Zásady ochrany osobných údajov
Článok I
Úvodné ustanovenia
Tieto Zásady ochrany osobných údajov poskytujú fyzickým osobám informácie o podmienkach spracúvania ich osobných údajov v súvislosti s návštevou a používaním webového sídla www.hitimun.sk (ďalej len „Webové sídlo“), najmä pri používaní kontaktného formulára, žiadosti o zaslanie e-booku, prihlásení na odber newslettera a používaní ďalších funkcií dostupných na Webovom sídle.
Webové sídlo má prezentačný, informačný, edukačný a produktový charakter. Prostredníctvom Webového sídla sa neuskutočňuje predaj produktov ani uzatváranie kúpnych zmlúv.
Online nákup produktov prezentovaných na Webovom sídle sa uskutočňuje prostredníctvom samostatného e-shopu dostupného na webovom sídle www.vitaloris.sk. Kliknutím na odkaz smerujúci na webové sídlo vitaloris.sk používateľ opúšťa Webové sídlo a vstupuje na samostatné webové sídlo e-shopu.
Spracúvanie osobných údajov v súvislosti s nákupom produktov, vytvorením a používaním zákazníckeho účtu, uzatvorením a plnením kúpnej zmluvy, úhradou, doručením objednávky, uplatnením zodpovednosti za vady a ďalším používaním e-shopu sa riadi osobitnými zásadami ochrany osobných údajov zverejnenými na webovom sídle www.vitaloris.sk.
Prevádzkovateľom Webového sídla www.hitimun.sk je spoločnosť Aloris Vital, s. r. o., uvedená v článku II týchto zásad. E-shop www.vitaloris.sk prevádzkuje spoločnosť Vitaloris s. r. o. Ide o dve samostatné právnické osoby a samostatných prevádzkovateľov osobných údajov v rozsahu účelov a prostriedkov spracúvania, ktoré každý z nich určuje.
Pri spracúvaní osobných údajov sa postupuje najmä podľa:
Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES, v platnom znení (ďalej len „GDPR“);
zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov;
zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov, najmä pri zasielaní priamej marketingovej komunikácie a pri ukladaní informácií alebo získavaní prístupu k informáciám uloženým v koncovom zariadení používateľa.
Odkazy na webové sídla tretích osôb, najmä na e-shop www.vitaloris.sk alebo profily na sociálnych sieťach, predstavujú odkazy na samostatné webové sídla. Spracúvanie osobných údajov po prechode na takéto webové sídlo sa riadi pravidlami príslušného prevádzkovateľa daného webového sídla.
Článok II
Identifikácia prevádzkovateľov
Prevádzkovateľom osobných údajov spracúvaných v súvislosti s prevádzkou a používaním Webového sídla je:
Aloris Vital, s. r. o.
sídlo: Kykula 662, 913 04 Chocholná-Velčice
IČO: 47 419 105
DIČ: 2023861488
IČ DPH: SK2023861488
e-mail: in**@*********al.sk(ďalej len „Prevádzkovateľ“).
Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov vykonávaného v súvislosti s prevádzkou a používaním Webového sídla, najmä pri používaní kontaktného formulára, vybavovaní komunikácie, zasielaní e-booku, používaní cookies a obdobných technológií a zabezpečovaní prevádzky a bezpečnosti Webového sídla.
Prevádzkovateľ zodpovedá za plnenie povinností podľa GDPR a ostatných príslušných právnych predpisov vo vzťahu k spracovateľským činnostiam, pri ktorých určuje účely a prostriedky spracúvania.
Dotknutá osoba môže Prevádzkovateľa vo všetkých otázkach týkajúcich sa spracúvania osobných údajov v súvislosti s Webovým sídlom alebo uplatnenia svojich práv kontaktovať:
elektronicky na e-mailovej adrese in**@*********al.sk;
písomne na adrese sídla Prevádzkovateľa.
Ak dotknutá osoba prostredníctvom formulára dostupného na Webovom sídle udelí súhlas so zasielaním newslettera Vitaloris, prevádzkovateľom osobných údajov spracúvaných na účely zasielania newslettera a priameho marketingu je:
Vitaloris s. r. o.
sídlo: Kykula 662, 913 04 Chocholná-Velčice
IČO: 45 675 732
DIČ: 2023093831
IČ DPH: SK2023093831
e-mail: in**@*******is.sk(ďalej len „Prevádzkovateľ newslettera“).
Prevádzkovateľ newslettera určuje účely a prostriedky spracúvania osobných údajov na účely zasielania newslettera Vitaloris a zodpovedá za zákonnosť tohto spracúvania.
Na účely zasielania newslettera môže Prevádzkovateľ newslettera spracúvať najmä e-mailovú adresu, prípadne meno, dátum a čas prihlásenia, znenie alebo verziu udeleného súhlasu, údaje potrebné na preukázanie súhlasu, údaje o potvrdení prihlásenia, odvolaní súhlasu a odhlásení z odberu a, ak sa takéto meranie vykonáva na príslušnom právnom základe, údaje o doručení, otvorení newslettera alebo kliknutí na odkazy.
Newsletter Vitaloris môže obsahovať odborný a informačný obsah, novinky, akcie, zľavy a obchodné ponuky produktov a značiek HITIMUN®, ALLERGIKA® a ďalších produktov ponúkaných na webovom sídle www.vitaloris.sk.
Dotknutá osoba môže Prevádzkovateľa newslettera vo všetkých otázkach týkajúcich sa zasielania newslettera, spracúvania osobných údajov na účely priameho marketingu alebo uplatnenia svojich práv kontaktovať:
elektronicky na e-mailovej adrese in**@*******is.sk;
písomne na adrese sídla Prevádzkovateľa newslettera.
Prevádzkovateľ a Prevádzkovateľ newslettera sú dve samostatné právnické osoby. Každý z nich samostatne zodpovedá za spracúvanie osobných údajov, pri ktorom určuje účely a prostriedky spracúvania.
Prevádzkovateľ a Prevádzkovateľ newslettera sa v týchto zásadách podľa povahy konkrétneho spracúvania jednotlivo označujú aj ako „príslušný prevádzkovateľ“. Použitie tohto spoločného označenia samo osebe neznamená, že ide o spoločných prevádzkovateľov podľa článku 26 GDPR.
Článok III
Zásady spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje zákonným, spravodlivým a transparentným spôsobom, výlučne na vopred určené, výslovne uvedené a legitímne účely a iba v rozsahu nevyhnutnom na ich dosiahnutie.
Prevádzkovateľ zabezpečuje, aby spracúvané osobné údaje boli primerané, relevantné, správne a podľa potreby aktualizované. Prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením, zneužitím alebo iným neoprávneným spracúvaním.
