Ochrana osobných údajov

9.1. Predávajúci ako prevádzkovateľ spracúva osobné údaje kupujúceho v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov; ďalej len „GDPR") a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „ZoOÚ"). Toto ustanovenie slúži zároveň ako splnenie informačnej povinnosti predávajúceho podľa čl. 13 GDPR a podľa § 19 ZoOÚ.

9.2. Identifikácia prevádzkovateľa: Prevádzkovateľ: WKD, s.r.o., so sídlom Ulica J. Hanulu 1101/73, 034 84 Liptovské Sliače, IČO: 56 882 360, zapísaný v Obchodnom registri Okresného súdu Žilina, Oddiel: Sro, Vložka č.: 87359/L; Kontaktné údaje pre uplatnenie práv dotknutej osoby: e-mail: info@profipartak.sk poštová adresa: sídlo prevádzkovateľa; Zodpovedná osoba (DPO): Prevádzkovateľ nie je zo zákona povinný určiť zodpovednú osobu podľa čl. 37 GDPR.

9.3. Kategórie spracúvaných osobných údajov: i. identifikačné údaje: meno, priezvisko, titul; pri kupujúcom – podnikateľovi obchodné meno, IČO, DIČ, IČ DPH; ii. kontaktné údaje: adresa bydliska alebo sídla, dodacia adresa, e-mailová adresa, telefónne číslo; iii. údaje o objednávke a kúpe: špecifikácia tovaru, kúpna cena, dátum objednávky, spôsob platby a dodania, údaje o reklamácii a odstúpení od zmluvy; iv. platobné údaje: číslo bankového účtu pri bezhotovostnej úhrade alebo vrátení platby (číslo platobnej karty prevádzkovateľ neuchováva – platba sa realizuje prostredníctvom platobnej brány poskytovateľa platobných služieb); v. údaje z komunikácie: obsah e-mailovej a telefonickej komunikácie v súvislosti s objednávkou. Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR.

9.4. Účely spracúvania, právne základy a doby uchovávania:

Účel Právny základ Doba uchovávania Uzavretie a plnenie kúpnej zmluvy, vrátane vybavenia objednávky, dodania tovaru, platby, reklamácie a odstúpenia od zmluvy čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy / predzmluvné opatrenia Po dobu trvania zmluvného vzťahu a 3 roky po jeho ukončení (premlčacia doba) Plnenie zákonných povinností (najmä účtovné, daňové a archivačné) čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť; zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, zákon č. 395/2002 Z. z. o archívoch a registratúrach 10 rokov (daňové a účtovné doklady) Vybavovanie reklamácií a poskytovanie záručného servisu čl. 6 ods. 1 písm. c) GDPR + čl. 6 ods. 1 písm. b) GDPR Po dobu zákonnej lehoty zodpovednosti za vady a 3 roky po jej uplynutí Uplatňovanie a obhajoba právnych nárokov prevádzkovateľa čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na ochrane svojich práv Po dobu trvania premlčacej lehoty príslušného nároku Priamy marketing (zasielanie newslettera, ponúk podobných tovarov existujúcim zákazníkom) čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem, resp. čl. 6 ods. 1 písm. a) GDPR – súhlas Do namietnutia, resp. do odvolania súhlasu, najdlhšie však 3 roky od posledného nákupu alebo komunikácie s kupujúcim.

9.5. Príjemcovia a kategórie príjemcov osobných údajov: a) prepravné a kuriérske spoločnosti zabezpečujúce dodanie tovaru; b) poskytovatelia platobných služieb a banky pri spracúvaní platieb; c) poskytovatelia účtovných, daňových a právnych služieb prevádzkovateľa; d) poskytovatelia IT služieb, hostingu, prevádzky a údržby e-shopu prevádzkovateľa; e) osoby poverené vymáhaním pohľadávok prevádzkovateľa; f) orgány verejnej moci v rozsahu zákonných povinností (najmä finančná správa, súdy, orgány činné v trestnom konaní).

9.6. So sprostredkovateľmi v zmysle čl. 28 GDPR má prevádzkovateľ uzavreté zmluvy o spracúvaní osobných údajov.

9.7. Prenos do tretích krajín a medzinárodných organizácií: Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie mimo Európskeho hospodárskeho priestoru.

9.8. Automatizované rozhodovanie a profilovanie: Prevádzkovateľ pri spracúvaní osobných údajov nevyužíva automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR.

9.9. Povaha požiadavky na poskytnutie údajov: Poskytnutie osobných údajov v rozsahu nevyhnutnom na uzavretie a plnenie kúpnej zmluvy je zmluvnou požiadavkou; bez ich poskytnutia nie je možné uzavrieť kúpnu zmluvu, resp. zabezpečiť jej riadne plnenie. Poskytnutie údajov pre účely priameho marketingu na základe súhlasu je dobrovoľné a neposkytnutie nemá žiadny vplyv na zmluvný vzťah.

9.10. Práva dotknutej osoby. Dotknutá osoba má voči prevádzkovateľovi v zmysle čl. 15 až 22 GDPR a § 21 až 28 ZoOÚ tieto práva: a) právo na prístup k osobným údajom (čl. 15 GDPR), vrátane práva na poskytnutie kópie spracúvaných osobných údajov; b) právo na opravu nepresných alebo neúplných osobných údajov (čl. 16 GDPR); c) právo na vymazanie („právo na zabudnutie") osobných údajov za podmienok podľa čl. 17 GDPR; d) právo na obmedzenie spracúvania osobných údajov za podmienok podľa čl. 18 GDPR; e) právo na prenosnosť osobných údajov spracúvaných na základe súhlasu alebo zmluvy a automatizovanými prostriedkami (čl. 20 GDPR); f) právo namietať proti spracúvaniu osobných údajov založeného na oprávnenom záujme prevádzkovateľa, vrátane práva namietať proti spracúvaniu na účely priameho marketingu (čl. 21 GDPR); g) právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní (čl. 22 GDPR); h) právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika, https://dataprotection.gov.sk/sk/.

9.11. Právo odvolať súhlas. Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby (čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) GDPR), má dotknutá osoba právo svoj súhlas kedykoľvek odvolať, a to rovnakým spôsobom, akým bol súhlas udelený, alebo zaslaním oznámenia na kontaktné údaje uvedené v bode 9.1. týchto obchodných podmienok. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.

9.12. Spôsob uplatnenia práv. Dotknutá osoba môže svoje práva uplatniť bezplatne, a to elektronicky na e-mailovej adrese uvedenej v bode 9.1. týchto obchodných podmienok alebo písomne na poštovej adrese prevádzkovateľa. Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného (1) mesiaca od doručenia žiadosti; uvedenú lehotu môže prevádzkovateľ predĺžiť o ďalšie dva (2) mesiace s ohľadom na komplexnosť žiadosti a počet žiadostí, o čom je povinný dotknutú osobu informovať. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre svoju opakujúcu sa povahu, môže prevádzkovateľ za jej vybavenie požadovať primeraný poplatok alebo žiadosť odmietnuť.

9.13. Priamy marketing. Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účely priameho marketingu vrátane profilovania, ak súvisí s priamym marketingom. Po vznesení námietky prevádzkovateľ ďalej nesmie spracúvať osobné údaje na účely priameho marketingu. Námietku možno uplatniť na kontaktných údajoch uvedených v bode 9.1. týchto obchodných podmienok alebo prostredníctvom odhlasovacieho odkazu v každom marketingovom e-maile.

9.14. Zdroj osobných údajov. Prevádzkovateľ získava osobné údaje priamo od dotknutej osoby v procese objednávky tovaru alebo komunikácie s prevádzkovateľom. Prevádzkovateľ nezískava osobné údaje z verejne dostupných zdrojov ani od tretích osôb, pokiaľ to v konkrétnom prípade nie je nevyhnutné na splnenie zákonnej povinnosti alebo na uplatnenie oprávnených záujmov prevádzkovateľa.

9.15. Zabezpečenie osobných údajov. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo zverejnením, a to v rozsahu zodpovedajúcom povahe spracúvania a rizikám pre práva a slobody dotknutých osôb (čl. 32 GDPR).

9.16. Dôsledok neposkytnutia údajov. Ak dotknutá osoba neposkytne osobné údaje v rozsahu nevyhnutnom na uzavretie alebo plnenie kúpnej zmluvy, prevádzkovateľ nebude schopný uzavrieť kúpnu zmluvu alebo zabezpečiť jej riadne plnenie, najmä dodanie objednaného tovaru, vystavenie daňového dokladu, prijatie platby alebo vybavenie reklamácie.