Rosema

Zásady práce s vašimi údajmi

V spoločnosti Rosema s.r.o., IČO 53248295, so sídlom Pri Studničke 4016/25, 949 07 Nitra - Janíkovce, Slovensko, zapísaná v obchodnom registri Okresného súdu v Nitre, oddiel Sro, vložka 55315/N, považujeme osobné údaje našich zákazníkov, dodávateľov a ďalších osôb za niečo, čo treba chrániť.

Nižšie sa dozviete, ako spoločnosť Rosema s.r.o. („ďalej len Rosema“) pristupuje k ochrane osobných údajov svojich zákazníkov, potenciálnych zákazníkov, dodávateľov či prípadne ďalších subjektov. Spracovávanie osobných údajov sa považuje za prísne dôverné a s osobnými údajmi sa nakladá v súlade s platnými právnymi predpismi v oblasti ochrany osobných údajov, najmä všeobecným nariadením o ochrane osobných údajov (EÚ) 2016/679 („Nariadenie GDPR“).

A) Kategórie osobných údajov a účely ich spracovania

1. Dopytujete služby a produkty spoločnosti Rosema?

Spoločnosť Rosema má široké portfólio produktov a služieb. Nájdete ho na www.sodastreambombicka.sk alebo na ich jednotlivých webových stránkach.

Ak máte záujem o naše produkty a služby, bude spoločnosť Rosema pracovať s Vašimi kontaktnými údajmi, ktoré ju za týmto účelom oznámite. Sú to najčastejšie meno, priezvisko, e-mail, telefónne číslo, Vaše požiadavky ohľadom produktov a služieb, prípadne ďalšie údaje, ktoré v dopyte vyplníte alebo ich spoločnosti Rosema v  rámci ďalšej dohody odovzdáte.

Aké sú účely a právny základ spracovania?

• kontaktovanie pre ďalší dohovor (článok 6 1 písm. b) Nariadenia GDPR)
• komunikácia v prípade, ak sa pre niektoré produkty alebo služby rozhodnete (článok 6 1 písm. b) Nariadenia GDPR)
• doloženie plnenia povinností plynúcich z právnych predpisov alebo zo zmlúv (článok 6 1 písm. c) Nariadenia GDPR)

Aké sú účely a právny základ spracovania?

• nastavenie prístupu do užívateľského rozhrania (článok 6 1 písm. b) Nariadenia GDPR)
• spoločná komunikácia v prípade potreby (článok 6 ods. 1 písm. b) Nariadenia GDPR)
• zasielanie pravidelných Rosema noviniek (článok 6 ods. 1 písm. f) Nariadenia GDPR)

 

• plnenie povinností vyplývajúcich z právnych predpisov alebo zo zmlúv (článok 6 1 písm. c) Nariadenia GDPR)

Takéto spracovávanie nám umožňuje Nariadenie GDPR (rokovanie o zmluve, poskytovanie zmluvného plnenia, prípadne plnenie zákonných povinností a oprávnený záujem). Pokiaľ sa na ďalšej spolupráci so spoločnosťou Rosema nedohovoríte, Vaše dáta v užívateľskom účte prestanú byť spracovávané najneskôr do 6 mesiacov od poslednej komunikácie alebo od zrušenia objednávky.

Pokiaľ ste testovali produkty spoločnosti Rosema, spoločnosť Rosema je oprávnená spracovávať Vašu e-mailovú adresu (prípadne telefónne číslo) v zmysle

• 116 ods. 15 zákona č. 452/2021 Z. z., o elektronických komunikáciách v znení neskorších predpisov za účelom šírenia obchodných oznámení týkajúcich sa vlastných výrobkov či služieb v prípade, že ste také zasielanie pôvodne neodmietli. E-mailová adresa bude zaradená do databázy na 3 roky od posledného využitia služby alebo produktu, z odberu je ale možné sa kedykoľvek odhlásiť.

b. Odoberáte produkty spoločnosti Rosema?

Aby mohla spoločnosť Rosema svoje produkty predávať, spracováva Vaše meno, priezvisko, fakturačné údaje, e-mailovú adresu, telefónne číslo, prípadne osobné údaje kontaktných osôb, ktoré uvediete, informácie o spätnej väzbe a prípadne ďalšie údaje súvisiace so spôsobom a obsahom využívaných služieb/produktov.

Aké sú účely a právny základ spracovania?