Osobné údaje sa uchovávajú iba počas doby nevyhnutnej na splnenie účelu, na ktorý boli získané, prípadne počas doby vyžadovanej všeobecne záväznými právnymi predpismi alebo potrebnej na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa.
Prevádzkovateľ zabezpečuje, aby k osobným údajom mali prístup iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností, a to v rozsahu nevyhnutnom na dosiahnutie príslušného účelu spracúvania.
Ak dotknutá osoba prostredníctvom kontaktného formulára, komunikácie alebo iného formulára dobrovoľne poskytne údaje týkajúce sa svojho zdravotného stavu alebo iné osobitné kategórie osobných údajov podľa článku 9 GDPR, Prevádzkovateľ ich spracúva výlučne na účely vybavenia príslušnej žiadosti alebo poskytnutia odbornej odpovede a nepoužíva ich na účely priameho marketingu, behaviorálnej reklamy ani vytvárania marketingových profilov.
Prevádzkovateľ rešpektuje zásadu minimalizácie osobných údajov a spracúva iba tie osobné údaje, ktoré sú primerané a nevyhnutné na poskytovanie informácií o produktoch značky HITIMUN®, prevádzku Webového sídla, vybavenie požiadaviek používateľov, poskytovanie e-booku alebo zasielanie marketingovej komunikácie, ak na to existuje príslušný právny základ.
Článok IV
Zdroje a kategórie osobných údajov
Prevádzkovateľ získava osobné údaje najmä:
priamo od dotknutej osoby prostredníctvom kontaktného formulára, formulára na získanie e-booku, e-mailovej, telefonickej alebo inej komunikácie;
automatizovane pri návšteve Webového sídla prostredníctvom technických prostriedkov;
prostredníctvom súborov cookies a obdobných technológií v rozsahu zodpovedajúcom nastaveniam používateľa;
v súvislosti s predchádzajúcou komunikáciou alebo existujúcim vzťahom dotknutej osoby s Prevádzkovateľom;
z verejne dostupných zdrojov, ak ide o profesijné alebo obchodné kontaktné údaje používané na účely B2B komunikácie.
V závislosti od využívanej funkcionality Webového sídla môže Prevádzkovateľ spracúvať najmä:
identifikačné údaje, najmä meno a priezvisko;
kontaktné údaje, najmä e-mailovú adresu, telefónne číslo a korešpondenčnú adresu;
údaje uvedené v kontaktnom formulári alebo v obsahu správy;
údaje poskytnuté pri žiadosti o zaslanie e-booku;
údaje týkajúce sa obchodného alebo profesijného zaradenia pri B2B komunikácii;
technické údaje, najmä IP adresu, dátum a čas návštevy, údaje o zariadení, operačnom systéme, internetovom prehliadači, jazykových nastaveniach, navštívených stránkach a ďalšie údaje súvisiace s používaním Webového sídla;
údaje o udelení alebo odvolaní súhlasu so spracúvaním osobných údajov;
údaje o interakcii s newsletterom alebo marketingovou komunikáciou, ak sa takéto spracúvanie vykonáva na základe príslušného právneho základu;
osobitné kategórie osobných údajov podľa článku 9 GDPR, najmä údaje týkajúce sa zdravotného stavu, ak ich dotknutá osoba dobrovoľne uvedie vo svojej správe alebo inom podaní.
Prostredníctvom Webového sídla sa neuzatvárajú kúpne zmluvy ani neuskutočňuje predaj produktov. Ak sa používateľ rozhodne zakúpiť produkty značky HITIMUN®, je presmerovaný na samostatný e-shop www.vitaloris.sk, na ktorom sa spracúvanie osobných údajov súvisiace s objednávkou, registráciou zákazníckeho účtu, platbou, doručením tovaru a vybavovaním reklamácií riadi samostatnými zásadami ochrany osobných údajov prevádzkovateľa e-shopu.
Článok V
Účely, právne základy a doby uchovávania osobných údajov
Príslušný prevádzkovateľ spracúva osobné údaje v súvislosti s Webovým sídlom na nasledujúce účely, v uvedenom rozsahu, na základe uvedených právnych základov a počas uvedených dôb:
1. Prevádzka a bezpečnosť Webového sídla
Účel spracúvania: Zabezpečenie funkčnosti, dostupnosti a bezpečnosti Webového sídla, diagnostika a odstraňovanie technických chýb, predchádzanie neoprávnenému prístupu, škodlivej činnosti a bezpečnostným incidentom a ich riešenie.
Kategórie osobných údajov: IP adresa, dátum a čas prístupu, navštívená URL adresa, odkazujúca stránka, typ a verzia internetového prehliadača, operačný systém, typ zariadenia, údaje o vykonaných požiadavkách, chybové hlásenia, serverové a bezpečnostné záznamy.
Právny základ: Oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ktorý spočíva v zabezpečení riadnej prevádzky, ochrany a bezpečnosti Webového sídla, informačných systémov a osobných údajov.
Doba uchovávania: Spravidla najviac 90 dní od vytvorenia príslušného záznamu. Údaje súvisiace s konkrétnym bezpečnostným incidentom sa môžu uchovávať do jeho úplného vyriešenia a následne počas doby potrebnej na ochranu práv a právnych nárokov Prevádzkovateľa.
2. Kontaktný formulár a bežná komunikácia
Účel spracúvania: Prijatie, evidencia a vybavenie otázky, žiadosti alebo podnetu, poskytnutie požadovanej informácie a následná komunikácia s dotknutou osobou.
Kategórie osobných údajov: Meno a priezvisko, e-mailová adresa, telefónne číslo, predmet a obsah správy, dátum a čas komunikácie a ďalšie údaje, ktoré dotknutá osoba dobrovoľne uvedie vo svojej správe.
Právny základ:
článok 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu zmluvy alebo k vykonaniu opatrení na žiadosť dotknutej osoby pred jej uzatvorením;
v ostatných prípadoch oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR spočívajúci vo vybavovaní prijatej komunikácie, poskytovaní požadovaných informácií a riadnom vedení obchodnej a zákazníckej komunikácie.
Doba uchovávania: Počas vybavovania komunikácie a následne najviac 12 mesiacov od jej ukončenia. Ak komunikácia vedie k vzniku zmluvného alebo obchodného vzťahu alebo je potrebná na ochranu právnych nárokov, osobné údaje sa uchovávajú počas trvania príslušného vzťahu a následne počas príslušných zákonných a premlčacích lehôt.
3. Údaje o zdravotnom stave uvedené v komunikácii
Účel spracúvania: Posúdenie spôsobu vybavenia správy, upozornenie dotknutej osoby na vhodný spôsob riešenia jej otázky alebo poskytnutie všeobecnej informácie, ak dotknutá osoba dobrovoľne uvedie v komunikácii informácie týkajúce sa svojho zdravotného stavu.
