Zásady spracúvania osobných údajov
prijaté v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), (ďalej len „GDPR“) a v súlade so zákonom Českej republiky č. 110/2019 Sb., o spracúvaní osobných údajov.
1 Úvod
Spoločnosť Coffee concept s.r.o. so sídlom Ostravská 494, 739 25 Sviadnov, IČO: 07841400, DIČ: CZ07841400, zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, oddiel C, vložka 77445, ako prevádzkovateľ internetového obchodu www.uprazeno.sk (ďalej len „Prevádzkovateľ“) spracúva osobné údaje tzv. dotknutých osôb – fyzických osôb, ktoré:
Prevádzkovateľ dbá na to, aby spracúvanie osobných údajov dotknutých osôb bolo zákonné, spravodlivé, transparentné, presné a dôverné a aby sa osobné údaje spracúvali iba v nevyhnutnom rozsahu. Prevádzkovateľ zároveň dbá na to, aby boli osobné údaje riadne zabezpečené a aby sa pri ich spracúvaní dodržiavali všetky pravidlá stanovené GDPR, ako aj ďalšími právnymi predpismi v oblasti ochrany osobných údajov.
Tieto zásady boli prijaté okrem iného s cieľom preukázať súlad spracúvania osobných údajov zo strany Prevádzkovateľa s právnymi predpismi. Vysvetlenie jednotlivých pojmov súvisiacich so spracúvaním osobných údajov podľa týchto zásad je uvedené v článku 12 nižšie.
2 Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je spoločnosť Coffee concept s.r.o. so sídlom Ostravská 494, 739 25 Sviadnov, IČO: 07841400, DIČ: CZ07841400, zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, oddiel C, vložka 77445.
Prevádzkovateľa možno kontaktovať niektorým z nasledujúcich spôsobov:
3 Účely spracúvania, na ktoré sú osobné údaje určené, a právny základ spracúvania
1 Plnenie kúpnej zmluvy
Prevádzkovateľ spracúva osobné údaje (meno, priezvisko, bydlisko, telefónne číslo, e-mail) najmä na účely uzatvorenia a plnenia kúpnej zmluvy, teda minimálne preto, aby mohol zákazníkovi dodať tovar zakúpený v internetovom obchode.
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.
2 Plnenie právnych povinností Prevádzkovateľa
Prevádzkovateľ spracúva osobné údaje na účely plnenia svojich právnych povinností vyplývajúcich napríklad z účtovných a daňových predpisov, predpisov na ochranu spotrebiteľa a podobne, vrátane povinnosti Prevádzkovateľa vedieť preukázať, že osobné údaje spracúva v súlade so všeobecne záväznými právnymi predpismi, najmä v súlade s GDPR.
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti, ktorá sa vzťahuje na Prevádzkovateľa.
3 Oprávnené záujmy Prevádzkovateľa
Prevádzkovateľ môže spracúvať osobné údaje na účely:
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa.
4 Súhlas dotknutej osoby
Na základe súhlasu dotknutej osoby môže Prevádzkovateľ spracúvať osobné údaje na účely:
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
4 Spracúvanie osobných údajov na základe súhlasu
1 Dobrovoľnosť
Udelenie súhlasu so spracúvaním osobných údajov je úplne dobrovoľné. Prípadné neudelenie súhlasu nebude mať pre dotknutú osobu žiadne nepriaznivé následky.
2 Odvolanie súhlasu
Každá dotknutá osoba má právo súhlas so spracúvaním osobných údajov kedykoľvek odvolať, a to najmä niektorým z nasledujúcich spôsobov:
Súhlas s vedením zákazníckeho účtu možno odvolať aj zrušením zákazníckeho účtu (pozri bod 10.2 nižšie).
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
5 Priamy marketing
1 Všeobecne
Spracúvaním osobných údajov na účely priameho marketingu sa rozumie spracúvanie osobných údajov na účely zasielania obchodných oznámení v zmysle zákona Českej republiky č. 480/2004 Sb., o niektorých službách informačnej spoločnosti, v znení neskorších predpisov (ďalej len „zákon č. 480/2004 Sb.“).
