+421 948 437 642 
ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Tieto zásady spracúvania osobných údajov vydáva spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o., v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov („nariadenie“ alebo „GDPR“) za účelom splnenia informačnej povinnosti spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. ako prevádzkovateľa podľa čl. 13 GDPR voči dotknutým osobám, ktorých osobné údaje spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. v súlade s týmito zásadami a nariadením GDPR spracúva.
1. Prevádzkovateľ osobných údajov
Vaše osobné údaje spracúva spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o., so sídlom SKY PARK OFFICES 1, Bottova 2a, 811 09 Bratislava, IČO: 44354355, zapísaná v Obchodnom registri Mestského súdu Bratislava III., oddiel Sro, vložka 54110/B, ako prevádzkovateľ osobných údajov, a to na účely, spôsobom, na právnom základe a po dobu stanovenú ďalej v týchto zásadách.
2. Kontaktné údaje prevádzkovateľa
Pri uplatňovaní svojich práv uvedených nižšie v týchto zásadách sa môžete obrátiť na prevádzkovateľa:
- písomne na adrese: GRANDOPTICAL SLOVAKIA, s.r.o., SKY PARK OFFICES 1, Bottova 2a, 811 09 Bratislava
- e‑mailom: info@grandoptical.sk
- telefonicky: +421 948 437 642
3. Kategórie dotknutých osob
Dotknuté osoby, ktorých osobné údaje spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. spracúva, sú najmä:
- zákazníci spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.
- zamestnanci a členovia spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.
- dopravcovia
- dodávatelia
- obchodní zástupcovia spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.
- iné osoby, ktoré sú v zmluvnom vzťahu k spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.
- osoby, s ktorými spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. rokuje o uzavretí zmluvy alebo iného právneho vzťahu
- uchádzači o zamestnanie
4. Kategórie osobných údajov
Osobným údajom je akákoľvek informácia, ktorá sa vzťahuje k fyzickej osobe, ktorú je spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. schopná identifikovať. V súvislosti s nižšie uvedenými účelmi môže zo strany spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. dôjsť k spracúvaniu najmä nasledujúcich kategórií osobných údajov:
- adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu dotknutej osoby (napr. meno, priezvisko, akademický titul, prípadne rodné číslo, dátum narodenia, adresa trvalého pobytu, adresa miesta podnikania, korešpondenčná adresa, fakturačná adresa, IČO, DIČ, bankové spojenie, identifikačné údaje zástupcu zákazníka alebo kontaktnej osoby, ktorú zákazník určí, zmluva a podpis), údaje umožňujúce kontakt s dotknutou osobou (kontaktná adresa, telefónne číslo, číslo faxu, e‑mailová adresa a ďalšie obdobné informácie), a ďalšie údaje nevyhnutné na plnenie zmluvy.
- údaje poskytnuté nad rámec príslušných zákonov, spracúvané v rámci udeleného súhlasu zo strany dotknutej osoby (spracúvanie fotografií, použitie osobných údajov na účely rozvoja ľudských zdrojov, podpisové vzory, fotokópie dokladu totožnosti na účely identifikácie účastníka obchodu, ručiteľské vyhlásenia obsahujúce osobné údaje).
5. Účely, právne dôvody a doba spracúvania osobných údajov
Rozsah spracúvaných údajov závisí od účelu spracúvania. Na niektoré účely je možné spracúvať údaje priamo na základe zmluvy, oprávneného záujmu spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o., alebo na základe zákona (bez súhlasu), na iné iba na základe súhlasu.
Na spracúvanie osobných údajov nevyhnutných na plnenie zmluvy, plnenie zákonných povinností spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. a na ochranu oprávnených záujmov spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. nie je potrebný súhlas dotknutých osôb. Proti spracúvaniu osobných údajov na účely oprávnených záujmov spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. je však možné podať námietku. Spracúvanie z dôvodu plnenia zmluvy a plnenia zákonných povinností nie je možné odmietnuť.
