Zásady ochrany osobných údajov

Zásady spracovania osobných údajov

prijaté v súlade s Nariadením Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov ao voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov), (ďalej len „GDPR“). 110/2019 Zb. o spracovaní osobných údajov.

Úvod

Spoločnosť Olzatex s.r.o. so sídlom Hutnická 891, 739 61 Třinec - Lyžbice, IČO: 64613330, DIČ: CZ64613330, zapísaná v obchodnom registri Krajského súdu v Ostrave, oddiel C, vložka 8861, ako prevádzkovateľ internetového práce. osobné údaje tzv. subjektov údajov – fyzických osôb, ktoré:

majú záujem o nákup v internetovom obchode (potenciálni zákazníci);
v internetovom obchode nakupujú či nakúpili (zákazníci).

Správca dbá na to, aby spracovanie osobných údajov subjektov údajov bolo zákonné, korektné, transparentné, presné, dôverné a osobné údaje boli spracovávané iba v nevyhnutnom rozsahu. Správca dbá tiež na to, aby osobné údaje boli riadne zabezpečené a aby pri spracovaní osobných údajov boli dodržané všetky pravidlá stanovené GDPR ako aj ďalšími právnymi predpismi v oblasti nakladania s osobnými údajmi.

Tieto zásady boli prijaté okrem iného za účelom doloženia súladu spracovania osobných údajov zo strany Správcu s právnymi predpismi. Vysvetlenie jednotlivých pojmov súvisiacich so spracovaním osobných údajov podľa týchto zásad je uvedené v článku 12 nižšie.

Správca osobných údajov a povereník

2.1. Správca osobných údajov

Správcom osobných údajov je spoločnosť Olzatex s.r.o. so sídlom Hutnická 891, 739 61 Třinec – Lyžbice,
IČO: 64613330, DIČ: CZ64613330, zapísaná v obchodnom registri Krajského súdu v Ostrave, oddiel C, vložka 8861.

Správcu je možné kontaktovať niektorým z nasledujúcich spôsobov:

osobne (príp. písomne) v sídle Správca na adrese: Olzatex s.r.o., Hutnická 791, 739 61 Třinec - Oldřichovice, Česká republika;
elektronicky prostredníctvom e-mailovej adresy: info@olzatex.cz;
telefonicky na čísle: +420 558 346 406.

2.2. Povereník na ochranu osobných údajov (DPO)

Správca nemenoval splnomocnených osôb na ochranu osobných údajov v zmysle článku 37 Nariadenia (EÚ) 2016/679, pretože mu táto povinnosť nevznikla. Všetky otázky alebo požiadavky týkajúce sa ochrany osobných údajov môžete smerovať na nižšie uvedené kontaktné údaje Správcu.

Účely spracovania, pre ktoré sú osobné údaje určené, a právny základ pre spracovanie

3.1. Plnenie kúpnej zmluvy

Správca spracováva osobné údaje (meno, priezvisko, bydlisko, telefónne číslo, email) najmä za účelom uzavretia a plnenia kúpnej zmluvy, teda minimálne preto, aby Správca mohol zákazníkovi dodať tovar zakúpený v internetovom obchode.

Právnym základom tohto spracovania je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej stranou je dotknutá osoba.

3.2. Plnenie právnych povinností Správca

Správca spracováva osobné údaje za účelom plnenia právnych povinností Správcu, vyplývajúcich napr. z účtovných a daňových zákonov, zo zákona o ochrane spotrebiteľa a pod., vrátane povinnosti Správcu byť schopný doložiť, že spracováva osobné údaje v súlade s všeobecne záväznými právnymi predpismi, najmä v Sula.

Právnym základom tohto spracovania je článok 6 ods. 1 písm. c) GDPR – splnenie právnej povinnosti, ktorá sa na Správcu vzťahuje.

3.3. Oprávnené záujmy Správca

Správca môže spracovávať osobné údaje za účelom:

uplatňovanie priameho marketingu (pozri čl. 5 nižšie);
určenie, výkon alebo obhajobu právnych nárokov (najmä právnych nárokov vyplývajúcich z uzavretej kúpnej zmluvy).

Právnym základom tohto spracovania je článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Správcu.

3.4. Súhlas subjektu údajov

Na základe súhlasu subjektu údajov môže Správca spracovávať osobné údaje za účelom:

uplatňovanie priameho marketingu (pozri článok 5 nižšie);
zriadenie a vedenie zákazníckeho účtu (pozri čl. 10 nižšie).

