Informačná povinnosť / Spracúvanie osobných údajov

 

T-FORNAX s. r. o., Obchodný register Okresného súdu Trenčín, oddiel: Sro, vložka č. 27038/R. Sídlo: Centrum II 99/67, 018 41 Dubnica nad Váhom. IČO: 46870334, DIČ: 2023620005, IČ DPH: SK2023620005, podľa §4 Štatutárny orgán (konatelia): Ivona Barnošáková, Michaela Barnošáková

Email: tfornax@peceniehrou.sk

Tel.: +421 918505974

 

(v ďalšom texte aj ako „prevádzkovateľ“)

 

Pri spracúvaní osobných údajov prevádzkovateľom ste v postavení dotknutej osoby, t.j. osoby, o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

 

Prevádzkovateľ týmto zároveň informuje dotknuté osoby o zákonnosti spracúvania osobných údajov v zmysle čl. 6 ods. 1 nariadenia (EÚ) 2016/679 (GDPR):

 Súhlas dotknutej osoby (dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely)

 Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy

 Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa

 Spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby

 Spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi

 Spracúvanie osobných údajov na účel oprávnených záujmov (spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa; tento právny základ sa nevzťahuje na spracúvanie vykonávané orgánmi verejnej moci pri výkone ich úloh)

....................................................................................................................................................................

Spracúvanie osobných údajov vo vzťahu k zamestnancom prevádzkovateľa

Vaše osobné údaje sú spracúvané a uchovávané bezpečne, v súlade s bezpečnostnou politikou nášho subjektu a len po dobu nevyhnutnú na splnenie účelu spracúvania, príp. na dobu uvedenú v súhlase dotknutej osoby. Prístup k Vašim osobným údajom majú výlučne osoby poverené (prevádzkovateľom) na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa. Vaše osobné údaje, ktoré spracúvame na základe zákonného právneho základu (čl. 6 ods. 1 písm. c) GDPR), môžu byť zálohované, v súlade so zák. č. 18/2018 Z.z. a zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný prijať primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej riziku spracúvania v súlade s čl. 32 GDPR.

 

Na základe čoho sú Vaše údaje spracúvané?

 osobné údaje spracúvané pri činnosti kamennej predajne vo vzťahu k zákazníkom pri týchto činnostiach: vybavovanie objednávok, reklamácií a sprostredkovanie opráv.

 osobné údaje spracúvané z titulu plnenia si zamestnávateľských povinností prevádzkovateľa sú spracúvané na základe čl. 6 ods. 1 písm. c) GDPR

 individuálne fotografie zamestnancov prevádzkovateľa môžu byť spracúvané, prezentovaním na webovej stránke prevádzkovateľa, na základe čl. 6 ods. 1 písm. a) GDPR.

 fotografie zamestnancov (z hromadných akcií) prevádzkovateľa môžu byť spracúvané a prezentované na webovej stránke prevádzkovateľa na základe čl. 6 ods. 1 písm. f) GDPR, ak sú splnené podmienky tohto právneho základu; oprávneným záujmom je primeraná prezentácia činnosti a podujatí prevádzkovateľa. Tým nie je dotknutá ochrana osobnosti podľa § 11 a § 12 zákona č. 40/1964 Zb. Občiansky zákonník, najmä požiadavka privolenia na vyhotovenie alebo použitie podobizne alebo obrazového záznamu, ak sa neuplatní zákonná výnimka.

 kontaktné údaje zamestnancov môžu byť na webovej stránke prevádzkovateľa zverejnené iba v rozsahu a za podmienok § 78 ods. 3 zákona č. 18/2018 Z. z.; zverejnenie musí byť potrebné v súvislosti s plnením pracovných, služobných alebo funkčných povinností dotknutej osoby a nesmie narušiť jej vážnosť, dôstojnosť a bezpečnosť.

