Podmienky ochrany osobných údajov
I. Základné informácie
Spoločnosť ADONIO INVEST s.r.o., IČO: 17244820, so sídlom Újezd 427/28, Malá Strana, 118 00, Praha, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe pod č. 368818 C, (ďalej aj ako "predávajúci") sa stáva prevádzkovateľom osobných údajov poskytnutých zákazníkmi a návštevníkmi svojej webovej stránky: https://www.adonio.cz, ktorá zároveň funguje ako internetový obchod, resp. e-shop (ďalej aj ako "internetový obchod").
Predávajúci zverejňuje tieto Informácie o spracúvaní a ochrane osobných údajov zákazníkov a návštevníkov internetovej stránky internetového obchodu (ďalej aj ako "Informácie"), t. j. všetkých osôb, ktoré vyhľadávajú tovar, objednávajú tovar u Predávajúceho, alebo uzatvárajú s Predávajúcim kúpnu zmluvu, alebo osôb, ktoré kontaktujú Predávajúceho ohľadom jeho tovaru a služieb prostredníctvom elektronickej komunikácie (ďalej všetky tieto osoby spoločne len "Zákazníci" alebo jednotlivo len "Zákazník").
Predávajúci, spoločnosť ADONIO INVEST s.r.o., týmto vyhlasuje, že osobné údaje poskytnuté Zákazníkmi bude spracúvať v súlade so zásadami uvedenými v týchto Informáciách. Predávajúci je oprávnený spracúvať osobné údaje Zákazníkov v súlade s príslušnými právnymi predpismi, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecné nariadenie o ochrane osobných údajov (ďalej len "GDPR"). Predávajúci je tak oprávnený spracúvať osobné údaje Zákazníkov poskytnuté Zákazníkmi najmä
1.pri objednávaní tovaru alebo
2.pri zriadení zákazníckeho účtu na webovej stránke internetového obchodu,
3.pri komunikácii s Predávajúcim prostredníctvom elektronických komunikačných prostriedkov.
II. Prevádzkovateľ osobných údajov a dotknutá osoba
Predávajúci je prevádzkovateľom poskytnutých osobných údajov v zmysle nariadenia GDPR. Zákazník je subjektom osobných údajov v zmysle Nariadenia GDPR. Predávajúci nevymenoval zodpovednú osobu za ochranu osobných údajov.
III. Rozsah spracúvaných osobných údajov
Predávajúci bude spracúvať osobné údaje Zákazníkov v nasledovnom rozsahu: meno, priezvisko, dátum narodenia, rodné číslo, e-mailová adresa, telefónne číslo, adresa bydliska, adresa doručenia, informácie o platobnej karte umožňujúce online platby, číslo bankového účtu zákazníka, identifikačné súbory pri prezeraní webovej stránky internetového obchodu (ďalej len "osobné údaje").
Uvedený rozsah spracúvaných Osobných údajov platí ako maximálny, avšak v konkrétnych prípadoch bude Predávajúci od Zákazníkov získavať len tie Osobné údaje, ktorých spracúvanie je v danom prípade nevyhnutné na účel spracúvania.
IV. Účel spracúvania Osobných údajov
Predávajúci spracúva Osobné údaje v súlade s právnym rámcom podľa GDPR, najmä so zásadami spracúvania Osobných údajov uvedenými v článku 5. GPDR a ďalej v súlade s právnymi dôvodmi spracúvania Osobných údajov podľa článku 6. GPDR.
