OCHRANA OSOBNÝCH ÚDAJOV INTERNETOVÉHO OBCHODU (E-SHOPU)

1. Úvodné ustanovenia

 

Obchodná spoločnosť MALVID s.r.o., so sídlom Záhradná 913/53, 919 27 Brestovany, IČO: 57 542 554, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č.: 62704/T (ďalej len „prevádzkovateľ“), spracúva osobné údaje fyzických osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky.

 

• Tieto zásady ochrany osobných údajov upravujú spôsob spracúvania osobných údajov pri používaní internetového obchodu misketosije.sk, najmä pri návšteve internetovej stránky, vytvorení zákazníckeho účtu, objednávaní tovaru, uzatváraní a plnení kúpnych zmlúv, komunikácii s prevádzkovateľom, uplatňovaní práv zo zodpovednosti za vady, odstúpení od zmluvy, využívaní kontaktného formulára, zverejňovaní recenzií, používaní súborov cookies.

 

• Cieľom tohto dokumentu je poskytnúť dotknutým osobám jasné, zrozumiteľné a transparentné informácie o tom, aké osobné údaje prevádzkovateľ spracúva, z akého dôvodu ich spracúva, na akom právnom základe ich spracúva, komu môžu byť osobné údaje sprístupnené, ako dlho budú uchovávané, aké práva majú dotknuté osoby podľa GDPR, akým spôsobom možno tieto práva uplatniť.

 

2. Identifikačné a kontaktné údaje prevádzkovateľa

 

Identifikačnými a kontaktnými údajmi prevádzkovateľa sú nasledovné údaje:

obchodné meno: MALVID s.r.o.

sídlo: Záhradná 913/53, 919 27 Brestovany

IČO: 57542554

zápis: Obchodný register Okresného súdu Trnava, oddiel: Sro, vložka č.: 62704/T

tel. č.: +421 902 127 745

adresa elektronickej pošty: misketosije@gmail.com

3. Rozsah pôsobnosti zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov sa vzťahujú na všetky fyzické osoby, ktorých osobné údaje prevádzkovateľ spracúva, najmä na zákazníkov internetového obchodu, registrovaných používateľov zákazníckeho účtu, osoby využívajúce kontaktný formulár, osoby komunikujúce s prevádzkovateľom prostredníctvom e-mailu alebo telefónu, osoby uplatňujúce právo zo zodpovednosti za vady tovaru alebo odstúpenie od zmluvy, osoby zverejňujúce recenzie produktov a návštevníkov internetovej stránky.

4. Základné zásady spracúvania osobných údajov

 

• Prevádzkovateľ spracúva osobné údaje v súlade so zásadami ustanovenými v článku 5 GDPR.

 

• Pri spracúvaní osobných údajov prevádzkovateľ dodržiava najmä tieto zásady:

• zákonnosť, spravodlivosť a transparentnosť - osobné údaje sa spracúvajú iba spôsobom, ktorý je zákonný, spravodlivý a transparentný voči dotknutej osobe,
• obmedzenie účelu - osobné údaje sa získavajú iba na konkrétne, výslovne uvedené a legitímne účely a ďalej sa nespracúvajú spôsobom, ktorý by bol s týmito účelmi nezlučiteľný,
• minimalizácia údajov - prevádzkovateľ spracúva iba tie osobné údaje, ktoré sú primerané, relevantné a nevyhnutné na dosiahnutie konkrétneho účelu spracúvania,
• správnosť údajov - prevádzkovateľ prijíma primerané opatrenia na zabezpečenie správnosti a aktuálnosti spracúvaných osobných údajov,
• minimalizácia uchovávania - osobné údaje sú uchovávané iba počas obdobia nevyhnutného na splnenie účelu spracúvania alebo počas lehôt ustanovených právnymi predpismi,
• integrita a dôvernosť - prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, poškodením, zničením alebo zneužitím.

 

5. Zodpovedná osoba

 

• Prevádzkovateľ nie je podľa článku 37 GDPR povinný ustanoviť zodpovednú osobu pre ochranu osobných údajov.

