Ochrana osobných údajov

O spracúvaní osobných údajov v súvislosti s prevádzkou internetového obchodu Lincos (lincos.sk)

Úvod

Spoločnosť Lincos, s.r.o. (sídlo: Rustaveliho 4, 831 06 Bratislava – mestská časť Rača, Slovenská republika; IČO: 51818256; ďalej len: Prevádzkovateľ, prevádzkovateľ) je odhodlaná chrániť osobné údaje svojich zákazníkov a návštevníkov webovej stránky a považuje rešpektovanie práva na informačné sebaurčenie za zásadné. Lincos, s.r.o. zaobchádza s osobnými údajmi dôverne a prijíma všetky bezpečnostné, technické a organizačné opatrenia potrebné na zabezpečenie bezpečnosti údajov.

Cieľom tohto oznámenia je, aby dotknuté osoby pred využitím služby získali informácie o všetkých skutočnostiach súvisiacich so spracúvaním ich osobných údajov a aby spracúvanie prebiehalo v súlade so zásadami ustanovenými v tomto oznámení.

Toto oznámenie upravuje spracúvanie osobných údajov realizované prostredníctvom internetového obchodu dostupného na doméne lincos.sk a všetkých jej subdoménach (ďalej len: Internetový obchod). Zmeny oznámenia nadobúdajú účinnosť zverejnením na vyššie uvedenej adrese.

1. Identifikácia prevádzkovateľa

Názov

Lincos, s.r.o.

Sídlo

Rustaveliho 4, 831 06 Bratislava – mestská časť Rača, Slovenská republika

IČO

51818256

E-mail

[email protected]

Telefón

+421 915 827 774

Prevádzkovateľ nie je v súvislosti so spracúvaniami upravenými v tomto oznámení povinný určiť zodpovednú osobu podľa čl. 37 GDPR, pretože jeho hlavné činnosti nezahŕňajú pravidelné a systematické rozsiahle monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií údajov. Ak by Prevádzkovateľ v budúcnosti zodpovednú osobu určil, zverejní jej kontaktné údaje doplnením tohto oznámenia.

2. Vymedzenie pojmov

Pojmy použité v tomto oznámení sa vykladajú podľa čl. 4 GDPR; z najdôležitejších najmä:

„osobné údaje“: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor;

„spracúvanie“: operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, uchovávanie, používanie, vymazanie, či už automatizovanými prostriedkami alebo nie;

„prevádzkovateľ“: fyzická alebo právnická osoba, ktorá sama alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov;

„sprostredkovateľ“: fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa;

„príjemca“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytnú, bez ohľadu na to, či je treťou stranou;

„súhlas dotknutej osoby“: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým dotknutá osoba vyhlásením alebo jednoznačným potvrdzujúcim úkonom vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;

„porušenie ochrany osobných údajov“: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo neoprávnenému poskytnutiu alebo sprístupneniu prenášaných, uložených alebo inak spracúvaných osobných údajov.

3. Právne predpisy a zásady spracúvania

Na spracúvanie sa vzťahujú najmä, nie však výlučne, tieto právne predpisy:

nariadenie Európskeho parlamentu a Rady (EU) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len: GDPR);

zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: zákon č. 18/2018 Z. z.);

zákon č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa (ďalej len: zákon o elektronickom obchode);

zákon č. 452/2021 Z. z. o elektronických komunikáciách (najmä ustanovenia týkajúce sa ukladania informácií a prístupu k informáciám uloženým v koncovom zariadení používateľa — cookies);

zákon č. 250/2007 Z. z. o ochrane spotrebiteľa;

zákon č. 147/2001 Z. z. o reklame a o zmene a doplnení niektorých zákonov (vo vzťahu k priamemu marketingu);

zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, najmä ustanovenia o vystavovaní faktúr a ich povinnom obsahu;

zákon č. 431/2002 Z. z. o účtovníctve;

Občiansky zákonník Slovenskej republiky a súvisiace predpisy o premlčaní nárokov.

Pri spracúvaní osobných údajov Prevádzkovateľ dodržiava zásady ustanovené v čl. 5 GDPR (zákonnosť, spravodlivosť a transparentnosť; obmedzenie účelu; minimalizácia údajov; správnosť; minimalizácia uchovávania; integrita a dôvernosť) a zodpovedá za ich dodržiavanie a je schopný ich preukázať (zodpovednosť).

