Zásady ochrany osobných údajov aplikácie „My BILLA“

1. Všeobecné
Starostlivé zaobchádzanie s Vašimi osobnými údajmi má v spoločnosti BILLA s.r.o. so sídlom Bajkalská 19/A, 821 02 Bratislava, Slovenská republika, IČO: 31 347 037, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 4758/B  (ďalej len „BILLA“) najvyššiu prioritu. Pri ich zhromažďovaní, spracúvaní a používaní prísne dodržiavame pravidlá spracovania v súlade so všeobecne záväznými predpismi o ochrane osobných údajov, najmä Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len "GDPR„) a zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Nižšie sa dozviete viac o starostlivom zaobchádzaní s Vašimi osobnými údajmi:
Právo namietať proti spracúvaniu osobných údajov

Proti spracúvaniu Vašich osobných údajov, ktoré je založené na našich oprávnených záujmoch alebo na účely priameho marketingu, môžete kedykoľvek namietať, aj bez uvedenia dôvodov. Námietku musíme riadne posúdiť. Ak nepreukážeme, že máme na spracúvanie nevyhnutné oprávnené dôvody a že tieto prevažujú nad Vašimi záujmami, právami a slobodami, nebudeme Vaše osobné údaje ďalej spracúvať.

Vašu námietku môžete poslať na: BILLA s.r.o., Bajkalská 19/A, 821 02 Bratislava, Slovenská republika alebo e-mailom na osobneudaje@billa.sk.
2. Prevádzkovateľ
Prevádzkovateľom aplikácie „My BILLA“, a teda osobou zodpovednou za spracovanie Vašich osobných údajov, je spoločnosť BILLA, ktorá zodpovedá za dodržiavanie ustanovení zákona o ochrane osobných údajov a GDPR. Ochrana a bezpečnosť Vašich osobných údajov je pre nás dôležitá. Vaše osobné údaje uchovávame a spracúvame výlučne v zmysle zákonných ustanovení. Ako používateľ aplikácie „My BILLA“ ste o spôsobe spracovania Vašich osobných údajov informovaný v súlade s čl. 13 GDPR prostredníctvom týchto zásad ochrany osobných údajov aplikácie „My BILLA“.

3. Rozsah spracovania osobných údajov
Osobné údaje sú všetky informácie o dotknutých osobách, na základe ktorých sa určuje alebo môže určiť totožnosť dotknutej osoby. Informácie môžu byť akékoľvek informácie, ktoré sú alebo môžu byť spojené s konkrétnou osobou, napríklad Vaše meno, adresa, e-mailová adresa, dátum narodenia. V aplikácii „MY BILLA“ sú uložené nasledujúce údaje:
- prihlasovacie údaje (login data), ktoré sú technicky nevyhnutné,
- identifikačné údaje zamestnanca importované z internej databázy WWS pri registrácii zamestnanca do aplikácie, ktoré sú súčasťou užívateľského profilu ako meno, priezvisko, zamestnanecké ID, pohlavie, číslo zamestnaneckej karty, EAN kód zamestnaneckej karty, dátum aktivácie zamestnaneckej karty, údaje z identifikačnej karty vrátane jej čísla, pracovná pozícia, číslo pozície, pobočka/oddelenie, mesto, adresa a číslo obchodu, telefónne číslo a e-mail
- údaje o zariadení zamestnanca, jeho pripojení a zadané v rámci nastavenia profilu zamestnanca  a dátum a frekvencia prihlásenia
- profilový obrázok zamestnanca, ako i ďalšie Vami zadané údaje ako videá, fotografie, súbory alebo iné prílohy
- kumulované a disponibilné zostatky bodov na zákazníckej karte 
- Váš výstup z funkcionality „Páči sa mi to“ pre fotografiu alebo novinový článok, 
- komunikácia zverejnená v rámci funkcionality komentára pod príspevkom z nástenky (Socialfeed)
- v prípade zamestnaneckej súťaže alebo iných akcii a podujatí, potrebné údaje na priebeh súťaže ako zamestnanecké číslo, dátum a čas účasti, splnenie podmienok na účasť, či získanie výhry, atď.
- údaje potrebné na zasielanie správ a push notifikácie
- žiadosti zamestnancov z kontaktného formulára a informácie v nich poskytnuté.

Vaše údaje budú uložené v spoločnosti BILLA a nebudú poskytnuté tretím stranám, okrem externých subdodávateľov podieľajúcich sa na implementácii a servise aplikácie a to koncernovej spoločnosti REWE International Dienstleistungsgesellschaft mbH a blue source - mobile solutions GmbH, ktorí sú voči BILLA v pozícii sprostredkovateľov. Zhromažďovanie, spracovanie a používanie Vašich osobných údajov sa vykonáva výlučne po stanovenú dobu uchovávania a na účely prevádzkovania aplikácie „My BILLA“. Pravidelne preverujeme naše postupy zhromažďovania, ukladania a spracovania údajov, aby sme zabezpečili, že spracúvame len údaje, ktoré sú nevyhnutné na zabezpečenie funkčnosti a bezpečnosti našej aplikácie alebo Vaše údaje, ktoré sa sami rozhodnete dobrovoľné zverejniť v aplikácii „My BILLA“ (zásada minimalizácie údajov).

