Vyhlásenie o spracovaní osobných údajov

Ochrana osobných údajov kupujúceho, ktorý je fyzickou osobou, je upravená nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov ao voľnom pohybe týchto údajov ao zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „GDPR“).

Účelom tohto dokumentu je informovať Vás, ako kupujúceho, pokiaľ tovar nadobúdate ako fyzická osoba, o spracovaní Vašich osobných údajov zo strany našej spoločnosti ako predávajúceho as tým súvisiacich Vašich právach, a to v súlade s článkom 12 a nasl. GDPR.

Tento dokument sa vzťahuje aj na spracovanie Vašich osobných údajov na základe Vášho súhlasu.

Spracovanie tzv. cookies súborov s výnimkou Vašich práv upravuje samostatné vyhlásenie správcu zverejnené na webových stránkach správcu.

I. Správca osobných údajov

Správcom Vašich osobných údajov je spoločnosť PECKA-MODELÁŘ sro, so sídlom Stoupající 798/20, Prosek, 19000 Praha 9, IČO: 27114295, DIČ: CZ27114295, zapísaná v obchodnom registri vedenom na Mestskom súde v Prahe, oddiel ktorá je zároveň predávajúcim.

II. Spracovávané osobné údaje a ich zdroje

Správca spracováva osobné údaje, ktoré získa priamo od Vás, ako kupujúceho, ktoré ste vyplnili do objednávkového formulára v súvislosti s uzavretím zmluvného či iného právneho vzťahu medzi Vami a správcom (najmä sa jedná o kúpnu zmluvu), popr. pri registrácii vo svojom užívateľskom účte na webových stránkach správcu. Ide o Vaše nasledujúce osobné údaje:

meno a priezvisko;
identifikačné číslo, daňové identifikačné číslo;
dodacia adresa (pokiaľ nie je dohodnutý osobný odber tovaru);
telefónne číslo;
adresa elektronickej pošty (e-mailová adresa).

Na základe Vášho súhlasu so spracovaním osobných údajov ďalej správca spracováva tieto Vaše osobné údaje:

dátum narodenia;
telefónne číslo a
adresa elektronickej pošty (e-mailová adresa).

III. Účel spracovania osobných údajov a právny základ spracovania osobných údajov

Správca spracováva Vaše osobné údaje na účely obsiahnuté v rámci Vášho súhlasu so spracovaním osobných údajov, rokovaní o zmluvnom vzťahu a plnení zmluvy, splnení právnych povinností, ktoré sa na správcu vzťahujú, a ochranu práv a ďalších dôležitých záujmov správcu (napr. vymáhanie pohľadávok správcu).

Správca spracováva Vaše osobné údaje na tieto účely:

Vaše meno, priezvisko, identifikačné číslo, daňové identifikačné číslo na účely uzavretia kúpnej zmluvy s Vami a jej plnenia, splnenie právnych povinností (napr. vedenie účtovníctva, plnenie povinností podľa daňových predpisov) a ochranu práv a ďalších dôležitých záujmov správcu (napr. vymáhanie pohľadávok),
dodaciu adresu pre účely plnenia zmluvy (dodanie Vami objednanej zásielky),
telefónne číslo na účely plnenia zmluvy (kontaktovanie v prípade akýchkoľvek problémov so zásielkou) a na účely marketingu (tj. ponúkanie produktov a služieb predávajúceho či tretích osôb) vrátane zasielania obchodných oznámení v zmysle zákona č. 480/2004 Zb. o niektorých službách informačnej spoločnosti, najmä tzv. narodeninové ponuky (zľava na tovar predávajúceho zaslaná kupujúcemu v súvislosti s dňom jeho narodenia),
adresu elektronickej pošty na účely plnenia zmluvy (za účelom zaslania potvrdenia o prijatí Vašej objednávky), na účely marketingu (tj. ponúkanie produktov a služieb predávajúceho či tretích osôb) vrátane zasielania obchodných oznámení v zmysle zákona č. 480/2004 Zb. o niektorých službách informačnej spoločnosti, najmä tzv. narodeninové ponuky (zľava na tovar predávajúceho zaslaná kupujúcemu v súvislosti s dňom jeho narodenia) a účely zaslania dotazníka spokojnosti s nákupom spoločnosťami Heureka Shopping sro, Seznam.cz, as a Google LLC.
dátum narodenia na účely zasielania tzv. narodeninové ponuky (zľava na tovar predávajúceho zaslaná kupujúcemu v súvislosti s dňom jeho narodenia).