 

• Vo všetkých otázkach týkajúcich sa spracúvania osobných údajov je možné kontaktovať priamo prevádzkovateľa prostredníctvom kontaktných údajov uvedených v článku 2 týchto zásad.

 

6. Kategórie spracúvaných osobných údajov a zdroje osobných údajov

 

• Prevádzkovateľ môže v závislosti od konkrétneho účelu spracúvania spracúvať najmä tieto kategórie osobných údajov:

• identifikačné údaje (meno a priezvisko),
• kontaktné údaje (e-mailová adresa, telefónne číslo),
• fakturačné údaje,
• doručovacie údaje,
• čísla bankových účtov (IBAN),
• údaje o objednávkach,
• údaje o vykonaných platbách,
• údaje o zákazníckom účte,
• údaje uvedené v oznámení o vytknutí vady tovaru,
• údaje uvedené pri odstúpení od zmluvy,
• údaje poskytnuté prostredníctvom kontaktného formulára,
• údaje obsiahnuté v e-mailovej alebo telefonickej komunikácii,
• údaje uvedené v recenziách produktov,
• technické údaje o používaní internetovej stránky vrátane údajov získaných prostredníctvom súborov cookies.
  • Prevádzkovateľ získava osobné údaje najmä priamo od dotknutej osoby pri vytvorení objednávky, pri registrácii zákazníckeho účtu, prostredníctvom kontaktného formulára, prostredníctvom e-mailovej alebo telefonickej komunikácie, pri uplatnení práva zo zodpovednosti za vady tovaru, pri odstúpení od zmluvy, prostredníctvom používania internetovej stránky a súborov cookies.

 

• Prevádzkovateľ nezískava osobné údaje z verejne dostupných registrov ani od tretích osôb, s výnimkou prípadov ustanovených právnymi predpismi alebo ak je to nevyhnutné na splnenie zmluvy.

 

7. Spracúvanie osobných údajov pri vytvorení a vybavení objednávky

 

• Prevádzkovateľ spracúva osobné údaje dotknutej osoby za účelom prijatia objednávky, uzatvorenia kúpnej zmluvy uzatvorenej na diaľku prostredníctvom internetového obchodu misketosije.sk, vybavenia objednávky, dodania objednaného tovaru, prijatia úhrady kúpnej ceny, komunikácie so zákazníkom počas vybavovania objednávky a plnenia ďalších práv a povinností vyplývajúcich z uzatvorenej kúpnej zmluvy. Bez spracúvania týchto osobných údajov nie je možné objednávku prijať ani riadne splniť.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby, a článok 6 ods. 1 písm. c) GDPR – splnenie zákonných povinností prevádzkovateľa (napríklad účtovné a daňové predpisy).

 

• Na účely vybavenia objednávky môže prevádzkovateľ spracúvať najmä meno a priezvisko, fakturačnú adresu, doručovaciu adresu, e-mailovú adresu, telefónne číslo, údaje o objednanom tovare, cenu objednávky, spôsob dopravy, spôsob platby, údaje o vykonanej platbe a údaje potrebné na vystavenie faktúry.

 

• Osobné údaje získava prevádzkovateľ priamo od zákazníka prostredníctvom objednávkového formulára internetového obchodu alebo pri následnej komunikácii so zákazníkom.

 

• Osobné údaje môžu byť sprístupnené iba tým subjektom, ktoré ich potrebujú na zabezpečenie plnenia objednávky, najmä poskytovateľovi e-shopovej platformy Shoptet, poskytovateľovi platobných služieb Shoptet Pay (ak si zákazník zvolí platbu kartou), poskytovateľovi doručovacích služieb Packeta, externej účtovníčke, poskytovateľom IT služieb v rozsahu nevyhnutnom na prevádzku internetového obchodu, orgánom verejnej moci, ak tak ustanovuje právny predpis.

 

• Osobné údaje spracúvané za účelom vybavenia objednávky sa uchovávajú počas trvania zmluvného vzťahu a následne po dobu nevyhnutnú na splnenie zákonných povinností prevádzkovateľa, najmä podľa predpisov upravujúcich účtovníctvo, dane a ochranu spotrebiteľa.

