Ochrana osobných údajov

O spracúvaní osobných údajov v súvislosti s prevádzkou internetového obchodu Lincos (lincos.sk)

Úvod

Spoločnosť Lincos, s.r.o. (sídlo: Rustaveliho 4, 831 06 Bratislava – mestská časť Rača, Slovenská republika; IČO: 51818256; ďalej len: Prevádzkovateľ, prevádzkovateľ) je odhodlaná chrániť osobné údaje svojich zákazníkov a návštevníkov webovej stránky a považuje rešpektovanie práva na informačné sebaurčenie za zásadné. Lincos, s.r.o. zaobchádza s osobnými údajmi dôverne a prijíma všetky bezpečnostné, technické a organizačné opatrenia potrebné na zabezpečenie bezpečnosti údajov.

Cieľom tohto oznámenia je, aby dotknuté osoby pred využitím služby získali informácie o všetkých skutočnostiach súvisiacich so spracúvaním ich osobných údajov a aby spracúvanie prebiehalo v súlade so zásadami ustanovenými v tomto oznámení.

Toto oznámenie upravuje spracúvanie osobných údajov realizované prostredníctvom internetového obchodu dostupného na doméne lincos.sk a všetkých jej subdoménach (ďalej len: Internetový obchod). Zmeny oznámenia nadobúdajú účinnosť zverejnením na vyššie uvedenej adrese.

1. Identifikácia prevádzkovateľa

Názov

Lincos, s.r.o.

Sídlo

Rustaveliho 4, 831 06 Bratislava – mestská časť Rača, Slovenská republika

IČO

51818256

E-mail

bratislava@lincos.sk

Telefón

+421 915 827 774

Prevádzkovateľ nie je v súvislosti so spracúvaniami upravenými v tomto oznámení povinný určiť zodpovednú osobu podľa čl. 37 GDPR, pretože jeho hlavné činnosti nezahŕňajú pravidelné a systematické rozsiahle monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií údajov. Ak by Prevádzkovateľ v budúcnosti zodpovednú osobu určil, zverejní jej kontaktné údaje doplnením tohto oznámenia.

2. Vymedzenie pojmov

Pojmy použité v tomto oznámení sa vykladajú podľa čl. 4 GDPR; z najdôležitejších najmä:

„osobné údaje“: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor;

„spracúvanie“: operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, uchovávanie, používanie, vymazanie, či už automatizovanými prostriedkami alebo nie;

„prevádzkovateľ“: fyzická alebo právnická osoba, ktorá sama alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov;

„sprostredkovateľ“: fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa;

„príjemca“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytnú, bez ohľadu na to, či je treťou stranou;

„súhlas dotknutej osoby“: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým dotknutá osoba vyhlásením alebo jednoznačným potvrdzujúcim úkonom vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;

„porušenie ochrany osobných údajov“: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo neoprávnenému poskytnutiu alebo sprístupneniu prenášaných, uložených alebo inak spracúvaných osobných údajov.

3. Právne predpisy a zásady spracúvania

Na spracúvanie sa vzťahujú najmä, nie však výlučne, tieto právne predpisy:

nariadenie Európskeho parlamentu a Rady (EU) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len: GDPR);

zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: zákon č. 18/2018 Z. z.);

zákon č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa (ďalej len: zákon o elektronickom obchode);

zákon č. 452/2021 Z. z. o elektronických komunikáciách (najmä ustanovenia týkajúce sa ukladania informácií a prístupu k informáciám uloženým v koncovom zariadení používateľa — cookies);

zákon č. 250/2007 Z. z. o ochrane spotrebiteľa;

zákon č. 147/2001 Z. z. o reklame a o zmene a doplnení niektorých zákonov (vo vzťahu k priamemu marketingu);

zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, najmä ustanovenia o vystavovaní faktúr a ich povinnom obsahu;

zákon č. 431/2002 Z. z. o účtovníctve;

Občiansky zákonník Slovenskej republiky a súvisiace predpisy o premlčaní nárokov.

Pri spracúvaní osobných údajov Prevádzkovateľ dodržiava zásady ustanovené v čl. 5 GDPR (zákonnosť, spravodlivosť a transparentnosť; obmedzenie účelu; minimalizácia údajov; správnosť; minimalizácia uchovávania; integrita a dôvernosť) a zodpovedá za ich dodržiavanie a je schopný ich preukázať (zodpovednosť).

4. Spracúvanie súvisiace s prevádzkou Internetového obchodu (registrácia a nákup)

4.1. Rozsah spracúvaných údajov a účel spracúvania

Osobné údaje	Účel spracúvania
Meno a priezvisko	Nevyhnutné na kontakt, nákup a riadne vystavenie faktúry.
Heslo	Bezpečné prihlásenie do používateľského účtu.
E-mailová adresa	Komunikácia. Nemusí obsahovať osobné údaje.
Telefónne číslo	Komunikácia a efektívnejšie dohodnutie otázok súvisiacich s fakturáciou a dodaním.
Fakturačné meno a adresa (pri právnickej osobe IČO / DIČ)	Riadne vystavenie faktúry, vznik, určenie obsahu, zmena a plnenie zmluvy, sledovanie plnenia, fakturácia poplatkov z nej vyplývajúcich a uplatňovanie súvisiacich nárokov.
Dodacie meno a adresa	Umožnenie doručenia objednaného tovaru.
Dátum a čas nákupu/registrácie	Vykonanie technickej operácie.
IP adresa zaznamenaná pri nákupe/registrácii	Vykonanie technickej operácie a zabezpečenie bezpečnosti informačného systému.

4.2. Okruh dotknutých osôb

Všetky dotknuté osoby, ktoré sa v Internetovom obchode registrujú alebo nakupujú.

4.3. Právny základ spracúvania

• pri údajoch poskytnutých pri registrácii používateľského účtu súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR] a plnenie zmluvy [čl. 6 ods. 1 písm. b) GDPR];
• pri vzniku zmluvy (kúpnej zmluvy), určení jej obsahu, zmene, sledovaní plnenia a fakturácii poplatkov čl. 6 ods. 1 písm. b) GDPR;
• pri vystavení účtovných dokladov čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty;
• pri údajoch technicky nevyhnutných na poskytnutie služby (napr. IP adresa) oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (zabezpečenie bezpečnosti systému) a príslušné ustanovenia zákona o elektronickom obchode / zákona o elektronických komunikáciách.

4.4. Doba spracúvania

Po zrušení registrácie Prevádzkovateľ bez zbytočného odkladu vymaže údaje súvisiace s používateľským účtom. O vymazaní akýchkoľvek osobných údajov poskytnutých dotknutou osobou Prevádzkovateľ dotknutú osobu informuje elektronicky podľa čl. 19 GDPR.

