Zásady ochrany osobních údajů

OCHRANA OSOBNíCH ÚDAJů

Všeobecné informace o zpracování osobních údajů

 

1. Dotčená osoba - kupující/návštěvník webové stránky,

    Provozovatel - provozovatel internetového obchodu : Slovak distribution, s. r. o., Doležalova 3424/15C, 821 04

Bratislava, IČO 53 070 992

2 Příjemci osobních údajů.

    Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava, IČO 48 136 999
    Heureka Group a.s., Karolinská 650/1, 186 00 Praha 8 – Karlín, IČO 07 822 774
    24-pay s.r.o., Kálov 356, 010 01 Žilina, IČO 44 002 602

1.         Vzhledem k rozsahu a předmětu své činnosti není provozovatel povinen jmenovat odpovědnou osobu podle § 44 zákona č. 18/2018 Sb. o ochraně osobních údajů. Pokud však máte v souvislosti s Vašimi osobními údaji jakékoliv dotazy, napište nám na e-mail: info@zuvaj.sk

 

Provozovatel webových stránek odpovídá za zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR"). Dotčená osoba má právo na základě písemné žádosti adresované správci požádat o informace o svých osobních údajích, které jsou předmětem zpracování, nebo o likvidaci či opravu svých osobních údajů správcem.

 

2.       Dotčená osoba je povinna poskytnout pravdivé a aktuální osobní údaje. Práva dotčené osoby se řídí kapitolou 3 nařízení GDPR. Dotčená osoba má právo: podat stížnost u dozorového úřadu, vznést námitku proti zpracování, požadovat od správce přístup k osobním údajům, které se jí týkají, právo na opravu nebo výmaz nebo omezení zpracování osobních údajů, jakož i právo na přenositelnost údajů.

 

Poučení o právech dotčené osoby

Dotčená osoba má právo na základě písemné žádosti správce požádat o:

a, potvrzení, zda jsou či nejsou zpracovávány jeho osobní údaje,

b, informace v obecně srozumitelné formě o zpracování osobních údajů v informačním systému, včetně identifikačních údajů správce a zpracovatele (je-li zřízen); účel zpracování osobních údajů; seznam nebo rozsah zpracovávaných osobních údajů; uvedení dobrovolnosti nebo povinnosti poskytnout požadované osobní údaje, doby platnosti souhlasu nebo uvedení, který právní předpis ukládá povinnost poskytnout osobní údaje; třetí strany, kterým mají být osobní údaje zpřístupněny; okruh příjemců, kterým mají být osobní údaje zpřístupněny; formu zpřístupnění osobních údajů, pokud mají být osobní údaje zpřístupněny; třetí země, pokud má dojít k předání osobních údajů do těchto zemí,

c, v obecně srozumitelné formě přesné informace o zdroji, z něhož správce získal jeho osobní údaje ke zpracování,

d, seznam osobních údajů, které jsou předmětem zpracování, v obecně srozumitelné formě,

e, opravu nebo likvidaci svých nesprávných, neúplných nebo neaktuálních osobních údajů, které jsou předmětem zpracování,

f, likvidaci svých osobních údajů, u nichž skončil účel zpracování; pokud jsou předmětem zpracování úřední dokumenty obsahující osobní údaje, můžete požádat o jejich vrácení,

g, likvidaci svých osobních údajů, které jsou předmětem zpracování, pokud došlo k porušení zákona,

h, blokování její osobních údajů z důvodu odvolání jejího souhlasu před uplynutím doby jeho platnosti, pokud správce zpracovává osobní údaje na základě jejího souhlasu. Výše uvedenou žádost nebo informaci o úniku osobních údajů či jiných závažných skutečnostech týkajících se zpracování osobních údajů správcem je možné adresovat správci na výše uvedenou adresu nebo telefonicky na čísle +421 910 534 993 či e-mailem: info@zuvaj.sk.

