Informácie o spracúvaní osobných údajov
Informácie o spracúvaní údajov
- Systém správy údajov
E-shop dostupný na internetovej adrese *[https://onepaint.hu](https://onepaint.hu) prevádzkuje spoločnosť
Tek-Trade Kft.
Číslo v obchodnom registri: 01 09 345564
Daňové číslo: 27028559-2-41
Sídlo: 1137 Budapešť, Pozsonyi út 30. 1. poschodie 7.
Prevádzka: 1137 Budapešť, Pozsonyi út 30. 1. poschodie 7.
Miesto obchodnej činnosti: Béke u. 2 Pomáz, 2013
Telefón: +36706259053
E-mailová adresa: iroda@onepaint.hu
(ďalej len: Prevádzkovateľ).
- Zásady spracúvania údajov, rozsah spracúvania
2.1. Prevádzkovateľ spracúva údaje Používateľov v súlade so zásadami
- NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 (z 27. apríla 2016) o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov); (The EU General Data Protection Regulation - Všeobecné nariadenie Európskej únie o ochrane údajov), (ďalej len: GDPR),
- zákon č. XLVIII z roku 2008 o základných podmienkach a určitých obmedzeniach hospodárskej reklamnej činnosti,
- zákon č. CVIII z roku 2001 o určitých aspektoch služieb elektronického obchodu a služieb informačnej spoločnosti (Ekertv.)
spracúva
2.2. Rozsah týchto informácií sa vzťahuje na spracúvanie údajov realizované počas používania webovej stránky dostupnej na vyššie uvedenej internetovej adrese (ďalej len: webová stránka), pri využívaní tam dostupných služieb a pri spracúvaní údajov o objednávkach zadaných v e-shope.
2.3. V zmysle týchto informácií je Používateľom: fyzická osoba, ktorá si prehliada webovú stránku, využíva služby webovej stránky a ktorá si objednáva produkt od Prevádzkovateľa.
- Právny základ spracúvania údajov
3.1. Právnym základom spracúvania údajov vykonávaného Prevádzkovateľom je pri určitých spracúvaniach súhlas Používateľa podľa článku 6 ods. 1 písm. a) GDPR, a pri spracúvaní údajov súvisiacich s objednávkou článok 6 ods. 1 písm. b) GDPR, podľa ktorého je spracúvanie nevyhnutné na plnenie zmluvy, ktorej jednou stranou je Používateľ.
3.2. V prípade spracúvania údajov na základe súhlasu udeľuje Používateľ svoj súhlas zaškrtnutím políčka pred vyhlásením o spracúvaní údajov umiestneným na príslušných miestach. Informácie o spracúvaní údajov si môže Používateľ kedykoľvek prečítať kliknutím na nápis „Informácie o spracúvaní údajov“ v dolnej časti každej stránky webu, alebo kliknutím na odkaz označený textom „Informácie o spracúvaní údajov“ v spomínanom vyhlásení, čím Prevádzkovateľ zabezpečuje jasné a podrobné predbežné informovanie Používateľa. Zaškrtnutím políčka pred vyhlásením o spracúvaní údajov Používateľ vyhlasuje, že si prečítal informácie o spracúvaní údajov a na základe znalosti ich obsahu súhlasí so spracúvaním svojich údajov v súlade s tým, čo je v týchto informáciách uvedené.
3.3. V niektorých prípadoch ukladá zákon Prevádzkovateľovi povinnosť vykonávať určité operácie spracúvania údajov, prípadne môže byť právnym základom spracúvania údajov aj jeho oprávnený záujem. O týchto prípadoch si môže Používateľ prečítať podrobnejšie nižšie, v kapitolách o jednotlivých operáciách spracúvania údajov.
- Spracúvanie údajov súvisiace so zabezpečením fungovania informačno-technologických služieb
4.1. Prevádzkovateľ používa súbory cookies na prevádzku webovej stránky a na zhromažďovanie technických údajov o návštevníkoch webovej stránky.
4.2. Prevádzkovateľ poskytuje o spracúvaní údajov prostredníctvom súborov cookies samostatnú informáciu: Informácie o spracúvaní údajov pri používaní súborov cookies.
- Spracúvanie údajov súvisiace s prijímaním a zodpovedaním správ
5.1. Okruh dotknutých osôb: Používatelia, ktorí pošlú správu Prevádzkovateľovi prostredníctvom rozhrania na odosielanie správ dostupného v menu „Kontakt“ na webovej stránke, alebo e-mailom s použitím e-mailovej adresy (adries) uvedenej na webovej stránke.
5.2. Právny základ spracúvania údajov: súhlas Používateľa na základe článku 6 ods. 1 písm. a) GDPR.
5.3. Určenie rozsahu spracúvaných údajov:
Používateľ odosielajúci správu:
- meno,
- e-mailová adresa,
- ďalšie údaje, ktoré Používateľ prípadne uvedie v správe.
