ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
v súlade s čl. 12 nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len GDPR)
PREVÁDZKOVATEĽ:
Názov: Fytosal European Corporation, s.r.o.
Adresa: Aleja Slobody 15, 026 01 Dolný Kubín
IČO: 44512384
Telefónne číslo: 0911222815
e-mail: gdpr@sunroot.eu
Spoločnosť Fytosal European Corporation, s.r.o. ako prevádzkovateľ e-shopu www.sunroot.eu je zodpovedný za spracúvanie osobných údajov spôsobom a v rozsahu ustanovenom nariadením, Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len GDPR).
Tieto zásady obsahujú súhrn základných informácií pre zákazníkov – dotknuté osoby, ktoré sme povinní pred spracovaním osobných údajov poskytnúť. V prípade, že máte akékoľvek otázky k nižšie uvedeným informáciám, neváhajte sa na nás obrátiť. Všetky pripomienky a podnety sa pokúsime vyriešiť čo najskôr, najneskôr však do jedného mesiaca od prijatia podnetu.
Osobné údaje spracúvané prevádzkovateľom sú využívané výlučne prevádzkovateľom na plnenie svojich zmluvných povinností voči zákazníkovi, zákonných povinností a na účely výkonu oprávnených záujmov prevádzkovateľa (napr. zasielanie newsletteru, hodnotenie spokojnosti zákazníkov).
Prevádzkovateľ prijal primerané opatrenia na ochranu osobných údajov svojich zákazníkov. Osobné údaje sú spracúvané len v nevyhnutnom rozsahu a po dobu nevyhnutnú sa plnenie si našich zmluvných alebo zákonných povinností.
ÚČEL A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV A KATEGÓRIE OSOBNÝCH ÚDAJOV:
Zákazníci e-shopu:
Zákazníkom e-shopu v zmysle týchto zásad o ochrane osobných údajov je každá fyzická osoba, ktorá sa zaregistrovala v e-shope prevádzkovateľa www.sunroot.eu, čím prejavila záujem o kúpu tovaru.
Osobné údaje poskytnuté pri registrácii: sú využívané na účely evidovania zákazníkov, vybavenia a doručenia objednávky a ďalšiu dodatočnú komunikáciu so zákazníkom. Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na splnenie tohto účelu, v rozsahu najmä: meno, priezvisko, adresa doručenia (ulica, obec, PSČ,), názov spoločnosti ak sa doručuje napr. do zamestnania, e-mailová adresa, telefónne číslo, prihlasovacie heslo, podrobnosti o objednanom tovare (rozsah a cena objednávky, dátum a čas doručenia), fakturačné údaje ak sú odlišné od údajov na doručenie (meno, priezvisko, ulica, obec, PSČ, názov spoločnosti, IČO, DIČ) prípadne niektoré doplňujúce údaje potrebné pre vybavenie objednávky k maximálnej spokojnosti zákazníka.
Doplňujúce osobné údaje: Prevádzkovateľ môže spracúvať aj ďalšie osobné údaje Zákazníka ako sú napr. číslo bankového účtu (alebo platobné údaje pri úhrade kartou), vrátení tovaru alebo vybavovaní reklamácií. Takto získané osobné údaje spracúva prevádzkovateľ z dôvodu plnenia si svojich zmluvných povinností voči zákazníkovi (na základe čl. 6 ods. 1 b) GDPR). Vyššie uvedené registračné aj doplňujúce osobné údaje prevádzkovateľ uchováva v e-shope po dobu dvoch rokov od posledného prihlásenia sa zákazníka do e-shopu. Ak osobitný predpis (napr. daňové a účtovné predpisy) vyžaduje uchovávať niektoré osobné údaje mimo e-shopu dlhšie, prevádzkovateľ ich uchováva po dobu vyžadovanú v osobitnom predpise.
Newsletter – zákazníci: Prevádzkovateľ využíva na oslovovanie zákazníkov tzv. newsletter, ktorým oslovuje zákazníkov s aktuálnou ponukou produktov či receptov. Na tento účel si vedie aj evidenciu odberateľov newslettera. Tento spôsob komunikácie sa prevádzkovateľovi osvedčil ako efektívny marketingový nástroj, a preto každého zákazníka štandardne oslovuje newsletterom na e-mailovú adresu uvedenú pri registrácii. Pokiaľ zákazník nesúhlasí so zasielaním newslettera, môže kedykoľvek požiadať o vyradenie zo zoznamu odberateľov prostredníctvom odkazu v newslettri, alebo nás zákazník môže kontaktovať na horeuvedený e-mail alebo telefónne číslo a požiadať nás o vyradenie z databázy príjemcov newsletteru.
Pri zasielaní newsletteru prevádzkovateľ nijako nesleduje správanie sa zákazníkov, nevyužíva profilovanie ani iné metódy sledovania zákazníkov.
ZDIEĽANIE OSOBNÝCH ÚDAJOV:
Prevádzkovateľ poskytuje osobné údaje tretím stranám výlučne na účely plnenia si svojich zmluvných alebo zákonných povinností voči zákazníkom. Takýmito osobami sú najmä partnerské spoločnosti ako doručovateľské a kuriérske spoločnosti, dodávatelia IT služieb, dodávatelia marketingových služieb, poskytovatelia platobných služieb, dodávatelia rôznych podporných služieb nevyhnutných pre riadnu prevádzku e-shopu. Ak takýto subjekt spracúva osobné údaje zákazníka v mene prevádzkovateľa, prevádzkovateľ dbá na to aby takáto partnerská spoločnosť (tzv. sprostredkovateľ v zmysle GDPR) spracúvala osobné údaje iba v súlade s pokynmi a v rozsahu v akom sa k tomu zaviazala podľa sprostredkovateľskej zmluvy o spracúvaní osobných údajov.
Prevádzkovateľ neprenáša osobné údaje do tretích krajín.
POUŽÍVANIE SÚBOROV COOKIE
Webové stránky www.sunroot.eu používajú k analýze návštevnosti súbory cookie. Informácie o tom, ako náš web používate, zdieľame v rámci služby Google Analytics, ktorá je poskytovaná spoločnosťou Google, inc. Používaním týchto webových stránok súhlasíte s použitím súborov cookie. Viac informácií https://www.google.com/policies/technologies/cookies/
Zabrániť zberu dát môžete odmietnutím používania súborov cookies. K dispozícii máte online dostupné nástroje, ktorými môžete kontrolovať súbory cookie a obdobné technológie, vrátane možnosti voľby v nastavení svojho prehliadača pre blokovanie a odstraňovanie súborov cookie.
Bližšie informácie o zásadách zberu a spracovania osobných údajov spoločnosťou Google sa dočítate v článku: Ochrana súkromia.
PRÁVA DOTKNUTEJ OSOBY
Podľa GDPR má zákazník ako dotknutá osoba priznaný celý rad práv, ktoré majú zabezpečiť aby vedela kto, v akom rozsahu a prečo spracúva jej osobné údaje. Prevádzkovateľ je povinný jej tieto informácie poskytnúť v zrozumiteľnej podobe. V texte nižšie uvádzame základné informácie o právach dotknutých osôb a spôsobe ich aplikácie.
Uplatniť vaše práva si môžete zaslaním emailovej správy alebo písomnej žiadosti na naše kontaktné údaje uvedené v časti „Kontakt“.
V žiadosti uveďte vaše meno, priezvisko, e-mailovú adresu, prípadne adresu trvalého bydliska. Ak nám uvedené údaje neposkytnete, nebude možné vyhovieť vašej žiadosti. Tieto informácie od vás požadujeme preto, aby sme si overili vašu totožnosť a neposkytli Vaše osobné údaje neoprávnenej osobe.