 

Právo na přístup k osobním údajům

Jako dotčená osoba máte právo požadovat, aby vám správce potvrdil, zda zpracovává osobní údaje, které se vás týkají. Pokud správce zpracovává vaše osobní údaje, máte právo získat k nim přístup a další informace o účelu zpracování vašich osobních údajů, kategorii zpracovávaných osobních údajů, komu byly nebo mají být vaše osobní údaje zpřístupněny, zejména příjemci ve třetí zemi nebo případně mezinárodní organizaci;

pokud jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci, máte právo být informováni o přiměřených zárukách vyžadovaných zákonem, o době uchovávání osobních údajů; pokud to není možné, informace o kritériích pro její stanovení, právo požadovat opravu svých osobních údajů, jejich výmaz nebo omezení jejich zpracování, případně právo vznést námitku proti zpracování osobních údajů, právo podat žalobu na ochranu osobních údajů, zdroj osobních údajů, pokud osobní údaje nebyly získány od vás, existence automatizovaného individuálního rozhodování, včetně profilování.

Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se osoby, zejména pracovních výsledků, finanční situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.V těchto případech správce poskytne subjektu údajů informace, zejména o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování osobních údajů pro subjekt údajů.

Provozovatel je povinen poskytnout vám vaše osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů může správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Provozovatel je povinen poskytnout vám osobní údaje způsobem, který požadujete. Právem na získání osobních údajů nesmí být nepříznivě dotčena práva jiných fyzických osob.

 

Právo na opravu osobních údajů

Jako dotčená osoba máte právo na to, aby provozovatel bez zbytečného odkladu opravil nesprávné osobní údaje, které se vás týkají. V závislosti na účelu zpracování osobních údajů máte právo na doplnění neúplných osobních údajů.

Právo namítat proti zpracování osobních údajů

Máte právo namítat proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace, pokud provozovatel provádí profilování nebo zpracovává vaše osobní údaje na těchto právních základech:

- zpracování osobních údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je provozovatel pověřen,

- zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany. Provozovatel nesmí dále zpracovávat vaše osobní údaje, pokud neprokáže závažné oprávněné zájmy pro zpracování osobních údajů, které převažují nad vašimi právy nebo zájmy, nebo důvody pro uplatnění právního nároku. Máte právo namítat proti zpracování osobních údajů, které se vás týkají, pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s přímým marketingem. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, provozovatel již nesmí osobní údaje pro účely přímého marketingu zpracovávat. Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, z důvodů týkajících se vaší konkrétní situace, pokud jsou vaše osobní údaje zpracovávány pro účely vědeckého, historického výzkumu nebo pro statistické účely, s výjimkou případů, kdy je zpracování osobních údajů nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.

 

Právo na výmaz osobních údajů

Jako dotčená osoba máte právo na to, aby provozovatel bez zbytečného odkladu vymazal osobní údaje, které se vás týkají. Pokud provozovatele požádáte o výmaz svých osobních údajů, je provozovatel povinen je vymazat v následujících případech:

a, osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo jinak zpracovány,

b, odvoláte souhlas, na jehož základě provozovatel zpracovává vaše osobní údaje, a neexistuje žádný jiný právní základ pro zpracování vašich osobních údajů,

c, vznesete námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů nebo vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování, pokud souvisí s přímým marketingem,

d, osobní údaje jsou zpracovávány protiprávně,

e, důvodem výmazu je splnění povinnosti stanovené zákonem,

f, osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle § 15 odst. 1 zákona Pokud provozovatel zveřejnil Vaše osobní údaje a je povinen je na základě výše uvedených podmínek vymazat, je povinen s ohledem na dostupné technologie a náklady informovat i ostatní provozovatele, kteří zpracovávají Vaše osobní údaje, aby tito provozovatelé vymazali odkazy na Vaše osobní údaje a jejich kopie nebo opisy. Provozovatel není povinen vymazat vaše osobní údaje, pokud jsou nezbytné

a, uplatňovat právo na svobodu projevu nebo právo na informace,

b, pro splnění povinnosti vyplývající ze zákona nebo mezinárodní smlouvy nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené provozovateli,

c, z důvodů veřejného zájmu v oblasti veřejného zdraví,

d, pro účely archivace, vědeckého, historického výzkumu nebo statistické účely, pokud by výmaz pravděpodobně znemožnil nebo vážně ztížil dosažení účelů takového zpracování, nebo

e, k uplatnění právního nároku.

