Ochrana osobných údajov – GDPR

1. ZÁKLADNÉ USTANOVENIA

1.1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR") pre internetový obchod ReallyProtein.sk je spoločnosť fancy drink s.r.o., IČO: 210 22 836, so sídlom Jaurisova 515/4, 140 00, Praha 4 – Michle (ďalej len „prevádzkovateľ").

1.2. Kontaktné údaje prevázdkovateľa sú:

Adresa: Jaurisova 515/4, 140 00, Praha 4 – Michle

E-mail: info@reallyprotein.cz

Telefón: +420 702 086 793

1.3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe, identifikovateľná fyzická osoba je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor, alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.4. Prevádzkovateľ nemenoval poverenca na ochranu osobných údajov.

2. ZDROJE A KATEGÓRIE SPRACOVÁVANÝCH OSOBNÝCH ÚDAJOV

2.1. Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytli, a/alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia objednávky.

2.2. Prevádzkovateľ spracováva vaše identifikačné, kontaktné a údaje potrebné na plnenie zmluvy.

3. ZÁKONNÝ DÔVOD A ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV

3.1. Zákonným dôvodom spracovania osobných údajov je:

• plnenie zmluvy medzi vami a prevádzkovateľom v súlade s článkom 6 ods. 1 písm. b) GDPR,
• oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) v súlade s článkom 6 ods. 1 písm. f) GDPR,
• váš súhlas so spracovaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) v súlade s článkom 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Z. z. o niektorých službách informačnej spoločnosti v prípade, ak nedošlo k objednávke tovaru alebo služieb.

3.2. Účelom spracovania osobných údajov je:

• vybavenie vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a prevádzkovateľom, pri vytváraní objednávky sa vyžadujú osobné údaje, ktoré sú nevyhnutné na úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nevyhnutnou požiadavkou na uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné uzatvoriť zmluvu či ju zo strany správca plniť,
• zasielanie obchodných oznámení a vykonávanie iných marketingových aktivít.

3.3. Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle článku 22 GDPR.

4. LEHOTA UCHOVÁVANIA ÚDAJOV

4.1. Prevádzkovateľ uchováva osobné údaje:

• po lehotu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a prevádzkovateľom a na uplatnenie nárokov vyplývajúcich z tohto zmluvného vzťahu, a to po lehotu 15 rokov od ukončenia zmluvného vzťahu,
• po lehotu do odvolania súhlasu so spracovaním osobných údajov na marketingové účely, najdlhšie však 10 rokov, ak sa osobné údaje spracovávajú na základe súhlasu.

4.2. Po uplynutí lehoty uchovávania prevádzkovateľ osobné údaje vymaže.

5. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SUBDODÁVATELIA PREVÁDZKOVATEĽA)

5.1. Príjemcami osobných údajov sú osoby:

• podieľajúce sa na dodaní tovaru a realizácii platieb podľa zmluvy,
• poskytujúce služby spojené s prevádzkou e-shopu a iné služvy v súvislosti s prevádzkou e-shopu, dopravcovia a účtovníci,
• zaisťujúce marketingové služby.

5.2. Prevádzkovateľ nemá v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii. Príjemcami osobných údajov v tretích krajinách sú poskytovatelia poštových služieb/poskytovatelia cloudových služieb.

6. VAŠE PRÁVA

6.1. V súlade s podmienkami nariadenia GDPR máte:

• právo na prístup k svojim osobným údajom v súlade s článkom 15 GDPR,
• právo na opravu vašich osobných údajov podľa článku 16 GDPR alebo na obmedzenie spracovania podľa článku 18 GDPR,
• právo na vymazanie osobných údajov podľa článku 17 GDPR,
• právo vzniesť námietku proti spracovaniu podľa článku 21 GDPR,
• právo na prenositeľnosť údajov podľa článku 20 GDPR,
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo e-mail prevádzkovateľa uvedený v článku III týchto podmienok,

6.2. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov, ak sa domnievate, že boli porušené vaše práva na ochranu osobných údajov.

7. PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV

7.1. Prevádzkovateľ vyhlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov.

7.2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie uchovávania údajov a uchovávania osobných údajov v listinnej podobe, najmä heslá, šifrovanie a zálohovanie.

7.3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby.

8. ZÁVEREČNÉ USTANOVENIA

8.1. Odoslaním objednávky z online objednávkového formulára potvrdzujete, že ste sa oboznámili s podmienkami ochrany osobných údajov a že ich v plnom rozsahu prijímate.

8.2. S týmito podmienkami súhlasíte zaškrtnutím políčka súhlasu prostredníctvom online objednávkového formulára. Zaškrtnutím formulára súhlasu potvrdzujete, že ste sa oboznámili s podmienkami ochrany osobných údajov a že ich v plnom rozsahu prijímate.

8.3. Prevádzkovateľ je oprávnený tieto podmienky meniť. Novú verziu zásad ochrany osobných údajov zverejní na svojej webovej stránke a zároveň vám zašle novú verziu zásad ochrany osobných údajov na e-mailovú adresu, ktorú ste prevádzkovateľovi poskytli.

Tieto podmienky nadobúdajú účinnosť 5. 7. 2023.