Zásady ochrany osobných údajov

Úvod Zásady ochrany osobných údajov

Tento dokument poskytuje informácie o spracúvaní osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

I. Identifikačné údaje prevádzkovateľa

Prevádzkovateľom osobných údajov je:

  • Obchodné meno: STAVOMAT, s.r.o., Košice

  • Sídlo: Južná trieda 74, 040 01 Košice, Slovenská republika
  • IČO: 36195910 | DIČ: 2020052463 | IČ DPH: SK2020052463 (platca DPH)
  • Zápis v OR: Mestský súd Košice IV, oddiel: Sro, vložka č. 11382/V

  • Webová stránka: www.eshop.stavomat.com

  • E-mail pre uplatnenie práv a otázky: stavomat@stavomat.com

(Prevádzkovateľ spracúva osobné údaje dotknutých osôb transparentne, v súlade so zákonom a v minimálnom potrebnom rozsahu.)

II. Vymedzenie pojmov a osobné údaje

  1. Dotknutá osoba: Výlučne fyzická osoba (zákazník e-shopu), ktorej osobné údaje sa spracúvajú.

  2. Právnické osoby: Údaje právnických osôb (názov spoločnosti, IČO, DIČ, sídlo firmy) nie sú osobnými údajmi v zmysle GDPR. Ak však právnická osoba uvedie kontaktnú fyzickú osobu (meno, tel. č., e-mail), na tieto kontaktné údaje sa GDPR vzťahuje.

  3. Rozsah spracúvaných údajov: Meno a priezvisko, fakturačná adresa, adresa doručenia, e-mailová adresa, telefónne číslo, prípadne história objednávok a IP adresa.

III. Účely, právne základy a doba uchovávania údajov

Účel spracúvania Právny základ (GDPR) Rozsah údajov Doba uchovávania

Vybavenie objednávky a plnenie kúpnej zmluvy

Čl. 6 ods. 1 písm. b) GDPR

 

(Plnenie zmluvy)

Meno, priezvisko, adresa, e-mail, telefón

Po dobu trvania zmluvy a plynúcich záručných/reklamčných lehôt (spravidla 3 roky od ukončenia zmluvy).

Plnenie daňových a účtovných povinností

Čl. 6 ods. 1 písm. c) GDPR

 

(Právna povinnosť)

Fakturačné údaje, meno, priezvisko, adresa

10 rokov nasledujúcich po roku, ktorého sa týkajú (v zmysle Zákona o účtovníctve).

Hodnotenie spokojnosti (Heureka – Overené zákazníkmi)

Čl. 6 ods. 1 písm. f) GDPR

 

(Oprávnený záujem)

E-mailová adresa, informácia o zakúpenom tovare

Do odoslania dotazníka, resp. do vyjadrenia nesúhlasu (opt-out) v procese objednávky.

Priamy marketing vlastným zákazníkom (Newsletter)

Čl. 6 ods. 1 písm. f) GDPR

 

(Oprávnený záujem)

E-mailová adresa

Do odhlásenia sa z odberu (prostredníctvom odkazu v e-maili) alebo namietania spracúvania.

Marketing pre tretie strany

Čl. 6 ods. 1 písm. a) GDPR

 

(Súhlas)

E-mailová adresa

Do odvolania súhlasu (maximálne 3 roky od udelenia).

Registrácia a správa užívateľského konta („Moje konto“)

Čl. 6 ods. 1 písm. b) GDPR

 

(Plnenie zmluvy)

Meno, priezvisko, adresa, e-mail, telefón, história

Do zrušenia používateľského konta zákazníkom.

IV. Príjemcovia osobných údajov (Spracovatelia a tretia strany)

Prevádzkovateľ poskytuje osobné údaje len v nevyhnutnej miere zmluvným partnerom, ktorí zabezpečujú chod e-shopu a doručenie tovaru:

  1. Doručovateľské a kuriérske služby: za účelom doručenia tovaru.

  2. Poskytovatelia IT a hostingových služieb: Prevádzkovateľ e-shopovej platformy a serverov.

  3. Poskytovatelia účtovných a právnych služieb: Za účelom spracovania účtovníctva a vymáhania pohľadávok.

  4. Heureka Shopping s.r.o.: Za účelom zaslania dotazníka spokojnosti (ak zákazník namietol spracovanie pri objednávke, údaje sa neposielajú).

Prevádzkovateľ nevykonáva prenos osobných údajov do tretích krajín mimo Európskej únie (EÚ) / Európskeho hospodárskeho priestoru (EHP).

V. Bezpečnosť a spôsob spracúvania

  • Osobné údaje sú spracúvané automatizovaným aj neautomatizovaným spôsobom v elektronických informačných systémoch prevádzkovateľa.

  • Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov pred ich stratou, zneužitím alebo neoprávneným prístupom.

  • Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami pre dotknutú osobu v zmysle Čl. 22 GDPR.

VI. Práva dotknutej osoby

Ako dotknutá osoba máte podľa GDPR nasledujúce práva:

  1. Právo na prístup k údajom (Čl. 15 GDPR): Máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje a získať k nim prístup.

  2. Právo na opravu (Čl. 16 GDPR): Máte právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov (aj priamo v sekcii „Moje konto“).

  3. Právo na vymazanie / „Právo na zabudnutie“ (Čl. 17 GDPR): Máte právo žiadať vymazanie vašich údajov, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak odvoláte súhlas (a neexistuje iný právny základ).

  4. Právo na obmedzenie spracúvania (Čl. 18 GDPR): Máte právo požiadať o obmedzenie spracúvania v prípadoch stanovených nariadením GDPR.

  5. Právo na prenosnosť údajov (Čl. 20 GDPR): Máte právo získať osobné údaje, ktoré ste nám poskytli, vo štruktúrovanom, bežne používanom a strojom čitateľnom formáte.

  6. Právo namietať (Čl. 21 GDPR): Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu (napr. priamy marketing, Heureka).

  7. Právo odvolať súhlas (Čl. 7 ods. 3 GDPR): Ak sa osobné údaje spracúvajú na základe súhlasu, máte právo ho kedykoľvek odvolať rovnakým spôsobom, akým bol udelený.

  8. Právo podávať sťažnosti: Máte právo podať sťažnosť dozornému orgánu, ktorým je:

VII. Záverečné ustanovenia

  1. Poskytnutie osobných údajov na účely plnenia zmluvy je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné kúpnu zmluvu uzavrieť ani doručiť tovar.

  2. Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňom ich zverejnenia na webovej stránke prevádzkovateľa.

  3. Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať. Aktuálna verzia je vždy dostupná na stránke e-shopu.

Copyright 2014 - 2026 © eshop.stavomat.com