ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV A POSTUP SPRACÚVANIA OSOBNÝCH ÚDAJOV
SPOLOČNOSŤ S OMEZENÝM RUČENÍM "RIKKA KHUST"«
(ďalej len „Zásady“)
Tieto Zásady ochrany osobných údajov a postup spracovania osobných údajov spoločnosti LLC “RIKKA KHUST” (ďalej len «Dodávateľ») boli vypracované v súlade so Zákonom Ukrajiny „O ochrane osobných údajov“ (ďalej len „Zákon“) a ďalšími platnými právnymi predpismi Ukrajiny v oblasti spracovania osobných údajov a zabezpečenia dôvernosti informácií.
Tieto Zásady nadobúdajú účinnosť 1. decembra 2025, sú zverejnené na Stránke a platia do nadobudnutia účinnosti novej verzie Zásad.
Zásady obsahujú informácie o postupe spracovania osobných údajov, zložení spracovávaných osobných údajov, účele a dôvodoch spracovania osobných údajov, kategóriách dotknutých osôb, interakcii spoločnosti LLC «RIKKA KHUST» (ďalej len „dodávateľ“) s tretími stranami, podmienkach prístupu k osobným údajom, kontaktných údajoch kupujúcich dodávateľa týkajúcich sa prístupu k ich osobným údajom, zmien alebo vymazania a riešenia akýchkoľvek otázok, ktoré môže mať dotknutá osoba v súvislosti s ochranou svojich osobných údajov, ako aj požiadavky na zabezpečenie dôvernosti informácií o predzmluvných/zmluvných vzťahoch dodávateľa s kupujúcimi a akýmikoľvek tretími stranami.
Dodávateľ spracúva osobné údaje výlučne na účel uvedený v Zásadách a so súhlasom Kupujúceho.
Definícia pojmov
Osobná databáza údajov — pomenovaný súbor usporiadaných osobných údajov v elektronickej forme a/alebo vo forme súborov osobných údajov;
Vlastník databázy osobných údajov —právnická osoba s ručením obmedzeným «RIKKA KHUST», ktorej je udelené právo spracúvať tieto údaje zo zákona alebo so súhlasom dotknutej osoby, ktorá schvaľuje účel spracúvania osobných údajov v tejto databáze, stanovuje zloženie týchto údajov a postupy ich spracovania;
Súhlas dotknutej osoby – dobrovoľný prejav vôle fyzickej osoby (za predpokladu, že je informovaná) o udelení súhlasu so spracovaním jej osobných údajov v súlade s formulovaným účelom ich spracovania, vyjadrený písomne alebo vo forme, ktorá umožňuje dospieť k záveru, že súhlas bol udelený. V oblasti elektronického obchodu môže byť súhlas subjektu osobných údajov poskytnutý pri registrácii v informačnom a komunikačnom systéme subjektu elektronického obchodu označením značky o udelení súhlasu so spracovaním jej osobných údajov v súlade s formulovaným účelom ich spracovania, za predpokladu, že takýto systém nevytvára príležitosti na spracovanie osobných údajov, kým nie je značka označená;
Spracovanie osobných údajov — akýkoľvek úkon (operácia) alebo súbor úkonov vrátane zhromažďovania, zaznamenávania, systematizácie, zhromažďovania, uchovávania, objasňovania (aktualizácie, zmeny), extrakcie, používania, prenosu (distribúcie, poskytovania prístupu), anonymizácie, blokovania, vymazania, zničenia atď. osobných údajov;
Osobné údaje — informácie alebo súbor informácií o identifikovanej alebo konkrétne identifikovateľnej fyzickej osobe;
Správca osobných údajov — fyzická alebo právnická osoba, ktorej vlastník databázy osobných údajov alebo zákon udelil právo na spracovanie týchto údajov. Osoba, ktorá je vlastníkom a/alebo prevádzkovateľom databázy osobných údajov poverená vykonávaním technických prác s databázou osobných údajov bez prístupu k obsahu osobných údajov, nie je správcom osobných údajov;
Webová stránka – softvér Dodávateľa alebo súbor softvérových nástrojov používaných Dodávateľom, ktoré mu umožňujú prijímať, spracovávať a obsluhovať objednávky na diaľkový nákup tovaru/služieb, poskytovať Kupujúcim informácie o tovare/službách atď.