Kategórie osobných údajov: Údaje o zdravotnom stave, najmä informácie o zdravotných ťažkostiach, príznakoch, diagnóze, liečbe, užívaných liekoch alebo výživových doplnkoch a ďalšie údaje, z ktorých možno priamo alebo nepriamo vyvodiť informáciu o zdravotnom stave dotknutej osoby.
Právny základ: Výslovný súhlas dotknutej osoby podľa článku 9 ods. 2 písm. a) GDPR v spojení s článkom 6 ods. 1 písm. a) GDPR, ak Prevádzkovateľ takéto údaje aktívne spracúva na účely posúdenia a vybavenia individuálnej otázky.
Doba uchovávania: Počas vybavovania konkrétnej správy a následne najviac 12 mesiacov od ukončenia komunikácie, ak dotknutá osoba súhlas skôr neodvolá a neexistuje iný právny dôvod na ďalšie uchovávanie.
Ak dotknutá osoba uvedie údaje o zdravotnom stave bez udelenia výslovného súhlasu prostredníctvom komunikačného kanála, ktorý nie je určený na spracúvanie takýchto údajov, Prevádzkovateľ ich nebude ďalej aktívne spracúvať a bez zbytočného odkladu ich vymaže, pokiaľ na ich ďalšie spracúvanie neexistuje iná výnimka podľa článku 9 ods. 2 GDPR.
Webové sídlo neposkytuje zdravotnú starostlivosť ani individuálnu diagnostiku. Informácie zverejnené na Webovom sídle alebo poskytnuté v bežnej komunikácii nenahrádzajú vyšetrenie, diagnózu ani odporúčanie lekára alebo iného zdravotníckeho pracovníka.
4. Zaslanie bezplatného e-booku
Účel spracúvania: Prijatie a evidencia žiadosti o zaslanie bezplatného e-booku, jeho doručenie na e-mailovú adresu uvedenú dotknutou osobou a riešenie prípadných technických problémov s jeho doručením.
Kategórie osobných údajov: E-mailová adresa, dátum a čas odoslania žiadosti, údaj o odoslaní, doručení alebo nedoručení e-booku a nevyhnutné technické údaje súvisiace so spracovaním žiadosti.
Právny základ: Vykonanie opatrenia na žiadosť dotknutej osoby a poskytnutie vyžiadaného digitálneho obsahu podľa článku 6 ods. 1 písm. b) GDPR.
Doba uchovávania: E-mailová adresa sa na tento účel uchováva najviac 30 dní od úspešného zaslania e-booku. Technický záznam o odoslaní žiadosti a doručení e-booku sa môže uchovávať najviac 12 mesiacov na účely preukázania vybavenia žiadosti a riešenia technických problémov.
Žiadosť o zaslanie e-booku sama osebe nepredstavuje súhlas so zasielaním newslettera ani inej priamej marketingovej komunikácie. E-book musí byť dotknutej osobe zaslaný aj vtedy, ak súhlas so zasielaním newslettera neudelí.
Informácia o tom, že dotknutá osoba požiadala o e-book týkajúci sa histamínovej intolerancie, sa nepoužíva na vyvodzovanie záverov o jej zdravotnom stave, na vytváranie marketingového profilu ani na výber individualizovaných obchodných ponúk.
5. Newsletter a priamy marketing
Účel spracúvania: Zasielanie odborného a informačného obsahu, noviniek, obchodných ponúk, zliav a akcií pod značkou Vitaloris vrátane ponúk produktov a značiek HITIMUN®, ALLERGIKA® a ďalších produktov ponúkaných na webovom sídle www.vitaloris.sk.
Prevádzkovateľ: Vitaloris s. r. o., so sídlom Kykula 662, 913 04 Chocholná-Velčice, IČO: 45 675 732.
Kategórie osobných údajov: E-mailová adresa, prípadne meno, zdroj, dátum a čas prihlásenia, znenie alebo verzia udeleného súhlasu, údaj o potvrdení prihlásenia, odvolaní súhlasu a odhlásení z odberu, údaje o doručení alebo nedoručení správy a, ak Prevádzkovateľ newslettera takéto meranie vykonáva na zodpovedajúcom právnom základe, aj údaje o otvorení newslettera alebo kliknutí na odkazy.
Právny základ: Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR v spojení s § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Doba uchovávania: Do odvolania súhlasu alebo do skončenia marketingového účelu. Záznam o preukázateľnom súhlase sa uchováva na trvanlivom médiu najmenej štyri roky od jeho odvolania. Minimálny záznam o odhlásení alebo odvolaní súhlasu sa uchováva v rozsahu potrebnom na zabezpečenie, aby dotknutá osoba nebola opätovne neoprávnene zaradená do marketingovej databázy.
Súhlas musí byť dobrovoľný, konkrétny, informovaný, jednoznačný a preukázateľný. Musí byť získaný prostredníctvom samostatného, vopred nezaškrtnutého políčka a nesmie byť podmienkou zaslania e-booku, použitia kontaktného formulára ani používania základných funkcií Webového sídla.
Každá marketingová správa musí obsahovať jednoduchý a bezplatný spôsob odhlásenia z odberu. Právny základ spracúvania na účely newslettera a pravidlá elektronickej marketingovej komunikácie vyplývajú z GDPR a zákona o elektronických komunikáciách.
6. Cookies, analytika a online marketing
Účel spracúvania: Zabezpečenie základných funkcií a preferencií Webového sídla, meranie návštevnosti, tvorba štatistík, vyhodnocovanie používania Webového sídla a zobrazovanie a vyhodnocovanie marketingovej komunikácie.
Kategórie osobných údajov: IP adresa, identifikátory cookies a obdobných technológií, údaje o zariadení a internetovom prehliadači, nastavenia súhlasu, údaje o návšteve, pohybe a interakcii s Webovým sídlom a reklamou.
Právny základ: Uloženie informácií do koncového zariadenia používateľa alebo získanie prístupu k informáciám uloženým v tomto zariadení sa pri bezpodmienečne potrebných technológiách uskutočňuje bez súhlasu na základe výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z.
Ak pri používaní bezpodmienečne potrebných technológií dochádza k spracúvaniu osobných údajov, právnym základom je oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ktorý spočíva v zabezpečení funkčnosti, bezpečnosti a používateľom výslovne požadovaných funkcií Webového sídla.
Pri analytických, marketingových a ostatných voliteľných technológiách je právnym základom spracúvania osobných údajov súhlas podľa článku 6 ods. 1 písm. a) GDPR. Ich uloženie alebo získanie prístupu k údajom v koncovom zariadení sa uskutočňuje až na základe predchádzajúceho preukázateľného súhlasu používateľa podľa § 109 ods. 8 zákona č. 452/2021 Z. z.
