Zásady ochrany osobných údajov

Informačná povinnosť prevádzkovateľa voči zákazníkom o spracúvaných osobných údajoch podľa zákona NR SR č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

V tomto dokumente nájdete všetky informácie o tom, ako chránime vaše osobné údaje, ako ich získavame, používame, s kým ich zdieľame, ako môžete spracúvanie kontrolovať, o opatreniach, ktoré sme na to prijali a tiež o vašich právach, ktoré v tejto súvislosti máte.

KTO SPRACÚVA VAŠE OSOBNÉ ÚDAJE?

Prevádzkovateľom tohto elektronického obchodu je HD-SHOP s.r.o., so sídlom Malá Čausa 238, 971 01 Prievidza, IČO: 53 581 504, zapísaná na Okresnom súde Trenčín, oddiel Sro, vložka č. 41370/R, ktorý vo svojom mene prevádzkuje webové sídlo www.hd-shop.sk, teda určuje účel a prostriedky spracúvania osobných údajov zákazníkov a primárne zodpovedá za spracúvanie ich osobných údajov.

AKO NÁS KONTAKTOVAŤ V OTÁZKACH OCHRANY OSOBNÝCH ÚDAJOV?

V otázke spracúvania osobných údajov a uplatnenia vašich práv sa môžete na Spoločnosť ako prevádzkovateľa kedykoľvek obrátiť niektorým z nasledujúcich spôsobov:

1. písomne, na poštovej adrese sídla: Miroslav Hlinka, Malá Čausa 238, 971 01 Prievidza

2. telefonicky na čísle: +421 949 353 157

3. e-mailom na adrese: info@hd-shop.sk

AKÉ ÚDAJE SPRACÚVAME?

Spracúvané údaje potrebujeme pre úspešné vybavenie Vašich objednávok, sú to hlavne: meno a priezvisko, adresu pre doručenie, fakturačné údaje, e-mailovú adresu, telefónne číslo.

Bez týchto nevyhnutných údajov nie je možné vybaviť vašu objednávku tak, aby bola pripravená, vyexpedovaná a úspešne doručená.

NA AKOM PRÁVNOM ZÁKLADE SPRACÚVAME OSOBNÉ ÚDAJE?

Vaše osobné údaje spracúvame na niekoľkých právnych základoch, ktorými sú:

Plnenie zmluvy – v prípade objednávky a zriadenia užívateľského konta, či v prípade vašej účasti v spotrebiteľskej súťaži, ktoré sú organizované nepravidelne.

Súhlas – najmä v spojitosti s marketingom a so zasielaním komerčnej komunikácie o novinkách a aktuálnych ponukách, či pri iných formách marketingu. Každý udelený súhlas je dobrovoľný a môžete ho kedykoľvek odvolať, čo však nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Plnenie našich zákonných povinností – pri uchovaní údajov o vás a vašej objednávke v účtovníctve alebo pri sprístupnení údajov štátnym a iným orgánom, ktoré vykonávajú dohľad alebo ktoré riešia spory či výkon rozhodnutí.

Náš oprávnený záujem – pri zlepšovaní a personalizácii našich služieb, niektorých marketingových činnostiach, či v súvislosti s bezpečnosťou a ochranou práv, tak ako sme uviedli vyššie. V týchto prípadoch vždy starostlivo zvažujeme, či spracúvanie nebude predstavovať neprimeraný zásah do vašich práv.

KTO VŠETKO SPRACÚVA VAŠE OSOBNÉ ÚDAJE A NA AKÉ ÚČELY?

Prevádzkovateľ a sprostredkovatelia

Prevádzkovateľ môže ďalej využívať služby sprostredkovateľov, ktorí v jeho mene a na základe pokynov plnia konkrétne úlohy a zákazníkom poskytujú priamo alebo nepriamo ďalšiu pridanú hodnotu a služby. Za týmto účelom spracúvajú osobné údaje zákazníkov v príslušnom rozsahu, ktorým disponuje prevádzkovateľ. Sprostredkovatelia spracúvajú osobné údaje zákazníkov na základe zmluvy s prevádzkovateľom, v jeho mene a na základe pokynov prevádzkovateľa.

Sprostredkovatelia sú starostlivo vyberaní a sú povinní dodržiavať všetky potrebné bezpečnostné, technické a organizačné opatrenia, aby vašim osobným údajom poskytli náležitú ochranu.

Sprístupňovanie, zverejňovanie a prenos osobných údajov

Spracúvané osobné údaje bez dôvodu nezverejňujeme, nesprístupňujeme, neposkytujeme žiadnym iným subjektom, s výnimkou nasledujúcich situácií:

1. Osobné údaje zverejňujeme alebo sprístupňujeme, pokiaľ to od nás požadujete (napr. pri zverejnení recenzie alebo hodnotenia na stránkach eshopu).

Sprístupnenie údajov tretím stranám uskutočňujeme v prípade:

1. Doručovateľských služieb (GLS, DPD, DHL, Slovenská pošta, Packeta – zoznam partnerov a ponuka spôsobov doručenia je priebežne aktualizovaná);

2. Poskytovateľa služby Eshop-rychlo, prevádzkovanej spoločnosťou Golemos s.r.o., sídlom Zátkovo nábřeží 448/73, 370 01 České Budějovice, ČR – technická prevádzka eshopu;

3. Poskytovateľa služby Facebook / Meta Ads, prevádzkovanej spoločnosťou Meta Platforms, Inc., sídlom 1 Hacker Way, Menlo Park, CA 94025, USA – marketingové spracovanie nákupných preferencií, personalizácia reklamy;

4. Poskytovateľa služby Google Ads, prevádzkovanej spoločnosťou Google LLC, sídlom 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – marketingové spracovanie nákupných preferencií, personalizácia reklamy;

5. Poskytovateľa služby Google Analytics a Google Tag Manager, prevádzkovaných spoločnosťou Google LLC, sídlom 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – meranie návštevnosti a správania na webe;

6. Poskytovateľa e-mailingových služieb INTELIMAIL s.r.o., sídlom Námestie osloboditeľov 3784/3B, 040 01 Košice – mestská časť Juh, IČO: 52 584 607, OR Mestského súdu Košice, oddiel Sro, vložka č. 139797/B – zasielanie newsletterov a obchodnej komunikácie.

