Ochrana osobných údajov

Informácie o spracúvaní osobných údajov

v zmysle čl. 13 a čl. 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie")

1. Identifikačné údaje prevádzkovateľa a zodpovednej osoby

Prevádzkovateľ osobných údajov

Zapísaný v obchodnom registri Okresného súdu Banská Bystrica, Oddiel: Sro, Vložka č.: 45605/S.
E-mail: info@unilady.eu Tel. číslo: +421 919 060 751
(ďalej len „prevádzkovateľ"),
ktorý spracúva osobné údaje za podmienok uvedených nižšie.
Prevádzkovateľ vymenoval zodpovednú osobu (data protection officera), ktorú je možné kontaktovať na:
E-mail: info@unilady.eu
Tel. číslo: +421 919 060 751

2. Spracúvanie osobných údajov na jednotlivé účely:

a) Nákup tovaru prostredníctvom e-shopu, dodanie tovaru, vybavovanie reklamácií
Prevádzkovateľ spracúva osobné údaje spotrebiteľov (dotknuté osoby):
(i) na účely nákupu tovaru prostredníctvom e-shopu a dodania tovaru nasledovné osobné údaje spotrebiteľa: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, údaje o zakúpenom tovare a údaje súvisiace s platbou za tovar (číslo účtu, uhradená suma, dátum pripísania úhrady na účet obchodníka),
(ii) na účely vybavovania reklamácií okrem údajov uvedených v bode (i) aj údaje o reklamovanom tovare a údaje uvedené spotrebiteľom pri uplatnení reklamácii.
Právnym základom spracúvania osobných údajov je:
(i) v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru zákazníkovi a riešenia poistných udalostí článok 6 ods. 1 písm. b) nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR"), a
(ii) v prípade vybavovania reklamácií článok 6 ods. 1 písm. c) Nariadenia GDPR.
Spracúvanie osobných údajov je:
(i) v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru zákazníkovi nevyhnutné na plnenie zmluvy o kúpe tovaru, a
(ii) v prípade vybavovania reklamácií na účely plnenia zákonnej povinnosti obchodníka (prevádzkovateľa).

Príjemcami osobných údajov sú nasledovné osoby:
- orgány štátnej a verejnej správy (napr. Úrad na ochranu osobných údajov SR, Slovenská obchodná inšpekcia a pod.),
- dodávatelia,
- externé právne zastúpenie,
- iné orgány v spotrebiteľskom konaní,
- prepravné spoločnosti,
- orgány finančnej správy,
- daňoví poradcovia a audítori, ak je to nevyhnutné pre splnenie zákonnej povinnosti obchodníka ako prevádzkovateľa.
Osobné údaje sú spracúvané počas obdobia plnenia zmluvy o kúpe tovaru a počas plynutia záručnej lehoty na dodaný tovar.

b) Registrácia a prevádzka e-shopu
Prevádzkovateľ spracúva na účely registrácie a prevádzky e-shopu nasledovné osobné údaje spotrebiteľov registrovaných v e-shope:
meno, priezvisko, telefónne číslo, e-mailová adresa, adresa a história objednávok.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov prevádzkovateľa je nevyhnutné na zabezpečenie registrácie v e-shope a prevádzky e-shopu.
Príjemcami osobných údajov sú nasledovní sprostredkovatelia:
- orgány štátnej a verejnej správy (napr. Úrad na ochranu osobných údajov SR a pod.).
Osobné údaje sú spracúvané počas trvania registrácie v e-shope.

3. Práva dotknutej osoby

Dotknutá osoba má podľa čl. 7 ods. 3 a čl. 15 až 22 nariadenia a § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov") nasledovné práva:

Právo na prístup k osobným údajom podľa čl. 15 Nariadenia GDPR
Dotknutá osoba má právo požadovať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. V prípade, ak prevádzkovateľ spracúva osobné údaje dotknutej osoby, je povinný umožniť jej prístup k týmto osobným údajom a poskytnúť jej informácie uvedené v čl. 15 ods. 1 nariadenia alebo kópiu týchto údajov v závislosti od obsahu žiadosti.
V určitých situáciách je prevádzkovateľ oprávnený žiadať od dotknutej osoby bližšie informácie, ktoré by mu napomohli vybaviť tak žiadosť dotknutej osoby.

