Zásady ochrany osobných údajov

I. Základné ustanovenia

1. Správcom osobných údajov podľa článku 4 bod 7 nariadenia Európskeho
parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so
spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len:
„GDPR”) je spoločnosť BMA, spol. s r.o., IČO 36392359, so sídlom
Radlinského 1716, Dolný Kubín 02601 (ďalej len: „Správca").
2. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo
identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je
fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä
odkazom na určitý identifikátor, napríklad meno, identifikačné číslo,
lokačné údaje, sieťový identifikátor alebo na jeden alebo viac zvláštnych
prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej
alebo spoločenskej identity tejto fyzickej osoby.
3. Správca nemenoval poverencov na ochranu osobných údajov.

II. Zdroje a kategórie spracovávaných osobných údajov

1. Správca spracováva osobné údaje, ktoré ste mu poskytol/a alebo
osobné údaje, ktoré správca získal na základe plnenia Vašej
objednávky.
2. Správca spracováva Vaše identifikačné a kontaktné údaje a údaje
nevyhnutné na plnenie zmluvy, vrátane elektronického súboru
"cookie".
3. Pokiaľ ste sa prihlásili k odberu nášho newslettera, Správca potom
spracováva Vašu emailovú adresu a časový záznam, kedy k súhlasu
so zasielaním komerčných ponúk vzťahujúcich sa k tovaru
ponúkanému v eshope.

III. Zákonný dôvod a účel spracovania osobných údajov

1. Zákonným dôvodom spracovania osobných údajov je
• plnenie zmluvy medzi Vami a Správcom podľa článku 6 ods. 1 písm. b)
GDPR,
• oprávnený záujem Správcu na poskytovanie priameho marketingu
(najmä na zasielanie obchodných oznámení a newsletterov) podľa
článku 6 ods. 1 písm. f) GDPR,
• oprávnený záujem Správcu spočívajúci v komunikáciách s
potenciálnym zákazníkom/návštevníkom stránky po vyplnení
kontaktného formulára,
• Váš súhlas so spracovaním na účely poskytovania priameho
marketingu (najmä na zasielanie obchodných oznámení a
newsletterov) podľa článku 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2
zákona č. 480/2004 Zb. o niektorých službách informačnej spoločnosti
v prípade, že nedošlo k objednávke tovaru alebo služby.
2. Účelom spracovania osobných údajov je
• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo
zmluvného vzťahu medzi Vami a Správcom; pri objednávke sú
vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie
objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je
nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia
osobných údajov nie je možné zmluvu uzavrieť alebo ju zo strany
Správcu plniť,
• zasielanie obchodných oznámení a činenia ďalších marketingových
aktivít,
• štatistické a analytické spracovanie návštevnosti.
3. Zo strany správcu dochádza k automatickému individuálnemu
rozhodovaniu v zmysle čl. 22 GDPR. S takýmto spracovaním ste poskytli
svoj výslovný súhlas.

IV. Doba uchovávania osobných údajov

1. Správca uchováva osobné údaje
• po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo
zmluvného vzťahu medzi Vami a správcom a uplatňovanie nárokov z
týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného
vzťahu).
• po dobu, než je odvolaný súhlas so spracovaním osobných údajov na
účely marketingu, najdlhšie 10 rokov, ak sú osobné údaje
spracovávané na základe súhlasu.
2. Po uplynutí doby uchovávania osobných údajov Správca osobné údaje
vymaže.

V. Príjemci osobných údajov

1. Príjemcami osobných údajov sú osoby
• podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe
zmluvy,
• zaisťujúce služby prevádzkovania e-shopu a ďalšie služby v súvislosti s
prevádzkovaním e-shopu,
• zaisťujúce marketingové služby.
2. Správca má v úmysle odovzdať osobné údaje do krajín mimo EÚ alebo
medzinárodnú organizáciu. Príjemcami osobných údajov v tretích
krajinách sú poskytovatelia mailingových služieb/cloudových služieb.
3. Okrem už uvedených osobných údajov sa vyššie uvedený súhlas
kupujúceho vzťahuje aj na dáta vzniknuté pri prehliadaní stránok
webového rozhrania generované pomocou analytického nástroja Google
Analytics s rozšírením kódu o ukladaní remarketingových dát. Tieto
remarketingové dáta ukladáme po dobu 365 dní. Na remarketing okrem
GDN siete používame aj službu Adroll. Pomocou týchto online nástrojov
nezbierame vaše osobné údaje, ako je meno, adresa, e-mail, ani telefón.
Záznam na zacielenie remarketingových reklám môžete odstrániť po
vymazaní súborov cookie vo vašom prehliadači.

VI. Vaše práva

1. Za podmienok stanovených v GDPR máte
• právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
• právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne
obmedzenie spracovania podľa čl. 18 GDPR.
• právo na vymazanie osobných údajov podľa čl. 17 GDPR.
• právo vzniesť námietku proti spracovaniu podľa čl. 21 GDPR a
• právo na prenositeľnosť údajov podľa čl. 20 GDPR.
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na
adresu alebo email správcu uvedený v článku III týchto podmienok.
2. Ďalej máte právo podať sťažnosť na Úrade na ochranu osobných údajov v
prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu
osobných údajov.

VII. Podmienky zabezpečenia osobných údajov

1. Správca vyhlasuje, že prijal všetky vhodné technické a organizačné
opatrenia na zabezpečenie osobných údajov.
2. Správca prijal technické opatrenia na zabezpečenie dátových úložísk a
úložísk osobných údajov v listinnej podobe, najmä zabezpečenie fyzických
dokumentov, technické zabezpečenie dátových úložísk, šifrovanie,
antivírusové programy, zálohy a ďalšie.
3. Správca vyhlasuje, že k osobným údajom majú prístup iba ním poverené
osoby.

VIII. Záverečné ustanovenia

1. Odoslaním objednávky z internetového objednávkového formulára
potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných
údajov a že ich v celom rozsahu prijímate.
2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom
internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste
oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom
rozsahu prijímate.
3. Správca je oprávnený tieto podmienky zmeniť. Novú verziu podmienok
ochrany osobných údajov zverejní na svojich internetových stránkach a
zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú
adresu, ktorú ste správcovi poskytli.