Zásady ochrany osobných údajov
1. Identifikačné údaje prevádzkovateľa
Prevádzkovateľom osobných údajov je spoločnosť EREVOLUTION, s.r.o., so sídlom Levočská 57, Prešov 080 01, IČO 50769154, zapísaný v Obchodnom registri Okresného súdu Prešov oddiel Sro, vložka č. 34271/P (ďalej len „spoločnosť“), ktorá spracúva osobné údaje za podmienok uvedených nižšie.
2. Spracúvanie osobných údajov na jednotlivé účely:
a. Nákup tovaru prostredníctvom e-shopu, dodanie tovaru, vybavovanie reklamácií a riešenie poistných udalostí
Spoločnosť spracúva (i) na účely nákupu tovaru prostredníctvom e-shopu a dodania tovaru nasledovné osobné údaje zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, údaje o zakúpenom tovare a údaje súvisiace s platbou za tovar (číslo účtu, uhradená suma, dátum pripísania úhrady na účet spoločnosti), (ii) na účely vybavovania reklamácií okrem údajov uvedených v bode (i) aj údaje o reklamovanom tovare a údaje uvedené zákazníkom pri uplatnení reklamácii, (iii) na účely riešenia poistných udalostí okrem údajov uvedených v bode (i) aj údaje o poistenom tovare a údaje uvedené zákazníkom pri oznámení poistnej udalosti.
Právnym základom spracúvania osobných údajov je (i) v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru zákazníkovi a riešenia poistných udalostí článok 6 ods. 1 písm. b) Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a (ii) v prípade vybavovania reklamácií článok 6 ods. 1 písm. c) Nariadenia GDPR.
Spracúvanie osobných údajov spoločnosťo je (i) v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru zákazníkovi a riešenia poistných udalostí nevyhnutné na plnenie zmluvy o kúpe tovaru, resp. dohody o zabezpečení poistenia a (ii) v prípade vybavovania reklamácií na účely plnenia zákonnej povinnosti spoločnosti.
Príjemcami osobných údajov sú nasledovné osoby:
- kuriérska alebo prepravná spoločnosť, ktorá zabezpečuje dodávku tovaru zákazníkovi, ako ďalší prevádzkovateľ alebo sprostredkovateľ,
- orgány finančnej správy, daňoví poradcovia a audítori ako prevádzkovatelia alebo sprostredkovatelia, ak je to nevyhnutné na splnenie zákonnej povinnosti spoločnosti.
Osobné údaje sú spracúvané počas obdobia plnenia zmluvy o kúpe tovaru a počas plynutia záručnej lehoty na dodaný tovar.
b. Predaj tovaru mimo ponuky e-shopu
Spoločnosť spracúva na účely predaja tovaru mimo ponuky e-shopu nasledovné osobné údaje zákazníka: meno, priezvisko a detail objednávky.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou je nevyhnutné na základe žiadosti zákazníka o kúpu tovaru, ktorý nie je v ponuke e-shopu. Osobné údaje sú spracúvané počas plnenia zmluvy o kúpe tovaru a plynutia záručnej lehoty na dodaný tovar.
c. Nezáväzná objednávka tovaru
Spoločnosť spracúva na účely nezáväznej objednávky tovaru nasledovné osobné údaje potenciálneho zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa a údaje o nezáväznej objednávke.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou je nevyhnutné na základe žiadosti potenciálneho zákazníka o nezáväznú objednávku tovaru.
Osobné údaje sú spracúvané počas doby od podania žiadosti o nezáväznú objednávku do uzatvorenia zmluvy o kúpe tovaru alebo zrušenia nezáväznej objednávky tovaru.
d. Registrácia a prevádzka e-shopu
Spoločnosť spracúvana účely registrácie a prevádzky e-shopu nasledovné osobné údaje: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa a história objednávok.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou je nevyhnutné na zabezpečenie registrácie v e-shope a prevádzky e-shopu.
Osobné údaje sú spracúvané počas trvania registrácie v e-shope.
e. Plnenie zákonných povinností spoločnosti
Spoločnosť spracúva osobné údaje uvedené v písm. a) až c) na účely plnenia zákonných povinností spoločnosti.
Právnym základom spracúvania je článok 6 ods. 1 písm. c) Nariadenia GDPR (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, zákon o ochrane spotrebiteľa, zákon o archívoch a registratúrach). Spracúvanie osobných údajov spoločnosťou je nevyhnutné na účely plnenia zákonných povinností spoločnosťou.
Príjemcom osobných údajov sú nasledovné osoby:
- daňoví poradcovia, audítori, súdy a orgány verejnej správy ako prevádzkovatelia.
Osobné údaje sú spracúvané počas doby vyžadovanej príslušným právnym predpisom.
3. Práva dotknutej osoby
Dotknutá osoba má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že je priamo dotknutá na svojich právach ustanovených Nariadením GDPR alebo príslušnými právnymi predpismi.
Dotknutá osoba má voči prevádzkovateľovi právo (i) požadovať prístup k osobným údajom, (ii) na opravu osobných údajov, (iii) na vymazanie osobných údajov, (iv) na obmedzenie spracúvania osobných údajov, (v) právo na prenosnosť osobných údajov a (vi) právo namietať proti spracúvaniu osobných údajov. Tieto práva si dotknutá osoba môže uplatniť kontaktovaním spoločnosti:
a) písomne zaslaním listu na adresu sídla spoločnosti (EREVOLUTION, s.r.o., Levočská 57, Prešov 080 01) s uvedením mena a priezviska zodpovednej osoby pod názvom spoločnosti,
b) elektronicky zaslaním e-mailu na info@erevolution.eu alebo
c) telefonicky na +421 911 664 666
Príslušným právnym predpisom je najmä Nariadenie GDPR, aplikovateľný zákon o ochrane osobných údajov v účinnom znení a ostatné aplikovateľné všeobecne záväzné právne predpisy.
4. Zásady spracovania osobných údajov
Kontaktné údaje správcu
Názov: EREVOLUTION s.r.o.
Adresa sídla: Levočská 57, 080 01 Prešov
IČO: 50769154
E-mail: info@erevolution.eu
Telefón: +421911664666
Spracovanie osobných údajov prebieha v súladu s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. 4. 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „Nariadení“), zákona o spracovaní osobných údajov a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonom v platnom znení.
4.1. Pojmy
Subjekt údajov: Fyzická osoba (spotrebiteľ a osoba samostatne zárobkovo činná), ku ktorej sa osobné údaje vzťahujú (ďalej tiež „Vy“ alebo „zákazník“);
Osobný údaj: Akékoľvek informácie o identifikovanom alebo identifikovateľnom zákazníkovi; identifikovateľným zákazníkom je fyzická osoba, ktorú je možné priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikační číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby (ďalej tiež „údaje“ alebo „informácie“);
Správca: Subjekt, ktorý určuje účel a prostriedky spracovania osobných údajov, realizuje spracovanie a nesie zaň zodpovednosť. Správcom osobných údajov je LIVECOR, s.r.o.(ďalej tiež „my“);
Spracovateľ: Subjekt, ktorý na základe zákona alebo z povereniaí správcu spracúva osobné údaje pre správcu, a to na základe zmluvy o spracovaní osobných údajov (ďalej tiež „obchodný partner“ či „partner“);
Webové stránky: Webové stránky dostupné na www.erevolution.eu
Účel spracovania osobných údajov: Dôvod, prečo sú osobné údaje spracovávané. Takýmto dôvodom môže byť napr. plnenie zmlouvy, správa používateľských účtov, vyriaďovanie podnetov a sťažností, zasielanie informačných newsletterov či zobrazovanie reklám na základe záujmov zákazníkov;
Cookies: Krátké textové súbory, ktoré si ukladá Váš webový alebo mobilný prehliadač. Väčšina súborov cookies obsahuje jedinečný identifikátor, tzv. ID súboru cookie. Jedná sa o reťazec znakov priraďovaný webstránkami a serverov tomu prehliadaču, ktorý súbor cookie uložil. To umožňuje webtránkám a serverom jednotlivé prehliadače rozlíšiť a identifikovať. Súbory cookies sa používají pre zlepšenie fungovania webstránok, vyhodnotenie ich návštevnosti a za účelom lepšieho cielenia marketingových aktivít. Ak prechádzate naše webstránky, predpokládáme, že súhlasíte s používaním týchto súborov.
Tretie krajiny: štáty mimo Európsky hospodársky priestor, ktorého súčasťou sú predovšetkým členské krajiny Európskej únie a Island, Lichtenštajnsko a Nórsko.
4.2. Aké osobné údaje sú spracovávané?
My a naši zmluvní spracovatelia v nadväznosti na príslušný právny titul a účel spracovania spracovávajú nasledujúce osobné údaje, respektíve kategórie osobných údajov:
- identifikačné a adresné údaje: napr. meno, priezvisko, doručovacia alebo iná kontaktná adresa, adresa odberného miesta, sídlo podnikania, IČO, DIČ;
- elektronické kontaktné údaje: napr. telefónne číslo, e-mailová adresa;
- iné elektronické údaje: IP adresa, cookies;
- ďalšie osobné údaje spojené so zmluvným vzťahom: číslo bankového účtu, história objednávok;
- ďalšie osobné údaje: typicky údaje poskytnuté zákazníkom v objednávkovom formulári alebo v iných dokumentoch a pri komunikácii s nami, a to vrátane neskorších aktualizácií.
4.3. Aký je pôvod osobných údajov?
Spracovávame údaje, ktoré nám poskytnete napr. pri objednávke našich služieb, registrácii používateľského účtu, komunikácii s nami alebo prihlásením k odberu newsletterov. Typicky ide o
-
- identifikačné a adresné údaje;
- elektronické kontaktné údaje;
- ďalšie osobné údaje spojené so zmluvným vzťahom.
