Zásady spracúvania osobných údajov
Podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní
osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) a
zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len
„Zákon o ochrane osobných údajov“)
I. Základné pojmy
-
Prevádzkovateľ RoFit.app, s. r. o., IČO: 57 165 564, sídlo: Mikovíniho 7568/11,
917 01 Trnava, registrácia: Obchodný register Mestského súdu Trnava, oddiel: Sro, vl. č.:
60493/T (ďalej len ako „prevádzkovateľ“), v súlade s Nariadením GDRP a Zákonom
o ochrane osobných údajov zabezpečuje ochranu spracúvania osobných údajov v súlade s
nasledujúcimi základnými zásadami spracúvania osobných údajov v záujme zachovať všetky práva
klientom v súlade s legislatívnymi požiadavkami s cieľom zabezpečiť plnohodnotnú ochranu
osobných údajov.
-
Všetky osobné údaje sú:
- spracúvané prevádzkovateľom;
-
spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe;
(„zákonnosť, spravodlivosť a transparentnosť“);
-
získavané na konkrétne určené, výslovne uvedené a legitímne účely a nie sú ďalej
spracúvané spôsobom, ktorý nie je zlučiteľný s týmito účelmi;
-
spracúvané na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického
výskumu či štatistické účely sa v súlade s článkom 89 ods. 1 Nariadenie GDPR nepovažuje
za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“);
-
spracúvané primerane, relevantne a obmedzene na rozsah, ktorý je nevyhnutný vzhľadom na
účely, na ktoré sa spracúvajú („minimalizácia údajov“);
-
správne a podľa potreby aktualizované – prijímajú sa všetky potrebné opatrenia, aby sa
zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa
spracúvajú, bezodkladne vymažú alebo opravia („správnosť“);
-
uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým
je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu
uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom
záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s
článkom 89 ods. 1 Nariadenia GDPR za predpokladu prijatia primeraných technických a
organizačných opatrení vyžadovaných Nariadením GDPR na ochranu práv a slobôd dotknutých
osôb („minimalizácia uchovávania“);
-
spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane
ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením
alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných
opatrení;
-
Dotknutou osobou sa rozumie:
-
osoba, ktorá má záujem o sprístupnenie Digitálneho obsahu, a ktorá sa na základe Zmluvy
o poskytovaní Digitálneho obsahu s prevádzkovateľom stáva účastníkom zmluvného vzťahu.
-
pri spracovaní osobných údajov dotknutej osoby nebude dochádzať k automatizovanému
rozhodovaniu ani k profilovaniu;
-
na zabezpečenie ochrany osobných údajov boli prijaté potrebné technické a organizačné
opatrenia.
II. Účely a podmienky
-
Prevádzkovateľ spracúva osobné údaje v listinnej podobe ako aj v elektronickej podobe, bez
možnosti ich zneužitia.
- Prevádzkovateľ sa snaží Dotknutým osobám poskytovať služby v najvyššej možnej kvalite.
-
Prevádzkovateľ spracúva osobné údaje na tieto účely:
- plnenie svojich zmluvných povinností,
- plnenie povinností uložených zákonom,
- na marketingové účely.
-
Plnenie zmluvných povinností
-
za účelom plnenia zmluvných práv a povinností (právny základ spracúvania) prevádzkovateľ
spracúva osobné údaje dotknutej osoby v rozsahu: meno, priezvisko, bydlisko, telefónne
číslo, emailová adresa, zdravotný stav (osobný údaj osobitnej kategórie), platobné údaje
v prípade mesačných platieb predplatného tovaru;
-
poskytnutie osobných údajov je nevyhnutné na uzatvorenie zmluvy ako aj zmluvnou
požiadavkou; bez poskytnutia týchto osobných údajov by nebolo možné zmluvu uzavrieť, ani
plniť práva a povinnosti ktoré z nej vyplývajú. Bez poskytnutia osobných údajov nie je
možné uzavrieť zmluvu s prevádzkovateľom.
-
Osobné údaje o zdravotnom stave, je prevádzkovateľ oprávnený spracúvať za účelom poskytnutia
služieb. Osobné údaje osobitnej kategórie prevádzkovateľ spracúva až registrácii na webovej
stránke prevádzkovateľa a udelení súhlasu s ich spracovaním a súčasne vyhlási, že má viac ako 16
rokov.
-
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na
zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním, a to informovaním
Prevádzkovateľa na emailovú adresu info@rofit.app, prípadne
poštou na adresu sídla prevádzkovateľa.