• spoločná komunikácia (článok 6 1 písm. b) Nariadenia GDPR)
• uzavretie samotnej zmluvy (článok 6 1 písm. b) Nariadenia GDPR)
• sprevádzkovanie produktu alebo služby (článok 6 ods. 1 písm. b) Nariadenia GDPR)
• riešenie požiadaviek zákazníka (článok 6 1 písm. b) Nariadenie GDPR)
• riešenie prípadných chýb produktov (článok 6 ods. 1 písm. b) Nariadenia GDPR)
• prepojenie ponuky s požiadavkami a potrebami zákazníka (článok 6 ods. 1 písm. f) Nariadenie GDPR)
• analýza spôsobu používania služieb a produktov (článok 6 ods. 1 písm. f) Nariadenie GDPR)
• vymáhanie pohľadávok (článok 6 1 písm. f) Nariadenie GDPR)
• získavanie spätnej väzby od zákazníkov ((článok 6 ods. 1 písm. f) Nariadenia GDPR)
• zasielanie pravidelných Rosema noviniek (článok 6 ods. 1 písm. f) Nariadenie GDPR)
• plnenie povinností vyplývajúcich z právnych predpisov alebo zo zmlúv (článok 6 1 písm. c) Nariadenia GDPR)

Takéto spracovávanie umožňuje Nariadenie GDPR (plnenie zmluvy, plnenie zákonných povinností, prípadne oprávnený záujem). Dáta budú spracovávané počas vzájomnej spolupráce a potom 10 rokov od posledného poskytnutia plnenia.

 

Ak ste nám to nezakázali, spoločnosť Rosema je oprávnená spracovávať vašu e- mailovú adresu (prípadne telefónne číslo) v zmysle § 116 ods. 15 zákona č. 452/2021

1. z., o elektronických komunikáciách v znení neskorších predpisov za účelom šírenia obchodných oznámení týkajúcich sa vlastných výrobkov či služieb v prípade, že ste také zasielanie pôvodne neodmietli. E-mailová adresa bude zaradená do databázy na

3 roky od posledného využitia služby alebo produktu, z odberu je ale možné sa kedykoľvek odhlásiť.

c. Ste biznis partneri (dodávatelia) spoločnosti Rosema?

Aby bolo možné spoluprácu realizovať, je potrebné spracovať aj niektoré údaje (typicky meno, priezvisko, e-mailovú adresu, telefónne číslo, firemné údaje, údaje o spolupráci).

Aké sú účely a právny základ spracovania?

• zaradenie a plnenie zmluvy (článok 6 1 písm. b) Nariadenia GDPR),
• spoločná komunikácia (článok 6 1 písm. b) Nariadenia GDPR)
• plnenie povinností vyplývajúcich z právnych predpisov alebo zo zmlúv (článok 6 1 písm. c) Nariadenia GDPR)

Takéto spracovávanie nám umožňuje Nariadenie GDPR (plnenie zmluvy, plnenie zákonných povinností). Dáta budú spracovávané počas vzájomnej spolupráce a potom 10 rokov od posledného poskytnutia plnenia.

V rámci (napríklad affiliate) spolupráce medzi Vami a spoločnosťou Rosema môže dôjsť aj k odovzdávaniu niektorých osobných údajov tretích osôb (napríklad cookies, údajov o leadoch a konverziách, doručovacie údaje a pod.). V prípade, že ste partnerom, ktorý poskytujú doplnky dostupné na marketplace doplnkov spoločnosti Rosema, môžete spracovávať osobné údaje zákazníkov spoločnosti Rosema, prípadne osobné údaje, ktorých správcami sú zákazníci spoločnosti Rosema. V takých prípadoch ako jednotliví (samostatní) správcovia osobných údajov zodpovedajú obe zmluvné strany za to, že s osobnými údajmi bude nakladané v súlade s Nariadením GDPR správne a bezpečne. Každá strana zodpovedá za svoje procesy a zabezpečenie dát, každá zmluvná strana tiež zodpovedá za vlastné zaistenie právneho titulu pre spracovanie a dodržiavanie povinnosti mlčanlivosti.

d. Zatiaľ nevyužívate služby spoločnosti Rosema, ale zapísali ste sa do newslettera?

Vašu e-mailovú adresu zapíše spoločnosť Rosema do databázy newslettera na základe Vášho súhlasu (článok 6 ods. 1 písm. a) Nariadenia GDPR). Ten je dobrovoľný a môžete ho vziať kedykoľvek späť. Do odberu Vás spoločnosť Shoptet zapíše na dobu 3 rokov, pokiaľ súhlas nepredĺžite, prípadne pokiaľ ho v tejto dobe neodvoláte.

e. Radi by ste pracovali v spoločnosti Rosema a poslali ste svoje CV?

