(GDPR)
1. Prevádzkovateľ
ESSENTIA, s.r.o., so sídlom Veľký Grob 480, 925 27 Veľký Grob, Slovenská republika, IČO: 31 633 293, DIČ: 2020476865, IČ DPH: SK2020476865, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 26459/T (ďalej len „Prevádzkovateľ“), je prevádzkovateľom podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“). Kontaktné údaje Prevádzkovateľa vo veciach ochrany osobných údajov: e-mail objednavky@aonenutrition.com, telefón +421 908 797 567, poštová adresa Veľký Grob 480, 925 27 Veľký Grob. Prevádzkovateľ neurčil zodpovednú osobu, pretože nespĺňa podmienky podľa čl. 37 ods. 1 GDPR.
2. Dotknutá osoba
Dotknutou osobou je fyzická osoba, ktorej osobné údaje Prevádzkovateľ spracúva, najmä zákazník, návštevník webového sídla www.aonenutrition.com, registrovaný používateľ, osoba uplatňujúca reklamáciu alebo odstúpenie od zmluvy a osoba prihlásená na odber noviniek.
3. Osobné údaje
Osobnými údajmi sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Rozsah spracúvaných osobných údajov závisí od účelu spracúvania a zahŕňa najmä meno a priezvisko, fakturačnú a dodaciu adresu, e-mailovú adresu, telefónne číslo, údaje o objednávkach a platbách a údaje o používaní webového sídla vrátane IP adresy a identifikátorov súborov cookies. Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR; ak dotknutá osoba poskytne Prevádzkovateľovi v rámci poradenstva údaje o svojom zdravotnom stave, Prevádzkovateľ ich spracúva výlučne na základe jej výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR a len na účel poskytnutia poradenstva.
4. Účely spracúvania, právne základy a doba uchovávania
Prevádzkovateľ spracúva osobné údaje na účel uzavretia a plnenia kúpnej zmluvy, dodania tovaru, komunikácie so zákazníkom a vybavenia reklamácie alebo odstúpenia od zmluvy. Právnym základom je plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) GDPR. Osobné údaje sa na tento účel uchovávajú počas trvania zmluvného vzťahu a následne štyri roky od jeho skončenia na účel preukazovania a uplatňovania právnych nárokov.
Prevádzkovateľ spracúva osobné údaje aj na účel plnenia zákonných povinností, najmä vedenia účtovníctva a vystavovania a uchovávania daňových dokladov. Právnym základom je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Účtovné doklady sa uchovávajú desať rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve).
Prevádzkovateľ spracúva osobné údaje aj na účel zasielania obchodných oznámení o vlastných podobných tovaroch zákazníkom, ktorých kontaktné údaje získal v súvislosti s predajom tovaru; právnym základom je oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR v spojení s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Ostatným osobám Prevádzkovateľ zasiela obchodné oznámenia len na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Údaje sa na tento účel spracúvajú do odvolania súhlasu alebo do namietnutia spracúvania, najdlhšie však tri roky od posledného nákupu alebo od udelenia súhlasu.
Prevádzkovateľ spracúva osobné údaje aj na účel ochrany svojich práv a majetku, predchádzania podvodom a uplatňovania alebo obhajovania právnych nárokov. Právnym základom je oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR. Údaje sa spracúvajú počas plynutia príslušných premlčacích lehôt.
Ak Klient uskutoční objednávku alebo požiada o registráciu, Prevádzkovateľ spracúva jeho osobné údaje na základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; súhlas so spracúvaním osobných údajov sa na tento účel nevyžaduje a nemožno ho vyvodzovať z odoslania objednávky ani z registrácie. Súhlas sa vyžaduje len na tie účely, pri ktorých je výslovne uvedený ako právny základ, najmä na zasielanie obchodných oznámení osobám, ktoré nie sú zákazníkmi Prevádzkovateľa, a na ukladanie súborov cookies, ktoré nie sú nevyhnutné.
5. Zdroje osobných údajov
Prevádzkovateľ získava osobné údaje priamo od dotknutej osoby, ktorá ich poskytne pri vytvorení objednávky, pri registrácii používateľského účtu, pri prihlásení na odber noviniek, pri uplatnení reklamácie alebo odstúpenia od zmluvy alebo pri komunikácii s Prevádzkovateľom, a automatizovane pri používaní webového sídla prostredníctvom súborov cookies a obdobných technológií.
