GDPR

Informácie o spracovávaní osobných údajov

Spoločnosť MM REVITAL a.s., so sídlom Šustekova 10, 851 04 Bratislava, IČO: 46 291 709, zapísaná v obchodnom registri Okresného súdu Bratislava I, odd. Sa, vložka č. 6616/B („Spoločnosť“) ako prevádzkovateľ osobných údajov v súvislosti s realizáciou svojich podnikateľských aktivít a s poskytovaním svojich služieb spracováva osobné údaje svojich klientov a ďalších osôb tým dotknutých (spoločne tak len „Dotknutá osoba“). V prípade, že Spoločnosť spracúva osobné údaje Dotknutých osôb v mene inej spoločnosti, je Spoločnosť v pozícii sprostredkovateľa.

Účelom tohto dokumentu je poskytnúť Dotknutým osobám informácie predovšetkým o nasledovnom:

-        aké osobné údaje Spoločnosť spracováva a s akým účelom,

-        akým spôsobom Spoločnosť osobné údaje spracováva,

-        komu Spoločnosť osobné údaje odovzdáva,

-        aké sú práva Dotknutej osoby vo vzťahu k spracovávaným osobným údajom a k Spoločnosti.

Totožnosť a kontaktné údaje prevádzkovateľa/sprostredkovateľa – t. j. osoby, ktorá spracováva osobné údaje Dotknutých osôb. V prípade uplatňovania práv Dotknutých osôb, Dotknutá osoba kontaktuje Spoločnosť prostredníctvom nasledovných údajov:

Spoločnosť:      MM REVITAL a.s.

Sídlo:               Šustekova 10, 851 04 Bratislava

Kontakt:          telefón: 02/2040 0737, e-mail: mmrevital@mmrevital.sk

www:               www.mmrevital.sk

Osobné údaje, účely spracovania, pre ktoré sú osobné údaje určené, a právny základ pre spracovanie
Spracovanie osobných údajov je nevyhnutné pre jednanie o zmluvnom vzťahu, pre plnenie povinností zo zmluvného vzťahu, pre splnenie povinností podľa právnych predpisov, ako i pre účely identifikácie Dotknutej osoby.

Pojem spracovanie osobných údajov

Spoločnosť spracováva osobné údaje Dotknutých osôb. Pojem spracovanie osobných údajov zahŕňa akúkoľvek operáciu alebo súbor operácií s osobnými údajmi alebo súbory osobných údajov, ktoré sú vykonávané pomocou či bez pomoci automatizovaných postupov, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uloženie, prispôsobenie alebo pozmenenie, vyhľadávanie, nahliadnutie, použitie, sprístupnenie prenosom, šírenie alebo akékoľvek iné sprístupnenie, zoradenie či skombinovanie, obmedzenie, výmaz alebo zničenie.

Umiestnenie vašich osobných údajov

Osobné údaje Dotknutých osôb budú umiestnené výlučne v rámci Európskej únie a Európskeho hospodárskeho priestoru.

Kategórie osobných údajov

Spoločnosť spracováva nasledujúce kategórie osobných údajov:

-        identifikačné a obdobné údaje Dotknutej osoby (meno, priezvisko, titul, rodné číslo, dátum narodenia, štátnu príslušnosť, druh a čísla dokladov totožnosti (a iných úradných dokladov), dobu ich platnosti, adresa trvalého bydliska, adresa prechodného bydliska, e-mail, telefón, rodinný stav, podobizne / obrazové snímky), e-mailová adresa, telefónne číslo;

-        podpis;

-        údaje pre vzájomnú komunikáciu (napr. obsah vzájomnej písomnej alebo e-mailovej korešpondencie, internetové dátové prenosy a IP adresa);

-        ďalšie prípadné osobné údaje (napr. informácie o tom, či subjekt údajov je politicky exponovanou osobou, údaje o majetkových a finančných pomeroch, bonity zákazníka, príjmov zo zamestnania či podnikateľskej činnosti, dlhov, počtu členov domácnosti, počtu vyživovaných osôb, údajov o bankovom účte);

-        údaje pre realizáciu platieb (napríklad číslo bankového účtu, údaje o počte a výške zrealizovaných platieb).

