INFORMÁCIE O SPRACÚVANÍ VAŠICH OSOBNÝCH ÚDAJOV PRI NÁKUPE CEZ E-SHOP

v súlade s článkom 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a v súlade s §19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v znení neskorších predpisov (ďalej len „Zákon“)

Vážení klienti,
prostredníctvom tohto dokumentu by sme Vám chceli poskytnúť informácie o Vašich právach a podmienkach spracúvania Vašich osobných údajov, ku ktorým dochádza v súvislosti s prevádzkovaním E-shopu. Zároveň by sme Vás chceli ubezpečiť, že ochrana Vašich osobných údajov je pre nás dôležitá a za týmto účelom máme zavedené bezpečnostné opatrenia v súlade s GDPR.

IDENTIFIKAČNÉ ÚDAJE A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA

ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV
Predaj tovaru, vyhotovenie faktúry, dodanie tovaru a prípadná reklamácia tovaru alebo prípadný súdny spor týkajúci sa kúpnej zmluvy, ako aj za účelom informovania o rôznych akciách a novinkách prevádzkovateľa (marketingová komunikácia).

ROZSAH SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
Meno, priezvisko, adresa na doručenie tovaru, E-mailová adresa, telefónne číslo, č. účtu na prípadné vrátenie peňazí. Spracúvané osobné údaje majú charakter tzv. bežných osobných údajov.

PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV

• Článok 6 ods.1 písm. b) GDPR - spracúvanie osobných údajov je nevyhnutné na plnenie kúpnej zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
• Článok 6 ods.1 písm. c) GDPR - spracúvanie osobných údajov je tiež nevyhnutné podľa osobitných predpisov. Ide najmä o:
  • zákon č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a o zmene a doplnení niektorých zákonov;
  • zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov;
  • zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov;
• Podľa článku 6 ods.1 písm. a) GDPR– súhlas dotknutej osoby v prípade, keď dochádza k výkonu doručovateľskej/prepravnej služby na základe výberu takejto služby priamo v prostredí e-shopu za účelom dodania zakúpeného tovaru.
• Článok 6 ods.1 písm. f) GDPR - spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, konkrétne na uplatňovanie/bránenie nárokov predávajúceho súdnou cestou napr. nárok na náhradu škody
• V prípade marketingovej komunikácie bez predchádzajúceho obchodného vzťahu s dotknutou osobou - súhlas dotknutej osoby so spracúvaním osobných údajov, podľa čl. 6 ods.1 písm. a) GDPR alebo
• V prípade marketingovej komunikácie s existujúcimi klientami - spracúvanie osobných údajov je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, ktorým je marketingová komunikácia s existujúcimi klientami, podľa čl. 6 ods.1 písm. f) GDPR.

KATEGÓRIE PRÍJEMCOV
Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov alebo tretích strán:
Príjemca v členskom štáte (EÚ + EHP):

• Kuriérska/doručovateľská služba za účelom dodania tovaru.
• Poskytovateľ webhostingu za účelom uchovávania elektronických údajov databázy E-shopu.
• Poskytovateľ IT servisu/údržby

Orgán verejnej moci, ktorý spracúva OÚ na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná:

• Štátne kontrolné orgány v oblasti elektronického obchodovania

PRENOS OSOBNÝCH ÚDAJOV DO TRETEJ KRAJINY ALEBO MEDZINÁRODNEJ ORGANIZÁCII
Nie je a ani sa nezamýšľa.

DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

POUČENIE O PRÁVACH DOTKNUTEJ OSOBY
V súlade s čl. 13 – 21 GDPR (§ 19 – 27 zákona o ochrane osobných údajov) máte ako dotknutá osoba:

• právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa Vašej osoby a potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú (čl. 15 GDPR),
  Máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
• právo na opravu Vašich nesprávnych alebo neúplných osobných údajov (čl. 16 GDPR), 
  Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie opravili, aktualizovali alebo doplnili.
• právo na vymazanie (na zabudnutie) Vašich osobných údajov, ak účel ich spracúvania skončil alebo je splnená niektorá z podmienok čl. 17 GDPR,
  Máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad, ak osobné údaje, ktoré sme o Vás získali už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
• právo na obmedzenie spracúvania osobných údajov, ak ide o prípady podľa čl. 18 GDPR,
  Za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
• právo na prenosnosť osobných údajov podľa čl. 20 GDPR,
  Za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
• právo namietať spracúvanie osobných údajov, ak ide o prípady podľa čl. 21 GDPR,
  Máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
• právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť dozornému orgánu Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Tel.: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, viac info. nájdete na www.dataprotection.gov.sk. 
• odvolať súhlas – len v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať u prevádzkovateľa alebo u zodpovednej osoby na kontaktných údajoch uvedených v záhlaví tohto dokumentu. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.

Svoje práva môžete uplatniť písomne u prevádzkovateľa na kontaktných údajoch uvedených v záhlaví tohto dokumentu. Za týmto účelom môžete použiť Formulár pre uplatnenie práv dotknutej osoby, ktorý nájdete na konci týchto VOP. V prípade otázok nás neváhajte kontaktovať.

Na Vašu žiadosť týkajúcu sa spracúvania osobných údajov budeme odpovedať bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V osobitných prípadoch môže byť lehota predĺžená o ďalšie dva mesiace, o dôvodoch predĺženia lehoty Vás budeme informovať do jedného mesiaca od prijatia žiadosti. Pri vybavovaní Vašej žiadosti sme povinní overiť si Vašu totožnosť. O postupe overenia Vašej totožnosti Vás budeme informovať pri reakcii na Vašu žiadosť. Informácie sa poskytujú bezplatne. Ak by však Vaše žiadosti boli neprimerané alebo často sa opakujúce, môžeme požadovať primeraný administratívny poplatok za ich vybavenie.

POUČENIE O PRÁVE NAMIETAŤ SPRACÚVANIE ÚDAJOV NA ÚČEL PRIAMEHO MARKETINGU
Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

POUČENIE O PRÁVE KEDYKOĽVEK ODVOLAŤ SVOJ SÚHLAS
V prípade, že sa Vaše osobné údaje spracúvajú na právnom základe súhlas dotknutej osoby, máte právo svoj súhlas so spracovaním osobných údajov kedykoľvek odvolať, a to zaslaním písomnej žiadosti na adresu alebo na emailovú adresu prevádzkovateľa uvedenú v záhlaví tohto dokumentu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním.

POSKYTNUTIE VAŠICH OSOBNÝCH ÚDAJOV JE
Požiadavkou, ktorá je potrebná na uzavretie a realizáciu kúpnej zmluvy uzavretej cez E-shop a tiež zákonnou požiadavkou za účelom vystavenia účtovných dokladov.

V prípade, že máte záujem o kúpu tovaru cez náš E-shop, je potrebné, aby ste nám poskytli osobné údaje, ktoré sú nevyhnutne potrebné pre realizáciu kúpnej zmluvy. Následkom neposkytnutia Vašich osobných údajov je nemožnosť uzavrieť a realizovať kúpnu zmluvu cez E-shop, iné následky nie sú.

AUTOMATIZOVANÉ ROZHODOVANIE VRÁTANE PROFILOVANIA NIE JE
Prevádzkovateľ pri spracúvaní osobných údajov pre daný účel nepoužíva automatizované individuálne rozhodovanie, ani profilovanie.

Tu nájdete: Formulár pre uplatnenie práva dotknutej osoby