GDPR - Ochrana osobných údajov

1. Spracúvanie osobných údajov

Pri spracúvaní osobných údajov dbáme na ochranu vášho súkromia a postupujeme v súlade s platnými právnymi predpismi. V tejto časti nájdete informácie o tom, kto spracúva vaše osobné údaje, na aké účely ich využívame, na akom právnom základe ich spracúvame a aké práva vám v súvislosti s ich spracúvaním prináležia podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

2. Údaje o prevádzkovateľovi

Prevádzkovateľom osobných údajov je spoločnosť MBLK s. r. o. so sídlom Malé Leváre 294, 908 74, Malé Leváre, IČO: 55260764, ktorá určuje účel a spôsob spracúvania osobných údajov získaných prostredníctvom internetového obchodu.

Spoločnosť je zapísaná v Obchodnom registri Slovenskej republiky.

Ak nás potrebujete kontaktovať v súvislosti so spracúvaním osobných údajov alebo si chcete uplatniť svoje práva, môžete tak urobiť písomne na adrese sídla spoločnosti alebo e-mailom na adresu: info@redmoonlab.sk.

3. Aké osobné údaje spracúvame

Spracúvame iba tie osobné údaje, ktoré sú nevyhnutné na vybavenie objednávok, komunikáciu so zákazníkmi, plnenie našich zákonných povinností a ochranu našich oprávnených záujmov. Rozsah spracúvaných údajov závisí od účelu, na ktorý boli poskytnuté.

V závislosti od konkrétnej situácie môžeme spracúvať najmä tieto kategórie osobných údajov:

Identifikačné údaje – meno, priezvisko, adresa doručenia alebo bydliska, prípadne obchodné meno, IČO, DIČ a IČ DPH, ak objednávku realizuje podnikateľ.
Kontaktné údaje – e-mailová adresa, telefónne číslo a doručovacia adresa.
Údaje o objednávkach – informácie o objednanom tovare, histórii objednávok, spôsobe dopravy, platby a doručenia.
Platobné údaje – údaje súvisiace s úhradou objednávky, napríklad zvolený spôsob platby alebo informácia o prijatí platby. Údaje o platobných kartách priamo nespracúvame, pokiaľ sú platby realizované prostredníctvom externých platobných služieb.
Komunikačné údaje – obsah e-mailovej alebo inej elektronickej komunikácie, ktorú s nami vediete v súvislosti s objednávkou, reklamáciou alebo vašou požiadavkou.
Technické údaje – pri návšteve našej webovej stránky môžu byť v nevyhnutnom rozsahu spracúvané technické údaje, ako je IP adresa, typ zariadenia alebo internetového prehliadača, a to najmä na účely zabezpečenia správneho fungovania webovej stránky a ochrany pred zneužitím.

4. Na aké účely spracúvame osobné údaje

Vaše osobné údaje spracúvame len v rozsahu nevyhnutnom na splnenie konkrétneho účelu, najmä na:

vybavenie a realizáciu objednávky, uzatvorenie a plnenie kúpnej zmluvy, komunikáciu so zákazníkom, vystavenie faktúr a ďalších účtovných dokladov, prijatie platby, odoslanie objednaného tovaru a informovanie o stave objednávky,
plnenie zákonných povinností, ktoré nám ukladajú všeobecne záväzné právne predpisy, najmä v oblasti účtovníctva, daní, archivácie dokumentov a vybavovania reklamácií,
ochranu našich oprávnených záujmov, napríklad pri riešení sporov, uplatňovaní alebo obhajobe právnych nárokov a vymáhaní pohľadávok,
komunikáciu so zákazníkmi, vrátane odpovedania na otázky, vybavovania požiadaviek a poskytovania zákazníckej podpory,
zasielanie obchodných a marketingových informácií, ak nám na to udelíte súhlas alebo ak nám to umožňujú platné právne predpisy. Odber marketingových správ môžete kedykoľvek bezplatne odhlásiť.

5. Právny základ spracúvania osobných údajov

Osobné údaje spracúvame výlučne v súlade s platnými právnymi predpismi a len v prípadoch, keď na to existuje niektorý z právnych základov podľa článku 6 ods. 1 GDPR.