4. Spracúvanie súvisiace s prevádzkou Internetového obchodu (registrácia a nákup)

4.1. Rozsah spracúvaných údajov a účel spracúvania

4.2. Okruh dotknutých osôb

Všetky dotknuté osoby, ktoré sa v Internetovom obchode registrujú alebo nakupujú.

4.3. Právny základ spracúvania

• pri údajoch poskytnutých pri registrácii používateľského účtu súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR] a plnenie zmluvy [čl. 6 ods. 1 písm. b) GDPR];
• pri vzniku zmluvy (kúpnej zmluvy), určení jej obsahu, zmene, sledovaní plnenia a fakturácii poplatkov čl. 6 ods. 1 písm. b) GDPR;
• pri vystavení účtovných dokladov čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty;
• pri údajoch technicky nevyhnutných na poskytnutie služby (napr. IP adresa) oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (zabezpečenie bezpečnosti systému) a príslušné ustanovenia zákona o elektronickom obchode / zákona o elektronických komunikáciách.

4.4. Doba spracúvania

Po zrušení registrácie Prevádzkovateľ bez zbytočného odkladu vymaže údaje súvisiace s používateľským účtom. O vymazaní akýchkoľvek osobných údajov poskytnutých dotknutou osobou Prevádzkovateľ dotknutú osobu informuje elektronicky podľa čl. 19 GDPR.

Účtovné doklady, ktoré priamo alebo nepriamo dokladajú účtovné zápisy (vrátane hlavnej knihy a analytických a podrobných evidencií), Prevádzkovateľ uchováva v čitateľnej a dohľadateľnej podobe po dobu ustanovenú zákonom č. 431/2002 Z. z. o účtovníctve, spravidla najmenej 10 rokov. Údaje spracúvané na účel uplatnenia nárokov vyplývajúcich zo zmluvy Prevádzkovateľ spracúva po dobu všeobecnej premlčacej lehoty podľa príslušných predpisov slovenského občianskeho a obchodného práva.

4.5. Informácie o povahe poskytnutia údajov

• spracúvanie je nevyhnutné na plnenie zmluvy;
• dotknutá osoba je povinná osobné údaje poskytnúť, aby Prevádzkovateľ mohol objednávku splniť;
• dôsledkom neposkytnutia údajov je, že Prevádzkovateľ nemôže objednávku spracovať.

4.6. Vernostný a zľavový program

Prevádzkovateľ pre registrovaných používateľov prevádzkuje vernostný a zľavový program. V tomto rámci Prevádzkovateľ spracúva údaje súvisiace s nákupmi, ktoré sú na prevádzku programu nevyhnutné (najmä skutočnosť a čas nákupov a aktivita vypočítaná podľa pravidiel programu), aby dotknutú osobu zaradil do príslušnej zvýhodnenej cenovej kategórie a v Internetovom obchode uplatnil zodpovedajúce ceny.

Okruh dotknutých osôb: registrovaní používatelia Internetového obchodu, ktorí sa zúčastňujú vernostného a zľavového programu.

Právny základ spracúvania: čl. 6 ods. 1 písm. b) GDPR (uzavretie a plnenie zmluvy) a — pokiaľ ide o uplatnenie pravidiel programu a prevenciu zneužitia — oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

Doba spracúvania: po dobu existencie používateľského účtu, resp. po dobu nevyhnutnú na udržanie zaradenia podľa pravidiel programu; na údaje súvisiace s účtovnými dokladmi sa vzťahujú doby uchovávania uvedené v bode 4.4.

O automatizovanom rozhodovaní súvisiacom so zaradením informuje bod 14.9.

5. Využívaní sprostredkovatelia

Prevádzkovateľ na výkon činností uvedených v tomto bode využíva sprostredkovateľov. Keďže osoby sprostredkovateľov sa môžu čas od času meniť podľa aktuálnych obchodných, logistických a informačných potrieb Prevádzkovateľa, toto oznámenie — v súlade s čl. 13 ods. 1 písm. e) a čl. 14 ods. 1 písm. e) GDPR, ktoré umožňujú uvedenie kategórií príjemcov — uvádza sprostredkovateľov podľa kategórií činnosti, nie jednotlivými názvami.

Aktuálny zoznam sprostredkovateľov s názvom a kontaktnými údajmi Prevádzkovateľ na žiadosť dotknutej osoby bezplatne poskytne prostredníctvom kontaktov uvedených v bode 1. Zmena osoby sprostredkovateľa — pri nezmenených kategóriách a zárukách ustanovených v tomto bode — nevyžaduje zmenu tohto oznámenia.

