Varstvo osebnih podatkov

Kingray, s.r.o.

Ružová 728/2

050 01 Revúca,

Identifikacijska številka (IČO): 45396736

Vaše podatke obdelujemo za lastne namene kot upravljavec. To pomeni, da določamo namene, za katere zbiramo vaše osebne podatke, določamo sredstva obdelave in odgovarjamo za njeno pravilno izvajanje.

Upravljavec lahko v določenih primerih osebne podatke posameznikov obdeluje tudi prek obdelovalcev, ki so za obdelavo osebnih podatkov pooblaščeni v skladu s členom 28 GDPR.

Obdelovalci obdelujejo osebne podatke posameznikov v imenu upravljavca. Obdelava osebnih podatkov prek obdelovalca ne vpliva negativno na izvajanje in uveljavljanje pravic posameznika. Upravljavec uporablja le obdelovalce, ki zagotavljajo ustrezne tehnične, organizacijske in druge ukrepe, tako da obdelava izpolnjuje zahteve GDPR in je varstvo pravic posameznika zagotovljeno v celoti.

Upravljavec pri obdelavi osebnih podatkov posameznikov uporablja naslednje kategorije obdelovalcev:

• Družbe, ki zagotavljajo tehnične rešitve, spletno gostovanje, vzdrževanje in podporo informacijskih sistemov, ki jih uporablja upravljavec.
• Družbe, ki zagotavljajo izpolnjevanje računovodskih in davčnih obveznosti.

Dodatne informacije

1. Kingray.sk s tem obvešča svoje stranke, da želi nenehno izboljševati svoje storitve in povečevati zadovoljstvo strank. Za doseganje tega cilja obdelujemo osebne podatke, ki ste nam jih posredovali (ime, priimek, e-poštni naslov, telefonsko številko, datum transakcije, ID naročila in informacije o kupljenih izdelkih. Razlog za obdelavo osebnih podatkov je zakoniti interes za povečanje zadovoljstva naših strank in kakovosti naših storitev.

2. Za doseganje tega cilja vam po nakupu naših izdelkov na vaš naslov pošljemo vprašalnik o zadovoljstvu. Pri vrednotenju vprašalnikov o zadovoljstvu sodelujemo s partnerji, upravljavcem spletnega portala spolehliverecenze.cz in družbo eKomi Holding GmbH, ki jima v ta namen posredujemo zgoraj navedene osebne podatke.

3. Če se ne strinjate s pošiljanjem vprašalnika o zadovoljstvu in posredovanjem vaših osebnih podatkov zgoraj navedenim družbam, imate pravico ugovarjati tej obdelavi osebnih podatkov po e-pošti na info@kingray.sk ali po postopku, navedenem v vprašalniku o zadovoljstvu.

Upravljavec pri obdelavi osebnih podatkov posameznikov uporablja naslednje kategorije uporabnikov:

• Dostavne in kurirske službe, vključno s storitvami prevzema pošiljk na prevzemnih mestih.
• Organi državne uprave in javne oblasti za izvajanje kontrol in nadzora.

V imenu družbe Kingray s.r.o. kot upravljavec od vas pridobivamo le podatke, ki jih dejansko potrebujemo za zagotavljanje celovite storitve - prodaje medicinskih pripomočkov, biolamp, naprav za zdravje in lepoto, prehranskih dopolnil, kozmetike in kozmetičnih pripomočkov. Nameni obdelave osebnih podatkov pri posameznih korakih postopka so:

• Pri komunikaciji s strankami po telefonu, osebno, po elektronski/papirni pošti ali prek spletnega kontaktnega obrazca obdelujemo podatke v skladu s členom 6(1)(f) GDPR – na podlagi zakonitega interesa, da odgovorimo na vaše povpraševanje, pobudo ali vprašanje glede ponujenih storitev in dobavljenih izdelkov, kadar je treba preveriti ustreznost zahteve ali po potrebi ponovno vzpostaviti stik z vami kot posameznikom, na katerega se nanašajo osebni podatki.
• Če izrazite zanimanje za naše storitve, pri oddaji naročila storitev po telefonu, osebno, po elektronski/papirni pošti ali pri neposrednem nakupu prek spletne trgovine https://www.kingray.sk/ obdelujemo podatke v skladu s členom 6(1)(b) GDPR – kadar je obdelava potrebna za izvedbo potrebnih ukrepov na vašo zahtevo kot naročnika pred sklenitvijo in potrditvijo naročila, torej med predpogodbenim razmerjem - na primer identifikacija stranke med ustvarjanjem, opredelitvijo ali spremembo naročila, določitev ali sprememba naslova in časa dostave ali dopolnitev drugih podatkov, potrebnih za sklenitev naročila.
• Po potrditvi naročila, torej po nastanku pogodbenega razmerja med upravljavcem Kingray s.r.o. in vami kot posameznikom in naročnikom, pri potrebni medsebojni komunikaciji s stranko, obveščanju o spremembah statusa naročila, končni osebni dostavi ali pripravi in izdaji davčnega dokumenta (računa) obdelujemo podatke v skladu s členom 6(1)(b) GDPR – kadar je obdelava potrebna za izpolnitev pogodbenega razmerja, katerega pogodbena stranka ste vi kot posameznik in stranka.
• Prek spletne strani https://www.kingray.sk/ lahko prostovoljno ustvarite in registrirate uporabniški račun, ki omogoča poenostavljeno spletno nakupovanje in evidenco vseh nakupov, ali registrirate e-poštni naslov za prejemanje novic o izdelkih – novičnikov. Podatke obdelujemo v skladu s členom 6(1)(a) GDPR – na podlagi vaše privolitve v obdelavo osebnih podatkov za ustvarjanje in vodenje uporabniškega računa ali za pošiljanje aktualnih novic v obliki novičnikov na posredovani e-poštni naslov.

• Podatki, potrebni za pošiljanje sporočila prek spletnega kontaktnega obrazca

- Ime

- E-poštni naslov

• Podatki ob prijavi na novičnik – novice o izdelkih

- E-poštni naslov

• Podatki, potrebni za registracijo uporabniškega računa

- Ime in priimek

- E-poštni naslov

- Naslov stalnega prebivališča ali drug naslov za dopisovanje za dostavo pošiljke

- Telefonska številka

- Osebno geslo za dostop

• Podatki, potrebni za izvedbo naročila

- Ime in priimek

- E-poštni naslov

- Naslov stalnega prebivališča ali drug naslov za dopisovanje za dostavo pošiljke

- Telefonska številka

• Podatki za izdajo računa

- Ime in priimek

- Naslov stalnega prebivališča ali drug naslov za dopisovanje za namene izdaje računa

- Številka računa / IBAN

• Kontaktni podatki za dostavo pošiljke

- Ime in priimek

- Naslov stalnega prebivališča ali drug naslov za dopisovanje za dostavo pošiljke

- Telefonska številka - za potrditev datuma, časa in kraja dostave ali v primeru

spremembe naročila

- E-poštni naslov - za pošiljanje elektronske potrditve naročila in sprememb statusa naročila ter kot nadomestno komunikacijsko sredstvo, če stranka ni dosegljiva na navedeni telefonski številki.

