Ochrana osobných údajov
- Všetky procesy spracúvania osobných údajov Kupujúceho sú priebežne analyzované a je zabezpečený ich súlad s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), ktoré je záväzné pre všetky členské štáty Európskej únie, ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).
- Prevádzkovateľom osobných údajov Kupujúceho je spoločnosť Orientalis s. r. o., so sídlom Sládkovičova 2/A, 921 01 Piešťany, Slovenská republika, IČO: 51 727 625, email: info@articima.sk, kontakt: +421 919 414 021.
- Osobné údaje Kupujúceho potrebné pre komunikáciu s ním budú použité výhradne pre účely plnenia uzavretej kúpnej zmluvy alebo jej zmeny. Kupujúci prejavuje spolu so súhlasom s týmito Všeobecnými obchodnými podmienkami i súhlas s použitím jeho osobných údajov v rozsahu kontaktných údajov (meno, priezvisko, telefónne číslo, email a adresa trvalého pobytu vrátane PSČ) pre potreby plnenia kúpnej zmluvy a ďalej pre účely vnútorných rozborov a analýz Predávajúceho a tieto údaje poskytuje dobrovoľne.
- Právny základ spracúvania osobných údajov vyplýva z účelu, na ktorý sú osobné údaje spracúvané. Tento účel zároveň určuje aj dobu ich uchovávania. V prípadoch, keď je doba uchovávania stanovená v rokoch, začína plynúť vždy od 1. januára kalendárneho roka nasledujúceho po roku, v ktorom sme začali spracúvať osobné údaje na daný účel.
| Oblasť | Prevádzkovateľ | Účel | Právny základ | Doba uchovávania |
| Formulár „Kontaktný formulár“ | spoločnosť Orientalis, s. r. o. | Vybavenie dopytu a/alebo zodpovedanie otázky dotknutej osoby, prípadne tretej osoby, ktorá vyplnila a odoslala kontaktný formulár | čl. 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy | Po dobu trvania vybavenia dopytu a/alebo zodpovedania otázky |
| Prihlásenie sa na odber newslettera | spoločnosť Orientalis, s. r. o. | Zasielanie informácií o novinkách, špeciálnych akciách, reklamných ponúk | čl. 6 ods. 1 písm. a) GDPR: dotknutá osoba vyjadrila súhlas so spracúvaním osobných údajov | Po dobu trvania súhlasu, ktorý je možné kedykoľvek odvolať, najneskôr však po dobu 3 rokov od udelenia súhlasu |
| Referencie spokojných zákazníkov | spoločnosť Orientalis, s. r. o. | Zverejnenie referencií od spokojných zákazníkov na web stránke, na sociálnych sieťach a v reklamných a marketingových podkladoch | čl. 6 ods. 1 písm. a) GDPR: dotknutá osoba vyjadrila súhlas so spracúvaním osobných údajov | Po dobu trvania súhlasu, ktorý je možné kedykoľvek odvolať, najneskôr však po dobu 3 rokov od udelenia súhlasu |
| Cookies – nevyhnutné (essential cookies) | spoločnosť Orientalis, s. r. o. | Cookies umožňujúce realizovať základné funkcionality webovej stránky, ako je jej bezpečnosť, správa siete a prístupnosť. | čl. 6 ods. 1 písm. f) GDPR: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, pričom oprávneným záujmom je zabezpečenie riadnej prevádzky webovej stránky | Po dobu, akú má dotknutá osoba nastavenú vo webovom prehliadači, prípadne po dobu uvedenú v Zásadách používania cookies dostupných na našej webovej stránke. |
| Cookies – dobrovoľné (non-essential cookies) | spoločnosť Orientalis, s. r. o. | Lepšie prispôsobenie reklám záujmom dotknutých osôb a funkcionalite webstránok, vytváranie štatistík. Používanie Google Analytics, Facebook. | čl. 6 ods. 1 písm. a) GDPR: dotknutá osoba vyjadrila súhlas so spracúvaním osobných údajov | Po dobu trvania súhlasu, prípadne po dobu uvedenú v Zásadách používania cookies dostupných na našej webovej stránke. |
| Facebook, Instagram, LinkedIn, Youtube, Google | spoločnosť Orientalis, s. r. o. | Vytvorenie a prevádzkovanie sociálnych sietí, komentovanie príspevkov osôb, ktoré zanechali komentár alebo iné označenie na sociálnych sieťach, komunikácia s osobami, ktoré oslovili prevádzkovateľa cez sociálne siete (napr. messenger). | čl. 6 ods. 1 písm. f) GDPR: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia osoba.