4. Rozsah spracovanie osobných údajov v rámci aplikácie „My BILLA“

4.1. Stiahnutie aplikácie „My BILLA“
Pri stiahnutí aplikácie „My BILLA“ spracúva príslušný prevádzkovateľ trhoviska s aplikáciami (Apple App Store alebo Google Play) automaticky najmä tieto údaje:

  • Meno používateľa v App Store, uloženú e-mailová adresa, zákaznícke číslo účtu v App Store, čas stiahnutia, informácie o platbe a kód jednotlivých zariadení
Na tento zber údajov nemáme žiadny vplyv a nie sme zaň zodpovední. Ďalšie informácie nájdete v príslušných oznámeniach o ochrane osobných údajov príslušných obchodníkov s aplikáciami na adrese:

  • Obchod Google play (https://policies.google.com/privacy?hl=sk)
  • Obchod App Store (https://www.apple.com/legal/privacy/data/sk/app-store/)
4.2. Registrácia
Pri inštalácii a prvom prihlásení sa do aplikácie používateľom pomocou svojho osobného zamestnaneckého čísla sú z našej internej personálnej databázy WWS importované nasledovné údaje:

  • Meno
  • Priezvisko
  • Zamestnanecké ID (identifikačná karta)
  • Pohlavie
  • Číslo zamestnaneckej karty
  • EAN-kód zamestnaneckej karty
  • Dátum aktivácie zamestnaneckej karty
  • Dátum potvrdenia zamestnaneckej karty
  • Nazbieraný kredit zamestnaneckej karty
  • Kredit k výplate zamestnaneckej karty
  • Názov pozície
  • Číslo pozície
  • Kód spoločnosti
  • Názov spoločnosti
  • Divízia/Oddelenie
  • Krajina
  • Región/Kraj
  • PSČ
  • Mesto, kde sa obchod nachádza
  • Adresa obchodu
  • Číslo obchodu
V rámci registrácie Vášho profilu v aplikácii „MY BILLA“ uchovávame tieto údaje spolu s heslom, ktoré si sami zadáte, aby ste boli rozpoznaní pri opätovnom prihlásení sa do aplikácie „My BILLA“.

V rámci registrácie si môžete dobrovoľne nahrať i Váš fotografiu ako profilový obrázok, ktorý bude priradený k Vášmu profilu a ktorý sa bude zobrazovať pri komunikácii s ostatnými používateľmi v rámci aplikácie „My BILLA“. Ide o dobrovoľný údaj z registrácie a v prípade nenahratia profilového obrázku sa budú v rámci komunikácie zobrazovať Vaše ostatné profilové údaje bez fotografie.

4.3. Používanie aplikácie „My BILLA“
Pri Vašom používaní aplikácie „My BILLA“ na mobilnom zariadení spracúvame anonymné osobné údaje na účely analýzy chýb, ako je identifikácia zariadenia alebo názov mobilného zariadenia, výrobca, platforma, verzia iOS/Android, časová pečiatka, používateľský agent.

Pri používaní aplikácie „My BILLA“ spracúvame aj registračné údaje a údaje, ktoré ste sami aplikácii „My BILLA“ poskytli. Môže ísť napr. o texty, videá, fotografie, súbory alebo iné prílohy, ktoré vytvoríte alebo vložíte do aplikácie „My BILLA“ a zdieľate s ostatnými používateľmi prostredníctvom aplikácie „My BILLA“. Pokiaľ vytvoríte a zdieľate obsah, môže ho vidieť každý používateľ s prístupom. Podľa podmienok používania ste zodpovední za to, ktoré súbory zadáte, nahráte alebo zdieľate s ostatnými. Tieto údaje spracúvame a ukladáme podľa vašich požiadaviek v rámci ponúkaných funkcionalít (záložiek) aplikácie, ako sú najmä tieto:

a) Informácie o profile

Pri registrácii v mojom profile sa do Vášho používateľského profilu automaticky vloží Vaše meno a priezvisko. Tieto informácie nie sú úplne viditeľné pre ostatných používateľov, pretože hneď po zanechaní komentára k príspevku, sa zverejní len meno a prvé písmeno priezviska.

Je možné uložiť aj profilový obrázok. Môžete ho kedykoľvek odstrániť alebo zmeniť. Ostatné údaje, ako je príslušné oddelenie, Vaša pracovná pozícia, miesto, používa každý zamestnanec, ale nie sú viditeľné pre ostatných používateľov.

b) Hlásenia (Notifikácie)

Aplikácia „My BILLA“ Vám bude po udelení súhlasu z Vašej strany pri registrácii posielať hlásenia (push notifikácie) od nás do Vášho mobilného zariadenia, ktoré môžu zahŕňať upozornenia, zvuky, symboly a text za účelom informovania o aktuálnych príspevkoch, novinkách pre zamestnancov a dianí vo firme. Pri používaní push notifikácii spracúvame iba všeobecné informácie o Vašom zariadení a sieti, ktorú používate pre prístup k aplikácii. Históriu hlásení si môžete prezerať i priamo v aplikácii „My BILLA“, v záložke „Notifikácie“ a môžete si ich deaktivovať, prípadne znovu aktivovať, v nastaveniach aplikácie „My BILLA“.