Pokiaľ ide o ďalšie údaje, ktoré Používateľ prípadne uvedie v správe, Prevádzkovateľ vykonáva spracúvanie údajov pri ich prijatí len v nevyhnutnom rozsahu v súvislosti s obsahom odoslanej správy, avšak Prevádzkovateľ nežiada Používateľa o poskytnutie osobných údajov, ktoré by tam mohli byť uvedené. Pri poskytnutí takýchto neočakávaných osobných údajov Prevádzkovateľ tieto neočakávané osobné údaje neukladá a bezodkladne ich vymaže zo svojho informačného systému.
5.4. Účel spracúvania údajov: Umožnenie výmeny správ s Prevádzkovateľom pre Používateľa.
Súvisiace služby:
- písanie správy na webovej stránke,
- prijímanie správ zaslaných e-mailom (s použitím e-mailovej adresy (adries) uvedenej na webovej stránke),
- zodpovedanie správ prijatých vyššie uvedenými spôsobmi, ktoré Prevádzkovateľ vybaví do 2 pracovných dní.
5.5. Doba trvania spracúvania údajov: Trvá do zodpovedania správy, respektíve do splnenia požiadavky Používateľa. Prevádzkovateľ po zodpovedaní správy/splnení požiadavky vymaže údaje spracúvané na tento účel. Ak dôjde k výmene informácií prostredníctvom viacerých súvisiacich správ, Prevádzkovateľ vymaže údaje po ukončení výmeny informácií, respektíve po splnení požiadavky.
Ak na základe výmeny správ dôjde k uzavretiu zmluvy a obsah správ je z hľadiska zmluvy podstatný, v takom prípade sa právny základ a doba trvania spracúvania údajov riadia ustanoveniami uvedenými v kapitole „Spracúvanie údajov súvisiace s objednávkou“ (spracúvanie údajov súvisiace s objednávkou).
5.6. Spôsob uchovávania údajov: V oddelenom zozname spracúvaných údajov v informačnom systéme Prevádzkovateľa.
- Spracúvanie údajov súvisiace so zasielaním newslettera
6.1. Dotknutá osoba: Používateľ, ktorý sa na webovej stránke prihlási na odber newslettera vyplnením polí určených na prihlásenie a zaškrtnutím vyhlásenia o súhlase.
6.2. Právny základ spracúvania údajov: Súhlas Používateľa na základe článku 6 ods. 1 písm. a) GDPR a § 6 ods. 1 a 2 zákona Grt. Dobrovoľný súhlas udeľuje Používateľ po oboznámení sa s týmito informáciami o spracúvaní údajov vyplnením polí na prihlásenie k newsletteru a zaškrtnutím tam uvedeného vyhlásenia o súhlase. Týmto Používateľ vyhlasuje, že súhlasí so spracúvaním svojich údajov v súlade s tým, čo je stanovené v informáciách o spracúvaní údajov, a so zasielaním newsletterov.
Služba newslettera okrem zasielania užitočných informácií sleduje aj cieľ priameho marketingu zo strany Prevádzkovateľa. Na túto službu sa Používateľ môže prihlásiť nezávisle od využívania ostatných služieb. Využívanie tejto služby je dobrovoľné a založené na rozhodnutí Používateľa po náležitom informovaní. Ak Používateľ nevyužije službu newslettera, nebude to pre neho znamenať žiadnu nevýhodu z hľadiska používania webovej stránky a využívania jej ďalších služieb. Prevádzkovateľ nepodmieňuje využívanie akejkoľvek inej svojej služby využívaním služby určenej na priamy marketing.
6.3. Určenie rozsahu spracúvaných údajov:
- meno,
- e-mailová adresa.
6.4. Účel spracúvania údajov: zasielanie newsletterov Prevádzkovateľom Používateľovi prostredníctvom e-mailu. Zasielanie newsletterov zahŕňa posielanie informácií o službách Prevádzkovateľa, novinkách a aktualitách, upútaviek na ponuky, reklamného obsahu a obsahu na podporu predaja.
6.6. Doba trvania spracúvania údajov: Prevádzkovateľ spracúva údaje na účely zasielania newslettera až do odvolania súhlasu Používateľa (odhlásenia sa), respektíve do vymazania údajov na žiadosť Používateľa.
6.7. Spôsob uchovávania údajov: V oddelenom zozname spracúvaných údajov v informačnom systéme Prevádzkovateľa.
- Spracúvanie údajov súvisiace s registráciou
7.1. Okruh dotknutých osôb: Používatelia registrujúci sa na webovej stránke.
7.2. Právny základ spracúvania údajov: súhlas Používateľa na základe článku 6 ods. 1 písm. a) GDPR. Dobrovoľný súhlas udeľuje Používateľ vyplnením formulára počas registrácie, zaškrtnutím políčka pred vyhlásením o spracúvaní údajov a nakoniec kliknutím na tlačidlo potrebné na dokončenie registrácie.
