Zásady ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV ZÁKAZNÍKOV SPOLOČNOSTI
MIRRA Slovakia, s.r.o.
so sídlom Staré záhrady 14, 821 05 Bratislava
IČO: 35847701
zapísaná v obchodnom registri Okresného súdu Bratislava I, odd.: Sro, vl. č.: 27766/B
konajúca prostredníctvom: Elena Čižmáriková, konateľka
Prevádzka: Prezentačné centrum MIRRA, ELISS HAIR studio, Sv. Vincenta 1, 821 03 Bratislava - Ružinov
Telefón: 0911 295 905
www.mirra-lux.sk


Ochranu osobných údajov berieme vážne. Je pre nás dôležité, aby Vaše osobné údaje boli v bezpečí.
Všetky osobné údaje, ktoré sme získali Vašou registráciou na našej webstránke, boli do 24.05.2018 spracovávané v súlade so zákonom č. 122/2013 Z.z. (ďalej len „zákon o ochrane osobných údajov“) ako aj v súlade s platnou európskou legislatívou.
Od 25.05.2018 sú Vaše osobné údaje spracovávané v súlade s NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa ruší smernica 95/46/ES (všeobecné nariadenie o ochrane údajov = GDPR) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení platnom a účinnom od 25.05.2018.

Implementovali sme rozličné bezpečnostné systémy na ochranu údajov. S vylepšovaním technológií vylepšujeme aj tieto bezpečnostné systémy, využívame kontrolu prítomnosti vírusov, antivírové programy a viacúrovňový firewall. Zároveň osoby – sprostredkovatelia – ktoré prichádzajú do kontaktu s Vašimi údajmi, sú náležite poučení o povinnosti zachovávať mlčanlivosť a komunikácia s nimi prebieha cez šifrovanú komunikáciu.
Vaše údaje, ktoré u nás uchovávame, sú zabezpečené na serveroch heslom a šifrovaním a je z nich vytváraná zabezpečená záloha. Zároveň pravidelne aktualizujeme záznamy o spracovateľských činnostiach v zmysle právnych predpisov v oblasti ochrany osobných údajov a európskych štandardov.
Zoznamy našich zákazníkov v listinnej podobe sú uložené v uzamknutej kancelárii v chránenej budove. Robíme všetko pre to, aby aj mimo počítačových systémov boli Vaše údaje v bezpečí.
Ak by náhodou boli naše systémy napadnuté hackerským útokom, či by bol náš systém inak napadnutý a vznikla by čo i len hrozba úniku dát a poškodenia Vašich práv, budete do 72 hodín informovaní o prijatých opatreniach a zároveň v tej istej lehote budeme komunikovať aj s dozorným orgánom v oblasti ochrany osobných údajov v SR – s Úradom na ochranu osobných údajov.

V prípade, ak máte ďalšie otázky, môžete sa na nás kedykoľvek obrátiť.


I.
Kde nás môžete kontaktovať?
Pre uplatnenie Vašich práv týkajúcich sa ochrany osobných údajov (uvedených nižšie v čl. VII.), Vám poskytujeme kontaktné údaje našej spoločnosti:
A. Pre poštovú komunikáciu použite nasledovné kontaktné údaje:
MIRRA Slovakia, s.r.o., Staré záhrady 14, 821 05 Bratislava
B. Pre elektronickú komunikáciu použite kontaktný údaj:
objednavky@mirra-lux.sk    alebo mirralux.sk@gmail.com
C. Pre telefonickú komunikáciu použite
telefónny kontakt: +421911 295 905

Ďalšie informácie sú zverejnené na webovej stránke: www.mirra-lux.sk

II.
Kto u nás zodpovedá za plnenie všetkých povinností v oblasti ochrany osobných údajov?
Vzhľadom na skutočnosť, že nám predmetná povinnosť nevyplýva z právnej úpravy, nemáme určenú žiadnu zodpovednú osobu v oblasti ochrany osobných údajov, pričom všetky a akékoľvek povinnosti a záväzky si v tejto sfére plníme sami s najvyššou odbornou starostlivosťou, na ktorú sa môžete spoľahnúť.