Konkrétne účely spracúvania osobných údajov predávajúcim na základe právnych dôvodov spracúvania uvedených v GDPR sú tieto:
1.Poskytovanie informácií Zákazníkom o Predávajúcom, ponúkanom tovare a službách na základe požiadaviek a dopytov Zákazníkov,
2.prijímanie objednávok v Internetovom obchode alebo prostredníctvom iných prostriedkov diaľkovej komunikácie,
3.vybavenie objednávky Zákazníka, plnenie záväzkov vyplývajúcich zo zmluvy o predaji tovaru,
4.zasielanie informácií o stave objednávok, prijatí platieb a odoslaní tovaru
5.prijímanie platieb za tovar a evidencia prijatých platieb,
6.zriadenie a vedenie zákazníckeho účtu v internetovom obchode,
7.vedenie záznamov o predaji tovaru v rámci účtovného systému,
8.archivácia v prípade reklamácie tovaru a kontroly príslušnými orgánmi,
9.zasielanie newsletterov a obchodných oznámení na e-mailovú adresu uvedenú zákazníkom v súvislosti s predajom tovaru alebo služieb od predávajúceho.
Právnym dôvodom (titulom) spracúvania osobných údajov Predávajúcim sú teda v zmysle čl. GPDR nariadenia nasledovne:
1. súhlas Zákazníka so spracúvaním Osobných údajov na jeden alebo viacero konkrétnych účelov (súhlas sa nevyžaduje, ak je na daný účel splnený iný z nižšie uvedených právnych titulov alebo oprávnenie vyplýva priamo zo zákona);
2. Spracúvanie je nevyhnutné na plnenie zmluvy uzatvorenej so Zákazníkom alebo je nevyhnutné na vykonanie opatrení prijatých na žiadosť Zákazníka pred uzatvorením zmluvy;
3. Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa vzťahuje na Predávajúceho;
4. Spracúvanie je nevyhnutné na účely oprávnených záujmov Predávajúceho.
V. Trvanie spracúvania osobných údajov
Predávajúci bude spracúvať Osobné údaje počas trvania niektorého z vyššie uvedených účelov spracúvania. Konkrétna doba spracúvania sa môže líšiť podľa okolností a jej trvanie bude určené:
- časom na prípravu odpovede na otázky a žiadosti zaslané k tovaru a službám Predávajúceho,
- časom potrebným na poskytnutie opatrení na základe žiadosti zákazníka pred uzavretím zmluvy,
- časom potrebným na splnenie povinností predávajúceho vyplývajúcich z uzatvorenej zmluvy,
- trvanie príslušných lehôt zodpovednosti za vady tovaru alebo iných lehôt stanovených v zmluve so zákazníkom,
- retenčné lehoty stanovené právnymi predpismi na plnenie zákonných povinností predávajúceho, napr. zákonom o účtovníctve.
VI. Spôsob spracovania a uchovávania osobných údajov
Osobné údaje sú zo strany Predávajúceho spracúvané automatizovane v elektronickej podobe v zabezpečenom elektronickom úložisku dát, v odôvodnených prípadoch môžu byť spracúvané aj v listinnej podobe zamestnancami Predávajúceho. Osobné údaje v listinnej podobe budú uložené v uzamknutej a bezpečnej miestnosti, do ktorej bude mať výlučný prístup Predávajúci. Predávajúci zabezpečí primerané ďalšie zabezpečenie osobných údajov podľa spôsobu ich spracúvania (napr. zabezpečenie heslom, použitie šifrovania, uzamykanie dokumentov v skrini).
Okrem Predávajúceho budú mať k uloženým Osobným údajom prístup aj ďalšie osoby, ktoré poskytujú Predávajúcemu služby na prevádzku Internetového obchodu, ako napríklad prenajímatelia serverov, poskytovatelia dátových úložísk, poskytovatelia softvérových licencií, správcovia webu a IT na strane Predávajúceho, prípadne ďalší poskytovatelia IT služieb.
VII. Prenos osobných údajov iným príjemcom
Predávajúci je oprávnený preniesť Osobné údaje tretím stranám za podmienok stanovených v GDPR a iných právnych predpisoch s ohľadom na stanovené účely spracúvania. V tomto zmysle je Predávajúci oprávnený preniesť Osobné údaje v rozsahu nevyhnutnom na plnenie zmluvy uzatvorenej so Zákazníkom, a to najmä bankám a poskytovateľom platobných služieb, dopravcom a špeditérom, prevádzkovateľom výdajných miest na preberanie zásielok a iným osobám, ktoré Predávajúci využíva pri plnení svojich záväzkov voči Zákazníkovi.
