Nákup tovaru prostredníctvom elektronického obchodu

Nákup tovaru prostredníctvom elektronického obchodu

Účel spracúvania osobných údajov, na ktorý sú osobné údaje určené:

1. Spracúvanie osobných údajov dotknutých osôb za účelom objednania a predaja tovaru prostredníctvom elektronického obchodu podnikateľským subjektom.
2. Dodanie zakúpeného tovaru prostredníctvom poskytovateľa doručovateľských služieb.
3. Poskytovanie telefonickej a e-mailovej podpory zákazníkovi.

Dotknuté osoby alebo kategória dotknutých osôb:

Kupujúci, ako zástupca podnikateľského subjektu.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Obchodné meno, názov spoločnosti, adresa sídla alebo adresa miesta podnikania, titul, meno, priezvisko, adresa dodania, e-mailová adresa na pracovisko, telefónne číslo na pracovisko, pracovná pozícia alebo funkčné zaradenie, údaj o priebehu distribúcie a nemožnosti dodania zásielky.

Právny základ spracúvania osobných údajov:

Čl. 6 ods. 1 písm. b) GDPR - spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby - Kúpna  zmluva uzavretá na diaľku medzi zákazníkom a e-shopom.

Čl. 6 ods. 1 písm. c) GDPR - spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná – zákonná povinnosť Prevádzkovateľa.

Zákonná povinnosť spracúvania osobných údajov:

• Zákon č. 22/2004 Z. z. Zákon o elektronickom obchode,
• Zákon č.452/2021 Z. z. Zákon o elektronických komunikáciách,
• Zákon č. 513/1991 Zb. Obchodný zákonník.

Identifikácia  príjemcu  alebo  kategórie príjemcu:

• externý poskytovateľ doručovateľských služieb - Sprostredkovateľ na základe čl. 28 Nariadenia GDPR,
• poskytovateľ dátových a telefónnych služieb,
• poskytovateľ platformy pre e-mailovú komunikáciu,
• technický poskytovateľ internetového rozhrania elektronického obchodu,
• poskytovateľ technickej podpory.

Iný oprávnený subjekt:

Oprávnený subjekt podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR, zahŕňa:

• Kontrolné a dozorné orgány: Orgány, vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.
• Súdy a orgány trestného konania: Majú prístup k osobným údajom v rozsahu potrebnom pre vyšetrovania, súdne konania a právne procesy.
• Slovenská obchodná inšpekcia: Orgán dozoru nad spotrebiteľskou legislatívou, oprávnený vykonávať kontrolu osobných údajov.
• Iné zákonom oprávnené subjekty: Štátne a verejné inštitúcie s právomocou spracúvať osobné údaje na základe zákona, ako napr. daňové úrady a sociálne zabezpečenia.

- do tretích krajín: Osobné údaje sa do tretích krajín neposkytujú.

- do medzinárodných organizácií: Osobné údaje sa do medzinárodných organizácií neposkytujú.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Doba uchovávania osobných údajov/ kritérium jej určenia:  

• Počas trvania zmluvného vzťahu: Osobné údaje sa spracúvajú a uchovávajú počas obdobia od uzatvorenia kúpnej zmluvy až po doručenie tovaru, uplynutie doby na odstúpenie od zmluvy.
• Po skončení zmluvného vzťahu: Osobné údaje sa následne uchovávajú po dobu 10 rokov odo dňa ukončenia zmluvného vzťahu z dôvodu plnenia zákonných povinností, najmä archivačných a účtovných povinností.

Oprávnený záujmu prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR): 

Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

• Osobné údaje poskytnuté dotknutou osobou budú spracúvané iba v rozsahu nevyhnutnom na dosiahnutie stanovených účelov. V prípade, že účel spracúvania osobných údajov odpadne, tieto údaje budú bezodkladne vymazané.
• Prevádzkovateľ pravidelne reviduje uchovávané osobné údaje, aby zabezpečil, že ich uchovávanie je naďalej opodstatnené. Údaje, ktoré už nie sú potrebné alebo ktorých doba uchovávania uplynula, budú bezpečne vymazané alebo anonymizované.
• Dotknutá osoba bude informovaná o novom účele a právnom základe spracúvania osobných údajov, ak dôjde k zmene pôvodne stanoveného účelu. Tým sa zabezpečí, že všetky zmeny v spracúvaní údajov budú pre dotknuté osoby plne transparentné.
• Osobné údaje budú spracúvané len na vymedzený a oprávnený účel a nebudú ďalej spracúvané spôsobom nezlučiteľným s týmto účelom.
• Osobné údaje musia byť správne a aktualizované. Prevádzkovateľ zabezpečí opravu nesprávnych údajov bezodkladne po tom, čo sa o nesprávnosti dozvie.
• Osobné údaje budú chránené pred neoprávneným prístupom, spracovaním, zničením alebo stratou. Prevádzkovateľ je povinný nahlásiť závažné incidenty príslušnému úradu.
• Prevádzkovateľ je zodpovedný za dodržiavanie zásad spracúvania osobných údajov a musí byť schopný preukázať súlad s týmito zásadami na požiadanie úradu.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytovanie osobných údajov je zmluvná a zároveň zákonná požiadavka. Dotknutá osoba je povinná poskytnúť osobné údaje. V prípade neposkytnutia týchto údajov nie je možné uzatvoriť zmluvný vzťah ani následne plniť zmluvné povinnosti. Taktiež nie je možné zabezpečiť riadne plnenie povinností Prevádzkovateľa, ktoré mu vyplývajú z príslušných všeobecných právnych predpisov.

Technické a organizačné bezpečnostné opatrenia:

Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.

Informácie o  existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Práva dotknutej osoby:

Právo na prístup – získať potvrdenie o spracovaní údajov a prístup k nim.

Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.

Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.

Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.

Právo na prenosnosť údajov – získať a preniesť údaje inému prevádzkovateľovi, ak sú osobné údaje spracúvané automatizovane na základe súhlasu alebo zmluvy (čl. 6 ods. 1 písm. b) GDPR). Toto právo nemá dotknutá osoba pri právnom základe podľa čl. 6 ods. 1 písm. c) GDPR.

Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.

Dotknutá osoba nemá právo namietať spracovanie osobných údajov pri právnom základe podľa čl. 6 ods. 1 písm. b) (plnenie zmluvy) a čl. 6 ods. 1 písm. c) (plnenie zákonnej povinnosti) GDPR.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na  uvedené kontaktné údaje.