Účtovné doklady, ktoré priamo alebo nepriamo dokladajú účtovné zápisy (vrátane hlavnej knihy a analytických a podrobných evidencií), Prevádzkovateľ uchováva v čitateľnej a dohľadateľnej podobe po dobu ustanovenú zákonom č. 431/2002 Z. z. o účtovníctve, spravidla najmenej 10 rokov. Údaje spracúvané na účel uplatnenia nárokov vyplývajúcich zo zmluvy Prevádzkovateľ spracúva po dobu všeobecnej premlčacej lehoty podľa príslušných predpisov slovenského občianskeho a obchodného práva.

4.5. Informácie o povahe poskytnutia údajov

• spracúvanie je nevyhnutné na plnenie zmluvy;
• dotknutá osoba je povinná osobné údaje poskytnúť, aby Prevádzkovateľ mohol objednávku splniť;
• dôsledkom neposkytnutia údajov je, že Prevádzkovateľ nemôže objednávku spracovať.

4.6. Vernostný a zľavový program

Prevádzkovateľ pre registrovaných používateľov prevádzkuje vernostný a zľavový program. V tomto rámci Prevádzkovateľ spracúva údaje súvisiace s nákupmi, ktoré sú na prevádzku programu nevyhnutné (najmä skutočnosť a čas nákupov a aktivita vypočítaná podľa pravidiel programu), aby dotknutú osobu zaradil do príslušnej zvýhodnenej cenovej kategórie a v Internetovom obchode uplatnil zodpovedajúce ceny.

Okruh dotknutých osôb: registrovaní používatelia Internetového obchodu, ktorí sa zúčastňujú vernostného a zľavového programu.

Právny základ spracúvania: čl. 6 ods. 1 písm. b) GDPR (uzavretie a plnenie zmluvy) a — pokiaľ ide o uplatnenie pravidiel programu a prevenciu zneužitia — oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

Doba spracúvania: po dobu existencie používateľského účtu, resp. po dobu nevyhnutnú na udržanie zaradenia podľa pravidiel programu; na údaje súvisiace s účtovnými dokladmi sa vzťahujú doby uchovávania uvedené v bode 4.4.

O automatizovanom rozhodovaní súvisiacom so zaradením informuje bod 14.9.

5. Využívaní sprostredkovatelia

Prevádzkovateľ na výkon činností uvedených v tomto bode využíva sprostredkovateľov. Keďže osoby sprostredkovateľov sa môžu čas od času meniť podľa aktuálnych obchodných, logistických a informačných potrieb Prevádzkovateľa, toto oznámenie — v súlade s čl. 13 ods. 1 písm. e) a čl. 14 ods. 1 písm. e) GDPR, ktoré umožňujú uvedenie kategórií príjemcov — uvádza sprostredkovateľov podľa kategórií činnosti, nie jednotlivými názvami.

Aktuálny zoznam sprostredkovateľov s názvom a kontaktnými údajmi Prevádzkovateľ na žiadosť dotknutej osoby bezplatne poskytne prostredníctvom kontaktov uvedených v bode 1. Zmena osoby sprostredkovateľa — pri nezmenených kategóriách a zárukách ustanovených v tomto bode — nevyžaduje zmenu tohto oznámenia.

5.1. Doprava, kuriérska služba

Činnosť sprostredkovateľa: doručenie objednaného tovaru, preprava, doručenie na výdajné miesto alebo poštové doručenie.

Kategória sprostredkovateľov: hospodárske subjekty poskytujúce zásielkové, kuriérske, výdajné a poštové služby pôsobiace v Slovenskej republike, prípadne v Európskom hospodárskom priestore, s ktorými je Prevádzkovateľ podľa aktuálnych prepravných potrieb v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: dodacie meno, dodacia adresa, telefónne číslo, e-mailová adresa.

Okruh dotknutých osôb: všetky dotknuté osoby, ktoré využijú doručenie na adresu (alebo výdaj na výdajnom mieste/pošte).

Účel spracúvania: doručenie objednaného tovaru, resp. umožnenie jeho prevzatia.

Doba spracúvania: do uskutočnenia dopravy/doručenia.

Právny základ spracúvania: čl. 6 ods. 1 písm. b) GDPR.

5.2. Hosting a prevádzka informačných systémov

Činnosť sprostredkovateľa: prevádzka, uloženie a zabezpečenie bezpečnosti webovej stránky Internetového obchodu, informačných systémov a údajov na nich uložených.

Kategória sprostredkovateľov: hospodárske subjekty poskytujúce hosting, prevádzku serverov alebo prevádzku informačných systémov, s ktorými je Prevádzkovateľ v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: všetky osobné údaje poskytnuté dotknutou osobou.

Okruh dotknutých osôb: všetky dotknuté osoby používajúce webovú stránku.

Účel spracúvania: sprístupnenie webovej stránky a jej riadna a bezpečná prevádzka.

Doba spracúvania: do skončenia zmluvy medzi Prevádzkovateľom a daným sprostredkovateľom, alebo do žiadosti dotknutej osoby o vymazanie.

Právny základ spracúvania: čl. 6 ods. 1 písm. c) a f) GDPR a príslušné ustanovenia zákona o elektronickom obchode.

Prenos mimo Európskeho hospodárskeho priestoru (Cloudflare). Webové stránky Internetového obchodu a portálu Lincos B2B sa poskytujú prostredníctvom siete spoločnosti Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare ako sprostredkovateľ chráni webové stránky pred útokmi a preťažením a zabezpečuje šifrované spojenie. Na tento účel spracúva údaje prenášané medzi zariadením návštevníka a webovými stránkami, najmä IP adresu, údaje prehliadača a obsah požiadaviek; tieto údaje môžu byť prenesené do Spojených štátov. Spoločnosť Cloudflare, Inc. je certifikovaná podľa rámca ochrany údajov EÚ – USA (Data Privacy Framework), preto je prenos založený na rozhodnutí Európskej komisie o primeranosti (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795, čl. 45 GDPR). Ak certifikácia zanikne, uplatnia sa štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR); informácie o nich možno získať na požiadanie prostredníctvom kontaktných údajov v bode 1.

5.3. Fakturácia

Činnosť sprostredkovateľa: zabezpečenie a prevádzka elektronického fakturačného softvéru/služby, vrátane súvisiacich hostingových a IT podporných služieb.

Kategória sprostredkovateľov: hospodárske subjekty poskytujúce fakturačný softvér a súvisiacu IT prevádzku (hosting), s ktorými je Prevádzkovateľ v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: údaje nevyhnutné na vystavenie faktúry (najmä: fakturačné meno a adresa, položkové údaje o nákupe).