Tieto Vaše osobné údaje sú požiadavkou pre riadne plnenie uzavretej kúpnej zmluvy:

Vaše meno, priezvisko, identifikačné číslo, daňové identifikačné číslo - bez týchto údajov nebude možné uzatvoriť s Vami kúpnu zmluvu,
dodacia adresa - bez tohto údaju nebude možné Vám tovar doručiť,
telefónne číslo - bez tohto údaja Vás nebude správca môcť v prípade potreby kontaktovať a
adresa elektronickej pošty - bez tohto údaja nebude správca môcť akceptovať prijatie Vašej objednávky.

Právnym základom spracovania Vašich osobných údajov je plnenie zmluvy, ktorú ste so správcom uzavreli, ďalej oprávnené záujmy správcu (predovšetkým za účelom evidencie zmluvných vzťahov a štatistické účely, za účelom ochrany práv správcu proti protiprávnej činnosti vrátane IT bezpečnosti, vymáhania pohľadávok správcu) a plnenia zákonných požiadaviek (najmä plnenie požiadaviek podľa predpisov o ochrane. povinností podľa daňových predpisov).

Samostatným právnym základom pre spracovanie Vašich osobných údajov je ďalej Váš súhlas, a to na účely v tomto súhlase uvedené. Tento Váš súhlas je dobrovoľný a jeho neudelenie nemá vplyv na plnenie Vašej objednávky.

Ak je právnym dôvodom pre spracovanie Vašich osobných údajov Váš súhlas, môžete tento súhlas kedykoľvek bezplatne odvolať na nižšie uvedených kontaktných údajoch správcu. Odvolaním Vášho súhlasu však nie je dotknutá zákonnosť spracovania vychádzajúceho z Vášho súhlasu, ktorý bol daný pred jeho odvolaním. Odvolanie súhlasu tiež nemá vplyv na spracovanie Vašich osobných údajov, ktoré správca spracováva na základe iného právneho základu, než je Váš súhlas.

IV. Príjemcovia osobných údajov

Vaše osobné údaje spracováva najmä správca, ktorý nevyužíva služby žiadneho spracovateľa osobných údajov s výnimkou ďalej uvedenou.

K Vašim osobným údajom tak majú prístup pracovníci správcu a ďalšie jeho spolupracujúce osoby, najmä subjekty, ktoré sa podieľajú na plnení Vašej objednávky (napr. prepravné spoločnosti), subjekty poskytujúce právne a účtovné služby, subjekt spravujúci pre správcov webovej stránky (e-shop) a ďalej subjekt spravujúci účtovný systém správcu. K Vašej e-mailovej adrese môže mať na základe Vášho súhlasu prístup spoločnostiam Heureka Shopping sro, IČO 02387727 (www.heurekashopping.cz), Seznam.cz, as, IČO 26168685, a Google LLC, reg. č. 3582691, sídlom 251 Little Falls Dr, Wilmington, DE 19808, USA, za účelom zaslania dotazníka spokojnosti.

Správca využíva služby merania konverzií pomocou Google Ads spoločnosti Google LLC, ktorý obsahuje funkcionalitu rozšírenej konverzie na zvýšenie presnosti nameraných konverzií. Spoločnosti Google LLC sa odovzdávajú marketingové dáta o návštevníkoch webu za účelom vylepšenia relevantnosti merania konverzií. Pred odoslaním spoločnosti Google LLC sú tieto dáta zašifrované, aby boli maximálne chránené. Spoločnosť Google LLC ich môže spárovať so svojou databázou na účely spresnenia merania konverzií. Spoločnosti Google LLC sú takto odovzdávané informácie o návštevníkoch webových stránok správcu, a to konkrétne údaje, ktoré vložíte do formulárov na webe správcu. K odoslaniu spoločnosti Google LLC dochádza na základe udelenia súhlasu s využitím osobných dát v cookies lište.

Správca Vás týmto informuje, že Vaše osobné údaje nebudú správcom ani ďalšími príjemcami osobných údajov odovzdávané do štátu, ktorý nie je členským štátom Európskej únie, alebo medzinárodnej organizácii. Výnimkou sú prípady, keď požadujete, aby bol objednaný tovar doručený do štátu, ktorý nie je členským štátom Európskej únie – potom je odovzdanie osobných údajov do tohto štátu povinnosťou správcu vyplývajúcu zo zmluvy uzavretej s Vami v zmysle povinnosti správcu zmluvu riadne splniť. Potom správca odovzdáva Vaše osobné údaje prepravnej spoločnosti, v kompetencii ktorej je doručenie tovaru do tohto štátu, a táto spoločnosť je povinná prijať všetky vhodné opatrenia, aby Vaše osobné údaje neboli zneužité a boli chránené po celú dobu ich spracovania.

Správca prehlasuje, že nedochádza k automatizovanému rozhodovaniu, vrátane profilovania, vo vzťahu k Vašim osobným údajom.

V. Spôsob spracovania a ochrany osobných údajov

Spracovanie Vašich osobných údajov vykonáva správca prostredníctvom svojich pracovníkov, príp. ďalších spolupracujúcich osôb v sídle správcu, jeho prevádzkach a pobočkách. K spracovaniu dochádza prostredníctvom výpočtovej techniky, príp. aj manuálnym spôsobom pri osobných údajoch v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracovanie osobných údajov. Za týmto účelom prijal správca technickoorganizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k Vašim osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracovaniu, ako aj k inému zneužitiu Vašich osobných údajov.

Všetky subjekty, ktorým môžu byť Vaše osobné údaje sprístupnené, rešpektujú Vaše právo na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.

VI. Doba spracovania osobných údajov

Vaše osobné údaje budú spracovávané po primeranú dobu s ohľadom na účel spracovania.

Pre účely evidencie zmlúv a prijatých plnení bude správca Vaše osobné údaje evidovať po dobu 3 rokov od dátumu splatnosti úhrady kúpnej ceny.

Vaše osobné údaje pre účely zasielania obchodných oznámení (newsletterov) a narodeninových ponúk bude správca spracovávať po dobu, kým s takým zasielaním vyjadríte nesúhlas, maximálne po dobu 5 rokov od posledného Vášho nákupu.

Vašu e-mailovú adresu bude správca na účely zaslania dotazníka spokojnosti spracovávať do doby jej odovzdania spoločnostiam Heureka Shopping sro, Seznam.cz, as a Google LLC.

Spracovanie Vašich osobných údajov po uplynutí vyššie uvedených lehôt, príp. odvolanie Vášho súhlasu, bude správca vykonávať v rozsahu nutnom pre preukázanie oprávnenosti spracovania Vašich osobných údajov, pre prípady vznesenia pravdepodobných právnych nárokov a plnenia zákonných povinností (napr. § 31 zákona 563/1991 Zb., o účtovníctve, alebo § 35 zákona č. 235/2004 Zb., o dani z.

VII. Práva subjektov údajov

Ako subjekt údajov máte podľa GDPR tieto práva, o ktorých je správca povinný Vás výslovne informovať:

Právo na prístup k osobným údajom

Máte právo získať od správcu potvrdenie, či osobné údaje, ktoré sa Vás týkajú, sú alebo nie sú správcom spracovávané, a ak je to tak, máte právo získať prístup k týmto osobným údajom ak nasledujúcim informáciám:

na aké účely správca Vaše osobné údaje spracováva;
ktoré Vaše osobné údaje správca spracováva;
komu sú Vaše osobné údaje sprístupnené;
doba spracovania Vašich osobných údajov;
existencia práva požadovať od správcu opravu alebo výmaz Vašich osobných údajov alebo obmedzenie ich spracovania alebo vzniesť námietku proti ich spracovaniu;
právo podať sťažnosť na dozornom úrade;
všetky dostupné informácie o zdroji Vašich osobných údajov, pokiaľ neboli získané od Vás;
či dochádza k automatizovanému rozhodovaniu, vrátane profilovania, uvedenému v čl. 22 ods. 1 a 4 GDPR, av kladnom prípade máte právo na získanie informácie týkajúce sa použitého postupu, ako aj významu a predpokladaných dôsledkov takéhoto spracovania pre Vašu osobu.

Žiadosť o prístup k Vašim osobným údajom vybaví správca bezplatne. Ak je však Vaša žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pretože sa opakuje, môže správca odmietnuť Vašej žiadosti vyhovieť alebo uložiť Vám primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií.

Právo na opravu osobných údajov

Máte právo na to, aby správca bez zbytočného odkladu opravil Vaše nepresné osobné údaje. Máte tiež právo na to, aby správca bez zbytočného odkladu doplnil Vaše osobné údaje, pokiaľ sú neúplné.

