Zásady ochrany osobných údajov

Tento dokument poskytuje informácie o spracúvaní osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

I. Identifikačné údaje prevádzkovateľa

Prevádzkovateľom osobných údajov je:

• Obchodné meno: STAVOMAT, s.r.o., Košice

• Sídlo: Južná trieda 74, 040 01 Košice, Slovenská republika
• IČO: 36195910 | DIČ: 2020052463 | IČ DPH: SK2020052463 (platca DPH)

• Zápis v OR: Mestský súd Košice IV, oddiel: Sro, vložka č. 11382/V

• Webová stránka: www.eshop.stavomat.com

• E-mail pre uplatnenie práv a otázky: stavomat@stavomat.com

(Prevádzkovateľ spracúva osobné údaje dotknutých osôb transparentne, v súlade so zákonom a v minimálnom potrebnom rozsahu.)

II. Vymedzenie pojmov a osobné údaje

1. Dotknutá osoba: Výlučne fyzická osoba (zákazník e-shopu), ktorej osobné údaje sa spracúvajú.

2. Právnické osoby: Údaje právnických osôb (názov spoločnosti, IČO, DIČ, sídlo firmy) nie sú osobnými údajmi v zmysle GDPR. Ak však právnická osoba uvedie kontaktnú fyzickú osobu (meno, tel. č., e-mail), na tieto kontaktné údaje sa GDPR vzťahuje.

3. Rozsah spracúvaných údajov: Meno a priezvisko, fakturačná adresa, adresa doručenia, e-mailová adresa, telefónne číslo, prípadne história objednávok a IP adresa.

III. Účely, právne základy a doba uchovávania údajov

IV. Príjemcovia osobných údajov (Spracovatelia a tretia strany)

Prevádzkovateľ poskytuje osobné údaje len v nevyhnutnej miere zmluvným partnerom, ktorí zabezpečujú chod e-shopu a doručenie tovaru:

1. Doručovateľské a kuriérske služby: za účelom doručenia tovaru.

2. Poskytovatelia IT a hostingových služieb: Prevádzkovateľ e-shopovej platformy a serverov.

3. Poskytovatelia účtovných a právnych služieb: Za účelom spracovania účtovníctva a vymáhania pohľadávok.

4. Heureka Shopping s.r.o.: Za účelom zaslania dotazníka spokojnosti (ak zákazník namietol spracovanie pri objednávke, údaje sa neposielajú).

Prevádzkovateľ nevykonáva prenos osobných údajov do tretích krajín mimo Európskej únie (EÚ) / Európskeho hospodárskeho priestoru (EHP).

V. Bezpečnosť a spôsob spracúvania

• Osobné údaje sú spracúvané automatizovaným aj neautomatizovaným spôsobom v elektronických informačných systémoch prevádzkovateľa.

• Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov pred ich stratou, zneužitím alebo neoprávneným prístupom.

• Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami pre dotknutú osobu v zmysle Čl. 22 GDPR.

VI. Práva dotknutej osoby

Ako dotknutá osoba máte podľa GDPR nasledujúce práva:

1. Právo na prístup k údajom (Čl. 15 GDPR): Máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje a získať k nim prístup.

2. Právo na opravu (Čl. 16 GDPR): Máte právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov (aj priamo v sekcii „Moje konto“).

3. Právo na vymazanie / „Právo na zabudnutie“ (Čl. 17 GDPR): Máte právo žiadať vymazanie vašich údajov, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak odvoláte súhlas (a neexistuje iný právny základ).

4. Právo na obmedzenie spracúvania (Čl. 18 GDPR): Máte právo požiadať o obmedzenie spracúvania v prípadoch stanovených nariadením GDPR.

5. Právo na prenosnosť údajov (Čl. 20 GDPR): Máte právo získať osobné údaje, ktoré ste nám poskytli, vo štruktúrovanom, bežne používanom a strojom čitateľnom formáte.

6. Právo namietať (Čl. 21 GDPR): Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu (napr. priamy marketing, Heureka).

7. Právo odvolať súhlas (Čl. 7 ods. 3 GDPR): Ak sa osobné údaje spracúvajú na základe súhlasu, máte právo ho kedykoľvek odvolať rovnakým spôsobom, akým bol udelený.

8. Právo podávať sťažnosti: Máte právo podať sťažnosť dozornému orgánu, ktorým je:

   • Úrad na ochranu osobných údajov Slovenskej republiky

   • Hraničná 12, 820 07 Bratislava 27

   • Web: www.dataprotection.gov.sk

VII. Záverečné ustanovenia

1. Poskytnutie osobných údajov na účely plnenia zmluvy je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné kúpnu zmluvu uzavrieť ani doručiť tovar.

2. Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňom ich zverejnenia na webovej stránke prevádzkovateľa.

3. Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať. Aktuálna verzia je vždy dostupná na stránke e-shopu.