Ochrana osobných údajov

Kategórie
 
 
 
 

Ochrana osobných údajov

I. Základné ustanovenia

  1. Správcom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len: "GDPR") je TSK, s.r.o. IČO 44288166 so sídlom Horná 21, 96801 Nová Baňa, SR. (ďalej len: "správca").

  2. Kontaktné údaje správcu sú:

    • adresa: Horná 21, 96801 Nová Baňa, SR.

    • email: marketing@tienda.sk

    • telefón: 0908 450 025

  3. Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo pomocou jedného alebo viacerých špecifických faktorov, fyziologických, genetických, mentálnych, ekonomických, kultúrnych alebo spoločenských.

  4. Správca nemenoval poverenca pre ochranu osobných údajov.

II. Zdroje a kategórie spracovávaných osobných údajov:

  1. Správca spracováva osobné údaje, ktoré ste mu poskytli alebo osobné údaje, ktoré správca získal na základe plnenia Vašej objednávky.

  2. Správca spracováva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné pre plnenie zmluvy.

III. Zákonný dôvod a účel spracovania osobných údajov:

  1. Zákonným dôvodom spracovania osobných údajov je:

    • plnenie zmluvy medzi Vami a správcom podľa čl. 6 odst. 1 písm. b) GDPR,

    • oprávnený záujem správcu na poskytovaní priameho marketingu ( pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 odst. 1 písm. f) GDPR,

    • Váš súhlas so spracovaním pre účely poskytovania priameho marketingu ( pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 odst. 1 písm. a) GDPR v spojení s § 7 odst. 2 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti v prípade, že nedošlo k objednávke tovaru alebo služby.

  2. Účelom spracovania osobných údajov je:

    • vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich so zmluvného vzťahu medzi Vami a správcom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt) Poskytnutie osobných údajov je nutným požiadavkom pre uzatvorenie a plnenie zmluvy, bez poskytnutí osobných údajov nie je možné zmluvu uzavrieť alebo ju plniť zo strany správcu.

  3. Zo strany správcu neprichádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takým spracovaním ste poskytli svoj výslovný súhlas.

IV. Doba uchovávania údajov

  1. Správca uchováva osobné údaje:

    • po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom a uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).

    • po dobu, kým je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 5 rokov, ak sú osobné údaje spracovávané na základe súhlasu.

  2. Po uplynutí doby uchovávania osobných údajov správca osobné údaje vymaže.

V. Príjemcovia osobných údajov (subdodávatelia správcu)

  1. Príjemcovia osobných údajov sú osoby:

    • podieľajúce sa na dodaní tovaru/služieb/realizácii platieb na základe zmluvy

    • zaisťujúce služby prevádzkovania e-shopu a ďalšie služby v súvislosti s prevádzkovaním e-shopu

    • zaisťujúce marketingové služby

  2. Správca nemá v úmysle poskytnúť osobné údaje do tretej zeme (mimo EU) alebo medzinárodnej organizácii. Príjemcovia osobných údajov v tretích zemiach sú poskytovatelia cloudových služieb.

VI. Vaše práva

  1. Za podmienok stanovených v GDPR máte:

    • právo na prístup ku svojim osobným údajom podľa čl. 15 GDPR,

    • právo na opravu osobných údajov podľa čl. 16 GDPR, poprípade obmedzenie spracovania podľa čl. 18 GDPR.

    • právo na výmaz osobných údajov podľa čl. 17 GDPR.

    • právo podať námietku proti spracovávaniu podľa čl. 21 GDPR a

    • právo na prenesiteľnosť údajov podľa čl. 20 GDPR.

    • právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email správcu uvedený v čl. III týchto podmienok.

  2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

VII. Podmienky zabezpečenia osobných údajov

  1. Správca prehlasuje, že prijal všetky technické a organizačné opatrenia k zabezpečeniu osobných údajov.

  2. Správca prijal technické opatrenia k zabezpečeniu dátových úložísk a úložísk osobných údajov v písomnej podobe.

  3. Správca prehlasuje, že k osobným údajom majú prístup len im poverené osoby.

VIII. Záverečné ustanovenia

  1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste zoznámený s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

  2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste zoznámený s podmienkami ochrany osobných údajov a že je v celom rozsahu akceptujete.

  3. Správca je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovou adresu, ktorú ste správcovi poskytli.

Tieto podmienky nadobúdajú účinnosť dňom 25.05.2018.

 

Informačná povinnosť spoločnosti TSK, s.r.o. vypracovaná v zmysle zákona o ochrane osobných údajov

Identifikačné údaje prevádzkovateľa:

Spoločnosť TSK, s.r.o., Horná 21, Nová Baňa 968 01, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, Oddiel: Sro, vložka číslo: 15132/S, IČO: 44 288 166 (ďalej len „spoločnosť”) vystupuje pri spracúvaní osobných údajov svojich zamestnancov, klientov, zákazníkov alebo obchodných partnerov (ďalej len „dotknutá osoba“) ako prevádzkovateľ informačných systémov (ďalej len „IS“).

 

Právny základ spracúvania osobných údajov dotknutých osôb:

Pri spracúvaní osobných údajov spoločnosť postupuje v súlade so zákonom č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých predpisov (ďalej len „zákon o ochrane osobných údajov“). Právnym základom spracúvania osobných údajov je zákon o ochrane osobných údajov, osobitné právny predpisy a súhlas so spracúvaním osobných údajov, a to v závislosti od účelu spracúvania osobných údajov.

V prípade, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov ustanovuje priamo vykonateľný akt Európskej únie, medzinárodná zmluva, ktorou je Slovenská republika viazaná, zákon o ochrane osobných údajov alebo osobitný zákon je spoločnosť v zmysle § 10 zákona o ochrane osobných údajov oprávnená spracúvať osobné údaje bez súhlasu dotknutej osoby.

Spoločnosť spracúva osobné údaje bez súhlasu dotknutej osoby, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov alebo ich rozsah ustanovuje priamo vykonateľný právne záväzný akt Európskej únie, medzinárodná zmluva, ktorou je Slovenská republika viazaná, alebo tento zákon. Ak zoznam alebo rozsah osobných údajov nie je ustanovený, spoločnosť môže spracúvať osobné údaje len v rozsahu a spôsobom, ktorý je nevyhnutný na dosiahnutie ustanoveného účelu spracúvania pri dodržaní základných povinností podľa § 6 ods. 2 písm. c) až f) a i) zákona o ochrane osobných údajov.

Spoločnosť ďalej spracúva osobné údaje bez súhlasu dotknutej osoby, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov ustanovuje osobitný zákon a to len v rozsahu a spôsobom, ktorý ustanovuje osobitný zákon. Spracúvané osobné údaje možno z informačného systému poskytnúť, sprístupniť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania, sprístupňovania alebo zverejňovania, zoznam osobných údajov, ktoré možno poskytnúť, sprístupniť alebo zverejniť, ako aj tretie strany, ktorým sa osobné údaje poskytujú, prípadne okruh príjemcov, ktorým sa osobné údaje sprístupňujú, ak zákon o ochrane osobných údajov neustanovuje inak.

 

Spoločnosť spracúva osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak:

a)  spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá osoba ako jedna zo zmluvných strán, alebo v predzmluvných vzťahoch s dotknutou osobou alebo pri rokovaní o zmene zmluvy, ktoré sa uskutočňujú na žiadosť dotknutej osoby,

b)  spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby,

c)  predmetom spracúvania sú výlučne titul, meno, priezvisko a adresa dotknutej osoby bez možnosti priradiť k nim ďalšie jej osobné údaje a ich využitie je určené výhradne pre potreby prevádzkovateľa v poštovom styku s dotknutou osobou a evidencie týchto údajov,

d) sa spracúvajú osobné údaje, ktoré už boli zverejnené v súlade so zákonom a prevádzkovateľ ich náležite označil ako zverejnené; ten, kto tvrdí, že spracúva zverejnené osobné údaje, na požiadanie preukáže úradu, že spracúvané osobné údaje boli už zákonne zverejnené,

e)  spracúvanie osobných údajov je nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany, pričom to neplatí, ak pri takomto spracúvaní osobných údajov prevažujú základné práva a slobody dotknutej osoby, ktoré podliehajú ochrane podľa tohto zákona.

