Zásady ochranyosobných údajov

1.1. Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je spoločnosť uvedená v kontaktných informáciách vyššie.

1.2. Prevádzkovateľ poskytuje dotknutej osobe, od ktorej sa získavajú osobné údaje, podľa čl. 13 ods. 1 a 2 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. mája 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) tieto informácie, poučenia a vysvetlenia.

2.1. Tieto zásady a poučenia o ochrane osobných údajov tvoria súčasť všeobecných obchodných podmienok zverejnených na webovej stránke predávajúceho.

2.2. Predávajúci informuje spotrebiteľa, že neexistujú osobitné kódexy správania, ktorých dodržiavaním by sa predávajúci zaviazal. Kódexom správania sa rozumie dohoda alebo súbor pravidiel, ktoré určujú správanie predávajúceho vo vzťahu k jednej alebo viacerým osobitným obchodným praktikám alebo obchodným oblastiam.

3.1. Prevádzkovateľ uvádza toto krátke vysvetlenie funkcie cookies:

3.1.1. Cookies sú textové súbory obsahujúce malé množstvo informácií, ktoré sa pri návšteve webovej stránky stiahnu do vášho počítača, mobilného zariadenia alebo iného elektronického zariadenia, ktoré používate na prehliadanie.

• Cookies umožňujú webovej stránke prevádzkovateľa nielen rozpoznať zariadenie používateľa, ale zároveň používateľovi sprístupniť funkcie stránky.
• Rozlišujeme dva základné typy cookies:
• Trvalé cookies — zostávajú uložené v zariadení používateľa počas doby uvedenej v cookie. Aktivujú sa pri každej návšteve webovej stránky, ktorá cookie vytvorila.
• Relačné cookies — umožňujú prevádzkovateľovi prepojiť aktivity používateľa počas jednej relácie prehliadača. Vytvárajú sa dočasne a pri zatvorení prehliadača sa automaticky vymažú.

3.2. Podrobné informácie o všetkých používaných cookies a o ich správe nájdete v našich samostatných Zásadách používania cookies.

3.3. Cookies môžete kedykoľvek vymazať v nastaveniach svojho prehliadača alebo zablokovať ich ukladanie. Deaktivácia však môže obmedziť funkčnosť našej webovej stránky.

4.1. Prevádzkovateľ spracúva na svojej webovej stránke tieto osobné údaje:

• Meno a priezvisko
• Adresa bydliska
• E-mailová adresa
• Číslo pevnej linky
• Číslo mobilného telefónu
• Fakturačná adresa
• Doručovacia adresa
• Údaje z cookies
• IP adresy
• História objednávok a obsah košíka
• História komunikácie (e-mail, telefón, kontaktný formulár)

5.1. Prevádzkovateľ v súlade s nariadením (EÚ) 2016/679 určil osobu zodpovednú za ochranu osobných údajov.

5.2. Kontakt pre všetky otázky týkajúce sa ochrany osobných údajov je možný prostredníctvom e-mailovej adresy uvedenej v kontaktných informáciách vyššie.

5.3. Prevádzkovateľ je zároveň predávajúcim v zmysle pojmu vymedzeného vo všeobecných obchodných podmienkach tejto webovej stránky.

6.1. Účelmi spracúvania osobných údajov dotknutej osoby sú najmä:

• Evidencia, vyhotovovanie a spracovanie zmlúv a zákazníckych údajov na účel uzavretia zmluvy s tretími stranami
• Spracovanie účtovných dokladov a dokumentov súvisiacich s podnikateľskou činnosťou prevádzkovateľa
• Dodržiavanie právnych predpisov súvisiacich s archiváciou dokumentov a dokladov podľa platných právnych predpisov Slovenskej republiky
• Činnosť prevádzkovateľa súvisiaca s vybavovaním dopytov, objednávok, zmlúv a podobných právnych úkonov dotknutej osoby
• Zasielanie newsletterov a marketingových oznámení (len s výslovným súhlasom)
• Zlepšovanie používateľského komfortu webovej stránky prostredníctvom anonymizovanej analytiky

6.2. Prevádzkovateľ uchováva osobné údaje dotknutej osoby len po nevyhnutne potrebný čas potrebný na splnenie zmluvných povinností a na následnú archiváciu podľa zákonných lehôt uchovávania (napríklad 10 rokov pri účtovných dokladoch podľa zákona o účtovníctve).

7.1. Právnym základom spracúvania osobných údajov dotknutej osoby je podľa konkrétne spracúvaných údajov a účelu ich spracúvania:

• súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
• plnenie zmluvy alebo predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR)
• splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
• ochrana oprávnených záujmov prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

7.2. Ak sa spracúvanie zakladá na súhlase dotknutej osoby, začína sa až po udelení súhlasu.

7.3. Ak prevádzkovateľ spracúva osobné údaje na účel predzmluvných rokovaní, uzavretia a plnenia kúpnej zmluvy a s tým spojeného dodania tovaru, produktov alebo služieb, dotknutá osoba je povinná poskytnúť svoje osobné údaje na riadne plnenie zmluvy. Inak plnenie nie je možné. Osobné údaje sa na tento účel spracúvajú bez osobitného súhlasu dotknutej osoby.

