Informácie o spracúvaní osobných údajov v súlade s nariadením GDPR.
Prevádzkovateľom osobných údajov je Next Chapter s. r. o., Nitrianska 8637/6, 010 08 Žilina, Slovenská republika, IČO 57 435 383, prevádzkovateľ e-shopu Parvi Lectores. Kontaktný e-mail vo veciach ochrany osobných údajov: info@parvilectores.sk.
Prevádzkovateľ nemá povinnosť menovať zodpovednú osobu (DPO) podľa čl. 37 nariadenia GDPR, keďže spracúvanie osobných údajov nie je jeho hlavnou činnosťou a neprebieha vo veľkom rozsahu.
Pri spracovaní objednávky zbierame nasledujúce osobné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo, dodacia adresa (ulica, mesto, PSČ, krajina) a prípadná poznámka k objednávke.
Nespracúvame žiadne osobitné kategórie osobných údajov podľa čl. 9 GDPR (napr. zdravotné údaje, biometrické údaje, politické názory a pod.).
Plnenie kúpnej zmluvy (čl. 6 ods. 1 písm. b) GDPR) – spracúvanie je nevyhnutné na vybavenie objednávky, komunikáciu so zákazníkom a doručenie tovaru.
Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – vedenie účtovných a daňových záznamov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 595/2003 Z. z. o dani z príjmov.
Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – ochrana pred podvodmi a vymáhanie pohľadávok. Tento záujem prevažuje nad záujmami dotknutých osôb pri zohľadnení primeraného očakávania zákazníkov.
Údaje, ktoré sú súčasťou účtovného dokladu, uchováva prevádzkovateľ 10 rokov, ako mu ukladá zákon č. 431/2002 Z. z. o účtovníctve. Ostatné údaje k objednávke, napríklad poznámku zákazníka alebo označenie výdajného miesta, uchováva po dobu trvania zmluvného vzťahu a následne 2 roky, teda počas doby zodpovednosti za vady.
Po uplynutí zákonnej lehoty uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.
Dodacia adresa a kontaktné údaje nevyhnutné na doručenie sú poskytnuté prepravnej spoločnosti, ktorá zásielku doručuje. Ak si kupujúci zvolí doručenie na výdajné miesto, spracúva sa aj označenie zvoleného miesta. Predávajúci na požiadanie oznámi, ktorý dopravca konkrétnu zásielku vybavuje.
Pri online platbe sú platobné údaje spracúvané platobnou bránou GoPay (GoPay Czech Branch, IČO 22177469, Senovážné nám. 1736, 370 01 České Budějovice, Česká republika); prevádzkovateľ nemá prístup k platobným údajom karty.
Osobné údaje nie sú predávané, prenajímané ani inak sprístupňované tretím stranám na komerčné účely. Údaje nie sú prenášané do tretích krajín mimo Európskeho hospodárskeho priestoru.
Ak návštevník použije formulár na nahlásenie chyby alebo návrhu, spracúvame text správy, nepovinnú e-mailovú adresu, adresu stránky, z ktorej bol formulár otvorený, rozmery okna prehliadača, identifikáciu prehliadača (user agent) a čas odoslania. Vyplnenie e-mailovej adresy je dobrovoľné a slúži výlučne na zaslanie odpovede.
Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na odstraňovaní chýb a zlepšovaní webu. Nepovinná e-mailová adresa je údaj poskytnutý dobrovoľne na účel odpovede.
Podnet sa neukladá do databázy ani do súborov e-shopu — odchádza výlučne e-mailom do schránky prevádzkovateľa a uchováva sa len po dobu potrebnú na jeho vyriešenie. Na ochranu formulára pred zneužitím na hromadné rozosielanie uchovávame oddelene počet odoslaní priradený k odtlačku (hash) IP adresy; tento záznam sa odstraňuje automaticky do jednej hodiny a s obsahom správy sa nespája.
Ak je titul vypredaný, návštevník si môže vyžiadať upozornenie na jeho naskladnenie. Na tento účel spracúvame e-mailovú adresu a čas prihlásenia. Poskytnutie adresy je dobrovoľné a bez neho je titul naďalej dostupný na prezeranie.
Právnym základom je súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR), ktorý vyjadruje odoslaním formulára. Súhlas možno kedykoľvek odvolať odkazom v potvrdzovacom e-maile; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Adresa sa uchováva výlučne do odoslania jedného upozornenia a bezprostredne po ňom sa odstraňuje. Nepoužíva sa na zasielanie newslettera ani inej obchodnej komunikácie a neposkytuje sa tretím stranám. Na ochranu formulára pred zneužitím uchovávame oddelene počet odoslaní priradený k odtlačku (hash) IP adresy; tento záznam sa odstraňuje automaticky do jednej hodiny.
Právo na prístup – zákazník má právo požiadať o potvrdenie, či sa spracúvajú jeho osobné údaje, a ak áno, získať k nim prístup spolu s informáciami o spracúvaní.
Právo na opravu – zákazník má právo požadovať opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie (právo byť zabudnutý) – zákazník má právo požadovať vymazanie svojich osobných údajov, ak nie sú ďalej potrebné na účel, na ktorý boli získané, alebo ak bolo spracúvanie nezákonné.
Právo na obmedzenie spracúvania – zákazník má právo požadovať obmedzenie spracúvania v prípadoch stanovených GDPR.
Právo na prenosnosť údajov – zákazník má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Právo namietať – zákazník má právo namietať voči spracúvaniu na základe oprávneného záujmu prevádzkovateľa.
Všetky žiadosti o uplatnenie práv je možné zaslať e-mailom na adresu prevádzkovateľa. Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do 30 dní.
Zákazník má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