Vaše osebne podatke, ki smo jih obdelovali ali jih obdelujemo v skladu s členom 6(1)(b) GDPR – pri izpolnjevanju obveznosti upravljavca Kingray s.r.o. do naročnikov in strank – nadalje obdelujemo za izpolnitev zakonskih obveznosti na področju davkov in računovodstva, ki izhajajo iz splošno zavezujočih predpisov (na primer hramba posameznih računovodskih evidenc vaših potrjenih naročil in obračunavanja za dostavo izbranega blaga na vaš kontaktni naslov v skladu z zakonom št. 431/2002 Z. z. o računovodstvu s spremembami, za dokazovanje izpolnjevanja davčnih obveznosti po davčnih predpisih, zakonu št. 595/2003 Z. z. o davku od dohodkov, zakonu št. 563/2009 Z. z. o davčni upravi itd.), in jih moramo hraniti v obdobju, določenem z veljavnimi predpisi. V vsakem primeru upoštevamo načelo zmanjšanja obdobja hrambe osebnih podatkov v skladu s členom 5(1)(e) GDPR, zato bodo vaši osebni podatki, za katere posebni predpisi ne zahtevajo arhiviranja, izbrisani ali anonimizirani.

Osebne podatke, obdelovane v skladu s členom 6(1)(a) GDPR – na podlagi vaše privolitve v obdelavo osebnih podatkov za ustvarjanje in vodenje uporabniškega računa ali za pošiljanje aktualnih trženjskih novic – obdelujemo 3 leta ali do preklica privolitve. Ob izteku obdobja obdelave vas kontaktiramo pisno ali po elektronski pošti, ko je mogoče privolitev za opredeljeni namen obnoviti in podaljšati za naslednje obdobje obdelave. Če pri obnovitvi in podaljšanju namena obdelave ne podate privolitve ali se na kontakt ne odzovete, vaših osebnih podatkov ne bomo več obdelovali - podatke bomo samodejno odstranili iz evidence, elektronske podatke tehnično izbrisali iz sistemov in fizične zapise uničili z razrezom.

Osebni podatki, obdelovani v skladu s členom 6(1)(f) GDPR – na podlagi zakonitega interesa – ki so bili pridobljeni ob odgovoru na vaše povpraševanje, pobudo ali vprašanje glede ponujenih storitev in dobavljenih izdelkov, ko je bilo treba preveriti ustreznost zahteve ali po potrebi ponovno kontaktirati stranko/posameznika in ki po rešitvi zadeve niso bili preneseni v predpogodbeno ali pogodbeno razmerje, se nemudoma izbrišejo.

Kot upravljavec bomo zagotovili izbris osebnih podatkov brez nepotrebnega odlašanja, potem ko: so prenehala vsa pogodbena razmerja med vami in nami kot upravljavcem; in/ali

- so prenehale vse vaše obveznosti do upravljavca; in/ali

- so bile rešene vse vaše reklamacije in zahteve; in/ali

- so bile urejene vse druge pravice in obveznosti med vami in nami kot upravljavcem; in/ali

- so bili izpolnjeni vsi nameni obdelave, določeni s predpisi, ali nameni, za katere ste podali privolitev, če je obdelava potekala na podlagi privolitve posameznika; in/ali

- je poteklo obdobje, za katero je bila privolitev dana, ali jo je posameznik preklical; in/ali

- je bilo ugodeno zahtevi posameznika za izbris osebnih podatkov in je bil izpolnjen eden od razlogov, ki utemeljujejo ugoditev tej zahtevi; in/ali

- je nastopilo odločilno pravno dejstvo za prenehanje namena obdelave in je hkrati potekel varovalni rok hrambe, določen ob upoštevanju načela zmanjšanja obdobja hrambe osebnih podatkov;

- in hkrati ne obstaja več zakoniti interes upravljavca ter so prenehale vse obveznosti iz splošno zavezujočih predpisov, ki zahtevajo hrambo osebnih podatkov posameznika (zlasti za arhiviranje, davčni nadzor itd.) ali jih brez hrambe ne bi bilo mogoče izpolniti.

Nobenih po naključju pridobljenih osebnih podatkov v nobenem primeru ne obdelujemo naprej sistematično za kakršen koli namen, ki bi ga določili sami. Če je mogoče, posameznika, ki mu podatki pripadajo, obvestimo o njihovi naključni pridobitvi in mu glede na okoliščine pomagamo ponovno vzpostaviti nadzor nad njegovimi osebnimi podatki. Takoj po teh nujnih dejanjih za rešitev položaja vse naključno pridobljene osebne podatke nemudoma varno uničimo.

