Zásady ochrany osobných údajov

Vymedzenie pojmov

Prevádzkovateľ – subjekt uvedený vo Všeobecných podmienkach;
Osobné údaje – všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe prostredníctvom jedného alebo viacerých faktorov charakteristických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu vrátane IP zariadenia, údajov o polohe, online identifikátora a informácií zhromaždených prostredníctvom súborov cookies a iných podobných technológií;
Zásady – tieto Zásady ochrany osobných údajov;
GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES;
Používateľ – plnoletá fyzická osoba, ktorá je plne spôsobilá na právne úkony a maloletá osoba alebo osoba bez plnej spôsobilosti na právne úkony, ktorá so súhlasom zákonného zástupcu používa Webovú stránku;

Ciele spracovania údajov

Údaje vrátane osobných údajov Používateľov sa zhromažďujú a spracúvajú s cieľom:
1. používania Webovej stránky;
2. podávania a spracovávania Objednávok;
3. vykonávania marketingových činností vrátane kontextovej a behaviorálnej reklamy;
4. priameho marketingu, ak k tomu Používateľ dal súhlas.
Osobné údaje všetkých osôb používajúcich Webovú stránku (vrátane IP adresy a informácií získaných prostredníctvom súborov cookies alebo iných podobných technológií) sú spracovávané Prevádzkovateľom:
1. s cieľom poskytovania elektronických služieb na Webovej stránke (čl. 6, ods. 1, písm. b), GDPR);
2. s cieľom vybavovania objednávok podávaných na Webovej stránke, a to aj na účely ich postúpenia Predávajúcemu (čl. 6, ods. 1, písm. b), GDPR);
3. s cieľom vybavovania reklamácií zo strany Predávajúceho (čl. 6, ods. 1, písm. b), GDPR);
4. na analytické a štatistické účely (čl. 6, ods. 1, písm. f), GDPR);
5. pre kontextový marketing (čl. 6, ods. 1, písm. f), GDPR);
6. na technické účely (čl. 6, ods. 1, písm. f), GDPR).
Podanie Objednávky Používateľom Webovej stránky zahŕňa spracovanie jeho osobných údajov. Poskytnutie údajov označených ako povinné je potrebné na prijatie a spracovanie objednávky. Podaním objednávky Používateľom budú osobné údaje Používateľa, ktoré sú potrebné na vykonanie Objednávky, sprístupnené Predávajúcemu za účelom vykonania Zmluvy. Osobné údaje sa spracúvajú:
1. s cieľom realizácie podanej objednávky (čl. 6, ods. 1, písm. b), GDPR);
2. s cieľom splniť zákonné povinnosti, ktoré má Prevádzkovateľ a Predávajúci (čl. 6, ods. 1, písm. c), GDPR);
3. na analytické a štatistické účely (čl. 6, ods. 1, písm. f), GDPR);
4. s cieľom uplatnenia pohľadávok (čl. 6, ods. 1, písm. f), GDPR);
5. s cieľom prieskumu spokojnosti (čl. 6, ods. 1, písm. f), GDPR).
Prevádzkovateľ spracúva osobné údaje Používateľov s cieľom vykonávať marketingové aktivity, ktoré môžu spočívať v:
1. poskytovaní marketingového obsahu Používateľovi, ktorý nie je prispôsobený jeho preferenciám (čl. 6, ods. 1, písm. f), GDPR);
2. notifikáciách o ponukách alebo obsahu prostredníctvom e-mailu alebo SMS, ktoré v niektorých prípadoch obsahujú obchodné informácie v rozsahu udeleného súhlasu (čl. 6, ods. 1, písm. f), GDPR).

Súbory cookies

Súbory cookies sú malé textové súbory, ktoré sa inštalujú do zariadenia Používateľa pri prehliadaní Webovej stránky. Súbory cookies zhromažďujú informácie, ktoré uľahčujú používanie Webovej stránky, napr. zapamätaním si návštevy Používateľa na Webovej stránke a činností, ktoré vykonával.
Prevádzkovateľ používa tzv. servisné súbory cookies predovšetkým na poskytovanie služieb poskytovaných Používateľovi elektronicky a na zlepšenie kvality týchto služieb. V tejto súvislosti Prevádzkovateľ a iné subjekty, ktoré Prevádzkovateľovi poskytujú analytické a štatistické služby, používajú súbory cookies na ukladanie informácií alebo na prístup k už existujúcim informáciám uloženým v koncovom telekomunikačnom zariadení Používateľa (počítač, telefón, tablet atď.). Medzi súbory cookies používané pre tento účel patria:
1. súbory cookies s dátami uvedenými Používateľom (ID relácie) počas trvania relácie (angl. user input cookies);
2. overovacie súbory cookies používané pre služby, ktoré vyžadujú overenie počas trvania relácie (angl. authentication cookies);
3. bezpečnostné súbory cookie, napríklad tie, ktoré sa používajú na zisťovanie zneužitia overovania (ang. user centric security cookies);
4. súbory cookies mediálneho prehrávača relácie (napr. súbory cookie prehrávača flash) počas trvania relácie (ang. multimedia player session cookies);
5. súbory cookies na monitorovanie návštevnosti webovej stránky.
Prevádzkovateľ používa súbory cookies aj na marketingové ciele, kvôli tomu ukladá informácie alebo získava prístup k informáciám už uloženým v koncových telekomunikačných zariadeniach Používateľa (počítač, telefón, tablet atď.). Používanie súborov cookies a prostredníctvom nich zhromaždených osobných údajov na marketingové účely, najmä na propagáciu služieb a tovaru tretích strán, si vyžaduje súhlas Používateľa. Tento súhlas môže byť udelený prostredníctvom príslušnej konfigurácie prehliadača a môže byť tiež kedykoľvek odvolaný, najmä vymazaním histórie súborov cookies a zakázaním súborov cookies v nastaveniach prehliadača.

