PODMIENKY OCHRANY SÚKROMIA

Vážení klienti,

prostredníctvom tohto dokumentu by sme Vám chceli poskytnúť komplexné informácie o Vašich právach a podmienkach spracúvania Vašich osobných údajov v súlade s článkom 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a v súlade s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon OOÚ“). Zároveň by sme Vás chceli ubezpečiť, že ochrana Vašich osobných údajov je pre nás dôležitá a za týmto účelom máme zavedené bezpečnostné opatrenia v súlade s GDPR.

IDENTIFIKAČNÉ ÚDAJE A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA

Daniel Kapusta, miesto podnikania: Banícka 315/26, 974 05 Malachov, Slovenská republika, IČO: 10828923, DIČ: 1020558275, IČ DPH: SK 1020558275, Registrácia: Živnostenský register Okresný úrad Banská Bystrica, č. živnostenského registra: 601-6299, E-mail: dk-ramovanie@dk-ramovanie.sk, Tel. 048/4152267

PREČO SPRACÚVAME VAŠE OSOBNÉ ÚDAJE, NA AKOM PRÁVNOM ZÁKLADE A AKO DLHO UCHOVÁVAME VAŠE OSOBNÉ ÚDAJE ?

Osobné údaje spracúvame pre rôzne účely a na základe viacerých právnych základoch. Rovnako aj doba uchovávania osobných údajov je rôzna podľa účelu ich spracúvania.

ÚČEL SPRACÚVANIA

OSOBNÝCH ÚDAJOV

PRÁVNY ZÁKLAD

DOBA UCHOVÁVANIA

OSOBNÝCH ÚDAJOV

1.

V prípade, že nás budete kontaktovať prostredníctvom tzv. kontaktného formulára, mailovej alebo telefonickej komunikácie, účelom spracúvania Vašich osobných údajov je odpovedať Vám na Vašu žiadosť/ správu.

  • Spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, konkrétne ide o pracovnú komunikáciu s existujúcimi alebo potencionálnymi klientami, podľa čl. 6 ods.1 písm. f) GDPR.

  • Do vybavenia Vašej žiadosti/správy a následne 3 mesiace pre prípad nadväzujúcich otázok.

2.

V prípade, že Vás naše produkty/služby zaujali a vyžiadali ste si od nás cenovú ponuku, účelom spracúvania osobných údajov je vypracovanie cenovej ponuky na základe dopytu zákazníka vrátane poskytnutia bližších informácií.

  • Spracúvanie osobných údajov je nevyhnutné na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, podľa čl. 6 ods.1 písm. b) GDPR.

  • Jeden rok (ak je cenová ponuka neakceptovaná), ak je cenová ponuka akceptovaná – počas realizácie zákazky a ešte 5 rokov po skončení záručnej doby.

3.

Registrácia a prevádzka zákazníckeho konta na e-shope (vedenie histórie objednávok, zjednodušenie nákupného procesu).

  • Spracúvanie osobných údajov je nevyhnutné na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, podľa čl. 6 ods.1 písm. b) GDPR.

  • Po dobu existencie zákazníckeho konta (do momentu, kedy zákazník požiada o jeho zrušenie).

4.

V prípade uzavretia vzájomného zmluvného vzťahu ako napríklad pri kúpnej zmluve uzavretej na diaľku cez E-shop, účelom spracúvania osobných údajov je plnenie zmluvy, vrátane predzmluvných vzťahov.

  • Spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, podľa čl. 6 ods.1 písm. b) GDPR.

  • Spracúvanie osobných údajov je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa osobitných právnych predpisov. Ide najmä o zákon č. 431/2002 Z. z. o účtovníctve, podľa čl. 6 ods.1 písm. c) GDPR.

  • Spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, konkrétne na uplatňovanie alebo bránenie nárokov predávajúceho súdnou cestou napr. nárok na náhradu škody, podľa čl. 6 ods.1 písm. f) GDPR.

  • Po dobu realizácie zmluvy a následne ešte 2 roky pre účely záruky.

