Rozsah osobných údajov
Pri používaní webovej stránky a objednávkového formulára môžu byť spracúvané osobné údaje, ktoré používateľ uvedie alebo ktoré sú nevyhnutné na technické fungovanie stránky, najmä:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa a telefónne číslo.
- Údaje o doručení: ulica, číslo domu, mesto, PSČ, krajina a pri zvolenom výdajnom mieste jeho označenie alebo identifikačné údaje.
- Údaje o objednávke: vybrané položky, počet kusov, ceny, zľavy, spôsob doručenia, platba na dobierku a údaje potrebné na zostavenie súhrnu objednávky.
- Technické údaje: údaje potrebné na zobrazenie a zabezpečenie stránky, napríklad informácie o pripojení a používanom prehliadači, v rozsahu, v akom ich spracúvajú príslušné webové technológie alebo hosting.
Účely a právne základy spracúvania
Osobné údaje sa môžu používať výlučne v rozsahu primeranom konkrétnemu účelu:
Zostavenie objednávky, overenie správnosti údajov, komunikácia o jej priebehu a zabezpečenie doručenia. Právny základ: čl. 6 ods. 1 písm. b) GDPR – opatrenia pred uzatvorením zmluvy a plnenie zmluvy.
Vedenie účtovných a daňových dokladov alebo plnenie ďalších povinností vyplývajúcich z právnych predpisov, ak vzniknú. Právny základ: čl. 6 ods. 1 písm. c) GDPR.
Zabezpečenie dostupnosti webovej stránky, ochrana pred zneužitím a riešenie technických problémov. Právny základ: čl. 6 ods. 1 písm. f) GDPR, ak je v konkrétnom prípade použiteľný oprávnený záujem.
Osobné údaje sa nepoužívajú na zasielanie marketingových oznámení na základe samotného vyplnenia objednávkového formulára. Ak by sa používalo spracúvanie založené na súhlase, musí byť súhlas udelený osobitne a dobrovoľne.
Príjemcovia osobných údajov
Pri vybavovaní objednávok môžu byť údaje v nevyhnutnom rozsahu sprístupnené príslušným poskytovateľom doručovacích služieb, technického zabezpečenia webu, hostingu alebo účtovného spracovania, pokiaľ je ich zapojenie potrebné. Údaje sa neposkytujú na samostatné reklamné účely tretích strán bez zodpovedajúceho právneho základu.
Pri využití technických služieb poskytovaných zo zahraničia sa prípadné prenosy osobných údajov mimo Európskeho hospodárskeho priestoru posudzujú podľa pravidiel kapitoly V GDPR.
Doba uchovávania
Osobné údaje sa uchovávajú iba počas doby primeranej účelu, na ktorý boli získané. Údaje súvisiace s objednávkou sa v prípade jej realizácie spracúvajú po dobu potrebnú na vybavenie objednávky, prípadné reklamácie a obhajobu právnych nárokov. Účtovné alebo daňové doklady sa uchovávajú počas doby stanovenej príslušnými právnymi predpismi.
Údaje uchovávané lokálne v prehliadači zostávajú dostupné do ich odstránenia prostredníctvom príslušných funkcií stránky alebo nastavení prehliadača.
Cookies a lokálne úložisko
Na fungovanie nákupného košíka a zapamätanie zvolených nastavení sa môže využívať lokálne úložisko prehliadača (localStorage). Ukladá sa najmä obsah košíka a rozhodnutie o preferenciách cookies. Tieto záznamy je možné odstrániť vymazaním údajov webovej stránky v nastaveniach prehliadača.
Na zobrazenie typografie sa môžu načítavať písma z externých služieb. Pri ich načítaní môžu príslušní poskytovatelia získať technické údaje potrebné na poskytnutie súboru, napríklad IP adresu a informácie o prehliadači.
Práva dotknutých osôb
V rozsahu stanovenom nariadením GDPR má dotknutá osoba najmä tieto práva:
- požiadať o prístup k svojim osobným údajom a o ich opravu,
- požiadať o vymazanie alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- získať údaje v prenosnom formáte, ak sú splnené podmienky práva na prenosnosť,
- kedykoľvek odvolať súhlas, ak sa konkrétne spracúvanie zakladá na súhlase; odvolanie nemá spätný vplyv na zákonnosť spracúvania pred jeho odvolaním,
- podať návrh na začatie konania o ochrane osobných údajov príslušnému dozornému orgánu.
Výkon jednotlivých práv môže byť obmedzený v prípadoch určených právnymi predpismi, napríklad pri zákonnej povinnosti uchovávať doklady.
Poskytnutie údajov
Poskytnutie údajov prostredníctvom objednávkového formulára je dobrovoľné. Údaje označené ako povinné sú však potrebné na zostavenie, overenie a prípadné vybavenie objednávky. Bez ich uvedenia nemusí byť možné v objednávkovom procese pokračovať. Nepovinné údaje používateľ poskytuje podľa vlastného uváženia.
Bezpečnosť a automatizované rozhodovanie
Pri práci s osobnými údajmi sa majú uplatňovať primerané technické a organizačné opatrenia zodpovedajúce riziku spracúvania. Prístup k údajom má byť obmedzený na osoby a služby, ktoré ho nevyhnutne potrebujú.
Objednávkový formulár nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo obdobne významný vplyv na používateľa v zmysle čl. 22 GDPR.
Dozorný orgán
Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu právnych predpisov, môžete podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky.
Pri spracúvaní osobných údajov sa uplatňuje najmä nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a súvisiace predpisy Slovenskej republiky.