AkcieNovinky

Zásady ochrany osobných údajov dotknutej osoby

Čl. I. Identifikačné údaje prevádzkovateľa a vymedzenie dotknutej osoby

1. V nadväznosti na prijatie Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („ďalej len „Nariadenie GDPR“), ako aj na súvisiacu legislatívnu úpravu SR zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, spoločnosť W&B s.r.o., Bizetova 17, 949 11 Nitra, IČO 52107701, zapísaná v Obchodnom registri Okresného súdu Nitra, Oddiel Sro, Vložka číslo 47195/N, je v zmysle § 5 písm. o) zákona č. 18/2018 Z.z. prevádzkovateľom (ďalej len „Prevádzkovateľ“), ktorý spracúva osobné údaje v súlade s cit. právnymi predpismi. Prevádzkovateľ si plní všeobecnú informačnú povinnosť ohľadne ochrany osobných údajov voči dotknutej osobe (§ 5 písm. n) zákona č. 18/2018 Z.z.), ktorou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú (ďalej len „dotknutá osoba“).

2. Dotknutá osoba poskytuje Prevádzkovateľovi osobné údaje dobrovoľne za účelom splnenia jeho povinností, vyplývajúcich z kúpnej zmluvy a ďalšej komunikácie s ním. Bez ich poskytnutia Prevádzkovateľ nemôže riadne plniť zmluvu s dotknutou osobou a preto ju ani nie je možné uzavrieť. Účelom spracovania osobných údajov dotknutej osoby sú predzmluvné vzťahy, identifikácia dotknutej osoby, potvrdenie objednávky, vystavenie daňového dokladu, doručenie tovaru, registrácia na internetovom obchode.

3. Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutej osoby pre marketingové účely v súvislosti s prevádzkovaním internetového obchodu www.fanstore.sk len na základe žiadosti resp. súhlasu dotknutej osoby v súlade s § 13 ods. 1, písm. a) zákona č. 18/2018 Z.z. Ak prevádzkovateľ žiada o udelenie súhlasu na spracovanie osobných údajov dotknutú osobu, tento súhlas musí byť odlíšený od iných skutočností a musí byť vyjadrený jasne a v zrozumiteľnej a ľahko dostupnej forme. Dotknutá osoba vyjadruje svoj súhlas zaškrtnutím príslušného políčka pri registrácii pre marketingové účely, aby Prevádzkovateľ spracoval a uchoval jej osobné údaje v rozsahu meno, priezvisko, e-mailová adresa a súčasne udeľuje Prevádzkovateľovi tento súhlas na dobu určitú do splnenia účelu spracúvania osobných údajov dotknutej osoby.

4. Prevádzkovateľ vyhlasuje, že osobné údaje bude získavať výlučne na účel uvedený v bode 1. tohto článku, zabezpečí, aby sa využívali len spôsobom, na ktorý boli zhromaždené, osobné údaje bude spracovávať v súlade s dobrými mravmi a spôsobom, ktorý neodporuje Nariadeniu GDPR, zákonu č. 18/2018 Z.z., ani iným všeobecne záväzným právnym predpisom. Čl. II. Spracúvanie osobných údajov na jednotlivé účely:

1. Spracúvanie osobných údajov na účel nákupu tovaru prostredníctvom e-shopu www.fanstore.sk, dodanie tovaru, vybavovanie reklamácií a riešenie poistných udalostí 1.1. Prevádzkovateľ spracúva osobné údaje na účely nákupu tovaru prostredníctvom e-shopu www.fanstore.sk a dodania tovaru nasledovné osobné údaje dotknutej osoby: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, údaje o zakúpenom tovare a údaje súvisiace s platbou za tovar (číslo účtu, uhradená suma, dátum pripísania úhrady na účet Prevádzkovateľa). 1.2. Prevádzkovateľ spracúva na účely vybavovania reklamácií okrem údajov uvedených v bode 1.1. aj údaje o reklamovanom tovare a údaje uvedené dotknutou osobou pri uplatnení reklamácii. 1.3. Prevádzkovateľ spracúva osobné údaje na účely riešenia poistných udalostí okrem údajov uvedených v bode 1.1. aj údaje o poistenom tovare a údaje uvedené dotknutou osobu pri oznámení poistnej udalosti.

1.4. Právnym základom spracúvania osobných údajov je v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru dotknutej osobe a riešenia poistných udalostí ust. § 13 ods. 1, písm. b) zákona č. 18/2018 Z.z., v prípade vybavovania reklamácií ust. § 13 ods. 1, písm. c) zákona č. 18/2018 Z.z.