Če želite dodatne informacije o konkretnem obdobju hrambe vaših osebnih podatkov, nas kontaktirajte prek navedenih kontaktnih podatkov.

Naša družba pridobljenih podatkov v nobenem primeru ne objavlja.

Čezmejni prenos osebnih podatkov se izvaja za dostavo naročil v tujino:

• Kurirska družba DPD
• Kurirska družba GLS

• Stranka mora navesti le popolne in resnične podatke.
• Stranka se zavezuje, da bo ob spremembi svoje podatke posodobila najpozneje pred prvo oddajo naročila po nastanku spremembe.
• Stranka se zavezuje, da osebne podatke tretje osebe (ime, priimek, telefonska številka) posreduje le z njeno privolitvijo ter da je posameznik seznanjen s postopki, pravicami in obveznostmi, navedenimi na tej strani.
• Kot naša stranka in posameznik, na katerega se nanašajo osebni podatki, imate v določenem obsegu pravico odločati o ravnanju z vašimi osebnimi podatki. Spodaj navedene pravice lahko uveljavljate:
  - Osebno na kontaktni točki upravljavca Kingray, s.r.o. - Ružová 728/2, 050 01 Revúca;
  - Prek naše telefonske številke za stranke: 0918 988 998;
  - Po elektronski pošti: info@kingray.sk;

Prizadevali si bomo odgovoriti čim prej, v vsakem primeru pa najpozneje v 30 dneh od prejema vaše zahteve. Veljavni predpisi in GDPR oziroma zakon vam zagotavljajo zlasti:

Pravica dostopa – Od nas lahko zahtevate potrditev, ali se vaši osebni podatki obdelujejo, in če se, pridobite kopijo teh podatkov ter dodatne informacije iz člena 15 uredbe oziroma § 21 zakona. Če o vas pridobivamo veliko podatkov, vas lahko prosimo, da svojo zahtevo natančneje omejite na določene podatke, ki jih o vas obdelujemo.

Pravica do popravka – Da bi o vas ves čas obdelovali le aktualne osebne podatke, nas morate o spremembi obvestiti čim prej po njenem nastanku. Če obdelujemo nepravilne podatke o vas, imate pravico zahtevati njihov popravek.

Pravica do izbrisa – Če so izpolnjeni pogoji iz člena 14 uredbe oziroma § 23 zakona, lahko zahtevate izbris svojih osebnih podatkov. Izbris lahko zahtevate na primer, če ste preklicali privolitev v obdelavo osebnih podatkov in ni druge pravne podlage za obdelavo, če vaše podatke obdelujemo nezakonito ali če je prenehal namen, za katerega smo jih obdelovali, in jih ne obdelujemo za drug združljiv namen. Vaših podatkov pa ne bomo izbrisali, če so potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do omejitve obdelave – Če so izpolnjeni pogoji iz člena 18 uredbe oziroma § 24 zakona, lahko zahtevate omejitev obdelave svojih osebnih podatkov. Omejitev lahko zahtevate na primer, ko izpodbijate točnost obdelovanih podatkov ali ko je obdelava nezakonita in ne želite izbrisa podatkov, temveč potrebujete omejitev obdelave med uveljavljanjem svojih pravic. Vaše podatke še naprej obdelujemo, če obstajajo razlogi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do prenosljivosti podatkov – Če obdelava temelji na vaši privolitvi ali se izvaja za izpolnjevanje pogodbe, sklenjene z vami, in hkrati poteka z avtomatiziranimi sredstvi, imate pravico od nas prejeti osebne podatke, ki smo jih pridobili od vas, v splošno uporabljani strojno berljivi obliki. Če to želite in je tehnično izvedljivo, bomo vaše osebne podatke prenesli neposredno drugemu upravljavcu. Te pravice ni mogoče uveljavljati pri obdelavi zaradi izvajanja naloge v javnem interesu ali izvajanja javne oblasti.