5.1. Doprava, kuriérska služba

Činnosť sprostredkovateľa: doručenie objednaného tovaru, preprava, doručenie na výdajné miesto alebo poštové doručenie.

Kategória sprostredkovateľov: hospodárske subjekty poskytujúce zásielkové, kuriérske, výdajné a poštové služby pôsobiace v Slovenskej republike, prípadne v Európskom hospodárskom priestore, s ktorými je Prevádzkovateľ podľa aktuálnych prepravných potrieb v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: dodacie meno, dodacia adresa, telefónne číslo, e-mailová adresa.

Okruh dotknutých osôb: všetky dotknuté osoby, ktoré využijú doručenie na adresu (alebo výdaj na výdajnom mieste/pošte).

Účel spracúvania: doručenie objednaného tovaru, resp. umožnenie jeho prevzatia.

Doba spracúvania: do uskutočnenia dopravy/doručenia.

Právny základ spracúvania: čl. 6 ods. 1 písm. b) GDPR.

5.2. Hosting a prevádzka informačných systémov

Činnosť sprostredkovateľa: prevádzka, uloženie a zabezpečenie bezpečnosti webovej stránky Internetového obchodu, informačných systémov a údajov na nich uložených.

Kategória sprostredkovateľov: hospodárske subjekty poskytujúce hosting, prevádzku serverov alebo prevádzku informačných systémov, s ktorými je Prevádzkovateľ v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: všetky osobné údaje poskytnuté dotknutou osobou.

Okruh dotknutých osôb: všetky dotknuté osoby používajúce webovú stránku.

Účel spracúvania: sprístupnenie webovej stránky a jej riadna a bezpečná prevádzka.

Doba spracúvania: do skončenia zmluvy medzi Prevádzkovateľom a daným sprostredkovateľom, alebo do žiadosti dotknutej osoby o vymazanie.

Právny základ spracúvania: čl. 6 ods. 1 písm. c) a f) GDPR a príslušné ustanovenia zákona o elektronickom obchode.

5.3. Fakturácia

Činnosť sprostredkovateľa: zabezpečenie a prevádzka elektronického fakturačného softvéru/služby, vrátane súvisiacich hostingových a IT podporných služieb.

Kategória sprostredkovateľov: hospodárske subjekty poskytujúce fakturačný softvér a súvisiacu IT prevádzku (hosting), s ktorými je Prevádzkovateľ v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: údaje nevyhnutné na vystavenie faktúry (najmä: fakturačné meno a adresa, položkové údaje o nákupe).

Okruh dotknutých osôb: dotknuté osoby, ktorým Prevádzkovateľ na základe nákupu v Internetovom obchode vystaví faktúru.

Účel spracúvania: vystavenie faktúry v súlade s právnymi predpismi o povinnosti vystaviť faktúru a o jej povinných náležitostiach.

Doba spracúvania: podľa zákona č. 431/2002 Z. z. o účtovníctve spravidla najmenej 10 rokov.

Právny základ spracúvania: čl. 6 ods. 1 písm. c) GDPR s ohľadom na povinnosti vystaviť faktúru a na povinný obsah faktúry podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a na zákon č. 431/2002 Z. z. o účtovníctve.

Dotknuté osoby informujeme, že podľa GDPR a zákona č. 18/2018 Z. z. nie je pri tomto type prevádzky Internetového obchodu všeobecne stanovená povinnosť registrácie u dozorného orgánu; toto oznámenie preto neobsahuje registračné číslo.

5.4. Účtovníctvo

Činnosť sprostredkovateľa: výkon účtovných a účtovno-evidenčných úloh Prevádzkovateľa súvisiacich s prevádzkou Internetového obchodu.

Kategória sprostredkovateľov: hospodárske subjekty alebo osoby samostatne zárobkovo činné poskytujúce účtovné služby, s ktorými/ktorými je Prevádzkovateľ v zmluvnom vzťahu sprostredkovateľa.

Rozsah spracúvaných údajov: údaje faktúr vystavených zákazníkom Internetového obchodu (najmä fakturačné meno a adresa, položkové údaje o nákupe) a údaje o platbách prijatých od týchto zákazníkov (v rozsahu nevyhnutnom na identifikáciu platby a odsúhlasenie s faktúrami).

Okruh dotknutých osôb: zákazníci Prevádzkovateľa nakupujúci v Internetovom obchode, ktorým bola vystavená faktúra, resp. ktorí uskutočnili platbu.

