Toto je text k registrácii zákazníckeho účtu. Tu by som spravil jednu podstatnú zmenu: nevytváral by som účet na „súhlase na 5 rokov“, ak je spracúvanie údajov potrebné na poskytnutie samotného zákazníckeho účtu. GDPR umožňuje spracúvanie nevyhnutné na plnenie zmluvy podľa čl. 6 ods. 1 písm. b); súhlas je samostatný právny základ a musí byť slobodne odvolateľný. Eur-Lex

Použil by som túto novú verziu:

Spracúvanie osobných údajov – zákaznícky účet

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

ENERGIA s.r.o.
č. d. 685
900 62 Kostolište
Slovenská republika

IČO: 55234798
DIČ: 2121911352
IČ DPH: SK2121911352

E-shop: NašePapiernictvo.sk
E-mail:info@nasepapiernictvo.sk
Infolinka: 0914 409 999

(ďalej len „prevádzkovateľ“).

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) a príslušnými právnymi predpismi.

2. Aké osobné údaje spracúvame

V súvislosti s vytvorením a používaním zákazníckeho účtu môžeme spracúvať najmä:

• meno a priezvisko,
• e-mailovú adresu,
• telefónne číslo,
• fakturačnú adresu,
• dodaciu adresu,
• údaje uvedené v zákazníckom účte,
• históriu objednávok,
• údaje potrebné na prihlásenie a správu zákazníckeho účtu,
• pri podnikateľoch obchodné meno, IČO, DIČ a IČ DPH.

Spracúvame iba údaje primerané a potrebné na stanovený účel v súlade so zásadou minimalizácie údajov podľa GDPR. Eur-Lex

3. Účel spracúvania

Osobné údaje spracúvame najmä na účely:

• vytvorenia zákazníckeho účtu,
• zabezpečenia prihlásenia do zákazníckeho účtu,
• správy zákazníckeho účtu,
• predvyplnenia údajov pri ďalšom nákupe,
• zobrazenia histórie objednávok,
• zjednodušenia opakovaných nákupov,
• poskytovania funkcií dostupných registrovaným zákazníkom.

Registrácia zákazníckeho účtu je dobrovoľná. Na NašePapiernictvo.sk môžete nakupovať aj bez registrácie, ak daný spôsob objednávky umožňuje nákup bez zákazníckeho účtu.

4. Právny základ spracúvania

Pokiaľ je spracúvanie osobných údajov nevyhnutné na vytvorenie a poskytovanie zákazníckeho účtu požadovaného používateľom, právnym základom je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení na žiadosť dotknutej osoby pred uzatvorením zmluvy. Eur-Lex

Ak osobné údaje spracúvame na základe iného právneho základu, napríklad zákonnej povinnosti, oprávneného záujmu alebo samostatného súhlasu na marketing, uplatní sa príslušný právny základ podľa konkrétneho účelu.

5. Doba uchovávania údajov

Osobné údaje potrebné na fungovanie zákazníckeho účtu spracúvame počas existencie zákazníckeho účtu.

Ak je zákaznícky účet dlhodobo neaktívny, môžeme ho po primeranom čase zrušiť a údaje, ktoré už nie sú potrebné na iný zákonný účel, vymazať alebo anonymizovať.

GDPR vyžaduje, aby osobné údaje neboli uchovávané v identifikovateľnej podobe dlhšie, než je potrebné na účel ich spracúvania. Eur-Lex

Niektoré údaje však môžeme alebo musíme uchovávať aj po zrušení zákazníckeho účtu, najmä ak:

• ich uchovanie vyžadujú daňové alebo účtovné predpisy,
• sú potrebné na vybavenie reklamácie,
• sú potrebné na ochranu alebo uplatnenie právnych nárokov,
• existuje iný zákonný dôvod na ich ďalšie spracúvanie.

Zrušenie zákazníckeho účtu preto automaticky neznamená vymazanie všetkých údajov o predchádzajúcich objednávkach.

6. Zrušenie zákazníckeho účtu

O zrušenie zákazníckeho účtu môžete kedykoľvek požiadať prostredníctvom:

E-mailu:info@nasepapiernictvo.sk
Infolinky: 0914 409 999

Po zrušení zákazníckeho účtu prestaneme spracúvať údaje na účely jeho prevádzky.

Údaje, ktoré sme povinní alebo oprávnení naďalej uchovávať na inom právnom základe, budú spracúvané iba na príslušný účel.

7. Newsletter nie je súčasťou registrácie

Vytvorením zákazníckeho účtu sa automaticky neprihlasujete na odber newslettera.

Ak je na zasielanie newslettera alebo iných marketingových oznámení potrebný súhlas, tento súhlas sa udeľuje samostatne.

Registrácia zákazníckeho účtu preto nesmie byť podmienená udelením nepotrebného marketingového súhlasu. GDPR pri posudzovaní dobrovoľnosti súhlasu výslovne prihliada na to, či je poskytnutie služby podmienené súhlasom so spracúvaním, ktoré na túto službu nie je potrebné. Eur-Lex

8. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené subjektom zabezpečujúcim technickú prevádzku internetového obchodu.

Medzi nich patrí najmä poskytovateľ platformy:

Eshop-rychlo, prevádzkovanej spoločnosťou Golemos s.r.o., Česká republika.

Údaje môžu byť v nevyhnutnom rozsahu sprístupnené aj ďalším poskytovateľom IT, hostingových alebo súvisiacich služieb, ak je to potrebné na fungovanie zákazníckeho účtu alebo internetového obchodu.

9. Bezpečnosť prihlasovacích údajov

Používateľ je povinný chrániť svoje prihlasovacie údaje pred neoprávneným použitím a neposkytovať ich tretím osobám.

Ak máte podozrenie na neoprávnené použitie zákazníckeho účtu, odporúčame bezodkladne zmeniť heslo a kontaktovať nás.

10. Vaše práva

Za podmienok stanovených GDPR máte najmä právo:

• na prístup k svojim osobným údajom,
• získať kópiu spracúvaných osobných údajov,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie osobných údajov, ak sú splnené zákonné podmienky,
• na obmedzenie spracúvania,
• na prenosnosť údajov v prípadoch stanovených GDPR,
• namietať proti spracúvaniu, ak sa spracúvanie zakladá na právnom základe, pri ktorom GDPR toto právo priznáva,
• podať sťažnosť príslušnému dozornému orgánu.

11. Kontakt

Svoje práva môžete uplatniť na:

ENERGIA s.r.o.
č. d. 685
900 62 Kostolište
Slovenská republika

E-mail:info@nasepapiernictvo.sk
Infolinka: 0914 409 999

Ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Úrad na ochranu osobných údajov SR