Právnym základom tohto spracovania je článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

3.5. Zdroje osobných údajov

Správca získava osobné údaje výhradne priamo od subjektov údajov, a to prostredníctvom nasledujúcich spôsobov:

pri vyplnení objednávkového formulára na webových stránkach e-shopu,
pri vytvorení užívateľského (zákazníckeho) účtu prostredníctvom registračného formulára,
prostredníctvom kontaktného formulára, e-mailovej korešpondencie, telefonickej komunikácie, prípadne komunikácie cez online chat,
pri účasti na marketingových kampaniach (napr. prihlásenie k newsletteru).

Správca osobné údaje nezískava od tretích osôb, verejných registrov ani iných externých databáz, s výnimkou prípadov, keď je to nevyhnutné na splnenie právnych povinností (napr. overenie insolvencie v insolvenčnom registri alebo pri vymáhaní pohľadávok).

Všetky osobné údaje sú získavané transparentne, dobrovoľne a s riadnym právnym základom podľa Nariadenia (EÚ) 2016/679 (GDPR).

Spracovanie osobných údajov na základe súhlasu

4.1. Dobrovoľnosť

Udelenie súhlasu so spracovaním osobných údajov je úplne dobrovoľné. Prípadné neudelenie súhlasu nebude mať pre subjekt

4.2. Odvolanie súhlasu

Každý subjekt údajov má právo súhlas so spracovaním osobných údajov kedykoľvek odvolať, a to najmä jedným z nasledujúcich spôsobov.

prostredníctvom zákazníckeho účtu;
elektronickým oznámením zaslaným na e-mailovú adresu Správcu (pozri čl. 2 vyššie);
listinným oznámením zaslaným na adresu sídla alebo prevádzkárne/niektorej z prevádzok Správcu (pozri čl. 2 vyššie);
telefonicky na kontaktných údajoch Správcu (viď čl. 2 vyššie).

Súhlas s vedením zákazníckeho účtu je možné odvolať aj zrušením zákazníckeho účtu (pozri ods. 10.2 nižšie).

Odvolaním súhlasu nie je dotknutá zákonnosť spracovania vychádzajúceho zo súhlasu, ktorý bol daný pred jeho odvolaním.

Priamy marketing

5.1. Všeobecne

Spracovaním osobných údajov pre účely priameho marketingu sa rozumie spracovanie osobných údajov za účelom zasielania obchodných oznámení v zmysle zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti, v znení neskorších predpisov (ďalej len „zákon č. 480/2004 Zb.“).

Obchodným oznámením sa rozumie akákoľvek forma oznámenia, vrátane reklamy a vyzývania k návšteve stránok internetového obchodu, určeného na priamu či nepriamu podporu tovaru či služieb alebo imidžu Správcu (najmä tzv. newslettery).

5.2. Ako to vlastne prebieha?

Spracovanie osobných údajov pre účely zasielania obchodných oznámení voči potenciálnym zákazníkom (teda osobám, ktoré v internetovom obchode ešte nenakúpili, ale rozhodli sa odoberať obchodné oznámenia) je možné iba na základe ich súhlasu so spracovaním osobných údajov. Rovnako aj samotné zasielanie obchodných oznámení potenciálnym zákazníkom je možné vykonávať iba na základe súhlasu (v súlade s § 7 ods. 2 zákona č. 480/2004 Zb.).

Spracovanie osobných údajov pre účely zasielania obchodných oznámení voči zákazníkom (teda osobám, ktoré v internetovom obchode už nakúpili) je možné aj bez ich súhlasu, a to na základe existencie oprávneného záujmu Správcu (pozri ods. 3.3 vyššie alebo recitál 47 GDPR). Rovnako aj samotné zasielanie obchodných oznámení zákazníkom, pokiaľ sa tieto obchodné oznámenia týkajú vlastných obdobných výrobkov alebo služieb Správcu, možno v takom prípade vykonávať bez ich súhlasu (v súlade s § 7 ods. 3 zákona č. 480/2004 Zb.) alebo ak to zákazník pôvodne neodmietol. [bližšie viď https://uoou.gov.cz/novinky/obchodni-sdeleni/gdpr-a-primy-elektronicky-marketing]

5.3. Oprávnené záujmy

Vaše osobné údaje používame aj na to, aby sme vám poskytli relevantný obsah, teda obsah, ktorý je pre vás zaujímavý. Na základe oprávneného záujmu takto spracovávame najmä osobné údaje, ktoré spracovávame automaticky a cookies.

Z rovnakého právneho dôvodu vám ako našim zákazníkom môžeme zasielať e-mailové a SMS správy, posielať tzv. push notifikácie prostredníctvom mobilnej aplikácie.

5.4. Ukončenie spracovania na účely priameho marketingu

Správca ukončí spracovanie osobných údajov na účely priameho marketingu bezodkladne po tom, čo zákazník či potenciálny zákazník vyjadrí svoj nesúhlas s takýmto spracovaním. Nesúhlas je možné urobiť napr. niektorým z nasledujúcich spôsobov:

odvolanie súhlasu so spracovaním osobných údajov (pozri čl. 4 vyššie);
vyjadrenie nesúhlasu so spracovaním osobných údajov, a to rovnakým spôsobom ako možno odvolať súhlas so spracovaním osobných údajov (pozri čl. 4 vyššie);
odhlásením, ktoré je možné urobiť v každom obchodnom oznámení;
vznesením námietky proti takémuto spracovaniu (za podmienky čl. 21 GDPR).

Bez ohľadu na vyššie uvedené Správca ukončí spracovanie osobných údajov na účely priameho marketingu najneskôr do 3 rokov od posledného nákupu v internetovom obchode (uzavretie kúpnej zmluvy). Akýmkoľvek ďalším nákupom sa teda doba spracovania predlžuje vždy o ďalšie 3 roky.

V prípade, že k nákupu v internetovom obchode nikdy nedôjde, Správca spracovania ukončí súčasne so zrušením zákazníckeho účtu (pozri ods. 10.2 nižšie).

Kategória príjemcov osobných údajov

Príjemcom osobných údajov je každý, komu Správca osobné údaje poskytne.

Správca bude odovzdávať osobné údaje najmä týmto príjemcom: subjekty poskytujúce účtovné či daňové služby, poštové či prepravné služby, služby rozosielania newsletterov, právne služby, IT služby, prevádzkovatelia platobných brán, platobných systémov, správcovia domén, poskytovatelia technickej podpory a pod. Títo príjemcovia budú spracovávať osobné údaje buď ako samostatní správcovia (teda údajov, a to nezávisle na Správcovi), alebo ako spracovatelia (teda subjekty, ktoré spracovávajú osobné údaje pre Správcu, a to na základe jeho pokynov).

Okrem toho bude Správca poskytovať osobné údaje orgánom verejnej moci, pokiaľ mu túto povinnosť ukladajú všeobecne záväzné právne predpisy. Títo príjemcovia budú spracovávať osobné údaje vždy ako samostatní správcovia. Za príjemcov však nie sú považované orgány verejnej moci v rámci výkonu svojich vyšetrovacích právomocí.

Odovzdávanie do tretích krajín alebo medzinárodným organizáciám

Správca nebude odovzdávať osobné údaje do tretích krajín ani medzinárodným organizáciám v zmysle čl. 44 a nasl. GDPR.

Doba spracovania osobných údajov

Osobné údaje budú spracovávané iba po dobu, ktorá je nevyhnutná vzhľadom na účel ich spracovania. Zánikom jedného z právnych základov pre spracovanie osobných údajov nie je dotknuté spracovanie osobných údajov (v nevyhnutnom rozsahu) na základe iného právneho základu.

8.1. Plnenie kúpnej zmluvy

Za týmto účelom bude Správca spracovávať osobné údaje do 30 dní po zániku poslednej z povinností vyplývajúcich z kúpnej zmluvy. Tým nie je dotknutá možnosť Správcu tieto osobné údaje následne ďalej spracovávať na základe iných právnych základov a na účely uvedené v týchto zásadách.

8.2. Plnenie právnych povinností zo strany Správcu

Za týmto účelom bude Správca spracovávať osobné údaje po dobu trvania príslušnej právnej povinnosti Správcu ustanovenej všeobecne záväznými právnymi predpismi.

8.3. Oprávnené záujmy Správca

8.3.1. Priamy marketing

Za týmto účelom môže Správca spracovávať osobné údaje do doby vyjadrenia nesúhlasu s takým spracovaním, najdlhšie však po dobu 3 rokov od posledného nákupu v internetovom obchode (viď ods. 5.3 vyššie).

8.3.2. Právne nároky

Za týmto účelom môže Správca spracovávať osobné údaje po dobu existencie príslušného právneho nároku, maximálne však po dobu 1 roka po uplynutí premlčacej lehoty podľa všeobecne záväzných právnych predpisov. V prípade začatia a trvania súdneho, správneho alebo akéhokoľvek iného konania, v ktorom budú riešené práva či povinnosti vyplývajúce z príslušného právneho nároku, neskončí doba spracovania osobných údajov na tento účel pred právoplatným skončením takého konania.

