Zásady ochrany osobných údajov
GDPR
Informačná povinnosť
Marián, s.r.o., Vrádište 138, 90849 Vrádište
IČO: 47546298
mail: eshop.marosko@gmail.com
Úvodné ustanovenia
1. Pre potreby tejto informačnej povinnosti sa rozumie:
Prevádzkovateľom: Marián, s.r.o., Vrádište 138, 908 49 Vrádište, IČO: 47546298
Osobnými údajmi: meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná adresa, doručovacia adresa, cookies, IP adresa.
2. Prevádzkovateľ e-shopu www.eshop.marosko.sk ako správca osobných údajov týmto informuje o spôsobe a rozsahu spracovania osobných údajov, vrátane rozsahu práv účastníka (ako je tento definovaný nižšie) súvisiacich so spracovaním jeho osobných údajov.
3. Prevádzkovateľ pri spracovaní osobných údajov postupuje v súlade s nasledujúcimi právnymi predpismi:
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov;
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len \"Nariadenie\");
4. Účastník je fyzickou osobou, ktorá nakupuje od prevádzkovateľa tovar a služby.
5. Prevádzkovateľ je právnická osoba, ktorá prevádzkuje tento internetový obchod za účelom predaja tovaru a služieb koncovému zákazníkovi a kamennou predajňou . V súvislosti s vyššie uvedeným dochádza k spracúvaniu osobných údajov:
• v rozsahu v akom boli poskytnuté v súvislosti s objednávkou produktov a / alebo služieb prevádzkovateľa, resp. v rámci rokovaní o uzavretí zmluvy s prevádzkovateľom, ako aj v súvislosti s uzatvorenou zmluvou;
• za účelom / účelmi uvedenými nižšie v čl. II.
2 Účely a doby spracovania osobných údajov
2.1. Prevádzkovateľ spracováva osobné údaje pre nasledujúce účely:
- Plnenie zmluvy, prípadne iného záväzku, a poskytovanie služieb:
a) Osobné údaje budú spracované po dobu rokovaní o uzavretí zmluvy medzi prevádzkovateľom a účastníkom, a to za účelom uzavretia zmluvy, ako aj počas trvania zmluvného vzťahu.
2.2 Dodržanie právneho záväzku (najmä účtovného, daňového a archivačného, poskytnutie súčinnosti správnym orgánom, polícii, súdom, a pod.)
a) Daňový doklad bude uchovaný 10 rokov od ukončenia zmluvy: Za účelom plnenia zákonnej povinnosti archivácie účtovných dokladov na základe zákona č. 563/1991 Zb., o účtovníctve v znení neskorších predpisov budú osobné údaje ďalej spracované a uchované po dobu 10 rokov od roka nasledujúceho po roku, v ktorom došlo k uzatvoreniu zmluvy medzi prevádzkovateľom a účastníkom.
b) Plnenie povinností v súvislosti s uplatnením práv z chybného plnenia, poskytnutia súčinnosti správnym orgánom, polícii, súdu:
Prevádzkovateľ je oprávnený spracovávať základné osobné, identifikačné a kontaktné údaje zákazníka, údaje o tovare a údaje z komunikácie medzi zákazníkom po dobu 4 rokov odo dňa uplynutia záručnej doby na tovar.
2.3. Oprávnené záujmy prevádzkovateľa, ochrana práv a právom chránených záujmov prevádzkovateľa:
a) Účinná obhajoba v prípade sporu. Doba spracovania sa tu stanovuje na 4 roky od uplynutia záručnej doby na tovar a predlžuje sa o dobu, po ktorú je spor vedený;
b) Oprávneným záujmom Prevádzkovateľa je ďalej zasielanie obchodných oznámení (plošných ponúk a individuálnych ponúk) v súlade s § 7 ods. 3 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti. Ak prevádzkovateľ získal podrobnosti elektronického kontaktu v súvislosti s predajom tovaru a služieb účastníkovi.
