GDPR definuje osobný údaj ako ľubovoľnú informáciu týkajúcu sa určeného alebo identifikovateľného
subjektu údajov. Vaše osobné údaje sú spracovávané len na účely, ktoré Vám oznamujeme pri ich
zhromaždení. GrandOptical spracováva osobné údaje svojich zákazníkov a tretích osôb
(napr. uchádzačov o zamestnanie, subjektov dopytujúcich služby GrandOptical či iné ponuky)
na nasledujúce účely.

A) Spracúvanie osobných údajov v rámci predaja

Účel spracúvania	Kategórie osobných údajov	Právne dôvody spracúvania	Doba uchovávania
Dopyt po zdravotných službách, objednanie sa alebo dohodnutie termínu vyšetrenia	Osobné údaje zadané pri dopyte o služby	Plnenie zmluvy	Do konca záručnej doby objednaného produktu. V prípade absencie vyšetrenia po zistení požiadaviek údaje ďalej nespracúvame
Zjednanie nového termínu v prípade, že sa vyšetrenie neuskutočnilo alebo bolo odložené		Oprávnený záujem	Maximálne šesť mesiacov od zistenia záujmu
Poskytnutie zdravotnej služby (vyšetrenie zraku) a na jeho základe určenie metódy úpravy zraku	Údaje potrebné k vyšetreniu zraku, vrátane osobných údajov týkajúcich sa totožnosti a zdravotného stavu vyšetrovanej osoby	Plnenie zmluvy	Do konca záručnej doby objednaného produktu
Plnenie dokumentačnej povinnosti poskytovateľov zdravotných služieb		Zákonná povinnosť	20 rokov
Splnenie objednávky na okuliare alebo kontaktné šošovky, jej spätné vyhľadanie v prípade ďalších objednávok	Osobné údaje zadané pri objednávke	Plnenie zmluvy	Po dobu trvania zmluvného vzťahu
Plnenie záručných požiadaviek
Odoslanie oznámenia o pripravenej objednávke	Kontaktné údaje (email, telefónne číslo)	Plnenie zmluvy	V priebehu trvania vzťahu vyplývajúceho z poskytovania služieb alebo plnenia objednávky, vrátane záručnej doby vyplývajúcej z objednávky
Vystavenie faktúry, potvrdenia, splnenie objednávky	Osobné údaje, potrebné na vystavenie faktúry	Zákonná povinnosť	10 rokov
Riešenie a dokumentovanie nárokov na záruku	Údaje požiadaviek na obchodnú a zákonnú záruku	Plnenie zmluvy	Do uplatnenia nárokov na záruku, do konca zákonnej doby pre uplatnenie príslušných nárokov

B) Spracúvanie údajov v rámci webových stránok

Účel spracúvania	Kategórie osobných údajov	Právne dôvody spracúvania	Doba uchovávania
Rezervácia termínu vyšetrenia	Údaje zadané pri online rezervácii termínu	Plnenie zmluvy	V závislosti na ďalších účeloch do konca záručnej doby objednaného produktu
V prípade neuskutočnenia vyšetrenia v dohodnutom termíne, dohodnutie nového termínu	Údaje zadané v súvislosti s rezerváciou termínu online	Oprávnený záujem	Maximálne šesť mesiacov od online rezervácie termínu
Plnenie požiadaviek zákazníkov, odpovedanie na otázky	Kontaktné údaje zadané pod bodom menu „Kontakt“	Oprávnený záujem	Do vyriešenia požiadavku
Monitorovanie používania webových stránok, zaistenie príjemného užívateľského prostredia	Údaje súvisiace s používaním webovej stránky, zadávanie údajov (vrátane cookies)	Súhlas	Do odvolania súhlasu
Komunikácia s uchádzačmi o zamestnanie	Kontaktné údaje a osobné údaje v životopise pri online žiadosti o zamestnanie	Súhlas	Do odvolania súhlasu