Obchodným oznámením sa rozumie akákoľvek forma oznámenia vrátane reklamy a výzvy na návštevu stránok internetového obchodu, ktorá je určená na priamu alebo nepriamu podporu tovaru, služieb alebo dobrého mena Prevádzkovateľa (najmä tzv. newslettery).
2 Ako to vlastne prebieha?
Spracúvanie osobných údajov na účely zasielania obchodných oznámení potenciálnym zákazníkom (teda osobám, ktoré v internetovom obchode ešte nenakúpili, ale rozhodli sa odoberať obchodné oznámenia) je možné iba na základe ich súhlasu so spracúvaním osobných údajov. Rovnako aj samotné zasielanie obchodných oznámení potenciálnym zákazníkom možno vykonávať iba na základe súhlasu (v súlade s § 7 ods. 2 zákona č. 480/2004 Sb.).
Spracúvanie osobných údajov na účely zasielania obchodných oznámení zákazníkom (teda osobám, ktoré už v internetovom obchode nakúpili) je možné aj bez ich súhlasu, a to na základe oprávneného záujmu Prevádzkovateľa (pozri bod 3.3 vyššie alebo odôvodnenie 47 GDPR). Rovnako aj samotné zasielanie obchodných oznámení zákazníkom, pokiaľ sa týkajú vlastných podobných výrobkov alebo služieb Prevádzkovateľa, možno v takom prípade vykonávať bez ich súhlasu (v súlade s § 7 ods. 3 zákona č. 480/2004 Sb.), pokiaľ to zákazník pôvodne neodmietol alebo následne neodmietne. [Bližšie informácie: https://uoou.gov.cz/novinky/obchodni-sdeleni/gdpr-a-primy-elektronicky-marketing]
3 Ukončenie spracúvania na účely priameho marketingu
Prevádzkovateľ ukončí spracúvanie osobných údajov na účely priameho marketingu bezodkladne po tom, ako zákazník alebo potenciálny zákazník vyjadrí svoj nesúhlas s takýmto spracúvaním. Nesúhlas možno vyjadriť napríklad niektorým z nasledujúcich spôsobov:
Bez ohľadu na vyššie uvedené Prevádzkovateľ ukončí spracúvanie osobných údajov na účely priameho marketingu najneskôr do 3 rokov od posledného nákupu v internetovom obchode (uzatvorenia kúpnej zmluvy). Každým ďalším nákupom sa teda doba spracúvania predlžuje vždy o ďalšie 3 roky.
V prípade, že k nákupu v internetovom obchode nikdy nedôjde, Prevádzkovateľ ukončí spracúvanie súčasne so zrušením zákazníckeho účtu (pozri bod 10.2 nižšie).
6 Kategórie príjemcov osobných údajov
Príjemcom osobných údajov je každý, komu Prevádzkovateľ osobné údaje poskytne.
Prevádzkovateľ bude poskytovať osobné údaje najmä týmto príjemcom: subjektom poskytujúcim účtovné alebo daňové služby, poštové alebo prepravné služby, služby rozosielania newsletterov, právne služby, IT služby, prevádzkovateľom platobných brán, platobných systémov, správcom domén, poskytovateľom technickej podpory a podobne. Títo príjemcovia budú spracúvať osobné údaje buď ako samostatní prevádzkovatelia (teda ako subjekty, ktoré samy určujú účely a prostriedky spracúvania osobných údajov nezávisle od Prevádzkovateľa), alebo ako sprostredkovatelia (teda ako subjekty, ktoré spracúvajú osobné údaje pre Prevádzkovateľa na základe jeho pokynov).
Okrem toho bude Prevádzkovateľ poskytovať osobné údaje orgánom verejnej moci, pokiaľ mu túto povinnosť ukladajú všeobecne záväzné právne predpisy. Títo príjemcovia budú spracúvať osobné údaje vždy ako samostatní prevádzkovatelia. Za príjemcov sa však nepovažujú orgány verejnej moci v rámci výkonu svojich vyšetrovacích právomocí.