Doba uchovávania: Podľa druhu a doby platnosti konkrétnej technológie uvedenej v samostatných Zásadách používania súborov cookies. Ak je spracúvanie založené na súhlase, najneskôr do jeho odvolania, ak konkrétna technológia nezanikne skôr.
Voliteľné analytické a marketingové technológie sa nesmú aktivovať pred udelením príslušného súhlasu používateľa.
7. B2B komunikácia a obchodná spolupráca
Účel spracúvania: Vybavenie žiadosti o obchodnú alebo odbornú spoluprácu, predzmluvná komunikácia, príprava a uzatvorenie obchodného vzťahu, evidencia obchodných kontaktov a komunikácia o produktoch a možnostiach spolupráce.
Kategórie osobných údajov: Meno, priezvisko, pracovné alebo profesijné zaradenie, názov zastupovaného subjektu, pracovná e-mailová adresa, telefónne číslo a obsah komunikácie.
Právny základ:
článok 6 ods. 1 písm. b) GDPR, ak je dotknutá osoba zmluvnou stranou alebo fyzickou osobou – podnikateľom;
pri kontaktných osobách a zástupcoch právnických osôb oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR spočívajúci v nadväzovaní, rozvoji a správe obchodných vzťahov.
Doba uchovávania: Pri neúspešnom obchodnom dopyte najviac tri roky od ukončenia komunikácie. Pri vzniku obchodného vzťahu počas jeho trvania a následne počas príslušných zákonných, premlčacích a archivačných lehôt.
8. Preukazovanie, uplatňovanie a obhajovanie právnych nárokov
Účel spracúvania: Riešenie sporov, sťažností a podnetov a ochrana majetku, práv a oprávnených záujmov príslušného prevádzkovateľa.
Kategórie osobných údajov: Osobné údaje obsiahnuté v komunikácii, záznamoch o súhlase, sťažnostiach, podnetoch, dôkazoch a ďalších podkladoch relevantných pre konkrétny právny nárok.
Právny základ: Oprávnený záujem príslušného prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR. Pri osobitných kategóriách osobných údajov článok 9 ods. 2 písm. f) GDPR.
Doba uchovávania: Počas trvania sporu, konania alebo uplatňovania právneho nároku a následne do uplynutia príslušných premlčacích, prekluzívnych alebo vykonávacích lehôt.
9. Vybavovanie žiadostí dotknutých osôb
Účel spracúvania: Prijatie, overenie totožnosti, evidencia a vybavenie žiadostí o výkon práv podľa GDPR.
Kategórie osobných údajov: Identifikačné a kontaktné údaje žiadateľa, obsah žiadosti, údaje potrebné na primerané overenie totožnosti, komunikácia a spôsob vybavenia žiadosti.
Právny základ: Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR v spojení s článkami 12 až 22 GDPR.
Doba uchovávania: Počas vybavovania žiadosti a následne spravidla päť rokov od jej vybavenia na účely preukázania splnenia povinností príslušného prevádzkovateľa a ochrany jeho právnych nárokov.
Odoslanie kontaktného formulára, žiadosť o zaslanie e-booku, e-mailová správa ani iná jednorazová komunikácia nepredstavujú súhlas so zasielaním newslettera alebo inej priamej marketingovej komunikácie.
E-mailová adresa získaná na účely zaslania e-booku alebo vybavenia kontaktnej správy sa nepoužije na zasielanie newslettera bez samostatného a preukázateľného právneho základu.
Nákup produktov, vytvorenie zákazníckeho účtu, uzatvorenie a plnenie kúpnej zmluvy, úhrada, doručenie objednávky a uplatnenie práv zo zodpovednosti za vady sa uskutočňujú prostredníctvom samostatného e-shopu www.vitaloris.sk a riadia sa zásadami ochrany osobných údajov zverejnenými na tomto e-shope.
Článok VI
Príjemcovia osobných údajov
Príslušný prevádzkovateľ môže osobné údaje v závislosti od konkrétneho účelu spracúvania a iba v nevyhnutnom rozsahu sprístupniť najmä týmto kategóriám príjemcov:
poskytovateľom webhostingových, serverových, cloudových, zálohovacích a databázových služieb;
správcom, vývojárom a technickým prevádzkovateľom Webového sídla a poskytovateľom IT podpory, údržby informačných systémov a kybernetickej bezpečnosti;
poskytovateľom e-mailových a komunikačných služieb a nástrojov používaných na zasielanie e-booku;
poskytovateľom newsletterových a marketingových komunikačných služieb;
poskytovateľom nástrojov na správu súhlasov, cookies a používateľských preferencií;
poskytovateľom analytických, reklamných, remarketingových a obdobných nástrojov a prevádzkovateľom sociálnych sietí, ak sa príslušné nástroje používajú na zodpovedajúcom právnom základe a v súlade s nastaveniami používateľa;
marketingovým, mediálnym a komunikačným agentúram zabezpečujúcim správu Webového sídla, tvorbu a správu jeho obsahu, marketingovú komunikáciu alebo správu produktových profilov na sociálnych sieťach;
externým odborným poradcom, najmä advokátom, účtovníkom, daňovým poradcom, audítorom a ďalším osobám poskytujúcim príslušnému prevádzkovateľovi odborné služby, ak je sprístupnenie osobných údajov potrebné na poskytnutie príslušnej služby;
súdom, orgánom činným v trestnom konaní, správnym orgánom, dozorným orgánom a iným orgánom verejnej moci, ak sprístupnenie osobných údajov vyžaduje všeobecne záväzný právny predpis, záväzné rozhodnutie príslušného orgánu alebo je potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Medzi sprostredkovateľov, ktorí môžu spracúvať osobné údaje v mene Prevádzkovateľa, patria najmä:
MERINEO, s. r. o., so sídlom Panská 39, 811 01 Bratislava, IČO: 45 256 144, na účely správy, technickej údržby a podpory Webového sídla;
ZEAL s. r. o., so sídlom Matúšova 56/A, 811 04 Bratislava – mestská časť Staré Mesto, IČO: 50 533 967, na účely správy webových sídiel Prevádzkovateľa, tvorby a správy ich obsahu a správy produktových profilov na sociálnych sieťach.
Subjekty uvedené v predchádzajúcom bode sa považujú za sprostredkovateľov iba v rozsahu, v akom spracúvajú osobné údaje v mene Prevádzkovateľa, na základe jeho zdokumentovaných pokynov a bez určovania vlastných účelov spracúvania.
Sprostredkovatelia sú oprávnení spracúvať osobné údaje iba v rozsahu nevyhnutnom na poskytovanie dohodnutých služieb a za podmienok ustanovených zmluvou alebo iným právnym aktom podľa článku 28 ods. 3 GDPR.
