Zásady ochrany osobných údajov
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
VŠEOBECNÉ USTANOVENIA
Prevádzkovateľom osobných údajov je:
Naturzon s.r.o.
Tolstého 3237/13
058 01 Poprad
Slovenská republika
IČO: 52131050
DIČ: 2120901948
IČ DPH: SK2120901948
Spoločnosť Naturzon s.r.o. je zapísaná v Obchodnom registri Slovenskej republiky, vedenom Okresným súdom Prešov, oddiel Sro, vložka č. 37511/P.
E-mail: info@naturzon.sk
Telefón: +421 222 205 403
Spoločnosť Naturzon s.r.o. prevádzkuje internetový obchod dostupný na adrese www.naturzon.sk.
V ďalšej časti týchto Zásad ochrany osobných údajov sa spoločnosť Naturzon s.r.o. označuje ako „Prevádzkovateľ“ alebo „my“, zatiaľ čo osoba, ktorej sa osobné údaje týkajú, sa označuje ako „Používateľ“, „Zákazník“ alebo „Vy“.
Osobné údaje sa spracúvajú v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“), ako aj v súlade s ostatnými príslušnými právnymi predpismi.
DEFINÍCIE
Na účely týchto Zásad ochrany osobných údajov majú nižšie uvedené pojmy tento význam:
Prevádzkovateľ – spoločnosť Naturzon s.r.o., ktorá určuje účely a prostriedky spracúvania osobných údajov.
Internetový obchod – internetový obchod prevádzkovaný Prevádzkovateľom a dostupný na adrese https://www.naturzon.sk.
Používateľ – každá fyzická osoba využívajúca webovú stránku alebo Internetový obchod.
Zákazník – fyzická osoba, ktorá zadáva Objednávku vo vlastnom mene alebo koná v mene inej fyzickej osoby, právnickej osoby alebo iného subjektu, ako aj osoba, ktorá má používateľský účet, kontaktuje Prevádzkovateľa alebo využíva iné služby Internetového obchodu.
Objednávka – prejav vôle Zákazníka uskutočnený prostredníctvom Internetového obchodu smerujúci k uzavretiu Kúpnej zmluvy na Tovar.
Tovar – hnuteľná vec ponúkaná na predaj v Internetovom obchode.
Zmluva – kúpna zmluva na Tovar uzatvorená medzi Zákazníkom a Prevádzkovateľom prostredníctvom Internetového obchodu.
Profilovanie – automatizované spracúvanie osobných údajov spočívajúce v ich použití na hodnotenie alebo predvídanie určitých vlastností, preferencií, záujmov alebo správania fyzickej osoby.
Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.
Spracúvanie – akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi, najmä ich získavanie, zaznamenávanie, usporadúvanie, uchovávanie, používanie, sprístupňovanie, obmedzenie, vymazanie alebo zničenie.
Sprostredkovateľ – subjekt, ktorý spracúva osobné údaje v mene Prevádzkovateľa na základe zmluvy uzatvorenej s Prevádzkovateľom alebo na základe iného príslušného právneho nástroja.
Príjemca – subjekt, ktorému sa osobné údaje sprístupňujú bez ohľadu na to, či ide o samostatného prevádzkovateľa, sprostredkovateľa alebo iného oprávneného príjemcu.
GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Obchodné oznámenie – obsah určený priamo alebo nepriamo na propagáciu Tovaru, služieb alebo činnosti Prevádzkovateľa, zasielaný najmä prostredníctvom elektronickej pošty alebo SMS správ.
