Zásady ochrany osobných údajov

Informácia prevádzkovateľa k spracúvaniu osobných údajov dotknutých osôb.

Tieto zásady boli naposledy aktualizované 15.02.2024.

Prevádzkovateľ týmto v súlade so zákonom č. 18/2018 Z. z. a s článkom 13 ods. 1. a 2. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. mája 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) poskytuje Dotknutej osobe, od ktorej Prevádzkovateľ získava osobné údaje, ktoré sa jej týkajú, nasledovné informácie. Zásady poskytujú aj informácie o základných princípoch, podľa ktorých Prevádzkovateľ spracúva najmä, nie však výlučne v závislosti od účelu spracovania osobných údajov osobné údaje štatutárnych zástupcov, , fyzických osôb podnikajúcich resp. prevádzkujúcich eshop (ďalej len “Klient”), zástupcov právnických osôb, dodávateľov, Klientových zákazníkov (ďalej len “Zákazník”), obchodných a zmluvných partnerov, prepravcov, používateľov služieb a ich zákonných zástupcov a ďalších osôb (ďalej len “Dotknutá osoba”, “Vy”, “Vás” alebo “Váš”), a o prístupe Spoločnosti k spracovaniu, ochrane a zaisteniu bezpečnosti osobných údajov Dotknutých osôb.

1. Úvod

Vaše súkromie je pre nás dôležité (ale to ste už vedeli). Našou politikou je rešpektovať vaše súkromie a dodržiavať všetky príslušné zákony a predpisy týkajúce sa osobných informácií, ktoré o vás zhromažďujeme prostredníctvom tejto webovej stránky, Vratka.sk, a prostredníctvom akýchkoľvek pridružených služieb a platforiem tretích strán, ktoré môžeme používať.

Nájdete tu tiež informácie o Vašich právach v súvislosti so spracovaním osobných údajov a o

možnostiach, ako nás kontaktovať, pokiaľ budete mať otázky týkajúce sa spracovania Vašich osobných údajov alebo ak budete žiadať o opravu alebo výmaz Vašich osobných údajov.

Vaše údaje spracúvame v minimálnom rozsahu potrebnom na dosiahnutie účelu, na ktorý boli údaje zhotovené a pri ich spracúvaní dodržujeme adekvátne bezpečnostné pravidlá.

Pri spracovaní osobných údajov dbáme na to, aby sme zaistili ochranu Vašich osobných údajov, najmä aby nedošlo k neoprávnenému nakladaniu s osobnými údajmi alebo k ich inému zneužitiu.

2. Totožnosť a kontaktné údaje

Totožnosť a kontaktné údaje Prevádzkovateľa:

Prevádzkovateľom je Vratka s.r.o., so sídlom Chorvátska 2704/8 811 08 Bratislava - mestská časť Staré Mesto, IČO: 56067968, DIČ: 2122179224, zapísanou v Obchodnom registri Okresného súdu Bratislava III, oddiel: Sro, vložka číslo: 176192/B. (ďalej len “Prevádzkovateľ”, “Spoločnosť”, "My", "Nás" alebo "Náš").

Spoločnosť spracúva osobné údaje v súlade s účinnosťou nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ktoré je priamo použiteľné vo všetkých členských štátoch EÚ (General Data Protection Regulation, “GDPR“). Ďalej Spoločnosť spracúva osobné údaje Dotknutých osôb podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení (ďalej len “Zákon“).

Totožnosť a kontaktné údaje zástupcu Prevádzkovateľa:

Zástupca Prevádzkovateľa nie je ustanovený.

Kontaktné údaje zodpovednej osoby:

Zodpovedná osoba nie je ustanovená

Vaše otázky a práva v súvislosti so spracovaním osobných údajov môžete uplatniť:

• prostredníctvom e-mailu: info@vratka.sk

• písomne na adrese sídla Spoločnosti: Chorvátska 2704/8, 811 08 Bratislava – mestská časť Staré Mesto

Bližšie informácie o možnostiach uplatnenia práv nájdete v časti Poučenie o existencii relevantných práv Dotknutej osoby. Pred spracovaním žiadosti týkajúcej sa ochrany osobných údajov máme právo a súčasne povinnosť overiť identitu žiadateľa.

3. Zber a spracúvanie údajov

1. Prevádzkovateľ (poprípade Správca, v angličtine "controller") údajov / Sprostredkovateľ (poprípade Spracovateľ, v angličtine "processor") údajov

Všeobecné nariadenie EÚ o ochrane údajov rozlišuje medzi organizáciami, ktoré spracúvajú osobné informácie pre vlastné účely (známe ako „správcovia údajov“ resp. “prevádzkovatelia”) a organizáciami, ktoré spracúvajú osobné informácie v mene iných organizácií (známe ako „sprostredkovatelia údajov“). V rámci tejto definície je Spoločnosť považovaná za Prevádzkovateľa (Správcu) aj Sprostredkovateľa údajov vzhľadom na osobné informácie, ktoré Nám poskytnete.

Ako Prevádzkovateľ spracúvame osobné údaje Dotknutých osôb, najmä, no nie vylúčene, Klientov, ktoré Dotknutá osoba poskytuje za účelmi bližšie špecifikovaných v časti Účely a spôsoby spracúvania osobných údajov. 

Ako Sprostredkovateľ údajov konáme v mene Klienta, ktorý je Prevádzkovateľom údajov svojich Zákazníkov, a zaväzujeme sa spracúvať osobné údaje Klientovych Zákazníkov výhradne v súlade s Klientovými pokynmi a podľa požiadaviek o ochrane osobných údajov. Zodpovednosť Spoločnosti ako Sprostredkovateľa spočíva v implementácii vhodných technických a organizačných opatrení zameraných na ochranu osobných údajov a v spracúvaní údajov len na účely, na ktoré boli poskytnuté pokyny od Klienta. V tomto prípade sa medzi Sprostredkovateľom (Spoločnosťou) a Prevádzkovateľom (Klientom) uzatvára Sprostredkovateľská zmluva. 

2. Spracúvané osobné údaje a ich kategórie

Ako Prevádzkovateľ spracúvame osobné údaje Dotknutých osôb v nižšie uvedených kategóriách. Z týchto kategórií osobných údajov o Vás spracúvame vždy iba vybrané osobné údaje v závislosti od toho, aké údaje sú nevyhnutné na Plnenie konkrétneho účelu, predovšetkým na to, aby sme Vám mohli poskytovať služby alebo aby sme s Vami mohli spolupracovať.

Spracúvame nasledujúce kategórie osobných údajov:

• Identifikačné a autentizačné (najmä meno, priezvisko, firma, dátum narodenia, IČO, login, heslo, ID/API aplikácie, prípadne čiastočné číslo preukazu totožnosti, avšak to iba tam, kde to naša Služba vyžaduje, napríklad na overenie identity či veku.)

• Technické (najmä Cookies, IP Adresa, informácie o Vašom operačnom systéme a zariadení)

• Adresné a kontaktné (najmä e-mail, telefónne číslo, adresa pre vyzdvihnutie a doručenie zásielky, sídlo)

• Údaje o aktivitách (najmä osobné údaje obsiahnuté v prichádzajúcich e-mailoch či záznamoch tel. hovorov v rámci podpory a fotodokumentácie prípadne inej dokumentácie uplatneného nároku, alebo údaje o online správaní a postojoch vyjadrených verejne v súvislosti s našimi službami vrátane príspevkov na sociálnych sieťach, ako aj meno a verejne prístupné informácie Vášho profilu.)

• Ekonomické a fakturačné (najmä údaje výške platby, číslo bankového účtu, číslo platobnej karty, fakturačná adresa)

Konkrétne účely spracúvania údajov a kategórie osobných údajov, ktoré na jednotlivé účely

spracúvame sú rozpísané v nasledujúcej časti: Účely a spôsoby spracúvania osobných údajov.

4. Účely a spôsoby spracúvania osobných údajov

Dotknutá osoba poskytuje Prevádzkovateľovi svoje osobné údaje v závislosti od účelu ich spracovania, pričom ide najmä a výlučne o definíciu účelov spracúvania osobných údajov:

a) na zaistenie poskytovaných Služieb Prevádzkovateľa; 

b) na účely sprístupnenia skúšobnej verzie Služieb Prevádzkovateľa;

c) na účely registrácie Užívateľského účtu;

d) na plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom;

e) na účely oprávnených záujmov Prevádzkovateľa alebo tretej osoby (napríklad pre dodržiavanie a splnenie zákonných povinnosti);

f) na účely sprostredkovania prepravy tovaru určeného pre vrátenie;

g) na komunikáciu s klientmi, so zákazníkmi, s dodávateľmi, s prepravcami, so zmluvnými a s obchodnými partnermi Prevádzkovateľa (napríklad pre poskytovanie podpory, zmeny v Obchodných podmienkach, zasielanie informácií ohľadne plnenia zmluvy ako plánovane i neplánované odstávky);

h) na zaistenie zlepšovania poskytovaných Služieb, žiadosti o spätnú väzbu Prevádzkovateľa;

i) na školiacu a vzdelávaciu činnosť Prevádzkovateľa;

j) na propagačnú a marketingovú činnosť, priamy marketing ohľadom súvisiacich Služieb Prevádzkovateľa;

k) na zaistenie základných funkcií a analytiky Webovej stránky Prevádzkovateľa;

l) na zaistenie interných procesov bezpečnosti a ochrany osobných údajov, vedenie mzdovej a personálnej agendy a s tým súvisiacich agend a vyplývajúce povinnosti vedenia účtovníctva Prevádzkovateľa (napríklad prijímanie platieb a vedenie účtovníctva);

m) na iné účely so súhlasom Dotknutej osoby so spracovaním jej osobných údajov.

5. Právny základ spracúvania osobných údajov Dotknutej osoby

Právnym základom spracúvania osobných údajov Dotknutej osoby bude, v závislosti od konkrétnych osobných údajov a účelu ich spracúvania súhlas Dotknutej osoby so spracovaním osobných údajov, splnenie zákonnej povinnosti Prevádzkovateľa, prípadne splnenie zmluvy, zmluvnou stranou ktorej je dotknutá osoba. Právnym základom môže byť aj oprávnený záujem Prevádzkovateľa spočívajúci v prispôsobovaní ponúk a cielených reklám pre Dotknuté osoby. 

6. Príjemcovia alebo kategórie príjemcov osobných údajov Prevádzkovateľa

Príjemcom osobných údajov Dotknutej osoby budú okrem Prevádzkovateľa tiež zamestnanci Prevádzkovateľa, a ďalšie osoby spolupracujúce s Prevádzkovateľom pri plnení úloh Prevádzkovateľa, t. j. pri poskytovaní služieb spojených s riadeným procesom a manažmentom vrátenia zakúpeného tovaru. Na účely tohto dokumentu sa za zamestnancov Prevádzkovateľa budú považovať všetky fyzické osoby vykonávajúce pre Prevádzkovateľa závislú prácu na základe pracovnej zmluvy alebo dohôd o prácach vykonávaných mimo pracovného pomeru.

Príjemcom osobných údajov Dotknutej osoby môžu byť tiež spolupracovníci prevádzkovateľa, jeho obchodní partneri, dodávatelia, prepravcovia a zmluvní partneri, a to najmä: 

• účtovná spoločnosť, 

• spoločnosť poskytujúca Prevádzkovateľovi právne služby, 

• spoločnosť zabezpečujúca služby súvisiace s tvorbou a údržbou softwéru, 

• spoločnosť poskytujúca analýzu návštevnosti webových stránok, 

• prevádzkovateľ nástrojov pre komunikáciu so zákazníckou podporou, 

• prevádzkovateľ marketingových nástrojov, 

• spoločnosti zabezpečujúce prepravu tovaru pre vrátenie, 

• spoločnosť poskytujúca platobnú bránu.

Príjemcom osobných údajov môžu byť tiež súdy, orgány činné v trestnom konaní, daňový úrad a ďalšie štátne orgány, v zákonom stanovených prípadoch.

7. Doba uchovávania osobných údajov

Osobné údaje budú v súlade s právnymi predpismi uchovávané na nevyhnutný čas, na ktorý budú potrebné na účely plnenia zmluvy a ich následnej archivácie.

8. Poučenie o existencii relevantných práv Dotknutej osoby

Dotknutá osoba má okrem iného nasledovné práva:

a) právo Dotknutej osoby na prístup k údajom podľa článku 15 Nariadenia, ktorého obsahom je:

(i) právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa týkajú Dotknutej osoby;

(ii) v prípade, že sú osobné údaje Dotknutej osoby spracúvané, právo získať prístup k spracúvaným osobným údajom a právo získať tieto informácie:

- informáciu o účeloch spracúvania;

- informáciu o kategóriách dotknutých osobných údajov;

- informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií;

- ak je to možné, informáciu o predpokladanej dobe uchovávania osobných údajov alebo, ak to nie je možné, informáciu o kritériách na jej určenie;

- informáciu o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a o existencii práva namietať proti takémuto spracúvaniu;

- informáciu o práve podať sťažnosť dozornému orgánu;

- ak sa osobné údaje nezískali od Dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;

- informáciu o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu;

(iii) právo byť informovaný o primeraných zárukách podľa článku 46 Nariadenia, týkajúcich sa prenosu osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;

(iv) právo na poskytnutie kópie osobných údajov, ktoré sa spracúvajú, avšak za dodržania podmienky, že právo na poskytnutie kópie spracúvaných osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných;

b) právo Dotknutej osoby na opravu podľa článku 16 Nariadenia, ktorého obsahom je:

(i) právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa týkajú Dotknutej osoby;

(ii) právo na doplnenie neúplných osobných údajov Dotknutej osoby, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia Dotknutej osoby;

c) právo Dotknutej osoby na vymazanie osobných údajov (tzv. právo „na zabudnutie“) podľa článku 17 Nariadenia, ktorého obsahom je:

(i) právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa týkajú Dotknutej osoby, ak je splnený niektorý z týchto dôvodov:

- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

- Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a to za splnenia podmienky, že neexistuje iný právny základ pre spracúvanie osobných údajov;

- Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 1. Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 2. Nariadenia;

- osobné údaje sa spracúvali nezákonne;

- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha;

- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia;

(ii) právo, aby Prevádzkovateľ, ktorý zverejnil osobné údaje Dotknutej osoby, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikol primerané opatrenia vrátane technických opatrení, aby informoval iných prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že Dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky;

pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa článku 17 ods. 1. a 2. Nariadenia [t.j. s obsahom práv podľa (i) a (ii) tohto písm. c) bodu J. tohto dokumentu] nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:

1. na uplatnenie práva na slobodu prejavu a na informácie;

2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;

3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia;

4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, pokiaľ je pravdepodobné, že právo uvedené v článku 17 ods. 1. Nariadenia znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov; alebo

5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;

d) právo Dotknutej osoby na obmedzenie spracúvania osobných údajov podľa článku 18 Nariadenia, ktorého obsahom je:

(i) právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:

- Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;

- Spracúvanie osobných údajov je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;

- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

- Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1. Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby;

(iii) právo, aby v prípade, že sa spracúvanie osobných údajov obmedzilo podľa bodu (i) tohto písm. d) bodu J. tohto dokumentu, takéto obmedzene spracúvané osobné údaje sa s výnimkou uchovávania spracúvali len so súhlasom Dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu;

(iv) právo byť vopred informovaný o zrušení obmedzenia spracúvania osobných údajov;

e) právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom podľa článku 19 Nariadenia, ktorého obsahom je:

(i) právo, aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1. a článku 18 Nariadenia, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie;

(ii) právo, aby Prevádzkovateľ o týchto príjemcoch informoval Dotknutú osobu, ak to Dotknutá osoba požaduje;

f) právo Dotknutej osoby na prenosnosť údajov podľa článku 20 Nariadenia, ktorého obsahom je:

(i) právo získať osobné údaje, ktoré sa týkajú Dotknutej osoby a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak:

- sa spracúvanie zakladá na súhlase Dotknutej osoby podľa článku 6 ods. 1. písm. a) Nariadenia alebo článku 9 ods. 2. písm. a) Nariadenia, alebo na zmluve podľa článku 6 ods. 1. písm. b) Nariadenia, a súčasne

- sa spracúvanie vykonáva automatizovanými prostriedkami, a súčasne

- právo na získanie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, nebude mať nepriaznivé dôsledky na práva a slobody iných;

(ii) právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné;

g) právo Dotknutej osoby namietať podľa článku 21 Nariadenia, ktorého obsahom je:

(i) právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia;

(ii) v prípade realizácie práva kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia] právo, aby Prevádzkovateľ ďalej nespracúval osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov

(iii) právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; pritom platí, že ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať;

(iv) (v súvislosti s používaním služieb informačnej spoločnosti) právo na uplatnenie práva namietať proti spracúvaniu osobných údajov prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií;

(v) právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, avšak s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu;

h) právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním podľa článku 22 Nariadenia, ktorého obsahom je:

(i) právo, aby sa na Dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2. Nariadenia [t.j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby alebo (c) založené na výslovnom súhlase Dotknutej osoby].

9. Poučenie o práve Dotknutej osoby odvolať súhlas so spracovaním osobných údajov

Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov, a to bez toho, aby to malo vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.

Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov – v celom rozsahu alebo len sčasti. Čiastočné odvolanie súhlasu so spracovaním osobných údajov sa môže týkať určitého typu spracovateľskej operácie / spracovateľských operácií, pričom zákonnosť spracúvania osobných údajov v rozsahu zvyšných spracovateľských operácií ostane nedotknutá. Čiastočné odvolanie súhlasu so spracovaním osobných údajov sa môže týkať určitého konkrétneho účelu spracúvania osobných údajov / určitých konkrétnych účelov spracúvania osobných údajov, pričom zákonnosť spracúvania osobných údajov na ostatné účely ostane nedotknutá.

Právo odvolať súhlas so spracovaním osobných údajov môže Dotknutá osoba realizovať v listinnej podobe na adresu Prevádzkovateľa zapísanú ako jeho sídlo v obchodnom registri v čase odvolania súhlasu so spracovaním osobných údajov alebo v elektronickej podobe prostredníctvom elektronických prostriedkov (zaslaním e-mailu na e-mailovú adresu Prevádzkovateľa uvedenú pri identifikácii Prevádzkovateľa v tomto dokumente alebo vyplnením elektronického formuláru zverejneného na webovom sídle Prevádzkovateľa).

10. Poučenie o práve Dotknutej osoby podať sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, a to najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s Nariadením, a to všetko bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy.

Dotknutá osoba má právo, aby dozorný orgán, ktorému sa sťažnosť podala, ju ako sťažovateľa informoval o pokroku a výsledku sťažnosti, a to vrátane možnosti podať súdny prostriedok nápravy podľa článku 78 Nariadenia. 

Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, IČO: 36 064 220, email: statny.dozor@pdp.gov.sk, telefón: 02/3231 3214. 

11. Informácia o existencii / neexistencii povinnosti Dotknutej osoby poskytnúť osobné údaje

Prevádzkovateľ informuje Dotknutú osobu, že poskytnutie osobných údajov Dotknutej osoby je potrebné na uzatvorenie zmluvy a na jej plnenie, a na poskytnutie Služby a zabezpečenie prepravy v prípade, že si pre vrátenie tovaru objedná Dotknutá osoba prepravu prostredníctvom Našej Webovej stránky. Prevádzkovateľ informuje Dotknutú osobu, že Dotknutá osoba nie je povinná poskytnúť osobné údaje ani nie je povinná udeliť súhlas s ich spracovaním. Následkom neposkytnutia osobných údajov a/alebo následkom neudelenia súhlasu so spracovaním osobných údajov bude, že Prevádzkovateľ nebude môcť poskytnúť Službu a uzatvoriť a splniť zmluvu.

12. Informácia o automatizovanom rozhodovaní, vrátane profilovania

Aplikuje sa čiastočne. - V prípade Prevádzkovateľa dochádza k spracovaniu osobných údajov Dotknutej osoby v podobe automatizovaného rozhodovania uvedeného v článku 22 ods. 1. Nariadenia, avšak neaplikuje sa profilovanie uvedené v článku 22 ods. 4. Nariadenia. Prevádzkovateľ je povinný uviesť informácie podľa článku 13 ods. 2 písm. f) Nariadenia, t. j. informácie o automatizovanom rozhodovaní a o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu. 

Cieľom tohto automatizovaného spracovania je zrýchliť a zefektívniť procesy vrátenia tovaru a umožniť našim klientom lepšie riadiť svoje zásoby a zlepšiť služby zákazníkom. Naše automatizované spracovanie nezahŕňa profilovanie, to znamená, že nevytvárame žiadne automatizované rozhodnutia založené na automatizovanom spracovaní, ktoré by mali právne účinky, alebo by inak významne ovplyvňovali jednotlivcov.

Používame technické a organizačné opatrenia na zabezpečenie, že automatizované spracovanie dát slúži výhradne uvedeným operačným cieľom a je vykonávané v súlade s najvyššími štandardmi ochrany osobných údajov. Všetky osobné údaje sú spracovávané s najvyššou starostlivosťou a v súlade s platnými právnymi predpismi.