Zásady spracúvania osobných údajov
internetového obchodu www.egeo.sk
Článok I.
Úvodné ustanovenia
- Tieto Zásady spracúvania osobných údajov upravujú spôsob, akým prevádzkovateľ spracúva osobné údaje zákazníkov, návštevníkov webovej stránky www.egeo.sk, používateľov internetového obchodu, osôb komunikujúcich s prevádzkovateľom a iných dotknutých osôb.
- Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.
- Účelom týchto zásad je poskytnúť dotknutým osobám informácie o spracúvaní osobných údajov, najmä o tom, aké osobné údaje prevádzkovateľ spracúva, na aké účely, na akých právnych základoch, komu môžu byť osobné údaje poskytnuté alebo sprístupnené, ako dlho sa uchovávajú a aké práva majú dotknuté osoby v súvislosti so spracúvaním osobných údajov.
- Tieto zásady sa vzťahujú na spracúvanie osobných údajov pri prevádzke internetového obchodu, vybavovaní objednávok, dodaní tovaru, poskytovaní súvisiacich služieb, komunikácii so zákazníkmi, vybavovaní práv zo zodpovednosti za vady, plnení zákonných povinností,
ochrane právnych nárokov a používaní webovej stránky www.egeo.sk.
Článok II.
Prevádzkovateľ
- Prevádzkovateľom osobných údajov je:
egeo.sk, s.r.o.
so sídlom Hviezdoslavova 45/24, 029 01 Námestovo
IČO: 56 084 919
DIČ: 2122205239
IČ DPH: SK2122205239
zapísaná v obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 84415/L
e-mail: info@egeo.sk
tel.: +421 948 488 000
web: www.egeo.sk - Kontaktná adresa prevádzkovateľa:
egeo.sk, s.r.o.
Hviezdoslavova 45/24
029 01 Námestovo
e-mail: info@egeo.sk - Dotknutá osoba môže prevádzkovateľa kontaktovať vo veciach ochrany osobných údajov e- mailom na adrese info@egeo.sk alebo písomne na adrese sídla prevádzkovateľa.
- Prevádzkovateľ nemá ustanovenú zodpovednú osobu pre ochranu osobných údajov, keďže mu takáto povinnosť nevyplýva zo všeobecne záväzných právnych predpisov. Ak by bola zodpovedná osoba ustanovená, jej kontaktné údaje budú zverejnené na webovej stránke
prevádzkovateľa.
Článok III.
Základné pojmy
- Osobným údajom je akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby, najmä meno, priezvisko, adresa, e-mailová adresa, telefónne číslo, fakturačné údaje, dodacie údaje, údaje o objednávke alebo online identifikátory.
- Dotknutou osobou je fyzická osoba, ktorej sa osobné údaje týkajú, najmä zákazník, návštevník webovej stránky, používateľ zákazníckeho účtu, osoba komunikujúca s prevádzkovateľom alebo kontaktná osoba podnikateľa.
- Spracúvaním je akákoľvek operácia alebo súbor operácií s osobnými údajmi, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, používanie, poskytovanie, sprístupňovanie, obmedzenie, vymazanie alebo likvidácia osobných údajov.
- Prevádzkovateľom je osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.
- Sprostredkovateľom je osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa.
- Príjemcom je osoba, ktorej sa osobné údaje poskytujú alebo sprístupňujú, bez ohľadu na to, či ide o tretiu stranu.
- Súhlasom dotknutej osoby je slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje súhlas so spracúvaním svojich osobných údajov na konkrétny účel.
Článok IV.
Aké osobné údaje spracúvame
- Prevádzkovateľ spracúva osobné údaje len v rozsahu potrebnom na konkrétny účel spracúvania.
- Prevádzkovateľ môže spracúvať najmä tieto kategórie osobných údajov:
a) identifikačné údaje, najmä meno, priezvisko, obchodné meno, IČO, DIČ, IČ DPH,
b) kontaktné údaje, najmä e-mailová adresa, telefónne číslo, adresa bydliska, fakturačná
adresa a dodacia adresa,
c) údaje o objednávke, najmä objednaný tovar, zvolená konfigurácia tovaru, technické parametre, rozmery, špecifikácie, spôsob dopravy, spôsob platby, cena, história objednávok a stav objednávky,
d) údaje potrebné na zameranie, montáž alebo inú službu, najmä miesto poskytnutia služby, kontaktná osoba, technické údaje priestoru, fotografie alebo dokumentácia poskytnutá zákazníkom, ak sú potrebné na poskytnutie služby,
e) platobné údaje, najmä informácia o úhrade, identifikácia platby, variabilný symbol, suma, dátum úhrady; prevádzkovateľ nespracúva úplné údaje platobnej karty, ak platba prebieha prostredníctvom platobnej brány,
f) údaje používateľského účtu, najmä prihlasovacie údaje, história objednávok, nastavenia účtu a údaje uvedené zákazníkom v účte,
g) údaje z komunikácie so zákazníkom, najmä obsah e-mailovej, telefonickej alebo inej komunikácie,
h) údaje súvisiace s vytknutím vady, reklamáciou, odstúpením od zmluvy, žiadosťou o nápravu alebo iným podnetom,
i) údaje potrebné na účtovné, daňové a zákonné povinnosti, najmä údaje uvedené na faktúrach, účtovných a daňových dokladoch,
j) technické údaje, najmä IP adresa, údaje o zariadení, prehliadači, operačnom systéme, návšteve webovej stránky a používaní internetového obchodu,
k) údaje spracúvané prostredníctvom cookies alebo obdobných technológií, ak sa používajú,
l) marketingové údaje, najmä e-mailová adresa, informácia o udelení alebo odvolaní súhlasu, preferencie a reakcie na marketingovú komunikáciu, ak sa marketingová komunikáciapoužíva. - Prevádzkovateľ nespracúva osobitné kategórie osobných údajov, najmä údaje o zdraví, náboženskom presvedčení, politických názoroch alebo biometrické údaje, ak ich dotknutá osoba sama neposkytne v rámci komunikácie a ak ich spracúvanie nie je nevyhnutné na
vybavenie konkrétnej žiadosti.
Článok V.
Účely spracúvania, právne základy a doby uchovávania
Prevádzkovateľ spracúva osobné údaje len na konkrétne, výslovne určené a oprávnené účely. Pri každom účele spracúvania je určený právny základ a doba uchovávania osobných údajov alebo kritériá jej určenia.
- Vybavenie objednávky a plnenie zmluvy
a) Prevádzkovateľ spracúva osobné údaje na účely prijatia objednávky, jej potvrdenia, vybavenia, dodania tovaru, poskytnutia služby, komunikácie so zákazníkom, vystavenia dokladov, riešenia platby a plnenia práv a povinností vyplývajúcich zo zmluvy.
b) Právnym základom spracúvania je plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b) GDPR.
c) Osobné údaje sa uchovávajú počas trvania zmluvného vzťahu a následne počas doby potrebnej na ochranu právnych nárokov, spravidla 3 roky od splnenia zmluvy; pri obchodnoprávnych vzťahoch spravidla 4 roky, ak právne predpisy alebo konkrétne okolnosti nevyžadujú dlhšiu dobu uchovávania. - Tovar na mieru a technická špecifikácia objednávky
a) Ak si zákazník objedná tovar na mieru alebo tovar podľa svojej špecifikácie, prevádzkovateľ spracúva údaje potrebné na overenie, prípravu, výrobu, úpravu alebo objednanie tovaru, najmä technické parametre, rozmery, typ zárubne, orientáciu, farbu, povrchovú úpravu,
kovanie, miesto dodania a ďalšie údaje poskytnuté zákazníkom.
b) Právnym základom spracúvania je plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b) GDPR.
c) Osobné údaje sa uchovávajú počas vybavenia objednávky a následne počas doby potrebnej na vybavenie prípadných práv zo zodpovednosti za vady a ochranu právnych nárokov. - Zameranie, montáž a súvisiace služby
a) Prevádzkovateľ spracúva osobné údaje na účely dohodnutia termínu, miesta a rozsahu zamerania, montáže alebo inej súvisiacej služby, zabezpečenia výjazdu, komunikácie so zákazníkom a vyhotovenia dokumentácie potrebnej na riadne poskytnutie služby.
b) Ak sú na účely zamerania, montáže alebo riešenia vád spracúvané fotografie, náčrty alebo technická dokumentácia priestoru, spracúvajú sa len v rozsahu potrebnom na poskytnutie služby, vybavenie objednávky, riešenie vád alebo ochranu právnych nárokov.
c) Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR na preukázaní riadneho poskytnutia služby a ochrane právnych nárokov.
d) Osobné údaje sa uchovávajú počas poskytnutia služby a následne počas doby potrebnej na vybavenie prípadných vád, reklamácií, podnetov alebo ochranu právnych nárokov. - Platby a platobná brána
a) Prevádzkovateľ spracúva osobné údaje potrebné na prijatie platby, identifikáciu platby, evidenciu úhrad, vrátenie platieb a komunikáciu s bankou, platobnou bránou alebo poskytovateľom platobnej služby.
b) Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR.
c) Ak zákazník platí kartou alebo prostredníctvom online platobnej služby, platba prebieha prostredníctvom platobnej brány alebo poskytovateľa platobnej služby. Prevádzkovateľ nespracúva úplné údaje platobnej karty, ak sú tieto údaje spracúvané priamo
poskytovateľom platobnej služby.
d) Údaje súvisiace s platbou sa uchovávajú počas vybavenia objednávky a následne počas doby potrebnej na plnenie účtovných, daňových a iných zákonných povinností alebo ochranu právnych nárokov. - Používateľský účet
a) Ak internetový obchod umožňuje vytvorenie používateľského účtu, prevádzkovateľ spracúva osobné údaje potrebné na registráciu, vedenie účtu, prihlásenie, správu účtu, uchovávanie údajov o objednávkach a zjednodušenie ďalších nákupov.
b) Právnym základom spracúvania je plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR na správe zákazníckeho účtu a ochrane bezpečnosti účtu.
c) Osobné údaje v používateľskom účte sa uchovávajú počas existencie účtu. Po zrušení účtu sa vymažú alebo anonymizujú, ak ich ďalšie uchovávanie nie je potrebné na splnenie zákonných povinností, vybavenie objednávky, ochranu právnych nárokov alebo iný zákonný
účel. - Účtovníctvo, dane a zákonné povinnosti
a) Prevádzkovateľ spracúva osobné údaje na účely vystavovania a uchovávania faktúr, vedenia účtovníctva, plnenia daňových povinností, archivačných povinností a ďalších povinností vyplývajúcich zo všeobecne záväzných právnych predpisov.
b) Právnym základom spracúvania je plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
c) Účtovné a daňové doklady sa uchovávajú počas doby vyžadovanej právnymi predpismi, spravidla 10 rokov od konca účtovného obdobia, ktorého sa týkajú. - Vytknutie vady, reklamácie, odstúpenie od zmluvy a žiadosti zákazníkov
a) Prevádzkovateľ spracúva osobné údaje na účely vybavenia vytknutia vady, reklamácie, odstúpenia od zmluvy, vrátenia tovaru, žiadosti o nápravu, alternatívneho riešenia spotrebiteľského sporu alebo iného podnetu zákazníka.
b) Právnym základom spracúvania je plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR na ochrane právnych nárokov.
c) Osobné údaje sa uchovávajú počas vybavovania žiadosti a následne počas doby potrebnej na preukázanie splnenia povinností a ochranu právnych nárokov. - Komunikácia so zákazníkmi a vybavovanie otázok
a) Prevádzkovateľ spracúva osobné údaje uvedené v e-mailovej, telefonickej alebo inej komunikácii na účely odpovede na otázku, vybavenia požiadavky, poskytnutia informácií o tovare alebo službe a nadväzujúcej komunikácie.
b) Právnym základom spracúvania je vykonanie opatrení pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b) GDPR alebo oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR na riadnej komunikácii so zákazníkmi a vybavovaní ich požiadaviek.
c) Bežná komunikácia sa uchováva počas doby potrebnej na vybavenie požiadavky a následne počas doby potrebnej na ochranu právnych nárokov. - Ochrana právnych nárokov a bezpečnosť
a) Prevádzkovateľ spracúva osobné údaje na účely ochrany právnych nárokov, preukazovania splnenia povinností, riešenia sporov, predchádzania škodám, ochrany bezpečnosti webovej stránky, internetového obchodu, používateľských účtov a informačných systémov.
b) Právnym základom spracúvania je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.
c) Osobné údaje sa uchovávajú počas trvania príslušnej premlčacej alebo inej zákonnej lehoty, prípadne počas trvania súdneho, správneho, kontrolného, reklamačného alebo iného konania. - Marketingová komunikácia
a) Ak dotknutá osoba udelí súhlas so zasielaním marketingovej komunikácie, prevádzkovateľ spracúva jej e-mailovú adresu alebo iné kontaktné údaje na účely zasielania noviniek, ponúk, akcií alebo iných marketingových oznámení.
b) Právnym základom spracúvania je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.
c) Ak právne predpisy umožňujú zasielanie marketingovej komunikácie existujúcim zákazníkom v súvislosti s obdobným tovarom alebo službami, právnym základom môže byť oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR na priamom
marketingu, a to vždy s možnosťou jednoducho a bezplatne odmietnuť ďalšie zasielanie.
d) Súhlas so zasielaním marketingovej komunikácie môže dotknutá osoba kedykoľvek odvolať, najmä kliknutím na odhlasovací odkaz v e-maile alebo zaslaním žiadosti na e-mail info@egeo.sk.
e) Marketingové údaje sa uchovávajú do odvolania súhlasu alebo do uplatnenia námietky proti priamemu marketingu. - Cookies a obdobné technológie
a) Prevádzkovateľ môže prostredníctvom webovej stránky používať cookies alebo obdobné technológie.
b) Nevyhnutné cookies sa používajú na zabezpečenie fungovania webovej stránky, internetového obchodu, nákupného košíka, objednávkového procesu, bezpečnosti a základných funkcií webu.
c) Analytické, marketingové a preferenčné cookies sa používajú iba na základe súhlasu používateľa, ak právne predpisy neustanovujú inú zákonnú výnimku.
d) Právnym základom spracúvania osobných údajov pri nevyhnutných cookies je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR na zabezpečení funkčnosti, bezpečnosti a prevádzky webovej stránky. Pri analytických, marketingových a
preferenčných cookies je právnym základom súhlas používateľa podľa článku 6 ods. 1 písm. a) GDPR, ak sa súhlas vyžaduje.
e) Podrobnosti o používaných cookies, ich účeloch, poskytovateľoch a dobách uchovávania sú uvedené v samostatnom dokumente Zásady používania cookies alebo v nastaveniach cookies dostupných na webovej stránke. - Google recenzie a externé platformy
a) Ak sú na webovej stránke zobrazené Google recenzie alebo iné hodnotenia z externých platforiem, ich zber, zobrazovanie, poradie, overovanie, uchovávanie a prípadné odstránenie sa spravuje pravidlami príslušnej externej platformy.
b) Prevádzkovateľ pri Google recenziách samostatne neoveruje, či hodnotenie pochádza od zákazníka, ktorý si u prevádzkovateľa tovar alebo službu skutočne kúpil alebo použil, ak pri konkrétnom hodnotení nie je uvedené inak.
c) Pri používaní externých platforiem môže dochádzať k spracúvaniu osobných údajov zo strany príslušného poskytovateľa platformy ako samostatného prevádzkovateľa alebo sprostredkovateľa podľa jeho vlastných pravidiel ochrany osobných údajov.
d) Ak pri zobrazení externých recenzií dochádza k ukladaniu alebo čítaniu údajov zo zariadenia používateľa, postupuje sa podľa pravidiel pre cookies alebo obdobné technológie uvedených v týchto zásadách a v nastaveniach cookies na webovej stránke
Článok VI.
Príjemcovia a sprostredkovatelia osobných údajov
- Prevádzkovateľ neposkytuje ani nesprístupňuje osobné údaje tretím osobám bez právneho dôvodu.
- Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä týmto kategóriám príjemcov:
a) poskytovateľom hostingu, serverových, technických a IT služieb,
b) poskytovateľovi e-shopového riešenia, správcovi webovej stránky alebo osobám zabezpečujúcim technickú podporu webovej stránky,
c) poskytovateľom platobnej brány a platobných služieb,
d) bankám a finančným inštitúciám,
e) účtovníkom, daňovým poradcom, audítorom alebo osobám zabezpečujúcim účtovnú,
daňovú alebo ekonomickú agendu,
f) dopravcom, kuriérskym spoločnostiam alebo osobám zabezpečujúcim dodanie tovaru,
g) osobám zabezpečujúcim montáž, zameranie alebo inú súvisiacu službu, ak je to potrebné na poskytnutie dohodnutej služby,
h) poskytovateľom e-mailových, komunikačných, zákazníckych alebo administratívnych nástrojov,
i) poskytovateľom marketingových, analytických alebo reklamných nástrojov, ak sa tieto nástroje používajú a ak je na takéto spracúvanie splnený príslušný právny základ,
j) poskytovateľom služieb Google, ak sú na webovej stránke alebo pri činnosti prevádzkovateľa používané služby Google, najmä Google recenzie, Google Analytics, Google Ads, Google Maps alebo iné služby Google, k) právnym zástupcom, súdom, exekútorom, notárom, poisťovniam, znalcom alebo iným osobám, ak je to potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov,
l) orgánom verejnej moci, dozorným orgánom, daňovým orgánom, Slovenskej obchodnej inšpekcii alebo iným príslušným orgánom, ak poskytnutie osobných údajov vyplýva zo všeobecne záväzných právnych predpisov alebo z oprávnenej požiadavky príslušného
orgánu. - Niektorí príjemcovia môžu mať postavenie sprostredkovateľov, ktorí spracúvajú osobné údaje v mene prevádzkovateľa, a niektorí príjemcovia môžu vystupovať ako samostatní prevádzkovatelia, ak sami určujú účely a prostriedky spracúvania osobných údajov.
- Ak prevádzkovateľ využíva sprostredkovateľov, zabezpečuje, aby s nimi boli uzatvorené zmluvy o spracúvaní osobných údajov alebo aby boli splnené iné podmienky vyžadované GDPR.
- Prevádzkovateľ môže meniť konkrétnych dodávateľov a poskytovateľov služieb podľa aktuálne používaných technických, účtovných, marketingových, platobných, dopravných alebo iných riešení. Dotknutej osobe poskytne bližšie informácie o konkrétnych príjemcoch alebo kategóriách príjemcov v rozsahu vyžadovanom právnymi predpismi.
Článok VII.
Prenos osobných údajov do tretích krajín
- Prevádzkovateľ sa snaží spracúvať osobné údaje prednostne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.
- Pri používaní niektorých externých nástrojov, najmä služieb Google, analytických, marketingových, cloudových, komunikačných alebo technických nástrojov, môže dochádzať k prenosu osobných údajov do tretích krajín mimo Európskej únie alebo Európskeho
hospodárskeho priestoru alebo k prístupu k osobným údajom z týchto krajín. - Ak dochádza k prenosu osobných údajov do tretej krajiny alebo k prístupu k osobným údajom z tretej krajiny, prevádzkovateľ dbá na to, aby bol takýto prenos alebo prístup realizovaný v súlade s GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti,
štandardných zmluvných doložiek, doplnkových ochranných opatrení alebo iného zákonného mechanizmu podľa GDPR. - Pri používaní služieb poskytovateľov so sídlom v Spojených štátoch amerických môže byť prenos osobných údajov založený najmä na rozhodnutí Európskej komisie o primeranosti pre subjekty zapojené do rámca EU-U.S. Data Privacy Framework alebo na štandardných
zmluvných doložkách, ak sa rozhodnutie o primeranosti na konkrétneho poskytovateľa alebo konkrétne spracúvanie neuplatní. - Bližšie informácie o konkrétnych príjemcoch, poskytovateľoch alebo použitých prenosových mechanizmoch poskytne prevádzkovateľ dotknutej osobe na požiadanie v rozsahu vyžadovanom GDPR.
Článok VIII.
Dobrovoľnosť poskytnutia osobných údajov
- Poskytnutie osobných údajov je dobrovoľné, ak právny predpis, zmluva alebo povaha požadovanej služby neustanovuje alebo nevyžaduje inak.
- Poskytnutie osobných údajov môže byť zákonnou požiadavkou, zmluvnou požiadavkou alebo požiadavkou potrebnou na uzavretie alebo plnenie zmluvy, najmä pri objednávke tovaru, dodaní tovaru, poskytnutí služby, vystavení účtovného alebo daňového dokladu, vybavení
platby, vytknutí vady, odstúpení od zmluvy alebo vybavení inej žiadosti dotknutej osoby. - Ak dotknutá osoba neposkytne osobné údaje potrebné na uzavretie alebo plnenie zmluvy, prevádzkovateľ nemusí byť schopný prijať alebo vybaviť objednávku, dodať tovar, poskytnúť službu, vystaviť doklad, vybaviť platbu, vytknutie vady, odstúpenie od zmluvy alebo inú
požiadavku dotknutej osoby. - Poskytnutie osobných údajov na marketingové účely alebo na používanie analytických, marketingových a preferenčných cookies je dobrovoľné a je založené na súhlase dotknutej osoby, ak sa súhlas vyžaduje.
- Odmietnutie alebo odvolanie súhlasu podľa predchádzajúceho bodu nemá vplyv na možnosť nakupovať v internetovom obchode, ak nejde o nevyhnutné cookies, údaje potrebné na fungovanie webovej stránky alebo údaje potrebné na uzavretie alebo plnenie zmluvy.
Článok IX.
Práva dotknutej osoby
- Dotknutá osoba má za podmienok ustanovených GDPR najmä tieto práva:
a) právo na prístup k osobným údajom,
b) právo na opravu nesprávnych alebo neúplných osobných údajov,
c) právo na vymazanie osobných údajov,
d) právo na obmedzenie spracúvania osobných údajov,
e) právo na prenosnosť osobných údajov,
f) právo namietať proti spracúvaniu osobných údajov,
g) právo odvolať súhlas, ak je spracúvanie založené na súhlase,
h) právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu,
i) právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo obdobne významne ovplyvňuje dotknutú osobu.
Článok X.
Právo na prístup k osobným údajom
- Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú.
- Ak prevádzkovateľ spracúva osobné údaje dotknutej osoby, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie najmä o účeloch spracúvania, kategóriách spracúvaných osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania,
právach dotknutej osoby, práve podať návrh alebo sťažnosť dozornému orgánu a ďalších skutočnostiach podľa GDPR. - Dotknutá osoba má právo získať kópiu osobných údajov, ktoré sa spracúvajú. Právo získať kópiu osobných údajov nesmie nepriaznivo ovplyvniť práva a slobody iných osôb.
- Ak dotknutá osoba podá žiadosť elektronicky, prevádzkovateľ jej poskytne informácie v bežne používanej elektronickej forme, ak dotknutá osoba nepožiada o iný spôsob poskytnutia.
Článok XI.
Právo na opravu
- Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú.
- Dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj poskytnutím doplňujúceho vyhlásenia.
- Ak dotknutá osoba zistí, že prevádzkovateľ spracúva jej nesprávne alebo neúplné osobné údaje, môže požiadať o ich opravu alebo doplnenie e-mailom na adrese info@egeo.sk alebo písomne na adrese sídla prevádzkovateľa.
Článok XII.
Právo na vymazanie
- Dotknutá osoba má právo na vymazanie osobných údajov, ak je splnený niektorý z dôvodov podľa GDPR, najmä ak osobné údaje už nie sú potrebné na účel, na ktorý boli získané alebo inak spracúvané, ak dotknutá osoba odvolala súhlas a neexistuje iný právny základ spracúvania, ak dotknutá osoba namieta proti spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo ak boli osobné údaje spracúvané nezákonne.
- Prevádzkovateľ vymaže osobné údaje bez zbytočného odkladu, ak je na to splnený zákonný dôvod a ak ďalšie uchovávanie osobných údajov nie je potrebné.
- Právo na vymazanie sa neuplatní najmä vtedy, ak je spracúvanie osobných údajov potrebné na splnenie zákonnej povinnosti, vedenie účtovníctva, plnenie daňových povinností, vybavenie objednávky, vybavenie vytknutia vady, reklamácie, odstúpenia od zmluvy, žiadosti dotknutej osoby, alebo na uplatnenie, výkon alebo obhajobu právnych nárokov.
- Ak prevádzkovateľ nemôže žiadosti o vymazanie osobných údajov vyhovieť v celom rozsahu, informuje dotknutú osobu o dôvodoch, pre ktoré osobné údaje nemožno vymazať.
Článok XIII.
Právo na obmedzenie spracúvania
- Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov v prípadoch ustanovených GDPR, najmä ak:
a) dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namiesto vymazania osobných údajov žiada obmedzenie ich použitia,
c) prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie, výkon alebo obhajobu právnych nárokov,
d) dotknutá osoba namietala proti spracúvaniu osobných údajov, a to až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. - Ak bolo spracúvanie osobných údajov obmedzené, prevádzkovateľ môže takéto osobné údaje, okrem ich uchovávania, spracúvať len so súhlasom dotknutej osoby, na uplatnenie, výkon alebo obhajobu právnych nárokov, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu.
- Ak má byť obmedzenie spracúvania zrušené, prevádzkovateľ o tom dotknutú osobu vopred informuje, ak to vyžaduje GDPR.
Článok XIV.
Právo na prenosnosť údajov
- Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby alebo na zmluve a zároveň sa vykonáva automatizovanými prostriedkami, dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré sama poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Dotknutá osoba má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak sú na to splnené podmienky podľa GDPR.
- Ak je to technicky možné, dotknutá osoba má právo požadovať, aby prevádzkovateľ preniesol osobné údaje priamo ďalšiemu prevádzkovateľovi.
- Právo na prenosnosť údajov sa nevzťahuje na osobné údaje spracúvané na inom právnom základe, najmä na údaje spracúvané na účely plnenia zákonných povinností, vedenia účtovníctva, plnenia daňových povinností alebo ochrany právnych nárokov.
- Uplatnením práva na prenosnosť údajov nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
Článok XV.
Právo namietať
- Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré je založené na oprávnenom záujme prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.
- Ak dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, prevádzkovateľ osobné údaje na tento účel ďalej nespracúva.
- Ak dotknutá osoba namieta proti inému spracúvaniu založenému na oprávnenom záujme, prevádzkovateľ osobné údaje ďalej nespracúva, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad právami a záujmami dotknutej osoby, alebo
dôvody na uplatnenie, výkon alebo obhajobu právnych nárokov.
Článok XVI.
Právo odvolať súhlas
- Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, dotknutá osoba má právo svoj súhlas kedykoľvek odvolať.
- Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vykonaného na základe súhlasu pred jeho odvolaním.
- Po odvolaní súhlasu prevádzkovateľ prestane osobné údaje spracúvať na účel, na ktorý bol súhlas udelený, ak neexistuje iný právny základ na ich ďalšie spracúvanie.
- Súhlas možno odvolať rovnakým alebo obdobne jednoduchým spôsobom, akým bol udelený, najmä prostredníctvom odkazu v marketingovom e-maile, zmenou nastavení cookies alebo zaslaním žiadosti na e-mail info@egeo.sk.
- Odvolanie súhlasu nemá vplyv na spracúvanie osobných údajov, ktoré prevádzkovateľ vykonáva na inom právnom základe, najmä na účely plnenia zmluvy, splnenia zákonnej povinnosti alebo ochrany právnych nárokov.
Článok XVII.
Automatizované rozhodovanie a profilovanie
- Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania, ktoré by malo právne účinky týkajúce sa dotknutej osoby alebo by ju obdobne významne ovplyvňovalo.
- Ak prevádzkovateľ používa analytické alebo marketingové nástroje, môže dochádzať k základnému vyhodnocovaniu návštevnosti webovej stránky, správania používateľov alebo účinnosti reklamy, a to iba v rozsahu a za podmienok uvedených v týchto zásadách, v zásadách
používania cookies alebo v nastaveniach cookies.
Článok XVIII.
Uplatnenie práv dotknutej osoby
- Dotknutá osoba si môže svoje práva uplatniť u prevádzkovateľa:
a) e-mailom na adrese info@egeo.sk,
b) písomne na adrese egeo.sk, s.r.o., Hviezdoslavova 45/24, 029 01 Námestovo. - Prevádzkovateľ môže v prípade pochybností o totožnosti žiadateľa požiadať dotknutú osobu o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti, najmä ak je to potrebné na ochranu osobných údajov pred neoprávneným sprístupnením.
- Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.
- V odôvodnených prípadoch, najmä s ohľadom na zložitosť žiadosti alebo počet žiadostí, môže prevádzkovateľ lehotu podľa predchádzajúceho bodu predĺžiť najviac o ďalšie dva mesiace. O predĺžení lehoty a dôvodoch jej predĺženia informuje prevádzkovateľ dotknutú osobu v lehote jedného mesiaca od doručenia žiadosti.
- Informácie a oznámenia podľa tohto článku sa poskytujú bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na vybavenie žiadosti alebo odmietnuť konať na základe žiadosti.
- Ak prevádzkovateľ odmietne konať na základe žiadosti dotknutej osoby, informuje dotknutú osobu o dôvodoch odmietnutia a o možnosti podať návrh na začatie konania alebo sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Článok XIX.
Právo podať návrh alebo sťažnosť dozornému orgánu
- Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov alebo inými príslušnými právnymi predpismi, má právo obrátiť sa na dozorný orgán.
- Dozorným orgánom je:
Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája, 811 06 Bratislava
Slovenská republika
web: www.dataprotection.gov.sk - Tým nie je dotknuté právo dotknutej osoby domáhať sa ochrany svojich práv aj inými zákonnými prostriedkami.
Článok XX.
Bezpečnosť osobných údajov
- Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením, zneužitím, zmenou, neoprávneným sprístupnením alebo iným neoprávneným spracúvaním.
- Technické a organizačné opatrenia sú prijímané s prihliadnutím na povahu, rozsah, účel a rizikovosť spracúvania osobných údajov.
- Medzi tieto opatrenia patria najmä zabezpečenie prístupu k osobným údajom, používanie hesiel, obmedzenie prístupu k osobným údajom len na oprávnené osoby, zálohovanie, aktualizácia systémov, zabezpečenie webovej stránky, ochrana používateľských účtov a
zmluvné zabezpečenie sprostredkovateľov. - Osoby, ktoré spracúvajú osobné údaje u prevádzkovateľa alebo v jeho mene, sú viazané povinnosťou mlčanlivosti alebo inou primeranou povinnosťou dôvernosti.
