Podmienky ochrany osobných údajov

 

OCHRANA OSOBNÝCH ÚDAJOV

V súlade s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj ako „zákon o ochrane osobných údajov“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)   (ďalej aj ako „nariadenie GDPR“) prevádzkovateľ internetového obchodu www.zdravpom.sk informuje užívateľov webovej stránky www.zdravpom.sk o spracúvaní ich osobných údajov.

 

1. Identifikačné údaje prevádzkovateľa

Obchodná spoločnosť ANMED PLUS, s.r.o., so sídlom Nádražná 329, 015 01 Rajec, IČO: 44 741 448, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 51167/L, ktorá je prevádzkovateľom internetového obchodu www.zdravpom.sk (ďalej aj ako „internetový obchod“ alebo „E-shop“).

Poštová adresa: ANMED PLUS, s.r.o., so sídlom Nádražná 329, 015 01 Rajec

E-mail:                     zdravpom@zdravpom.sk

Tel./Mob.:              +421 914 173 399

        2. Kategórie dotknutých osôb a rozsah spracúvaných osobných údajov

Dotknutou osobou sa rozumie každá fyzická osoba – užívateľ internetového obchodu www.zdravpom.sk, ktorej osobné údaje sú spracúvané pri používaní webovej stránky www.zdravpom.sk, t. j. pri objednávke tovaru z internetového obchodu www.zdravpom.sk (ďalej aj ako „dotknutá osoba“ alebo „zákazník“).

Prevádzkovateľ spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb v rozsahu potrebnom na dosiahnutie účelu spracúvania osobných údajov. Ide o rozsah osobných údajov stanovených osobitnými právnymi predpismi alebo v rozsahu súhlasu dotknutej osoby na spracúvanie jej osobných údajov. Prevádzkovateľ spracúva iba osobné údaje, ktoré mu boli poskytnuté dobrovoľne a v nevyhnutnej miere samotnou dotknutou osobou.

         3. Právny základ a účel spracúvania osobných údajov

Právnym základom spracúvania osobných údajov dotknutých osôb je:

1. plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom podľa článku 6 ods. 1 písm. b) nariadenia GDPR

Spracúvanie osobných údajov dotknutej osoby je nevyhnutné na účely nákupu prostredníctvom e-shopu a dodania tovaru, t. j. na plnenie kúpnej zmluvy, ktorú by nebolo možné s dotknutou osobou uzavrieť a riadne plniť bez poskytnutia osobných údajov. V súvislosti s plnením zmluvy prevádzkovateľ spracúva tieto osobné údaje: meno, priezvisko, adresa trvalého pobytu, adresa pre doručenie tovaru, telefón, e-mailová adresa, údaje o zakúpenom tovare, údaje súvisiace s platbou (číslo bankového účtu, uhradená suma, dátum pripísania sumy na účet prevádzkovateľa) a záznamy vzájomnej komunikácie medzi prevádzkovateľom a dotknutou osobou prostredníctvom e-mailu, telefónu alebo v písomnej podobe. Uvedené osobné údaje sú spracúvané počas obdobia plnenia kúpnej zmluvy a počas plynutia záručnej doby na zakúpený tovar.

 

Článok 6 ods. 1 písm. b) nariadenia GDPR je nevyhnutným právnym základom spracúvania osobných údajov dotknutej osoby aj pre účely registrácie zákazníka na e-shope prevádzkovateľa. Prevádzkovateľ na tieto účely spracúva meno, priezvisko, adresu trvalého pobytu, adresu pre doručenie tovaru, telefónne číslo, e-mailovú adresu a históriu objednávok zákazníka. Osobné údaje sú spracúvané počas trvania registrácie v e-shope prevádzkovateľa.