C) Spracúvanie údajov pre účely marketingu a prieskumov

Účel spracúvania	Kategórie osobných údajov	Právne dôvody spracúvania	Doba uchovávania
Odosielanie elektronických newsletterov, respektíve individuálnych ponúk	kontaktné údaje potrebné na tieto účely (email)	Oprávnený záujem (ak ide o súčasného zákazníka GrandOptical) Súhlas (v prípade subjektu údajov registrovaného na odber obchodných správ)	Do momentu vznesenia námietky Do odvolania súhlasu
Odosielanie tlačených newsletterov, respektíve individuálnych ponúk	Odosielanie tlačených newsletterov, respektíve individuálnych ponúk	Oprávnený záujem (ak ide o súčasného zákazníka GrandOptical) Súhlas (v prípade subjektu údajov registrovaného na odber obchodných správ)	Do momentu vznesenia námietky Do odvolania súhlasu
Porovnanie, analýza údajov služieb a objednávok v minulosti s cieľom stanoviť obsah a termín odosielania ponúk	osobné údaje o totožnosti, vyšetrení, história nákupov	Oprávnený záujem	Do momentu vznesenia námietky
Zapojenie do prieskumov verejnej mienky a trhu, realizácia prieskumov	Kontaktné údaje poskytnuté na tento účel	Súhlas	Do odvolania súhlasu

D) Spracúvanie pre účely zákazníckeho servisu, riešenie sťažností

Účel spracúvania	Kategórie osobných údajov	Právne dôvody spracúvania	Doba uchovávania
Riešenie požiadaviek v rámci zákazníckeho servisu	Reklamácie a iné údaje oznámené telefonicky alebo emailom	Oprávnený záujem	Do vyriešenia požiadavku
Riešenie reklamácií	Údaje písomnej reklamácie (doručené e-mailom/poštou/formou protokolu)	Zákonná povinnosť	2 roky

Osobné údaje našich zákazníkov môžu byť sprístupnené nasledujúcim subjektom:

• V prípade niektorých činností spolupracujeme s externými subjektmi ("sprostredkovateľmi"),
  ktorí pre GrandOptical Vaše osobné údaje spracúvajú. Sprostredkovatelia spracúvajú Vaše osobné
  údaje vždy na základe sprostredkovateľskej zmluvy. Sprostredkovatelia spoločnosti GrandOptical
  sú starostlivo vyberaní s cieľom zabezpečiť záruku ochrany spracúvaných osobných údajov podľa platných právnych predpisov.
• Údaje môžu byť poskytnuté orgánom štátnej správy v prípade, že takúto povinnosť ukladá zákon alebo je takéto zverejnenie potrebné pre splnenie povinnosti uloženej zákonom.
• So súhlasom zákazníka alebo na jeho príkaz môžu byť osobné údaje poskytnuté aj ďalším subjektom.

Zoznam príjemcov/kategórií príjemcov, s ktorými aktuálne spolupracujeme, je k dispozícii nižšie.

Sprostredkovatelia osobných údajov	Aktivita
Mazars Slovensko, s.r.o.	Účtovníctvo a mzdy
Pagina Příbram spol. s r.o.	Spisová a archivačná služba
GrandVision Hungary Kft.	Správa IT
Contract Administration, spol. s r.o. ul. Karadžičova 16, 82108 Bratislava	Spracovanie miezd
Česká Mailingová Společnost s.r.o., Praha	Komplexné služby priameho marketingu
PHD Slovakia, Bratislava	Služby mediálneho plánovania a nákupu pre lokálnych a medzinárodných klientov
Prague Best s.r.o., Praha	Tvorba a administrácia webových stránok.
Ostatní príjemcovia
Zdravotné poisťovne	Uplatňovanie poukazov na okuliare a optické pomôcky
Banky	Platby kartou

GrandOptical nepostupuje osobné údaje do tretích krajín (mimo EÚ) ani medzinárodným organizáciám.

Osobné údaje sú pod stálou fyzickou, elektronickou aj procesnou kontrolou. GrandOptical má zavedené
potrebné kontrolné, technické, organizačné a bezpečnostné mechanizmy zabezpečujúce ochranu
spracúvaných osobných údajov pred stratou, zničením alebo ich zneužitím.

Dotknutá osoba môže GrandOptical požiadať o prístup k spracúvaným osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie, v niektorých prípadoch môže požiadať o obmedzenie spracúvania údajov a môže namietať proti ich spracúvaniu. Dotknutá osoba má ďalej právo na prenosnosť údajov a právo podať sťažnosť dozornému úradu, ako aj právo na opravný prostriedok a v prípade automatizovaného rozhodovania, používaného v individuálnych prípadoch, právo výberu v súvislosti s dosahom rozhodnutia, ako aj právo požiadať o ľudský zásah. Počas spracúvania údajov založenom na súhlase, má dotknutá osoba ďalej právo svoj súhlas kedykoľvek odvolať, odvolanie sa však netýka zákonnosti spracúvania údajov na základe súhlasu, pred jeho odvolaním.