 prevádzkovateľ môže spracúvať osobné údaje zákazníkov alebo zamestnancov prostredníctvom kamerového systému na základe čl. 6 ods. 1 písm. f) GDPR, ak je spracúvanie nevyhnutné na účely oprávnených záujmov prevádzkovateľa a nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutých osôb. Oprávneným záujmom je ochrana majetku prevádzkovateľa a ochrana života a zdravia osôb nachádzajúcich sa v monitorovaných priestoroch. Osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi. Prevádzkovateľ zároveň informuje, že sa spracúvajú obrazové záznamy fyzických osôb nachádzajúcich sa v monitorovaných priestoroch. Ak kamerový systém monitoruje aj zamestnancov na pracovisku alebo v spoločných priestoroch zamestnávateľa, zamestnávateľ postupuje aj podľa § 13 ods. 4 zákona č. 311/2001 Z. z. Zákonník práce; monitorovanie musí byť odôvodnené vážnymi dôvodmi spočívajúcimi v osobitnej povahe činností zamestnávateľa, zamestnanci musia byť vopred upozornení a pri zavedení kontrolného mechanizmu sa so zástupcami zamestnancov prerokuje rozsah kontroly, spôsob jej uskutočnenia a doba jej trvania a zamestnanci sa o týchto skutočnostiach informujú.

 

Budú Vaše osobné údaje poskytnuté mimo Európskej únie? Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.

Budú Vaše údaje použité na automatizované individuálne rozhodovanie? Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

Ako dlho budú Vaše osobné údaje uchovávané? Len po dobu nevyhnutnú na splnenie účelu ich spracúvania v zmysle príslušných právnych predpisov. Osobné údaje spracúvané na základe čl. 6 ods. 1 písm. a) GDPR sa spracúvajú po dobu platnosti súhlasu; po odvolaní súhlasu sa spracúvanie na tomto právnom základe skončí, ak neexistuje iný právny základ na ďalšie spracúvanie alebo uchovávanie.

Lehota uchovávania osobných údajov – osobné údaje obsiahnuté v účtovných dokladoch sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú, podľa § 35 ods. 3 písm. c) zákona č. 431/2002 Z. z. o účtovníctve; ostatné osobné údaje sa uchovávajú len po dobu nevyhnutnú na príslušný účel alebo po dobu vyžadovanú osobitným právnym predpisom.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb  – fyzické osoby

Informácia v zmysle čl. 13 ods. 1 písm. e) GDPR / Príjemcovia alebo kategórie príjemcov: orgány verejnej moci a iné subjekty, ktorým je prevádzkovateľ povinný osobné údaje poskytnúť podľa osobitných právnych predpisov, a sprostredkovatelia, ak sa na príslušnom spracúvaní podieľajú v súlade s GDPR.

 

Informácia v zmysle čl. 13 ods. 1 písm. f) GDPR - Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

Informácia v zmysle čl. 13 ods. 2 písm. b) GDPR: v rozsahu a za podmienok ustanovených GDPR máte právo na prístup k osobným údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), právo na prenosnosť údajov (čl. 20) a právo namietať proti spracúvaniu (čl. 21).

Informácia v zmysle čl. 13 ods. 2 písm. c) GDPR: ak je konkrétne spracúvanie založené na čl. 6 ods. 1 písm. a) GDPR, máte právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Informácia v zmysle čl. 13 ods. 2 písm. d) GDPR: ako dotknutá osoba máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov – Úradu na ochranu osobných údajov Slovenskej republiky; tým nie je dotknuté právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z.

Informácia v zmysle čl. 13 ods. 2 písm. e) GDPR: ak je poskytnutie konkrétnych osobných údajov vyžadované osobitným právnym predpisom, ide v tomto rozsahu o zákonnú požiadavku; neposkytnutie takýchto údajov môže znemožniť prevádzkovateľovi splnenie príslušnej zákonnej povinnosti. Pri spracúvaní založenom na súhlase je poskytnutie osobných údajov dobrovoľné.

Informácia v zmysle čl. 13 ods. 2 písm. f) GDPR: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

....................................................................................................................................................................

Spracúvanie osobných údajov prostredníctvom E-SHOPU

Nákup tovarov a služieb sa v súčasnosti uskutočňuje v značnej miere prostredníctvom internetu. Internetový obchod (ďalej len „e-shop“) možno definovať ako predaj tovaru alebo služieb s využitím informačných a komunikačných technológií a webových aplikácií v prostredí internetu, kde na jednej strane tohto vzťahu je prevádzkovateľ e-shopu a na druhej zákazník e-shopu (ďalej len „zákazník“).