Okruh dotknutých osôb: dotknuté osoby, ktorým Prevádzkovateľ na základe nákupu v Internetovom obchode vystaví faktúru.

Účel spracúvania: vystavenie faktúry v súlade s právnymi predpismi o povinnosti vystaviť faktúru a o jej povinných náležitostiach.

Doba spracúvania: podľa zákona č. 431/2002 Z. z. o účtovníctve spravidla najmenej 10 rokov.

Právny základ spracúvania: čl. 6 ods. 1 písm. c) GDPR s ohľadom na povinnosti vystaviť faktúru a na povinný obsah faktúry podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a na zákon č. 431/2002 Z. z. o účtovníctve.

Dotknuté osoby informujeme, že podľa GDPR a zákona č. 18/2018 Z. z. nie je pri tomto type prevádzky Internetového obchodu všeobecne stanovená povinnosť registrácie u dozorného orgánu; toto oznámenie preto neobsahuje registračné číslo.

5.4. Účtovníctvo

Činnosť sprostredkovateľa: výkon účtovných a účtovno-evidenčných úloh Prevádzkovateľa súvisiacich s prevádzkou Internetového obchodu.

Kategória sprostredkovateľov: hospodárske subjekty alebo osoby samostatne zárobkovo činné poskytujúce účtovné služby, s ktorými/ktorými je Prevádzkovateľ v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: údaje faktúr vystavených zákazníkom Internetového obchodu (najmä fakturačné meno a adresa, položkové údaje o nákupe) a údaje o platbách prijatých od týchto zákazníkov (v rozsahu nevyhnutnom na identifikáciu platby a odsúhlasenie s faktúrami).

Okruh dotknutých osôb: zákazníci Prevádzkovateľa nakupujúci v Internetovom obchode, ktorým bola vystavená faktúra, resp. ktorí uskutočnili platbu.

Účel spracúvania: účtovná evidencia a odsúhlasenie faktúr vystavených zákazníkom a súvisiacich platieb a plnenie účtovných a daňových povinností Prevádzkovateľa.

Doba spracúvania: doba uchovávania podľa zákona č. 431/2002 Z. z. o účtovníctve, spravidla najmenej 10 rokov.

Právny základ spracúvania: čl. 6 ods. 1 písm. c) GDPR.

6. Príjemcovia, ktorým sa osobné údaje oznamujú (prenos údajov)

6.1. Online platba

Činnosť vykonávaná príjemcom: realizácia online platby.

Označenie a kontakt príjemcu: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, dpo@paypal.com.

Rozsah spracúvaných údajov: fakturačné údaje, meno, e-mailová adresa. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré na webovej stránke zvolia online platbu. Účel spracúvania: realizácia online platby, potvrdenie transakcií a monitoring podvodov (fraud-monitoring) na ochranu používateľov. Doba: do uskutočnenia online platby. Právny základ: čl. 6 ods. 1 písm. b) GDPR, pretože spracúvanie je nevyhnutné na vykonanie platby na žiadosť dotknutej osoby.

V súvislosti s týmto spracúvaním má dotknutá osoba právo získať informácie o okolnostiach spracúvania, potvrdenie, či sa jej údaje spracúvajú, právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a žiadať bez zbytočného odkladu opravu nepresných údajov.

6.2. Povinný audit

Ak Prevádzkovateľ podlieha povinnému auditu podľa zákona č. 431/2002 Z. z. o účtovníctve a súvisiacich predpisov, ročnú účtovnú závierku Prevádzkovateľa overuje nezávislý audítor.

Audítor z dôvodu svojej odbornej nezávislosti podľa zákona č. 423/2015 Z. z. o štatutárnom audite samostatne určuje účel a metodiku kontroly, a preto sa vo vzťahu k zvereným osobným údajom považuje za samostatného prevádzkovateľa, nie za sprostredkovateľa Prevádzkovateľa.

Rozsah prenášaných údajov: osobné údaje obsiahnuté v účtovných evidenciách Prevádzkovateľa, ktoré sú nevyhnutné na overenie závierky (ak sa týkajú fyzickej osoby). Okruh dotknutých osôb: osoby, ktorých údaje sú v kontrolovaných dokumentoch. Právny základ prenosu: čl. 6 ods. 1 písm. c) GDPR s ohľadom na zákonnú povinnosť povinného auditu.

7. Newsletter, činnosť priameho marketingu (DM)

Dotknutá osoba môže vopred a výslovne súhlasiť s tým, že ju Prevádzkovateľ kontaktuje reklamnými ponukami a inými zásielkami na kontaktoch uvedených pri registrácii, a to v súlade s GDPR a príslušnými predpismi o reklame a elektronických komunikáciách.

7.1. Rozsah spracúvaných údajov a účel spracúvania

Osobné údaje	Účel spracúvania
Meno, e-mailová adresa	Identifikácia, umožnenie prihlásenia na odber newslettera.
Dátum a čas prihlásenia	Vykonanie technickej operácie.
IP adresa pri prihlásení	Vykonanie technickej operácie.

7.2. Okruh dotknutých osôb

Všetky dotknuté osoby prihlásené na odber newslettera.

7.3. Právny základ spracúvania

Súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR] a príslušné ustanovenia predpisov o reklame a elektronických komunikáciách.

7.4. Doba spracúvania

Do odvolania súhlasu, t. j. do odhlásenia. Dotknutá osoba sa môže z newslettera kedykoľvek bezplatne a bez uvedenia dôvodu odhlásiť kliknutím na odkaz v správe alebo prostredníctvom kontaktov uvedených v bode 1.

7.5. Informácie

• spracúvanie je založené na súhlase dotknutej osoby;
• dotknutá osoba je povinná osobné údaje poskytnúť, ak chce newsletter dostávať;
• dôsledkom neposkytnutia údajov je, že Prevádzkovateľ nemôže dotknutej osobe newsletter zasielať.

8. Vybavovanie sťažností a reklamácií

8.1. Rozsah spracúvaných údajov a účel spracúvania

Osobné údaje	Účel spracúvania
Meno a priezvisko	Identifikácia, komunikácia.
E-mailová adresa	Komunikácia.
Telefónne číslo	Komunikácia.
Fakturačné meno a adresa	Identifikácia, riešenie reklamácií kvality, otázok a problémov súvisiacich s objednaným tovarom.

8.2. Okruh dotknutých osôb

Všetky dotknuté osoby nakupujúce v Internetovom obchode, ktoré uplatnia reklamáciu kvality alebo podajú sťažnosť.

