Informácia o podmienkach spracúvania osobných údajov

Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom internetového portálu shop.ledio.sk a prevádzkovateľom osobných údajov je:

CLUBBER MEDIA, s. r. o.

Nám. hraničiarov 1621/20

851 03 Bratislava

IČO: 44 815 565

DIČ: 2022835496

IČ DPH: SK2022835496

zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 58846/B

e-mail: office@clubbermedia.sk

telefón: +421 904 801 802

ďalej len „Prevádzkovateľ“.

Tieto informácie vysvetľujú, aké osobné údaje Prevádzkovateľ spracúva, na aké účely, na akom právnom základe, komu ich môže poskytovať a aké práva majú osoby, ktorých údaje spracúva.

Spracúvanie osobných údajov sa riadi najmä:

nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
zákonom č. 452/2021 Z. z. o elektronických komunikáciách,
ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky a Európskej únie.

2. Koho osobné údaje spracúvame

Portál shop.ledio.sk je určený predovšetkým podnikateľom.

Údaje týkajúce sa samotnej právnickej osoby nie sú osobnými údajmi podľa GDPR. Osobnými údajmi však môžu byť údaje fyzických osôb vystupujúcich za podnikateľa.

Prevádzkovateľ môže spracúvať najmä údaje:

fyzických osôb – podnikateľov,
štatutárnych orgánov spoločností,
kontaktných osôb zákazníkov,
zamestnancov a spolupracovníkov zákazníkov,
osôb oprávnených objednávať tovar,
príjemcov zásielok,
osôb komunikujúcich s Prevádzkovateľom,
dodávateľov a ich kontaktných osôb.

3. Aké osobné údaje spracúvame

V závislosti od konkrétneho účelu môžeme spracúvať najmä:

Identifikačné údaje

meno,
priezvisko,
obchodné meno fyzickej osoby – podnikateľa,
funkcia alebo pracovné zaradenie,
IČO a ďalšie údaje podnikateľa, ak sa vzťahujú na fyzickú osobu.

Kontaktné údaje

e-mailová adresa,
telefónne číslo,
fakturačná adresa,
dodacia adresa.

Údaje zákazníckeho účtu

prihlasovací e-mail,
identifikácia zákazníka,
história objednávok,
cenová alebo zákaznícka skupina,
stav zákazníckeho účtu,
dodacie adresy,
údaje potrebné na správu účtu.

Heslá používateľov sa neuchovávajú v čitateľnej podobe, ale iba vo forme zabezpečeného kryptografického záznamu.

Údaje súvisiace s objednávkami

objednaný tovar,
množstvo,
ceny,
dátum a čas objednávky,
fakturačné a dodacie údaje,
spôsob dopravy,
história objednávky,
komunikácia súvisiaca s objednávkou.

Účtovné a platobné údaje

údaje uvedené na faktúrach a účtovných dokladoch,
číslo bankového účtu, ak je relevantné,
informácie o úhrade,
variabilný symbol,
informácie o pohľadávkach a záväzkoch.

Prevádzkovateľ nespracúva údaje platobných kariet prostredníctvom portálu, pokiaľ nie je takáto platobná metóda výslovne zavedená.

Komunikačné údaje

obsah e-mailovej komunikácie,
požiadavky zákazníka,
servisná alebo reklamačná komunikácia,
interné poznámky nevyhnutné na vybavenie požiadavky.

Technické údaje

Pri používaní webového sídla môžu byť spracúvané:

IP adresa,
dátum a čas prístupu,
požadovaná URL,
informácie o webovom prehliadači a zariadení,
technické logy servera,
identifikátory relácie,
bezpečnostné záznamy.

Tieto údaje sa používajú najmä na zabezpečenie funkčnosti, bezpečnosti a diagnostiku technických problémov.

4. Odkiaľ získavame osobné údaje

Osobné údaje získavame najmä:

priamo od dotknutej osoby,
od spoločnosti alebo podnikateľa, ktorého dotknutá osoba zastupuje,
pri registrácii zákazníckeho účtu,
pri vytvorení alebo vybavovaní objednávky,
pri telefonickej alebo elektronickej komunikácii,
z verejne dostupných registrov.

Na overenie podnikateľských údajov môžeme používať najmä verejné zdroje a registre, ako sú:

Obchodný register Slovenskej republiky,
Živnostenský register,
Register právnických osôb, podnikateľov a orgánov verejnej moci,
verejné databázy Finančnej správy,
systém VIES Európskej komisie,
iné verejné registre určené na overenie podnikateľských údajov.

Z verejných zdrojov získavame iba údaje, ktoré sú potrebné na overenie zákazníka alebo obchodného vzťahu.

5. Registrácia a správa zákazníckeho účtu

Účel

Osobné údaje spracúvame na:

vytvorenie zákazníckeho účtu,
overenie zákazníka,
overenie oprávnenia osoby konať za zákazníka,
správu používateľského účtu,
zabezpečenie prístupu k individuálnym cenám,
správu dodacích a fakturačných údajov,
zabezpečenie portálu proti zneužitiu.

Právny základ

Ak je zákazníkom fyzická osoba – podnikateľ:

plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.

Ak ide o kontaktnú osobu alebo zástupcu právnickej osoby:

oprávnený záujem Prevádzkovateľa na riadnom vedení obchodného vzťahu a komunikácii so zákazníkom.

Doba uchovávania

Údaje zákazníckeho účtu uchovávame počas trvania obchodného vzťahu a existencie zákazníckeho účtu.

Po zrušení účtu môžu byť údaje, ktoré sú potrebné na ochranu právnych nárokov Prevádzkovateľa alebo zákazníka, uchovávané počas príslušných premlčacích lehôt.

Údaje, ktoré už nie sú potrebné na žiadny zákonný alebo oprávnený účel, budú vymazané alebo anonymizované.

6. Objednávky a dodanie tovaru

Účel

Osobné údaje spracúvame na:

prijatie objednávky,
potvrdenie objednávky,
komunikáciu so zákazníkom,
prípravu a expedovanie tovaru,
doručenie zásielky,
evidenciu objednávok,
vybavovanie súvisiacich požiadaviek.

Právny základ

plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením,
oprávnený záujem pri spracúvaní údajov kontaktných osôb právnických osôb.

Príjemcovia údajov

V nevyhnutnom rozsahu môžu byť osobné údaje poskytnuté:

prepravnej spoločnosti,
logistickému partnerovi,
dodávateľovi alebo výrobcovi, ak zabezpečuje priame dodanie zákazníkovi,
poskytovateľovi informačných systémov.

Poskytujú sa iba údaje potrebné na splnenie konkrétneho účelu.

7. Fakturácia, účtovníctvo a daňové povinnosti

Účel

Osobné údaje spracúvame na:

vystavenie faktúr,
vedenie účtovníctva,
evidenciu úhrad,
plnenie daňových povinností,
archiváciu účtovných dokladov,
plnenie ďalších zákonných povinností Prevádzkovateľa.

Právny základ

Spracúvanie je nevyhnutné na splnenie zákonných povinností Prevádzkovateľa.

Doba uchovávania

Účtovné a daňové dokumenty uchovávame počas doby ustanovenej príslušnými právnymi predpismi, spravidla 10 rokov.

Ak iný právny predpis stanoví dlhšiu dobu, uplatní sa táto dlhšia doba.

8. Reklamácie a uplatňovanie práv zo zodpovednosti za vady

Účel

Osobné údaje spracúvame na:

prijatie a evidenciu reklamácie,
diagnostiku vady,
komunikáciu so zákazníkom,
komunikáciu s výrobcom alebo dodávateľom,
opravu alebo výmenu tovaru,
uplatňovanie a ochranu právnych nárokov.

Právny základ

plnenie zmluvných povinností,
plnenie zákonných povinností,
oprávnený záujem na preukazovaní, uplatňovaní a ochrane právnych nárokov.

Príjemcovia

Údaje môžu byť v potrebnom rozsahu poskytnuté:

výrobcovi,
dodávateľovi,
autorizovanému servisu,
dopravcovi,
právnemu zástupcovi.

9. Komunikácia so zákazníkmi

Ak nás kontaktujete prostredníctvom e-mailu, telefónu, kontaktného formulára alebo iným spôsobom, spracúvame údaje potrebné na vybavenie vašej požiadavky.

Právny základ

Podľa charakteru komunikácie ide najmä o:

plnenie zmluvy,
vykonanie opatrení pred uzatvorením zmluvy,
oprávnený záujem na vybavovaní obchodnej komunikácie a požiadaviek zákazníkov.

10. Ochrana právnych nárokov

Prevádzkovateľ môže uchovávať a spracúvať osobné údaje, ktoré sú potrebné na:

preukazovanie obchodných vzťahov,
vymáhanie pohľadávok,
obranu proti uplatneným nárokom,
riešenie sporov,
ochranu majetku a práv Prevádzkovateľa.