 

Dochádza medzi nimi najčastejšie k uzavretiu kúpnej zmluvy realizovanej cez internet (zmluva uzavretá na diaľku). Súčasťou takejto zmluvy je aj získavanie informácií, vrátane osobných údajov zákazníka. Vzhľadom na konkrétne podmienky toho-ktorého spracúvania osobných údajov je možné, že prevádzkovateľ e-shopu bude môcť využiť napr. jeden z týchto právnych základov spracúvania osobných údajov:

o plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR

o alebo plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, ak spracúvanie osobných údajov vyplýva z osobitného právneho predpisu

 

Zaznamenávanie osobných údajov zákazníka konkrétneho e-shopu je z pohľadu pravidiel ochrany osobných údajov spracúvaním osobných údajov zákazníka. Účelom takéhoto spracúvania je najčastejšie uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti, ktoré pre prevádzkovateľa e-shopu vyplývajú najmä z právnych predpisov upravujúcich ochranu spotrebiteľa). Je potrebné rozlišovať jednotlivé účely spracúvania osobných údajov zákazníkov prevádzkovateľom e-shopu. Vzhľadom na tieto účely môžeme identifikovať niekoľko najbežnejších spracovateľských činností, ktoré môžu spolu úzko súvisieť, ale majú odlišný právny základ.

 

Prevádzkovateľ prevádzkuje a spravuje webový portál na svojej internetovej stránke (ďalej tiež len "portál"). Prostredníctvom tohto portálu prevádzkovateľ vytvára príležitosť kupujúcich (spotrebitelia ako aj firemní zákazníci) uzatvárať zmluvy uzatvorené na diaľku alebo mimo prevádzkových priestorov, za účelom nákupu tovarov formou e-shopu. Prevádzkovateľ teda spracúva osobné údaje dotknutých osôb, za účelom vytvorenia príležitosti uzatvárať zmluvy uzavreté na diaľku alebo mimo prevádzkových v rozsahu: titul, meno, priezvisko, adresa (ulica, číslo, smerové číslo, mesto), telefonický kontakt, emailový kontakt a IP adresa, cookies.

Zaznamenávanie osobných údajov zákazníka konkrétneho e-shopu, toho - ktorého predávajúceho, je z pohľadu zákona spracúvaním jeho osobných údajov. Tým dochádza k vytvoreniu informačného systému osobných údajov podľa príslušného zákona (ďalej aj „IS E-shop“). Účelom tohto spracúvania osobných údajov zákazníka, fyzickej osoby, je najčastejšie uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti vyplývajúce prevádzkovateľovi e-shopu najmä v súvislosti s právnymi predpismi upravujúcimi ochranu spotrebiteľa). Právnym základom spracúvania osobných údajov zákazníka v informačnom systéme e-shop je tzv. plnenie zo zmluvy. Poskytovanie osobných údajov dotknutých osôb je zmluvnou požiadavkou na plnenie zo zmluvy. Právnym základom spracúvania osobných údajov na účel uzavretia a plnenia zmluvy je čl. 6 ods. 1 písm. b) GDPR; ak je spracúvanie nevyhnutné na splnenie povinnosti podľa osobitného právneho predpisu, právnym základom je čl. 6 ods. 1 písm. c) GDPR. Na spracúvanie osobných údajov sa zároveň vzťahuje Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

 

Lehota spracúvania osobných údajov – lehota nevyhnutná na uzatvorenie zmluvy na diaľku a z nej vyplývajúce plnenie

Lehota uchovávania osobných údajov – osobné údaje obsiahnuté v účtovných dokladoch sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú, podľa § 35 ods. 3 písm. c) zákona č. 431/2002 Z. z. o účtovníctve; ostatné osobné údaje sa uchovávajú len po dobu nevyhnutnú na účel spracúvania alebo po dobu vyžadovanú osobitným právnym predpisom. Od 01.01.2027 sa elektronická faktúra, ak sa na ňu vzťahuje § 85o ods. 15 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, uchováva po dobu desiatich rokov od skončenia kalendárneho roka, ktorého sa elektronická faktúra týka.

