Úvod
Tieto zásady ochrany osobných údajov (ďalej len „Zásady") popisujú spôsob získavania, používania a ďalšieho nakladania s osobnými údajmi získanými prostredníctvom webového rozhrania https://megbrand.cz (ďalej len „webové rozhranie").
Tieto Zásady sa riadia nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „Nariadenie") a zákonom č. 110/2019 Sb., o spracovaní osobných údajov (ďalej len „Zákon").
Prevádzkovateľom e-shopu na webovom rozhraní https://megbrand.cz je:
- M.E.G dream s.r.o., IČO 04626168, DIČ CZ04626168, so sídlom Libušina 514/34, Karlovy Vary 360 01.
Kupujúcim sa pre účely týchto Zásad rozumie osoba, s ktorou dochádza k uzavretiu kúpnej zmluvy na kúpu tovaru ponúkaného na e-shope webového rozhrania.
Základné ustanovenia
- Správcom osobných údajov v súlade so Zákonom je M.E.G dream s.r.o., IČO 04626168, DIČ CZ04626168, so sídlom Libušina 514/34, Karlovy Vary 360 01 (ďalej len „Správca");
- Kontaktné údaje správcu sú: e-mail: megbrand@m-e-g.cz, tel.: +420 774 444 104;
- Osobnými údajmi sa rozumejú všetky informácie, ktoré identifikujú alebo môžu identifikovať konkrétnu fyzickú osobu. Osobnými údajmi sú najmä (avšak nie výlučne):
- identifikačné údaje, ako napr. meno a priezvisko, dátum narodenia, identifikačné číslo, daňové identifikačné číslo, prihlasovacie meno do používateľského účtu;
- kontaktné údaje, ako napr. adresa bydliska (alebo doručovacia adresa), telefónne číslo, e-mailová adresa;
- elektronické údaje, ako napr. informácie získané pomocou súborov cookies, IP adresa (sieťový identifikátor) vrátane typu prehliadača, zariadenia a operačného systému, doby a počtu prístupov na webové rozhranie a ďalšie obdobné informácie,
- ďalšie údaje, ktoré Správcovi odovzdáte alebo ktoré Správca zhromaždí v súvislosti s vybavovaním Vašej objednávky, resp. uzavretím a plnením kúpnej zmluvy.
- Správca nespracováva žiadne zvláštne kategórie osobných údajov v zmysle čl. 9 GDPR.
- Právny základ pre spracovávanie osobných údajov je nasledujúci:
- súhlas subjektu údajov podľa čl. 6 ods. 1 písm. a) GDPR,
- plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR,
- plnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR,
- oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
- Poskytnutie osobných údajov je nevyhnutnou požiadavkou pre plnenie kúpnej zmluvy. Bez poskytnutia osobných údajov nie je možné kúpnu zmluvu uzavrieť.
Zdroje
- Správca spracováva osobné údaje, ktoré mu poskytol kupujúci a ktoré správca získal na základe plnenia kúpnej zmluvy a spracovania elektronickej objednávky na webovom rozhraní v internetovom obchode M.E.G Bio bachovky.
- Pri návšteve a používaní webového rozhrania môže ďalej dochádzať k získavaniu a ukladaniu niektorých osobných údajov prostredníctvom súborov cookies. Cookies sú malé textové súbory, ktoré sa do Vášho prehliadača odosielajú z webového servera a ukladajú sa na pevný disk Vášho počítača. Väčšina súborov cookie, ktoré používame, sú takzvané „cookies relácie". Po Vašej návšteve sa automaticky vymažú. Iné súbory cookie zostávajú vo Vašom počítači a umožňujú nám rozpoznať Váš počítač pri Vašej ďalšej návšteve (tzv. „trvalé súbory cookie"). Naše webové rozhranie spracováva nasledujúce cookies:
- Nevyhnutné (technické) – sú absolútne nevyhnutné pre správne fungovanie webových stránok. Tieto súbory cookie zabezpečujú základné funkcie a bezpečnostné prvky webových stránok, a to anonymne. Tieto cookies nemôžu byť vypnuté a nevyžadujú súhlas používateľa;
- Funkčné – pomáhajú vykonávať určité funkcie, ako je zdieľanie obsahu webových stránok na platformách sociálnych médií, zhromažďovanie spätnej väzby a ďalšie funkcie tretích strán;
- Výkonnostné – používajú sa na pochopenie a analýzu kľúčových výkonnostných ukazovateľov webových stránok, ktoré pomáhajú poskytovať návštevníkom lepší používateľský zážitok;
- Analytické – používajú sa na pochopenie interakcie návštevníkov s webovými stránkami. Tieto súbory cookie pomáhajú poskytovať informácie o metrikách počtu návštevníkov, miere odchodu, zdroji návštevnosti atď.
- Bez Vášho súhlasu Správca spracováva iba nevyhnutné cookies, ďalšie kategórie cookies Správca spracováva vždy len na základe Vášho výslovného súhlasu.
Účel spracovania
- Správca spracováva osobné údaje za účelom dodávky tovaru, zúčtovania platieb a k nevyhnutnej komunikácii medzi zmluvnými stranami po dobu vyžadovanú podľa zvláštnych právnych predpisov. Osobné údaje nebudú zverejňované a nebude dochádzať k prenosu do ďalších krajín.
- Správca spracováva osobné údaje kupujúceho z nasledujúcich dôvodov:
- za účelom registrácie na webovej stránke www.megbrand.cz;
- za účelom zasielania obchodných oznámení;
- za účelom plnenia práv a povinností vyplývajúcich zo zmluvného vzťahu medzi kupujúcim a Správcom;
- za účelom splnenia Správcových zákonom stanovených povinností (najmä evidenčnej povinnosti, archivácie daňových dokladov a pod.);
- za účelom zabezpečenia fungovania webových stránok.