8.3. Právny základ spracúvania

Čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 250/2007 Z. z. o ochrane spotrebiteľa a súvisiacimi predpismi o reklamáciách.

8.4. Doba spracúvania

Prevádzkovateľ uchováva spotrebiteľskú sťažnosť/reklamáciu — v prípade ústnej sťažnosti spísaný zápis, v prípade písomnej sťažnosti samotnú sťažnosť — a kópiu vecnej odpovede po dobu vyžadovanú príslušnými predpismi o ochrane spotrebiteľa, spravidla najmenej tri roky, a na žiadosť ich predloží kontrolným orgánom.

8.5. Informácie

• poskytnutie osobných údajov vychádza zo zákonnej a zmluvnej povinnosti;
• dotknutá osoba je povinná osobné údaje poskytnúť, aby Prevádzkovateľ mohol sťažnosť vybaviť;
• dôsledkom neposkytnutia údajov je, že Prevádzkovateľ nemôže došlú sťažnosť vybaviť.

9. Spracúvanie cookies (súborov cookie)

9.1. Rozsah spracúvaných údajov a účel spracúvania

Na prevádzku Internetového obchodu sa používajú tzv. cookies viazané na reláciu (session), cookies nevyhnutné pre nákupný košík a bezpečnostné cookies, na ktorých použitie nie je potrebný predchádzajúci súhlas dotknutých osôb, pretože sú na poskytnutie služby nevyhnutne potrebné.

Typ cookie	Právny základ spracúvania	Doba spracúvania	Rozsah údajov
Relačné cookies (session)	zákon č. 22/2004 Z. z. o elektronickom obchode; zákon č. 452/2021 Z. z. o elektronických komunikáciách; čl. 6 ods. 1 písm. f) GDPR	Do ukončenia návštevnej relácie	identifikátor relácie

Podrobné informácie o používaní cookies (súborov cookie) sú k dispozícii na stránke Používanie cookies.

9.2. Okruh dotknutých osôb

Všetky dotknuté osoby navštevujúce webovú stránku.

9.3. Účel spracúvania

Identifikácia používateľov, evidencia nákupného košíka a zabezpečenie bezpečného a riadneho fungovania webovej stránky.

9.4. Právny základ spracúvania

Súhlas dotknutej osoby nie je potrebný, ak je výhradným účelom cookies prenos komunikácie prostredníctvom siete elektronických komunikácií, alebo ak Prevádzkovateľ na poskytnutie služby výslovne požadovanej používateľom cookies nevyhnutne potrebuje [zákon č. 452/2021 Z. z. o elektronických komunikáciách a príslušné ustanovenia zákona o elektronickom obchode].

9.5. Popis práv dotknutých osôb

Používaním cookies Prevádzkovateľ nad rámec vyššie uvedeného osobné údaje nespracúva. Dotknutá osoba má možnosť cookies kedykoľvek vymazať alebo zablokovať v ponuke Nástroje/Nastavenia prehliadača, spravidla v časti Súkromie.

10. Spracúvanie na účely webovej analytiky a reklamy (marketingu)

10.1. Google Analytics

Webová stránka používa aplikáciu Google Analytics, čo je služba webovej analýzy spoločnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko). Google Analytics pomocou cookies napomáha analýze používania webovej stránky. Informácie vytvorené cookies sa spravidla prenášajú na servery Google a tam ukladajú; pri aktivácii funkcie anonymizácie IP Google vopred skráti IP adresu používateľa v členských štátoch Európskej únie, resp. v iných štátoch Európskeho hospodárskeho priestoru.

Ukladaniu cookies môže dotknutá osoba zabrániť vhodným nastavením prehliadača a ďalej môže zabrániť zhromažďovaniu a spracúvaniu údajov spoločnosťou Google stiahnutím a inštaláciou doplnku prehliadača dostupného na adrese https://tools.google.com/dlpage/gaoptout?hl=sk.

Právny základ spracúvania je súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

10.2. Sledovanie konverzií Google Ads

Prevádzkovateľ využíva online reklamný program Google Ads a súvisiacu službu sledovania konverzií (Google Ireland Limited). Keď používateľ dosiahne webovú stránku prostredníctvom reklamy Google, je na jeho zariadení umiestnený cookie potrebný na sledovanie konverzií; platnosť týchto cookies je obmedzená a nie sú vhodné na priamu identifikáciu používateľa.

Takto zhromaždené informácie slúžia výhradne na zostavenie štatistík konverzií; k údajom, ktorými by bolo možné používateľa identifikovať, nemá prístup ani Prevádzkovateľ, ani Google. Sledovanie konverzií možno zakázať zmenou nastavenia cookies v prehliadači. Ďalšie informácie a zásady ochrany osobných údajov Google: https://policies.google.com/privacy .

Právny základ spracúvania je súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

10.3. Meta (Facebook) Pixel

Webová stránka používa sledovací kód Facebook Pixel (Meta Pixel) poskytovaný spoločnosťou Meta Platforms Ireland Limited, ktorý napomáha analýze používania webovej stránky a prostredníctvom ktorého sa udalosti prehliadania používateľov identifikovateľných prostredníctvom účtu Facebook odovzdávajú do reklamného účtu Prevádzkovateľa na reklamné (marketingové) účely.

Prevádzkovateľ údaje používa výhradne na zobrazovanie personalizovaných, cielených reklám v súlade s aktuálnymi reklamnými pravidlami Meta, ktoré používateľ prijal pri registrácii účtu Facebook/Meta. Ďalšie informácie a zásady ochrany osobných údajov Meta: https://www.facebook.com/privacy/policy/ .

Právny základ spracúvania je súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

Upozorňujeme, že vyššie uvedené cookies a sledovacie kódy na účely webovej analytiky a reklamy sa na zariadení používateľa umiestňujú výhradne na základe predchádzajúceho informovaného súhlasu dotknutej osoby; súhlas možno kedykoľvek zmeniť alebo odvolať v nastavení cookies dostupnom na webovej stránke.

10.4. First-party analytika webshopu (bez cookies)

Webshop zaznamenáva first-party zobrazenia stránok, produktov, kategórií a košíka pre internú analýzu prevádzky, plánovanie zásob, prevenciu zneužitia a zlepšenie služby. Nepoužíva analytické ani reklamné cookies a pre tento účel nečíta ani nezapisuje analytické identifikátory v prehliadači (žiadne cookies, localStorage ani sessionStorage). Google Analytics a reklamné trackery vyžadujú súhlas (pozri 10.1–10.3).