Právnym základom je oprávnený záujem Prevádzkovateľa na ochrane svojich práv a právnych nárokov.

Údaje sa uchovávajú počas príslušných premlčacích lehôt a v prípade začatého sporu až do jeho právoplatného skončenia a vysporiadania súvisiacich nárokov.

11. Priamy marketing

Prevádzkovateľ môže zákazníkom zasielať informácie o produktoch, novinkách, ponukách alebo obchodných akciách iba v rozsahu povolenom platnými právnymi predpismi.

Marketing na základe súhlasu

Ak je na zasielanie marketingovej komunikácie potrebný súhlas, spracúvanie je založené na súhlase dotknutej osoby.

Udelenie súhlasu je dobrovoľné a nie je podmienkou:

registrácie,
používania zákazníckeho účtu,
uzatvorenia zmluvy,
vytvorenia objednávky.

Súhlas možno kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonávaného pred jeho odvolaním.

Existujúci zákazníci

Ak právne predpisy umožňujú použitie kontaktných údajov získaných v súvislosti s predajom tovaru alebo služby na marketing vlastných podobných produktov alebo služieb bez nového súhlasu, Prevádzkovateľ ich môže použiť iba za podmienok ustanovených zákonom.

Príjemca musí mať pri každej marketingovej správe možnosť jednoducho a bezplatne odmietnuť ďalšie zasielanie.

Kontaktné údaje získané v súvislosti s predajom sa na tento účel nepoužívajú dlhšie, ako umožňuje zákon, najviac jeden rok od skončenia príslušného zmluvného vzťahu, pokiaľ nie je ďalšie spracúvanie založené na inom platnom právnom základe.

Odhlásenie

Marketingovú komunikáciu možno odmietnuť:

prostredníctvom odkazu na odhlásenie v e-maile,
kontaktovaním Prevádzkovateľa,
odvolaním udeleného súhlasu.

Po uplatnení námietky proti priamemu marketingu nebudú osobné údaje na tento účel ďalej spracúvané.

12. Technická prevádzka a bezpečnosť

Pri používaní portálu môžeme spracúvať technické údaje potrebné na:

zabezpečenie funkčnosti portálu,
autentifikáciu používateľov,
ochranu zákazníckych účtov,
prevenciu útokov a zneužitia,
diagnostiku technických problémov,
vytváranie serverových logov,
zabezpečenie dostupnosti služieb.

Právnym základom je oprávnený záujem Prevádzkovateľa na bezpečnej a spoľahlivej prevádzke informačných systémov.

Technické údaje sa uchovávajú iba počas obdobia primeraného účelu, na ktorý boli zaznamenané, prípadne dlhšie, ak je to potrebné na vyšetrovanie bezpečnostného incidentu alebo ochranu právnych nárokov.

13. Cookies a podobné technológie

Portál môže používať cookies alebo podobné technológie.

Cookies nevyhnutné na:

fungovanie portálu,
prihlásenie zákazníka,
zachovanie používateľskej relácie,
bezpečnosť

sa používajú iba v rozsahu potrebnom na poskytovanie požadovanej služby.

Analytické, reklamné alebo iné cookies, ktoré nie sú nevyhnutné na fungovanie portálu, sa používajú iba vtedy, ak sú splnené príslušné zákonné podmienky, vrátane získania súhlasu tam, kde ho právne predpisy vyžadujú.

Používateľ môže svoje rozhodnutie týkajúce sa voliteľných cookies kedykoľvek zmeniť prostredníctvom nastavení cookies na webovom sídle, ak sú takéto cookies používané.

14. Komu môžeme osobné údaje poskytovať

Osobné údaje neposkytujeme tretím osobám na ich vlastné marketingové účely.

V nevyhnutnom rozsahu k nim však môžu mať prístup:

zamestnanci a poverené osoby Prevádzkovateľa,
poskytovatelia serverov a hostingu,
poskytovatelia IT služieb,
poskytovatelia e-mailových a komunikačných služieb,
účtovníci a daňoví poradcovia,
audítori,
dopravné a logistické spoločnosti,
dodávatelia a výrobcovia,
banky a poskytovatelia finančných služieb,
právnici a spoločnosti zabezpečujúce vymáhanie pohľadávok,
orgány verejnej moci, ak to vyžaduje zákon.

Ak tretia osoba spracúva osobné údaje v mene Prevádzkovateľa ako sprostredkovateľ, Prevádzkovateľ s ňou zabezpečí zodpovedajúci právny vzťah a ochranu osobných údajov podľa GDPR.