Doba uchovávania
- Správca spracováva osobné údaje v rozsahu nutnom pre naplnenie stanoveného účelu a iba po dobu nevyhnutnú pre jeho dosiahnutie, najdlhšie však po dobu stanovenú príslušnými právnymi predpismi a v súlade s nimi.
- Po uplynutí doby uchovávania osobných údajov je Správca povinný osobné údaje vymazať.
Príjemcovia a spracovatelia
- Treťou stranou, ktorá prijíma osobné údaje kupujúceho, sú subdodávatelia Správcu. Služby týchto subdodávateľov bezpodmienečne súvisia s úspešným plnením kúpnej zmluvy a elektronickej objednávky medzi Správcom a kupujúcim.
- Osobné údaje kupujúceho nebudú predávané do štátov mimo Európsku úniu, iba ak to bude nevyhnutné pre plnenie kúpnej zmluvy alebo z iného dôvodu v súlade s pravidlami takéhoto predávania stanovenými Zákonom alebo Nariadením.
Subdodávateľ
- Zásilkovna s.r.o., IČO: 28408306, so sídlom Českomoravská 2408/1a, Libeň, 190 00 Praha 9 (doručovacia služba);
- Google Analytics (analýza webových stránok);
Práva kupujúceho
- Podľa podmienok stanovených v Zákone má kupujúci nasledujúce práva:
Právo na prístup k svojim osobným údajom
Správca na žiadosť zákazníka oznámi, či spracováva osobné údaje, ktoré sa ho týkajú, a poskytne mu ich elektronicky, prostredníctvom e-mailu. V takom prípade má zákazník právo vyžiadať si nasledujúce dodatočné informácie podľa čl. 15 GDPR.
Právo na opravu osobných údajov
Správca bezodkladne vykoná opravu osobných údajov, pokiaľ sú nepresné alebo neúplné. Opravu Správca vykoná bezodkladne po zistení nesprávnosti alebo neúplnosti osobných údajov.
Právo na vymazanie osobných údajov
Pokiaľ nebudú existovať zákonné dôvody pre odmietnutie vymazania osobných údajov, Správca žiadosti kupujúceho vyhovie.
Právo vzniesť námietku proti spracovaniu
Kupujúci má právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, pokiaľ ich Správca spracováva na účely priameho marketingu. V takom prípade je Správca povinný prestať osobné údaje kupujúceho na tieto účely spracovávať.
Právo na prenositeľnosť údajov
Kupujúci má právo na získanie osobných údajov, ktoré poskytol Správcovi, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a ich odovzdanie inému správcovi osobných údajov.
Právo odvolať súhlas so spracovaním osobných údajov
Kupujúci má právo odvolať súhlas, ktorý udelil Správcovi na spracovanie jeho osobných údajov, a to písomne alebo elektronicky na e-mailovej adrese: megbrand@m-e-g.cz. V prípade, že kupujúci udelil súhlas so zasielaním obchodných oznámení, tento súhlas odvolá spôsobom, ktorý je uvedený v každom e-maile obsahujúcom obchodné oznámenie (kliknutím na odhlasovací odkaz alebo iným spôsobom).
Odvolaním súhlasu nie je dotknutá zákonnosť spracovania údajov vykonávaného do doby odvolania súhlasu so spracovaním.
Právo na obmedzenie spracovania
Kupujúci môže od Správcu požadovať, aby obmedzil spracovanie jeho osobných údajov, pokiaľ
- kupujúci popiera presnosť svojich osobných údajov;
- je spracovanie protiprávne a kupujúci namiesto výmazu žiada o obmedzenie spracovania osobných údajov;
- Správca osobné údaje kupujúceho nepotrebuje na účely spracovania, ale kupujúci ich požaduje na určenie, výkon či obranu právnych nárokov;
- kupujúci vzniesol námietku proti spracovaniu.
Pri obmedzení spracovania je Správca oprávnený osobné údaje kupujúceho iba uložiť; ďalšie spracovanie je možné len so súhlasom kupujúceho, alebo zo zákonných dôvodov.
Pokiaľ je spracovanie osobných údajov obmedzené z dôvodu námietky proti spracovaniu, trvá obmedzenie po dobu nutnú na zistenie, či je Správca povinný námietke kupujúceho vyhovieť.
Pokiaľ je spracovanie osobných údajov obmedzené z dôvodu popretia presnosti údajov, trvá obmedzenie po dobu overenia presnosti údajov.
Právo podať sťažnosť na Úrad pre ochranu osobných údajov
V prípade, že sa kupujúci domnieva, že došlo k porušeniu jeho práva na ochranu osobných údajov, má právo podať sťažnosť u dozorného úradu, ktorým je Úrad pre ochranu osobných údajov.
Zabezpečenie osobných údajov
- Správca prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia nutné na zabezpečenie osobných údajov kupujúceho.
- Správca prijal technické opatrenia na zabezpečenie dátových úložísk osobných údajov, najmä zabezpečenie prístupu k počítaču heslom, používanie antivírusového programu a pravidelnú údržbu počítačov.
Záverečné ustanovenia
- Odoslaním elektronickej objednávky na webovej stránke www.megbrand.cz potvrdzuje kupujúci, že bol oboznámený s týmito Zásadami a že ich v celom rozsahu prijíma.
- Správca je oprávnený tieto Zásady kedykoľvek zmeniť. Novú verziu Zásad zverejní Správca na webovom rozhraní.