A ďalej údaje, ktoré získavame automaticky na základe toho, že prechádzate naše webstránky. Väčšinou sa jedná o:
-
- iné elektronické údaje:
- cookies
- webstránka, z ktorej ste na naše webstránky prišli;
- IP adresa;
- dátum prístupu a doba prístupu;
- vyhľadávacie dopyty;
- kód odpovedi http a https;
- prenášané skupiny dát;
- údaj o prehliadači a operačnom systéme počítača.
- iné elektronické údaje:
4.4. Prečo sú osobné údaje spracovávané?
Vaše osobné údaje môžu byť spracovávané pre nasledujúce účely:
- Plnenie zmluvného vzťahu.
- Správa zákazníckeho účtu.
- Komunikácia so zákazníkmi, hodnotenie spokojnosti, publikácia recenzií, doporučenia kníh, vyriaďovanie podnetov, sťažností a reklamácií.
- Zasielanie informačných newsletterov a ponuka našich produktov či služieb.
- Priamy marketing a tvorba personalizovaného obsahu a reklamy.
- Zlepšovanie kvality našich produktov a služieb, analýzy návštevnosti našich webstránok a Vášho správania na webe.
- Prevádzkovanie zákazníckej súťaže a doručovanie výhier.
- Ochrana našich práv, majetku či bezpečia, alebo práv, majetku či bezpečia ďalších osôb.
- Účtovné a daňové účely.
- Plnenie ostatných právnych povinností.
Vaše osobné údaje môžu byť spracovávané na základe nasledujúcich právnych dôvodov:
- Plnenie zmluvy.
- Plnenie právnej povinnosti.
- Oprávnený záujem správcu na zasielanie informačných newsletterov.
- Súhlas so zasielaním informačných newsletterov.
Spracovanie osobných údajov pre účely plnenia zmluvného vzťahu, účtových a daňových účelov a plnenia ostatných právnych povinností sú zákonnými či zmluvnými požiadavkami. Ak plánujete prostredníctvom našich webstránok uskutočniť objednávku, máte povinnosť nám pre tieto účely svoje osobné údaje poskytnúť.
4.5. Ako dlho sú osobné údaje spracovávané?
Vaše osobné údaje sú spracovávané:
- po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a nami a uplatňovania nárokov z týchto zmluvných vzťahov (4 roky);
- po dobu nevyhnutnú k plneniu právnej povinnosti (účtovné doklady 5 rokov, daňové doklady 10 rokov);
- po dobu trvania nášho oprávneného záujmu na zasielanie informačných newsletterov (2 roky od posledného otvorenia informačného newsletteru);
- po dobu trvania Vášho súhlasu (najdlhšie po dobu 4 roky od jeho udelenia, prípadne 4 roky od poslednej objednávky).
4.6. Komu sú osobné údaje sprístupnené?
Prístup k Vašim osobným údajom môžu mať nasledujúce kategórie našich partnerov (príjemcov):
- Poskytovatelia prepravy tovaru.
-
- Poskytovatelia účtovného a daňového poradenstva.
- Poskytovatelia IT služieb a hostingu, najmä systému BiznisWeb.
- Poskytovatelia zabezpečenia a integrity našich služieb a webstránok.
- Poskytovatelia analytických služieb.
- Poskytovatelia asistenčných služieb pre zákaznickú podporu.
- Poskytovatelia platobných brán (poskytovatelia platobných kariet).
- Poskytovatelia právnych služieb, advokáti.
- Poskytovatelia tlačových a poštových služieb.
- Partneri spolupracujúci s nami na vernostných programoch, pri poriadaní konferencií, seminárov a iných akcií.
- Partneri, ktorí pre nás zaisťujú priamy marketing a partneri a prevádzkovatelia technických riešení, vďaka ktorým Vám môžeme zobrazovať personalizovaný obsah a reklamu.
- Orgány verejnej správy.
4.7. Sú osobné údaje predávané mimo EÚ?
Správca má / nemá úmysel predávať osobné údaje do tretej zeme (mimo Európsky hospodársky priestor) alebo medzinárodnej organizácii. Príjemcovia osobných údajov v tretích krajinách sú:
- Partneri, ktorým poskytujeme údaje za účelom analýzy návštevnosti našich webstránek, Vášho správania na webstránkach a obchodných konverziách.
- Poskytovatelia IT služieb a hostingu, vrátane cloudových služieb.
- Poskytovatelia mailingových služieb.
4.8. Akým spôsobom sú osobné údaje spracovávané?
Osobné údaje sú spracovávané manuálna i automatizovane. O všetkých činnostiach spracovania vedieme riadne záznamy v súlade s príslušnými právnymi predpismi.
Nie ste predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, ktoré by pre Vás malo právne účinky alebo by sa Vás obdobným spôsobom významne dotýkalo. Netvoríme/Tvoríme profily z Vašich osobných údajov za účelom rozboru alebo predvídania Vašich preferencií, záujmov, ekonomickej situácie, spoľahlivosti, miesta, kde sa nachádzate alebo Vášho pohybu (typickým príkladom profilovania je monitorovannie správania návštevníkov webstránok za účelom sledovania ich preferencií tak, aby ich mohol obchodník v budúcnosti osloviť s ponukou ušitou na mieru práve im).