8.4. Súhlas subjektu údajov

8.4.1. Priamy marketing

Za týmto účelom môže Správca spracovávať osobné údaje do okamihu:

odvolanie súhlasu so spracovaním osobných údajov (pozri čl. 4 vyššie);
vyjadrenie nesúhlasu so spracovaním osobných údajov, a to rovnakým spôsobom ako je možné odvolať súhlas (pozri čl. 4 vyššie);

najdlhšie však do okamihu zrušenia zákazníckeho účtu (pozri ods. 10.2 nižšie).

8.4.2. Vedenie zákazníckeho účtu

Za týmto účelom Správca môže spracovávať osobné údaje do okamihu zrušenia zákazníckeho účtu (pozri ods. 10.2 nižšie).

8.5. Výmaz osobných údajov

Bezodkladne po uplynutí doby spracovania podľa ods. 8.1, 8.2 alebo 8.3.2 vyššie Správca príslušné osobné údaje, pri ktorých pominul účel ich spracovania, anonymizuje či zlikviduje.

V prípadoch podľa ods. 8.3.1 alebo 8.4 vyššie Správca ukončí spracovanie osobných údajov na uvedené účely bezodkladne potom, čo dôjde k odvolaniu súhlasu, vyjadreniu nesúhlasu či zrušeniu zákazníckeho účtu.

8.6. Spracovanie osobných údajov na marketingové účely

8.6.1. Marketing na základe súhlasu

Pokiaľ ste nám udelili výslovný súhlas, môžeme Vaše osobné údaje (napr. e-mailovú adresu alebo telefónne číslo) využívať na zasielanie obchodných oznámení, newsletterov a personalizovaných ponúk týkajúcich sa našich produktov a služieb.

Tento súhlas je úplne dobrovoľný a môžete ho kedykoľvek odvolať. Odvolanie súhlasu je možné vykonať zaslaním jednoduchej žiadosti na e-mailovú adresu: info@olzatex.cz. Odvolanie súhlasu sa týka iba budúceho spracovania osobných údajov. Spracovanie vykonané pred jeho odvolaním zostáva v súlade so zákonom.

8.6.2. Marketing na základe oprávneného záujmu

Pokiaľ ste našim súčasným zákazníkom, môžeme Vám zasielať obchodné oznámenia týkajúce sa obdobných produktov alebo služieb, ktoré ste si u nás už objednali, a to na základe nášho oprávneného záujmu podľa § 7 ods. 3 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti.

Zasielanie týchto obchodných oznámení môžete kedykoľvek odmietnuť, a to zaslaním žiadosti na e-mailovú adresu: info@olzatex.cz. Odmietnutie nemá vplyv na iné zmluvné vzťahy medzi nami.

8.6.3. Právo vzniesť námietku proti marketingu

V súlade s článkom 21 ods. 2 GDPR máte právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov na účely priameho marketingu. Pokiaľ toto právo uplatníte, nebudeme Vaše údaje na tento účel naďalej spracovávať.

Práva subjektov údajov

Každý subjekt údajov má okrem iného tieto práva:

právo požadovať prístup k svojim osobným údajom (za podmienok čl. 15 GDPR);
právo na opravu alebo výmaz osobných údajov (za podmienok čl. 16 alebo čl. 17 GDPR);
právo na obmedzenie spracovania osobných údajov (za podmienok čl.18 GDPR);
právo vzniesť námietku proti spracovaniu (za podmienok čl. 21 GDPR);
právo na prenosnosť údajov (za podmienok článku 20 GDPR);
právo odvolať súhlas so spracovaním osobných údajov (pozri čl. 4 vyššie).

Každý subjekt údajov, ktorý sa domnieva, že Správca vykonáva spracovanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života subjektu údajov alebo s príslušnou právnou úpravou, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovania, môže

a) požiadať Správcu o vysvetlenie (kontaktné údaje viď čl. 2 vyššie), alebo
b) požadovať, aby Správca odstránil takto vzniknutý stav, najmä vykonaním opravy, doplnením alebo výmazom osobných údajov (kontaktné údaje viď čl. 2 vyššie).

9.1. Ako uplatniť svoje práva

Pokiaľ chcete uplatniť niektoré z Vašich práv vyplývajúcich z nariadenia GDPR (napr. právo na prístup, opravu, výmaz, obmedzenie spracovania alebo prenositeľnosť), môžete nás kontaktovať prostredníctvom e-mailu na adrese: info@olzatex.cz.

Aby sme mohli Vašu žiadosť čo najrýchlejšie a správne vybaviť, odporúčame uviesť, aké konkrétne právo chcete uplatniť, a pripojiť overenie Vašej totožnosti (napr. číslo o

10.2. Uchovanie osobných údajov a zrušenie zákazníckeho účtu

10.2.1. Doba uchovania osobných údajov

Vaše osobné údaje uchovávame iba po dobu nevyhnutne potrebnú na naplnenie účelu, na ktorý boli získané, alebo po dobu stanovenú právnymi predpismi. Táto doba sa líši podľa povahy údajov a účelu ich spracovania. Typicky ide napríklad o:

údaje o objednávkach a fakturácii: 10 rokov od vystavenia dokumentu (podľa zákona o účtovníctve a daňových predpisov),
zákaznícky účet a súvisiace údaje: počas aktívneho účtu a ďalej najviac 3 roky od jeho posledného využitia,
marketingové účely: do odvolania súhlasu alebo do vyjadrenia nesúhlasu.

10.2.2. Zrušenie zákazníckeho účtu a výmaz údajov

O zrušenie Vášho zákazníckeho účtu nás môžete kedykoľvek požiadať prostredníctvom e-mailu na adresu info@olzatex.cz. Účet bude zrušený bez zbytočného odkladu.

Po zrušení účtu budú Vaše osobné údaje odstránené alebo anonymizované, pokiaľ už neexistuje iný právny dôvod na ich ďalšie uchovanie (napríklad povinnosť uchovať účtovné doklady alebo obrana právnych nárokov).

V prípade, že si prajete uplatniť právo na výmaz („byť zabudnutý“) podľa článku 17 GDPR, zašlite nám žiadosť e-mailom. O jej vybavení Vás budeme informovať do 30 dní.

Cookies a ďalšie technické údaje

Bližšie informácie o tzv. cookies a ďalších technických údajoch spracovávaných pri návšteve webových stránok internetového obchodu sú uvedené v samostatnom dokumente Cookies.


Základné pojmy

Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (tzv. subjekt údajov); identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, priezvisko, dátum narodenia, bydlisko, e-mail, telefónne číslo, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden alebo viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej.

Spracovaním osobných údajov je akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, ktorý je vykonávaný pomocou alebo bez pomoci automatizovaných postupov, ako je zhromaždenie, zaznamenanie, usporiadanie, štruktúrovanie, uloženie, prispôsobenie alebo pozmenenie, vyhľadanie, nahliadnutie, použitie, sprístupnenie prenosom, šírenie alebo akékoľvek iné sprístupnenie.

Zákazníkom je fyzická osoba, ktorá prostredníctvom internetového obchodu uzavrela so Správcom kúpnu zmluvu, teda osoba, ktorá má so Správcom tzv. zákaznícky vzťah.

Potenciálnym zákazníkom je fyzická osoba, ktorá doposiaľ prostredníctvom internetového obchodu neuzavrela so Správcom kúpnu zmluvu, teda osoba, ktorá nemá so Správcom tzv. zákaznícky vzťah.

Ďalšie informácie o spracovaní osobných údajov

Správca je povinný prijať také technické a organizačné opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu, strate, neoprávnenému prenosu alebo inému neoprávnenému spracovaniu alebo zneužitiu. Táto povinnosť platí aj po ukončení spracovania osobných údajov.

V prípade otázok ohľadom spracovania osobných údajov je možné Správcu kontaktovať prostredníctvom niektorej z kontaktných adries uvedených v článku 2 vyššie týchto zásad.

Všeobecné informácie o spracovaní osobných údajov možno nájsť aj na internetových stránkach Úradu pre ochranu osobných údajov dostupných na www.uoou.cz.

  1. Účinnosť a zmeny zásad

    Tieto Zásady spracovania osobných údajov nadobúdajú účinnosť dňom 7. 10. 2025 a nahrádzajú všetky predchádzajúce verzie.

    Vyhradzujeme si právo tieto Zásady v primeranom rozsahu meniť, najmä v prípade legislatívnych zmien, rozhodnutí dozorných úradov, technického vývoja alebo zmien v spôsoboch a účeloch spracovania osobných údajov.

    O všetkých podstatných zmenách Vás budeme informovať prostredníctvom e-mailu alebo iným vhodným spôsobom, napríklad oznámením na našich webových stránkach. Nová verzia bude vždy dostupná na adrese nášho e-shopu.

    Odporúčame Vám preto pravidelne sledovať túto stránku, aby ste mali prehľad o aktuálnom znení.

    Verzia dokumentu: 2.0

%s ...
%s
%image %title %code %s