c) Kontaktný formulár

Zamestnanci môžu kontaktovať spoločnosť BILLA prostredníctvom kontaktného formulára. Spoločnosť BILLA spracováva nasledujúce informácie na použitie kontaktného formulára:
  • E-mailová adresa (na odpoveď)
  • Telefónne číslo (na odpoveď) 
  • Meno
  • Priezvisko
  • Oslovenie
  • Predmet príspevku
  • Text príspevku
  • Príloha (fotka alebo iný súbor) 

Spoločnosť BILLA používa údaje o zamestnancoch na odpovedanie na žiadosti a v prípade potreby na zaslanie požadovaného informačného materiálu. V prípade potreby prebieha komunikácia prostredníctvom zabezpečeného spojenia, cez https/SSL protokol. Údaje používateľa sa vymažú v stanovenej dobe uchovávania po ukončení spracovania, pokiaľ nie je potrebné dlhšie uchovávanie z dôvodov overiteľnosti, služieb zákazníkom alebo zákonných lehôt uchovávania.

d) Skupiny pobočiek (Branch groups)

Spoločnosť BILLA automaticky vytvára tzv. skupiny pobočiek (tzv. Branch groups) na základe nákladového strediska príslušného zamestnanca, a to tak pre predajne, sklady ako aj pre ústredie. V skupine pobočiek sú všetci zamestnanci, ktorí sú zaregistrovaní v aplikácii „My BILLA“, automaticky pridaní do príslušnej pobočky. Zamestnanci môžu kedykoľvek opustiť skupinu pobočky pomocou tlačidla „Opustiť skupinu“, ale môžu sa do nej aj kedykoľvek vrátiť. Obsah v skupine si môžu prezerať len príslušní členovia skupiny, ktorí majú rovnaké oprávnenia. V rámci tejto skupiny môžu zamestnanci používať bežné funkcie aplikácie „My BILLA“, ako je odosielanie príspevkov, komentovanie a označenia „páči sa mi to“. Ak príspevok nie je v súlade s usmerneniami pre komentáre, ktorýkoľvek zamestnanec v skupine môže kliknúť na tlačidlo „Nahlásiť príspevok“ priamo v príspevku a týmto spôsobom ho označiť. Správcovia aplikácie „My BILLA“ potom dostanú oznámenie, v ktorom si môžu dotknutý príspevok prečítať a v prípade potreby ho odstrániť. Zamestnanci, ktorí odídu zo spoločnosti BILLA, už nemajú od dátumu odchodu prístup k aplikácii, a teda ani k skupine pobočiek.

e) Skupiny informačného kanála (App teams)

Na online spoluprácu a na konkrétne projekty v rámci jednotlivých zadefinovaných pobočiek (viď. písm. c) vyššie) je možné vytvoriť osobitné skupiny zriadené centrálne jedným ústredným užívateľom (App teams). V rámci takejto skupiny môžete vidieť, ktorý zamestnanec je jej členom. Na nové príspevky v skupine bude upozornený jeden alebo viac administrátorov v rámci skupiny.

Oprávnenie čítať a komentovať obsah majú všetci členovia skupiny v rámci takejto skupiny. Členovia skupiny môžu skupinu kedykoľvek opustiť, ale môžu sa do nej aj vrátiť, ak boli predtým jej členmi.

f) Zrkadlenie (prepojenie) webstránok a informatívne záložky
Aplikácia „My BILLA“ umožňuje tzv. zrkadlenie (zdieľanie) obsahu cudzích webstránok na obrazovku mobilného zariadenia. Samotný obsah a osobné údaje návštevníkov (napr. prihlasovacie meno a heslo) sa spracúvajú priamo na týchto webstránkach, pričom všetky tieto webstránky majú ochranu a spracovanie osobných údajov upravenú samostatne vo vlastných vyhláseniach o ochrane osobných údajov. Nejde teda o spracovanie osobných údajov priamo aplikáciou, ale jednotlivými zdieľanými webstránkami. Toto sa týka viacerých funkcionalít (záložiek) aplikácie ako Chastia, Spoločne, Šikovní.sk, MOXIE. Ďalšie funkcionality (záložky) aplikácie ako HR Hub: Často kladené otázky, Benefity, Vzdelávanie a kariérny rozvoj, O spoločnosti majú len informatívny charakter a žiadne osobné údaje sa prostredníctvom nich nespracovávajú.

g) Spravodajský kanál (Socialfeed) 
Obsah, ktorý zdieľate v hlavnom spravodajskom kanáli aplikácie (tzv. Socialfeed), si vo všeobecnosti môžu pozrieť všetci ostatní používatelia v skupine. Ide prevažne o Vaše príspevky a Vaše komentáre k cudzím príspevkom na nástenke spravodajského kanálu, podobne ako to je u iných bežných  sociálnych sieti.

