Zásady ochrany osobných údajov

V súvislosti so začatím uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“), od 25. mája 2018 spoločnosť XDL sp. z o.o. so sídlom vo Varšave (ďalej len „Spoločnosť“) informuje, že Vám prináležia nižšie uvedené práva súvisiace so spracúvaním Vašich osobných údajov Spoločnosťou.

Poskytnutie Vašich údajov je dobrovoľné, je však nevyhnutné na:

• realizáciu objednávky v prípade jej vytvorenia
• registráciu profilu na stránke www.xadrelle.com v prípade vytvorenia používateľského účtu.

Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je XDL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ so sídlom vo Varšave na adrese Aleja Jana Pawła II 27, 00-867 Warszawa, NIP: 5273188057, REGON: 543019341, zapísaná v registri podnikateľov Národného súdneho registra vedeného Okresným súdom hlavného mesta Varšavy vo Varšave, XIII. hospodárske oddelenie Národného súdneho registra pod číslom KRS 0001200198.

Kontakt vo veciach ochrany osobných údajov

Korešpondenčná adresa:

XDL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Aleja Jana Pawła II 27, 00-867 Warszawa

E-mail: contact@xadrelle.com

Účel spracúvania osobných údajov

Spracúvanie osobných údajov je nevyhnutné na uzatvorenie a plnenie zmluvy (poskytovanie služieb elektronickou formou) a/alebo na vykonanie úkonov predchádzajúcich uzatvoreniu zmluvy, najmä na: vytvorenie a správu používateľského účtu; spracovanie a realizáciu objednávky; vykonanie platobného procesu; zabezpečenie správneho fungovania a používania služby a kvality poskytovaných služieb; vyúčtovanie uzatvorených zmlúv a služieb poskytovaných spoločnosťou XDL sp. z o.o. v rámci internetového obchodu a predajcu; vybavovanie reklamácií a podaní zaslaných prostredníctvom kontaktného formulára; nadviazanie kontaktu v súvislosti s plnením zmluvy (poskytovaním služby).

Spracúvanie osobných údajov je nevyhnutné aj na splnenie zákonných povinností prevádzkovateľa, napríklad daňových a účtovných povinností alebo povinností súvisiacich so zodpovednosťou za vady a zárukou.

Spracúvanie je nevyhnutné aj na účely oprávnených záujmov prevádzkovateľa alebo tretej strany, ako sú archivácia údajov a dokumentovanie splnenia povinností súvisiacich s ochranou osobných údajov; vybavovanie podnetov, ktoré priamo nesúvisia s plnením zmluvy; zabezpečenie bezpečnosti poskytovaných služieb a vysokej úrovne zákazníckej podpory; vymáhanie pohľadávok a uplatňovanie právnych nárokov; príprava interných štatistík a analýz na účely marketingu a rozvoja internetového obchodu; príprava propagačných ponúk pre stálych zákazníkov a používateľov.

Spracúvanie osobných údajov sa uskutočňuje aj na základe súhlasu používateľov alebo zákazníkov, ktorý bol udelený dobrovoľne a vedome na konkrétny účel spracúvania údajov výslovne uvedený v obsahu tohto súhlasu.

Vaše osobné údaje sa spracúvajú na účely súvisiace s transakciami uskutočnenými prostredníctvom obchodu www.xadrelle.com, na účely vyplývajúce z oprávnených záujmov prevádzkovateľa, ako aj na základe súhlasu zákazníka – na účely uvedené v obsahu udeleného súhlasu vrátane obchodných a marketingových účelov.

Právny základ spracúvania osobných údajov

Spracúvanie Vašich osobných údajov musí byť založené na právnom základe v súlade s platnými právnymi predpismi. V prípade marketingu vrátane profilovania je právnym základom Váš dobrovoľne udelený súhlas. V prípade ostatných účelov, ako je napríklad predchádzanie zneužitiu, je právnym základom oprávnený záujem prevádzkovateľa.

Ako prevádzkovateľ môžeme získavať a spracúvať nasledujúce údaje na tieto účely:

1/ Plnenie zmluvy so zákazníkom alebo vykonanie úkonov na žiadosť dotknutej osoby pred uzatvorením vyššie uvedených zmlúv

Právny základ a doba uchovávania údajov: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy). Údaje sa uchovávajú počas obdobia nevyhnutného na splnenie, ukončenie alebo zánik uzatvorenej zmluvy.

Rozsah spracúvaných údajov: meno a priezvisko; e-mailová adresa; telefónne číslo; adresa (ulica, číslo domu, číslo bytu, PSČ, mesto, krajina); názov spoločnosti; IČ DPH (NIP).

2/ Marketing

Právny základ a doba uchovávania údajov: článok 6 ods. 1 písm. a) GDPR (súhlas). Údaje sa uchovávajú až do odvolania súhlasu dotknutou osobou so spracúvaním jej údajov na tento účel.

Rozsah spracúvaných údajov: meno a priezvisko; e-mailová adresa; telefónne číslo; adresa (ulica, číslo domu, číslo bytu, PSČ, mesto, krajina).

3/ Priamy marketing

Právny základ a doba uchovávania údajov: článok 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa). Údaje sa uchovávajú počas trvania oprávneného záujmu prevádzkovateľa, najdlhšie však do uplynutia premlčacej lehoty nárokov voči dotknutej osobe vyplývajúcich z podnikateľskej činnosti prevádzkovateľa. Prevádzkovateľ môže spracúvať údaje na účely priameho marketingu výlučne po udelení súhlasu a pokiaľ dotknutá osoba nevzniesla námietku.

Rozsah spracúvaných údajov: e-mailová adresa; telefónne číslo.

4/ Vedenie účtovníctva

Právny základ a doba uchovávania údajov: článok 6 ods. 1 písm. c) GDPR v spojení s príslušnými ustanoveniami daňových a účtovných predpisov. Údaje sa uchovávajú počas obdobia vyžadovaného právnymi predpismi, ktoré ukladajú prevádzkovateľovi povinnosť uchovávať daňové alebo účtovné záznamy (v prípade účtovných dokladov spravidla 5 rokov od začiatku roka nasledujúceho po účtovnom období, ktorého sa údaje týkajú).

Rozsah spracúvaných údajov: meno a priezvisko; e-mailová adresa; telefónne číslo; adresa (ulica, číslo domu, číslo bytu, PSČ, mesto, krajina); názov spoločnosti; IČ DPH (NIP).

5/ Uplatňovanie, vymáhanie alebo obhajoba právnych nárokov, ktoré môže uplatňovať prevádzkovateľ alebo ktoré môžu byť uplatnené voči prevádzkovateľovi

Právny základ a doba uchovávania údajov: článok 6 ods. 1 písm. f) GDPR. Údaje sa uchovávajú počas trvania oprávneného záujmu prevádzkovateľa, najdlhšie však do uplynutia premlčacej lehoty nárokov voči dotknutej osobe vyplývajúcich z podnikateľskej činnosti prevádzkovateľa.

Rozsah spracúvaných údajov: meno a priezvisko; e-mailová adresa; telefónne číslo; adresa (ulica, číslo domu, číslo bytu, PSČ, mesto, krajina); názov spoločnosti; IČ DPH (NIP).

Kto má prístup k Vašim údajom

Prevádzkovateľ nebude predávať osobné údaje našich zákazníkov tretím stranám. Údaje získané počas registrácie budú spracúvané výlučne na účely umožnenia prihlásenia do nášho internetového obchodu, uskutočnenia prípadného nákupu a plnenia zmluvy.

Prevádzkovateľ informuje, že na účely plnenia zmluvy poskytuje osobné údaje v nevyhnutnom rozsahu svojim dôveryhodným partnerom.

Na účely plnenia zmluvy môžu byť Vaše údaje poskytnuté najmä:

– subjektom zabezpečujúcim spracovanie platobných transakcií za účelom zaťaženia platobnej karty kupujúceho alebo vykonania online platby. Prenos údajov sa uskutočňuje na základe zmluvy o spracúvaní osobných údajov uzatvorenej medzi prevádzkovateľom a vybraným poskytovateľom platobných služieb. Poskytnutie týchto údajov je povinné, ak chce kupujúci zaplatiť za objednané produkty elektronicky.

– dopravcovi, ktorý zabezpečuje doručenie objednaných produktov na adresu uvedenú pri nákupe. Prenos údajov sa uskutočňuje na základe zmluvy o spracúvaní osobných údajov uzatvorenej medzi prevádzkovateľom a vybraným dopravcom. Poskytnutie údajov tejto spoločnosti je nevyhnutné na realizáciu objednávky.

– výrobcovi alebo distribútorovi daného produktu za účelom realizácie objednávky, najmä jej priameho odoslania zo sídla výrobcu alebo distribútora. Prenos údajov sa uskutočňuje na základe zmluvy o spracúvaní osobných údajov uzatvorenej medzi prevádzkovateľom a príslušným výrobcom.

– poskytovateľovi poisťovacích služieb – ak sa zákazník rozhodne uzatvoriť poistenie, jeho osobné údaje budú poskytnuté poskytovateľovi poisťovacích služieb, najmä v súvislosti so zárukou vrátenia peňazí. Prenos údajov sa uskutočňuje na základe zmluvy o spracúvaní osobných údajov uzatvorenej medzi prevádzkovateľom a poisťovateľom.

Údaje poskytované externým subjektom sa používajú výlučne na poskytovanie našich služieb. Vaše osobné údaje nebudeme prenášať ani umožňovať ich prenos mimo Európskeho hospodárskeho priestoru, pokiaľ si to nebude vyžadovať poskytovanie našich služieb. Pri prenose osobných údajov do tretích krajín prijmeme všetky potrebné opatrenia na zabezpečenie súladu takéhoto prenosu s platnými predpismi o ochrane osobných údajov. To znamená, že príjemcovia údajov budú pochádzať z krajín, ktoré podľa rozhodnutia Európskej komisie zabezpečujú primeranú úroveň ochrany osobných údajov, alebo pôjde o príjemcov zo Spojených štátov amerických, ktorí potvrdili súlad s rámcom EU–US Data Privacy Framework (DPF).

Profilovanie

Vaše poskytnuté údaje, ak ste na to udelili súhlas, spracúvame aj na marketingové účely. Tieto účely zahŕňajú najmä zobrazovanie ponúk a akcií, o ktorých sa domnievame, že by Vás mohli zaujímať, ako aj ďalších informácií propagujúcich produkty dostupné na stránke www.xadrelle.com. Aby obsah zobrazovaný na našej webovej stránke zodpovedal záujmom zákazníka, používame automatizované mechanizmy spracovania informácií, tzv. profilovanie. Tieto mechanizmy v žiadnom prípade nepoužívame na automatizované rozhodovanie, teda na úkony, ktoré by mohli ovplyvniť dostupnosť alebo možnosť využívať nami ponúkané služby.

Ochrana súkromia a osobných údajov

Uzatvorením zmluvy vyjadrujete súhlas so spracúvaním osobných údajov uvedených v objednávke zo strany prevádzkovateľa v súlade s platnými ustanoveniami Všeobecného nariadenia o ochrane osobných údajov (GDPR) a zákona o ochrane osobných údajov z 10. mája 2018.

Máte právo:

1. na prístup k svojim údajom a získanie ich kópie;
2. na opravu (doplnenie alebo opravu) svojich údajov;
3. na vymazanie údajov alebo obmedzenie ich spracúvania;
4. namietať proti spracúvaniu údajov;
5. na prenosnosť údajov;

Za týmto účelom nás kontaktujte na adrese: contact@xadrelle.com. Okrem toho môžete po prihlásení do systému svoje osobné údaje zadané pri registrácii a používané na prihlásenie sami upraviť alebo odstrániť.

Máte tiež právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

Máte tiež právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov, ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje platné právne predpisy.