7.3. Určenie rozsahu spracúvaných údajov: V prípade registrujúcich sa používateľov sa spracúvanie údajov týka osobných údajov a kontaktných údajov uvedených vo vyššie spomínanom registračnom formulári, ktoré je potrebné vyplniť.
Rozsah údajov:
- priezvisko,
- meno,
- e-mailová adresa,
- heslo.
Účel spracúvania údajov: registrácia na webovej stránke, uľahčenie pravidelných nákupov.
Súvisiace služby:
- vytvorenie osobného účtu pre Používateľa,
- uľahčenie online objednávania produktov uložením údajov potrebných na vybavenie objednávky, ako aj umožnenie samostatnej úpravy týchto údajov Používateľom,
- ukladanie predchádzajúcich objednávok a ich sprístupnenie Používateľovi v používateľskom účte.
7.4. Doba trvania spracúvania údajov: V prípade registrovaných Používateľov trvá spracúvanie údajov až do ich vymazania na žiadosť registrovaného Používateľa. Spracúvanie údajov môže byť ukončené aj zrušením registrácie Používateľom, respektíve zrušením registrácie Používateľa zo strany Prevádzkovateľa. Používateľ môže kedykoľvek zrušiť svoju registráciu, alebo požiadať o jej zrušenie Prevádzkovateľa, pričom Prevádzkovateľ tejto žiadosti vyhovie bezodkladne, najneskôr však do 10 pracovných dní od doručenia žiadosti.
7.5. Spôsob uchovávania údajov: V oddelenom zozname spracúvaných údajov v informačnom systéme Prevádzkovateľa.
- Spracúvanie údajov súvisiace s objednávkou
8.1. Okruh dotknutých osôb: Používatelia zadávajúci objednávku na webovej stránke.
8.2. Právny základ spracúvania údajov: článok 6 ods. 1 písm. b) GDPR, podľa ktorého je spracúvanie nevyhnutné na plnenie zmluvy, v ktorej je Používateľ jednou zo strán.
8.3. Určenie rozsahu spracúvaných údajov: spracúvanie sa týka nasledujúcich osobných údajov a kontaktných údajov.
Používateľove
- priezvisko
- meno
- fakturačná adresa
- telefónne číslo
- e-mailová adresa
- dodacia adresa
- označenie objednaného tovaru (tovarov)
- kúpna cena objednaného tovaru (tovarov)
- spôsob prevzatia/doručenia
- spôsob platby
- iné informácie prípadne uvedené Používateľom pri objednávke, ktoré sú nevyhnutné na plnenie objednávky
- čas objednávky
- čas platby
8.4. Účel spracúvania údajov: uzavretie a plnenie zmluvy vzniknutej na základe objednávky.
8.5. Doba trvania spracúvania údajov: vyššie uvedené údaje spracúvané na plnenie objednávky spracúva Prevádzkovateľ po dobu nevyhnutnú na splnenie povinnosti uchovávania dokladov vyplývajúcej zo zákona o účtovníctve. Táto doba je v zmysle zákona o účtovníctve najmenej 8 rokov od vystavenia faktúry, po uplynutí ktorých Prevádzkovateľ údaje do jedného roka vymaže.
Počas dodania potrebného na splnenie objednávky trvá spracúvanie na tento účel potrebných údajov (meno, dodacia adresa, telefónne číslo) až do dokončenia dodania. Prevádzkovateľ pri odovzdávaní údajov potrebných na realizáciu dodania subjektu vykonávajúcemu prepravu uplatňuje obmedzenie spracúvania údajov, podľa ktorého môže prepravca spracúvať postúpené údaje len v rozsahu a po dobu nevyhnutnú na realizáciu dodania.
Spoločnosť vykonávajúca prepravu však môže mať oprávnený záujem na uchovaní vyššie uvedených údajov alebo ich časti po určitú dobu pre prípad vzniku prípadných sťažností, reklamácií alebo občianskoprávnych sporov. Toto však vykonáva už ako samostatný Prevádzkovateľ, o čom si Používateľ môže prečítať podrobnejšie informácie v informáciách o spracúvaní údajov daného poskytovateľa. Takíto poskytovatelia využívaní Prevádzkovateľom sú uvedení v kapitole „Využitie sprostredkovateľa“ týchto informácií, kde je uvedená aj dostupnosť ich webových stránok obsahujúcich informácie o spracúvaní údajov.
Prípadné ďalšie údaje spracúvané počas objednávky – napr. správy s podstatným obsahom týkajúce sa objednávky medzi Používateľom a Prevádzkovateľom – spracúva Prevádzkovateľ do uplynutia 5 rokov od uzavretia zmluvy, čo je všeobecná premlčacia doba uplatňovaná na občianskoprávne nároky.
8.6. Spôsob uchovávania údajov: V oddelenom zozname spracúvaných údajov v informačnom systéme Prevádzkovateľa, respektíve údaje potrebné pre riadne účtovníctvo na účtovných dokladoch za účelom splnenia povinnosti uchovávania dokladov predpísanej zákonom o účtovníctve.