 

• Poskytnutie osobných údajov je zmluvnou požiadavkou. Ak dotknutá osoba neposkytne údaje potrebné na uzatvorenie a plnenie kúpnej zmluvy, prevádzkovateľ nebude môcť objednávku prijať ani riadne vybaviť.

 

• Pri spracúvaní osobných údajov na účely vybavenia objednávky prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie podľa článku 22 GDPR.

 

8. Spracúvanie osobných údajov pri vytvorení zákazníckeho účtu

 

• Prevádzkovateľ umožňuje zákazníkom vytvoriť si zákaznícky účet, prostredníctvom ktorého môžu pohodlnejšie uskutočňovať ďalšie nákupy, sledovať históriu objednávok, pristupovať k vystaveným elektronickým faktúram a spravovať svoje používateľské údaje. Zriadenie zákazníckeho účtu nie je podmienkou uskutočnenia nákupu.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy.

 

• Prevádzkovateľ môže spracúvať meno a priezvisko, e-mailovú adresu, telefónne číslo, fakturačné údaje, doručovacie údaje, históriu objednávok, údaje o vytvorených faktúrach a prihlasovacie údaje zákazníckeho účtu. Heslá zákazníkov sú uchovávané v šifrovanej podobe a prevádzkovateľ k nim nemá prístup.

 

• Osobné údaje sa uchovávajú počas existencie zákazníckeho účtu. Po jeho zrušení budú údaje odstránené, okrem údajov, ktoré je prevádzkovateľ povinný uchovávať podľa osobitných právnych predpisov.

 

• Dotknutá osoba môže kedykoľvek požiadať o zrušenie svojho zákazníckeho účtu prostredníctvom e-mailovej adresy prevádzkovateľa alebo iným spôsobom umožneným internetovým obchodom. Prevádzkovateľ po overení totožnosti žiadateľa zabezpečí zrušenie zákazníckeho účtu bez zbytočného odkladu. Zrušením zákazníckeho účtu nie sú dotknuté osobné údaje, ktoré je prevádzkovateľ povinný uchovávať podľa všeobecne záväzných právnych predpisov, najmä účtovných a daňových predpisov.

 

9. Spracúvanie osobných údajov pri fakturácii a vedení účtovníctva

 

• Prevádzkovateľ spracúva osobné údaje za účelom vystavenia daňových dokladov, vedenia účtovníctva, evidencie prijatých platieb, plnenia daňových povinností a archivácie účtovných dokladov.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. c) GDPR.

 

• Spracúvanie osobných údajov je nevyhnutné na splnenie zákonných povinností prevádzkovateľa vyplývajúcich najmä zo zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ďalších súvisiacich právnych predpisov.

 

• Spracúvajú sa najmä meno a priezvisko, adresa, údaje uvedené na faktúre, údaje o objednávke a údaje o úhrade vrátane čísla účtu (IBAN).

 

• Účtovné doklady sa uchovávajú počas zákonom stanovenej lehoty, spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú.

 

• Údaje môžu byť sprístupnené externej účtovníčke, orgánom finančnej správy a audítorom alebo iným oprávneným orgánom, ak tak ustanovuje právny predpis.

 

10. Spracúvanie osobných údajov pri úhrade kúpnej ceny bankovým prevodom

 

• Ak si zákazník zvolí ako spôsob úhrady bankový prevod, prevádzkovateľ spracúva osobné údaje nevyhnutné na identifikáciu prijatej platby, jej správne priradenie ku konkrétnej objednávke, vystavenie účtovných dokladov a splnenie zákonných povinností vyplývajúcich z vedenia účtovníctva. Spracúvanie osobných údajov pri bankovom prevode je nevyhnutné na riadne splnenie kúpnej zmluvy.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy a článok 6 ods. 1 písm. c) GDPR – splnenie zákonných povinností podľa účtovných a daňových predpisov.

