SÚHLAS SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV A POTVRDENIE VEKU

Týmto vyjadrením súhlasu a registráciou, ako aj vytvorením zákazníckeho účtu v e-shope em-shop s. r. o., IČO: 45 967 563, so sídlom Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov, zapísanom v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka číslo: 131495/B (ďalej len „Prevádzkovateľ“), nám udeľujete súhlas so spracúvaním Vašich osobných údajov na účely registrácie a správy zákazníckeho účtu.

VYJADRENIE SÚHLASU

Zakliknutím príslušného políčka výslovne a jednoznačne udeľujem súhlas Prevádzkovateľovi em-shop s. r. o. na spracúvanie mojich osobných údajov za účelom vytvorenia a správy zákazníckeho účtu, vrátane poskytovania prístupu k môjmu účtu, správy osobných nastavení, histórie objednávok a komunikácie súvisiacej s mojím účtom, a to v súlade Informačnou povinnosťou prevádzkovateľa.

VEKOVÁ HRANICA A PLATNOSŤ SÚHLASU

Beriem na vedomie, že súhlas so spracúvaním osobných údajov môže samostatne vyjadriť iba osoba staršia ako 16 rokov. Ak som tento vek nedovŕšil/a, súhlas musí udeliť môj zákonný zástupca.

• Ak som ešte nedosiahol/a vek 16 rokov, súhlas neudeľujem.

• Zakliknutím príslušného políčka potvrdzujem, že som dovŕšil/a vek 16 rokov a udeľujem tento súhlas slobodne a dobrovoľne.

ODVOLANIE SÚHLASU

Som si vedomý/á, že svoj súhlas môžem kedykoľvek odvolať prostredníctvom nastavení zákazníckeho účtu alebo zaslaním žiadosti na kontaktné údaje Prevádzkovateľa písomne alebo elektronicky.

Súhlas udeľujem na dobu do jeho odvolania alebo maximálne na 5 rokov od jeho udelenia, pokiaľ nebude predtým odvolaný.

Podrobné informácie o spracúvaní osobných údajov, vrátane účelov, právnych základov, doby uchovávania a spôsobu odvolania súhlasu, nájdete nižšie v časti „Informačná povinnosť prevádzkovateľa“.

INFORMAČNÁ POVINNOSŤ PREVÁDZKOVATEĽA

Správa zákazníckeho účtu

podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679

PREVÁDZKOVATEĽ:

Obchodné meno: em-shop s. r. o.
Sídlo: Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov

Právna forma: Spoločnosť s ručením obmedzeným

IČO: 45 967 563

Registrácia: Zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka číslo: 131495/B

Kontaktné údaje Prevádzkovateľa:

Tel: +421 911 650 333

Mail: info@em-shop.sk

Doručovacia adresa: Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov

Zodpovedná osoba: Prevádzkovateľ nemá povinnosť zodpovednú osobu ustanoviť.

Dotknutá osoba zakliknutím políčka vyhlasuje, že bola Prevádzkovateľom informovaná o spôsobe ochrany osobných údajov podľa novej právnej úpravy v oblasti ochrany osobných údajov a to zákona č.18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon č. 18/2018 Z.z.) a Nariadenia Európskeho parlamentu a rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“), a o všetkých zákonom stanovených informáciách podľa § 19 zákona č. 18/2018 Z. z., resp. čl. 13 nariadenia GDPR.

Dotknutá osoba zakliknutím políčka vyhlasuje, že si je vedomá, že spracúvanie osobných údajov sa vykonáva na základe ustanovenia § 13 ods. 1 zákona č. 18/2018 Z. z., podľa ktorého je spracúvanie osobných údajov zákonné, ak sa vykonáva na základe aspoň jedného z právnych základov. Právnym základom pre spracúvania osobných údajov o týchto dotknutých osobách je článok 6 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov súhlas dotknutej osoby.

Účel spracúvania osobných údajov:

Registrácia a vytvorenie zákazníckeho účtu v e-shope: Spracúvanie osobných údajov je nevyhnutné pre vytvorenie a správu používateľského účtu, ktorý umožňuje používateľovi prístup k jeho osobným nastaveniam a histórii aktivít.

Prihlásenie do zákazníckeho účtu: Umožňuje používateľom prístup a správu ich účtov, vrátane prehľadu a sledovania ich interakcií v rámci e-shopu.