Právny základ pre spracovanie

Spoločnosť spracúva osobné údaje za jedným alebo viacerými účelmi. Každé spracovanie osobného údaju má svoj účel. Účely spracovania osobných údajov sa rozdeľujú nasledovne:

-        plnenie zmluvy: osobné údaje, ktoré sú nevyhnutné na plnenie zmluvných záväzkov strán zo zmluvného vzťahu a ich prípadné vymáhanie. Právnym základom je uzatvorená zmluva, ktorej zmluvnou stranou je Dotknutá osoba.

-        dane a účtovníctvo: osobné údaje, ktoré sú nevyhnutné na plnenie povinností Spoločnosti vyplývajúcich z príslušných právnych predpisov upravujúcich daňové alebo poplatkové povinnosti a vedenie účtovníctva. Právnym základom je plnenie príslušných právnych predpisov.

-        dodržiavanie zákona: osobné údaje, ktoré sú nevyhnutné na plnenie povinností Spoločnosti vyplývajúcich z príslušných právnych predpisov. Právnym základom je plnenie príslušných právnych predpisov.

-        plnenie finančných záväzkov: osobné údaje, ktoré sú nevyhnutné na plnenie povinností vyplývajúcich z príslušných právnych predpisov alebo zmluvných záväzkov. Právnym základom je uzatvorená zmluva alebo plnenie príslušných právnych predpisov.

-        administratíva a komunikácia: osobné údaje, ktoré sú nevyhnutné na plnenie zmluvných záväzkov strán zo zmluvného vzťahu. Právnym základom je uzatvorená zmluva, plnenie príslušných právnych predpisov alebo oprávnený záujem Spoločnosti.

-        bezpečnosť a ochrana prevádzky: osobné údaje, ktoré sú nevyhnutné na plnenie povinností Spoločnosti vyplývajúcich z príslušných právnych predpisov.

-        marketingové a rozvojové účely, cookies: osobné údaje, ktoré sú nevyhnutné na vymáhanie právnych nárokov z príslušného právneho jednania, preverovanie skutočností týkajúcich sa právnej spôsobilosti, svojprávnosti, právnych a vlastníckych pomerov Dotknutej osoby vrátane posúdenie schopností plniť všetky povinnosti podľa zmluvy so Spoločnosťou, preukázanie, že Spoločnosť pri realizácii svojej podnikateľskej činnosti jedná v súlade s príslušnými právnymi predpismi, prevencia a riadenie rizík, realizácia úkonov s cieľom maximalizácie zisku - uskutočňovanie marketingových činnosti, zhodnotenia efektivity vyvinutých aktivít a zlepšenia ich úrovne do budúcnosti, prieskum spokojnosti, prieskum úrovne poskytovania služieb, vývoj nových produktov a služieb. Právnym základom je uzatvorená zmluva, oprávnený záujem Spoločnosti, súhlas dotknutej osoby.

Kategórie príjemcov/príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené/odovzdané tretím osobám, a to najmä (kategórie príjemcov):

-        osobám v rámci plnenia povinností stanovených Spoločnosti príslušnými právnymi predpismi alebo je to nevyhnutné pre ochranu práv a oprávnených záujmov Spoločnosti,

a)      súdy, orgány činné v trestnom konaní, správcovia daní, súdni exekútori;

b)     Úrad pre ochranu osobných údajov, Národná banka Slovenska či iné orgány dohľadu v rámci výkonu ich zákonných právomocí;

c)      Finančná spravodajská jednotka, úrad podľa zákona č. 297/2008 Z. z., o ochrane pred legalizáciou príjmov z trestnej činnosti a terorizmom; a pod.