Pravica do ugovora obdelavi – Če vaše osebne podatke obdelujemo za izvajanje naloge v javnem interesu ali pri izvajanju nam dodeljene javne oblasti oziroma na podlagi naših zakonitih interesov ali zakonitih interesov tretje osebe, imate pravico ugovarjati taki obdelavi. Na podlagi vašega ugovora bomo obdelavo osebnih podatkov omejili in jih, če ne izkažemo nujnih legitimnih razlogov za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali razlogov za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, prenehali obdelovati in izbrisali. Kadar koli lahko ugovarjate obdelavi osebnih podatkov za neposredno trženje, vključno z oblikovanjem profilov, kolikor je povezano s takim trženjem. Po ugovoru vaših osebnih podatkov za ta namen ne bomo več obdelovali.

Pravica do vložitve pritožbe – Če menite, da obdelava vaših osebnih podatkov krši uredbo oziroma zakon, lahko vložite pritožbo pri enem od pristojnih nadzornih organov, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Za ozemlje Slovaške republike je nadzorni organ Urad za varstvo osebnih podatkov s sedežem na naslovu: Hraničná 4826/12, 820 07 Bratislava, Slovaška republika, splet: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

Pravica do preklica privolitve – Če obdelava vaših osebnih podatkov temelji na privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na že izvedeno obdelavo. Če se pozneje odločite, da želite ponovno prejemati naše poslovne in trženjske ponudbe o izdelkih in storitvah, lahko svojo preklicano privolitev kadar koli ponovno podate oziroma umaknete ugovor prek katerega koli zgoraj navedenega načina kontakta.

Urad za varstvo osebnih podatkov Slovaške republike

Naslov:

Hraničná 12

820 07, Bratislava 27

Slovaška republika

Identifikacijska številka (IČO): 36 064 220

Vložišče:

ponedeljek – četrtek: 8:00 - 15:00

petek: 8:00 - 14:00

Telefonsko svetovanje na področju varstva osebnih podatkov:

Torek in četrtek od 8:00 do 12:00 +421 2 323 132 20

Sekretariat predsednika urada +421 2 323 132 11

Sekretariat urada +421 2 323 132 14

Fax: +421 2 323 132 34

Predstavnik za odnose z javnostmi:

Mobilni telefon: 0910 985 794

e-mail: hovorca@pdp.gov.sk

E-pošta:

1. a) splošno: dozor@pdp.gov.sk
2. b) za zagotavljanje informacij po zakonu št. 211/2000 Z. z.: info@pdp.gov.sk
3. c) spletna stran: webmaster@pdp.gov.sk
4. d) Za vložitev zahtev za dostop do informacij po zakonu št. 211/2000 Z. z. o prostem dostopu do informacij uporabite spletni obrazec.
5. e) E-poštni naslov, prek katerega vam bo urad svetoval na področju varstva osebnih podatkov. Namenjen je otrokom, mladim, študentom, učiteljem in staršem, ki sumijo, da so bili njihovi osebni podatki zlorabljeni: ochrana@pdp.gov.sk

Vzorec predloga za začetek postopka varstva osebnih podatkov najdete na spletni strani urada (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).

Spletna stran https://www.kingray.sk/ pri vsaki povezavi uporabnika in prenosu kakršnih koli podatkov uporablja šifrirano povezavo SSL, ki tretjim osebam preprečuje dostop do prenesenih podatkov med njihovim prenosom po internetu in njihovo spreminjanje. Podatkovne zbirke upravljavca, ki vsebujejo osebne podatke, so zaščitene s šifriranjem in nejavnimi podatki za dostop v skladu z najsodobnejšimi tehničnimi standardi.