Predávajúci tiež odovzdá osobné údaje iným spracovateľom, ak je to potrebné na ochranu jeho práv alebo na plnenie jeho povinností. V tomto zmysle je Predávajúci oprávnený preniesť Osobné údaje napríklad účtovnej firme pri spracovaní účtovníctva, daňovým poradcom pri riešení daňových záležitostí, poisťovni pri riešení poistnej udalosti, právnym poradcom pri riešení sporných alebo nejasných práv a povinností alebo iným zmluvným partnerom Predávajúceho v súvislosti s niektorým z účelov spracovania.
Predávajúci neprenáša osobné údaje mimo Európskej únie alebo do tretích krajín, v ktorých nebola rozhodnutím Európskej komisie potvrdená primeraná úroveň ochrany osobných údajov.
VIII. Práva zákazníka v súvislosti s osobnými údajmi
1. Právo na prístup k Osobným údajom a právo na informácie
Zákazník má právo požiadať Predávajúceho o potvrdenie, či Predávajúci spracúva jeho Osobné údaje alebo že ich nespracúva. V prípade, že spracúvanie Osobných údajov Zákazníka zo strany Predávajúceho pokračuje, má Zákazník právo na informácie o kategóriách spracúvaných Osobných údajov, účeloch spracúvania, informácie o ďalších príjemcoch Osobných údajov a o tom, po akú dobu budú Osobné údaje uchovávané. Informáciu o dobe uchovávania Osobných údajov môže Predávajúci splniť aj poskytnutím informácií, na základe ktorých bude doba uchovávania určená. Zákazník má tiež právo na informácie o svojich právach podľa GDPR.
V žiadosti o potvrdenie alebo informácie je zákazník povinný poskytnúť informácie na overenie identifikácie svojej osoby, aby nevznikli pochybnosti, či žiadosť skutočne podala osoba, ktorá je predmetom osobných údajov. Predávajúci poskytne Zákazníkovi požadované informácie na základe žiadosti, spravidla do niekoľkých pracovných dní od doručenia žiadosti, najneskôr však do 60 dní. Vo výnimočných prípadoch sa táto lehota môže predĺžiť o čas potrebný na overenie identifikácie žiadateľa, na získanie vyjadrení tretích strán (napr. iných príjemcov Osobných údajov) alebo na získanie stanoviska príslušného dozorného orgánu. Požadované informácie alebo odpoveď na žiadosť zákazníka poskytne predávajúci v elektronickej podobe, pokiaľ zákazník v žiadosti neuviedol, že žiada o poskytnutie v listinnej podobe.
Predávajúci môže v odôvodnených prípadoch odmietnuť žiadosť Zákazníka o poskytnutie informácie, ktorá je úplne neopodstatnená, alebo takáto informácia už bola Zákazníkovi poskytnutá a žiadosť sa opakuje, alebo jej získanie vyžaduje neprimerané úsilie, alebo je ťažko získateľná (napríklad z externého archívu alebo z ťažko dostupných elektronických záloh dát). Predávajúci môže Zákazníka odkázať na takéto Informácie zverejnené na webovej stránke Internetového obchodu alebo na iné zverejnené údaje.
Zákazníci nebudú pri spracúvaní Osobných údajov Predávajúcim podliehať rozhodovaniu založenému výlučne na automatizovanom rozhodovaní vrátane profilovania.
2.Právo na opravu Osobných údajov
V prípade, že Predávajúci zistí, že Predávajúci uchováva Osobné údaje Zákazníka, ktoré sú nepresné, neaktuálne alebo akýmkoľvek spôsobom nesprávne, má Zákazník právo požiadať Predávajúceho o opravu alebo doplnenie Osobných údajov Zákazníka. Podanie informácie o zmene Osobných údajov je nevyhnutné na plnenie povinností Predávajúceho voči Zákazníkovi a tiež na plnenie jeho úloh ako prevádzkovateľa Osobných údajov. Predávajúci vybaví žiadosť o opravu Osobných údajov spravidla do niekoľkých pracovných dní od doručenia žiadosti Zákazníka, najneskôr však do 60 dní.
