Ochrana osobných údajov

PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV 

 Transparentnosť je pre nás prioritou. Preto vám v tejto časti poskytujeme podrobné informácie o tom, ako zaobchádzame s vašimi osobnými údajmi v súlade s nariadením GDPR v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).  

Spoločnosť JAAD group s.r.o., so sídlom Pod Vachmajstrom 12789/2A, 831 01 Bratislava - mestská časť Nové Mesto, prijala všetky potrebné opatrenia na zabezpečenie ochrany vašich osobných údajov. Zaviazali sme sa chrániť vaše súkromie a prijali sme všetky potrebné technické a organizačné opatrenia na zabezpečenie ochrany vašich osobných údajov.  

V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: +421904925224 alebo e-mailom:info@paavish.com. 

  

1. Prevádzkovateľ

 JAAD group s.r.o. 

Pod Vachmajstrom 12789/2A 831 01 Bratislava - mestská časť Nové Mesto  

IČO: 56250681 

Ako správca vašich osobných údajov sami určujeme, na aký účel vaše údaje zhromažďujeme a ako ich spracúvame. Zodpovedáme za to, aby vaše údaje boli spracované v súlade s platnými právnymi predpismi. 

 

2. Sprostredkovatelia

V niektorých prípadoch poverujeme spracovaním vašich osobných údajov iné spoločnosti (sprostredkovateľov), napr. poskytovateľov IT služieb, dopravcov alebo účtovných služieb. Vyberáme si len tých partnerov, ktorí nám poskytnú dostatočné záruky, že vaše osobné údaje budú spracované v súlade s platnými právnymi predpismi a že prijmú všetky potrebné bezpečnostné opatrenia. 

Na zabezpečenie hladkého chodu našich služieb spolupracujeme s rôznymi externými spoločnosťami, ktoré pre nás vykonávajú určité úlohy. Patria sem napríklad: 

• Poskytovatelia IT služieb: zabezpečujú chod našich webových stránok, databáz a ďalších IT systémov. 

• Dopravné a kuriérske spoločnosti: zabezpečujú doručenie tovaru našim zákazníkom. 

• Účtovnícke firmy: starajú sa o naše účtovníctvo a daňové povinnosti. 

• Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, právny zástupca, audítor, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru. 

Tieto spoločnosti majú prístup k vašim osobným údajom len v obmedzenom rozsahu a výlučne na základe našej zmluvy. 

3. Účel spracúvania osobných údajov

Spracúvame vaše osobné údaje výhradne na konkrétne účely, ktoré sú nevyhnutné pre poskytovanie našich služieb, plnenie zákonných povinností alebo na základe vášho súhlasu. Ako prevádzkovateľ výlučne spracúvame osobné údaje, ktoré vieme podložiť legitímnym právnym základom a definovaným účelom: 

Spracúvanie údajov za účelom registrácie užívateľského konta 

Chcete si uľahčiť nakupovanie a mať prehľad o všetkých svojich objednávkach? Registráciou získate osobné užívateľské konto. Pri registrácii nám poskytnete svoje osobné údaje, ktoré budeme spracúvať na základe vášho súhlasu. Prijímanie a spracúvanie osobných údajov za týmto účelom prebieha v zmysle čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov – konkrétne na základe udeleného súhlasu so spracúvaním osobných údajov za účelom registrácie užívateľského konta. Tento súhlas môžete kedykoľvek odvolať. 

Spracúvanie údajov za účelom vybavenia objednávky 

Podaním objednávky súhlasíte so spracovaním vašich osobných údajov, ktoré sú nevyhnutné na vybavenie vašej objednávky a uzavretie zmluvného vzťahu (čl. 6 ods. 1 písm. b) GDPR). Vaše údaje budeme využívať na: 

• potvrdenie objednávky 

• vystavenie faktúry 

• zabezpečenie doručenia tovaru/služby 

• komunikáciu s vami ohľadom objednávky 

• uplatňovanie práv a povinností vyplývajúcich zo zmluvy 

• Osobné údaje spracúvame ďalej taktiež na účely vzájomnej komunikácie alebo na plnenie si povinností a uplatňovanie práv z tohto zmluvného vzťahu. 

 

Spracúvanie údajov za účelom E-mailových notifikácií o nedokončenom nákupe (tzv. opustený košík) 

Za účelom dokončenia neukončeného nákupu môže prevádzkovateľ zaslať zákazníkovi e-mailovú notifikáciu. Takéto spracúvanie osobných údajov je oprávnené podľa čl. 6 ods. 1 písm. b) GDPR ako nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzavretím zmluvy. 

 

Spracúvanie údajov za účelom získavania aktuálnych informácií formou – newsletter 

Na základe udeleného súhlasu zákazníka je prevádzkovateľ oprávnený spracovávať jeho e-mailovú adresu za účelom priameho marketingu, najmä zasielania newsletterov s informáciami o produktoch, službách a akciách. Zákazník má právo svoj súhlas kedykoľvek odvolať. Právny základ pre takéto spracovanie predstavuje čl. 6 ods. 1 písm. a) GDPR. 