- Prenos údajov
9.1. Okruh osôb dotknutých prenosom údajov: Používatelia, ktorí si počas objednávky na webovej stránke zvolia spôsob platby online, nezávisle od využívania iných služieb poskytovaných webovou stránkou.
9.2. Príjemca prenosu údajov:
Shoptet Kft.
Číslo v obchodnom registri: 01-09-357795,
Daňové číslo: 27933460-2-41
Sídlo: Budapešť
Prevádzka: MILLENÁRIS AVANTGARDE IRODAHÁZ Fény utca 16. 3. posch., 1024 Budapešť
Miesto obchodnej činnosti: MILLENÁRIS AVANTGARDE IRODAHÁZ Fény utca 16. 3. posch., 1024 Budapešť
Telefón:
E-mailová adresa:
obchodná spoločnosť ako poskytovateľ online platobných služieb dostupných na webovej stránke Prevádzkovateľa.
9.3. Právny základ prenosu údajov: oprávnený záujem Príjemcu na základe článku 6 ods. 1 písm. f) GDPR.
Príjemca je na základe právnych predpisov, ktoré sa naňho vzťahujú, povinný v súvislosti s poskytovaním platobných služieb prevádzkovať systém prevencie a odhaľovania podvodov a je oprávnený spracúvať osobné údaje potrebné na tento účel. Príjemca vytvoril systém zodpovedajúci jeho zákonnej povinnosti, na ktorého fungovanie je nevyhnutný prenos údajov zo strany Prevádzkovateľa. V súlade s tým je oprávneným záujmom Príjemcu, aby mohol v záujme plnenia svojej zákonnej povinnosti prevádzkovať systém prevencie a odhaľovania podvodov.
Oprávneným záujmom Prevádzkovateľa a Príjemcu je prevencia podvodov a zabezpečenie riadneho fungovania online platieb. Riadne fungovanie platobnej služby súvisí s hlavným zdrojom príjmov oboch organizácií. Okrem toho je to aj v záujme Používateľa, najmä v záujme predchádzania zneužitiu údajov z bankových kariet.
Prenos údajov umožňuje odfiltrovanie a odhalenie podvodov a odstránenie prekážok, ktoré by sa mohli vyskytnúť počas platobného procesu.
Z okruhu údajov Používateľa spracúvaných počas rezervácie/objednávky sa údaje prenášajú prostredníctvom elektronického kanála zabezpečujúceho šifrovaný prenos dát, výhradne Príjemcovi a len v prípade uskutočnenia online platby platobnou kartou; Príjemca tieto údaje na iné účely nepoužíva. Z uvedeného vyplýva, že prenos údajov neznamená pre Používateľa významné riziko a nemá naňho ďalší citeľný vplyv.
Prenos údajov je nevyhnutný na dosiahnutie tu uvedených cieľov a je vhodný na zvýšenie bezpečnosti platobnej služby.
Vzhľadom na vyššie uvedené, ako aj na zabudované garančné opatrenia, prenos údajov nepredstavuje neprimeraný zásah do súkromia Používateľov, preto je prenos údajov nevyhnutnou a primeranou operáciou spracúvania údajov.
9.4. Rozsah prenášaných údajov:
- produkty vložené do košíka počas nákupu a nákupné údaje zobrazené v košíku (ceny, náklady),
- meno,
- telefónne číslo,
- e-mailová adresa,
- adresa.
Údaje o platobnej karte zadávané počas platby poskytuje Používateľ priamo poskytovateľovi platobných služieb, takže sa nedostávajú do držby Prevádzkovateľa.
9.5. Účel prenosu údajov: Riadne fungovanie platobnej služby a technická realizácia platby, potvrdenie transakcií, prevádzka fraud-monitoringu – systému na odhaľovanie podvodov podporujúceho kontrolu elektronicky iniciovaných bankových transakcií – vykonávaného v záujme ochrany záujmov používateľov, ako aj poskytovanie zákazníckej podpory Používateľovi.
9.6. O spracúvaní údajov vykonávanom spoločnosťou zabezpečujúcou službu online platieb a o ďalších okolnostiach spracúvania údajov – okrem iného o jeho právnom základe, účele, presnom rozsahu spracúvaných údajov a dobe spracúvania – sa môže Používateľ podrobnejšie informovať na webovej stránke danej spoločnosti.
9.7. Prevádzkovateľ neprenáša údaje tretím osobám na obchodné ani marketingové účely.
9.8. Okrem vyššie uvedeného prípadu Prevádzkovateľ prenáša údaje orgánom len v prípade zákonnej povinnosti.
- Využitie sprostredkovateľa
Prevádzkovateľ využíva ako sprostredkovateľov nasledujúce hospodárske subjekty.
10.1. Poskytovateľ hostingu
10.1.1. Okruh osôb dotknutých sprostredkovaním údajov: Používatelia navštevujúci webovú stránku bez ohľadu na využívanie služieb poskytovaných webovou stránkou.