Jedná sa najmä o tieto základné čiastkové účely:
- plnenie pracovnoprávnej a mzdovej agendy (plnenie zákonných povinností);
- vedenie účtovníctva (plnenie zákonných povinností);
- plnenie zákonných daňových povinností (plnenie zákonných povinností);
- rokovanie o uzavretí zmluvy (oprávnený záujem spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.);
- poskytovanie služieb a predaj tovaru, poskytovanie záručného plnenia, reklamačné konanie, zlepšovanie služieb (plnenie zmluvy, oprávnený záujem, zákonná povinnosť);
- fakturačné účely (plnenie zmluvy, zákonná povinnosť);
- vymáhanie prípadných pohľadávok voči zákazníkovi a ostatné zákaznícke spory (oprávnený záujem spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.);
- marketing a obchodné oznámenia, vernostné programy (oprávnený záujem, súhlas).
Z obchodných oznámení zasielaných spoločnosťou GRANDOPTICAL SLOVAKIA, s.r.o. je vždy zrejmé, že ide o obchodné oznámenie v zmysle platných právnych predpisov a že spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. je ich odosielateľom. Obchodné oznámenia zasiela spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. na kontakty zákazníkov buď na základe oprávneného záujmu spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o., a to len do doby, kým zákazník nevysloví námietku proti spracúvaniu osobných údajov, alebo na základe výslovného súhlasu so spracúvaním osobných údajov na obchodné účely alebo na základe súhlasu s marketingovým oslovením prostredníctvom elektronického kontaktu. V zaslaných obchodných oznámeniach je uvedený aj kontakt pre odmietnutie zasielania týchto oznámení.
U osôb, ktoré udelili súhlas s marketingovým oslovením prostredníctvom elektronického kontaktu, spracúva spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. s ich súhlasom po dobu uvedenú v súhlase kontakty, ktoré jej dotknutá osoba poskytne na účely marketingového oslovenia s ponukou služieb a produktov spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o..
Spracúvanie cookies z internetových stránok prevádzkovaných spoločnosťou GRANDOPTICAL SLOVAKIA, s.r.o.
V prípade, že má dotknutá osoba vo svojom webovom prehliadači povolené cookies a navštívi webové stránky www.grandoptical.sk, spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. zaznamenáva jej IP adresu, dobu návštevy webovej stránky a webovú stránku, z ktorej prišla.
Technické cookies sú nevyhnutné pre správne fungovanie stránok a všetkých základných funkcií, ako je zabezpečenie, prihlásenie, voľba jazyka, uchovávanie produktov v košíku alebo ukladanie nastavení súkromia. Tieto cookies sú spracúvané na základe oprávneného záujmu prevádzkovateľa. Technické cookies nie je možné individuálne deaktivovať alebo aktivovať. Ich spracúvanie je možné ovplyvniť nastavením webového prehliadača, avšak dôsledkom môže byť nesprávna funkčnosť stránok.
Analytické a marketingové cookies sú spracúvané iba na základe súhlasu dotknutej osoby.
Webové stránky spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. je možné prehliadať aj v režime, ktorý neumožňuje zbieranie osobných údajov. Spracúvanie údajov z cookies je možné zamedziť nastavením webového prehliadača. Používanie cookies môže dotknutá osoba na svojom zariadení zakázať alebo upraviť pre webovú stránku www.grandoptical.sk. Podrobné pravidlá používania cookies upravuje osobitný dokument dostupný na webových stránkach www.grandoptical.sk.
Osobné údaje pre vyššie uvedené čiastkové účely sú spracúvané v rozsahu nevyhnutnom na naplnenie týchto účelov a po dobu nevyhnutnú na ich dosiahnutie alebo po dobu priamo stanovenú právnymi predpismi, zmluvou alebo skartačným poriadkom spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.. Následne sú osobné údaje vymazané alebo anonymizované. Maximálna doba uchovávania osobných údajov, pokiaľ nie je uvedené inak, je 10 rokov. Základné lehoty pre spracúvanie osobných údajov sú uvedené nižšie.