7 Prenos do tretích krajín alebo medzinárodným organizáciám
Prevádzkovateľ nebude prenášať osobné údaje do tretích krajín ani medzinárodným organizáciám v zmysle článku 44 a nasl. GDPR.
8 Doba spracúvania osobných údajov
Osobné údaje sa budú spracúvať iba počas doby, ktorá je nevyhnutná vzhľadom na účel ich spracúvania. Zánikom jedného z právnych základov spracúvania osobných údajov nie je dotknuté spracúvanie osobných údajov (v nevyhnutnom rozsahu) na základe iného právneho základu.
1 Plnenie kúpnej zmluvy
Na tento účel bude Prevádzkovateľ spracúvať osobné údaje do 30 dní po zániku poslednej z povinností vyplývajúcich z kúpnej zmluvy. Tým nie je dotknutá možnosť Prevádzkovateľa následne ďalej spracúvať tieto osobné údaje na základe iných právnych základov a na účely uvedené v týchto zásadách.
2 Plnenie právnych povinností Prevádzkovateľa
Na tento účel bude Prevádzkovateľ spracúvať osobné údaje počas trvania príslušnej právnej povinnosti Prevádzkovateľa stanovenej všeobecne záväznými právnymi predpismi.
3 Oprávnené záujmy Prevádzkovateľa
3 1 Priamy marketing
Na tento účel môže Prevádzkovateľ spracúvať osobné údaje do vyjadrenia nesúhlasu s takýmto spracúvaním, najdlhšie však počas 3 rokov od posledného nákupu v internetovom obchode (pozri bod 5.3 vyššie).
3 2 Právne nároky
Na tento účel môže Prevádzkovateľ spracúvať osobné údaje počas existencie príslušného právneho nároku, maximálne však počas 1 roka po uplynutí premlčacej lehoty podľa všeobecne záväzných právnych predpisov. V prípade začatia a trvania súdneho, správneho alebo akéhokoľvek iného konania, v ktorom sa budú riešiť práva alebo povinnosti vyplývajúce z príslušného právneho nároku, sa doba spracúvania osobných údajov na tento účel neskončí pred právoplatným ukončením takéhoto konania.
4 Súhlas dotknutej osoby
4 1 Priamy marketing
Na tento účel môže Prevádzkovateľ spracúvať osobné údaje do okamihu:
najdlhšie však do okamihu zrušenia zákazníckeho účtu (pozri bod 10.2 nižšie).
4 2 Vedenie zákazníckeho účtu
Na tento účel môže Prevádzkovateľ spracúvať osobné údaje do okamihu zrušenia zákazníckeho účtu (pozri bod 10.2 nižšie).
5 Vymazanie osobných údajov
Bezodkladne po uplynutí doby spracúvania podľa bodov 8.1, 8.2 alebo 8.3.2 vyššie Prevádzkovateľ príslušné osobné údaje, pri ktorých pominul účel ich spracúvania, anonymizuje alebo zlikviduje.
V prípadoch podľa bodov 8.3.1 alebo 8.4 vyššie Prevádzkovateľ ukončí spracúvanie osobných údajov na uvedené účely bezodkladne po odvolaní súhlasu, vyjadrení nesúhlasu alebo zrušení zákazníckeho účtu.
9 Práva dotknutých osôb
Každá dotknutá osoba má okrem iného tieto práva:
Každá dotknutá osoba, ktorá sa domnieva, že Prevádzkovateľ spracúva jej osobné údaje spôsobom, ktorý je v rozpore s ochranou súkromného a osobného života dotknutej osoby alebo s príslušnou právnou úpravou, najmä ak sú osobné údaje nepresné vzhľadom na účel ich spracúvania, môže:
a) požiadať Prevádzkovateľa o vysvetlenie (kontaktné údaje pozri v článku 2 vyššie), alebo
b) požadovať, aby Prevádzkovateľ odstránil takto vzniknutý stav, najmä vykonaním opravy, doplnenia alebo vymazania osobných údajov (kontaktné údaje pozri v článku 2 vyššie).