PRÁVO NA PRÍSTUP K ÚDAJOM A PRÁVO NA PRENOSNOSŤ ÚDAJOV:
prevádzkovateľ poskytne na žiadosť dotknutej osoby potvrdenie o spracúvaní osobných údajov. Zákazník má právo získať potvrdenie o tom, či sú jeho osobné údaje spracúvané alebo nie (čl. 15 GDPR). Okrem toho má právo získať podrobnejšie informácie o uchovávaných osobných údajoch a o spracovateľských operáciách s osobnými údajmi, a za určitých okolností aj právo získať kópiu týchto osobných údajov. Ak sa údaje spracúvajú na základe súhlasu dotknutej osoby a toto spracúvanie sa vykonáva automatizovane, má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Toto právo sa však neuplatňuje, ak by to malo nepriaznivé dôsledky na práva a slobody iných (čl. 20 GDPR).
PRÁVO NA OPRAVU OSOBNÝCH ÚDAJOV:
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje a pri zohľadnení účelu spracúvania máte právo na doplnenie neúplných osobných údajov a to aj prostredníctvom poskytnutia doplnkového vyhlásenia. (čl 16 GDPR)
PRÁVO „NA ZABUDNUTIE“
V niektorých prípadoch má dotknutá osoba právo na výmaz osobných údajov bez zbytočného odkladu. Toto platí pre situácie, keď:
– osobné údaje už nie sú potrebné vo vzťahu k účelu, na ktoré boli získané alebo inak spracúvané
– zákazník odvolá súhlas na spracúvanie na základe súhlasu;
– spracúvanie je určené na účely priameho marketingu a osobné údaje boli spracúvané nezákonne.
Právo na výmaz môže byť obmedzené tam, kde je potrebné spracúvanie osobných údajov na uplatňovanie práva na slobodu prejavu a informácií, dodržiavanie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (čl. 17 GDPR).
PRÁVO NA OBMEDZENIE SPRACÚVANIA
Máte tiež právo nás požiadať o dočasné obmedzenie spracúvania, a to v týchto prípadoch:
• ak sa domnievate, že o vás spracúvame nesprávne osobné údaje, do doby, než sa overí správnosť týchto osobných údajov
• spracúvanie Vašich osobných je protizákonné a Vy sa rozhodnete namiesto vymazania osobných údajov žiadať obmedzenie ich spracúvania
• už nepotrebujeme osobné údaje na účely spracúvania, avšak tieto sú potrebné pre Vaše vlastné účely preukázania, uplatňovania alebo obhajovania vašich právnych nárokov
• v prípade ak namietate spracúvanie Vašich osobných údajov, do doby overenia či oprávnené dôvody pre spracúvanie osobných údajov prevažujú nad vašimi oprávnenými záujmami
PRÁVO NAMIETAŤ
Dotknutá osoba má právo vzniesť námietky voči spracúvaniu svojich osobných údajov v prípadoch kedy ich prevádzkovateľ spracúva na účel svojich oprávnených záujmov alebo na účely plnenia úlohy vykonanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Prevádzkovateľ prestaneme spracúvať osobné údaje, ak nemôže preukázať presvedčivé oprávnené dôvody na spracúvanie, ktoré prevyšujú záujmy, práva a slobody oprávnenej osoby, alebo spracúvanie osobných údajov je potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.(čl. 21 GDPR)
PRÁVO PODAŤ SŤAŽNOSŤ DOZORNÉMU ORGÁNU:
Dotknutá osoba môže vždy podať sťažnosť dozornému orgánu dohľadu nad ochranou osobných údajov Dozorný orgán nad ochranou osobných údajov na Slovensku je:
Úrad pre ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava, Slovensko
www.dataprotection.gov.sk
Ak by ste mali ku cookies a k tomuto dokumentu akékoľvek otázky, pýtajte sa nás na gdpr@sunroot.eu.