Dotknuté osoby alebo kategória dotknutých osôb:
Návštevník e-shopu: Osoba, ktorá sa zaregistrovala do e-shopu, ale zatiaľ neuskutočnila žiadny nákup.

Registrovaný používateľ: Osoba, ktorá prešla procesom registrácie a vytvorenia účtu v e-shope.

Používateľ e-shopu: Osoba, ktorá používa e-shop na nakupovanie alebo iné interakcie, vrátane tých, ktorí sú už registrovaní a aktívne nakupujú.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Registračné a prihlasovacie údaje: Používateľské meno alebo e-mailová adresa (obsahujúce osobný údaj napr. meno a priezvisko), heslo (spracúvané v šifrovanej forme).

Základné identifikačné údaje: Meno a priezvisko, e-mailová adresa, telefónne číslo (nepovinné, ale často vyžadované pre kontaktné účely).

Adresné údaje: Doručovacia adresa (ak sa vyžaduje pre doručenie objednávok), fakturačná adresa (ak sa líši od doručovacej adresy).

Ďalšie informácie (voliteľné): Názov spoločnosti, dátum narodenia (využíva sa na overenie veku).

Historické údaje o nákupe (na analýzu spotrebiteľského správania a personalizáciu ponúk).

Údaje o platbe: Údaje o platobných transakciách a fakturácii.

Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:

Právnym základom pre spracúvanie osobných údajov dotknutých osôb je článok 6 ods. 1 písm. a) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) – súhlas dotknutej osoby.

Spracúvanie je vykonávané v súlade s platnými právnymi predpismi:

• Zákon č. 18/2018 Z. z. o ochrane osobných údajov,

• Všeobecné nariadenie o ochrane údajov (GDPR).

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:

• Poskytovateľ hostingu a technickej správy webovej stránky (Sprostredkovateľ podľa čl. 28 GDPR) – zabezpečenie prevádzky webovej stránky, údržba a bezpečnostné zálohy.

• Poskytovateľ e-mailových služieb (Sprostredkovateľ podľa čl. 28 GDPR) – spracovanie e-mailovej komunikácie.

• Poskytovateľ IT a technickej podpory (Sprostredkovateľ podľa čl. 28 GDPR) – správa, údržba a technická podpora e-shopovej platformy.

Iný oprávnený subjekt:

Oprávnený subjekt podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR, zahŕňa:

• Kontrolné a dozorné orgány: Orgány, vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.

• Súdy a orgány trestného konania: Majú prístup k osobným údajom v rozsahu potrebnom pre vyšetrovania, súdne konania a právne procesy.

• Slovenská obchodná inšpekcia: Orgán dozoru nad spotrebiteľskou legislatívou, oprávnený vykonávať kontrolu osobných údajov.

• Iné zákonom oprávnené subjekty: Štátne a verejné inštitúcie s právomocou spracúvať osobné údaje na základe zákona, ako napr. daňové úrady a sociálne zabezpečenia.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):
Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Doba uchovávania / kritérium jej určenia:

• Platnosť udeleného súhlasu: Osobné údaje sú uchovávané po dobu platnosti súhlasu alebo do jeho odvolania.

• Maximálna doba uchovávania: 5 rokov od dátumu udelenia súhlasu.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

• Osobné údaje poskytnuté dotknutou osobou budú spracúvané iba v rozsahu nevyhnutnom na dosiahnutie stanovených účelov. V prípade, že účel spracúvania osobných údajov odpadne, tieto údaje budú bezodkladne vymazané.

• Prevádzkovateľ pravidelne reviduje uchovávané osobné údaje, aby zabezpečil, že ich uchovávanie je naďalej opodstatnené. Údaje, ktoré už nie sú potrebné alebo ktorých doba uchovávania uplynula, budú bezpečne vymazané alebo anonymizované.

• Dotknutá osoba bude informovaná o novom účele a právnom základe spracúvania osobných údajov, ak dôjde k zmene pôvodne stanoveného účelu. Tým sa zabezpečí, že všetky zmeny v spracúvaní údajov budú pre dotknuté osoby plne transparentné.

• Osobné údaje budú spracúvané len na vymedzený a oprávnený účel a nebudú ďalej spracúvané spôsobom nezlučiteľným s týmto účelom.

• Osobné údaje musia byť správne a aktualizované. Prevádzkovateľ zabezpečí opravu nesprávnych údajov bezodkladne po tom, čo sa o nesprávnosti dozvie.

