ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR")
a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
(ďalej len „Zásady")
V prípade, že ste sa stali Účastníkom vernostného programu prevádzkovaného našou spoločnosťou Sport Vision Slovakia s.r.o., IČO 36 661 856, DIČ 2022226371, so sídlom Ivanská cesta 16, 82104 Bratislava (ďalej len „Sport Vision“), ktorá poskytuje rôzne výhody zákazníkom, ktorí sú držiteľmi vernostnej karty "Sport & Bonus" vydanej spoločnosťou Sport Vision a ktorí nakupujú v predajniach prevádzkovaných našou spoločnosťou alebo nakupujú online na webovej stránke https://www.sportvision.sk/, dochádza zo strany našej spoločnosti k spracovaniu Vašich Osobných údajov.
Členstvo vo vernostnom programe je dobrovoľné a riadi sa Pravidlami zverejnenými na webovej stránke https://www.sportandbonus.com/. Spracúvanie vašich Osobných údajov v súvislosti s týmto členstvom sa vykonáva v súlade s GDPR a to spôsobom uvedeným v týchto Zásadách.
I.
Správca Osobných údajov a aké údaje spracováva
Správcom osobných údajov je v zmysle ustanovenia čl. 4 bod 7 GDPR naša spoločnosť – t. j. Sport Vision Slovakia s.r.o., IČO 36 661 856, DIČ 2022226371, so sídlom Ivanská cesta 16, 82104 Bratislava
Kontaktné údaje Správcu: Email: infosk@sportandbonus.com
V súvislosti s vašou účasťou v Programe prevádzkovanom našou spoločnosťou spracúvame všetky osobné údaje, ktoré nám poskytnete, t. j. najmä osobné údaje, ktoré ste povinní poskytnúť v súvislosti so vstupom (v prípade registrácie do Programu na predajnom mieste je to telefónne číslo, v prípade online registrácie prostredníctvom webovej stránky https://www.sportandbonus.com/), ako aj osobné údaje, ktoré sú nepovinné, ak ste nám ich poskytli, t. j. vaše celé meno (meno, priezvisko), dátum narodenia a pohlavie (ďalej len "Osobné údaje"). Vaše osobné údaje spracúvame pod číslom vašej karty v rámci vášho účtu.
II.
Zdroje a kategórie spracovávaných Osobných údajov a dôvody ich spracovania
Naša spoločnosť ako prevádzkovateľ spracúva osobné údaje:
- ktoré ste jej poskytli v súvislosti so vstupom do vernostného programu (Vaša registrácia) a ktoré sú potrebné na prístup a fungovanie programu Sport & Bonus (realizácia programu a umožnenie čerpania výhod z neho vyplývajúcich atď.);
- pri uplatňovaní bodov/využívaní výhod u Partnera programu, keď sa prenášajú Osobné údaje poskytnuté našej spoločnosti ako správcovi, ktoré následne spracúva Partner programu v súlade so svojimi zverejnenými Zásadami ochrany osobných údajov;
- pri komunikácii s Vami prostredníctvom Kontaktného centra Správcu alebo akýmkoľvek iným spôsobom, a to na účely spracovania a vybavenia Vašej žiadosti;
- na účely reklamy a prieskumu trhu - napr. na účelmi zasielania vhodných reklamných ponúk na mieru, prideľovania ďalších výhod, segmentácie, prieskumu spotrebiteľských zvyklostí, prieskumov, priameho marketingu, kedy budú vaše osobné údaje na tento účel odovzdané tretej strane QuarticOn S.A;
- na účely poskytovania personalizovaných ponúk na základe vášho nákupného správania;
Právnym základom spracúvania Osobných údajov v zmysle vyššie uvedených bodov a) až c) sú ustanovenia článku 6 ods. 1 písm. b) GDPR (plnenie zmluvy a vykonávanie opatrení prijatých pred jej uzavretím), v zmysle vyššie uvedeného bodu d) sú to ustanovenia článku 6 ods. 1 písm. b) GDPR. (f) GDPR (oprávnené záujmy Správcu a Partnerov na úspešnom a bezpečnom prevádzkovaní Programu a na úspešnej ponuke reklamy zameranej na individuálne záujmy Subjektov osobných údajov) a v zmysle vyššie uvedených písmen e) je ustanovenie článku 6 ods. 1 písm. a) GDPR (Váš súhlas).
Upozorňujeme, že dôvod spracovania osobných údajov v zmysle vyššie uvedených písmen e) zahŕňa profilovanie, ale nie automatizované rozhodovanie.
Ak ste udelili súhlas so spracúvaním vašich Osobných údajov v zmysle vyššie uvedeného písmena e), máte právo svoj súhlas kedykoľvek v plnom rozsahu odvolať. Čiastočné odvolanie súhlasu nie je možné. Odvolanie súhlasu nemá vplyv na prípustnosť spracovania vykonaného na základe súhlasu pred jeho odvolaním.
