INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

internetového obchodu www.prodiely.sk

I. Základné ustanovenia

1. Tieto informácie o spracúvaní osobných údajov upravujú podmienky a spôsob spracúvania osobných údajov fyzických osôb v súvislosti s prevádzkou internetového obchodu www.prodiely.sk, predajom tovaru, vybavovaním objednávok, komunikáciou so zákazníkmi a plnením súvisiacich zákonných a zmluvných povinností.

2. Osobné údaje sú spracúvané v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

3. Účelom tohto dokumentu je poskytnúť dotknutým osobám jasné a zrozumiteľné informácie o rozsahu spracúvaných osobných údajov, účeloch a právnych základoch ich spracúvania, príjemcoch osobných údajov, dobách ich uchovávania a právach dotknutých osôb v súvislosti so spracúvaním osobných údajov.

II. Identifikácia a kontaktné údaje prevádzkovateľa

1. Prevádzkovateľom osobných údajov je:

Dávid Boldovják
Miesto podnikania: Grúňanská 1414/176, 029 44 Rabča
IČO: 43 993 648
DIČ: 1076182107
IČ DPH:SK1076182107
Zapísaný v živnostenskom registri Okresného úradu Námestovo pod číslom: 560-12164
E-mail: prodiely@prodiely.sk
Telefón: 0902 492 080
Internetová stránka: https://www.prodiely.sk/
(ďalej len „prevádzkovateľ“).

2. Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov a zodpovedá za ich spracúvanie v súlade s príslušnými právnymi predpismi.

3. Dotknutá osoba sa môže vo všetkých otázkach týkajúcich sa ochrany osobných údajov a uplatňovania svojich práv obrátiť na prevádzkovateľa prostredníctvom kontaktných údajov uvedených v tomto článku.

III. Rozsah spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na dosiahnutie príslušného účelu spracúvania, a to najmä:

a) identifikačné údaje, predovšetkým meno, priezvisko a prípadne obchodné meno fyzickej osoby – podnikateľa,

b) kontaktné údaje, najmä adresu bydliska, doručovaciu adresu, e-mailovú adresu a telefónne číslo,

c) fakturačné údaje potrebné na vystavenie účtovných a daňových dokladov,

d) údaje o objednávkach, zakúpenom tovare, kúpnej cene, spôsobe platby, doprave a dátume nákupu,

e) údaje súvisiace s vytvorením, správou a používaním zákazníckeho účtu,

f) údaje súvisiace s komunikáciou medzi prevádzkovateľom a zákazníkom,

g) údaje potrebné na vybavovanie reklamácií, odstúpení od zmluvy a ďalších práv a nárokov vyplývajúcich z kúpnej zmluvy,

2. Prevádzkovateľ spracúva osobné údaje iba v rozsahu, ktorý je primeraný, relevantný a nevyhnutný vzhľadom na účely ich spracúvania.

3. Osobné údaje sú spravidla získavané priamo od dotknutých osôb, najmä pri registrácii zákazníckeho účtu, vytváraní objednávky, komunikácii s prevádzkovateľom alebo pri uplatňovaní práv vyplývajúcich z kúpnej zmluvy.

4. Ak prevádzkovateľ získava osobné údaje aj z iných zdrojov ako priamo od dotknutej osoby, splní príslušné informačné povinnosti podľa článku 14 GDPR, pokiaľ sa neuplatní zákonná výnimka.

IV. Účely a právne základy spracúvania osobných údajov

1. Uzatvorenie a plnenie kúpnej zmluvy

Prevádzkovateľ spracúva osobné údaje zákazníkov na účely prijatia, evidencie a vybavenia objednávky, uzatvorenia kúpnej zmluvy, zabezpečenia platby, dodania objednaného tovaru a komunikácie súvisiacej s plnením zmluvy.

Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR, podľa ktorého je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby.

Poskytnutie osobných údajov potrebných na uzavretie a plnenie kúpnej zmluvy je zmluvnou požiadavkou. Ak dotknutá osoba tieto údaje neposkytne, prevádzkovateľ nemusí byť schopný objednávku prijať alebo riadne vybaviť.

2. Vedenie účtovnej a daňovej evidencie

Prevádzkovateľ spracúva osobné údaje na účely vystavovania a uchovávania účtovných a daňových dokladov, evidencie prijatých platieb a plnenia povinností vyplývajúcich z daňových a účtovných predpisov.

Právnym základom spracúvania je článok 6 ods. 1 písm. c) GDPR, keďže spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa, vyplývajúcej najmä zo zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, v rozsahu ich pôsobnosti.

3. Vybavovanie reklamácií, odstúpení od zmluvy a ďalších práv zákazníkov

Prevádzkovateľ spracúva osobné údaje potrebné na prijatie, evidenciu a vybavenie vytknutých vád tovaru, práv zo zodpovednosti za vady, odstúpení od kúpnej zmluvy a ďalších nárokov vyplývajúcich zo zmluvného vzťahu.

Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR, ak ide o plnenie zmluvných povinností, a článok 6 ods. 1 písm. c) GDPR, ak je spracúvanie nevyhnutné na splnenie zákonných povinností prevádzkovateľa.

4. Prevádzka zákazníckeho účtu

Pri vytvorení zákazníckeho účtu prevádzkovateľ spracúva osobné údaje potrebné na jeho vytvorenie, správu a zabezpečenie, identifikáciu zákazníka pri prihlásení a sprístupnenie údajov o objednávkach.

Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na poskytovanie služby zákazníckeho účtu.

5. Komunikácia so zákazníkmi a vybavovanie ich požiadaviek

Prevádzkovateľ spracúva osobné údaje poskytnuté pri telefonickej, písomnej alebo elektronickej komunikácii, najmä na účely zodpovedania otázok týkajúcich sa ponúkaného tovaru, jeho dostupnosti, technických parametrov, objednávok a ďalších požiadaviek zákazníkov.

Právnym základom spracúvania je podľa účelu komunikácie článok 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvy, prípadne článok 6 ods. 1 písm. f) GDPR, ak ide o oprávnený záujem prevádzkovateľa zabezpečovať komunikáciu a vybavovanie bežných otázok a požiadaviek.

6. Ochrana právnych nárokov a oprávnených záujmov prevádzkovateľa

Prevádzkovateľ môže spracúvať osobné údaje aj na účely preukazovania splnenia svojich povinností, ochrany majetku, predchádzania neoprávnenému konaniu a uplatňovania, výkonu alebo obhajoby právnych nárokov vrátane mimosúdneho a súdneho riešenia sporov.

Právnym základom spracúvania je článok 6 ods. 1 písm. f) GDPR, a to oprávnený záujem prevádzkovateľa na ochrane svojich práv a právom chránených záujmov, pokiaľ nad týmto záujmom neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.

V. Príjemcovia osobných údajov

1. Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené príjemcom, ktorých služby prevádzkovateľ využíva pri výkone svojej podnikateľskej činnosti, alebo príjemcom, ktorým je povinný osobné údaje sprístupniť na základe príslušných právnych predpisov.

2. Medzi príjemcov alebo kategórie príjemcov osobných údajov môžu podľa skutočne využívaných služieb patriť najmä:

a) prepravné a kuriérske spoločnosti zabezpečujúce doručovanie objednaného tovaru,

b) poskytovatelia platobných služieb a banky zabezpečujúce spracovanie platieb,

c) poskytovatelia webhostingu, technickej správy internetového obchodu a informačných systémov,

d) poskytovatelia účtovných a fakturačných systémov,

e) externí účtovníci, daňoví poradcovia a advokáti,

f) príslušné orgány verejnej moci, pokiaľ im poskytovanie osobných údajov vyplýva z právnych predpisov.

VI. Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje iba počas obdobia nevyhnutného na dosiahnutie účelu, na ktorý boli získané, alebo počas obdobia ustanoveného príslušnými právnymi predpismi.

2. Osobné údaje spracúvané na účely uzatvorenia a plnenia kúpnej zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne počas obdobia potrebného na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov, pokiaľ ich ďalšie uchovávanie nie je nevyhnutné na splnenie inej zákonnej povinnosti.

3. Účtovné a daňové doklady obsahujúce osobné údaje sa uchovávajú počas lehôt ustanovených príslušnými právnymi predpismi, najmä zákonom č. 431/2002 Z. z. o účtovníctve a príslušnými daňovými predpismi.

4. Osobné údaje súvisiace s vybavovaním reklamácií, odstúpení od zmluvy a ďalších práv zákazníkov sa uchovávajú počas obdobia nevyhnutného na splnenie zákonných povinností prevádzkovateľa a ochranu príslušných právnych nárokov.

5. Osobné údaje spracúvané v súvislosti so zákazníckym účtom sa uchovávajú počas obdobia jeho existencie a následne iba v rozsahu a počas obdobia, počas ktorého existuje príslušný právny základ na ich ďalšie spracúvanie.

6. Údaje súvisiace s bežnou komunikáciou sa uchovávajú počas obdobia potrebného na vybavenie príslušnej požiadavky, prípadne počas obdobia nevyhnutného na ochranu právnych nárokov, ak súvisia s konkrétnym zmluvným alebo iným právnym vzťahom.

7. Po uplynutí príslušnej doby uchovávania prevádzkovateľ osobné údaje vymaže alebo anonymizuje, pokiaľ neexistuje ďalší zákonný dôvod na ich uchovávanie.

VII. Práva dotknutých osôb

1. Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov práva ustanovené GDPR, ktoré môže uplatniť voči prevádzkovateľovi za podmienok ustanovených príslušnými právnymi predpismi.

2. Právo na prístup k osobným údajom. Dotknutá osoba má podľa článku 15 GDPR právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, má právo na prístup k týmto údajom a k súvisiacim informáciám.

3. Právo na opravu osobných údajov. Dotknutá osoba má podľa článku 16 GDPR právo požadovať opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov.

4. Právo na vymazanie osobných údajov. Dotknutá osoba má podľa článku 17 GDPR právo požadovať vymazanie svojich osobných údajov, ak sú splnené zákonné podmienky. Toto právo nie je absolútne, najmä ak je ďalšie spracúvanie údajov nevyhnutné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie či obhajobu právnych nárokov.

5. Právo na obmedzenie spracúvania. Dotknutá osoba má podľa článku 18 GDPR právo požadovať obmedzenie spracúvania svojich osobných údajov v prípadoch ustanovených týmto nariadením.

6. Právo na prenosnosť údajov. Dotknutá osoba má podľa článku 20 GDPR za zákonom ustanovených podmienok právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi.

7. Právo namietať. Dotknutá osoba má podľa článku 21 GDPR právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa z dôvodov týkajúcich sa jej konkrétnej situácie, za podmienok ustanovených GDPR.

8. Právo odvolať súhlas. Ak je právnym základom konkrétneho spracúvania osobných údajov súhlas dotknutej osoby, táto osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

9. Práva pri automatizovanom rozhodovaní. Dotknutá osoba má práva ustanovené článkom 22 GDPR týkajúce sa rozhodnutí založených výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré majú právne účinky alebo ju podobne významne ovplyvňujú, ak sú splnené podmienky uvedeného ustanovenia.

10. Právo podať sťažnosť. Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov dochádza k porušeniu príslušných právnych predpisov, má právo podať sťažnosť dozornému orgánu, ktorým je v Slovenskej republike Úrad na ochranu osobných údajov Slovenskej republiky, internetová stránka www.dataprotection.gov.sk.

Právo dotknutej osoby domáhať sa ochrany svojich práv na príslušnom súde tým nie je dotknuté.