I. KATEGÓRIE A ZDROJE OSOBNÝCH ÚDAJOV
1.1. V závislosti od spôsobu používania Internetového obchodu môžeme spracúvať nasledujúce kategórie osobných údajov:
a) identifikačné údaje, najmä meno a priezvisko;
b) kontaktné údaje, najmä e-mailovú adresu, telefónne číslo, adresu doručenia a fakturačnú adresu;
c) údaje týkajúce sa Objednávky, najmä číslo Objednávky, objednaný Tovar, cenu, zvolený spôsob doručenia a platby, stav Objednávky a históriu jej vybavenia;
d) fakturačné a daňové údaje, najmä údaje potrebné na vystavenie faktúry a informácie o vykonanej platbe;
e) údaje týkajúce sa používateľského účtu, najmä prihlasovacie údaje, históriu Objednávok a uložené nastavenia účtu;
f) údaje súvisiace s reklamáciami, vrátením Tovaru, odstúpením od Zmluvy a komunikáciou s Prevádzkovateľom;
g) technické údaje a informácie o používaní webovej stránky, najmä IP adresu, typ zariadenia, typ a verziu internetového prehliadača, operačný systém, dátum a čas návštevy, navštívené podstránky a informácie o aktivite v Internetovom obchode;
h) informácie týkajúce sa udelených súhlasov, marketingových preferencií a nastavení súborov cookies;
i) ďalšie osobné údaje dobrovoľne poskytnuté Prevádzkovateľovi v obsahu správy, formulára alebo počas telefonického rozhovoru.
1.2. Osobné údaje získavame predovšetkým:
a) priamo od Používateľa alebo Zákazníka, najmä pri zadávaní Objednávky, vytváraní používateľského účtu, prihlásení sa na odber newslettera, uplatnení reklamácie, vrátení Tovaru alebo pri kontaktovaní Prevádzkovateľa;
b) automaticky počas používania webovej stránky prostredníctvom serverových logov, súborov cookies a podobných technológií v súlade s nastaveniami zvolenými Používateľom;
c) od subjektov podieľajúcich sa na realizácii Objednávky, najmä od poskytovateľov platobných služieb, bánk, dopravcov a logistického centra – v rozsahu nevyhnutnom na potvrdenie platby, zabezpečenie doručenia, vybavenie vrátenia Tovaru alebo reklamácie;
d) od poskytovateľov analytických a marketingových služieb – výlučne v rozsahu vyplývajúcom zo súhlasu udeleného Používateľom.
1.3. Prevádzkovateľ nezískava úplné údaje o platobných kartách. Tieto údaje spracúva priamo prevádzkovateľ zabezpečenej platobnej brány alebo príslušná finančná inštitúcia. Prevádzkovateľ môže získať iba informáciu o stave platby a údaje nevyhnutné na identifikáciu transakcie.
1.4. Prevádzkovateľ nevyžaduje poskytovanie osobitných kategórií osobných údajov, ako sú údaje o zdravotnom stave, rasovom alebo etnickom pôvode, politických názoroch, náboženskom alebo filozofickom presvedčení, členstve v odborových organizáciách, genetické údaje, biometrické údaje ani údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie.
Prosíme, aby ste takéto informácie neuvádzali vo formulároch, správach ani prílohách, pokiaľ to nie je nevyhnutné na vybavenie konkrétnej záležitosti.
II. ÚČELY A PRÁVNE ZÁKLADY SPRACÚVANIA
2.1. Realizácia Objednávky a plnenie Zmluvy
Osobné údaje sa spracúvajú na účely prijatia a potvrdenia Objednávky, uzatvorenia a plnenia Zmluvy, spracovania platby, prípravy a odoslania Tovaru, komunikácie týkajúcej sa realizácie Objednávky, ako aj plnenia ďalších povinností vyplývajúcich zo Zmluvy.
Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie Zmluvy alebo na vykonanie opatrení pred uzatvorením Zmluvy na žiadosť Zákazníka.
Poskytnutie údajov nevyhnutných na realizáciu Objednávky je dobrovoľné, avšak bez ich poskytnutia nemusí byť uzatvorenie a plnenie Zmluvy možné.
2.2. Platby
Údaje týkajúce sa platieb sa spracúvajú na účely prijatia platby, potvrdenia stavu transakcie, priradenia platby k Objednávke a prípadného vrátenia finančných prostriedkov.
Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR a v rozsahu účtovných a daňových povinností aj čl. 6 ods. 1 písm. c) GDPR.
2.3. Účtovné, daňové a právne povinnosti
Osobné údaje uvedené na faktúrach, v účtovných dokladoch, dokumentácii Objednávok a dokumentoch súvisiacich s vrátením Tovaru a reklamáciami sa spracúvajú na účely plnenia zákonných povinností Prevádzkovateľa.
Právnym základom spracúvania je čl. 6 ods. 1 písm. c) GDPR v spojení s príslušnými daňovými, účtovnými a spotrebiteľskými právnymi predpismi.
2.4. Používateľský účet
Ak si Zákazník vytvorí používateľský účet, jeho osobné údaje sa spracúvajú na účely vytvorenia a správy účtu, zabezpečenia prístupu k histórii Objednávok, uloženým údajom a ďalším funkciám účtu.
Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR – poskytovanie služby vedenia používateľského účtu na žiadosť Zákazníka.
Vytvorenie používateľského účtu je dobrovoľné, pokiaľ nie je v Internetovom obchode výslovne uvedené inak. Ak Internetový obchod umožňuje nákup bez registrácie, neexistencia používateľského účtu by nemala brániť uskutočneniu nákupu.
2.5. Vybavovanie dopytov a komunikácia
Osobné údaje poskytnuté prostredníctvom e-mailu, kontaktného formulára alebo počas telefonického rozhovoru sa spracúvajú na účely poskytnutia odpovede a ďalšej komunikácie.
V závislosti od obsahu dopytu je právnym základom spracúvania:
a) čl. 6 ods. 1 písm. b) GDPR – ak sa dopyt týka uzatvorenia alebo plnenia Zmluvy;
b) čl. 6 ods. 1 písm. c) GDPR – ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti;
c) čl. 6 ods. 1 písm. f) GDPR – v ostatných prípadoch, na základe oprávneného záujmu Prevádzkovateľa spočívajúceho vo vedení komunikácie, poskytovaní odpovedí a zabezpečení primeranej starostlivosti o Zákazníkov.
2.6. Reklamácie, vrátenie Tovaru a odstúpenie od Zmluvy
Osobné údaje sa spracúvajú na účely prijatia a vybavenia reklamácie, spracovania vrátenia Tovaru, odstúpenia od Zmluvy, výmeny Tovaru, vrátenia platby a komunikácie so Zákazníkom v súvislosti s konkrétnou záležitosťou.
Právnym základom spracúvania je čl. 6 ods. 1 písm. b) a c) GDPR a po ukončení vybavovania aj čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa spočívajúci v dokumentovaní priebehu prípadu a pri uplatňovaní, preukazovaní alebo obhajobe právnych nárokov.
2.7. Newsletter a priamy marketing
E-mailová adresa môže byť spracúvaná na účely zasielania newslettera, informácií o ponuke, akciách, nových Tovaroch a ďalších obchodných oznámení na základe predchádzajúceho súhlasu príjemcu.
Právnym základom spracúvania je článok 6 ods. 1 písm. a) GDPR. Elektronické správy na účely priameho marketingu sa zasielajú v súlade s § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Prevádzkovateľ môže bez osobitného súhlasu použiť e-mailovú adresu získanú v súvislosti s predajom Tovaru na priamy marketing svojich vlastných podobných tovarov alebo služieb, ak sú splnené podmienky § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Právnym základom spracúvania osobných údajov je v takom prípade článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na propagácii vlastných podobných tovarov a služieb.
Zákazník musí mať pri získaní e-mailovej adresy a v každej marketingovej správe jasnú, jednoduchú a bezplatnú možnosť odmietnuť ďalšie zasielanie správ.
Súhlas možno kedykoľvek odvolať a proti priamemu marketingu možno kedykoľvek namietať, najmä prostredníctvom odkazu na odhlásenie uvedeného v každej marketingovej správe alebo kontaktovaním Prevádzkovateľa.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
2.8. Prieskum spokojnosti Zákazníkov
Kontaktné údaje a informácie o zakúpenom Tovare sa môžu spracúvať na účely zaslania dotazníka spokojnosti s nákupom, kvalitou služieb alebo Tovaru výlučne v prípade, ak na to Zákazník udelil príslušný súhlas.
Právnym základom spracúvania je čl. 6 ods. 1 písm. a) GDPR a – v prípade zasielania správ elektronickými prostriedkami – § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách v platnom znení.
Súhlas možno kedykoľvek odvolať.
2.9. Bezpečnosť, predchádzanie zneužitiu a ochrana právnych nárokov
Osobné údaje sa môžu spracúvať na účely zabezpečenia bezpečnosti Internetového obchodu, predchádzania podvodom a zneužitiu, vedenia technických záznamov, odhaľovania neoprávnených činností a uplatňovania, preukazovania alebo obhajoby právnych nárokov.
Právnym základom spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa spočívajúci v ochrane systémov, majetku, práv Prevádzkovateľa a práv iných osôb.
2.10. Súbory cookies, analytika a internetový marketing
Údaje získané prostredníctvom súborov cookies a podobných technológií sa spracúvajú v súlade s voľbami vykonanými Používateľom.
Nevyhnutné technológie sa používajú na zabezpečenie správneho a bezpečného fungovania Internetového obchodu. Analytické, preferenčné a marketingové technológie, ktoré nie sú nevyhnutné, sa používajú výlučne po získaní príslušného súhlasu.
Podrobné informácie o kategóriách súborov cookies, účeloch ich používania, poskytovateľoch a spôsobe zmeny nastavení sú uvedené v Informáciách o súboroch cookies dostupných v Internetovom obchode.
2.11. Sociálne siete
Ak Používateľ kontaktuje Prevádzkovateľa alebo vykonáva aktivitu na profile Prevádzkovateľa na sociálnej sieti, osobné údaje sa môžu spracúvať na účely správy profilu, poskytovania odpovedí, moderovania obsahu, analýzy aktivity a ochrany pred zneužitím.
Právnym základom spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa spočívajúci v komunikácii s Používateľmi, prezentácii svojej činnosti a ochrane profilu a jeho používateľov.
Prevádzkovateľ príslušnej sociálnej siete spracúva osobné údaje aj podľa svojich vlastných pravidiel a môže vystupovať ako samostatný prevádzkovateľ osobných údajov.
III. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV
3.1. Osobné údaje sa uchovávajú iba počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané, a následne počas doby vyžadovanej platnými právnymi predpismi alebo nevyhnutnej na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov.
3.2. Objednávky a plnenie Zmluvy
Údaje súvisiace s Objednávkou, uzatvorením a plnením Zmluvy, platbou, doručením a komunikáciou so Zákazníkom sa spracúvajú počas obdobia plnenia Zmluvy a následne do uplynutia príslušných premlčacích lehôt na uplatnenie právnych nárokov, ako aj počas doby vyžadovanej právnymi predpismi.
3.3. Účtovná a daňová dokumentácia
Faktúry, účtovné, daňové a ďalšie dokumenty podliehajúce zákonnej archivačnej povinnosti sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú, alebo počas inej doby vyplývajúcej zo všeobecne záväzných právnych predpisov.
3.4. Používateľský účet
Údaje súvisiace s používateľským účtom sa spracúvajú počas obdobia vedenia účtu až do jeho vymazania Zákazníkom alebo do ukončenia poskytovania služby vedenia používateľského účtu.
Po vymazaní účtu môžu byť niektoré údaje naďalej uchovávané v obmedzenom rozsahu, ak je to nevyhnutné na splnenie zákonnej povinnosti alebo na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov.
3.5. Dopyty a komunikácia
Údaje poskytnuté v súvislosti s dopytom, e-mailovou správou, kontaktným formulárom alebo telefonickým rozhovorom sa uchovávajú do ukončenia komunikácie a vybavenia príslušnej záležitosti a následne počas doby nevyhnutnej na ochranu pred prípadnými právnymi nárokmi.
3.6. Reklamácie, vrátenie Tovaru a odstúpenie od Zmluvy
Údaje týkajúce sa reklamácií, vrátenia alebo výmeny Tovaru alebo odstúpenia od Zmluvy sa uchovávajú počas vybavovania danej záležitosti a po jej ukončení počas doby vyžadovanej platnými právnymi predpismi a do uplynutia príslušných premlčacích lehôt na uplatnenie právnych nárokov.
3.7. Newsletter a priamy marketing
Údaje používané na zasielanie newslettera a obchodných oznámení sa spracúvajú až do odvolania súhlasu, vznesenia námietky alebo odhlásenia sa z odberu správ.
Informácia o udelení a odvolaní súhlasu, vznesení námietky alebo odhlásení sa z odberu môže byť uchovávaná počas obdobia nevyhnutného na preukázanie súladu postupu Prevádzkovateľa s právnymi predpismi a na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov.
3.8. Prieskum spokojnosti Zákazníkov
Údaje používané na zaslanie dotazníka sa spracúvajú do jeho odoslania a ukončenia prieskumu alebo do skoršieho odvolania súhlasu.
Výsledky prieskumu môžu byť následne uchovávané v anonymizovanej alebo agregovanej forme, ktorá neumožňuje identifikáciu konkrétnej osoby.
3.9. Technické údaje a bezpečnosť
Technické záznamy (logy) a údaje súvisiace s bezpečnosťou sa uchovávajú počas obdobia nevyhnutného na zabezpečenie bezpečnosti Internetového obchodu, odhaľovanie zneužití a objasňovanie bezpečnostných incidentov.
Ak sú údaje spojené s konkrétnym incidentom, porušením alebo právnym nárokom, môžu sa uchovávať až do právoplatného ukončenia príslušnej záležitosti.
3.10. Súbory cookies
Doba používania a uchovávania informácií získaných prostredníctvom súborov cookies závisí od typu použitej technológie a je opísaná v Informáciách o súboroch cookies.
Údaje spracúvané na základe súhlasu sa po jeho odvolaní ďalej nepoužívajú, bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného pred odvolaním súhlasu.
Viac informácií o súboroch cookies nájdete tu.
3.11. Sociálne siete
Údaje súvisiace s aktivitou na sociálnych sieťach sa spracúvajú počas obdobia nevyhnutného na správu profilu, komunikáciu s používateľmi a moderovanie obsahu, ako aj v súlade s pravidlami uchovávania údajov uplatňovanými prevádzkovateľom príslušnej sociálnej siete.
3.12. Po uplynutí príslušnej doby uchovávania sa osobné údaje vymažú alebo anonymizujú, pokiaľ ich ďalšie uchovávanie nevyžadujú právne predpisy alebo nie je nevyhnutné v súvislosti s prebiehajúcim konaním, kontrolou, sporom alebo uplatňovaním právnych nárokov.
IV. TECHNICKÉ A ORGANIZAČNÉ OPATRENIA
4.1. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie úrovne ochrany osobných údajov zodpovedajúcej povahe, rozsahu, kontextu a účelom spracúvania, ako aj riziku porušenia práv a slobôd fyzických osôb.
4.2. Uplatňované opatrenia môžu zahŕňať najmä:
a) obmedzenie prístupu k osobným údajom výlučne na osoby, ktoré ho potrebujú na plnenie svojich pracovných alebo zmluvných povinností;
b) používanie individuálnych používateľských účtov, hesiel a primeraných prístupových oprávnení;
c) zabezpečenie zariadení, informačných systémov, serverov a sieťových pripojení;
d) pravidelnú aktualizáciu softvéru a používaných bezpečnostných opatrení;
e) vytváranie záložných kópií a zavedenie postupov umožňujúcich obnovu dostupnosti údajov;
f) zaznamenávanie a kontrolu prístupu do systémov, ak je to odôvodnené charakterom príslušného systému;
g) záväzok zamestnancov a spolupracovníkov zachovávať mlčanlivosť;
h) školenie osôb, ktoré majú prístup k osobným údajom;
i) uzatváranie požadovaných zmlúv so Sprostredkovateľmi;
j) uplatňovanie postupov na riešenie bezpečnostných incidentov a porušení ochrany osobných údajov.
4.3. Rozsah uplatňovaných bezpečnostných opatrení sa pravidelne vyhodnocuje a v prípade potreby prispôsobuje technologickým zmenám, zmenám spôsobu spracúvania a novým bezpečnostným rizikám.
4.4. Napriek prijatiu primeraných bezpečnostných opatrení žiadny spôsob prenosu ani uchovávania informácií nedokáže úplne vylúčiť riziko. Prevádzkovateľ však prijíma primerané opatrenia požadované právnymi predpismi s cieľom toto riziko minimalizovať.
V. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
5.1. Osobné údaje môžu byť sprístupnené výlučne subjektom, ktoré ich potrebujú na splnenie konkrétneho účelu spracúvania, plnenie Zmluvy, poskytovanie služieb pre Prevádzkovateľa alebo splnenie zákonnej povinnosti.
Príjemcami osobných údajov môžu byť najmä:
a) Shoptet, a.s., IČO: 289 35 675, so sídlom Dvořeckého 628/8, Břevnov, 160 00 Praha 6, Česká republika – poskytovateľ technickej platformy Internetového obchodu;
b) ECOMAIL.CZ, s.r.o., IČO: 027 62 943, so sídlom Na Příkopě 388/1, Staré Město, 110 00 Praha, Česká republika – poskytovateľ systému na odosielanie e-mailových správ, newsletterov a automatizáciu marketingovej komunikácie;
c) Fulfillment.cz s.r.o. – subjekt poskytujúci služby skladovania, kompletizácie, balenia, odosielania Objednávok a spracovania vrátenia Tovaru;
d) poskytovatelia prepravných, poštových a logistických služieb a prevádzkovatelia výdajných miest, najmä Zásielkovňa, GLS, v rozsahu potrebnom na doručenie zásielky, poskytovanie informácií o doručení, vybavenie vrátenia alebo reklamácie;
e) GOPAY s.r.o. a ďalší prevádzkovatelia platobných služieb, banky a finančné inštitúcie zúčastňujúce sa na spracovaní platieb a vrátení finančných prostriedkov;
f) poskytovatelia účtovných, daňových a audítorských služieb:
-
Kancelária účtovných služieb s.r.o.
-
Trinital Workgroup s.r.o.
g) poskytovatelia IT služieb, hostingu, servisu, správy systémov, softvérových riešení, cloudových služieb a služieb kybernetickej bezpečnosti;
h) právni, daňoví a iní odborní poradcovia – v rozsahu nevyhnutnom na poskytovanie ich služieb a na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov;
i) Google Ireland Limited, Meta Platforms Ireland Limited a Microsoft Ireland Operations Limited – v rozsahu súvisiacom s analytikou, meraním účinnosti reklamy a internetovým marketingom, ak sú splnené príslušné zákonné podmienky, najmä ak bol udelený požadovaný súhlas;
j) orgány verejnej moci, súdy, daňové orgány, orgány činné v trestnom konaní a ďalšie oprávnené inštitúcie – ak povinnosť sprístupniť údaje vyplýva z právnych predpisov alebo z právne záväznej požiadavky.
5.2. Jednotliví príjemcovia môžu vystupovať ako:
a) Sprostredkovatelia, ktorí spracúvajú osobné údaje v mene Prevádzkovateľa a podľa jeho zdokumentovaných pokynov;
b) samostatní prevádzkovatelia, ak samostatne určujú účely a prostriedky spracúvania, najmä pri plnení vlastných zákonných povinností.
Dopravcovia, poskytovatelia platobných služieb a finančné inštitúcie môžu v určitom rozsahu vystupovať ako samostatní prevádzkovatelia osobných údajov.
5.3. Prevádzkovateľ poskytuje každému príjemcovi iba tie osobné údaje, ktoré sú nevyhnutné na poskytnutie konkrétnej služby, splnenie účelu spracúvania alebo splnenie zákonnej povinnosti.
5.4. Ak príjemca spracúva osobné údaje v mene Prevádzkovateľa, Prevádzkovateľ s ním uzatvorí zmluvu o spracúvaní osobných údajov alebo zabezpečí použitie iného vhodného právneho nástroja vyžadovaného GDPR.
5.5. Niektorí poskytovatelia služieb môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru.
V takom prípade sa prenos osobných údajov uskutočňuje v súlade s kapitolou V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany, štandardných zmluvných doložiek alebo iného právne prípustného mechanizmu.
5.6. Aktuálne informácie o kategóriách príjemcov alebo o konkrétnych subjektoch, ktorým boli osobné údaje sprístupnené, môžu byť dotknutej osobe poskytnuté na jej žiadosť.
VI. PRÁVA DOTKNUTÝCH OSÔB
6.1. Spôsob uplatnenia práv
Dotknutá osoba môže uplatniť svoje práva kontaktovaním Prevádzkovateľa:
a) elektronickou poštou na adrese info@naturzon.sk;
b) písomne na adresu sídla Prevádzkovateľa uvedenú na začiatku týchto Zásad ochrany osobných údajov.
Žiadosť by mala umožniť určiť, ktorého práva sa týka a ktorých osobných údajov alebo spracovateľských činností sa požiadavka vzťahuje.
6.2. Lehota a spôsob vybavenia žiadosti
Prevádzkovateľ poskytne informácie o opatreniach prijatých na základe žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca odo dňa jej doručenia.
Ak je žiadosť zložitá alebo Prevádzkovateľ obdržal väčší počet žiadostí, môže byť táto lehota predĺžená o ďalšie dva mesiace. O predĺžení lehoty a dôvodoch jej predĺženia bude dotknutá osoba informovaná ešte pred uplynutím prvého mesiaca.
Ak Prevádzkovateľ neprijme opatrenia na základe žiadosti, informuje dotknutú osobu o dôvodoch svojho postupu a o možnosti podať sťažnosť dozornému orgánu a využiť prostriedky právnej ochrany.
6.3. Overenie totožnosti a poplatky
Ak má Prevádzkovateľ oprávnené pochybnosti o totožnosti osoby, ktorá žiadosť podala, môže požiadať o poskytnutie dodatočných informácií potrebných na overenie jej totožnosti.
Uplatnenie práv je spravidla bezplatné.
Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakovaného charakteru, môže Prevádzkovateľ účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím informácií alebo vykonaním požadovaného úkonu alebo môže odmietnuť konať v súlade s GDPR.
6.4. Právo na prístup k osobným údajom
Dotknutá osoba má právo získať potvrdenie o tom, či Prevádzkovateľ spracúva jej osobné údaje, a ak áno, má právo získať prístup k týmto údajom a najmä k informáciám o:
a) účeloch spracúvania;
b) kategóriách spracúvaných osobných údajov;
c) príjemcoch alebo kategóriách príjemcov;
d) plánovanej dobe uchovávania údajov alebo kritériách na jej určenie;
e) právach, ktoré jej prináležia;
f) zdroji údajov, ak neboli získané priamo od dotknutej osoby;
g) automatizovanom rozhodovaní vrátane profilovania;
h) ochranných opatreniach uplatňovaných pri prenose údajov mimo Európskeho hospodárskeho priestoru.
Dotknutá osoba má tiež právo získať kópiu osobných údajov, ktoré sú predmetom spracúvania. Za ďalšie kópie môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.
Právo na získanie kópie nesmie nepriaznivo ovplyvniť práva a slobody iných osôb.
6.5. Právo na opravu údajov
Dotknutá osoba má právo požadovať bez zbytočného odkladu opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov s prihliadnutím na účely ich spracúvania.
6.6. Právo na vymazanie údajov
Dotknutá osoba môže požadovať vymazanie svojich osobných údajov najmä vtedy, ak:
a) údaje už nie sú potrebné na účely, na ktoré boli získané;
b) bol odvolaný súhlas a neexistuje iný právny základ spracúvania;
c) bola úspešne vznesená námietka proti spracúvaniu;
d) údaje boli spracúvané nezákonne;
e) ich vymazanie je potrebné na splnenie zákonnej povinnosti.
Právo na vymazanie sa neuplatní v rozsahu, v akom je ďalšie spracúvanie nevyhnutné najmä na splnenie zákonnej povinnosti, na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov alebo na výkon práva na slobodu prejavu a práva na informácie.
6.7. Právo na obmedzenie spracúvania
Dotknutá osoba môže požadovať obmedzenie spracúvania, ak:
a) namieta správnosť osobných údajov – na dobu potrebnú na overenie ich správnosti Prevádzkovateľom;
b) spracúvanie je nezákonné, ale dotknutá osoba nesúhlasí s vymazaním údajov a namiesto toho žiada obmedzenie ich používania;
c) Prevádzkovateľ už údaje nepotrebuje na svoje účely, ale dotknutá osoba ich potrebuje na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov;
d) bola vznesená námietka proti spracúvaniu – až do overenia, či oprávnené dôvody Prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.