 

Na účely poskytovania telefonickej a e-mailovej podpory zákazníkom prevádzkovateľ spracúva nasledovné osobné údaje zákazníkov: meno, priezvisko, adresa trvalého pobytu, adresa pre doručenie tovaru, telefónne číslo, e-mailová adresa a história objednávok. Ak je podpora poskytnutá cez Facebook, prevádzkovateľ spracúva osobné údaje uvedené vo facebookovom profile dotknutej osoby a údaje, ktoré jej dotknutá osoba počas komunikácie sama poskytne. V tomto prípade je právnym základom spracúvania osobných údajov článok 6 ods. 1 písm. b) nariadenia GDPR, pretože je nevyhnutné na poskytnutie požadovanej podpory. Osobné údaje sú spracúvané počas doby nevyhnutnej na poskytnutie podpory požadovanej zákazníkom.

 

Pri riešení sťažností zákazníkov prevádzkovateľ spracúva nasledovné osobné údaje: meno, priezvisko, údaje uvedené v sťažnosti a v závislosti od toho, akým spôsobom zákazník sťažnosť podal, aj jeho adresu trvalého pobytu, telefónne číslo alebo e-mailovú adresu. Právny základom spracúvania osobných údajov počas obdobia, kým dôjde k vyriešeniu sťažnosti zákazníka, je článok 6 ods. 1 písm. b) nariadenia GDPR.

2. splnenie zákonnej povinnosti prevádzkovateľa podľa článku 6 ods. 1 písm. c) nariadenia GDPR

Spracúvanie osobných údajov dotknutej osoby je v prípade vybavovania reklamácií nevyhnutné za účelom splnenia zákonnej povinnosti prevádzkovateľa. Pri vybavovaní reklamácií prevádzkovateľ okrem údajov potrebných na plnenie kúpnej zmluvy (viď predchádzajúci bod) spracúva aj údaje o reklamovanom tovare uvedené kupujúcim pri uplatnení reklamácie.

Na účely splnenia zákonných povinností vyplývajúcich pre prevádzkovateľa z príslušných právnych predpisov (napr. zákona o účtovníctve, zákona o dani z pridanej hodnoty, zákona o dani z príjmov, zákona o ochrane spotrebiteľa, zákona o archívoch a registratúrach a pod.) prevádzkovateľ spracúva osobné údaje dotknutých osôb po dobu a v rozsahu potrebnom v zmysle príslušného právneho predpisu. Právnym základom takéhoto spracúvania osobných údajov je článok 6 ods. 1 písm. c) nariadenia GDPR.

3. súhlas dotknutej osoby so spracúvaním osobných podľa článku 6 ods. 1 písm. a) nariadenia GDPR

Dotknutá osoba má pri vypĺňaní objednávkového formulára na tovar z internetového obchodu www.zdravpom.sk možnosť prihlásiť sa k odberu newsletterov. Zakliknutím príslušného políčka dotknutá osoba vyjadruje výslovný súhlas so spracúvaním osobných údajov na marketingové účely, a to v rozsahu meno, priezvisko a e-mailová adresa. Súhlas je platný 3 roky.  Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas prostredníctvom možnosti „Zrušiť odber“ v každom jednom doručenom newsletteri, prípadne e-mailom/telefonicky kontaktovať priamo prevádzkovateľa s požiadavkou na zrušenie odberu newsletterov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

K spracovaniu osobných údajov zákazníkov na účely hodnotenia produktov (recenzií) dochádza výlučne na základe súhlasu zákazníka, ktorý prejaví vyplnením e-mailového dotazníka slúžiaceho pre recenziu produktu. Právnym základom spracúvania osobných údajov v tomto prípade je článok 6 ods. 1 písm. a) nariadenia GDPR.

           4. Podmienky a spôsob spracúvania osobných údajov

Prevádzkovateľ pri spracúvaní osobných údajov dodržiava zásadu zákonnosti, obmedzenia účelu, minimalizácie rozsahu a uchovávania, správnosti, integrity, dôvernosti a zodpovednosti. Prevádzkovateľ nebude spracúvať osobné údaje dotknutých osôb bez ich výslovného súhlasu alebo iného zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je nevyhnutné.

Vzhľadom na rozsah a predmet svojej činnosti prevádzkovateľ nemá povinnosť stanoviť zodpovednú osobu.

Prevádzkovateľ spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb prostriedkami výpočtovej techniky ako aj v podobe písomností vytvorených manuálne alebo výpočtovou technikou.