Príslušný prevádzkovateľ poveruje spracúvaním osobných údajov iba sprostredkovateľov, ktorí poskytujú dostatočné záruky prijatia primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky GDPR a zabezpečovalo ochranu práv dotknutých osôb.
Aloris Vital, s. r. o. a Vitaloris s. r. o. sú dve samostatné právnické osoby. Poskytnutie osobných údajov spoločnosti Vitaloris s. r. o. preto predstavuje sprístupnenie osobných údajov inému prevádzkovateľovi a môže sa uskutočniť iba na základe platného právneho základu a po splnení informačnej povinnosti podľa GDPR.
Ak dotknutá osoba prostredníctvom formulára dostupného na Webovom sídle udelí spoločnosti Vitaloris s. r. o. súhlas so zasielaním newslettera Vitaloris, spoločnosť Aloris Vital, s. r. o. poskytne spoločnosti Vitaloris s. r. o.:
e-mailovú adresu dotknutej osoby;
prípadne meno dotknutej osoby, ak sa prostredníctvom newsletterového formulára získava;
údaje potrebné na preukázanie udelenia súhlasu, najmä dátum a čas jeho udelenia, znenie alebo verziu súhlasu a nevyhnutné technické údaje o jeho zaznamenaní.
Vitaloris s. r. o. bude údaje podľa predchádzajúceho bodu ďalej spracúvať ako Prevádzkovateľ newslettera výlučne na účely a počas doby uvedenej v týchto zásadách.
Osobné údaje získané prostredníctvom kontaktného formulára, pri žiadosti o zaslanie e-booku, v rámci B2B komunikácie alebo na iný účel sa spoločnosti Vitaloris s. r. o. na marketingové účely neposkytnú, ak dotknutá osoba neudelila samostatný a preukázateľný súhlas alebo neexistuje iný platný právny základ.
Obsah kontaktnej správy, údaje o zdravotnom stave ani informácia o tom, že dotknutá osoba požiadala o e-book týkajúci sa histamínovej intolerancie, sa Prevádzkovateľovi newslettera neposkytujú na účely priameho marketingu, segmentácie príjemcov, personalizácie obchodných ponúk, profilovania ani behaviorálnej reklamy.
Technickým poskytovateľom môže byť umožnený prístup k údajom uvedeným v kontaktnej komunikácii iba v nevyhnutnom rozsahu, ak je takýto prístup potrebný na zabezpečenie prevádzky, údržby, bezpečnosti alebo odstránenie technickej poruchy. Takýto prístup musí byť časovo a rozsahovo obmedzený a musí podliehať primeraným bezpečnostným opatreniam a povinnosti mlčanlivosti.
Príslušný prevádzkovateľ zabezpečuje, aby mali k osobným údajom prístup iba poverené osoby v rozsahu potrebnom na plnenie ich pracovných alebo zmluvných úloh. Osoby oprávnené spracúvať osobné údaje sú viazané povinnosťou mlčanlivosti a povinnosťou spracúvať osobné údaje iba podľa pokynov príslušného prevádzkovateľa, ak im ich spracúvanie neukladá priamo príslušný právny predpis.
Niektorí príjemcovia, najmä prevádzkovatelia sociálnych sietí, poskytovatelia analytických alebo reklamných nástrojov, externí odborní poradcovia a orgány verejnej moci, môžu v závislosti od povahy konkrétneho spracúvania vystupovať ako samostatní alebo spoloční prevádzkovatelia osobných údajov.
Ak príjemca vystupuje ako samostatný prevádzkovateľ, sám určuje účely a prostriedky príslušného spracúvania a zodpovedá za jeho zákonnosť podľa GDPR, vlastných zásad ochrany osobných údajov a ostatných príslušných právnych predpisov.
Ak príslušný prevádzkovateľ určuje účely a prostriedky konkrétneho spracúvania spoločne s iným subjektom, ich vzájomné povinnosti sa upravia v súlade s článkom 26 GDPR.
Príslušný prevádzkovateľ neposkytuje ani nepredáva osobné údaje tretím osobám na ich vlastné marketingové účely bez samostatného a platného právneho základu.
Dotknutá osoba môže v rámci uplatnenia práva na prístup podľa článku 15 GDPR požiadať príslušného prevádzkovateľa o informáciu o konkrétnych príjemcoch, ktorým boli alebo budú jej osobné údaje sprístupnené. Príslušný prevádzkovateľ poskytne informáciu o konkrétnej totožnosti príjemcov, ak je možné týchto príjemcov identifikovať. Ak konkrétnych príjemcov ešte nie je možné identifikovať, poskytne informáciu o príslušných kategóriách príjemcov.
Článok VII
Prenos osobných údajov do tretích krajín a medzinárodným organizáciám
Prevádzkovateľ spracúva osobné údaje prednostne na území Slovenskej republiky alebo iných členských štátov Európskej únie a Európskeho hospodárskeho priestoru.
Ak sa pri poskytovaní niektorej zo služieb využívajú poskytovatelia informačných technológií, cloudových, komunikačných, analytických, marketingových alebo newsletterových služieb so sídlom alebo servermi mimo Európskeho hospodárskeho priestoru, môže dôjsť k prenosu osobných údajov do tretej krajiny.
Prevádzkovateľ uskutoční prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie iba za podmienok ustanovených v kapitole V GDPR, najmä ak:
Európska komisia rozhodla, že príslušná tretia krajina, územie alebo medzinárodná organizácia zabezpečuje primeranú úroveň ochrany osobných údajov podľa článku 45 GDPR;
príjemca poskytuje primerané záruky podľa článku 46 GDPR, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou alebo iného schváleného mechanizmu prenosu;
ide o niektorú z výnimiek podľa článku 49 GDPR.
Ak Prevádzkovateľ využíva poskytovateľov služieb so sídlom v Spojených štátoch amerických, uprednostňuje poskytovateľov zapojených do rámca EU–US Data Privacy Framework, prípadne iný zákonný mechanizmus prenosu podľa GDPR.
Dotknutá osoba môže Prevádzkovateľa požiadať o informácie o uskutočňovaných prenosoch osobných údajov do tretích krajín a o použitých primeraných zárukách. Prevádzkovateľ poskytne tieto informácie v rozsahu vyžadovanom GDPR.
Článok VIII
Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania podľa článku 22 GDPR, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobným spôsobom významne ovplyvňovalo.
Ak dotknutá osoba udelí súhlas s používaním analytických alebo marketingových cookies alebo so zasielaním newslettera, môže Prevádzkovateľ vyhodnocovať základné údaje o používaní Webového sídla alebo interakcii s elektronickou komunikáciou, najmä:
návštevnosť jednotlivých stránok;
počet otvorení newslettera;
kliknutia na odkazy obsiahnuté v newsletteri;
technické údaje o používanom zariadení alebo internetovom prehliadači.