 

Ak sa vzhľadom na účel spracúvania osobných údajov ustanovený v priamo vykonateľnom právne záväznom akte Európskej únie, medzinárodnej zmluve, ktorou je Slovenská republika viazaná, v zákone o ochrane osobných údajov a osobitnom zákone nedajú vopred konkrétne určiť jednotlivé osobné údaje, ktoré majú byť predmetom spracúvania, zoznam osobných údajov možno nahradiť rozsahom osobných údajov.

Spoločnosť je povinná pri takomto spracúvaní osobných údajov postupovať podľa § 6 ods. 2 písm. d) zákona o ochrane osobných údajov okrem tých prevádzkovateľov, ktorí spracúvajú osobné údaje na účely súdneho konania a v súvislosti s ním.

V prípade, ak sa na spracúvanie osobných údajov neuplatňuje § 10 zákona o ochrane osobných údajov, je spoločnosť ako prevádzkovateľ oprávnená spracúvať osobné údaje len so súhlasom dotknutej osoby.

Spoločnosť získava súhlas dotknutej osoby bez nátlaku a vynucovania, ako aj bez podmieňovania hrozbou odmietnutia zmluvného vzťahu, poskytovaných služieb alebo povinností vyplývajúcich pre prevádzkovateľa z právne záväzných aktov Európskej únie, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo zákona.

V prípade odmietnutia poskytnutia osobných údajov spoločnosti na účely potrebné pre poskytovanie služieb alebo napĺňanie zákonných povinností je spoločnosť oprávnená upozorniť dotknutú osobu s možnými následkami neposkytnutia osobných údajov.

Dotknuté osoby súhlasia s tým aby spoločnosť pri spracúvaní osobných údajov poverila takýmto spracúvaním sprostredkovateľa, ktorý spracúva osobné údaje v mene spoločnosti. Po skončení účelu spracúvania osobných údajov spoločnosť tieto zákonne získané osobné údaje dotknutých osôb zlikviduje v lehote stanovenej platnými právnymi predpismi a v súlade s interným predpisom spoločnosti.

 

Účel spracúvania osobných údajov dotknutých osôb:

Spoločnosť rešpektuje Vaše súkromie a poskytnuté osobné údaje považuje za dôverné.

Spoločnosť potrebuje pre kvalitné poskytovanie svojich služieb poznať niektoré osobné údaje dotknutých osôb a potrebuje ich poskytovať ďalším príjemcom za účelom plnenia si zákonných povinností a zabezpečovanie služieb najvyššej kvality.

Spoločnosť spracúva poskytnuté osobné údaje za viacerými účelmi.

Jednak ide o osobné údaje uchádzačov o zamestnanie a osobné údaje svojich zamestnancov na účely personálnej a mzdovej agendy, a s tým súvisiacich zákonných povinností vyplývajúcich z osobitných právnych predpisov.

Spoločnosť ďalej spracúva aj osobné údaje svojich klientov, zákazníkov a obchodných partnerov za účelom zabezpečovania svojej podnikateľskej činnosti s prihliadnutím na záujmy svojich klientov, zákazníkov a obchodných partnerov.

K spracúvaniu osobných údajov za iným účelom v spoločnosti nedochádza, čo znamená, že spoločnosť zhromažďuje, uchováva a spracúva len osobné údaje dotknutých osôb, ktoré potrebuje za účelom naplnenia svojich poskytovaných služieb. Poskytnuté osobné údaje sú prísne chránené proti zneužitiu zo strany tretích neoprávnených subjektov, a to prostriedkami zadokumentovanými v prijatom bezpečnostnom projekte a bezpečnostnej smernici v zmysle § 19 zákona o ochrane osobných údajov.

Za výkon dohľadu nad ochranou osobných údajov spracúvaných podľa zákona o ochrane osobných údajov zodpovedá spoločnosť, ktorá písomne poverila dozorom nad dodržiavaním zákonných ustanovení pri spracúvaní osobných údajov zodpovednú osobu zapísanú na Úrade na ochranu osobných údajov Slovenskej republiky.

Pri spracúvaní osobných údajov dotknutých osôb spoločnosť dodržiava základné povinnosti prevádzkovateľa vyplývajúce z § 6 zákona o ochrane osobných údajov medzi ktoré patria aj nasledovné povinnosti.

Spoločnosť poskytnuté osobné údaje využíva vždy na vopred stanovený účel spracúvania, ktorý je jasný, vymedzený jednoznačne a konkrétne, pričom je v súlade s Ústavou Slovenskej republiky, ústavnými zákonmi, zákonmi a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná.

Spoločnosť vždy vymedzuje podmienky spracúvania osobných údajov tak, aby nedošlo k obmedzeniu práv dotknutej osoby ustanovených zákonom.

Spoločnosť získava len také osobné údaje dotknutých osôb, ktoré svojím rozsahom a obsahom zodpovedajú účelu spracúvania a sú nevyhnutné na jeho dosiahnutie.

Spoločnosť zabezpečuje, aby sa osobné údaje dotknutých osôb spracúvali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli vopred zhromaždené.

Spoločnosť ako prevádzkovateľ je povinná spracúvať len správne, úplne a podľa potreby aktualizované osobné údaje vo vzťahu k účelu spracúvania. Nesprávne a neúplne osobné údaje je prevádzkovateľ povinný blokovať a bez zbytočného odkladu opraviť alebo doplniť, ak ich nemožno opraviť alebo doplniť tak, aby boli správne, spoločnosť tieto osobné údaje zreteľne označí a bez zbytočného odkladu zlikviduje.

Spoločnosť zabezpečuje, aby osobné údaje dotknutých osôb boli spracúvané vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania.

Spoločnosť predpísaným spôsobom zlikviduje tie osobné údaje, ktorých účel spracúvania sa skončil. Po skončení vymedzeného účelu je spoločnosť oprávnená spracúvať osobné údaje v nevyhnutnom rozsahu a to na výskum alebo na účely štatistiky v ich anonymizovanej podobe. Takto spracúvané osobné údaje prevádzkovateľ nemôže použiť na podporu opatrení alebo rozhodnutí prijatých proti dotknutej osobe na obmedzenie jej základných práv a slobôd.

Sprostredkovatelia:

Spoločnosť neposkytuje Vaše osobné údaje tretím osobám v rozpore so zákonom o ochrane osobných údajov a za účelom ich zhromažďovania, v rozpore s Vašimi záujmami alebo pokynmi, a tretej osobe sú poskytované len v rámci uvedeného vyššie uvedeného účelu.

Spoločnosť pri svojich podnikateľských aktivitách spolupracuje s viacerými sprostredkovateľmi, ktorých cieľom je poskytovanie kvalitných služieb, pričom tieto subjekty pri výkone svojej zmluvnej činnosti pre spoločnosť spracúvajú osobné údaje dotknutých osôb.

Spoločnosť čestne vyhlasuje, že pri výbere jednotlivých sprostredkovateľov dbala na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a ich schopnosť zaručiť bezpečnosť spracúvaných osobných údajov prijatými bezpečnostnými opatreniami v zmysle zákona o ochrane osobných údajov.

Spoločnosť zároveň pri výbere vhodného sprostredkovateľa postupovala tak, aby nedošlo k ohrozeniu práv a právom chránených záujmov dotknutých osôb.

Spoločnosť ako prevádzkovateľ uzatvorila so sprostredkovateľmi v zmysle § 8 zákona o ochrane osobných údajov písomné zmluvy o zabezpečení ochrany osobných údajov spracúvaných sprostredkovateľmi, ktorých poverila spracúvaním osobných údajov dotknutých osôb len v rozsahu, za podmienok a na účel dojednaný v zmluve a spôsobom podľa zákona o ochrane osobných údajov.

 

Rozsah a zoznam spracúvaných osobných údajov:

Spoločnosť spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb v rozsahu potrebnom na dosiahnutie stanoveného účelu. Ide o rozsah osobných údajov stanovených osobitnými právnymi predpismi alebo v rozsahu súhlasu dotknutej osoby na spracúvanie jej osobných údajov.

Spoločnosť spracúva iba osobné údaje, ktoré jej boli poskytnuté dobrovoľne a v nevyhnutnej miere samotnou dotknutou osobou. Poskytnutie osobných údajov spoločnosti nad rámec osobitných zákonov je pritom dobrovoľné.

 

Podmienky a spôsob spracúvania osobných údajov dotknutých osôb:

Spoločnosť spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb automatizovanými i neautomatizovanými prostriedkami spracúvania.

Spoločnosť spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu.

Spoločnosť nebude spracúvať Vaše osobné údaje bez Vášho výslovného súhlasu alebo iného zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je uvedené v tejto informácii a evidenčných listoch jednotlivých informačných systémoch prevádzkovateľa.

 

Práva dotknutej osoby spojené so spracúvaním jej osobných údajov:

Dotknutá osoba má právo na základe písomnej žiadosti od spoločnosti vyžadovať:

a)  potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,

b)  vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu podľa § 15 ods. 1 písm. a) až e) druhý až šiesty bod zákona o ochrane osobných údajov; pri vydaní rozhodnutia podľa § 28 ods. 5 zákona o ochrane osobných údajov je dotknutá osoba oprávnená oboznámiť sa s postupom spracúvania a vyhodnocovania operácií,

c)  vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,

d) vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,

e)  opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,

f)  likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,

g)  likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,

h)  blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak spoločnosť spracúva osobné údaje na základe súhlasu dotknutej osoby.

 

Vyššie uvedené práva dotknutej osoby podľa písmena e) a f) možno obmedziť, len ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.

Podľa § 28 ods. 3 zákona o ochrane osobných údajov má dotknutá osoba na základe písomnej žiadosti adresovanej spoločnosti právo namietať voči:

a)  spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu, a žiadať ich likvidáciu,

b)  využívaniu osobných údajov uvedených v § 10 ods. 3 písm. d) zákona o ochrane osobných údajov na účely priameho marketingu v poštovom styku, alebo

c)  poskytovaniu osobných údajov uvedených v § 10 ods. 3 písm. d) zákona o ochrane osobných údajov na účely priameho marketingu.

Podľa § 28 ods. 4 zákona o ochrane osobných údajov má dotknutá osoba na základe písomnej žiadosti adresovanej spoločnosti alebo osobne, ak vec neznesie odklad, právo kedykoľvek namietať voči spracúvaniu osobných údajov v prípadoch podľa § 10 ods. 3 písm. a), e), f) alebo g) zákona o ochrane osobných údajov vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, spoločnosť je povinná osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia.

Podľa § 28 ods. 5 zákona o ochrane osobných údajov má dotknutá osoba na základe písomnej žiadosti adresovanej spoločnosti alebo osobne, ak vec neznesie odklad, právo kedykoľvek namietať a nepodrobiť sa rozhodnutiu spoločnosti, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má ďalej právo žiadať spoločnosť o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom spoločnosť je povinná žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote podľa § 29 ods. 3 zákona o ochrane osobných údajov. Dotknutá osoba nemá toto právo len v prípade, ak to ustanovuje osobitný zákon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel požiadavke dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.

 

Ak dotknutá osoba uplatní svoje právo:

a)  písomne a z obsahu jej žiadosti vyplýva, že uplatňuje svoje právo, žiadosť sa považuje za podanú podľa zákona o ochrane osobných údajov; žiadosť podanú elektronickou poštou alebo faxom dotknutá osoba doručí písomne najneskôr do troch dní odo dňa jej odoslania,

b)  osobne ústnou formou do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čoho sa domáha a kedy a kto vyhotovil zápisnicu, jeho podpis a podpis dotknutej osoby; kópiu zápisnice je spoločnosť povinná odovzdať dotknutej osobe,

c)  u sprostredkovateľa podľa písmena a) alebo písmena b), je ten povinný túto žiadosť alebo zápisnicu odovzdať spoločnosti bez zbytočného odkladu.

Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika alebo kontaktovať úrad prostredníctvom jeho webového sídla http://www.dataprotection.gov.sk.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca.

Ak dotknutá osoba nežije, jej práva, ktoré mala podľa tohto zákona, môže uplatniť blízka osoba.

