Ochrana osobných údajov
Spracúvanie osobných údajov
(Informácie pre zákazníka – Zásady ochrany osobných údajov)
1. Základné ustanovenia
1.1. V tomto dokumente Vám oznamujeme informácie týkajúce sa spracúvania Vašich osobných údajov, ktoré nám poskytujete v súvislosti s kúpou tovaru alebo rezerváciou tovaru v internetovom obchode www.imedical.sk alebo vytvorením si užívateľského účtu na www.imedical.sk.
1.2. Táto informácia je Vám oznamovaná v súlade s článkom 13 Nariadenia Európskeho parlamentu a Rady č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „Nariadenie“) a v súlade so zákon č. 18/2018 Z.z. o ochrane osobných údajov v platnom znení (ďalej len „Zákon“).
1.3. Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné
1.4. Nespracúvame osobitné kategórie osobných údajov, ktorými sú údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje
2. Identifikačné údaje prevádzkovateľa a zodpovednej osoby
2.1. Prevádzkovateľom správy Vašich osobných údajov je obchodná spoločnosť K&M MEDIA s.r.o., so sídlom Podzávoz 2303, 022 01 Čadca, identifikačné číslo (IČO): 44879806, zapísaná v obchodnom registri vedenom Okresným súdom v Žiline, Oddiel: Sro, Vložka číslo: 51584/L (ďalej len „prevádzkovateľ“).
2.2. Kontaktné údaje prevádzkovateľa sú nasledujúce:
-
Adresa pre doručovanie: K&M MEDIA s.r.o., Podzávoz 2303, 022 01 Čadca
-
Adresa elektronickej pošty: obchod@imedical.sk
-
Telefón: +421 948 758 748
2.3. Spoločnosť K&M MEDIA s.r.o. (ďalej len „imedical.sk“) je prevádzkovateľom (vlastníkom a správcom) internetového obchodu www.imedical.sk. Ako prevádzkovateľ určujeme účel a prostriedky spracúvania osobných údajov. Viac detailov je uvedených vo Všeobecných obchodných podmienkach zverejnených na: Obchodné podmienky – imedical.sk.
2.4. Prevádzkovateľ nemenoval zodpovednú osobu pre ochranu osobných údajov.
3. Právny základ, účel a doba uloženia osobných údajov
3.1. Osobné údaje sú spracované v súvislosti s objednávkou tovaru, rezerváciou tovaru a s plnením kúpnej zmluvy. Účelom je vybavenie objednávky, doručenie tovaru, vystavenie účtovného dokladu, odstúpenie od zmluvy a prípadná reklamácia tovaru.
3.2. Právnym základom je tiež plnenie zákonných povinností vyplývajúcich okrem iného zo zákona č. 431/2002 Z.z. o účtovníctve v platnom znení. Pri platbe platobnou kartou ide o plnenie povinností vyplývajúcich zo zákona č. 510/2002 Z.z. o platobnom styku v platnom znení a zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu v platnom znení.
3.3. Osobné údaje nám poskytujete počas objednávania, platenia ako aj prevzatia tovaru, a to priamo, alebo prostredníctvom svojho užívateľského konta na www.imedical.sk, pokiaľ máte tento účet zriadený. Spracúvanie osobných údajov na tieto účely nepodlieha v súlade s článkom 6 ods. 1 písm. b) a písm. c) Nariadenia Vášmu súhlasu, pretože spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy uzatvorenej s Vami a/alelo na plnenie zákonných povinností.
3.4. Osobné údaje budú na tieto účely uchovávané najdlhšie po dobu 5 rokov od okamihu ich poskytnutia. Táto doba vychádza z potreby riešenia prípadných vád (reklamácií) v premlčacej dobe 3 roky s rezervou 2 roky pre prípad, že by zo strany kupujúceho došlo k podaniu žaloby voči predávajúcemu alebo k začatiu konania na Štátnom ústave pre kontrolu liečiv (ŠÚKL) alebo Slovenskej obchodnej inšpekcie (SOI).
3.5. Skôr, než urobíte nákup či rezerváciu tovaru v e-shope, alebo skôr ako udelíte súhlas so spracúvaním Vašich osobných údajov, ste povinní si tieto zásady starostlivo preštudovať. V prípade, že akémukoľvek bodu alebo podmienke nerozumiete, môžete sa na nás kedykoľvek obrátiť.
3.6. Z plne anonymizovaných údajov, ktoré už nie sú osobnými údajmi, imedical.sk vytvára obchodné a marketingové štatistiky ohľadom používania tovaru. Tieto anonymné štatistiky môže imedical.sk poskytnúť tretej strane.
3.7. Za účelom plnenia kúpnej zmluvy a vybavenia Vašej objednávky (či rezervácie) spracúvame tieto osobné údaje:
-
Meno a priezvisko
-
Telefonický kontakt
-
E-mailová adresa
-
Objednaný tovar
-
Adresa na doručenie tovaru
-
Fakturačná adresa
-
Platobná metóda a dátum platby
-
Informácie o spôsobe doručenia tovaru
-
Číslo bankového spojenia
-
Dátum doručenia tovaru
-
Informácie o jednotlivých nákupoch (termíny objednávok, špecifikácie tovaru a pod.)
3.8. Tieto osobné údaje poskytujete priamo alebo cez užívateľský účet. Spracúvanie na účel rezervácie nepodlieha podľa čl. 6 ods. 1 písm. b) Nariadenia Vášmu súhlasu, nakoľko je nevyhnutné na zabezpečenie rezervácie (opatrenia pred uzatvorením zmluvy na Vašu žiadosť). Doba uchovania je rovnako maximálne 5 rokov (z dôvodu reklamačných a súdnych lehôt).
3.9. Vášmu súhlasu nepodlieha spracúvanie osobných údajov pre účely šírenia obchodných oznámení formou elektronického kontaktu (e-mail), na základe ktorých Vám oznamujeme aktuálne informácie o spoločnosti, ponukách tovaru, zľavových akciách a ďalšíc
3.10. Osobné údaje spracovávame automatizovaným aj manuálnym spôsobom za pomoci vlastných zamestnancov alebo osôb v postavení sprostredkovateľov, ktorých sme spracúvaním poverili na základe zmluvy. Sprostredkovatelia majú prístup k údajom iba v nevyhnutnom rozsahu pre plnenie svojich úloh. Ide o sprostredkovateľov v oblastiach:
-
Marketing
-
Účtovníctvo, audit, právne služby
-
IT a správa systémov
-
Vývoj webových a mobilných aplikácií
-
On-line komunikácia a sociálne siete
-
Klientsky servis
4. Ďalší príjemcovia osobných údajov
4.1. Vaše osobné údaje môžu byť poskytnuté ďalším príjemcom, ktorí sú zapojení do prevádzky e-shopu imedical.sk a zabezpečujú prepravu alebo výdaj zásielok (kuriérska alebo prepravná spoločnosť, výdajné miesto), prípadne prevádzkujú zákazníkom zvolenú metódu úhrady tovaru.
4.2. Osobné údaje môžu byť taktiež poskytnuté orgánom verejnej moci oprávneným získavať osobné údaje podľa príslušných právnych predpisov. Spracúvanie osobných údajov týmito orgánmi musí byť v súlade s platnými pravidlami ochrany osobných údajov na daný účel spracovania.
4.3. Vaše osobné údaje nebudú poskytované tretím osobám s výnimkou:
-
Osôb zabezpečujúcich doručenie zakúpeného tovaru zásielkovým spôsobom.
-
Zamestnancov e-shopu (ak ste si zvolili osobný odber).
-
Osôb poverených vymáhaním našich pohľadávok právnou cestou, kde dôvodom spracúvania je ochrana našich práv a oprávnených záujmov (článok 6 ods. 1 písm. f) Nariadenia).
4.4. Prevádzkovateľ nemá v úmysle odovzdať Vaše osobné údaje do tretej krajiny (mimo EÚ) alebo medzinárodnej organizácii.
5. Personalizácia stránok
5.1. Za účelom poskytnutia čo najkvalitnejších služieb a vytvárania zaujímavého obsahu prevádzkovateľ spracúva osobné údaje zákazníka a využíva ich na personalizáciu internetových stránok (napr. zobrazovanie naposledy prezeraného tovaru či odporúčania produktov).
5.2. Na tento účel sa údaje spracúvajú v nasledujúcom rozsahu:
-
E-mail zákazníka
-
Meno a priezvisko
-
Adresa
-
Telefónne číslo
-
Údaje o používaní stránky www.imedical.sk (prezeraný tovar, frekvencia návštev)
-
Údaje o on-line identifikátoroch (napr. IP adresa, MAC adresa, odtlačok zariadenia alebo prehliadača)
5.3. Právnym základom takéhoto spracúvania je výslovný súhlas zákazníka ako dotknutej osoby, ktorý je udeľovaný samostatne pri využití konkrétnej služby alebo plnení zmluvy.
5.4. Osobné údaje zákazníka budú pre účel personalizácie spracúvané po dobu až 365 dní od poslednej transakcie, ktorú zákazník v e-shope vykoná. Tieto informácie sú kupujúcemu oznamované aj zaslaním tzv. informácie pre zákazníkov v súvislosti s potvrdením jeho objednávky.
6. Práva dotknutých osôb (Subjektov údajov)
Vo vzťahu k vašim osobným údajom máte voči našej spoločnosti nasledujúce práva:
6.1. Právo na potvrdenie a prístup: Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú Vaše osobné údaje. Ak áno, máte právo získať prístup k týmto údajom a informácie o: účele, kategóriách údajov, zdroji, príjemcoch, dobe spracúvania, existencii práva na opravu, vymazanie, obmedzenie, námietky a o práve podať sťažnosť na dozorný úrad.
6.2. Forma poskytnutia: Vami požadované informácie Vám bezplatne poskytneme elektronicky, prípadne písomne. Ak bude Vaša žiadosť vyhodnotená ako zjavne nedôvodná alebo neprimeraná (napr. z dôvodu opakovaného zasielania), môžeme účtovať primeraný poplatku za administratívne náklady spojené s poskytnutím informácií.
7. Právo na opravu
7.1. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú.
7.2. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
8. Právo na vymazanie („právo byť zabudnutý“)
8.1. Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ak je splnený niektorý z týchto dôvodov:
-
Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali.
-
Dotknutá osoba odvolá súhlas a neexistuje iný právny základ pre spracúvanie.
-
Dotknutá osoba namieta voči spracúvaniu (podľa čl. 21 ods. 1 alebo ods. 2 Nariadenia) a neprevažujú žiadne oprávnené dôvody.
-
Osobné údaje sa spracúvali nezákonne.
-
Vymazanie je potrebné na splnenie zákonnej povinnosti podľa práva Únie alebo Slovenskej republiky.
-
Osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti (podľa čl. 8 ods. 1 Nariadenia).
8.2. Výnimky: Právo na vymazanie sa neuplatní, pokiaľ je spracúvanie potrebné:
-
Na uplatnenie práva na slobodu prejavu a na informácie.
-
Na splnenie zákonnej povinnosti alebo na splnenie úlohy realizovanej vo verejnom záujme.
-
Z dôvodov verejného záujmu v oblasti verejného zdravia.
-
Na účely archivácie vo verejnom záujme, na vedecký/historický výskum či štatistické účely, ak by vymazanie sťažilo dosiahnutie cieľov.
-
Na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
9. Právo na obmedzenie spracúvania
9.1. Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie v týchto prípadoch:
-
Dotknutá osoba napadne správnosť osobných údajov (na dobu umožňujúcu overenie správnosti).
-
Spracúvanie je protizákonné, dotknutá osoba odmieta vymazanie a žiada namiesto toho obmedzenie ich použitia.
-
Prevádzkovateľ už údaje nepotrebuje, ale potrebuje ich dotknutá osoba na uplatnenie právnych nárokov.
-
Dotknutá osoba namietala voči spracúvaniu (podľa čl. 21 ods. 1 Nariadenia), a to až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.
9.2. Ak sa spracúvanie obmedzilo, takéto údaje sa (s výnimkou uchovávania) spracúvajú len so súhlasom dotknutej osoby, na právne nároky, na ochranu inej osoby alebo z dôvodov dôležitého verejného záujmu EÚ alebo členského štátu.
10. Právo na prenosnosť údajov
10.1. Dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak:
-
Sa spracúvanie zakladá na súhlase alebo na zmluve, a súčasne
-
Sa spracúvanie vykonáva automatizovanými prostriedkami.
10.2. Dotknutá osoba má právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
10.3. Predmetom „Práva na prenosnosť“ nie sú údaje získané vlastnou činnosťou prevádzkovateľa. Výkonom tohto práva nie je dotknuté „Právo na vymazanie“.
11. Právo namietať
11.1. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) Nariadenia, vrátane profilovania. Prevádzkovateľ nesmie ďalej údaje spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami a právami dotknutej osoby, alebo dôvody na obhajobu právnych nárokov.
11.2. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti tomuto spracúvaniu vrátane profilovania v rozsahu, v akom s priamym marketingom súvisí. Ak voči tomu namietate, osobné údaje sa už na účely marketingu nesmú spracúvať.
11.3. Dotknutá osoba sa týmto výslovne upozorňuje na toto právo namietať.
11.4. Vo vzťahu k osobným údajom nebude dochádzať k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 Nariadenia.
12. Záverečné ustanovenia
12.1. Všetky právne vzťahy vznikajúce pri spracúvaní osobných údajov sa riadia právnym poriadkom Slovenskej republiky, a to bez ohľadu na to, odkiaľ bol prístup k nim realizovaný.
12.2. V prípade, že nesúhlasíte so spôsobom, akým Vaše osobné údaje spracúvame, môžete sa obrátiť na dozorný orgán, ktorým je: Úrad na ochranu osobných údajov Slovenskej republiky Adresa: Hraničná 12, 820 07 Bratislava 27 Web:
