exkluzívny obchodZásady ochrany osobných údajov - kontaktný formulár
Kontaktný formulár a spätná komunikácia s návštevníkmi webovej stránky
podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679
PREVÁDZKOVATEĽ:
Obchodné meno: em-shop s. r. o.
Sídlo: Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov
Právna forma: Spoločnosť s ručením obmedzeným
IČO: 45 967 563
Registrácia: Zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka číslo: 131495/B
Kontaktné údaje Prevádzkovateľa:
Tel: +421 (0) 911 650 333
Mail: info@em-shop.sk
Doručovacia adresa: Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov
Zodpovedná osoba: Prevádzkovateľ nemá povinnosť zodpovednú osobu ustanoviť.
Dotknutá osoba zakliknutím políčka vyhlasuje, že bola Prevádzkovateľom informovaná o spôsobe ochrany osobných údajov podľa novej právnej úpravy v oblasti ochrany osobných údajov a to zákona č.18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon č. 18/2018 Z. z.) a Nariadenia Európskeho parlamentu a rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“), a o všetkých zákonom stanovených informáciách podľa § 19 zákona č. 18/2018 Z. z., resp. čl. 13 nariadenia GDPR.
Dotknutá osoba zakliknutím políčka vyhlasuje, že si je vedomá, že spracúvanie osobných údajov sa vykonáva na základe ustanovenia § 13 ods. 1 zákona č. 18/2018 Z. z., podľa ktorého je spracúvanie osobných údajov zákonné, ak sa vykonáva na základe aspoň jedného z právnych základov. Právnym základom pre spracúvania osobných údajov o týchto dotknutých osobách je článok 6 ods. 1 písm. f) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov oprávnený záujem.
Účely spracúvania osobných údajov:
Spracúvanie osobných údajov návštevníkov webovej stránky prostredníctvom kontaktného formulára a automatizovaných odpovedí za účelom:
• Spracovania a vybavenia prijatej správy alebo otázky.
• Poskytovania odpovedí na otázky zákazníkov.
• Umožnenia spätného kontaktovania zákazníka na základe jeho dopytu.
• Automatizovaného spracovania a zasielania potvrdení o odoslaní správy zákazníkovi.
Dotknuté osoby alebo kategória dotknutých osôb:
Osoby, ktoré kontaktujú prevádzkovateľa prostredníctvom kontaktného formulára.
Kategória osobných údajov:
Bežné osobné údaje.
Zoznam alebo rozsah osobných údajov:
• Meno a priezvisko.
• E-mailová adresa.
• Obsah správy (otázka, dopyt).
• Potvrdenie o odoslaní správy (automatická odpoveď so záznamom o správe, dátume a čase odoslania).
Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem – Spracúvanie osobných údajov je nevyhnutné na spracovanie a odpovedanie na otázky odoslané prostredníctvom kontaktného formulára. Tento záujem je vyvážený s právami a slobodami dotknutých osôb, pričom sa kladie dôraz na transparentnosť a ochranu údajov.
Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy – Ak správa obsahuje obchodný dopyt, ktorý vedie k uzatvoreniu kúpnej zmluvy na diaľku, spracúvanie osobných údajov je nevyhnutné na jeho vybavenie a následné plnenie zmluvy.
Zákonná povinnosť spracúvania osobných údajov:
Spracúvanie osobných údajov prostredníctvom kontaktného formulára na základe osobitného právneho predpisu sa nevykonáva.
Ak však dotknutá osoba prostredníctvom kontaktného formulára zašle obchodný dopyt, ktorý následne vedie k uzatvoreniu zmluvy a vystaveniu účtovného dokladu (napr. faktúry), údaje sa uchovávajú v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty.
Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:
• Poskytovateľ hostingu a technickej správy webovej stránky (Sprostredkovateľ podľa čl. 28 GDPR) – zabezpečenie prevádzky webovej stránky, údržba a bezpečnostné zálohy.
• Poskytovateľ e-mailových služieb (Sprostredkovateľ podľa čl. 28 GDPR) – spracovanie e-mailovej komunikácie.
• Poskytovateľ IT a technickej podpory (Sprostredkovateľ podľa čl. 28 GDPR) – správa, údržba a technická podpora e-shopovej platformy.
• Poskytovateľ účtovných a ekonomických služieb Sprostredkovateľ podľa čl. 28 GDPR) – iba v prípade, že dopyt vedie k uzatvoreniu zmluvy a vystaveniu účtovného dokladu (napr. faktúry).
Iný oprávnený subjekt:
Oprávnený subjekt podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR, zahŕňa:
• Kontrolné a dozorné orgány: Orgány, vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.
• Súdy a orgány trestného konania: Majú prístup k osobným údajom v rozsahu potrebnom pre vyšetrovania, súdne konania a právne procesy.
• Slovenská obchodná inšpekcia: Orgán dozoru nad spotrebiteľskou legislatívou, oprávnený vykonávať kontrolu osobných údajov.
• Iné zákonom oprávnené subjekty: Štátne a verejné inštitúcie s právomocou spracúvať osobné údaje na základe zákona, ako napr. daňové úrady a sociálne zabezpečenia.
Osobné údaje nie sú poskytované do tretích krajín.
Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.
Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.
Doba uchovávania osobných údajov/kritérium jej určenia:
Osobné údaje získané prostredníctvom kontaktného formulára sa uchovávajú:
• Správy a otázky: Maximálne 6 mesiacov od prijatia správy.
• Obchodné dopyty vedúce k uzatvoreniu zmluvy: Údaje sa uchovávajú v rámci účtovnej agendy minimálne 10 rokov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty.