Konkrétne budú osobné údaje spracúvané nasledovne (s tým, že uvádzané doby spracúvania a uchovávania osobných údajov môžu byť predĺžené o zákonnú premlčaciu lehotu, najmä v prípadoch, kde existuje riziko súdnych sporov):
A) Spracúvanie osobných údajov v rámci predaja
| Účel spracúvania údajov | Kategórie spracúvaných údajov | Právny dôvod spracúvania údajov | Doba uchovávania údajov |
| Dopyt po zdravotníckych službách, objednávka alebo rezervácia termínu vyšetrenia | Údaje zadané v rámci dopytu | Plnenie zmluvy | Do konca záručnej lehoty objednaného produktu; ak sa vyšetrenie neuskutoční, údaje sa ďalej nespracúvajú |
| Dohodnutie nového termínu, ak sa vyšetrenie neuskutočnilo alebo bolo odložené | Údaje z dopytu alebo objednávky | Oprávnený záujem | Max. 6 mesiacov od dopytu |
| Poskytovanie zdravotníckych služieb (vyšetrenie zraku) | Údaje potrebné na vyšetrenie zraku vrátane údajov o zdravotnom stave | Plnenie zmluvy / Výslovný súhlas | Do konca záručnej lehoty produktu |
| Povinnosť viesť zdravotnú dokumentáciu | Údaje podľa príslušných právnych predpisov | Zákonná povinnosť | 5 rokov |
| Plnenie objednávky (okuliare / kontaktné šošovky) | Údaje z objednávky | Plnenie zmluvy | Do splnenia zmluvy |
| Uplatnenie záruky | Údaje o záruke, identifikačné údaje, údaje o produkte | Plnenie zmluvy / Zákonná povinnosť | Záručná lehota + premlčacia lehota (max. 10 rokov) |
| Oznámenie o vyhotovení objednávky | Kontaktné údaje | Plnenie zmluvy | Po dobu trvania vzťahu vrátane záruky |
| Udržiavanie kontaktu (ďalšie objednávky, kontrolné vyšetrenia) | Kontaktné údaje, údaje o predchádzajúcich objednávkach | Plnenie zmluvy | Po dobu trvania vzťahu |
| Fakturácia | Údaje potrebné na vystavenie faktúry | Zákonná povinnosť | Max. 10 rokov |
| Platby zdravotnou poisťovňou | Údaje o poisťovni a karte poistenca | Plnenie zmluvy | Do predania poisťovni |
| Riešenie a dokumentovanie nárokov na záruku | Údaje týkajúce sa uplatnenia záruky | Plnenie zmluvy | Do uplatnenia nároku alebo do konca zákonnej lehoty |
B) Spracúvanie osobných údajov v rámci webových stránok
| Účel spracúvania údajov | Kategórie spracúvaných údajov | Právny dôvod spracúvania údajov | Doba uchovávania údajov |
| Rezervácia termínu vyšetrenia | Údaje zadané v rámci online rezervácie | Plnenie zmluvy | Do konca záručnej lehoty objednaného produktu |
| Dohodnutie nového termínu pri zrušení alebo odložení pôvodného termínu | Údaje z rezervácie | Oprávnený záujem | Max. 6 mesiacov od rezervácie |
| Plnenie požiadaviek zákazníkov, odpovede na dotazy | Údaje z kontaktného formulára | Oprávnený záujem | Do vyriešenia požiadavky |
| Monitorovanie používania webu, analytické a marketingové cookies | Údaje o používaní webovej stránky | Súhlas (analytické a marketingové cookies) | Do odvolania súhlasu |
| Komunikácia s uchádzačmi o zamestnanie | Kontaktné údaje a údaje uvedené v životopise | Súhlas | Do odvolania súhlasu |
C) Spracúvanie údajov na účely marketingu a prieskumu
| Účel spracúvania údajov | Kategórie spracúvaných údajov | Právny dôvod spracúvania údajov | Doba uchovávania údajov |