  • Účtovné doklady sa archivujú 10 rokov.

5.

Zverejňovanie recenzií a hodnotení zákazníkov.

  • Súhlas dotknutej osoby so spracúvaním osobných údajov podľa čl. 6 ods.1 písm. a) GDPR.

Po dobu 5 rokov, prípadne do odvolania Vášho súhlasu.

6.

Informovanie o rôznych akciách a novinkách prevádzkovateľa (marketingová komunikácia).

  • V prípade marketingovej komunikácie bez predchádzajúceho vzťahu s dotknutou osobou – súhlas dotknutej osoby so spracúvaním osobných údajov, podľa čl. 6 ods.1 písm. a) GDPR alebo

  • V prípade marketingovej komunikácie s existujúcimi klientami – spracúvanie osobných údajov je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, ktorým je marketingová komunikácia s existujúcimi klientami, podľa čl. 6 ods.1 písm. f) GDPR.

Po dobu trvania Vášho záujmu o odber newsletteru, resp. do odvolania Vášho súhlasu.

7.

Vaše osobné údaje môžeme tiež spracúvať z rôznych technických alebo administratívnych a prevádzkových dôvodov s cieľom zabezpečiť správne fungovanie a bezpečnosť nášho webového sídla a pre riešenie technických problémov.

  • Spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, najmä záujem o technickú a administratívnu optimalizáciu webového sídla prevádzkovateľa, podľa čl. 6 ods.1 písm. f) GDPR.

Obvykle po dobu 3 mesiacov.

8.

Archívne účely

  • Článok 89 GDPR, §78 ods. 8 Zákona OOÚ (ako zlučiteľný účel) podľa zákona o archívoch a registratúrach.

V súlade s registratúrnym plánom/poriadkom prevádzkovateľa.

9.

Cookies

  • V prípade technických, nevyhnutných cookies, ktoré slúžia na zabezpečenie základného chodu a funkčnosti webu- spracúvanie osobných údajov je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, podľa čl. 6 ods.1 písm. f) GDPR.

  • V prípade analytických a marketingových cookies je právnym základom súhlas dotknutej osoby so spracúvaním osobných údajov, podľa čl. 6 ods.1 písm. a) GDPR.

Je uvedená pri konkrétnom type cookies.

AKÉ OSOBNÉ ÚDAJE O VÁS SPRACÚVAME ?

Titul, meno, priezvisko, adresa bydliska, adresa na doručenie tovaru, e-mailová adresa, telefónne číslo, č. účtu na prípadné vrátenie peňazí a cookies. Spracúvané osobné údaje majú charakter tzv. bežných osobných údajov.

KOMU MÔŽU BYŤ POSKYTNUTÉ ALEBO SPRÍSTUPNENÉ VAŠE OSOBNÉ ÚDAJE ?

Vaše osobné údaje môžu byť poskytnuté alebo sprístupnené nasledujúcim kategóriám príjemcom alebo tretím stranám.

Príjemca v členskom štáte (EÚ + EHP):

  • Kuriérska/doručovateľská služba/Slovenská pošta za účelom dodania tovaru.

  • Poskytovateľ webhostingu za účelom uchovávania elektronických údajov databázy e-shopu.

  • Poskytovateľ platobnej brány za účelom realizácie online platby prostredníctvom platobnej brány.

  • Externá spoločnosť poskytujúca účtovné služby.

  • Poskytovateľ IT servisu/údržby.

Orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná:

  • Štátne kontrolné orgány v oblasti elektronického obchodovania.

PRENÁŠAME VAŠE OSOBNÉ ÚDAJE DO TRETÍCH KRAJÍN ALEBO DO MEDZINÁRODNEJ ORGANIZÁCIE?

Prenos osobných údajov do tretej krajiny mimo krajín EÚ a EHP alebo medzinárodnej organizácii nie je.

AKÉ MÁTE PRÁVA AKO DOTKNUTÁ OSOBA ?

