PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV

KLUBOVÁ KARTA A KLUBOVÝ PROGRAM

HK Rysy, s.r.o.

 

1 ÚVODNÉ USTANOVENIA

1.1 Tieto Podmienky ochrany osobných údajov upravujú práva a povinnosti spoločnosti HK Rysy, s.r.o., pri spracúvaní osobných údajov podľa Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 z 26. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1.2 HK Rysy, s.r.o. prevádzkuje klubový program, v rámci ktorého vydáva klubové karty. Prostredníctvom klubového programu poskytuje účastníkom klubového programu a držiteľom klubových kariet výhody, s ktorými sú spojené ďalšie práva a povinnosti.

 

2 VÝKLAD POJMOV (DEFINÍCIE)

2.1 Pojmy s veľkým začiatočným písmenom použité v tomto texte majú, pokiaľ nie je výslovne uvedené inak, v celom texte nasledovný význam:

2.1.1 „Klub“ znamená spoločnosť HK Rysy, s.r.o.;

2.1.2 „Klubová karta“ znamená karta identifikujúca člena Klubového programu vo fyzickej alebo elektronickej podobe;

2.1.3 „Klubový program“ znamená klubový program Klubu určený pre fyzické osoby - nepodnikateľov, ktoré vstupom do klubového programu po splnení daných podmienok môžu čerpať výhody podľa aktuálnej ponuky;

2.1.4 „Nariadenie“ znamená Nariadenie Európskeho parlamentu a rady (EÚ) 2016/679 z 26. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);

2.1.5 „Osobitná kategória osobných údajov“ znamená údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby;

2.1.6 „Osobné údaje“ znamenajú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu;

2.1.7 „Podmienky“ znamenajú tieto Podmienky ochrany osobných údajov vrátane akýchkoľvek príloh a dodatkov k nim; a

2.1.8 „Zákon“ znamená zákon č. 18/2018 Z. z. o ochrane osobných údajov.

2.2 Významy ďalších pojmov ako tých, ktoré sú uvedené v bode 2.1 týchto Podmienok, môžu byť definované aj v iných častiach textu týchto Podmienok.

2.3 Pojmy vyjadrené v jednotnom čísle zahŕňajú aj množné číslo a naopak, pojmy vyjadrené v množnom čísle zahŕňajú aj jednotné číslo.

2.4 Pojmy vyjadrené v mužskom rode zahŕňajú aj ženský a stredný rod, pričom pri pojmoch vyjadrených v ženskom alebo strednom rode platí analogicky to isté.

2.5 Odkazy v týchto Podmienkach na právne predpisy sa vykladajú ako odkaz na príslušné právne predpisy v ich aktuálnom a platnom znení (vrátane zmien a dodatkov platných neskôr).

2.6 Tieto Podmienky sú členené do článkov a bodov výlučne za účelom uľahčenia orientácie a takéto členenie nemá vplyv na konštrukciu alebo výklad týchto Podmienok.

 

3 SPRACÚVANIE OSOBNÝCH ÚDAJOV

3.1 Spracúvanie Osobných údajov znamená spracovateľskú operáciu alebo súbor spracovateľských operácií s Osobnými údajmi alebo so súbormi Osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.

3.2 Klub spracúva Osobné údaje v rámci Klubového programu najmä za účelom jeho riadneho prevádzkovania a fungovania, a to vo vzťahu k jeho členom navonok, ako aj interne vo vzťahu k samotnému Klubu (administratívne, účtovné a daňové povinnosti). Bez spracúvania Osobných údajov by Klub nevedel ani len čiastočne zabezpečiť činnosť klubového programu, a ani plniť povinnosti, ktoré Klubu vyplývajú z právnych predpisov Slovenskej republiky a tiež chrániť svoje oprávnené záujmy.

