Zásady spracúvania osobných údajov

Zásady spracovania osobných údajov

prijaté v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), (ďalej len "GDPR") a v súlade so zákonom č. 110/2019 Z. z. o spracúvaní osobných údajov

1. Úvod

Podnikateľ Kamil Závodný, so sídlom Vídeňská 1025/20, Brno - Štýřice, 639 00, IČO: 66168279,
IČO: CZ7507275479, ako prevádzkovateľ internetového obchodu www.medicalseeds.cz (ďalej len"prevádzkovateľ") spracúva osobné údaje tzv. dotknutých osôb - fyzických osôb, ktoré

majú záujem o nákup v internetovom obchode (potenciálni zákazníci);
nakupujú alebo nakúpili v internetovom obchode (zákazníci).

Prevádzkovateľ zabezpečuje, aby spracúvanie osobných údajov dotknutých osôb bolo zákonné, spravodlivé, transparentné, presné, dôverné a aby sa osobné údaje spracúvali len v nevyhnutnom rozsahu. Prevádzkovateľ tiež zabezpečuje, aby boli osobné údaje riadne zabezpečené a aby boli dodržané všetky pravidlá stanovené v GDPR, ako aj v iných právnych predpisoch v oblasti spracúvania osobných údajov.

Tieto zásady boli prijaté okrem iného s cieľom preukázať súlad spracúvania osobných údajov prevádzkovateľom so zákonom. Vysvetlenie jednotlivých pojmov súvisiacich so spracúvaním osobných údajov podľa týchto zásad je uvedené v článku 12 nižšie.

2. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je Kamil Závodný, so sídlom Vídeňská 1025/20, Brno - Štýřice, 639 00,
IČ: 66168279, DIČ: CZ7507275479.

Prevádzkovateľa je možné kontaktovať niektorým z nasledujúcich spôsobov:

osobne (alebo písomne) na adrese sídla správcu Medical Seeds, Nákladní 438/17, 746 01 Opava, Česká republika;
elektronicky prostredníctvom e-mailu na adrese info@medicalseeds.cz;
telefonicky na čísle +420 736 294 694.

3. Účel spracúvania, na ktorý sú osobné údaje určené, a právny základ spracúvania

3.1. Plnenie kúpnej zmluvy

Prevádzkovateľ spracúva osobné údaje najmä za účelom uzatvorenia a plnenia kúpnej zmluvy, t. j. minimálne za účelom doručenia tovaru zakúpeného v internetovom obchode zákazníkovi.

Právnym základom tohto spracúvania je článok 6 ods. 1 písm. b) GDPR - plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.

3.2. Plnenie zákonných povinností prevádzkovateľa

Prevádzkovateľ spracúva osobné údaje na účely plnenia zákonných povinností Prevádzkovateľa vyplývajúcich napr. z účtovných a daňových zákonov, zákona o ochrane spotrebiteľa a pod. vrátane povinnosti Prevádzkovateľa vedieť preukázať, že spracúva osobné údaje v súlade so všeobecne záväznými právnymi predpismi, najmä v súlade s GDPR.

Právnym základom tohto spracúvania je článok 6 ods. 1 písm. c) GDPR - plnenie zákonnej povinnosti, ktorá sa na Prevádzkovateľa vzťahuje.

3.3 Oprávnené záujmy Prevádzkovateľa

Prevádzkovateľ môže spracúvať osobné údaje s cieľom:

vykonávať priamy marketing ( pozri článok 5 nižšie);
určenia, uplatnenia alebo obhajoby právnych nárokov (najmä právnych nárokov vyplývajúcich z uzatvorenej kúpnej zmluvy).

Právnym základom tohto spracúvania je článok 6 ods. 1 písm. f) GDPR - oprávnený záujem Prevádzkovateľa.

3.4 Súhlas dotknutej osoby

Na základe súhlasu dotknutej osoby môže Prevádzkovateľ spracúvať osobné údaje na tieto účely:

uplatnenie priameho marketingu (pozri článok 5 nižšie);
zriadenie a vedenie zákazníckeho účtu (pozri článok 10 nižšie).

Právnym základom tohto spracúvania je článok 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

4. Spracúvanie osobných údajov na základe súhlasu

4.1. Dobrovoľnosť

Súhlas so spracovaním osobných údajov je úplne dobrovoľný. Prípadné neudelenie súhlasu nebude mať pre dotknutú osobu žiadne nepriaznivé dôsledky.

4.2. Odvolanie súhlasu

Každá dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, a to najmä jedným z nasledujúcich spôsobov.

Prostredníctvom zákazníckeho účtu;
prostredníctvom elektronického oznámenia zaslaného na e-mailovú adresu prevádzkovateľa (pozri článok 2 vyššie);
písomným oznámením zaslaným na adresu sídla alebo prevádzkových priestorov prevádzkovateľa (pozri článok 2 vyššie);
telefonicky na kontaktné údaje Prevádzkovateľa (pozri článok 2 vyššie).

Súhlas s vedením zákazníckeho účtu možno odvolať aj zrušením zákazníckeho účtu (pozri odsek 10.2 nižšie).

Odvolanie súhlasu nemá vplyv na zákonnosť spracovania založeného na súhlase udelenom pred jeho odvolaním.

5. Priamy marketing

5.1. Všeobecné ustanovenia

Spracúvaním osobných údajov na účely priameho marketingu sa rozumie spracúvanie osobných údajov na účely zasielania obchodných oznámení v zmysle zákona č. 480/2004 Z. z. o niektorých službách informačnej spoločnosti v znení neskorších predpisov (ďalejlen "zákon č. 480/2004 Z. z.").

Obchodnou komunikáciou sa rozumie akákoľvek forma komunikácie vrátane reklamy a výzvy na návštevu internetovej stránky internetového obchodu, ktorej cieľom je priama alebo nepriama propagácia tovaru alebo služieb alebo imidžu Prevádzkovateľa (najmä tzv. newslettre).

5.2. Ako to vlastne funguje?

Spracúvanie osobných údajov na účely zasielania obchodných oznámení potenciálnym zákazníkom (t. j. osobám, ktoré ešte v internetovom obchode nenakúpili, ale rozhodli sa prihlásiť k odberu obchodných oznámení) je možné len na základe ich súhlasu so spracúvaním osobných údajov. Rovnako aj samotné zasielanie obchodných oznámení potenciálnym zákazníkom je možné len na základe súhlasu (v súlade s § 7 ods. 2 zákona č. 480/2004 Z. z.).

Spracúvanie osobných údajov na účely zasielania obchodných oznámení zákazníkom (t. j. osobám, ktoré už v internetovom obchode nakúpili) je možné aj bez ich súhlasu, a to na základe existencie oprávneného záujmu prevádzkovateľa (pozri bod 3.3 vyššie alebo odôvodnenie 47 GDPR). Rovnako aj samotné zasielanie obchodných oznámení zákazníkom, pokiaľ sa tieto obchodné oznámenia týkajú vlastných podobných produktov alebo služieb Prevádzkovateľa, môže byť v takomto prípade vykonané bez ich súhlasu (v súlade s § 7 ods. 3 zákona č. 480/2004 Z. z.), pokiaľ zákazník pôvodne neodmietol alebo následne neodmietne. [viac informácií nájdete na https://www.uoou.cz/gdpr-a-nbsp-primy-elektronicky-marketing/d-30715].

5.3 Ukončenie spracúvania na účely priameho marketingu

Prevádzkovateľ ukončí spracúvanie osobných údajov na účely priameho marketingu bezodkladne po tom, ako zákazník alebo potenciálny zákazník vyjadrí svoj nesúhlas s takýmto spracúvaním. Môže tak urobiť napríklad jedným z nasledujúcich spôsobov:

odvolanie súhlasu so spracovaním osobných údajov (pozri článok 4 vyššie);
vyjadrením nesúhlasu so spracovaním osobných údajov rovnakým spôsobom, akým možno odvolať súhlas so spracovaním osobných údajov (pozri článok 4 vyššie);
odhlásenie sa z odberu, ktoré možno vykonať v každom obchodnom oznámení;
vznesením námietky proti takémuto spracovaniu (podľa článku 21 GDPR).

Bez ohľadu na vyššie uvedené Prevádzkovateľ ukončí spracúvanie osobných údajov na účely priameho marketingu najneskôr do 3 rokov od posledného nákupu v internetovom obchode (uzavretia kúpnej zmluvy). Akékoľvek ďalšie nákupy preto predĺžia obdobie spracúvania o ďalšie 3 roky.

V prípade, že sa v internetovom obchode nikdy neuskutoční žiadny nákup, Prevádzkovateľ ukončí spracúvanie súčasne so zrušením zákazníckeho účtu (pozri bod 10.2 nižšie).

6. Kategórie príjemcov osobných údajov

Príjemcom osobných údajov je každý, komu Prevádzkovateľ poskytne osobné údaje.

Prevádzkovateľ odovzdá osobné údaje najmä týmto príjemcom: subjekty poskytujúce účtovné alebo daňové služby, poštové alebo prepravné služby, služby zasielania noviniek, právne služby, IT služby, prevádzkovatelia platobných brán, platobných systémov, správcovia domén, poskytovatelia technickej podpory atď. Títo príjemcovia budú spracúvať osobné údaje buď ako nezávislí prevádzkovatelia (t. j. ako subjekty, ktoré samy určujú účely a prostriedky spracúvania osobných údajov nezávisle od prevádzkovateľa), alebo ako sprostredkovatelia (t. j. ako subjekty, ktoré spracúvajú osobné údaje pre prevádzkovateľa na základe jeho pokynov).

Okrem toho Prevádzkovateľ poskytne osobné údaje orgánom verejnej moci, ak mu túto povinnosť ukladajú všeobecne záväzné právne predpisy. Títo príjemcovia budú osobné údaje spracúvať vždy ako samostatní prevádzkovatelia. Orgány verejnej moci pri výkone svojich vyšetrovacích právomocí sa však nepovažujú za príjemcov.

7. Prenosy do tretích krajín alebo medzinárodným organizáciám

Prevádzkovateľ nebude prenášať osobné údaje do tretích krajín alebo medzinárodným organizáciám v zmysle článku 44 a nasl. nariadenia GDPR.

8. Trvanie spracúvania osobných údajov

Osobné údaje sa budú spracúvať len počas obdobia, ktoré je nevyhnutné na účel spracúvania. Zánik jedného z právnych základov spracúvania osobných údajov nemá vplyv na spracúvanie osobných údajov (v nevyhnutnom rozsahu) na základe iného právneho základu.

8.1. Plnenie kúpnej zmluvy

Prevádzkovateľ bude na tento účel spracúvať osobné údaje do 30 dní od zániku posledného zo záväzkov vyplývajúcich z kúpnej zmluvy. Tým nie je dotknutá možnosť Prevádzkovateľa následne ďalej spracúvať tieto osobné údaje na základe iných právnych základov a na účely uvedené v týchto Zásadách.

8.2. Dodržiavanie zákonných povinností zo strany Prevádzkovateľa

Na tento účel bude Prevádzkovateľ spracúvať osobné údaje po dobu trvania príslušnej právnej povinnosti Prevádzkovateľa vyplývajúcej zo všeobecne záväzných právnych predpisov.

8.3. Oprávnené záujmy Prevádzkovateľa

8.3.1. Priamy marketing

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje dovtedy, kým nevyjadríte nesúhlas s takýmto spracúvaním, najdlhšie však 3 roky od vášho posledného nákupu v internetovom obchode (pozri bod 5.3 vyššie).

8.3.2. Právne nároky

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje po dobu existencie príslušného právneho nároku, maximálne však 1 rok po uplynutí premlčacej lehoty podľa všeobecne záväzných právnych predpisov. V prípade začatia a pokračovania súdneho, správneho alebo iného konania, ktorého predmetom sú práva alebo povinnosti vyplývajúce z príslušného právneho nároku, lehota spracúvania osobných údajov na tento účel neuplynie pred právoplatným ukončením takéhoto konania.

8.4. Súhlas dotknutej osoby

8.4.1. Priamy marketing

Na tento účel môže Prevádzkovateľ spracúvať osobné údaje do:

odvolania súhlasu so spracúvaním osobných údajov (pozri článok 4 vyššie);
vyjadrenia nesúhlasu so spracúvaním osobných údajov rovnakým spôsobom, akým možno odvolať súhlas (pozri článok 4 vyššie);

najneskôr však do zrušenia účtu zákazníka (pozri odsek 10.2 nižšie).

8.4.2 Vedenie účtu zákazníka

Na tento účel môže prevádzkovateľ spracúvať osobné údaje až do zrušenia zákazníckeho účtu (pozri odsek 10.2 nižšie).

8.5 Vymazanie osobných údajov

Bezprostredne po uplynutí doby spracúvania podľa odsekov 8.1, 8.2 alebo 8.3.2 vyššie Prevádzkovateľ anonymizuje alebo vymaže príslušné osobné údaje, ktorých účel spracúvania zanikol.

V prípadoch podľa odseku 8.3.1 alebo 8.4 vyššie Prevádzkovateľ bezodkladne ukončí spracúvanie osobných údajov na vyššie uvedené účely po odvolaní súhlasu, vyjadrení nesúhlasu alebo zrušení zákazníckeho účtu.

9. Práva dotknutých osôb

Každá dotknutá osoba má okrem iného tieto práva:

Právo požadovať prístup k svojim osobným údajom (za podmienok uvedených v článku 15 GDPR);
právo na opravu alebo vymazanie osobných údajov (podľa podmienok článku 16 alebo článku 17 GDPR);
právo na obmedzenie spracúvania osobných údajov (podľa podmienok článku 18 GDPR);
právo namietať proti spracúvaniu (podľa článku 21 GDPR);
právo na prenosnosť údajov (podľa článku 20 GDPR);
právo odvolať súhlas so spracovaním osobných údajov (pozri článok 4 vyššie).