1.5. Spracúvanie osobných údajov Prevádzkovateľom je v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru dotknutej osobe a riešenia poistných udalostí nevyhnutné na plnenie zmluvy o kúpe tovaru, resp. dohody o zabezpečení poistenia, v prípade vybavovania reklamácií na účely plnenia zákonnej povinnosti Prevádzkovateľa.

1.6. Údaje dotknutej osoby budú poskytované sprostredkovateľom (§ 5 písm. p) zákona č. 18/2018 Z.z. o ochrane osobných údajov), t.j. subjektom spolupracujúcim s Prevádzkovateľom a tretím stranám.

1.7. Zoznam subjektov – sprostredkovateľov je nasledovný:

• Slovak Parcel Service s.r.o., Senecká cesta 1, Ivanka pri Dunaji 90028, IČO: 3132917, Vložka č.: 3215/B, • Slovenská pošta, a. s. Partizánska cesta 9, 975 99 Banská Bystrica 1, IČO: 36 631 124
Vložka číslo: 803/S, • INTERNET SK, s.r.o., Palisády 33, 811 06 Bratislava, IČO: 35826339,
Vložka: 25536/B, • Redizajn, s.r.o., Cabajská 25, 949 01 Nitra, IČO: 47996277, Vložka č.:38184/N,

1.8. Zoznam subjektov – tretie strany, ktorým sa poskytujú osobné údaje na základe právnych predpisov, najmä:

a/ Policajný zbor SR b/ Súdy a prokuratúry SR c/ Finančná správa SR d/ Úrad na ochranu osobných údajov SR e/ Slovenská obchodná inšpekcia 1.9. Osobné údaje sú spracúvané počas obdobia plnenia zmluvy o kúpe tovaru a počas plynutia záručnej lehoty na dodaný tovar. 2. Spracúvanie osobných údajov pre marketingové účely prevádzkovania e-shopu

2.1. V prípade, že Prevádzkovateľ v súvislosti s prevádzkovaním e-shopu www.fanstore.sk poskytuje priamy marketing ( pre zasielanie obchodných oznámení a newsletterov), zákonným spôsobom pre spracúvanie osobných údajov je dobrovoľný súhlas dotknutej osoby v zmysle § 13 ods.1, písm. a) zákona č. 18/2018 Z.z. v spojení s § 4 ods. 6 zákona č. 22/2004 Z.z. o elektronickom obchode v prípade, že nedošlo k objednávke tovaru alebo služby, s tým, aby Prevádzkovateľ spracúval jej osobné údaje v rozsahu meno, priezvisko, e-mail za účelom oslovovania o nových produktoch a prebiehajúcich akciách. Súhlas so spracúvaním osobných údajov dotknutá osoba udeľuje na dobu určitú do splnenia účelu spracúvania osobných údajov dotknutej osoby. Dotknutá osoba má právo na opravu alebo likvidáciu nesprávnych, neaktuálnych a neúplných spracúvaných osobných údajov, likvidáciu osobných údajov, ktorých účel spracúvania sa skončil, blokovanie osobných údajov z dôvodu odvolania súhlasu s ich spracúvaním pred uplynutím času platnosti súhlasu, likvidáciu svojich osobných údajov, ako došlo k porušeniu zákona, a ďalšie práva uvedené v §§ 19 až 28 zákona č. 18/2018 Z. z.

2.2. Prevádzkovateľ v súvislosti s ponukou služieb informačnej spoločnosti spracúva osobné údaje na základe súhlasu dotknutej osoby zákonne, ak dotknutá osoba dovŕšila 16 rokov veku. Ak má dotknutá osoba menej ako 16 rokov, takéto spracúvanie osobných údajov je zákonné iba za podmienky a v rozsahu, v akom takýto súhlas poskytol alebo schválil jej zákonný zástupca.

2.3. Osobné údaje dotknutej osoby budú poskytované sprostredkovateľom Prevádzkovateľa a tretím stranám.

2.4. Zoznam subjektov – sprostredkovateľov je nasledovný:

2.5. Zoznam subjektov – tretie strany, ktorým sa poskytujú osobné údaje dotknutej osoby na základe právnych predpisov, najmä:

a/ Policajný zbor SR b/ Súdy a prokuratúry SR c/ Finančná správa SR d/ Úrad na ochranu osobných údajov e/ Slovenská obchodná inšpekcia

3. Poskytovanie e-mailovej podpory dotknutej osobe

3.1. Prevádzkovateľ spracúva na účely poskytovania e-mailovej podpory nasledovné osobné údaje zákazníkov: meno, priezvisko, adresa, e-mailová adresa, história objednávok.

3.2. Právnym základom spracúvania osobných údajov je v prípade poskytovania e-mailovej podpory ust. § 13 ods. 1, písm. b) zákona č. 18/2018 Z.z.

