Zásady spracovania osobných údajov a systém ochrany osobných údajov podľa nariadenia GDPR

Internetového obchodu https://www.emtop.sk/

vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v zmysle článku 13 a 14 Nariadenia (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon o ochrane osobných údajov“)

Prevádzkovateľ:

Názov spoločnosti: EMTOP s. r. o.
Adresa sídla: J. Dalloša 1091/6, 925 21 Sládkovičovo
IČO: 53301757
V zastúpení: Marek Šuľan
Tel. č.: +421919121531
E-mail: info@emtop.sk

(ďalej len ako „Prevádzkovateľ“)

Prevádzkovateľ nemá povinnosť vymenovať/určiť Zodpovednú Osobu.

Základné pojmy

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby, alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Spracúvanie osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.

Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

Prevádzkovateľom každý, kto sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.

Sprostredkovateľom každý, kto spracúva osobné údaje v mene prevádzkovateľa.

Príjemcom je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou.

Zodpovednou osobou osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa tohto zákona.

Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.

Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, aby osobné údaje už nebolo možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.

Informačný systém je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe.

Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.

Zdroje a kategórie osobných údajov

Prevádzkovateľ získava a spracúva osobné údaje nasledovnými spôsobmi a v tomto rozsahu:

Údaje získané priamo od dotknutej osoby (zákazníka): Ide o údaje, ktoré nám dobrovoľne poskytnete pri využívaní služieb e-shopu, najmä: Identifikačné a kontaktné údaje, informácie o objednanom tovare, spôsobe platby a dopravy, história nákupov, Informácie poskytnuté v rámci komunikácie s podporou e-shopu (e-maily, záznamy o reklamáciách, otázky k produktom), údaje zo sledovania správania (Cookies).
Údaje získané od tretích strán: Informácie o realizácii platby za účelom spárovania s vašou objednávkou, Verejné registre a databázy (overenie údajov v Obchodnom registri SR, Živnostenskom registri SR alebo v registri platiteľov DPH za účelom správnej fakturácie).
Orgány verejnej moci: údaje poskytnuté na základe zákonnej povinnosti (napr. súčinnosť pri daňovej kontrole alebo vyšetrovaní orgánmi činnými v trestnom konaní).

Účely spracúvania a právny základ

Článok 6 ods. 1 písm. b) Plnenie zmluvy: Vaše údaje (meno, adresa, e-mail, telefón) spracúvame za účelom vybavenia objednávky, dodania tovaru a riešenia prípadných reklamácií v zmysle Reklamačného poriadku.
Článok 6 ods.1 písm. c) Zákonná povinnosť: Údaje uchovávame na účely fakturácie a účtovníctva v zmysle platných daňových predpisov SR.
Článok 6 ods.1 písm. f) Oprávnený záujem: Nevyhnutné technické cookies pre chod webu.
Článok 6 ods.1 písm. a) Súhlas: Marketingové a analytické cookies (dobrovoľné).

Doba uchovávania údajov

Údaje potrebné na plnenie zmluvy uchovávame počas trvania zmluvného vzťahu a následne po dobu stanovenú zákonom (spravidla 10 rokov pre účtovné doklady).
Reklamačné protokoly uchovávame počas doby nevyhnutnej na preukázanie súladu s Reklamačným poriadkom a zákonom o ochrane spotrebiteľa.

Príjemcovia osobných údajov

Vaše údaje poskytujeme tretím stranám len v nevyhnutnom rozsahu pre:

Kuriérsku spoločnosť za účelom doručenia zásielky.
Poskytovateľa účtovných služieb.
Poskytovateľa e-shopovej platformy a hostingu.

Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 GDPR.

Podmienky zabezpečenia osobných údajov

Prevádzkovateľ prehlasuje, že prijal vhodné personálne, technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov.
Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v spisovej podobe.
Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup výlučne ním poverené osoby.

Vaše práva

Za podmienok stanovených v GDPR máte:

Právo na prístup k svojim osobným údajom podľa čl. 15 GDPR
Právo na opravu osobných údajov podľa čl.16 GDPR
Právo na výmaz podľa čl.17 GDPR
Právo na obmedzenie spracúvania podľa čl. 18 GDPR
Právo na prenesenie osobných údajov podľa čl. 20 GDPR
Právo namietať podľa čl. 21 GDPR
Právo odvolať súhlas podľa čl. 7 GDPR (elektronicky, alebo na korešpondenčnú adresu)
Právo podať sťažnosť úradu na ochranu osobných údajov v prípade, že sa domnievate, že došlo k porušeniu vašich práv na ochranu osobných údajov podľa čl. 77 GDPR

Ako môžete naplniť svoje práva?

Právo na prístup k údajom

Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov.

Právo na opravu

Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.

Právo na vymazanie (právo „na zabudnutie“)

Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie Vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:

osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
dotknutá osoba odvolá súhlas, pokiaľ sa spracúvanie vykonáva na základe súhlasu dotknutej osoby,
dotknutá osoba namieta voči spracúvaniu,
osobné údaje sa spracúvali nezákonne,
osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť,
ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.

Právo na obmedzenie spracúvania

Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak:

nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť,
spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili,
Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv,
namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.

Právo na prenosnosť údajov

Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.

Právo namietať

Máte právo namietať, že spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame v nasledovných prípadoch:

z dôvodu nášho oprávneného záujmu,
vytvárania zákazníckeho profilu,

môžete namietať ich spracúvanie, ak máte na to osobné dôvody.

Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania

Máte právo, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní a má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.

Vaše právo zahŕňa:

právo na ľudský zásah zo strany prevádzkovateľa
právo vyjadriť Vaše stanovisko
právo napadnúť takéto rozhodnutie

Výnimky z tohto práva sú možné v prípade ak je rozhodnutie:

nevyhnuté na uzavretie alebo plnenie zmluvy
povolené právom Únie alebo členského štátu
založené na výslovnom súhlase

Právo odvolať súhlas

Ak prevádzkovateľ spracúva Vaše osobné údaje na základe súhlasu/výslovného súhlasu, máte právo kedykoľvek tento súhlas odvolať.

Právo podať návrh na začatie konania o ochrane osobných údajov

Ak sa domnievate, že došlo k porušeniu Vašich práv na ochranu osobných údajov, môžete podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, so sídlom na nasledovnej adrese: https://dataprotection.gov.sk

Ako môžete tieto práva vykonávať?

S Vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:

e-mailom: info@emtop.sk
telefonicky: +421919121531
poštou na korešpondenčnú adresu: J. Dalloša 1091/6, 925 21 Sládkovičovo

Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ich zverejnením na Webovom sídle.

Zásady používania súborov cookies

v zmysle zákona č. 452/2021 Z. z. o elektronických komunikáciách, Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“).

Prevádzkovateľ:

(ďalej len „Prevádzkovateľ“)

Článok 1: Právny základ používania cookies

1. Súhlas dotknutej osoby: V zmysle § 109 ods. 8 zákona o elektronických komunikáciách ukladáme voliteľné cookies len na základe vášho preukázateľného súhlasu (čl. 6 ods. 1 písm. a) GDPR).

2. Oprávnený záujem: Pre nevyhnutné (technické) cookies je právnym základom náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na zabezpečení funkčnosti a bezpečnosti webu.

Článok 2: Čo sú cookies a ako ich delíme

Cookies sú malé textové súbory uložené vo vašom zariadení. Rozlišujeme:

Relačné: Vymažú sa po zatvorení prehliadača (napr. PHPSESSID).
Trvalé: Zostávajú v zariadení podľa nastaveného času (napr. NID).
Vlastné: Nastavuje priamo náš e-shop.
Tretích strán: Nastavujú naši partneri (Google, Meta).

Článok 3: Kategórie a konkrétne zoznamy cookies

Na našich stránkach používame nasledovné typy cookies:

Nevyhnutné (Technické) cookies

Tieto súbory sú nevyhnutné pre prevádzku e-shopu.

PHPSESSID: Identifikácia relácie (košík, prihlásenie).
cookieLine: Ukladá informáciu o udelení súhlasu s cookies.
AEC, SIDCC: Bezpečnostné cookies na ochranu pred neoprávneným prístupom a útokmi.

Funkčné a bezpečnostné cookies (Google)

Zabezpečujú stabilitu a ochranu údajov.

SID, HSID, SSID, APISID, SAPISID: Digitálne podpísané záznamy o ID účte a čase prihlásenia na ochranu používateľských dát.

Analytické a Marketingové cookies (vrátane Google Consent Mode v2)

Pomáhajú nám zlepšovať web a zobrazovať relevantnú reklamu.

NID, ENID, __Secure-ENID: Zapamätanie preferencií a prispôsobenie reklám.
__Secure-1PSID, __Secure-3PSID: Profilovanie záujmov pre remarketing.
ad_user_data / ad_personalization: Parametre v rámci Google Consent Mode v2, ktoré riadia odosielanie údajov pre personalizovanú reklamu Google.

Článok 4: Správa súhlasov

Cookie banner: Pri prvej návšteve vám banner umožní udeliť súhlas so všetkými cookies, alebo si vybrať len konkrétne kategórie.
Odvolanie súhlasu: Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení v dolnej časti našej webovej stránky alebo vymazaním cookies vo vašom prehliadači.

Článok 5: Kontrola a mazanie v prehliadači

Súbory cookies môžete spravovať v nastaveniach svojho prehliadača:

Google Chrome: Nastavenia - Ochrana súkromia a zabezpečenie -> Súbory cookie.
Mozilla Firefox: Možnosti - Súkromie a bezpečnosť.
Safari / Edge: Nastavenia v rámci sekcie súkromia.

Článok 6: Partneri tretích strán

Využívame služby spoločnosti Google Ireland Limited. Informácie o tom, ako Google spracúva údaje, nájdete na ich webovej stránke v sekcii "Ochrana súkromia a zmluvné podmienky".

Článok 7: Zmeny a kontakt

Tento dokument pravidelne aktualizujeme, aby odrážal technické zmeny na webe a legislatívne novinky. V prípade otázok nás kontaktujte na info@emtop.sk.