Účel spracúvania osobných údajov – uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti, ktoré pre prevádzkovateľa e-shopu vyplývajú najmä z právnych predpisov upravujúcich ochranu spotrebiteľa

Kategórie spracúvaných osobných údajov – (údaje o zákazníkovi) rozsah: titul, meno, priezvisko, adresa (ulica, číslo, smerové číslo, mesto), telefonický kontakt, emailový kontakt a IP adresa, cookies.

Údaje získavané prostredníctvom cookies sa posudzujú samostatne podľa ich účelu. Ukladanie informácií alebo získavanie prístupu k informáciám uloženým v koncovom zariadení užívateľa podlieha preukázateľnému súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z., okrem technického uloženia alebo prístupu, ktorého jediným účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ktoré je bezpodmienečne potrebné na poskytnutie služby informačnej spoločnosti výslovne požadovanej užívateľom. Ak informácie získané prostredníctvom cookies predstavujú osobné údaje, ich ďalšie spracúvanie musí mať právny základ podľa GDPR zodpovedajúci konkrétnemu účelu.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb  – fyzické osoby

Poskytovanie osobných údajov tretím stranám – prepravné spoločnosti, súdy, orgány činné v trestnom konaní, Ústredie práce, sociálnych vecí a rodiny SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom. Od 01.01.2027 budú pri plneniach, na ktoré sa vzťahuje § 85o zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, osobné údaje obsiahnuté v elektronickej faktúre spracúvané aj prostredníctvom doručovacej služby a v zákonom ustanovenom rozsahu oznamované Finančnému riaditeľstvu Slovenskej republiky; v rozsahu, v akom ide o osobné údaje, je právnym základom ich spracúvania splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR

Cezhraničný prenos osobných údajov  – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov – po uplynutí doby nevyhnutnej na príslušný účel spracúvania a po uplynutí zákonných lehôt uchovávania; osobné údaje obsiahnuté v účtovných dokladoch sa uchovávajú podľa § 35 ods. 3 písm. c) zákona č. 431/2002 Z. z. počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú.

Právny základ spracúvania osobných údajov :

 plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR

 plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, ak spracúvanie osobných údajov vyplýva z osobitného právneho predpisu

 

Informácia v zmysle čl. 13 ods. 1 písm. f) GDPR - Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

Informácia v zmysle čl. 13 ods. 2 písm. b) GDPR: v rozsahu a za podmienok ustanovených GDPR máte právo na prístup k osobným údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), právo na prenosnosť údajov (čl. 20) a právo namietať proti spracúvaniu (čl. 21).

Informácia v zmysle čl. 13 ods. 2 písm. c) GDPR: ak je konkrétne spracúvanie založené na čl. 6 ods. 1 písm. a) GDPR, máte právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Informácia v zmysle čl. 13 ods. 2 písm. d) GDPR: ako dotknutá osoba máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov – Úradu na ochranu osobných údajov Slovenskej republiky; tým nie je dotknuté právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z.

Informácia v zmysle čl. 13 ods. 2 písm. e) GDPR: poskytovanie osobných údajov nevyhnutných na uzavretie a plnenie zmluvy je zmluvnou požiadavkou a požiadavkou potrebnou na uzavretie zmluvy; bez ich poskytnutia nemožno v nevyhnutnom rozsahu zmluvu uzavrieť alebo plniť.

Informácia v zmysle čl. 13 ods. 2 písm. f) GDPR: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

Na webovom portáli sa zároveň môže nachádzať sekcia „registrácia“ prostredníctvom ktorej, po vyplnení jednotlivých vstupných údajov, bude možné zaregistrovať sa a využívať tak možnosť rýchlejšieho a výhodnejšieho nakupovania prostredníctvom webového portálu.

Účel: vedenie užívateľského účtu

Rozsah spracúvaných osobných údajov prostredníctvom sekcie „registrácia“: meno, priezvisko, adresa (ulica, číslo, smerové číslo, mesto), telefonický kontakt, emailový kontakt a IP adresa, cookies.