 

• Prevádzkovateľ môže spracúvať najmä meno a priezvisko odosielateľa platby, číslo bankového účtu (IBAN) alebo jeho časť uvedenú vo výpise z účtu, variabilný symbol, výšku platby, dátum prijatia platby, menu platby, prípadnú poznámku pre prijímateľa a ďalšie údaje obsiahnuté vo výpise z bankového účtu.

 

• Údaje sú uchovávané počas zákonom stanovenej doby archivácie účtovných dokladov, spravidla 10 rokov.

 

• Údaje môžu byť sprístupnené externej účtovníčke, banke prevádzkovateľa a orgánom verejnej moci, ak to vyžaduje právny predpis.

 

11. Spracúvanie osobných údajov pri platbe prostredníctvom Shoptet Pay

 

• Ak zákazník zvolí online platbu prostredníctvom platobnej brány Shoptet Pay, prevádzkovateľ spracúva osobné údaje potrebné na prijatie a identifikáciu platby, potvrdenie úhrady objednávky a splnenie povinností vyplývajúcich z uzatvorenej kúpnej zmluvy. Samotné údaje o platobnej karte spracúva poskytovateľ platobnej služby v súlade s vlastnými podmienkami a bezpečnostnými štandardmi. Prevádzkovateľ nemá prístup k úplným údajom o platobnej karte zákazníka.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR a článok 6 ods. 1 písm. c) GDPR.

 

• Prevádzkovateľ spracúva najmä identifikáciu objednávky, meno zákazníka, výšku platby, stav platby, identifikátor transakcie, dátum vykonania platby. Údaje o čísle platobnej karty, bezpečnostnom kóde CVV/CVC ani iné citlivé platobné údaje prevádzkovateľ nespracúva.

 

• Osobné údaje môžu byť sprístupnené poskytovateľovi platobnej služby Shoptet Pay, bankovým inštitúciám zapojeným do spracovania platby a externej účtovníčke.

 

• Údaje sa uchovávajú počas trvania zmluvného vzťahu a následne po dobu vyžadovanú právnymi predpismi.

 

12. Spracúvanie osobných údajov pri doručovaní tovaru

 

• Za účelom doručenia objednaného tovaru prevádzkovateľ poskytuje nevyhnutné osobné údaje zvolenému dopravcovi. V prípade internetového obchodu misketosije.sk je doručovanie zabezpečované najmä prostredníctvom spoločnosti Packeta.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR.

 

• Dopravcovi môžu byť poskytnuté najmä meno a priezvisko, doručovacia adresa, telefónne číslo, e-mailová adresa, číslo objednávky a informácia o zvolenom výdajnom mieste. Poskytované sú iba údaje nevyhnutné na úspešné doručenie zásielky.

 

• Prevádzkovateľ poskytuje údaje spoločnosti Packeta alebo inému zvolenému dopravcovi iba v rozsahu potrebnom na splnenie zmluvy.

 

• Údaje sú uchovávané počas vybavenia objednávky a následne podľa zákonných archivačných lehôt.

 

13. Spracúvanie osobných údajov pri uplatnení práva zo zodpovednosti za vady tovaru

 

• Prevádzkovateľ spracúva osobné údaje za účelom prijatia, evidencie, vybavenia a archivácie práva zo zodpovednosti za vady tovaru uplatneného zákazníkom.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR a článok 6 ods. 1 písm. c) GDPR.

 

• Prevádzkovateľ spracúva osobné údaje v nasledovnom rozsahu: identifikačné údaje zákazníka, kontaktné údaje, údaje o objednávke, číslo účtu (IBAN) opis vady, komunikácia počas postupu pri uplatňovaní práva zo zodpovednosti za vady tovaru a fotodokumentácia, ak ju zákazník poskytne.

 

• Prevádzkovateľ uchováva osobné údaje po dobu uplatňovania práva zo zodpovednosti za vady tovaru zo strany zákazníka a následne počas lehôt vyplývajúcich z právnych predpisov.

