Ochrana osobních údajů
Zpracování osobních údajů
(Informace pro zákazníka – Zásady ochrany osobních údajů)
1. Základní ustanovení
1.1. V tomto dokumentu Vám oznamujeme informace týkající se zpracování Vašich osobních údajů, které nám poskytujete v souvislosti s koupí zboží nebo rezervací zboží v internetovém obchodě www.imedical.sk nebo vytvořením uživatelského účtu na www.imedical.sk.
1.2. Tato informace je Vám oznamována v souladu s článkem 13 Nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“) a v souladu se zákonem č. 18/2018 Z.z., o ochraně osobních údajů ve znění pozdějších předpisů (dále jen „Zákon“).
1.3. Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze identifikovat přímo nebo nepřímo, zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je např
1.4. Nezpracováváme zvláštní kategorie osobních údajů, kterými jsou údaje odhalující rasový nebo etnický původ, politické názory, náboženské vyznání, filosofické přesvědčení, členství v odborech, genetické údaje, biometrické údaje, údaje týkající se zdraví či údaje týkající se sexuálního života nebo sexuální orientace fyzické osoby.
2. Identifikační údaje provozovatele a odpovědné osoby
2.1. Provozovatelem správy Vašich osobních údajů je obchodní společnost K&M MEDIA s.r.o., se sídlem Podzávoz 2303, 022 01 Čadca, identifikační číslo (IČO): 44879806, zapsaná v obchodním rejstříku vedeném Okresním soudem v Žilině, Oddíl: Sro, Vložka číslo: 51584/L (dále jen „provozovatel“).
2.2. Kontaktní údaje provozovatele jsou následující:
-
Adresa pro doručování: K&M MEDIA s.r.o., Podzávoz 2303, 022 01 Čadca
-
Adresa elektronické pošty: obchod@imedical.sk
-
Telefon: +421 948 758 748
2.3. Společnost K&M MEDIA s.r.o. (dále jen „imedical.sk“) je provozovatelem (vlastníkem a správcem) internetového obchodu www.imedical.sk. Jako provozovatel určujeme účel a prostředky zpracování osobních údajů. Více detailů je uvedeno ve Všeobecných obchodních podmínkách zveřejněných na: Obchodné podmienky – imedical.sk.
2.4. Provozovatel nejmenoval pověřence pro ochranu osobních údajů (odpovědnou osobu).
3. Právní základ, účel a doba uložení osobních údajů
3.1. Osobní údaje jsou zpracovávány v souvislosti s objednávkou zboží, rezervací zboží a s plněním kupní smlouvy. Účelem je vyřízení objednávky, doručení zboží, vystavení účetního dokladu, odstoupení od smlouvy a případná reklamace zboží.
3.2. Právním základem je také plnění zákonných povinností vyplývajících mimo jiné ze zákona č. 431/2002 Z.z., o účetnictví ve znění pozdějších předpisů. Při platbě platební kartou se jedná o plnění povinností vyplývajících ze zákona č. 510/2002 Z.z., o platebním styku ve znění pozdějších předpisů a zákona č. 297/2008 Z.z., o ochraně před legalizací výnosů z trestné činnosti a o ochraně před financováním terorismu ve znění pozdějších předpisů.
3.3. Osobní údaje nám poskytujete během objednávání, placení a převzetí zboží, a to přímo, nebo prostřednictvvím svého uživatelského konta na www.imedical.sk, pokud máte tento účet zřízen. Zpracování osobních údajů pro tyto účely nepodléhá v souladu s článkem 6 ods. 1 písm. b) a písm. c) Nařízení Vašemu souhlasu, protože zpracování osobních údajů je nezbytné pro plnění smlouvy uzavřené s Vámi a/nebo pro plnění zákonných povinností.
3.4. Osobní údaje budou pro tyto účely uchovávány nejdéle po dobu 5 let od okamžiku jejich poskytnutí. Tato doba vychází z potřeby řešení případných vad (reklamací) v promlčecí době 3 roky s rezervou 2 roky pro případ, že by ze strany kupujícího došlo k podání žaloby vůči prodávajícímu nebo k zahájení řízení u Státního ústavu pro kontrolu léčiv (ŠÚKL) nebo Slovenské obchodní inspekce (SOI).
3.5. Než provedete nákup či rezervaci zboží v e-shopu, nebo než udělíte souhlas se zpracováním Vašich osobních údajů, jste povinni si tyto zásady pečlivě prostudovat. V případě, že jakémukoli bodu nebo podmínce nerozumíte, můžete se na nás kdykoli obrátit.
3.6. Z plně anonymizovaných údajů, které již nejsou osobními údaji, imedical.sk vytváří obchodní a marketingové statistiky ohledně používání zboží. Tyto anonymní statistiky může imedical.sk poskytnout třetí straně.
3.7. Za účelem plnění kupní smlouvy a vyřízení Vaší objednávky (či rezervace) zpracováváme tyto osobní údaje:
-
Jméno a příjmení
-
Telefonický kontakt
-
E-mailová adresa
-
Objednané zboží
-
Adresa pro doručení zboží
-
Fakturační adresa
-
Platební metoda a datum platby
-
Informace o způsobu doručení zboží
-
Číslo bankovního spojení
-
Datum doručení zboží
-
Informace o jednotlivých nákupech (termíny objednávek, specifikace zboží apod.)
3.8. Tyto osobní údaje poskytujete přímo nebo přes uživatelský účet. Zpracování pro účel rezervace nepodléhá podle čl. 6 ods. 1 písm. b) Nařízení Vašemu souhlasu, jelikož je nezbytné pro zajištění rezervace (opatření před uzavřením smlouvy na Vaši žádost). Doba uchování je rovněž maximálně 5 let (z důvodu reklamačních a soudních lhůt).
3.9. Vašemu souhlasu nepodléhá zpracování osobních údajů pro účely šíření obchodních sdělení formou elektronického kontaktu (e-mail), na jejichž základě Vám oznamujeme aktuální informace o společnosti, nabídkách zboží, slevových akcích a dalších novinkách, avšak pouze v případě, že jsme Váš e-mail získali v souvislosti s Vaším předchozím nákupem zboží na internetovém obchodě www.imedical.sk, v souladu se zákonem č. 22/2004 Z.z., o elektronickém obchodu ve znění pozdějších předpisů.
3.10. Osobní údaje zpracováváme automatizovaným i manuálním způsobem za pomoci vlastních zaměstnanců nebo osob v postavení zpracovatelů, které jsme zpracováním pověřili na základě smlouvy. Zpracovatelé mají přístup k údajům pouze v nezbytném rozsahu pro plnění svých úkolů. Jedná se o zpracovatele v oblastech:
-
Marketing
-
Účetnictví, audit, právní služby
-
IT a správa systémů
-
Vývoj webových a mobilních aplikací
-
On-line komunikace a sociální sítě
-
Klientský servis
4. Další příjemci osobních údajov
4.1. Vaše osobní údaje mohou být poskytnuty dalším příjemcům, kteří jsou zapojeni do provozu e-shopu imedical.sk a zajišťují přepravu nebo výdej zásilek (kurýrní nebo přepravní společnost, výdejní místo), případně provozují zákazníkem zvolenou metodu úhrady zboží.
4.2. Osobní údaje mohou být rovněž poskytnuty orgánům veřejné moci oprávněným získávat osobné údaje podle příslušných právních předpisů. Zpracování osobních údajů těmito orgány musí být v souladu s platnými pravidly ochrany osobních údajů pro daný účel zpracování.
4.3. Vaše osobní údaje nebudou poskytovány třetím osobám s výjimkou:
-
Osoby zajišťující doručení zakoupeného zboží zásilkovým způsobem.
-
Zaměstnanců e-shopu (pokud jste si zvolili osobní odběr).
-
Osoby pověřené vymáháním našich pohledávek právní cestou, kde důvodem zpracování bude ochrana našich práv a oprávněných zájmů (článek 6 ods. 1 písm. f) Nařízení).
4.4. Provozovatel nemá v úmyslu předat Vaše osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.
5. Personalizace stránek
5.1. Za účelem poskytnutí co nejkvalitnějších služeb a vytváření zajímavého obsahu provozovatel zpracovává osobní údaje zákazníka a využívá je k personalizaci internetových stránek (např. zobrazování naposledy prohlíženého zboží či doporučení produktů).
5.2. Pro tento účel se údaje zpracovávají v následujícím rozsahu:
-
E-mail zákazníka
-
Jméno a příjmení
-
Adresa
-
Telefonní číslo
-
Údaje o používání stránky www.imedical.sk (prohlížené zboží, frekvence návštěv)
-
Údaje o on-line identifikátorech (např. IP adresa, MAC adresa, otisk zařízení nebo prohlížeče)
5.3. Právním základem takového zpracování je výslovný souhlas zákazníka jako subjektu údajů, který je udělován samostatně při využití konkrétní služby nebo plnění smlouvy.
5.4. Osobní údaje zákazníka budou pro účel personalizace zpracovávány po dobu až 365 dní od poslední transakce, kterou zákazník v e-shope provede. Tyto informace jsou kupujícímu oznamovány také zasláním tzv. informace pro zákazníky v souvislosti s potvrzením jeho objednávky.
6. Práva subjektů údajů
Ve vztahu k vašim osobním údajům máte vůči naší společnosti následující práva:
6.1. Právo na potvrzení a přístup: Máte právo získat od provozovatele potvrzení o tom, zda se zpracovávají Vaše osobní údaje. Pokud ano, máte právo získat přístup k těmto údajům a informace o: účelu, kategoriích údajů, zdroji, příjemcích, době zpracování, existenci práva na opravu, vymazání, omezení, námitky a o právu podat stížnost u dozorového úřadu.
6.2. Forma poskytnutí: Vami požadované informace Vám bezplatně poskytneme elektronicky, případně písemně. Pokud bude Vaše žádost vyhodnocena jako zjevně nedůvodná nebo nepřiměřená (např. z důvodu opakovaného zasílání), můžeme přistoupit k účtování přiměřeného poplatku za administrativní náklady spojené s poskytnutím informací.
7. Právo na opravu
7.1. Subjekt údajů má právo na to, aby provozovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají.
7.2. Se zřetelem na účely zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
8. Právo na vymazání („právo být zapomenut“)
8.1. Subjekt údajů má právo dosáhnout u provozovatele bez zbytočného odkladu vymazání osobních údajů, pokud je splněn některý z těchto důvodů:
-
Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny.
-
Subjekt údajů odvolá souhlas a neexistuje žádný jiný právní základ pro zpracování.
-
Subjekt údajů vznese námitku proti zpracování (podle čl. 21 ods. 1 nebo ods. 2 Nařízení) a neexistují žádné převažující oprávněné důvody.
-
Osobní údaje byly zpracovávány protiprávně.
-
Vymazání je nezbytné ke splnění právní povinnosti podle práva Unie nebo Slovenské republiky.
-
Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti (podle čl. 8 ods. 1 Nařízení).
8.2. Výjimky: Právo na vymazání se neuplatní, pokud je zpracování nezbytné:
-
Pro výkon práva na svobodu projevu a informace.
-
Splnění právní povinnosti nebo pro splnění úkolu prováděného ve veřejném zájmu.
-
Z důvodů veřejného zájmu v oblasti veřejného zdraví.
-
Pro účely archivace ve veřejném zájmu, pro vědecký/historický výzkum či statistické účely, pokud by vymazání zmařilo dosažení cílů.
-
Pro určení, výkon nebo obhajobu právních nároků.
9. Právo na omezení zpracování
9.1. Subjekt údajů má právo na to, aby provozovatel omezil zpracování v těchto případech:
-
Subjekt údajů popírá přesnost osobních údajů (na dobu potřebnou k ověření přesnosti).
-
Zpracování je protiprávní, subjekt údajů odmítá vymazání a žádá místo toho omezení jejich použití.
-
Provozovatel již údaje nepotřebuje, ale potřebuje je subjekt údajů pro určení, výkon nebo obhajobu právních nároků.
-
Subjekt údajů vznesl námitku proti zpracování (podle čl. 21 ods. 1 Nařízení), dokud nebude ověřeno, zda oprávněné důvody provozovatele převažují nad důvody subjektu údajů.
9.2. Pokud bylo zpracování omezeno, takové údaje se (s výjimkou uložení) zpracovávají pouze se souhlasem subjektu údajů, pro právní nároky, pro ochranu jiné osoby nebo z důvodů důležitého veřejného zájmu EU nebo členského státu.
10. Právo na přenositelnost údajů
10.1. Subjekt údajů má právo získat osobní údaje, které poskytl provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto údaje jinému provozovateli, aniž by tomu provozovatel bránil, pokud:
-
Se zpracování zakládá na souhlasu nebo na smlouvě, a současně
-
Se zpracování provádí automatizovaně.
10.2. Subjekt údajů má právo na přenos osobních údajů přímo od jednoho provozovatele druhému provozovateli, je-li to technicky proveditelné.
10.3. Předmětem „Práva na přenositelnost“ nejsou údaje získané vlastní činností provozovatele. Výkonem tohoto práva není dotčeno „Právo na vymazání“.
11. Právo vznést námitku
11.1. Subjekt údajů má právo kdykoli vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týká, na základě článku 6 ods. 1 písm. e) nebo f) Nařízení, včetně profilování. Provozovatel nesmí dále údaje zpracovávat, pokud neprokáže závažné oprávněné důvody, které převažují nad zájmy a právy subjektu údajů, nebo důvody pro obhajobu právních nároků.
11.2. Pokud se osobné údaje zpracovávají pro účely přímého marketingu, subjekt údajů má právo kdykoli vznést námitku proti tomuto zpracování včetně profilování v rozsahu, v jakém s přímým marketingem souvisí. Pokud proti tomu namítáte, osobní údaje se již pro účely marketingu nesmí zpracovávat.
11.3. Subjekt údajů se tímto výslovně upozorňuje na toto právo vznést námitku.
11.4. Ve vztahu k osobním údajům nebude docházet k automatickému individuálnímu rozhodování ve smyslu čl. 22 Nařízení.
12. Závěrečná ustanovení
12.1. Všechny právní vztahy vznikající při zpracování osobních údajů se řídí právním řádem Slovenské republiky, a to bez ohledu na to, odkud byl přístup k nim realizován.
12.2. V případě, že nesouhlasíte se způsobem, jakým Vaše osobní údaje zpracováváme, můžete se obrátit na dozorový orgán, kterým je: Úrad na ochranu osobných údajov Slovenskej republiky Adresa: Hraničná 12, 820 07 Bratislava 27 Web:
