Ekonomická agenda a spracovanie účtovných dokladov
(odberateľ – spotrebiteľ)
Účel spracúvania osobných údajov:
a) Vystavenie a spracovanie faktúr za tovar/služby.
b) Spracovanie ostatných daňových dokladov a bankových výpisov. Napr. objednávky, doklady o prijatí platby, dobropisy, zálohové faktúry, výpisy, potvrdenie objednávky, doručenia o dodaní zásielky a pod.
c) Spracovanie a evidencia platieb za objednaný tovar/služby.
Dostupné spôsoby platby: Bankový prevod, Platba kartou v e-shope cez platobnú bránu, Platba na dobierku v hotovosti alebo kartou (kuriér, výdajné miesto, odberné miesto), Platba prostredníctvom mobilných aplikácií a digitálnych peňaženiek (napr. Apple Pay, Google Pay, iné), Platba cez QR kód (naskenovanie QR kódu pre platbu cez bankovú aplikáciu), Platba prostredníctvom darčekových poukážok poskytovaných prevádzkovateľom e-shopu.
d) Elektronické doručovanie faktúr.
e) Evidencia objednávok a ich vybavenie.
f) Daňová a účtovná evidencia.
Dotknuté osoby alebo kategória dotknutých osôb:
Zákazník (odberateľ) – fyzická osoba – spotrebiteľ:
• ktorý uskutočnil objednávku a je povinný uhradiť dodaný tovar/službu,
• ktorý realizuje platbu za objednaný tovar/službu alebo.
Kategória osobných údajov:
Bežné osobné údaje.
Zoznam alebo rozsah osobných údajov:
Pri fakturácii, platbách a evidencii objednávok sa spravidla spracúvajú základné osobné údaje, ako sú meno, priezvisko, titul, fakturačná adresa (bydlisko), číslo bankového účtu (ak je platba realizovaná bankovým prevodom) a kontaktné údaje (e-mail, telefónne číslo).
Tieto údaje sú spracúvané v rámci nasledovných činností:
a) Vystavenie a spracovanie faktúr za tovar/služby – uvedené základné údaje sú doplnené o číslo faktúry a informácie o fakturovanom tovare/službe.
b) Spracovanie ostatných daňových dokladov a bankových výpisov – okrem základných údajov sa spracúvajú aj údaje o platbe, ako suma, dátum, čas a variabilný symbol transakcie.
c) Spracovanie a evidencia platieb za objednaný tovar/služby – k základným údajom sa pridávajú informácie o spôsobe platby (bankový prevod, platba kartou cez platobnú bránu, dobierka v hotovosti alebo kartou, platba cez mobilné aplikácie a digitálne peňaženky, QR kód alebo darčekové poukážky poskytované prevádzkovateľom e-shopu).
d) Elektronické doručovanie faktúr – spracúva sa e-mailová adresa na účely doručenia faktúry spolu s číslom faktúry, sumou, splatnosťou a variabilným symbolom.
e) Evidencia objednávok a ich vybavenie – okrem základných údajov sa eviduje dodacia adresa (ak sa líši od fakturačnej), obsah objednávky (typ a množstvo objednaného tovaru/služieb) a informácie o spôsobe doručenia.
f) Daňová a účtovná evidencia – zahŕňa všetky vyššie uvedené údaje v rozsahu potrebnom na splnenie zákonných povinností prevádzkovateľa.
Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Čl. 6 ods. 1 písm. c) GDPR – podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná (zákonná povinnosť Prevádzkovateľa).
Zákonná povinnosť spracúvania osobných údajov:
• Zákon č. 431/2002 z. z. o účtovníctve v znení neskorších predpisov.
• Zákon č. 222/2004 z. z. o dani z pridanej hodnoty v znení neskorších predpisov.
• Zákon č. 513/1991 zb. obchodný zákonník v znení neskorších predpisov.
• Zákon č. 595/2003 Z. z. o dani z príjmov.
Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:
Sprostredkovatelia podľa čl. 28 GDPR
• Poskytovateľ hostingu a technickej správy webovej stránky.
• Poskytovateľ platformy e-mailovú komunikáciu.
• Poskytovateľ IT a technickej podpory.
• Poskytovateľ účtovného a fakturačného softvéru.
• Poskytovateľ účtovných a ekonomických služieb.
• Poskytovatelia kuriérskych služieb, služieb výdajných miest a služieb logistického centra.
Samostatný prevádzkovateľ
• Poskytovateľ bankových služieb a platobných transakcií*.*
Iný oprávnený subjekt
Oprávnené subjekty podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR zahŕňajú:
· Kontrolné a dozorné orgány: vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.
· Súdy a orgány činné v trestnom konaní: Prístup k údajom na účely vyšetrovania, súdnych konaní a právnych procesov.
· Slovenská obchodná inšpekcia: Kontrola údajov v rámci spotrebiteľskej legislatívy.
· Iné zákonom oprávnené subjekty: Daňové úrady, finančná správa, sociálne a zdravotné poisťovne.
Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.
Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.
Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.
Oprávnený záujmu prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR): Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.
Doba uchovávania osobných údajov / kritérium jej určenia:
Osobné údaje sa uchovávajú po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a ďalšími príslušnými právnymi predpismi, najmä zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty a zákonom č. 595/2003 Z. z. o dani z príjmov.
Prevádzkovateľ uchováva osobné údaje dotknutých osôb počas doby určenej v súlade s platnými právnymi predpismi, vrátane zákona č. 395/2002 Z. z. o archívoch a registratúrach a interného registratúrneho plánu, ak sa na spracúvané údaje vzťahuje. Osobné údaje, ktoré nie sú súčasťou registratúrnych záznamov, sa po naplnení účelu spracúvania bezodkladne zlikvidujú.
Ak by bolo potrebné údaje spracúvať na iný účel alebo uchovávať dlhšie, prevádzkovateľ zabezpečí, aby dotknutá osoba bola o tom vopred informovaná v súlade s článkom 13 alebo 14 GDPR.
Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
• Osobné údaje poskytnuté dotknutou osobou budú spracúvané iba v rozsahu nevyhnutnom na dosiahnutie stanovených účelov. V prípade, že účel spracúvania osobných údajov odpadne, tieto údaje budú bezodkladne vymazané.
• Prevádzkovateľ pravidelne reviduje uchovávané osobné údaje, aby zabezpečil, že ich uchovávanie je naďalej opodstatnené. Údaje, ktoré už nie sú potrebné alebo ktorých doba uchovávania uplynula, budú bezpečne vymazané alebo anonymizované.
• Dotknutá osoba bude informovaná o novom účele a právnom základe spracúvania osobných údajov, ak dôjde k zmene pôvodne stanoveného účelu. Tým sa zabezpečí, že všetky zmeny v spracúvaní údajov budú pre dotknuté osoby plne transparentné.
• Osobné údaje budú spracúvané len na vymedzený a oprávnený účel a nebudú ďalej spracúvané spôsobom nezlučiteľným s týmto účelom.
• Osobné údaje musia byť správne a aktualizované. Prevádzkovateľ zabezpečí opravu nesprávnych údajov bezodkladne po tom, čo sa o nesprávnosti dozvie.
• Osobné údaje budú chránené pred neoprávneným prístupom, spracovaním, zničením alebo stratou. Prevádzkovateľ je povinný nahlásiť závažné incidenty príslušnému úradu.
• Prevádzkovateľ je zodpovedný za dodržiavanie zásad spracúvania osobných údajov a musí byť schopný preukázať súlad s týmito zásadami na požiadanie úradu.
Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.
Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytovanie osobných údajov je zmluvná a zároveň zákonná požiadavka. Dotknutá osoba je povinná poskytnúť osobné údaje. V prípade neposkytnutia týchto údajov, nie je možné uzatvorenie zmluvného vzťahu, ako ani následné plnenie zo zmluvy. Taktiež nie je možné zabezpečiť riadne plnenie povinností Prevádzkovateľa, ktoré mu vyplývajú z príslušných všeobecných právnych predpisov.
Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.
Zdroj osobných údajov:
Osobné údaje sú získavané priamo od dotknutých osôb.
V prípade platby kartou alebo cez platobné brány sú niektoré údaje získavané aj od poskytovateľa platobných služieb. Pri doručovaní tovaru na dobierku môžu byť osobné údaje spracované aj prostredníctvom kuriérskych spoločností a výdajných miest.
V rámci daňovej a účtovnej evidencie môžu byť osobné údaje získané aj z bankových výpisov a iných účtovných dokladov v súlade s platnou legislatívou.
Práva dotknutej osoby:
Právo na prístup – získať potvrdenie o spracovaní údajov a prístup k nim.
Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.
Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.
Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.
Právo na prenosnosť údajov – získať a preniesť údaje inému prevádzkovateľovi, ak sú osobné údaje spracúvané automatizovane na základe súhlasu alebo zmluvy (čl. 6 ods. 1 písm. b) GDPR). Toto právo nemá dotknutá osoba pri právnom základe podľa čl. 6 ods. 1 písm. c) GDPR.
Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.
Dotknutá osoba nemá právo namietať spracovanie osobných údajov pri právnom základe podľa čl. 6 ods. 1 písm. b) (plnenie zmluvy) a čl. 6 ods. 1 písm. c) (plnenie zákonnej povinnosti) GDPR.
Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na uvedené kontaktné údaje.