Oprávnený záujem je záujem prevádzkovateľa a tretej strany zvýšiť predajnosť tovarov nachádzajúcich sa v portfóliu a rozvinúť svoju podnikateľskú činnosť, a to prostredníctvom prezentovania sa cez sociálne siete, ako aj záujem na komunikácii s dotknutými osobami, ktoré prejavili záujem o aktivity prevádzkovateľa napríklad komentárom alebo oslovili prevádzkovateľa. |
Po dobu, po ktorú dotknutá osoba nevymaže svoj príspevok, v ostatných prípadoch po dobu komunikácie s dotknutou osobou |
| Predzmluvné vzťahy (zákazníci) | spoločnosť Orientalis, s. r. o. | Komunikácia s potenciálnym alebo existujúcim zákazníkom ohľadom možnosti a podmienok dodania plnenia zo strany prevádzkovateľa, najmä rokovanie ohľadom zmluvných podmienok, poskytnutie cenovej ponuky, návrh architektúry riešenia, overenie vhodnosti navrhnutého riešenia v špecifických podmienkach zákazníka, ukážka vzorových modelov, referenčná návšteva u zákazníka atď. | čl. 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy | Po dobu trvania komunikácie a 6 mesiacov od poslednej komunikácie |
| Uzatvorenie zmluvy (zákazníci) | spoločnosť Orientalis, s. r. o. | Príprava znenia zmluvy, prípadne potvrdenie objednávky zákazníka, ak sa neuzatvára písomná zmluva, zaevidovanie požiadavky na plnenie do interného systému za účelom riadneho a včasného plnenia zmluvy so zákazníkom. | čl. 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy | Po dobu trvania zmluvy a možnosti uplatnenia reklamácie |
| Plnenie zmluvy (zákazníci) | spoločnosť Orientalis, s. r. o. | Plnenie zmluvných povinností vo vzťahu k zabezpečeniu plnenia v zmysle zmluvy so zákazníkom, uskladnenie tovaru a jeho následná montáž. Vybavovanie reklamácií. | čl. 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy | Po dobu trvania zmluvy a možnosti uplatnenia reklamácie |
| Ukončovanie zmluvných vzťahov (zákazníci) | spoločnosť Orientalis, s. r. o. | Ukončenie zmluvného vzťahu riadnym a včasným dodaním plnenia, prípadne iným spôsobom (odstúpenie, vypovedanie, dohoda atď.), úkony spojené s ukončením zmluvného vzťahu. | čl. 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy | Po dobu trvania zmluvy a možnosti uplatnenia reklamácie |
| Štatutári a iné kontaktné osoby
v zmluvných vzťahoch |
spoločnosť Orientalis, s. r. o. | Zabezpečenie komunikácie so zákazníkmi, prípadne realizácie plnenia zmluvy, a to prostredníctvom štatutárov a iných kontaktných osôb. | čl. 6 ods. 1 písm. f) GDPR: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, pričom oprávnený záujem je záujem prevádzkovateľa a zákazníka na uzatvorení a plnení zmluvy, kde dochádza k spracovaniu osobných údajov osôb, ktoré nie sú zmluvnou stranou (napr. štatutárny orgán, poverený zamestnanec), avšak sú osobami oprávnenými konať v mene zákazníka prípadne sú kontaktné osoby, cez ktoré sa zabezpečuje komunikácia medzi prevádzkovateľom a zákazníkom, prípadne plnenie zmluvy. | Po dobu trvania zmluvy, ako aj počas trvania možnosti uplatnenia si práv a povinností zo zmluvného vzťahu |
| Vedenie účtovnej dokumentácie | spoločnosť Orientalis, s. r. o. | Vedenie účtovnej evidencie a dokumentácie podľa príslušných právnych predpisov | čl. 6 ods. 1 písm. c) GDPR: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa | 10 rokov |
| Evidencia dlžníkov a manažment pohľadávok a záväzkov | spoločnosť Orientalis, s. r. o. | Evidencia dlžníkov, záväzkov, vystavovanie a zasielanie faktúr a iných súvisiacich účtovných dokumentov, sledovanie realizácie úhrad a splatností záväzkov a pohľadávok, kontrola výdavkov a nákladov | čl. 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy
a
čl. 6 ods. 1 písm. c) GDPR: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa
|
10 rokov |
| Marketingové aktivity | spoločnosť Orientalis, s. r. o. | Analýza údajov zákazníkov a ich nákupného správania v e-shope sa vykonávajú pre interné obchodné potreby a pre potreby zákazníkov e-shopu za účelom čo najadresnejších ponúk tovaru | čl. 6 ods. 1 písm. a) GDPR: dotknutá osoba vyjadrila súhlas so spracúvaním osobných údajov | Po dobu trvania súhlasu, ktorý môžete kedykoľvek odvolať, najneskôr však po dobu 3 rokov od udelenia súhlasu |
- Osobné údaje sú chránené a nesprístupňujú sa tretím osobám ani subjektom, s výnimkou zmluvných partnerov Predávajúceho. Títo partneri vystupujú ako sprostredkovatelia, spracúvajú osobné údaje v mene Predávajúceho na základe jeho pokynov a sú povinní zabezpečiť ich primeranú ochranu. Ide najmä o poskytovateľov marketingových a reklamných služieb, cloudových a IT služieb, služieb v oblasti ľudských zdrojov, účtovníctva, vedenia registratúry a archívu, ako aj o externých spolupracovníkov. V prípadoch, keď Predávajúci využíva služby osôb vykonávajúcich regulované profesie (napr. audítori, advokáti), tieto osoby vystupujú ako samostatní prevádzkovatelia a nesú zodpovednosť za ochranu osobných údajov podľa vlastných podmienok. Ak je spracúvanie osobných údajov spojené s ich zverejnením, príjemcami sú všetky osoby, ktoré majú prístup k webovej stránke Predávajúceho, k jeho profilom na sociálnych sieťach alebo k iným zverejneným kanálom. V prípade zákonnej povinnosti alebo rozhodnutia orgánu verejnej moci môžu byť osobné údaje Kupujúceho poskytnuté aj týmto orgánom alebo iným oprávneným subjektom.
- Predávajúci ako prevádzkovateľ e-shopu neposkytuje osobné údaje Kupujúceho do tretích krajín mimo Európskej únie, resp. Európskeho hospodárskeho priestoru.
- Kupujúci má ako dotknutá osoba nasledovné práva:
- Právo odvolať poskytnutý súhlas. Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
- Právo na opravu osobných údajov. Dotknutá osoba má právo na to, aby Predávajúci bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má Dotknutá osoba právo na doplnenie neúplných osobných údajov, a to prostredníctvom poskytnutia doplnkového vyhlásenia.