| Odosielanie newsletterov a individuálnych ponúk, ako aj predchádzajúce porovnávanie a analýza údajov o službách a objednávkach z minulosti za účelom stanovenia obsahu a termínu odosielania ponúk | Údaje o osobnej totožnosti, údaje o vyšetreniach, nákupoch, ako aj kontaktné údaje potrebné na tieto účely | Súhlas | Do odvolania súhlasu |
| Zapojenie do prieskumov verejnej mienky a trhu, realizácia prieskumov | Kontaktné údaje poskytnuté na tento účel | Súhlas | Do odvolania súhlasu |
D) Spracúvanie údajov na účely vernostného programu
| Účel spracúvania údajov | Kategórie spracúvaných údajov | Právny dôvod spracúvania údajov | Doba uchovávania údajov |
| Odosielanie elektronických newsletterov, respektíve individuálnych ponúk | Kontaktné údaje potrebné na tieto účely (email) | Oprávnený záujem (ak ide o existujúceho zákazníka GrandOptical) Súhlas (v prípade dotknutej osoby registrovanej na odber obchodných oznámení) | Do okamihu vznesenia námietky Do odvolania súhlasu |
| Odosielanie tlačených newsletterov, respektíve individuálnych ponúk | Kontaktné údaje potrebné na tieto účely (adresa) | Oprávnený záujem (ak ide o existujúceho zákazníka GrandOptical) Súhlas (v prípade dotknutej osoby registrovanej na odber obchodných oznámení) | Do okamihu vznesenia námietky Do odvolania súhlasu |
| Porovnávanie a analýza údajov o službách a objednávkach z minulosti za účelom stanovenia obsahu a termínu odosielania ponúk | Údaje o osobnej totožnosti, údaje o vyšetreniach, história nákupov | Oprávnený záujem | Do okamihu vznesenia námietky |
| Zapojenie do prieskumov verejnej mienky a trhu, realizácia prieskumov | Kontaktné údaje poskytnuté na tento účel | Súhlas | Do odvolania súhlasu |
E) Spracúvanie údajov na účely zákazníckeho servisu a riešenia reklamácií
| Účel spracúvania údajov | Kategórie spracúvaných údajov | Právny dôvod spracúvania údajov | Doba uchovávania údajov |
| Riešenie požiadaviek v rámci zákazníckeho servisu | Reklamácie a iné údaje oznámené telefonicky alebo emailom | Oprávnený záujem | Do vyriešenia požiadavky |
| Riešenie reklamácií | Údaje písomnej reklamácie (doručené emailom / poštou / formou protokolu) | Zákonná povinnosť | 2 roky |
6. Kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené, vrátane príjemcov v tretích krajinách alebo medzinárodných organizáciách
Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. v rámci plnenia svojich zákonných povinností poskytuje osobné údaje správnym orgánom a úradom stanoveným platnou legislatívou. Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. ďalej pri plnení svojich záväzkov a povinností zo zmlúv využíva odborné a špecializované služby iných subjektov. Ak títo dodávatelia spracúvajú osobné údaje odovzdané spoločnosťou GRANDOPTICAL SLOVAKIA, s.r.o., majú postavenie spracovateľov osobných údajov a spracúvajú osobné údaje výlučne v rámci pokynov spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. a nesmú ich použiť inak. Ide najmä o vymáhanie dlžných pohľadávok, činnosť znalcov, účtovníkov (spoločnosť alebo samostatná osoba), prekladateľov, advokátov, audítorov, správu IT systémov, internetovú reklamu alebo obchodné zastúpenie.
Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. každého dodávateľa starostlivo vyberá a s každým uzatvára zmluvu o spracúvaní osobných údajov, v ktorej má spracovateľ stanovené prísne povinnosti na ochranu a zabezpečenie osobných údajov.
Spracovateľmi sú spoločnosti so sídlom na území Slovenskej republiky, ako aj so sídlom v členskom štáte Európskej únie alebo v tzv. bezpečných štátoch. Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. nepredáva osobné údaje do tretích krajín (mimo EÚ), ani medzinárodným organizáciám. Ak by dochádzalo k odovzdávaniu a spracúvaniu osobných údajov v krajinách mimo územia Európskej únie, vždy by sa tak dialo v súlade s platnou legislatívou, najmä na základe tzv. štandardných zmluvných doložiek podľa vykonávacieho rozhodnutia Komisie (EÚ) č. 2021/914 zo dňa 9. 6. 2021 o štandardných zmluvných doložkách na prenos osobných údajov do tretích krajín podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679.
Všetci spracovatelia majú povinnosť dodržiavať technické a organizačné opatrenia na ochranu osobných údajov, povinnosť mlčanlivosti a zákaz využitia údajov na iné účely, než stanovuje zmluva o spracúvaní osobných údajov. V rámci skupiny GrandVision môže dochádzať k odovzdávaniu údajov subjektom v EÚ (napr. GrandVision Hungary Kft.) na účely správy IT systémov, vždy v súlade s GDPR.
Kategórie príjemcov osobných údajov sú:
- finančné inštitúcie
- verejné inštitúcie
- spracovatelia
- zmluvní partneri zabezpečujúci výberové konania na voľné pracovné miesta
- štátne a iné orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi
- prípadne ďalší príjemcovia – najmä podľa súhlasu udeleného zo strany dotknutej osoby (napr. prenos osobných údajov do zahraničia)
Zoznam príjemcov / kategórií príjemcov, s ktorými spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. aktuálne spolupracuje:
| Spracovatelia osobných údajov | Dotknutá činnosť | |
| AZ Direct GmbH | Tvorba marketingových ponúk a newsletterov | |
| Česká Mailingová Společnost s.r.o. | Komplexné služby priameho marketingu | |
| Lion Communications Slovakia s.r.o. | Služby mediálneho plánovania a nákupu pre lokálnych aj medzinárodných klientov | |
| Marketup s.r.o. | Komplexné služby digitálneho marketingu | |
| Prague Best s.r.o. | Tvorba a administrácia webových stránok | |
| ERGO Direkt Versicherung AG | Poskytovanie GrandPoistenia | |
| Mazars Slovensko, s.r.o. | Vedenie účtovníctva, spracovanie miezd, spisová a archivačná služba | |
| Pagina Příbram spol. s r.o. | Spisová a archivačná služba | |
| GrandVision Hungary Kft. | Správa IT | |
| Spracovatelia osobných údajov | Dotknutá činnosť | |
| Zdravotné poisťovne | Uplatňovanie poukazov na okuliare a optické pomôcky | |
| Banky | Platby kartou | |
| Franchisingoví partneri | Odovzdávanie informácií za účelom zabezpečenia kvality služieb | |
| General Logistics Systems Czech Republic s.r.o. | Poskytovateľ doručovacích služieb | |
| GOPAY s.r.o. | Poskytovateľ platobnej brány |
7. Aktualizácia osobných údajov
Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. aktualizuje spracúvané osobné údaje informáciami od dotknutých osôb, od tretích strán, prípadne pomocou verejných zdrojov (internet, verejné registre).
8. Spôsob spracúvania osobných údajov
Spracúvanie osobných údajov vykonáva spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. Spracúvanie sa vykonáva v jej sídle alebo na pobočkách (prevádzkach) jednotlivými poverenými zamestnancami spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o., prípadne spracovateľom.
K spracúvaniu dochádza prostredníctvom výpočtovej techniky, prípadne aj manuálnym spôsobom pri osobných údajoch v listinnej podobe, a to za dodržania všetkých bezpečnostných zásad pre správu a spracúvanie osobných údajov. Na tento účel prijala spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, k neoprávneným prenosom, k ich neoprávnenému spracúvaniu, ako aj k inému zneužitiu osobných údajov.
Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo dotknutých osôb na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.