3.Právo na vymazanie
Zákazník má právo požiadať Predávajúceho o vymazanie svojich Osobných údajov, ak je splnená niektorá z nasledujúcich podmienok:
-
Osobné údaje zákazníka nie sú potrebné na účely práce.
2. Dôvodom spracúvania osobných údajov bol súhlas Zákazníka so spracúvaním a Zákazník tento súhlas odvoláva a nie je daný iný právny dôvod na spracúvanie osobných údajov.
3. Zákazník podal u Predávajúceho námietku proti spracúvaniu Osobných údajov podľa článku 21 GDPR, ak účelom spracúvania Osobných údajov bolo plnenie úlohy vo verejnom záujme alebo oprávnených záujmov Predávajúceho a Predávajúci nepreukáže, že má naďalej mimoriadne závažné oprávnené dôvody na ďalšie spracúvanie.
4. Zákazník podal u Predávajúceho námietku proti spracúvaniu Osobných údajov podľa článku 21 Nariadenia GDPR v prípade, že účelom spracúvania Osobných údajov bol marketing Predávajúceho (napr. v prípade zasielania newsletterov a obchodných oznámení).
5. Vyjde najavo, že spracúvanie Osobných údajov Zákazníka je nezákonné.
6. Osobné údaje musia byť vymazané v rámci povinnosti Predávajúceho vyplývajúcej z právnych predpisov Českej republiky alebo Európskej únie.
7. Predávajúci získal Osobné údaje v súvislosti s ponukou služieb informačnej spoločnosti v zmysle zákona o týchto službách (napr. ponuka online predaja služieb).Právo Zákazníka na výmaz Osobných údajov sa neuplatní v prípade existencie povinnosti Predávajúceho uchovávať Osobné údaje, ktorá sa na neho vzťahuje podľa právnych predpisov Českej republiky alebo Európskej únie, a v prípade, že uchovávanie Osobných údajov je nevyhnutné na ochranu a uplatnenie právnych nárokov.
Žiadosť o vymazanie Osobných údajov Predávajúci vybaví spravidla do niekoľkých pracovných dní od doručenia žiadosti Zákazníka, najneskôr však do 60 dní. Ak Zákazník riadne uplatnil právo na výmaz a sú splnené vyššie uvedené podmienky na výmaz jeho Osobných údajov, Predávajúci ich vymaže v maximálnom možnom rozsahu s prihliadnutím na dostupné technológie na odstránenie alebo vymazanie príslušných údajov a s tým spojené náklady. Predávajúci prijme opatrenia na zabezpečenie vymazania Osobných údajov inými spracovateľmi. Ak vymazanie Osobných údajov nie je technicky možné alebo si vyžaduje neprimerané náklady, Predávajúci zabezpečí, aby sa spracúvaniu Osobných údajov už nebránilo a aby sa Osobné údaje nepoužívali.
4. Právo na obmedzenie spracúvania
Zákazník má právo obmedziť spracovanie osobných údajov, ak:
1. zaznamenané Osobné údaje Zákazníka nie sú presné, a to na dobu potrebnú na overenie presnosti zaznamenaných Osobných údajov,
-
2. spracúvanie Osobných údajov Zákazníka je nezákonné, ale Zákazník namiesto vymazania Osobných údajov požiada o obmedzenie spracúvania Osobných údajov,
3. Osobné údaje nie sú pre Predávajúceho potrebné, ale Zákazník požaduje poskytnutie zaznamenaných údajov na ochranu a uplatnenie právnych nárokov,
4. Zákazník podal u Predávajúceho námietku proti spracúvaniu Osobných údajov podľa čl. 21 Nariadenia GDPR v prípade, že účelom spracúvania Osobných údajov bolo plnenie úloh vo verejnom záujme alebo oprávnených záujmov Predávajúceho, a to na dobu nevyhnutnú na overenie, či Predávajúci má stále osobitne závažné oprávnené dôvody na ďalšie spracúvanie.Predávajúci spracuje žiadosť o obmedzenie spracúvania Osobných údajov spravidla do niekoľkých pracovných dní od doručenia žiadosti Zákazníka, najneskôr však do 60 dní. V prípade obmedzenia spracúvania platí, že Osobné údaje Zákazníka môžu byť naďalej uchovávané a spracúvané len so súhlasom Zákazníka alebo na ochranu a uplatnenie právnych nárokov, z dôvodov verejného záujmu SR alebo EÚ.