-
Osobné údaje sú na tento účel spracúvané po dobu trvania zmluvného vzťahu a na nevyhnutný čas po
jeho skončení a archivované po dobu určenú osobitnými predpismi alebo potrebnú pre účelné
uplatnenie práv prevádzkovateľa.
-
Za účelom plnenia záväzku zo zmluvy môžu byť osobné údaje poskytnuté tretej osobe
(sprostredkovateľovi) sídliacej v rámci Európskej únie. V tomto prípade budú osobné údaje
poskytnuté osobám, ktoré pre prevádzkovateľa zabezpečujú spracúvanie, zálohovanie a uchovávanie
údajov, platobnú bránu, poskytovanie výživového poradenstva, jedálnička, prípadne iným osobám
vykonávajúcim spracovanie osobných údajov za účelom plnenia zmluvných povinností za
prevádzkovateľa na základe osobitnej zmluvy. Osobné údaje nie sú poskytované do krajín mimo
územia Európskej únie, ktoré neposkytujú primeranú úroveň ochrany osobných údajov.
Plnenie zákonných povinností
-
Osobné údaje získané pri uzatváraní zmluvy prevádzkovateľ spracúva za účelom splnenia si svojich
zákonných povinností vyplývajúcich z osobitného predpisu alebo medzinárodnej zmluvy, ktorou je
Slovenská republika viazaná, čo predstavuje základ spracúvania.
-
Za týmto účelom prevádzkovateľ spracúva osobné údaje dotknutej osoby v rozsahu: meno,
priezvisko, bydlisko.
-
Osobné údaje sú uchovávané po dobu, po ktorú si to vyžadujú platné právne predpisy Slovenskej
republiky, príp. medzinárodné zmluvy, ktorými je Slovenská republika viazaná.
-
Poskytnutie osobných údajov je zákonnou požiadavkou, bez poskytnutia týchto osobných údajov si
prevádzkovateľ nemôže splniť povinnosti, ktoré mu ukladá legislatíva, z tohto dôvodu je dotknutá
osoba osobné údaje povinná poskytnúť.
-
Za účelom plnenia zákonných povinností môžu byť osobné údaje poskytnuté tretej osobe
(sprostredkovateľovi) sídliacej v rámci Európskej únie. V tomto prípade budú osobné údaje
poskytnuté osobám, ktoré pre prevádzkovateľa zabezpečujú spracúvanie, zálohovanie a uchovávanie
údajov, účtovné služby, prípadne iným osobám vykonávajúcim spracovanie osobných údajov za účelom
plnenia zákonných povinností za prevádzkovateľa na základe osobitnej zmluvy. Osobné údaje nie sú
poskytované do krajín mimo územia Európskej únie, ktoré neposkytujú primeranú úroveň ochrany
osobných údajov.
Marketing a reklama
-
Pre poskytovanie informácií o možnostiach využitia ponuky služieb a tovarov, spracúva
prevádzkovateľ osobné údaje v rozsahu: meno, priezvisko, miesto bydliska, emailová adresa,
telefónne číslo. Podmienkou spracovania osobných údajov na tento účel je súhlas dotknutej osoby.
-
Prevádzkovateľ oboznamuje dotknuté osoby, že súhlas na spracovanie osobných údajov môže dať v
zmysle čl. 7 Nariadenia GDPR prostredníctvom webových stránok prevádzkovateľa
rofit.app zadaním emailovej adresy a zaškrtnutím
políčka „Súhlasím so spracovaním osobných údajov za účelom zasielania marketingových informácii
a potvrdzujem, že som sa oboznámil s poučením o mojich právach a so zásadami ochrany osobných
údajov prevádzkovateľa“ alebo pred odoslaním objednávky zaškrtnutím políčka „Súhlasím so
zasielaním marketingových informácií a vyhlasujem, že mám viac ako 16 rokov.“
-
Súhlas na spracovanie osobných údajov na marketingové účely, má dotknutá osoba právo kedykoľvek
odvolať bez toho aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred
jeho odvolaním, a to informovaním prevádzkovateľa na emailovú adresu
info@rofit.app, prípadne poštou na adresu sídla
prevádzkovateľa.
-
Osobné údaje získané na marketingové účely môžu byť poskytnuté tretej osobe
(sprostredkovateľovi) sídliacej v rámci Európskej únie. V tomto prípade budú osobné údaje
poskytnuté osobám, ktoré pre prevádzkovateľa zabezpečujú spracúvanie, zálohovanie a uchovávanie
údajov, marketingové služby, prípadne iným osobám vykonávajúcim spracovanie osobných údajov za
účelom plnenia zákonných povinností za prevádzkovateľa na základe osobitnej zmluvy. Osobné údaje
nie sú poskytované do krajín mimo územia Európskej únie, ktoré neposkytujú primeranú úroveň
ochrany osobných údajov.
