Podmienky ochrany osobných údajov

I. Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa čl. 4 bodu 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR") a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov") je Jakub Obešlo, IČO 22254064, s miestom podnikania Měník 41, 503 64 Měník, Česká republika (ďalej len „Prevádzkovateľ").
2. Kontaktné údaje Prevádzkovateľa sú:

   Adresa: Měník 41, 503 64 Měník, Česká republika

   E-mail: info@klajdo.cz

   Telefón: +420 739 758 531

3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe, najmä meno a priezvisko, adresa, e-mailová adresa, telefónne číslo, údaje o objednávke a ďalšie údaje, ktoré umožňujú identifikáciu konkrétnej osoby.
4. Prevádzkovateľ nevymenoval zodpovednú osobu, keďže mu takáto povinnosť podľa GDPR ani podľa Zákona o ochrane osobných údajov nevzniká.

II. Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré mu zákazník poskytne najmä pri objednávke tovaru, pri komunikácii s Prevádzkovateľom, pri registrácii na odber obchodných oznámení alebo pri používaní internetových stránok e-shopu.
2. Prevádzkovateľ môže spracúvať najmä tieto kategórie osobných údajov:
   • meno a priezvisko,
   • fakturačnú a doručovaciu adresu,
   • e-mailovú adresu,
   • telefónne číslo,
   • údaje o objednávke a zakúpenom tovare,
   • údaje súvisiace s platbou a jej vykonaním,
   • údaje nevyhnutné na komunikáciu so zákazníkom,
   • údaje získané pri používaní internetových stránok v rozsahu stanovenom samostatnými pravidlami pre používanie cookies.
3. Prevádzkovateľ spracúva iba osobné údaje, ktoré sú nevyhnutné pre konkrétny účel spracúvania.

III. Zákonný dôvod a účel spracúvania osobných údajov

1. Prevádzkovateľ spracúva osobné údaje na základe týchto právnych titulov:
   • plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR,
   • plnenie zákonných povinností Prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR,
   • oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR,
   • súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, ak je pre konkrétny účel spracúvania vyžadovaný.
2. Osobné údaje sú spracúvané najmä na tieto účely:
   • vybavenie objednávky a dodanie objednaného tovaru,
   • uzavretie a plnenie kúpnej zmluvy,
   • spracovanie a evidencia platieb,
   • vystavenie a uchovanie dokladov o nákupe,
   • komunikácia so zákazníkom v súvislosti s objednávkou,
   • vybavovanie reklamácií, odstúpenia od zmluvy a ďalších požiadaviek zákazníka,
   • plnenie zákonných povinností Prevádzkovateľa,
   • ochrana právnych nárokov Prevádzkovateľa,
   • zasielanie obchodných oznámení a ponuky obdobných výrobkov a služieb zákazníkom v rozsahu umožnenom právnymi predpismi,
   • zasielanie obchodných oznámení na základe súhlasu, ak zákazník nie je existujúcim zákazníkom a právny titul oprávneného záujmu nemožno použiť,
   • prípadne ďalšie účely, na ktoré zákazník poskytol svoj súhlas.
3. Poskytnutie osobných údajov, ktoré sú nevyhnutné na uzavretie a plnenie kúpnej zmluvy, je požiadavkou nevyhnutnou pre uzavretie a plnenie zmluvy. Bez poskytnutia týchto údajov nie je možné objednávku riadne vybaviť a tovar dodať.
4. Ak je spracúvanie osobných údajov založené na súhlase, môže zákazník tento súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
5. Prevádzkovateľ môže využívať osobné údaje zákazníkov na priamy marketing na základe svojho oprávneného záujmu, najmä v prípade zákazníkov, ktorí už u Prevádzkovateľa zakúpili tovar. Proti spracúvaniu osobných údajov na účely priameho marketingu má zákazník právo kedykoľvek vzniesť námietku. Po vznesení námietky nebudú osobné údaje na účely priameho marketingu ďalej spracúvané.
6. Zo strany Prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR ani k profilovaniu, ktoré by malo pre zákazníka právne účinky alebo by sa ho obdobným spôsobom významne dotýkalo.

IV. Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje iba po dobu nevyhnutnú na naplnenie účelu, na ktorý boli získané, prípadne po dobu stanovenú právnymi predpismi.
2. Osobné údaje súvisiace s objednávkou a zmluvným vzťahom Prevádzkovateľ uchováva po dobu nevyhnutnú na plnenie zmluvy, na plnenie zákonných povinností a na ochranu a uplatnenie právnych nárokov Prevádzkovateľa.
3. Osobné údaje obsiahnuté v účtovných a ďalších dokladoch Prevádzkovateľ uchováva po dobu vyžadovanú príslušnými právnymi predpismi.
4. Osobné údaje spracúvané na účely priameho marketingu sú uchovávané po dobu, po ktorú trvá príslušný právny titul na spracúvanie, prípadne do vznesenia námietky proti spracúvaniu na účely priameho marketingu alebo do odvolania súhlasu, ak je spracúvanie založené na súhlase.
5. Po uplynutí príslušnej doby uchovávania Prevádzkovateľ osobné údaje vymaže, anonymizuje alebo iným spôsobom zabezpečí, aby už neboli ďalej spracúvané, pokiaľ právne predpisy nestanovujú inak.

V. Príjemcovia osobných údajov

1. Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené tretím osobám, ktoré Prevádzkovateľovi poskytujú služby nevyhnutné pre prevádzku e-shopu, vybavenie objednávok a plnenie zmluvy.
2. Príjemcami osobných údajov môžu byť najmä:
   • prevádzkovateľ e-shopovej platformy Shoptet, prostredníctvom ktorej je prevádzkovaný internetový obchod,
   • poskytovateľ platobnej brány ShoptetPay (Shoptet, a.s., Dvořeckého 628/8, Břevnov, 169 00 Praha), prípadne Comgate a.s., IČO 27924505, so sídlom Gočárova třída 1754/48b, 500 02 Hradec Králové, ako poskytovateľ platobných služieb v pozadí platobnej brány,
   • dopravca zabezpečujúci doručenie objednaného tovaru,
   • poskytovatelia účtovných a administratívnych služieb, ak sú využívaní,
   • poskytovatelia IT, hostingových, e-mailových a ďalších technických služieb nevyhnutných pre prevádzku e-shopu,
   • poskytovatelia marketingových služieb, ak sú využívaní,
   • orgány verejnej moci a ďalšie osoby, ktorým môže byť Prevádzkovateľ povinný poskytnúť osobné údaje na základe právnych predpisov.
3. Pri platbe kartou online je využívaná platobná brána ShoptetPay, prevádzkovaná spoločnosťou Shoptet, a.s., v pozadí ktorej môže platobné služby zabezpečovať Comgate a.s. Aktuálne oficiálne údaje spoločnosti Comgate a.s. sú: Gočárova třída 1754/48b, 500 02 Hradec Králové, IČO 27924505.
4. Prevádzkovateľ odovzdáva jednotlivým príjemcom iba tie osobné údaje, ktoré sú nevyhnutné na splnenie konkrétneho účelu.
5. Ak niektorý z poskytovateľov služieb vystupuje voči Prevádzkovateľovi ako sprostredkovateľ osobných údajov, spracúva osobné údaje iba na základe pokynov Prevádzkovateľa a v súlade s príslušnými právnymi predpismi.
6. Ak pri využívaní konkrétnej služby dochádza k odovzdaniu osobných údajov do tretej krajiny mimo Európskeho hospodárskeho priestoru, Prevádzkovateľ zabezpečí, aby takéto odovzdanie prebiehalo v súlade s požiadavkami GDPR a na základe zodpovedajúceho právneho mechanizmu.

VI. Vaše práva

1. Za podmienok stanovených GDPR a Zákonom o ochrane osobných údajov máte najmä právo:
   • na prístup k svojim osobným údajom podľa čl. 15 GDPR,
   • na opravu nepresných alebo neúplných osobných údajov podľa čl. 16 GDPR,
   • na výmaz osobných údajov podľa čl. 17 GDPR,
   • na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR,
   • na prenosnosť osobných údajov podľa čl. 20 GDPR,
   • vzniesť námietku proti spracúvaniu osobných údajov podľa čl. 21 GDPR,
   • kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase.
2. Právo na výmaz nie je absolútne a môže byť obmedzené najmä v prípadoch, keď je Prevádzkovateľ povinný osobné údaje ďalej uchovávať na základe právnych predpisov alebo ich potrebuje na ochranu svojich právnych nárokov.
3. Ak sú osobné údaje spracúvané na účely priameho marketingu, máte právo kedykoľvek vzniesť námietku proti takémuto spracúvaniu, a to vrátane profilovania súvisiaceho s priamym marketingom.
4. Svoje právo môžete uplatniť písomne alebo elektronicky prostredníctvom kontaktných údajov Prevádzkovateľa uvedených v čl. I týchto podmienok.
5. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr spravidla do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom bude žiadateľ informovaný.
6. Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu GDPR alebo iných právnych predpisov na ochranu osobných údajov, máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava.

VII. Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ vyhlasuje, že prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov pred ich neoprávneným alebo protiprávnym spracúvaním a pred ich náhodnou stratou, zničením alebo poškodením.
2. Prevádzkovateľ prijal najmä opatrenia na zabezpečenie elektronických dát a osobných údajov uložených v listinnej podobe.
3. K osobným údajom majú prístup iba osoby, ktoré ich potrebujú na svoju činnosť alebo na plnenie povinností Prevádzkovateľa a ktoré sú viazané povinnosťou mlčanlivosti, prípadne inou zodpovedajúcou povinnosťou.
4. Prevádzkovateľ priebežne prijíma a podľa potreby aktualizuje opatrenia zodpovedajúce povahe, rozsahu a rizikám spracúvania osobných údajov.

VIII. Cookies

1. Pri používaní internetových stránok e-shopu môže dochádzať k spracúvaniu osobných údajov a ďalších údajov prostredníctvom súborov cookies a obdobných technológií.
2. Informácie o používaní jednotlivých typov cookies, ich účele, dobe uloženia a možnosti ich odmietnutia alebo zmeny nastavenia sú uvedené v samostatných Zásadách používania cookies dostupných na internetových stránkach e-shopu.

IX. Záverečné ustanovenia

1. Tieto podmienky ochrany osobných údajov sú zverejnené na internetových stránkach e-shopu a sú určené na informovanie zákazníkov a ďalších osôb o spôsobe, rozsahu, účeloch a právnych dôvodoch spracúvania ich osobných údajov.
2. Spracúvanie osobných údajov nevyhnutných na uzavretie a plnenie kúpnej zmluvy nie je podmienené súhlasom zákazníka so spracúvaním osobných údajov na marketingové účely. Súhlas je vyžadovaný iba tam, kde je príslušným právnym titulom skutočne nevyhnutný.
3. Prevádzkovateľ je oprávnený tieto podmienky ochrany osobných údajov zmeniť alebo aktualizovať, najmä v prípade zmeny právnych predpisov, spôsobu spracúvania osobných údajov alebo používaných služieb.
4. Aktuálna verzia podmienok ochrany osobných údajov je vždy zverejnená na internetových stránkach e-shopu.

Tieto podmienky ochrany osobných údajov nadobúdajú účinnosť dňom [DOPLNIŤ DÁTUM].