Zásady spracúvania osobných údajov

S účinnosťou odo dňa 25. 5. 2018 sú všetky osobné údaje spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov ďalej len „Nariadenie“).

Účelom týchto zásad je preukázať, že spracúvanie osobných údajov Prevádzkovateľom sa vykonáva v súlade s aktuálne platnou právnou úpravou, najmä Zákonom 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon o ochrane osobných údajov“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len „ nariadenie GDPR“). Nová právna úprava dáva Prevádzkovateľovi povinnosť s ohľadom na povahu, rozsah a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s novou právnou úpravou. Uvedené prijaté opatrenia je Prevádzkovateľ povinný podľa potreby aktualizovať.

Tento dokument je výsledkom posúdenia spracúvania osobných údajov Prevádzkovateľom pre účely právnych noriem upravujúcich ochranu osobných údajov. Zavedením štandardizovanej ochrany osobných údajov na základe princípov tu uvedených je minimalizované riziko porušenia ochrany osobných údajov.

Prevádzkovateľ

Obchodné meno: em-shop s. r. o.

Sídlo: Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov

Právna forma: Spoločnosť s ručením obmedzeným

IČO: 45 967 563

Registrácia: Zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka číslo: 131495/B

Kontaktné údaje Prevádzkovateľa:

Tel: +421 911 650 333

Mail: info@em-shop.sk

Doručovacia adresa: Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov

(ďalej v texte zásad len ako „Prevádzkovateľ“)

Osobou, ktorá má dohľad nad spracúvaním osobných údajov a vybavuje žiadosti dotknutých osôb, je konateľ spoločnosti; kontakt: info@em-shop.sk, +421 911 650 333, alebo písomne na adresu sídla.

Bezpečnostné incidenty (podozrenie na únik alebo zneužitie osobných údajov) hláste na info@em-shop.sk s označením „bezpečnostný incident“.

Všeobecné informácie k spracúvaniu osobných údajov

Prevádzkovateľ stránky zodpovedá za spracúvanie osobných údajov podľa nariadenia európskeho parlamentu a rady (EÚ) 2016/679, z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len GDPR).

Zákonný dôvod spracúvania osobných údajov

Právnym základom spracúvania osobných údajov u Prevádzkovateľa o dotknutých osobách všetkých kategórií sú nasledujúce ustanovenia GDPR, resp. zákona o ochrane osobných údajov:

Čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ktorým je dobrovoľný súhlas so spracúvaním osobných údajov.
spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, - podľa § 13 ods. 1 písm. b) ZOOÚ, resp. čl. 6 písm. b) GDPR. (objednávky)
spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, - podľa § 13 ods. 1 písm. c) ZOOÚ, resp. čl. 6 písm. c) GDPR (obchodný zákonník, občiansky zákon, zákon o dani z príjmov....)
spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov Prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa, - podľa § 13 ods. 1 písm. f) ZOOÚ, resp. čl. 6 písm. f) GDPR
ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby.

Prehlásenie

Prehlasujeme, že ako Prevádzkovateľ vašich osobných údajov spĺňame všetky zákonné povinnosti vyžadované platnou legislatívou, najmä Zákonom o ochrane osobných údajov a GDPR, a teda že:

budeme spracovávať vaše osobné údaje len na základe platného právneho dôvodu popísaného vyššie.
Si týmto plníme podľa článku 13 GDPR informačnú povinnosť voči dotknutým osobám
umožníme vám a budeme vás podporovať v uplatňovaní a plnení vašich práv podľa zákona o ochrane osobných údajov a nariadenia GDPR.

Plnenie informačnej povinnosti voči dotknutým osobám

podľa čl. 13 nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)/ďalej aj „Nariadenie“ alebo „GDPR“:

Vaše osobné údaje spracúvame na nasledovné účely:

Príjemcovia osobných údajov

Osobné údaje kupujúcich sprístupňujeme len v rozsahu nevyhnutnom na vybavenie objednávky a plnenie zákonných povinností týmto kategóriám príjemcov:

prepravné spoločnosti uvedené v obchodných podmienkach (meno, adresa, telefón, e-mail pre doručenie a avízo),
platobná brána tatrapay+ (Tatra banka, a.s.) pri platbe kartou, prevodom alebo na splátky (údaje o platbe a objednávke),
KROS a.s. – fakturačný systém, v ktorom vystavujeme faktúry a dobropisy (fakturačné údaje),
Miele s.r.o. a autorizovaný servis Miele pri inštalácii, registrácii predĺženej záruky a reklamácii (meno, adresa, telefón, e-mail, sériové číslo spotrebiča),
poskytovatelia hostingu a e-mailových služieb (netcup GmbH – server v EÚ, WebSupport s.r.o. – odosielanie e-mailov), ktorí spracúvajú údaje výlučne na náš pokyn,
Heureka Group a.s. v rámci programu Overené zákazníkmi (e-mail a zakúpený tovar) – len ak ste v objednávke nevyjadrili nesúhlas so zaslaním dotazníka spokojnosti,
orgány verejnej moci, ak nám to ukladá zákon (napr. daňový úrad, Slovenská obchodná inšpekcia).

Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru. Nástroje na meranie návštevnosti (Google Analytics cez Google Tag Manager) sa spúšťajú len s vaším súhlasom udeleným v cookie lište a v anonymizovanej podobe; podrobnosti sú v zásadách používania cookies.

Doba uchovávania osobných údajov

údaje o objednávke, faktúry a doklady k reklamáciám: 10 rokov od konca roka, v ktorom bola objednávka vytvorená (zákon o účtovníctve, zákon o DPH),
zákaznícky účet: po dobu trvania účtu; účet zrušíme na vašu žiadosť,
údaje pre registráciu predĺženej záruky Miele: po dobu trvania záruky,
správy z kontaktného formulára a žiadosti dotknutých osôb: 3 roky,
údaje spracúvané na základe súhlasu (newsletter, analytické cookies): do odvolania súhlasu, najviac 3 roky.

Zabezpečenie a ochrana osobných údajov

Chránime Vaše osobné údaje v maximálnej možnej miere. Chránime ich ako keby boli naše vlastné. Zaviedli sme všetky možné technické a organizačné opatrenia, ktoré zamedzujú zneužitiu, poškodeniu alebo zničeniu vašich osobných údajov.

Vaše práva v súvislosti s ochranou osobných údajov

Spôsob a formu spätnej reakcie: Odpovede na žiadosti a informácie sa budú poskytovať v takej forme, v akej bola podaná žiadosť (písomne/elektronicky/ústne), pokiaľ dotknutá osoba nepožiadala o iný spôsob. Ústne poskytovanie informácií je možné podmieniť preukázaním totožnosti dotknutej osoby. Ak má Prevádzkovateľ oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti. Z dôvodu zabezpečenia bezpečnosti osobných údajov si Prevádzkovateľ vyhradzuje právo nereagovať elektronicky na správy bez kvalifikovaného elektronického podpisu. Z tohto dôvodu je vhodnejšie žiadosti, v ktorých sú sprístupňované osobné údaje, vybaviť písomne do vlastných rúk, za účelom predísť situácii, kedy môže anonymná osoba vyžiadať chránené údaje o inej osobe.

Lehotu na vybavenie žiadosti: V zmysle § 29 ods. 3 nového ZOOÚ je lehota na vybavovanie žiadosti dotknutých osôb jednomesačná od doručenia žiadosti. Lehotu je možné predĺžiť v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí o ďalšie dva mesiace, a to aj opakovane. O každom takomto predĺžení musí byť dotknutá osoba informovaná spolu s dôvodmi predĺženia lehoty. Ako objektívny dôvod predĺženia lehoty možno podľa zákona považovať napríklad situáciu, keď zamestnávateľ vyžiada od dotknutej osoby doplnenie nejakých informácií k posúdeniu a vybaveniu jej žiadosti, pričom doplnenie požadovaných informácií nebude vybavené obratom. Rovnako tak výskyt bezpečnostných incidentov, ktoré na istý čas paralyzovali informačné systémy zamestnávateľa a pod.

Transparentnú informáciu o zavedení a výške poplatkov: Za vybavenie žiadostí a poskytnutie informácií je Prevádzkovateľ oprávnený požadovať od žiadateľa poplatky s tým spojené. Žiadosti dotknutej osoby a informácie sa primárne vybavujú, resp. poskytujú bezodplatne. Primeraný poplatok zohľadňujúci administratívne náklady možno požadovať za druhú a ďalšiu kópiu dokumentov, ktorými zamestnávateľ plní žiadosť dotknutej osoby. Rovnako poplatok možno zaviesť aj za administratívne náklady na vybavenie žiadosti, ktorá je zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu. Zjavnú neopodstatnenosť alebo neprimeranosť žiadosti preukazuje Prevádzkovateľ. Opakujúca sa povaha žiadosti je taká, ktorá sa týka tých istých osobných údajov ako aj toho istého uplatňovaného práva. Opakujúcu povahu žiadosti teda nemá žiadosť podaná napríklad k právu na prístup k osobným údajom, a potom žiadosť podaná k právu na výmaz tých údajov, ktorých spracúvanie bolo zistené na základe žiadosti o právo na prístup.