VIII. Uplatňovanie práv dotknutých osôb

1. Dotknutá osoba môže svoje práva súvisiace so spracúvaním osobných údajov uplatniť prostredníctvom elektronickej pošty na adrese prodiely@prodiely.sk alebo písomne na adrese miesta podnikania prevádzkovateľa.

2. Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. V prípadoch ustanovených GDPR možno túto lehotu predĺžiť o ďalšie dva mesiace s prihliadnutím na komplexnosť a počet žiadostí. O predĺžení lehoty a dôvodoch predĺženia prevádzkovateľ informuje dotknutú osobu do jedného mesiaca od doručenia žiadosti.

3. Ak má prevádzkovateľ oprávnené pochybnosti o totožnosti osoby, ktorá si uplatňuje práva podľa GDPR, môže požadovať poskytnutie dodatočných informácií nevyhnutných na potvrdenie jej totožnosti.

4. Informácie a opatrenia prijaté na základe žiadosti dotknutej osoby sa poskytujú spravidla bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže postupovať podľa článku 12 ods. 5 GDPR.

5. Ak prevádzkovateľ na základe žiadosti dotknutej osoby neprijme požadované opatrenia, informuje ju o dôvodoch svojho postupu a o možnosti podať sťažnosť dozornému orgánu alebo sa domáhať súdnej ochrany.

IX. Zabezpečenie ochrany osobných údajov

1. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany spracúvaných osobných údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo neoprávneným sprístupnením.

2. Prístup k osobným údajom majú iba osoby oprávnené spracúvať ich na príslušný účel, a to v rozsahu potrebnom na plnenie ich pracovných, zmluvných alebo zákonných povinností.

3. V prípade porušenia ochrany osobných údajov prevádzkovateľ postupuje podľa príslušných ustanovení GDPR vrátane povinností týkajúcich sa posúdenia bezpečnostného incidentu, jeho zdokumentovania a prípadného oznámenia dozornému orgánu alebo dotknutým osobám.

X. Používanie súborov cookie

1. Internetová stránka www.prodiely.sk môže pri svojej prevádzke používať súbory cookie a obdobné technológie, prostredníctvom ktorých môže dochádzať k spracúvaniu informácií súvisiacich s používaním internetovej stránky vrátane osobných údajov.

2. Podrobné informácie o jednotlivých druhoch používaných súborov cookie, účeloch ich používania, dobách uchovávania a možnostiach udelenia, odmietnutia alebo odvolania súhlasu sú uvedené v samostatnom dokumente „Zásady používania súborov cookie“.

3. Ak sa pri používaní súborov cookie alebo obdobných technológií vyžaduje súhlas používateľa, prevádzkovateľ zabezpečí, aby bol získaný pred ich použitím, a to v súlade s GDPR a príslušnými právnymi predpismi upravujúcimi elektronické komunikácie. Súhlas sa nevyžaduje v prípadoch, v ktorých právne predpisy ustanovujú výnimku, najmä pri technológiách nevyhnutných na zabezpečenie služby výslovne požadovanej používateľom.

4. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 GDPR. Prenos osobných údajov do tretích krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru sa neuskutočňuje.

XII. Záverečné ustanovenia

1. Tieto informácie o spracúvaní osobných údajov sú určené zákazníkom a ďalším fyzickým osobám, ktorých osobné údaje prevádzkovateľ spracúva v súvislosti s prevádzkou internetového obchodu www.prodiely.sk.

2. Prevádzkovateľ je oprávnený tento dokument aktualizovať alebo dopĺňať, najmä v prípade zmeny právnych predpisov, účelov alebo spôsobu spracúvania osobných údajov alebo využívaných služieb a technológií.

3. Aktuálne znenie dokumentu je zverejnené na internetovej stránke www.prodiely.sk. Ak to vyžadujú príslušné právne predpisy, prevádzkovateľ poskytne dotknutým osobám informácie o zmenách spracúvania pred ich uskutočnením.

Tieto informácie o spracúvaní osobných údajov nadobúdajú účinnosť dňom [doplniť dátum…………….2026].