Článok I
ZÁKLADNÉ USTANOVENIA
1. Spracúvanie osobných údajov dotknutých osôb je prísne regulované a podlieha režimu, ktorý stanovujú zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“) a Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochranu údajov) (ďalej len „GDPR“).
2. Prevádzkovateľom osobných údajov je LAR Advisory, s.r.o., IČO: 55 191 771 so sídlom Na križovatkách 18821/51 Bratislava, Slovensko, PSČ: 821 04, email: info@laradvisory.sk, mobil: +421 918 154 731
3. Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo on-line identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
4. Prevádzkovateľ osobných údajov nemá sprostredkovateľa na ochranu osobných údajov.
Článok II
ZDROJE A KATEGÓRIE SPRACOVÁVANÝCH OSOBNÝCH ÚDAJOV
1. Prevádzkovateľ spracováva osobné údaje, ktoré mu boli poskytnuté osobne alebo elektronicky pre zabezpečenie plnenia objednávky.
2. Prevádzkovateľ spracováva len nevyhnutné identifikačné a kontaktné údaje pre plnenie zmluvy.
Článok III
DOBA USCHOVÁVANIA OSOBNÝCH ÚDAJOV
1. Osobné údaje sa uchovávajú po dobu trvania zmluvného vzťahu a aj po skončení zmluvného vzťahu po dobu stanovenú na základe príslušných právnych predpisoch upravujúcich dĺžku uchovávania a archivácie jednotlivých dokumentov a dokladov obsahujúcich osobné údaje.
2. Ak zmluvný vzťah nebol uzatvorený, osobné údaje sa uchovávajú po dobu trvania spolupráce Prevádzkovateľa a dotknutej osoby v rozsahu stanoveného účelu spracúvania.
3. Ak je dotknutá osoba iba návštevníkom webstránky Prevádzkovateľa alebo Prevádzkovateľa sama kontaktuje, Prevádzkovateľ uchováva jej osobné údaje po dobu, ktorú Prevádzkovateľ osobitne uvedie pre konkrétny účel spracúvania, inak po dobu piatich rokov od poskytnutia osobných údajov, ak potreba uchovávania na konkrétny účel nezanikne skôr.
4. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.
Článok IV
ZÁKONNÝ DÔVOD A ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV
1. Zákonným dôvodom spracovania osobných údajov je:
• plnenie zmluvy medzi fyzickou osobou a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR
• oprávnený záujem prevádzkovateľa na poskytovanie priameho marketingu (najmä na zasielanie obchodných ponúk a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR
2. Účelom spracovania osobných údajov je:
• vybavenie objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi fyzickou osobou a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou na uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzatvoriť alebo ju zo strany prevádzkovateľa plniť.
Článok V
PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV
1. Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.
2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe, zabezpečeného / šifrovaného prístupu na web, šifrovanie hesiel zákazníkov v databáze, pravidelných aktualizácií systému, pravidelné zálohy systému.
3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby.
Článok VI
PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
1. Príjemcovia osobných údajov sú osoby:
• podieľajúce sa na dodaní tovaru na základe zmluvy
• zabezpečujúce služby prevádzkovania e-shopu a inej služby v súvislosti sprevádzkovaním e-shopu
• zabezpečujúce marketingové služby
2. Prevádzkovateľ neposkytuje osobné údaje do tretích krajín (mimo EU) alebo medzinárodným organizáciám
Článok VII
PRÁVA FYZICKEJ OSOBY
1. Za podmienok stanovených v GDPR má fyzická osoba:
• právo na prístup k svojim osobným údajom podľa čl. 15 GDPR
• právo opravy osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracovania podľa čl. 18 GDPR
• právo na výmaz osobných údajov podľa čl. 17 GDPR
• právo vzniesť námietku proti spracovaniu podľa čl. 21 GDPR
• právo na prenositeľnosť údajov podľa čl. 20 GDPR
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v článku 1. týchto podmienok
• právo podať sťažnosť na Úrad na ochranu osobných údajov v prípade, že sa domnieva, že bolo porušené jej právo na ochranu osobných údajov
Článok VIII
ZÁVEREČNÉ USTANOVENIE
1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
2. Zaškrtnutím príslušného zaškrtávacieho políčka a následným odoslaním objednávky z internetového objednávkového formuláru fyzická osoba potvrdzuje, že saoboznámila s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijíma.
3. Správca je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach.
Tieto podmienky nadobúdajú účinnosť dňom: 1.3.2023