Obchodná spoločnosť HERO SLOVAKIA s.r.o., IČO: 35 842 407, so sídlom Podzámska 68, Nitra 949 01, vedená na Okresnom súde v Nitre pod sp. zn. 15164/N a spoločnosť HERO CZECH s.r.o., IČO: 271 14 121, so sídlom Radlická 751/113e, Praha 5, PSČ: 150 00, vedená na Mestskom súde v Prahe pod sp. zn. C 97286 (ďalej spoločne „Správca“), v rámci svojej činnosti ako spoloční správcovia podľa čl. 26 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecné nariadenie o ochrane osobných údajov (ďalej len „GDPR“) spracúvajú osobné údaje svojich klientov a zákazníkov. Tieto zásady ochrany a spracovania osobných údajov (ďalej len „Zásady“) informujú dotknuté osoby o okolnostiach spracovania ich osobných údajov a o právach, ktoré vo vzťahu k tomuto spracovaniu majú, najmä v súvislosti s prijatím GDPR.
Účely spracovania osobných údajov
Správca vykonáva spracovanie osobných údajov spotrebiteľov iba za účelom:
Rozsah spracovávaných osobných údajov
Rozsah osobných údajov, ktoré Správca spracováva, sa líši s ohľadom na účel, za akým spracovanie vykonáva.
Dobrovoľnosť poskytnutia osobných údajov
Subjekt údajov poskytuje Správcovi a jeho spracovateľom svoje osobné údaje dobrovoľne. Neposkytnutie osobných údajov však môže ovplyvniť spôsobilosť Správcu poskytnúť subjektu údajov služby, ktoré sú založené na nevyhnutné znalosti informácií o subjekte údajov, vrátane osobných údajov.
Doba spracovania osobných údajov
Na účely poskytovania služieb konzultácie ohľadom výživy, dojčenia či stravovania je súhlas udelený na dobu nevyhnutne dlhú a primeranú týmto účelom, najdlhšie však po dobu 5 rokov.
Pre účel zasielania obchodných oznámení a na marketingové a reklamné účely spracováva Správca osobné údaje do odvolania súhlasu, najdlhšie však po dobu 5 rokov.
Na účely zlepšenia webových stránok a poskytnutia lepšieho užívateľského zážitku sú osobné údaje spracovávané po dobu, počas ktorej sú uložené v zariadení, z ktorého na webové stránky Správca pristupujete, resp. po dobu kedy ich spracováva tretia strana poskytujúca Správcovi služby.
Pokiaľ je spracovanie osobných údajov založené na súhlase subjektu údajov, má subjekt údajov kedykoľvek možnosť svoj súhlas so spracovaním odvolať, a to zaslaním elektronickej správy na adresu hero@hero.cz alebo prostredníctvom odkazu, ktorý je uvedený v obchodnom oznámení. Odvolaním súhlasu nie je dotknuté spracovanie osobných údajov, ktoré vykonáva Správca na základe iného právneho titulu, najmä za účelom plnenia zmluvy, alebo zákonnosť spracovania, ktoré bolo založené na súhlase do okamihu jeho odvolania. Pokiaľ chcete odvolať svoj súhlas so spracovaním údajov využívajúcich Vaše cookies, musíte tak urobiť v nastavení Vášho prehliadača na každom prehliadači a prístroji, ktorý používate.
Príjemcovia osobných údajov
Osobné údaje Správca nezdieľa s nikým a neposkytuje ich žiadnym tretím osobám bez Vášho súhlasu. Príjemcami osobných údajov sú iba spracovatelia Správcu, ktorí pre Správcu osobné údaje spracovávajú na účely uvedené vyššie.
Z dôvodu technického zabezpečenia webových stránok pre Správcu osobné údaje spracováva obchodná spoločnosť Dentsu Creative Czech Republic sro , sídlom Argentínska 1610/4, 170 00 Praha, IČO 01721224, zapísaná v obchodnom registri vedenom na Mestskom súde v Prahe pod sp. zn. C 210940.
Spôsob spracovania osobných údajov
Správca a prípadne jeho spracovatelia osobné údaje spracovávajú manuálne (v tlačenej a elektronickej podobe) a elektronicky automatizovanými prostriedkami.
Práva dotknutej osoby
Subjekt údajov má nasledujúce práva:
Subjekt údajov má právo získať od Správcu potvrdenie, či osobné údaje, ktoré sa ho týkajú, sú alebo nie sú spracovávané, a ak je to tak, má právo získať prístup k týmto osobným údajom ak nasledujúcim informáciám:
Subjekt údajov má ďalej právo žiadať od Správcu kópiu spracovávaných osobných údajov, ak nebudú tým nepriaznivo dotknuté práva a slobody iných osôb. Za ďalšie kópie na žiadosť subjektu údajov môže Správca účtovať primeraný poplatok na základe administratívnych nákladov. Ak dotknutá osoba podáva žiadosť v elektronickej forme, poskytnú sa informácie v elektronickej forme, ktorá sa bežne používa, ak dotknutá osoba nepožiada o iný spôsob.