3.3. Spracúvanie osobných údajov Prevádzkovateľom je nevyhnutné na poskytnutie tohto spôsobu podpory dotknutej osobe.

3.4. Osobné údaje dotknutej osoby budú poskytované sprostredkovateľom spolupracujúcim s Prevádzkovateľom a tretím stranám. 3.5 Zoznam subjektov – sprostredkovateľov je nasledovný: • INTERNET SK, s.r.o., Palisády 33, 811 06 Bratislava, IČO: 35826339,
Vložka: 25536/B, • Redizajn, s.r.o., Cabajská 25, 949 01 Nitra, IČO: 47996277, Vložka č.:38184/N,

3.6. Zoznam subjektov – tretie strany, ktorým sa poskytujú osobné údaje dotknutej osoby na základe právnych predpisov, najmä:

a/ Policajný zbor SR b/ Súdy a prokuratúry SR c/ Finančná správa SR d/ Úrad na ochranu osobných údajov e/ Slovenská obchodná inšpekcia 3.7. Osobné údaje sú spracúvané počas trvania záručnej lehoty zakúpeného tovaru. 4. Riešenie sťažnosti dotknutej osoby 4.1. Prevádzkovateľ spracúva na účely riešenia sťažnosti dotknutej osoby nasledovné osobné údaje: meno, priezvisko, údaje uvedené v sťažnosti a v závislosti od toho, akým spôsobom dotknutá osoba sťažnosť podala aj jej adresu, telefónne číslo alebo e-mailovú adresu.

4.2. Právnym základom spracúvania osobných údajov je v prípade riešenia sťažnosti dotknutej osoby § 13 ods. 1, písm. b) zákona č. 18/2018 Z.z. 4.3. Osobné údaje sú spracúvané počas obdobia kým dôjde k vyriešeniu sťažnosti dotknutej osoby. 5. Uplatňovanie nárokov Prevádzkovateľa 5.1. Prevádzkovateľ spracúva na účely uplatňovania svojich nárokov nasledovné údaje: údaje uvedené v zmluvách s dotknutými osobami, údaje uvedené v reklamáciách, údaje potrebné na podanie žaloby Prevádzkovateľom, údaje vedené v účtovníctve a iné údaje potrebné v súvislosti s prípadným uplatňovaním nárokov alebo hájením záujmov Prevádzkovateľa. 5.2. Účelom spracúvania týchto osobných údajov v zmysle ust. § 13 ods. 1, písm. f) zákona č. 18/2018 Z.z. sú oprávnené záujmy Prevádzkovateľa a to ochrana jeho majetku, ako aj ochrana proti nedôvodnému uplatňovaniu nárokov voči Prevádzkovateľovi. 5.3. Príjemcom osobných údajov sú: • súdy, orgány verejnej správy, právni zástupcovia, daňoví poradcovia a iní odborní poradcovia ako prevádzkovatelia. 5.4. Osobné údaje sú spracúvané počas doby vedenia súdneho sporu a počas premlčacej lehoty, počas ktorej môžu byť voči Prevádzkovateľovi uplatňované nároky, alebo počas ktorej si Prevádzkovateľ môže uplatniť svoje vlastné nároky. 6. Plnenie zákonných povinností Prevádzkovateľa 6.1. Prevádzkovateľ spracúva osobné údaje uvedené v bodoch 1. až 5. na účely plnenia svojich zákonných povinností. 6.2. Právnym základom uvedeného spracúvania osobných údajov je § 13 ods. 1, písm. c) zákona č. 18/2018 Z.z. (napr. zákon č. 431/2002 Z.z., v platnom znení, zákon č. 222/2004 Z.z., v platnom znení, zákon 595/2003 Z.z., v platnom znení, zákon č. 250/2007 Z.z., v platnom znení, zákon č. 395/2002 Z.z., v platnom znení). Spracúvanie osobných údajov Prevádzkovateľom je nevyhnutné na účely plnenia jeho zákonných povinností. 6.3. Príjemcom osobných údajov sú nasledovné osoby: • daňoví poradcovia, finančná správa, audítori, súdy a orgány verejnej správy ako prevádzkovatelia. 6.4. Osobné údaje sú spracúvané počas doby vyžadovanej príslušným právnym predpisom. Čl. III. Práva dotknutej osoby súvisiace so spravovaním osobných úradov