 

4 VÝPOČET SPRACOVATEĽSKÝCH OPERÁCIÍ

4.1 Tieto Podmienky obsahujú nižšie presný výpočet rozsahu spracúvaných Osobných údajov (hrubým písmom), účelu, na ktorý sa spracúvajú, ako aj odôvodnenie zákonnosti spracúvania Osobných údajov odkazom na príslušné znenie Nariadenia:

4.1.1 Meno, priezvisko, adresa trvalého bydliska, resp. doručovacia adresa, dátum narodenia, e-mailová adresa, telefónne číslo člena Klubového programu a údaje vlastníka bankového účtu použitého na úhradu členstva a iných platieb súvisiacich s Klubovým programom – tieto Osobné údaje získavame od členov pri registrácii do Klubového programu (bez ohľadu na spôsob registrácie); Osobné údaje sú nevyhnutné na riadne registráciu a evidenciu člena v Klubovom programe a vystavenie a doručenie Klubovej karty ako aj predchádzanie zneužitiu Klubovej karty; kontaktné údaje sú potrebné na operatívne účely (napr. problémy s priradením platby, strata Klubovej karty); Osobné údaje rovnako využívame na evidenčné, štatistické a účtovné informácie nevyhnutné na plnenie zákonných povinností podľa právnych predpisov Slovenskej republiky; Osobné údaje podľa tohto bodu spracúvame na základe plnenia zmluvy podľa Článku 6 odsek 1. písm. b) Nariadenia a tiež na základe splnenia zákonnej povinnosti podľa Článku 6 odsek 1. písm. c) Nariadenia;

4.1.2 Údaje o platobnej karte a meno, priezvisko držiteľa bankového účtu, číslo bankového účtu a ďalšie údaje o platobnej karte použitej na úhradu členstva a iných platieb súvisiacich s Klubovým programom – tieto Osobné údaje získavame od členov pri vykonaní platieb súvisiacich s Klubovým programom alebo Klubovou kartou; číslo bankového účtu a Osobné údaje (meno a priezvisko v prípade fyzickej osoby) vlastníka bankového účtu spracúvame v prípade, ak je platba vykonaná prostredníctvom bezhotovostného prevodu alebo prostredníctvom platobnej brány (v takom prípade spracúvame údaje o bankovom účte priradenom k platobnej karte použitej na platbu); platobné služby zabezpečuje spoločnosť Paysy s. r. o., so sídlom Vajanského 1955/58, 921 01 Piešťany, IČO: 50 835 271, spoločnosť zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č.: 39845/T, ktorá využíva platobnú bránu spoločnosti Barion Payment Zrt. (Barion Payment Inc., registrované sídlo: H-1117 Budapešť, Infopark sétány 1. I. épület 5. emelet 5, Maďarsko; registrový súd: Firemný registrový súd regionálneho súdu hlavného mesta Budapešti; registračné číslo spoločnosti: 01-10-048552; IČ DPH: 25353192-2-43., číslo pre DPH v spoločenstve: HU25353192; číslo povolenia na prevádzku: H-EN-I- 1064/2013, inštitucionálny identifikátor vydavateľa elektronických peňazí: 25353192), a ktorá na základe nášho pokynu a v našom mene ako sprostredkovateľ spracúva aj ďalšie Osobné údaje (číslo platobnej karty, dátum exspirácie, meno a priezvisko držiteľa platobnej karty); Osobné údaje podľa tohto bodu sú nevyhnutné na riadne fungovanie platobnej brány a na riadnu evidenciu úhrad platieb a priradenie úhrad k jednotlivým členom, resp. Klubovým kartám, pričom tieto Osobné údaje rovnako využívame na evidenčné, štatistické a účtovné informácie za účelom plnenia zákonných povinností podľa právnych predpisov Slovenskej republiky; v prípade, ak člen Klubového programu využije na úhradu bankový účet alebo platobnú kartu, ktorej držiteľom (vlastníkom bankového účtu) je iná osoba ako samotný člen, je Klub nútený spracúvať Osobné údaje aj tejto osoby, ustanovenia týchto Podmienok a tohto bodu sa použijú analogicky; Osobné údaje podľa tohto bodu spracúvame na základe plnenia zmluvy podľa Článku 6 odsek 1. písm. b) Nariadenia a tiež na základe splnenia zákonnej povinnosti podľa Článku 6 odsek 1. písm. c) Nariadenia;

