Podmienky ochrany osobných údajov

Jednotiace účely spracúvania osobných údajov

Právny základ

Bližšie vysvetlenie účelov a oprávnených záujmov[2], ktoré sledujeme pri ich dosahovaní

1.     

Poskytovanie služieb informačnej spoločnosti - predaj tovarov cez e-shop

Zmluva (čl. 6 ods. 1 písm. b) GDPR) pre spotrebiteľov a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) pri právnických osobách

Spracovanie a doručenie objednávky (zmluva) ide najmä o spracúvanie aby sme aby sme riadne vybavili a doručili vašu objednávku, najmä (i) zber a prijímanie údajov potrebných na spracovanie objednávky (meno, priezvisko, adresu doručenia, a kontaktné údaje ako telefónne číslo a email),(ii) spracovanie platieb (online platby, platby prevodom, atď.) (iii) poskytnutie údajov doručovateľovi podľa zvoleného spôsobu vybratého zákazníkom.

Komunikácia so zákazníkom (oprávnený záujem a zmluva) ide najmä o spracúvanie kontaktných údajov pre (i) informovanie  zákazníka o uzatvorení zmluvy emailom, (ii) informovanie o stave objednávky a expedícií tovaru, potvrdenie platby, alebo riešenie prípadných problémov (s tovarom, dopravou, naskladnením)

2.     

Právne účely

Zmluva (čl. 6 ods. 1 písm. b) GDPR), plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR

Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (oprávnený záujem) Ide o spracúvanie osobných údajov v rozsahu nevyhnutnom najmä na: (i) preukazovanie, uplatňovanie a obhajovanie právnych nárokov, vrátane získavania dôkazov o udelených súhlasoch so spracúvaním osobných údajov zo strany dotknutých osôb, príp. ich zákonných zástupcov (ii) účasť na súdnych alebo správnych konaniach (Slovenská obchodná inšpekcia) bez ohľadu na procesné postavenie Prevádzkovateľa, (iii) akékoľvek spracúvanie osobných údajov nevyhnutné pre správne, trestné, priestupkové alebo iné konania a kontroly bez ohľadu na procesné postavenie Prevádzkovateľa pred príslušným orgánom verejnej moci, (vi) zabezpečovanie dôkazov obsahujúcich osobné údaje pre potreby preukazovania právnych nárokov a právnej ochrany Prevádzkovateľa, vrátane vyhotovovania rôznych znaleckých posudkov a odborných vyjadrení (v) komunikáciu so súdmi, orgánmi verejnej moci, procesnými stranami a ich právnymi zástupcami, (vi) využívanie právnych služieb a spoluprácu s advokátskymi kanceláriami, (vii) využívanie služieb notárov, (viii) exekučné vymáhanie práv Prevádzkovateľa exekútormi, (ix) vedenie právnej agendy týkajúcej sa otvorených právnych vecí a konaní (napr. evidencia spisov týkajúcich sa prvostupňových konaní, vybavovania opravných prostriedkov, vybavovania súdnych sporov, zastupovanie v právnych veciach, uplatňovania rozhodnutí o náhradách škôd, vymáhanie náhrad škôd, uplatňovanie záväzkov zo zmlúv, navrhovanie opatrení s organizačno-právnym dosahom na Prevádzkovateľa), (x) mimosúdne a súdne vymáhanie pohľadávok voči dlžníkom Prevádzkovateľa, (xii) poskytovanie nevyhnutnej súčinnosti orgánom verejnej veci v rozsahu zákonných povinností Prevádzkovateľa a nevyhnutnosti plnenia dôležitých úloh vo verejnom záujme, ktoré vykonáva dožadujúci sa orgán verejnej moci.

3.     

Plnenie zákonných povinností

Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

Ochrana osobných údajov - GDPR (plnenie zákonnej povinnosti) Ide o spracúvanie osobných údajov v rozsahu nevyhnutnom najmä pre (i) evidenciu a vybavovanie žiadostí dotknutých osôb o výkon ich práv podľa čl. 15 až čl. 22 GDPR, (ii) manažment súhlasov spojený s ich udeľovaním a odvolávaním, vrátane uchovávanie dôkazu o udelení súhlasu po obdobie 3 rokov, (iii) získavanie názorov dotknutých osôb pri vykonávaní posúdenia vplyvu podľa čl. 35 GDPR, (iv) oznamovanie prípadov vážnych porušení ochrany osobných údajov s vysokým rizikom priamo dotknutej osobe, (v) dokumentovanie akýchkoľvek porušení ochrany osobných údajov, (vi) oznamovanie porušení ochrany osobných údajov s pravdepodobným rizikom pre dotknuté osoby dozornému orgánu, (vii) využívanie osobných údajov v internej dokumentácii určenej na preukazovanie súladu so základnými zásadami spracúvania v rámci zodpovednosti prevádzkovateľa. 