Ak ste neposkytli súhlas so spracovaním Osobných údajov v zmysle vyššie uvedeného písmena e) alebo svoj súhlas odvoláte, vaše osobné údaje sa už na tento účel nebudú používať. Naďalej sa však môžete zúčastňovať na Programe. V takom prípade vám budú zasielané len informácie relevantné pre vaše využívanie Programu na základe dôvodov spracúvania uvedených v písmenách a) až d) vyššie (napr. oznámenia týkajúce sa počtu získaných bodov atď.).
Ako účastník Programu máte právo kedykoľvek zrušiť používanie Karty Sport & Bonus spôsobom uvedeným v Pravidlách vernostného programu zverejnených na webovej stránke našej spoločnosti https://www.sportvision.sk/. Pri zrušení Karty je naša spoločnosť povinná bezodkladne vymazať vaše osobné údaje, ktoré do tohto momentu spracúvala, bez ohľadu na dôvod spracovania.
III.
Po akú dobu vaše Osobné údaje uchovávame
Vaše Osobné údaje sa uchovávajú po dobu nevyhnutnú na zabezpečenie účelu, na ktorý sa Osobné údaje spracúvajú, a to nasledovne:
- Údaje, ktoré sa spracúvajú na základe oprávneného záujmu, uchovávame po dobu existencie oprávneného záujmu a vymažeme ich do dvoch rokov od ukončenia oprávneného záujmu.
- Údaje, ktoré sa spracúvajú na základe vášho súhlasu, uchovávame po dobu existencie súhlasu a v prípade jeho odvolania ich bezodkladne vymažeme.
- Údaje poskytnuté pri položení otázky/odoslaní dotazu prostredníctvom webovej stránky alebo e-mailu či telefonicky sa vymažú alebo anonymizujú do jedného roka od konečnej odpovede.
V prípade, že právne predpisy (najmä daňové predpisy) stanovujú povinnosť uchovávať spracúvané Osobné údaje dlhšie obdobie, ako je uvedené vyššie, budú vymazané po uplynutí lehoty stanovenej zákonom.
IV.
Kto má prístup k vašim Osobným údajom
Vaše Osobné údaje považujeme za obchodné tajomstvo, a preto ich chránime v súlade s platnými zákonmi.
V rámci našej spoločnosti majú k Osobným údajom prístup len tie obchodné útvary a zamestnanci, ktoré potrebujú prístup k Osobným údajom, ktoré ste nám poskytli, k naplneniu účelu, na ktorý boli Osobné údaje zhromaždené. Vaše Osobné údaje spracúvame sami, zatiaľ čo tretie strany majú právo na prístup k vašim Osobným údajom a ich spracúvanie len v situáciách opísaných nižšie:
Prístup k vašim Osobným údajom majú naši dôveryhodní partneri alebo právnické osoby, partneri programu Sport & Bonus, ktorí s nami uzavreli zmluvu o spoločnej propagácii programu Sport & Bonus, a ktorí môžu v súlade s tým zhromažďovať alebo spracúvať vaše Osobné údaje v mene a na účet spoločnosti Sport Vision. Môžu k nim patriť aj osoby, ktoré vyvíjajú a udržiavajú IT riešenia a platformy, servery, webové stránky, agentúry pre personalizáciu vernostných a iných kariet, ako aj agentúry, ktoré nám poskytujú služby zasielania SMS a Viber správ a podobne. V súlade s uzatvorenými zmluvami sú títo poskytovatelia služieb povinní používať im zverené osobné údaje len v súlade s našimi pokynmi a výlučne na nami určený účel a sú povinní Vaše Osobné údaje náležite chrániť a zachovávať ich dôvernosť.
Osobné údaje účastníkov programu a údaje o nákupe sú uložené v centrálnej databáze v našom sídle a elektronické údaje sú uložené na serveri poskytovateľa hostingových služieb Hetzner v Nemecku ako krajine, ktorá poskytuje primeranú úroveň ochrany v súlade so slovenskou a európskou legislatívou. Prístup k týmto údajom má len obmedzený počet oprávnených osôb, a to výlučne na účely zachovania funkčnosti servera.
Vaše platobné údaje spracúvame na účely spracovania platieb. Vaše platobné informácie postúpime tretím stranám (napríklad pri platbe kreditnou alebo debetnou kartou poskytovateľovi Vašej kreditnej karty). Okrem údajov poskytnutých príslušnou platobnou inštitúciou na výpise pohybov z účtu nezbierame ani inak nespracúvame údaje o Vašich platobných kartách ani účtoch, okrem typu platobnej karty a variabilného alebo obdobného identifikačného údaju potrebného na spárovanie platby s konkrétnou objednávkou a/alebo platbou.
V.
Opatrenia pri ochrane Vašich Osobných údajov
Ochrana vašich osobných údajov je pre našu spoločnosť veľmi dôležitá. Medzi ochranné opatrenia, ktoré v tejto súvislosti uplatňujeme, patria tieto:
- Zavedenie pseudonymizácie databázy vždy, keď je to možné.