Obdobie uchovávania údajov

Údaje sa spracúvajú počas trvania poskytovania služby alebo plnenia objednávky, až do odvolania udeleného súhlasu alebo do vznesenia účinnej námietky proti spracúvaniu údajov v prípadoch, keď je právnym základom ich spracovávania oprávnený záujem Prevádzkovateľa.
Doba spracúvania sa môže predĺžiť, ak je spracovávanie nevyhnutné na určenie, uplatnenie alebo obhajobu prípadných pohľadávok, a potom len v takom prípade a v takom rozsahu, v akom to vyžaduje zákon. Po uplynutí obdobia spracovania sa údaje nenávratne vymažú alebo anonymizujú.

Práva Používateľa

Právo na informácie o spracovávaní osobných údajov – na tomto základe poskytne Poskytovateľ osobe, ktorá podáva takúto žiadosť, informácie o spracovávaní osobných údajov, najmä o cieľoch a právnych dôvodoch spracovávania, rozsahu uchovávaných údajov, subjektoch, ktorým sú osobné údaje poskytované, a plánovanom termíne ich vymazania.
Právo na získanie kópie údajov – na tomto základe Prevádzkovateľ poskytne kópiu spracovávaných údajov týkajúcich sa osoby, ktorá podala žiadosť.
Právo na opravu – na tomto základe Prevádzkovateľ odstráni akékoľvek nezrovnalosti alebo chyby týkajúce sa spracovávaných osobných údajov a doplní alebo aktualizuje ich, ak sú neúplné alebo sa zmenili.
Právo na vymazanie údajov – na tomto základe môžete požiadať o vymazanie údajov, ktorých spracovanie už nie je potrebné na žiadny z cieľov, na ktoré boli zhromaždené.
Právo na obmedzenie spracovania – na tomto základe Prevádzkovateľ prestane vykonávať operácie s osobnými údajmi, s výnimkou operácií, s ktorými dotknutá osoba súhlasila, a ich uchovávania v súlade s prijatými pravidlami uchovávania, alebo kým nepominú dôvody na obmedzenie spracovávania (napr. vydanie rozhodnutia dozorného orgánu, ktorým sa povoľuje ďalšie spracovávanie dát).
Právo na prenos údajov – na tomto základe, pokiaľ sa údaje spracovávajú v súvislosti s uzavretou zmluvou alebo udeleným súhlasom, Prevádzkovateľ vydá údaje poskytnuté dotknutou osobou v podobe, ktorú možno čítať počítačom. Je tiež možné požiadať o zaslanie údajov inému subjektu – avšak za predpokladu, že na to existujú technické možnosti na strane Prevádzkovateľa aj tohto iného subjektu.
Právo namietať proti spracovaniu údajov na marketingové účely – dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na marketingové účely.
Právo namietať proti spracovaniu údajov s cieľom prieskumu spokojnosti – dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov s cieľom prieskumu spokojnosti.
Právo namietať proti iným účelom spracovania – dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na základe oprávneného záujmu Prevádzkovateľa (napr. na analytické alebo štatistické účely alebo z dôvodov ochrany majetku). Námietka v tejto súvislosti musí obsahovať odôvodnenie a podlieha posúdeniu Prevádzkovateľa.
Právo na odvolanie súhlasu – ak sa údaje spracovávajú na základe súhlasu, dotknutá osoba má právo ho kedykoľvek odvolať, čo však nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním tohto súhlasu.
Právo na podanie sťažnosti – ak sa spracovávanie osobných údajov považuje za porušenie ustanovení GDPR alebo iných právnych predpisov o ochrane osobných údajov, dotknutá osoba môže podať sťažnosť príslušnému vnútroštátnemu orgánu.
Žiadosť o uplatnenie práv sa musí podať na adresu Prevádzkovateľa uvedenú vo Všeobecných pravidlách.

Prenos a bezpečnosť údajov

Na vyššie uvedené účely môžu byť osobné údaje poskytnuté externým subjektom, najmä dodávateľom subjektov, ako sú banky a prevádzkovatelia platobných systémov, subjektom poskytujúcim účtovné, právne, dopravné a marketingové služby a subjektom prepojeným s Prevádzkovateľom. V prípade podania Objednávky budú údaje Používateľa poskytnuté Predávajúcemu za účelom uzatvorenia a plnenia Kúpnej zmluvy.
Osobné údaje používateľov sa neposkytujú mimo EHP.
Prevádzkovateľ priebežne vykonáva analýzu rizík s cieľom zabezpečiť, aby boli osobné údaje Prevádzkovateľom spracovávané bezpečným spôsobom – aby bolo zabezpečené najmä to, aby k údajom mali prístup len oprávnené osoby, a to len v rozsahu potrebnom na plnenie ich úloh. Prevádzkovateľ zabezpečí, aby všetky operácie s osobnými údajmi boli zaznamenávané a vykonávané len oprávnenými zamestnancami a spolupracovníkmi.
Prevádzkovateľ prijme všetky potrebné opatrenia, aby zabezpečil, aby aj jeho subdodávatelia a iné spolupracujúce subjekty zaručili uplatňovanie vhodných bezpečnostných opatrení vždy, keď spracovávajú osobné údaje na základe poverenia Prevádzkovateľa.

Záverečné ustanovenia

Prevádzkovateľ si vyhradzuje právo zmeniť a doplniť tieto Zásady.
S výhradou všeobecne platných právnych predpisov je príslušným právom pre tieto Zásady právo sídla Prevádzkovateľa.