Obecné informace
1. Subjekt údajů – kupující/návštěvník webových stránek,
Provozovatel – provozovatel internetového obchodu: NETGATE Technologies s.r.o., Tajovského 8, 97101 Prievidza, Slovensko, IČO36710881
2. Příjemci osobních údajů
Slovak Parcel Service s.r.o., Senecká cesta 1, 90028 Ivanka pri Dunaji 5 Slovensko, IČO: 31329217
Slovenská pošta, a. s., Partizánska cesta 9, 975 99 Banská Bystrica 1, IČO: 36631124
Zásielkovňa s. r. o., Muchovo námestie 3624/8, 851 01 Bratislava - městský obvod Petržalka, IČO: 48136999
24-pay s.r.o., Kálov 356, 010 01 Žilina, IČO: 44 002 602
Stripe, Inc., San Francisco, Spojené státy americké
PayPal Holdings, Inc., San Jose, Kalifornie, USA
3. Správce není s ohledem na rozsah a předmět své činnosti povinen jmenovat pověřence pro ochranu osobních údajů ve smyslu § 44 zákona č. 18/2018 Sb., o ochraně osobních údajů. Provozovatel webových stránek odpovědný za zpracování osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen GDPR) Subjekt údajů má právo na základě písemné žádosti Správce požadovat informace o svých osobních údajích, které jsou předmětem zpracování, nebo o likvidaci nebo opravu jeho osobních údajů Správcem.
Č. 4. Subjekt údajů je povinen uvádět pravdivé a aktuální osobní údaje. Práva subjektu údajů se řídí kapitolou 3 GDPR. Subjekt údajů má právo: podat stížnost u dozorového úřadu, vznést námitku proti zpracování, požadovat od správce přístup k osobním údajům, které se ho týkají, právo na opravu nebo výmaz nebo omezení zpracování osobních údajů, jakož i právo na přenositelnost údajů.
Poučení o právech subjektu údajů
Subjekt údajů má právo na základě písemné žádosti požadovat od správce:
a) potvrzení, zda jsou či nejsou zpracovávány osobní údaje o něm,
b, a to obecně srozumitelnou formou, informace o zpracování osobních údajů v informačním systému v rozsahu identifikačních údajů správce a zpracovatele (pokud byl stanoven); účel zpracování osobních údajů; seznam nebo rozsah zpracovávaných osobních údajů; informace o dobrovolnosti nebo povinnosti poskytnout požadované osobní údaje, době platnosti souhlasu nebo oznámení, jehož povinnost poskytnout osobní údaje ukládá právní předpis; třetí osoby, pokud jim mají být osobní údaje poskytnuty; okruh příjemců, pokud jim mají být osobní údaje zpřístupněny; formu zpřístupnění osobních údajů, pokud mají být osobní údaje zveřejněny; třetí země, pokud má dojít k přenosu osobních údajů do těchto zemí;
c, a to v obecně srozumitelné formě přesné informace o zdroji, ze kterého správce získal její osobní údaje ke zpracování,
d) ve všeobecně srozumitelné formě seznam svých osobních údajů, které jsou předmětem zpracování,
e, na opravu nebo zničení svých nesprávných, neúplných nebo neaktuálních osobních údajů, které jsou předmětem zpracování,
f) o zničení svých osobních údajů, jejichž účel zpracování pominul; pokud jsou předmětem zpracování úřední dokumenty obsahující osobní údaje, můžete požádat o jejich vrácení,
g, na likvidaci svých osobních údajů, které jsou předmětem zpracování, pokud došlo k porušení zákona,
h, blokování jejich osobních údajů z důvodu odvolání souhlasu před uplynutím doby jeho platnosti, pokud správce zpracovává osobní údaje na základě jejich souhlasu. Výše uvedenou žádost či informaci o úniku osobních údajů či jiných závažných skutečnostech souvisejících se zpracováním osobních údajů Správcem lze adresovat Správci na výše uvedené adrese nebo e-mailem.
