Dokument B /III

III. Informácie pre zákazníkov e-shopu – podnikateľské subjekty (B2B)

Objednávkový formulár

Účel spracúvania osobných údajov:

Spracúvanie osobných údajov zákazníkov – podnikateľských subjektov prostredníctvom objednávkového formulára na e-shope za účelom odoslania záväznej objednávky tovaru, uzavretia kúpnej zmluvy na diaľku a zaslania potvrdenia o prijatí objednávky. Účel zahŕňa aj spracovanie technických údajov nevyhnutných pre riadne fungovanie objednávkového systému (napr. IP adresa, čas, identifikátor relácie) a na preukázanie odoslania objednávky ako právne záväzného návrhu na uzavretie zmluvy medzi podnikateľskými subjektmi.

Dotknuté osoby alebo kategória dotknutých osôb:

Fyzické osoby – podnikatelia a fyzické osoby konajúce v mene podnikateľských subjektov, ktoré prostredníctvom objednávkového formulára na e-shope odosielajú záväznú objednávku tovaru s cieľom uzavrieť kúpnu zmluvu na diaľku.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Osobné údaje fyzickej osoby – podnikateľa alebo osoby konajúcej v mene podnikateľa:
Meno a priezvisko, e-mailová adresa, telefónne číslo, adresa sídla (ak ide o fyzickú osobu – podnikateľa), doručovacia adresa (ak je odlišná), IP adresa zariadenia, z ktorého bola objednávka odoslaná.

Údaje týkajúce sa podnikateľského subjektu: Obchodné meno, IČO, DIČ/IČ DPH, fakturačné údaje, adresa sídla alebo prevádzky, doručovacia adresa (ak je odlišná).

Údaje o objednávke: Objednaný tovar, množstvo, cena, spôsob platby, spôsob doručenia, poznámka k objednávke, interný identifikátor objednávky, dátum a čas vytvorenia objednávky.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov

Spracúvanie osobných údajov je nevyhnutné na vykonanie predzmluvných opatrení a na plnenie zmluvného vzťahu vznikajúceho v súvislosti s vytvorením a odoslaním záväznej objednávky prostredníctvom objednávkového formulára.

Spracúvanie sa vykonáva na základe:

Čl. 6 ods. 1 písm. b) GDPR – vykonanie predzmluvných opatrení a plnenie kúpnej zmluvy,
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na ochrane právnych nárokov, prevencii podvodov a zabezpečení riadneho fungovania objednávkového systému (IP adresa, technické logy, časové záznamy).

Zákonná povinnosť spracúvania osobných údajov

Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovatelia podľa čl. 28 Nariadenia GDPR:

Speedweb s. r. o., IČO: 46 845 682 – webhostingové, doménové a infraštruktúrne služby, technická podpora a servis e-shopu
WIX.COM (UK) LIMITED, CN: 12576807 – emailové služby

Iné oprávnené subjekty:

Osobné údaje môžu byť poskytované orgánom verejnej moci, ktoré konajú v rámci svojich zákonných oprávnení (napr. kontrolné orgány, súdy, orgány činné v trestnom konaní).

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov/ kritérium jej určenia:

Osobné údaje získané prostredníctvom objednávkového formulára sa uchovávajú po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, a následne počas období určených osobitnými právnymi predpismi a oprávnenými potrebami prevádzkovateľa, a to takto:

údaje potrebné na vybavenie objednávky – počas trvania zmluvného vzťahu a po dobu potrebnú na preukázanie jeho splnenia,
technické logy (IP adresa, časové záznamy) – 6 mesiacov, na účely zabezpečenia riadneho fungovania systému a ochrany právnych nárokov,
údaje týkajúce sa objednávky, ktoré sa následne stávajú súčasťou účtovnej a daňovej dokumentácie – podľa pravidiel uchovávania osobných údajov v rámci ekonomickej a účtovnej agendy Prevádzkovateľa,
údaje súvisiace s právnymi nárokmi – po dobu trvania premlčacích lehôt podľa všeobecných právnych predpisov.

Po uplynutí uvedených lehôt sú osobné údaje bezpečne zlikvidované alebo anonymizované.

Poučenie o forme požiadavky na poskytnutie osobných údajov:

Poskytnutie osobných údajov prostredníctvom objednávkového formulára je nevyhnutné na odoslanie objednávky a uzavretie kúpnej zmluvy na diaľku. Bez ich poskytnutia nie je možné objednávku vytvoriť, odoslať ani vybaviť.