h) Zamestnanecká karta
V rámci aplikácie „My BILLA“ má zamestnanec možnosť digitálne používať (skenovaním čiarového EAN kódu v predajni) svoju existujúcu zamestnaneckú kartu, ktorej súčasťou je aj BILLA BONUS karta, s výhodami a benefitmi pre zamestnancov. Používanie digitálnej zamestnaneckej karty podlieha rovnakým podmienkam, aké ste podpísali pri vyhlásení o súhlase so zamestnaneckou kartou. Pri digitálnej zamestnaneckej karte platia osobné pravidlá jej používania, ktoré sú pre zamestnanca záväzné a ktoré sú zverejnené priamo v aplikácii pod záložkou „Zamestnanecká karta“. V súvislosti s digitálnou zamestnaneckou kartou sú v rámci registrácie zamestnanca do aplikácie „My BILLA“ sťahované z personálneho programu zamestnávateľa WWS viaceré osobné údaje zamestnanca, pričom:
  • Meno 
  • Priezvisko 
  • Pohlavie
  • EAN-kód zamestnaneckej karty
  • Dátum aktivácie zamestnaneckej karty
  • Dátum potvrdenia zamestnaneckej karty
  • Nazbieraný kredit zamestnaneckej karty
  • Kredit k výplate zamestnaneckej karty

V rámci zamestnaneckej karty sú Vám následne zasielané personalizované a nepersonalizované, kupóny, výhody a zľavy ako i informácie o výhodách, akciách a zľavách, v závislosti od Vami udelených súhlasov v rámci týchto kariet (najmä súhlasov udelených pri vernostnom programe BILLA Bonus).  Tieto sa v úplnosti vzťahujú aj na používanie digitálnej karty zamestnanca.

i) Identifikačná karta zamestnanca
Aplikácia „My BILLA“ obsahuje i možnosť zobrazenia digitálnej identifikačnej karty zamestnanca, ktorá obsahuje jeho meno, priezvisko a zamestnanecké ID číslo, prípadne nahratú fotografiu. Identifikačná karta zamestnanca slúži na overenie totožnosti zamestnanca pri vstupe do priestorov BILLA a do budúcna sa uvažuje aj nad využitím identifikačnej karty zamestnanca v rámci dochádzkového systému.

j) Možnosť kontaktovať Odborovú základnú organizáciu pri BILLA 
Aplikácia „My BILLA“ ponúka funkciu kontaktovania odborovej základnej organizácie zriadenej pri BILLA. Aby ste mohli túto funkciu využívať, musíte uviesť svoje meno a kontaktné údaje, aby vás mohol kontaktovať jej člen.

k) Možnosť kontaktovať Oddelenie compliance a CM Hot-line
Aplikácia „My BILLA“ ponúka funkciu kontaktovania oddelenia compliance prostredníctvom digitálneho systému oznamovania nekalých praktik (REWE Group Hintboxu) alebo môžete kontaktovať Category Management Hot-line (CM Hot-line), v prípade že potrebujete inú pomoc v súvislosti s výkonom Vašej práce, pričom okrem popisu predmetu správy  a príslušnosti k pobočke musíte uviesť musíte uviesť svoje kontaktné údaje, aby vás mohol kontaktovať zodpovedný pracovník.

l) Zamestnanecká súťaž
Aplikácia „My BILLA“ umožňuje svojim používateľom zapojiť sa do zamestnaneckých súťaží, v prípade ich organizovania zo strany BILLA a to priamo v prostredí aplikácie. O tom že sa zamestnanecká súťaž koná a o podmienkach súťaže sa dozviete zvyčajne prostredníctvom bannera na spravodajskom kanále  (Socialfeedu) po jeho rozkliknutí. Každá súťaž má svoj vlastný štatút súťaže, ktorý je pre súťažiacich záväzný a ktorý je zverejnený v rámci informácii o súťaži priamo v aplikácii. Väčšina zamestnaneckých súťaži si vyžaduje väčšinou len odpoveď na pár základných otázok a umožňuje elektronické zaslanie odpovede priamo organizátorovi súťaže (BILLA) za účelom vyhodnotenie splnenia podmienok súťaže a vylosovania výhercov. V rámci zamestnaneckých súťaží nedochádza k spracovanie osobných údajov nad rámec údajov poskytnutých v rámci registrácie, pokiaľ nie je v štatúte súťaže uvedené inak. Výhercovia sú vyžrebovaný náhodným spôsobom za účasti zodpovedného zástupcu BILLA. Po súťaži si BILLA vyhradzuje právo zverejniť v aplikácii „My BILLA“ osobné údaje výhercov súťaže v rozsahu meno, prvé písmeno priezviska a mesto filiálky výhercu.

Každá zamestnanecká súťaž má svoje vlastné pravidlá, ktoré sú uvedené v štatúte súťaže. Tieto sú zverejnené v aplikácii „My BILLA“ a majú prednosť pred ustanoveniami tohto Vyhlásenia o ochrane osobných údajov. Ak sa chcete zúčastniť konkrétnej zamestnaneckej súťaže, musíte akceptovať štatút príslušnej zamestnaneckej súťaže, ktorý sa vzťahuje na danú zamestnaneckú súťaž.

