Podmienky ochrany osobných údajov
I. Základné ustanovenia
-
Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len: „GDPR“) je:
MMS group, s.r.o.
IČO: 467 904 97
DIČ: 2023648627
IČ DPH: SK2023648627
so sídlom: Heyrovského 2050/10, 84103 Bratislava
(ďalej len: „prevádzkovateľ“).
-
Kontaktné údaje prevádzkovateľa:
-
E-mail: 100pivba@gmail.com
-
Telefón: +421 948 405 409
-
Adresa prevádzky: Medená 33, 841 01 Bratislava
-
-
Osobnými údajmi sa rozumejú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (ďalej len „dotknutá osoba“).
-
Prevádzkovateľ nemenoval zodpovednú osobu za ochranu osobných údajov (DPO).
II. Zdroje a kategórie spracúvaných osobných údajov
-
Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli pri vytvorení objednávky, registrácii zákazníckeho účtu alebo pri komunikácii s ním.
-
Prevádzkovateľ spracúva najmä:
-
Identifikačné údaje: meno, priezvisko, dátum narodenia / vek (pre účely overenia plnoletosti pri kúpe alkoholu),
-
Kontaktné údaje: e-mailová adresa, telefónne číslo, doručovacia a fakturačná adresa,
-
Transakčné a fakturačné údaje: číslo účtu, podrobnosti o objednanom tovare a platbách,
-
Sieťové identifikátory: IP adresa, súbory cookies (pri návšteve webstránky).
-
III. Zákonný dôvod a účel spracúvania osobných údajov
-
Zákonným dôvodom spracúvania osobných údajov je:
-
Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR (vybavenie a doručenie objednávky, správa zákazníckeho účtu),
-
Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR (vedenie účtovníctva, vystavovanie daňových dokladov, overenie veku kupujúceho nad 18 rokov),
-
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR (priamy marketing pre existujúcich zákazníkov, ochrana právnych nárokov),
-
Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách (na zasielanie newslettera osobám, ktoré nie sú zákazníkmi, alebo pre marketingové cookies).
-
-
Účelom spracúvania osobných údajov je:
-
Vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu.
-
Overenie splnenia podmienky veku 18 rokov pre predaj alkoholických nápojov.
-
Vedenie účtovnej a daňovej agendy.
-
Zasielanie obchodných oznámení a marketingových správ.
-
-
Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu ani profilovaniu v zmysle čl. 22 GDPR.
IV. Doba uchovávania údajov
Prevádzkovateľ uchováva osobné údaje:
-
Po dobu nevyhnutnú na výkon práv a povinností zo zmluvného vzťahu a uplatňovanie nárokov (spravidla 3 až 5 rokov od ukončenia zmluvného vzťahu).
-
Po dobu stanovenú príslušnými právnymi predpismi – najmä účtovné a daňové doklady po dobu 10 rokov podľa Zákona o účtovníctve.
-
Po dobu trvania súhlasu alebo do jeho odvolania (najviac 3 roky) pri spracúvaní údajov na marketingové účely na základe súhlasu.
Po uplynutí doby uchovávania prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje.
V. Príjemcovia osobných údajov (Sprostredkovatelia)
Príjemcami osobných údajov sú preverené tretie strany, ktoré pre prevádzkovateľa zabezpečujú služby:
-
Prevádzka e-shopu: Shoptet s.r.o.
-
Doručovateľské a kuriérske služby: Packeta Slovakia s.r.o., prípadne ďalšie doručovateľské spoločnosti.
-
Platobné služby: Shoptet Pay (PayU / ČSOB).
-
Marketingové a e-mailové služby: Mailchimp (The Rocket Science Group LLC).
-
Účtovné a právne služby: Externý účtovník / audítor.
Prenos do tretích krajín:
Pokiaľ dochádza k prenosu osobných údajov do tretích krajín mimo EÚ (napr. pri využívaní služieb Mailchimp alebo Google v USA), tento prenos je zabezpečený v súlade s GDPR na základe rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo prostredníctvom štandardných zmluvných doložiek (SCC).
VI. Vaše práva ako dotknutej osoby
Za podmienok stanovených v GDPR máte:
-
Právo na prístup k svojim osobným údajom (čl. 15 GDPR),
-
Právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR),
-
Právo na výmaz („právo na zabudnutie“) (čl. 17 GDPR),
-
Právo na obmedzenie spracúvania (čl. 18 GDPR),
-
Právo na prenosnosť údajov k inému prevádzkovateľovi (čl. 20 GDPR),
-
Právo namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu alebo na účely priameho marketingu (čl. 21 GDPR),
-
Právo kedykoľvek odvolať súhlas so spracúvaním údajov (ak sa spracúvanie vykonáva na základe súhlasu) zaslaním žiadosti na e-mail 100pivba@gmail.com.
Ak sa domnievate, že pri spracúvaní osobných údajov boli porušené Vaše práva, máte právo podať sťažnosť na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, web: [https://dataprotection.gov.sk](https://dataprotection.gov.sk).
VII. Bezpečnosť osobných údajov
-
Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov pred ich stratu, zneužitím alebo neoprávneným prístupom.
-
Dátové úložiská aj fyzické dokumenty sú zabezpečené šifrovaním, prístupovými heslami a obmedzeným prístupom len pre poverené osoby.
VIII. Záverečné ustanovenia
-
Vytvorením objednávky alebo začiarknutím príslušného políčka v e-shope potvrdzujete, že ste sa oboznámili s týmito podmienkami ochrany osobných údajov.
-
Prevádzkovateľ si vyhradzuje právo tieto podmienky upravovať. Aktuálna verzia je vždy zverejnená na stránkach e-shopu www.100piv.sk.