-
Osobné údaje dotknutej osoby pre účely marketingové prevádzkovateľ uchováva do odvolania súhlasu
so spracúvaním a uchovávaním osobných údajov. V prípade, ak svoj súhlas dotknutá osoba odvolá,
budú jej osobné údaje zmazané.
III. Cookies
-
Na vytvorenie ponuky prevádzkovateľ používa súbory cookies a podobné technológie (tzv.
„cookies“). Súbory cookies sú malé textové súbory, ktoré umožňujú opätovné rozpoznanie
používateľa a analýzu využívania webovej stránky.
-
Doba uchovávania súborov cookies:
-
Väčšina súborov cookies, ktoré prevádzkovateľ používa, je po ukončení relácie v
prehliadači automaticky vymazaná z pevného disku (tzv. dočasné súbory cookies). Okrem
iného používa aj také súbory cookies, ktoré zostávajú na pevnom disku dotknutej osoby aj
po ukončení relácie („perzistentné cookies“). Pri ďalšej návšteve automaticky
prevádzkovateľ rozpozná, že dotknutá osoba už jeho stránky navštívila a vie, ktoré
záznamy a nastavenia uprednostňuje. Tieto súbory cookies slúžia predovšetkým na to, aby
bola ponuka prevádzkovateľa prístupnejšia pre používateľa/dotknutú osobu, efektívnejšia
a bezpečnejšia. Súbory cookies, ktoré používa prevádzkovateľ, sú dostupné v nastaveniach
súborov cookies. Nachádzajú sa tam informácie o poskytovateľoch súborov cookies, účeloch
používania týchto súborov, spracovaných kategóriách údajov, právnych predpisoch
týkajúcich sa spracovania údajov v súvislosti s používaním súborov cookies, dobe a
miestach uloženia údajov, na ktorých sa údaje spracovávajú.
-
Typy súborov cookies:
-
nevyhnutné súbory cookies používané pre účely správneho fungovania internetovej stránky.
Vypnutie týchto súborov cookies môže spôsobiť jej nesprávne fungovanie.
-
súbory cookies pre marketingové a propagačné účely, aby na báze analýzy správania
používateľov pri surfovaní bol prevádzkovateľ schopný vyvodiť závery o ich záujmoch a
potrebách a mohol zaradiť používateľa s rovnakými alebo podobnými záujmami a potrebami
(cieľové skupiny). V nadväznosti na to sa dá reklamu cielene použiť pre užívateľov
priradené ku konkrétnej cieľovej skupine (targeting). Tieto cookies sa navyše používajú
na riadenie početnosti zobrazenia reklám (najmä k ich obmedzeniu) a meranie vplyvu,
obzvlášť efektívnosti kampaní. Cez reklamné siete môže tiež nastať používanie cookies
tretích strán, ktoré sa používajú v súvislosti s ich službami. Tieto súbory cookies
zisťujú, či používateľ navštívil webovú stránku a odovzdávajú informácie tretej strane,
kde môžu byť prepojené s funkciami poskytovanými inými organizáciami. Okrem toho
špeciálne cookies umožňujú aktivovanie reklamy užívateľom sociálnych sietí.
-
analytické súbory cookies slúžia na sledovanie správania dotknutej osoby na internetovej
stránke prevádzkovateľa a jeho následného vyhodnocovania, a to za účelom zlepšenia a
prispôsobenia internetovej stránky potrebám dotknutých osôb.
-
funkčné súbory cookies slúžia na zapamätanie si volieb používateľov (napríklad jazykové
preferencie, prihlasovacie údaje) a na prispôsobenie funkcií internetovej stránky ich
potrebám.
-
Na použitie cookies potrebuje prevádzkovateľ súhlas dotknutej osoby. Súhlas môže dotknutá osoba
poskytnúť pred tým ako začnete prehliadať internetové stránky. Neposkytnutie súhlasu nebráni
technickému uloženiu údajov alebo prístupu k nim, ktorých jediným účelom je prenos alebo
uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre
poskytovanie služieb prevádzkovateľa.
Súhlas, ktorý bol sprostredkovateľovi poskytnutý, môže dotknutá osoba kedykoľvek odvolať. Odvolanie
súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním súhlasu.