4. Komu sprístupňujeme Vaše osobné údaje?
4.1 Spoločnosť DOXX – Stravné lístky, spol. s.r.o. si je vedomá dôležitosti ochrany Vašich osobných údajov. Akékoľvek osobné údaje, a to bez ohľadu na to, či patria našim zamestnancom, Klientom, Kupujúcim, Zákazníkom, Držiteľom karty, Poskytovateľom alebo tretím osobám, sprístupňujeme len tým osobám a v tej v miere, aká je nevyhnutná na plnenie zákonných povinností a na poskytovanie našich služieb. Zároveň dbáme na to, aby ich príjemcovia boli spoľahlivé subjekty dodržiavajúce svoje zákonné povinnosti, pričom s nimi za účelom ochrany Vašich osobných údajov uzatvárame zmluvy obsahujúce tieto záväzky a zároveň ich zaviažeme k povinnosti mlčanlivosti.
4.2 Vaše osobné údaje ďalej výlučne v nevyhnutnom rozsahu sprístupňujeme sprostredkovateľom, s ktorými máme za účelom ochrany osobných údajov uzatvorenú písomnú zmluvu ako napríklad našim účtovným poradcom, našim právnym zástupcom alebo poskytovateľom softvérového vybavenia alebo technickej a bezpečnostnej podpory našej spoločnosti a obchodným partnerom v rozsahu potrebnom pre plnenie si zmluvných povinností a to najmä údaje Klientov našim Poskytovateľom, ak zákazníci – zamestnanci Klienta – využívajú služby Poskytovateľa a súčasne pošte alebo spoločnostiam zabezpečujúcim doručenie našich Produktov, call centrám, ďalej audítorom, bankám (napr. ak reklamujete vo svojej banke duplicitnú platbu, poskytneme Vašej banke súčinnosť za účelom vybavenia reklamácie), Národnej banke Slovenska, orgánom činným v trestnom konaní (napr. ak máme dôvodné podozrenie, že Vaša platobná karta je zneužívaná). Vaše osobné údaje ďalej v nevyhnutnom rozsahu poskytujeme prijímateľovi na základe zákonného príkazu zákonom určeným príjemcom (napr. Úrad verejného zdravotníctva Slovenskej republiky). V prípade, ak sprístupňujeme Vaše osobné údaje takýmto príjemcom, na požiadanie Vám poskytneme ich konkretizovaný zoznam, pokiaľ nám to zákonná úprava umožňuje.
4.3 Aj keď máme z dôvodu zachovania mlčanlivosti obmedzenú povinnosť poskytovať Vaše osobné údaje orgánom verejnej moci, sme povinní prekaziť spáchanie trestného činu alebo ho oznámiť, napr. v prípade neautorizovaného alebo podvodného konania a takisto máme povinnosť oznamovať informácie na úseku predchádzania prania špinavých peňazí a financovania terorizmu. V takýchto prípadoch môžu byť dotknuté osobné údaje zdieľané aj s orgánmi činnými v trestnom konaní a Národnou bankou Slovenska.
5. Do ktorých krajín prenášame Vaše osobné údaje?
5.1 Vaše osobné údaje neprenášame to tretích krajín mimo Európskeho hospodárskeho priestoru a Európskej únie (Island, Nórsko a Lichtenštajnsko). Využívame bezpečné cloudové služby overeného poskytovateľa so servermi umiestnenými na území EÚ.
5.2 V osobitných prípadoch môžu byť Vaše údaje získané pri používaní našej webovej stránky prenášané do Spojených štátov, bližšie informácie nájdete v časti 11 tejto Politiky.
6. Ako dlho uchovávame Vaše osobné údaje?
6.1 Osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa spracúvajú, ak nám platný právny poriadok SR neukladá povinnosť uchovávať ich dlhšie, napríklad z dôvodu vybavovania a prijímania reklamácií, riešenia súdnych sporov, archivácie, povinností vyplývajúcich z boja proti nelegálnej činnosti alebo účtovných povinností.
6.2 V prípade, ak spracúvame Vaše osobné údaje na základe súhlasu, prestaneme ich uchovávať, pokiaľ súhlas odvoláte.
6.3 Pokiaľ spracúvame Vaše osobné údaje na základe zákona, uchovávame ich tak dlho, ako nám to prikazuje príslušná právna úprava. Ak spracúvame osobné údaje na základe zákona a tento neurčuje dobu ich uchovávania, uchovávame Vaše osobné údaje po dobu 5 rokov, a to z dôvodu, ak by bolo potrebné použiť ich v prípade objasnenia vzniknutých sporov.