Každá dotknutá osoba, ktorá sa domnieva, že Prevádzkovateľ vykonáva spracúvanie jej osobných údajov, ktoré nie je v súlade s ochranou súkromného a osobného života dotknutej osoby alebo s príslušnými právnymi predpismi, najmä ak sú osobné údaje nepresné vzhľadom na účel spracúvania, môže

a) požiadať prevádzkovateľa o vysvetlenie (kontaktné údaje sú uvedené v článku 2 vyššie), alebo

(b) požiadať prevádzkovateľa o nápravu takto vzniknutého stavu, najmä o opravu, doplnenie alebo vymazanie osobných údajov (kontaktné údaje pozri v článku 2 vyššie).

V prípade, že sa dotknutá osoba domnieva, že bolo porušené jej právo na ochranu osobných údajov, má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, so sídlom Pplk. Sochora 27, Holešovice, 170 00 Praha 7.

10. Zákaznícky účet

10.1 Zriadenie zákazníckeho účtu

Zriadenie zákazníckeho účtu je úplne dobrovoľné, pretože Správca umožňuje nakupovať v internetovom obchode bez vytvorenia zákazníckeho účtu (tzv. bez registrácie).

Na to, aby Správca mohol uchovávať osobné údaje zadané vo formulári na zriadenie a vedenie zákazníckeho účtu (alebo zadané do zákazníckeho účtu kedykoľvek neskôr), potrebuje na to súhlas.

Do doby, než potenciálny zákazník uzavrie s Prevádzkovateľom kúpnu zmluvu (t. j. stane sa zákazníkom), a následne po splnení všetkých záväzkov vyplývajúcich z uzavretej kúpnej zmluvy, nebude Prevádzkovateľ spracúvať osobné údaje inak ako na účely vedenia zákazníckeho účtu; tým však nie je dotknutá možnosť Prevádzkovateľa spracúvať osobné údaje na základe iných právnych dôvodov, najmä na základe udeleného súhlasu na účely priameho marketingu (zasielanie obchodných oznámení).

10.2 Zrušenie zákazníckeho účtu

Zákaznícky účet je možné kedykoľvek zrušiť prostredníctvom zákazníckeho účtu alebo zaslaním žiadosti o zrušenie zákazníckeho účtu na jednu z kontaktných adries uvedených v článku 2 vyššie.

Bez ohľadu na vyššie uvedené môže Správca zrušiť zákaznícky účet po uplynutí 3 rokov od posledného nákupu zákazníka v Internetovom obchode a Správca môže zrušiť zákaznícky účet aj v prípade, ak zákazník poruší svoje povinnosti vyplývajúce z kúpnej zmluvy.

V prípade, že sa nákup v internetovom obchode nikdy neuskutočnil, môže Správca zrušiť zákaznícky účet po uplynutí 3 rokov od jeho zriadenia.

11. Súbory cookie a iné technické údaje

Bližšie informácie o súboroch cookies a iných technických údajoch spracúvaných pri návšteve webových stránok internetového obchodu sú uvedené v samostatnom dokumente Cookies.

12. Základné pojmy

Osobné údaje sú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (dotknutej osobe); identifikovateľná fyzická osoba je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, priezvisko, dátum narodenia, miesto pobytu, e-mailová adresa, telefónne číslo, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na základe jedného či viacerých špecifických prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.

Spracúvanie osobných údajov znamená akúkoľvek operáciu alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi alebo súbormi osobných údajov, či už automatizovanými alebo neautomatizovanými postupmi, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, používanie, poskytovanie prenosom, šírenie alebo akékoľvek iné zverejňovanie, zosúlaďovanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia.

Zákazník je fyzická osoba, ktorá uzavrela kúpnu zmluvu so Správcom prostredníctvom internetového obchodu, t. j. osoba, ktorá má so Správcom tzv. zákaznícky vzťah.

Potenciálny zákazník je fyzická osoba, ktorá ešte neuzavrela kúpnu zmluvu so Správcom prostredníctvom internetového obchodu, t. j. osoba, ktorá nemá so Správcom tzv. zákaznícky vzťah.

13. Ďalšie informácie o spracúvaní osobných údajov

Prevádzkovateľ je povinný prijať technické a organizačné opatrenia, aby nedošlo k neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu, strate, neoprávneným prenosom, k ich inému neoprávnenému spracúvaniu alebo zneužitiu. Táto povinnosť platí aj po skončení spracúvania osobných údajov.

V prípade otázok týkajúcich sa spracúvania osobných údajov je možné kontaktovať prevádzkovateľa prostredníctvom jednej z kontaktných adries uvedených v článku 2 vyššie týchto zásad.

Všeobecné informácie o spracúvaní osobných údajov nájdete aj na webovej stránke Úradu na ochranu osobných údajov dostupnej na adrese www.uoou.cz.

Tieto Zásady nadobúdajú účinnosť 7. 6. 2023.