Právo na přístup k osobním údajům
Jako subjekt údajů máte právo na to, aby vám správce potvrdil, zda zpracovává osobní údaje, které se vás týkají. Pokud správce zpracovává Vaše osobní údaje, máte právo získat k nim přístup a další informace o účelu zpracování Vašich osobních údajů, kategorii zpracovávaných osobních údajů, komu Vaše osobní údaje byly nebo mají být poskytnuty, zejména o příjemci ve třetí zemi nebo o mezinárodní organizaci, je-li to možné; pokud jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci, máte právo být informováni o vhodných zárukách vyžadovaných zákonem, o době uchovávání osobních údajů; není-li to možné, informace o kritériích pro jejich určení, o právu požadovat opravu Vašich osobních údajů, jejich výmaz nebo omezení jejich zpracování, popřípadě o právu vznést námitku proti zpracování osobních údajů, právu podat návrh na zahájení řízení o ochraně osobních údajů, o zdroji osobních údajů, pokud osobní údaje nebyly získány od Vás, o existenci automatizovaného individuálního rozhodování, včetně profilování. Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k hodnocení určitých osobních aspektů vztahujících se k osobě, zejména v souvislosti s výkonem v práci, finanční situací, zdravotním stavem, osobními preferencemi, zájmy, spolehlivostí, chováním, místem pobytu nebo pohybem. V těchto případech správce poskytne subjektu údajů informace zejména o použitém postupu, jakož i o významu a očekávaných důsledcích takové zpracování osobních údajů pro subjekt údajů. Správce je povinen Vám poskytnout Vaše osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů může Správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Správce je povinen poskytnout Vám osobní údaje způsobem, o který požádáte. Právo získat osobní údaje nesmí mít nepříznivé důsledky pro práva jiných fyzických osob.
Právo na opravu osobních údajů
Jako subjekt údajů máte právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje, které se vás týkají. V závislosti na účelu zpracování osobních údajů máte právo na doplnění Vašich neúplných osobních údajů.
Právo vznést námitku proti zpracování osobních údajů
Máte právo vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace, pokud správce provádí profilování nebo zpracovává vaše osobní údaje na následujících právních základech:
- zpracování osobních údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
- zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany. Správce nesmí Vaše osobní údaje dále zpracovávat, pokud neprokáže nezbytné oprávněné zájmy pro zpracování osobních údajů, které převažují nad Vašimi právy či zájmy nebo důvody pro uplatnění právního nároku. Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají pro účely přímého marketingu, včetně profilování, v rozsahu, v jakém souvisí s přímým marketingem. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, Správce nesmí osobní údaje pro účely přímého marketingu dále zpracovávat. Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, z důvodů týkajících se vaší konkrétní situace, pokud jsou vaše osobní údaje zpracovávány pro vědecké účely, pro účely historického výzkumu nebo pro statistické účely, s výjimkou případů, kdy je zpracování osobních údajů nezbytné pro splnění úkolu z důvodů veřejného zájmu.
Právo na výmaz osobních údajů
Jako subjekt údajů máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají. Pokud požádáte správce o výmaz Vašich osobních údajů, je správce povinen je vymazat v následujících případech:
a) osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo jinak zpracovány,
b, odvoláte souhlas, na jehož základě správce zpracovává Vaše osobní údaje a neexistuje žádný další právní základ pro zpracování osobních údajů,
c, vznesete námitku proti zpracování osobních údajů a neexistují žádné zákonné důvody pro zpracování osobních údajů, nebo vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s přímým marketingem,
d, osobní údaje jsou zpracovávány protiprávně,
e, důvodem pro zrušení je splnění povinnosti stanovené zákonem,
f) osobní údaje byly získány v souvislosti s nabídkou služeb informační společnosti dle § 15 odst. 1 zákona Pokud správce zveřejnil Vaše osobní údaje a je povinen je na základě výše uvedených předpokladů vymazat, je povinen informovat i ostatní správce, kteří zpracovávají Vaše osobní údaje, že tito správci vymazali odkazy na Vaše osobní údaje a jejich kopie nebo kopie, a to z důvodu dostupné technologie a nákladů. Správce není povinen vymazat Vaše osobní údaje, pokud jsou nezbytné
a k výkonu práva na svobodu projevu nebo práva na informace,
b) pro splnění závazku podle zákona nebo mezinárodní smlouvy nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen provozovatel,
c) z důvodů veřejného zájmu v oblasti veřejného zdraví,
d) pro účely archivace, vědeckého, historického výzkumu nebo statistických účelů, pokud je pravděpodobné, že výmaz znemožní nebo vážně ohrozí dosažení účelů takového zpracování, nebo
e, k uplatnění právního nároku.
