INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

Ochrana osobných údajov, ktoré nám zveríte, je pre nás dôležitá a robíme všetko preto, aby ste sa u nás cítili bezpečne. Cieľom týchto Podmienok spracúvania osobných údajov (ďalej len „ Podmienky “) je vysvetliť Vám, ako budú Vaše osobné údaje, ktoré nám poskytnete pri používaní našej internetovej stránky www.alfamall.sk (ďalej len „E-shop“), spracúvané a chránené. Zároveň by sme Vás chceli informovať o Vašich právach v súvislosti so spracúvaním Vašich osobných údajov. Tieto Podmienky Vás informujú o všeobecných pravidlách spracúvania osobných údajov pri používaní E-shopu. Vezmite prosím na vedomie, že konkrétne podmienky spracovania Vašich osobných údajov závisia od účelu spracúvania osobných údajov. O všetkom vás budete informovať.

1. Komu poskytujete vaše údaje?

My, ako prevádzkovateľ osobných údajov Ing. Branislav Števaňák, samostatne zárobkovo činná osoba miesto podnikania: Vyševcová 350/8, 02801 Brezovica, IČO: 52131386, zapísaná v Živnostenskom registri Okresného úradu Námestovo číslo živnostenského registra: 560-25220 (ďalej len „prevádzkovateľ“) prevádzkujeme E-shop. Pri spracúvaní osobných údajov sa riadime Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „ GDPR “) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „ Zákon o ochrane OU “).

Na základe § 44 Zákona a Článku 37 GDPR nám, ako prevádzkovateľovi osobných údajov nevzniká povinnosť určiť Zodpovednú osobu, avšak ochranu osobných údajov plníme s najvyššou odbornou starostlivosťou, a to aj prostredníctvom pravidelného monitorovania príslušnej legislatívy a aktualizácie tohto dokumentu.

Akékoľvek informácie ohľadom nakladania s Vašimi osobnými údajmi Vám však radi poskytneme na e-mailovej adrese info@alfamall.sk

2. Aký je účel spracovania vašich osobných údajov?

Vaše osobné údaje spracovávame predovšetkým za účelom dodania tovaru a správy zákazníckeho vzťahu s vami. Niektoré údaje, ktoré o vás máme k dispozícii, spracovávame aj po ukončení trvania zmluvy. Konkrétne osobné údaje spracovávame na nasledujúce účely:

Registrácia zákazníka

E-shop si môžete prehliadať a tovar nakupovať aj bez registrácie. Registrovať sa budete môcť prostredníctvom registračného formulára v E-shope. Pri Vašej registrácii v E-shope od Vás budeme požadovať Vaše osobné údaje za účelom registrácie a vytvorenia účtu v E-shope (ďalej len „ Účet zákazníka “). Pri registrácii budeme od Vás žiadať udelenie súhlasu so spracúvaním osobných údajov a oboznámime Vás aj s Vašimi právami. Niektoré údaje budú povinné, nakoľko bez nich nevieme vytvoriť, viesť a vylepšovať Váš Účet zákazníka.

Uzatvorenie zmluvy ohľadom kúpy tovaru

Ak máte záujem nakupovať Tovar v E-shope, budeme spracúvať Vaše osobné údaje za účelom uzatvorenia a plnenia zmluvy medzi nami a Vami, ktorú s nami uzavriete akceptovaním našich Všeobecných obchodných podmienok v E-shope. Vaše osobné údaje na vyššie uvedený účel spracúvame na právnom základe zmluvy, ktorú s nami uzavriete, nakoľko spracúvanie osobných údajov je nevyhnutné na plnenie tejto zmluvy. Pri uzatvorení zmluvy Vám poskytneme informácie podľa Zákona o ochrane OU a oboznámime Vás aj s Vašimi právami.

Newsletter

Ak nám k tomu udelíte súhlas, budeme spracúvať Vašu emailovú adresu za účelom zasielania newslettra. V newsletteri Vás informujeme najmä o atraktívnom obsahu v E-shope. Súhlas zo zasielaním newslettera je dobrovoľný a je možné ho kedykoľvek odvolať priamo v emaily, ktorým Vám zasielame newsletter alebo na vyššie uvedenej e-mailovej adrese. Právnym základom spracúvania Vašich osobných údajov za účelom zasielania newslettra je Váš súhlas, udelený podľa § 13 ods. 1 písm. a) Zákona o ochrane OU.

Cookies

V E-shope používame súbory cookies. Používaním E-shopu nám udeľujete súhlas na zhromažďovanie informácií prostredníctvom cookies.

Prečítajte si viac o cookies ako aj o tom, aké máte možnosti ich ovládať.

Platby

Platby na našej internetovej stránke prebiehajú aj cez externú platobnú bránu. K Vašim platobným údajom teda máme prístup len v rozsahu posledných 4 číslic z Vašej platobnej karty, ktorú ste použili k úhrade nákupu. Iné údaje o Vašich platobných prostriedkoch nespracovávame.

Zákaznícka podpora

Ak nás kontaktujete prostredníctvom e-mailu, telefonicky alebo iným spôsobom, tak budeme Vami oznámené údaje uchovávať do vybavenia vašej požiadavky, a ďalej prípadne po dobu nutnú k obhajobe alebo uplatneniu našich právnych nárokov.

Zasielanie upomienok

Pokiaľ splatná faktúra za Vami vybraný tovar nie je včas uhradená, môžeme Vám zasielať upomienky, a to až do tej doby, kým dôjde k jej uhradeniu.

Správa rizika podvodov

Váš nákup na našich internetových stránkach môže byť vyhodnocovaný za účelom prevencie podvodov. Toto vyhodnotenie vykonáva ako správca údajov náš poskytovateľ platobného systému, ktorý nám na základe nášho oprávneného záujmu môže v prípade odhalenia podvodu poskytnúť informácie o tom, že určitý zákaznícky účet bol uznaný ako rizikový.

Určenie, výkon a obhajoba právnych nárokov

Po ukončení zmluvného vzťahu môžeme na základe nášho oprávneného záujmu taktiež po dobu trvania premlčacích lehôt uchovávať niektoré z Vašich osobných údajov, ktorých spracovanie je nevyhnutné na ochranu našich práv a prípadnú obhajobu právnych nárokov, vrátane vymáhania neuhradených platieb.

Účtovné a daňové doklady

Niektoré osobné údaje môžu byť uvedené na účtovných dokladoch (teda najmä faktúrach). Podľa platných právnych predpisov (napr. zákona o účtovníctve či zákona o dani z pridanej hodnoty) máme povinnosť tieto doklady uchovávať, a to až po dobu 10 rokov. Ak nám teda vzniká zákonná povinnosť tieto doklady archivovať, ukladáme spolu s nimi aj Vaše osobné údaje uvedené na príslušných účtovných dokladoch.

Rozsah a zdroje spracúvaných údajov

Pre vyššie uvedené účely spracovávame osobné údaje, ktoré nám poskytnete v rámci zmluvnejdohody. Ide najmä o nasledujúce údaje:

• identifikačné údaje (najmä meno, priezvisko, pohlavie, dátum narodenia, adresa bydliska, IČO, číslo bankového účtu),
• kontaktné údaje (vašu e-mailovú adresu a telefónne číslo),
• údaje o poskytnutom plnení (najmä údaje o dodanom tovare a službách a platobnej histórie zákazníka),
• posledné 4 čísla z vašej platobnej karty.

3. Právny základ spracúvania osobných údajov

Pri prevádzkovaní E-shopu spracúvame osobné údaje na základe rôznych právnych základov (súhlas, plnenie zmluvy, splnenie zákonnej povinnosti, oprávnený záujem a pod.) v závislosti od účelu spracúvania osobných údajov (registrácia v E-shope, uzatvorenie a plnenie zmluvy, zabezpečenie súťaže, zasielanie newslettera a pod.). S ohľadom na účel spracúvania osobných údajov Vás budeme informovať o právnom základe a účele spracúvania osobných údajov, príjemcoch alebo kategórii príjemcov, dobe uchovávania osobných údajov a iných relevantných informáciách. Taktiež Vám poskytneme poučenie o Vašich právach v súvislosti so spracúvaním osobných údajov z našej strany.

4. Ochrana osobných údajov a ich sprístupňovanie

Vaše osobné údaje sú v bezpečí, pretože ich spracúvanie sa uskutočňuje automatizovane prostredníctvom našich informačných systémov a prostredníctvom primeraných technických a organizačných opatrení zaručujúcich bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom

osobných údajov alebo poškodením osobných údajov. Z hľadiska Zákona o ochrane OU máme postavenie prevádzkovateľa, čo znamená, že práve naša spoločnosť vymedzuje účely spracúvania. V súvislosti našou činnosťou, môžu byť Vaše osobné údaje prenášané alebo sprístupňované ďalším subjektom, a to či už v postavení samostatného prevádzkovateľa alebo sprostredkovateľa. Ako prevádzkovateľ dohliadame na to, aby všetci, ktorým sú Vaše osobné údaje prenášané, dodržiavali vysoký štandard ich ochrany a disponovali adekvátnou personálnou, technickou, organizačnou a odbornou spôsobilosťou. V žiadnom prípade neposkytujeme osobné údaje subjektu, u ktorého nie je tento štandard zabezpečený.

Osobné údaje poskytujeme v nevyhnutnom rozsahu nasledovným okruhom príjemcov:

• osobám, ktoré pre nás zaisťujú technickú prevádzku našich služieb, E-shopu, a informačnej infraštruktúry;
• osobám, ktoré pre nás zaisťujú zabezpečenie a ochranu našich služieb, E-shopu, a informačnej infraštruktúry a toto zabezpečenie a ochranu taktiež pravidelne monitorujú a testujú;
• osobám, ktoré nám poskytujú analytické a štatistické služby, a to za účelom skvalitňovania a optimalizácie našich služieb, E-shopu a Účtov na sociálnych sieťach. S ohľadom na účel spracúvania osobných údajov Vás budeme detailnejšie informovať o príjemcoch alebo kategórii príjemcov.

Odkazy na iné stránky

V E-shope a Účtoch na sociálnych sieťach sa môžu nachádzať odkazy na webové stránky našich partnerov a iné webové stránky, ktoré nie sú prevádzkované z našej strany. Ak kliknete na odkaz na webovú stránku tretej strany, budete presmerovaní na túto webovú stránku. Dôrazne odporúčame, aby ste si prečítali pravidlá ochrany osobných údajov pre každú webovú stránku, ktorú navštívite.

5. Ako dlho údaje uchovávame?

Spracúvanie Vašich osobných údajov prebieha v súlade so zákonnými požiadavkami, čo znamená, že osobné údaje neuchovávame dlhšie, ako je nevyhnutné na účel spracúvania. V prípade, ak Vaše osobné údaje spracúvame na právnom základe – Váš súhlas, tak osobné údaje spracúvame po dobu, na ktorú ste nám súhlas so spracúvaní Vašich osobných údajov udelili alebo po dobu nevyhnutnú na príslušný účel spracúvania. Pokiaľ Vaše osobné údaje spracúvame na právnom základe – plnenie zmluvy, tak osobné údaje spracúvame po celú dobu trvania zmluvného vzťahu medzi nami a Vami alebo po dobu nevyhnutnú na príslušný účel spracúvania. Ak dôjde k ukončeniu zmluvy štandardne pristupujeme k likvidácii Vašich osobných údajov, pokiaľ nie je možné spracúvať Vaše osobné údaje na inom právnom základe. Ak Vaše osobné údaje spracúvame na právnom základe – plnenie zákonných povinností, tak osobné údaje spracúvame po dobu, ktorú určujú právne predpisy. Pokiaľ Vaše osobné údaje spracúvame na právnom základe – náš oprávnený záujem alebo oprávnený záujem tretích osôb, tak osobné údaje spracúvame po dobu trvania oprávneného záujmu.

6. ZÁKONNÝM DÔVODOM SPRACOVANIA OSOBNÝCH ÚDAJOV JE:

Osobné údaje spracúvame na nasledovných právnych základoch:

• na základe zmluvných a predzmluvných vzťahov (čl. 6 ods. 1 písm. b) GDPR)
• na základe oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR)
• na základe plnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
• zasielanie obchodných oznamov a newsletterov (podľa § 13 ods. 1 písm. f) Zákona,
• Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov (podľa § 13 ods. 1 písm. a) Zákona. Dovoľujeme si Vás informovať, že dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak je spracúvanie osobných údajov nevyhnutné v súvislosti s plnením zákonnej povinnosti prevádzkovateľa. Dotknutá osoba je taktiež povinná poskytnúť osobné údaje v prípadoch kedy je ich poskytnutie zmluvnou požiadavkou vyplývajúcou zo zmluvy uzatvorenej medzi prevádzkovateľom a dotknutou osobou. Poskytnutie osobných údajov v rámci predzmluvných a zmluvných vzťahov je potrebné, v opačnom prípade by ich neposkytnutie mohlo znemožniť účasť dotknutej osoby vo výberovom konaní, uzatvorenie zmluvy, príp. jej plnenie.

V prípade, ak spracúvame osobné údaje na základe našich oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR), dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu jej osobných údajov vykonávanom na tomto právnom základe (vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach). Prevádzkovateľ v takomto prípade nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárok

7. Ochrana súkromia detí

Naše služby sú určené aj osobám pod 16 rokov. Pokiaľ máte menej ako 16 rokov, požiadajte prosím svojho zákonného zástupcu (rodiča) o súhlas so spracovaním osobných údajov. Ak zistíme, že sme získali osobné údaje od osôb mladších ako 16 rokov bez overenia súhlasu rodičov, podnikneme kroky na odstránenie týchto informácií z našich serverov a databáz.

