GDPR- veloportal.sk

 Zásady zpracování osobních údajů a systém ochrany osobních údajů podle nařízení GDPR

vypracované v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů ve smyslu článků 13 a 14 nařízení (dále jen „GDPR“) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů (dále jen „Zákon o ochraně osobních údajů“)

Správce:

Název společnosti: VELOPORTAL STORES s. r. o.

Adresa sídla: M. Falešníka 6, 971 01 Prievidza

IČO: 53329139

Zastoupená: Zuzana Potočníková

Tel. č.: +421949109342

E-mail: tomaspotocnik123@gmail.com

(dále jen „Správce“)

Správce nemá povinnost jmenovat nebo určit pověřence pro ochranu osobních údajů.

Základní pojmy

Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze přímo či nepřímo identifikovat, zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje nebo online identifikátor, nebo na základě jedné či více charakteristik nebo znaků, které tvoří její fyzickou, fyziologickou, genetickou, psychickou, mentální, ekonomickou, kulturní nebo sociální identitu.

Zpracováním osobních údajů se rozumí operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, zejména jejich získávání, zaznamenávání, uspořádání, strukturování, uchovávání, změna, vyhledávání, prohlížení, využívání, zpřístupnění přenosem, šíření nebo jiné zpřístupnění, přeskupování nebo kombinování, omezení či výmaz, bez ohledu na to, zda jsou prováděny automatizovanými nebo neautomatizovanými prostředky.

Subjektem údajů je každá fyzická osoba, jejíž osobní údaje jsou zpracovávány.

Správcem je každý, kdo sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů a zpracovává osobní údaje vlastním jménem.

Zpracovatelem je každý, kdo zpracovává osobní údaje jménem správce.

Příjemcem je každý, komu jsou osobní údaje poskytnuty, bez ohledu na to, zda je třetí stranou.

Pověřencem pro ochranu osobních údajů je osoba určená správcem nebo zpracovatelem, která plní úkoly podle příslušných právních předpisů.

Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití těchto údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů souvisejících s pracovním výkonem, majetkovými poměry, zdravím, osobními preferencemi, zájmy, spolehlivostí, chováním, polohou nebo pohybem dotčené fyzické osoby.

Pseudonymizací se rozumí zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření zajišťující, aby osobní údaje nebyly přiřazeny identifikované nebo identifikovatelné fyzické osobě.

Informačním systémem je jakýkoli uspořádaný soubor osobních údajů přístupných podle určených kritérií, bez ohledu na to, zda je centralizovaný, decentralizovaný nebo distribuovaný na funkčním či geografickém základě.

Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt odlišný od subjektu údajů, správce, zpracovatele a osob, které jsou na základě přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

Účel a právní základ zpracování

Plnění právní povinnosti (článek 6 odst. 1 písm. c) GDPR)

Účetnictví a daně: Zpracování a archivace faktur, dodacích listů a jiných účetních dokladů v souladu se zákonem o účetnictví a daňovými předpisy.

Ochrana spotřebitele: Vyřizování reklamací, vedení reklamačního řízení a zpracování údajů o šaržích výrobků pro případ stažení nebezpečných výrobků z trhu podle zákona o ochraně spotřebitele.

Spisová služba: Vedení evidence přijaté a odeslané pošty a správa spisových záznamů.

Plnění smlouvy a předsmluvní vztahy (článek 6 odst. 1 písm. b) GDPR)

E-shop, maloobchod: Zpracování údajů nezbytných pro zřízení a správu zákaznického účtu, přijetí a vyřízení objednávky, fakturaci, doručení zboží a komunikaci se zákazníkem.

Obchodní a distribuční agenda: Komunikace a plnění smluv se zástupci značek a výrobci cyklistických komponentů (např. Shimano) a s obchodními partnery (cykloservisy, prodejny jízdních kol).

Oprávněný zájem (článek 6 odst. 1 písm. f) GDPR)

CRM a rozvoj vztahů: Udržování kontaktní databáze obchodních partnerů za účelem rozvoje velkoobchodní spolupráce na českém a slovenském trhu.

Souhlas subjektu údajů (článek 6 odst. 1 písm. a) GDPR)

Marketing a analytika (web): Používání volitelných analytických a marketingových souborů cookies a sledovacích technologií na webových stránkách.

Doba uchovávání

Osobní údaje jsou uchovávány po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvních vztahů a následně po dobu stanovenou platnými právními předpisy a spisovým a skartačním plánem. Například:

Účetní a daňové doklady (faktury z e-shopu) jsou uchovávány po dobu 10 let.

Zákaznické účty v e-shopu a věrnostním programu jsou uchovávány po dobu trvání registrace; neaktivní účty jsou po uplynutí 3 let bez nákupu vymazány.

Příjemci osobních údajů

Zpracovatelé (smluvní partneři): Externí účetní společnost, přepravní a kurýrní společnosti (DPD SK, Packeta, Toptrans), poskytovatel e-shopové platformy, analytické a marketingové nástroje či recenzní portály (Google, Heureka, Zboží.cz) a nástroje zákaznické podpory (Smartsupp).

Orgány veřejné moci: Slovenská obchodní inspekce (SOI), Česká obchodní inspekce (ČOI), Úřad na ochranu osobních údajů Slovenské republiky, Finanční správa (daňový úřad), inspektorát práce, soudy nebo policie na základě oprávněné zákonné žádosti.

Automatizované rozhodování a profilování

V rámci e-shopu a věrnostního programu dochází k základnímu profilování (např. segmentaci na základě historie nákupů pro přiřazení slevové úrovně). Tyto postupy však vůči vám nemají právní účinky ani vás obdobně významně neovlivňují ve smyslu článku 22 GDPR. Plně automatizované individuální rozhodování neprovádíme.

Přeshraniční předávání osobních údajů

V rámci naší hlavní činnosti probíhá zpracování údajů primárně v Evropské unii, resp. Evropském hospodářském prostoru (EHP). K předávání osobních údajů do třetích zemí může docházet pouze:

Při komunikaci a objednávkách se zahraničními dodavateli nebo výrobci cyklistických komponentů ze třetích zemí (např. z asijského či jiného mimoevropského trhu), zpravidla však bez předávání údajů koncových zákazníků.

Při využívání globálních IT a marketingových služeb (např. Google Analytics apod.), u nichž jsou bezpečnostní záruky zajištěny v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně pro rámec ochrany osobních údajů mezi EU a USA (Data Privacy Framework) nebo uplatněním standardních smluvních doložek.

Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal vhodná personální, technická a organizační opatření k zabezpečení ochrany osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

Správce prohlašuje, že k osobním údajům mají přístup výhradně jím pověřené osoby.

Vaše práva:

Právo na přístup k údajům

Máte právo vědět, zda zpracováváme vaše osobní údaje. Pokud je zpracováváme, můžete nás požádat o přístup k nim. Na základě vaší žádosti vám vydáme potvrzení s informacemi o zpracování vašich osobních údajů.

Právo na opravu

Máte právo na to, aby osobní údaje, které o vás zpracováváme, byly správné, úplné a aktuální. Pokud jsou vaše osobní údaje nesprávné nebo neaktuální, můžete nás požádat o jejich opravu nebo doplnění.

Právo na výmaz (právo „být zapomenut“)

Za určitých okolností máte právo požadovat, abychom vaše osobní údaje vymazali. O výmaz svých údajů nás můžete požádat kdykoli. Vaše osobní údaje vymažeme, pokud:

- osobní údaje již nejsou potřebné pro účely, pro které byly získány nebo jinak zpracovávány;

- subjekt údajů odvolá souhlas, pokud je zpracování založeno na souhlasu subjektu údajů;

- subjekt údajů vznese námitku proti zpracování;

- osobní údaje byly zpracovávány protiprávně;

- osobní údaje musí být vymazány za účelem splnění právní povinnosti;

- jste dítě, případně rodič dítěte, které souhlasilo se zpracováním osobních údajů prostřednictvím internetu.

Právo na omezení zpracování

Můžete nás požádat, abychom omezili zpracování vašich osobních údajů. Pokud vaší žádosti vyhovíme, budeme vaše osobní údaje pouze uchovávat a nebudeme je dále zpracovávat. Ke zpracování vašich údajů dojde pouze v omezeném rozsahu, pokud:

- nám oznámíte, že vaše osobní údaje jsou nesprávné, a to po dobu, než ověříme jejich správnost;

- zpracováváme vaše osobní údaje protiprávně, avšak vy nesouhlasíte s jejich výmazem a místo toho požadujete pouze omezení jejich zpracování;

- vaše údaje již nepotřebujeme, ale potřebujete je vy pro určení, výkon nebo obhajobu svých právních nároků;

- vznesete námitku proti zpracování osobních údajů, a to do doby, než ověříme, zda naše oprávněné zájmy převažují nad vašimi důvody.

Právo na přenositelnost údajů

Máte právo požadovat, abychom vám poskytli vaše osobní údaje v elektronické podobě (např. v souboru XML nebo CSV), která vám umožní snadno přenést údaje jiné společnosti. Můžete nás také požádat, abychom vaše osobní údaje předali přímo vámi zvolené společnosti. Vaší žádosti vyhovíme, pokud jste nám osobní údaje poskytli přímo vy a udělili jste souhlas s jejich zpracováním.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů. Pokud vaše osobní údaje zpracováváme:

- z důvodu našeho oprávněného zájmu;

- za účelem vytváření zákaznického profilu;

- můžete proti jejich zpracování vznést námitku, máte-li k tomu důvody související s vaší konkrétní situací.

Právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování

Máte právo nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování, které pro vás má právní účinky nebo se vás obdobným způsobem významně dotýká.

Vaše právo zahrnuje:

-          právo na lidský zásah ze strany správce

-          právo vyjádřit své stanovisko

-          právo takové rozhodnutí napadnout

výjimky z tohoto práva jsou možné, pokud je rozhodnutí:

-          nezbytné pro uzavření nebo plnění smlouvy

-          povoleno právem Evropské unie nebo členského státu

-          založeno na výslovném souhlasu

Jak můžete tato práva uplatnit?

Se svou žádostí se na nás můžete obrátit některým z následujících způsobů:

e-mailem: tomaspotocnik123@gmail.com

telefonicky: +421949109342

nebo poštou na korespondenční adresu: M. Falešníka 6, 971 01 Prievidza

Tyto Zásady ochrany osobních údajů nabývají platnosti a účinnosti jejich zveřejněním na webových stránkách.