4.4. Aktivita používateľa a súbory protokolu
Údaje z aktivity používateľa v aplikácii (čas používania, údaje o používateľovi, príspevky, predmet záujmu, oblasť) sa zaznamenávajú priamo v aplikácii „My BILLA“. Tieto údaje si môžu prezerať len správcovia systému aplikácie „My BILLA“. Údaje sú anonymizované, čiže BILLA nevie identifikovať konkrétnych používateľov, a používajú sa výlučne na mesačné štatistické vyhodnotenia s cieľom určiť frekvenciu používania a počet používateľov.

Okrem toho sa informácie o aplikácii, varovania a chyby zaznamenávajú v rôznych súboroch protokolu („protokol aplikácie“). V predvolenom nastavení sa spracovanie údajov na strane servera zaznamenáva len vtedy, ak sa predtým vyskytla chyba, aby bolo možné túto chybu odstrániť.

4.5. Nevyhnutné súbory SDK (software development kit)
Aplikácia „My BILLA“ používa technicky nevyhnutné súbory SDK (software development kit) potrebné na zabezpečenie jej riadnej funkcionality. Pri používaní technicky nevyhnutných súborov SDK nedochádza k spracúvaniu Vašich osobných údajov.

5. Účely spracovania a právny základ
V nasledujúcom texte vám vysvetlíme, na aké účely spracúvame osobné údaje pri používaní aplikácie „My BILLA“ a na akom právnom základe to robíme.

5.1. Registrácia
Podmienkou používania aplikácie „My BILLA“ je Vaša registrácia. Spracovanie Vašich údajov na účely registrácie je nevyhnutné predzmluvné opatrenie a uskutočňuje sa na základe článku 6 ods. 1 písm. b) GDPR. Poskytnutie uvedených osobných údajov nie je zákonnou požiadavkou, je však nevyhnutné na splnenie Vašich nárokov na výhody spojené s aplikáciou, a teda požiadavkou vyplývajúcou zo zmluvného vzťahu ohľadne aplikácie „My BILLA“.

Tieto údaje slúžia za účelom automatického vytvorenia profilu v aplikácii, aktivácie digitálnej zamestnaneckej karty so zamestnaneckou zľavou a umožnenia využívania jednotlivých funkcii aplikácie vrátane prepojenia na ďalšie stránky BILLA a spracovania požiadaviek a dotazov zamestnancov cez aplikáciu.

K automatizovanému rozhodovaniu a ani k profilovaniu v rámci registrácie nedochádza.

5.2. Používanie aplikácie 
Naša aplikácia „My BILLA“ ponúka rozsiahle funkcionality na komunikáciu v rámci spoločnosti v súlade s podmienkami používania, s ktorými ste súhlasili. Ak spracúvame Vaše osobné údaje, aby sme Vám umožnili používať aplikáciu „My BILLA“ a jej funkcie, vrátane komunikácie cez spravodajský kanál (Socialfeed) a rôzne informačné/skupinové kanály spracúvame Vaše údaje na účely plnenia zmluvy v súlade s článkom 6 ods. 1 písm. b) GDPR. Poskytnutie uvedených osobných údajov nie je zákonnou požiadavkou, je však nevyhnutné na splnenie povinností spojených s aplikáciou „My BILLA“, a teda požiadavkou vyplývajúcou zo zmluvného vzťahu ohľadne aplikácia „My BILLA“.

Ak máte záujem nás kontaktovať, môžete použiť na to náš kontaktný online formulár priamo v záložke „Kontaktujte nás“ aplikácie „My BILLA“. Vaše osobné údaje v tomto prípade spracúvame za účelom, aby sme odpovedali na Vašu žiadosť či iný podnet a v prípade potreby na zaslanie Vami požadovaného informačného materiálu, ako aj na účely hodnotenia a zlepšovania kvality služieb starostlivosti o zákazníkov. Ak je to potrebné, informácie, ktoré nám boli poskytnuté, budú zaslané osobe zodpovednej za vybavenie Vašej žiadosti. Ako právny základ pre spracovanie osobných údajov v tomto prípade slúži  čl. 6 ods. 1 písm. f) Všeobecného nariadenia o ochrane údajov, čiže oprávnený záujem BILLA aktívne riešiť požiadavky zamestnancov. Poskytnutie osobných údajov na tento účel nie je zákonnou ani zmluvnou požiadavkou, avšak bez ich spracovania nie je možné Vašu žiadosť či iný podnet riadne vybaviť a v logickom súlade s tým ani ho riadne podať, či už na našej webovej stránke, telefonicky, e‐mailom alebo poštou.

V rámci používania aplikácie „My BILLA“ môže dôjsť k spracovaniu Vášho profilového obrázku, ak ho tam ako používateľ sami nahráte, ako i k spracovaniu ďalších Vami zadaných údajov ako videí, fotografii, súborov alebo iných príloh (napr. cez kontaktný formulár, Socialfeed). BILLA spracováva tieto údaje len výnimočne a v minimálnom rozsahu potrebnom na zaistenie bezpečnosti a funkcionality aplikácie „My BILLA“. Právnym základom spracovania Vašej profilovej fotky a ďalších Vašich obrazových, zvukových a zvukovoobrazových záznamov je Váš dobrovoľne udelený súhlas takýmto spracovaním v súlade s článkom 6 ods. 1 písm. a) GDPR. Tento súhlas je možné kedykoľvek bez udania dôvodov a s okamžitou účinnosťou odvolať odstránením profilového obrázku priamo v nastaveniach profilu aplikácie. Pri tomto spracovaní používateľ teda nie je povinný uvedené osobné údaje poskytnúť, ich poskytnutie nie je zákonnou ani zmluvnou požiadavkou a ich neposkytnutie však bude mať tie dôsledky, že fotografia, video alebo iná prílohe nemusí byť v rámci kontaktného formuláru ďalej preposlaná alebo komunikačného kanálu zverejnená.

Pri ostatných Vami zverejnených videách, fotografiách, súboroch alebo iných prílohách obsahujúcich údaje tretích osôb je to náš oprávnený záujem na takomto spracovaní (podpore internej komunikácie) v súlade s článkom 6 ods. 1 písm. f) GDPR. Pri tomto spracovaní používateľ teda nie je povinný uvedené osobné údaje poskytnúť, ich poskytnutie nie je zákonnou ani zmluvnou požiadavkou a ich neposkytnutie nebude mať pre používateľa žiadne následky.

V rámci používania aplikácie „My BILLA“ môže dôjsť i k zasielaniu hlásení (tzv. push notifikácii) do Vášho mobilného zariadenia, ktoré môžu zahŕňať upozornenia, zvuky, symboly a text za účelom informovania o aktuálnych príspevkoch, novinkách pre zamestnancov a dianí vo firme. Právnym základom takéhoto spracovania je Váš dobrovoľne udelený súhlas takýmto spracovaním v súlade s článkom 6 ods. 1 písm. a) GDPR.  Tento súhlas je možné kedykoľvek bez udania dôvodov a s okamžitou účinnosťou odvolať v nastaveniach aplikácie Pri tomto spracovaní používateľ teda nie je povinný uvedené osobné údaje poskytnúť, ich poskytnutie nie je zákonnou ani zmluvnou požiadavkou a ich neposkytnutie nebude mať pre používateľa žiadne následky.

Technicky nevyhnutné súbory SDK používame na účely uľahčenia prenosu komunikácie medzi aplikáciou a Vaším zariadením a identifikáciu zariadení jednotlivých registrovaných používateľov aplikácie, aby sa dali rozpoznať pri návrate do aplikácie a automaticky boli prihlásení. Z týmto účelom získavame v nevyhnutnom rozsahu prístup k Vášmu zariadení a sieti, ktoré používate na prístup k aplikácii. Právnym základ tohto spracovania je článok 6 ods. 1 písm. f) GDPR, čiže náš oprávnený záujem. Nejde tu o zákonnú a ani zmluvnú požiadavku, avšak toto spracovanie týchto údajov je technicky nevyhnutné na to, aby sme vám mohli riadne zobraziť aplikáciu „MY BILLA“ a zabezpečiť jej stabilitu, bezpečnosť a funkčnosť.

Právnym základom spracovania osobných údajov v súvislosti s digitálnou zamestnaneckou kartou je plnenia zmluvy v súlade s článkom 6 ods. 1 písm. b) GDPR. Pri digitálnej zamestnaneckej karte platia osobné pravidlá jej používania, ktoré sú pre ktoré sú pre zamestnanca záväzné a ktoré sú zverejnené priamo v aplikácii pod záložkou „Zamestnanecká karta“. Účelom spracovania je možnosť umožniť zamestnancom aj v digitálnej forme využiť všetky zamestnanecké benefity a prepojiť Billa bonus kartu so zamestnaneckou kartou. Poskytnutie uvedených osobných údajov nie je zákonnou požiadavkou, je však nevyhnutné na splnenie povinností spojených s aplikáciou „My BILLA“, a teda požiadavkou vyplývajúcou zo zmluvného vzťahu ohľadne aplikácia „My BILLA“.

Právnym základom spracovania osobných údajov v súvislosti s digitálnou identifikačnou kartou (zamestnaneckým ID) je plnenia povinností v súvislosti s pracovnou zmluvou v súlade s článkom 6 ods. 1 písm. b) GDPR a v prípade fotografie, ktorá môže byť súčasťou zamestnaneckej karty i súhlas zamestnanca s takýmto spracovaním v súlade s článkom 6 ods. 1 písm. a) GDPR. Tento súhlas je možné kedykoľvek bez udania dôvodov a s okamžitou účinnosťou odvolať. Účelom spracovania je možnosť umožniť zamestnancom aj v digitálnej forme preukazovať sa zamestnaneckým ID a do budúcna i riešenie dochádzkového systému. Poskytnutie uvedených osobných údajov nie je zákonnou požiadavkou, je však nevyhnutné na splnenie povinností vyplývajúcich z pracovného pomeru zamestnanca v BILLA.

