Podmienky ochrany osobných údajov

1. Základné informácie

1. Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.
2. Osobné údaje spracúvame iba v rozsahu potrebnom na konkrétny účel a iba po dobu, počas ktorej na ich spracúvanie existuje právny dôvod.
3. Pri jednotlivých spracovateľských činnostiach používame najmä tieto právne základy: plnenie zmluvy alebo vykonanie predzmluvných opatrení, splnenie zákonnej povinnosti, oprávnený záujem prevádzkovateľa a súhlas dotknutej osoby.
4. Ak spracúvanie zakladáme na oprávnenom záujme, posudzujeme, či nad naším záujmom neprevažujú práva a slobody dotknutej osoby.

2. Objednávka, uzavretie a plnenie kúpnej zmluvy

Pri vytvorení a vybavení objednávky môžeme spracúvať najmä meno a priezvisko, obchodné meno, fakturačnú a doručovaciu adresu, IČO, DIČ, IČ DPH, telefónne číslo, e-mailovú adresu, údaje o objednanom tovare, platbe, doprave a komunikácii súvisiacej s objednávkou.

• Účel: prijatie objednávky, uzavretie a plnenie kúpnej zmluvy, doručenie tovaru, komunikácia so zákazníkom, evidencia objednávok.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby.
• Doba uchovávania: po dobu potrebnú na splnenie zmluvy a následne v rozsahu potrebnom na splnenie zákonných povinností a ochranu právnych nárokov.

3. Zákaznícky účet

Ak si zákazník vytvorí používateľský účet, spracúvame údaje, ktoré zadá pri registrácii a počas používania účtu, najmä identifikačné a kontaktné údaje, históriu objednávok a zvolené nastavenia.

• Účel: vytvorenie a správa zákazníckeho účtu a poskytovanie funkcií súvisiacich s účtom.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR – poskytovanie služby vyžiadanej používateľom.
• Doba uchovávania: po dobu existencie zákazníckeho účtu a následne iba v rozsahu, v akom je ďalšie uchovávanie potrebné z dôvodu zákonnej povinnosti alebo ochrany právnych nárokov.

Zákazník môže požiadať o zrušenie účtu na e-mailovej adrese info@berem.sk. Zrušením účtu nie sú automaticky vymazané údaje, ktoré musí prevádzkovateľ uchovávať podľa zákona alebo ktoré potrebuje na ochranu právnych nárokov.

4. Účtovníctvo, dane a evidencia dokladov

V súvislosti s účtovnými a daňovými povinnosťami spracúvame údaje uvedené na objednávkach, faktúrach, platobných dokladoch a ďalších účtovných dokumentoch.

• Účel: vedenie účtovníctva, plnenie daňových a ďalších zákonných povinností.
• Právny základ: čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.
• Doba uchovávania: spravidla 10 rokov, ak príslušný právny predpis nevyžaduje inú dobu.

5. Reklamácie, odstúpenia od zmluvy a zákaznícke nároky

Pri reklamácii, odstúpení od zmluvy, vrátení tovaru alebo inom uplatnení práv zákazníka spracúvame údaje potrebné na identifikáciu zákazníka a objednávky, opis reklamácie alebo požiadavky, fotografie, videá, servisné vyjadrenia, údaje o komunikácii a ďalšie podklady potrebné na vybavenie prípadu.

• Účel: prijatie, posúdenie a vybavenie reklamácie, odstúpenia alebo iného nároku, vedenie evidencie a preukazovanie riadneho postupu prevádzkovateľa.
• Právny základ: čl. 6 ods. 1 písm. c) GDPR – splnenie zákonných povinností, a podľa okolností aj čl. 6 ods. 1 písm. f) GDPR – ochrana a uplatňovanie právnych nárokov.
• Doba uchovávania: počas vybavovania prípadu a následne po dobu potrebnú na splnenie zákonných povinností a ochranu právnych nárokov; spravidla najviac 5 rokov od ukončenia prípadu, ak osobitný predpis alebo prebiehajúci spor nevyžaduje dlhšiu dobu.

6. Kontaktné formuláre, e-mailová a telefonická komunikácia

Ak nás kontaktujete bez toho, aby išlo o už existujúcu objednávku, môžeme spracúvať vaše meno, e-mail, telefónne číslo a obsah komunikácie.

• Účel: vybavenie otázky alebo požiadavky a súvisiaca komunikácia.
• Právny základ: podľa povahy požiadavky čl. 6 ods. 1 písm. b) GDPR – predzmluvné opatrenia, alebo čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem riadne komunikovať so zákazníkmi a záujemcami.
• Doba uchovávania: spravidla 6 mesiacov od ukončenia komunikácie, ak nie je potrebné údaje uchovať dlhšie v súvislosti so zmluvou, reklamáciou alebo právnym nárokom.

7. Ochrana práv, prevencia podvodov a bezpečnosť e-shopu

Prevádzkovateľ môže v nevyhnutnom rozsahu spracúvať osobné údaje aj na ochranu svojich práv a majetku a na bezpečné fungovanie internetového obchodu.

• Účel: prevencia a preverovanie podvodných alebo zneužívajúcich objednávok, riešenie opakovaného nepreberania zásielok, ochrana pred neoprávnenými platbami a útokmi, vymáhanie pohľadávok, dokazovanie komunikácie a objednávok, uplatňovanie a obhajoba právnych nárokov.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na ochrane majetku, práv, bezpečnosti systémov a predchádzaní zneužitiu.
• Doba uchovávania: len po dobu potrebnú na konkrétny účel a počas príslušných premlčacích lehôt; ak prebieha spor alebo konanie, do jeho právoplatného skončenia a splnenia súvisiacich povinností.

8. Newsletter a priamy marketing

Ak sa návštevník dobrovoľne prihlási na odber newslettera, spracúvame jeho e-mailovú adresu a údaje potrebné na evidenciu udeleného súhlasu.

• Účel: zasielanie newsletterov, obchodných ponúk, noviniek a informácií o produktoch.
• Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
• Doba uchovávania: do odvolania súhlasu alebo ukončenia marketingového účelu; údaje potrebné na preukázanie udelenia alebo odvolania súhlasu môžeme uchovať po dobu vyžadovanú právnymi predpismi.

Súhlas možno kedykoľvek odvolať kliknutím na odhlasovací odkaz v marketingovom e-maile alebo správou na info@berem.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Ak právne predpisy umožňujú použiť elektronický kontakt existujúceho zákazníka na ponuku vlastných podobných tovarov alebo služieb aj bez nového súhlasu, zákazník má pri získaní kontaktu a v každej správe možnosť takéto zasielanie jednoducho a bezplatne odmietnuť.

9. Sociálne siete

Ak komunikujete s našimi profilmi na sociálnych sieťach, môžeme spracúvať údaje, ktoré nám v tejto súvislosti sprístupníte, napríklad meno alebo používateľské meno, obsah komentárov a správ a verejne dostupné údaje vášho profilu.

• Účel: správa profilov, komunikácia, odpovedanie na otázky a prezentácia internetového obchodu.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na komunikácii a prezentácii prevádzkovateľa; pri konkrétnych marketingových aktivitách môže byť právnym základom súhlas.
• Doba uchovávania: podľa povahy komunikácie a nastavení príslušnej sociálnej siete.

Prevádzkovatelia sociálnych sietí spracúvajú údaje aj podľa vlastných podmienok ochrany súkromia, za ktoré zodpovedajú samostatne v rozsahu svojho spracúvania.

10. Súbory cookies a podobné technológie

Internetový obchod používa súbory cookies a podobné technológie. Nie všetky cookies sa používajú na rovnakom právnom základe.

• Nevyhnutné cookies zabezpečujú základné fungovanie stránky, nákupného košíka, bezpečnosti a nastavení. Pri týchto cookies sa súhlas nevyžaduje, ak spĺňajú zákonné podmienky nevyhnutnosti.
• Analytické, preferenčné a marketingové cookies sa ukladajú alebo používajú až po udelení súhlasu prostredníctvom cookie lišty, ak právny predpis neustanovuje výnimku.
• Rozsah, účel a dobu uloženia jednotlivých cookies určuje ich konkrétny typ a nastavenie cookie lišty.

Svoj súhlas s voliteľnými cookies môžete kedykoľvek zmeniť alebo odvolať prostredníctvom možnosti „Nastavenie cookies“ na stránke. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

11. Príjemcovia osobných údajov

Osobné údaje poskytujeme iba v nevyhnutnom rozsahu subjektom, ktoré ich potrebujú na splnenie konkrétneho účelu alebo ktorým ich musíme poskytnúť podľa zákona. Môže ísť najmä o:

• poskytovateľa e-shopovej platformy, webhostingu, doménových a IT služieb,
• poskytovateľov e-mailových a komunikačných služieb,
• dopravcov a logistických partnerov,
• banky, poskytovateľov platobných služieb a spracovateľov platieb,
• účtovníkov, daňových a právnych poradcov, servisných partnerov a odborných technikov,
• poskytovateľov analytických a marketingových služieb, ak je ich použitie založené na súhlase alebo inom platnom právnom základe,
• orgány verejnej moci, súdy, exekútori a iné oprávnené subjekty, ak to vyžaduje zákon alebo je to potrebné na ochranu právnych nárokov.

Ak dodávateľ spracúva osobné údaje v postavení sprostredkovateľa, prevádzkovateľ s ním zabezpečí zmluvný vzťah podľa čl. 28 GDPR, ak je taká zmluva potrebná.

12. Prenos osobných údajov do tretích krajín

Niektorí poskytovatelia technických, analytických, marketingových alebo sociálnych služieb môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru.

Ak dochádza k takému prenosu, používame právny mechanizmus vyžadovaný GDPR, napríklad rozhodnutie Európskej komisie o primeranosti, účasť príslušného amerického príjemcu v EU-U.S. Data Privacy Framework alebo štandardné zmluvné doložky Európskej komisie spolu s ďalšími potrebnými opatreniami.

13. Ako získavame osobné údaje

Osobné údaje získavame najmä priamo od vás pri objednávke, registrácii, komunikácii, reklamácii, prihlásení na newsletter alebo pri nastavení cookies. V nevyhnutných prípadoch môžeme údaje získať aj od dopravcu, poskytovateľa platby alebo iného partnera zapojeného do vybavenia vašej objednávky alebo požiadavky.

14. Povinnosť poskytnúť osobné údaje

Poskytnutie údajov potrebných na objednávku a uzavretie zmluvy je zmluvnou požiadavkou. Bez údajov potrebných na identifikáciu objednávky, kontaktovanie zákazníka, doručenie alebo zaplatenie tovaru nemusí byť možné objednávku uzavrieť alebo splniť.

Poskytnutie údajov na marketingové účely je dobrovoľné a odmietnutie alebo odvolanie marketingového súhlasu nemá vplyv na možnosť nakupovať v internetovom obchode.

15. Práva dotknutej osoby

Za podmienok ustanovených GDPR máte právo:

• požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup,
• požadovať opravu nepresných alebo doplnenie neúplných údajov,
• požadovať výmaz osobných údajov, ak sú splnené zákonné podmienky,
• požadovať obmedzenie spracúvania,
• získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a za zákonných podmienok ich preniesť inému prevádzkovateľovi,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu; po takej námietke už údaje na tento účel nebudeme spracúvať,
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať návrh na začatie konania na ochranu osobných údajov na dozorný orgán.

Jednotlivé práva nie sú absolútne a ich uplatnenie závisí od právneho základu a okolností konkrétneho spracúvania. Pred vybavením žiadosti sme oprávnení primerane overiť totožnosť žiadateľa, aby sme údaje neposkytli neoprávnenej osobe.

16. Ako môžete svoje práva uplatniť

Svoje práva môžete uplatniť:

• e-mailom na info@berem.sk,
• písomne na adrese HOVAX s. r. o., Družstevná 2584/25, 945 01 Komárno.

Na žiadosti odpovedáme v lehotách stanovených GDPR. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, môžeme postupovať spôsobom dovoleným GDPR.

17. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo.

Pri použití analytických alebo reklamných nástrojov môže po udelení príslušného súhlasu dochádzať k technickému vytváraniu publík alebo profilov na marketingové účely. Takéto spracúvanie samo osebe nepoužívame na prijímanie rozhodnutí s právnymi alebo obdobne významnými účinkami voči zákazníkovi.

18. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia zodpovedajúce povahe, rozsahu a rizikám spracúvania osobných údajov. Prístup k osobným údajom majú iba osoby a dodávatelia, ktorí ich potrebujú na plnenie svojich úloh a sú viazaní príslušnými povinnosťami mlčanlivosti alebo ochrany údajov.

19. Dozorný orgán

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na:

20. Zmeny týchto podmienok

Tieto informácie môžeme primerane aktualizovať najmä pri zmene právnych predpisov, používaných technológií, dodávateľov alebo spôsobov spracúvania osobných údajov. Aktuálne znenie je vždy zverejnené na www.berem.sk.