ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
1. Úvodné ustanovenia
Spoločnosť Nexo Trading s.r.o., so sídlom Bezručova 204/21, 737 01 Český Těšín, IČO: 23521589, zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, oddiel C, vložka 100270 (ďalej len „Správca“), ako správca osobných údajov v zmysle čl. 4 ods. 7 GDPR, týmto informuje fyzické osoby, ktorých osobné údaje spracúva, o spôsobe, rozsahu a účeloch spracúvania ich osobných údajov a o právach, ktoré im v tejto súvislosti prináležia.
Kontaktné údaje správcu sú nasledovné:
e-mail: ekopyro@gmail.cz
telefón: +420 210 012 004
Tieto zásady upravujú podmienky spracúvania osobných údajov zákazníkov e-shopu a ďalších osôb, ktoré vstúpia so správcom do právneho vzťahu alebo s ním komunikujú.
2. Rozsah spracúvaných osobných údajov
Správca spracúva osobné údaje, ktoré mu dotknutá osoba poskytne pri vytvorení objednávky, registrácii zákazníckeho účtu, prihlásení sa na odber obchodných oznámení alebo pri akejkoľvek komunikácii so správcom.
Ide najmä o identifikačné údaje, ktorými sú meno a priezvisko, prípadne obchodné meno, identifikačné číslo osoby (IČO) a daňové identifikačné číslo (DIČ) v prípade podnikajúcich fyzických osôb. Ďalej ide o kontaktné údaje, najmä adresu bydliska alebo sídla, doručovaciu adresu, e-mailovú adresu a telefónne číslo.
Správca zároveň spracúva údaje súvisiace s realizáciou objednávky, predovšetkým informácie o objednanom tovare, cene, spôsobe platby, spôsobe doručenia, histórii objednávok, uplatnených reklamáciách a vzájomnej komunikácii.
V súvislosti s návštevou webových stránok môžu byť spracúvané aj technické údaje, ako je IP adresa, informácie o použitom zariadení, operačnom systéme, internetovom prehliadači a údaje získané prostredníctvom súborov cookies alebo obdobných technológií.
3. Účely a právne základy spracúvania
Osobné údaje sú spracúvané predovšetkým za účelom uzatvorenia a plnenia kúpnej zmluvy, teda najmä za účelom prijatia a spracovania objednávky, realizácie platby, dodania tovaru, komunikácie so zákazníkom a vybavenia prípadných reklamácií alebo uplatnených práv z vadného plnenia. Právnym základom takéhoto spracúvania je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
Osobné údaje sú ďalej spracúvané za účelom splnenia právnych povinností, ktoré sa na správcu vzťahujú podľa právneho poriadku Českej republiky, najmä v oblasti účtovníctva a daňových povinností. Právnym základom je splnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
Správca môže osobné údaje spracúvať aj na základe svojho oprávneného záujmu, najmä za účelom ochrany svojich právnych nárokov, prevencie podvodného konania, zabezpečenia ochrany informačných systémov a priameho marketingu voči existujúcim zákazníkom. Právnym základom je oprávnený záujem správcu podľa čl. 6 ods. 1 písm. f) GDPR.
V prípade zasielania obchodných oznámení osobám, ktoré nie sú existujúcimi zákazníkmi, alebo v prípade použitia nepovinných cookies, je právnym základom spracúvania súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Udelený súhlas je dobrovoľný a môže byť kedykoľvek odvolaný.
4. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané po dobu nevyhnutnú na naplnenie účelu ich spracúvania. Údaje spracúvané na účely plnenia zmluvy sú uchovávané počas trvania zmluvného vzťahu a následne počas plynutia zákonných premlčacích lehôt, a to za účelom ochrany právnych nárokov správcu.
Údaje spracúvané na účely splnenia zákonných povinností sú uchovávané po dobu stanovenú príslušnými právnymi predpismi Českej republiky, najmä účtovné a daňové doklady po dobu desiatich rokov od konca účtovného obdobia.
Údaje spracúvané na základe súhlasu sú uchovávané počas doby, na ktorú bol súhlas udelený, alebo do jeho odvolania.
5. Príjemcovia a sprostredkovatelia osobných údajov
Osobné údaje môžu byť sprístupnené tretím osobám, ktoré pre správcu zabezpečujú podporné služby. Ide najmä o poskytovateľov účtovných a daňových služieb, poskytovateľov IT a hostingových služieb, prevádzkovateľov platobných brán, prepravné spoločnosti zabezpečujúce doručenie tovaru a prípadne poskytovateľov marketingových služieb.
So všetkými sprostredkovateľmi má správca uzatvorené zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR, ktoré zabezpečujú primeranú úroveň ochrany osobných údajov.
6. Prenos osobných údajov do tretích krajín
K prenosu osobných údajov mimo Európsku úniu alebo Európsky hospodársky priestor dochádza len vtedy, ak je to nevyhnutné v súvislosti s využívaním určitých služieb, napríklad analytických alebo marketingových nástrojov. V takom prípade správca zabezpečuje primerané záruky ochrany osobných údajov v súlade s kapitolou V GDPR, najmä prostredníctvom štandardných zmluvných doložiek alebo iných vhodných mechanizmov.
7. Práva dotknutých osôb
Dotknutá osoba má právo požadovať prístup k svojim osobným údajom, právo na opravu nepresných alebo neúplných údajov, právo na výmaz osobných údajov, ak sú splnené zákonné podmienky, a právo na obmedzenie spracúvania.
Dotknutá osoba má ďalej právo na prenositeľnosť údajov, právo namietať proti spracúvaniu založenému na oprávnenom záujme správcu a právo kedykoľvek odvolať udelený súhlas.
Dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad pre ochranu osobných údajov so sídlom Pplk. Sochora 27, 170 00 Praha 7, Česká republika.
8. Zabezpečenie osobných údajov
Správca prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím. Tieto opatrenia zahŕňajú najmä šifrovaný prenos dát prostredníctvom zabezpečeného spojenia, obmedzenie prístupových práv, pravidelné aktualizácie informačných systémov a interné kontrolné mechanizmy.
9. Záverečné ustanovenia
Tieto zásady nadobúdajú účinnosť dňom ich zverejnenia na webových stránkach e-shopu. Správca je oprávnený tieto zásady primerane meniť, najmä v prípade zmeny právnych predpisov alebo spôsobu spracúvania osobných údajov. Aktuálne znenie zásad je vždy dostupné na internetových stránkach správcu.