2.4. Marketingové a obchodné ponuky služieb prevádzkovateľa:
a) Zasielanie dotazníkov - overené zákazníkmi: zasielanie dotazníkov za účelom skvalitnenia poskytovaných služieb zákazníkom. Doba spracovania osobných údajov je v tomto prípade 3 roky. (Tu je nutný výslovný súhlas Účastníka).
b) Cookies: krátke textové súbory generované webovým serverom a ukladané v počítači prostredníctvom prehliadača. Rozlišujú sa dva typy. V prvom rade sú to cookies potrebné na zabezpečenie fungovania a analýzu webu (uskutočnenie prenosu elektronickej komunikácie prostredníctvom elektronickej komunikačnej siete, s použitím týchto cookies nemožno vysloviť nesúhlas). Ďalej ide o cookies, ktoré hodnotia niektoré osobné aspekty vzťahujúce sa ku konkrétnej fyzickej osobe. S použitím druhého typu cookies musí Účastník vysloviť súhlas. Doba spracovania je v tomto prípade 3 roky.
2.5. Prevádzkovateľ je správcom Osobných údajov.
2.6. Správca je prevádzkovateľom internetového obchodu a kamennej predajne s obdobným tovarom a službami.
3 Ochrana osobných údajov a informácie o spracovaní
Pokiaľ Účastník neposkytne svoje Osobné údaje, nie je možné uzavrieť zmluvu s Prevádzkovateľom a / alebo mu poskytnúť služby z nej vyplývajúce. Osobné údaje sú v tejto súvislosti nevyhnutné pre poskytnutie konkrétnej služby či produktu Prevádzkovateľa.
2. Po uplynutí lehôt Prevádzkovateľ Osobné údaje vymaže alebo anonymizuje.
3. Účastník je povinný Prevádzkovateľovi poskytnúť len pravdivé a presné Osobné údaje. Za správnosť, presnosť a pravdivosť poskytnutých Osobných údajov je zodpovedný Účastník. Prevádzkovateľ za správnosť poskytnutých údajov nenesie zodpovednosť.
4. Prevádzkovateľ vynaloží maximálne úsilie, aby nedošlo k neoprávnenému spracovaniu.
5. Prevádzkovateľ je oprávnený odovzdať osobné údaje Účastníka tretím osobám, a to za nasledujúcimi účelmi: dokončenie objednávkového procesu, doručenie tovaru, zasielanie obchodných oznámení, hodnotenie spokojnosti zákazníka, poskytovanie spotrebiteľského úveru, služby zákazníckej podpory, vybavovanie reklamácií, registrácia nového zákazníka.
6. Osobné údaje sú a budú spracované v elektronickej podobe neautomatizovaným spôsobom.
4 Práva Účastníka súvisiace so spracovaním
1. Práva Účastníka v súvislosti s ochranou osobných údajov:
a) požadovať od Prevádzkovateľa prístup k jeho Osobným údajom;
b) na opravu poskytnutých Osobných údajov;
c) na vymazanie poskytnutých Osobných údajov;
d) na obmedzenie spracovania Osobných údajov;
e) podať sťažnosť na Úrade pre ochranu osobných údajov;
f) právo namietať proti spracovaniu osobných údajov;
g) právo na odvolanie súhlasu.
Účastník môže svoje práva podľa ods. 1 tohto článku uplatniť prostredníctvom žiadosti na adrese eshop.marosko@gmail.com.
V prípade, že by sa Účastník domnieval, že Prevádzkovateľ vykonáva spracovanie jeho Osobných údajov, ktoré je v rozpore s ochranou jeho súkromného a osobného života alebo v rozpore s príslušnými právnymi predpismi, najmä ak sú Osobné údaje nepresné s ohľadom na účel ich spracovania, môže:
a) požiadať Prevádzkovateľa o vysvetlenie, a to e-mailom na adresu eshop.marosko@gmail.com
b) namietať proti spracovaniu a požadovať e-mailom zaslaným na adresu eshop.marosko@gmail.com aby Prevádzkovateľ zabezpečil odstránenie takto vzniknutého stavu (napr. blokovaním, vykonaním opravy, doplnením alebo likvidáciou osobných údajov). Prevádzkovateľ o námietke bezodkladne rozhodne a informuje Účastníka. Ak nevyhovie Prevádzkovateľ námietke, má Účastník právo obrátiť sa priamo na Úrad na ochranu osobných údajov. Týmto ustanovením nie je dotknuté oprávnenie Účastníka obrátiť sa so svojím podnetom na Úrad na ochranu osobných údajov priamo.
Ak uplatní Účastník právo podľa tohto článku, je Prevádzkovateľ povinný odpovedať do 30 dní od prijatia žiadosti Prevádzkovateľom.
