Nákup tovaru a zákaznícka podpora prostredníctvom e-shopu

Nákup tovaru prostredníctvom e-shopu

Účel spracúvania osobných údajov:

1. Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu.
2. Plnenie zmluvných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru prostredníctvom elektronického obchodu.
3. Objednanie, predaj a dodanie tovaru prostredníctvom elektronického obchodu v prospech inej osoby určenej zákazníkom.
4. Realizácia platby za tovar zakúpený prostredníctvom elektronického obchodu na základe zmluvy so zákazníkom a zaslanie potvrdenia o platbe.
5. Zasielanie potvrdenia o prijatí objednávky a automatické informovanie zákazníka o priebehu jej vybavenia prostredníctvom e-mailu (napr. potvrdenie, zmena stavu, expedícia, doručenie).
6. Poskytnutie údajov prepravcovi za účelom dodania zakúpeného tovaru zákazníkovi.
7. Poskytovanie telefonickej a e-mailovej podpory zákazníkom v súvislosti s objednávkou. Spracúvanie je nevyhnutné na zabezpečenie komunikácie, riešenia otázok a požiadaviek zákazníka týkajúcich sa tovaru alebo doručenia.

Dotknuté osoby alebo kategória dotknutých osôb:

1. Zákazník – spotrebiteľ (fyzická osoba), ktorý uskutočnil nákup prostredníctvom elektronického obchodu alebo zadal objednávku.
2. Zákazník – spotrebiteľ (fyzická osoba), ktorého údaje sa spracúvajú za účelom plnenia zákonných a zmluvných povinností.
3. Príjemca zásielky – fyzická osoba, ktorá nie je zmluvnou stranou, ale v prospech ktorej bol tovar objednaný.
4. Zákazník – spotrebiteľ (fyzická osoba), ktorý vykonal objednávku a realizoval platbu.
5. Zákazník – spotrebiteľ (fyzická osoba), ktorému sú zasielané notifikácie o stave objednávky.
6. Zákazník – spotrebiteľ (fyzická osoba), ktorého údaje sú poskytované dopravcovi.
7. Zákazník – spotrebiteľ (fyzická osoba), ktorý kontaktuje prevádzkovateľa za účelom získania informácií alebo riešenia požiadavky súvisiacej s objednávkou.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

1. Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu: meno, priezvisko, adresa pre doručenie, informácia o objednanom tovare, telefónne číslo, e-mailová adresa.
2. Plnenie zmluvných a zákonných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru: meno, priezvisko, adresa pre doručenie, informácia o objednanom tovare, telefónne číslo, e-mailová adresa.
3. Objednanie, predaj a dodanie tovaru v prospech inej osoby: meno, priezvisko, adresa pre doručenie, informácia o objednanom tovare, telefónne číslo, e-mailová adresa osoby, ktorej má byť zásielka doručená.
4. Realizácia platby a zaslanie potvrdenia o platbe: meno a priezvisko (ak je vyžadované pre účely platby), suma platby, dátum a čas platby, e-mailová adresa (len na účel zaslania potvrdenia o platbe).
5. Zasielanie potvrdenia o prijatí objednávky a automatické informovanie o jej vybavovaní: e-mailová adresa.
6. Poskytnutie údajov prepravcovi za účelom dodania tovaru: meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
7. Poskytovanie telefonickej a e-mailovej podpory v súvislosti s objednávkou: meno, priezvisko, telefónne číslo, e-mailová adresa, informácia o objednanom tovare, história objednávok (v nevyhnutnom rozsahu potrebnom na vybavenie dopytu).

 Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Účely a), b), d), e), f), g): Spracúvanie osobných údajov je nevyhnutné na účely uzatvorenia a plnenia kúpno-predajnej zmluvy podľa § 52 a nasl. Občianskeho zákonníka, najmä pri zmluvách uzatvorených na diaľku so spotrebiteľom, a v súlade so zákonom č. 22/2004 Z. z. o elektronickom obchode. Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.

Účel c): Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR. Prevádzkovateľ má oprávnený záujem doručiť objednaný tovar správnej osobe v prípade, že tovar nie je doručovaný priamo objednávateľovi, ale tretej osobe, ktorú objednávateľ určil ako príjemcu.

Zákonná povinnosť spracúvania osobných údajov sa na uvedené účely neuplatňuje ako samostatný právny základ podľa čl. 6 ods. 1 písm. c) GDPR.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovatelia podľa čl. 28 GDPR

• AMETICA s. r. o., Sídlo: Horná 328/36, 972 11 Lazany, IČO: 51 794 691, Registrácia: Obchodný register Okresného súdu Trenčín, oddiel: Sro, vložka č. 36678/R. Úloha: technický servis webu, správa e-shopu a VPS (server management).
• RJ Pro s.r.o., Sídlo: Koperníkova 3804/27, 821 04 Bratislava – Ružinov IČO: 47 549 114, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 166470/B, Konateľ: Ing. Jozef Fábry. Úloha: poskytovateľ účtovných služieb.
• SuperFaktúra, s.r.o., Sídlo: Fraňa Kráľa 986/35, 811 05 Bratislava, IČO: 46 655 034, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 81403/B. Úloha: fakturačný systém prepojený s e-shopom a bankou, vystavovanie a zasielanie faktúr.
• Váš Hosting s.r.o., Sídlo: Zbožská 1385/40, 288 02 Nymburk, Česká republika, IČO: 24742252. Úloha: poskytovateľ e-mailovej platformy – odosielanie e-mailov zákazníkom (potvrdenia objednávok, faktúry, komunikácia).
• Packeta Slovakia s. r. o., Sídlo: Kopčianska 3338/82A, 851 01 Bratislava, IČO: 48136999, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 105158/B. Úloha: kuriérska spoločnosť – doručovanie zásielok zákazníkom.
• General Logistics Systems Slovakia s.r.o. (GLS Slovakia), Sídlo: Lieskovská cesta 13, 962 21 Lieskovec, IČO: 36624942, Registrácia: Obchodný register Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 11912/S. Úloha: kuriérska spoločnosť – doručovanie zásielok zákazníkom.

Príjemcovia podľa čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť)

• Fio banka, a. s., pobočka zahraničnej banky: Sídlo: Dunajská 1, 811 08 Bratislava – mestská časť Staré Mesto, IČO: 36 869 376, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Po, vložka č. 1875/B. Úloha: spracovanie platieb bankovým prevodom (na základe vystavených faktúr).

 Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):
Osobné údaje môžu byť sprístupnené aj orgánom verejnej moci a iným oprávneným subjektom, ktoré sú oprávnené ich spracúvať na základe osobitných právnych predpisov, a to najmä Finančnej správe Slovenskej republiky (napr. Daňový úrad), Colnému úradu, Slovenskej obchodnej inšpekcii (SOI), orgánom činným v trestnom konaní, súdom, Najvyššiemu kontrolnému úradu Slovenskej republiky, správcom miestnych daní a poplatkov (obce a mestá), ako aj audítorovi alebo daňovému poradcovi, ak spracúvajú osobné údaje v rozsahu stanovenom príslušnými právnymi predpismi.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov/ kritérium jej určenia:

Osobné údaje budú uchovávané len po dobu nevyhnutnú na splnenie jednotlivých účelov spracúvania:

1. Objednávka a dodanie tovaru: Po dobu trvania zmluvného vzťahu a splnenia všetkých povinností, vrátane zákonnej lehoty na odstúpenie od zmluvy.
2. Plnenie zákonných povinností: Po dobu stanovenú príslušnými právnymi predpismi.
3. Doručenie tovaru tretej osobe: Po dobu nevyhnutnú na doručenie objednávky.
4. Platba a potvrdenie platby: Po dobu potrebnú na realizáciu platby a archiváciu potvrdenia.
5. Stav objednávky a notifikácie: Po dobu trvania zmluvného vzťahu.
6. Údaje pre dopravcu: Do odovzdania dopravcovi.
7. Zákaznícka podpora: Po dobu trvania zmluvného vzťahu alebo do vyriešenia požiadavky.

Po naplnení jednotlivých účelov budú osobné údaje vymazané, anonymizované alebo archivované v súlade s právnymi predpismi (napr. zákon č. 395/2002 Z. z.), ak je to nevyhnutné.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je v jednotlivých prípadoch nevyhnutné nasledovne:

Účely a), b), d), e), f), g): Zmluvná požiadavka

Poskytnutie osobných údajov je potrebné na účely uzatvorenia a plnenia kúpno-predajnej zmluvy uzatvorenej na diaľku, vrátane jej dodania, vybavenia platby, zasielania notifikácií, poskytnutia zákazníckej podpory. Neposkytnutie údajov znemožní realizáciu objednávky a dodanie tovaru.

Účely c):  Oprávnený záujem prevádzkovateľa

Poskytnutie údajov osoby, v prospech ktorej je objednávka zadaná, nie je zákonnou ani zmluvnou požiadavkou, ale je nevyhnutné na zabezpečenie doručenia tovaru správnemu príjemcovi. Neposkytnutie údajov príjemcu môže viesť k tomu, že zásielka nebude doručená správnej osobe.

Zdroj osobných údajov:

Osobné údaje sú získavané priamo od dotknutej osoby – zákazníka (spotrebiteľa) pri zadávaní objednávky prostredníctvom e-shopu alebo v rámci komunikácie so zákazníckou podporou. V prípade, že je objednávka realizovaná v prospech tretej osoby (napr. ako darček), môže osobné údaje príjemcu poskytnúť objednávateľ. V takomto prípade sa predpokladá, že objednávateľ je oprávnený tieto údaje poskytnúť a informoval príjemcu o spracúvaní osobných údajov.

Informácie o  existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.