Zásady ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV INTERNETOVÉHO OBCHODU TMNABYTOK.SK

OBSAH:

VŠEOBECNÉ USTANOVENIA
PRÁVNE ZÁKLADY SPRACÚVANIA ÚDAJOV
ÚČEL, PRÁVNY ZÁKLAD, DOBA A ROZSAH SPRACÚVANIA ÚDAJOV V INTERNETOVOM OBCHODE
PRÍJEMCOVIA ÚDAJOV V INTERNETOVOM OBCHODE
PROFILOVANIE V INTERNETOVOM OBCHODE
PRÁVA DOTKNUTEJ OSOBY
COOKIES V INTERNETOVOM OBCHODE, PREVÁDZKOVÉ ÚDAJE A ANALYTIKA
ZÁVEREČNÉ USTANOVENIA
Všeobecné ustanovenia
1. Tieto zásady ochrany osobných údajov Internetového obchodu majú informačný charakter, čo znamená, že nie sú zdrojom povinností pre Používateľov alebo Zákazníkov Internetového obchodu. Zásady ochrany osobných údajov obsahujú predovšetkým pravidlá týkajúce sa spracúvania osobných údajov Prevádzkovateľom v Internetovom obchode, vrátane právnych základov, účelov a rozsahu spracúvania osobných údajov, ako aj práv dotknutých osôb, a tiež informácie o používaní súborov cookie a analytických nástrojov v Internetovom obchode.
  1. Prevádzkovateľom osobných údajov zhromažďovaných prostredníctvom Internetového obchodu je spoločnosť OMEGA MEBLE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ so sídlom vo Wieliczke, Poľsko (adresa sídla a korešpondenčná adresa: ul. Nowy Świat 27, 32-020 Wieliczka, Poľsko), zapísaná v Registri podnikateľov Krajowego Rejestru Sądowego pod číslom KRS 0000261191; registrový súd, v ktorom je uložená dokumentácia spoločnosti: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego; základné imanie: 200.000,00 PLN; NIP: 6831980518; REGON: 120311780; e-mailová adresa: [email protected]; kontaktné telefónne číslo: nie je uvedené – ďalej len „Prevádzkovateľ“, ktorý je zároveň Prevádzkovateľom Internetového obchodu a Predávajúcim.
  2. Osobné údaje v Internetovom obchode spracúva Prevádzkovateľ v súlade s platnými právnymi predpismi, najmä v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov) – ďalej len „GDPR“ alebo „Nariadenie GDPR“, ako aj s ostatnými platnými právnymi predpismi v oblasti ochrany osobných údajov.
  3. Používanie Internetového obchodu, vrátane nákupu, je dobrovoľné. Rovnako dobrovoľné je aj poskytnutie osobných údajov Používateľom alebo Zákazníkom využívajúcim Internetový obchod, avšak v určitých prípadoch je nevyhnutné na realizáciu konkrétneho procesu, napríklad prihlásenia sa na newsletter alebo uskutočnenia nákupu. Poskytnutie údajov môže byť povinné, ak to vyplýva z právnych predpisov ukladajúcich Prevádzkovateľovi povinnosť spracúvať osobné údaje (napr. na vedenie účtovných alebo daňových evidencií); neposkytnutie takých údajov môže Prevádzkovateľovi znemožniť splnenie týchto zákonných povinností.
  4. Prevádzkovateľ venuje osobitnú starostlivosť ochrane záujmov osôb, ktorých osobné údaje spracúva, a najmä zodpovedá za to a zabezpečuje, že zhromažďované údaje sú:
    1. spracúvané zákonným spôsobom,
    2. získavané na konkrétne, zákonné účely a ďalej nespracúvané spôsobom nezlučiteľným s týmito účelmi,
    3. vecne správne a primerané vzhľadom na účely, na ktoré sa spracúvajú,
    4. uchovávané vo forme umožňujúcej identifikáciu dotknutých osôb nie dlhšie, než je nevyhnutné na dosiahnutie účelu spracúvania,
    5. spracúvané spôsobom zabezpečujúcim primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením, pomocou primeraných technických a organizačných opatrení.
Právne základy spracúvania údajov
1. Prevádzkovateľ je oprávnený spracúvať osobné údaje v prípadoch, keď – a v takom rozsahu, v akom – je splnená aspoň jedna z nasledujúcich podmienok:
  1. dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov na jeden alebo viac konkrétnych účelov,
  2. spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby,
  3. spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa,
  4. spracúvanie je nevyhnutné na účely oprávnených záujmov sledovaných Prevádzkovateľom alebo treťou stranou, s výnimkou prípadov, keď nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby.
2. Spracúvanie osobných údajov Prevádzkovateľom si v každom prípade vyžaduje existenciu aspoň jedného z právnych základov uvedených vyššie. Konkrétne právne základy spracúvania osobných údajov Používateľov a Zákazníkov Internetového obchodu na jednotlivé účely sú uvedené v nasledujúcom bode zásad ochrany osobných údajov.
Účel, právny základ, doba a rozsah spracúvania údajov v internetovom obchode
1. Plnenie Kúpnej zmluvy alebo zmluvy o poskytovaní Elektronickej služby alebo prijatie opatrení na žiadosť dotknutej osoby pred uzatvorením uvedených zmlúv.
  Právnym základom spracúvania údajov na tento účel je článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy). Údaje sa uchovávajú po dobu nevyhnutnú na plnenie, ukončenie alebo iný zánik uzatvorenej zmluvy. Maximálny rozsah spracúvaných údajov: meno a priezvisko; e-mailová adresa; kontaktné telefónne číslo; adresa doručenia (ulica, číslo domu, číslo bytu, PSČ, obec, krajina); adresa bydliska / miesta podnikania / sídla (ak je odlišná od adresy doručenia). V prípade Používateľov alebo Zákazníkov, ktorí nie sú spotrebiteľmi, môže Prevádzkovateľ spracúvať aj obchodné meno firmy a daňové identifikačné číslo.
2. Marketingové aktivity / priamy marketing (vrátane zasielania obchodných informácií elektronickými prostriedkami – ak bol na to udelený súhlas).
  Prevádzkovateľ je oprávnený používať elektronické kontaktné údaje Kupujúceho na rozširovanie obchodných oznámení týkajúcich sa vlastných podobných produktov alebo služieb, za predpokladu, že Kupujúci má jasnú a zreteľnú možnosť odmietnuť použitie svojich elektronických kontaktných údajov na tento účel jednoduchým spôsobom, bezplatne alebo na náklady Prevádzkovateľa, a to aj pri zasielaní každej jednotlivej správy, pokiaľ takéto použitie pôvodne neodmietol. Právnym základom spracúvania je článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa). Údaje sa uchovávajú počas existencie oprávneného záujmu Prevádzkovateľa, najdlhšie však do podania námietky dotknutou osobou. Rozsah spracúvania údajov: meno, e-mailová adresa, PSČ.
3. Vyjadrenie názoru Zákazníka na uzatvorenú Kúpnu zmluvu.
  Právnym základom spracúvania je článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa). Údaje sa uchovávajú počas existencie oprávneného záujmu Prevádzkovateľa, najdlhšie však do podania námietky dotknutou osobou. Rozsah spracúvaných údajov: e-mailová adresa, meno, priezvisko.
4. Plnenie zákonných povinností Prevádzkovateľa v súvislosti s realizáciou objednávky (najmä reklamačný proces a účtovné a daňové povinnosti).
  Právnym základom spracúvania je článok 6 ods. 1 písm. c) GDPR. Údaje poskytnuté v súvislosti s objednávkou Prevádzkovateľ spracúva po dobu nevyhnutnú na realizáciu a vyúčtovanie uzatvorenej Kúpnej zmluvy a na splnenie zákonných povinností súvisiacich s touto zmluvou. Rozsah spracúvania údajov: meno a priezvisko; adresa bydliska / miesta podnikania / sídla (ak je odlišná od adresy doručenia), obchodné meno firmy a daňové identifikačné číslo Používateľa alebo Zákazníka.
5. Realizácia reklamačného procesu.
  Právnym základom spracúvania na tento účel je článok 6 ods. 1 písm. c) GDPR, t. j. nevyhnutnosť splnenia zákonnej povinnosti Prevádzkovateľa. Údaje poskytnuté v reklamačnom procese budú spracúvané po dobu vybavenia reklamácie. Rozsah spracúvania údajov: meno a priezvisko; e-mailová adresa, kontaktné telefónne číslo, adresa bydliska / miesta podnikania / sídla, obchodné meno firmy a daňové identifikačné číslo Používateľa alebo Zákazníka.