V súlade s čl.13 – 21 GDPR (§ 19-27 zákona o ochrane osobných údajov) máte ako dotknutá osoba:

  • právo požadovať od prevádzkovateľa prístup k  osobným údajom týkajúcich sa Vašej osoby a potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú (čl.15 GDPR),

Máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.

  • právo na opravu Vašich nesprávnych alebo neúplných osobných údajov (čl.16 GDPR),

Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie opravili, aktualizovali alebo doplnili.

  • právo na vymazanie (na zabudnutie) Vašich osobných údajov, ak účel ich spracúvania skončil alebo je splnená niektorá z podmienok čl.17 GDPR,

Máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad, ak osobné údaje, ktoré sme o Vás získali už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

  • právo na obmedzenie spracúvania osobných údajov, ak ide o prípady podľa čl.18 GDPR,

Za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

  • právo na prenosnosť osobných údajov podľa čl.20 GDPR,

Za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

  • právo namietať spracúvanie osobných údajov, ak ide o prípady podľa čl.21 GDPR,

Máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

  • právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť dozornému orgánu Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Tel.: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, viac info. nájdete na www.dataprotection.gov.sk

  • odvolať súhlas – len v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať u prevádzkovateľa alebo u zodpovednej osoby na kontaktných údajoch uvedených v záhlaví tohto dokumentu. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.

Svoje práva môžete uplatniť písomne na adresu sídla prevádzkovateľa Daniel Kapusta, miesto podnikania: Banícka 315/26, 974 05 Malachov, Slovenská republika alebo na e-mailovú adresu E-mail: dk-ramovanie@dk-ramovanie.sk. Za týmto účelom môžete použiť Formulár pre uplatnenie práv dotknutej osoby, ktorý nájdete na konci tohto dokumentu. V prípade otázok nás neváhajte kontaktovať.

Na Vašu žiadosť týkajúcu sa spracúvania osobných údajov budeme odpovedať bez zbytočného odkladu najneskôr do jedného mesiaca od jej doručenia. V osobitných prípadoch môže byť lehota predĺžená o ďalšie dva mesiace, o dôvodoch predĺženia lehoty Vás budeme informovať do jedného mesiaca od prijatia žiadosti. Pri vybavovaní Vašej žiadosti sme povinní overiť si Vašu totožnosť. O postupe overenia Vašej totožnosti Vás budeme informovať pri reakcii na Vašu žiadosť. Informácie sa poskytujú bezplatne. Ak by však Vaše žiadosti boli neprimerané alebo často sa opakujúce, môžeme požadovať primeraný administratívny poplatok za ich vybavenie.

POUČENIE O PRÁVE NAMIETAŤ SPRACÚVANIE ÚDAJOV

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

POUČENIE O PRÁVE KEDYKOĽVEK ODVOLAŤ SVOJ SÚHLAS

Vo všetkých prípadoch, kde je právnym základom spracúvania osobných údajov súhlas dotknutej osoby, máte právo svoj súhlas so spracovaním osobných údajov kedykoľvek odvolať, a to zaslaním písomnej žiadosti na adresu sídla alebo na emailovú adresu prevádzkovateľa/zodpovednej osoby uvedenú v záhlaví tohto dokumentu. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním.

JE POSKYTNUTIE VAŠICH OSOBNÝCH ÚDAJOV DOBROVOĽNÉ ?

Poskytnutie Vašich osobných údajov je požiadavkou, ktorá je potrebná na uzavretie a realizáciu kúpnej zmluvy uzavretej cez e-shop a tiež zákonnou požiadavkou za účelom vystavenia účtovných dokladov. V prípade, že máte záujem o kúpu tovaru cez náš e-shop, je potrebné, aby ste nám poskytli osobné údaje, ktoré sú nevyhnutne potrebné pre realizáciu kúpnej zmluvy. Následkom neposkytnutia Vašich osobných údajov je nemožnosť uzavrieť a realizovať kúpnu zmluvu cez e-shop, iné následky nie sú.