Účel spracúvania: účtovná evidencia a odsúhlasenie faktúr vystavených zákazníkom a súvisiacich platieb a plnenie účtovných a daňových povinností Prevádzkovateľa.

Doba spracúvania: doba uchovávania podľa zákona č. 431/2002 Z. z. o účtovníctve, spravidla najmenej 10 rokov.

Právny základ spracúvania: čl. 6 ods. 1 písm. c) GDPR.

6. Príjemcovia, ktorým sa osobné údaje oznamujú (prenos údajov)

6.1. Online platba

Činnosť vykonávaná príjemcom: realizácia online platby.

Označenie a kontakt príjemcu: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, [email protected].

Rozsah spracúvaných údajov: fakturačné údaje, meno, e-mailová adresa. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré na webovej stránke zvolia online platbu. Účel spracúvania: realizácia online platby, potvrdenie transakcií a monitoring podvodov (fraud-monitoring) na ochranu používateľov. Doba: do uskutočnenia online platby. Právny základ: čl. 6 ods. 1 písm. b) GDPR, pretože spracúvanie je nevyhnutné na vykonanie platby na žiadosť dotknutej osoby.

V súvislosti s týmto spracúvaním má dotknutá osoba právo získať informácie o okolnostiach spracúvania, potvrdenie, či sa jej údaje spracúvajú, právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a žiadať bez zbytočného odkladu opravu nepresných údajov.

6.2. Povinný audit

Ak Prevádzkovateľ podlieha povinnému auditu podľa zákona č. 431/2002 Z. z. o účtovníctve a súvisiacich predpisov, ročnú účtovnú závierku Prevádzkovateľa overuje nezávislý audítor.

Audítor z dôvodu svojej odbornej nezávislosti podľa zákona č. 423/2015 Z. z. o štatutárnom audite samostatne určuje účel a metodiku kontroly, a preto sa vo vzťahu k zvereným osobným údajom považuje za samostatného prevádzkovateľa, nie za sprostredkovateľa Prevádzkovateľa.

Rozsah prenášaných údajov: osobné údaje obsiahnuté v účtovných evidenciách Prevádzkovateľa, ktoré sú nevyhnutné na overenie závierky (ak sa týkajú fyzickej osoby). Okruh dotknutých osôb: osoby, ktorých údaje sú v kontrolovaných dokumentoch. Právny základ prenosu: čl. 6 ods. 1 písm. c) GDPR s ohľadom na zákonnú povinnosť povinného auditu.

7. Newsletter, činnosť priameho marketingu (DM)

Dotknutá osoba môže vopred a výslovne súhlasiť s tým, že ju Prevádzkovateľ kontaktuje reklamnými ponukami a inými zásielkami na kontaktoch uvedených pri registrácii, a to v súlade s GDPR a príslušnými predpismi o reklame a elektronických komunikáciách.

7.1. Rozsah spracúvaných údajov a účel spracúvania

7.2. Okruh dotknutých osôb

Všetky dotknuté osoby prihlásené na odber newslettera.

7.3. Právny základ spracúvania

Súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR] a príslušné ustanovenia predpisov o reklame a elektronických komunikáciách.

7.4. Doba spracúvania

Do odvolania súhlasu, t. j. do odhlásenia. Dotknutá osoba sa môže z newslettera kedykoľvek bezplatne a bez uvedenia dôvodu odhlásiť kliknutím na odkaz v správe alebo prostredníctvom kontaktov uvedených v bode 1.

7.5. Informácie

• spracúvanie je založené na súhlase dotknutej osoby;
• dotknutá osoba je povinná osobné údaje poskytnúť, ak chce newsletter dostávať;
• dôsledkom neposkytnutia údajov je, že Prevádzkovateľ nemôže dotknutej osobe newsletter zasielať.

8. Vybavovanie sťažností a reklamácií

8.1. Rozsah spracúvaných údajov a účel spracúvania

8.2. Okruh dotknutých osôb

Všetky dotknuté osoby nakupujúce v Internetovom obchode, ktoré uplatnia reklamáciu kvality alebo podajú sťažnosť.

8.3. Právny základ spracúvania

Čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 250/2007 Z. z. o ochrane spotrebiteľa a súvisiacimi predpismi o reklamáciách.