Dotknutá osoba — fyzická osoba, ktorej osobné údaje sa spracúvajú;
Tretia osoba — akákoľvek osoba, okrem subjektu osobných údajov, vlastníka alebo správcu osobných údajov a splnomocnenca Najvyššej rady Ukrajiny pre ľudské práva, ktorej vlastník alebo správca osobných údajov prenáša osobné údaje;
Osobné údaje, ktoré predstavujú osobitné riziko — osobné údaje odhaľujúce rasový alebo etnický pôvod, politické, náboženské alebo filozofické presvedčenie, členstvo v politických stranách a odborových zväzoch, odsúdenia za trestné činy, ako aj údaje týkajúce sa zdravia, sexuálneho života, biometrické alebo genetické údaje
Kategórie dotknutých osôb
Vlastníkom a prevádzkovateľom osobných údajov je Dodávateľ. Miesto spracovania osobných údajov sa nachádza v mieste sídla Dodávateľa, na adrese: Zakarpatská oblasť, mesto Chust, ulica A. Vološina, 131A. Prevádzkovateľom osobných údajov môže byť aj fyzická alebo právnická osoba, ktorej Dodávateľ alebo zákon udelil právo spracovávať osobné údaje v mene Dodávateľa.
Subjektom osobných údajov je fyzická osoba, ktorá je v predzmluvnom/zmluvnom vzťahu s Dodávateľom ohľadom nákupu tovaru/služieb Dodávateľa (ďalej len Kupujúci).
Kupujúci súhlasí s tým, že počas spracovania má Dodávateľ právo preniesť jeho Osobné údaje tretím stranám, ak je to nevyhnutné na dosiahnutie účelov spracovania a za predpokladu, že tieto tretie strany budú dodržiavať dôvernosť a bezpečnosť osobných údajov Kupujúceho.
Účel a dôvody spracovania osobných údajov
Účelom spracovania osobných údajov kupujúcich je zabezpečenie občianskoprávnych, daňových a účtovných vzťahov, najmä zabezpečenie realizácie vzťahov v hospodárskej sfére, poskytovanie/prijímanie a platenie za zakúpený tovar/služby, zasielanie informačných a marketingových zásielok (novinky, akcie, informácie o akciách, propagačné kódy a zľavy, osobné odporúčania, osobné zľavy a ponuky), ktoré obsahujú informácie o tovare a/alebo službách, reklamné a obchodné ponuky na tento tovar a/alebo služby atď. V prípade zmeny uvedeného účelu spracovania osobných údajov na nový účel, ktorý je nezlučiteľný s predchádzajúcim, musí dodávateľ ako vlastník a spracovateľ osobných údajov pre ďalšie spracovanie osobných údajov získať súhlas kupujúceho so spracovaním jeho údajov v súlade so zmeneným účelom.
Základom pre spracovanie osobných údajov Kupujúceho je bezpodmienečný, neobmedzený Súhlas Kupujúceho, ktorý udeľuje zaškrtnutím políčka pre udelenie súhlasu so spracovaním jeho osobných údajov v súlade s účelom ich spracovania/používania Stránky, ako je formulované v Zásadách.
Poskytnutím súhlasu so spracovaním svojich osobných údajov Kupujúci súhlasí so zaradením svojich osobných údajov do databázy osobných údajov, ktorej vlastníkom je Dodávateľ. Kupujúci potvrdzuje, že si prečítal a súhlasí s podmienkami týchto Zásad, s právami, ktoré mu boli udelené ako dotknutej osobe v súlade s článkom 8 Zákona Ukrajiny «O ochrane osobných údajov», a to:
1) poznať zdroje zhromažďovania, miesto umiestnenia svojich osobných údajov, účel ich spracovania, miesto alebo miesto pobytu (pobytu) vlastníka alebo prevádzkovateľa osobných údajov alebo dať príslušný pokyn na získanie týchto informácií osobám ním povereným, s výnimkou prípadov ustanovených zákonom;
2) získať informácie o podmienkach poskytovania prístupu k osobným údajom, najmä informácie o tretích stranách, ktorým sa jeho osobné údaje prenášajú;
3) prístup k vašim osobným údajom;
4) dostať najneskôr do tridsiatich kalendárnych dní odo dňa doručenia žiadosti, s výnimkou prípadov ustanovených zákonom, odpoveď na otázku, či sa jeho osobné údaje spracúvajú, ako aj obsah týchto osobných údajov;
5) podať prevádzkovateľovi osobných údajov odôvodnenú žiadosť, v ktorej namietať proti spracovaniu svojich osobných údajov;
6) podať odôvodnenú žiadosť o zmenu alebo zničenie svojich osobných údajov akémukoľvek prevádzkovateľovi alebo spracovateľovi osobných údajov, ak sú tieto údaje spracúvané nezákonne alebo sú nepresné;
7) chrániť svoje osobné údaje pred nezákonným spracovaním a náhodnou stratou, zničením, poškodením v dôsledku úmyselného zatajenia, neposkytnutia alebo predčasného poskytnutia, ako aj chrániť pred poskytovaním informácií, ktoré sú nespoľahlivé alebo poškodzujú česť, dôstojnosť a obchodnú povesť fyzickej osoby;
8) podať sťažnosti týkajúce sa spracovania ich osobných údajov komisárovi alebo súdu;
9) uplatňovať právne prostriedky nápravy v prípade porušenia právnych predpisov o ochrane osobných údajov;
10) pri poskytovaní súhlasu vzniesť výhrady týkajúce sa obmedzenia práva na spracovanie svojich osobných údajov;
11) odvolať súhlas so spracovaním osobných údajov;
12) poznať mechanizmus automatického spracovania osobných údajov;
13) na ochranu pred automatizovaným rozhodovaním, ktoré má pre neho právne dôsledky.
