Zásady spracúvania osobných údajov

S účinnosťou odo dňa 25. mája 2018 sú všetky osobné údaje spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES („Nariadenie GDPR“).

Spracúvanie osobných údajov Prevádzkovateľom sa vykonáva v súlade s aktuálne platnou právnou úpravou, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov („Zákon OOU“) a Nariadením GDPR. Prevádzkovateľ je povinný, s ohľadom na povahu, rozsah a účel spracúvania osobných údajov, prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade so Zákonom OOU a Nariadením GDPR. Tieto Zásady spracúvania osobných údajov je Prevádzkovateľ povinný podľa potreby aktualizovať.

Tieto zásady sú výsledkom posúdenia spracúvania osobných údajov Prevádzkovateľom pre účely právnych noriem upravujúcich ochranu osobných údajov. Zavedením štandardizovanej ochrany osobných údajov na základe princípov tu uvedených je minimalizované riziko porušenia ochrany osobných údajov.

I. Identifikácia Prevádzkovateľa

Identifikačné údaje:

Obchodné meno: ESMS s. r. o.

Sídlo: Mostová 2, 811 02 Bratislava, Slovenská republika

IČO: 47 251 298

DIČ: 2023910471

IČ DPH: SK2023910471

Zápis: Obchodný register vedený Mestským súdom Bratislava III, oddiel: Sro, vložka č.: 92985/B

Kontaktné údaje:

Adresa na doručovanie: ESMS s. r. o., Mostová 2, 811 02 Bratislava, Slovenská republika

E-mail: info@petiteone.sk

Telefón: +421 907 753 694

(ďalej len „Prevádzkovateľ“ alebo „my“) si Vás týmto dovoľujeme informovať o spôsobe a rozsahu spracúvania Vašich osobných údajov vrátane rozsahu Vašich práv súvisiacich s ich spracúvaním.

II. Základné pojmy

a)Prevádzkovateľom alebo my je každý, kto vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. My sme v súlade s článkom 4 bodom 7 Nariadenia GDPR a s § 5 písm. o) Zákona OOU prevádzkovateľom Vašich osobných údajov.

b)Sprostredkovateľom je každý, kto spracúva osobné údaje v mene Prevádzkovateľa. Našimi sprostredkovateľmi sú subjekty uvedené v článku VIII. týchto Zásad.

c)Zásady znamenajú tieto zásady spracúvania osobných údajov, ktoré upravujú právne vzťahy Prevádzkovateľa a jeho Klientov, potenciálnych Klientov a používateľov webovej stránky Prevádzkovateľa www.petiteone.sk, ktorí majú postavenie dotknutej osoby pri spracúvaní ich osobných údajov podľa Zákona OOU a Nariadenia GDPR.

d)Osobnými údajmi sa rozumejú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno určiť priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

e)Spracúvaním osobných údajov sa rozumie operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov Klientov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.

f)Dotknutou osobou sa rozumie akákoľvek fyzická osoba, ktorej osobné údaje sú spracúvané. Je to osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

g)Klientom sa na účely týchto Zásad rozumie dotknutá osoba, s ktorou má Prevádzkovateľ v rámci výkonu svojich činností uzatvorený obchod, pričom obchodom sa rozumie vznik, zmena alebo zánik záväzkových vzťahov medzi Klientom a Prevádzkovateľom. Klientom je tiež osoba, s ktorou Prevádzkovateľ rokoval o uskutočnení obchodu, aj keď sa tento obchod neuskutočnil, osoba, ktorá prestala byť Klientom Prevádzkovateľa, osoba poskytujúca zabezpečenie a tiež zástupca Klienta, ktorý v mene Klienta uzatvoril obchod alebo o jeho uzatvorení rokoval (ďalej spolu aj ako „Klient“ alebo „Vy“).

Medzi našich Klientov patria najmä:

(i)fyzické osoby ako Klienti a potenciálni Klienti, ktorí prejavili záujem o náš tovar a realizovali objednávku elektronicky prostredníctvom našej webovej stránky,

(ii)fyzické osoby ako používatelia našej webovej stránky,

(iii)fyzické osoby, ktoré sú oprávneným zástupcom našich Klientov, fyzické osoby zastupujúce právnické osoby, fyzické osoby tvoriace štatutárny orgán právnickej osoby,

(iv)fyzické osoby v postavení našich sprostredkovateľov, s ktorými máme v rámci vykonávania našej činnosti uzatvorenú zmluvu o spolupráci,

(v)fyzické osoby v postavení dodávateľov alebo odberateľov poskytovaného tovaru alebo služieb, resp. ich zamestnanci a štatutárne orgány,

(vi)fyzické osoby, ktoré zadajú osobné údaje do formulára zverejneného na našej webovej stránke,

(vii)fyzické osoby, ktoré sa registrovali na našej webovej stránke,

(viii)fyzické osoby, ktoré sa prihlásili na odber noviniek alebo newsletterov,

(ix)fyzické osoby – odosielatelia a prijímatelia korešpondencie.

III. Bezpečnostné opatrenia

Pri poskytovaní našich služieb a/alebo na uzatvorenie zmluvy potrebujeme od Vás alebo Vášho zástupcu získať osobné údaje, ktoré budú použité pre poskytnutie týchto služieb a pre komunikáciu s Vašou osobou.

Zabezpečujeme ochranu všetkých osobných údajov, ktoré nám poskytnete akoukoľvek formou, a to v súlade so Zákonom OOU a Nariadením GDPR. Dbáme najmä o to, aby sa zamedzil vznik porušenia ochrany osobných údajov, a to najmä prijatím primeraných bezpečnostných opatrení eliminujúcich vznik náhodného alebo nezákonného zničenia, straty, zmeny alebo neoprávneného poskytnutia prenášaných, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov, alebo neoprávnenému prístupu k nim.

Na tento účel sme prijali primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania. Pri spracúvaní Vašich osobných údajov dodržiavame najmä zásadu zákonnosti, zásadu obmedzenia účelu, zásadu minimalizácie osobných údajov, zásadu správnosti, zásadu minimalizácie uchovávania, zásadu integrity a dôvernosti a zásadu zodpovednosti.

IV. Aké osobné údaje spracúvame

V súlade s Nariadením GDPR a Zákonom OOU ako Prevádzkovateľ spracúvame osobné údaje, ktoré nám poskytujete v súvislosti s vykonávaním našej činnosti. Spracúvame iba také osobné údaje, aby sme Vám mohli poskytovať naše služby a jednotlivé produkty, aby sme dodržali naše zákonné povinnosti a tiež aby sme chránili naše oprávnené záujmy. Kategórie osobných údajov sa líšia v závislosti od účelu ich spracúvania a povahy konkrétnej spracovateľskej činnosti.

Takýmito kategóriami osobných údajov sú najmä:

(i)identifikačné údaje, najmä meno, priezvisko a, ak nakupujete v súvislosti s podnikaním, aj obchodné identifikačné údaje, ktoré nám poskytnete,

(ii)kontaktné údaje, najmä doručovacia alebo fakturačná adresa, e-mailová adresa a telefónne číslo,

(iii)údaje o Objednávkach a transakciách, najmä číslo Objednávky, zakúpený Tovar, cena, spôsob platby a stav platby, údaje potrebné na vrátenie platby, údaje o reklamácii alebo odstúpení od zmluvy a súvisiaca komunikácia; úplné údaje platobnej karty Prevádzkovateľ nespracúva, ak ich spracúva poskytovateľ platobnej služby,

(iv)technické a online údaje v rozsahu relevantnom pre používanie E-shopu, najmä IP adresa, identifikátory zariadenia, údaje o prehliadači, logy a údaje súvisiace s COOKIES alebo obdobnými technológiami podľa ich skutočného nastavenia,

Prevádzkovateľ spracúva tieto osobné údaje iba v súlade s nižšie uvedenými účelmi, v rozsahu a po dobu nevyhnutnú na naplnenie týchto stanovených účelov, inak len po dobu povinnej archivácie v súlade s osobitnými predpismi slovenského právneho poriadku.

V. Na aké účely a na akom právnom základe spracúvame osobné údaje

Spracúvanie osobných údajov v súvislosti s registráciou Klienta a vedením jeho registračného účtu na našej webovej stránke

(i)V záujme zjednodušenia nákupu na našom internetovom obchode má Klient možnosť zaregistrovať sa na našej webovej stránke, kde zadá osobné údaje, ktoré sú potrebné pre vytvorenie a realizáciu jeho objednávky. Táto registrácia je dobrovoľná a je možné ju vytvoriť osobitne cez registračný formulár alebo priamo pri vytvorení objednávky.

(ii)Právnym základom spracúvania je plnenie zmluvy, ktorej zmluvnou stranou ste Vy ako dotknutá osoba, podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR, resp. § 13 ods. 1 písm. b) Zákona OOU.

(iii)V rámci vytvorenia a vedenia registračného účtu Prevádzkovateľ spracúva osobné údaje, ktoré Klient uvedie pri registrácii a používaní účtu, najmä meno, priezvisko, e-mailovú adresu, telefónne číslo, doručovaciu alebo fakturačnú adresu, prihlasovacie údaje v zabezpečenej podobe a údaje o objednávkach a nákupnej histórii. Ďalšie osobné údaje Prevádzkovateľ spracúva len vtedy, ak ich Klient dobrovoľne poskytne alebo ak sú potrebné na splnenie zmluvnej alebo zákonnej povinnosti.

Spracúvanie osobných údajov v súvislosti s nákupom tovaru prostredníctvom nášho internetového obchodu

(i)Spracúvanie osobných údajov je primárne založené na Vašom právnom vzťahu ako dotknutej osoby k našej spoločnosti, t. j. spracúvanie osobných údajov je nevyhnutné na plnenie kúpnej zmluvy uzavretej na diaľku, ktorej zmluvnou stranou ste Vy ako náš Klient, alebo aby sa na základe Vašej žiadosti vykonali opatrenia pred uzatvorením kúpnej zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR, resp. § 13 ods. 1 písm. b) Zákona OOU. Spracúvanie osobných údajov je teda nevyhnutné na účely uzatvorenia kúpnej zmluvy uzatvorenej na diaľku a jej následnej realizácie, dodania objednaného tovaru a tiež z dôvodu plnenia zákonných daňových povinností, prípadne povinností v rámci zákonnej reklamácie či odstúpenia od zmluvy podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR, resp. § 13 ods. 1 písm. c) Zákona OOU.

(ii)V rámci tvorby a realizácie Objednávky spracúvame najmä meno, priezvisko, doručovaciu a podľa potreby fakturačnú adresu, telefónne číslo, e-mailovú adresu, číslo Objednávky, údaje o zakúpenom Tovare, cene, spôsobe platby a stave platby. Bankový účet spracúvame iba vtedy, ak je potrebný na prijatie platby, vrátenie peňazí alebo riešenie konkrétneho prípadu. Poskytnutie údajov nevyhnutných na vybavenie Objednávky je zmluvnou požiadavkou; bez nich nemožno Zmluvu uzavrieť alebo riadne splniť.

Spracúvanie osobných údajov v súvislosti s vybavovaním podnetov, dotazov a reklamácií

(i)Vaše osobné údaje využívame na riešenie Vašich sťažností, plnenie našich povinností vo vzťahu k Vám, uplatňovanie práv a právnych nárokov, ktoré sa týkajú Vás alebo našej spoločnosti, najmä pri uplatnení práva na reklamáciu alebo odstúpenie od kúpnej zmluvy uzatvorenej na diaľku podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov.

(ii)Právnym základom spracúvania osobných údajov je plnenie zákonných povinností Prevádzkovateľa, najmä podľa zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov a zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov, podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR, resp. § 13 ods. 1 písm. c) Zákona OOU. V súvislosti s vybavovaním reklamácií a pri plnení práva na odstúpenie od zmluvy spracúva Prevádzkovateľ osobné údaje ďalej aj na účely svojich oprávnených záujmov pre prípad možného vzniku sporu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, resp. § 13 ods. 1 písm. f) Zákona OOU.

Spracúvanie osobných údajov na marketingové a reklamné účely

Na účely priameho marketingu spracúvame osobné údaje len v rozsahu, v akom na to máme príslušný právny základ podľa Nariadenia GDPR a zároveň spĺňame podmienky osobitných predpisov o elektronických komunikáciách. Marketingové súhlasy a odbery nie sú podmienkou nákupu.

Zasielanie obchodných noviniek, newsletterov a ponúk bez predchádzajúceho právneho vzťahu s Klientom

Vaše osobné údaje využívame aj na to, aby sme Vás mohli informovať o ponuke našich služieb, novinkách a zľavových akciách prostredníctvom newslettera zasielaného e-mailom alebo inou formou.

Právny základ: V prípade, že zaregistrujete Vašu e-mailovú adresu k odberu noviniek bez predchádzajúceho právneho vzťahu, budeme spracúvať Vaše osobné údaje v rozsahu e-mailová adresa, meno a priezvisko, a to na základe Vami udeleného súhlasu so spracúvaním osobných údajov v súlade s § 13 ods. 1 písm. a) Zákona OOU a čl. 6 ods. 1 písm. a) Nariadenia GDPR za účelom zasielania ponukových e-mailov a ďalších obchodných oznámení prostredníctvom elektronických prostriedkov. Súhlas môžete kedykoľvek odvolať spôsobom uvedeným v týchto Zásadách. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.

Zasielanie obchodných noviniek, newsletterov a ponúk po realizovanom právnom vzťahu s Klientom

Existujúceho zákazníka môžeme bez nového predchádzajúceho súhlasu osloviť elektronickou poštou iba v rozsahu, v akom to dovoľuje § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách, najmä ak sme jeho kontaktné údaje získali v súvislosti s predajom a ide o priamy marketing našich vlastných podobných tovarov alebo služieb. Pri získaní kontaktu a v každej marketingovej správe musí mať zákazník možnosť jednoducho a bezplatne odmietnuť ďalšie používanie kontaktu na tento účel.

Právny základ: Pri existujúcich zákazníkoch môže byť právnym základom spracúvania osobných údajov na účely priameho marketingu náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, avšak samotné zasielanie elektronickej marketingovej komunikácie vykonávame iba pri splnení podmienok § 116 zákona č. 452/2021 Z. z. Kontaktné údaje získané pri predaji možno na tento účel používať najviac jeden rok od ukončenia zmluvného vzťahu. Proti priamemu marketingu môžete kedykoľvek namietať; po vznesení námietky Vaše údaje na tento účel ďalej nepoužijeme.

Spracúvanie osobných údajov pri hodnotení produktov a obchodu

Ak dobrovoľne odošlete hodnotenie produktu alebo obchodu, spracúvame údaje, ktoré do formulára uvediete, najmä meno alebo zvolený identifikátor, e-mailovú adresu, hodnotenie, text komentára a technické údaje potrebné na administráciu a ochranu formulára. Ak E-shop používa mechanizmus overenia recenzie, môžeme spracúvať aj údaj o väzbe hodnotenia na Objednávku alebo nákup. E-mailová adresa sa nezverejňuje, pokiaľ to pri formulári výslovne neuvedieme.

Účelom je zverejnenie a administrácia hodnotení, ochrana systému pred zneužitím a, ak je nastavené overovanie recenzií, posúdenie ich autenticity. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR na prevádzkovaní dôveryhodného systému zákazníckych hodnotení. Proti takému spracúvaniu môžete namietať. Formulár nemá používať všeobecnú formuláciu „súhlasím s podmienkami ochrany osobných údajov“ ako náhradu informačnej povinnosti; používateľ má byť na tieto Zásady primerane odkázaný.

Spracúvanie osobných údajov v súvislosti s výkonom práv Klientov ako dotknutých osôb

Právny základ: Vaše osobné údaje využívame na výkon Vašich práv, ktoré Vám vyplývajú zo Zákona OOU. V prípade, ak si uplatníte niektoré z Vašich práv špecifikovaných v týchto Zásadách, máme právo na presnú identifikáciu Vašej osoby. Právnym základom spracúvania Vašich osobných údajov je plnenie zákonných povinností Prevádzkovateľa v súlade s § 13 ods. 1 písm. c) Zákona OOU a čl. 6 ods. 1 písm. c) Nariadenia GDPR. V súvislosti s výkonom a realizáciou Vašich práv spracúva Prevádzkovateľ Vaše osobné údaje ďalej aj na účely svojich oprávnených záujmov pre prípad možného vzniku sporu v súlade s § 13 ods. 1 písm. f) Zákona OOU a čl. 6 ods. 1 písm. f) Nariadenia GDPR.

Rozsah spracúvaných osobných údajov: Pri výkone Vašich práv spracúvame osobné údaje v rozsahu potrebnom na vybavenie konkrétnej žiadosti a na primerané overenie totožnosti žiadateľa, najmä meno, priezvisko, kontaktné údaje a údaje súvisiace s uplatňovaným právom. Ďalšie identifikačné údaje alebo doklad totožnosti požadujeme len vtedy a v takom rozsahu, v akom je to nevyhnutné vzhľadom na okolnosti a riziko neoprávneného sprístupnenia osobných údajov.

Spracúvanie osobných údajov v súvislosti s oprávnenými záujmami Prevádzkovateľa

Právny základ: Vaše osobné údaje využívame na účely našich vnútorných oprávnených záujmov, pričom osobné údaje spracúvame na právnom základe podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, resp. § 13 ods. 1 písm. f) Zákona OOU, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody Klienta ako dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

Takýmito oprávnenými záujmami sú najmä:

a)ochrana práv, ktoré nám vyplývajú zo všeobecne záväzných právnych predpisov a zmlúv vo vzťahu k zmluvným partnerom a iným osobám; na tento účel uchovávame osobné údaje najviac po dobu nevyhnutnú na ochranu takýchto práv a oprávnených záujmov,

b)presadzovanie bezpečnosti našich služieb, prevencia zneužitia služieb a prešetrovanie porušenia našich podmienok,

c)zamedzenie podvodného konania, ak sa odôvodnene domnievame, že hrozí riziko takéhoto konania; na tento účel uchovávame osobné údaje najviac po dobu stanovenú všeobecne záväznými právnymi predpismi,

d)vedenie databázy Klientov; právnym základom pre spracúvanie osobných údajov pre účely evidencie Klientov a s tým súvisiacej komunikácie s nimi je náš oprávnený záujem, nakoľko touto databázou získavame prehľad pri realizácii svojej činnosti a zabezpečujeme interné funkcie nevyhnutné pre našu činnosť, napr. audit, controlling, prevádzku IT, dane, účtovníctvo, administratívu a vedenie databáz.

Proti spracúvaniu založenému na oprávnených záujmoch môžete podať námietku, ktorú preskúmame a zhodnotíme, či dané spracúvanie osobných údajov spĺňa požiadavky právnych predpisov.

Na ochranu E-shopu, prevenciu podvodov, zneužitia účtov a bezpečnostných incidentov môžeme v primeranom rozsahu spracúvať technické a transakčné údaje na základe nášho oprávneného záujmu. Takéto opatrenia používame primerane riziku a bez vytvárania všeobecných „čiernych listín“ zákazníkov bez konkrétneho právneho dôvodu.

Spracúvanie osobných údajov v súvislosti s plnením zákonných povinností Prevádzkovateľa

Najmä ide o poskytnutie súčinnosti štátnym orgánom a orgánom verejnej moci pri výkone kontroly, účely registratúry a archivácie dokumentov, vykonávanie činností na splnenie povinností vyplývajúcich z osobitných predpisov a plnenie povinností vyplývajúcich z príslušných daňových a účtovných predpisov.

Právny základ: Spracúvanie osobných údajov na vyššie uvedené účely je nevyhnutné podľa príslušných osobitných predpisov v súlade s § 13 ods. 1 písm. c) Zákona OOU a čl. 6 ods. 1 písm. c) Nariadenia GDPR.

Spracúvanie osobných údajov v súvislosti s použitím súborov COOKIES a analýzy webovej stránky

Právny základ: Pri používaní webovej stránky Prevádzkovateľ používa nevyhnutné COOKIES potrebné na jej fungovanie a, ak ste udelili súhlas prostredníctvom nástroja na správu COOKIES, môže používať aj analytické, marketingové alebo personalizačné COOKIES. Nevyhnutné COOKIES sa používajú bez súhlasu len v rozsahu potrebnom na prenos komunikácie alebo poskytnutie služby, ktorú ste si výslovne vyžiadali. Ostatné COOKIES a súvisiace spracúvanie osobných údajov sa aktivujú až na základe Vášho súhlasu, ktorý môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavenia COOKIES. Bližšie informácie sú uvedené v článku XVI. týchto Zásad.

VI. Prečo spracúvame Vaše osobné údaje

V prípade spracúvania osobných údajov na právnom základe stanovenom právnymi predpismi, ako napríklad v prípade spracúvania na účely poskytovania našich služieb a identifikácie Klientov, je poskytnutie príslušných údajov z Vašej strany zmluvnou požiadavkou a bez ich poskytnutia nie je možné obchod uskutočniť. Následkom neposkytnutia príslušných údajov je teda neuskutočnenie obchodu.

V prípade spracúvania osobných údajov, ktoré je založené na súhlase Klienta, najmä pri niektorých marketingových aktivitách alebo voliteľných COOKIES, je poskytnutie osobných údajov dobrovoľné. Ak ste udelili príslušný súhlas alebo existuje iný právny základ, môžeme v primeranom rozsahu vyhodnocovať informácie o Vašich nákupoch alebo interakciách s webovou stránkou na účely prispôsobenia marketingovej komunikácie. Takéto spracúvanie nevytvára rozhodnutie, ktoré by voči Vám malo právne účinky alebo Vás obdobne významne ovplyvňovalo. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Prevádzkovateľ sa zaväzuje poskytnúť Klientovi pred ďalším spracúvaním osobných údajov informácie o inom účele a ďalšie relevantné informácie podľa Zákona OOU a Nariadenia GDPR, ak má v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané. Prevádzkovateľ je oprávnený za splnenia ďalších podmienok spracúvať osobné údaje v rozsahu vymedzenom v súlade s konkrétnym právnym základom aj na iné účely vymedzené ďalej v tomto dokumente.

VII. Počas akej doby spracúvame Vaše osobné údaje

(i)Osobné údaje uchovávame iba po dobu potrebnú na konkrétny účel. Údaje o Objednávke a plnení Zmluvy uchovávame počas trvania zmluvného vzťahu a následne počas lehôt potrebných na plnenie zákonných povinností a na určenie, uplatnenie alebo obhajobu právnych nárokov. Účtovné a daňové doklady uchovávame po dobu vyžadovanú príslušnými daňovými a účtovnými predpismi; ak je podľa zákona potrebné preukázať podklad k účtovnému dokladu, uchovávame v nevyhnutnom rozsahu aj súvisiace údaje o Objednávke.

(ii)V prípade, ak nám Klient udelí výslovný súhlas na spracúvanie osobných údajov, budeme uvedené údaje uchovávať po dobu stanovenú v tomto súhlase, resp. po dobu do odvolania tohto súhlasu. Prevádzkovateľ bude po odvolaní súhlasu alebo po uplynutí doby platnosti súhlasu osobné údaje uchovávať len po takú dobu, aká bude nevyhnutná na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa.

(ii-a) Kontaktné údaje používané na priamy marketing existujúceho zákazníka podľa § 116 zákona č. 452/2021 Z. z. používame najviac jeden rok od ukončenia zmluvného vzťahu, ak zákazník ich použitie neodmietne skôr. Údaje spracúvané na základe marketingového súhlasu používame do jeho odvolania alebo do skončenia účelu, podľa toho, čo nastane skôr.

(ii-b) Údaje súvisiace s hodnotením produktu alebo obchodu uchovávame počas doby, keď je hodnotenie zverejnené alebo potrebné na administráciu a preukázanie spôsobu jeho získania; po odstránení hodnotenia ich uchovávame len v rozsahu a po dobu potrebnú na ochranu právnych nárokov alebo splnenie zákonnej povinnosti.

(i)Po skončení účelu spracúvania osobných údajov sa osobné údaje ďalej spracúvajú výlučne z dôvodu ochrany Prevádzkovateľa a Vašich práv a záujmov, a to na dobu nevyhnutnú na zaistenie ich výkonu. Táto doba je primárne určená podľa premlčacích dôb stanovených zákonnými predpismi alebo zmluvou. V zmysle zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov musíme uchovávať niektoré typy dokumentov týkajúce sa činnosti Prevádzkovateľa po zákonom stanovenú dobu tak, aby sme boli schopní preukázať plnenie svojich povinností s odbornou starostlivosťou.

(ii)Ak dôjde k ukončeniu účelu spracúvania osobných údajov, resp. k odvolaniu Vášho súhlasu so spracúvaním osobných údajov, pristupujeme k likvidácii Vašich osobných údajov, pokiaľ nie je možné spracúvať Vaše osobné údaje na inom právnom základe alebo z dôvodov uvedených v bode (ii) a (iii) vyššie. Pri nakladaní s osobnými údajmi aplikujeme princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej sme povinní uchovávať osobné údaje, Vaše osobné údaje likvidujeme z našich databáz a informačných systémov. Vaše osobné údaje nikdy nedržíme dlhšie, než sme oprávnení alebo povinní.

VIII. Kto všetko bude mať prístup k Vašim osobným údajom

Osobné údaje môžu byť v rozsahu potrebnom na uvedené účely sprístupnené alebo spracúvané našimi zmluvnými partnermi a poskytovateľmi služieb, ktorých pri prevádzke E-shopu skutočne využívame, najmä poskytovateľmi e-shopovej platformy a IT služieb, platobných služieb, dopravcami, účtovnými a právnymi poradcami a poskytovateľmi marketingových alebo analytických služieb, ak sú takéto služby aktívne. Okruh príjemcov a sprostredkovateľov sa riadi reálnym technickým a zmluvným nastavením E-shopu. Osobné údaje nezverejňujeme, ak na to nemáme právny základ.

(i)Zmluvní partneri a poskytovatelia služieb

a)tretie osoby, ktoré pre nás zaisťujú technickú prevádzku určitej služby, či prevádzkovatelia technológií, ktoré Prevádzkovateľ na tieto služby využíva, typicky programátorské či iné podporné technické služby, serverové služby, rozosielanie e-mailov alebo správcovia technických zariadení a našej e-mailovej domény,

b)osoby, ktoré pre Prevádzkovateľa zaisťujú expedíciu tovaru Klientom, najmä doručovateľské a kuriérske služby.

(ii)Príjemcovia osobných údajov

Osobné údaje môžeme v nevyhnutnom rozsahu poskytnúť orgánom verejnej moci, súdom, orgánom činným v trestnom konaní, správcom dane, Slovenskej obchodnej inšpekcii, Úradu na ochranu osobných údajov SR alebo inému oprávnenému orgánu, ak nám takú povinnosť ukladá právny predpis alebo ak je poskytnutie potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.

(iii)Sprostredkovatelia

Ako Prevádzkovateľ môžeme poveriť spracúvaním osobných údajov sprostredkovateľov, ktorí spracúvajú údaje v našom mene a podľa našich pokynov. V praxi môže ísť najmä o poskytovateľa e-shopovej a hostingovej infraštruktúry (vrátane Shoptetu), IT podporu, účtovníctvo, nástroje na rozosielanie e-mailov alebo newsletterov, správu súhlasov a analytické či marketingové nástroje, ak sú skutočne aktívne. Kuriéri, poskytovatelia platobných služieb a ďalší partneri môžu v závislosti od konkrétnej služby vystupovať ako samostatní prevádzkovatelia alebo sprostredkovatelia. Údaje im poskytujeme iba v rozsahu potrebnom na poskytnutie príslušnej služby.

(iv)Prevádzkovatelia online mediálnych kanálov

Ak používame reklamné alebo analytické služby tretích strán, osobné údaje alebo online identifikátory im poskytujeme iba v rozsahu zodpovedajúcom reálnemu technickému nastaveniu E-shopu a po splnení podmienok pre príslušný právny základ, vrátane predchádzajúceho súhlasu pri voliteľných COOKIES alebo obdobných identifikátoroch, ak sa súhlas vyžaduje.

IX. Odkiaľ získavame Vaše osobné údaje

Osobné údaje získavame najmä priamo od Vás pri vytvorení účtu, Objednávke, komunikácii, reklamácii, odstúpení od Zmluvy, prihlásení na newsletter alebo odoslaní hodnotenia. Niektoré technické údaje získavame automaticky pri používaní E-shopu v rozsahu podľa nastavenia COOKIES a súvisiacich technológií. Údaje môžeme získať aj od partnerov zapojených do plnenia Zmluvy, napríklad od poskytovateľa platby alebo dopravcu, ak je to potrebné na vybavenie konkrétneho prípadu.

X. Prenos osobných údajov do tretích krajín

V súvislosti s využívaním niektorých poskytovateľov technických, analytických alebo marketingových služieb môže dôjsť k prenosu osobných údajov do tretej krajiny. Takýto prenos uskutočňujeme iba za podmienok kapitoly V Nariadenia GDPR, najmä na základe rozhodnutia o primeranosti alebo vhodných záruk, vrátane štandardných zmluvných doložiek, ak sú potrebné.

XI. Používanie automatizovaného spracúvania Vašich osobných údajov

Nepoužívame automatizované individuálne rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči Vám malo právne účinky alebo Vás obdobne významne ovplyvňovalo. Ak sú po udelení príslušného súhlasu aktívne analytické alebo marketingové nástroje, môže dochádzať k základnému segmentovaniu alebo vyhodnocovaniu interakcií s E-shopom; konkrétne spracúvanie musí zodpovedať reálne aktívnym nástrojom.

XII. Aké máte práva pri spracúvaní Vašich osobných údajov

Riadne spracúvanie Vašich osobných údajov je pre nás dôležité a ich ochrana je samozrejmosťou. Pri spracúvaní osobných údajov môžete uplatniť tieto práva:

Právo na informácie o spracúvaní Vašich osobných údajov

Obsahom informácií, ktoré sú uvedené najmä v týchto Zásadách, sú najmä identifikačné a kontaktné údaje Prevádzkovateľa, účely a právne základy spracúvania Vašich osobných údajov, kategórie spracúvaných osobných údajov, oprávnené záujmy Prevádzkovateľa, kategórie príjemcov Vašich osobných údajov, ako aj našich sprostredkovateľov, informácie o prenose osobných údajov do tretích krajín, doba uchovávania osobných údajov, výpočet Vašich práv, možnosť obrátiť sa na Úrad na ochranu osobných údajov, zdroj spracúvaných osobných údajov, informácie o tom, či a ako dochádza k automatizovanému rozhodovaniu a profilovaniu, informácia o práve kedykoľvek svoj súhlas odvolať, informácia o tom, či je poskytovanie osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, a o tom, či je Klient povinný poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov, a pred ďalším spracúvaním osobných údajov aj informácie o inom účele a ďalšie relevantné informácie, ak má Prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané.

Právo na prístup k Vašim osobným údajom

Máte právo na potvrdenie, či Vaše osobné údaje sú alebo nie sú spracúvané, a ak áno, máte právo na prístup k informáciám o účeloch ich spracúvania, kategóriách dotknutých osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania osobných údajov, informáciám o Vašich právach, o práve podať sťažnosť Úradu na ochranu osobných údajov, informáciám o zdroji osobných údajov, informáciám o tom, či dochádza k automatizovanému rozhodovaniu a profilovaniu, a informáciám a zárukám v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Máte právo na poskytnutie kópií spracúvaných osobných údajov za podmienok uvedených v týchto Zásadách. Žiadosť môžete poslať elektronicky na našu e-mailovú adresu alebo v listinnej podobe na adresu uvedenú v článku I. týchto Zásad. Vzor takejto žiadosti Vám môžeme na požiadanie poslať e-mailom. Ak máme oprávnené pochybnosti o totožnosti osoby, ktorá žiadosť podala, môžeme požiadať o dodatočné informácie nevyhnutné na potvrdenie jej totožnosti. Rozsah overenia bude primeraný povahe žiadosti a riziku neoprávneného sprístupnenia osobných údajov.

Právo na opravu Vašich osobných údajov

Spracúvame Vaše neaktuálne či nepresné osobné údaje? Zmenili ste adresu bydliska alebo iný osobný údaj? Informujte nás prosím a my Vaše osobné údaje opravíme. Žiadosť môžete poslať elektronicky na našu e-mailovú adresu alebo v listinnej podobe na adresu uvedenú v článku I. týchto Zásad. Vzor takejto žiadosti Vám môžeme na požiadanie poslať e-mailom.

Právo na výmaz Vašich osobných údajov (právo byť zabudnutý)

V niektorých zákonom stanovených prípadoch sme povinní Vaše osobné údaje na základe Vašej žiadosti vymazať. Každá takáto žiadosť však podlieha individuálnemu vyhodnoteniu, či sú splnené podmienky, nakoľko môžeme mať zákonnú povinnosť alebo oprávnený záujem ponechať si Vaše osobné údaje. Žiadosť môžete poslať elektronicky na našu e-mailovú adresu alebo v listinnej podobe na adresu uvedenú v článku I. týchto Zásad. Vzor takejto žiadosti Vám môžeme na požiadanie poslať e-mailom.

Právo na obmedzenie spracúvania Vašich osobných údajov

Ak si prajete, aby sme Vaše osobné údaje spracúvali výhradne pre najnutnejšie zákonné dôvody alebo osobné údaje zablokovali, žiadosť o obmedzenie spracúvania osobných údajov môžete poslať elektronicky na našu e-mailovú adresu alebo v listinnej podobe na adresu uvedenú v článku I. týchto Zásad. Vzor takejto žiadosti Vám môžeme na požiadanie poslať e-mailom.

Právo na prenosnosť Vašich osobných údajov

Ak si prajete, aby sme Vaše osobné údaje poskytli inému prevádzkovateľovi, na základe Vašej žiadosti odovzdáme Vaše osobné údaje v zodpovedajúcom formáte, ak nám v tom nebudú brániť žiadne zákonné ani iné významné prekážky, Vami určenému subjektu, ak je to technicky možné, a ak:

a)sa osobné údaje spracúvajú na základe Vášho súhlasu, súhlasu pri spracúvaní osobitnej kategórie osobných údajov alebo ak sa spracúvajú osobné údaje nevyhnutné na plnenie zmluvy, a

b)spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami, pričom toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb.

Žiadosť môžete poslať elektronicky na našu e-mailovú adresu alebo v listinnej podobe na adresu uvedenú v článku I. týchto Zásad. Ak máme oprávnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o dodatočné informácie nevyhnutné na potvrdenie jeho totožnosti; spôsob overenia bude primeraný povahe žiadosti a riziku neoprávneného sprístupnenia osobných údajov.

Právo namietať spracúvanie Vašich osobných údajov na marketingové účely a automatizované individuálne rozhodovanie

Ak sa domnievate, že spracúvanie osobných údajov vykonávame v rozpore s ochranou Vášho súkromného a osobného života alebo v rozpore s právnymi predpismi, obráťte sa prosím na nás a požiadajte nás o vysvetlenie alebo odstránenie vzniknutého nevyhovujúceho stavu. Námietku môžete vzniesť aj priamo proti automatizovanému rozhodovaniu či spracúvaniu Vašich osobných údajov na marketingové alebo reklamné účely, ak sa takéto spracúvanie vykonáva bez Vášho súhlasu na účel oprávneného záujmu Prevádzkovateľa. V prípade Vášho namietania voči spracúvaniu na účely priameho marketingu Prevádzkovateľ nebude Vaše osobné údaje na účely priameho marketingu ďalej spracúvať. Žiadosť môžete poslať elektronicky na našu e-mailovú adresu alebo v listinnej podobe na adresu uvedenú v článku I. týchto Zásad. Vzor takejto žiadosti Vám môžeme na požiadanie poslať e-mailom.

Právo odvolať Váš súhlas na spracúvanie osobných údajov

Ak je spracúvanie Vašich osobných údajov založené na súhlase, napríklad pri prihlásení na newsletter alebo pri voliteľných COOKIES, môžete svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov

Môžete sa obrátiť so sťažnosťou alebo návrhom na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk. Aktuálne kontaktné údaje sú zverejnené na www.dataprotection.gov.sk.

Ak je to potrebné na vybavenie Vašej žiadosti, môžeme od Vás požadovať jej primerané doplnenie alebo dodatočné informácie nevyhnutné na potvrdenie totožnosti. Rozsah overenia vždy prispôsobíme povahe žiadosti a riziku neoprávneného sprístupnenia osobných údajov.

Vaše práva si môžete uplatniť u Prevádzkovateľa prostredníctvom kontaktných údajov:

Adresa na doručovanie písomností: ESMS s. r. o., Mostová 2, 811 02 Bratislava, Slovenská republika

Adresa na doručovanie elektronickej pošty: info@petiteone.sk

Vzor žiadostí na uplatnenie Vašich práv Vám môžeme na požiadanie poslať e-mailom.

XIII. Uplatnenie práv Klienta ako dotknutej osoby

Všetky oznámenia a vyjadrenia k Vami uplatneným právam poskytujeme bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, môžeme s prihliadnutím na administratívne náklady požadovať primeraný poplatok alebo odmietnuť konať na základe žiadosti; dôvod takéhoto postupu preukážeme.