Údaje podľa predchádzajúceho odseku sa spracúvajú výlučne na účely merania úspešnosti komunikácie, zlepšovania obsahu Webového sídla, vyhodnocovania marketingových kampaní a optimalizácie poskytovaných služieb.
Prevádzkovateľ na základe uvedených údajov nevytvára individuálne rozhodnutia, ktoré by mali pre dotknutú osobu právne účinky alebo ju obdobným spôsobom významne ovplyvňovali.
Ak by Prevádzkovateľ v budúcnosti zamýšľal vykonávať automatizované rozhodovanie alebo profilovanie podľa článku 22 GDPR, ktoré by malo právne alebo obdobne významné účinky pre dotknutú osobu, uskutoční takéto spracúvanie iba pri splnení podmienok ustanovených GDPR a pred jeho začatím poskytne dotknutým osobám všetky zákonom vyžadované informácie vrátane informácií o použitom právnom základe, logike spracúvania a právach dotknutej osoby.
Článok IX
Dobrovoľnosť poskytnutia osobných údajov
Poskytnutie osobných údajov prostredníctvom Webového sídla je spravidla dobrovoľné. Dotknutá osoba nie je všeobecne povinná poskytnúť Prevádzkovateľovi svoje osobné údaje, pokiaľ takúto povinnosť neustanovuje všeobecne záväzný právny predpis alebo ak ich poskytnutie nie je nevyhnutné na vybavenie konkrétnej žiadosti dotknutej osoby.
Poskytnutie osobných údajov označených v príslušnom formulári ako povinné je nevyhnutné na využitie požadovanej funkcie Webového sídla. Ak dotknutá osoba tieto údaje neposkytne, Prevádzkovateľ nemusí byť schopný najmä:
prijať a vybaviť správu odoslanú prostredníctvom kontaktného formulára;
poskytnúť odpoveď na otázku alebo žiadosť;
zaslať požadovaný e-book;
vybaviť B2B dopyt alebo vykonať požadované predzmluvné opatrenia.
Poskytnutie e-mailovej adresy je nevyhnutné na elektronické zaslanie požadovaného e-booku. Bez jej poskytnutia nie je možné e-book doručiť.
Žiadosť o zaslanie e-booku sama osebe nepredstavuje súhlas so zasielaním newslettera ani inej priamej marketingovej komunikácie.
Dotknutá osoba by prostredníctvom kontaktného formulára alebo inej bežnej komunikácie nemala uvádzať údaje o zdravotnom stave ani iné osobitné kategórie osobných údajov, ktoré nie sú nevyhnutné na vybavenie jej žiadosti.
Ak dotknutá osoba dobrovoľne uvedie v kontaktnej správe údaje o zdravotnom stave a Prevádzkovateľ ich má aktívne spracúvať na účely posúdenia a vybavenia individuálnej otázky, takéto spracúvanie sa môže uskutočniť iba na základe výslovného súhlasu podľa článku 9 ods. 2 písm. a) GDPR alebo inej použiteľnej výnimky podľa článku 9 ods. 2 GDPR.
Udelenie súhlasu so zasielaním newslettera je dobrovoľné a nie je podmienkou:
zaslania e-booku;
používania kontaktného formulára;
vybavenia B2B dopytu;
používania základných funkcií Webového sídla.
Ak dotknutá osoba súhlas so zasielaním newslettera neudelí alebo ho neskôr odvolá, nebude dostávať newsletter ani inú marketingovú komunikáciu založenú na tomto súhlase. Odvolanie súhlasu nemá vplyv na možnosť používať ostatné funkcie Webového sídla.
Udelenie súhlasu s používaním analytických, marketingových a ostatných voliteľných cookies alebo obdobných technológií je dobrovoľné. Odmietnutie alebo odvolanie takéhoto súhlasu nebráni používaniu základných funkcií Webového sídla, môže však obmedziť niektoré voliteľné funkcie, personalizáciu obsahu alebo meranie používania Webového sídla.
Bezpodmienečne potrebné cookies alebo obdobné technológie môžu byť uložené alebo sa prostredníctvom nich môže získavať prístup k informáciám v koncovom zariadení aj bez súhlasu používateľa, ak je ich jediným účelom prenos alebo uľahčenie prenosu správy prostredníctvom siete alebo ak sú bezpodmienečne potrebné na poskytnutie služby informačnej spoločnosti, ktorú používateľ výslovne požaduje.
Dotknutá osoba je povinná poskytovať iba pravdivé, aktuálne a primerané osobné údaje a nemala by poskytovať údaje tretích osôb bez príslušného oprávnenia.
Článok X
Práva dotknutej osoby
Dotknutá osoba má za podmienok ustanovených GDPR najmä právo:
získať od príslušného prevádzkovateľa potvrdenie o tom, či spracúva jej osobné údaje, a ak ich spracúva, právo na prístup k týmto osobným údajom a k informáciám o ich spracúvaní;
požiadať o opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov;
požiadať o vymazanie osobných údajov, ak sú splnené podmienky podľa článku 17 GDPR;
požiadať o obmedzenie spracúvania osobných údajov, ak sú splnené podmienky podľa článku 18 GDPR;
získať osobné údaje, ktoré poskytla príslušnému prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich ďalšiemu prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami;
požiadať o priamy prenos osobných údajov od príslušného prevádzkovateľa k inému prevádzkovateľovi, ak je to technicky možné;
namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov založenému na oprávnenom záujme príslušného prevádzkovateľa vrátane profilovania založeného na tomto právnom základe;
kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom;
kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov;
nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania, ktoré má pre ňu právne účinky alebo ju obdobne významne ovplyvňuje, okrem prípadov ustanovených v článku 22 ods. 2 GDPR;
podať sťažnosť dozornému orgánu a domáhať sa ochrany svojich práv príslušnými súdnymi alebo inými právnymi prostriedkami.
Právo na prenosnosť osobných údajov sa uplatňuje iba pri automatizovanom spracúvaní založenom na súhlase dotknutej osoby alebo na zmluve. Uplatnením práva na prenosnosť nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
Dotknutá osoba môže svoje práva uplatniť voči príslušnému prevádzkovateľovi:
vo vzťahu k osobným údajom spracúvaným v súvislosti s prevádzkou a používaním Webového sídla, kontaktným formulárom, zaslaním e-booku, B2B komunikáciou, cookies a ďalšími činnosťami vykonávanými spoločnosťou Aloris Vital, s. r. o., elektronicky na e-mailovej adrese in**@*********al.sk alebo písomne na adrese jej sídla;
vo vzťahu k osobným údajom spracúvaným na účely zasielania newslettera a priameho marketingu spoločnosťou Vitaloris s. r. o., elektronicky na e-mailovej adrese in**@*******is.sk alebo písomne na adrese jej sídla.