Kupujúci udeľuje Dodávateľovi súhlas s cezhraničným prenosom svojich osobných údajov a potvrdzuje, že počas cezhraničného prenosu Osobných údajov sa príjemcovia týchto osobných údajov môžu nachádzať v iných krajinách.
Dodávateľ nespracúva osobné údaje, ktoré predstavujú osobitné riziko.
Zloženie osobných údajov
Zloženie osobných údajov Kupujúceho zahŕňa: priezvisko, meno a (ak je k dispozícii) priezvisko; – číslo mobilného telefónu; – e-mailovú adresu;
– ďalšie informácie, ktoré Dodávateľ získa v súvislosti so vstupom do zmluvných a/alebo predzmluvných vzťahov s Kupujúcim, a to aj počas trvania takýchto vzťahov.
Primárnymi zdrojmi informácií o Kupujúcom sú: dokumenty vydané na jeho meno; dokumenty ním podpísané; informácie, ktoré Kupujúci poskytne o sebe, a to aj na Stránke.
Kupujúci sa zaväzuje poskytnúť Dodávateľovi úplné, presné, spoľahlivé a aktuálne informácie, údaje a dáta vrátane osobných údajov a niesť za ne plnú zodpovednosť. Kupujúci zodpovedá (vrátane trestnoprávnej zodpovednosti) za použitie informácií, údajov a dát tretích strán.
Postup spracovania osobných údajov
Dodávateľ spracúva osobné údaje pomocou automatizačných nástrojov, ako aj bez použitia takýchto nástrojov. Na spracúvanie osobných údajov má Dodávateľ právo zapojiť tretie strany, za ktorých konanie zodpovedá ako za svoje vlastné.
Doba uchovávania osobných údajov je celá doba trvania zmluvného vzťahu medzi Kupujúcim a Dodávateľom, ako aj 1 rok po ukončení zmluvného vzťahu s Kupujúcim.
Dodávateľ zabezpečuje bezpečné uchovávanie Osobných údajov pomocou rôznych metód a úrovní ochrany určených na zabránenie neoprávnenému prístupu k Osobným údajom. Dodávateľ prijíma technické, organizačné a právne opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo poškodením.
Medzi takéto opatrenia patria:
Používanie šifrovania údajov počas prenosu (HTTPS);
Systémy kontroly prístupu, overovania heslami a biometrického overovania;
Pravidelne aktualizujte antivírusový softvér a nástroje na ochranu siete;
Obmedzenie prístupu k údajom na princípe «nevyhnutnosti pre plnenie pracovných povinností»;
Pravidelné školenia zamestnancov o pravidlách spracovania a ochrany údajov;
Uzatváranie dôverných dohôd so zamestnancami a tretími stranami.
Vymazanie/zničenie osobných údajov Kupujúceho sa vykonáva na základe odôvodnenej písomnej žiadosti Kupujúceho a po uplynutí doby uchovávania Osobných údajov, ako aj v iných prípadoch stanovených platnými právnymi predpismi Ukrajiny. Zmena osobných údajov sa vykoná okamžite v prípade zistenia nepravdivých informácií o Kupujúcom.
Kupujúci súhlasí s tým, že počas spracovania má Dodávateľ právo preniesť jeho Osobné údaje tretím stranám, ak je to nevyhnutné na dosiahnutie účelov spracovania a za predpokladu, že tieto Tretie strany budú dodržiavať dôvernosť a bezpečnosť Osobných údajov. Prenos Osobných údajov v súlade s týmto odsekom nevyžaduje samostatné súhlasy ani oznámenia Kupujúceho a prebieha bez oznámenia a súhlasu Kupujúceho s takýmto prenosom.