Každý subjekt údajov, ktorý zistí alebo sa domnieva, že Správca alebo niektorý jeho spracovateľ vykonáva spracovanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života subjektu údajov alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovania, môže požiadať Správcu alebo spracovateľa o vysvetlenie, alebo môže požadovať, aby Správca alebo spracovateľ odstránil takto vzniknutý stav; najmä môže ísť o blokovanie, vykonanie opravy, doplnenie alebo likvidáciu osobných údajov. Subjekt údajov má potom právo na to, aby Správca bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa ho týkajú. S prihliadnutím na účely spracovania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.
Subjekt údajov má právo na to, aby Správca bez zbytočného odkladu vymazal osobné údaje, ktoré sa daného subjektu údajov týkajú, a Správca má povinnosť osobné údaje bez zbytočného odkladu vymazať, pokiaľ je daný jeden z týchto dôvodov:
Subjekt údajov má právo na to, aby Správca obmedzil spracovanie, v ktoromkoľvek z týchto prípadov:
Subjekt údajov má právo získať osobné údaje, ktoré sa ho týkajú, ktoré poskytol Správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo predať tieto údaje inému správcovi bez toho, aby tomu Správca bránil, a to v prípade, že:
Pri výkone svojho práva na prenositeľnosť údajov má subjekt údajov právo na to, aby osobné údaje boli odovzdané Správcom priamo inému správcovi, ak je to technicky uskutočniteľné. Právom na prenositeľnosť osobných údajov nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
Výkonom práva na prenositeľnosť nie je dotknuté právo dotknutej osoby na vymazanie. Toto právo sa neuplatní na spracovanie nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je Správca poverený.
Subjekt údajov má z dôvodov týkajúcich sa jeho konkrétnej situácie právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú, ak sa spracúvanie vykonáva na základe titulov v článku 6 ods. 1 písm. e) af) GDPR – zjednodušene, ak je spracovanie nevyhnutné na splnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci, ktorým je poverený Správca, alebo ak je spracovanie nevyhnutné na účely oprávnených záujmov Správcu.
Pokiaľ sa osobné údaje spracovávajú na účely priameho marketingu, má dotknutá osoba právo vzniesť kedykoľvek námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú, pre tento marketing, čo zahŕňa aj profilovanie (tj akákoľvek forma automatizovaného spracovania osobných údajov spočívajúca v ich použití na hodnotenie niektorých osobných aspektov vzťahujúcich sa k subjektu údajov), pokiaľ sa týka tohto priameho marketingu. Pokiaľ subjekt údajov vznesie námietku proti spracovaniu na účely priameho marketingu, nebudú už osobné údaje na tieto účely spracovávané.
Subjekt údajov má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania (tj akejkoľvek forme automatizovaného spracovania osobných údajov spočívajúcej v ich použití na hodnotenie niektorých osobných aspektov vzťahujúcich sa na subjekt údajov), ktoré má pre neho právne účinky alebo sa ho obdobným spôsobom významne dotýka. Toto právo sa neuplatňuje, ak je automatizované rozhodnutie nevyhnutné na uzatvorenie alebo plnenie zmluvy medzi dotknutou osobou a Správcom, ak je povolené právom Únie alebo členského štátu, ktoré sa na Správcu vzťahuje a ktoré tiež stanovuje vhodné opatrenia zaisťujúce ochranu práva a slobôd a oprávnených záujmov subjektu údajov, alebo je založené na výslovnom súhlase dotknutej osoby; v týchto prípadoch však má subjekt údajov právo na ľudský zásah do automatizovaného rozhodnutia zo strany Správcu, právo vyjadriť svoj názor a právo napadnúť automatizované rozhodnutie.
Právo podať sťažnosť na dozornom úrade
Dotknutá osoba má právo podať sťažnosť proti spracovaniu svojich osobných údajov Správcom na dozornom úrade, ktorým je pre Slovenskú republiku Úrad na ochranu osobných údajov so sídlom Hraničná 12, 820 07 Bratislava 27 a pre Českú republiku Úrad na ochranu osobných údajov so sídlom Pplk. Sochora 27, 170 00 Praha 7.
Kontaktné údaje Správca
HERO SLOVAKIA s.r.o.
Adresa: Podzámska 68, Nitra 949 01
E-mail: hero@hero.cz
Telefón: 0800 606 005
HERO CZECH s.r.o.
Adresa: Radlická 751/113e, 150 00 Praha 5
E-mail: hero@hero.cz
Telefón: 800 201 102