8.4. Doba spracúvania

Prevádzkovateľ uchováva spotrebiteľskú sťažnosť/reklamáciu — v prípade ústnej sťažnosti spísaný zápis, v prípade písomnej sťažnosti samotnú sťažnosť — a kópiu vecnej odpovede po dobu vyžadovanú príslušnými predpismi o ochrane spotrebiteľa, spravidla najmenej tri roky, a na žiadosť ich predloží kontrolným orgánom.

8.5. Informácie

• poskytnutie osobných údajov vychádza zo zákonnej a zmluvnej povinnosti;
• dotknutá osoba je povinná osobné údaje poskytnúť, aby Prevádzkovateľ mohol sťažnosť vybaviť;
• dôsledkom neposkytnutia údajov je, že Prevádzkovateľ nemôže došlú sťažnosť vybaviť.

9. Spracúvanie cookies (súborov cookie)

9.1. Rozsah spracúvaných údajov a účel spracúvania

Na prevádzku Internetového obchodu sa používajú tzv. cookies viazané na reláciu (session), cookies nevyhnutné pre nákupný košík a bezpečnostné cookies, na ktorých použitie nie je potrebný predchádzajúci súhlas dotknutých osôb, pretože sú na poskytnutie služby nevyhnutne potrebné.

Podrobné informácie o používaní cookies (súborov cookie) sú k dispozícii na stránke Používanie cookies.

9.2. Okruh dotknutých osôb

Všetky dotknuté osoby navštevujúce webovú stránku.

9.3. Účel spracúvania

Identifikácia používateľov, evidencia nákupného košíka a zabezpečenie bezpečného a riadneho fungovania webovej stránky.

9.4. Právny základ spracúvania

Súhlas dotknutej osoby nie je potrebný, ak je výhradným účelom cookies prenos komunikácie prostredníctvom siete elektronických komunikácií, alebo ak Prevádzkovateľ na poskytnutie služby výslovne požadovanej používateľom cookies nevyhnutne potrebuje [zákon č. 452/2021 Z. z. o elektronických komunikáciách a príslušné ustanovenia zákona o elektronickom obchode].

9.5. Popis práv dotknutých osôb

Používaním cookies Prevádzkovateľ nad rámec vyššie uvedeného osobné údaje nespracúva. Dotknutá osoba má možnosť cookies kedykoľvek vymazať alebo zablokovať v ponuke Nástroje/Nastavenia prehliadača, spravidla v časti Súkromie.

10. Spracúvanie na účely webovej analytiky a reklamy (marketingu)

10.1. Google Analytics

Webová stránka používa aplikáciu Google Analytics, čo je služba webovej analýzy spoločnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko). Google Analytics pomocou cookies napomáha analýze používania webovej stránky. Informácie vytvorené cookies sa spravidla prenášajú na servery Google a tam ukladajú; pri aktivácii funkcie anonymizácie IP Google vopred skráti IP adresu používateľa v členských štátoch Európskej únie, resp. v iných štátoch Európskeho hospodárskeho priestoru.

Ukladaniu cookies môže dotknutá osoba zabrániť vhodným nastavením prehliadača a ďalej môže zabrániť zhromažďovaniu a spracúvaniu údajov spoločnosťou Google stiahnutím a inštaláciou doplnku prehliadača dostupného na adrese https://tools.google.com/dlpage/gaoptout?hl=sk.

Právny základ spracúvania je súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

10.2. Sledovanie konverzií Google Ads

Prevádzkovateľ využíva online reklamný program Google Ads a súvisiacu službu sledovania konverzií (Google Ireland Limited). Keď používateľ dosiahne webovú stránku prostredníctvom reklamy Google, je na jeho zariadení umiestnený cookie potrebný na sledovanie konverzií; platnosť týchto cookies je obmedzená a nie sú vhodné na priamu identifikáciu používateľa.

Takto zhromaždené informácie slúžia výhradne na zostavenie štatistík konverzií; k údajom, ktorými by bolo možné používateľa identifikovať, nemá prístup ani Prevádzkovateľ, ani Google. Sledovanie konverzií možno zakázať zmenou nastavenia cookies v prehliadači. Ďalšie informácie a zásady ochrany osobných údajov Google: https://policies.google.com/privacy .

Právny základ spracúvania je súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

10.3. Meta (Facebook) Pixel

Webová stránka používa sledovací kód Facebook Pixel (Meta Pixel) poskytovaný spoločnosťou Meta Platforms Ireland Limited, ktorý napomáha analýze používania webovej stránky a prostredníctvom ktorého sa udalosti prehliadania používateľov identifikovateľných prostredníctvom účtu Facebook odovzdávajú do reklamného účtu Prevádzkovateľa na reklamné (marketingové) účely.

