Nákup tovaru prostredníctvom e-shopu
Účel spracúvania osobných údajov:
- Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu.
- Plnenie zmluvných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru prostredníctvom elektronického obchodu.
- Realizácia platby za tovar zakúpený prostredníctvom elektronického obchodu na základe zmluvy so zákazníkom a zaslanie potvrdenia o platbe.
- Zasielanie potvrdenia o prijatí objednávky a automatické informovanie zákazníka o priebehu jej vybavenia prostredníctvom e-mailu (napr. potvrdenie, zmena stavu, expedícia, doručenie).
- Poskytnutie údajov prepravcovi za účelom dodania zakúpeného tovaru zákazníkovi (dopravu zabezpečuje zmluvný dopravca priradený automaticky prevádzkovateľom).
- Poskytovanie telefonickej a e-mailovej podpory zákazníkom v súvislosti s objednávkou. Spracúvanie je nevyhnutné na zabezpečenie komunikácie, riešenia otázok a požiadaviek zákazníka týkajúcich sa tovaru alebo doručenia.
Dotknuté osoby alebo kategória dotknutých osôb:
Kupujúci, ako zástupca podnikateľského subjektu (napr. konateľ, zamestnanec, kontaktná osoba, osoba oprávnená konať v mene spoločnosti).
Kategória osobných údajov:
Bežné osobné údaje.
Zoznam alebo rozsah osobných údajov:
- meno, priezvisko, názov a sídlo podnikateľského subjektu, e-mailová adresa na pracovisko, telefónne číslo, adresa doručenia (ak je odlišná od fakturačnej), informácia o objednanom tovare.
- údaje ako v bode a) + údaje o priebehu distribúcie a nemožnosti doručenia zásielky.
- meno a priezvisko (ak je potrebné pre platbu), suma platby, dátum a čas platby, e-mailová adresa (len na potvrdenie o platbe).
- e-mailová adresa, meno a priezvisko zástupcu.
- meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
- meno, priezvisko, e-mail, telefón, údaje o objednávke, história objednávok (ak je nevyhnutná na vybavenie dopytu).
Právny základ spracúvania osobných údajov:
Poskytnutie osobných údajov je v jednotlivých prípadoch nevyhnutné nasledovne:
Spracúvanie osobných údajov je nevyhnutné na účely uzatvorenia a plnenia kúpno-predajnej zmluvy podľa § 409 a nasl. Obchodného zákonníka, resp. v súlade so zákonom č. 22/2004 Z. z. o elektronickom obchode. Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
Zákonná povinnosť spracúvania osobných údajov:
Na účely uvedené v tomto dokumente sa neuplatňuje osobitná zákonná povinnosť ako právny základ spracúvania osobných údajov podľa čl. 6 ods. 1 písm. c) GDPR.
Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:
Sprostredkovatelia podľa čl. 28 GDPR
- AMETICA s. r. o., Sídlo: Horná 328/36, 972 11 Lazany, IČO: 51 794 691, Registrácia: Obchodný register Okresného súdu Trenčín, oddiel: Sro, vložka č. 36678/R. Úloha: technický servis webu, správa e-shopu a VPS (server management).
- RJ Pro s.r.o., Sídlo: Koperníkova 3804/27, 821 04 Bratislava – Ružinov IČO: 47 549 114, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 166470/B, Konateľ: Ing. Jozef Fábry. Úloha: poskytovateľ účtovných služieb.
- SuperFaktúra, s.r.o., Sídlo: Fraňa Kráľa 986/35, 811 05 Bratislava, IČO: 46 655 034, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 81403/B. Úloha: fakturačný systém prepojený s e-shopom a bankou, vystavovanie a zasielanie faktúr.
- Váš Hosting s.r.o., Sídlo: Zbožská 1385/40, 288 02 Nymburk, Česká republika, IČO: 24742252. Úloha: poskytovateľ e-mailovej platformy – odosielanie e-mailov zákazníkom (potvrdenia objednávok, faktúry, komunikácia).
- Packeta Slovakia s. r. o., Sídlo: Kopčianska 3338/82A, 851 01 Bratislava, IČO: 48136999, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 105158/B. Úloha: kuriérska spoločnosť – doručovanie zásielok zákazníkom.
- General Logistics Systems Slovakia s.r.o. (GLS Slovakia), Sídlo: Lieskovská cesta 13, 962 21 Lieskovec, IČO: 36624942, Registrácia: Obchodný register Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 11912/S. Úloha: kuriérska spoločnosť – doručovanie zásielok zákazníkom.
Príjemcovia podľa čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť)
- Fio banka, a. s., pobočka zahraničnej banky: Sídlo: Dunajská 1, 811 08 Bratislava – mestská časť Staré Mesto, IČO: 36 869 376, Registrácia: Obchodný register Mestského súdu Bratislava III, oddiel: Po, vložka č. 1875/B. Úloha: spracovanie platieb bankovým prevodom (na základe vystavených faktúr).
Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.
Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.
Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.
Doba uchovávania osobných údajov/ kritérium jej určenia:
Osobné údaje budú uchovávané počas trvania zmluvného vzťahu a následne do splnenia všetkých zmluvných povinností vyplývajúcich z kúpno-predajnej zmluvy, vrátane:
- vybavenia objednávky, doručenia tovaru a poskytnutia zákazníckej podpory,
- uplynutia lehoty na odstúpenie od zmluvy,
- vybavenia súvisiacej komunikácie.
Po naplnení jednotlivých účelov budú osobné údaje vymazané, anonymizované alebo archivované v súlade s právnymi predpismi (napr. zákon č. 395/2002 Z. z.), ak je to nevyhnutné.
Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytnutie osobných údajov je nevyhnutné nasledovne na uzatvorenie a plnenie kúpno-predajnej zmluvy uzatvorenej na diaľku medzi zákazníkom a prevádzkovateľom e-shopu.
Zdroj osobných údajov:
Osobné údaje sú získavané:
- priamo od zákazníka, t. j. zástupcu podnikateľského subjektu (napr. konateľa, zamestnanca alebo inej kontaktnej osoby) pri vytváraní objednávky prostredníctvom elektronického obchodu alebo v rámci následnej komunikácie,
- od objednávateľa, ak poskytne údaje inej osoby, napríklad príjemcu zásielky alebo kontaktnej osoby zodpovednej za prevzatie tovaru. V prípade, že zákazník poskytne osobné údaje tretej osoby (napr. osoby zodpovednej za prebratie zásielky), je povinný zabezpečiť, že má na to príslušné oprávnenie alebo informovať dotknutú osobu o spracúvaní.
Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.