Vaše osobné údaje spracúvame najmä na základe:

plnenia zmluvy alebo vykonania opatrení pred jej uzatvorením, napríklad pri vytvorení objednávky, registrácii zákazníckeho účtu, komunikácii pred uzatvorením zmluvy alebo pri doručení objednaného tovaru,
splnenia zákonnej povinnosti, ktorú nám ukladajú všeobecne záväzné právne predpisy, najmä v oblasti účtovníctva, daní, archivácie účtovných dokladov alebo vybavovania reklamácií,
oprávneného záujmu prevádzkovateľa, napríklad pri ochrane práv a právnych nárokov, predchádzaní podvodom, zabezpečení fungovania e-shopu alebo komunikácii so zákazníkmi,
vášho súhlasu, ak je na spracúvanie osobných údajov potrebný, najmä pri zasielaní marketingových oznámení alebo na iné účely, pri ktorých zákon vyžaduje váš súhlas. Udelený súhlas môžete kedykoľvek odvolať, pričom odvolanie nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

6. Komu môžu byť osobné údaje sprístupnené

Vaše osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu a len osobám alebo spoločnostiam, ktoré ich potrebujú na zabezpečenie našich služieb alebo ak nám to ukladá zákon.

Príjemcami osobných údajov môžu byť najmä:

spoločnosti zabezpečujúce doručenie zásielok,
poskytovatelia platobných služieb a finančné inštitúcie pri spracovaní platieb,
poskytovatelia účtovných, daňových a právnych služieb,
poskytovatelia IT služieb, webhostingu a technickej podpory e-shopu,
orgány verejnej moci, štátne orgány alebo iné subjekty, ak nám povinnosť poskytnúť údaje vyplýva zo všeobecne záväzných právnych predpisov.

Každý príjemca je oprávnený spracúvať osobné údaje len v rozsahu nevyhnutnom na splnenie svojich úloh a je povinný zabezpečiť ich primeranú ochranu v súlade s platnými právnymi predpismi.

7. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú všeobecne záväznými právnymi predpismi.

Dĺžka uchovávania závisí od právneho základu spracúvania:

Na základe plnenia zmluvy uchovávame osobné údaje počas trvania zmluvného vzťahu a následne po dobu potrebnú na uplatnenie alebo obhajobu právnych nárokov, ako aj na splnenie povinností vyplývajúcich zo záručných a reklamačných predpisov.
Na základe zákonnej povinnosti uchovávame osobné údaje po dobu stanovenú príslušnými právnymi predpismi. Účtovné a daňové doklady sa spravidla uchovávajú po dobu 10 rokov, ak právne predpisy neustanovujú inak.
Na základe oprávneného záujmu uchovávame osobné údaje len počas obdobia, počas ktorého tento oprávnený záujem trvá, prípadne do úspešného vybavenia vašej námietky proti takémuto spracúvaniu.
Na základe súhlasu spracúvame osobné údaje do odvolania súhlasu alebo do zániku účelu, na ktorý bol súhlas udelený, podľa toho, ktorá skutočnosť nastane skôr.

Po uplynutí príslušnej doby uchovávania osobné údaje bezpečne vymažeme alebo anonymizujeme v súlade s platnými právnymi predpismi.

8. Práva dotknutých osôb

V súvislosti so spracúvaním vašich osobných údajov vám podľa GDPR patria tieto práva:

Právo na prístup k osobným údajom – máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje, a zároveň získať informácie o rozsahu, účele, právnom základe a dobe ich spracúvania.
Právo na opravu – ak sú vaše osobné údaje nepresné, neúplné alebo neaktuálne, máte právo požiadať o ich opravu alebo doplnenie.
Právo na výmaz – za podmienok ustanovených GDPR môžete požiadať o vymazanie svojich osobných údajov, ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak sa spracúvajú v rozpore s právnymi predpismi.
Právo na obmedzenie spracúvania – v zákonom stanovených prípadoch môžete požiadať, aby sme vaše osobné údaje dočasne spracúvali len v obmedzenom rozsahu.
Právo na prenosnosť údajov – ak sa spracúvanie vykonáva automatizovanými prostriedkami na základe vášho súhlasu alebo zmluvy, môžete požiadať o poskytnutie osobných údajov v bežne používanom a strojovo čitateľnom formáte alebo o ich prenos inému prevádzkovateľovi, ak je to technicky možné.
Právo namietať proti spracúvaniu – máte právo namietať proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu prevádzkovateľa alebo na účely priameho marketingu.
Právo odvolať súhlas – ak sú osobné údaje spracúvané na základe vášho súhlasu, môžete tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.
Právo nebyť predmetom výlučne automatizovaného rozhodovania vrátane profilovania, ak sú splnené podmienky ustanovené v článku 22 GDPR.

Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu vašich práv, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, Slovenská republika, alebo prostredníctvom jeho oficiálnej webovej stránky.