Ak bolo spracúvanie obmedzené, osobné údaje možno – s výnimkou ich uchovávania – spracúvať iba v prípadoch ustanovených GDPR.
6.8. Právo na prenosnosť údajov
Ak sa spracúvanie vykonáva automatizovanými prostriedkami a je založené na súhlase alebo na Zmluve, dotknutá osoba má právo získať osobné údaje, ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Má tiež právo požadovať priamy prenos týchto údajov inému prevádzkovateľovi, ak je to technicky možné.
Právo na prenosnosť údajov nesmie nepriaznivo ovplyvniť práva a slobody iných osôb.
6.9. Právo namietať
Ak sa osobné údaje spracúvajú na základe čl. 6 ods. 1 písm. f) GDPR, dotknutá osoba môže kedykoľvek namietať proti ich spracúvaniu z dôvodov týkajúcich sa jej konkrétnej situácie.
Po doručení námietky Prevádzkovateľ prestane osobné údaje spracúvať, pokiaľ nepreukáže existenciu závažných oprávnených dôvodov na ďalšie spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvodov na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu vrátane profilovania, pokiaľ súvisí s priamym marketingom.
Po vznesení námietky sa osobné údaje na účely priameho marketingu ďalej spracúvať nebudú.
6.10. Právo odvolať súhlas
Ak sa spracúvanie vykonáva na základe súhlasu, dotknutá osoba môže svoj súhlas kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Súhlas so zasielaním newslettera alebo iných obchodných oznámení možno odvolať najmä prostredníctvom odkazu na odhlásenie uvedeného v správe alebo kontaktovaním Prevádzkovateľa.
Súhlas s analytickými, preferenčnými alebo marketingovými súbormi cookies možno kedykoľvek odvolať alebo zmeniť prostredníctvom panela „Nastavenia cookies“ dostupného na webovej stránke.
6.11. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ neprijíma voči fyzickým osobám rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči nim vyvolávali právne účinky alebo ich podobným spôsobom významne ovplyvňovali.
Po udelení príslušného súhlasu môže Prevádzkovateľ využívať informácie získané prostredníctvom analytických a marketingových súborov cookies na analýzu záujmov Používateľa, vytváranie skupín používateľov, meranie účinnosti reklamy a zobrazovanie reklám prispôsobených pravdepodobným záujmom Používateľa.
Takéto marketingové profilovanie nemá voči Používateľovi právne účinky ani ho iným obdobným spôsobom významne neovplyvňuje.
6.12. Právo podať sťažnosť
Dotknutá osoba, ktorá sa domnieva, že spracúvaním jej osobných údajov došlo k porušeniu GDPR alebo iných predpisov o ochrane osobných údajov, má právo podať návrh alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.
Uplatnenie práva podať sťažnosť neobmedzuje možnosť využiť ďalšie správne alebo súdne prostriedky nápravy
VII. ZÁVEREČNÉ USTANOVENIA
7.1. Tieto Zásady ochrany osobných údajov môžu byť zmenené najmä v prípade zmeny právnych predpisov, rozsahu alebo spôsobu spracúvania osobných údajov, používaných technológií, poskytovateľov služieb alebo funkcionalít Internetového obchodu.
7.2. Aktuálna verzia Zásad ochrany osobných údajov je vždy dostupná v Internetovom obchode.
Ak môže mať zmena významný vplyv na práva alebo spôsob spracúvania osobných údajov, Prevádzkovateľ môže o nej informovať používateľov prostredníctvom oznámenia na webovej stránke, elektronickej správy alebo iným vhodným spôsobom.
7.3. Zmena Zásad ochrany osobných údajov nemá vplyv na zákonnosť spracúvania vykonaného pred nadobudnutím účinnosti tejto zmeny.
Ak je na nový účel alebo spôsob spracúvania potrebný súhlas, osobné údaje nebudú na tento účel spracúvané pred jeho získaním.
7.4. V záležitostiach týkajúcich sa týchto Zásad ochrany osobných údajov alebo spracúvania osobných údajov je možné kontaktovať Prevádzkovateľa na adrese info@naturzon.sk.
7.5. Tieto Zásady ochrany osobných údajov sú účinné od 26.06.2026.