4.1.3 E-mailová adresa člena získaná pri registrácii do Klubového programu – tento Osobný údaj získavame od členov pri registrácii do Klubového programu; Osobný údaj sa využíva (okrem operatívnych účelov uvedených v bode 4.1.1 týchto Podmienok) pre potreby priameho marketingu na informovanie členov o podstatných novinkách, zmenách a iných informáciách týkajúcich sa Klubu, Klubového programu a Klubovej karty; Osobný údaj podľa tohto bodu spracúvame na základe oprávnených záujmov podľa Článku 6 odsek 1. písm. e) Nariadenia;

4.1.4 E-mailová adresa člena získaná pri registrácii do Klubového programu alebo emailová adresa osoby získaná prihlásením sa na odber správ – tento Osobný údaj získavame od členov pri registrácii do Klubového programu alebo prihlásením sa osoby (bez ohľadu na členstvo v Klubovom programe) na odber správ (newsletteru) cez webovú stránku Klubu a využíva sa na priamy marketing a propagačné aktivity nad rozsah nášho oprávneného záujmu (t. j. nad rozsah uvedeného v bode 4.1.3 týchto Podmienok); Osobný údaj podľa tohto bodu spracúvame na základe súhlasu dotknutej osoby podľa Článku 6 odsek 1. písm. a) Nariadenia;

4.1.5 Osobné údaje poskytnuté dotknutými osobami sociálnym sieťam (Facebook, Instagram) – Osobné údaje získavame v prípade, ak jednotlivé osoby reagujú na naše príspevky na sociálnych sieťach (komentáre, zdieľanie príspevkov a označovanie príspevkov a komentárov, ktoré sa im páčia, resp. nepáčia); tieto Osobné údaje využívame výlučne na účely prevádzkovania našich stránok a profilov na sociálnych sieťach, pričom iným spôsobom Osobné údaje nespracúvame (napr. na účely priameho marketingu prostredníctvom správ); Osobné údaje podľa tohto bodu spracúvame na základe oprávnených záujmov podľa Článku 6 odsek 1. písm. e) Nariadenia; Osobné údaje podľa tohto bodu sú taktiež spracúvané príslušným prevádzkovateľom sociálnej siete (napr. Facebook), a to podľa pravidiel spracúvania Osobných údajov každej danej sociálnej siete bez akéhokoľvek nášho dosahu.

 

5 ĎALŠIE INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

5.1 Všetky Osobné údaje, ktoré spracúvame, sú uchovávané výlučne na území tzv. Európskeho hospodárskeho priestoru a nedochádza tak k presunu do tretích krajín. Pri spracúvaní Osobných údajov používame zabezpečené cloudové služby overených poskytovateľov, ktorých servery nie sú umiestnené v tretích krajinách.

5.2 Osobitné kategórie Osobných údajov nezískavame a ani nespracúvame.

5.3 Osobné údaje spracúvame zväčša automatizovane prostredníctvom zabezpečeného informačného systému a prostredníctvom primeraných technických a organizačných opatrení zaručujúcich bezpečnosť Osobných údajov vrátane ochrany pred neoprávneným spracúvaním Osobných údajov, nezákonným spracúvaním Osobných údajov, náhodnou stratou Osobných údajov, výmazom Osobných údajov alebo poškodením Osobných údajov. Získané Osobné údaje sprístupňujeme v nevyhnutnej miere iným osobám (tzv. sprostredkovateľom) výlučne vtedy, ak je takéto sprístupnenie nevyhnutné na sledovaný účel, napr. osobám, ktoré pre nás externe zabezpečujú niektoré služby (účtovné, právne a daňové služby, softwarové a technické vybavenie). V takom prípade si vždy vyberáme spoľahlivé osoby, ktoré rovnako dbajú na riadnu ochranu poskytnutých Osobných údajov a s týmito osobami uzatvárame zmluvu. Zoznamtýchto subjektov v časti, ktorá sa týka spracúvania Osobných údajov dotknutého člena, poskytneme na požiadanie, pokiaľ nám to nezakazujú právne predpisy Slovenskej republiky.

5.4 Klubový program a Klubové karty po technickej stránke zabezpečuje spoločnosť Paysy s. r. o., so sídlom Vajanského 1955/58, 921 01 Piešťany, IČO: 50 835 271, spoločnosť zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č.: 39845/T ako externý dodávateľ, ktorá tak vystupuje v právnom postavení sprostredkovateľa vo vzťahu k Osobným údajom získaných Klubom a spracovávaných podľa týchto Podmienok.

