Ochrana osobných údajov

1.1 Predávajúci je prevádzkovateľom osobných údajov podľa § 5 písm. o) zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) kupujúci dotknutou osobou. Predávajúci spracúva osobné údaje dotknutých osôb – kupujúcich, ak ide o fyzické osoby. Kupujúci je na účely riadneho vybavenia a doručenia objednávky (uzavretia kúpnej zmluvy na dodávku tovaru) v prípade, ak je fyzickou osobou, povinný oznámiť predávajúcemu osobné údaje v rozsahu: meno a priezvisko, adresu trvalého pobytu vrátane PSČ, číslo telefónu, e-mailovú adresu.

1.2 Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.3 Prevádzkovateľ spracováva iba identifikačné a kontaktné údaje ako údaje nutné pre plnenie zmluvy. Účelom spracúvania týchto osobných údajov kupujúceho je vybavenie jeho objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi kupujúcim a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť (vystavenie daňového dokladu, predzmluvné vzťahy, identifikácia kupujúceho, potvrdenie objednávky (telefonicky, mailom), doručenie tovaru, informovanie kupujúceho).

1.4 Predávajúci týmto oznamuje kupujúcemu, že v zmysle čl. 6 ods.1 písm. b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), (ďalej len „Nariadenie GDPR“), predávajúci ako prevádzkovateľ informačného systému bude v procese uzatvárania kúpnej zmluvy spracúvať osobné údaje kupujúceho bez jeho súhlasu ako dotknutej osoby, keďže spracúvanie osobných údajov kupujúceho bude vykonávané predávajúcim v rámci predzmluvných vzťahov s kupujúcim a spracúvanie osobných údajov kupujúceho je nevyhnutné na plnenie z kúpnej zmluvy, v ktorej vystupuje kupujúci ako jedna zo zmluvných strán. Predávajúci sa zaväzuje spracovávať osobné údaje v súlade s právnymi predpismi, hlavne Nariadením GDPR a Zákonom.

1.5 Kupujúci odoslaním objednávky predávajúcemu vyhlasuje, že dáva súhlas so spracovaním poskytnutých osobných údajov zmysle Zákona a Nariadenia GDPR, aby predávajúci vo svojich informačných systémoch spracoval a uschovával jeho osobné údaje, ktoré mu kupujúci poskytol a ktoré sú potrebné pri činnosti predávajúceho na splnenie jeho povinností vyplývajúcich z kúpnej zmluvy.

1.6 Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov ako aj po dobu, po ktorú musí uchovávať účtovné doklady v zmysle platných právnych predpisov (t.j. po dobu nevyhnutnú v zmysle právnych predpisov, najdlhšie však po dobu 15 rokov od ukončenia zmluvného vzťahu). Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže. Aktualizáciu osobných údajov môže registrovaný objednávateľ uskutočniť priamo v on-line režime na web stránke internetového obchodu ihneď po prihlásení.

1.7 Predávajúci spracúva osobné údaje kupujúceho len po dobu nevyhnutnú na splnenie účelu spracúvania. Kupujúci berie na vedomie, že jeho osobné údaje budú sprístupnené a/alebo poskytnuté tretej osobe za účelom splnenia povinností vyplývajúcich z kúpnej zmluvy. Pre zaistenie určitých činností a/alebo operácií, ktoré prevádzkovateľ nedokáže zabezpečiť prostredníctvom vlastných zamestnancov, využíva služby iných subjektov. Na tieto účely sú spracúvané osobné údaje alebo ich časť  sprístupnené pošte, prepravným spoločnostiam, servisným organizáciám a organizáciám poskytujúcim služby (správa systému prevádzkovateľa, správa účtovnej agendy prevádzkovateľa).

1.8 Prevádzkovateľ nemá v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii.

1.9 Poučenie kupujúceho o jeho právach ako dotknutej osoby pri spracúvaní osobných údajov:

1.9.1 Za podmienok stanovených v Zákone má dotknutá osoba:

• právo na prístup ku svojím osobným údajom podľa § 21 Zákona,
• právo na opravu osobných údajov podľa § 22 Zákona, prípadne obmedzenie spracovania podľa § 24 Zákona,
• právo vzniesť námietku proti spracovaniu podľa § 27 Zákona,
• právo na výmaz osobných údajov podľa § 23 Zákona,
• právo na prenositeľnosť údajov podľa § 26 Zákona,
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v týchto podmienkach alebo na stránke prevádzkovateľa e-shopu.

1.9.2 Dotknutá osoba má teda podľa bodu 1.9.1, Zákona a Nariadenia GDPR najmä právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o účele spracúvania osobných údajov; kategórii spracúvaných osobných údajov; identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii; ak je to možné, o dobe uchovávania osobných údajov a ak to nie je možné, informáciu o kritériách jej určenia; práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov; práve podať sťažnosť dozornému orgánu; zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby; existencii automatizovaného individuálneho rozhodovania vrátane profilovania. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkaj, ak: osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali; dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov; dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov; osobné údaje sa spracúvajú nezákonne. Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak: dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov; spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia; prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo dotknutá osoba namietala voči spracúvaniu osobných údajov. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané v rámci oprávneného záujmu prevádzkovateľa, vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú pokiaľ sa to netýka osobných údajov nevyhnutných na uzavretie zmluvy alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom.
 
1.9.3  Dotknutá osoba má právo podať návrh na konanie podľa § 100 Zákona na Úrad pre ochranu osobných údajov v prípade, že sa domnieva, že bolo porušené jeho právo na ochranu osobných údajov v zmysle Zákona.

1.9.4  Prevádzkovateľ je povinný prijať vhodné opatrenia a poskytnúť dotknutej osobe informácie podľa § 19 a 20 Zákona a oznámenia podľa § 21 až 28 a 41 Zákona, ktoré sa týkajú spracúvania jej osobných údajov v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne. Informácie prevádzkovateľ poskytne spravidla vo forme, v akej mu bola podaná žiadosť.

1.9.5  Dotknutá osoba na základe písomnej žiadosti má právo u prevádzkovateľa namietať voči spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu

1.10 Prevádzkovateľ internetových stránok www.svietidla-r1.sk sa zaväzuje, že poskytnuté údaje budú použité len za účelom uzatvorenia a plnenia zmluvy na základe obchodných podmienok určených predávajúcim. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

1.11 Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.

1.12 Kupujúci poskytnutím vyššie uvedených osobných údajov vyhlasuje, že osobné údaje poskytol dobrovoľne, týkajú sa jeho osoby, alebo spoločnosti v mene ktorej ju má právo registrovať a údaje sú uvedené správne. Prevádzkovateľ nezodpovedá za škody spôsobené uvedením nesprávnych údajov kupujúcim. Poskytnutie nepravdivých osobných údajov je sankciované zo Zákona.

1.13 Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.