Právo na výmaz osobných údajov

Máte právo na to, aby správca bez zbytočného odkladu vymazal Vaše osobné údaje, pokiaľ je daný jeden z týchto dôvodov:

Vaše osobné údaje už správca nepotrebuje na účely, na ktoré boli spracovávané;
odvoláte Váš súhlas so spracovaním osobných údajov, pričom sa jedná o osobné údaje, na spracovanie ktorých je Váš súhlas nevyhnutný, a zároveň správca nemá iný dôvod, prečo tieto údaje nepotrebuje naďalej spracovávať (napr. za účelom vymáhania pohľadávok za Vašou osobou);
využijete svojho práva vzniesť námietku proti spracovaniu (pozri písm. f) nižšie) u Vašich osobných údajov spracovávaných na základe oprávnených záujmov správcu a správca nezistí už žiadne oprávnené záujmy, ktoré by spracovanie oprávňovali;
využijete svoje právo vzniesť námietku proti spracovaniu (pozri písm. f) nižšie) u Vašich osobných údajov spracovávaných za účelom priameho marketingu správcu;
spracovanie Vašich osobných údajov prestalo byť v súlade s platnými právnymi predpismi.

Právo na výmaz sa neuplatní v prípadoch, keď spracovanie Vašich osobných údajov je aj naďalej nevyhnutné na splnenie právnej povinnosti správcu (typicky uložených zákonom), na účely archivácie vo verejnom záujme, na účely vedeckej, historickej alebo štatistickej, alebo určenie, výkon alebo obhajobu právnych nárokov správcu (napr. vymáhanie pohľadávok správcu).

Právo na obmedzenie spracovania osobných údajov

Máte právo, aby správca po obmedzenú dobu nespracovával Vaše osobné údaje, ak je splnená jedna z týchto podmienok:

popierate presnosť Vašich osobných údajov, a to po dobu potrebnú, kým správca overí presnosť Vašich osobných údajov;
ak správca spracováva Vaše osobné údaje bez dostatočného právneho základu, avšak Vy požiadate o obmedzenie spracovania a nie o ich výmaz (viď písm. c) vyššie);
správca Vaše osobné údaje už nepotrebuje spracovávať, ale Vy ich požadujete pre určenie, výkon alebo obhajobu svojich právnych nárokov;
počas overovania oprávnenosti Vašej námietky proti spracovaniu Vašich osobných údajov pre účely oprávnených záujmov správcu (viď písm. f) nižšie).

Právo na prenositeľnosť osobných údajov

Máte právo požadovať, aby Vám správca odovzdal Vaše osobné údaje, ktoré od Vás získal pre uzatvorenie zmluvy s Vami a jej plnenie alebo s spracovaním ktorých ste udelil súhlas. Osobné údaje však môžete získať len v prípade, že ho správca spracováva automatizovane v elektronickej podobe. Potom Vám budú Vaše osobné údaje odovzdané v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo vzniesť námietku proti spracovaniu

Máte právo vzniesť námietku proti spracovaniu Vašich osobných údajov, ak ich správca spracováva na základe svojich oprávnených záujmov. Správca Vašej námietke vyhovie, pokiaľ nepreukáže závažné oprávnené dôvody na spracovanie Vašich osobných údajov.

Máte právo vzniesť námietku proti spracovaniu Vašich osobných údajov, ak ich správca spracováva na účely svojho priameho marketingu (typicky propagáciu svojho tovaru alebo služieb). Správca Vašej námietke v tomto prípade vždy vyhovie.

Právo podať sťažnosť

Máte právo bez ohľadu na všetky vyššie uvedené práva podať sťažnosť proti spracovaniu Vašich osobných údajov zo strany správcu na Úrade na ochranu osobných údajov, ktorý sídli na adrese Pplk. Sochora 27, 170 00 Praha 7 (viac na www.uoou.cz), najmä ak sa domnievate, že sú Vaše osobné údaje spracovávané v rozpore so všeobecne záväznými právnymi predpismi.

VIII. Poučenie subjektov údajov

Pokiaľ je pravdepodobné, že určitý prípad porušenia zabezpečenia Vašich osobných údajov bude mať za následok vysoké riziko pre Vaše práva a slobody, oznámi Vám správca toto porušenie bez zbytočného odkladu. Toto oznámenie však nie je povinné v prípadoch, keď:

správca zaviedol náležité technické a organizačné ochranné opatrenia a tieto opatrenia boli použité pri Vašich osobných údajoch dotknutých porušením zabezpečenia osobných údajov;
správca prijal následné opatrenia, ktoré zaistia, že vysoké riziko pre Vaše práva a slobody sa už pravdepodobne neprejaví;
vyžadovalo by to pre správcu neprimerané úsilie. V takom prípade budete informovaní pomocou verejného oznámenia alebo podobného opatrenia.