GDPR- II 4. Uplatnenie darčekových poukážok alebo nákupných kreditov

Darčekové poukážky a kredity

Účel spracúvania osobných údajov:
Spracúvanie osobných údajov za účelom vystavenia, správy a uplatnenia darčekových poukážok alebo kreditov poskytovaných prostredníctvom elektronického obchodu.

Tento účel zahŕňa najmä:
• generovanie a vydávanie darčekových poukážok/kreditov zákazníkom,
• evidenciu vydaných, aktívnych a použitých poukážok alebo kreditov na účely správy transakcií,
• overenie platnosti a správne uplatnenie poukážky/kreditu pri nákupe,
• zabezpečenie súvisiacich funkcionalít v zákazníckom prostredí (napr. priradenie k účtu, notifikácie o stave a platnosti poukážky/kreditu).

Dotknuté osoby alebo kategória dotknutých osôb:
• Kupujúci – fyzická osoba, ktorá si zakúpi alebo získa darčekovú poukážku alebo kredit.
• Obdarovaný (príjemca) – fyzická osoba, ktorá darčekovú poukážku alebo kredit uplatní pri nákupe, ak sa líši od kupujúceho.

Kategória osobných údajov:
Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:
• Kupujúci: meno a priezvisko, e-mailová adresa (na doručenie elektronickej poukážky alebo kreditu), fakturačné údaje (ak sú vyžadované), číslo objednávky a údaje o transakcii (suma, spôsob platby).
• Obdarovaný: meno a priezvisko (ak sa poukážka alebo kredit vystavuje na konkrétne meno), e-mailová adresa (ak sa zasiela elektronická verzia).

Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Článok 6 ods. 1 písm. b) GDPR – spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy (napr. pri nákupe a uplatnení darčekovej poukážky alebo kreditu).

Zákonná povinnosť spracúvania osobných údajov:
Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:
Sprostredkovatelia podľa čl. 28 GDPR (na základe zmluvy o spracúvaní osobných údajov):
• BiznisWeb s. r. o., IČO: 36332275, Soblahovská 1116/61, 911 01 Trenčín – poskytovateľ technickej platformy (webhosting a e-shop), ktorá zabezpečuje funkcionalitu darčekových poukážok a kreditov.
• Websupport s. r. o., IČO: 36 421 928, Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov – poskytovateľ domény a e-mailových služieb, využívaných aj na notifikácie súvisiace s poukážkami/kreditmi.
• Rac Development s. r. o., IČO: 56 692 293, Karpatské námestie 7770/10A, 831 06 Bratislava – poskytovateľ systému Goodeshop, ktorý zabezpečuje prepojenie funkcionality e-shopu, fakturácie a poukážok/kreditov.
• GoPay s. r. o., IČO: 26 046 768, Planá 67, 370 01 České Budějovice, Česká republika – poskytovateľ platobnej brány, ktorý zabezpečuje overenie uplatnenia poukážok/kreditov pri platbe v rámci nákupu.
• OPTISMART s. r. o., Staré Grunty 26/B, 841 04 Bratislava - mestská časť Karlova Ves, IČO: 48 107 751 – poskytovateľ účtovných služieb.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. daňové úrady, kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.

Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov / kritérium jej určenia:
Osobné údaje sú uchovávané:
• počas platnosti darčekovej poukážky/kreditu – do momentu jej uplatnenia alebo do uplynutia doby platnosti (exspirácie),
• po uplatnení alebo exspirácii poukážky/kreditu maximálne 3 roky na účely správy a evidencie transakcií (napr. v prípade reklamácie alebo účtovného overenia),
• po uplynutí tejto doby sa spracúvanie osobných údajov na tento účel ukončí, údaje budú vymazané alebo anonymizované.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
Spracúvať osobné údaje len v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, po naplnení účelu údaje bezodkladne vymazať alebo anonymizovať, zabezpečiť správnosť a pravidelnú aktualizáciu spracúvaných údajov, informovať dotknutú osobu o zmene účelu alebo právneho základu spracúvania, chrániť údaje pred neoprávneným prístupom, stratou a zneužitím, nahlásiť závažné bezpečnostné incidenty príslušnému dozornému orgánu, preukazovať súlad so zásadami spracúvania na požiadanie dozorného orgánu.

Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane zabezpečeného HTTPS pripojenia, silných hesiel, aktualizácií systémov, zálohovania údajov, logovania prístupov a obmedzenia oprávnení. Bezpečnostná politika zahŕňa aj opatrenia v oblasti fyzickej, informačnej a personálnej bezpečnosti. Opatrenia sú pravidelne kontrolované a aktualizované.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytnutie osobných údajov je nevyhnutné na účely plnenia zmluvy, konkrétne na vystavenie a uplatnenie darčekovej poukážky alebo kreditu. Bez ich poskytnutia nie je možné vystaviť darčekovú poukážku/kredit ani zabezpečiť ich použitie pri nákupe v e-shope.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Zdroj osobných údajov:
Osobné údaje sú získavané priamo od dotknutej osoby – kupujúceho pri objednávke darčekovej poukážky alebo kreditu. V prípade, že objednávka je realizovaná v prospech tretej osoby (obdarovaného), osobné údaje môžu byť poskytnuté aj kupujúcim. Za týchto okolností sa predpokladá, že kupujúci má oprávnenie poskytnúť osobné údaje obdarovaného v súlade s článkom 14 GDPR.

Práva dotknutej osoby:
Právo na prístup – získať potvrdenie o spracúvaní údajov a prístup k nim.
Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.
Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.
Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.
Právo na prenosnosť údajov – toto právo nemá dotknutá osoba pri právnom základe spracúvania podľa čl. 6 ods. 1 písm. c) GDPR, a taktiež pri právnom základe podľa čl. 6 ods. 1 písm. f) GDPR.
Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.
Právo namietať: Vzhľadom na to, že spracúvanie osobných údajov v tomto prípade neprebieha na právnom základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) ani vo verejnom záujme (čl. 6 ods. 1 písm. e) GDPR), právo namietať podľa čl. 21 GDPR sa neuplatňuje.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky, prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto vyhlásení. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia, v súlade s čl. 12 GDPR.