Registrácia a prihlásenie v e-shope

(súhlas)

 

podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679

 

Prevádzkovateľ:

Obchodné meno:           KANCPAPIER, s.r.o.

Sídlo:                                  Dopravná 2, Topoľčany 955 01  

Právna forma:                  Spoločnosť s ručením obmedzeným

Registrácia:                       Obchodný register Okresného súdu Nitra, Oddiel: Sro, Vložka číslo: 15302/N

IČO:                                    36 564 931     

 

Kontaktné údaje Prevádzkovateľa:

Tel:                                      + 421 (0) 903 215 162                  

Mail:                                   kancpapier@kancpapier.sk

Doručovacia adresa:       Dopravná 2, Topoľčany 955 01

                                            

Zodpovedná osoba: prevádzkovateľ nemá povinnosť zodpovednú osobu ustanoviť.

 

Dotknutá osoba zakliknutím políčka vyhlasuje, že bola Prevádzkovateľom informovaná o spôsobe ochrany osobných údajov podľa novej právnej úpravy v oblasti ochrany osobných údajov a to zákona č.18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon č. 18/2018 Z.z.) a Nariadenia Európskeho parlamentu a rady (EÚ) č.  2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“), a o všetkých zákonom stanovených informáciách  podľa § 19 zákona č. 18/2018 Z. z., resp. čl. 13 nariadenia GDPR.

Dotknutá osoba zakliknutím políčka vyhlasuje, že si je vedomá, že spracúvanie osobných údajov sa vykonáva na základe ustanovenia § 13 ods. 1 zákona č. 18/2018 Z. z., podľa ktorého je spracúvanie osobných údajov zákonné, ak sa vykonáva na základe aspoň jedného z právnych základov. Právnym základom pre spracúvania osobných údajov o týchto dotknutých osobách je článok 6 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov súhlas dotknutej osoby.

 

Účel spracúvania osobných údajov:

• Registrácia a vytvorenie účtu v e-shope: Spracúvanie osobných údajov je nevyhnutné pre vytvorenie a správu používateľského účtu, ktorý umožňuje používateľovi prístup k jeho osobným nastaveniam a histórii aktivít.
• Prihlásenie do účtu: Umožňuje používateľom prístup a správu ich účtov, vrátane prehľadu a sledovania ich interakcií v rámci e-shopu.

 

Okruh dotknutých osôb:

• Návštevník e-shopu: osoba, ktorá sa zaregistrovala do e-shopu, ale zatiaľ neuskutočnila žiadny nákup.
• Registrovaný používateľ: osoba, ktorá prešla procesom registrácie a vytvorenia účtu v e-shope.
• Používateľ e-shopu: osoba, ktorá používa e-shop na nakupovanie alebo iné interakcie, vrátane tých, ktorí sú už registrovaní a aktívne nakupujú.

 

Kategória osobných údajov: bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

• Registračné a prihlasovacie údaje:
• používateľské meno alebo e-mailová adresa (obsahujúce osobný údaj napr. meno a priezvisko),
• heslo (spracúvané v šifrovanej forme).
• Základné identifikačné údaje:
• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo (nepovinné, ale často vyžadované pre kontaktné účely).
• Adresné údaje:
• doručovacia adresa (ak sa vyžaduje pre doručenie objednávok),
• fakturačná adresa (ak sa líši od doručovacej adresy).
• Ďalšie informácie (voliteľné):
• názov spoločnosti,
• dátum narodenia (využíva sa na overenie veku).
• Historické údaje o nákupe (na analýzu spotrebiteľského správania a personalizáciu ponúk).
• Údaje o platbe:
• údaje o platobných transakciách a fakturácii.

 

Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracúvajú na základe čl. 6 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (GDPR) súhlas dotknutej osoby.

Zákonná povinnosť spracúvania osobných údajov: spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

 

Identifikácia  príjemcu  alebo  kategórie príjemcu:

• poskytovateľ platformy a domény pre elektronický obchod,
• poskytovateľ správy/administrácie webovej stránky a elektronického obchodu.