Zdroj osobných údajov:

Osobné údaje sú poskytované priamo dotknutou osobou prostredníctvom objednávkového formulára na e-shope.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu v zmysle článku 22 Nariadenia GDPR.

Nákup tovaru prostredníctvom e-shopu

Účel spracúvania osobných údajov:

Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu.
Plnenie zmluvných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru prostredníctvom elektronického obchodu.
Realizácia platby za tovar zakúpený prostredníctvom elektronického obchodu na základe zmluvy so zákazníkom a zaslanie potvrdenia o platbe.
Zasielanie potvrdenia o prijatí objednávky a automatické informovanie zákazníka o priebehu jej vybavenia prostredníctvom e-mailu (napr. potvrdenie, zmena stavu, expedícia, doručenie).
Poskytnutie údajov prepravcovi za účelom doručenia produktu, zákazník si doručovateľa nevyberá.
Poskytovanie telefonickej a e-mailovej podpory zákazníkom v súvislosti s objednávkou. Spracúvanie je nevyhnutné na zabezpečenie komunikácie, riešenia otázok a požiadaviek zákazníka týkajúcich sa tovaru alebo doručenia.

Dotknuté osoby alebo kategória dotknutých osôb:

Kupujúci, ako zástupca podnikateľského subjektu (napr. konateľ, zamestnanec, kontaktná osoba, osoba oprávnená konať v mene spoločnosti).

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Osobné údaje sa spracúvajú výlučne v rozsahu identifikačných a kontaktných údajov fyzických osôb konajúcich v mene podnikateľského subjektu.

meno, priezvisko, názov a sídlo podnikateľského subjektu, e-mailová adresa na pracovisko, telefónne číslo, adresa doručenia (ak je odlišná od fakturačnej), informácia o objednanom tovare.
údaje ako v bode a) + údaje o priebehu distribúcie a nemožnosti doručenia zásielky.
meno a priezvisko (ak je potrebné pre platbu), suma platby, dátum a čas platby, e-mailová adresa (len na potvrdenie o platbe).
e-mailová adresa, meno a priezvisko zástupcu.
meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
meno, priezvisko, e-mail, telefón, údaje o objednávke, história objednávok (ak je nevyhnutná na vybavenie dopytu).

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Právnym základom spracúvania je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
Spracúvanie je nevyhnutné na uzavretie a plnenie kúpnej zmluvy uzatvorenej na diaľku prostredníctvom elektronického obchodu.

Zákonná povinnosť spracúvania osobných údajov:

Na účely uvedené v tomto dokumente sa neuplatňuje osobitná zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovatelia podľa čl. 28 Nariadenia GDPR:

Speedweb s. r. o., IČO: 46 845 682 – webhostingové, doménové a infraštruktúrne služby, technická podpora a servis e-shopu
WIX.COM (UK) LIMITED, CN: 12576807 – emailové služby
Anna Žákovičová ŽAAN, IČO: 30 347 424 – účtovné a ekonomické služby

Samostatní prevádzkovatelia:

Tatra banka, a.s., IČO: 00 686 930 – bankové služby (bezhotovostné platby)

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):
Osobné údaje môžu byť sprístupnené aj orgánom verejnej moci a iným oprávneným subjektom, ktoré sú oprávnené ich spracúvať na základe osobitných právnych predpisov, a to najmä Finančnej správe Slovenskej republiky (napr. Daňový úrad), Colnému úradu, Slovenskej obchodnej inšpekcii (SOI), orgánom činným v trestnom konaní, súdom, Najvyššiemu kontrolnému úradu Slovenskej republiky, správcom miestnych daní a poplatkov (obce a mestá), ako aj audítorovi alebo daňovému poradcovi, ak spracúvajú osobné údaje v rozsahu stanovenom príslušnými právnymi predpismi.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov/ kritérium jej určenia:

Osobné údaje budú uchovávané počas trvania zmluvného vzťahu a následne do splnenia všetkých zmluvných povinností vyplývajúcich z kúpno-predajnej zmluvy uzatvorenej na diaľku, vrátane:

vybavenia objednávky, doručenia tovaru a poskytnutia zákazníckej podpory,
uplynutia lehoty na odstúpenie od zmluvy,
vybavenia súvisiacej komunikácie.

Po naplnení jednotlivých účelov budú osobné údaje vymazané, anonymizované alebo archivované v súlade s právnymi predpismi (napr. zákon č. 395/2002 Z. z.), ak je to nevyhnutné.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutné na uzatvorenie a plnenie kúpno-predajnej zmluvy uzatvorenej na diaľku medzi zákazníkom a prevádzkovateľom e-shopu.