 

14. Spracúvanie osobných údajov pri odstúpení od kúpnej zmluvy

 

• Prevádzkovateľ spracúva osobné údaje za účelom prijatia odstúpenia od zmluvy, overenia oprávnenosti odstúpenia, spracovania vráteného tovaru, vrátenia zaplatenej kúpnej ceny a splnenia zákonných povinností.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR a článok 6 ods. 1 písm. c) GDPR.

 

• Prevádzkovateľ spracúva osobné údaje na identifikáciu zákazníka, identifikáciu objednávky, identifikáciu platby vrátane čísla účtu (IBAN) a na vybavenie odstúpenia od zmluvy.

 

15. Spracúvanie osobných údajov prostredníctvom kontaktného formulára

 

• Prevádzkovateľ umožňuje návštevníkom internetovej stránky kontaktovať ho prostredníctvom kontaktného formulára umiestneného na internetovej stránke misketosije.sk. Osobné údaje poskytnuté prostredníctvom kontaktného formulára sú spracúvané výlučne za účelom vybavenia otázky, požiadavky alebo dopytu odoslaného dotknutou osobou, prípadne za účelom vykonania opatrení na žiadosť dotknutej osoby pred uzatvorením zmluvy. Kontaktný formulár neslúži na zasielanie obchodných oznámení ani newsletterov.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby, alebo článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa spočívajúci v zabezpečení riadnej komunikácie so zákazníkmi a návštevníkmi internetovej stránky.

 

• Prevádzkovateľ spracúva najmä nasledovné údaje: meno a priezvisko, e-mailovú adresu, telefónne číslo (ak je uvedené), obsah správy, technické údaje potrebné na odoslanie formulára. Prevádzkovateľ nespracúva prostredníctvom kontaktného formulára osobitné kategórie osobných údajov podľa článku 9 GDPR.

 

• Údaje sú uchovávané po dobu nevyhnutnú na vybavenie požiadavky a následne najdlhšie počas obdobia potrebného na ochranu práv prevádzkovateľa, spravidla najviac 2 roky, pokiaľ osobitný právny predpis neustanovuje inú lehotu.

 

16. Spracúvanie osobných údajov pri e-mailovej komunikácii

 

• Prevádzkovateľ spracúva osobné údaje obsiahnuté v e-mailovej komunikácii za účelom odpovedania na otázky zákazníkov, vybavenia objednávok, poskytovania informácií o stave objednávky, zákonného postupu pri uplatňovaní práva zo zodpovednosti za vady tovaru, vybavenia odstúpenia od zmluvy a riešenia ďalších požiadaviek zákazníkov. E-mailová komunikácia môže obsahovať aj prílohy zaslané zákazníkom (napríklad fotografie vadného tovaru alebo dokumenty potrebné na vybavenie požiadavky).

 

• Právnym základom spracúvania osobných údajov je podľa povahy komunikácie článok 6 ods. 1 písm. b) GDPR, článok 6 ods. 1 písm. c) GDPR, článok 6 ods. 1 písm. f) GDPR.

 

• Prevádzkovateľ spracúva údaje v nasledovnom rozsahu: meno a priezvisko, e-mailovú adresu, telefónne číslo, obsah e-mailovej komunikácie, prílohy, technické údaje o doručení elektronickej správy.

 

• E-mailová komunikácia je uchovávaná po dobu nevyhnutnú na vybavenie požiadavky a následne počas obdobia potrebného na ochranu oprávnených záujmov prevádzkovateľa alebo na splnenie zákonných povinností.

 

17. Spracúvanie osobných údajov pri telefonickej komunikácii

 

• Telefonická komunikácia slúži najmä na poskytovanie informácií o tovare, vybavenie objednávok, postupu pri uplatňovaní práva zo zodpovednosti za vady tovaru, riešenie doručenia zásielok, poskytovanie zákazníckej podpory.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) GDPR a článok 6 ods. 1 písm. f) GDPR.

 

• Prevádzkovateľ spracúva osobné údaje v nasledovnom rozsahu: telefónne číslo, meno zákazníka a obsah komunikácie potrebný na vybavenie požiadavky.

 

• Prevádzkovateľ telefonické hovory nenahráva. Ak by v budúcnosti došlo k zmene tejto praxe, zákazník bude o tejto skutočnosti vždy vopred informovaný.