Prevádzkovateľ údaje používa výhradne na zobrazovanie personalizovaných, cielených reklám v súlade s aktuálnymi reklamnými pravidlami Meta, ktoré používateľ prijal pri registrácii účtu Facebook/Meta. Ďalšie informácie a zásady ochrany osobných údajov Meta: https://www.facebook.com/privacy/policy/ .

Právny základ spracúvania je súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

Upozorňujeme, že vyššie uvedené cookies a sledovacie kódy na účely webovej analytiky a reklamy sa na zariadení používateľa umiestňujú výhradne na základe predchádzajúceho informovaného súhlasu dotknutej osoby; súhlas možno kedykoľvek zmeniť alebo odvolať v nastavení cookies dostupnom na webovej stránke.

11. Sociálne siete

Rozsah spracúvaných údajov: meno dotknutej osoby a verejný profilový obrázok, ktoré dotknutá osoba zverejnila pri vlastnej registrácii na sociálnej sieti a ktoré sa Prevádzkovateľovi stávajú známymi pri interakcii s prítomnosťou Prevádzkovateľa na sociálnej sieti (stránkou, profilom) — najmä pri označení „Páči sa mi to“, sledovaní, zdieľaní alebo komentári.

Okruh dotknutých osôb: všetky dotknuté osoby registrované na sociálnej sieti, ktoré tam „lajkli“/zdieľali stránku alebo profil Prevádzkovateľa, resp. ich obsah.

Účel spracúvania: zdieľanie a propagácia webovej stránky, resp. jednotlivých obsahových prvkov, produktov a akcií na sociálnych sieťach formou príspevku alebo reklamy a umožnenie reakcií dotknutých osôb (označenie „Páči sa mi to“, zdieľanie, komentár).

Pre dobu spracúvania, možnosť vymazania a zmeny údajov a práva dotknutých osôb je vždy rozhodujúce vlastné oznámenie o spracúvaní danej sociálnej siete; dotknutá osoba sa o nich môže informovať vo vlastnom oznámení danej platformy.

Právny základ spracúvania je dobrovoľný súhlas dotknutej osoby udelený na sociálnej sieti.

Sociálne siete skutočne využívané Prevádzkovateľom sú vždy dostupné a zistiteľné na webovej stránke Internetového obchodu pri ikonách sociálnych sietí.

12. Zákaznícke vzťahy a iné spracúvania

Ak pri využívaní služieb Internetového obchodu vznikne otázka alebo problém, môže dotknutá osoba kontaktovať Prevádzkovateľa spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálna sieť atď.).

Prevádzkovateľ údaje uvedené v došlých podaniach (e-mail, telefón, sociálna sieť atď.) — spolu s menom záujemcu, e-mailovou adresou a prípadnými ďalšími dobrovoľne poskytnutými osobnými údajmi — spracúva od poskytnutia údajov po dobu nevyhnutnú na vybavenie podania a na žiadosť ich vymaže.

O spracúvaniach v tomto oznámení osobitne neuvedených Prevádzkovateľ informuje v okamihu zhromaždenia údajov.

Vo výnimočných prípadoch na základe žiadosti orgánu verejnej moci, resp. zákonného zmocnenia iných orgánov, je Prevádzkovateľ povinný poskytnúť informácie, oznámiť údaje, odovzdať údaje, resp. sprístupniť listiny; v takých prípadoch Prevádzkovateľ vydá osobné údaje v rozsahu a miere nevyhnutne nutnej na naplnenie účelu žiadosti.

13. Prístup k údajom a opatrenia na zabezpečenie údajov

13.1. Prístup a prenos údajov

K osobným údajom majú prístup zamestnanci Prevádzkovateľa a vyššie uvedení sprostredkovatelia v rozsahu nevyhnutnom na výkon ich úloh, pri dodržiavaní zásad ustanovených v tomto oznámení.

Prevádzkovateľ odovzdáva osobné údaje výhradne spôsobom a na účel ustanovený právnymi predpismi, resp. sprostredkovateľom a príjemcom uvedeným v tomto oznámení. Vo výnimočných prípadoch na základe žiadosti orgánu (napr. orgánov činných v trestnom konaní, prokuratúry) Prevádzkovateľ odovzdá požadované údaje v súlade so svojou zákonnou povinnosťou.

13.2. Opatrenia na zabezpečenie údajov

Prevádzkovateľ a jeho sprostredkovatelia s ohľadom na stav techniky, náklady na vykonanie, povahu, rozsah, kontext a účely spracúvania i na riziká pre práva a slobody fyzických osôb uplatňujú vhodné technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej danému riziku.

14. Práva dotknutých osôb súvisiace so spracúvaním

14.1. Právo na prístup

Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie, či sa osobné údaje, ktoré sa jej týkajú, spracúvajú alebo nie, a ak áno, má právo získať prístup k osobným údajom a k informáciám uvedeným v čl. 15 GDPR (účel spracúvania, kategórie údajov, príjemcovia, doba uloženia atď.). Prevádzkovateľ poskytne kópiu spracúvaných osobných údajov prvýkrát bezplatne; následne môže účtovať primeraný poplatok založený na administratívnych nákladoch.

14.2. Právo na opravu

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú, a doplnil neúplné osobné údaje.

14.3. Právo na vymazanie

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnená niektorá z podmienok uvedených v čl. 17 GDPR (napr. údaje už nie sú potrebné, dotknutá osoba odvolá súhlas, alebo je spracúvanie nezákonné). Žiadosť o vymazanie nemožno splniť, ak má Prevádzkovateľ právny základ na ďalšie spracúvanie osobných údajov — najmä na základe zákonnej (napr. účtovnej) povinnosti uchovávania.

14.4. Právo byť zabudnutý

Právo „byť zabudnutý“ znamená rozšírenie práva na vymazanie do online prostredia, na základe ktorého, ak prevádzkovateľ zverejnil osobné údaje dotknutej osoby a je povinný ich vymazať, je povinný prijať primerané kroky na to, aby informoval prevádzkovateľov, ktorí spracúvajú osobné údaje dotknutej osoby, že dotknutá osoba požiadala o vymazanie odkazov na tieto osobné údaje alebo ich kópií či replikácií.

V súvislosti s týmto právom je však dôležité poznamenať, že vymazanie osobných údajov a „zabudnutie“ nie je možné, ak nastane niektorý z prípadov uvedených v čl. 17 ods. 3 GDPR.

14.5. Právo na obmedzenie spracúvania

Dotknutá osoba má právo žiadať obmedzenie spracúvania, ak popiera správnosť osobných údajov — v takom prípade sa obmedzenie vzťahuje na dobu, kým Prevádzkovateľ správnosť údajov overí; ak je spracúvanie nezákonné, ale dotknutá osoba namiesto vymazania žiada obmedzenie; ak Prevádzkovateľ údaje už nepotrebuje, ale dotknutá osoba ich potrebuje na uplatnenie právnych nárokov; alebo ak dotknutá osoba vzniesla námietku proti spracúvaniu — v takom prípade obmedzenie trvá, kým sa neoverí, či oprávnené dôvody Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

14.6. Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a ďalej právo preniesť tieto údaje inému prevádzkovateľovi, bez toho, aby tomu Prevádzkovateľ bránil. Toto právo sa vzťahuje na spracúvania založené na súhlase dotknutej osoby alebo na plnení zmluvy, ktoré Prevádzkovateľ vykonáva automatizovane.

14.7. Právo vzniesť námietku

Dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie kedykoľvek vzniesť námietku proti spracúvaniu osobných údajov založenému na oprávnenom záujme Prevádzkovateľa, vrátane profilovania založeného na tomto právnom základe.

14.8. Námietka v prípade priameho marketingu

Ak sa osobné údaje spracúvajú na účely priameho marketingu, má dotknutá osoba právo kedykoľvek vzniesť námietku proti spracúvaniu údajov, ktoré sa jej týkajú, na tento účel, vrátane profilovania súvisiaceho s priamym marketingom. V prípade námietky už nesmú byť osobné údaje na tento účel ďalej spracúvané.

14.9. Automatizované rozhodovanie

Dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracúvaní, vrátane profilovania, ktoré má pre ňu právne účinky alebo sa jej obdobným spôsobom významne dotýka, s výnimkou prípadov, keď je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy, je povolené právnym predpisom s vhodnými zárukami, alebo je založené na výslovnom súhlase dotknutej osoby.