Účtovné a daňové účely (plnenie zákonnej povinnosti) Ide o spracúvanie osobných údajov v rozsahu nevyhnutnom najmä pre: (i) evidenciu, uchovávanie a využívanie účtovných dokladov podľa § 35 zákona o účtovníctve[3], (ii) uchovávanie faktúr podľa § 76 ods. 1 zákona o DPH[4]; (iii) akékoľvek spracúvanie osobných údajov potrebné pre plnenie povinností platiteľa dane podľa zákona o dani z príjmov[5], (iv) akékoľvek spracúvanie osobných údajov potrebné pre plnenie povinností daňového subjektu podľa zákona.[6] Dokumenty vyžadované pre nákup s 0 % DPH konkrétne osvedčenie o registrácii pre daň z pridanej hodnoty, overený výpis z príslušného registra a prípadne občiansky preukaz živnostníka/konateľa vyžadujeme z dôvodu zamedzenia protiprávnej činnosti.

Ochrana spotrebiteľa (plnenie zákonnej povinnosti): Ide najmä o (i) vybavovanie a evidenciu reklamácií, (ii) riešenie prípadov odstúpenia od zmluvy do 14 dní bez udania dôvodu pri elektronickom predaji na diaľku a vracanie uhradených platieb (iii) alternatívne riešenie spotrebiteľských sporov.

4.     

Účely priameho marketingu a PR

Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Priama marketingová komunikácia pre existujúcich zákazníkov (oprávnený záujem) ide najmä o existujúcich zákazníkov, ktorých emailovú adresu alebo telefónne číslo sme získali v súvislosti s predajom podobných tovarov a služieb. Táto komunikácia sa týka len podobných tovarov a služieb Dané spracúvanie osobných údajov na účely priameho marketingu považujeme za náš oprávnený záujem.

Cielenie a personalizácia reklamy (oprávnený záujem a súhlas) ide o spracúvanie ktorým sa snažíme lepšie porozumieť používateľom nášho e-shopu. Rovnako chceme lepšie rozumieť trendom a očakávaniam používateľov nášho e-shopu. Dané spracúvanie môže zahŕňať napr. všeobecnú analýzu správania zákazníkov pre lepšie marketingové stratégie, rozhodnutia alebo individuálnejšiu cielenú reklamu; cielené inzerovanie produktov alebo služieb; analýzu úspešnosti rôznych marketingových kampaní; rozdeľovanie používateľov do viacerých segmentov pre osobnejšiu priamu marketingovú komunikáciu (ak sú splnené podmienky pre priamu marketingovú komunikáciu). Ak od nás v súvislosti so spracúvaním tzv. elektronických komunikačných metadát týkajúcich sa používania Vašich zariadení alebo internetového prehliadača vyžaduje právo udelenie súhlasu (napr. pri určitých typoch cookies) umožňujeme Vám udeliť jednoznačným spôsobom informovaný súhlas.

5.     

Bezpečnosť osobných údajov a IT systémov

Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

IT podpora používateľov (oprávnený záujem): Ide o spracúvanie osobných údajov, ktoré je nevyhnutné najmä pre: (i) zadávanie a riešenie žiadostí a problémov používateľov IT aktív Prevádzkovateľa zaevidovaných v ticketovacom systéme, (ii) poskytovanie poradenstva, servisných zásahov a konfigurácie používateľovho zariadenia spravidla na diaľku v zariadení používateľa, (iii) prístup k dátam e-shopu pri riešení servisných zásahov udržiavajúcich softvérové a hardvérové komponenty e-shopu primerane bezpečné.

Bezpečnosť IT systémov a osobných údajov (Oprávnený záujem a plnenie zákonných povinností) Pri zabezpečovaní našej internej IT bezpečnosti môžeme spracúvať osobné údaje používateľov našich IT systémov, dodávateľov a návštevníkov a používateľov e-shopu napr. pri tzv. logovaní, zálohovaní, riadení prístupových práv a aplikovaní ďalších primeraných bezpečnostných opatrení.

Optimálne a zabezpečené fungovanie webstránky s e-shopom. (Oprávnený záujem) Ide o spracúvanie nevyhnutných a tzv. preferečných cookies, ktoré nám umožňujú používať Vami zvolené nastavenia webstránok ako napr. uchovávanie si udelenia súhlasu alebo nesúhlasu s cookies, či zvolené jazykové nastavenia alebo Vašu konfiguráciu aktívnych prvkov a udržanie aktuálnej relácie a vykonaných interakcií s webom počas celej doby návštevy e-shopu, ako aj šifrovanie elektronickej komunikácie.

6.     

Štatistické účely

Právny základy pôvodných zlučiteľných účelov spracúvania podľa recitálu č. 50 a čl. 89 GDPR

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Základné meranie návštevnosti webstránky e-shopu (oprávnený záujem) Ide o spracúvanie nevyhnutných cookies, ktoré umožňujú získavať a vyhodnocovať základné štatistiky o používaní našich webstránok pre potreby vylepšovania jej výkonu a dostupnosti v prípade zvýšenej návštevnosti bez možnosti ich zdieľania s treťou stranou a využívania pre potreby marketingovej analytiky..