8.1. Príjemcami osobných údajov dotknutej osoby sú alebo môžu byť:

• Konatelia a zákonní zástupcovia prevádzkovateľa
• Zamestnanci, ktorí pre prevádzkovateľa pracujú v pracovnom alebo obdobnom pomere
• Obchodní zástupcovia prevádzkovateľa a ďalšie osoby, ktoré sa podieľajú na plnení úloh prevádzkovateľa
• Účtovné spoločnosti
• Poskytovatelia IT služieb (vývoj a údržba softvéru)
• Právni a daňoví poradcovia
• Logistické a prepravné spoločnosti, ktoré zabezpečujú odoslanie tovaru kupujúcim a tretím stranám
• Marketingové agentúry
• Prevádzkovatelia sociálnych sietí (Meta, Google)
• Poskytovatelia platobných služieb (Stripe, PayPal, klasický bankový prevod)
• Súdy, orgány činné v trestnom konaní, daňový úrad a ďalšie štátne orgány, ak tak ustanovuje zákon

8.2. Osobné údaje sa orgánom a štátnym inštitúciám poskytujú výhradne na základe a v súlade s právnymi predpismi Slovenskej republiky a Európskej únie.

9.1. Prevádzkovateľ zásadne neprenáša osobné údaje do tretích krajín mimo Európskej únie, resp. Európskeho hospodárskeho priestoru.

9.2. Ak jednotliví poskytovatelia služieb (napr. Google, Meta) prenášajú údaje aj do USA, deje sa tak na základe rámca EU-U.S. Data Privacy Framework alebo s použitím štandardných zmluvných doložiek podľa čl. 46 GDPR.

9.3. Doba uchovávania osobných údajov sa riadi účelom spracúvania a platnými zákonnými povinnosťami uchovávania (najmä 10 rokov pri účtovne relevantných dokladoch).

10.1. Dotknutá osoba má okrem iného tieto práva:

• Právo na prístup (čl. 15 GDPR) — môžete od prevádzkovateľa žiadať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú, a získať prístup k týmto údajom a ďalšie informácie.
• Právo na opravu (čl. 16 GDPR) — máte právo žiadať opravu nesprávnych údajov, ktoré sa vás týkajú, alebo doplnenie neúplných údajov.
• Právo na vymazanie (čl. 17 GDPR) — „právo na zabudnutie“. Vymazanie svojich údajov môžete žiadať, ak sú splnené zákonné podmienky.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) — môžete žiadať obmedzenie spracúvania svojich osobných údajov.
• Právo na prenosnosť údajov (čl. 20 GDPR) — máte právo získať osobné údaje, ktoré sa vás týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
• Právo namietať (čl. 21 GDPR) — z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú.
• Právo nebyť predmetom výlučne automatizovaného rozhodovania (čl. 22 GDPR).

10.2. Máte právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účel priameho marketingu. V prípade takejto námietky sa údaje na tieto účely už ďalej nespracúvajú.

11.1. Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracúvaním osobných údajov bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

11.2. Dotknutá osoba môže svoj súhlas kedykoľvek odvolať celkom alebo sčasti. Čiastočné odvolanie sa môže týkať určitých spracovateľských operácií alebo určitých účelov spracúvania, pričom zákonnosť spracúvania v rozsahu zostávajúcich operácií alebo účelov zostáva nedotknutá.

11.3. Odvolanie súhlasu možno urobiť písomne na adresu sídla prevádzkovateľa zapísanú v obchodnom registri alebo elektronicky e-mailom na e-mailovú adresu uvedenú v týchto zásadách ochrany osobných údajov.

12.1. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týkajú, je v rozpore s GDPR, bez toho, aby boli dotknuté iné správne alebo súdne prostriedky nápravy.

12.2. Príslušným dozorným orgánom na Slovensku je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 32 31 32 14
E-mail: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk

12.3. Dotknutá osoba má právo byť dozorným orgánom, ktorému bola sťažnosť podaná, ako sťažovateľ informovaná o priebehu a výsledku sťažnosti vrátane možnosti súdneho prostriedku nápravy podľa čl. 78 GDPR.

13.1. U prevádzkovateľa nedochádza k automatizovanému rozhodovaniu vrátane profilovania v zmysle čl. 22 ods. 1 a 4 GDPR, ktoré by malo právne účinky voči dotknutej osobe alebo ju podobným spôsobom významne ovplyvňovalo.

13.2. Prevádzkovateľ preto nie je povinný poskytovať informácie podľa čl. 13 ods. 2 písm. f) GDPR o automatizovanom rozhodovaní ani o jeho význame a predpokladaných dôsledkoch pre dotknutú osobu.

14.1. Tieto zásady ochrany osobných údajov a poučenia o cookies tvoria neoddeliteľnú súčasť všeobecných obchodných podmienok a reklamačného poriadku. Dokumenty — všeobecné obchodné podmienky a reklamačný poriadok — sú zverejnené na webovej stránke predávajúceho.

14.2. Tieto zásady ochrany osobných údajov nadobúdajú účinnosť ich zverejnením na webovej stránke predávajúceho.

14.3. Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov kedykoľvek zmeniť. Aktuálne znenie nájdete vždy na tejto webovej stránke.