Ochrana osobných údajov

Tento dokument poskytuje dôležité informácie o spracovávaní Vašich osobných údajov, ktoré nám zverujete pri kúpe produktov alebo kontaktovaním cez stránku www.msys.sk, ako aj pri vytváraní používateľského konta na uvedenej stránke. Tieto informácie sú zverejnené v súlade s článkom 13 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“), a tiež podľa zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len „Zákon“).

Definícia osobných údajov

Osobné údaje predstavujú informácie o identifikovanej alebo identifikovateľnej fyzickej osobe, ktorú možno určiť priamo či nepriamo, najmä na základe všeobecného identifikátora alebo iného špecifického znaku, ako sú meno, priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na základe jednej či viacerých charakteristík fyzickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej povahy. Osobitné kategórie údajov, ako sú informácie o rasovom či etnickom pôvode, politické názory, náboženské presvedčenie, údaje o zdravotnom stave alebo sexuálnej orientácii, nespracovávame.

Informácie o prevádzkovateľovi

Prevádzkovateľom zodpovedným za spracovanie Vašich osobných údajov je spoločnosť:

Management Systems, s.r.o.
Drotárska cesta 98
811 02 Bratislava

IČO: 35 683 805
IČ DPH: SK 2020308235

Číslo účtu: SK4175000000000683241603

Spoločnosť s.r.o. je registrovaná v OR Okresného súdu Bratislava I vložka číslo: 10392/B

Ako prevádzkovateľ stanovujeme účely a prostriedky spracovania osobných údajov v súlade s právnymi predpismi.

Účely spracovania údajov

Vaše osobné údaje spracúvame v súlade s princípmi uvedenými v tomto dokumente. Pred odoslaním objednávky, rezerváciou tovaru alebo udelením súhlasu so spracovaním údajov je potrebné sa dôkladne oboznámiť s týmito zásadami. Ak čomukoľvek nerozumiete, neváhajte nás kontaktovať.

Rozsah spracovávaných údajov

Vaše údaje sú spracovávané v súvislosti s Vašimi požiadavkami, objednávkami a rezerváciami. Na účely vybavenia objednávky a splnenia kúpnej zmluvy spracúvame nasledujúce informácie:

Meno a priezvisko
Telefónny kontakt
Emailová adresa
Objednaný tovar
Adresa na doručenie
Fakturačná adresa
Platobná metóda
Dátum platby
Spôsob doručenia
Číslo bankového účtu
Dátum doručenia
Informácie o minulých nákupoch (napr. termíny objednávok a doručení)

Tieto údaje sú spracovávané v súvislosti s realizáciou kúpnej zmluvy, konkrétne na vybavenie objednávky, doručenie zakúpeného tovaru, vystavenie faktúry, prípadné odstúpenie od zmluvy a riešenie reklamácií. Ďalej ide o plnenie povinností vyplývajúcich zo zákona č. 431/2002 Z.z. o účtovníctve v aktuálnom znení. Pri platbe kartou sa spracovanie realizuje podľa zákona č. 510/2002 Z.z. o platobnom styku a zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a financovaním terorizmu.

Údaje nám poskytujete pri zadávaní objednávky na stránke www.msys.sk. Spracovanie údajov na tieto účely nevyžaduje váš súhlas podľa článku 6 ods. 1 písm. b) a c) Nariadenia, pretože je nevyhnutné pre plnenie zmluvy alebo zákonných povinností.

Osobné údaje budú uchovávané maximálne 5 rokov od ich poskytnutia. Táto lehota zahŕňa zákonné premlčacie obdobie 3 roky na reklamácie, s rezervou 2 roky pre prípady žalôb zo strany kupujúceho alebo konaní vedených Slovenskou obchodnou inšpekciou.

Z anonymizovaných dát, ktoré už nie sú osobné, spoločnosť Management Systems, s.r.o. pripravuje obchodné a marketingové analýzy týkajúce sa používania tovaru. Tieto anonymné štatistiky môže spoločnosť poskytovať tretím stranám.

