Môžete sa kedykoľvek odhlásiť.
- Úvod
- Ochrana súkromia
Zásady spracúvania a ochrany osobných údajov
1. Úvodné ustanovenia
1.1.
Tieto Zásady spracúvania a ochrany osobných údajov (ďalej len „Zásady“) upravujú spôsob, rozsah a podmienky spracúvania osobných údajov spoločnosťou MMP SERVICE, s. r. o., ako prevádzkovateľom internetového obchodu Filatelia-album.sk, pri predaji tovaru prostredníctvom internetového obchodu, registrácii zákazníkov, vybavovaní objednávok, reklamácií, komunikácii so zákazníkmi a plnení ďalších zákonných povinností.
1.2.
Prevádzkovateľ spracúva osobné údaje v súlade s:
Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa,
Občianskym zákonníkom,
zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty (v relevantnom rozsahu),
zákonom č. 431/2002 Z. z. o účtovníctve,
zákonom č. 395/2002 Z. z. o archívoch a registratúrach,
a ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky.
1.3.
Cieľom týchto Zásad je poskytnúť dotknutým osobám jasné a zrozumiteľné informácie o tom:
aké osobné údaje spracúvame,
na aký účel ich spracúvame,
na akom právnom základe ich spracúvame,
komu môžu byť sprístupnené,
ako dlho ich uchovávame,
aké práva majú dotknuté osoby.
2. Prevádzkovateľ
2.1.
Prevádzkovateľom osobných údajov je:
MMP SERVICE, s. r. o.
Lúčna 35
900 25 Chorvátsky Grob
IČO: 46180460
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 73201/B.
E-mail:
obchod@filatelia-album.sk
Telefón:
+421 2 529 67 411
Internetová stránka:
https://www.filatelia-album.sk
2.2.
Prevádzkovateľ neurčil zodpovednú osobu (Data Protection Officer – DPO), keďže mu takáto povinnosť podľa článku 37 GDPR nevzniká.
3. Vymedzenie základných pojmov
3.1.
Osobný údaj je akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby.
3.2.
Dotknutá osoba je fyzická osoba, ktorej osobné údaje Prevádzkovateľ spracúva.
3.3.
Prevádzkovateľ je osoba, ktorá určuje účely a prostriedky spracúvania osobných údajov.
3.4.
Sprostredkovateľ je osoba alebo spoločnosť, ktorá spracúva osobné údaje v mene Prevádzkovateľa na základe uzatvorenej zmluvy podľa článku 28 GDPR.
3.5.
Spracúvanie osobných údajov je akákoľvek operácia vykonávaná s osobnými údajmi, najmä ich získavanie, zaznamenávanie, uchovávanie, používanie, poskytovanie, vymazanie alebo likvidácia.
4. Kategórie dotknutých osôb
4.1.
Prevádzkovateľ spracúva osobné údaje najmä týchto kategórií osôb:
zákazníkov internetového obchodu,
registrovaných používateľov,
osôb, ktoré vytvorili objednávku bez registrácie,
osôb uplatňujúcich reklamáciu alebo odstúpenie od zmluvy,
osôb komunikujúcich s Prevádzkovateľom.
5. Rozsah spracúvaných osobných údajov
5.1.
Prevádzkovateľ spracúva iba tie osobné údaje, ktoré sú nevyhnutné na splnenie konkrétneho účelu spracúvania.
5.2.
Spracúvané môžu byť najmä tieto údaje:
meno,
priezvisko,
titul (ak je uvedený),
fakturačná adresa,
doručovacia adresa,
štát,
telefónne číslo,
e-mailová adresa,
údaje o objednávkach,
údaje o zakúpenom tovare,
údaje o reklamáciách,
údaje o odstúpení od zmluvy,
údaje o platbách,
IP adresa,
technické údaje o zariadení a internetovom prehliadači,
identifikátory cookies (v rozsahu uvedenom v samostatnej Cookies politike).
5.3.
Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa článku 9 GDPR.
6. Účely spracúvania osobných údajov
6.1.
Osobné údaje sú spracúvané výlučne na zákonné a vopred určené účely.
Ide najmä o:
uzatvorenie a plnenie kúpnej zmluvy,
vytvorenie a správu zákazníckeho účtu,
vybavenie objednávok,
doručenie objednaného tovaru,
komunikáciu so zákazníkom,
vybavovanie reklamácií,
vybavovanie odstúpenia od zmluvy,
vedenie účtovníctva,
plnenie daňových povinností,
ochranu právnych nárokov Prevádzkovateľa,
zasielanie dotazníkov spokojnosti prostredníctvom služby Overené zákazníkmi,
zabezpečenie riadnej prevádzky internetového obchodu.
7. Právne základy spracúvania
7.1.
Osobné údaje sú spracúvané na základe jedného alebo viacerých právnych základov podľa článku 6 GDPR.
7.2.
Pri vybavení objednávky je právnym základom článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
7.3.
Pri vedení účtovníctva, daňovej evidencie a plnení zákonných povinností je právnym základom článok 6 ods. 1 písm. c) GDPR.
7.4.
Pri vybavovaní reklamácií, ochrane právnych nárokov, predchádzaní podvodom a zisťovaní spokojnosti zákazníkov je právnym základom článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa.
7.5.
Ak by Prevádzkovateľ v budúcnosti spracúval osobné údaje na základe súhlasu dotknutej osoby (napríklad na marketingové účely), takéto spracúvanie bude vykonávané podľa článku 6 ods. 1 písm. a) GDPR a dotknutá osoba bude mať právo svoj súhlas kedykoľvek odvolať.
8. Spracúvanie osobných údajov pri registrácii zákazníckeho účtu
8.1.
Internetový obchod Filatelia-album.sk umožňuje zákazníkom vytvoriť si zákaznícky účet.
Registrácia nie je podmienkou uskutočnenia nákupu.
8.2.
Pri registrácii môže Prevádzkovateľ spracúvať najmä tieto osobné údaje:
meno a priezvisko,
e-mailovú adresu,
telefónne číslo,
fakturačnú adresu,
doručovaciu adresu,
prihlasovacie údaje do zákazníckeho účtu.
8.3.
Účelom spracúvania je:
vytvorenie zákazníckeho účtu,
umožnenie opakovaných nákupov bez opätovného zadávania údajov,
evidencia histórie objednávok,
správa zákazníckeho účtu.
8.4.
Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy.
8.5.
Účet môže zákazník kedykoľvek zrušiť kontaktovaním Prevádzkovateľa alebo prostredníctvom funkcií zákazníckeho účtu, ak sú dostupné.
9. Spracúvanie osobných údajov pri objednávke
9.1.
Za účelom uzatvorenia a plnenia kúpnej zmluvy Prevádzkovateľ spracúva osobné údaje potrebné na prijatie, spracovanie a doručenie objednávky.
9.2.
Spracúvané údaje môžu zahŕňať:
meno a priezvisko,
fakturačnú adresu,
doručovaciu adresu,
telefónne číslo,
e-mailovú adresu,
údaje o objednanom tovare,
cenu objednávky,
spôsob dopravy,
spôsob platby,
údaje o komunikácii so zákazníkom.
9.3.
Bez poskytnutia týchto údajov nie je možné objednávku vybaviť ani uzatvoriť kúpnu zmluvu.
9.4.
Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR.
10. Reklamácie a odstúpenie od zmluvy
10.1.
Pri vybavovaní reklamácií alebo odstúpenia od zmluvy Prevádzkovateľ spracúva osobné údaje v rozsahu potrebnom na splnenie zákonných povinností a ochranu práv zmluvných strán.
10.2.
Spracúvané môžu byť najmä:
identifikačné údaje zákazníka,
údaje o objednávke,
údaje o reklamovanom tovare,
komunikácia so zákazníkom,
údaje o vybavení reklamácie,
údaje o vrátení kúpnej ceny.
10.3.
Právnym základom spracúvania je:
článok 6 ods. 1 písm. c) GDPR,
článok 6 ods. 1 písm. f) GDPR.
11. Účtovníctvo a plnenie zákonných povinností
11.1.
Prevádzkovateľ spracúva osobné údaje aj na účely:
vedenia účtovníctva,
vystavovania účtovných dokladov,
plnenia daňových povinností,
plnenia povinností podľa právnych predpisov Slovenskej republiky.
11.2.
Právnym základom spracúvania je článok 6 ods. 1 písm. c) GDPR.