Prístup k osobným údajom sa poskytuje osobám vykonávajúcim spracovanie iba v prípade, že uvedená osoba prevzala povinnosti zabezpečiť súlad s požiadavkami zákona a je schopná ich zabezpečiť. Prístup k osobným údajom kupujúceho sa poskytuje na základe žiadosti o prístup k osobným údajom s uvedením:
– priezvisko, meno a priezvisko priezviska, miesto pobytu a údaje o doklade identifikujúcom osobu podávajúcu žiadosť (v prípade osoby – žiadateľa);
– názov, sídlo právnickej osoby, kód EDRPOU právnickej osoby, pozícia, priezvisko, meno a priezvisko osoby osvedčujúcej žiadosť; potvrdenie, že obsah žiadosti zodpovedá oprávneniu právnickej osoby (v prípade právnickej osoby - žiadateľa);
– priezvisko, krstné meno a priezvisko, ako aj ďalšie informácie umožňujúce identifikáciu Kupujúceho, v súvislosti s ktorým sa žiadosť podáva;
– zoznam požadovaných osobných údajov;
– účel a/alebo právny základ žiadosti.
Lehota na odpoveď na žiadosť je tridsať kalendárnych dní odo dňa jej doručenia, pokiaľ platné právne predpisy Ukrajiny neustanovujú inak.
Zásady ochrany osobných údajov
Kupujúci a Dodávateľ sa dohodli, že akékoľvek informácie, či už písomné, ústne, elektronicky, vizuálne, grafické alebo v akejkoľvek inej forme, poskytnuté pred, počas alebo po predzmluvnom/zmluvnom vzťahu medzi Kupujúcim a Dodávateľom, sú dôverné, s výnimkou informácií, ktoré sú všeobecne známe a/alebo verejne dostupné, alebo získané zákonným spôsobom od tretej strany bez porušenia podmienok týchto Zásad.
Zneužitie dôverných informácií zahŕňa okrem iného použitie dôverných informácií na osobné účely nesúvisiace so spoluprácou strán, priame alebo nepriame poskytovanie alebo zverejňovanie dôverných informácií tretím stranám bez súhlasu vlastníka takýchto informácií.
Kupujúci a Dodávateľ sú povinní zachovávať mlčanlivosť, nezverejňovať ani neposkytovať (ústne a/alebo písomne, vrátane elektronicky) dôverné informácie druhej strany a prijať všetky potrebné opatrenia na zabezpečenie zachovania dôverných informácií a ich nepoužívanie na nezákonné účely.
Používaním Stránky Kupujúci súhlasí s používaním súborov cookie (ďalej len súbory cookie). Súbory cookie sú malé textové súbory uložené v zariadení Kupujúceho, prostredníctvom ktorých používa Stránku. Súbory cookie sa ukladajú do priečinka na to určeného. Súbory cookie umožňujú uložiť údaje zadané raz do polí formulára Stránky, aby ste ich pri ďalšej návšteve Stránky alebo pri prepínaní medzi jednotlivými funkciami Stránky nemusel zadávať znova. Kupujúci môže používanie súborov cookie odmietnuť nastavením zodpovedajúceho zákazu v nastaveniach svojho zariadenia. V tomto prípade Kupujúci berie na vedomie, že odmietnutie a/alebo zákaz používania súborov cookie v zariadení Kupujúceho môže viesť k obmedzeniam používania jednotlivých funkcií Stránky.
Používaním Stránky Kupujúci súhlasí s používaním nástrojov webovej analytiky Poskytovateľom. Tieto nástroje slúžia na všeobecnú analýzu používania Stránky a na získavanie nespracovaných údajov na zlepšenie funkčnosti Stránky. Informácie získané Poskytovateľom počas používania webovej analytiky (napríklad IP adresa a typ prehliadača) môžu byť anonymne prenášané na server služby webovej analytiky, kde môžu byť uložené a spracované. Pomocou príslušných nastavení vo svojom zariadení môže Kupujúci zakázať príslušnej službe webovej analytiky prijímať údaje a ukladať súbory cookie takýchto služieb na svojom počítači.
Záverečné ustanovenia
Tieto Zásady sú verejne dostupným dokumentom a sú dostupné na Stránke.
Dodávateľ si vyhradzuje právo na zmeny v Zásadách. Nová verzia nadobúda účinnosť okamihom jej zverejnenia na Stránke.
Pokračovaním v používaní Stránky alebo služieb Poskytovateľa po aktualizácii Zásad Kupujúci potvrdzuje svoj súhlas s novými podmienkami.
Tieto Zásady sú vypracované v súlade so zákonmi Ukrajiny. Všetky spory týkajúce sa ich výkladu a uplatňovania sa riešia v súlade so zákonmi Ukrajiny.
Ak máte akékoľvek pripomienky, želania alebo sťažnosti týkajúce sa spracovania osobných údajov, údaje, ktoré vlastní Dodávateľ, a dôvernosť informácií, musíte kontaktovať Dodávateľa telefonicky: +38 (075) 393 22 22, alebo na adrese: Zakarpatská oblasť, mesto Chust, ulica A. Vološina, dom 131 "A"«
.