6. Určenie, uplatňovanie alebo obhajoba nárokov, ktoré môže uplatňovať Prevádzkovateľ alebo ktoré môžu byť uplatňované voči Prevádzkovateľovi.
  Právnym základom spracúvania je článok 6 ods. 1 písm. f) GDPR. Údaje sa uchovávajú po dobu potrebnú na uplatnenie alebo obhajobu proti prípadným nárokom – počas plynutia premlčacích lehôt podľa príslušných právnych predpisov. Maximálny rozsah spracúvania údajov: meno a priezvisko; kontaktné telefónne číslo; e-mailová adresa; adresa doručenia (ulica, číslo domu, číslo bytu, PSČ, obec, krajina); adresa bydliska / miesta podnikania / sídla (ak je odlišná od adresy doručenia). V prípade Používateľov alebo Zákazníkov, ktorí nie sú spotrebiteľmi, môže Prevádzkovateľ spracúvať aj obchodné meno firmy a daňové identifikačné číslo.
7. Komunikácia so Zákazníkom v súvislosti s položeným dopytom.
  Právnym základom spracúvania je článok 6 ods. 1 písm. b) alebo f) GDPR. Údaje poskytnuté pri vyplnení kontaktného formulára alebo chat formulára sa spracúvajú počas existencie oprávneného právneho záujmu Prevádzkovateľa, t. j. po dobu nevyhnutnú na vybavenie otázky dotknutej osoby a poskytnutie odpovede. Rozsah spracúvaných údajov: telefónne číslo, e-mailová adresa, iné údaje uvedené vo formulári.
Príjemcovia údajov v internetovom obchode
1. Pre riadne fungovanie Internetového obchodu vrátane realizácie uzatváraných Kúpnych zmlúv je potrebné, aby Prevádzkovateľ využíval služby externých subjektov (napr. poskytovateľ softvéru, kuriér, spracovateľ platieb, poskytovateľ systému mailingových kampaní). Prevádzkovateľ využíva výlučne takých spracovateľov, ktorí poskytujú dostatočné záruky zavedenia primeraných technických a organizačných opatrení, aby spracúvanie spĺňalo požiadavky GDPR a chránilo práva dotknutých osôb.
2. Osobné údaje môžu byť poskytované týmto kategóriám príjemcov:
  1. prepravcovia / kuriéri / sprostredkovatelia zásielok,
  2. subjekty zabezpečujúce elektronické platby alebo platby kartou,
  3. poskytovatelia hostingu, IT služieb, cloudových riešení a technickej podpory,
  4. subjekty poskytujúce účtovné, právne, poradenské a marketingové služby,
  5. oprávnené orgány verejnej moci, ak to vyžadujú právne predpisy.
Profilovanie v internetovom obchode
1. GDPR ukladá Prevádzkovateľovi povinnosť informovať o automatizovanom rozhodovaní vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR a – aspoň v týchto prípadoch – o podstatných informáciách o použitých postupoch, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu. S ohľadom na uvedené Prevádzkovateľ v tomto bode uvádza informácie týkajúce sa možného profilovania.
2. Prevádzkovateľ môže v Internetovom obchode využívať profilovanie na účely priameho marketingu, avšak rozhodnutia prijímané na jeho základe sa netýkajú uzatvorenia alebo odmietnutia uzatvorenia Kúpnej zmluvy ani možnosti využívať Elektronické služby v Internetovom obchode. Výsledkom používania profilovania môže byť napríklad priznanie zľavy, zaslanie zľavového kódu, pripomenutie nedokončeného nákupu, zaslanie návrhu Produktu, ktorý môže zodpovedať záujmom alebo preferenciám danej osoby, alebo ponúknutie výhodnejších podmienok v porovnaní so štandardnou ponukou Internetového obchodu. Napriek profilovaniu dotknutá osoba rozhoduje slobodne o tom, či chce takto získanú zľavu alebo výhodnejšie podmienky využiť a uskutočniť nákup v Internetovom obchode.
