Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov (ďalej len „zásady ochrany osobných údajov“) definujú zásady spracovania údajov vrátane osobných údajov (ďalej len „údaje“) spoločnosťou ELDRUT sp. z o.o. sp.k. so sídlom v meste Wadowice Górne, adresa: Wadowice Górne, ul: Przebendów 42A, 39-308 Wadowice Górne, ďalej len „spoločnosť“, v súvislosti s činnosťou výroby, predaja a údržby predajných a iných zariadení, ktorých sa týka zhromažďovanie a spracúvanie osobných údajov, ďalej len „zariadenia“.

1. Účel zhromažďovania a spracúvania údajov: Spoločnosť spracúva údaje zákazníkov a koncových používateľov na účely poskytovania popredajného servisu, vybavovania reklamácií, vypracúvania analýz a predajných a marketingových štatistík týkajúcich sa zariadení, ako aj na účely diagnostiky a vývoja sortimentu výrobkov vrátane aplikácií (Kwiatomat 24 EA, SushiVend 24 EA, MultiVend 24 EA) rozširujúcich služby Spoločnosti. Tieto analýzy sa používajú na účely zlepšovania ponuky, prispôsobovania sortimentu potrebám trhu a optimalizácie obchodných procesov (napr. navrhovanie stratégií predaja prostredníctvom zariadení, ako aj informácie o aktivite daného zákazníka na platforme a o údajoch, ktoré tam boli zverejnené). Tieto údaje sa používajú aj na poskytovanie služieb na najvyššej úrovni vrátane poskytovania popredajnej podpory a personalizácie nákupného zážitku.

Zákazníci berú na vedomie, že v súvislosti s plnením vyššie uvedených účelov si spoločnosť vyhradzuje právo prezerať štatistiky predaja jednotlivých zariadení, ako aj právo na prístup k záznamom z monitorovania len na servisné účely. Štatistiky získané v rámci uvedených účelov a analýzy zostavené na ich základe sa môžu prezentovať len súhrnne, bez vyčlenenia konkrétnych zariadení a zákazníkov (v záujme zachovania úplnej dôvernosti ich individuálnych údajov). Konkrétne štatistiky z konkrétneho zariadenia a analýzy vypracované na základe týchto štatistík sa môžu sprístupniť len na žiadosť subjektu, ktorý je vlastníkom daného zariadenia.

2. Typ zhromaždených údajov: Spoločnosť zhromažďuje rôzne kategórie údajov vrátane:
   • identifikačné údaje: meno, priezvisko, adresa bydliska, e-mailová adresa, telefónne číslo, identifikačné číslo;
   • kontaktné údaje: e-mailová adresa, telefónne číslo;
   • demografické údaje: vek, pohlavie, vzdelanie, povolanie;
   • digitálne údaje: čísla SIM kariet, používateľské heslá a prihlasovacie údaje, záznamy z kamerového systému, IP adresy alebo iné identifikátory a informácie získané prostredníctvom súborov cookie alebo iných podobných technológií a systémových protokolov;
   • údaje o transakciách: informácie o nákupoch, história transakcií, nákupné preferencie, množstvo a cena predaných výrobkov vo vzťahu k časovému obdobiu transakcie;
   • údaje týkajúce sa interakcie zákazníka so spoločnosťou: názory, komentáre, spätná väzba, dotazy, spätná väzba na produkty a služby.
3. Právny základ spracovania údajov: Spracúvanie údajov sa v závislosti od konkrétneho prípadu zakladá na rôznych právnych základoch, medzi ktoré patria predovšetkým:
   • súhlas dotknutej osoby so spracovaním osobných údajov na účely uvedené v Zásadách ochrany osobných údajov;
   • oprávnené záujmy prevádzkovateľa osobných údajov;
   • potreba spracúvať údaje na účely plnenia zmluvy uzavretej so zákazníkom alebo na vykonanie opatrení na žiadosť zákazníka pred uzavretím zmluvy;
   • platné právne predpisy vrátane právnych predpisov o ochrane osobných údajov.
4. Ochrana, bezpečnosť údajov: Spoločnosť prijíma všetky potrebné technické, organizačné a procedurálne opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, poškodením alebo neoprávneným zverejnením. Na zaistenie bezpečnosti spracúvaných údajov sa uplatňujú vhodné postupy informačnej bezpečnosti, používajú sa aktuálne technické riešenia. Pravidelne sa vykonávajú bezpečnostné audity a školenia zamestnancov o ochrane údajov. Analyzujú sa aj možnosti rozvoja týchto bezpečnostných opatrení zavedením nových opatrení opísaných v normách vytvorených na tento účel.
5. Prenos údajov tretím stranám: Údaje sa môžu zdieľať alebo prenášať tretím stranám len vtedy, ak je to nevyhnutné na splnenie účelov uvedených v zásadách ochrany osobných údajov a v rámci obmedzení povolených platnými právnymi predpismi. Prenos údajov sa môže uskutočniť v prípade spolupráce so subjektmi, ktoré poskytujú služby Spoločnosti (napr. poskytovatelia IT služieb, kuriérske spoločnosti), pričom zabezpečíme, aby tretie strany spracúvajúce údaje konali na základe príslušných uzatvorených zmlúv a dodržiavali príslušné normy bezpečnosti údajov.
6. Práva zákazníkov/subjektov údajov: Tieto osoby majú v súvislosti so spracúvaním svojich údajov niekoľko práv vrátane práva na:
   • na prístup k svojim údajom a na informácie o tom, ako sa ich údaje spracúvajú;
   • na opravu svojich údajov, ak sú nepresné alebo neúplné;
   • na vymazanie svojich údajov („právo byť zabudnutý“) v osobitných prípadoch, napr. ak údaje už nie sú potrebné na účely, na ktoré boli zhromaždené;
   • obmedziť spracovanie svojich údajov v prípadoch stanovených zákonom;
   • namietať proti spracovaniu vašich údajov v prípadoch stanovených zákonom vrátane spracovania vašich údajov na marketingové účely;
   • na prenosnosť údajov, t. j. na získanie údajov od spoločnosti v štruktúrovanom, bežne používanom strojovom formáte a na zaslanie týchto údajov inému správcovi údajov.
7. Doba uchovávania údajov: Údaje sa uchovávajú po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, a v súlade s platnými právnymi predpismi. Doba uchovávania údajov sa môže líšiť v závislosti od konkrétnych okolností a typu údajov, ktoré Spoločnosť spracúva. V tejto súvislosti sú dôležitým faktorom premlčacie lehoty pre nároky.
8. Kontaktné údaje: Mgr: V záležitostiach týkajúcich sa ochrany údajov, uplatňovania práv zákazníkov a akýchkoľvek otázok alebo obáv súvisiacich so spracovaním údajov môžete Spoločnosť kontaktovať prostredníctvom e-mailovej adresy: zapytania@eldrut.pl, telefonicky na čísle 48 606918397 alebo písomne na adresu sídla spoločnosti. Takto získané údaje sa spracúvajú výlučne na účely komunikácie a riešenia kontaktovanej záležitosti.

9. Aktualizácia zásad ochrany osobných údajov: Tieto Zásady ochrany osobných údajov môžu byť z času na čas aktualizované s cieľom prispôsobiť sa zmenám v právnych predpisoch a postupoch Spoločnosti. Aktuálna verzia zásad je k dispozícii na adrese https://www.eldrut.pl/rodo.
10. Overenie správnosti údajov: Spoločnosť pravidelne monitoruje a overuje presnosť a aktuálnosť uložených údajov, čím zabezpečuje ich presnosť a úplnosť.
11. Opatrenia pri incidentoch súvisiacich s bezpečnosťou údajov: V prípade incidentu v oblasti bezpečnosti údajov Spoločnosť prijíma potrebné opatrenia na rýchlu identifikáciu, lokalizáciu a zmiernenie vplyvu incidentu. Dotknuté osoby budú o incidente informované, ak to vyžadujú platné právne predpisy alebo je to odôvodnené záujmom osoby.
12. Zásada minimalizácie údajov: Spoločnosť uplatňuje zásadu minimalizácie údajov, pričom zhromažďuje len tie informácie, ktoré sú nevyhnutné na konkrétne účely spracovania údajov.
13. Prenosy údajov mimo EÚ: Pri prenose údajov mimo Európskeho hospodárskeho priestoru (EHP) spoločnosť poskytuje primerané záruky a záruky dodržiavania platných zákonov o ochrane údajov.
14. Automatizované rozhodovanie: Spoločnosť nepoužíva automatizované rozhodovanie vrátane profilovania s významným vplyvom na zákazníkov/konečných používateľov bez ich výslovného súhlasu.

Tieto zásady ochrany osobných údajov boli vypracované s náležitou starostlivosťou a v súlade s platnými právnymi predpismi vrátane zákona o ochrane údajov. Jej účelom je poskytnúť zákazníkom a koncovým používateľom úplnú transparentnosť a dôveru, pokiaľ ide o spracovanie ich údajov spoločnosťou.