GDPR- III 1. Nákup tovaru a zákaznícka podpora prostredníctvom e-shopu

(odberateľ - podnikateľský subjekt)

Účel spracúvania osobných údajov:
a) Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu.
b) Plnenie zmluvných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru prostredníctvom elektronického obchodu.
c) Realizácia platby za tovar zakúpený prostredníctvom elektronického obchodu na základe zmluvy so zákazníkom a zaslanie potvrdenia o platbe.
d) Zasielanie potvrdenia o prijatí objednávky a automatické informovanie zákazníka o priebehu jej vybavenia prostredníctvom e-mailu (napr. potvrdenie, zmena stavu, expedícia, doručenie).
e) Poskytnutie údajov prepravcovi za účelom dodania zakúpeného tovaru zákazníkovi (dopravu zabezpečuje zmluvný dopravca priradený automaticky prevádzkovateľom).
f) Poskytovanie telefonickej a e-mailovej podpory zákazníkom v súvislosti s objednávkou. Spracúvanie je nevyhnutné na zabezpečenie komunikácie, riešenia otázok a požiadaviek zákazníka týkajúcich sa tovaru alebo doručenia.

Dotknuté osoby alebo kategória dotknutých osôb:
Kupujúci, ako zástupca podnikateľského subjektu (napr. konateľ, zamestnanec, kontaktná osoba, osoba oprávnená konať v mene spoločnosti).

Kategória osobných údajov:
Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:
a) meno, priezvisko, názov a sídlo podnikateľského subjektu, e-mailová adresa na pracovisko, telefónne číslo, adresa doručenia (ak je odlišná od fakturačnej), informácia o objednanom tovare.
b) údaje ako v bode a) + údaje o priebehu distribúcie a nemožnosti doručenia zásielky.
c) meno a priezvisko (ak je potrebné pre platbu), suma platby, dátum a čas platby, e-mailová adresa (len na potvrdenie o platbe).
d) e-mailová adresa, meno a priezvisko zástupcu.
e) meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
f) meno, priezvisko, e-mail, telefón, údaje o objednávke, história objednávok (ak je nevyhnutná na vybavenie dopytu).

Právny základ spracúvania osobných údajov:
Poskytnutie osobných údajov je v jednotlivých prípadoch nevyhnutné nasledovne:
Spracúvanie osobných údajov je nevyhnutné na účely uzatvorenia a plnenia kúpno-predajnej zmluvy podľa § 409 a nasl. Obchodného zákonníka, resp. v súlade so zákonom č. 22/2004 Z. z. o elektronickom obchode. Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.

Zákonná povinnosť spracúvania osobných údajov:
Na účely uvedené v tomto dokumente sa neuplatňuje osobitná zákonná povinnosť ako právny základ spracúvania osobných údajov podľa čl. 6 ods. 1 písm. c) GDPR.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:
Sprostredkovatelia podľa čl. 28 GDPR (na základe zmluvy o spracúvaní osobných údajov):
• BiznisWeb s. r. o., IČO: 36 332 275, Soblahovská 1116/61, 911 01 Trenčín – poskytovateľ technickej platformy (webhosting a e-shop)
• Websupport s. r. o., IČO: 36 421 928, Karadžičova 7608/12, 821 08 Bratislava – poskytovateľ domény a e-mailových služieb
• SuperFaktura, s.r.o., IČO: 46 655 034, Fraňa Kráľa 986/35, 811 05 Bratislava – poskytovateľ ekonomického softvéru (fakturačný systém)
• GoPay s. r. o., IČO: 26 046 768, Planá 67, 370 01 České Budějovice, Česká republika – poskytovateľ platobnej brány
• Rac Development s. r. o., IČO: 56 692 293, Karpatské námestie 7770/10A, 831 06 Bratislava – poskytovateľ systému Goodeshop (technické prepojenie e-shop → fakturácia → doprava)
• SDS - Smart Delivery Service SK, s.r.o., IČO: 45487880, Dunajská 46, 811 08 Bratislava – kuriérska služba zabezpečujúca doručovanie tovaru
• Packeta Slovakia s. r. o., IČO: 48 136 999, Karadžičova 12, 821 08 Bratislava – mestská časť Ružinov – kuriérska a logistická spoločnosť, ktorá zabezpečuje výdajné miesta a doručovanie v rámci elektronického obchodu. OPTISMART s. r. o., Staré Grunty 26/B, 841 04 Bratislava - mestská časť Karlova Ves, IČO: 48 107 751 – poskytovateľ účtovných služieb.