5.5 Osobné údaje uvedené v týchto Podmienkach neposkytujeme žiadnym osobám bezdôvodne alebo za odplatu na marketingové alebo iné účely.

5.6 Všetky Osobné údaje uchovávame iba na nevyhnutný čas, ktorý nám ukladajú právne predpisy Slovenskej republiky (archivácie, povinností vyplývajúcich z boja proti nelegálnej činnosti alebo účtovných povinností, riešenie reklamácií a súdnych sporov). V prípade, ak právne predpisy čas uchovávania neuvádzajú, uchovávame Osobné údaje dovtedy, pokiaľ je to potrebné na účely, na ktoré sme ich získali a spracúvame podľa týchto Podmienok.

 

6 PRÁVA DOTKNUTEJ OSOBY

6.1 Každá identifikovaná, resp. identifikovateľná osoba má najmä nasledovné práva vo vzťahu k spracúvaniu Osobných údajov:

6.1.1 právo získať potvrdenie o tom, či spracúvame Osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto Osobným údajom – viac v Článku 15 Nariadenia;

6.1.2 právo na opravu a doplnenie nesprávnych Osobných údajov, ktoré sa jej týkajú – viac v Článku 16 Nariadenia;

6.1.3 právo dosiahnuť bez zbytočného odkladu vymazanie osobných údajov, ak sú na to splnené podmienky – viac v Článku 17 Nariadenia;

6.1.4 právo na obmedzenie spracúvania Osobných údajov, ak sú na to splnené podmienky – viac v Článku 18 Nariadenia;

6.1.5 právo na prenosnosť Osobných údajov - viac v Článku 20 Nariadenia;

6.1.6 právo namietať proti spracúvaniu Osobných údajov, ktoré sa jej týkajú - viac v Článku 21 Nariadenia; a

6.1.7 právo na to, aby sa na dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní Osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú – viac v Článku 22 Nariadenia.

 

7 PRÁVO NAMIETAŤ SPRACÚVANIE OSOBNÝCH ÚDAJOV

7.1 Každá dotknutá osoba má právo zároveň namietať spracúvanie jej Osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie, ak je spracúvanie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) Zákona vrátane profilovania založeného na týchto ustanoveniach. V prípade, ak ako prevádzkovateľ nepreukážeme nevyhnutné oprávnené záujmy na spracúvanie Osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku, nesmieme ďalej Osobné údaje podľa tohto bodu spracúvať.

7.2 Každá dotknutá osoba má ďalej právo namietať spracúvanie Osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie Osobných údajov na účel priameho marketingu, Osobné údaje na účel priameho marketingu nesmieme spracúvať.

 

8 SŤAŽNOSTI PROTI SPRACÚVANIU OSOBNÝCH ÚDAJOV

8.1 V prípade akýchkoľvek námietok proti spracúvaniu Osobných údajov, otázok alebo pripomienok k spracúvaniu Osobných údajov alebo týmto Podmienkam nás môžete kontaktovať na e-mailovej adrese info@hksnv.sk.

8.2 V prípade, ak z akéhokoľvek dôvodu nebudete spokojný s tým, ako sme vyriešili Vaše pripomienky k spracúvaniu Osobných údajov, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, o ktorom nájdete bližšie informácie prostredníctvom https://dataprotection.gov.sk/uoou/.

 

9 ZÁVEREČNÉ USTANOVENIA

9.1 Tieto Podmienky sú platné a účinné od 01.03.2021.

9.2 Tieto Podmienky môžu byť nami kedykoľvek aj jednostranne zmenené, a to s ohľadom na zmenu právnych predpisov alebo zmenu spôsobu a rozsahu spracúvania Osobných údajov. Nové Podmienky sa budú aplikovať na spracovateľské operácie po účinnosti nových Podmienok.

9.3 Tieto Podmienky sa spravujú v celom rozsahu Nariadením, Zákonom a právnymi predpismi Slovenskej republiky.

 

V Bratislava dňa 01.07.2023

HK Rysy, s.r.o.