10.1.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
Shoptet Kft.
Číslo v obchodnom registri: 01-09-357795,
Daňové číslo: 27933460-2-41
Sídlo: Budapešť
Prevádzka: MILLENÁRIS AVANTGARDE IRODAHÁZ Fény utca 16. 3. posch., 1024 Budapešť
Miesto obchodnej činnosti: MILLENÁRIS AVANTGARDE IRODAHÁZ Fény utca 16. 3. posch., 1024 Budapešť
Telefón:
E-mailová adresa:
obchodnú spoločnosť, ako poskytovateľa webhostingu (ďalej len: Sprostredkovateľ).
10.1.3. Určenie rozsahu údajov dotknutých sprostredkovaním: sprostredkovanie údajov sa týka všetkých údajov uvedených v týchto informáciách.
10.1.4. Účel sprostredkovania údajov: zabezpečenie fungovania webovej stránky v informačno-technologickom zmysle.
10.1.5. Doba trvania sprostredkovania údajov: zhoduje sa s dobami spracúvania údajov uvedenými v týchto informáciách pri spracúvaniach upravených podľa jednotlivých účelov spracúvania.
10.1.6. Spracúvanie údajov znamená výhradne zabezpečenie úložného priestoru potrebného na prevádzku webovej stránky v IT zmysle.
10.2. Vývojár webovej stránky
10.2.1. Okruh osôb dotknutých sprostredkovaním údajov: Používatelia navštevujúci webovú stránku bez ohľadu na využívanie služieb poskytovaných webovou stránkou.
10.2.2. Prevádzkovateľ využíva ako sprostredkovateľa
Shoptet, as
Číslo v obchodnom registri: 28935675
Daňové číslo: CZ28935675
Sídlo: Dvořeckého 628/8, 169 00 Praha 6, Česká republika
Telefón: +420 604 600 444
E-mailová adresa: info@shoptet.cz
Webová stránka: [https://www.shoptet.cz/](https://www.shoptet.cz/)
obchodnú spoločnosť, ako vývojára webovej stránky (ďalej len: Sprostredkovateľ).
10.2.3. Určenie rozsahu údajov dotknutých sprostredkovaním: sprostredkovanie údajov sa týka všetkých údajov uvedených v týchto informáciách.
10.2.4. Účel sprostredkovania údajov: zabezpečenie fungovania webovej stránky v informačno-technologickom zmysle prostredníctvom spracúvania údajov prejavujúceho sa v potrebných informačno-technologických operáciách.
10.2.5. Doba trvania sprostredkovania údajov: zhoduje sa s dobami spracúvania údajov uvedenými v týchto informáciách pri spracúvaniach upravených podľa jednotlivých účelov spracúvania.
10.2.6. Spracúvanie údajov znamená výhradne technické operácie potrebné na prevádzku webovej stránky v informačnom zmysle.
10.3. Sprostredkovanie údajov súvisiace so zasielaním newsletterov.
10.3.1. Okruh osôb dotknutých sprostredkovaním údajov: Používatelia, ktorí sa na webovej stránke prihlásili na odber newslettera, bez ohľadu na využívanie iných služieb poskytovaných webovou stránkou.
10.3.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
Tek-Trade Kft.
Číslo v obchodnom registri: 01 09 345564
Daňové číslo: 27028559-2-41
Sídlo: Budapešť
Prevádzka: Pozsonyi út 30 I. posch 7, 1137 Budapešť
Miesto obchodnej činnosti: Béke utca 2, 2013 Pomáz
Telefón: +36706259053
E-mailová adresa: iroda@onepaint.hu
ako vývojára a správcu softvéru na zasielanie newsletterov používaného Prevádzkovateľom (ďalej len: Sprostredkovateľ).
10.3.3. Určenie rozsahu údajov dotknutých sprostredkovaním: sprostredkovanie údajov sa týka mena a e-mailovej adresy Používateľa prihláseného na odber newslettera.
10.3.4. Účel sprostredkovania údajov: zabezpečenie fungovania softvéru používaného Prevádzkovateľom na zasielanie newsletterov v informačno-technologickom zmysle, prostredníctvom spracúvania údajov prejavujúceho sa v technických operáciách potrebných na bezpečnú prevádzku softvéru.
10.3.5. Doba trvania sprostredkovania údajov: do odvolania súhlasu Používateľa so zasielaním newsletterov (odhlásenia sa), respektíve do vymazania údajov na žiadosť Používateľa.
10.3.6. Spracúvanie údajov znamená výhradne technické operácie potrebné na prevádzku softvéru na zasielanie newsletterov v informačnom zmysle.
10.4. Sprostredkovanie údajov súvisiace s dodaním produktu.
10.4.1. Okruh osôb dotknutých sprostredkovaním údajov: tí Používatelia, ktorí si objednajú produkt s dodaním na nimi určenú adresu.