- Právo na výmaz osobných údajov. Dotknutá osoba má právo na to, aby Predávajúci bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov: a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; b) Dotknutá osoba odvolá svoj súhlas, na základe ktorého Predávajúci spracúvanie jej osobných údajov vykonáva a neexistuje iný právny základ pre spracúvanie jej osobných údajov; c) Dotknutá osoba namieta voči spracúvaniu na základe oprávneného záujmu Predávajúceho a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo Dotknutá osoba namieta voči spracúvaniu na základe oprávneného záujmu pre účely priameho marketingu (ak Predávajúci bude v budúcnosti spracúvať osobné údaje zákazníkov e-shopu na účely priameho marketingu na základe oprávneného záujmu); d) osobné údaje sa spracúvali nezákonne; e) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Predávajúci podlieha. Ak Predávajúci zverejnil osobné údaje a je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že Dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky. Žiadosti o výkon týchto práv Kupujúceho ako Dotknutej osoby splní Predávajúci bezplatne. Ak sú žiadosti Dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, Predávajúci môže buď: a) požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo b) odmietnuť konať na základe žiadosti.
- Právo na prístup k osobným údajom. Dotknutá osoba má právo požadovať od Predávajúceho ako prevádzkovateľa e-shopu potvrdenie o tom, že sa spracúvajú jej osobné údaje, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a aj ďalšie informácie v zmysle GDPR (čl. 15).
- Právo na obmedzenie spracúvania osobných údajov. Dotknutá osoba má právo na to, aby Predávajúci obmedzil spracúvanie jej osobných údajov, ak a) Dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Predávajúcemu overiť správnosť osobných údajov; b) spracúvanie osobných údajov je nezákonné a Dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia; c) Predávajúci už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich Dotknutá osoba na uplatnenie právneho nároku, alebo d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR na základe oprávneného záujmu Predávajúceho ako prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane Predávajúceho prevažujú nad oprávnenými dôvodmi Dotknutej osoby. Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje Predávajúci spracúvať len so súhlasom Dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí, je Predávajúci povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
- Právo na prenosnosť osobných údajov. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Predávajúcemu ako prevádzkovateľovi pri nákupe v e-shope, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Predávajúci ako prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak: a) sa spracúvanie zakladá na zmluve, a b) ak sa spracúvanie vykonáva automatizovanými prostriedkami. Ako Dotknutá osoba má Kupujúci pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné. Toto právo nesmie mať nepriaznivé dôsledky na práva a slobody iných.
- Právo namietať spracúvanie osobných údajov. Dotknutá osoba má právo namietať spracúvanie jej osobných údajov. Predávajúci nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov Dotknutej osoby, ktoré prevažujú nad právami alebo záujmami Dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
- Poskytnutie osobných údajov, ktoré Predávajúci spracúva na základe súhlasu Kupujúceho, je dobrovoľné a nepredstavuje zákonnú ani zmluvnú požiadavku. Neposkytnutie týchto údajov nemá pre Kupujúceho žiadne negatívne následky. V prípade, ak je spracúvanie osobných údajov založené na právnom základe plnenia zmluvy alebo zákonnej povinnosti, neposkytnutie osobných údajov môže mať za následok nemožnosť plnenia zmluvy alebo porušenie zákonnej povinnosti. V prípade nevyhnutných cookies môže neposkytnutie osobných údajov viesť k nefunkčnosti webovej stránky. V ostatných prípadoch neposkytnutie osobných údajov nemá pre Kupujúceho nepriaznivé následky, avšak môže spôsobiť zhoršenie zmluvného postavenia Predávajúceho alebo znemožniť ochranu jeho oprávnených záujmov uvedených v týchto podmienkach ochrany osobných údajov.
- Ak sa Kupujúci domnieva, že pri spracúvaní jeho osobných údajov došlo k porušeniu práv, má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Budova Park One, Nám. 1. mája 18, 811 06 Bratislava, Slovenská republika, webové sídlo: dataprotection.gov.sk. Úrad informuje Kupujúceho o stave a výsledku vybavenia návrhu.
- Kupujúci si môže uplatniť svoje práva vyplývajúce z GDPR alebo získať bližšie informácie o spracúvaní osobných údajov prostredníctvom nasledujúcich kontaktov Predávajúceho:
Poštová adresa: Orientalis s. r. o., Sládkovičova 2/A, 921 01 Piešťany
email: info@articima.sk
kontakt: +421 919 414 021