Zdroj osobných údajov:

Osobné údaje sú získavané:

priamo od zákazníka, t. j. od fyzickej osoby – podnikateľa alebo od fyzickej osoby konajúcej v mene podnikateľského subjektu (napr. konateľa, zamestnanca alebo inej kontaktnej osoby) pri vytváraní objednávky prostredníctvom elektronického obchodu alebo v rámci následnej komunikácie so zákazníckou podporou,
od objednávateľa, ak poskytne osobné údaje inej osoby, napríklad príjemcu zásielky alebo kontaktnej osoby poverenej prevzatím tovaru. V takom prípade objednávateľ zodpovedá za to, že je oprávnený tieto údaje poskytnúť a že dotknutú osobu primerane informoval o spracúvaní jej osobných údajov.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.

Cenové a produktové dopyty

Účel spracúvania osobných údajov:

Účelom spracúvania osobných údajov je prijatie, evidencia a vybavenie cenového alebo produktového dopytu dotknutej osoby, ktorý smeruje k posúdeniu záujmu o tovar ponúkaný Prevádzkovateľom a k príprave ponuky alebo odpovede pred uzatvorením zmluvy.

Spracúvanie osobných údajov slúži najmä na:

poskytnutie informácií o cene, dostupnosti a parametroch tovaru (napr. druh kovu, rýdzosť, hmotnosť, veľkosť, variant vyhotovenia),
prípravu individuálnej alebo orientačnej cenovej ponuky,
komunikáciu s potenciálnym zákazníkom v predzmluvnej fáze,
nadväznosť komunikácie v prípade ďalších otázok.

Dopyt môže byť uplatnený prostredníctvom:

kontaktného formulára na webovej stránke,
e-mailovej komunikácie,
telefonického kontaktu,
správ prostredníctvom služby Messenger na platforme Facebook a Instagrame.

Dotknuté osoby alebo kategória dotknutých osôb:

fyzické osoby konajúce v mene podnikateľského subjektu (napr. konateľ, zamestnanec, kontaktná osoba).

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

meno a priezvisko (ak je uvedené),
e-mailová adresa,
telefónne číslo,
obsah dopytu (napr. požadovaný produkt, rozmer, množstvo, otázka k cene),
technické údaje komunikácie (dátum a čas kontaktu).

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. b) Nariadenia GDPR – vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.

Spracúvanie osobných údajov je nevyhnutné na to, aby Prevádzkovateľ mohol reagovať na dopyt dotknutej osoby a pripraviť podklady k možnému uzatvoreniu zmluvy.

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovatelia podľa čl. 28 Nariadenia GDPR:

Speedweb s. r. o., IČO: 46 845 682 – webhostingové, doménové a infraštruktúrne služby, technická podpora a servis e-shopu
WIX.COM (UK) LIMITED, CN: 12576807 – emailové služby

Samostatní prevádzkovatelia (pri komunikácii cez sociálnu sieť): Meta Platforms Ireland Ltd. – prevádzka sociálnej siete Facebook a Instagram a služby Messenger.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):

Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.

Dozorný orgány pre ochranu osobných údajov Úrad na ochranu osobných údajov Slovenskej republiky.

Prenos do tretích krajín:

Pri komunikácii prostredníctvom služby Messenger môže dochádzať k prenosu osobných údajov do tretích krajín (napr. USA), a to na základe rozhodnutia Európskej komisie o primeranosti – EU–US Data Privacy Framework (DPF).

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov / kritérium jej určenia:

po dobu vybavenia dopytu,
najdlhšie 6 mesiacov od poslednej komunikácie, ak nedôjde k uzatvoreniu zmluvy,
v prípade nadviazania zmluvného vzťahu sa osobné údaje spracúvajú ďalej podľa príslušného účelu (objednávka / nákup tovaru).

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je dobrovoľné, avšak nevyhnutné na vybavenie cenového alebo produktového dopytu. Bez poskytnutia kontaktných údajov nie je možné na dopyt reagovať.

Zdroj osobných údajov:

Osobné údaje sú získavané priamo od dotknutej osoby prostredníctvom zvoleného komunikačného kanála.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu v zmysle čl. 22 Nariadenia GDPR.