9. Informácie o právach dotknutých osôb v súvislosti so spracúvaním osobných údajov
Dotknutá osoba má, ak je pre spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. identifikovateľnou fyzickou osobou a preukáže svoju totožnosť, nižšie uvedené práva. Uvedené práva je možné uplatniť len vo vzťahu k osobným údajom, pri ktorých je nepochybné, že patria žiadateľovi.
1. Právo na informácie (čl. 13 a 14 GDPR)
Podľa čl. 13 a 14 GDPR má dotknutá osoba právo na informácie, najmä o totožnosti prevádzkovateľa, rozsahu a účele spracúvania, právnom základe spracúvania, spôsobe spracúvania osobných údajov a o príjemcoch osobných údajov.
Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. plní informačnú povinnosť voči dotknutým osobám prostredníctvom týchto zásad zverejnených na webových stránkach www.grandoptical.sk, ďalej v zmluvách so zákazníkmi a zmluvnými partnermi a v odpovediach na žiadosti dotknutých osôb.
2. Právo na prístup k osobným údajom (čl. 15 GDPR)
Podľa čl. 15 GDPR má dotknutá osoba právo na prístup k osobným údajom, ktoré zahŕňa právo:
- získať potvrdenie, či sa spracúvajú osobné údaje,
- získať informácie o účeloch spracúvania,
- kategóriách dotknutých osobných údajov,
- príjemcoch, ktorým boli alebo budú osobné údaje sprístupnené,
- plánovanej dobe spracúvania,
- existencii práva požadovať opravu alebo výmaz osobných údajov, obmedzenie spracúvania alebo namietať proti spracúvaniu,
- práve podať sťažnosť dozornému orgánu,
- všetkých dostupných informáciách o zdroji osobných údajov, ak neboli získané od dotknutej osoby,
- skutočnosti, že dochádza k automatizovanému rozhodovaniu vrátane profilovania,
- vhodných zárukách pri prenose údajov mimo EÚ,
- získať kópiu osobných údajov, ak tým nebudú nepriaznivo dotknuté práva a slobody iných osôb.
V prípade opakovanej žiadosti je spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. oprávnená účtovať primeraný poplatok za poskytnutie kópie osobných údajov.
3. Právo na opravu nepresných údajov (čl. 16 GDPR)
Podľa čl. 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov a doplnenie neúplných osobných údajov, ktoré o nej spoločnosť spracúva. Spoločnosť vykoná opravu bez zbytočného odkladu, vždy však s ohľadom na technické možnosti.
4. Právo na výmaz (čl. 17 GDPR)
Podľa čl. 17 GDPR má dotknutá osoba právo na výmaz osobných údajov, ktoré sa jej týkajú, ak spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. nepreukáže oprávnené dôvody na spracúvanie týchto osobných údajov. Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. má nastavené mechanizmy na zabezpečenie automatickej anonymizácie alebo výmazu osobných údajov v prípade, že už nie sú potrebné na účel, na ktorý boli spracúvané. Ak sa dotknutá osoba napriek tomu domnieva, že nedošlo k výmazu jej osobných údajov, môže uplatniť žiadosť o výmaz za podmienky preukázania oprávnenosti uvedenej žiadosti.
Osobné údaje budú vymazané najmä vtedy, ak:
- už nie sú potrebné na účel, na ktorý boli získané,
- spracúvanie je založené na súhlase a dotknutá osoba súhlas odvolala,
- spracúvanie prebieha na základe oprávneného záujmu a dotknutá osoba vzniesla námietku,
- osobné údaje boli spracúvané protiprávne,
- výmaz je nevyhnutný na splnenie zákonnej povinnosti,
- údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti.
5. Právo na obmedzenie spracúvania (čl. 18 GDPR)
Podľa čl. 18 GDPR má dotknutá osoba právo na obmedzenie spracúvania, ak popiera presnosť osobných údajov, dôvody ich spracúvania, alebo ak podá námietku proti ich spracúvaniu, alebo namieta protiprávnosť spracúvania, alebo ak prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich požaduje na určenie, výkon alebo obhajobu právnych nárokov.