1. Práva dotknutej osoby súvisiace so spracovaním osobných údajov:

požadovať od Prevádzkovateľa prístup k jej osobným údajom,
právo na opravu poskytnutých osobných údajov,
právo na vymazanie poskytnutých osobných údajov,
právo na obmedzenie spracovania osobných údajov
právo podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, ak sa domnieva, že je priamo dotknutá na svojich právach ustanovených Nariadením GDPR, alebo zákonom č. 18/2018 Z.z.,
právo namietať proti spracúvaniu osobných údajov,
právo na odvolanie súhlasu so spracúvaním osobných údajov

2. Dotknutá osoba môže svoje práva podľa bodu 1. uplatniť prostredníctvom žiadosti na e-mailovej adrese: fanshop@fanstore.sk, žiadosť dotknutej osoby vybaví Prevádzkovateľ bezplatne. 3. Práva podľa Čl. III. bod 1. nemožno uplatniť v rozsahu a na účely uvedené v Čl. II. body 1., 5. a 6., s výnimkou oprávnenia Prevádzkovateľa zasielať obchodné oznámenia v zmysle s bodu 47 Nariadenia GDPR, ak Prevádzkovateľ získal podrobnosti elektronického kontaktu v súvislosti s predajom tovaru dotknutej osobe, vtedy je možné uplatniť všetky práva podľa Čl. III. bod 1. 4. Ak by sa dotknutá osoba domnievala, že Prevádzkovateľ vykonáva spracovanie jej osobných údajov v rozpore s príslušnými právnym predpismi, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovania môže:

požiadať Prevádzkovateľa o vysvetlenie emailom na fanshop@fanstore.sk
namietať proti spracovaniu a požadovať e-mailom zaslaným na fanshop@fanstore.sk, aby Prevádzkovateľ zabezpečil odstránenie vzniknutého stavu doplnením, blokovaním, vykonaním opravy alebo likvidáciou osobných údajov. O námietke Prevádzkovateľ rozhodne bezodkladne a informuje dotknutú osobu. Ak Prevádzkovateľ nevyhovie námietke, má dotknutá osoba právo obrátiť sa na Úrad na ochranu osobných údajov SR. Týmto ustanovením nie je dotknuté právo dotknutej osoby obrátiť sa priamo na Úrad na ochranu osobných údajov SR.

5. Ak dotknutá osoba uplatní svoje právo podľa Čl. III. je Prevádzkovateľ povinný odpovedať do 30 dní od prijatia žiadosti prevádzkovateľom.

6. V prípade, ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca.

7. V prípade, ak dotknutá osoba nežije, jej práva, ktoré mala podľa zákona č. 18/2018 Z.z., môže uplatniť blízka osoba.

8. Právo dotknutej osoby na likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil a opravu alebo likvidáciu svojich nesprávnych a neúplných alebo neaktuálnych údajov, ktoré sú predmetom spracúvania má právo Prevádzkovateľ obmedziť len v prípade, že takéto obmedzenie vyplýva z osobitného predpisu, alebo jeho uplatnením by bola porušená ochrana dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.

9. Prijatie žiadosti o uplatnení práva z Čl. III. bod 1. písm. a) a f) je možné iba prostredníctvom dátovej správy, alebo listom s úradne overeným podpisom na adresu sídla Prevádzkovateľa. Súčasťou žiadosti je povinnosť uviesť e-mailovú adresu, na ktorú bude zaslaný overovací e-mail na potvrdenie totožnosti dotknutej osoby.

10. Pokiaľ dotknutá osoba uplatní niektoré z práv z Čl. III. bod 1., Prevádzkovateľ má právo žiadať preukázanie totožnosti dotknutej osoby. Žiadosť o prístup k osobným údajom teda musí byť zaslaná z e-mailovej adresy žiadateľa. Ak bude žiadosť podaná inou formou, alebo z inej e-mailovej adresy, má Prevádzkovateľ právo požadovať dodatočné overenie formou odpovede na overovací e-mail. V prípade, že žiadateľ nepreukáže svoju totožnosť do 14 dní od zaslania verifikačného e-mailu, nebude jeho žiadosť na uplatnenie práv z Čl. III. bod 1. prijatá.

Čl. IV. Záverečné ustanovenia

1. Všetky práve vzťahy vznikajúce pri spracúvaní osobných údajov dotknutej osoby sa riadia právnym poriadkom Slovenskej republiky bez ohľadu na to, odkiaľ bol prístup k nim realizovaný. K riešeniu prípadných sporov vzniknutých v súvislosti s ochranou súkromia medzi dotknutou osobou a Prevádzkovateľom sú príslušné slovenské súdy.

2. Dotknutá osoba má právo obrátiť sa na Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk/uoou/sk).

3. Tieto Zásady ochrany osobných údajov dotknutej osoby nadobúdajú účinnosť dňa 25.05.2018.

Nahrávam...