Žiadosť dotknutej osoby podľa § 28 ods. 1 písm. a) až c), e) až h) a ods. 3 až 5 zákona o ochrane osobných údajov vybaví spoločnosť bezplatne.

Žiadosť dotknutej osoby podľa § 28 ods. 1 písm. d) zákona o ochrane osobných údajov vybaví spoločnosť bezplatne, okrem úhrady vo výške, ktorá nemôže prekročiť výšku účelne vynaložených vecných nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie dotknutej osobe, ak osobitný zákon neustanovuje inak.

Spoločnosť je povinná písomne vybaviť žiadosť dotknutej osoby podľa § 28 ods. 1 a 2 zákona o ochrane osobných údajov najneskôr do 30 dní odo dňa doručenia žiadosti.

Obmedzenie práv dotknutej osoby podľa § 28 ods. 2 zákona o ochrane osobných údajov spoločnosť bez zbytočného odkladu písomne oznámi dotknutej osobe a Úradu na ochranu osobných údajov Slovenskej republiky.

Spoločnosť Vás, ako dotknutú osobu týmto informovala o ochrane Vašich osobných údajov a poučila Vás o Vašich právach vo vzťahu k ochrane osobných údajov v rozsahu tejto písomnej informačnej povinnosti.

 

V Novej Bani, dňa 25.4.2016

 

Ochrana osobných údajov v zmysle VOP

 

9. Osobné údaje a ich ochrana

9.1. Zmluvné strany sa dohodli, že kupujúci v prípade, že je fyzickou osobou je povinný oznámiť predávajúcemu v objednávke svoje meno a priezvisko, adresu trvalého bydliska vrátane PSČ, číslo telefónu a mailovú adresu.

9.2. Zmluvné strany sa dohodli, že kupujúci v prípade, že je právnickou osobou je povinný oznámiť predávajúcemu v objednávke svoje obchodné meno, adresu sídla vrátane PSČ, IČO, číslo telefónu a mailovú adresu.

9.3. Kupujúci si môže kedykoľvek skontrolovať a zmeniť poskytnuté osobné údaje, ako aj zrušiť svoju registráciu po prihlásení sa na internetovej stránke elektronického obchodu v časti "SPRÁVA ÚČTU (vpravo hore) – v časti POUŽÍVATEĽSKÉ KONTO“

9.4. Predávajúci týmto oznamuje kupujúcemu, žezmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „ZnOOÚ“)predávajúci ako prevádzkovateľ bude v procese uzatvárania kúpnej zmluvy spracúvať osobné údaje kupujúceho bez jeho súhlasu ako dotknutej osoby, keďže spracúvanie osobných údajov kupujúceho bude vykonávané predávajúcim v predzmluvných vzťahoch s kupujúcim a spracúvanie osobných údajov kupujúceho je nevyhnutné na plnenie z kúpnej zmluvy, v ktorej vystupuje kupujúci ako jedna zo zmluvných strán.

9.5. Kupujúci môže zaškrtnutím príslušného políčka pred odoslaním objednávky vyjadriť svoj súhlas v zmysle ZnOOÚ, aby predávajúci spracoval a uschovával jeho osobné údaje, najmä tie, ktoré sú uvedené vyššie a/alebo ktoré sú potrebné pri činnosti predávajúceho týkajúcej sa zasielania informácií o nových produktoch, zľavách a akciách na ponúkaných tovaroch a spracovával ich vo všetkých svojich informačných systémoch, týkajúcich sa zasielania informácií o nových produktoch, zľavách a akciách na ponúkaných tovaroch.

9.6. Predávajúci sa zaväzuje, že bude s osobnými údajmi kupujúceho zaobchádzať a nakladať v súlade s platnými právnymi predpismi SR.

9.7. Predávajúci vyhlasuje, že v súlade s ZnOOÚ osobné údaje bude získavať výlučne na účel uvedený v týchto obchodných a reklamačných podmienkach.

9.8. Predávajúci vyhlasuje, že v súlade s ZnOOÚ bude získavať osobné údaje na iné účely, ako sú uvedené týchto obchodných a reklamačných podmienkach osobitne a zabezpečí, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené a že ich nebude združovať s osobnými údajmi, ktoré boli získané na iné účely.

9.9. Kupujúci udeľuje predávajúcemu súhlas podľa bodu 9.5. týchto reklamačných a obchodných podmienokna dobu určitú do splnenia účelu spracúvania osobných údajov kupujúceho. Predávajúci po splnení účelu spracúvania zabezpečí bezodkladne likvidáciu osobných údajov kupujúceho. Súhlas so spracovaním osobných údajov môže kupujúci odvolať kedykoľvek písomnou formou. Súhlas zanikne v lehote 1 mesiaca od doručenia odvolania súhlasu kupujúcim predávajúcemu.

9.10. Kupujúci bude pred odoslaním objednávky vyzvaný, aby zaškrtnutím políčka pred odoslaním objednávky potvrdil, že predávajúci mu dostatočným, zrozumiteľným a nezameniteľným spôsobom oznámil:

  • svoje identifikačné údaje, ktoré sú uvedené v čl. 1. týchto obchodných a reklamačných podmienok,
  • identifikačné údaje tretej strany, ktorou je spoločnosť, ktorá doručí kupujúcemu objednaný tovar tak, že tieto údaje sú uvedené v akceptácii,
  • účel spracúvania osobných údajov ktorým je uzavretie kúpnej zmluvy medzi predávajúcim a kupujúcim,
  • že bude spracúvať osobné údaje kupujúceho v rozsahu meno a priezvisko, adresu trvalého bydliska vrátane PSČ, číslo telefónu a mailovú adresu, ak je kupujúci fyzickou osobou a v rozsahu obchodné meno, adresu sídla vrátane PSČ, IČO, číslo telefónu a mailovú adresu ak je kupujúci právnickou osobou,
  • že požadované osobné údaje je kupujúci povinný poskytnúť

9.11. Predávajúci vyhlasuje, že bude spracúvať osobné údaje v súlade s dobrými mravmi a bude konať spôsobom, ktorý neodporuje ZnOOÚ ani iným všeobecne záväzným právnym predpisom a ani ich nebude obchádzať. Predávajúci vyhlasuje, že súhlas dotknutej osoby si nebude vynucovať a ani podmieňovať hrozbou odmietnutia zmluvného vzťahu, služby, tovaru alebo povinnosti ustanovenej predávajúcemu.

9.12. Kupujúci má právo na základe písomnej žiadosti od predávajúceho vyžadovať

  • potvrdenie, či sú alebo nie sú osobné údaje o jeho osobe spracúvané,
  • účel spracúvania osobných údajov,
  • vo všeobecne zrozumiteľnej forme informácie o spracúvaní svojich osobných údajov v informačnom systéme a o jeho stave v rozsahu:
    • identifikačné údaje predávajúceho a zástupcu predávajúceho, ak bol vymenovaný,
    • identifikačné údaje sprostredkovateľa; to neplatí, ak predávajúci pri získavaní osobných údajov nepostupuje podľa § 34 ZnOOÚ,
  • vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jeho osobné údaje na spracúvanie,
  • vo všeobecne zrozumiteľnej forme odpis jeho osobných údajov, ktoré sú predmetom spracúvania,
  • doplňujúce informácie, ktoré sú s ohľadom na všetky okolnosti a podmienky spracúvania osobných údajov potrebné pre kupujúceho na zaručenie jej práv a právom chránených záujmov v rozsahu najmä
    • poučenie o dobrovoľnosti alebo povinnosti poskytnúť požadované osobné údaje; ak predávajúci získava osobné údaje kupujúceho na základe súhlasu kupujúceho podľa ZnOOÚ, oznámi jej aj čas platnosti súhlasu, a ak kupujúceho povinnosť poskytnúť osobné údaje vyplýva z priamo vykonateľného právne záväzného aktu Európskej únie, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo zákona, predávajúci oznámi kupujúcemu právny základ, ktorý jej túto povinnosť ukladá, a upovedomí ju o následkoch odmietnutia poskytnúť osobné údaje,
    • informácie o tretích stranách, ak sa predpokladá alebo je zrejmé, že im budú osobné údaje poskytnuté,
    • okruh príjemcov, ak sa predpokladá alebo je zrejmé, že im budú osobné údaje sprístupnené,
    • formu zverejnenia, ak majú byť osobné údaje zverejnené,
    • tretie krajiny, ak sa predpokladá alebo je zrejmé, že sa do týchto krajín uskutoční prenos osobných údajov,
  • opravu jeho nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
  • likvidáciu jeho osobných údajov, ak bol splnený účel ich spracúvania; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,
  • likvidáciu jeho osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu ZnOOÚ alebo iného platného právneho predpisu SR.

 

9.13. Kupujúci na základe bezplatnej písomnej žiadosti má právo u predávajúceho namietať voči:

  • spracúvaniu jeho osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jeho súhlasu a žiadať ich likvidáciu,
  • využívaniu osobných údajov uvedených v § 31na účely priameho marketingu v poštovom styku, alebo
  • poskytovaniu osobných údajov uvedených v § 31 na účely priameho marketingu.

 

9.14. Kupujúci na základe bezplatnej písomnej žiadosti má právo u predávajúceho namietať voči spracúvaniu osobných údajov v prípadoch podľa § 31 ZnOOÚ vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka kupujúceho je oprávnená, predávajúci je povinný osobné údaje, ktorých spracúvanie kupujúci namietal, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia.

9.15. Kupujúci na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, ďalej má právo u predávajúceho kedykoľvek namietať a nepodrobiť sa rozhodnutiu predávajúceho, ktoré by malo pre neho právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Kupujúci má právo žiadať predávajúceho o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom predávajúci je povinný žiadosti kupujúceho vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia predávajúci informuje kupujúceho v lehote podľa ods. 9.18. týchto Obchodných podmienok. Kupujúci nemá toto právo iba v prípade, ak to ustanovuje osobitný zákon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov kupujúceho, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov predávajúci vydal rozhodnutie, ktorým vyhovel požiadavke kupujúceho, alebo ak predávajúci na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov kupujúceho.

9.16. Ak kupujúci uplatní svoje právo písomne a z obsahu jeho žiadosti vyplýva, že uplatňuje svoje právo, žiadosť sa považuje za podanú podľa tohto zákona; žiadosť podanú elektronickou poštou alebo faxom kupujúci doručí písomne najneskôr do troch dní odo dňa jej odoslania.

9.17. Kupujúci pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podať o tom oznámenie Úradu ma ochranu osobných údajov. Ak kupujúci nemá spôsobilosť na právne úkony v plnom rozsahu, jeho práva môže uplatniť zákonný zástupca.

9.18 Predávajúci je povinný písomne vybaviť žiadosť kupujúceho podľa tohto čl. týchto obchodných a reklamačných podmienok, resp. vyhovieť požiadavkám kupujúceho podľa ZnOOÚ a písomne ho informovať najneskoršie do 30 dní od prijatia žiadosti alebo požiadavky.

9.19. Obmedzenie práv kupujúceho podľa ZnOOÚ predávajúci bezodkladne písomne oznámi dotknutej osobe a Úradu ma ochranu osobných údajov.

9.20. Predávajúci oznamuje týmto kupujúcemu, že v súlade ZnOOÚ pri spracúvaní osobných údajov kupujúceho sa predpokladá, že osobné údaje kupujúceho budú poskytnuté a sprístupnené nasledovným tretímstranám, resp. okruhu príjemcov: Geis Parcel SK s.r.o. Trňanská 6, 96 001 Zvolen, IČ DPH: SK 2023410301, IČO: 46 489 592, Spoločnosť je zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka číslo 21503/S. CreativeSites, s.r.o. Ulica Svornosti 42, 82106 Bratislava, IČO: 44036841, zapísaná v Obchodnom registri Okresného súdu Bratislava 1, oddiel Sro, vl. č. 41834/B. Slovenská pošta, a. s., Partizánska cesta 9, 975 99 Banská Bystrica 1, IČO: 36 631 124, Zapísaná v Obchodnom registri Okresného súdu v Banskej Bystrici, oddiel Sa, vl. č. 803/S.

 

Tieto podmienky nadobúdajú účinnosť dňom 25.05.2018.

 
 
 
 
 
 
 
 
 
 
 
 
Plná (Desktop) verzia