Kategórie údajov (typicky): zobrazená cesta, typ udalosti, obchod/hostname, kategória zariadenia, jazyk, skrátený referrer a pseudonymizovaný, skrátený hash IP adresy (serverovo s kľúčom špecifickým pre obchod a dennou rotáciou; surová IP sa neukladá). Pri prihlásených používateľoch môže byť prepojený identifikátor účtu. Plné user-agent reťazce pre túto analytiku neukladáme.

Účel: agregovaná first-party štatistika, detekcia zneužitia, bezpečná prevádzka — nie profilovanie naprieč webmi ani zdieľanie s reklamnými sieťami tretích strán pre ich účely.

Príjemcovia: interné spracovanie u prevádzkovateľa (bod 1); nepredávame ani nezdieľame s poskytovateľmi analytiky/reklamy pre ich vlastné účely.

Uchovávanie: najviac 180 dní, potom trvalé vymazanie (automatický purge).

Právny základ: oprávnený záujem prevádzkovateľa [GDPR čl. 6 ods. 1 písm. f)]. Záruky: obmedzené first-party meranie, minimalizácia, krátka retencia. Plnenie zmluvy [písm. b] sa vzťahuje na funkcie účtu v bode 4, nie na túto agregovanú analytiku.

Vaše práva: prístup, výmaz, obmedzenie, námietka, sťažnosť — pozri bod 14 a kontakt v bode 1.

10.5. Atribúcia kampane ku košíku / objednávke

Ak prídete s parametrami kampane (napr. utm_source, utm_medium, utm_campaign, gclid, fbclid), môžeme ich pri prvom kontakte dočasne uložiť v sessionStorage a pri synchronizácii košíka / objednávke ich zapísať do záznamu košíka/objednávky (order_info.marketing) — na first-party atribúciu návštevnosti a tržieb, analýzu opustených košíkov a účinnosť newslettera. Toto nie je analytická cookie ani Google Analytics; je to oddelené od cookieless záznamu v 10.4. Parametre neposkytujeme reklamným sieťam tretích strán na ich vlastné účely.

Právny základ: oprávnený záujem [GDPR čl. 6(1)(f)], pri objednávkach aj správa zmluvy. Uchovávanie: podľa košíka/objednávky (nie 180-dňové mazanie z 10.4).

11. Sociálne siete

Rozsah spracúvaných údajov: meno dotknutej osoby a verejný profilový obrázok, ktoré dotknutá osoba zverejnila pri vlastnej registrácii na sociálnej sieti a ktoré sa Prevádzkovateľovi stávajú známymi pri interakcii s prítomnosťou Prevádzkovateľa na sociálnej sieti (stránkou, profilom) — najmä pri označení „Páči sa mi to“, sledovaní, zdieľaní alebo komentári.

Okruh dotknutých osôb: všetky dotknuté osoby registrované na sociálnej sieti, ktoré tam „lajkli“/zdieľali stránku alebo profil Prevádzkovateľa, resp. ich obsah.

Účel spracúvania: zdieľanie a propagácia webovej stránky, resp. jednotlivých obsahových prvkov, produktov a akcií na sociálnych sieťach formou príspevku alebo reklamy a umožnenie reakcií dotknutých osôb (označenie „Páči sa mi to“, zdieľanie, komentár).

Pre dobu spracúvania, možnosť vymazania a zmeny údajov a práva dotknutých osôb je vždy rozhodujúce vlastné oznámenie o spracúvaní danej sociálnej siete; dotknutá osoba sa o nich môže informovať vo vlastnom oznámení danej platformy.

Právny základ spracúvania je dobrovoľný súhlas dotknutej osoby udelený na sociálnej sieti.

Sociálne siete skutočne využívané Prevádzkovateľom sú vždy dostupné a zistiteľné na webovej stránke Internetového obchodu pri ikonách sociálnych sietí.

12. Zákaznícke vzťahy a iné spracúvania

Ak pri využívaní služieb Internetového obchodu vznikne otázka alebo problém, môže dotknutá osoba kontaktovať Prevádzkovateľa spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálna sieť atď.).

Prevádzkovateľ údaje uvedené v došlých podaniach (e-mail, telefón, sociálna sieť atď.) — spolu s menom záujemcu, e-mailovou adresou a prípadnými ďalšími dobrovoľne poskytnutými osobnými údajmi — spracúva od poskytnutia údajov po dobu nevyhnutnú na vybavenie podania a na žiadosť ich vymaže.

Právny základ: odpoveď na podanie je krok vykonaný na žiadosť dotknutej osoby [GDPR čl. 6 ods. 1 písm. b)], prípadne oprávnený záujem Prevádzkovateľa [GDPR čl. 6 ods. 1 písm. f)].

O spracúvaniach v tomto oznámení osobitne neuvedených Prevádzkovateľ informuje v okamihu zhromaždenia údajov.

Vo výnimočných prípadoch na základe žiadosti orgánu verejnej moci, resp. zákonného zmocnenia iných orgánov, je Prevádzkovateľ povinný poskytnúť informácie, oznámiť údaje, odovzdať údaje, resp. sprístupniť listiny; v takých prípadoch Prevádzkovateľ vydá osobné údaje v rozsahu a miere nevyhnutne nutnej na naplnenie účelu žiadosti.

12.1. Uchádzači o zamestnanie

Údaje osôb, ktoré sa uchádzajú o pracovné miesta inzerované na stránke Kariéra, sa spracúvajú na posúdenie prihlášky a na kontakt počas výberu (napríklad pozvanie na pohovor, oznámenie výsledku). Prevádzkovateľom týchto údajov je spoločnosť skupiny Lincos, ktorá pracovné miesto inzeruje (napríklad NeoLincos Zrt. alebo Prevádzkovateľ); jej názov a kontakt sú uvedené na stránke inzerátu. V tomto bode ju ďalej označujeme ako „zamestnávateľ“.

Spracúvané údaje: meno, e-mailová adresa, telefónne číslo, platové očakávania, životopis, motivačný text a ďalšie dokumenty priložené uchádzačom (napríklad motivačný list, certifikáty), ako aj poznámky a odborné stanoviská zamestnancov, ktorí sa na výbere podieľajú. Poskytnutie údajov je dobrovoľné, bez mena, e-mailovej adresy a súhlasu však zamestnávateľ prihlášku nemôže prijať a posúdiť.

Právny základ: súhlas uchádzača [GDPR čl. 6 ods. 1 písm. a)], ktorý môže kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Právnym základom uchovávania po rozhodnutí je oprávnený záujem zamestnávateľa [GDPR čl. 6 ods. 1 písm. f)] na vybavení prípadných právnych nárokov (napríklad sťažnosti na nerovnaké zaobchádzanie).