- Používanie moderných metód ochrany a kontroly prístupu k zdrojom údajov obsahujúcim osobné údaje.
- Obmedzenie prístupu k citlivým údajom, ako aj obmedzenie používateľských účtov, ktoré môžu pristupovať k určitým údajom, zavedenie systému rolí a oprávnení, aby sa zabezpečilo, že príslušné údaje môžu prezerať a spracovávať len určití zamestnanci, ktorí potrebujú prístup k údajom na plnenie svojich pracovných úloh.
- Nepretržité monitorovanie všetkých zdrojov (fyzických priestorov, v ktorých sú uložené vaše údaje) používaných na spracovanie osobných údajov.
Cieľom zavedenia týchto opatrení je zabrániť riziku zničenia, straty, zmeny, neoprávneného zverejnenia vašich Osobných údajov alebo prístupu k nim. Od tretích strán, ktoré majú právo na prístup k vašim Osobným údajom a na ich spracovanie, tiež vyžadujeme, aby vo vzťahu k vašim Osobným údajom uplatňovali primerané bezpečnostné opatrenia.
VI.
Ktoré predpisy sa použijú
Ochrana vašich osobných údajov sa riadi ustanoveniami GDPR a platným zákonom o ochrane osobných údajov Slovenskej republiky (zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov) a príslušnými ustanoveniami právneho rámca SR a EÚ v oblasti ochrany osobných údajov.
VII.
Vaše práva voči našej spoločnosti v súvislosti s ochranou Osobných údajov
Svoje práva môžete uplatniť bezplatne. Vo výnimočných prípadoch, ak je vaša žiadosť zjavne neopodstatnená alebo nadbytočná (napr. žiadate o prístup k Osobným údajom, ktoré už máte k dispozícii), a najmä ak sa rovnaká žiadosť často opakuje, máme právo účtovať potrebné náklady na spracovanie Vašej žiadosti alebo odmietnuť konať na základe vašej žiadosti.
Všetky otázky a žiadosti týkajúce sa vašich práv v zmysle tohoto článku Zásad by mali byť zaslané písomne a podpísané elektronickým podpisom na adresu infosk@sportandbonus.com. Na Vašu žiadosť odpovieme bezodkladne, najneskôr do jedného mesiaca, pokiaľ si výnimočná zložitosť konkrétneho prípadu nevyžaduje predĺženie lehoty. V záujme ochrany Vašej osoby ako subjektu Osobných údajov je potrebné, aby ste sa ako žiadateľ riadne identifikovali, aby naša spoločnosť nemala pochybnosti, že ide o skutočný subjekt Osobných údajov. V takom prípade má naša spoločnosť právo overiť vašu totožnosť.
Máte právo:
Prístup k vašim Osobným údajom - máte právo požiadať nás o informácie o tom, či spracúvame vaše Osobné údaje, o prístup k týmto údajom, ako aj o informácie o spracúvaní v súlade s článkom 15 Všeobecného nariadenia o ochrane údajov (2016/679) a ust. § 21 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Oprava nepresností, doplnenie, vymazanie a obmedzenie používania osobných údajov - máte právo požiadať o opravu nepresných Osobných údajov, ako aj právo na doplnenie, vymazanie a obmedzenie používania vašich Osobných údajov.
Prenosnosť Osobných údajov - Máte právo stiahnuť si svoje Osobné údaje a požiadať o ich prenos.
Právo odvolať súhlas a byť zabudnutý - máte právo odvolať svoj súhlas so spracovaním vašich Osobných údajov a požiadať o trvalé vymazanie vašich Osobných údajov, ktoré naša spoločnosť spracovala na základe vášho súhlasu.
Namietať proti spracovaniu alebo nakladaniu s vašimi Osobnými údajmi - máte právo namietať proti spracovaniu vašich Osobných údajov a vo všeobecnosti proti spôsobu, akým nakladáme s vašimi Osobnými údajmi. Svoju žiadosť nám zašlite na adresu infosk@sportandbonus.com. Do predmetu správy uveďte "Námietka proti spracovaniu" a v samotnej správe vysvetlite dôvod námietky a vašu žiadosť.
Právo podať sťažnosť na Úrad na ochranu osobných údajov - máte právo kedykoľvek podať sťažnosť na príslušný úrad na ochranu osobných údajov - Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, ak sa domnievate, že došlo k porušeniu zásad spracúvania Vašich Osobných údajov.
VIII.
Zmeny Zásad ochrany Osobných údajov
Spoločnosť Sport Vision si vyhradzuje právo kedykoľvek jednostranne zmeniť tieto Zásady ochrany Osobných údajov. Akákoľvek zmena bude účinná po zverejnení na webovej stránke https://www.sportvision.sk/ alebo iným vhodným spôsobom.