Ochrana osobných údajov a ich spracovanie
1. Základné ustanovenia
1.1 Prevádzkovateľ osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „GDPR”) je REA kvety, s.r.o., Lichardová 45, 977 01 Brezno (ďalej len: „prevádzkovateľ“).
1.2 Kontaktné údaje prevádzkovateľa sú
Adresa: Lichardová 45, 977 01 Brezno,
e-mail: reakvety.brezno@gmail.com, tel.: +421 915 777 127, +421 917 396 662
1.3 Osobnými údajmi sú údaje týkajúce sa identikovanej fyzickej osoby alebo identikovateľnej fyzickej osoby, ktorú možno identikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identikátora, iného identikátora, ako je napríklad meno, priezvisko, identikačné číslo, lokalizačné údaje, alebo online identikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
1.4 Prevádzkovateľ osobných údajov nemenoval sprostredkovateľa na ochranu osobných údajov.
2. Zdroje a kategórie spracovávaných osobných údajov
2.1 Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytli alebo osobné údaje, které prevádzkovateľ získal na základe plnenia Vašej objednávky.
2.2 Prevádzkovateľ spracováva Vaše identikačné a kontaktné údaje a údaje nevyhnutné pre plnenie zmluvy.
3. Zákonný dôvod a účel spracovania osobných údajov
3.1 Zákonný dôvod a účel spracovania osobných údajov je:
- plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 odst. 1 písm. b) GDPR,
- oprávnený záujem prevádzkovateľa na poskytovanie priameho marketingu (najmä na zasielanie obchodných ponúk a newsletterov) podľa čl. 6 odst. 1 písm. f) GDPR,
- spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
3.2 Účelom spracovania osobných údajov je:
- vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou na uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzatvoriť alebo ju zo strany prevádzkovateľa plniť,
- zasielanie obchodných ponúk a vykonávanie ďalších marketingových aktivít.
3.3 Zo strany prevádzkovateľa neprichádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takým spracovaním jste poskytli svoj výslovný súhlas.
4. Doba uchovávania údajov
4.1 Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovaní nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu). po dobu, kým je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, nejdlhšie 5 rokov, ak sú osobné údaje spracovávané na základe súhlasu.
4.2 Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.
5. Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)
5.1 Príjemcovia osobných údajov sú osoby
- podieľajúci sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy,
- zabezpečujúcich služby prevádzkovania e-shopu a inej služby v súvislosti s prevádzkovaním e-shopu,
- zabezpečujúcich marketingové služby.
5.2 Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii.
5.3 Vykonávané služby, zabezpečujúce marketingové a podporné služby
- Google analytics - zaznamenáva cookie a použitie webu
- Google Adwords - zaznamenáva cookie a použitie webu
6. Vaše práva
6.1 Za podmienok stanovených v GDPR máte
- právo na prístup k svojim osobným údajom podľa čl. 15 GDPR
- právo opravy osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracovanie podľa čl. 18 GDPR.
- právo na výmaz osobných údajov podľa čl. 17 GDPR
- právo vzniesť námietku proti spracovaniu podľa čl. 21 GDPR
- právo na prenositeľnosť údajov podľa čl. 20 GDPR
- právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v čl. III týchto podmienok. Odvolať súhlas môžete kedykoľvek vo svojom vlastnom účte zákazníka.
6.2 Máte právo podať sťažnosť na Úrad na ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.
7. Podmienky zabezpečenia osobných údajov
7.1 Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.
7.2 Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe, zabezpečeného / šifrovaného prístupu na web, šifrovanie hesiel zákazníkov v databáze, pravidelných aktualizácií systému, pravidelné zálohy systému.
7.3 Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby.
8. Záverečné ustanovenia
8.1 Odosielaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámení s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
8.2 S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámení s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
8.3 Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovoú adresu, ktorú ste prevádzkovateľovi poskytli.
Tieto podmienky nadobúdajú účinnosť dňom 09.03.2020.