 

18. Spracúvanie osobných údajov pri zverejňovaní recenzií

 

• Prevádzkovateľ umožňuje zákazníkom zverejňovať recenzie zakúpených produktov.

 

• Prevádzkovateľ spracúva osobné údaje za účelom poskytovania spätnej väzby ostatným zákazníkom, zvyšovania dôveryhodnosti internetového obchodu a zlepšovania kvality ponúkaných produktov a služieb.

 

• Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa, alebo článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, ak to vyžaduje použitý systém recenzií. Právny základ závisí od spôsobu implementácie systému recenzií na internetovej stránke.

 

• Pri zverejnení recenzie môže byť spracúvané najmä meno alebo prezývka zákazníka, text recenzie, hodnotenie produktu a dátum zverejnenia recenzie. Prevádzkovateľ neodporúča uvádzať v recenziách osobné údaje, ktoré nie sú potrebné na hodnotenie produktu.

 

• Prevádzkovateľ si vyhradzuje právo nezverejniť alebo odstrániť recenziu, ktorá obsahuje vulgarizmy, porušuje právne predpisy, zasahuje do práv tretích osôb, obsahuje osobné údaje tretích osôb bez ich súhlasu alebo nesúvisí s hodnoteným produktom. Takéto moderovanie slúži na ochranu práv zákazníkov a zachovanie kvality obsahu internetového obchodu.

 

• Recenzie sú uchovávané po dobu ich zverejnenia na internetovej stránke alebo do ich odstránenia zákazníkom či prevádzkovateľom v súlade s týmito zásadami.

 

19. Príjemcovia osobných údajov

 

• Prevádzkovateľ sprístupňuje osobné údaje tretím osobám iba v rozsahu nevyhnutnom na splnenie účelu spracúvania, plnenie zákonných povinností alebo na základe oprávneného záujmu, pričom vždy dbá na to, aby príjemcovia osobných údajov zabezpečovali primeranú úroveň ich ochrany.

 

• Prevádzkovateľ neposkytuje osobné údaje tretím osobám na marketingové účely bez právneho základu alebo bez súhlasu dotknutej osoby.

 

• V závislosti od účelu spracúvania môžu byť osobné údaje sprístupnené najmä týmto kategóriám príjemcov:

• poskytovateľovi e-shopovej platformy,
• poskytovateľovi platobných služieb,
• dopravcom zabezpečujúcim doručenie zásielok,
• poskytovateľom IT služieb a hostingu,
• externej účtovníčke alebo účtovnej spoločnosti,
• poskytovateľom analytických nástrojov,
• orgánom verejnej moci, ak tak ustanovuje právny predpis.
  • Osobné údaje nie sú poskytované iným subjektom, pokiaľ na to neexistuje zákonný dôvod.

 

20. Sprostredkovateľ prevádzky internetového obchodu

 

• Internetový obchod misketosije.sk je prevádzkovaný prostredníctvom platformy Shoptet. Platforma zabezpečuje najmä prevádzku internetového obchodu, správu objednávok, správu zákazníckych účtov, správu produktov, technickú podporu a základné bezpečnostné funkcie e-shopu.

 

• Prevádzkovateľ využíva pri prevádzke internetového obchodu služby zmluvného sprostredkovateľa, ktorý spracúva osobné údaje v rozsahu nevyhnutnom na poskytovanie služby.

 

• Prevádzkovateľ má s poskytovateľom uzatvorený zmluvný vzťah upravujúci spracúvanie osobných údajov v súlade s článkom 28 GDPR.

 

21. Poskytovateľ platobných služieb

 

• Ak zákazník využije online platbu prostredníctvom služby Shoptet Pay, údaje potrebné na spracovanie platby sú odovzdávané poskytovateľovi platobných služieb. Prevádzkovateľ nespracúva ani neuchováva úplné údaje o platobných kartách zákazníkov.

 

• Spracúvanie údajov potrebných na realizáciu platobnej transakcie zabezpečuje poskytovateľ platobných služieb v súlade s vlastnými podmienkami ochrany osobných údajov a príslušnými bezpečnostnými štandardmi.