III.
Aké Vaše osobné údaje spracúvame? Z akých dôvodov? Na aké účely?
Osobné údaje spracúvame iba v nevyhnutnom rozsahu (najmä v rozsahu meno, priezvisko, adresa, telefónny kontakt, e-mailový kontakt), pričom nespracúvame osobitné kategórie osobných údajov (tzv. citlivé osobné údaje).
Osobné údaje našich klientov spracúvame na účely týkajúce sa predaja tovaru, avšak iba v minimálnom rozsahu tak, aby bola dodržaná zásada minimalizácie účelu spracúvania osobných údajov ustanovená v GDPR, podľa ktorej prevádzkovateľ môže osobné údaje získavať iba na konkrétne určené, výslovne uvedené a legitímne účely.
Osobné údaje našich klientov spracúvame zákonným spôsobom, a to iba v medziach právnych základov, ktoré sú ustanovené v článku 6 ods. 1 GDPR (zjednodušene povedané - spracúvať Vaše osobné údaje môžeme iba vtedy, ak ide o jeden z týchto dôvodov [1]). V tomto prípade zdôrazňujeme, že medzi predmetné právne základy, na základe ktorých je možné spracúvať Vaše osobné údaje, sa zaraďuje aj danie súhlasu Vašej osoby so spracúvaním osobných údajov, avšak iba v prípade, ak neexistuje iný právny základ (t.j. ak je dôvodom pre spracúvanie osobných údajov plnenie zmluvy, a teda, Vaše osobné údaje je nevyhnutné spracúvať preto, aby sme Vám mohli riadne dodať tovar alebo poskytnúť službu (napr. zaslať Vám potvrdenie objednávky na Váš e-mail, priradiť Vašu platbu k objednávke, zaslať Vám tovar na Vami uvedenú adresu), nevyžaduje sa pre tento prípad ešte aj Váš osobitný súhlas so spracúvaním osobných údajov).

[1] Prevádzkovateľ môže spracúvať osobné údaje iba, ak:
• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely;
• spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;
• spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;
• spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby;
• spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
• spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
• dotknutá osoba vyjadruje svoj súhlas zaškrtnutím príslušného políčka pred odoslaním objednávky alebo pri registrácii na internetovom obchode www. mirra-lux.sk, aby predávajúci spracoval a uschovával jej osobné údaje v rozsahu meno, priezvisko, adresa, telefón, e-mailová adresa pri činnosti predávajúceho týkajúcej sa zasielania tovaru alebo informácií o novinkách a akciových ponukách, a spracovával ich vo svojom informačnom systéme.

Ako prevádzkovateľ spracúvame výlučne Vaše osobné údaje, a to na tieto účely a na základe týchto právnych základov:

a) Objednávka tovaru

b) Súťaže, Ankety, Registrácia na webe

c) Priamy marketing

d) Odporúčania na výrobky

e) Komentáre pod výrobkami na našej webstránke

IV.
Komu sa Vaše osobné údaje poskytujú?
Osobné údaje našich klientov chránime, pričom tieto nesprístupňujeme a ani neposkytujeme tretím osobám či subjektom, s výnimkou osôb, ktoré zabezpečujú vedenie účtovníctva našej spoločnosti, IT infraštruktúru, zasielateľské služby, fakturačné webové nástroje, administratívne asistentské práce, a z tohto dôvodu sa považujú nielen za „sprostredkovateľa“, ale aj príjemcu v zmysle GDPR.
1. Slovenská pošta, a.s., so sídlom Partizánska cesta 9, 975 99 Banská Bystrica, IČO: 36 631 124, zapísaná v obchodnom registri Okresného súdu Banská Bystrica, Oddiel Sa, Vložka č. 803/S
2. Slovak Parcel Service s.r.o., so sídlom Senecká cesta 1, 900 28 Ivanka pri Dunaji, IČO: 31 329 217, zapísaná v obchodnom registri Okresného súdu Bratislava I, Oddiel Sro, Vložka č. 3215/B
3. Webmaster - Marcel S., Okružná 28/1, 972 51 Handlová
4. Účtovníctvo: TaMa Plus, s. r. o., so sídlom Trnavská cesta 67, 821 04 Bratislava, IČO 45920109, zapísaná v obchodnom registri Okresného súdu Bratislava I, odd. Sro, vl.č.69491/B
5. V prípade poverenia nového sprostredkovateľa splníme oznamovaciu povinnosť voči Vám ako dotknutej osobe zaslaním aktualizovaného zoznamu sprostredkovateľov na e-mailovú adresu.

Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov našich klientov, pričom tieto subjekty sú nami zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR a Zákona. V prípade, ak takáto povinnosť bude vyplývať zo zákona alebo rozhodnutia orgánu verejnej moci, môžu byť Vaše osobné údaje poskytnuté aj orgánom verejnej moci, či iným subjektom.

V.
Prenášame Vaše osobné údaje mimo Európskej únie?
Osobné údaje našich klientov neprenášame do tretích krajín alebo medzinárodnej organizácie, a uvedené ani neplánujeme, preto si naši klienti môžu byť istí ochranou osobných údajov, ktoré spracúvame pri našej činnosti.

VI.
Po akú dobu uchovávame Vaše osobné údaje?
Vzhľadom na vyššie uvedené je doba uchovávania Vašich osobných údajov 5 rokov (slovom päť rokov), a to pri každom jednotlivom účele spracúvania osobných údajov, ak osobitné právne predpisy (daňové, pracovnoprávne, archivácia, účtovnícke predpisy) neustanovujú inak (dlhšiu dobu spracovávania). V časovom období od poskytnutia súhlasu do jeho odvolania/do namietnutia oprávneného záujmu/profilovania je spracovanie Vašich osobných údajov zákonné, aj keď ste svoj súhlas po jeho poskytnutí odvolali/oprávnený záujem prevádzkovateľa alebo profilovanie vašich údajov namietli.
Po uplynutí doby uchovávania osobných údajov zabezpečujeme ich výmaz, prípadne anonymizáciu, a to plne v súlade s GDPR a Zákonom.

VII.
Aké sú Vaše práva voči nám v oblasti ochrany osobných údajov?
Ako dotknutej osobe Vám z GDPR vyplývajú viaceré práva:
a) Právo na prístup k osobným údajom
Máte právo od nás požadovať potvrdenie o tom, či spracúvame osobné údaje, ktoré sa Vás týkajú a ak áno, tak máte právo získať prístup k týmto osobným údajom, ako aj právo na základné informácie o spracúvaní Vašich osobných údajov. Za týmto účelom je možné nás kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás môžete kontaktovať?“.
b) Právo na opravu a/alebo doplnenie osobných údajov
Máte právo požadovať, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú, ako aj právo na doplnenie neúplných osobných údajov. Za týmto účelom je možné nás kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás môžete kontaktovať?“.
c) Právo na vymazanie osobných údajov
Právo požadovať bezodkladné vymazanie Vašich osobných údajov máte iba v prípade, ak:
• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;
• namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
• osobné údaje sa spracúvali nezákonne;
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej Únie alebo práva členského štátu, ktorému podliehame;
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.
Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás môžete kontaktovať?“, pričom následne posúdime, či vo Vašom prípade neexistujú výnimky, kedy nie je potrebné vymazať Vaše údaje, aj keď je splnená niektorá z vyššie uvedených podmienok (napr. je to potrebné na uplatňovanie právnych nárokov).
d) Právo na obmedzenie spracúvania osobných údajov
Máte právo, aby sme obmedzili spracúvanie Vašich údajov (t.j. Vaše údaje iba uchovávali, avšak iným spôsobom ich nespracúvali), ak:
• ste napadli správnosť osobných údajov;
• spracúvanie je protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
• už nepotrebujeme Vaše osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• namietate voči spracúvaniu.
Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás môžete kontaktovať?“, pričom následne posúdime, či vo Vašom prípade neexistujú výnimky, kedy je možné Vaše osobné údaje spracúvať aj iným spôsobom, nielen uchovávaním.
e) Právo namietať proti spracúvaniu osobných údajov
Máte právo namietať proti spracúvaniu Vašich osobných údajov, ak je právnym základom spracúvania Vašich osobných údajov:
a) nevyhnutné splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci alebo
b) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje naša spoločnosť alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody Vašej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Ak sa Vaše údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov v rozsahu, v akom súvisí s takýmto priamym marketingom.
Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás môžete kontaktovať?“.
Vaše osobné údaje môžeme spracúvať iba ak by sme preukázali nevyhnutné oprávnené dôvody na spracúvanie, ktoré by prevažovali nad záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
f) Právo na prenosnosť osobných údajov
Ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami, a to na základe Vášho súhlasu alebo pre účely plnenia zmluvy, máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšej osobe (prevádzkovateľovi).
g) Právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov
V neposlednom rade máte právo kedykoľvek odvolať Vami udelený súhlas so spracovaním osobných údajov, ktoré sa Vás týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás môžete kontaktovať?“.
h) Právo podať sťažnosť dozornému orgánu
V prípade podozrenia, že došlo k porušeniu práv fyzických osôb pri spracúvaní Vašich osobných údajov alebo k porušeniu Zákona, či nariadenia GDPR, môžete podať návrh na začatie konania o ochrane osobných údajov, a to Úradu pre ochranu osobných údajov Slovenskej republiky. Vzor návrhu je uverejnený na stránke Úradu pre ochranu osobných údajov Slovenskej republiky www.dataprotection.gov.sk.