V takom prípade spracováva spoločnosť Rosema vaše údaje, ktoré sú v životopise uvedené, vaše kontaktné údaje, ktoré ste na tento účel oznámili.

Takéto spracovanie umožňuje Nariadenie GDPR (rokovanie o zmluve, článok 6 ods. 1 písm. b) Nariadenia GDPR). Tieto údaje budú spracovávané po dobu otvoreného výberového konania, na ktoré reagujete, prípadne po dobu 3 mesiacov (pokiaľ nereagujete na konkrétny pracovný inzerát). Pokiaľ sa na ďalšej spolupráci so

 

spoločnosťou Rosema nedohovoríte, Vaše údaje budú dlhšie spracovávané iba s Vaším súhlasom (článok 6 ods. 1 písm. a) Nariadenia GDPR), pre prípad otvorenia nových pozícií niekedy v budúcnosti. Takýto súhlas je dobrovoľný a môžete ho kedykoľvek odvolať.

B) Príjemcovia osobných údajov

Vaše osobné údaje sú v spoločnosti Rosema v bezpečí a môžete si byť istí, že ich nikdy nikomu len tak neodovzdáva. Osobné údaje sú sprístupnené iba oprávneným pracovníkom spoločnosti Rosema.

Cieľom týchto spoluprácii je poskytnutie tých najlepších a najrelevantnejších služieb pre Vás. Takto získané údaje môžu poskytovatelia služieb použiť iba na základe zmluvy o odovzdaní osobných údajov či zmluvy o spracovaní osobných údajov uzavretých medzi takýmito príjemcami a spoločnosťou Rosema.

Sú to najmä:

• spoločnosti podieľajúce sa na zabezpečení platieb (platobné brány, banky);
• poskytovatelia prvkov a doplnkov, ktoré v rámci našich produktov a služieb využívate;
• poskytovatelia reklamných a analytických systémov (Google, Facebook);
• prípadne ďalšie, ak sa na nich dohodneme v rámci spolupráce.

Ak sú Vaše osobné údaje prenášané mimo Európskej únie, deje sa tak za použitia náležitých prenosových mechanizmov, vrátane zodpovedajúcich predchádzajúcich posúdení a náležitých bezpečnostných opatrení. Najčastejšie sa pritom využívajú štandardné zmluvné doložky (SCC) vydané Európskou komisiou.

Bližšie informácie či zoznam príjemcov poskytne spoločnosť Rosema na vyžiadanie.

C) Vaše práva

Pokiaľ by ste potrebovali ohľadom osobných údajov čokoľvek prebrať, môžete kontaktovať spoločnosť Rosema na e-mailovej adrese info@sodastreambombicka.sk alebo na telefónnom čísle +421 948 331 333.

Zo strany spoločnosti Rosema nedochádza k tzv. automatickému rozhodovaniu a profilovaniu.

Nariadenie GDPR, ktoré oblasť osobných údajov upravuje, vám dáva okrem iného množstvo práv v súvislosti so spracovaním osobných údajov. Ide o právo:

• na prístup k osobným údajom: získať potvrdenie, či sú spracovávané Vaše osobné údaje; ak je to tak, máte právo dostať kópiu takýchto osobných údajov

 

a okrem toho niektoré ďalšie informácie vrátane účelov spracovania, kategórií príjemcov, predpokladanej doby uchovávania a existencie automatizovaného rozhodovania (vrátane profilovania); po overení Vašej totožnosti Vám tento výpis bude zabezpečeným spôsobom odovzdaný, a to v zrozumiteľnej a ľahko prístupnej forme;