Ak sú splnené podmienky na zrušenie obmedzenia spracúvania Osobných údajov, Predávajúci vopred oznámi Zákazníkovi, že obmedzenie spracúvania bude zrušené.
5. Právo na informácie o oprave, výmaze alebo obmedzení spracovania Osobných údajov
Predávajúci je povinný oznámiť Zákazníkovi, že boli vykonané opravy alebo výmazy jeho Osobných údajov, alebo obmedzenie ich spracovania pri uplatnení takých práv zo strany Zákazníka. Na žiadosť Zákazníka Predávajúci informuje o príjemcoch Osobných údajov, pokiaľ sa ukáže vykonanie opravy, výmazu alebo obmedzenia spracovania je technicky nemožné alebo by to vyžadovalo neprimerané úsilie.Predávajúci takto informuje Zákazníka vždy v rámci vyššie uvedených lehôt na vybavenie príslušnej žiadosti. Vo výnimočných prípadoch sa lehota môže predĺžiť o čas potrebný na získanie stanovísk tretích strán (napr. iných príjemcov osobných údajov), právnych stanovísk alebo stanoviska príslušného orgánu. Predávajúci poskytne odpoveď na žiadosť zákazníka v elektronickej podobe, pokiaľ zákazník v žiadosti neuviedol, že žiada odpoveď predávajúceho v listinnej podobe.
6. Právo na prenosnosť osobných údajov
Zákazník má právo získať od Predávajúceho osobné údaje, ktoré o ňom Predávajúci eviduje, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak sa ich spracúvanie vykonáva automatizovanými prostriedkami na základe predchádzajúceho súhlasu Zákazníka alebo v súvislosti s uzatvorenou zmluvou. Na žiadosť Zákazníka môžu byť osobné údaje v tejto forme prenesené inému prevádzkovateľovi.7. Právo namietať
Zákazník má právo namietať proti spracúvaniu svojich Osobných údajov u Predávajúceho v nasledujúcich prípadoch:1. Dôvodom spracúvania Osobných údajov bolo plnenie úloh vo verejnom záujme alebo oprávnených záujmov Predávajúceho a ďalšie spracúvanie nie je odôvodnené; v takom prípade Predávajúci nesmie Osobné údaje ďalej spracúvať, pokiaľ nepreukáže, že má naďalej mimoriadne závažné oprávnené dôvody na ďalšie spracúvanie.
2. Osobné údaje sa spracúvajú na účely priameho marketingu, pričom v takom prípade Predávajúci nemôže Osobné údaje na tieto účely ďalej spracúvať.
Zákazník má právo podať námietku Predávajúcemu písomne v listinnej alebo elektronickej podobe prostredníctvom e-mailu na adrese: info@adonio.cz alebo na kontaktných údajoch Predávajúceho zverejnených na www.adonio.cz.
8. Právo podať sťažnosť príslušnému dozornému orgánu
Príslušným dozorným orgánom v zmysle Nariadenia GDPR v Českej republike je Úrad na ochranu osobných údajov. Kontaktné údaje tohto dozorného orgánu sú zverejnené na jeho webovej stránke www.uoou.cz.Zákazník má právo podať sťažnosť na Úrad na ochranu osobných údajov, ak sa domnieva, že spracovaním jeho osobných údajov došlo k porušeniu GDPR alebo iných právnych predpisov. Okrem tohto práva má Zákazník aj ďalšie možnosti právnej ochrany podľa právnych predpisov Českej republiky. Na Úrad na ochranu osobných údajov sa môže Zákazník obrátiť aj za účelom získania ďalších informácií o uplatnení svojich práv pri ochrane svojich Osobných údajov.