Právny základ spracúvania osobných údajov prostredníctvom sekcie „registrácia“:

o  súhlas v zmysle čl. 6 ods. 1 písm. a) GDPR

Lehota na vymazanie osobných údajov – najdlhšie 5 rokov, najneskôr do odvolania súhlasu, ak neexistuje iný právny základ na ďalšie uchovávanie

Informácia v zmysle čl. 13 ods. 1 písm. f) GDPR - Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

Informácia v zmysle čl. 13 ods. 2 písm. b) GDPR: v rozsahu a za podmienok ustanovených GDPR máte právo na prístup k osobným údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), právo na prenosnosť údajov (čl. 20) a právo namietať proti spracúvaniu (čl. 21).

Informácia v zmysle čl. 13 ods. 2 písm. c) GDPR: ak je konkrétne spracúvanie založené na čl. 6 ods. 1 písm. a) GDPR, máte právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Informácia v zmysle čl. 13 ods. 2 písm. d) GDPR: ako dotknutá osoba máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov – Úradu na ochranu osobných údajov Slovenskej republiky; tým nie je dotknuté právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z.

Informácia v zmysle čl. 13 ods. 2 písm. e) GDPR: poskytovanie osobných údajov na účel registrácie nie je zákonnou ani zmluvnou požiadavkou; bez ich poskytnutia nemožno vytvoriť užívateľský účet. Registrácia nie je podmienkou uzatvorenia zmluvy na diaľku.

Informácia v zmysle čl. 13 ods. 2 písm. f) GDPR: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

Registrácia však nie je podmienkou uzatvorenia zmluvy na diaľku.

 

V súvislosti s e-shopom môže prebiehať aj marketingová komunikácia so zákazníkom. Pri zasielaní priameho marketingu elektronickou poštou, službou SMS alebo službou MMS sa vyžaduje predchádzajúci preukázateľný súhlas účastníka alebo užívateľa podľa § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ak sa neuplatní zákonná výnimka podľa § 116 ods. 15 tohto zákona. Pri spracúvaní osobných údajov na základe súhlasu je právnym základom čl. 6 ods. 1 písm. a) GDPR. Ak sa uplatní výnimka podľa § 116 ods. 15, právnym základom spracúvania kontaktných údajov na účel priameho marketingu vlastných podobných tovarov a služieb môže byť oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, ak sú splnené podmienky tohto právneho základu; oprávneným záujmom je priamy marketing vlastných podobných tovarov a služieb. Príjemcovi musí byť umožnené jednoducho a bezplatne kedykoľvek odmietnuť také používanie kontaktných údajov v čase ich získania a pri každej doručenej správe, ak také použitie predtým neodmietol. Kontaktné údaje získané v súvislosti s predajom tovarov alebo služieb možno na tento účel podľa § 116 ods. 16 použiť po dobu jedného roka od ukončenia zmluvného vzťahu.

Právo namietať proti priamemu marketingu: Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely takéhoto marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak namietate proti spracúvaniu na účely priameho marketingu, osobné údaje sa na také účely ďalej nesmú spracúvať (čl. 21 ods. 2 a 3 GDPR).

Informácia v zmysle čl. 13 ods. 1 písm. f) GDPR - Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

Informácia v zmysle čl. 13 ods. 2 písm. b) GDPR: v rozsahu a za podmienok ustanovených GDPR máte právo na prístup k osobným údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), právo na prenosnosť údajov (čl. 20) a právo namietať proti spracúvaniu (čl. 21).

Informácia v zmysle čl. 13 ods. 2 písm. c) GDPR: ak je konkrétne spracúvanie založené na čl. 6 ods. 1 písm. a) GDPR, máte právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Informácia v zmysle čl. 13 ods. 2 písm. d) GDPR: ako dotknutá osoba máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov – Úradu na ochranu osobných údajov Slovenskej republiky; tým nie je dotknuté právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z.

Informácia v zmysle čl. 13 ods. 2 písm. e) GDPR: pri spracúvaní na účel marketingu založenom na súhlase nie je poskytnutie osobných údajov zákonnou ani zmluvnou požiadavkou; bez poskytnutia osobných údajov sa marketingová komunikácia založená na súhlase nebude zasielať.