 

Právo na omezení zpracování osobních údajů

Máte právo požadovat, aby provozovatel omezil zpracování vašich osobních údajů, jestliže

a, vznesete námitku proti přesnosti Vašich osobních údajů; provozovatel omezí zpracování Vašich osobních údajů po dobu ověřování jejich přesnosti,

b, zpracování Vašich osobních údajů je nezákonné a Vy požadujete omezení jejich používání namísto výmazu,

c, provozovatel již osobní údaje nepotřebuje pro účely zpracování osobních údajů, ale Vy je potřebujete k uplatnění právního nároku, nebo

d, vznesete námitku proti zpracování osobních údajů;

e, provozovatel omezí zpracování Vašich osobních údajů, dokud neověří, že oprávněné důvody na straně provozovatele převažují nad Vašimi oprávněnými důvody. Pokud bylo zpracování osobních údajů omezeno, může provozovatel kromě uložení zpracovávat osobní údaje pouze se souhlasem dotčené osoby nebo za účelem uplatnění právního nároku, ochrany fyzických osob nebo z důvodů veřejného zájmu. Před zrušením omezení zpracování osobních údajů je provozovatel povinen vás o tom informovat.

 

Oznamovací povinnost v souvislosti s opravou, výmazem nebo omezením zpracování osobních údajů

Provozovatel je povinen oznámit příjemci (komukoli, komu byly Vaše osobní údaje poskytnuty) opravu Vašich osobních údajů, výmaz Vašich osobních údajů nebo omezení zpracování Vašich osobních údajů, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí. Pokud o to požádáte, provozovatel Vás bude o těchto příjemcích informovat.                                                               

Právo na přenositelnost osobních údajů

Máte právo získat osobní údaje, které se Vás týkají a které jste poskytli provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte rovněž právo předat tyto osobní údaje jinému provozovateli, pokud je to technicky proveditelné a pokud je zpracování Vašich osobních údajů prováděno automatizovaně (tj. elektronicky), přičemž osobní údaje jsou zpracovávány buď

a, na základě Vašeho souhlasu,

b, nebo jsou nezbytné pro plnění smlouvy, jejíž jste stranou, nebo pro provedení opatření před uzavřením smlouvy na Vaši žádost. Tímto právem nesmí být nepříznivě dotčena práva jiných osob. Výkonem práva na přenositelnost není dotčeno právo na výmaz osobních údajů. Právo na přenositelnost se nevztahuje na zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen provozovatel.                                          

 

Právo podat návrh na zahájení řízení o ochraně osobních údajů

V případě, že jste přímo dotčeni na svých právech podle zákona o ochraně osobních údajů, máte právo podat Úradu na ochranu osobných údajov SR návrh na zahájení řízení o ochraně osobních údajů podle § 100 tohoto zákona. Účelem řízení je zjistit, zda při zpracování osobních údajů fyzických osob nedošlo k porušení jejich práv nebo zda nebyl porušen zákon, a v případě zjištění nedostatků, je-li to přiměřené a účelné, uložit opatření k nápravě nebo pokutu za porušení zákona. Úřad zveřejňuje vzor návrhu na svých internetových stránkách. Návrh na zahájení řízení musí obsahovat důkazy na podporu tvrzení uvedených v návrhu a kopii dokumentu nebo jiný důkaz prokazující uplatnění práva u provozovatele (právo na přístup k osobním údajům, právo požadovat opravu osobních údajů, právo na výmaz nebo omezení zpracování osobních údajů, právo vznést námitku proti zpracování osobních údajů, právo na přenositelnost osobních údajů), pokud dotčená osoba takové právo uplatnila, nebo uvedení důvodů zvláštního zřetele hodných pro neuplatnění daného práva.