VIII.
Ste povinný nám poskytnúť Vaše osobné údaje?
Poskytnutie Vašich osobných údajov je v zásade dobrovoľné, avšak niektoré Vaše osobné údaje sa vyžadujú pre riadne plnenie zmluvy (t.j. pre riadne a včasné poskytnutie tovaru a služby), a preto ak k ich poskytnutiu nedôjde, nebude možné z našej strany riadne plniť povinnosti súvisiace s dodaním tovaru alebo služby.

IX.
Získavame Vaše osobné údaje aj z iných zdrojov, než od Vás?
Nie, všetky osobné údaje, ktoré spracúvame, pochádzajú výslovne od zákazníkov, ktorí prejavia záujem o tovar alebo informácie a rady, ako sa starať o svoje zdravie.

X.
Aké základné technické a organizačné opatrenia sme prijali na ochranu Vašich údajov?
Za účelom čo najvyššej ochrany Vašich osobných údajov sme do procesov spracúvania osobných údajov implementovali nasledovné zabezpečenia a prijali tieto technické a organizačné opatrenia:
• Máme vypracovanú internú dokumentáciu týkajúcu sa spracúvania osobných údajov a ich ochrany, pričom táto je plne v súlade s GDPR a Zákonom,
• Všetky osoby, ktoré majú na základe nášho poverenia prístup k Vašim osobným údajom, sme poučili a tieto osoby spracúvajú Vaše osobné údaje na základe našich pokynov, ktoré sú v súlade s GDPR a Zákonom,
• Pravidelne preškoľujeme osoby, ktoré spracúvajú Vaše osobné údaje na základe nášho poverenia,
• Realizujeme pravidelný monitoring právnych predpisov v oblasti osobných údajov,
• Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov našich klientov, pričom tieto subjekty sú nami zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR a Zákona,
• Všetky stránky a aplikácie, na ktorých sa uchovávajú vaše osobné údaje, sú chránené heslom a šifrovaním.

XI.
Realizujeme automatizované rozhodovanie vrátane profilovania?
Nevydávame žiadne rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní, vrátane profilovania a ktoré by malo právne účinky, ktoré by sa Vás týkali alebo by Vás podobne významne ovplyvňovali.

XII.
Ďalšie súvisiace informácie

Niekedy na našich stránkach odkazujeme na služby a produkty tretích strán. Webstránky týchto tretích strán majú vlastné podmienky ochrany osobných údajov a sú nezávislé na našich. Z toho dôvodu nenesieme žiadnu právnu zodpovednosť za obsah a aktivity týchto tretích strán. I napriek tomu je našou snahou udržať vysokú úroveň bezpečnosti. Preto, ak máte akékoľvek podozrenie na nekalé chovanie týchto tretích strán, kontaktujte nás prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás môžete kontaktovať?“

Ak sa rozhodneme zmeniť podmienky o ochrane osobných údajov, oznámime Vám to e-mailom a uverejníme ich na našej webovej stránke.

Podmienky ochrany osobných údajov sú platné od 24.5.2018.