Spracovanie údajov na rezerváciu tovaru

Na účely prijatia a vybavenia rezervácie tovaru spracovávame tieto údaje:

meno a priezvisko
telefonický kontakt
e-mailová adresa
rezervovaný tovar
prípadne adresa doručenia (pri využití doručovacej služby)

Tieto údaje poskytujete priamo počas rezervácie alebo prostredníctvom svojho používateľského účtu na stránke www.msys.sk, ak je účet zriadený. Spracovanie údajov na tento účel nie je viazané na váš súhlas podľa článku 6 ods. 1 písm. b) Nariadenia, keďže ide o splnenie vašej žiadosti o vykonanie opatrenia pred uzatvorením zmluvy.

Údaje budú uchovávané najviac 5 rokov od ich poskytnutia, pričom táto doba zahŕňa trojročné premlčacie obdobie na uplatnenie reklamácií a rezervu 2 roky na prípadné žaloby alebo konania vedené Slovenskou obchodnou inšpekciou.

Právnym základom pre spracovanie Vašich osobných údajov na tento účel je Váš informovaný a dobrovoľný súhlas. Tento súhlas nám môžete poskytnúť pri registrácii do Užívateľského účtu alebo na základe našej požiadavky prostredníctvom e-mailu. Udelenie súhlasu nie je povinné a poskytnutie osobných údajov nie je nutné, avšak v prípade jeho neudelenia nebude možné zriadiť Váš Užívateľský účet, keďže spracovanie osobných údajov je nevyhnutné pre prevádzkovanie daného programu. Ak sa rozhodnete odvolať svoj súhlas, Vaše prihlásenie bude ukončené. Po ukončení však budeme aj naďalej spracovávať Vaše osobné údaje na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia, a to za účelom preukázania dodržiavania našich povinností počas kontrol zo strany štátnych orgánov a pre ochranu našich práv a ich výkon.

Spracovanie osobných údajov na účely zasielania obchodných oznámení cez elektronickú poštu (e-mail) nie je závislé na Vašom súhlase, ak sme Vašu e-mailovú adresu získali v súvislosti s Vašim predchádzajúcim nákupom v našom internetovom obchode www.msys.sk, a to v súlade so zákonom č. 22/2004 Z.z. o elektronickom obchode v platnom znení. Tento spôsob informovania zahŕňa zasielanie noviniek o našich produktoch, zľavách a aktuálnych ponukách.

Vaše osobné údaje spracovávame pomocou automatizovaných aj manuálnych metód, a to prostredníctvom našich zamestnancov alebo sprostredkovateľov, ktorí sú na spracovanie údajov oprávnení na základe zmluvy. Sprostredkovatelia majú prístup k Vašim údajom len v rozsahu, ktorý je potrebný na plnenie ich povinností vyplývajúcich zo zmluvy. Ide o sprostredkovateľov v oblastiach ako:

marketing
účtovníctvo, audit, právne poradenstvo
IT služby
vývoj webových a mobilných aplikácií
on-line komunikácia, správa sociálnych sietí
klientsky servis

Vaše osobné údaje môžu byť tiež sprístupnené ďalším príjemcom zapojeným do prevádzky stránok Management Systems, s.r.o., ako sú spoločnosti zabezpečujúce prepravu alebo výdaj zásielok, kuriérske alebo prepravné služby, výdajné miesta alebo poskytovatelia platobných metód.

Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré sú oprávnené tieto údaje získavať podľa platných právnych predpisov. Spracovanie osobných údajov zo strany týchto orgánov musí byť v súlade s pravidlami ochrany osobných údajov, ktoré platia pre daný účel spracovania.