15. Prenos osobných údajov mimo EÚ a EHP

Prevádzkovateľ sa snaží využívať poskytovateľov spracúvajúcich osobné údaje v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak dôjde k prenosu osobných údajov do tretej krajiny mimo EÚ alebo EHP, uskutoční sa iba v súlade s GDPR, najmä na základe:

rozhodnutia Európskej komisie o primeranosti, alebo
primeraných záruk, napríklad štandardných zmluvných doložiek Európskej komisie,

ak právne predpisy neumožňujú iný spôsob prenosu.

16. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo voči dotknutej osobe právne účinky alebo ju obdobným spôsobom významne ovplyvňovalo.

Cenová skupina, schválenie zákazníckeho účtu alebo individuálne obchodné podmienky môžu byť určené na základe obchodných pravidiel Prevádzkovateľa, nejde však o rozhodovanie založené výlučne na automatizovanom spracúvaní s účinkami podľa článku 22 GDPR.

17. Povinnosť poskytnúť údaje

Poskytnutie údajov potrebných na:

registráciu,
overenie zákazníka,
vytvorenie objednávky,
fakturáciu,
doručenie tovaru

je zmluvnou alebo zákonnou požiadavkou.

Bez týchto údajov nemusí byť možné vytvoriť zákaznícky účet, uzatvoriť alebo splniť zmluvu alebo vybaviť objednávku.

Poskytnutie údajov na marketingové účely je dobrovoľné.

18. Práva dotknutej osoby

Dotknutá osoba má za podmienok stanovených GDPR právo:

Právo na prístup

Máte právo získať informáciu, či spracúvame vaše osobné údaje, a ak áno, právo na prístup k týmto údajom a súvisiacim informáciám.

Právo na opravu

Máte právo požadovať opravu nesprávnych osobných údajov alebo doplnenie neúplných údajov.

Právo na vymazanie

Za podmienok stanovených GDPR môžete požadovať vymazanie osobných údajov.

Právo na vymazanie nie je absolútne. Údaje nemožno vymazať napríklad vtedy, ak ich musíme uchovávať na splnenie zákonnej povinnosti alebo ochranu právnych nárokov.

Právo na obmedzenie spracúvania

Za podmienok GDPR môžete požadovať obmedzenie spracúvania osobných údajov.

Právo na prenosnosť údajov

Ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy, môžete mať právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.

Právo namietať

Ak osobné údaje spracúvame na základe oprávneného záujmu, máte právo namietať proti ich spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Právo namietať proti priamemu marketingu

Proti spracúvaniu osobných údajov na účely priameho marketingu máte právo namietať kedykoľvek.

Po uplatnení námietky už osobné údaje na účely priameho marketingu nebudeme spracúvať.

Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

19. Ako uplatniť svoje práva

Svoje práva môžete uplatniť kontaktovaním Prevádzkovateľa:

CLUBBER MEDIA, s. r. o.

e-mail: [DOPLNIŤ]

poštová adresa: Nám. hraničiarov 1621/20, 851 03 Bratislava

Prevádzkovateľ môže v prípade odôvodnených pochybností o totožnosti žiadateľa požadovať dodatočné informácie potrebné na overenie jeho totožnosti.

Na žiadosti odpovedáme bez zbytočného odkladu a v lehotách stanovených GDPR.

20. Právo podať sťažnosť

Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky

https://dataprotection.gov.sk/

Tým nie je dotknuté vaše právo obrátiť sa na súd alebo využiť iné právne prostriedky ochrany.

21. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov najmä pred:

neoprávneným prístupom,
zverejnením,
zmenou,
stratou,
zničením,
zneužitím.

Bezpečnostné opatrenia sú pravidelne vyhodnocované a prispôsobované charakteru spracúvaných údajov, technickým možnostiam a rizikám spracúvania.

Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných alebo zmluvných povinností.

22. Zmeny týchto informácií

Prevádzkovateľ môže tieto informácie o ochrane osobných údajov aktualizovať najmä v prípade:

zmeny spôsobu spracúvania údajov,
zavedenia novej služby,
zmeny používaných informačných systémov,
zmeny právnych predpisov.

Aktuálne znenie bude vždy zverejnené na shop.ledio.sk.

Ak by zmena podstatne ovplyvnila spôsob spracúvania osobných údajov, dotknuté osoby budú primeraným spôsobom informované.

23. Účinnosť

Tieto informácie o ochrane osobných údajov sú účinné od [DOPLNIŤ].