 

22. Poskytovateľ doručovacích služieb

 

• Za účelom doručenia objednaného tovaru poskytuje prevádzkovateľ osobné údaje zvolenému dopravcovi.

 

• Spracúvanie osobných údajov sa obmedzuje výlučne na údaje nevyhnutné na úspešné doručenie zásielky. Spravidla ide najmä o meno a priezvisko, doručovaciu adresu alebo výdajné miesto, telefónne číslo, e-mailovú adresu.

 

23. Externá účtovníčka

 

• Prevádzkovateľ využíva služby externej účtovníčky na vedenie účtovníctva a plnenie zákonných povinností podľa osobitných právnych predpisov. Externej účtovníčke sú sprístupňované iba tie osobné údaje, ktoré sú nevyhnutné na riadne vedenie účtovníctva a splnenie povinností vyplývajúcich z právnych predpisov.

 

• Externá účtovníčka je povinná zachovávať mlčanlivosť a zabezpečiť ochranu sprístupnených osobných údajov.

 

24. Google Analytics

 

• Prevádzkovateľ môže využívať analytický nástroj Google Analytics 4 na získavanie štatistických informácií o používaní internetovej stránky. Účelom používania analytického nástroja je vyhodnocovanie návštevnosti internetovej stránky, analýza správania návštevníkov, zlepšovanie funkčnosti internetového obchodu, optimalizácia používateľského prostredia.

 

• Google Analytics neumožňuje prevádzkovateľovi priamo identifikovať konkrétnu fyzickú osobu.

 

• Analytické údaje sú spracúvané v agregovanej alebo pseudonymizovanej forme.

 

• Google Analytics sa používa iba v rozsahu a spôsobom zodpovedajúcim nastaveniam súborov cookies a udeleným súhlasom návštevníka, ak sú podľa právnych predpisov vyžadované.

 

25. Doba uchovávania osobných údajov

 

• Prevádzkovateľ uchováva osobné údaje iba počas obdobia nevyhnutného na splnenie účelu ich spracúvania alebo počas lehôt ustanovených všeobecne záväznými právnymi predpismi, najmä:

Účel	Lehota
Objednávky:	počas trvania zmluvného vzťahu a následne podľa zákonných lehôt
Faktúry a účtovníctvo:	10 rokov
Zodpovednosť za vady:	podľa príslušných právnych predpisov
Odstúpenie od zmluvy:	počas zákonných lehôt
Kontaktný formulár:	najviac 2 roky
E-mailová komunikácia:	počas vybavovania požiadavky a primeraný čas po jej ukončení
Zákaznícky účet:	do jeho zrušenia
Recenzie:	počas ich zverejnenia

• Po uplynutí lehôt uchovávania sú osobné údaje bezpečne vymazané, anonymizované alebo zlikvidované spôsobom, ktorý zabraňuje ich neoprávnenému sprístupneniu.

 

26. Bezpečnosť spracúvania osobných údajov

 

• Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zničením, poškodením alebo iným neoprávneným spracúvaním. Na ochranu osobných údajov sú využívané najmä tieto opatrenia:

• zabezpečené HTTPS spojenie internetovej stránky,
• prístup k osobným údajom iba oprávneným osobám,
• individuálne prihlasovacie údaje do administrácie e-shopu,
• používanie silných hesiel a ich pravidelná zmena,
• pravidelné aktualizácie softvéru a bezpečnostných prvkov,
• zálohovanie údajov,
• antivírusová ochrana a ochrana pred škodlivým softvérom,
• organizačné opatrenia na zabezpečenie dôvernosti spracúvaných údajov.
  • Prevádzkovateľ pravidelne posudzuje primeranosť prijatých bezpečnostných opatrení a podľa potreby ich aktualizuje.

 

27. Prenos osobných údajov do tretích krajín

 

• Prevádzkovateľ spracúva osobné údaje prednostne na území členských štátov Európskej únie alebo Európskeho hospodárskeho priestoru.