Samostatní prevádzkovatelia / tretie strany:
• Fio banka, a. s., pobočka zahraničnej banky, Dunajská 1, 811 08 Bratislava – Staré Mesto
IČO: 36 869 376 – realizácia bankového prevodu na základe výberu zákazníka.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. daňové úrady, kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.

Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov/ kritérium jej určenia:
Osobné údaje budú uchovávané počas trvania zmluvného vzťahu a následne do splnenia všetkých zmluvných povinností vyplývajúcich z kúpno-predajnej zmluvy, vrátane:
• vybavenia objednávky, doručenia tovaru a poskytnutia zákazníckej podpory,
• uplynutia lehoty na odstúpenie od zmluvy,
• vybavenia súvisiacej komunikácie.
Po naplnení jednotlivých účelov budú osobné údaje vymazané, anonymizované alebo archivované v súlade s právnymi predpismi (napr. zákon č. 395/2002 Z. z.), ak je to nevyhnutné.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
Spracúvať osobné údaje len v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, po naplnení účelu údaje bezodkladne vymazať alebo anonymizovať, zabezpečiť správnosť a pravidelnú aktualizáciu spracúvaných údajov, informovať dotknutú osobu o zmene účelu alebo právneho základu spracúvania, chrániť údaje pred neoprávneným prístupom, stratou a zneužitím, nahlásiť závažné bezpečnostné incidenty príslušnému dozornému orgánu, preukazovať súlad so zásadami spracúvania na požiadanie dozorného orgánu.

Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane zabezpečeného HTTPS pripojenia, silných hesiel, aktualizácií systémov, zálohovania údajov, logovania prístupov a obmedzenia oprávnení. Bezpečnostná politika zahŕňa aj opatrenia v oblasti fyzickej, informačnej a personálnej bezpečnosti. Opatrenia sú pravidelne kontrolované a aktualizované.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytnutie osobných údajov je nevyhnutné nasledovne na uzatvorenie a plnenie kúpno-predajnej zmluvy uzatvorenej na diaľku medzi zákazníkom a prevádzkovateľom e-shopu.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.

Zdroj osobných údajov:
Osobné údaje sú získavané:
• priamo od zákazníka, t. j. zástupcu podnikateľského subjektu (napr. konateľa, zamestnanca alebo inej kontaktnej osoby) pri vytváraní objednávky prostredníctvom elektronického obchodu alebo v rámci následnej komunikácie,
• od objednávateľa, ak poskytne údaje inej osoby, napríklad príjemcu zásielky alebo kontaktnej osoby zodpovednej za prevzatie tovaru. V prípade, že zákazník poskytne osobné údaje tretej osoby (napr. osoby zodpovednej za prebratie zásielky), je povinný zabezpečiť, že má na to príslušné oprávnenie alebo informovať dotknutú osobu o spracúvaní.

Práva dotknutej osoby:
Dotknutá osoba má pri spracúvaní osobných údajov na základe plnenia zmluvy (čl. 6 ods. 1 písm. b) GDPR) nasledovné práva:
Právo na prístup k osobným údajom – získať potvrdenie, či sa spracúvajú jej osobné údaje, a ak áno, získať prístup k týmto údajom.
Právo na opravu – požiadať o opravu nepresných alebo doplnenie neúplných osobných údajov.
Právo na vymazanie („právo byť zabudnutý") **– požiadať o výmaz osobných údajov, ak už nie sú potrebné na účely, na ktoré boli získané, alebo ak spracúvanie nie je oprávnené z iných dôvodov.
Právo na obmedzenie spracúvania – požadovať obmedzenie spracúvania osobných údajov za určitých podmienok, napr. počas overovania ich presnosti.
Právo na prenosnosť údajov – získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi, ak sú údaje spracúvané automatizovane.
Právo podať sťažnosť dozornému orgánu – v prípade, že sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR.
Dotknutá osoba nemá právo namietať spracúvanie údajov, keďže právnym základom je plnenie zmluvy.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky, prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto vyhlásení. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia, v súlade s čl. 12 GDPR.