ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

V súlade s § 19 zákona č. 18/2018 Z. z. o ochrane osobných predpisov v znení neskorších predpisov (ďalej ak ako "zákon o ochrane osobných údajov") a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako "nariadenie GDPR") prevádzkovateľ internetového obchodu www.silhouetter.eu informuje užívateľov webovej stránky www.silhouetter.eu o spracúvaní ich osobných údajov. 

1. Identifikačné údaje prevádzkovateľa

Obchodná spoločnosť TOMSTRA, s. r. o., so sídlom Rozkvet 2045/90, 017 01 Považská Bystrica, Slovenská republika, IČO: 53 963 156, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 42212/R, ktorá je prevádzkovateľom internetového obchodu www.silhouetter.eu (ďalej aj ako "internetový obchod" alebo "E-shop").

Poštová adresa: TOMSTRA, s. r. o., so sídlom Rozkvet 2045/90, 017 01 Považská Bystrica, Slovenská
republika

E-mail: info@silhouetter.eu

Tel./Mob.: +421 902 152 463

2. Kategórie dotknutých osôb a rozsah spracúvaných osobných údajov

Právnym základom spracúvania osobných údajov dotknutých osôb je:

1. plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom podľa článku 6 ods. 1 písm. b) nariadenia GDPR

Spracúvanie osobných údajov dotknutej osoby je nevyhnutné na plnenie kúpnej zmluvy, ktorú by nebolo možné s dotknutou osobou uzavrieť a riadne plniť bez poskytnutia osobných údajov. V súvislosti s plnením zmluvy prevádzkovateľ spracúva tieto osobné údaje: meno, priezvisko, adresa trvalého pobytu, adresa pre doručenie tovaru, telefón, e-mail, číslo bankového účtu a záznamy vzájomnej komunikácie medzi prevádzkovateľom a dotknutou osobou prostredníctvom e-mailu, telefónu alebo v písomnej podobe.

2. súhlas dotknutej osoby so spracúvaním osobných údajov na účely spracúvania priameho marketingu podľa článku 6 ods. 1 písm. a) nariadenia GDPR

Dotknutá osoba má pri vypĺňaní objednávkového formulára na tovar z internetového obchodu www.silhouetter.eu možnosť zakliknúť políčko "Chcem dostávať reklamné e-maily". Zakliknutím tohto políčka dotknutá osoba vyjadruje výslovný súhlas so spracúvaním osobných údajov na marketingové účely, a to v rozsahu meno, priezvisko a e-mail. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas prostredníctvom formulára dostupného v spodnej časti tejto stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Prevádzkovateľ spracúva osobné údaje dotknutých osôb za účelom:

--  plnenia práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom, a to najmä vytvorenie, odoslanie a spracovanie objednávky, evidencia objednávok prevádzkovateľom, preprava a doručenie tovaru, fakturácia a úhrada kúpnej ceny, vybavovanie prípadných reklamácií,

--  propagácie služieb, marketingových ponúk, zasielania informácií o službách a novinkách, newsletter.

4. Podmienky a spôsob spracúvania osobných údajov

Prevádzkovateľ pri spracúvaní osobných údajov dodržiava zásadu zákonnosti, obmedzenia účelu, minimalizácie rozsahu a uchovávania, správnosti, integrity, dôvernosti a zodpovednosti. Prevádzkovateľ nebude spracúvať osobné údaje dotknutých osôb bez ich výslovného súhlasu alebo iného zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je nevyhnutné.

Vzhľadom na rozsah a predmet svojej činnosti prevádzkovateľ nemá povinnosť stanoviť zodpovednú osobu.

Prevádzkovateľ spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb prostriedkami výpočtovej techniky ako aj v podobe písomností vytvorených manuálne alebo výpočtovou technikou.

Prevádzkovateľ spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu. Vo vzťahu k osobným údajom dotknutých osôb prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania. Osobné údaje dotknutých osôb prevádzkovateľ nemá v úmysle poskytnúť do tretej krajiny alebo medzinárodnej organizácii. 

5. Doba uchovávania osobných údajov

Osobné údaje dotknutých osôb sú spracúvané vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania. Lehota uchovávania osobných údajov dotknutých osôb je vo všeobecnosti 10 rokov, avšak jej dĺžka sa s prihliadnutím na účel spracúvania môže líšiť (napr. lehota 3 rokov od udelenia súhlasu dotknutej osoby za účelom priameho marketingu). Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje dotknutých osôb vymaže.

6. Príjemcovia osobných údajov

Prevádzkovateľ spolupracuje s viacerými sprostredkovateľmi (kuriérske a prepravné spoločnosti, poskytovatelia web hostingových a cloudových služieb, externé účtovné firmy), pričom cieľom tejto spolupráce je riadne plnenie práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom ako aj skvalitnenie služieb poskytovaných na internetovom obchode prevádzkovateľa. Sprostredkovatelia pri svojej činnosti pre prevádzkovateľa spracúvajú osobné údaje dotknutých osôb, a to len v rozsahu, za podmienok a na účel dojednaný v zmluve a spôsobom podľa nariadenia GDPR a zákona o ochrane osobných údajov. Prevádzkovateľ pri výbere vhodného sprostredkovateľa postupuje tak, aby nedošlo k ohrozeniu práv a právom chránených osobných záujmov dotknutých osôb a dbá na odbornú, technickú, organizačnú a personálnu spôsobilosť sprostredkovateľa. Prevádzkovateľ s každým sprostredkovateľom uzatvoril v zmysle zákona o ochrane osobných údajov zmluvu o zabezpečení ochrany osobných údajov spracúvaných sprostredkovateľom.

7. Práva dotknutých osôb

Dotknutá osoba je oprávnená uplatňovať nasledovné práva týkajúce sa jej osobných údajov:

• právo požadovať od prevádzkovateľa prístup k svojim osobným údajom,
• právo na opravu nesprávnych osobných údajov,
• právo na vymazanie jej osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• kedykoľvek odvolať súhlas so spracúvaním osobných údajov na účely priameho marketingu,
• právo na prenosnosť osobných údajov,
• právo namietať proti spracúvaniu osobných údajov,
• právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky (viac informácii na: Konanie o ochrane osobných údajov | Úrad na ochranu osobných údajov Slovenskej republiky (gov.sk)).

Na uplatnenie jednotlivých práv môže dotknutá osoba využiť formuláre vypracované prevádzkovateľom, ktoré sú dostupné nižšie.

Tieto zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ku dňu 20.10.2023.