8. POUČENIE O VAŠICH PRÁVACH PRI SPRACOVANÍ OSOBNÝCH ÚDAJOV

Ako dotknutej osobe Vám z GDPR vyplývajú viaceré práva, na ktoré si Vás dovoľujeme touto cestou upozorniť, a to:

a) Právo na prístup k osobným údajom

Máte právo od nás požadovať potvrdenie o tom, či spracúvame osobné údaje, ktoré sa Vás týkajú a ak áno, tak máte právo získať prístup k týmto osobným údajom, ako aj právo na základné informácie o spracúvaní Vašich osobných údajov (vymedzené v Článku 15 GDPR). Za týmto účelom je možné nás kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v bode 1.

b) Právo na opravu a/alebo doplnenie osobných údajov

Máte právo požadovať, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú, ako aj právo na doplnenie neúplných osobných údajov (v zmysle Článku 16 GDPR). Za týmto účelom je možné nás kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v uvedených v bode 1.

c) Právo na vymazanie osobných údajov

Právo požadovať bezodkladné vymazanie Vašich osobných údajov máte iba v prípade, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;
• namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
• osobné údaje sa spracúvali nezákonne;
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej Únie alebo práva členského štátu, ktorému podliehame;
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa

článku 8 ods. 1 GDPR. Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1., pričom následne posúdime, či vo Vašom prípade neexistujú výnimky, kedy nie je potrebné vymazať Vaše údaje aj keď je splnená niektorá z vyššie uvedených podmienok (napr. je to potrebné na uplatňovanie právnych nárokov).

d) Právo na obmedzenie spracúvania osobných údajov

Máte právo, aby sme obmedzili spracúvanie Vašich údajov (t.j. Vaše údaje iba uchovávali, avšak iným spôsobom ich nespracúvali), ak:

• ste napadli správnosť osobných údajov;
• spracúvanie je protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
• už nepotrebujeme Vaše osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• namietate voči spracúvaniu.

Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1., pričom následne posúdime, či vo Vašom prípade neexistujú výnimky, kedy je možné Vaše osobné údaje spracúvať aj iným spôsobom, nielen uchovávaním.

e) Právo namietať proti spracúvaniu osobných údajov

Máte právo namietať proti spracúvaniu Vašich osobných údajov, ak je právnym základom spracúvania Vašich osobných údajov:

• nevyhnutné splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci alebo
• spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje naša spoločnosť alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo
• základné práva a slobody Vašej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa. Ak sa Vaše údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov v rozsahu, v akom súvisí s takýmto priamym marketingom. Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1. Prevádzkovateľ nesmie ďalej spracovávať osobné údaje dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracovanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov

f) Právo na prenosnosť osobných údajov

Ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami, a to na základe Vášho súhlasu alebo pre účely plnenia zmluvy, máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšej osobe (prevádzkovateľovi).

g) Právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov

V neposlednom rade máte právo kedykoľvek odvolať Vami udelený súhlas so spracovaním osobných údajov, ktoré sa Vás týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1.,

h) Právo podať sťažnosť dozornému orgánu

Touto cestou Vás zároveň informujeme, že v prípade, ak máte za to, že došlo k porušeniu práv fyzických osôb pri spracúvaní Vašich osobných údajov alebo k porušeniu Zákona či nariadenia GDPR, môže podať návrh na začatie konania o ochrane osobných údajov (podľa § 100 Zákona), a to Úradu pre ochranu osobných údajov Slovenskej republiky. Vzor návrhu je uverejnený na stránke Úradu pre ochranu osobných údajov Slovenskej republiky www.dataprotection.gov.sk

9. Ako nás môžete kontaktovať?

Ak máte akékoľvek otázky týkajúce sa spracovania Vašich osobných údajov, môžete nás kontaktovať na vyššie uvedenej e-mailovej adrese, alebo prostredníctvom pošty na adrese Vyševcová 350/8 02801 Brezovica. Na žiadosti reagujeme v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Informácie o opatreniach, ktoré sa prijali na základe Vašej žiadosti podľa § 21 až 28 Zákona o ochrane OU Vám poskytneme do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu však môžeme v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. O každom takomto predĺžení Vás budeme informovať do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Informácie podľa § 19 a 20 Zákona o ochrane OU a oznámenia a opatrenia prijaté podľa § 21 až 28 a 41 Zákona o ochrane OU poskytujeme spravidla bezodplatne. Ak je však Vaša žiadosť zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, môžeme:

• požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií, na oznámenie alebo na uskutočnenie požadovaného opatrenia; alebo
• odmietnuť konať na základe žiadosti

10. Platnosť.

Tieto Zásady sú platné a účinné od 08.02.2023

Vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia informácií o spracúvaní osobných údajov obsiahnutých v týchto Zásadách, Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek aktualizovať. V takom prípade Vás však o tom Prevádzkovateľ náležitým spôsobom oboznámi, a to minimálne 14 dní vopred.