Informácie o spracovaní osobných údajov

Tieto informácie o spracúvaní osobných údajov (ďalej ako „Zásady“) obsahujú informácie o spracúvaní Vašich osobných údajov spoločnosťou ATRIM SK s. r. o., so sídlom Smaragdová ul. 1, 851 10 Bratislava, IČO: 55482261, spoločnosť Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 170198/B (ďalej ako „Prevádzkovateľ”), ku ktorému dochádza:

• prostredníctvom webovej stránky Prevádzkovateľa dermarevolta.com (ďalej ako „webová stránka“) a nadväzujúcich profilov Prevádzkovateľa na sociálnych sieťach,
• v rámci všeobecnej podnikateľskej činnosti Prevádzkovateľa a realizácii zmluvných vzťahov Prevádzkovateľa, a
• pri prevádzkovaní kamerového systému.

Prostredníctvom týchto Zásad si Prevádzkovateľ plní informačnú povinnosť voči všetkým dotknutým osobám tak v prípade, ak Prevádzkovateľ získal osobné údaje priamo od Vás ako dotknutej osoby ako aj v prípade, ak získal Vaše osobné údaje z iného zdroja.

Prevádzkovateľ spracúva Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon“) a ostatnými predpismi o ochrane osobných údajov (Nariadenie, Zákon a ostatné predpisy o ochrane osobných údajov ďalej spolu ako „Predpisy o ochrane osobných údajov“).

Prevádzkovateľa a jeho zodpovednú osobu v oblasti ochrany osobných údajov môžete vo veciach týkajúcich sa spracúvania Vašich osobných údajov kontaktovať písomne alebo osobne na adrese jeho sídla Smaragdová ul. 1, 851 10 Bratislava alebo e-mailom na jeho e-mailovú adresu napíšte nám.

Na aké účely, na akom právnom základe a po akú dlhú dobu spracúvame Vaše osobné údaje?

Prevádzkovateľ spracúva Vaše osobné údaje výlučne v súlade so zásadou minimalizácie čo znamená, že od Vás Prevádzkovateľ nevyžaduje osobné údaje, ktoré nie sú na konkrétny a odôvodnený účel spracúvania potrebné. Prevádzkovateľ spracúva osobné údaje len vtedy, ak na ich spracúvanie existuje právny základ, a teda sú spracúvané v súlade so zásadou zákonnosti. Konkrétne účely, aj so stanoveným právnym základom a dobou uchovávania, na ktoré Prevádzkovateľ spracúva Vaše osobné údaje, sú nasledovné:

Za účelom zabezpečenia ochrany Vašich osobných údajov prijal Prevádzkovateľ primerané bezpečnostné opatrenia, ktoré má zdokumentované v internej dokumentácii, a to na organizačnej, ako aj technickej úrovni.

Aké subjekty majú prístup k Vašim osobným údajom?

Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci, ktoré sú oprávnené spracúvať Vaše osobné údaje, napr. súdom, orgánom činným v trestnom konaní ako aj orgánom dozoru a dohľadu (napr. Úradu na ochranu osobných údajov v prípade výkonu kontroly) (tretie strany).

Prevádzkovateľ poskytuje Vaše osobné údaje aj svojím sprostredkovateľom, t. j. externým subjektom, ktoré spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy uzavretej s Prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. K sprostredkovateľom Prevádzkovateľa patria:

• spoločnosť poskytujúca služby v oblasti vedenia účtovníctva a personálnej a mzdovej agendy,
• spoločnosť poskytujúca služby v oblasti pracovnej zdravotnej služby a BOZP,
• spoločnosť poskytujúca hostingové služby (vrátane mailhostingových služieb),
• spoločnosť poskytujúca softvér pre lekárov-ambulantný informačný systém,
• spoločnosť poskytujúca služby v oblasti bezpečnosti.

Medzi príjemcov Vašich osobných údajov patria aj spoločnosti Google Ireland Limited a Meta Platforms Ireland, ktoré poskytujú analytické a marketingové služby prostredníctvom súborov cookies, ktoré do Vášho zariadenia ukladá webová stránka v prípade, ak udelíte Prevádzkovateľovi s ukladaním týchto súborov súhlas. Viac informácií ku cookies nájdete v časti webovej stránky týkajúcej sa používania súborov Cookies.