Vyjadrenie a prípadne informácie o prijatých opatreniach Vám poskytneme čo najskôr, najneskôr však do jedného mesiaca. Lehotu sme oprávnení v prípade potreby a vzhľadom na zložitosť, príp. počet žiadostí predĺžiť o dva mesiace. O prípadnom predĺžení lehoty Vás budeme včas informovať.

XIV. Zmena pravidiel ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek zmeniť alebo doplniť. Taká zmena alebo doplnenie sa nijakým spôsobom bez Vášho výslovného súhlasu nedotkne Vašich práv, ktoré Vám vyplývajú z príslušných všeobecne záväzných právnych predpisov o ochrane osobných údajov. V prípade akéhokoľvek dotazu k spracúvaniu Vašich osobných údajov či uplatneniu vyššie uvedených práv sa môžete obrátiť na Prevádzkovateľa na kontaktoch uvedených v článku I. týchto Zásad.

XV. Prehľad vybraných právnych predpisov upravujúcich problematiku osobných údajov

Európsky rámec:

a)Nariadenie GDPR

Národná legislatíva:

a)Ústava Slovenskej republiky

b)Zákon OOU

XVI. Zásady používania COOKIES

Táto časť vysvetľuje používanie COOKIES a obdobných technológií na E-shope. Konkrétny zoznam aktívnych COOKIES, ich poskytovateľov, účelov, kategórií a doby platnosti musí zodpovedať reálnemu technickému nastaveniu E-shopu a je sprístupnený v nastavení COOKIES.

Niektoré COOKIES sú nevyhnutné na fungovanie E-shopu, napríklad pre košík, bezpečnosť, prihlásenie alebo zapamätanie voľby súhlasu. Voliteľné COOKIES nie sú podmienkou nákupu a ich odmietnutie nesmie brániť využívaniu základných funkcií E-shopu, ktoré ich objektívne nepotrebujú.

Čo sú COOKIES?

COOKIES sú malé textové súbory alebo obdobné identifikátory, ktoré môže webová stránka ukladať do Vášho zariadenia alebo z neho čítať. Podľa konkrétneho účelu môžu slúžiť na zabezpečenie základných funkcií, uchovanie preferencií, meranie návštevnosti alebo marketing. V týchto Zásadách používame pojem „COOKIES“ aj pre obdobné technológie, ak sa na ne uplatňujú rovnaké pravidlá.

COOKIES môžu v závislosti od konkrétneho nastavenia obsahovať online identifikátory alebo byť spojené s ďalšími údajmi o používaní E-shopu. Rozsah spracúvania závisí od kategórie COOKIES a od Vašej voľby v nástroji na správu súhlasov.

Prečo sa používajú COOKIES?

COOKIES používame iba na účely, ktoré zodpovedajú ich skutočnému technickému nastaveniu. Základné kategórie sú: (a) nevyhnutné COOKIES potrebné na prenos komunikácie alebo poskytnutie služby výslovne požadovanej používateľom a (b) voliteľné funkčné, analytické alebo marketingové COOKIES, ak sú na E-shope aktívne.

a)Nevyhnutné COOKIES môžu zabezpečovať napríklad fungovanie košíka, prihlásenia, bezpečnostných prvkov, platobného alebo objednávkového procesu a uloženie voľby používateľa v cookie lište. Používajú sa bez súhlasu iba v rozsahu, v akom sú skutočne nevyhnutné na prenos komunikácie alebo poskytnutie služby, ktorú si používateľ výslovne vyžiadal.

b)Funkčné COOKIES môžu slúžiť na voliteľné preferencie alebo rozšírené funkcie. Ak nie sú technicky nevyhnutné, aktivujú sa iba na základe príslušného súhlasu.

c)Analytické a marketingové COOKIES alebo obdobné identifikátory, ak sú na E-shope aktívne, sa používajú až po predchádzajúcom súhlase používateľa. Bez súhlasu sa nesmú spúšťať nástroje, ktoré patria do týchto voliteľných kategórií.

Konkrétny zoznam COOKIES a poskytovateľov musí byť udržiavaný v súlade s reálnym nastavením Shoptetu a pripojených služieb. Ak sa zapne nový analytický, marketingový alebo personalizačný nástroj, pred jeho nasadením sa musí preveriť právny základ a aktualizovať cookie nastavenia a tieto Zásady.

Ako spravujete svoj súhlas s COOKIES?

Pri prvej návšteve E-shopu musí mať používateľ možnosť prijať alebo odmietnuť voliteľné kategórie COOKIES bez predvoleného súhlasu. Voliteľné COOKIES sa aktivujú až po príslušnej voľbe používateľa. Súhlas možno následne jednoducho zmeniť alebo odvolať prostredníctvom nastavenia COOKIES dostupného na E-shope.

Nevyhnutné COOKIES môžu byť aktívne bez súhlasu iba v zákonom dovolenom rozsahu. Analytické, marketingové a iné voliteľné COOKIES alebo obdobné identifikátory sa ukladajú alebo čítajú až po udelení platného súhlasu, ak právne predpisy neustanovujú inú výnimku.

Ovládacie prvky pre COOKIES v prehliadači

Nastavenie Vášho prehliadača môže umožniť blokovanie alebo vymazanie COOKIES, nenahrádza však mechanizmus súhlasu na E-shope. Súhlas s voliteľnými COOKIES môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavenia COOKIES; odvolanie nemá spätný vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Samotné nastavenie prehliadača umožňujúce prijímanie COOKIES sa nepovažuje za súhlas s voliteľnými COOKIES.

Aktualizované: 27.09.2026