 

• Ak pri využívaní niektorých služieb dôjde k prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie, uskutoční sa tak výlučne v súlade s kapitolou V GDPR a iba za predpokladu, že je zabezpečená primeraná úroveň ochrany osobných údajov. Takýmto prenosom môže byť najmä využívanie analytických alebo cloudových služieb poskytovaných medzinárodnými spoločnosťami.

 

• Prevádzkovateľ pri výbere svojich zmluvných partnerov dbá na to, aby zabezpečovali primerané technické a organizačné opatrenia na ochranu osobných údajov.

 

28. Automatizované individuálne rozhodovanie a profilovanie

 

• Prevádzkovateľ pri spracúvaní osobných údajov nevykonáva automatizované individuálne rozhodovanie podľa článku 22 GDPR, ktoré by malo právne účinky alebo obdobne významný vplyv na dotknuté osoby.

 

• Prevádzkovateľ nevykonáva profilovanie zákazníkov za účelom prijímania automatizovaných rozhodnutí.

 

• Používanie analytických nástrojov na vyhodnocovanie návštevnosti internetovej stránky sa nepovažuje za profilovanie v zmysle článku 22 GDPR.

 

29. Práva dotknutých osôb

 

• Dotknutá osoba má podľa GDPR právo na prístup k svojim osobným údajom. Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú.

 

• Dotknutá osoba má právo na opravu nesprávnych alebo neúplných osobných údajov. Dotknutá osoba má právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

 

• Dotknutá osoba má právo na výmaz osobných údajov, ak sú splnené podmienky ustanovené GDPR, a na obmedzenie spracúvania osobných údajov, a to buď písomným listom zaslaným na adresu sídla prevádzkovateľa alebo zaslaním e-mailu na e-mailovú adresu prevádzkovateľa.

 

• Dotknutá osoba má právo namietať spracúvanie osobných údajov založené na oprávnenom záujme.

 

• Dotknutá osoba má právo na prenosnosť osobných údajov.

 

• Dotknutá osoba má právo na súhlas, ak je spracúvanie podmienené súhlasom dotknutej osoby, a má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase, a to buď písomným listom zaslaným na adresu sídla prevádzkovateľa alebo zaslaním e-mailu na e-mailovú adresu prevádzkovateľa, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov na základe súhlasu pred odobratím údajov dotknutej osoby.

 

• Dotknutá osoba má právo podať sťažnosť dozornému orgánu, resp. má právo podať návrh na začatie konania na dozornom orgáne.

 

30. Uplatnenie práv

 

• Dotknutá osoba môže svoje práva uplatniť písomne alebo elektronicky prostredníctvom kontaktných údajov uvedených v článku 2 týchto zásad.

 

• Prevádzkovateľ poskytne informácie o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace, pričom prevádzkovateľ o tejto skutočnosti dotknutú osobu informuje.

 

31. Právo podať sťažnosť

 

• Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR alebo právnych predpisov upravujúcich ochranu osobných údajov, má právo podať návrh na začatie konania dozornému orgánu.

 

• Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail: dozor@pdp.gov.sk; info@pdp.gov.sk; zodpovednaosoba@pdp.gov.sk; web: https://dataprotection.gov.sk.

 

32. Súbory cookies

 

• Používanie súborov cookies na internetovej stránke misketosije.sk je upravené v samostatnom dokumente Zásady používania súborov cookies, ktorý tvorí samostatný dokument zverejnený na internetovej stránke prevádzkovateľa.

 

• Tieto zásady ochrany osobných údajov obsahujú iba základné informácie o spracúvaní osobných údajov prostredníctvom cookies.

 

33. Zmeny dokumentu

 

• Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov primerane meniť alebo dopĺňať, najmä z dôvodu zmien právnych predpisov, zmien spôsobu spracúvania osobných údajov, zmien používaných technológií a zmien poskytovaných služieb.

 

• Aktuálne znenie dokumentu je zverejnené na internetovej stránke misketosije.sk.

 

34. Platnosť a účinnosť dokumentu

Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňom 29.09.2026.