Prevádzkovateľ v Internetovom obchode prevádzkuje vernostný a zľavový program. V tomto rámci sa na základe nákupnej aktivity dotknutej osoby automaticky určuje, do ktorej zvýhodnenej cenovej kategórie dotknutá osoba patrí. Zaradenie do výhodnejšej cenovej kategórie i — ak aktivita podľa pravidiel programu už výhodnejšie zaradenie neodôvodňuje (napríklad z dôvodu zrušenia alebo stornovania nákupu) — návrat do nižšej cenovej kategórie môže prebiehať automaticky. Toto zaradenie ovplyvňuje kúpne ceny zobrazené v Internetovom obchode a uplatnené pri objednávke.

Takéto automatizované rozhodnutie je nevyhnutné na uzavretie a plnenie zmluvy [čl. 6 ods. 1 písm. b) GDPR, resp. čl. 22 ods. 2 písm. a) GDPR]. Dotknutá osoba má právo žiadať u Prevádzkovateľa ľudský zásah, vyjadriť svoj názor a podať námietku proti rozhodnutiu prostredníctvom kontaktov uvedených v bode 1.

15. Lehota na opatrenie

Prevádzkovateľ bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o opatreniach prijatých na základe vyššie uvedených žiadostí. V prípade potreby možno túto lehotu predĺžiť o ďalšie dva mesiace; o tom Prevádzkovateľ informuje dotknutú osobu s uvedením dôvodov omeškania do jedného mesiaca od doručenia žiadosti.

Ak Prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch neprijatia opatrení a o tom, že môže podať sťažnosť u dozorného orgánu a uplatniť súdnu ochranu.

16. Riešenie porušení ochrany osobných údajov

Ak je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, Prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu o porušení ochrany, opisom jeho povahy, kontaktných údajov kontaktnej osoby, pravdepodobných dôsledkov a opatrení prijatých alebo navrhovaných Prevádzkovateľom.

Informovaných dotknutej osoby možno upustiť, ak Prevádzkovateľ prijal vhodné technické a organizačné ochranné opatrenia (napr. šifrovanie), ktoré robia údaje pre neoprávnený prístup nezrozumiteľnými; ak Prevádzkovateľ po incidente prijal opatrenia zabezpečujúce, že vysoké riziko už pravdepodobne nehrozí; alebo ak by informovanie vyžadovalo neprimerané úsilie — v poslednom prípade je potrebné dotknuté osoby informovať verejne zverejneným oznámením alebo obdobne účinným opatrením.

Prevádzkovateľ ohlási porušenie ochrany osobných údajov bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín od okamihu, keď sa o ňom dozvedel, príslušnému dozornému orgánu podľa čl. 55 GDPR (Úrad na ochranu osobných údajov Slovenskej republiky), iba ak nie je pravdepodobné, že by porušenie malo za následok riziko pre práva a slobody fyzických osôb. Ak ohlásenie nie je urobené do 72 hodín, musí k nemu byť pripojené odôvodnenie omeškania.

17. Možnosti právnej ochrany

Ak sa dotknutá osoba domnieva, že Prevádzkovateľ pri spracúvaní jej osobných údajov porušil platné predpisy o ochrane osobných údajov, môže podať sťažnosť u dozorného orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Sídlo: Hraničná 12, 820 07 Bratislava 27, Slovenská republika
• Web: https://dataprotection.gov.sk

Dotknutá osoba je — vedľa vyššie uvedeného úradu — oprávnená podať sťažnosť aj u dozorného orgánu členského štátu, v ktorom má obvyklý pobyt, miesto výkonu práce alebo miesto údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, porušuje ustanovenia GDPR. O dozorných orgánoch členských štátov Európskej únie a ich kontaktoch sa možno informovať na webovej stránke Európskeho výboru pre ochranu údajov (EDPB): https://www.edpb.europa.eu/about-edpb/our-members_en

Dotknutá osoba má taktiež možnosť obrátiť sa na ochranu svojich údajov na súd; konanie môže — podľa voľby dotknutej osoby — byť začaté na súde príslušnom podľa miesta bydliska, miesta pobytu alebo sídla Prevádzkovateľa, alebo — ak má dotknutá osoba obvyklý pobyt v inom členskom štáte Európskej únie — na príslušnom súde daného členského štátu.

18. Záverečné ustanovenia

Prevádzkovateľ si vyhradzuje právo toto oznámenie jednostranne aktualizovať v prípade zmeny právneho prostredia alebo praxe spracúvania; aktuálne účinné oznámenie je dostupné na webovej stránke Prevádzkovateľa.

Účinnosť: 19. júla 2026