IX. Elektronické údaje a súbory pri zobrazovaní webovej stránky Internetového obchodu
Logovacie súbory
Pri zobrazovaní a prezeraní webových stránok Internetového obchodu prijíma Predávajúci na strane Zákazníka logovacie súbory a ukladá ich na príslušné servery potrebné na prevádzku Internetového obchodu. Ukladané logovacie súbory obsahujú IP adresu na strane Zákazníka, webové požiadavky v Internetovom obchode, kódy odpovedí na web, identifikáciu prehliadača na strane Zákazníka, rozlíšenie monitora a ďalšie údaje podobného charakteru. Tieto informácie sa spracúvajú maximálne 12 mesiacov, pokiaľ nie sú spojené s osobnými údajmi Zákazníka, v takom prípade sa na logovacie súbory vzťahuje doba spracovania osobných údajov a práva Zákazníka týkajúce sa osobných údajov sa vzťahujú aj na tieto ďalšie údaje.
Súbory cookie a osobné údaje
V rámci prevádzky Internetového obchodu Predávajúceho sa používajú technológie cookies, pričom tieto sú uložené v komunikačnom zariadení Zákazníka alebo v nastaveniach prehliadača, ktorý Zákazník používa. Súbory cookie zabezpečujú predovšetkým správne fungovanie webovej stránky Internetového obchodu (technické súbory cookie), prípadne sa niektoré používajú na štatistické alebo marketingové účely (analytické a marketingové súbory cookie). Pri návšteve Internetového obchodu Zákazník dostane informácie o používaných súboroch cookie a informácie o možnosti udelenia súhlasu s používaním súborov cookie.
Súhlas s používaním súborov cookie zahŕňa možnosť ich ukladania do koncového zariadenia zákazníka a možnosť ich čítania predávajúcim. Zákazník má právo udeliť, neudeliť alebo odmietnuť súhlas s používaním súborov cookie. Zákazník má právo kedykoľvek neskôr súhlas odvolať.
S výnimkou technických súborov cookie, ktoré sú nevyhnutné na fungovanie Internetového obchodu a predaj tovaru, môže Zákazník zakázať používanie ostatných súborov cookie (t. j. štatistických a marketingových súborov cookie). Zákazník môže uložené súbory cookie zo svojho zariadenia kedykoľvek neskôr odstrániť, t. j. vymazať ich. V rámci používania súborov cookie sa môžu spracúvať osobné údaje Zákazníka v prípade, že používanie súborov cookie umožňuje identifikáciu Zákazníka alebo ak sú súbory cookie prepojené s osobnými údajmi. Používanie súborov cookies Predávajúcim bude spojené so spracúvaním Osobných údajov v prípadoch objednávania tovaru v Internetovom obchode, v prípadoch vedenia Zákazníckeho účtu alebo v prípadoch súhlasu s používaním súborov cookies. V týchto prípadoch sa na spracúvanie súborov cookie vzťahuje obdobie spracúvania Osobných údajov a Zákazník má rovnaké práva ako v prípade Osobných údajov.
X. Kontakty a záverečné ustanovenia
V prípade akýchkoľvek ďalších otázok týkajúcich sa spracovania a ochrany Osobných údajov sa Zákazníci môžu obrátiť na Predávajúceho na nižšie uvedených kontaktoch:
email: info@adonio.cz
www.adonio.cz
Tieto Informácie o spracovaní a ochrane osobných údajov spoločnosti nadobúdajú účinnosť ich zverejnením na webovej stránke internetového obchodu (aktuálna verzia bola zverejnená 5. októbra 2022).
Príloha - Zásady ochrany osobných údajov na stiahnutie
ADONIO INVEST s.r.o.