Vhodné opatrenia na uplatňovanie práv dotknutej osoby a opatrenia uľahčujúce výkon jej práv. Prevádzkovateľ si vyhradzuje právo vybaviť žiadosti online, pokiaľ túto možnosť uzná za najvhodnejšiu.

Výpočet práv, ktoré nová právna úprava v oblasti ochrany osobných údajov priznáva dotknutým osobám:

Tento výpočet práv je aplikovateľný, a dotknutá osoba si môže tieto práva u Prevádzkovateľa uplatňovať len za splnenia zákonných podmienok, ktoré sú ďalej v texte bližšie špecifikované.

Právo na prístup

Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a informácie uvedené v informačnej povinnosti.

Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Uplatnené právo získať kópiu o osobných údajoch nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Právo na opravu

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na výmaz (právo byť zabudnutý)

Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz, a ak:

osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie,
dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie,
osobné údaje sa spracúvajú nezákonne,
je dôvodom pre výmaz splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy,
sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.

Prevádzkovateľ nie je povinný spracúvané osobné údaje o dotknutej osobe vymazať v prípade, že je spracúvanie osobných údajov potrebné:

na uplatnenie práva na slobodu prejavu alebo práva na informácie,
na splnenie zákonnej povinnosti, alebo na splnenie úlohy realizovanej vo verejnom záujme,
z dôvodov verejného záujmu v oblasti verejného zdravia,
na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel,
na uplatnenie právneho nároku.

Právo na obmedzenie spracúvania

Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

dotknutá osoba napadne správnosť osobných údajov,
spracúvanie je protizákonné a dotknutá osoba žiada obmedzenie ich použitia,
Prevádzkovateľ už nepotrebuje osobné údaje, ale potrebuje ich dotknutá osoba na preukázanie právnych nárokov,
dotknutá osoba namietala voči spracúvaniu.

Právo na prenosnosť

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi. Toto právo nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy, ktoré prevažujú nad právami dotknutej osoby.

Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. To sa neuplatňuje, ak je rozhodnutie nevyhnutné na plnenie zmluvy, povolené právom alebo založené na výslovnom súhlase.

Právo odvolať súhlas so spracúvaním osobných údajov

Pokiaľ Prevádzkovateľ spracúva osobné údaje o dotknutej osobe len na právnom základe súhlasu, je povinný dotknutým osobám zabezpečiť právo kedykoľvek svoj súhlas odvolať, a to rovnako jednoduchou formou, akou bol súhlas poskytnutý.

V prípade pochybnosti o zákonnosti spracúvania osobných údajov môže dotknutá osoba podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na uvedené kontaktné údaje:

Tel: +421 911 503 999

Mail: info@em-shop.sk

Doručovacia adresa: em-shop, Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov

MATICA PRÁVNYCH ZÁKLADOV A PRÁV DOTKNUTÝCH OSÔB (PDF)

Vzory na uplatnenie Vašich práv si môžete stiahnuť kliknutím na nasledujúce odkazy:

Mlčanlivosť

Dovoľujeme si vás uistiť, že ako Prevádzkovateľ a taktiež naši zamestnanci, spolupracovníci a Sprostredkovatelia, ktorí budú spracovávať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch, ktorých poskytnutie by ohrozilo zabezpečenie vašich osobných údajov. Táto mlčanlivosť trvá aj po skončení vzťahov s nami. Bez vášho súhlasu nebudú vaše osobné údaje poskytnuté tretej strane.

Tieto zásady spracúvania osobných údajov platia od 25.5.2018 a nahrádzajú predchádzajúce Zásady ochrany osobných údajov.

Dokument bol aktualizovaný 8. 9. 2026 (doplnení príjemcovia osobných údajov, doby uchovávania a kontakt pre uplatnenie práv; predchádzajúca verzia 01.04.2025).