Informácia v zmysle čl. 13 ods. 2 písm. f) GDPR: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

Pri zasielaní newsletterov na e-mailové adresy zákazníkov dochádza k spracúvaniu ich osobných údajov na účel priameho marketingu. Prevádzkovateľ webového portálu / webových portálov na tento účel spracúva osobné údaje v rámci marketingu e-shopu (ďalej aj „IS Marketing“). Ak sa newsletter zasiela na základe predchádzajúceho súhlasu, právnym základom spracúvania je čl. 6 ods. 1 písm. a) GDPR; súhlas je dobrovoľný a jeho poskytnutie nie je zmluvnou ani zákonnou požiadavkou. Ak sa uplatní výnimka podľa § 116 ods. 15 zákona č. 452/2021 Z. z., právnym základom spracúvania kontaktných údajov na účel priameho marketingu vlastných podobných tovarov a služieb môže byť čl. 6 ods. 1 písm. f) GDPR, ak sú splnené podmienky tohto právneho základu, a uplatní sa právo namietať podľa čl. 21 GDPR.

 

Účel spracúvania osobných údajov:

 zasielanie newsletterov obchodnej a neobchodnej povahy a to prostredníctvom elektronickej pošty (e-mailov), ktoré môžu obsahovať reklamné a iné ponuky alebo odkazy na webové stránky prevádzkovateľa

 zasielanie informácií, ponúk a katalógov v papierovej forme

 prieskum spokojnosti

 oslovovanie zákazníkov

 

Rozsah spracúvaných osobných údajov: e-mailová adresa, cookies. Ak sa pri používaní webového portálu ukladajú do koncového zariadenia užívateľa alebo sa z neho získavajú informácie prostredníctvom cookies, vyžaduje sa preukázateľný súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, okrem technického uloženia alebo prístupu, ktorého jediným účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ktorý je bezpodmienečne potrebný na poskytnutie služby informačnej spoločnosti výslovne požadovanej užívateľom. Ak informácie získané prostredníctvom cookies predstavujú osobné údaje, ich ďalšie spracúvanie podlieha aj GDPR a musí mať právny základ zodpovedajúci konkrétnemu účelu spracúvania.

 

Osobné údaje spracúvané na základe súhlasu na účel marketingu budú uchovávané po dobu platnosti súhlasu, najdlhšie 5 rokov, ak osobitný právny predpis nevyžaduje inú dobu uchovávania. Trvanlivé médium, na ktorom je zaznamenaný preukázateľný súhlas podľa § 116 ods. 3 zákona č. 452/2021 Z. z., sa uchováva najmenej štyri roky od odvolania súhlasu. Prevádzkovateľ spracúva len bežné a nie osobitné kategórie osobných údajov. Pri použití kontaktných údajov získaných v súvislosti s predajom tovarov alebo služieb na priamy marketing podľa § 116 ods. 15 sa uplatní lehota podľa § 116 ods. 16 zákona č. 452/2021 Z. z., t. j. jeden rok od ukončenia zmluvného vzťahu.

 

 Postup prevádzkovateľa pri vybavovaní žiadosti dotknutej osoby / dotknutých osôb

 všetky informácie a oznámenia prevádzkovateľa smerom k dotknutej osobe musia byť v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho, musí sa zohľadniť kategória dotknutých osôb, ktorej sú oznámenia a informácie adresované,

 informácie a oznámenia by sa mali spravidla poskytovať rovnakým spôsobom, akým si dotknutá osoba uplatní svoje právo, ak nepožiada o iný spôsob, prevádzkovateľ e-shopu je podľa čl. 12 ods. 3 GDPR povinný poskytnúť dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti podľa čl. 15 až 22 GDPR bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Túto lehotu možno v prípade potreby s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace; prevádzkovateľ informuje dotknutú osobu o každom takomto predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia.

 

Udelenie súhlasu: Dotknutá osoba udeľuje súhlas na zasielanie newsletterov samostatným, slobodným, konkrétnym, informovaným a jednoznačným potvrdzujúcim úkonom, napríklad zaškrtnutím samostatného, vopred nezaškrtnutého políčka vo formulári. Mlčanie, nečinnosť ani vopred označené políčko sa nepovažujú za súhlas. Súhlas možno kedykoľvek odvolať a odvolanie musí byť také jednoduché ako jeho poskytnutie.

Kategórie dotknutých osôb  – fyzické osoby

Poskytovanie osobných údajov tretím stranám – osobné údaje sa na tento účel tretím stranám neposkytujú.

Cezhraničný prenos osobných údajov  – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov – najdlhšie 5 rokov, najneskôr do odvolania súhlasu; trvanlivé médium, na ktorom je zaznamenaný preukázateľný súhlas podľa § 116 ods. 3 zákona č. 452/2021 Z. z., sa uchováva najmenej štyri roky od odvolania súhlasu; pri použití kontaktných údajov získaných v súvislosti s predajom tovarov alebo služieb podľa § 116 ods. 15 je lehota podľa § 116 ods. 16 jeden rok od ukončenia zmluvného vzťahu

Právny základ spracúvania osobných údajov - čl. 6 ods. 1 písm. a) GDPR pri marketingu založenom na súhlase; čl. 6 ods. 1 písm. f) GDPR pri priamom marketingu vlastných podobných tovarov a služieb využívajúcom výnimku podľa § 116 ods. 15 zákona č. 452/2021 Z. z., ak sú splnené podmienky čl. 6 ods. 1 písm. f) GDPR.

 

 

Informácia v zmysle čl. 13 ods. 1 písm. e) GDPR / Identifikácia príjemcov:

 žiaden

Informácia v zmysle čl. 13 ods. 1 písm. f) GDPR - Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

Informácia v zmysle čl. 13 ods. 2 písm. b) GDPR: v rozsahu a za podmienok ustanovených GDPR máte právo na prístup k osobným údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), právo na prenosnosť údajov (čl. 20) a právo namietať proti spracúvaniu (čl. 21).

Informácia v zmysle čl. 13 ods. 2 písm. c) GDPR: ak je konkrétne spracúvanie založené na čl. 6 ods. 1 písm. a) GDPR, máte právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Informácia v zmysle čl. 13 ods. 2 písm. d) GDPR: ako dotknutá osoba máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov – Úradu na ochranu osobných údajov Slovenskej republiky; tým nie je dotknuté právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z.

Informácia v zmysle čl. 13 ods. 2 písm. e) GDPR: pri spracúvaní na účel marketingu založenom na súhlase nie je poskytnutie osobných údajov zákonnou ani zmluvnou požiadavkou; bez poskytnutia osobných údajov sa marketingová komunikácia založená na súhlase nebude zasielať.

Informácia v zmysle čl. 13 ods. 2 písm. f) GDPR: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

....................................................................................................................................................................

 

Prevádzkovateľ zároveň poskytuje osobné údaje aj tretím stranám, a to v tomto rozsahu: titul, meno, priezvisko, adresa, telefonický kontakt, emailová adresa.  Vybraným prepravným alebo doručovateľským spoločnostiam sa osobné údaje poskytujú v rozsahu nevyhnutnom na doručenie objednaného tovaru; na poskytnutie osobných údajov v nevyhnutnom rozsahu na účel plnenia zmluvy sa nevyžaduje osobitný súhlas dotknutej osoby. Ak má vybraný doručovateľ postavenie poštového podniku podľa zákona č. 324/2011 Z. z. o poštových službách, je podľa § 11 ods. 1 tohto zákona na účely poskytovania poštových služieb oprávnený spracúvať osobné údaje odosielateľa, adresáta a ich zástupcov v rozsahu nevyhnutnom na tento účel a na nevyhnutnú dobu:

 GLS General Logistics Systems Slovakia s.r.o.

 Slovak Parcel Service s.r.o.

 Direct Parcel Distribution SK s.r.o. (DPD)

 Slovenská pošta, a.s.

 

K osobným údajom taktiež môžu mať prístup z dôvodu technickej podpory a technického zabezpečenia informačného systému naši externí dodávatelia, predovšetkým:

 IT správca web stránky e-shopu

Ak externý dodávateľ spracúva osobné údaje v mene prevádzkovateľa, prevádzkovateľ môže využívať len sprostredkovateľa poskytujúceho dostatočné záruky podľa čl. 28 ods. 1 GDPR a spracúvanie sa musí riadiť zmluvou alebo iným právnym aktom podľa čl. 28 ods. 3 GDPR.

....................................................................................................................................................................

 

OSOBITNÉ SITUÁCIE ZÁKONNÉHO SPRACÚVANIA OSOBNÝCH ÚDAJOV

Vybrané ustanovenia zákona č. 18/2018 Z. z. o ochrane osobných údajov

1. Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné na akademický účel, umelecký účel alebo literárny účel; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.

2. Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné pre potreby informovania verejnosti masovokomunikačnými prostriedkami a ak osobné údaje spracúva prevádzkovateľ, ktorému to vyplýva z predmetu činnosti; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.

3. Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.

4. Pri spracúvaní osobných údajov možno využiť na účely identifikovania fyzickej osoby všeobecne použiteľný identifikátor podľa osobitného predpisu22) len vtedy, ak jeho využitie je nevyhnutné na dosiahnutie daného účelu spracúvania. Súhlas so spracúvaním všeobecne použiteľného identifikátora musí byť výslovný a nesmie ho vylučovať osobitný predpis, ak ide o jeho spracúvanie na právnom základe súhlasu dotknutej osoby. Zverejňovať všeobecne použiteľný identifikátor sa zakazuje; to neplatí, ak všeobecne použiteľný identifikátor zverejní sama dotknutá osoba.

5. Prevádzkovateľ môže spracúvať genetické údaje, biometrické údaje a údaje týkajúce sa zdravia aj na právnom základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

6. Osobné údaje o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby; to neplatí, ak poskytnutím osobných údajov o dotknutej osobe do informačného systému iná fyzická osoba chráni svoje práva alebo právom chránené záujmy, oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa osobné údaje spracúvajú na základe osobitného zákona podľa § 13 ods. 1 písm. c) a e). Ten, kto také osobné údaje spracúva, musí vedieť preukázať úradu na jeho žiadosť, že ich získal v súlade s týmto zákonom.

7. Zákon č. 18/2018 Z. z. sa nevzťahuje na spracúvanie osobných údajov zosnulých osôb (§ 3 ods. 5 písm. d)).

8. Pri spracúvaní osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel je prevádzkovateľ a sprostredkovateľ povinný prijať primerané záruky pre práva dotknutej osoby. Tieto záruky obsahujú zavedenie primeraných a účinných technických a organizačných opatrení najmä na zabezpečenie dodržiavania zásady minimalizácie údajov a pseudonymizácie.

9. Ak sa osobné údaje spracúvajú na vedecký účel, účel historického výskumu alebo na štatistický účel, môžu byť práva dotknutej osoby podľa § 21, § 22, § 24 a 27 alebo podľa osobitného predpisu24) obmedzené osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.

10. Ak sa osobné údaje spracúvajú na účel archivácie, môžu byť práva dotknutej osoby podľa

§ 21, § 22 a § 24 až 27 alebo podľa osobitného predpisu25) obmedzené osobitným predpisom, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.

11. Prevádzkovateľ a sprostredkovateľ pri prijímaní bezpečnostných opatrení a pri posudzovaní vplyvu na ochranu osobných údajov postupuje primerane podľa medzinárodných noriem a štandardov bezpečnosti.

.......................................................................................................................................................

Prevádzkovateľ týmto zároveň informuje, že v zmysle čl. 15 GDPR dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o

a) účele spracúvania osobných údajov,

b) kategórii spracúvaných osobných údajov,

c) identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,

d) dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,

e) práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,

f) práve podať sťažnosť dozornému orgánu pre ochranu osobných údajov – Úradu na ochranu osobných údajov Slovenskej republiky,

g) zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,

h) existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa čl. 22 ods. 1 a 4 GDPR; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

 

Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa čl. 46 GDPR, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.

....................................................................................................................................................................

 

Vyhlásenie prevádzkovateľa:

Ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.