-        osobám, ktoré Spoločnosť poverila k plneniu zmluvných povinností, vrátane realizácie práv zo zmluvných vzťahov, tieto osoby budú zaviazané mlčanlivosťou, napr.:

a)      dodávatelia (účtovná spoločnosť, audítor, banka, právne poradenstvo, spoločnosť pre IT služby, spoločnosť pre fyzickú ochranu apod.)

b)     zamestnanci, členovia štatutárnych orgánov.

Doba uloženia osobných údajov

Osobné údaje budú uchovávané na obmedzený čas a budú vymazané v momente, kedy bude naplnený účel, na ktorý sú uchovávané. V prípade účelu, ktorým je plnenie zmluvy to znamená, že budú uchovávané do úplného splnenia všetkých zmluvných záväzkov alebo do premlčania práv z nesplnených záväzkov. V prípade účelu, ktorým je dodržanie zákona, budú uchovávané do úplného splnenia všetkých zákonných povinností alebo do uplynutia premlčacích lehôt na uplatnenie zákonných sankcií. V prípade účelu, ktorým oprávnený záujem Spoločnosti až do pominutia účelnosti uchovávania osobných údajov na príslušný konkrétny účely. Práva Dotknutých osôb v zmysle príslušných právnych predpisov zostávajú zachované.

Práva Dotknutej osoby

Dotknutá osoba má za podmienok stanovených právnymi predpismi:

-        právo požadovať prístup k osobným údajom týkajúcich sa Dotknutej osoby (t. j. najmä od Spoločnosti požadovať informácie o účele spracovania osobných údajov, kategórii osobných údajov, identifikácii príjemcov osobných údajov, dobe uschovania osobných údajov, práve na opravu, vymazanie, obmedzenie spracovania, práve podať návrh na začatie konania pred Úradom na ochranu osobných údajov, o zdroji osobných údajov, existencii automatizovaného individuálneho rozhodovania vrátane profilovania)

-        právo na opravu osobných údajov

-        právo na vymazanie osobných údajov (právo byť zabudnutý) (t. j. najmä od Spoločnosti žiadať výmaz osobných údajov, ktorých účel spracovania pominul alebo bol riadne odvolaný súhlas na ich spracovanie, Dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely priameho marketingu, osobné údaje sú spracované nezákonne, vyplýva to z príslušných právnych predpisov)

-        právo na obmedzenie spracúvania osobných údajov (t. j. najmä voči Spoločnosti namietať správnosť osobných údajov, nezákonné spracovanie, namietanie z dôvodov vyplývajúcich z konkrétnej situácie, ktorá prevažuje na oprávnenými záujmami Spoločnosti)

-        právo na prenos osobných údajov (t. j. najmä od Spoločnosti žiadať poskytnutie osobných údajov Dotknutej osoby inému prevádzkovateľovi, ak je to technicky možne)

-        právo namietať spracovanie osobných údajov (t. j. najmä voči Spoločnosti namietať spracovanie osobných údajov z dôvodov vyplývajúcich z konkrétnej situácie, ktorá prevažuje na oprávnenými záujmami Spoločnosti. Spoločnosť nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Právo namietať voči Spoločnosti spracovanie osobných údajov v súvislosti s priamym marketingom)

-        právo odvolať súhlas (t. j. Ak je spracúvanie osobných údajov založené na súhlase Dotknutej osoby, má Dotknutá osoba právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú, a to rovnakým spôsobom ako súhlas udelila. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.)

právo podať návrh na začatie konania pred Úradom na ochranu osobných údajov, Hraničná 12, 820 07, Bratislava 27, www.dataprotection.gov.sk (t. j. Dotknutá osoba môže podať návrh na začatie konania pred úradom na ochranu osobných údajov pre ochranu osobných údajov, ktorého účelom je zistiť, či došlo k porušeniu práv dotknutých osôb pri spracúvaní ich osobných údajov.)