Ak dotknutá osoba namietne proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom, Prevádzkovateľ newslettera jej osobné údaje na tieto účely ďalej nespracúva.
Ak dotknutá osoba namietne proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa jej konkrétnej situácie, príslušný prevádzkovateľ nesmie osobné údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad právami a záujmami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. Súhlas možno odvolať rovnakým alebo rovnako jednoduchým spôsobom, akým bol udelený. Súhlas so zasielaním newslettera možno odvolať aj prostredníctvom odkazu na odhlásenie uvedeného v každom newsletteri.
Práva dotknutej osoby nie sú absolútne a možno ich uplatniť iba za podmienok ustanovených GDPR. Právo na výmaz sa neuplatní najmä vtedy, ak je ďalšie spracúvanie potrebné:
na uplatnenie práva na slobodu prejavu a informácie;
na splnenie zákonnej povinnosti;
na splnenie úlohy realizovanej vo verejnom záujme;
z dôvodov verejného záujmu v oblasti verejného zdravia;
na účely archivácie vo verejnom záujme, vedeckého alebo historického výskumu alebo na štatistické účely, ak sú splnené podmienky GDPR;
na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Príslušný prevádzkovateľ poskytne dotknutej osobe informáciu o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu možno s prihliadnutím na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Príslušný prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty a dôvodoch jej predĺženia do jedného mesiaca od doručenia žiadosti.
Ak dotknutá osoba podala žiadosť elektronicky, príslušný prevádzkovateľ jej informácie podľa možnosti poskytne elektronicky, pokiaľ dotknutá osoba nepožiada o iný spôsob ich poskytnutia.
Ak príslušný prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Ak má príslušný prevádzkovateľ odôvodnené pochybnosti o totožnosti fyzickej osoby, ktorá si uplatňuje svoje práva, môže ju požiadať o poskytnutie dodatočných informácií nevyhnutných na potvrdenie jej totožnosti. Príslušný prevádzkovateľ nesmie požadovať viac osobných údajov, než je na primerané overenie totožnosti žiadateľa potrebné.
Uplatnenie práv dotknutej osoby je bezplatné. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakujúcej sa povahy, príslušný prevádzkovateľ môže:
požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie požadovaných informácií alebo vykonanie požadovaného opatrenia; alebo
odmietnuť na základe žiadosti konať.
Príslušný prevádzkovateľ znáša dôkazné bremeno preukázania, že žiadosť dotknutej osoby bola zjavne neopodstatnená alebo neprimeraná.
Ak príslušný prevádzkovateľ vykoná opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, oznámi túto skutočnosť každému príjemcovi, ktorému boli osobné údaje poskytnuté, okrem prípadu, ak sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie. Príslušný prevádzkovateľ informuje dotknutú osobu o týchto príjemcoch, ak o to požiada.
Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov došlo k porušeniu GDPR alebo zákona č. 18/2018 Z. z., má právo podať sťažnosť dozornému orgánu podľa článku 77 GDPR, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.
V Slovenskej republike môže dotknutá osoba podať návrh na začatie konania o ochrane osobných údajov:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Článok XI
Bezpečnosť osobných údajov
Príslušný prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie úrovne ochrany osobných údajov zodpovedajúcej existujúcim rizikám, a to so zreteľom najmä na stav techniky, náklady na vykonanie opatrení, povahu, rozsah, kontext a účely spracúvania, ako aj na pravdepodobnosť a závažnosť rizík pre práva a slobody fyzických osôb.
Príslušný prevádzkovateľ zabezpečuje najmä dôvernosť, integritu, dostupnosť a odolnosť informačných systémov a služieb spracúvania a prijíma opatrenia na ochranu osobných údajov pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením, poškodením, zneužitím alebo neoprávneným prístupom.
Technické a organizačné opatrenia môžu v závislosti od povahy spracúvania a existujúcich rizík zahŕňať najmä:
riadenie, pravidelnú kontrolu a obmedzovanie prístupových oprávnení podľa pracovných a zmluvných úloh jednotlivých osôb;
používanie primeraných mechanizmov overovania totožnosti a ochrany používateľských, administrátorských a systémových účtov;
zabezpečenie prenosu osobných údajov a podľa potreby aj ich uloženia prostredníctvom primeraných šifrovacích alebo obdobných ochranných mechanizmov;
pseudonymizáciu, logické alebo prístupové oddelenie osobných údajov, ak je to vzhľadom na účel a riziko spracúvania primerané;
pravidelnú aktualizáciu, údržbu a zabezpečenie informačných systémov, aplikácií a zariadení používaných na spracúvanie osobných údajov;
zálohovanie údajov a prijatie postupov umožňujúcich včasnú obnovu dostupnosti osobných údajov a prístupu k nim v prípade technického alebo fyzického incidentu;
evidenciu a kontrolu prístupov k osobným údajom, ak je takáto evidencia vzhľadom na povahu a riziko spracúvania primeraná;
uplatňovanie zásady minimalizácie osobných údajov a pravidiel ich bezpečného vymazávania alebo anonymizácie po uplynutí určenej doby uchovávania;
poučenie oprávnených osôb, ich pravidelné oboznamovanie s pravidlami ochrany osobných údajov a ich viazanosť povinnosťou mlčanlivosti;
preverovanie sprostredkovateľov a iných poskytovateľov, ktorí môžu mať prístup k osobným údajom, a zmluvné upravenie ich povinností v oblasti ochrany osobných údajov a informačnej bezpečnosti;
zavedenie postupov na zisťovanie, evidenciu, posudzovanie, riešenie a oznamovanie prípadov porušenia ochrany osobných údajov;
pravidelné testovanie, posudzovanie a hodnotenie účinnosti prijatých technických a organizačných opatrení.
K osobným údajom majú prístup iba poverené osoby v rozsahu nevyhnutnom na plnenie ich pracovných alebo zmluvných úloh. Tieto osoby sú povinné spracúvať osobné údaje iba podľa pokynov príslušného prevádzkovateľa, ak im ich spracúvanie neukladá priamo všeobecne záväzný právny predpis.
Ak dotknutá osoba v kontaktnej komunikácii dobrovoľne uvedie údaje o zdravotnom stave, prístup k týmto údajom majú iba osoby, ktoré ich nevyhnutne potrebujú na posúdenie a vybavenie konkrétnej správy alebo na zabezpečenie technickej prevádzky Webového sídla.