K údajom majú prístup zamestnanci HR, vedúci zodpovední za pozíciu a zamestnanci zapojení do výberu a ako sprostredkovatelia poskytovatelia hostingu a prevádzky IT (bod 5.2). Údaje sú uložené na serveroch v Európskom hospodárskom priestore.

Ak zamestnávateľ uchádzača nevyberie, jeho údaje uchováva 12 mesiacov po rozhodnutí a potom ich vymaže; v tomto období ich používa len na tento účel. S inou pozíciou uchádzača osloví, len ak na to vo formulári prihlášky dal osobitný súhlas: vtedy jeho údaje a dokumenty uchováva a spracúva aj po skončení výberového konania najviac 12 mesiacov, aby ho mohol osloviť s vhodnou pracovnou ponukou [GDPR čl. 6 ods. 1 písm. a)]. Tento súhlas je dobrovoľný, prihlášku možno odoslať aj bez neho a možno ho kedykoľvek bez udania dôvodu odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Ak zamestnanec zamestnávateľa uzavrie inzerát, pretože pozícia je obsadená, prihlášky, o ktorých sa nerozhodne do 7 pracovných dní od uzavretia, sa stanú neúspešnými a zamestnávateľ o tom uchádzača informuje e-mailom. Nie je to založené na automatizovanom hodnotení údajov uchádzača, ale je to dôsledok rozhodnutia o uzavretí inzerátu. Prihlášku bez rozhodnutia zamestnávateľ uchováva najviac 12 mesiacov.

Ak uchádzač odvolá súhlas alebo požiada o vymazanie, údaje sa bezodkladne vymažú, pokiaľ ich nie je potrebné uchovať pre právny nárok. Ak zamestnávateľ uchádzača vyberie, jeho životopis a priložené dokumenty ďalej spracúva v rámci dokumentácie pracovného pomeru; ostatné údaje z prihlášky vymaže 12 mesiacov po prijatí.

Automatizované rozhodovanie sa nepoužíva: údaje uchádzačov sa strojovo nehodnotia, o prihláškach rozhodujú zamestnanci zamestnávateľa.

Odvolanie súhlasov a práva opísané v bode 14 možno uplatniť na adrese hr@lincos.hu. Skrátená verzia týchto informácií je uvedená aj na stránke každého inzerátu.

12.2. Recenzie produktov

Dobrovoľne odoslané recenzie produktov zverejňujeme na stránke produktu s krstným menom a iniciálou priezviska (napr. Bence O.). Celé meno a e-mail uchovávame na prevádzku obchodu a moderáciu; zverejnenú recenziu na požiadanie odstránime.

Právnym základom je váš súhlas [GDPR čl. 6 ods. 1 písm. a)], ktorý udeľujete dobrovoľným odoslaním recenzie; súhlas môžete kedykoľvek odvolať. Recenziu spolu s menom a e-mailovou adresou, ktoré k nej patria, uchovávame do vašej žiadosti o vymazanie alebo do odvolania súhlasu.

12.3. AI asistent e-shopu

AI asistent pomaha s katalogom a zakaznickym servisom. Lincos spracuva text rozhovoru (a e-mail, ak ste prihlaseni) na podporu, kvalitu a bezpecnost. Odpoved generuje dodavatel modelu (aktualne xAI / Grok, zaloha Anthropic / Claude). Vlastne modely na chatoch netrenujeme; podla API podmienok dodavatelia netrenuju na poziadavkach, kym samostatne nesuhlasime. Nezadavajte cisla kariet, hesla ani osobitne kategorie udajov.

Právny základ: pri pomoci zákazníckeho servisu priamo súvisiacej so zmluvou alebo jej uzavretím plnenie zmluvy, resp. predzmluvné opatrenia [GDPR čl. 6 ods. 1 písm. b)]; pri odpovediach na iné všeobecné otázky, ako aj pri zlepšovaní kvality a bezpečnosti oprávnený záujem Prevádzkovateľa [GDPR čl. 6 ods. 1 písm. f)], proti ktorému môžete namietať podľa bodu 14.7.

Chat sam o sebe nerobi automatizovane rozhodnutie s pravnym ucinkom (cl. 22 GDPR): zrusenie, vratka a zaruka prebiehaju po vasom potvrdeni alebo cez zakaznicky servis. Rozhovory logujeme a po 12 mesiacoch ich automaticky vymazeme. Na ziadost ich vymazeme skor, ak ich nevyzaduje suvisiaci pripad alebo objednavka. Chat je pre kupujucich, nie pre deti. Zakaznicky servis viete kontaktovat aj e-mailom alebo telefonicky.

12.4. AI aplikácie pripojené k účtu Lincos B2B

Firemní zákazníci spoločnosti NeoLincos Zrt. môžu k svojmu účtu Lincos B2B pripojiť AI aplikáciu podľa vlastného výberu (napríklad ChatGPT, Claude alebo Grok) na adrese mcp.lincos.shop. To isté platí, ak zákazník na stránke API portálu B2B vytvorí API kľúč pre vlastný softvér (napríklad svoj ERP systém): to, čo tento bod uvádza o aplikácii, potom platí pre tento softvér, ktorý na rozdiel od AI aplikácie dostáva aj mená a telefónne čísla kontaktných osôb uložených pri adresách. Prevádzkovateľom tohto spracúvania je NeoLincos Zrt. (sídlo: 2142 Nagytarcsa, Csabai utca 1252 hrsz., Maďarsko; e-mail: sales@lincos.shop), nie Lincos, s.r.o. uvedená v bode 1. Pripojenie spúšťa používateľ portálu: prihlási sa svojimi prihlasovacími údajmi do B2B portálu a rozhodne, či aplikácia môže zadávať aj objednávky. Pripojenie aplikácie je dobrovoľné: portál aj objednávanie fungujú aj bez neho. Tento bod sa týka používateľov B2B portálu a kontaktných osôb, ktorých meno a telefónne číslo používateľ zadá cez aplikáciu pre novú doručovaciu adresu.

Údaje, ktoré aplikácia dostane: e-mailová adresa prihláseného používateľa; názov spoločnosti; uložené doručovacie adresy (bez mien a telefónnych čísel kontaktných osôb); ako aj ceny podľa cenníka, skladové zásoby, spôsoby doručenia, ponuky, objednávky a faktúry spoločnosti. Aplikácia je vlastným nástrojom zákazníka: Lincos tieto údaje odovzdá iba vtedy, keď ich aplikácia vyžiada v mene používateľa. Poskytovateľa aplikácie (napríklad OpenAI, Anthropic alebo xAI) si vyberá zákazník; v závislosti od predplatného zákazníka poskytovateľ spracúva údaje v mene zákazníka alebo ako prevádzkovateľ podľa vlastných zásad ochrany osobných údajov. Lincos toto spracúvanie nemôže ovplyvniť; za výber a používanie aplikácie zodpovedá zákazník. Títo poskytovatelia môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, napríklad v Spojených štátoch, na základe vlastných záruk (napríklad štandardných zmluvných doložiek EÚ). Na pripojenie Lincos nepoužíva vlastný AI model.