Iný oprávnený subjekt: Oprávnený subjekt podľa všeobecne záväzného právneho predpisu, konkrétne podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a v súlade s Všeobecným nariadením o ochrane údajov (GDPR). Zahŕňa, ale nie je obmedzený na:

• Kontrolné a dozorné orgány Slovenskej republiky: Orgány, ktoré majú právomoc dohliadať na dodržiavanie zákonov v rôznych sektoroch, vrátane Úradu na ochranu osobných údajov. Tieto orgány môžu vyžadovať prístup k osobným údajom v rozsahu nevyhnutnom pre vykonávanie ich kontrolných a dozorných úloh.
• Súdy a orgány trestného konania: V prípade vyšetrovania alebo súdnych konaní sú oprávnené pristupovať k osobným údajom v rozsahu potrebnom pre vykonávanie ich právomocí. Toto zahŕňa prípady, kde sú osobné údaje dôležité pre riešenie sporov, vyšetrovania alebo iné právne procesy.
• Príslušná Slovenská obchodná inšpekcia: Orgán dozoru nad dodržiavaním spotrebiteľskej legislatívy. Tento orgán môže vykonávať kontrolné aktivity, ktoré si vyžadujú prístup k osobným údajom na účely overenia dodržiavania pravidiel a regulácií týkajúcich sa spotrebiteľských práv.
• Iné subjekty oprávnené na základe osobitných zákonov: Rôzne štátne a verejné inštitúcie, ktoré majú zákonnú právomoc požadovať a spracúvať osobné údaje v súvislosti s ich štatutárnymi úlohami, ako napríklad daňové úrady, sociálne zabezpečenia, a iné regulačné orgány.

 

- do tretích krajín

osobné údaje sa do tretích krajín neposkytujú.

 

- do medzinárodných organizácií

osobné údaje sa do medzinárodných organizácií neposkytujú.

 

Zverejňovanie osobných údajov:

osobné údaje sa nezverejňujú.

 

Oprávnený záujem Prevádzkovateľa: spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa sa nevykonáva.

 

Automatizované individuálne rozhodovanie vrátane profilovania: automatizované individuálne rozhodovanie vrátane profilovania sa nevykonáva.

Doba uchovávania / kritérium jej určenia: osobné údaje sa spracúvajú po dobu platnosti súhlasu, t.j. do odvolania súhlasu alebo do vymazania účtu alebo do vymazania zákazníckeho účtu alebo po uplynutí doby 5 rokov od udelenia súhlasu.

Periodická revízia a vymazávanie údajov: Prevádzkovateľ pravidelne reviduje uchovávané údaje, aby zistil, či ich uchovávanie je naďalej opodstatnené. Údaje, ktoré už nie sú potrebné alebo ktorých doba uchovávania uplynula, sú bezpečne vymazané alebo anonymizované, aby sa zabezpečila ochrana identity a predišlo sa neoprávnenému spracúvaniu.

 

Zásada minimalizácie a vymazávania údajov:

Prevádzkovateľ sa zaväzuje, že osobné údaje poskytnuté dotknutou osobou budú spracúvané v súlade so zásadou minimalizácie, teda iba v rozsahu nevyhnutnom na dosiahnutie stanovených účelov. V prípade, že účel spracúvania osobných údajov odpadne, prevádzkovateľ sa zaručuje, že tieto údaje budú bezodkladne vymazané.

 

Transparentnosť pri zmene účelu spracúvania:

V prípade, že by osobné údaje mali byť spracúvané na iný účel, ako je ten, ktorý bol stanovený pri ich zbere, Prevádzkovateľ sa zaväzuje, že dotknutá osoba bude o tomto novom účele, ako aj o právnom základe spracúvania, informovaná ešte pred začatím takého spracúvania. Toto zabezpečí, že všetky zmeny v spracúvaní údajov budú pre dotknuté osoby plne transparentné.

 

Technické a organizačné bezpečnostné opatrenia: organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

 

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytovanie osobných údajov na základe súhlasu je dobrovoľné. Dotknutá osoba nie je povinná poskytnúť svoje osobné údaje. Ak sa však rozhodne neposkytnúť súhlas, Prevádzkovateľ nemusí byť schopný poskytnúť určité služby, ako je registrácia a vytvorenie účtu v e-shope, či prihlásenie do účtu. Súhlas so spracovaním osobných údajov môže dotknutá osoba kedykoľvek odvolať.

Neposkytnutie osobných údajov pre vyššie uvedené účely znamená, že nebude možné zaregistrovať a vytvoriť používateľský účet v e-shope, ani umožniť prístup a správu účtu vrátane prehľadu a sledovania interakcií v rámci e-shopu.