Právo na omezení zpracování osobních údajů
Máte právo na to, aby správce omezil zpracování vašich osobních údajů, pokud:
a, vznesete námitku proti přesnosti Vašich osobních údajů; Správce omezí zpracování Vašich osobních údajů na dobu ověření jejich přesnosti,
b, zpracování Vašich osobních údajů je protiprávní a místo výmazu žádáte o omezení jejich použití,
c) správce již osobní údaje nepotřebuje pro účely zpracování osobních údajů, ale vy je potřebujete pro uplatnění právního nároku, nebo
d, vznesete námitku proti zpracování osobních údajů;
e, Správce omezí zpracování Vašich osobních údajů do doby, než bude ověřeno, zda oprávněné důvody na straně Správce převažují nad Vašimi oprávněnými důvody. Pokud bylo zpracování osobních údajů omezeno, může Správce kromě uložení zpracovávat osobní údaje pouze se souhlasem subjektu údajů nebo za účelem uplatnění právního nároku, z důvodu ochrany osob nebo z důvodů veřejného zájmu. Správce je povinen Vás informovat před zrušením omezení zpracování osobních údajů.
Oznamovací povinnost v souvislosti s opravou, výmazem nebo omezením zpracování osobních údajů
Správce je povinen oznámit příjemci (každému, komu byly Vaše osobní údaje poskytnuty) opravu Vašich osobních údajů, výmaz osobních údajů nebo omezení zpracování osobních údajů, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí. Pokud o to požádáte, bude vás provozovatel o těchto příjemcích informovat.
Právo na přenositelnost údajů
Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň máte právo předat tyto osobní údaje jinému správci, pokud je to technicky možné a pokud je zpracování Vašich osobních údajů prováděno automatizovaně (tj. elektronicky), kdy jsou osobní údaje zpracovávány buď
a, s výhradou vašeho souhlasu,
b, nebo jsou nezbytné pro plnění smlouvy, jejíž jste smluvní stranou, nebo pro provedení předsmluvního opatření na základě vaší žádosti. Toto právo nesmí nepříznivě ovlivnit práva ostatních. Výkonem práva na přenositelnost není dotčeno právo na výmaz osobních údajů. Právo na přenositelnost se nevztahuje na zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.
Právo podat návrh na zahájení řízení o ochraně osobních údajů
V případě, že se Vás přímo dotýkají Vašich práv stanovených zákonem o ochraně osobních údajů, máte právo podat u Úřadu pro ochranu osobních údajů Slovenské republiky návrh na zahájení řízení o ochraně osobních údajů podle § 100 tohoto zákona. Účelem tohoto postupu je zjistit, zda při zpracování jejich osobních údajů byla porušena práva fyzických osob nebo zda byl porušen zákon, a pokud jsou nedostatky zjištěny, je-li to oprávněné a účelné, uložit opatření k nápravě nebo pokutu za porušení zákona. Vzor návrhu zveřejní Úřad na svých internetových stránkách. Návrh na zahájení řízení musí obsahovat důkazy na podporu tvrzení uvedených v návrhu a kopii dokladu nebo jiného důkazu prokazujícího uplatnění práva u správce (právo na přístup k osobním údajům, právo požadovat opravu osobních údajů, právo na výmaz nebo omezení zpracování osobních údajů, právo vznést námitku proti zpracování osobních údajů, právo na přenositelnost osobních údajů), pokud bylo takové právo subjektem údajů uplatněno; nebo uvedení důvodů hodných zvláštního zřetele pro neuplatnění dotčeného práva.