Údaje, ktoré uchováva Lincos, a ich účel: údaje o pripojení (názov aplikácie, prihlásená e-mailová adresa, spoločnosť, oprávnenie objednávať a limity, čas vytvorenia a posledného použitia s IP adresou, čas odpojenia), záznam každej požiadavky (čas, typ požiadavky, IP adresa) a záznam každého pokusu o objednávku – na poskytovanie a zabezpečenie služby, dodržiavanie limitov, zabránenie duplicitným objednávkam a riešenie sporov. Záznamy požiadaviek a pokusov o objednávku sa vymažú po 12 mesiacoch, IP adresa odpojenej aplikácie 12 mesiacov po odpojení. Údaje o pripojení uchovávame, kým existuje prihlasovací účet; po jeho zrušení z nich e-mailovú adresu a IP adresu vymažeme 12 mesiacov po poslednom použití. Objednávky a faktúry vytvorené cez aplikáciu uchováva NeoLincos Zrt. najmenej 8 rokov podľa § 169 ods. 2 maďarského zákona č. C/2000 o účtovníctve.

Právny základ: oprávnený záujem prevádzkovateľa a firemného zákazníka ponúkať a používať bezpečný objednávkový kanál s limitmi a vybavovať objednávky zadané jeho prostredníctvom [čl. 6 ods. 1 písm. f) GDPR]; ak je zákazník živnostník (fyzická osoba – podnikateľ), plnenie zmluvy [čl. 6 ods. 1 písm. b) GDPR]; na uchovávanie objednávok a faktúr zákonná účtovná povinnosť [čl. 6 ods. 1 písm. c) GDPR]. Príjemcovia: poskytovateľ AI aplikácie zvolený zákazníkom, na žiadosť používateľa; ďalší používatelia portálu z tej istej spoločnosti zákazníka, ktorí vidia, ktoré aplikácie sú pripojené a kto ich pripojil; sprostredkovatelia spoločnosti NeoLincos Zrt. (hosting, fakturácia, doručenie) ako pri každej objednávke.

Žiadne automatizované rozhodovanie zo strany Lincos: Lincos neprijíma automatizované rozhodnutia s právnymi alebo podobne významnými účinkami (čl. 22 GDPR). Aplikácia zadá objednávku iba na pokyn používateľa a v rámci limitov zobrazených na portáli (najvyššia hodnota objednávky, počet objednávok za deň). Objednávka sa spracuje a vyfakturuje rovnako ako objednávka z portálu a uhrádza sa bankovým prevodom; cez pripojenie neprechádzajú žiadne platobné údaje.

Vaše možnosti: na stránke API portálu Lincos B2B vidíte každú pripojenú aplikáciu s jej limitmi a posledným použitím a môžete ju kedykoľvek odpojiť; odpojená aplikácia okamžite stratí prístup. Právo namietať: z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme; napíšte nám na sales@lincos.shop. Máte tiež právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť (čl. 15 – 20 GDPR). Sťažnosť môžete podať maďarskému dozornému orgánu (Nemzeti Adatvédelmi és Információszabadság Hatóság, www.naih.hu) alebo dozornému orgánu v krajine, kde žijete alebo pracujete.

13. Prístup k údajom a opatrenia na zabezpečenie údajov

13.1. Prístup a prenos údajov

K osobným údajom majú prístup zamestnanci Prevádzkovateľa a vyššie uvedení sprostredkovatelia v rozsahu nevyhnutnom na výkon ich úloh, pri dodržiavaní zásad ustanovených v tomto oznámení.

Prevádzkovateľ odovzdáva osobné údaje výhradne spôsobom a na účel ustanovený právnymi predpismi, resp. sprostredkovateľom a príjemcom uvedeným v tomto oznámení. Vo výnimočných prípadoch na základe žiadosti orgánu (napr. orgánov činných v trestnom konaní, prokuratúry) Prevádzkovateľ odovzdá požadované údaje v súlade so svojou zákonnou povinnosťou.

13.2. Opatrenia na zabezpečenie údajov

Prevádzkovateľ a jeho sprostredkovatelia s ohľadom na stav techniky, náklady na vykonanie, povahu, rozsah, kontext a účely spracúvania i na riziká pre práva a slobody fyzických osôb uplatňujú vhodné technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej danému riziku.

14. Práva dotknutých osôb súvisiace so spracúvaním

14.1. Právo na prístup

Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie, či sa osobné údaje, ktoré sa jej týkajú, spracúvajú alebo nie, a ak áno, má právo získať prístup k osobným údajom a k informáciám uvedeným v čl. 15 GDPR (účel spracúvania, kategórie údajov, príjemcovia, doba uloženia atď.). Prevádzkovateľ poskytne kópiu spracúvaných osobných údajov prvýkrát bezplatne; následne môže účtovať primeraný poplatok založený na administratívnych nákladoch.

14.2. Právo na opravu

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú, a doplnil neúplné osobné údaje.

14.3. Právo na vymazanie

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnená niektorá z podmienok uvedených v čl. 17 GDPR (napr. údaje už nie sú potrebné, dotknutá osoba odvolá súhlas, alebo je spracúvanie nezákonné). Žiadosť o vymazanie nemožno splniť, ak má Prevádzkovateľ právny základ na ďalšie spracúvanie osobných údajov — najmä na základe zákonnej (napr. účtovnej) povinnosti uchovávania.

14.4. Právo byť zabudnutý

Právo „byť zabudnutý“ znamená rozšírenie práva na vymazanie do online prostredia, na základe ktorého, ak prevádzkovateľ zverejnil osobné údaje dotknutej osoby a je povinný ich vymazať, je povinný prijať primerané kroky na to, aby informoval prevádzkovateľov, ktorí spracúvajú osobné údaje dotknutej osoby, že dotknutá osoba požiadala o vymazanie odkazov na tieto osobné údaje alebo ich kópií či replikácií.

V súvislosti s týmto právom je však dôležité poznamenať, že vymazanie osobných údajov a „zabudnutie“ nie je možné, ak nastane niektorý z prípadov uvedených v čl. 17 ods. 3 GDPR.