 

Poučenie o PRÁVACH dotknutých osôb :

Prevádzkovateľ týmto dáva dotknutým osobám na vedomie, a zároveň sa vyhlasuje, že dotknutým osobám priznáva tieto práva:

1. Právo odvolať súhlas - možnosť kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

1. Právo na prístup – možnosť získať potvrdenie o tom, či sú vaše údaje spracúvané, a prístup k týmto údajom.
2. Právo na opravu – možnosť opraviť alebo doplniť vaše osobné údaje, ktoré sú nesprávne alebo neúplné.
3. Právo na výmaz (právo byť zabudnutý) – možnosť požiadať o výmaz vašich osobných údajov, ak nie sú už potrebné alebo ak odvoláte súhlas.
4. Právo na obmedzenie spracúvania – možnosť požiadať o obmedzenie spracúvania vašich údajov.
5. Právo na prenosnosť – možnosť získať vaše údaje v štruktúrovanej, bežne používanej a strojovo čitateľnej forme a preniesť ich inému prevádzkovateľovi.
6. Právo namietať spracúvanie osobných údajov – možnosť namietať spracúvanie vašich údajov z dôvodov týkajúcich sa vašej konkrétnej situácie.
7. Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania – možnosť nebyť predmetom rozhodnutia založeného len na automatizovanom spracúvaní.
8. Právo podať návrh na začatie konania na úrad – v prípade, že cítite, že vaše údaje nie sú spracúvané v súlade so zákonom.
9. Právo podať sťažnosť dozornému orgánu – možnosť obrátiť sa na dozorný orgán, ak máte obavy ohľadom spracúvania vašich údajov.

 

Pri spracúvaní osobných údajov na účel vymedzený v tejto informačnej povinnosti si môže dotknutá osoba uplatniť len tie práva, ktoré jej vymedzený účel a právny základ na podklade ktorého k spracúvaniu osobných údajov o dotknutej osobe dochádza umožňujú. O týchto právach vždy rozhodne prevádzkovateľ. Ak chcete uplatniť svoje práva, ako je právo na prístup, opravu, výmaz alebo ktorékoľvek z uvedených práv, môžete tak urobiť podaním žiadosti písomnou formou alebo elektronicky na nižšie uvedené kontaktné údaje. Žiadosti sa posudzujú individuálne podľa legislatívnych požiadaviek a odpoveď vám bude poskytnutá v zákonom stanovených lehotách.

 

Dotknutá osoba  má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov: písomne alebo elektronicky na uvedených kontaktných údajoch Prevádzkovateľa alebo zrušením registrácie priamo v zákazníckom účte.

Odvolanie súhlasu nemá vplyv  na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Po uplynutí platnosti súhlasu  je Prevádzkovateľ okamžite povinný ukončiť spracúvanie osobných údajov.  Prevádzkovateľ je povinný uchovávať trvanlivý nosič, na ktorom je zaznamenaný preukázateľný súhlas dotknutej osoby, po dobu najmenej 4 rokov od odvolania súhlasu dotknutou osobou.

V prípade pochybnosti o zákonnosti spracúvania  osobných údajov môže dotknutá osoba podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

 

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na  uvedené kontaktné údaje:

Meno a priezvisko:         Dezider Kováčik

Tel:                                      + 421 (0) 903 215 162                  

Mail:                                   kancpapier@kancpapier.sk

Doručovacia adresa:       Dopravná 2, Topoľčany 955 01

Zakliknutím políčka ako dotknutá osoba vyjadrujem svoj súhlas s Registráciou do e-shopu a so spracúvaním mojich osobných údajov. Potvrdzujem, že som sa s uvedenou informáciou k získaniu a spracúvaniu mojich osobných údajov oboznámil/a a že som jej porozumel/a. 

Zakliknutím políčka čestne prehlasujem, že som osoba, ktorá dovŕšila 18 rokov a som plne spôsobilá na právne úkony.

  

Potvrdenie dotknutej osoby:

Dotknutá osoba bola týmto informovaná o spracúvaní svojich osobných údajov v tejto informačnej povinnosti a rozumie podmienkam spracúvania a súhlasí s nimi. Boli jej tiež vysvetlené práva súvisiace so spracovaním osobných údajov, vrátane práva požiadať o prístup k svojim údajom, ich opravu, vymazanie, právo na prenos údajov a právo namietať proti ich spracovaniu. Dotknutá osoba je si vedomá, že tieto práva môže vykonávať kedykoľvek v súlade s platnou legislatívou.