Zásady spracúvania osobných údajov

prijaté v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „GDPR“)

1. Úvod

Spoločnosť VALAVANI s.r.o. ako prevádzkovateľ internetového obchodu www.magnetifico.eu (ďalej len „Prevádzkovateľ“) spracúva osobné údaje tzv. dotknutých osôb – fyzických osôb, ktoré:

majú záujem o nákup v internetovom obchode (potenciálni zákazníci);
v internetovom obchode nakupujú alebo nakúpili (zákazníci).

Prevádzkovateľ dbá na to, aby spracúvanie osobných údajov dotknutých osôb bolo zákonné, korektné, transparentné, presné a dôverné a aby sa osobné údaje spracúvali iba v nevyhnutnom rozsahu. Prevádzkovateľ tiež dbá na to, aby boli osobné údaje riadne zabezpečené a aby sa pri spracúvaní osobných údajov dodržiavali všetky pravidlá stanovené GDPR, ako aj ďalšími právnymi predpismi v oblasti nakladania s osobnými údajmi.

Tieto zásady boli prijaté okrem iného na účely preukázania súladu spracúvania osobných údajov zo strany Prevádzkovateľa s právnymi predpismi. Vysvetlenie jednotlivých pojmov súvisiacich so spracúvaním osobných údajov podľa týchto zásad je uvedené v čl. 11 nižšie.

2. Prevádzkovateľ osobných údajov

2.1 Totožnosť Prevádzkovateľa

Prevádzkovateľom osobných údajov je spoločnosť VALAVANI s.r.o., IČO: 29389933, so sídlom Pavlovova 3048/40, Zábřeh, 700 30 Ostrava, zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, oddiel C, vložka 38328.

2.2 Kontaktné údaje Prevádzkovateľa

Sídlo: Pavlovova 3048/40, Zábřeh, 700 30 Ostrava

ID dátovej schránky: kj97eg4

E-mail: info@valavani.cz

Telefón: +420 605 899 313

3. Účely spracúvania, na ktoré sú osobné údaje určené, a právny základ spracúvania

3.1 Plnenie kúpnej zmluvy zo strany Prevádzkovateľa

Prevádzkovateľ spracúva osobné údaje najmä na účely uzatvorenia a plnenia kúpnej zmluvy, teda minimálne preto, aby mohol Prevádzkovateľ zákazníkovi dodať tovar zakúpený v internetovom obchode.

Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba. Doba spracúvania osobných údajov na tento účel je uvedená v ods. 7.1 nižšie.

3.2 Plnenie právnych povinností zo strany Prevádzkovateľa

Prevádzkovateľ spracúva osobné údaje na účely plnenia právnych povinností Prevádzkovateľa, vyplývajúcich napr. z účtovných a daňových zákonov, zo zákona o ochrane spotrebiteľa a pod., vrátane povinnosti Prevádzkovateľa preukázať, že osobné údaje spracúva v súlade so všeobecne záväznými právnymi predpismi, najmä v súlade s GDPR.

Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. c) GDPR – splnenie právnej povinnosti, ktorá sa na Prevádzkovateľa vzťahuje. Doba spracúvania osobných údajov na tento účel je uvedená v ods. 7.2 nižšie.

3.3 Oprávnené záujmy Prevádzkovateľa

Prevádzkovateľ môže spracúvať osobné údaje na účely:

uplatňovania priameho marketingu (pozri čl. 5 nižšie);
určenia, výkonu alebo obhajoby právnych nárokov (najmä právnych nárokov vyplývajúcich z uzatvorenej kúpnej zmluvy);
spracovania otázok zákazníkov alebo potenciálnych zákazníkov, vybavovania ich otázok a komunikácie s nimi v rámci starostlivosti Prevádzkovateľa o dobré vzťahy.

Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa. Doba spracúvania osobných údajov na tento účel je uvedená v ods. 7.3 nižšie.

3.4 Súhlas dotknutej osoby

Na základe súhlasu môže Prevádzkovateľ spracúvať osobné údaje na účely:

uplatňovania priameho marketingu (pozri čl. 5 nižšie);
zriadenia a vedenia zákazníckeho účtu (pozri čl. 9 nižšie).

Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby. Doba spracúvania osobných údajov na tento účel je uvedená v ods. 7.4 nižšie.

4. Spracúvanie osobných údajov na základe súhlasu

4.1 Dobrovoľnosť

Udelenie súhlasu so spracúvaním osobných údajov je úplne dobrovoľné. Prípadné neudelenie súhlasu nebude mať pre dotknutú osobu žiadne nepriaznivé následky.

4.2 Odvolanie súhlasu

Každá dotknutá osoba má právo súhlas so spracúvaním osobných údajov kedykoľvek odvolať, a to jedným z nasledujúcich spôsobov:

elektronickým oznámením zaslaným na e-mailovú adresu alebo do dátovej schránky Prevádzkovateľa (pozri ods. 2.2 vyššie);
písomným oznámením zaslaným na adresu sídla alebo prevádzkarne Prevádzkovateľa (pozri ods. 2.2 vyššie).

Súhlas s vedením zákazníckeho účtu možno odvolať aj zrušením zákazníckeho účtu (pozri ods. 9.2 nižšie).

Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania osobných údajov v období pred odvolaním súhlasu.

5. Priamy marketing

5.1 Všeobecne

Spracúvaním osobných údajov na účely priameho marketingu sa rozumie spracúvanie osobných údajov na účely zasielania obchodných oznámení v zmysle zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti, v znení neskorších predpisov (ďalej len „zákon č. 480/2004“).

5.2 Obchodné oznámenia

Obchodným oznámením sa rozumie akákoľvek forma oznámenia vrátane reklamy a výzvy na návštevu stránok internetového obchodu, určeného na priamu alebo nepriamu podporu tovaru, služieb alebo imidžu Prevádzkovateľa (najmä tzv. newslettery).

Spracúvanie osobných údajov na účely zasielania obchodných oznámení potenciálnym zákazníkom (teda osobám, ktoré v internetovom obchode ešte nenakúpili) je možné iba na základe súhlasu, pričom aj samotné zasielanie obchodných oznámení sa bude vykonávať na základe súhlasu (v súlade s § 7 ods. 2 zákona č. 480/2004 Zb.).

Spracúvanie osobných údajov na účely zasielania obchodných oznámení zákazníkom (teda osobám, ktoré v internetovom obchode už nakúpili) je možné aj bez súhlasu na základe oprávneného záujmu Prevádzkovateľa (pozri ods. 4.3 vyššie), pričom samotné zasielanie obchodných oznámení sa bude vykonávať takisto bez súhlasu (v súlade s § 7 ods. 3 zákona č. 480/2004 Zb.), pokiaľ to zákazník pôvodne neodmietol.

5.3 Rozsah spracúvania osobných údajov na účely priameho marketingu

Na účely zasielania obchodných oznámení Prevádzkovateľ spracúva iba e-mailovú adresu.

5.4 Ukončenie spracúvania na účely priameho marketingu

Prevádzkovateľ ukončí spracúvanie osobných údajov na účely priameho marketingu bezodkladne po tom (pozri ods. 7.5 nižšie), ako zákazník alebo potenciálny zákazník vyjadrí svoj nesúhlas s takýmto spracúvaním. Nesúhlas možno vyjadriť napr. niektorým z nasledujúcich spôsobov:

odvolaním súhlasu so spracúvaním osobných údajov (pozri ods. 2 vyššie);
vyjadrením nesúhlasu so spracúvaním osobných údajov, a to rovnakým spôsobom, akým možno odvolať súhlas so spracúvaním osobných údajov (pozri ods. 2 vyššie);
odhlásením, ktoré možno vykonať v každom obchodnom oznámení;
vznesením námietky proti takémuto spracúvaniu (za podmienok čl. 21 GDPR).

Bez ohľadu na vyššie uvedené Prevádzkovateľ ukončí spracúvanie osobných údajov na účely priameho marketingu najneskôr do 15 rokov od posledného nákupu v internetovom obchode (uzatvorenia kúpnej zmluvy). Ďalším nákupom sa doba spracúvania predlžuje vždy o ďalšie 2 roky.

V prípade, že k nákupu v internetovom obchode nikdy nedôjde, Prevádzkovateľ spracúvanie ukončí súčasne so zrušením zákazníckeho účtu (pozri ods. 9.2 nižšie).

6. Kategórie príjemcov osobných údajov

Prevádzkovateľ bude poskytovať osobné údaje najmä týmto príjemcom: subjektom poskytujúcim účtovné a mzdové služby, poštové služby, služby úschovní alebo výdajných miest, služby rozosielania newsletterov, právne služby, IT služby, prevádzkovateľom platobných brán, platobných systémov, internetových vyhľadávačov a porovnávačov, správcom domén, poskytovateľom technickej podpory a pod. Títo príjemcovia budú spracúvať osobné údaje buď ako samostatní prevádzkovatelia (teda ako subjekty, ktoré samy určujú účely a prostriedky spracúvania osobných údajov, a to nezávisle od Prevádzkovateľa), alebo ako sprostredkovatelia (teda subjekty, ktoré spracúvajú osobné údaje pre Prevádzkovateľa na základe jeho pokynov).

Okrem toho bude Prevádzkovateľ poskytovať osobné údaje orgánom verejnej moci, pokiaľ mu túto povinnosť ukladajú všeobecne záväzné právne predpisy. Za príjemcov sa však nepovažujú orgány verejnej moci v rámci výkonu svojich vyšetrovacích právomocí.

7. Doba spracúvania osobných údajov

Osobné údaje sa budú spracúvať iba po dobu, ktorá je nevyhnutná vzhľadom na účel ich spracúvania. Zánikom jedného z právnych základov spracúvania osobných údajov nie je dotknuté spracúvanie osobných údajov (v nevyhnutnom rozsahu) na základe iného právneho základu.

7.1 Plnenie kúpnej zmluvy zo strany Prevádzkovateľa

Na tento účel bude Prevádzkovateľ spracúvať osobné údaje do 30 dní po zániku poslednej z povinností dohodnutých v kúpnej zmluve. Tým nie je dotknutá možnosť Prevádzkovateľa tieto osobné údaje následne ďalej spracúvať na základe iných právnych základov a na účely uvedené v týchto zásadách.

7.2 Plnenie právnych povinností zo strany Prevádzkovateľa

Na tento účel bude Prevádzkovateľ spracúvať osobné údaje počas trvania príslušnej právnej povinnosti Prevádzkovateľa stanovenej všeobecne záväznými právnymi predpismi (napr. účtovné doklady sa musia uchovávať 5 rokov, daňové doklady 10 rokov).

7.3 Oprávnené záujmy Prevádzkovateľa

7.3.1 Priamy marketing

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje do vyjadrenia nesúhlasu s takýmto spracúvaním, najdlhšie však po dobu 15 rokov od posledného nákupu v internetovom obchode (pozri ods. 5.4 vyššie).

7.3.2 Právne nároky

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje počas existencie príslušného právneho nároku, maximálne však po dobu 1 roka po uplynutí premlčacej lehoty podľa všeobecne záväzných právnych predpisov. V prípade začatia a trvania súdneho, správneho alebo akéhokoľvek iného konania, v ktorom sa budú riešiť práva alebo povinnosti vyplývajúce z príslušného právneho nároku, sa doba spracúvania osobných údajov na tento účel neskončí pred právoplatným skončením takéhoto konania.

7.3.3 Starostlivosť o dobré vzťahy so zákazníkmi/potenciálnymi zákazníkmi

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje po dobu 12 mesiacov od posledného kontaktu so zákazníkom alebo potenciálnym zákazníkom.

7.4 Súhlas dotknutých osôb

7.4.1 Priamy marketing

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje do okamihu:

odvolania súhlasu so spracúvaním osobných údajov (pozri ods. 4.2 vyššie);
vyjadrenia nesúhlasu so spracúvaním osobných údajov, a to rovnakým spôsobom, akým možno odvolať súhlas (pozri ods. 4.2 vyššie);

najdlhšie však do okamihu zrušenia zákazníckeho účtu (pozri ods. 9.2 nižšie).

7.4.2 Vedenie zákazníckeho účtu

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje do okamihu zrušenia zákazníckeho účtu (pozri ods. 9.2 nižšie).

7.5 Vymazanie osobných údajov

Bezodkladne po uplynutí doby spracúvania podľa ods. 7.1, 7.2, 7.3.2 alebo 7.3.3 vyššie, najneskôr však do konca kalendárneho štvrťroka nasledujúceho po uplynutí doby spracúvania, Prevádzkovateľ príslušné osobné údaje, pri ktorých pominul účel ich spracúvania, anonymizuje alebo zlikviduje.

V prípadoch podľa ods. 7.3.1 alebo 7.4 vyššie Prevádzkovateľ ukončí spracúvanie osobných údajov na uvedené účely bezodkladne po odvolaní súhlasu, vyjadrení nesúhlasu alebo zrušení zákazníckeho účtu.

8. Práva dotknutých osôb

Každá dotknutá osoba má okrem iného tieto práva:

právo požadovať prístup k svojim osobným údajom (za podmienok čl. 15 GDPR);
právo na opravu alebo vymazanie osobných údajov (za podmienok čl. 16 alebo čl. 17 GDPR);
právo na obmedzenie spracúvania osobných údajov (za podmienok čl. 18 GDPR);
právo vzniesť námietku proti spracúvaniu (za podmienok čl. 21 GDPR);
právo na prenosnosť údajov (za podmienok čl. 20 GDPR);
právo odvolať súhlas so spracúvaním osobných údajov (pozri ods. 2 vyššie).

V prípade, že sa dotknutá osoba domnieva, že bolo porušené jej právo na ochranu osobných údajov, má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, so sídlom Pplk. Sochora 27, Holešovice, 170 00 Praha 7.

9. Zákaznícky účet

9.1 Zriadenie zákazníckeho účtu

Zriadenie zákazníckeho účtu je úplne dobrovoľné, pretože Prevádzkovateľ umožňuje uskutočniť nákup v internetovom obchode aj bez zriadenia zákazníckeho účtu (tzv. bez registrácie).

Aby mohol Prevádzkovateľ uchovávať osobné údaje vložené do formulára na zriadenie a vedenie zákazníckeho účtu (alebo kedykoľvek neskôr do zákazníckeho účtu), potrebuje na to súhlas.

Do okamihu, kým potenciálny zákazník uzatvorí s Prevádzkovateľom kúpnu zmluvu (t. j. stane sa zákazníkom), a následne po splnení všetkých povinností z uzatvorenej kúpnej zmluvy nebude Prevádzkovateľ s osobnými údajmi nakladať inak než na účely vedenia zákazníckeho účtu; tým však nie je dotknutá možnosť Prevádzkovateľa spracúvať osobné údaje na základe iných právnych základov, najmä na základe súhlasu udeleného na účely uplatňovania priameho marketingu (zasielania obchodných oznámení).

9.2 Zrušenie zákazníckeho účtu

Zákaznícky účet možno kedykoľvek zrušiť na základe žiadosti o zrušenie zákazníckeho účtu zaslanej na niektorú z kontaktných adries uvedených v ods. 2.2 vyššie.

Bez ohľadu na vyššie uvedené Prevádzkovateľ zruší zákaznícky účet najneskôr do 10 rokov od posledného nákupu zákazníka v internetovom obchode.

V prípade, že k nákupu v internetovom obchode nikdy nedôjde, Prevádzkovateľ zákaznícky účet zruší do 10 rokov od jeho zriadenia.

10. Cookies a ďalšie technické údaje

Bližšie informácie o tzv. cookies a ďalších technických údajoch spracúvaných pri návšteve webových stránok internetového obchodu sú uvedené v samostatnom dokumente dostupnom na Zásady používania súborov cookies

11. ZÁKLADNÉ pojmy

Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (tzv. dotknutá osoba); identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, priezvisko, dátum narodenia, bydlisko, e-mail, telefónne číslo, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

Spracúvaním osobných údajov je akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, ktoré sa vykonávajú automatizovanými alebo neautomatizovanými postupmi, ako je získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírenie alebo akékoľvek iné poskytovanie, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia.

Prevádzkovateľom je vo všeobecnosti osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.

Príjemcom je vo všeobecnosti akákoľvek osoba, ktorej sa osobné údaje poskytujú.

Sprostredkovateľom je vo všeobecnosti akákoľvek osoba, ktorá spracúva osobné údaje pre prevádzkovateľa. Sprostredkovateľ je zároveň vždy aj príjemcom.

Zákazníkom je fyzická osoba, ktorá prostredníctvom internetového obchodu uzatvorila s Prevádzkovateľom kúpnu zmluvu, teda osoba, ktorá má s Prevádzkovateľom tzv. zákaznícky vzťah.

Potenciálnym zákazníkom je fyzická osoba, ktorá doposiaľ prostredníctvom internetového obchodu neuzatvorila s Prevádzkovateľom kúpnu zmluvu, teda osoba, ktorá nemá s Prevádzkovateľom tzv. zákaznícky vzťah.

12. Ďalšie informácie o spracúvaní osobných údajov

V prípade otázok týkajúcich sa spracúvania osobných údajov možno Prevádzkovateľa kontaktovať prostredníctvom kontaktnej osoby alebo prostredníctvom niektorej z kontaktných adries uvedených v ods. 2.2 vyššie.

Všeobecné informácie o spracúvaní osobných údajov možno nájsť aj na internetových stránkach Úradu na ochranu osobných údajov dostupných na www.uoou.cz.