Výše uvedená práva (s výjimkou práva podat žalobu na ochranu osobních údajů) lze uplatnit e-mailem nebo písemně poštou u provozovatele, který dohlíží na zpracování osobních údajů. Provozovatel může být rovněž informován o úniku osobních údajů nebo jiných závažných skutečnostech týkajících se zpracování osobních údajů správcem.

Pokud má dotčená osoba podezření, že jsou její osobní údaje zpracovávány protiprávně, může podat návrh na zahájení řízení o ochraně osobních údajů Úradu na ochranu osobných údajov Slovenskej republiky, který sídlí na adrese Hraničná 12, 820 07 Bratislava 27, Slovenská republika, nebo kontaktovat Úřad prostřednictvím jeho internetových stránek http://www.dataprotection.gov.sk.

 

Pokud dotčená osoba není plně způsobilá k právním úkonům, může její práva vykonávat zákonný zástupce. Pokud dotčená osoba zemřela, může její práva podle tohoto zákona vykonávat osoba jí blízká.

Žádost dotčené osoby podle zákona o ochraně osobních údajů vyřizuje provozovatel bezplatně, s výjimkou úhrady ve výši, která nesmí přesáhnout výši účelně vynaložených věcných nákladů spojených s pořízením kopií, opatřením technických nosičů a odesláním informace dotčené osobě, pokud zvláštní zákon nestanoví jinak. Provozovatel je povinen žádost dotčené osoby písemně vyřídit nejpozději do 30 dnů ode dne obdržení žádosti. O omezení práv dotčené osoby podle zákona o ochraně osobních údajů provozovatel bez zbytečného odkladu písemně informuje dotčenou osobu a Úradu na ochranu osobných údajov Slovenskej republiky.

 

Provozovatel Vás tímto jako dotčenou osobu informoval o ochraně Vašich osobních údajů a poučil Vás o Vašich právech v souvislosti s ochranou osobních údajů v rozsahu této písemné informační povinnosti.

 

Zpracování osobních údajů pro účely zpracování objednávek a reklamačního řízení

 

1. Účely zpracování osobních údajů: vystavení daňového dokladu, kontaktování zákazníka ohledně objednávky, plnění smlouvy, řešení odpovědnosti za vady prodaných výrobků - vyplývající z plánování smlouvy.

2. Právní základ pro zpracování osobních údajů: a) Zpracování osobních údajů (jméno, příjmení, titul, ulice a číslo popisné, PSČ, město) je nezbytné na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána. b) Zpracování osobních údajů (e-mail, telefonní kontakt) je nezbytné pro plnění smlouvy.
3. Doba uchovávání osobních údajů - deset let.
4. 
Poskytnutí osobních údajů je smluvní povinností.

 

Zpracování osobních údajů za účelem zasílání marketingových informací

 

Pro zpracování osobních údajů za účelem zasílání marketingových informací platí výše uvedené obecné informace o zpracování osobních údajů, jakož i:

1. Účely zpracování osobních údajů: zasílání marketingových informací

2. Právní základ pro zpracování osobních údajů: čl. 6 odst. 1 písm. a) GDPR - dotčená osoba souhlasila se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.

3. Doba uchovávání osobních údajů - deset let.

4. Zveřejnění osobních údajů z důvodu oprávněného zájmu je povinné pro dosažení tohoto oprávněného zájmu. Při zpracování na základě souhlasu je poskytnutí osobních údajů dobrovolné.

 

Automatizované individuální rozhodování, včetně profilování

Dotčená osoba má právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro ni právní účinky nebo se jí podobným způsobem významně dotýká.