K príjemcom Vašich osobných údajov tiež patria aj prevádzkovatelia sociálnych sietí Facebook a Instagram (spoločnosť Meta Platforms Ireland) a platformy YouTube (spoločnosť Google Ireland Limited), v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnych sieťach Prevádzkovateľa, zdieľate webovú stránku alebo jej obsah na sociálnych sieťach alebo ak udelíte Prevádzkovateľovi súhlas so zverejnením Vašej fotografie alebo audiovizuálneho záznamu na profiloch Prevádzkovateľa na sociálnych sieťach a platformách.

Uvedené spoločnosti vystupujú pri spracúvaní osobných údajov v postavení spoločného prevádzkovateľa s Prevádzkovateľom a spracúvanie osobných údajov sa v tomto prípade riadi dohodou spoločných prevádzkovateľov v zmysle čl. 26 Nariadenia, v zmysle ktorej je kontaktným miestom pre vybavovanie Vašich žiadostí týkajúcich sa spracúvania osobných údajov Prevádzkovateľ.

Prenos do tretích krajín a medzinárodných organizácií

Pri využívaní analytických a marketingových cookie súborov na webovej stránke Prevádzkovateľa a v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnych sieťach Prevádzkovateľa, zdieľate webovú stránku alebo jej obsah na sociálnych sieťach alebo ak udelíte Prevádzkovateľovi súhlas so zverejnením Vašej fotografie alebo audiovizuálneho záznamu na sociálnych sieťach, môže prichádzať k prenosu Vašich osobných údajov do USA, spoločnostiam Meta Platforms, Inc. a Google, LLC.

Prenos Vašich osobných údajov je zabezpečený pomocou primeraných prostriedkov zabezpečenia prenosu osobných údajov do tretích krajín v súlade s Predpismi o ochrane osobných údajov, najmä prostredníctvom používania štandardných zmluvných doložiek, ktoré sú súčasťou podmienok používania vyššie uvedených služieb, prijatého rozhodnutia Európskej Komisie o primeranosti vo vzťahu k USA ako tretej krajine v zmysle príslušných článkov Nariadenia, a tiež prostredníctvom dodatočných záruk prenosu, ktoré poskytovatelia uvedených služieb prijímajú. K prenosu môže prichádzať iba výnimočne, a to na základe príslušných právnych predpisov platných v uvedenej tretej krajine (USA), ktoré sa vzťahujú na uvedených poskytovateľov služieb (FISA).

Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou formou automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.

Sociálne siete a odkazy na iné internetové stránky

V rámci podpory marketingu a reklamy nájdete na webovej stránke Prevádzkovateľa odkazy na rôzne sociálne siete a platformy, ako je napr. Facebook a Instagram. Prevádzkovateľ si Vás týmto dovoľuje upozorniť, že po kliknutí na doplnok na internetovej stránke a prechode na sociálnu sieť začnú platiť pravidlá ochrany osobných údajov prevádzkovateľa sociálnej siete, okrem prípadov, kedy kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnej sieti alebo ak udelíte súhlas so zverejnením Vašej fotografie alebo audiovizuálneho záznamu na sociálnych sieťach (v takom prípade sa spracúvanie Vašich osobných údajov riadi aj týmito Zásadami a Vaše osobné údaje spracúvané Prevádzkovateľom v súlade s informáciami uvedenými vyššie).

Bližšie informácie o spracúvaní Vašich osobných údajov prevádzkovateľmi sociálnych sietí nájdete na nasledujúcich odkazoch: (i) Facebook a (ii) Instagram.

Aké práva máte v súvislosti so spracúvaním osobných údajov?

Vaše práva uvedené v tabuľke vyššie si môžete uplatniť na kontaktných adresách Prevádzkovateľa, ktoré sú uvedené v úvode tohto dokumentu. Odpoveď na uplatnenie Vašich práv Vám poskytne Prevádzkovateľ bezplatne. V prípade opakovanej, nedôvodnej alebo neprimeranej žiadosti o uplatnenie Vašich práv je Prevádzkovateľ oprávnený účtovať za poskytnutie informácií primeraný poplatok. Odpoveď Vám Prevádzkovateľ poskytne do 1 mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch je Prevádzkovateľ oprávnený túto lehotu predĺžiť, a to v prípade vysokého počtu a komplexnosti žiadostí dotknutých osôb, najviac však o 2 mesiace. O predĺžení lehoty Vás bude Prevádzkovateľ vždy informovať.