6. Právo na oznámenie opravy, výmazu alebo obmedzenia (čl. 19 GDPR)
Podľa čl. 19 GDPR má dotknutá osoba právo na oznámenie o oprave, výmaze alebo obmedzení spracúvania osobných údajov.
7. Právo na prenosnosť údajov (čl. 20 GDPR)
Podľa čl. 20 GDPR má dotknutá osoba právo vyžiadať si od spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o. v súvislosti so zmluvou alebo na základe súhlasu a ktoré sa spracúvajú automatizovaným spôsobom, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a ďalej právo požadovať odovzdanie týchto údajov inému prevádzkovateľovi, ak bude riadne určená osoba konajúca za príslušného prevádzkovateľa a bude možné ju autorizovať.
V prípade, že by výkonom tohto práva mohlo dôjsť k nepriaznivému dotknutiu práv a slobôd tretích osôb, nemožno žiadosti vyhovieť.
8. Právo namietať proti spracúvaniu (čl. 21 GDPR)
Podľa čl. 21 GDPR má dotknutá osoba právo namietať proti spracúvaniu jej osobných údajov z dôvodu oprávneného záujmu spoločnosti GRANDOPTICAL SLOVAKIA, s.r.o.
V prípade, že spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. nepreukáže, že existuje závažný oprávnený dôvod na spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. spracúvanie na základe námietky ukončí bez zbytočného odkladu.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, má dotknutá osoba právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na tento marketing, čo zahŕňa aj profilovanie, pokiaľ súvisí s týmto priamym marketingom.
Ak dotknutá osoba vzniesla námietku proti spracúvaniu na účely priameho marketingu, osobné údaje sa už na tieto účely nebudú spracúvať.
9. Právo na odvolanie súhlasu
Súhlas so spracúvaním osobných údajov je možné kedykoľvek po jeho nadobudnutí účinnosti odvolať. Odvolanie je potrebné vykonať výslovným, zrozumiteľným a určitým prejavom vôle.
Súhlas s marketingovým oslovením udelený ku konkrétnemu elektronickému kontaktu je možné kedykoľvek odvolať spôsobom uvedeným v zaslanom obchodnom oznámení.
Odvolaním nie je dotknutá zákonnosť spracúvania vychádzajúceho zo súhlasu, ktorý bol udelený pred jeho odvolaním.
10. Automatizované individuálne rozhodovanie vrátane profilovania (čl. 22 GDPR)
Podľa čl. 21 GDPR má dotknutá osoba právo nebyť predmetom žiadneho rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré by pre ňu malo právne účinky alebo by sa jej obdobným spôsobom významne dotýkalo.
Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. uvádza, že neuskutočňuje automatizované rozhodovanie.
Profilovanie, teda automatizovaným spôsobom vykonávané spracúvanie a vyhodnocovanie osobných údajov, vykonáva spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o. ako prevádzkovateľ osobných údajov na účely zasielania marketingových oznámení a ponúk v prípade súhlasu udeleného na tento účel dotknutými osobami. Tento proces však môže mať na dotknutú osobu výlučne taký dopad, ako je uvedené v predchádzajúcich informáciách, teda že dotknutá osoba bude od prevádzkovateľa dostávať jej adresované ponuky a newslettery, ktoré sa nepovažujú za rozhodnutie, ktoré by malo pre dotknutú osobu právne účinky alebo by sa jej obdobným spôsobom významne dotýkalo. Udelený súhlas je možné aj v prípade profilovania kedykoľvek odvolať.
11. Právo obrátiť sa na Úrad na ochranu osobných údajov (čl. 77 GDPR)
Podľa čl. 21 GDPR má dotknutá osoba právo obrátiť sa na Úrad na ochranu osobných údajov (www.dataprotection.gov.sk) so sťažnosťou, ak sa domnieva, že spracúvaním jej osobných údajov sú porušené jej práva alebo akékoľvek ustanovenie GDPR.