• Osobné údaje budú chránené pred neoprávneným prístupom, spracovaním, zničením alebo stratou. Prevádzkovateľ je povinný nahlásiť závažné incidenty príslušnému úradu.

• Prevádzkovateľ je zodpovedný za dodržiavanie zásad spracúvania osobných údajov a musí byť schopný preukázať súlad s týmito zásadami na požiadanie úradu.

Technické a organizačné bezpečnostné opatrenia:

Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytovanie osobných údajov na základe súhlasu je dobrovoľné. Dotknutá osoba nie je povinná poskytnúť svoje osobné údaje. Neposkytnutie osobných údajov znamená, že nebude možné zaregistrovať a vytvoriť používateľský účet v e-shope, ani umožniť prístup a správu účtu vrátane prehľadu a sledovania interakcií v rámci e-shopu.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že v súvislosti s registráciou a správou zákazníckeho účtu nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Zdroj osobných údajov:

Osobné údaje sú získavané priamo od dotknutej osoby v nasledovných situáciách:

Registrácia zákazníckeho účtu v e-shope prostredníctvom registračného formulára.
Objednávka tovaru alebo služieb, kde dotknutá osoba uvedie svoju e-mailovú adresu a súhlasí s jej použitím na vytvorenie zákazníckeho účtu.
Úprava alebo správa údajov v zákazníckom účte, ktorú vykonáva používateľ priamo.
Využívanie zákazníckeho účtu, kde používateľ poskytuje údaje potrebné pre účely jeho správy.

Poučenie o PRÁVACH dotknutých osôb:
Prevádzkovateľ týmto dáva dotknutým osobám na vedomie, a zároveň sa vyhlasuje, že dotknutým osobám priznáva tieto práva:

a. Právo odvolať súhlas – možnosť kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

b. Právo na prístup – možnosť získať potvrdenie o tom, či sú vaše údaje spracúvané, a prístup k týmto údajom.

c. Právo na opravu – možnosť opraviť alebo doplniť vaše osobné údaje, ktoré sú nesprávne alebo neúplné.

d. Právo na výmaz (právo byť zabudnutý) – možnosť požiadať o výmaz vašich osobných údajov, ak nie sú už potrebné alebo ak odvoláte súhlas.

e. Právo na obmedzenie spracúvania – možnosť požiadať o obmedzenie spracúvania vašich údajov.

f. Právo na prenosnosť – možnosť získať vaše údaje v štruktúrovanej forme a preniesť ich inému prevádzkovateľovi, ak sú spracúvané automatizovane na základe súhlasu

g. Právo namietať spracúvanie osobných údajov – možnosť namietať spracúvanie vašich údajov z dôvodov týkajúcich sa vašej konkrétnej situácie.

h. Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania – možnosť nebyť predmetom rozhodnutia založeného len na automatizovanom spracúvaní.

i. Právo podať návrh na začatie konania na úrad – v prípade, že cítite, že vaše údaje nie sú spracúvané v súlade so zákonom.

j. Právo podať sťažnosť dozornému orgánu – možnosť obrátiť sa na dozorný orgán, ak máte obavy ohľadom spracúvania vašich údajov.

- Pri spracúvaní osobných údajov na účel vymedzený v tejto informačnej povinnosti si môže dotknutá osoba uplatniť len tie práva, ktoré jej vymedzený účel a právny základ na podklade ktorého k spracúvaniu osobných údajov o dotknutej osobe dochádza umožňujú. O týchto právach vždy rozhodne prevádzkovateľ. Ak chcete uplatniť svoje práva, ako je právo na prístup, opravu, výmaz alebo ktorékoľvek z uvedených práv, môžete tak urobiť podaním žiadosti písomnou formou alebo elektronicky na nižšie uvedené kontaktné údaje. Žiadosti sa posudzujú individuálne podľa legislatívnych požiadaviek a odpoveď vám bude poskytnutá v zákonom stanovených lehotách.

V prípade pochybnosti o zákonnosti spracúvania osobných údajov môže dotknutá osoba podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

Dotknutá osoba má možnosť kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov nasledujúcimi spôsobmi:

• Kontaktovaním našej zákazníckej podpory, buď písomne alebo elektronicky na kontaktné údaje Prevádzkovateľa.

• Priamo v nastaveniach svojho zákazníckeho účtu.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na uvedené kontaktné údaje:

Tel: +421 911 503 999

Mail: i.cierny@em-shop.sk

Doručovacia adresa: em-shop s.r.o., Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov