Ochrana osobných údajov
1. Identifikačné údaje prevádzkovateľa
Prevádzkovateľom osobných údajov je spoločnosť GRASS spol. s r.o., so sídlom Jánošíkova 6, Prešov 080 01, IČO 36 467 529, zapísaný v Obchodnom registri Okresného súdu Prešov oddiel Sro, vložka č. 12267/P (ďalej len „spoločnosť“), ktorá spracúva osobné údaje za podmienok uvedených nižšie.
2. Spracúvanie osobných údajov na jednotlivé účely:
a. Nákup tovaru prostredníctvom e-shopu, dodanie tovaru, vybavovanie reklamácií a riešenie poistných udalostí
Spoločnosť spracúva (i) na účely nákupu tovaru prostredníctvom e-shopu a dodania tovaru nasledovné osobné údaje zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, údaje o zakúpenom tovare a údaje súvisiace s platbou za tovar (číslo účtu, uhradená suma, dátum pripísania úhrady na účet spoločnosti), (ii) na účely vybavovania reklamácií okrem údajov uvedených v bode (i) aj údaje o reklamovanom tovare a údaje uvedené zákazníkom pri uplatnení reklamácii, (iii) na účely riešenia poistných udalostí okrem údajov uvedených v bode (i) aj údaje o poistenom tovare a údaje uvedené zákazníkom pri oznámení poistnej udalosti.
Právnym základom spracúvania osobných údajov je (i) v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru zákazníkovi a riešenia poistných udalostí článok 6 ods. 1 písm. b) Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a (ii) v prípade vybavovania reklamácií článok 6 ods. 1 písm. c) Nariadenia GDPR.
Spracúvanie osobných údajov spoločnosťo je (i) v prípade nákupu tovaru prostredníctvom e-shopu, dodania tovaru zákazníkovi a riešenia poistných udalostí nevyhnutné na plnenie zmluvy o kúpe tovaru, resp. dohody o zabezpečení poistenia a (ii) v prípade vybavovania reklamácií na účely plnenia zákonnej povinnosti spoločnosti.
Príjemcami osobných údajov sú nasledovné osoby:
- kuriérska alebo prepravná spoločnosť, ktorá zabezpečuje dodávku tovaru zákazníkovi, ako ďalší prevádzkovateľ alebo sprostredkovateľ,
- orgány finančnej správy, daňoví poradcovia a audítori ako prevádzkovatelia alebo sprostredkovatelia, ak je to nevyhnutné na splnenie zákonnej povinnosti spoločnosti.
Osobné údaje sú spracúvané počas obdobia plnenia zmluvy o kúpe tovaru a počas plynutia záručnej lehoty na dodaný tovar.
b. Predaj tovaru mimo ponuky e-shopu
Spoločnosť spracúva na účely predaja tovaru mimo ponuky e-shopu nasledovné osobné údaje zákazníka: meno, priezvisko a detail objednávky.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou je nevyhnutné na základe žiadosti zákazníka o kúpu tovaru, ktorý nie je v ponuke e-shopu. Osobné údaje sú spracúvané počas plnenia zmluvy o kúpe tovaru a plynutia záručnej lehoty na dodaný tovar.
c. Nezáväzná objednávka tovaru
Spoločnosť spracúva na účely nezáväznej objednávky tovaru nasledovné osobné údaje potenciálneho zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa a údaje o nezáväznej objednávke.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou je nevyhnutné na základe žiadosti potenciálneho zákazníka o nezáväznú objednávku tovaru.
Osobné údaje sú spracúvané počas doby od podania žiadosti o nezáväznú objednávku do uzatvorenia zmluvy o kúpe tovaru alebo zrušenia nezáväznej objednávky tovaru.
d. Registrácia a prevádzka e-shopu
Spoločnosť spracúvana účely registrácie a prevádzky e-shopu nasledovné osobné údaje: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa a história objednávok.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou je nevyhnutné na zabezpečenie registrácie v e-shope a prevádzky e-shopu.
Osobné údaje sú spracúvané počas trvania registrácie v e-shope.
e. Plnenie zákonných povinností spoločnosti
Spoločnosť spracúva osobné údaje uvedené v písm. a) až c) na účely plnenia zákonných povinností spoločnosti.
Právnym základom spracúvania je článok 6 ods. 1 písm. c) Nariadenia GDPR (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, zákon o ochrane spotrebiteľa, zákon o archívoch a registratúrach). Spracúvanie osobných údajov spoločnosťou je nevyhnutné na účely plnenia zákonných povinností spoločnosťou.
Príjemcom osobných údajov sú nasledovné osoby:
- daňoví poradcovia, audítori, súdy a orgány verejnej správy ako prevádzkovatelia.
Osobné údaje sú spracúvané počas doby vyžadovanej príslušným právnym predpisom.
3. Práva dotknutej osoby
Dotknutá osoba má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že je priamo dotknutá na svojich právach ustanovených Nariadením GDPR alebo príslušnými právnymi predpismi.
Dotknutá osoba má voči prevádzkovateľovi právo (i) požadovať prístup k osobným údajom, (ii) na opravu osobných údajov, (iii) na vymazanie osobných údajov, (iv) na obmedzenie spracúvania osobných údajov, (v) právo na prenosnosť osobných údajov a (vi) právo namietať proti spracúvaniu osobných údajov. Tieto práva si dotknutá osoba môže uplatniť kontaktovaním spoločnosti:
a) písomne zaslaním listu na adresu sídla spoločnosti (GRASS spol. s r.o., Jánošíkova 6, Prešov 080 01) s uvedením mena a priezviska zodpovednej osoby pod názvom spoločnosti,
b) elektronicky zaslaním e-mailu na info@darujkvet.sk alebo
c) telefonicky na 0905979655.
Príslušným právnym predpisom je najmä Nariadenie GDPR, aplikovateľný zákon o ochrane osobných údajov v účinnom znení a ostatné aplikovateľné všeobecne záväzné právne predpisy.