BILLA ako prevádzkovateľ spracováva osobné údaje zamestnancov, ktorí sa v rámci aplikácie „My BILLA“ zapojili do zamestnaneckej súťaže ako súťažiaci  alebo inej podobnej akcie. Osobné údaje sa spracúvajú hlavne na účely evidencie súťažiacich až do vyhlásenia výsledkov súťaže, na účel kontroly splnenia podmienok súťaže (kontroly hlasovania), ďalej za účelom poskytnutia výhry a evidencie výhercov, pre prípad potreby voľby náhradného výhercu a na účely prípadných kontrol nakladania s finančnými prostriedkami v spoločnosti BILLA. Právnym základom spracovania osobných údajov v súvislosti s účasťou používateľov v zamestnaneckej súťaži, je plnenie si zmluvných povinnosti BILLA s dotknutou osobou v súvislosti s realizáciou zamestnaneckej súťaže v zmysle čl. 6 ods. 1 písm. b) GDPR. Poskytnutie Vašich údajov je zmluvnou požiadavkou vyplývajúcou zo štatútu súťaže, ktorú sú povinní súťažiaci ako i hlasujúci plniť. Účastníci súťaže sú povinní svoje osobné údaje v nevyhnutnom rozsahu na realizáciu súťaže poskytnúť, pričom neposkytnutie údajov znemožní účasť používateľa na zamestnaneckej súťaži.

K automatizovanému rozhodovaniu a ani k profilovaniu v rámci vyššie uvedených spracovateľských činnosti nedochádza.

5.3. Aktivita  používateľa a súbory protokolu
Používame len anonymné údaje z činností používateľov na analýzu a pravidelné zlepšovanie používania našej aplikácie. Získané informácie môžeme použiť na zlepšenie a zatraktívnenie našej ponuky pre Vás ako používateľa a na štatistické účely. Spracovanie protokolových súborov je technicky nevyhnutné na to, aby sme vám mohli zobraziť našu aplikáciu a zabezpečiť jej stabilitu a bezpečnosť.

V oboch prípadoch sa spracúvanie uskutočňuje anonymne. Informácie, ktoré nemožno (alebo len s neprimeraným úsilím) spájať s Vašou osobou, napr. anonymizované informácie, nie sú osobnými údajmi. V takom prípade k spracovaniu Vašich osobných údajov nedochádza. 

6. Trvanie uchovávania a vymazania
Vaše osobné údaje vymažeme hneď, ako už nebudú potrebné na vyššie uvedené účely a v súlade so zákonnými lehotami, zvyčajne po troch rokoch od ukončenia pracovného pomeru alebo zrušenie profilu zamestnancom.

Osobné údaje získané v súvislosti s priebehom zamestnaneckej súťaže budú uchovávané po dobu 12 mesiacov na účel kontroly splnenia podmienok súťaže a pre prípad potreby voľby náhradného výhercu. Po uplynutí tejto doby budú osobné údaje uchovávané len v nevyhnutne obmedzenom rozsahu z dôvodu prípadnej kontroly súťaže zo strany orgánu dozoru a pre prípad potreby doloženia, že BILLA ako usporiadateľ postupovala v súlade s právnymi predpismi a pravidlami súťaže, najviac však po dobu 3 rokov od skončenia súťaže.

Okrem toho uchovávame Vaše údaje aj po tom, čo pôvodný účel ich spracovania zanikol, ak sme povinní uchovávať údaje z iných dôvodov, napr. na účely archivácie. Doba uchovávania potom môže byť až desať rokov, v nadväznosti na konkrétnu dobu archivácie v zmysle nášho registratúrneho plánu. Môže sa tiež stať, že osobné údaje sa uchovávajú po dobu, počas ktorej je možné Voči nám uplatňovať právne nároky (zákonná premlčacia lehota tri roky).


7. Prenos Vašich údajov tretím stranám alebo do tretích krajín
Využívame služby tretích strán (REWE International Dienstleistungsgesellschaft mbH, blue source - mobile solutions GmbH) ako sprostredkovateľov, ktorí nám pomáhajú pri prevádzkovaní aplikácie „My BILLA“, zvyčajne na základe zmluvy o spracovaní osobných údajov (DPA podľa článku 28 GDPR) alebo ide o subdodávateľov našich sprostredkovateľov. V tejto súvislosti môže dôjsť k technickému prenosu Vašich údajov v rozsahu, v akom je to potrebné napríklad na prevádzku alebo hosting aplikácie alebo z iných dôvodov na vytvorenie, realizáciu alebo spravovanie Vášho používateľského konta. Tieto tretie strany majú prístup k Vašim informáciám v rozsahu primerane potrebnom na vykonávanie príslušných úloh pre nás a sú povinné nezverejňovať ani nepoužívať Vaše informácie na iné než deklarované účely.

Prenos osobných údajov do tretej krajiny mimo EÚ/EHP sa neuskutočňuje a neplánuje.