14.5. Právo na obmedzenie spracúvania

Dotknutá osoba má právo žiadať obmedzenie spracúvania, ak popiera správnosť osobných údajov — v takom prípade sa obmedzenie vzťahuje na dobu, kým Prevádzkovateľ správnosť údajov overí; ak je spracúvanie nezákonné, ale dotknutá osoba namiesto vymazania žiada obmedzenie; ak Prevádzkovateľ údaje už nepotrebuje, ale dotknutá osoba ich potrebuje na uplatnenie právnych nárokov; alebo ak dotknutá osoba vzniesla námietku proti spracúvaniu — v takom prípade obmedzenie trvá, kým sa neoverí, či oprávnené dôvody Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

14.6. Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a ďalej právo preniesť tieto údaje inému prevádzkovateľovi, bez toho, aby tomu Prevádzkovateľ bránil. Toto právo sa vzťahuje na spracúvania založené na súhlase dotknutej osoby alebo na plnení zmluvy, ktoré Prevádzkovateľ vykonáva automatizovane.

14.7. Právo vzniesť námietku

Dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie kedykoľvek vzniesť námietku proti spracúvaniu osobných údajov založenému na oprávnenom záujme Prevádzkovateľa, vrátane profilovania založeného na tomto právnom základe.

14.8. Námietka v prípade priameho marketingu

Ak sa osobné údaje spracúvajú na účely priameho marketingu, má dotknutá osoba právo kedykoľvek vzniesť námietku proti spracúvaniu údajov, ktoré sa jej týkajú, na tento účel, vrátane profilovania súvisiaceho s priamym marketingom. V prípade námietky už nesmú byť osobné údaje na tento účel ďalej spracúvané.

14.9. Automatizované rozhodovanie

Dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracúvaní, vrátane profilovania, ktoré má pre ňu právne účinky alebo sa jej obdobným spôsobom významne dotýka, s výnimkou prípadov, keď je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy, je povolené právnym predpisom s vhodnými zárukami, alebo je založené na výslovnom súhlase dotknutej osoby.

Prevádzkovateľ v Internetovom obchode prevádzkuje vernostný a zľavový program. V tomto rámci sa na základe nákupnej aktivity dotknutej osoby automaticky určuje, do ktorej zvýhodnenej cenovej kategórie dotknutá osoba patrí. Zaradenie do výhodnejšej cenovej kategórie i — ak aktivita podľa pravidiel programu už výhodnejšie zaradenie neodôvodňuje (napríklad z dôvodu zrušenia alebo stornovania nákupu) — návrat do nižšej cenovej kategórie môže prebiehať automaticky. Toto zaradenie ovplyvňuje kúpne ceny zobrazené v Internetovom obchode a uplatnené pri objednávke.

Takéto automatizované rozhodnutie je nevyhnutné na uzavretie a plnenie zmluvy [čl. 6 ods. 1 písm. b) GDPR, resp. čl. 22 ods. 2 písm. a) GDPR]. Dotknutá osoba má právo žiadať u Prevádzkovateľa ľudský zásah, vyjadriť svoj názor a podať námietku proti rozhodnutiu prostredníctvom kontaktov uvedených v bode 1.

15. Lehota na opatrenie

Prevádzkovateľ bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o opatreniach prijatých na základe vyššie uvedených žiadostí. V prípade potreby možno túto lehotu predĺžiť o ďalšie dva mesiace; o tom Prevádzkovateľ informuje dotknutú osobu s uvedením dôvodov omeškania do jedného mesiaca od doručenia žiadosti.

Ak Prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch neprijatia opatrení a o tom, že môže podať sťažnosť u dozorného orgánu a uplatniť súdnu ochranu.

16. Riešenie porušení ochrany osobných údajov

Ak je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, Prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu o porušení ochrany, opisom jeho povahy, kontaktných údajov kontaktnej osoby, pravdepodobných dôsledkov a opatrení prijatých alebo navrhovaných Prevádzkovateľom.

Informovaných dotknutej osoby možno upustiť, ak Prevádzkovateľ prijal vhodné technické a organizačné ochranné opatrenia (napr. šifrovanie), ktoré robia údaje pre neoprávnený prístup nezrozumiteľnými; ak Prevádzkovateľ po incidente prijal opatrenia zabezpečujúce, že vysoké riziko už pravdepodobne nehrozí; alebo ak by informovanie vyžadovalo neprimerané úsilie — v poslednom prípade je potrebné dotknuté osoby informovať verejne zverejneným oznámením alebo obdobne účinným opatrením.

Prevádzkovateľ ohlási porušenie ochrany osobných údajov bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín od okamihu, keď sa o ňom dozvedel, príslušnému dozornému orgánu podľa čl. 55 GDPR (Úrad na ochranu osobných údajov Slovenskej republiky), iba ak nie je pravdepodobné, že by porušenie malo za následok riziko pre práva a slobody fyzických osôb. Ak ohlásenie nie je urobené do 72 hodín, musí k nemu byť pripojené odôvodnenie omeškania.

17. Možnosti právnej ochrany

Ak sa dotknutá osoba domnieva, že Prevádzkovateľ pri spracúvaní jej osobných údajov porušil platné predpisy o ochrane osobných údajov, môže podať sťažnosť u dozorného orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Sídlo: Hraničná 12, 820 07 Bratislava 27, Slovenská republika
• Web: https://dataprotection.gov.sk

Dotknutá osoba je — vedľa vyššie uvedeného úradu — oprávnená podať sťažnosť aj u dozorného orgánu členského štátu, v ktorom má obvyklý pobyt, miesto výkonu práce alebo miesto údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, porušuje ustanovenia GDPR. O dozorných orgánoch členských štátov Európskej únie a ich kontaktoch sa možno informovať na webovej stránke Európskeho výboru pre ochranu údajov (EDPB): https://www.edpb.europa.eu/about-edpb/our-members_en

Dotknutá osoba má taktiež možnosť obrátiť sa na ochranu svojich údajov na súd; konanie môže — podľa voľby dotknutej osoby — byť začaté na súde príslušnom podľa miesta bydliska, miesta pobytu alebo sídla Prevádzkovateľa, alebo — ak má dotknutá osoba obvyklý pobyt v inom členskom štáte Európskej únie — na príslušnom súde daného členského štátu.

18. Záverečné ustanovenia

Prevádzkovateľ si vyhradzuje právo toto oznámenie jednostranne aktualizovať v prípade zmeny právneho prostredia alebo praxe spracúvania; aktuálne účinné oznámenie je dostupné na webovej stránke Prevádzkovateľa.

Účinnosť: 18. októbra 2026