3. Profilovanie v Internetovom obchode spočíva v automatickej analýze alebo predpovedaní správania danej osoby na stránkach Internetového obchodu, napríklad prostredníctvom pridania konkrétneho Produktu do košíka, prezerania stránky konkrétneho Produktu alebo analýzou doterajšej histórie nákupov v Internetovom obchode. Podmienkou takého profilovania je, že Prevádzkovateľ disponuje osobnými údajmi danej osoby, aby jej následne mohol zaslať napríklad zľavový kód.
4. Dotknutá osoba má právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči nej právne účinky alebo ju podobným spôsobom významne ovplyvňuje.
Práva dotknutej osoby
1. Právo na prístup, opravu, obmedzenie, vymazanie alebo prenos údajov – dotknutá osoba má právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu, vymazanie („právo byť zabudnutý“) alebo obmedzenie spracúvania a má tiež právo namietať proti spracúvaniu, ako aj právo na prenosnosť údajov. Podrobné podmienky výkonu uvedených práv sú uvedené v článkoch 15 – 21 GDPR.
2. Právo kedykoľvek odvolať súhlas – ak Prevádzkovateľ spracúva údaje na základe súhlasu dotknutej osoby (podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR), má dotknutá osoba právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu.
3. Právo podať sťažnosť dozornému orgánu – osoba, ktorej údaje Prevádzkovateľ spracúva, má právo podať sťažnosť dozornému orgánu spôsobom a v režime určenom ustanoveniami GDPR a slovenského práva. Dozorným orgánom na Slovensku je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika.
4. Právo namietať – dotknutá osoba má právo kedykoľvek z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu svojich osobných údajov založenému na článku 6 ods. 1 písm. e) alebo f) GDPR vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ v takom prípade nesmie tieto osobné údaje ďalej spracúvať, pokiaľ nepreukáže existenciu závažných oprávnených dôvodov na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvodov na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
5. Právo namietať proti priamemu marketingu – ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov týkajúcich sa takejto osoby na účely takéhoto marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
Cookies v internetovom obchode, prevádzkové údaje a analytika
1. Súbory cookie sú malé textové informácie vo forme textových súborov, ktoré odosiela server a ukladajú sa na strane osoby navštevujúcej internetové stránky Internetového obchodu (napr. na pevný disk počítača, notebooku alebo v pamäti smartfónu – v závislosti od zariadenia, ktoré návštevník používa). Podrobné informácie o súboroch cookie, ako aj históriu ich vzniku možno nájsť napríklad na verejne dostupných odborných stránkach venovaných tejto tematike.
2. Používanie súborov cookie slúži najmä na tieto účely:
  Technicky nevyhnutné – súbory cookie a podobné nástroje, bez ktorých nie je používanie Internetového obchodu možné (sú nevyhnutné na správne zobrazovanie webových stránok / vybraných funkcií).
  Analytické – umožňujú vytváranie anonymných štatistík týkajúcich sa využívania služieb Prevádzkovateľa.
  Preferenčné – umožňujú zapamätať si zvolené preferencie na zvýšenie komfortu používania Internetového obchodu.
  Marketingové – prostredníctvom nich je možné zobrazovať reklamný obsah založený na správaní používateľa.
3. Právnym základom používania analytických, preferenčných a marketingových cookies a podobných technológií je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR. Právnym základom používania technicky nevyhnutných cookies a podobných nástrojov je článok 6 ods. 1 písm. f) GDPR, teda oprávnený záujem Prevádzkovateľa.
4. Prevádzkovateľ môže spracúvať údaje obsiahnuté v súboroch cookies počas používania internetovej stránky Internetového obchodu na tieto účely:
  1. identifikácia Používateľov ako prihlásených v Internetovom obchode a zobrazovanie, že sú prihlásení;
  2. zapamätanie Produktov pridaných do košíka za účelom vytvorenia Objednávky;
  3. zapamätanie údajov z vyplňovaných Objednávkových formulárov, dotazníkov alebo prihlasovacích údajov do Internetového obchodu;
  4. vedenie anonymných štatistík zobrazujúcich spôsob používania stránky Internetového obchodu;
  5. remarketing, t. j. skúmanie vlastností správania návštevníkov Internetového obchodu prostredníctvom anonymnej analýzy ich aktivít (napr. opakované návštevy konkrétnych stránok, kľúčové slová a pod.) s cieľom vytvoriť ich profil a poskytovať im reklamu prispôsobenú ich predpokladaným záujmom, a to aj vtedy, keď navštevujú iné webové stránky v reklamnej sieti spoločností Google a Meta/Facebook.
5. Vo väčšine internetových prehliadačov dostupných na trhu je štandardne povolené ukladanie súborov cookies. Každá osoba má možnosť určiť podmienky používania súborov cookies prostredníctvom nastavení vlastného internetového prehliadača. To znamená, že možno napríklad čiastočne obmedziť alebo úplne zakázať možnosť ukladania súborov cookies – v takom prípade to však môže mať vplyv na niektoré funkcie Internetového obchodu.
6. Nastavenia internetového prehliadača týkajúce sa súborov cookies sú významné z hľadiska súhlasu s používaním súborov cookies naším Internetovým obchodom – v súlade s právnymi predpismi môže byť takýto súhlas vyjadrený aj prostredníctvom nastavení internetového prehliadača. Ak takýto súhlas neudelíte, je potrebné primerane zmeniť nastavenia internetového prehliadača týkajúce sa súborov cookies.
7. Podrobné informácie o zmene nastavení týkajúcich sa súborov cookies a ich samostatnom odstraňovaní v najpopulárnejších internetových prehliadačoch sú dostupné v sekcii pomoci príslušného internetového prehliadača a na stránkach podpory daných prehliadačov.
8. Prevádzkovateľ môže v Internetovom obchode používať služby Google Analytics, Universal Analytics poskytované spoločnosťou Google, ako aj nástroje Meta/Facebook Pixel. Tieto služby pomáhajú Prevádzkovateľovi analyzovať návštevnosť Internetového obchodu. Zhromažďované údaje sú v rámci týchto služieb spracúvané v anonymizovanej forme (ide o tzv. prevádzkové údaje, ktoré neumožňujú identifikáciu osoby) na vytváranie štatistík užitočných pri správe Internetového obchodu. Tieto údaje majú súhrnný a anonymný charakter, t. j. neobsahujú identifikačné znaky (osobné údaje) návštevníkov stránky Internetového obchodu. Prevádzkovateľ pri využívaní uvedených služieb v Internetovom obchode zhromažďuje napríklad údaje o zdrojoch a médiu získania návštevníkov, spôsobe ich správania na stránke Internetového obchodu, informácie o zariadeniach a prehliadačoch, z ktorých navštevujú stránku, IP a doméne, geografické údaje, demografické údaje (vek, pohlavie) a záujmy.
9. Dotknutá osoba môže jednoducho zablokovať zdieľanie informácií o svojej aktivite na stránke Internetového obchodu so službou Google Analytics nainštalovaním doplnku prehliadača sprístupneného spoločnosťou Google.
Záverečné ustanovenia
1. Internetový obchod môže obsahovať odkazy na iné internetové stránky. Prevádzkovateľ odporúča, aby sa po prechode na iné stránky používateľ oboznámil so zásadami ochrany osobných údajov, ktoré sú tam stanovené. Tieto zásady ochrany osobných údajov sa týkajú výlučne Internetového obchodu Prevádzkovateľa: https://www.tmnabytok.sk.
2. Prevádzkovateľ si vyhradzuje právo zmeniť tieto zásady ochrany osobných údajov v budúcnosti – môže k tomu dôjsť najmä z týchto dôležitých dôvodov:
  1. zmena platných právnych predpisov, najmä v oblasti ochrany osobných údajov, elektronických služieb a práv spotrebiteľa, ktorá ovplyvňuje práva a povinnosti Prevádzkovateľa alebo používateľa Internetového obchodu;
  2. rozvoj funkčnosti alebo elektronických služieb súvisiaci s pokrokom internetových technológií vrátane zavedenia nových technologických alebo technických riešení, ktoré ovplyvňujú rozsah týchto zásad ochrany osobných údajov.
3. Prevádzkovateľ vždy zverejní v rámci Internetového obchodu informáciu o zmenách zásad ochrany osobných údajov.
4. Toto znenie zásad ochrany osobných údajov je účinné od 1. marca 2026.