Ochrana osobných údajov
Prostredníctvom webovej stránky www.sewatgreen.skdochádza k spracúvaniu osobných údajov na základe zákona č. 122/2013 Z.z. o ochrane osobných údajov v znení zákona 84/21014 Z.z. (úplné znenie zákona zo dňa 30.05.2014 je uvedené v Zbierke zákonov pod číslom 136/2014 Z.z.), a preto si dovolíme, spracúvaním osobných údajov dotknuté osoby, informovať o nasledovných skutočnostiach:
1. IS E-shop: Zaznamenávanie osobných údajov zákazníka konkrétneho e-shopu je z pohľadu zákona spracúvaním jeho osobných údajov. Tým dochádza k vytvoreniu informačného systému osobných údajov podľa zákona (ďalej aj „IS e-shop“ alebo „informačný systém e-shop“). Účelom tohto spracúvania osobných údajov zákazníka, fyzickej osoby, je najčastejšie uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti vyplývajúce prevádzkovateľovi e-shopu najmä v súvislosti s právnymi predpismi upravujúcimi ochranu spotrebiteľa). Právnym základom spracúvania osobných údajov zákazníka v informačnom systéme e-shop je § 10 ods. 3 písm. b) zákona.
2. IS Marketing: Pri zasielaní newsletterov alebo ponúkových emailov na e-mailové adresy zákazníkov tiež dochádza k spracúvaniu ich osobných údajov, no v menšom rozsahu a na iný účel, ako je tomu pri kúpe tovaru alebo služieb. Prevádzkovateľ e-shopu v takomto prípade vytvára nový informačný systém osobných údajov, marketing e-shopu (ďalej aj „IS Marketing (Reklama)“). Právnym základom takéhoto spracúvania osobných údajov zákazníka je jeho súhlas. Podľa § 34 ods. 1 zákona sa oznamovacia povinnosť vzťahuje na všetky informačné systémy, v ktorých sa osobné údaje spracúvajú úplne alebo čiastočne automatizovanými prostriedkami spracúvania. Prevádzkovateľ e-shopu, nemá povinnosť oznamovať IS E-shop úradu, nakoľko právnym základom spracúvania osobných údajov v ňom je § 10 ods. 3 písm. b) zákona, prevádzkovateľ si o IS e-shop vedie evidenciu v zákonom stanovenom rozsahu. Pri IS Marketing daného e-shopu je právnym základom spracúvania súhlas dotknutej osoby, teda ak prevádzkovateľ e-shopu nemá poverenú zodpovednú osobu je povinný IS Marketing daného e-shopu oznámiť úradu na príslušnom tlačive. Prevádzkovateľ si túto povinnosť splnil.
3. Identifikácia prevádzkovateľa informačných systémov (ďalej ako „IS“): LUKO TRADE BB s.r.o., Obchodný register Okresného súdu Banská Bystrica, IČO: 53053346, DIČ: 2121238856, IČ DPH: SK2121238856, sídlo: Medená 5712/7, 97405 Banská Bystrica, SR. Štatutárny orgán (konateľ): Ing. Andrej Mikuš a Ľubomir Kovalčík.
4. Názvy informačných systémov prevádzkovateľa, v ktorých spracúva osobné údaje dotknutých osôb: IS E-shop IS Marketing
5. Prehlásenie prevádzkovateľa IS: Prevádzkovateľ vykonal oznámenie IS Marketing na Úrade pre ochranu osobných údajov Slovenskej republiky. Prevádzkovateľ vedie evidenciu IS E-shop aj IS Marketing.
6. Účel spracúvania osobných údajov prostredníctvom internetového obchodu v IS E-shop a IS Marketing: 1 Prevádzkovateľ IS spracúva osobné údaje o dotknutých osobách za účelom vybavovania objednávok, odosielania newsletterov, ponúkových emailov a doručovania objednaného tovaru dotknutým osobám, osobné údaje poskytuje prepravným spoločnostiam uvedeným v objednávkovom formulári.
7. Rozsah spracúvaných osobných údajov o fyzickej osobe (dotknutej osobe): · meno · priezvisko · adresa (doručenia) · telefonický kontakt · emailová adresa Prevádzkovateľ IS získava vyššie uvedené osobné údaje o dotknutej osobe / dotknutých osobách elektronicky a prostredníctvom internetovej stránky eshopu (internetového obchodu).
8. Poučenie o dobrovoľnosti: Dotknutá osoba poskytuje prevádzkovateľovi IS vyššie uvedené osobné údaje dobrovoľne, bez nátlaku a vynucovania si zo strany prevádzkovateľa.
9. Poskytnutie osobných údajov tretím stranám: v prípade e-shopov sa za tretie strany považujú napr. kuriérske a doručovateľské spoločnosti, a to jednak tie, ktoré poskytujú svoje služby na základe osobitného zákona (napr. zákon č. 324/2011 Z. z. o poštových službách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o poštových službách“) a tiež tie, ktoré sa týmto alebo iným osobitným zákonom neriadia. V oboch prípadoch však ide o subjekty, ktoré vo vlastnom mene a na vlastnú zodpovednosť dodajú zákazníkovi tovar objednaný v e-shope. Právnym základom spracúvania osobných údajov pri doručení a prípadnej kontrole totožnosti osoby pri preberaní tovaru je zákon (§ 10 ods. 3 písm. b) zákona - zmluva, ktorou si zákazník tovar objednal. Na spracúvanie osobných údajov zákazníka e-shopu na účel dodania tovaru prostredníctvom vybraného doručovateľa nie je potrebný jeho súhlas. Je potrebné dodať, že zákon o poštových službách je právnym základom na spracúvanie osobných údajov zákazníka na účely poskytovania poštových služieb (dodanie, vybranie alebo distribúcia zásielky) pre subjekty riadiace sa týmto zákonom. Predávajúci týmto zároveň informuje svojich zákazníkov o tretej strane, ktorej poskytuje osobný údaj a to spoločnosti Heureka Shopping s.r.o. (ďalej len ako „Heureka“), ďalej informuje, že prevádzkovateľ je oprávnený posielať osobné údaje zákazníkov v rozsahu e-mailových adries, použitých v rámci nákupov na stránkach internetového obchodu, prevádzkovateľovi portálu Heureka.sk za účelom generovania a zasielania dotazníku spokojnosti s nákupom v rámci programu Overené zákazníkmi, do ktorého je internetový obchod predávajúceho zapojený. Prevádzkovateľ portálu Heureka.sk je voči spoločnosti predávajúceho v postavení sprostredkovateľa osobných údajov v zmysle § 8 zák. č. 122/2013 Z.z. o ochrane osobných údajov. Zasielanie e-mailových adries sa týka všetkých zákazníkov, ktorí nevyjadrili svoj nesúhlas so zasielaním obchodných oznámení v zmysle § 62odst. 3 zák. č. 351/2011 Z.z. o elektronických komunikáciách a je robené po každom nákupe na internetovom obchode. Prevádzkovateľ portálu Heureka.sk je oprávnený poskytnutú e-mailovú adresu použiť výhradne za účelom vygenerovania a zaslanie dotazníku spokojnosti, v z m y s l e P o d m i e n o k p r o g r a m u O v e r e n é z á k a z n í k m i d o s t u p n ý c h n a a d r e s e http://sluzby.heureka.cz/napoveda/podminky-a-dulezite-dokumenty/ Prevádzkovateľ portálu Heureka.sk poskytnuté e-mailové adresy uchováva po dobu, po ktorú je naša spoločnosť zaradená do programu Overené zákazníkmi, alebo po dobu, kedy zákazník vyjadrí svoj nesúhlas so zaslaním obchodných 2 oznámení voči našej spoločnosti alebo priamo voči prevádzkovateľovi portálu Heureka.sk k čomu je mu poskytnutá možnosť v každom jednotlivom dotazníku. V zmysle §18 ZoOOU, ak prevádzkovateľa upozorní dotknutá osoba alebo ak si dotknutá osoba uplatní u prevádzkovateľa svoje právo, alebo ak prevádzkovateľ sám zistí, že poskytol tretej strane nesprávne, neúplné alebo neaktuálne osobné údaje, alebo že ich poskytol bez právneho základu, je povinný bez zbytočného odkladu písomne oznámiť to každému, komu ich poskytol. Prevádzkovateľ v oznámení uvedie, aké opatrenia na nápravu vykonal, najmä či osobné údaje blokoval, doplnil, opravil, aktualizoval alebo zlikvidoval, a aké opatrenia žiada prijať od tretej strany. Tretia strana je povinná na základe oznámenia podľa odseku 1 vykonať požadované opatrenia, najmä zablokovať osobné údaje v informačnom systéme a bez zbytočného odkladu ich doplniť, opraviť, aktualizovať alebo zlikvidovať.
10. Úplné znenie súhlasu dotknutej osoby so spracúvaním osobných údajov: Dotknutá osoba (spotrebiteľ) týmto udeľuje súhlas, so spracovaním osobných údajov v rozsahu (meno, priezvisko, adresa doručenia, emailová adresa, tel. kontakt) z titulu využívania a zlepšovania služieb spoločnosti LUKO TRADE BB s.r.o., Obchodný register Okresného súdu Banská Bystrica, IČO: 53053346, DIČ: 2121238856, IČ DPH: SK2121238856, sídlo: Medená 5712/7, 97405 Banská Bystrica, SR. Štatutárny orgán (konateľ): Ing. Andrej Mikuš a Ľubomir Kovalčík v súlade so zákonom č. 122/2013 Z.z. o ochrane osobných údajov v znení zákona č. 84/2014 Z.z., úplné znenie zákona uvedené v zbierke zákonov č. 136/2014 (ďalej len ,,zákon“). Dotknutá osoba zároveň udeľuje súhlas pre poskytnutie osobného údaju (emailová adresa), z titulu skvalitňovania služieb vyššie uvedenej spoločnosti, tretej strane prevádzkovateľovi portálu Heureka.sk za účelom generovania a zasielania dotazníku spokojnosti s nákupom v rámci programu Overené zákazníkmi, do ktorého je internetový obchod predávajúceho zapojený. Súhlas je udeľovaný zákazníkom (spotrebiteľom) dobrovoľne na dobu neurčitú. Súhlas môže byť kedykoľvek zo strany zákazníka (spotrebiteľa) písomne odvolaný, a to zaslaním odvolania zákazníkom (spotrebiteľom) udeleného súhlasu so spracúvaním osobných údajov na adresu sídla prevádzkovateľa alebo elektronicky na emailovú adresu prevádzkovateľa uvedenú na webovej stránke. Práva dotknutej osoby: §28 zák. č. 122/2013 Z.z. o ochrane osobných údajov v znení zákona č. 84/2014 Z.z.:
(1) Dotknutá osoba má právo na základe písomnej žiadosti od prevádzkovateľa vyžadovať
-
potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,
-
vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu podľa § 15 ods. 1 písm. a) až e) druhý až šiesty bod; pri vydaní rozhodnutia podľa odseku 5 je dotknutá osoba oprávnená oboznámiť sa s postupom spracúvania a vyhodnocovania operácií,
-
vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracú- vanie,
-
vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
-
opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
-
likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,
-
likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,
-
blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby.
(2) Právo dotknutej osoby podľa odseku 1 písm. e) a f) možno obmedziť, len ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.
(3) Dotknutá osoba na základe písomnej žiadosti má právo u prevádzkovateľa namietať voči a) spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu, a žiadať ich likvidáciu, b) využívaniu osobných údajov uvedených v § 10 ods. 3 písm. d) na účely priameho marketingu v poštovom styku, alebo c) poskytovaniu osobných údajov uvedených v § 10 ods. 3 písm. d) na účely priameho marketingu.
(4) Dotknutá osoba na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, má právo u prevádzkovateľa kedykoľvek namietať voči spracúvaniu osobných údajov v prípadoch podľa § 10 ods. 3 písm. a), e), f) alebo g) vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, prevádzkovateľ je povinný osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia.
(5) Dotknutá osoba na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, ďalej má právo u prevádzkovateľa kedykoľvek namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom prevádzkovateľ je povinný žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote podľa § 29 ods. 3. Dotknutá osoba nemá toto právo iba v prípade, ak to ustanovuje osobitný zákon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel požiadavke dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.
(6) Ak dotknutá osoba uplatní svoje právo a) písomne a z obsahu jej žiadosti vyplýva, že uplatňuje svoje právo, žiadosť sa považuje za podanú podľa tohto zákona; žiadosť podanú elektronickou poštou alebo faxom dotknutá osoba doručí písomne najneskôr do troch dní odo dňa jej odoslania, b) osobne ústnou formou do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čoho sa domáha a kedy a kto vyhotovil zápisnicu, jeho podpis a podpis dotknutej osoby; kópiu zápisnice je prevádzkovateľ povinný odovzdať dotknutej osobe, c) u sprostredkovateľa podľa písmena a) alebo písmena b), je ten povinný túto žiadosť alebo zápisnicu odovzdať prevádzkovateľovi bez zbytočného odkladu.
(7) Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať úradu návrh na začatie konania o ochrane osobných údajov.
(8) Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu,15) jej práva môže uplatniť zákonný zástupca.
(9) Ak dotknutá osoba nežije, jej práva, ktoré mala podľa tohto zákona, môže uplatniť blízka osoba podľa § 116 Občianskeho zákonníka.