10.4.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
Tek-Trade Kft.
Číslo v obchodnom registri: 01 09 345564
Daňové číslo: 27028559-2-41
Sídlo: Budapešť
Prevádzka: Pozsonyi út 30 I. posch 7, 1137 Budapešť
Miesto obchodnej činnosti: Béke utca 2, 2013 Pomáz
Telefón: +36706259053
E-mailová adresa: iroda@onepaint.hu
ako poskytovateľa doručujúceho produkty (ďalej len: Sprostredkovateľ),
*názov prepravcu (osobné odberné miesto)
Číslo v obchodnom registri:
Daňové číslo:
Sídlo:
Prevádzka:
Miesto obchodnej činnosti:
Telefón:
E-mailová adresa:
ako poskytovateľa doručujúceho produkty na odberné miesto (ďalej len: Sprostredkovateľ),
*názov prepravcu (Balíkový automat)
Číslo v obchodnom registri:
Daňové číslo:
Sídlo:
Prevádzka:
Miesto obchodnej činnosti:
Telefón:
E-mailová adresa:
ako poskytovateľa doručujúceho produkty na odberné miesto (ďalej len: Sprostredkovateľ).
10.4.3. Určenie rozsahu údajov dotknutých sprostredkovaním: sprostredkovanie sa týka nasledujúcich údajov Používateľa za účelom plnenia zmluvy vzniknutej na základe objednávky Používateľa (realizácia dodania):
- priezvisko,
- meno,
- telefónne číslo,
- dodacia adresa.
10.4.4. Účel sprostredkovania údajov: realizácia dodania objednaného produktu v rámci plnenia zmluvy vzniknutej na základe objednávky Používateľa doručením na adresu určenú Používateľom, v prípade potreby telefonická koordinácia miesta a času doručenia.
10.4.5. Doba trvania sprostredkovania údajov: trvá po dobu nevyhnutnú na vykonanie dodania a doručenia.
10.4.6. Spracúvanie údajov znamená výhradne operácie spracúvania údajov nevyhnutné na vykonanie dodania a doručenia.
10.5. Sprostredkovanie údajov súvisiace s generovaním faktúr.
10.5.1. Okruh osôb dotknutých sprostredkovaním údajov: Používatelia zadávajúci objednávku na webovej stránke bez ohľadu na využívanie iných služieb poskytovaných webovou stránkou.
10.5.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
KBOSS.HU KFT.
Číslo v obchodnom registri: 01 09 303201
Daňové číslo: 13421739-2-41
Sídlo: Maďarsko
Prevádzka: Budapešť
Miesto podnikania: 1031 Budapešť, Záhony utca 7.
Telefón:
E-mailová adresa:
ako vývojára a správcu fakturačného softvéru používaného Prevádzkovateľom (ďalej len: Sprostredkovateľ ).
10.5.3. Určenie rozsahu údajov dotknutých sprostredkovaním: sprostredkovanie sa týka dokladov obsahujúcich meno a adresu osoby zadávajúcej objednávku, ďalej objednaný tovar (tovary) a/alebo službu (služby), dátum nákupu, kúpnu cenu, transakčné poplatky a iné súvisiace poplatky.
10.5.4. Účel sprostredkovania údajov: zabezpečenie fungovania softvéru používaného Prevádzkovateľom na vystavovanie faktúr v informačno-technologickom zmysle, prostredníctvom spracúvania údajov prejavujúceho sa v technických operáciách potrebných na bezpečnú prevádzku softvéru.
10.5.5. Doba trvania sprostredkovania údajov: trvá po dobu nevyhnutnú na splnenie povinnosti uchovávania dokladov vyplývajúcej zo zákona o účtovníctve – 8 rokov od vystavenia faktúry.
10.5.6. Spracúvanie údajov znamená výhradne technické operácie potrebné na prevádzku softvéru používaného na vystavovanie faktúr v informačnom zmysle.
10.6. Sprostredkovanie údajov súvisiace s účtovníctvom.
10.6.1. Okruh osôb dotknutých sprostredkovaním: Používatelia zadávajúci objednávku.
10.6.2. Prevádzkovateľ využíva ako sprostredkovateľa
Perspekt Kft.
Číslo v obchodnom registri: 07 09 033390
Daňové číslo: 27818518-2-07
Sídlo: Maďarsko
Prevádzka: Budapešť
Miesto podnikania: 2091 Etyek, Levendula köz 3.
Telefón:
E-mailová adresa:
ako účtovníka Prevádzkovateľa (ďalej len: Sprostredkovateľ ).
10.6.3. Určenie rozsahu údajov dotknutých sprostredkovaním: sprostredkovanie sa týka údajov uvedených na dokladoch, ktoré obsahujú meno a adresu Používateľa zadávajúceho objednávku, špecifikáciu objednaného tovaru (tovarov), dátum nákupu, kúpnu cenu, transakčné poplatky a ďalšie súvisiace poplatky.