Právo na opravu podľa čl. 16 Nariadenia GDPR
Dotknutá osoba má právo požadovať od prevádzkovateľa opravu nesprávnych údajov alebo doplnenie neúplných údajov, ktoré sa jej týkajú.

Právo na výmaz podľa čl. 17 Nariadenia GDPR
Dotknutá osoba má právo prevádzkovateľa požiadať, aby osobné údaje, ktoré sa jej týkajú, boli bez zbytočného odkladu vymazané, ak už neexistuje dôvod, pre ktorý by mali byť spracúvané.

Právo na obmedzenie spracúvania podľa čl. 18 Nariadenia GDPR
Dotknutá osoba má právo požadovať obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, po nevyhnutnú dobu závisiacu od konkrétnej situácie v prípadoch, ak:
- napadla u prevádzkovateľa správnosť osobných údajov [dotknutá osoba si uplatnila právo na opravu podľa písm. b) vyššie],
- je spracúvanie vykonávané prevádzkovateľom protizákonné a namiesto vymazania dotknutá osoba žiada o obmedzenie ich použitia,
- ich prevádzkovateľ už nepotrebuje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie jej právnych nárokov,
- využila právo namietať a osobné údaje, ktoré sa jej týkajú, sú spracúvané na právnom základe, ktorým je oprávnený záujem.

Právo na prenosnosť údajov podľa čl. 20 Nariadenia GDPR
Dotknutá osoba môže toto právo uplatniť len v prípade spracúvania založeného na súhlase alebo zmluve/dohode a ak sa spracúvanie vykonáva automatizovanými prostriedkami.
V kontexte tohto práva môže získať osobné údaje, ktoré sa jej týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné.
Prevádzkovateľ v tejto súvislosti posúdi možnosť prenositeľnosti v každom prípade individuálne s ohľadom na predmet žiadosti dotknutej osoby.
Uplatnenie práva na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo namietať podľa čl. 21 Nariadenia GDPR
Ak prevádzkovateľ spracúva osobné údaje dotknutej osoby, ktoré sa jej týkajú, na základe oprávneného záujmu v zmysle čl. 6 ods. 1 písm. f) nariadenia, dotknutá osoba má právo namietať proti takémuto spracúvaniu.
Prevádzkovateľ je povinný každú takúto žiadosť osobitne vyhodnocovať a v prípade, že sa preukáže, že záujem, práva a slobody dotknutej osoby prevažujú nad záujmom prevádzkovateľa v konkrétnom prípade, ukončí spracúvanie takýchto údajov dotknutej osoby.

Právo na odvolanie súhlasu so spracúvaním osobných údajov podľa čl. 7 ods. 3 Nariadenia GDPR
Toto právo dotknutej osobe prináleží v prípade, že prevádzkovateľ spracúva osobné údaje na základe jej súhlasu.
Súhlas, ktorý dotknutá osoba udelila v súvislosti so spracúvaním osobných údajov, ktoré sa jej týkajú, môže kedykoľvek odvolať spôsobom, akým súhlas udelila.

Právo podať návrh na začatie konania na ochranu osobných údajov podľa § 100 zákona o ochrane osobných údajov
V prípade, ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týkajú, je v rozpore s nariadením, môže podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel. +421 /2/ 3231 3214, e-mail: statny.dozor@pdp.gov.sk

Žiadosť adresovaná zodpovednej osobe
S výnimkou podania návrhu na začatie konania si vaše práva môžete kedykoľvek uplatniť prostredníctvom žiadosti adresovanej zodpovednej osobe prevádzkovateľa nasledovnými spôsobmi:
e-mailom na e-mailovú adresu: info@unilady.eu.
poštou na adresu: UniLady, s.r.o., Bakossova 8, Banská Bystrica 974 01

Žiadosť o uplatnenie práv dotknutej osoby sa vybavuje bezodplatne, okrem prípadov, ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, je prevádzkovateľ oprávnený od dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo uskutočnenie požadovaného opatrenia, príp. odmietnuť konať na základe žiadosti.