6.4 V prípade, ak spracúvame Vaše osobné údaje na základe zmluvy a platný právny poriadok SR neurčuje inak, uchovávame ich po jej ukončení po dobu 5 rokov, a to z dôvodu, ak by bolo potrebné použiť ich v prípade súdneho či iného sporu.
6.5 V prípade, ak máte záujem o bližšie informácie, týkajúce sa doby uchovávania Vašich osobných údajov, môžete nás o ne požiadať prostredníctvom vyššie uvedených kontaktných údajov.
6.6 Osobné údaje spracúvané prostredníctvom súborov cookies spracúvame po dobu platnosti udeleného súhlasu, nevyhnutné cookies spracúvame najviac po dobu 1 roka. Podrobnejšie informácie o dobe spracúvania osobných údajov prostredníctvom súborov cookies sa dozviete v našich Zásadách cookies.
7. Ako o Vás získavame osobné údaje?
7.1 Ak ste v pozícii Klienta alebo Poskytovateľa, získavame osobné údaje najmä prostredníctvom registrácie a uzatvorenia zmluvy.
7.2 Ak ste v pozícii Zákazníka, získavame Vaše osobné údaje od Klienta alebo v prípade využívania našej mobilnej aplikácie „Karta v mobile“, „eDOXX“ , E-KANTINA alebo Vašej registrácie na webovej stránke www.fpoho.sk, priamo od Vás.
7.3 Ak ste v pozícii Kupujúceho, získavame osobné údaje prostredníctvom objednávky na našej webovej stránke.
7.4 Ak ste v pozícii Držiteľa karty získavame Vaše osobné údaje od Kupujúceho alebo prostredníctvom objednávky na našej webovej stránke.
7.5 V prípade využívania našej mobilnej aplikácie „Karta v mobile“ a/alebo „eDOXX“ alebo Vašej registrácie na webovej stránke www.fpoho.sk, získavame Vaše osobné údaje priamo od Vás.
7.6 Ak ste našimi zamestnancami alebo inými zmluvnými partnermi, Vaše údaje získavame predovšetkým od Vás pri uchádzaní sa o zamestnanie alebo pri uzatvorení pracovnej zmluvy alebo pri uzatvorení obchodnej zmluvy.
7.7 Ak ste návštevníkom našej webovej stránky www.fpoho.sk, Vaše údaje získavame od Vás automaticky navštívením webovej stránky alebo rozšírene až po udelení súhlasu s využívaním osobitných kategórií súborov cookies. Podrobnejšie informácie spracúvaní osobných údajov prostredníctvom súborov cookies sa dozviete v našich Zásadách cookies.
8. Ako Vaše údaje používame?
8.1 Ako vyplýva z vyššie uvedenej tabuľky, získavame len tie údaje, ktoré potrebujeme na to, aby sme Vám poskytli kvalitné služby v súlade so zákonnou úpravou. Vaše osobné údaje chránime a zabezpečujeme, aby boli používané výlučne na ten účel, na ktorý sme ich získali. Naši zamestnanci, ktorí sú oprávnení s Vašimi osobnými údajmi pracovať, sú vyškolení tak, aby zabezpečili Vašu ochranu. Z tohto dôvodu platí, že ak:
8.1.1 sme Vaše osobné údaje potrebovali za účelom zabezpečenia stravovacích služieb alebo iných služieb alebo poskytnutia tovarov, použili sme ich presne za týmto účelom a zákonom schváleným spôsobom;
8.1.2 sme Vaše osobné údaje získali z dôvodu plnenia si zákonných povinností spojených s našou činnosťou, napr. za účelom fakturácie a ďalších účtovných povinností, používame a spracúvame ich spôsobom určeným takýmto zákonom;
8.1.3 spracúvame Vaše osobné údaje z dôvodu oprávneného záujmu, tento nájdete uvedený v tabuľke v časti 3 tejto Politiky a môžete sa spoľahnúť, že budú použité výlučne v snahe takýto oprávnený záujem zabezpečiť;
8.1.4 máme Vaše osobné údaje vďaka tomu, že ste nám udelili súhlas, spracúvame ich za účelom a spôsobom, ktorý je v ňom uvedený, avšak len dovtedy, kým takýto súhlas neodvoláte.
8.2 Zdôrazňujeme, že medzi naše povinnosti patrí aj spolupráca so štátnymi inštitúciami a ak sme povinní poskytnúť Vaše osobné údaje v prípade ich žiadosti alebo v prípade konania pred správnymi alebo súdnymi orgánmi, máme právo Vaše osobné údaje spracúvať aj za týmito účelmi.