@font-face {font-family:Wingdings; panose-1:5 0 0 0 0 0 0 0 0 0; mso-font-charset:2; mso-generic-font-family:auto; mso-font-pitch:variable; mso-font-signature:0 268435456 0 0 -2147483648 0;}@font-face {font-family:"Cambria Math"; panose-1:2 4 5 3 5 4 6 3 2 4; mso-font-charset:0; mso-generic-font-family:roman; mso-font-pitch:variable; mso-font-signature:-536870145 1107305727 0 0 415 0;}@font-face {font-family:Calibri; panose-1:2 15 5 2 2 2 4 3 2 4; mso-font-charset:238; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-469750017 -1040178053 9 0 511 0;}@font-face {font-family:"Arial Unicode MS"; panose-1:2 11 6 4 2 2 2 2 2 4; mso-font-charset:128; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-134238209 -371195905 63 0 4129279 0;}@font-face {font-family:"Helvetica Neue"; panose-1:2 0 5 3 0 0 0 2 0 4; mso-font-alt:Sylfaen; mso-font-charset:0; mso-generic-font-family:auto; mso-font-pitch:variable; mso-font-signature:-452984065 1342208475 16 0 1 0;}@font-face {font-family:"@Arial Unicode MS"; panose-1:2 11 6 4 2 2 2 2 2 4; mso-font-charset:128; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-134238209 -371195905 63 0 4129279 0;}p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-unhide:no; mso-style-qformat:yes; mso-style-parent:""; margin:0cm; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman",serif; mso-fareast-font-family:"Times New Roman";}p.MsoHeader, li.MsoHeader, div.MsoHeader {mso-style-priority:99; mso-style-link:"Hlavička Char"; margin:0cm; mso-pagination:widow-orphan; tab-stops:center 8.0cm right 16.0cm; font-size:12.0pt; font-family:"Times New Roman",serif; mso-fareast-font-family:"Times New Roman";}p.MsoFooter, li.MsoFooter, div.MsoFooter {mso-style-priority:99; mso-style-link:"Päta Char"; margin:0cm; mso-pagination:widow-orphan; tab-stops:center 8.0cm right 16.0cm; font-size:12.0pt; font-family:"Times New Roman",serif; mso-fareast-font-family:"Times New Roman";}p {mso-style-priority:99; mso-margin-top-alt:auto; margin-right:0cm; mso-margin-bottom-alt:auto; margin-left:0cm; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman",serif; mso-fareast-font-family:"Times New Roman";}p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph {mso-style-priority:34; mso-style-unhide:no; mso-style-qformat:yes; margin-top:0cm; margin-right:0cm; margin-bottom:0cm; margin-left:36.0pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman",serif; mso-fareast-font-family:"Times New Roman";}p.Predvolen, li.Predvolen, div.Predvolen {mso-style-name:Predvolené; mso-style-unhide:no; mso-style-parent:""; margin-top:8.0pt; margin-right:0cm; margin-bottom:0cm; margin-left:0cm; line-height:120%; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Helvetica Neue"; mso-fareast-font-family:"Arial Unicode MS"; mso-bidi-font-family:"Arial Unicode MS"; color:black; border:none;}span.HlavikaChar {mso-style-name:"Hlavička Char"; mso-style-priority:99; mso-style-unhide:no; mso-style-locked:yes; mso-style-link:Hlavička; mso-ansi-font-size:12.0pt; mso-bidi-font-size:12.0pt; font-family:"Times New Roman",serif; mso-ascii-font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman"; mso-hansi-font-family:"Times New Roman"; mso-bidi-font-family:"Times New Roman"; mso-fareast-language:SK;}span.PtaChar {mso-style-name:"Päta Char"; mso-style-priority:99; mso-style-unhide:no; mso-style-locked:yes; mso-style-link:Päta; mso-ansi-font-size:12.0pt; mso-bidi-font-size:12.0pt; font-family:"Times New Roman",serif; mso-ascii-font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman"; mso-hansi-font-family:"Times New Roman"; mso-bidi-font-family:"Times New Roman"; mso-fareast-language:SK;}.MsoChpDefault {mso-style-type:export-only; mso-default-props:yes; font-size:11.0pt; mso-ansi-font-size:11.0pt; mso-bidi-font-size:11.0pt; font-family:"Calibri",sans-serif; mso-ascii-font-family:Calibri; mso-ascii-theme-font:minor-latin; mso-fareast-font-family:Calibri; mso-fareast-theme-font:minor-latin; mso-hansi-font-family:Calibri; mso-hansi-theme-font:minor-latin; mso-bidi-font-family:"Times New Roman"; mso-bidi-theme-font:minor-bidi; mso-font-kerning:0pt; mso-ligatures:none; mso-fareast-language:EN-US;}.MsoPapDefault {mso-style-type:export-only; margin-bottom:10.0pt; line-height:115%;}div.WordSection1 {page:WordSection1;}ol {margin-bottom:0cm;}ul {margin-bottom:0cm;}