Prevádzkovateľ spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu. Vo vzťahu k osobným údajom dotknutých osôb prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania.  Osobné údaje dotknutých osôb prevádzkovateľ nemá v úmysle poskytnúť do tretej krajiny alebo medzinárodnej organizácii.

           5. Doba uchovávania osobných údajov

Osobné údaje dotknutých osôb sú spracúvané vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania. Lehota uchovávania osobných údajov dotknutých osôb je vo všeobecnosti 10 rokov, avšak jej dĺžka sa s prihliadnutím na účel spracúvania môže líšiť (napr. lehota 3 rokov od udelenia súhlasu dotknutej osoby za účelom priameho marketingu). Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje dotknutých osôb vymaže.

          6. Príjemcovia osobných údajov

Prevádzkovateľ spolupracuje s viacerými sprostredkovateľmi, pričom cieľom tejto spolupráce je riadne plnenie práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom ako aj skvalitnenie služieb poskytovaných na internetovom obchode prevádzkovateľa. Sprostredkovatelia pri svojej činnosti pre prevádzkovateľa spracúvajú osobné údaje dotknutých osôb, a to len v rozsahu, za podmienok a na účel dojednaný v zmluve a spôsobom podľa nariadenia GDPR a zákona o ochrane osobných údajov. Prevádzkovateľ pri výbere vhodného sprostredkovateľa postupuje tak, aby nedošlo k ohrozeniu práv a právom chránených osobných záujmov dotknutých osôb a dbá na odbornú, technickú, organizačnú a personálnu spôsobilosť sprostredkovateľa. Prevádzkovateľ s každým sprostredkovateľom uzatvoril v zmysle zákona o ochrane osobných údajov zmluvu o zabezpečení ochrany osobných údajov spracúvaných sprostredkovateľom.

Príjemcami osobných údajov sú nasledovné osoby:

• prevádzkovateľ e-shopu,
• dodávatelia tovaru,
• pošta, kuriérske a prepravné spoločnosti, ktoré zabezpečujú dodávku tovaru kupujúcemu,
• externé účtovné firmy,
• poskytovatelia web hostingových a cloudových služieb, ktoré využíva webová stránka prevádzkovateľa,
• zmluvní partneri zabezpečujúci IT systémy prevádzkovateľa,
• poskytovatelia služieb profilovania a rozosielania marketingových správ,
• poskytovatelia platobných služieb za účelom prevodu finančných prostriedkov,
• pre hodnotenie nákupu v prípade udelenia súhlasu spoločnosti Heureka Group a.s. Česká republika, IČO: 07822774,
• orgány finančnej správy, daňoví poradcovia, prípadne iní sprostredkovatelia, ak je to nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.

 

          7. Práva dotknutých osôb

Dotknutá osoba je oprávnená uplatňovať nasledovné práva týkajúce sa jej osobných údajov:

• právo požadovať od prevádzkovateľa prístup k svojim osobným údajom,
• právo na opravu nesprávnych osobných údajov,
• právo na vymazanie jej osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• kedykoľvek odvolať súhlas so spracúvaním osobných údajov na účely priameho marketingu,
• právo na prenosnosť osobných údajov,
• právo namietať proti spracúvaniu osobných údajov,
• právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky (viac informácii na: Konanie o ochrane osobných údajov | Úrad na ochranu osobných údajov Slovenskej republiky (gov.sk)).

Tieto práva si dotknutá osoba môže uplatniť kontaktovaním prevádzkovateľa (i) písomne zaslaním listu na adresu sídla prevádzkovateľa, (ii) elektronicky zaslaním e-mailu na vyššie uvedenú e-mailovú adresu prevádzkovateľa alebo (iii) telefonicky na vyššie uvedenom telefónnom čísle prevádzkovateľa.

Na uplatnenie jednotlivých práv môže dotknutá osoba využiť formuláre vypracované prevádzkovateľom, ktoré jej budú na požiadanie sprístupnené.

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť ku dňu 27.08.2025.