DOCHÁDZA K AUTOMATIZOVANÉMU SPRACÚVANIU OSOBNÝCH ÚDAJOV S PRÁVNYM ÚČINKOM A/ALEBO INÝM PODSTATNÝM VPLYVOM NA VÁS ?

Prevádzkovateľ pri spracúvaní osobných údajov pre daný účel nepoužíva automatizované individuálne rozhodovanie s právnym účinkom a/alebo iným významným dopadom na Vás, ani profilovanie.

AKO ZÍSKAVAME VAŠE OSOBNÉ ÚDAJE, Z AKÉHO ZDROJA ?

Prevádzkovateľ spracúva výlučne len údaje, ktoré mu poskytne alebo sprístupní dotknutá osoba.

PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV SA ZAVÄZUJEME DODRŽIAVAŤ TIETO ZÁKLADNÉ ZÁSADY

Zásada zákonnosti

Osobné údaje spracúvame len zákonným spôsobom a to tak, aby nedošlo k porušeniu základných práv dotknutej osoby. Naše služby nie sú primárne určené pre osoby mladšie ako 16 rokov a osobné údaje takýchto osôb zámerne nespracúvame.

Zásada obmedzenia účelu

Osobné údaje získavame iba na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.

Zásada minimalizácie osobných údajov

Osobné údaje spracúvame v primeranom, relevantnom a obmedzenom rozsahu, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú.

Zásada správnosti

Spracúvame iba správne, úplné a podľa potreby aktualizované osobné údaje vo vzťahu k účelu spracúvania; osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, sa bezodkladne vymažú alebo opravia.

Zásada minimalizácie uchovávania

Osobné údaje uchovávame vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú.

Zásada integrity a dôvernosti

Osobné údaje spracúvame spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.

Zásada zodpovednosti

Osobné údaje spracúvame v súlade s dobrými mravmi a spôsobom, ktorý neodporuje zákonu. Zodpovedáme za dodržiavanie základných zásad spracúvania osobných údajov.

 

ZMENA PODMIENOK OCHRANY SÚKROMIA

Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť, sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, že zmeníme tieto podmienky podstatným spôsobom, túto zmenu Vám dáme do pozornosti podľa možností napr. všeobecným oznámením na tejto webovej stránke alebo osobitným oznámením prostredníctvom emailu.

VEC: Formulár pre uplatnenie práva dotknutej osoby

(Tento formulár vyplňte len ak si prajete uplatniť práva na ochranu osobných údajov podľa GDPR)

Na základe Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) si týmto ako dotknutá osoba uplatňujem nasledujúce právo:

Právo na prístup k osobným údajom (čl.15 GDPR), ktoré sa týkajú:

……………………………………………………………………………………………………………………………………………….

Právo na opravu osobných údajov (čl.16 GDPR), ktoré sa týkajú:

……………………………………………………………………………………………………………………………………………….

Právo na výmaz osobných údajov (čl.17 GDPR), ktoré sa týkajú:

……………………………………………………………………………………………………………………………………………….

Právo na obmedzenie spracúvania osobných údajov (čl.18 GDPR), ktoré sa týkajú:

……………………………………………………………………………………………………………………………………………….

Právo na prenosnosť osobných údajov (čl.20 GDPR), ktoré sa týkajú:

……………………………………………………………………………………………………………………………………………….

Právo namietať spracúvanie osobných údajov (čl.21 GDPR), ktoré sa týkajú:

……………………………………………………………………………………………………………………………………………….

Práva týkajúce sa automatizovaného individuálneho rozhodovania vrátane profilovania

(čl.22 GDPR), ktoré sa týkajú:

……………………………………………………………………………………………………………………………………………….

Túto žiadosť podáva:

Meno a priezvisko žiadateľa: …………………………………………………………………………………………

Kontaktná adresa: ………………………………………………………………………………………………………..

Dňa: …………………………………. ………………………………….

Podpis

Vyplnenú žiadosť nám zašlite elektronicky na vyššie uvedenú E-mailovú adresu alebo v papierovej podobe na adresu sídla prevádzkovateľa a my Vám odpovieme v zákonnej lehote.