• na opravu nepresných a doplnenie neúplných osobných údajov: aktualizovať či doplniť informácie o svojej osobe tak, aby bolo vždy zaistené, že spravované informácie budú správne;
• na výmaz osobných údajov: požadovať, aby Vaše osobné údaje boli bez zbytočného omeškania vymazané, pokiaľ (i) už osobné údaje nie sú potrebné na účely, na ktoré boli zhromažďované alebo inak spracovávané, (ii) vznesiete námietku proti používaniu týchto osobných údajov a už neexistujú žiadne nadradené oprávnené dôvody k ich ďalšiemu spracovávaniu, (iii) je spracovanie založené výlučne na Vašom súhlase a vy tento súhlas odvoláte, alebo (iv) je výmaz potrebný na splnenie zákonnej povinnosti alebo pokiaľ boli osobné údaje spracovávané v rozpore so zákonom;
• na obmedzenie spracovania osobných údajov: požiadať o obmedzenie spracovania svojich osobných údajov, pokiaľ (i) sa domnievate, že Vaše osobné údaje sú nesprávne, a preto ste požiadali o ich opravu (v takom prípade môžete požadovať o obmedzení spracovania, kým nebude overené, či sú tieto osobné údaje skutočne nesprávne), (ii) je spracovanie Vašich osobných údajov protiprávne a nesúhlasíte s tým, aby tieto osobné údaje boli vymazané, ale namiesto toho požadujete, aby používanie týchto osobných údajov bolo obmedzené, (iii) požadujete, aby Vaše osobné údaje boli použiteľné na určovanie, presadzovanie alebo obhajovanie zákonných nárokov, aj keď spoločnosť Rosema ich už nepotrebuje na účely jej vykonávaného spracovania, alebo (iv) počas čakania na overenie, či oprávnené dôvody spoločnosti Rosema prevažujú nad právami a slobodami jednotlivca v prípade, že ste vzniesli námietku proti spracovaniu;
• na prenosnosť osobných údajov: získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať ich na spracovanie inému správcovi; toto právo sa uplatňuje v prípadoch, keď je spracovanie Vašich osobných údajov založené na zákonnom dôvode spočívajúcom v tom, že ste na toto spracovanie osobných údajov udelili súhlas alebo že ste so spoločnosťou Rosema uzavreli zmluvu a spracovanie je vykonávané automatizovanými prostriedkami;
• vzniesť námietku, po ktorej spracovávanie osobných údajov bude ukončené, ak sa nepreukáže, že existujú závažné oprávnené dôvody pre spracovávanie, ktoré prevažujú nad záujmami alebo právami a slobodami dotknutej osoby, najmä, ak je dôvodom prípadné vymáhanie právnych nárokov;
• právo obrátiť sa so sťažnosťou na dozorný orgán, ktorým je v Slovenskej republike Úrad                             pre                ochranu     osobných                             údajov (https://dataprotection.gov.sk/uoou/).

D) Ustanovenia o spracovaní osobných údajov, ktorých ste správcami

Pokiaľ je Rosema z pohľadu Nariadenia GDPR sprostredkovateľom osobných údajov, vo vzťahu ku ktorým ste prevádzkovateľmi, platia pre Rosema tieto podmienky práce s osobnými údajmi (sprostredkovateľská zmluva):

 

1. Rosema môže pre klienta spracovávať osobné údaje, ktoré sú umiestnené v Rosema produktoch alebo ku ktorým má Rosema prístup z dôvodu vývoja/zdokonaľovania/údržby služieb pre Sú to najčastejšie zákaznícke údaje ako meno, priezvisko, doručovacie adresy zákazníkov, kontaktné údaje (telefónne číslo, e-mailová adresa), údaje o nákupoch a dopytoch, prípadne údaje, ktoré s nákupom súvisia.
2. Rosema osobné údaje spracováva iba za účelom poskytovania svojich produktov a služieb, pokiaľ sa nedohodneme individuálne inak. Osobné údaje bude Rosema pre klienta spracovávať počas poskytovania svojich Rosema produktov a služieb, v ktorých sú osobné údaje umiestnené. Osobné údaje sú v správe klienta a Rosema s nimi pracuje iba na základe jeho
3. Rosema prijal maximálne možné technické, organizačné, bezpečnostné a ďalšie opatrenia, ktoré zamedzia neoprávnenému alebo náhodnému prístupu k údajom, ich zmene, zničeniu, strate či inému neoprávnenému nakladaniu (porušenie zabezpečenia).
4. V prípade, že Rosema zistí porušenie zabezpečenia osobných údajov, posúdi najprv riziko, ktoré z takého porušenia vyplýva pre subjekty údajov. Pri posúdení rizika bude Rosema brať do úvahy najmä intenzitu porušenia a jeho prípadných dôsledkov, druh zasiahnutých osobných údajov a počet dotknutých subjektov údajov. S ohľadom na povahu spracovania klient súhlasí s tým, že Rosema je najlepšie schopný určiť pravdepodobné riziko plynúce z porušenia zabezpečenia.
5. Akonáhle Rosema zistí porušenie zabezpečenia osobných údajov, ohlási ich bez zbytočného odkladu klientovi a prijme príslušné nápravné opatrenia na zmiernenie či odstránenie nepriaznivých účinkov vyplývajúcich z tohto porušenia. Okrem ohlásenia porušenia zabezpečenia klientovi môže Rosema porušenie zabezpečenia za klienta ohlásiť aj priamo dozornému úradu či oznámiť subjektom údajov, a to v prípade, že Rosema na základe posúdenia rizika dôjde k záveru, že je pravdepodobné, že porušenie zabezpečenia môže mať za následok riziko pre práva a slobody dotknutých subjektov údajov. Rosema vykoná ohlásenie či oznámenie porušenia zabezpečenia za klienta iba v prípade, že (a) tento zámer oznámi klientovi, a (b) klient v poskytnutej lehote (typicky 48 hodín, aby boli dodržané lehoty podľa Nariadenia GDPR) písomne nevyjadria svoj nesúhlas s tým, aby Rosema za klienta také oznámenie dozornému úradu či subjektom údajov Pokiaľ klient písomne nevyjadrí svoj nesúhlas včas, vykoná Rosema oznámenie dozornému úradu a/alebo subjektom údajov bez zbytočného odkladu s tým, že Shoptet môže takéto oznámenia vykonávať taktiež hromadne v prípade zistenia porušenia týkajúcich sa viacerých klientov. Rosema bude klienta o vykonanom oznámení dozornému úradu či subjektov údajov vždy informovať. Klient za týmto účelom udeľuje spoločnosti Rosema svoj výslovný súhlas, ktorý je možné odvolať iba písomne vo vyššie uvedenej lehote písomným vyjadrením nesúhlasu. Rosema nie je povinný na žiadosť klienta ohlasovať či oznamovať porušenie zabezpečenia v prípade, že podľa posúdenia Rosema nie je pravdepodobné, že porušenie zakladá riziko pre práva a slobody subjektov údajov.
6. Klient berie na vedomie, že za ohlásenie či oznámenie porušenia zabezpečenia v zmysle článkov 33 a 34 Nariadenia GDPR zostáva plne zodpovedný a že Rosema na seba nepreberá v tejto súvislosti zodpovednosť správcu osobných