10.6.4. Účel sprostredkovania údajov: splnenie zákonných účtovných povinností Prevádzkovateľa prostredníctvom využitia služieb vyššie uvedeného Sprostredkovateľa.
10.6.5. Doba trvania sprostredkovania údajov: trvá po dobu nevyhnutnú na splnenie povinnosti uchovávania dokladov vyplývajúcej zo zákona o účtovníctve – do uplynutia 8 rokov od vystavenia faktúry.
10.6.6. Spracúvanie údajov znamená výhradne operácie potrebné pre účtovnú evidenciu a kontakt v súvislosti s účtovníctvom.
10.7. Sprostredkovateľ údaje na iné účely nepoužíva.
10.8. Prevádzkovateľ okrem vyššie uvedených Sprostredkovateľov nevyužíva iných sprostredkovateľov.
- Práva používateľa
11.1. Právo na prístup:Na žiadosť Používateľa mu Prevádzkovateľ poskytne informácie o ním spracúvaných údajoch Používateľa, resp. o údajoch spracúvaných Sprostredkovateľom povereným ním alebo podľa jeho pokynov, o ich zdroji, účele spracúvania, právnom základe, dobe trvania, názve a adrese Sprostredkovateľa a o jeho činnosti súvisiacej so spracúvaním údajov, o okolnostiach a účinkoch prípadného porušenia ochrany osobných údajov a o opatreniach prijatých na jeho odstránenie, a ďalej – v prípade prenosu osobných údajov dotknutej osoby – o právnom základe a príjemcovi prenosu údajov. Prevádzkovateľ poskytne informácie bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti.
V rámci práva na prístup Prevádzkovateľ poskytne Používateľovi kópiu osobných údajov, ktoré sú predmetom spracúvania, najneskôr do jedného mesiaca od doručenia žiadosti. Za akékoľvek ďalšie kópie požadované Používateľom môže Prevádzkovateľ účtovať primeraný poplatok založený na administratívnych nákladoch.
11.2. Právo na prenosnosť údajov:Používateľ má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby mu prevádzkovateľ, ktorému sa osobné údaje poskytli, bránil, ak:
- spracúvanie je založené na súhlase Používateľa alebo na zmluve; a
- spracúvanie sa vykonáva automatizovanými prostriedkami.
Pri uplatňovaní práva na prenosnosť údajov podľa vyššie uvedeného má Používateľ právo na to, aby sa osobné údaje preniesli – ak je to technicky možné – priamo medzi prevádzkovateľmi.
11.3. Právo na opravu:Používateľ môže požiadať o opravu svojich spracúvaných údajov, ktorú Prevádzkovateľ vykoná bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti. S ohľadom na účel spracúvania má Používateľ právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
11.4. Právo na obmedzenie spracúvania: Prevádzkovateľ označí ním spracúvané osobné údaje za účelom obmedzenia spracúvania údajov. Používateľ má právo na to, aby Prevádzkovateľ na jeho žiadosť obmedzil spracúvanie, ak je splnená jedna z nasledujúcich podmienok:
- Používateľ napadne správnosť osobných údajov, a to na obdobie umožňujúce Prevádzkovateľovi overiť správnosť osobných údajov;
- spracúvanie je protizákonné a Používateľ namieta proti vymazaniu údajov a žiada namiesto toho obmedzenie ich použitia;
- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo
- Používateľ namietal proti spracúvaniu vykonávanému na základe oprávneného záujmu Prevádzkovateľa; v tomto prípade sa obmedzenie vzťahuje na obdobie, kým sa nezistí, či oprávnené dôvody Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
11.5. Právo na vymazanie: Prevádzkovateľ vymaže osobné údaje, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- Používateľ odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;
- Používateľ namieta voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo Používateľ namieta voči spracúvaniu na účely priameho marketingu;
- osobné údaje sa spracúvali nezákonne;
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
- Používateľ žiada o vymazanie alebo namieta voči spracúvaniu a osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti ponúkaných priamo dieťaťu.
Prevádzkovateľ oznámi opravu, obmedzenie alebo vymazanie dotknutému Používateľovi, ako aj všetkým prevádzkovateľom, ktorým boli údaje predtým poskytnuté. Oznámenie sa môže vynechať, ak sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie. Prevádzkovateľ informuje Používateľa o týchto príjemcoch na jeho žiadosť.
11.6. Právo namietať: Používateľ má právo kedykoľvek namietať z dôvodov týkajúcich sa jeho konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa ho týkajú, založenému na oprávnenom záujme Prevádzkovateľa. V takom prípade prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ktoré súvisia s preukazovaním, uplatňovaním alebo obhajovaním právnych nárokov.