Vaše údaje môžeme tiež uchovávať alebo sprístupňovať iným osobám, aby sme vyhoveli povinnostiam vyplývajúcim zo zákona, z požiadaviek štátnych a iných orgánov, aby sme si uplatňovali naše nároky alebo sa obhajovali v konaniach, kde si ich naopak uplatňujú iní voči nám (napr. súdy, kontrolné orgány, právni a účtovní poradcovia, audítori).

AKO DLHO SPRACÚVAME VAŠE OSOBNÉ ÚDAJE?

Osobné údaje, ktoré súvisia s vašim používateľským kontom, uchovávame, kým máte konto zriadené, keďže sú nevyhnutné na to, aby sme vám vedeli vybaviť Vaše objednávky a poskytnúť tomu zodpovedajúce služby. Pokiaľ nemáte konto vytvorené, uchovávame vaše osobné údaje týkajúce sa vybavenej objednávky počas nevyhnutnej doby, najmä z daňových dôvodov (spravidla 10 rokov).

Ak zákazník neodvolal súhlas s tým, aby sme ho informovali o aktuálnych akciových ponukách príslušnými komunikačnými kanálmi (najmä e-mailom), spracúvame jeho osobné údaje na tieto účely až do odvolania jeho súhlasu, resp. do skončenia jeho registrácie.

AKÉ MÁTE V TEJTO SÚVISLOSTI PRÁVA?

Právo odvolať poskytnutý súhlas

Ktorýkoľvek zo súhlasov udelených počas registrácie máte právo ako dotknutá osoba kedykoľvek odvolať. Ak sa odvolanie súhlasu bude týkať údajov nevyhnutných k poskytnutiu konkrétnej služby, o tento benefit prídete, o čom Vás pri odvolaní súhlasu budeme informovať.

Právo požadovať prístup k spracúvaným osobným údajom

Dotknutá osoba má právo požadovať od nás ako prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a ďalšie informácie v zmysle GDPR (čl. 15).

Právo na opravu

Dotknutá osoba má právo na to, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa jej týkajú, prípadne doplnili neúplné osobné údaje.

Právo na obmedzenie spracúvania

Dotknutá osoba má právo na to, aby sme obmedzili spracúvanie jej osobných údajov, pokiaľ:

1. napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť ich správnosť;

2. spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu a žiada namiesto toho obmedzenie ich použitia;

3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;

4. dotknutá osoba namietala voči spracúvaniu na základe oprávneného záujmu prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, a má právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému, pokiaľ je to technicky možné. Toto právo sa netýka údajov, ktoré prevádzkovateľ získa alebo vytvorí vlastnou činnosťou.

Právo na výmaz

Dotknutá osoba má právo dosiahnuť bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov:

1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

2. dotknutá osoba odvolá súhlas a neexistuje iný právny základ pre spracúvanie;

3. dotknutá osoba namieta voči spracúvaniu na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie;

4. osobné údaje sa spracúvali nezákonne;

5. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo členského štátu.

Žiadosti o výkon týchto práv prevádzkovateľ splní bezplatne a bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Táto lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, o čom bude dotknutá osoba informovaná.

Právo namietať proti spracúvaniu osobných údajov

Ak spracúvame osobné údaje na základe oprávneného záujmu (napr. na účely priameho marketingu), dotknutá osoba má právo namietať voči takémuto spracúvaniu. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje na základe oprávneného záujmu, pokiaľ nepreukáže nevyhnutné oprávnené dôvody prevažujúce nad záujmami, právami a slobodami dotknutej osoby.

Právo podať sťažnosť

Ak sa zákazník domnieva, že došlo k porušeniu jeho práv v súvislosti so spracúvaním jeho osobných údajov, má právo podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, webové sídlo: https://www.dataprotection.gov.sk/uoou/, alebo úradu na ochranu osobných údajov v členskom štáte svojho obvyklého pobytu alebo mieste výkonu jeho práce.

Právo nechať sa zastúpiť

Dotknutá osoba má právo poveriť neziskový subjekt, organizáciu alebo združenie, ktoré pôsobia v oblasti ochrany práv a slobôd dotknutých osôb, aby podali sťažnosť v jej mene a uplatnili vyššie uvedené práva.

INFORMÁCIE PRE ZÁKAZNÍKOV, KTORÍ SA REGISTROVALI PRED 25. 5. 2018

Obsah týchto zásad sa v plnom rozsahu aplikuje aj na dotknuté osoby, ktoré sa registrovali pred 25. 5. 2018.

Dotknuté osoby, ktoré sa registrovali do eshopu pred 25. 5. 2018, udelili svoj súhlas so spracúvaním osobných údajov odoslaním registrácie cez webové sídlo. Ak chcú odvolať súhlas s marketingovým oslovovaním prostredníctvom elektronickej pošty, majú právo namietať voči takémuto oslovovaniu odhlásením sa zo zoznamu e-mailových adries kliknutím na link v každom e-maili s marketingovým obsahom.

Platnosť a účinnosť dokumentu: od 25. 5. 2018, aktualizované: jún 2026