9. Aké práva máte ako dotknutá osoba?
9.1 Právo na prístup k údajom
9.1.1 Máte právo získať od nás potvrdenie o tom, či a ako spracúvame Vaše osobné údaje a ak áno, aké údaje a komu ich poskytujeme. Rovnako máte právo žiadať prístup k týmto údajom, a to formou jednoduchej žiadosti zaslanej na kontaktné údaje uvedené v úvode tejto Politiky. Prosíme Vás, aby ste sa v žiadosti nezabudli identifikovať a poskytnúť nám kontaktné údaje, na ktoré môžeme zaslať odpoveď (napr. e-mailovú adresu).
9.2 Právo na opravu a doplnenie
9.2.1 Pokiaľ máte pocit, že niektoré z osobných údajov, ktoré o Vás spracúvame, sú nesprávne, môžete od nás požadovať ich opravu. Taktiež od nás môžete požadovať doplnenie údajov, ktoré považujete za neúplne. Prosíme Vás, aby ste v takom prípade nezabudli jasne a zrozumiteľne uviesť v čom podľa Vášho názoru spočíva nesprávnosť alebo neúplnosť osobných údajov, informáciu o tom, ako si želáte opravu uskutočniť a ak je to potrebné, aj dôkazy o ich nesprávnosti.
9.3 Právo na vymazanie (právo na zabudnutie)
9.3.1 Máte právo požadovať od nás vymazanie osobných údajov, ktoré o Vás spracúvame, pričom v určitých zákonom určených prípadoch sme povinní tejto žiadosti vyhovieť. Upozorňujeme však, že v niektorých prípadoch nám GDPR umožňuje odmietnuť Vašu žiadosť o vymazanie, napríklad, ak je ich spracúvanie potrebné na účely archivácie vo verejnom záujme, na účely vedeckého výskumu či na štatistické účely alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
9.4 Právo na obmedzenie spracúvania
9.5 Máte právo obmedziť rozsah, v akom spracúvame Vaše osobné údaje, ak:
9.5.1 ste napadli správnosť osobných údajov, a to až pokiaľ neoveríme správnosť osobných údajov;
9.5.2 je spracúvanie protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
9.5.3 už osobné údaje nepotrebujeme, ale Vy ich potrebujete na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
9.5.4 namietate oprávnenosť našich záujmov na spracúvanie osobných údajov, a to až do overenia, či naše oprávnené dôvody prevažujú nad Vami uvedenými oprávnenými dôvodmi.
9.6 Právo na prenosnosť údajov
9.6.1 Máte právo získať od nás Vaše osobné údaje v bežne používanom formáte a preniesť tieto údaje k inému prevádzkovateľovi alebo sprostredkovateľovi. Toto právo sa však týka len údajov, na spracúvanie ktorých ste nám udelili svoj súhlas alebo sa spracúvajú na základe zmluvného vzťahu s Vami a sú spracúvané automatizovanými prostriedkami. Taktiež je toto právo možné využiť len v rozsahu, v akom nemá nepriaznivé dôsledky na práva a slobody iných osôb.
9.7 Právo namietať
9.7.1 V niektorých prípadoch máte právo namietať spracúvanie Vašich osobných údajov. Ide najmä o spracúvanie, ktoré vykonávame na právnom základe našich oprávnených záujmov, alebo napríklad pri spracúvaní osobných údajov na účely vedeckého alebo historického výskumu či na štatistické účely.
9.7.2 V praxi k vzneseniu námietok proti spracúvaniu väčšinou dôjde pokiaľ z nejakého dôvodu nesúhlasíte so spôsobom, akým spracúvame Vaše osobné údaje, napríklad podľa tejto politiky. V takom prípade je potrebné, aby ste nás o svojich námietkach informovali. Prosíme Vás, aby ste uviedli jasný a zrozumiteľný opis okolností, na základe ktorých sa domnievate, že predmetné spracúvanie neprimerane zasahuje do Vašich práv a slobôd.
9.8 Práva týkajúce sa automatizovaného individuálneho rozhodovania vrátane profilovania
9.8.1 Naša spoločnosť nepraktizuje automatizované individuálne rozhodovanie, t.j. rozhodovanie bez ľudského zásahu. Pokiaľ by však k nemu dochádzalo, mali by ste právo žiadať, aby sa na Vás takéto rozhodovanie nevzťahovalo, ak by takéto rozhodnutie malo právne účinky, ktoré by sa Vás týkali alebo Vás obdobne významne ovplyvňovali.