Výše uvedená práva (s výjimkou práva podat návrh na zahájení řízení o ochraně osobních údajů) lze uplatnit e-mailem nebo písemně poštou u správce, který dohlíží na zpracování osobních údajů. Správce může být rovněž upozorněn na únik osobních údajů nebo jiné závažné skutečnosti týkající se zpracování osobních údajů Správcem.
Pokud se subjekt údajů domnívá, že jeho osobní údaje jsou zpracovávány neoprávněně, může podat návrh na zahájení řízení o ochraně osobních údajů u Úřadu pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava 27, Slovenská republika, nebo se na Úřad obrátit prostřednictvím jeho webových stránek http://www.dataprotection.gov.sk.
Pokud dotčená osoba nemá plnou způsobilost k právním úkonům, může její práva vykonávat její zákonný zástupce. Pokud je dotyčná osoba mrtvá, může její práva podle tohoto zákona vykonávat osoba blízká.
Žádost subjektu údajů podle zákona o ochraně osobních údajů vyřizuje správce bezplatně, s výjimkou úhrady ve výši, která nesmí přesáhnout výši účelně vynaložených hmotných nákladů spojených s pořizováním kopií, obstaráváním technických nosičů a zasíláním informací subjektu údajů, nestanoví-li zvláštní zákon jinak. Provozovatel je povinen vyřídit žádost subjektu údajů písemně nejpozději do 30 dnů ode dne obdržení žádosti. Správce oznámí subjektu údajů bez zbytečného odkladu omezení práv subjektu údajů podle zákona o ochraně osobních údajů a Úřadu pro ochranu osobních údajů Slovenské republiky.
Správce jako subjekt údajů Vás tímto informoval o ochraně Vašich osobních údajů a poučil Vás o Vašich právech v souvislosti s ochranou osobních údajů v rozsahu této písemné informační povinnosti.
Zpracování osobních údajů za účelem zadání objednávky a reklamačního řízení
1. Účely zpracování osobních údajů: vystavení daňového dokladu, kontaktování zákazníka ohledně objednávky, plnění smlouvy, vyřizování uplatnění odpovědnosti za vady prodaného zboží – vyplývající z plnění smlouvy.
2. Právní základ pro zpracování osobních údajů: a) Zpracování osobních údajů (jméno, příjmení, titul, ulice a číslo, PSČ, město) je nezbytné podle zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána. Zejména dle zákona č. 222/2004 Sb., o dani z přidané hodnoty. b) Zpracování osobních údajů (e-mail, telefonický kontakt) je nezbytné pro plnění smlouvy.
3. Doba uchovávání osobních údajů – deset let
4. Poskytnutí osobních údajů je smluvní povinností.
Zpracování osobních údajů za účelem zasílání marketingových informací
Pro zpracování osobních údajů za účelem zasílání marketingových informací platí výše uvedené obecné informace o zpracování osobních údajů a dále:
1. Účely zpracování osobních údajů: zasílání marketingových informací
2. Právní základ pro zpracování osobních údajů: Článek 6 odst. 1 písm. a) GDPR – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů
3. Doba uchovávání osobních údajů – deset let
4. Poskytnutí osobních údajů v případě oprávněného zájmu je povinné pro dosažení tohoto oprávněného zájmu. V případě zpracování na základě souhlasu je poskytnutí osobních údajů dobrovolné.
Automatizované individuální rozhodování, včetně profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které pro něj vyvolává právní účinky nebo se ho obdobným způsobem významně dotýká.