Ochrana osobných údajov
PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV
V tejto sekcií uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č.
2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa
zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných
údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).
Prevádzkovateľ Iveta Gereková so sídlom Štefanikova 1090/82, IČO: 41356161 (ďalej len „prevádzkovateľ“), na zaistenie
ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie
osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a
akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.
V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: +421 908 897 545 alebo e-mailom:
obchod@cukrarskedekoracie.sk
1. Prevádzkovateľ
Iveta Gereková
Štefanikova 1090/82
029 01 Námestovo
IČO: 41356161
Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše
osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.
2. Sprostredkovatelia
Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom
sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.
Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov
prostredníctvom sprostredkovateľa nemá negagvny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ
využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie
spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.
Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie sprostredkovateľov:
• dodávateľ zabezpečujúci dodávky technického riešenia, služby webhoslngu, údržby a podpory IT systémov
používaných Prevádzkovateľom
• dodávateľ zabezpečujúci služby na úseku účtovníctva a daňových povinnosg Prevádzkovateľa
Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, právny zástupca, audítor,
orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.
3. Účel spracúvania osobných údajov
Ako prevádzkovateľ výlučne spracúvame osobné údaje, ktoré vieme podložiť legigmnym právnym základom a
definovaným účelom:
• Spracúvanie údajov za účelom registrácie užívateľského konta
Na našom webovom sídle máte možnosť registrácie užívateľského konta, prostredníctvom ktorého viete jednoduchšie
nakupovať a máte k dispozícií evidenciu všetkých realizovaných nákupov na jednom mieste. Prijímanie a spracúvanie
osobných údajov za týmto účelom prebieha v zmysle čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov –
konkrétne na základe udeleného súhlasu so spracúvaním osobných údajov za účelom registrácie užívateľského konta. Svoj
súhlas máte právo kedykoľvek odvolať.
• Spracúvanie údajov za účelom prijaca a vybavenia objednávky
Prijímanie a spracúvanie osobných údajov prostredníctvom Vami podanej objednávky – elektronicky, osobne, telefonicky
alebo písomne a následne jej vybavenie v podobe doručenia vybraných produktov, tovarov alebo služieb, prebieha
v zmysle čl. 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov – kedy spracúvanie údajov je nevyhnutné na
plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosl dotknutej osoby boli vykonané
opatrenia pred uzatvorením zmluvy. Osobné údaje spracúvame ďalej taklež na účely vzájomnej komunikácie alebo na
plnenie si povinnosg a uplatňovanie práv z tohto zmluvného vzťahu.
• Spracúvanie údajov za účelom získavania aktuálnych informácií formou - Newsleher
Na našom webovom sídle máte možnosť registrácie Vašej e-mailovej adresy, ak by ste mali záujem byť včas informovaný o
našich novinkách a aktuálnych akciách v rámci poskytovania služieb. Prijímanie a spracúvanie osobných údajov za týmto
účelom prebieha v zmysle čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov – konkrétne na základe udeleného
súhlasu so spracúvaním osobných údajov v záujme získavať aktuálne novinky formou elektronickej pošty na poskytnutú e-
mailovú adresu. Svoj súhlas máte možnosť kedykoľvek odvolať.
• Kontaktný formulár alebo dopyty inou formou
V prípade, ak nás budete chcieť kontaktovať cez kontaktný formulár, napísať nám Váš názor, hodnotenie, prípadne riešiť iný
dopyt alebo vzniknutý problém, môžete sa s nami spojiť a my Vám radi pomôžeme. Za týmto účelom budeme spracúvať
Vaše kontaktné osobné údaje v zmysle čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov. Našim oprávneným
záujmom je v tomto prípade pomôcť svojim klientom, ale lež vybaviť otázky, prípadne žiadosl alebo sťažnosl tregch osôb.
Takéto spracúvanie máte právo kedykoľvek namietať.
4. Zoznam spracúvaných osobných údajov
V závislosl od konkrétneho účelu spracúvania spracúvame rôzne kategórie Vašich osobných údajov:
Registrácia užívateľského konta
– e-mail, prihlasovacie heslo, telefónne číslo, meno a priezvisko, adresa pobytu alebo iná korešpondenčná adresa pre
potreby doručovania zásielky
Prijímanie a vybavovanie objednávky
– meno a priezvisko, adresa pobytu alebo iná korešpondenčná adresa pre potreby doručovania zásielky, telefónne číslo, e-
mail.
Registrácia a odber newslehrov
– e-mail.
Kontaktný formulár alebo dopyt inou formou
– meno, e-mail, text správy, vo výnimočných prípadoch telefónne číslo.
5. Bezpečné internetové bankovníctvo
Pri platení cez internet pomocou platobných systémov zadávate všetky svoje údaje na zabezpečených stránkach banky.
S Vašimi citlivými platobnými údajmi neprichádzame do styku - dozvieme sa len úspešný alebo neúspešný výsledok
transakcie.
6. Doba spracúvania a uchovávania Vašich osobných údajov
Vaše osobné údaje, ktoré sme spracovali alebo spracúvame v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR – v rámci
plnenia záväzkov prevádzkovateľa, ďalej spracúvame za účelom splnenia si našich zákonných povinnosg na úseku daní a
účtovníctva, ktoré nám vyplývajú zo všeobecne záväzných právnych predpisov (napr. uchovávanie jednotlivých
účtovných záznamov a fakturácie v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, pre
prípady preukázania splnenia si daňových povinnosg v zmysle daňových právnych predpisov zákon č. 595/2003 Z. z. o
dani z príjmov, zákon č. 563/2009 Z. z. o správe daní a pod.), musíme uchovávať po dobu stanovenú príslušnými
právnymi predpismi. V každom prípade sa ale riadime zásadou minimalizácie uchovávania osobných údajov v zmysle čl.
5 ods. 1 písm. e) Nariadenia GDPR a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných
právnych predpisov, vymazané alebo anonymizované.
Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR – na základe udeleného súhlasu za účelom
napr. zasielania aktuálnych markelngových noviniek spracúvame po dobu 3 rokov, alebo do jeho odvolania. V prípade
končiacej doby spracúvania údajov realizujme kontakt dotknutej osoby, kedy je možné súhlas so spracúvaním osobných
údajov na definovaný účel obnoviť a predĺžiť na nasledujúce obdobie. Ak dotknutá osoba súhlas neudelí, alebo
nereaguje na vykonaný kontakt, osobné údaje dotknutej osoby už nebudeme ďalej spracúvať - tzn. automalcky údaje
vyradíme z evidencie, elektronické údaje technicky vymažeme zo systémov a fyzické skartujeme.
Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – na základe oprávneného záujmu, ktoré boli
získané pri reakcii na podaný dopyt/podnet alebo otázku po dobu vybavenia dopytu. Ak po vybavení neboli údaje
následne postúpené do predzmluvného alebo zmluvného vzťahu, sú bezodkladne vymazané.
Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako: boli ukončené všetky
zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo
- zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo
- boli vybavené všetky Vaše reklamácie a žiadosl; a/alebo
- boli vysporiadané všetky ďalšie práva a povinnosl medzi Vami a nami ako prevádzkovateľom; a/alebo
- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali
súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo
- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo
- bolo vyhovené žiadosl dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich
vyhovenie tejto žiadosl; a/alebo
- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota
vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;
- a súčasne netrvá oprávnený záujem prevádzkovateľa, zanikli všetky povinnosl stanovené všeobecne záväznými
právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účely archivácie,
výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť.
Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systemalcky nespracúvame na žiadny nami
vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich
náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej
osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané
osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.
V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte
prostredníctvom uvedených kontaktných údajov.
7. Zverejnenie údajov
Naša spoločnosť získané údaje v žiadnom prípade nezverejňuje.
8. Cezhraničný prenos a profilovanie osobných údajov
Cezhraničný prenos a profilovanie sa nerealizuje.
9. Práva a povinnosc dotknutej osoby
• Zákazník je povinný uviesť iba úplné a pravdivé údaje.
• Zákazník sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej
objednávky nasledujúcej po vzniku zmeny.
• Zákazník sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak
iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené
na tejto stránke.
• Ako náš klient a dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi
osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo telefonicky –
písomne (poštou / e-mailom).
Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej
žiadosc. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:
Právo na prístup – Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu
tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade,
že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh
konkrétnych údajov, ktoré o Vás spracúvame.
Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich
zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich
opravu.
Právo na výmaz – Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz
Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš súhlas so spracúvaním osobných
údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo
sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za iným kompalbilným účelom. Vaše
údaje však nevymažeme ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete od
nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad
počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte,
aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva.
Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych
nárokov.
Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy
uzatvorenej s Vami a zároveň vykonávané automalzovanými prostriedkami, máte právo od nás obdržať Vaše osobné
údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to
technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi. Toto právo nebude možné uplatniť
na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.
Právo namietať voči spracúvaniu – Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy realizovanej vo verejnom
záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich
oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na
základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody
spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie
alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme. Máte
právo kedykoľvek namietať prol spracúvaniu osobných údajov na účely priameho markelngu, vrátane profilovania v
rozsahu, v akom súvisí s takýmto priamym markelngom. Po vznesení námietky Vaše osobné údaje už na tento účel
spracúvať nebudeme.
Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp.
Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho
obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je
dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bralslava, Slovenská
republika, web: www.dataproteclon.gov.sk, tel.: +421 /2/ 3231 3220.
Právo odvolať súhlas – Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas
kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sa kedykoľvek neskôr rozhodnete, že
máte záujem opätovne dostávať od nás obchodné a markelngové ponuky o našich produktoch a službách, svoj
odvolaný súhlas (respekgve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvek vyššie uvedenou
formou kontaktu.
10. Kontaktné údaje Úradu a zodpovednej osoby
Úrad na ochranu osobných údajov Slovenskej republiky
Adresa:
Hraničná 12
820 07, Bralslava 27
Slovenská republika
IČO: 36 064 220
Podateľňa:
pondelok – štvrtok: 8:00 - 15:00
piatok: 8:00 - 14:00
Telefonické konzultácie v oblasl ochrany osobných údajov:
Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20
Sekretariát predsedu úradu +421 2 323 132 11
Sekretariát úradu +421 2 323 132 14
Fax: +421 2 323 132 34
Hovorca:
mobil: 0910 985 794
e-mail: hovorca@pdp.gov.sk
E-mail :
a) všeobecne: statny.dozor@pdp.gov.sk
b) pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk
c) webové sídlo: webmaster@pdp.gov.sk
d) na podávanie žiadosg o poskytnule informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám
využite on-line formulár.
e) emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasl ochrany osobných údajov.
Je určená pre del, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité:
ochrana@pdp.gov.sk
Vzor návrhu na začale konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu (h~ps://
dataproteclon.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).