Vaše údaje nebudú poskytnuté tretím stranám, s výnimkou osôb zodpovedných za doručenie zakúpeného tovaru zásielkovou službou, zamestnancov výdajného miesta, ak ste si zvolili osobný odber, alebo osôb poverených vymáhaním našich pohľadávok právnou cestou. Tento proces spracovania bude na základe ochrany našich práv a oprávnených záujmov (článok 6 ods. 1 písm. f) Nariadenia).

Personalizácia webových stránok

Pre zabezpečenie najlepších služieb a tvorbu obsahu, ktorý je relevantný pre jednotlivých zákazníkov, spracúva prevádzkovateľ osobné údaje zákazníkov a využíva ich na prispôsobenie webovej stránky tak, aby čo najlepšie odrážala ich záujmy. Tento proces prispôsobenia môže zahŕňať napríklad zobrazenie naposledy zobrazených produktov alebo odporúčania produktov, ktoré by zákazníka mohli zaujať.

Osobné údaje zákazníkov sú spracúvané v rozsahu nevyhnutnom na dosiahnutie vyššie uvedeného cieľa, a to konkrétne:

e-mailová adresa zákazníka
meno a priezvisko
fyzická adresa
telefónne číslo
informácie o používaní webovej stránky www.msys.sk (údaje o prezeraní produktov a frekvencii návštev)
údaje o online identifikátoroch (napr. IP adresa, MAC adresa, odtlačok zariadenia alebo prehliadača)

Právnym základom spracovania osobných údajov je explicitný súhlas zákazníka ako dotknutej osoby, ktorý sa poskytuje samostatne pri využívaní konkrétnych služieb alebo plnení zmluvy, ktorej je zákazník účastníkom. Osobné údaje budú spracúvané na tento účel po dobu maximálne 560 dní od poslednej realizovanej transakcie na stránke.

Informácie podľa článku 13 Nariadenia sú zákazníkovi poskytované formou tzv. informačného dokumentu pri potvrdení jeho objednávky, ktorý je zároveň zverejnený na stránke www.msys.sk/ochrana-osobnych-udajov.

Vaše osobné údaje sú spracúvané iba v rozsahu, ktorý je uvedený v tomto dokumente, a v súlade s Nariadením a príslušnými zákonmi. V súvislosti s vašimi osobnými údajmi máte práva voči našej spoločnosti:

právo na potvrdenie, či sa osobné údaje spracúvajú, a v prípade, že áno, právo na prístup k týmto údajom
právo na opravu osobných údajov
právo na vymazanie osobných údajov
právo na obmedzenie spracovania osobných údajov
právo na prenosnosť osobných údajov

Právo na potvrdenie spracúvania a na prístup k informáciám

Dotknutá osoba má právo požiadať prevádzkovateľa o potvrdenie, či sú spracúvané jej osobné údaje. Ak je tomu tak, má právo na prístup k týmto údajom a na získanie informácií, ako sú účel spracúvania, kategórie údajov, zdroj, príjemcovia, doba spracúvania, a právo na opravu, vymazanie, obmedzenie spracúvania, vznesenie námietky a podanie sťažnosti na dozorný orgán.

Požadované údaje Vám budú poskytnuté bez poplatku buď elektronicky, alebo v písomnej forme. Ak bude Vaša žiadosť vyhodnotená ako zjavne neodôvodnená alebo neprimeraná (napríklad opakované podávanie tej istej žiadosti), môžeme uplatniť primeraný poplatok na pokrytie zvýšených administratívnych nákladov spojených s poskytnutím informácií alebo vykonaním žiadanej akcie.