 

údajov, najmä za včasnosť a úplnosť ohlásenia či oznámenia. Ohlásenie či oznámenie porušenia zabezpečenia zároveň nie je uznaním akéhokoľvek pochybenia alebo viny zo strany Rosema a zodpovednosť Rosemy voči klientom je v tejto súvislosti vylúčená (obmedzená) v najširšom možnom rozsahu podľa aplikovateľných právnych predpisov.

7. Rosema zabezpečil, aby zamestnanci a iné osoby poverené na spracovávanie údajov spracovávali údaje len v rozsahu a za účelom plnenia zmluvy a podľa právnych
8. Rosema sa zaväzuje na výzvu klienta opraviť, aktualizovať, zmazať alebo premiestniť osobné údaje (v rámci funkcionalít produktov a služieb).
9. Rosema bude pri plnení povinností podľa Nariadenia GDPR postupovať s nevyhnutnou starostlivosťou.
10. Rosema môže do spracovávania osobných údajov zapojiť ďalšieho sprostredkovateľa, a to najmä poskytovateľa IT a marketingových služieb potrebných a aktuálne dostupných na trhu na účely údržby, prevádzky a vývoja Shoptet produktov, ktorí spĺňajú normy stanovené Európskou úniou, a to bez dodatočného výslovného konkrétneho povolenia
11. V prípade implementácie doplnku do Rosema produktu berie klient na vedomie a súhlasí s tým, že osobné údaje bude spracovávať poskytovateľ takéhoto doplnku (tretia strana) podľa svojich prevádzkových
12. V prípade ukončenia poskytovania Rosema produktov, v ktorých sú osobné údaje umiestnené, Rosema prestane osobné údaje aktívne spracovávať a najneskôr po 60 dňoch vymaže existujúce (zálohovacie) kópie, pokiaľ právne predpisy nevyžadujú ich ponechanie (napríklad z dôvodu trestného konania a ).
13. Rosema sa zaväzuje zachovávať mlčanlivosť o údajoch, najmä ich nesmie zverejňovať, šíriť, či odovzdávať ďalším osobám mimo osoby v zamestnaneckom pomere alebo iným oprávneným osobám. Rosema zaistí, aby aj jeho zamestnanci a iné oprávnené osoby dodržiavali povinnosť mlčanlivosti. Táto povinnosť Rosema trvá ajpo skončení našej spolupráce.
14. Rosema je ďalej povinný zachovávať mlčanlivosť o bezpečnostných opatreniach prijatých na zabezpečenie ochrany osobných údajov, a to aj po skončení našej spolupráce.