8. Povinnosť zachovávať dôvernosť údajov
Prístup k Vašim osobným údajom majú len poverení zamestnanci BILLA a REWE International Dienstleistungsgesellschaft mbH, prípadne spoločnosť blue source - mobile solutions GmbH, ktorí konajú taktiež v mene spoločnosti BILLA. Všetci zamestnanci BILLA sú vzhľadom na svoju prácu povinní zaobchádzať s Vašimi osobnými údajmi ako s dôvernými a sú zaviazaní k zachovávaniu dôvernosti spracovania Vašich údajov a k citlivému zaobchádzaniu s osobnými údajmi.

9. Zabezpečenie údajov
Našu aplikáciu „My BILLA“ a ostatné systémy zabezpečujeme technickými a organizačnými opatreniami (TOMs) proti strate, zničeniu, prístupu, zmene alebo šíreniu Vašich údajov a prijímame rozsiahle bezpečnostné opatrenia na ochranu Vašich údajov pred neželaným prístupom. Vami poskytnuté informácie sa potom ukladajú v zašifrovanej podobe, aby sa zabránilo zneužitiu údajov tretími stranami.

10. Práva dotknutej osoby
Spoločnosť BILLA v súvislosti so spracovaním osobných údajov dotknutých osôb  garantuje Vaše právo na prístup k osobných údajom (článok 15 GDPR) a informuje Vás, ktoré Vaše osobné údaje spoločnosť BILLA uchováva a používa v zamestnaneckej aplikácii Billa. Spoločnosť BILLA poskytuje na požiadanie i kópiu osobných údajov, ktoré v súvislosti s aplikáciou „My BILLA“ spracováva. V tejto súvislosti môže zamestnanec kontaktovať spoločnosť BILLA na adrese BILLA s.r.o., Bajkalská 19/A, 821 02 Bratislava, Slovenská republika alebo e-mailom na www.osobneudaje@billa.sk.

Máte právo na okamžitú opravu nesprávnych osobných údajov alebo doplnenie neúplných osobných údajov (článok 16 GDPR), právo na vymazanie nepotrebných a nezákonne spracovaných Vašich osobných údajov uložených spoločnosťou BILLA (článok 17 GDPR) a na obmedzenie spracovaných Vašich osobných údajov, ktoré BILLA spracováva nesprávne, protiprávne alebo ak dotknutá osoba namieta voči takémuto spracovaniu (článok 18 GDPR). Údaje sa zvyčajne vymažú okamžite, najneskôr do jedného mesiaca od uplatnenia tohto práva dotknutou osobou. Ak je vymazanie v rozpore so zákonnými, zmluvnými alebo daňovými požiadavkami alebo požiadavkami na zmluvné ukladanie alebo inými zákonnými dôvodmi, Vaše údaje môžu byť namiesto vymazania spracované v obmedzenom rozsahu, ktorý je sa nevyhnutne vyžaduje. O vymazaní alebo obmedzení spracovania Vašich osobných údajov Vás budeme informovať. O opravu, vymazanie alebo obmedzenie spracovania svojich údajov môžete požiadať aj písomne na adrese: BILLA s.r.o., Bajkalská 19/A, 821 02 Bratislava, Slovenská republika alebo e-mailom na www.osobneudaje@billa.sk.

Ak požiadate o poskytnutie osobných údajov v rámci práva na prenosnosť údajov (článok 20 GDPR), spoločnosť BILLA zašle údaje v štruktúrovanom, bežnom a strojovo čitateľnom formáte. Ak je spracovanie údajov založené na oprávnenom záujme, máte právo namietať proti spracovaniu Vašich údajov (článok 21 GDPR). Ak je spracovanie údajov založené na Vašom súhlase, máte právo tento súhlas kedykoľvek odvolať  s účinkami do budúcnosti (čl. 13 ods. 2 písm. c) GDPR).

Okrem toho máte právo podať sťažnosť voči spracovaniu svojich osobných údajov na Úrade na ochranu osobných údajov Slovenskej republiky, so sídlom Budova Park one, Námestie 1. mája 7286, 811 06 Bratislava, ak máte pocit, že boli porušené Vaše práva na ochranu osobných údajov.

11. Automatizované rozhodovanie
Vaše údaje nespracúvame na účely automatizovaného rozhodovania v jednotlivých prípadoch ani na profilovanie.

12. Aktualizácie a zmeny
Tieto zásady ochrany osobných údajov aplikácie „My BILLA“ môžu podliehať zmenám a úpravám podľa aktuálnych požiadaviek a právnej úpravy. O akýchkoľvek zmenách týchto zásad budete vždy vopred informovaní prostredníctvom notifikácie. Pred použitím našej aplikácie si skontrolujte zásady ochrany osobných údajov, aby ste boli informovaní o prípadných zmenách alebo aktualizáciách.

13. Kontakt na osobu zodpovednú za ochranu údajov
Ak máte akékoľvek otázky týkajúce sa ochrany údajov, môžete kontaktovať zodpovednú osobu BILLA pre oblasť ochrany osobných údajov na adrese www.osobneudaje@billa.sk.

V Bratislave dňa 06.08.2025
BILLA s.r.o., prevádzkovateľ aplikácie