Ochrana osobných údajov a ich spracovanie

Ochrana osobných údajov a ich spracovanie

Tieto Podmienky ochrany osobných údajov podrobne popisujú, ako spoločnosť Tomar Creation s.r.o. spracúva vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len "GDPR").

1. Základné ustanovenia

1. Správca osobných údajov: Správcom osobných údajov podľa čl. 4 bod 7 GDPR je spoločnosť: Tomar Creation, 64 avenue Charlemagne, 14000 Caen, France

2. Definícia osobných údajov: Osobné údaje sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe. Identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, akým je meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo jeden či viaceré faktory špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

3. Poverenec pre ochranu osobných údajov: Správca nemenoval poverenca pre ochranu osobných údajov, nakoľko to nie je povinné podľa čl. 37 GDPR.

2. Zdroje a kategórie spracúvaných osobných údajov

1. Zdroje získavania osobných údajov: Správca spracúva osobné údaje, ktoré ste mu poskytli (napr. pri registrácii, objednávke, komunikácii) alebo osobné údaje, ktoré Správca získal na základe plnenia vašej objednávky.

2. Kategórie spracúvaných osobných údajov: Správca spracúva najmä vaše:

   • Identifikačné údaje: Meno, priezvisko, titul (ak je relevantné).
   • Kontaktné údaje: Adresa (fakturačná a dodacia), e-mailová adresa, telefónne číslo.
   • Údaje potrebné na plnenie zmluvy: Údaje o objednanom tovare, bankové údaje pre platby.
   • Údaje o vašom správaní na webových stránkach: (napr. prostredníctvom cookies), ak ste s ich spracúvaním súhlasili.

3. Zákonný dôvod a účel spracúvania osobných údajov

1. Zákonné dôvody spracúvania osobných údajov: a) Plnenie zmluvy medzi vami a Správcom podľa čl. 6 ods. 1 písm. b) GDPR (napr. vybavenie a doručenie vašej objednávky). b) Oprávnený záujem Správcu na poskytovanie priameho marketingu (najmä pre zasielanie obchodných oznámení a newsletterov existujúcim zákazníkom) podľa čl. 6 ods. 1 písm. f) GDPR. c) Váš súhlas so spracúvaním na účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznámení a newsletterov novým záujemcom, ktorí si tovar alebo službu neobjednali) podľa čl. 6 ods. 1 písm. a) GDPR.

2. Účely spracúvania osobných údajov: a) Vybavenie vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a Správcom. Pri objednávke sú vyžadované osobné údaje, ktoré sú nevyhnutné pre úspešné vybavenie objednávky (meno, adresa, kontakt). Poskytnutie osobných údajov je zmluvnou požiadavkou; bez ich poskytnutia nie je možné zmluvu uzavrieť a zo strany Správcu plniť. b) Zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít.

3. Automatizované individuálne rozhodovanie: Zo strany Správcu nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

4. Doba uchovávania údajov

Správca uchováva osobné údaje:

• Po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a Správcom a uplatňovanie nárokov z týchto zmluvných vzťahov (napr. po dobu trvania záručnej doby a premlčacích lehôt, minimálne však po dobu 10 rokov pre splnenie účtovných a daňových povinností v zmysle platnej legislatívy).
• Po dobu, kým nie je odvolaný súhlas so spracúvaním osobných údajov na účely marketingu, najdlhšie 2 roky, ak sú osobné údaje spracúvané na základe súhlasu.

Po uplynutí doby uchovávania osobných údajov Správca osobné údaje vymaže.

5. Príjemcovia osobných údajov (subdodávatelia Správcu)

Príjemcovia osobných údajov sú osoby alebo spoločnosti, ktoré:

• Sa podieľajú na dodaní tovaru / služieb / realizácii platieb na základe zmluvy (napr. kuriérske spoločnosti, banky).
• Zabezpečujú služby prevádzkovania e-shopu a ďalšie služby súvisiace s prevádzkovaním e-shopu (napr. IT podpora, hosting).
• Zabezpečujú marketingové a analytické služby, vrátane tých, ktoré využívajú súbory cookie a iné technológie na sledovanie používania webu:
  • Google Analytics – zaznamenáva cookie a použitie webu na účely analýzy návštevnosti.
  • Google Ads – zaznamenáva cookie a použitie webu na účely cielenej reklamy.
  • Google Nákupy – spracúva e-mail pre žiadosť o recenziu, ak s tým Kupujúci súhlasí v procese objednávky.
  • Heureka – zaznamenáva konverzie nákupu a e-mail pre službu "Overené zákazníkmi", ak s tým Kupujúci súhlasí.

Prenos osobných údajov do tretích krajín: Niektorí z vyššie uvedených príjemcov (napr. Google) sú spoločnosti so sídlom v Spojených štátoch amerických (tretej krajine mimo EÚ/EHP). V takýchto prípadoch Správca zabezpečuje ochranu osobných údajov v súlade s GDPR prostredníctvom uplatňovania štandardných zmluvných doložiek (Standard Contractual Clauses) schválených Európskou komisiou a ďalších vhodných záruk.

6. Vaše práva

Za podmienok stanovených v GDPR máte právo:

• Na prístup k svojim osobným údajom podľa čl. 15 GDPR.
• Na opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracúvania podľa čl. 18 GDPR.
• Na vymazanie osobných údajov podľa čl. 17 GDPR.
• Namietať proti spracúvaniu podľa čl. 21 GDPR (najmä v prípade spracúvania na základe oprávneného záujmu vrátane priameho marketingu).
• Na prenosnosť údajov podľa čl. 20 GDPR.
• Kedykoľvek odvolať súhlas so spracúvaním písomne alebo elektronicky na e-mailovú adresu info@tomarcreation.com alebo poštou na adresu Správcu uvedenú v čl. I týchto podmienok. Ak máte vytvorený zákaznícky účet, môžete súhlas odvolať aj prostredníctvom neho.

Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov (adresa: Hraničná 12, 820 07 Bratislava 27; web: www.dataprotection.gov.sk) v prípade, že sa domnievate, že bolo porušené vaše právo na ochranu osobných údajov.