Prijatie žiadosti o uplatnení práva z článku 6.4., Bodu 1 a) je možné iba prostredníctvom dátovej správy alebo listom s úradne overeným podpisom na adresu sídla spoločnosti. Súčasťou žiadosti je potrebné uviesť e-mailovú adresu, na ktorú bude potom zaslaný overovací e-mail na potvrdenie totožnosti žiadateľa.
Pokiaľ Účastník uplatní niektoré z práv z článku 4., Odsek 1, má Prevádzkovateľ právo žiadať preukázanie totožnosti Účastníka. Žiadosť o prístup k osobným údajom tak musí byť zaslaná z e-mailovej adresy žiadateľa. Ak bude žiadosť podaná inou formou, či z inej e-mailovej adresy, má Prevádzkovateľ právo požadovať dodatočné overenie formou odpovede na overovací e-mail. V prípade, keď žiadateľ nepreukáže svoju totožnosť do 14 dní od zaslania verifikačného e-mailu, nebude jeho žiadosť na uplatnenie práv z článku 6.4, Odsek 1 prijatá.
Prevádzkovateľ je oprávnený v prípade opakovanej a neopodstatnenej žiadosti o poskytnutie fyzickej kópie spracúvaných Osobných údajov účtovať primeraný poplatok za administratívne náklady s tým spojené.
5 Záver ochrany osobných údajov
Všetky právne vzťahy vznikajúce pri spracúvaní Osobných údajov sa riadia právnym poriadkom Slovenskej republiky, a to bez ohľadu na to, odkiaľ bol prístup k nim realizovaný. K riešeniu prípadných sporov vzniknutých v súvislosti s ochranou súkromia medzi Účastníkom a Prevádzkovateľom sú príslušné slovenské súdy.
Dotknutá osoba má právo obrátiť sa na Úrad na ochranu osobných údajov (https://dataprotection.gov.sk/uoou/sk).
Tieto Zásady nadobúdajú účinnosť dňom 25.05.2018.
Pri realizácii úloh a povinností získavame Vaše osobné údaje priamo od Vás, alebo ich získavame pri plnení svojich povinností (napríklad pri výkone kontroly alebo auditu) Údaje od tretích strán nezískavame.
Pri spracúvaní osobných údajov ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.
Vaše osobné údaje môžeme spracúvať tiež v rámci plnenia povinností spoločnosti ako zamestnávateľa, ak ste napríklad rodinným príslušníkom zamestnanca spoločnosti alebo jemu blízkou osobou. Ak Vaše osobné údaje spracúvame podľa osobitných právnych predpisov, neposkytnutie Vašich osobných údajov by mohlo mať za následok nemožnosť realizácie úloh a povinností spoločnosti.
Zásady ochrany osobných údajov
Máme zákonnú povinnosť poskytnúť Vaše osobné údaje pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov štátu alebo inštitúcií, ak to vyplýva z osobitných predpisov. Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou spoločnosti a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené spoločnosťou (prevádzkovateľom) na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa. Vaše osobné údaje budú zálohované, v súlade s pravidlami spoločnosti. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Spoločnosť je povinná zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
Na základe čoho budú Vaše údaje spracúvané?
Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené prevádzkovateľom. Tieto sú jednotlivo uvedené v: Informácií o účeloch spracúvania.
Kto sú príjemcovia Vašich osobných údajov?
Kategória príjemcov:
-orgány štátnej správy a verejnej moci
súdy
-orgány činné v trestnom konaní
-exekútori
-notári
-sťažovateľ a iné osoby, ktorých sa sťažnosť týka
Budú Vaše osobné údaje poskytnuté mimo Európskej únie?
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.
Budú Vaše údaje použité na automatizované individuálne rozhodovanie?
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Ako dlho budú Vaše osobné údaje uchovávane?
Na uchovávanie osobných údajov, ktoré o Vás spracúvame sa vzťahuje zákon č. 395/2002 Z. z. o archívoch a registratúrach .Pre podrobnejšie informácie o účeloch spracúvania vašich osobných údajov, právnych základoch a dobe uchovávania prosím prejdite do dokumentu Záznamy o spracovateľských činnostiach spoločnosti.
Aké máte práva?
Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne v spoločnosti. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame.
Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch.
V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je:
Spoločnosť na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07
Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok)