Informovanie o spracúvaní osobných údajov

Predávajúci: Radek Menšík, IČO: 65150830,

so sídlom Pekařská 341/8, 747 18 Píšť,

registrovaný na Živnostenskom úrade v Hlučíne pod č. 2000/3/918/H, Ev. č.: 380603-5187/00

(ďalej tiež len „predávajúci“)

Predávajúci týmto informuje svojich obchodných partnerov (adresátov tohto oznámenia, teda zákazníkov) o tom, že predávajúci spracúva ich osobné údaje, pričom s týmto spracúvaním sú spojené najmä práva zákazníkov, o ktorých ich predávajúci týmto informuje. Predávajúci spracúva osobné údaje zákazníkov pri poskytovaní tovaru a služieb objednávaných najmä pri návštevách webových stránok predávajúceho dostupných na adrese https://www.aaapapir.sk.

Pri spracúvaní osobných údajov sa predávajúci riadi českým zákonom č. 110/2019 Zb. o spracovaní osobných údajov a o zmene niektorých zákonov v platnom znení (ďalej len „ZOOÚ“), a ďalej Nariadením (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“).

Rozsah spracúvania osobných údajov, zákonný dôvod a účel ich spracúvania

Zákazník berie na vedomie, že predávajúci o ňom eviduje a spracúva osobné údaje zahŕňajúce: a) identifikačné údaje – meno, priezvisko, dátum narodenia, rodné číslo, bydlisko/sídlo, identifikačné číslo (IČO), údaje o zápise do registrov (napr. obchodný, živnostenský), identifikačné údaje zodpovedných osôb, b) ďalšie údaje, pokiaľ je ich spracúvanie nevyhnutné na účely plnenia ďalších povinností firmy (napr. údaje nevyhnutné na realizáciu zákazky), c) údaje týkajúce sa platobnej morálky, a to najmä za účelom riadneho vedenia účtovníctva, sledovania insolvenčných a iných obdobných registrov.

Spracúvanie osobných údajov zákazníkov je nevyhnutné na plnenie povinností vyplývajúcich z dotknutých právnych predpisov, prípadne na plnenie zmluvných záväzkov predávajúceho. V prípade neposkytnutia daných údajov nebude môcť predávajúci plniť predmetné povinnosti, a vzhľadom na túto skutočnosť nie je nevyhnutný súhlas zákazníkov so spracúvaním ich osobných údajov. Ak bude chcieť predávajúci spracúvať osobné údaje zákazníkov aj na iné účely (napr. zasielanie obchodných oznámení a pod.), potom je povinný si na to zabezpečiť ich predchádzajúci výslovný súhlas.

Predávajúci nespracúva osobné údaje zákazníka z titulu jeho súhlasu, ale iba z titulu plnenia zákonných alebo zmluvných povinností.

Správca osobných údajov, spracúvanie osobných údajov

Správcom osobných údajov je zhora uvedený predávajúci. V prípade akýchkoľvek otázok vo vzťahu k ochrane osobných údajov alebo odvolania súhlasu s ďalším spracúvaním osobných údajov sa zákazníci môžu obrátiť písomne na e-mail: eshop@aapapir.cz, alebo kontaktovať predávajúceho priamo na adrese: Pekařská 341/8, Píšť, 747 18, Česká republika.

V prípade, že predávajúci zriadi zodpovednú osobu pre ochranu osobných údajov (DPO), potom je povinný túto skutočnosť zákazníkovi oznámiť, a to vrátane náležitej identifikácie tejto osoby. Aktuálne predávajúci nemá zriadenú zodpovednú osobu pre ochranu osobných údajov.

Predávajúci spracúva účtovnú agendu v rámci systému, a to prostredníctvom tretej osoby, ktorá sídli v Českej republike, a vzťahujú sa na ňu všetky právne predpisy dopadajúce na ochranu osobných údajov, kedy táto spoločnosť plní vo vzťahu ku konkrétnym zákazníkom všetky povinnosti v minimálne rovnakom rozsahu ako predávajúci.

Predávajúci vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov zákazníkov, vrátane zabezpečenia dátových úložísk a úložísk osobných údajov v listinnej podobe. Predávajúci ďalej vyhlasuje, že k osobným údajom majú prístup iba ním poverené osoby.

Doba spracúvania a spôsob spracúvania osobných údajov

Hneď ako odpadne dôvod na spracúvanie osobných údajov, teda najmä po uplynutí 10 rokov od ukončenia kalendárneho roka, kedy zákazník naposledy realizoval obchodnú spoluprácu (napr. poslednú kúpnu zmluvu) s predávajúcim, je predávajúci povinný vymazať osobné údaje zákazníka. Zákazník má právo, aby predávajúci odstránil osobné údaje o zákazníkovi pred týmto dátumom, pokiaľ ich tento spracúva neoprávnene, prípadne chybne, a k oprave chyby nedôjde ani po výzve na ich opravu.

Predávajúci nie je oprávnený robiť akékoľvek rozhodovanie v záležitostiach zákazníka iba na základe automatizovaného spracúvania jeho osobných údajov, ani vykonávať akékoľvek jeho profilovanie, a to s výnimkou prípadného posúdenia termínu splatnosti jednotlivých záväzkov zákazníka.

Práva a povinnosti predávajúceho vo vzťahu k osobným údajom

Predávajúci je povinný informovať zákazníka o akomkoľvek ohrození jeho osobných údajov. Predávajúci prípady porušenia ochrany osobných údajov v zmysle čl. 33 GDPR ohlási Úradu na ochranu osobných údajov do 72 hodín. Túto povinnosť predávajúci nebude mať v prípade, že je veľmi nepravdepodobný vplyv na riziko úniku osobných údajov.

Predávajúci bude spracúvať osobné údaje zákazníkov iba na účely zákonné, archivačné, daňové a účtovné. V prípade požiadavky na spracúvanie osobných údajov aj za iným účelom, napr. zasielanie obchodných oznámení a pod., sa predávajúci zaväzuje získať informovaný predchádzajúci písomný súhlas v samostatnom dokumente.

(Poznámka k prekladu: V origináli je v tomto odseku logická chyba, kde sa píše, že „Prodávající má zejména níže uvedená práva...“, ale vymenúvajú sa práva zákazníka, tzv. práva dotknutej osoby. V preklade to nižšie mierne korigujem pre lepšiu zrozumiteľnosť a právnu správnosť, ale držím sa zoznamu z originálu).

Zákazník má voči predávajúcemu najmä nižšie uvedené práva na: a) prenosnosť údajov, b) obmedzenie spracúvania (žiadosť o dočasný presun do iného systému alebo zneprístupnenie), c) vydanie potvrdenia o spracúvaní údajov o ňom, d) opravu, e) vymazanie, f) informácie o prijatých opatreniach.

V prípade uplatnenia týchto práv predávajúci vybaví žiadosť bez zbytočného odkladu, najneskôr však do 30 dní. Poverený pracovník predávajúceho vopred písomne informuje svojho nadriadeného a po odsúhlasení nadriadeným zašle zákazníkovi správu o spôsobe a termíne vyriešenia jeho žiadosti.

Zákazník je povinný oznamovať predávajúcemu zmeny svojich údajov, a to za účelom zaistenia správnosti, úplnosti a autenticity údajov spracúvaných predávajúcim. Zároveň má zákazník právo požadovať opravu jednotlivých evidovaných údajov.

Za účelom overenia správnosti a autenticity údajov je predávajúci povinný vyhovieť žiadosti zákazníka o oznámenie údajov, ktoré sú o ňom spracúvané, a to vo forme potvrdenia o tom, aké osobné údaje sú o ňom spracúvané, v akom rozsahu, za akým účelom a pod.

Každý zo subjektov, o ktorom predávajúci spracúva osobné údaje, teda zákazníci, je oprávnený obrátiť sa na dozorný orgán – Úrad na ochranu osobných údajov, ako aj sa prípadne domáhať súdnej ochrany, a to vo všetkých otázkach ochrany jeho osobných údajov.

Záverečné ustanovenia

Odoslaním objednávky z internetového obchodu zákazník potvrdzuje, že sa oboznámil s týmito podmienkami ochrany osobných údajov a že ich v celom rozsahu akceptuje. Predávajúci je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach.

V Píšti dňa 16. 06. 2021