Ekonomická a účtovná agenda

(daňové a účtovné doklady)

Účel spracúvania osobných údajov:

Spracúvanie osobných údajov zákazníka – podnikateľského subjektu pre účely:

Vystavenie a spracovanie faktúr za zakúpený tovar alebo služby.
Spracovanie ostatných daňových dokladov a bankových výpisov (napr. objednávky, doklady o prijatí platby, dobropisy, zálohové faktúry, potvrdenia o doručení).
Prijatie, spracovanie a evidencia platieb za objednaný tovar/služby.
Elektronické doručovanie faktúr na e-mail zákazníka.
Evidencia objednávok a ich vybavenie.
Daňová a účtovná evidencia v súlade s príslušnými zákonmi.

Dotknuté osoby alebo kategória dotknutých osôb:

Zákazník – podnikateľský subjekt,
Štatutárny orgán, zástupca alebo iná osoba oprávnená konať v mene podnikateľského subjektu.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Spracúvajú sa osobné údaje potrebné na splnenie účelu:

Identifikačné a fakturačné údaje podnikateľa: obchodné meno, IČO, DIČ, IČ DPH (ak je pridelené), sídlo alebo miesto podnikania, adresa prevádzky (ak je použitá na doručenie), meno a priezvisko, štatutára alebo inej oprávnenej osoby.
Kontaktné údaje: e-mailová adresa, telefónne číslo.
Údaje o platbách a transakciách: číslo bankového účtu (pri prevode), suma, dátum, čas platby, variabilný symbol, spôsob platby.
Údaje nachádzajúce sa v účtovných dokladoch: číslo faktúry, obsah faktúr, množstvo a cena tovaru/služieb, splatnosť, údaje z objednávky, údaje o dodaní.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby (objednávka, platba, doručenie, fakturácia).

Čl. 6 ods. 1 písm. c) GDPR – podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná (zákonná povinnosť Prevádzkovateľa).

Zákonná povinnosť spracúvania osobných údajov:

Zákon č. 431/2002 z. z. o účtovníctve v znení neskorších predpisov.

Zákon č. 222/2004 z. z. o dani z pridanej hodnoty v znení neskorších predpisov.
Zákon č. 513/1991 zb. obchodný zákonník v znení neskorších predpisov.
Zákon č. 595/2003 Z. z. o dani z príjmov.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovatelia podľa čl. 28 Nariadenia GDPR:

Anna Žákovičová ŽAAN, IČO: 30 347 424 – účtovné a ekonomické služby

Samostatní prevádzkovatelia:

Tatra banka, a.s., IČO: 00 686 930 – bankové služby (bezhotovostné platby)

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):

Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Doba uchovávania osobných údajov / kritérium jej určenia:

Osobné údaje budú uchovávané po dobu stanovenú príslušnými právnymi predpismi, najmenej po dobu 10 rokov nasledujúcich po účtovnom období, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov.

Po uplynutí tejto doby budú účtovné dokumenty a súvisiace osobné údaje zlikvidované alebo anonymizované v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach, ako aj podľa interného registratúrneho poriadku prevádzkovateľa.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutnou podmienkou na uzatvorenie a plnenie zmluvného vzťahu, ako aj na splnenie zákonných povinností Prevádzkovateľa vyplývajúcich z účtovných a daňových predpisov. Neposkytnutie požadovaných údajov znemožní uzatvorenie zmluvy, vybavenie objednávky a riadne plnenie zákonných povinností Prevádzkovateľa.

Zdroj osobných údajov:

Priamo od zákazníka (podnikateľa alebo jeho zástupcu) prostredníctvom objednávkového formulára e-shopu alebo následnej obchodnej komunikácie
Z verejných registrov (Obchodný register, Živnostenský register, Finančná správa).
Z účtovných dokladov a bankových výpisov pri spracovaní platieb.
Od poskytovateľov platobných služieb pri realizácii transakcií.
Od kuriérskych spoločností pri doručovaní tovaru.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu v zmysle čl. 22 Nariadenia GDPR.

Vytknutie vady tovaru alebo služby

(uplatnenie práv zo zodpovednosti za vady podľa Obchodného zákonníka)

Účel spracúvania osobných údajov:

Evidencia a vybavenie uplatnených nárokov kupujúcich – podnikateľov vyplývajúcich z vytknutia vady, vrátane komunikácie a informovania kupujúceho o priebehu vybavovania.
Plnenie zákonných povinností prevádzkovateľa súvisiacich s vytknutými vadami.
Preukázanie splnenia zákonných povinností prevádzkovateľa pri riešení vytknutých vád, vrátane preukazovania nárokov a riešenia súvisiacich právnych sporov.

Dotknuté osoby alebo kategória dotknutých osôb:

Kupujúci – podnikateľský subjekt, ktorý vytýka vadu podľa Obchodného zákonníka.
Štatutárni zástupcovia, poverené kontaktné osoby alebo iné osoby zapojené do procesu vybavovania nárokov z vytknutých vád.

Kategória osobných údajov:

Bežné osobné údaje potrebné na plnenie zákonných povinností.

Zoznam alebo rozsah osobných údajov:

Kupujúci – podnikateľský subjekt: Obchodné meno, IČO, adresa sídla, meno a priezvisko štatutárneho zástupcu alebo kontaktnej osoby, pracovná pozícia, telefón, e-mail.
Údaje o tovare/službe, ktorej sa vytknutá vada týka (číslo objednávky, faktúry, popis vady), komunikačné záznamy.
Osoby zapojené do procesu vybavovania vytknutia vady: Meno a priezvisko, pracovná pozícia alebo súvislosť s procesom. Údaje uvedené v komunikácii.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti vyplývajúcej z Obchodného zákonníka.
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa (pre účely kontroly správnosti vybavenia a uplatňovanie nárokov na náhradu škody).

Zákonná povinnosť spracúvania osobných údajov:

Obchodný zákonník – Zákon č. 513/1991 Zb.

Príjemcovia alebo kategórie príjemcov osobných údajov pri vytknutí vady:

Osobné údaje môžu byť poskytnuté alebo sprístupnené nasledovným príjemcom v súlade s platnými právnymi predpismi:

Sprostredkovatelia podľa čl. 28 Nariadenia GDPR:

Anna Žákovičová ŽAAN, IČO: 30 347 424 – účtovné a ekonomické služby

Samostatní prevádzkovatelia:

Tatra banka, a.s., IČO: 00 686 930 – bankové služby (bezhotovostné platby)

Advokát alebo právny zástupca pri riešení právnych sporov súvisiacich s vadami tovaru. Subjekty zapojené do procesu vybavovania vytknutých vád (napr. dodávatelia, výrobcovia, znalci, dopravcovia).

Kontrolné orgány, súdy a orgány činné v trestnom konaní (v rozsahu vyžadovanom právnymi predpismi).

Iný oprávnený subjekt:

Oprávnený subjekt podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR, zahŕňa:

Kontrolné a dozorné orgány: Orgány, vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.
Súdy a orgány trestného konania: Majú prístup k osobným údajom v rozsahu potrebnom pre vyšetrovania, súdne konania a právne procesy.
Slovenská obchodná inšpekcia: Orgán dozoru nad spotrebiteľskou legislatívou, oprávnený vykonávať kontrolu osobných údajov.
Iné zákonom oprávnené subjekty: Štátne a verejné inštitúcie s právomocou spracúvať osobné údaje na základe zákona, ako napr. daňové úrady a sociálne zabezpečenia.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):

Prevádzkovateľ spracúva osobné údaje aj na základe oprávneného záujmu, ktorým je kontrola správnosti vybavenia vytknutých vád, preukazovanie splnenia zákonných povinností a uplatňovanie alebo obhajoba právnych nárokov.

Doba uchovávania / kritérium jej určenia:

Osobné údaje súvisiace s vytknutými vadami sa uchovávajú 5 rokov pre prípadné spory.
Doklady súvisiace s vytknutím vady (napr. vrátenie peňazí) sa uchovávajú 10 rokov podľa zákona o účtovníctve (zákon č. 431/2002 Z. z.).

Prevádzkovateľ bude spracúvať osobné údaje len počas nevyhnutného času na dosiahnutie účelu spracúvania v súlade so zákonnými požiadavkami. Po uplynutí tejto doby budú údaje bezpečne vymazané alebo anonymizované, pokiaľ nebudú potrebné na iné právne účely alebo na plnenie zákonných povinností.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutné pre vybavenie nárokov vyplývajúcich zo zmluvných vzťahov a súvisiacich právnych predpisov. Neposkytnutie osobných údajov môže mať za následok nemožnosť riadneho vybavenia uplatneného nároku.

Získavanie osobných údajov od iných zdrojov, ako od dotknutej osoby:

Hlavným zdrojom osobných údajov je dotknutá osoba. V niektorých prípadoch však môžu byť osobné údaje získavané aj z iných zdrojov, najmä tretích strán zapojených do posúdenia alebo vybavenia vytknutej vady.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu v zmysle čl. 22 Nariadenia GDPR.