- Vybavovanie žiadostí používateľa
12.1. Prevádzkovateľ poskytuje vyššie uvedené informácie a opatrenia bezplatne. Ak je žiadosť dotknutého Používateľa zjavne neopodstatnená alebo neprimeraná – najmä pre jej opakujúcu sa povahu – Prevádzkovateľ môže s ohľadom na administratívne náklady spojené s poskytnutím požadovaných informácií alebo oznámenia alebo s uskutočnením požadovaného opatrenia:
- účtovať primeraný poplatok, alebo
- odmietnuť konať na základe žiadosti.
12.2. Prevádzkovateľ informuje Používateľa o opatreniach prijatých na základe žiadosti, vrátane vydania kópií údajov, bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti. V prípade potreby sa táto lehota môže predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. O predĺžení lehoty Prevádzkovateľ informuje Používateľa do jedného mesiaca od prijatia žiadosti s uvedením dôvodov odkladu. Ak dotknutý Používateľ podal žiadosť elektronickými prostriedkami, informácie sa poskytnú elektronickými prostriedkami, pokiaľ dotknutý Používateľ nepožiadal o iný spôsob.
12.3. Ak Prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutého Používateľa, bezodkladne, najneskôr však do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch nekonania a o tom, že dotknutý Používateľ môže podať sťažnosť na dozorný orgán uvedený nižšie a uplatniť si právo na súdny prostriedok nápravy podľa tam uvedených informácií.
12.4. Používateľ môže predložiť svoje žiadosti Prevádzkovateľovi akýmkoľvek spôsobom umožňujúcim jeho identifikáciu. Identifikácia Používateľa predkladajúceho žiadosť je nevyhnutná, pretože Prevádzkovateľ môže žiadosti vybaviť len oprávneným osobám. Ak má Prevádzkovateľ odôvodnené pochybnosti o totožnosti fyzickej osoby, ktorá predkladá žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutého Používateľa.
12.5. Používateľ môže svoje žiadosti zasielať poštou na adresu Prevádzkovateľa *korešpondenčná adresa e-shopu alebo e-mailom na e-mailovú adresu *e-mailová adresa e-shopu. Žiadosť zaslanú e-mailom považuje Prevádzkovateľ za autentickú len vtedy, ak je zaslaná z e-mailovej adresy Používateľa poskytnutej a evidovanej u Prevádzkovateľa; použitie inej e-mailovej adresy však neznamená ignorovanie žiadosti. V prípade e-mailu sa za moment doručenia považuje prvý pracovný deň po odoslaní.
- Ochrana údajov, bezpečnosť údajov
13.1. Prevádzkovateľ v rámci svojich činností spracúvania a sprostredkovania údajov dbá na bezpečnosť údajov, pričom technickými a organizačnými opatreniami, ako aj vnútornými postupmi zabezpečuje uplatňovanie právnych predpisov a ostatných pravidiel ochrany údajov a tajomstva. Spracúvané údaje chráni vhodnými opatreniami najmä pred neoprávneným prístupom, zmenou, prenosom, zverejnením, vymazaním alebo zničením, ako aj pred náhodným zničením a poškodením, či pred znemožnením prístupu v dôsledku zmeny použitej technológie.
13.2. Údaje slúžiace ako základ pre meranie návštevnosti a mapovanie návykov pri používaní webovej stránky zaznamenáva informačný systém Prevádzkovateľa od začiatku takým spôsobom, aby neboli priamo priraditeľné k žiadnej konkrétnej osobe.
13.3. Spracúvanie údajov sa vykonáva len v súlade s týmito informáciami a na zákonné účely, pričom sa dbá na to, aby boli údaje spracúvané transparentne a bezpečne v súlade s právnymi predpismi a požiadavkami na zákonný účel.
13.4. V súlade s tým Prevádzkovateľ používa na prevádzku webovej stránky protokol http so schémou "https", pomocou ktorého je webová komunikácia šifrovaná a digitálne identifikovateľná. Okrem toho v súlade s vyššie uvedeným Prevádzkovateľ prenáša šifrované dátové súbory a uchováva spracúvané údaje v zoznamoch oddelených podľa účelu spracúvania, ku ktorým majú prístup len poverení zamestnanci Prevádzkovateľa vykonávajúci činnosti spracúvania údajov – v súlade s oprávneniami uvedenými v týchto informáciách – ktorých pracovnou náplňou je spracúvanie a ochrana týchto údajov v súlade so zákonnými požiadavkami.
- Uplatňovanie práv
Dotknuté osoby môžu svoje nároky na uplatnenie práv uplatniť na súde alebo sa môžu obrátiť na Národný úrad pre ochranu údajov a slobodu informácií:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Adresa: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Poštová adresa: 1530 Budapest, Pf.: 5.
Telefón: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Webová stránka: [http://www.naih.hu/](http://www.naih.hu/)
V prípade voľby súdnej cesty môže byť spor – podľa voľby dotknutej osoby – začatý aj na súde príslušnom podľa miesta bydliska alebo pobytu dotknutej osoby, keďže rozhodovanie v takýchto sporoch patrí do právomoci súdu.
2024.04.04
Tek-Trade Kft.