9.9 Právo kedykoľvek odvolať súhlas
9.9.1 Pokiaľ ste pri návšteve našej webovej stránky súhlasili s používaním súborov cookies, máte právo kedykoľvek odvolať udelený súhlas. Môžete tak urobiť v Nastaveniach cookies. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
9.10 Právo podať sťažnosť
9.10.1 V prípade, že budete mať akékoľvek otázky alebo pochybnosti týkajúce sa spracúvania Vašich osobných údajov neváhajte nás kedykoľvek kontaktovať. Naša spoločnosť sa vždy bude snažiť vyriešiť akékoľvek sporné záležitosti k Vašej spokojnosti.
9.10.2 Pokiaľ by ste však s našim postupom neboli spokojný, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, o ktorom nájdete bližšie informácie prostredníctvom https://dataprotection.gov.sk/uoou/. Sťažnosť môžete podať aj prostredníctvom e-mailu: statny.dozor@pdp.gov.sk.
10. Bezpečnostné opatrenia
10.1 V súlade s požiadavkami platnej legislatívy vykonávame všetky potrebné bezpečnostné, technické a organizačné opatrenia, aby sme chránili Vaše osobné údaje pomocou najnovších technológii, najmä, nie však výlučne pred stratou, sfalšovaním, zneužitím alebo prístupom tretích osôb.
10.2 Na prenos mimoriadne citlivých osobných údajov cez internet, ako sú napríklad údaje o kreditných kartách, používame výlučne šifrované prenosové cesty a dodržiavame štandardy zabezpečenia platobných kariet (PCI DSS), ktoré sú súborom zásad a postupov optimalizovať bezpečnosť transakcií s kreditnými, debetnými a platobnými kartami a chrániť držiteľov kariet pred zneužitím ich osobných údajov. Akonáhle dostaneme vaše osobné údaje, použijeme prísne postupy a bezpečnostné prvky, aby sme zabránili neoprávnenému prístupu. Naše interné spracovanie prebieha vo vnútri VPN, ktorá je chránená pred otvoreným internetom a vo vnútri ktorého je každá komunikácia šifrovaná. Pokiaľ ide o osoby ktorým sprístupňujeme Vaše osobné údaje, bližšie informácie nájdete v časti 4 tejto Politiky.
11. Analytické a reklamné služby
11.1 Spolupracujeme so spoločnosťami, ktoré nám poskytujú analytické a reklamné služby. Tie nám umožňujú lepšie porozumieť, ako používatelia využívajú našu internetovú stránku, umiestňujú našu reklamu na internete a merajú jej výkonnosť. Takéto spoločnosti môžu využívať cookies a podobné technológie, aby zbierali údaje o Vašich interakciách týkajúcich sa našich Produktov.
11.2 Naša webová lokalita používa napríklad službu Google Analytics, ktorá je webovou analytickou službou, ktorú poskytuje poskytovateľ tretej strany Google, Inc. („Google“). Služba Google Analytics slúži na vyhodnotenie používania našich webových stránok, zostavovanie prehľadov o činnosti webových stránok a ďalších služieb súvisiacich s aktivitou webových stránok a používaním internetu. Informácie generované cookies o vašom používaní webových stránok sú zvyčajne prenášané a uložené spoločnosťou Google na serveroch v Spojených štátoch. Primerané záruky pri prenose údajov spoločnosťou Google tvoria štandardné zmluvné doložky.
Štandardné zmluvné doložky pre prenos osobných údajov do tretích krajín boli prijaté rozhodnutím Európskej komisie. Viac informácií o danom rozhodnutí sa môžete dozvedieť na: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=sk
12. Cookies a doplnky sociálnych médií
12.1 Na našich webových stránkach používame cookies, čo sú malé textové súbory, ktoré sa ukladajú na Vašom prehliadači alebo mobilnom zariadení počas prezerania webových stránok. Súbor cookie umožňuje serveru jednoznačne identifikovať prehliadač na každej stránke. Cookies nepoškodzujú Váš počítač a neobsahujú vírusy.
12.2 Podrobnejšie informácie o spracúvaní osobných údajov prostredníctvom súborov cookies a doplnkov sociálnych médií sa dozviete v našich Zásadách cookies.
13. Zmeny Politiky na ochranu osobných údajov
13.1 Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek túto Politiku upraviť a zmeniť v akomkoľvek rozsahu. V prípade, sa zmeníme túto Politiku podstatným spôsobom, túto zmenu Vám oznámime na webovej stránke www.fpoho.sk alebo osobitným oznámením prostredníctvom emailu.