Právo na opravu

Dotknutá osoba má právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. Vzhľadom na účely spracúvania má dotknutá osoba tiež právo doplniť neúplné osobné údaje, napríklad prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na vymazanie ("právo byť zabudnutý")

Dotknutá osoba môže požiadať o vymazanie svojich osobných údajov bez zbytočného odkladu, a prevádzkovateľ je povinný vymazať tieto údaje, ak je splnený jeden z nasledujúcich dôvodov:

a) osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo spracúvané;
b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva podľa článku 6 ods. 1 písm. a) Nariadenia alebo článku 9 ods. 2 písm. a) Nariadenia, a neexistuje iný právny základ pre spracúvanie;
c) dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 Nariadenia a neprevažujú žiadne oprávnené dôvody pre spracúvanie, alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 Nariadenia;
d) osobné údaje boli spracúvané nezákonne;
e) osobné údaje musia byť vymazané na splnenie zákonnej povinnosti podľa práva Únie alebo právneho poriadku Slovenskej republiky;
f) osobné údaje boli získané v súvislosti s poskytovaním služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia.

Tento právo sa neuplatní, ak je spracúvanie potrebné:

a) na ochranu práva na slobodu prejavu a informácií;
b) na splnenie zákonnej povinnosti vyžadujúcej spracúvanie podľa práva Únie alebo právneho poriadku Slovenskej republiky alebo na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i) Nariadenia a článkom 9 ods. 3 Nariadenia;
d) na účely archivácie vo verejnom záujme, vedeckého alebo historického výskumu či štatistické účely podľa článku 89 ods. 1 Nariadenia, ak je pravdepodobné, že právo na vymazanie by znemožnilo alebo významne sťažilo dosiahnutie týchto cieľov;
e) na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov.

Právo na obmedzenie spracúvania

Dotknutá osoba má právo žiadať, aby prevádzkovateľ obmedzil spracúvanie, ak nastane niektorý z týchto prípadov:

a) dotknutá osoba spochybňuje presnosť osobných údajov, a to počas obdobia, ktoré umožňuje prevádzkovateľovi overiť ich správnosť;
b) spracúvanie je nezákonné a dotknutá osoba nesúhlasí s vymazaním osobných údajov a namiesto toho žiada ich obmedzenie;
c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukázanie, uplatňovanie alebo ochranu svojich práv;
d) dotknutá osoba vznesie námietku proti spracúvaniu podľa článku 21 ods. 1 Nariadenia, a to až do overenia, či dôvody prevádzkovateľa prevažujú nad oprávnenými záujmami dotknutej osoby.

Ak je spracúvanie osobných údajov obmedzené, tieto údaje môžu byť spracúvané iba s výnimkou uchovávania a iba so súhlasom dotknutej osoby alebo na účely preukazovania, uplatňovania alebo ochrany právnych nárokov, alebo na ochranu práv iných osôb, prípadne z dôvodov dôležitého verejného záujmu EÚ alebo členského štátu.

Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a preniesť ich inému prevádzkovateľovi bez obmedzení zo strany pôvodného prevádzkovateľa, ak:

a) spracúvanie je založené na súhlase alebo zmluve, a
b) spracúvanie prebieha automatizovanými prostriedkami.

Dotknutá osoba má tiež právo preniesť údaje priamo medzi prevádzkovateľmi, pokiaľ je to technicky uskutočniteľné.

„Právo na prenosnosť údajov“ sa nevzťahuje na údaje, ktoré boli získané činnosťou prevádzkovateľa.

Uplatnenie „Práva na prenosnosť údajov“ neovplyvňuje „Právo na vymazanie“.

Právo namietať

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) Nariadenia, vrátane profilovania podľa týchto ustanovení. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže, že existujú nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie či ochranu právnych nárokov.

Ak sú osobné údaje spracúvané na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu vrátane profilovania súvisiaceho s týmto marketingom. Ak dotknutá osoba vznesie námietku, údaje sa už nesmú na tento účel spracúvať.

Dotknutá osoba je týmto upozornená na svoje právo namietať podľa vyššie uvedených zásad.

Rovnako informujeme, že v súvislosti s osobnými údajmi nebude dochádzať k automatickému individuálnemu rozhodovaniu podľa čl. 22 Nariadenia.

V prípade nesúhlasu so spôsobom spracúvania Vašich osobných údajov sa môžete obrátiť na dozorový orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky - https://dataprotection.gov.sk.