Účel spracúvania

Oprávnený záujem

Poskytovanie služieb informačnej spoločnosti - predaj tovarov cez e-shop

Ø  Spracovanie a doručenie objednávok pre zákazníka, ktorým je právnická osoba

Ø  Komunikácia so zákazníkom, ktorým je právnická osoba;

Právne a zmluvné účely

Ø  Preukazovanie, uplatňovanie a obhajovanie právnych nárokov (právna agenda);

Účely priameho marketingu a PR

Ø  Priama marketingová komunikácia;

Ø  Cielenie a personalizácia reklamy;

Bezpečnosť osobných údajov a IT systémov

Ø  IT podpora používateľov;

Ø  Bezpečnosť IT systémov;

Ø  Optimálne a zabezpečené fungovanie webstránky s e-shopom

Štatistické účely

Ø  Základné meranie návštevnosti webstránky e-shopu

Účel spracúvania osobných údajov

Všeobecná doba uchovávania a kritéria na jej určenie 

1.     

Poskytovanie služieb informačnej spoločnosti - predaj tovarov cez e-shop

Do uplynutie nárokov z vád zakúpeného tovaru 2 alebo 3 roky.

2.     

Zabezpečenie súladu s právnymi predpismi

Vo všeobecnosti až do 10 rokov od rozhodnej skutočnosti, ktorou môže byť:

Ø  Pri účtovnej agende počas 10 rokov nasledujúcich po účtovnom roku, ktorého sa účtovné doklady, účtovné knihy, zoznamy účtovných kníh, zoznamy číselných znakov alebo iných symbolov a skratiek použitých v účtovníctve, odpisový plán, inventúrne súpisy, inventarizačné zápisy, účtový rozvrh týkajú;

Ø  Pri GDPR agende maximálne do 5 rokov alebo do 4 rokov pri uchovávaní dôkazov o súhlasoch alebo odvolení súhlasov v zmysle § 116 zákona o elektronických komunikáciách;

Ø  Pri ochrane spotrebiteľa 3 roky od vybavenia reklamácie.

3.     

Právne a zmluvné účely

Vo všeobecnosti až do právoplatného skončenia sporu, konania alebo veci samej. Pri nezačatých veciach v rámci doby, počas ktorej môže správny orgán spätne vykonať dohľad alebo kontrol (typicky 2 až 5 rokov) alebo v rámci príslušných premlčacích dôb (až do 10 rokov). K vymazaniu môže dochádzať aj skôr na základe vybavenia akceptovanej námietky dotknutej osoby voči súvisiacemu spracúvaniu založenému na oprávnenom záujme.

4.     

Účely priameho marketingu a PR

Do podania námietky voči priamej marketingovej komunikácii alebo do odvolania súhlasu, ak bol právnym základom pre spracúvanie, príp. do exspirácie doby platnosti marketingovo-analytických cookies uložených v koncovom zariadení dotknutej osoby (viď bližšie informácie o cookies)

5.     

Bezpečnosť IT systémov a osobných údajov

Maximálne 1 rok

6.     

Štatistické účely

Do vytvorenia potrebných štatistických ukazovateľov alebo reportov, príp. do exspirácie doby platnosti marketingovo-analytických cookies uložených v koncovom zariadení dotknutej osoby (viď bližšie informácie o cookies)

Názov cookie

Účel

Kategória

Poskytovateľ

Približná doba uchovávania

CookiesConsent

Táto nevyhnutná cookie si ukladá informáciu o vašom súhlase s používaním cookies. Zaručuje, že e-shop neporuší zákon, pretože si pamätá váš výber a neotravuje vás na každej podstránke s novou požiadavkou na udelenie súhlasu. Jej účelom je teda zabezpečiť, že e-shop koná v súlade so zákonom o ochrane údajov.

Nevyhnutná

733092.myshoptet.com

6 mesiacov

language

Táto cookie si pamätá váš výber jazyka. Zabezpečuje, že keď sa na web vrátite, už nebudete musieť znova vyberať jazyk, ale e-shop sa automaticky zobrazí vo vašej preferovanej verzii.

Nevyhnutná

733092.myshoptet.com

12 mesiacov (1 rok)

PHPSESSID

Táto nevyhnutná cookie slúži na udržanie aktuálnej relácie používateľa. Zaisťuje, že obsah jeho nákupného košíka, prihlásenie alebo akékoľvek interakcie s webom zostanú platné počas celej návštevy. Bez nej by ste si nemohli pridať tovar do košíka alebo by vás web neustále odhlasoval.

Nevyhnutná

733092.myshoptet.com

Do konca relácie