Údaje získané na účely zaslania e-booku a údaje obsiahnuté v kontaktnej komunikácii sa uchovávajú oddelene od osobných údajov spracúvaných na účely newslettera.
Ak dotknutá osoba udelí samostatný súhlas so zasielaním newslettera, Prevádzkovateľovi newslettera možno poskytnúť iba e-mailovú adresu, prípadne meno, ak sa pri prihlásení získava, a údaje nevyhnutné na preukázanie marketingového súhlasu.
Obsah kontaktnej správy, údaje o zdravotnom stave ani informácia o tom, že dotknutá osoba požiadala o e-book týkajúci sa histamínovej intolerancie, sa Prevádzkovateľovi newslettera neposkytujú na účely priameho marketingu, profilovania, segmentácie príjemcov, personalizácie obchodných ponúk ani behaviorálnej reklamy.
Technickým poskytovateľom a sprostredkovateľom môže byť umožnený prístup k osobným údajom iba v nevyhnutnom rozsahu, ak je takýto prístup potrebný na zabezpečenie prevádzky, údržby, bezpečnosti alebo odstránenie technickej poruchy. Takýto prístup musí byť primerane časovo a rozsahovo obmedzený a podliehať povinnosti mlčanlivosti a primeraným bezpečnostným opatreniam.
Príslušný prevádzkovateľ má zavedené postupy na posudzovanie prípadov porušenia ochrany osobných údajov. Ak sú splnené podmienky ustanovené GDPR, oznámi porušenie dozornému orgánu bez zbytočného odkladu, podľa možnosti najneskôr do 72 hodín od okamihu, keď sa o ňom dozvedel.
Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb, príslušný prevádzkovateľ oznámi porušenie bez zbytočného odkladu aj dotknutej osobe, ak sa neuplatní niektorá z výnimiek podľa článku 34 ods. 3 GDPR.
Napriek prijatým bezpečnostným opatreniam nemožno pri prenose a spracúvaní osobných údajov prostredníctvom internetu úplne vylúčiť všetky bezpečnostné riziká. Príslušný prevádzkovateľ však prijíma primerané opatrenia na ich predchádzanie, obmedzenie ich následkov a zabezpečenie včasnej reakcie na prípadný bezpečnostný incident.
Článok XII
Zmeny týchto zásad
Príslušný prevádzkovateľ je oprávnený tieto zásady meniť alebo dopĺňať, najmä z dôvodu zmeny právnych predpisov, rozhodovacej alebo metodickej praxe príslušných orgánov, používaných technológií, poskytovateľov služieb, účelov alebo spôsobov spracúvania osobných údajov alebo rozsahu funkcií Webového sídla.
Aktuálne znenie týchto zásad bude vždy zverejnené na Webovom sídle spolu s dátumom jeho účinnosti. Príslušný prevádzkovateľ môže na Webovom sídle uchovávať alebo iným primeraným spôsobom archivovať aj predchádzajúce znenia zásad.
Ak zmena týchto zásad môže podstatne ovplyvniť práva a slobody dotknutých osôb, rozsah spracúvania osobných údajov alebo spôsob uplatňovania ich práv, príslušný prevádzkovateľ o takejto zmene informuje dotknuté osoby primeraným a transparentným spôsobom, najmä oznámením na Webovom sídle alebo prostredníctvom e-mailu, ak má na takéto kontaktovanie príslušný právny základ.
Ak príslušný prevádzkovateľ zamýšľa ďalej spracúvať osobné údaje na iný účel, než na ktorý boli pôvodne získané, poskytne dotknutej osobe ešte pred začatím takéhoto ďalšieho spracúvania informácie o novom účele a ďalšie relevantné informácie vyžadované GDPR.
Ďalšie spracúvanie osobných údajov na nový účel sa môže uskutočniť iba na základe príslušného právneho základu a pri splnení ostatných podmienok ustanovených GDPR.
Ak je spracúvanie založené na súhlase a plánovanú zmenu účelu alebo rozsahu spracúvania nepokrýva pôvodne udelený súhlas, príslušný prevádzkovateľ si pred začatím takéhoto spracúvania vyžiada nový samostatný súhlas dotknutej osoby.
Aktualizácia týchto zásad sama osebe nerozširuje rozsah pôvodne udeleného súhlasu ani nevytvára nový právny základ na spracúvanie osobných údajov.
Ak dôjde k zmene prevádzkovateľa, Prevádzkovateľa newslettera, kontaktných údajov alebo iných podstatných informácií uvedených v týchto zásadách, aktualizované údaje sa zverejnia na Webovom sídle bez zbytočného odkladu.
Tieto zásady nadobúdajú účinnosť dňom uvedeným v ich záhlaví.
Článok XIII
Záverečné ustanovenia
Tieto zásady sa vzťahujú na spracúvanie osobných údajov vykonávané v súvislosti s prevádzkou a používaním Webového sídla www.hitimun.sk.
Spracúvanie osobných údajov v súvislosti s nákupom produktov, vytvorením zákazníckeho účtu, uzatvorením a plnením kúpnej zmluvy, platbou, doručením objednávky, uplatnením zodpovednosti za vady a používaním e-shopu www.vitaloris.sk sa riadi samostatnými zásadami ochrany osobných údajov zverejnenými na uvedenom e-shope.
Tieto zásady predstavujú splnenie informačnej povinnosti príslušného prevádzkovateľa podľa článkov 13 a 14 GDPR v rozsahu spracovateľských činností, na ktoré sa vzťahujú.
Ak sa niektoré ustanovenie týchto zásad stane neplatným, neúčinným alebo nevykonateľným, nemá táto skutočnosť vplyv na platnosť a účinnosť ostatných ustanovení. Príslušný prevádzkovateľ nahradí takéto ustanovenie ustanovením, ktoré čo najviac zodpovedá jeho pôvodnému účelu a požiadavkám príslušných právnych predpisov.
Nadpisy článkov a jednotlivých ustanovení slúžia iba na zlepšenie prehľadnosti dokumentu a nemajú vplyv na ich výklad.
V prípade rozporu medzi týmito zásadami a kogentnými ustanoveniami príslušných právnych predpisov sa použijú príslušné právne predpisy.
Článok XIV
Účinnosť
Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 13.07.2026.
Dňom nadobudnutia účinnosti týchto zásad sa vo vzťahu k Webovému sídlu nahrádzajú všetky predchádzajúce znenia informácií o spracúvaní osobných údajov, ktoré upravovali rovnaké spracovateľské činnosti.
Aktuálne znenie týchto zásad je dostupné na Webovom sídle www.hitimun.sk.
Dotknutá osoba si môže aktuálne znenie zásad kedykoľvek uložiť, vytlačiť alebo vyžiadať od príslušného prevádzkovateľa v elektronickej podobe.