A) Právo na prístup k údajom

Podľa čl. 15 GDPR má dotknutá osoba právo na prístup k osobným údajom, ktoré zahŕňa právo získať od spoločnosti GrandOptical nasledujúce informácie:

• potvrdenie či spracúva osobné údaje,
• informácie o účeloch spracúvania,
• kategórie dotknutých osobných údajov,
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté,
• plánovaná doba uchovania,
• o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania alebo práva namietať proti takémuto spracúvaniu,
• právo podať sťažnosť dozornému orgánu,
• ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
• existencia automatizovaného rozhodovania, vrátane profilovania, o vhodných zárukách pri prenose mimo EU a v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných dotknutých osôb aj kópiu osobných údajov.

V prípadoch neopodstatnených alebo neprimeraných žiadostí, najmä preto, že sa opakujú, môže GrandOptical za kópiu osobných údajov účtovať primeraný poplatok.

B) Právo na opravu osobných údajov

Podľa čl. 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov, ktoré o ňom GrandOptical spracúva. Opravu GrandOptical vykoná bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti.

C) Právo na vymazanie osobných údajov

Podľa čl. 17 GDPR má dotknutá osoba právo požiadať o vymazanie osobných údajov, pričom GrandOptical tieto osobné údaje bez zbytočného odkladu vymaže, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2
• osobné údaje sa pracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva členského štátu, ktorému GrandOptical podlieha,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti.

D) Právo na obmedzenie spracúvania osobných údajov

Podľa čl. 18 GDPR má dotknutá osoba do doby vyriešenia podnetu právo na obmedzenie spracúvania, pokiaľ napadne správnosť osobných údajov, dôvody ich spracúvania alebo ak podá námietku voči spracúvaniu.

E) Právo na prenosnosť osobných údajov

Ak nám v súvislosti si zmluvou o poskytovaní služieb alebo na základe súhlasu dotknutá osoba poskytne osobné údaje a ich spracúvanie sa vykonáva automatizovane, má podľa čl. 20 GDPR právo od nás získať tieto osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Pokiaľ to bude technicky možné, má dotknutá osoba právo na prenos osobných údajov priamo druhému prevádzkovateľovi.

F) Právo namietať

Podľa čl. 21 GDPR má dotknutá osoba právo namietať proti spracúvaniu jej osobných údajov na základe oprávneného záujmu spoločnosti GrandOptical. V prípade, že GrandOptical nepreukáže, že existuje závažný oprávnený záujem pre spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť GrandOptical spracovanie na základe námietky ukončí.

G) Právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania

GrandOptical nevykonáva v priebehu spracúvania osobných údajov automatizované individuálne rozhodovanie.

Profilovanie, teda automatickým spôsobom vykonávané spracúvanie, vyhodnocovanie osobných údajov, vykonáva GrandOptical pre účely rozosielania marketingových oznámení a ponúk v prípade súhlasu udeleného pre tento účel dotknutou osobou. Tento proces môže mať na dotknutú osobu výhradne taký dopad, uvedený v predchádzajúcich informáciách, že dotknutá osoba bude od GrandOptical dostávať jemu adresované ponuky, informačné bulletiny, ktoré nie sú považované za rozhodnutia, ktoré by mali na subjekt údajov právne účinky alebo by sa ho obdobným spôsobom významne dotýkali. Udelený súhlas je možné aj v prípade profilovania kedykoľvek odvolať.

Zákazník sa môže obrátiť na zákaznícku linku GrandOptical +421 948 437 642 alebo emailom na info@grandoptical.sk.

Ak sa domnievate, že v rámci našej činnosti dochádza k neoprávnenému spracúvaniu osobných údajov, môžete sa obrátiť so sťažnosťou na dozorný orgán, ktorým je pre územie Slovenskej republiky Úrad na ochranu osobných údajov (www.dataprotection.gov.sk).