V prípade, že sa dotknutá osoba domnieva, že bolo porušené jej právo na ochranu osobných údajov, má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úřad pro ochranu osobních údajů, so sídlom Pplk. Sochora 27, Holešovice, 170 00 Praha 7, Česká republika.
10 Zákaznícky účet
1 Zriadenie zákazníckeho účtu
Zriadenie zákazníckeho účtu je úplne dobrovoľné, pretože Prevádzkovateľ umožňuje nákup v internetovom obchode aj bez zriadenia zákazníckeho účtu (tzv. bez registrácie).
Aby mohol Prevádzkovateľ uchovávať osobné údaje vložené do formulára na zriadenie a vedenie zákazníckeho účtu (alebo kedykoľvek neskôr vložené do zákazníckeho účtu), potrebuje na to súhlas.
Do okamihu, kým potenciálny zákazník uzatvorí s Prevádzkovateľom kúpnu zmluvu (teda kým sa stane zákazníkom), a následne po splnení všetkých povinností z uzatvorenej kúpnej zmluvy nebude Prevádzkovateľ s osobnými údajmi nakladať inak ako na účely vedenia zákazníckeho účtu. Tým však nie je dotknutá možnosť Prevádzkovateľa spracúvať osobné údaje na základe iných právnych základov, najmä na základe súhlasu udeleného na účely priameho marketingu (zasielania obchodných oznámení).
2 Zrušenie zákazníckeho účtu
Zákaznícky účet možno kedykoľvek zrušiť prostredníctvom zákazníckeho účtu alebo na základe žiadosti o zrušenie zákazníckeho účtu zaslanej na niektorú z kontaktných adries uvedených v článku 2 vyššie.
Bez ohľadu na vyššie uvedené Prevádzkovateľ môže zrušiť zákaznícky účet po 3 rokoch od posledného nákupu zákazníka v internetovom obchode. Prevádzkovateľ môže zrušiť zákaznícky účet aj v prípade, že zákazník poruší svoje povinnosti vyplývajúce z kúpnej zmluvy.
V prípade, že k nákupu v internetovom obchode nikdy nedôjde, Prevádzkovateľ môže zákaznícky účet zrušiť po 3 rokoch od jeho zriadenia.
11 Súbory cookie a ďalšie technické údaje
Podrobnejšie informácie o tzv. súboroch cookie a ďalších technických údajoch spracúvaných pri návšteve webových stránok internetového obchodu sú uvedené v samostatnom dokumente Cookies.
12 Základné pojmy
Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (tzv. dotknutej osobe); identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, priezvisko, dátum narodenia, bydlisko, e-mail, telefónne číslo, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
Spracúvaním osobných údajov je akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, ktoré sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo pozmeňovanie, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírenie alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia.
Zákazníkom je fyzická osoba, ktorá prostredníctvom internetového obchodu uzatvorila s Prevádzkovateľom kúpnu zmluvu, teda osoba, ktorá má s Prevádzkovateľom tzv. zákaznícky vzťah.
Potenciálnym zákazníkom je fyzická osoba, ktorá doposiaľ prostredníctvom internetového obchodu neuzatvorila s Prevádzkovateľom kúpnu zmluvu, teda osoba, ktorá nemá s Prevádzkovateľom tzv. zákaznícky vzťah.
13 Ďalšie informácie o spracúvaní osobných údajov
Prevádzkovateľ je povinný prijať také technické a organizačné opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu, strate, neoprávnenému prenosu alebo inému neoprávnenému spracúvaniu či zneužitiu. Táto povinnosť platí aj po ukončení spracúvania osobných údajov.
V prípade otázok týkajúcich sa spracúvania osobných údajov možno Prevádzkovateľa kontaktovať prostredníctvom niektorého z kontaktných údajov uvedených v článku 2 vyššie týchto zásad.
Všeobecné informácie o spracúvaní osobných údajov možno nájsť aj na internetových stránkach českého Úřadu pro ochranu osobních údajů dostupných na adrese www.uoou.cz.
Tieto zásady nadobúdajú účinnosť dňa 13. 5. 2024.
+420 739 102 933
info@uprazeno.cz