- Prevádzkovateľ pravidelne posudzuje primeranosť prijatých bezpečnostných opatrení a podľa potreby ich aktualizuje.
Článok XXI.
Cookies
- Webová stránka prevádzkovateľa môže používať cookies, pixelové značky, lokálne úložisko alebo iné obdobné technológie, ktoré umožňujú ukladanie informácií do koncového zariadenia používateľa alebo získavanie prístupu k informáciám uloženým v koncovom zariadení používateľa.
- Cookies sú malé textové súbory ukladané do zariadenia používateľa pri návšteve webovej stránky. Cookies môžu umožniť fungovanie webovej stránky, zapamätanie nastavení, meranie návštevnosti alebo zobrazovanie relevantnej reklamy.
- Prevádzkovateľ môže používať najmä tieto druhy cookies:
a) nevyhnutné cookies, ktoré sú potrebné na fungovanie webovej stránky, internetového obchodu, nákupného košíka, objednávkového procesu, bezpečnosti a základných funkcií,
b) preferenčné cookies, ktoré umožňujú zapamätanie nastavení používateľa,
c) analytické cookies, ktoré pomáhajú merať návštevnosť a používanie webovej stránky,
d) marketingové cookies, ktoré môžu slúžiť na zobrazovanie relevantnej reklamy alebo meranie účinnosti marketingových kampaní. - Nevyhnutné cookies sa používajú bez súhlasu používateľa, ak sú potrebné na prenos komunikácie prostredníctvom siete alebo na poskytovanie služby informačnej spoločnosti, ktorú používateľ výslovne požaduje, najmä na fungovanie webovej stránky, internetového
obchodu, nákupného košíka, objednávkového procesu alebo bezpečnostných funkcií. - Preferenčné, analytické a marketingové cookies sa používajú iba na základe preukázateľného súhlasu používateľa, ak právne predpisy neustanovujú inú zákonnú výnimku.
- Používateľ môže svoj súhlas s používaním cookies kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies dostupných na webovej stránke.
- Odvolanie súhlasu nemá vplyv na zákonnosť používania cookies vykonaného na základe súhlasu pred jeho odvolaním.
- Podrobné informácie o konkrétnych cookies, ich názvoch, poskytovateľoch, účeloch a dobách uchovávania sú uvedené v samostatnom dokumente Zásady používania cookies alebo v nastaveniach cookies dostupných na webovej stránke.
Článok XXII.
Spracúvanie osobných údajov detí
- Internetový obchod nie je určený osobám mladším ako 16 rokov.
- Prevádzkovateľ vedome necieli svoju ponuku ani marketingovú komunikáciu na osoby mladšie ako 16 rokov.
- Prevádzkovateľ vedome nespracúva osobné údaje osôb mladších ako 16 rokov na základe ich samostatného súhlasu v súvislosti so službami informačnej spoločnosti.
- Ak by sa osobné údaje osoby mladšej ako 16 rokov spracúvali na základe súhlasu v súvislosti so službou informačnej spoločnosti, takéto spracúvanie je zákonné iba vtedy, ak súhlas poskytol alebo schválil jej zákonný zástupca, a to v rozsahu vyžadovanom právnymi predpismi.
- Ak prevádzkovateľ zistí, že spracúva osobné údaje osoby mladšej ako 16 rokov bez potrebného právneho základu, prijme primerané opatrenia na ich vymazanie alebo iné zákonné riešenie.
Článok XXIII.
Zmeny zásad
- Prevádzkovateľ je oprávnený tieto Zásady spracúvania osobných údajov meniť alebo dopĺňať, najmä z dôvodu zmeny právnych predpisov, zmeny spôsobu spracúvania osobných údajov, zmeny technických nástrojov, zmeny používaných služieb alebo zmeny funkcionalít webovej stránky.
- Aktuálne znenie týchto zásad je zverejnené na webovej stránke www.egeo.sk.
- Ak dôjde k podstatnej zmene spracúvania osobných údajov, prevádzkovateľ o nej dotknuté osoby informuje primeraným spôsobom, najmä zverejnením aktualizovaného znenia týchto zásad na webovej stránke alebo iným vhodným spôsobom, ak to vyžadujú právne predpisy.
- Tieto Zásady spracúvania osobných údajov nadobúdajú platnosť a účinnosť dňa 01.07.2026.