Spracúvanie údajov z kontaktného formulára alebo dopyty inou formou 

S cieľom zabezpečiť kvalitnú komunikáciu so zákazníkmi a efektívne riešiť ich požiadavky, spracúva prevádzkovateľ osobné údaje poskytnuté prostredníctvom kontaktného formulára. Takéto spracovanie je oprávnené podľa čl. 6 ods. 1 písm. f) GDPR, keďže predstavuje oprávnený záujem prevádzkovateľa na poskytovaní kvalitných služieb. 

 

4. Zoznam spracúvaných osobných údajov

V závislosti od konkrétneho účelu spracúvania spracúvame rôzne kategórie Vašich osobných údajov: 

Registrácia užívateľského konta 

– e-mail, prihlasovacie heslo, telefónne číslo, meno a priezvisko, adresa pobytu alebo iná korešpondenčná adresa pre potreby doručovania zásielky 

Prijímanie a vybavovanie objednávky 

– meno a priezvisko, adresa pobytu alebo iná korešpondenčná adresa pre potreby doručovania zásielky, telefónne číslo, e-mail. 

E-maily súvisiace s nedokončeným nákupom (tzv. opustený košík) 

– meno a priezvisko, adresa pobytu alebo iná korešpondenčná adresa pre potreby doručovania zásielky, telefónne číslo, e-mail. (identický rozsah osobných údajov z objednávkového formulára) 

Registrácia a odber newslettrov 

 – e-mail. 

Kontaktný formulár alebo dopyt inou formou 

 – meno, e-mail, text správy, vo výnimočných prípadoch telefónne číslo. 

  

5. Bezpečné internetové bankovníctvo

V záujme maximálnej bezpečnosti platieb sú všetky platobné transakcie spracovávané prostredníctvom externých, certifikovaných platobných brán. Prevádzkovateľ nemá prístup k platobným údajom zákazníka. Prevádzkovateľ získava iba informáciu o úspešnosti alebo neúspešnosti platobnej transakcie. 

 

6. Doba spracúvania a uchovávania Vašich osobných údajov

Osobné údaje, ktoré sú nevyhnutné pre plnenie zmluvy, ako napríklad meno, priezvisko, adresa a kontaktné údaje, sú spracovávané a uchovávané v súlade s článkom 6 ods. 1 písm. b) GDPR. 

Na základe našich zákonných povinností, najmä v oblasti účtovníctva a daní (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 595/2003 Z. z. o dani z príjmov), sme povinní uchovávať niektoré osobné údaje po dobu stanovenú príslušnými právnymi predpismi. Ide najmä o údaje obsiahnuté v účtovných dokladoch a daňových priznaniach. 

Osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, sú bezodkladne po splnení účelu spracovania vymazané alebo anonymizované takým spôsobom, aby nebolo možné identifikovať dotknutú osobu. 

Dotknutá osoba má právo kedykoľvek požiadať o informácie o svojich osobných údajoch, ktoré spracúvame, a má právo na opravu nesprávnych údajov. V prípade, že nie sú splnené podmienky pre ďalšie spracovanie osobných údajov, má dotknutá osoba právo na výmaz týchto údajov. 

Spracovanie osobných údajov sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných  údajov a o voľnom pohybe takýchto údajov (GDPR) a ďalšími súvisiacimi právnymi predpismi. 

Osobné údaje poskytnuté pri vytváraní objednávky sú uchovávané po dobu nevyhnutnú na plnenie zmluvy a uplatňovanie práv z nej vyplývajúcich, najmä v súlade s účtovnými a daňovými predpismi. V prípade neukončenej objednávky sú osobné údaje zlikvidované bez zbytočného odkladu.  

Osobné údaje poskytnuté dotknutou osobou na základe udeleného súhlasu (meno, priezvisko, e-mailová adresa) sú spracúvané na účel zasielania marketingových noviniek po dobu 3 rokov od udelenia súhlasu alebo do jeho odvolania, podľa toho, čo nastane skôr. 

Pred uplynutím 3-ročného obdobia bude dotknutá osoba kontaktovaná s možnosťou obnovenia svojho súhlasu so spracovaním osobných údajov na uvedený účel. Ak dotknutá osoba svoj súhlas neobnoví alebo na náš kontakt nereaguje, osobné údaje budú bezodkladne a neodvolateľne vymazané z našich systémov. 

Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, ako aj právo na prístup k údajom, opravu údajov, výmaz údajov, obmedzenie spracúvania a právo podať sťažnosť u dozorného úradu. 

Spracovanie osobných údajov sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných 1 údajov a o voľnom pohybe takýchto údajov 2 (GDPR) a ďalšími súvisiacimi právnymi predpismi. 

Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – na základe oprávneného záujmu, ktoré boli získané pri reakcii na podaný dopyt/podnet alebo otázku po dobu vybavenia dopytu. Ak po vybavení neboli údaje následne postúpené do  predzmluvného  alebo zmluvného vzťahu, sú bezodkladne vymazané. 

Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako: boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo 

- zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo 

- boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo 

- boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom; a/alebo 

- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo 

- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo 

- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti; a/alebo 

- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov; 

- a súčasne netrvá oprávnený záujem prevádzkovateľa, zanikli všetky povinnosti stanovené všeobecne záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účely archivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť. 

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme. 

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom uvedených kontaktných údajov. 

Spracovanie osobných údajov získaných na základe oprávneného záujmu 

Osobné údaje získané pri vybavovaní vašich dopytov, podnetov alebo otázok sú spracovávané na základe oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). 

Doba uchovávania: 

Osobné údaje sú uchovávané po dobu nevyhnutnú na vybavenie vášho dopytu. Ak nedôjde k nadviazaniu zmluvného vzťahu, sú tieto údaje bezodkladne vymazané. 

Vymazanie osobných údajov: 

Prevádzkovateľ zabezpečí výmaz osobných údajov bez zbytočného odkladu po splnení aspoň jednej z nasledujúcich podmienok: 

- Ukončenie všetkých zmluvných vzťahov s prevádzkovateľom. 

- Splnenie všetkých vašich záväzkov voči prevádzkovateľovi. 

- Vybavenie všetkých vašich reklamácií a žiadostí. 

- Vysporiadanie všetkých práv a povinností medzi vami a prevádzkovateľom. 

- Naplnenie všetkých účelov spracovania stanovených zákonom alebo vami udeleným súhlasom. 

- Uplynutie lehoty, na ktorú bol udelený súhlas, alebo odvolanie vášho súhlasu. 

- Vyhovenie vašej žiadosti o výmaz. 

- Nastala rozhodná právna skutočnosťpre skončenie účelu spracovania a uplynutie zákonnej lehoty uchovávania. 

Náhodné získané osobné údaje 

Ak prevádzkovateľ náhodou získa vaše osobné údaje, nebudú tieto údaje ďalej spracovávané. Dotknutá osoba bude o tejto skutočnosti informovaná a bude jej poskytnutá súčinnosť pri obnovení kontroly nad svojimi osobnými údajmi. Následne budú tieto údaje bezodkladne zlikvidované. 

Ďalšie informácie 

Pre bližšie informácie o dobe uchovávania konkrétnych kategórií osobných údajov nás neváhajte kontaktovať. 

 

7. Zverejnenie údajov

Naša spoločnosť získané údaje v žiadnom prípade nezverejňuje. 

 

8. Cezhraničný prenos a profilovanie osobných údajov

Cezhraničný prenos:  

Zvyčajne nedochádza k cezhraničnému prenosu osobných údajov mimo územia Európskej únie. 

Výnimočne môže dôjsť k prenosu osobných údajov do krajiny, z ktorej zákazník uskutočnil objednávku, ak sa táto krajina nachádza v Európskom hospodárskom priestore (EHP). 

V rámci EHP považujeme prenos osobných údajov za zabezpečený. 

Profilovanie:  

Nepraktikujeme profilovanie osobných údajov našich zákazníkov. 

 

 9. Práva a povinnosti dotknutej osoby 

• Práva dotknutej osoby: 

• Ako dotknutá osoba máte právo: 

• Na prístup k údajom: Máte právo kedykoľvek požiadať o informácie o tom, aké vaše osobné údaje spracúvame, za akým účelom a ako dlho ich uchovávame. 

• Na opravu údajov: Ak sú vaše osobné údaje nepresné alebo neúplné, máte právo požiadať o ich opravu. 

• Na výmaz údajov: Za určitých podmienok stanovených v GDPR máte právo požiadať o vymazanie vašich osobných údajov. 

• Na obmedzenie spracúvania: Môžete požiadať o obmedzenie spracúvania vašich osobných údajov v prípadoch uvedených v GDPR. 

• Na prenosnosť údajov: Máte právo získať svoje osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi.    

• Namietať proti spracúvaniu: Môžete namietať proti spracúvaniu vašich osobných údajov, najmä ak je základom spracúvania oprávnený záujem. 

• Uplatnenie práv: Svoje práva môžete uplatniť písomnou formou na adrese info@paavish.com  

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä: 

10. Kontaktné údaje Úradu a zodpovednej osoby

Úrad na ochranu osobných údajov Slovenskej republiky 

Adresa:  

Hraničná 12 

820 07, Bratislava 27 

Slovenská republika 

IČO: 36 064 220 

  

Podateľňa: 

pondelok – štvrtok: 8:00 - 15:00 

piatok: 8:00 - 14:00 

  

Telefonické konzultácie v oblasti ochrany osobných údajov: 

Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20 

Sekretariát predsedu úradu +421 2 323 132 11 

Sekretariát úradu +421 2 323 132 14        

Fax: +421 2 323 132 34 

Hovorca: 

mobil: 0910 985 794 

e-mail: hovorca@pdp.gov.sk  

  

E-mail : 

1. a) všeobecne:dozor@pdp.gov.sk 
2. b) pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.:info@pdp.gov.sk 
3. c) webové sídlo:webmaster@pdp.gov.sk 
4. d) na podávanie žiadostí o poskytnutie informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám využite on-line formulár.
5. e) emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov.  Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité:ochrana@pdp.gov.sk

Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).