Po uplynutí stanovenej doby budú údaje bezpečne vymazané alebo anonymizované, ak nie je ich ďalšie uchovávanie potrebné na iný zákonný účel.
Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
• Osobné údaje poskytnuté dotknutou osobou budú spracúvané iba v rozsahu nevyhnutnom na dosiahnutie stanovených účelov. V prípade, že účel spracúvania osobných údajov odpadne, tieto údaje budú bezodkladne vymazané.
• Prevádzkovateľ pravidelne reviduje uchovávané osobné údaje, aby zabezpečil, že ich uchovávanie je naďalej opodstatnené. Údaje, ktoré už nie sú potrebné alebo ktorých doba uchovávania uplynula, budú bezpečne vymazané alebo anonymizované.
• Dotknutá osoba bude informovaná o novom účele a právnom základe spracúvania osobných údajov, ak dôjde k zmene pôvodne stanoveného účelu. Tým sa zabezpečí, že všetky zmeny v spracúvaní údajov budú pre dotknuté osoby plne transparentné.
• Osobné údaje budú spracúvané len na vymedzený a oprávnený účel a nebudú ďalej spracúvané spôsobom nezlučiteľným s týmto účelom.
• Osobné údaje musia byť správne a aktualizované. Prevádzkovateľ zabezpečí opravu nesprávnych údajov bezodkladne po tom, čo sa o nesprávnosti dozvie.
• Osobné údaje budú chránené pred neoprávneným prístupom, spracovaním, zničením alebo stratou. Prevádzkovateľ je povinný nahlásiť závažné incidenty príslušnému úradu.
• Prevádzkovateľ je zodpovedný za dodržiavanie zásad spracúvania osobných údajov a musí byť schopný preukázať súlad s týmito zásadami na požiadanie úradu.
Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.
Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytovanie osobných údajov prostredníctvom kontaktného formulára je dobrovoľné a iniciatíva na kontaktovanie vychádza výlučne od dotknutej osoby. Bez poskytnutia požadovaných údajov však nebude možné správu spracovať a odpovedať na otázku dotknutej osoby.V prípade, že kontaktný formulár obsahuje obchodný dopyt, ktorý môže viesť k uzatvoreniu zmluvy, poskytnutie požadovaných údajov je nevyhnutné na jeho vybavenie.
Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.
Zdroj osobných údajov:
Osobné údaje sú získané priamo od dotknutej osoby.
Poučenie o PRÁVACH Dotknutých osôb:
Prevádzkovateľ týmto dáva dotknutým osobám na vedomie, a zároveň sa vyhlasuje, že dotknutým osobám priznáva tieto práva:
a. Právo na prístup – možnosť získať potvrdenie o tom, či sú vaše údaje spracúvané, a prístup k týmto údajom.
b. Právo na opravu – možnosť opraviť alebo doplniť vaše osobné údaje, ktoré sú nesprávne alebo neúplné.
c. Právo na výmaz (právo byť zabudnutý) – možnosť požiadať o výmaz vašich osobných údajov, ak nie sú už potrebné alebo ak odvoláte súhlas.
d. Právo na obmedzenie spracúvania – možnosť požiadať o obmedzenie spracúvania vašich údajov.
e. Právo na prenosnosť – možnosť získať vaše údaje v štruktúrovanej, bežne používanej a strojovo čitateľnej forme a preniesť ich inému prevádzkovateľovi.
f. Právo namietať spracúvanie osobných údajov – Dotknuté osoby majú právo kedykoľvek namietnuť proti spracúvaniu ich osobných údajov založenom na oprávnenom záujme Prevádzkovateľa z dôvodov súvisiacich s ich konkrétnou situáciou. Prevádzkovateľ musí preukázať nevyhnutné závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutých osôb, alebo dôvody na uplatnenie právnych nárokov.
g. Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania – možnosť nebyť predmetom rozhodnutia založeného len na automatizovanom spracúvaní.
h. Právo podať návrh na začatie konania na úrad – v prípade, že cítite, že vaše údaje nie sú spracúvané v súlade so zákonom.
i. Právo podať sťažnosť dozornému orgánu – možnosť obrátiť sa na dozorný orgán, ak máte obavy ohľadom spracúvania vašich údajov.
- Pri spracúvaní osobných údajov na účel vymedzený v tejto informačnej povinnosti si môže dotknutá osoba uplatniť len tie práva, ktoré jej vymedzený účel a právny základ na podklade ktorého k spracúvaniu osobných údajov o dotknutej osobe dochádza umožňujú. O týchto právach vždy rozhodne prevádzkovateľ. Ak chcete uplatniť svoje práva, ako je právo na prístup, opravu, výmaz alebo ktorékoľvek z uvedených práv, môžete tak urobiť podaním žiadosti písomnou formou alebo elektronicky na nižšie uvedené kontaktné údaje. Žiadosti sa posudzujú individuálne podľa legislatívnych požiadaviek a odpoveď vám bude poskytnutá v zákonom stanovených lehotách.
V prípade pochybnosti o zákonnosti spracúvania osobných údajov môže dotknutá osoba podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na uvedené kontaktné údaje:
Tel: +421 911 650 333
Mail: info@em-shop.sk
Doručovacia adresa: em-shop s.r.o., Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov
Potvrdenie dotknutej osoby:
Dotknutá osoba bola týmto informovaná o spracúvaní svojich osobných údajov v tejto informačnej povinnosti a rozumie podmienkam spracúvania. Boli jej tiež vysvetlené práva súvisiace so spracúvaním osobných údajov. Dotknutá osoba je si vedomá, že tieto práva môže vykonávať kedykoľvek v súlade s platnou legislatívou.