Podmienky ochrany osobných údajov

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

 

Tento dokument obsahuje informácie o spracúvaní osobných údajov a poučenie o právach dotknutej osoby v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) za primeraného použitia zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „Zákon“)

 

Prevádzkovateľ:

 

Lepope, s.r.o., so sídlom: Drieňová 3, 821 01 Bratislava - mestská časť Ružinov, IČO: 56 398 689,  zapísané v OR MS Bratislava III, oddiel: Sro, vložka č. 180061/B, tel., email: potesenie@lepope.sk

 

Dotknutá osoba:

 

Objednávateľ, ktorý prostredníctvom Objednávky v súlade so Všeobecnými obchodnými podmienkami uzatvoril s Prevádzkovateľom ako obchodníkom kúpnu zmluvu (ďalej len „Zmluva“). 

 

Prevádzkovateľ týmto poskytuje Dotknutej osobe informácie a poučenie o jej právach ako dotknutej osoby v zmysle Nariadenia a Zákona v nasledujúcom rozsahu:

 

Rozsah spracovania osobných údajov:

 

1. Prevádzkovateľ spracúva osobné údaje uvedené v Objednávke Dotknutej osoby, najmä meno, priezvisko, titul, a adresa (ulica, súpisné a orientačné číslo, PSČ, štát), alebo obchodné meno a sídlo Dotknutej osoby, ktorá je fyzickou osobou podnikateľom, zakúpený tovar, telefonický a e-mailový kontakt Dotknutej osoby, údaje o realizácii platby (nie však údaje o jeho platobnej karte), prípadne iné osobné údaje uvedené v Objednávke, reklamácii, podnete alebo sťažnosti Dotknutej osoby ako kupujúceho pokiaľ je to potrebné pre riadne a včasné plnenie Zmluvy. Osobné údaje sa získavajú priamo od Dotknutej osoby.

 

1. Prevádzkovateľ spracúva osobné údaje poskytnuté pri registrácii a vytvorenia zákazníckeho účtu Dotknutej osoby v rozsahu: meno, priezvisko, titul, adresa (ulica, súpisné a orientačné číslo, PSČ, štát) alebo obchodné meno a sídlo Dotknutej osoby, ktorá je fyzickou osobou podnikateľom, telefonický a emailový kontakt Dotknutej osoby. Osobné údaje sa získavajú priamo od Dotknutej osoby.

 

1. Prevádzkovateľ nespracúva osobné údaje osobitnej kategórie.

 

Právny základ a účel spracúvania osobných údajov:

 

1. Spracúvanie osobných údajov Dotknutých osôb pri predaji tovaru môže byť založené na plnení Zmluvy podľa článku 6 ods. 1 písm. b) Nariadenia, plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) Nariadenia alebo na oprávnenom záujme podľa článku 6 ods. 1 písm. f) Nariadenia.

 

1. Spracúvanie osobných údajov Dotknutých osôb pri prevádzke zákazníckeho účtu je založené na právnom základe spracúvania osobných údajov, ktorým je udelený súhlas podľa článku 6 ods. 1 písm. a) Nariadadniea zo strany Dotknutej osoby pri registrácii a vytvorenia zákazníckeho účtu.

 

1. Spracúvanie osobných údajov Dotknutých osôb na daňové a účtovné účely môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) Nariadenia vyplývajúcej zo Zákona č. 431/2002 Z.z. o účtovníctve, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 563/2009 Z.z. o správe daní (daňový poriadok), zákona č. 40/1964 Z.z. Občiansky zákonník, zákona č. 513/1991 Z.z. Obchodný zákonník.

 

1. Osobné údaje Dotknutých osôb môžu byť spracúvané na štatistické účely, archívne účely vo verejnom záujme, a účely historického a vedeckého výskumu na právnom základe, ktorý umožňoval získavanie osobných údajov na pôvodné účely v zmysle režimu článku 89 Nariadenia.

 

1. Spracúvanie osobných údajov Dotknutých osôb na účely ochrany oprávnených záujmov Prevádzkovateľa alebo tretích osôb môže byť založené na oprávnenom záujme podľa článku 6 ods. 1 písm. f) Nariadenia alebo na základe súhlasu Dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia.

 

Doba uchovávania osobných údajov:

 

1. Prevádzkovateľ uchováva osobné údaje Dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, pre ktorý sa osobné údaje spracovávajú, a to najmä:

 

1. Plnenie a realizácia zmlúv uzatvorených s Dotknutými osobami: Na tento účel môžu byť osobné údaje spracovávané po dobu trvania Zmluvy a záručnej doby.

 

1. Uplatňovanie nárokov zo Zmluvy po ukončení Zmluvy:  Na tento účel môžu byť osobné údaje spracovávané po dobu troch rokov od ukončenia zmluvného vzťahu, v prípade súdneho konania po celú dobu konania.

 

1. Plnenie povinností Prevádzkovateľa v oblasti vedenia účtovníctva a v oblasti daní: Na tento účel môžu byť osobné údaje spracovávané až podobu 10 rokov od konca zdaňovacieho obdobia, v ktorom sa uskutočnilo zákazníkovi poskytnuté plnenie.

 

1. Šírenie obchodných oznámení v podobe odborných informácií a správ, marketingových materiálov, ponúk tovaru Prevádzkovateľa: Na tento účel môžu byť osobné údaje spracovávané po dobu trvania Zmluvy.

 

1. Zaslanie odpovede na otázku návštevníka internetovej stránky: Na tento účel môžu byť osobné údaje spracovávané do vybavenia otázky z kontaktného formulára, najdlhšie však 30 dní alebo na dobu, počas ktorej trvá súhlas Dotknutej osoby so spracovaním.

 

1. Pravidelné zasielanie obchodných oznámení e-mailom: Na tento účel môžu byť osobné údaje spracovávané do odvolania súhlasu.

 

1. Ak sú osobné údaje spracúvané na základe súhlasu Dotknutej osoby, sú spracúvané po dobu, na ktorú bol súhlas udelený, prípadne do odvolania súhlasu.

 

1. Pri nakladaní s osobnými údajmi aplikuje Prevádzkovateľ princíp minimalizácie uchovávania údajov, preto po uplynutí doby, počas ktorej je povinný alebo oprávnený uchovávať osobné údaje Dotknutej osoby, okamžite osobné údaje trvalo anonymizuje v databázach a informačných systémoch resp. vymaže. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že osobné údaje nie sú spracúvané dlhšie, než je Prevádzkovateľ oprávnený alebo povinný.

 

Právo požadovať od Prevádzkovateľa prístup k informáciám a osobným údajom týkajúcich sa Dotknutej osoby:

 

1. Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje Dotknutej osoby, ktoré sa jej týkajú a ak tomu tak je, Dotknutá osoba má právo získať prístup k týmto osobným údajom a nasledovným informáciám:

• o účele spracúvania osobných údajov,
• o príjemcoch alebo kategórií príjemcov osobných údajov Dotknutej osoby (ak existujú), ktorým boli alebo budú osobné údaje poskytnuté,
• o kategórii spracúvaných osobných údajov,
• o dobe spracúvania (uchovávania) osobných údajov,
• o existencii práva požadovať od Prevádzkovateľa opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov alebo namietať proti takémuto spracúvaniu,
• o existencii práve podať sťažnosť dozornému orgánu
• o zdroji osobných údajov; a
• o existencii automatizovaného rozhodovania vrátane profilovania.

 

 

Právo na opravu osobných údajov:

 

1. Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má Dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

 

Právo na vymazanie osobných údajov:

 

1. Dotknutá osoba má právo na vymazanie osobných údajov bez zbytočného odkladu, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny dôvod (základ) na spracúvanie osobných údajov,
• Dotknutá osoba namieta spracovávanie osobných údajov, ktoré je vykonávané na základe oprávneného záujmu Prevádzkovateľa alebo za účelom splnenia úlohy Prevádzkovateľa realizovanej vo verejnom záujme alebo na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom, z dôvodov týkajúcich sa jej konkrétnej situácie alebo ktoré sa jej týkajú, a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

 

Právo na obmedzenie spracúvania:

 

1. Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie, ak:

• Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
• spracúvanie je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
• Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• Dotknutá osoba namietala spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.

 

Právo na prenosnosť údajov:

 

1. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak:

• sa spracúvanie zakladá na súhlase so spracovaní osobných údajov, alebo je spracovávanie osobných údajov nevyhnutné na plnenie zmluvy, ktorou je Dotknutá osoba viazaná, a
• ak sa spracúvanie vykonáva automatizovanými prostriedkami.

 

Právo na odvolanie súhlasu:

 

1. Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na Súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila, a to zaslaním písomného odvolania Súhlasu e-mailom na: potesenie@lepope.sk

 

Identifikácia požiadavky poskytovania osobných údajov:

 

1. Poskytnutie údajov vo vyššie uvedenom rozsahu nie je zákonnou požiadavkou. Dotknutá osoba je povinná poskytnúť osobné údaje vo vyššie uvedenom rozsahu, v opačnom prípade nebude môcť zaobstarávať produkty dostupné na internetovej stránke Prevádzkovateľa.

 

Právo namietať spracovanie osobných údajov:

 

1. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe udeleného Súhlasu, vrátane namietania proti profilovaniu. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

 

1. Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely priameho marketingu, ktorý zahŕňa profilovanie v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak Dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, Prevádzkovateľ osobné údaje už na takéto účely nesmie spracúvať.

 

Právo podať návrh na začatie konania o ochrane osobných údajov:

 

1. Ak má Dotknutá osoba podozrenie, že došlo k porušeniu jej práv ako fyzickej osoby pri spracúvaní osobných údajov má právo podať návrh na začatie konania o ochrane osobných údajov podľa Zákona.

 

Prenos osobných údajov do tretích krajín:

 

Prevádzkovateľ neprenáša osobné údaje Dotknutej osoby do tretej krajiny.

 

Existencia automatizovaného individuálneho rozhodovania vrátane profilovania:

 

Dotknutá osoba nebude predmetom rozhodovania založeného na automatizovaných prostriedkoch spracúvania, ktoré by pre neho malo právne účinky alebo by ho podobne významne ovplyvnilo.

 

Príjemcovia informácií:

 

1. je sprostredkovateľ ako osoba poverená spracúvaním osobných údajov, ktorý bude spracúvať osobné údaje v mene Prevádzkovateľa,  a osoby poskytujúce účtovné, ekonomické, právne a iné poradenstvo spoločnosti Prevádzkovateľa, súdy, orgány činné v trestnom konaní, iný oprávnený subjekt (spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná).

 

1. doručovateľské a kuriérske spoločnosti.

 

Cookies

 

1. Cookie je malý jednoduchý súbor, ktorý je odoslaný spolu s údajmi internetovej stránky a uložený prehliadačom Dotknutej osoby na pevnom disku počítača alebo iného zariadenia. Informácie v nich uložené môžu byť vrátené na servery Prevádzkovateľa alebo na servery príslušných tretích strán počas nasledujúcej návštevy. Pokiaľ pre návštevu internetovej stránky Dotknutá osoba použije totožné zariadenie a rovnaký internetový prehliadač, súbory Cookie pomôžu takémuto zariadeniu zapamätať si navštívené stránky, preferované nastavenia jednotlivých stránok a informácie o krokoch Dotknutej osoby (ako sú napr. prihlasovacie meno, jazyk, veľkosť písma a iné nastavenia zobrazovania).
2. Podmienky využívania a spracúvania súborov Cookies Prevádzkovateľom sú dostupné na webovom sídle Prevádzkovateľa.

 

Kontaktné údaje zodpovednej osoby:

 

1. Prevádzkovateľ v súlade so  všeobecným nariadením o ochrane údajov nemá povinnosť určiť zodpovednú osobu. Kontaktné údaje osoby, na ktorú sa môže Dotknutá osoba v prípade potreby v súvislosti s ochranou osobných údajov obrátiť:

 

Ing. Ľubica Chalány Baničová

e-mail: potesenie@lepope.sk