12. Dotazníky spokojnosti – Heureka Overené zákazníkmi
12.1.
Internetový obchod Filatelia-album.sk je zapojený do programu Overené zákazníkmi.
12.2.
Po dokončení objednávky môže byť zákazníkovi zaslaný e-mailový dotazník spokojnosti.
12.3.
Na tento účel môže Prevádzkovateľ spoločnosti Heureka Shopping s.r.o. odovzdať:
meno,
e-mailovú adresu,
informáciu o zakúpenom tovare,
číslo objednávky.
12.4.
Právnym základom spracúvania je oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR spočívajúci v zisťovaní spokojnosti zákazníkov.
12.5.
Proti zasielaniu dotazníkov môže zákazník kedykoľvek namietať kliknutím na odkaz uvedený v doručenom e-maile alebo kontaktovaním Prevádzkovateľa.
13. Sprostredkovatelia a príjemcovia osobných údajov
13.1.
Prevádzkovateľ sprístupňuje osobné údaje iba v rozsahu nevyhnutnom na splnenie účelu spracúvania a len osobám alebo spoločnostiam, ktoré sú oprávnené tieto údaje spracúvať.
13.2.
Prevádzkovateľ využíva najmä týchto sprostredkovateľov:
Golemos s.r.o.
Zátkovo nábřeží 448/73
370 01 České Budějovice
Česká republika
– poskytovateľ e-shopového systému Eshop-rychlo.
Heureka Shopping s.r.o.
Karolinská 650/1
186 00 Praha 8 – Karlín
Česká republika
– poskytovateľ služby Overené zákazníkmi.
Slovenská pošta, a. s.
– doručovanie objednaného tovaru zákazníkom.
13.3.
Osobné údaje môžu byť sprístupnené aj:
poskytovateľovi webhostingu,
poskytovateľovi technickej správy internetového obchodu,
orgánom verejnej moci, ak tak ustanovuje právny predpis.
13.4.
Všetci sprostredkovatelia spracúvajú osobné údaje výlučne na základe zmluvy uzatvorenej podľa článku 28 GDPR alebo na základe osobitných právnych predpisov.
14. Cookies a služby tretích strán
14.1.
Internetový obchod používa súbory cookies. Podrobné informácie sú uvedené v samostatnom dokumente Cookies politika.
14.2.
Webová stránka môže využívať služby spoločnosti Google, najmä:
Google Maps,
Google Analytics,
Google Tag Manager,
Google reCAPTCHA,
Google Fonts,
ak sú aktivované v rámci technického riešenia internetového obchodu.
14.3.
Tieto služby môžu spracúvať technické údaje, IP adresu alebo identifikátory cookies v rozsahu nevyhnutnom na zabezpečenie ich funkčnosti alebo analytických účelov.
14.4.
Analytické a obdobné cookies sa používajú iba po udelení súhlasu návštevníka, ak tak vyžadujú príslušné právne predpisy.
15. Doba uchovávania osobných údajov
15.1.
Prevádzkovateľ uchováva osobné údaje iba počas doby nevyhnutnej na splnenie účelu, na ktorý boli získané, alebo počas doby ustanovenej všeobecne záväznými právnymi predpismi.
15.2.
Lehoty uchovávania jednotlivých kategórií osobných údajov sú spravidla nasledovné:
Účel spracúvania Právny základ Doba uchovávania
Vybavenie objednávky čl. 6 ods. 1 písm. b) GDPR počas trvania zmluvného vzťahu
Účtovné a daňové doklady čl. 6 ods. 1 písm. c) GDPR 10 rokov podľa osobitných právnych predpisov
Reklamácie čl. 6 ods. 1 písm. c) GDPR 5 rokov od vybavenia reklamácie, ak právny predpis neustanovuje inak
Odstúpenie od zmluvy čl. 6 ods. 1 písm. c) a f) GDPR 5 rokov
Zákaznícky účet čl. 6 ods. 1 písm. b) GDPR do zrušenia účtu alebo 5 rokov od posledného prihlásenia
Obrana právnych nárokov čl. 6 ods. 1 písm. f) GDPR počas plynutia premlčacích lehôt
Dotazníky Heureka čl. 6 ods. 1 písm. f) GDPR po dobu nevyhnutnú na vyhodnotenie spokojnosti
15.3.
