ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
I. ZÁKLADNÉ USTANOVENIA
1. Správcom osobných údajov podľa článku 4 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len "GDPR") je spoločnosť EPIDERMA s.r.o., IČ11879963so sídlom Jankovcova 1595/14, 170 00 Praha 7 (ďalej len "správca").
2. Kontaktné údaje správcu sú
Adresa: Jankovcova 1595/14, 170 00 Praha 7 - Holešovice
E-mail: eshop@epiderma.cz
Telefón: +420 608 644 606
3. Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
4. Správca nevymenoval zodpovednú osobu.
II. ZDROJE A KATEGÓRIE SPRACOVÁVANÝCH OSOBNÝCH ÚDAJOV
1. Správca spracováva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje, ktoré správca získal na základe plnenia vašej objednávky.
2. Správca spracováva Vaše identifikačné a kontaktné údaje a údaje potrebné na plnenie zmluvy.
III. PRÁVNY DÔVOD A ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV
1. Zákonným dôvodom spracovania osobných údajov je
- plnenie zmluvy medzi vami a správcom podľa čl. 6 ods. 1 bod. b) GDPR,
- oprávnený záujem správcu na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 bod. f) GDPR,
- Váš súhlas so spracovaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 bod. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Z. z. o niektorých službách informačnej spoločnosti v prípade, že nebol objednaný žiadny tovar alebo služby.
2. Účelom spracovania osobných údajov je
- spracovanie vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a správcom; pri objednávaní sú potrebné osobné údaje, ktoré sú nevyhnutné pre úspešné vykonanie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nevyhnutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť alebo ju plniť správcom,
- zasielanie obchodných správ a vykonávanie iných marketingových aktivít.
3. Zo strany správcu nedochádza / dochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takýmto spracovaním ste poskytol/la svoj výslovný súhlas.
IV. DOBA UCHOVÁVANIA ÚDAJOV
1. Správca uchováva osobné údaje
- po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom a na uplatnenie nárokov vyplývajúcich z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).
- po dobu do odvolania súhlasu so spracovaním osobných údajov na marketingové účely, najviac na 10 rokov, ak sa osobné údaje spracúvávajú na základe súhlasu.
2. Po uplynutí lehoty na uchovávanie osobných údajov prevádzkovateľ osobné údaje vymaže.
V. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SUBDODÁVATELIA SPRÁVCU)
1. Příjemci osobních údajů jsou osoby
- podieľajúce sa na dodávke tovaru / služieb / realizácii platieb na základe zmluvy,
- poskytujúce služby prevádzkovania e-shopu (Shoptet) a ďalších služieb v súvislosti s prevádzkou e-shopu,
- poskytujúce marketingové služby.
2. Správca nemá/má v úmysle preniesť osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii. Príjemcami osobných údajov v tretích krajinách sú poskytovatelia poštových služieb/cloudových služieb.
VI. VAŠE PRÁVA
1. Za podmienok stanovených v GDPR máte
- právo na prístup k vašim osobným údajom podľa čl. 15 GDPR,
- právo na opravu osobných údajov podľa čl. 16 GDPR alebo na obmedzenie spracovania podľa článku 18 GDPR.
- právo na vymazanie osobných údajov podľa čl. 17 GDPR.
- právo namietať proti spracovaniu podľa čl. 21 GDPR a
- právo na prenosnosť údajov podľa čl. 20 GDPR.
- právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo e-mail správcu uvedený v článku III týchto obchodných podmienok.
2. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov, ak sa domnievate, že bolo porušené vaše právo na ochranu osobných údajov.
VII. PODMIENKY BEZPEČNOSTI OSOBNÝCH ÚDAJOV
1. Správca prehlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov.
2. Správca prijal technické opatrenia na zabezpečenie úložísk údajov a archívov osobných údajov v papierovej forme, najmä ...
3. Správca prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.
VIII. Záverečné ustanovenia
1. Odoslaním objednávky z online objednávkového formulára potvrdzujete, že ste oboznámení so zásadami ochrany osobných údajov a že ich prijímate v celom rozsahu.
2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom online formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámení so zásadami ochrany osobných údajov a že ich prijímate v celom rozsahu.
3. Správca je oprávnený tieto Podmienky zmeniť. Nová verzia obchodných podmienok bude zverejnená na jej webovej stránke a zároveň vám nová verzia týchto podmienok zašle novú verziu týchto podmienok na vašu e-mailovú adresu, ktorú ste poskytli správcovi.
Tieto podmienky nadobúdajú účinnosť dňa 1.10.2021