Informácie o spracovaní osobných údajov

Tieto informácie o spracúvaní osobných údajov (ďalej ako „Policy“) obsahujú informácie o spracúvaní Vašich osobných údajov spoločnosťou ATRIM SK s. r. o., based in Smaragdová ul. 1, 851 10 Bratislava, ID No.: 55482261, a company registered in the Commercial Register of the Municipal Court Bratislava III, Section Sro, Insert No. 170198/B (hereinafter referred to as "Operator”), ku ktorému dochádza:

• via the Operator's website dermarevolta.com (hereinafter referred to as "website“) a nadväzujúcich profilov Prevádzkovateľa na sociálnych sieťach,
• v rámci všeobecnej podnikateľskej činnosti Prevádzkovateľa a realizácii zmluvných vzťahov Prevádzkovateľa, a
• in the operation of the CCTV system.

Through this Policy, the Controller fulfils its information obligation towards all data subjects both in the case where the Controller has obtained personal data directly from you as a data subject and in the case where the Controller has obtained your personal data from another source.

Prevádzkovateľ spracúva Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Regulation“), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Act“) a ostatnými predpismi o ochrane osobných údajov (Regulation, Zákon a ostatné predpisy o ochrane osobných údajov hereinafter collectively referred to as "Predpisy o ochrane osobných údajov").

You may contact the controller and its data protection officer in writing or in person at its registered office for matters relating to the processing of your personal data Smaragdová ul. 1, 851 10 Bratislava alebo e-mailom na jeho e-mailovú adresu napíšte nám.

Na aké účely, na akom právnom základe a po akú dlhú dobu spracúvame Vaše osobné údaje?

The controller processes your personal data výlučne v súlade so zásadou minimalizácie which means that the Data Controller does not request personal data from you that are not necessary for the specific and legitimate purpose of the processing. Prevádzkovateľ spracúva osobné údaje len vtedy, ak na ich spracúvanie existuje právny základ, a teda sú spracúvané v súlade so zásadou zákonnosti. The specific purposes, including the specified legal basis and retention period, for which the Controller processes your personal data are as follows:

Za účelom zabezpečenia ochrany Vašich osobných údajov prijal Prevádzkovateľ primerané bezpečnostné opatrenia, ktoré má zdokumentované v internej dokumentácii, a to na organizačnej, ako aj technickej úrovni.

Aké subjekty majú prístup k Vašim osobným údajom?

Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci, ktoré sú oprávnené spracúvať Vaše osobné údaje, napr. súdom, orgánom činným v trestnom konaní ako aj orgánom dozoru a dohľadu (napr. Úradu na ochranu osobných údajov v prípade výkonu kontroly) (tretie strany).

The controller also provides your personal data to its to the intermediary, t. j. externým subjektom, ktoré spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy uzavretej s Prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. K sprostredkovateľom Prevádzkovateľa patria:

• company providing services in the field of bookkeeping and personnel and payroll,
• spoločnosť poskytujúca služby v oblasti pracovnej zdravotnej služby a BOZP,
• a company providing hosting services (including mail hosting services),
• a physician-ambulatory information system software company,
• security services company.

Recipients of your personal data include companies Google Ireland Limited a Meta Platforms Ireland, ktoré poskytujú analytické a marketingové služby prostredníctvom súborov cookies, ktoré do Vášho zariadenia ukladá webová stránka v prípade, ak udelíte Prevádzkovateľovi s ukladaním týchto súborov súhlas. Viac informácií ku cookies nájdete v časti webovej stránky týkajúcej sa používania súborov Cookies.

K príjemcom Vašich osobných údajov tiež patria aj prevádzkovatelia sociálnych sietí Facebook a Instagram (Meta Platforms Ireland) a platformy YouTube (Google Ireland Limited), if you contact the Operator via a message on the Operator's social networks, if you share the website or its content on social networks, or if you grant the Operator consent to publish your photograph or audiovisual recording on the Operator's profiles on social networks and platforms.

These companies act as joint controllers with the Controller in the processing of personal data and the processing of personal data is governed in this case by the joint controllers' agreement within the meaning of Article 26 of the Regulation, according to which the Controller is the point of contact for handling your requests concerning the processing of personal data.

Prenos do tretích krajín a medzinárodných organizácií

When using analytics and marketing cookies on the Operator's website and if you contact the Operator via a message on the Operator's social networks, share the website or its content on social networks, or if you give the Operator consent to publish your photo or audiovisual recording on social networks, your personal data may be transferred to the U.S., to companies in the U.S., to Meta Platforms, Inc. a Google, LLC.

Prenos Vašich osobných údajov je zabezpečený pomocou primeraných prostriedkov zabezpečenia prenosu osobných údajov do tretích krajín v súlade s Predpismi o ochrane osobných údajov, najmä prostredníctvom používania štandardných zmluvných doložiek, ktoré sú súčasťou podmienok používania vyššie uvedených služieb, prijatého rozhodnutia Európskej Komisie o primeranosti vo vzťahu k USA ako tretej krajine v zmysle príslušných článkov Nariadenia, a tiež prostredníctvom dodatočných záruk prenosu, ktoré poskytovatelia uvedených služieb prijímajú. K prenosu môže prichádzať iba výnimočne, a to na základe príslušných právnych predpisov platných v uvedenej tretej krajine (USA), ktoré sa vzťahujú na uvedených poskytovateľov služieb (FISA).

Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou formou automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.

Sociálne siete a odkazy na iné internetové stránky

In order to promote marketing and advertising, you will find links to various social networks and platforms such as Facebook and Instagram on the Operator's website. The Operator hereby wishes to inform you that once you click on the add-on on the website and go to the social network, the privacy policy of the social network operator will apply, except if you contact the Operator by means of a message on the social network or if you consent to the publication of your photo or audiovisual recording on social networks (in which case, the processing of your personal data is also governed by this Policy and your personal data processed by the Operator in accordance with the information provided above).

For more information on the processing of your personal data by social network operators, please visit the following links: (i) Facebook and (ii) Instagram.

Aké práva máte v súvislosti so spracúvaním osobných údajov?

Vaše práva uvedené v tabuľke vyššie si môžete uplatniť na kontaktných adresách Prevádzkovateľa, ktoré sú uvedené v úvode tohto dokumentu. Odpoveď na uplatnenie Vašich práv Vám poskytne Prevádzkovateľ bezplatne. V prípade opakovanej, nedôvodnej alebo neprimeranej žiadosti o uplatnenie Vašich práv je Prevádzkovateľ oprávnený účtovať za poskytnutie informácií primeraný poplatok. Odpoveď Vám Prevádzkovateľ poskytne do 1 mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch je Prevádzkovateľ oprávnený túto lehotu predĺžiť, a to v prípade vysokého počtu a komplexnosti žiadostí dotknutých osôb, najviac však o 2 mesiace. O predĺžení lehoty Vás bude Prevádzkovateľ vždy informovať.