Po uplynutí príslušnej lehoty Prevádzkovateľ zabezpečí bezpečné vymazanie alebo anonymizáciu osobných údajov, ak ich ďalšie uchovávanie nevyžaduje právny predpis.
16. Prenos osobných údajov do tretích krajín
16.1.
Prevádzkovateľ spravidla neprenáša osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru.
16.2.
Ak sú využívané služby spoločnosti Google alebo iných poskytovateľov, pri ktorých môže dôjsť k prenosu údajov mimo Európskeho hospodárskeho priestoru, uskutočňuje sa tento prenos výlučne v súlade s kapitolou V GDPR a na základe primeraných záruk prijatých príslušným poskytovateľom.
17. Automatizované rozhodovanie a profilovanie
17.1.
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie podľa článku 22 GDPR, ktoré by malo právne účinky alebo obdobne významne ovplyvňovalo dotknuté osoby.
17.2.
Prevádzkovateľ nevykonáva profilovanie zákazníkov na marketingové alebo iné účely, ktoré by malo právne účinky voči dotknutým osobám.
18. Bezpečnosť spracúvania osobných údajov
18.1.
Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov pred:
neoprávneným prístupom,
stratou,
zničením,
poškodením,
neoprávneným sprístupnením,
zmenou alebo zneužitím.
18.2.
Prístup k osobným údajom majú iba osoby poverené Prevádzkovateľom, ktoré sú viazané povinnosťou mlčanlivosti.
18.3.
Prevádzkovateľ pravidelne vyhodnocuje prijaté bezpečnostné opatrenia a podľa potreby ich aktualizuje.
19. Práva dotknutej osoby
19.1.
Dotknutá osoba má právo požadovať od Prevádzkovateľa potvrdenie, či spracúva jej osobné údaje.
19.2.
Ak Prevádzkovateľ osobné údaje spracúva, má dotknutá osoba právo na prístup k týmto údajom a na získanie informácií podľa článku 15 GDPR.
19.3.
Dotknutá osoba má právo požadovať opravu nesprávnych alebo neúplných osobných údajov.
19.4.
Za podmienok ustanovených GDPR má dotknutá osoba právo na vymazanie osobných údajov.
19.5.
Dotknutá osoba môže požadovať obmedzenie spracúvania osobných údajov.
19.6.
Ak sa spracúvanie vykonáva automatizovanými prostriedkami na základe zmluvy alebo súhlasu, má dotknutá osoba právo na prenosnosť údajov.
19.7.
Ak je právnym základom spracúvania oprávnený záujem Prevádzkovateľa, má dotknutá osoba právo kedykoľvek namietať proti takémuto spracúvaniu.
19.8.
Ak je spracúvanie založené na súhlase, môže dotknutá osoba tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
20. Uplatnenie práv
20.1.
Dotknutá osoba môže svoje práva uplatniť:
písomne,
elektronickou poštou,
osobne.
20.2.
Kontaktné údaje Prevádzkovateľa:
MMP SERVICE, s. r. o.
Lúčna 35
900 25 Chorvátsky Grob
E-mail: obchod@filatelia-album.sk
Telefón: +421 2 529 67 411
20.3.
Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia, pokiaľ GDPR alebo osobitný právny predpis neustanovuje inú lehotu.
21. Právo podať sťažnosť
21.1.
Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR alebo zákona č. 18/2018 Z. z., má právo podať sťažnosť dozornému orgánu.
21.2.
Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky.
21.3.
Podanie sťažnosti dozornému orgánu nemá vplyv na právo dotknutej osoby domáhať sa ochrany svojich práv súdnou cestou.
22. Záverečné ustanovenia
22.1.
Tieto Zásady ochrany osobných údajov sa vzťahujú na všetky osobné údaje spracúvané Prevádzkovateľom prostredníctvom internetového obchodu Filatelia-album.sk.
22.2.
Prevádzkovateľ je oprávnený tieto Zásady primerane meniť alebo dopĺňať, najmä v prípade zmeny právnych predpisov, technického riešenia internetového obchodu alebo spôsobu spracúvania osobných údajov.
22.3.
Aktuálne znenie Zásad je vždy zverejnené na internetovej stránke www.filatelia-album.sk.
22.4.
Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia na internetovej stránke Prevádzkovateľa.