6. Doba uchovávania údajov
Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, ako je uvedené pri jednotlivých účeloch v bode 4. Po uplynutí tejto doby Prevádzkovateľ osobné údaje bezodkladne vymaže alebo anonymizuje. Konkrétne doby uchovávania sú najmä:
– údaje spracúvané na účel plnenia zmluvy: počas trvania zmluvy a štyri roky po jej skončení,
– účtovné doklady: desať rokov nasledujúcich po roku, ktorého sa týkajú,
– údaje spracúvané na základe súhlasu: do odvolania súhlasu, najdlhšie tri roky od jeho udelenia; údaje z používateľského účtu: po dobu existencie účtu.
7. Odvolanie súhlasu
Ak je spracúvanie založené na súhlase, dotknutá osoba má právo súhlas kedykoľvek odvolať. Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie; súhlas možno odvolať e-mailom na adrese objednavky@aonenutrition.com, kliknutím na odhlasovací odkaz v každom obchodnom oznámení alebo, ak ide o súbory cookies, zmenou nastavenia v nástroji na správu súhlasu. Odvolanie súhlasu je účinné okamihom jeho doručenia Prevádzkovateľovi a nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
8. Príjemcovia osobných údajov
Prevádzkovateľ spracúva osobné údaje predovšetkým pre vlastné účely. Príjemcami osobných údajov sú najmä prepravné spoločnosti zabezpečujúce doručenie tovaru, poskytovatelia platobných služieb, poskytovatelia webhostingu a IT podpory, poskytovatelia služieb elektronickej pošty a marketingových nástrojov, poskytovatelia účtovných a právnych služieb a orgány verejnej moci, ak to vyplýva z osobitného predpisu. So sprostredkovateľmi má Prevádzkovateľ uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru. Ak by k takému prenosu malo dôjsť, najmä v dôsledku využívania nástrojov poskytovateľov so sídlom mimo Európskeho hospodárskeho priestoru, Prevádzkovateľ zabezpečí primerané záruky podľa čl. 46 GDPR, najmä štandardné zmluvné doložky schválené Európskou komisiou, a informuje o tom dotknuté osoby.
9. Spôsob spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje automatizovanými prostriedkami v elektronickej podobe a v odôvodnených prípadoch aj v listinnej podobe, najmä pri vybavovaní reklamácií a pri uchovávaní účtovných dokladov.
10. Podmienky zabezpečenia osobných údajov
Prevádzkovateľ prijal so zreteľom na povahu, rozsah, kontext a účel spracúvania primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej riziku podľa čl. 32 GDPR, najmä šifrovanie prenosu údajov protokolom HTTPS, riadenie prístupových práv, ochranu prístupu heslom, pravidelné zálohovanie a pravidelnú aktualizáciu použitého softvéru.
Prevádzkovateľ získava osobné údaje len na konkrétne určený, výslovne uvedený a oprávnený účel a ďalej ich nespracúva spôsobom, ktorý nie je zlučiteľný s týmto účelom; spracúva len tie osobné údaje, ktoré sú primerané, relevantné a obmedzené na rozsah nevyhnutný vzhľadom na účel spracúvania.
K osobným údajom majú prístup len osoby poverené Prevádzkovateľom, ktoré boli poučené o povinnosti mlčanlivosti podľa § 79 zákona č. 18/2018 Z. z., a sprostredkovatelia, s ktorými má Prevádzkovateľ uzatvorenú zmluvu podľa čl. 28 GDPR. Prevádzkovateľ je povinný oznámiť porušenie ochrany osobných údajov Úradu na ochranu osobných údajov Slovenskej republiky do 72 hodín od času, keď sa o ňom dozvedel, podľa čl. 33 GDPR, a ak porušenie pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, aj dotknutej osobe podľa čl. 34 GDPR.
11. Súbory cookies
Webové sídlo Prevádzkovateľa používa súbory cookies, ktorými sú malé textové súbory ukladané do koncového zariadenia návštevníka. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách je Prevádzkovateľ oprávnený ukladať súbory cookies alebo získavať k nim prístup len vtedy, ak užívateľ udelil preukázateľný súhlas spĺňajúci náležitosti podľa GDPR. Súhlas sa nevyžaduje pri súboroch cookies, ktorých uloženie je bezpodmienečne potrebné na poskytnutie služby informačnej spoločnosti, ktorú užívateľ výslovne požaduje.
Prevádzkovateľ používa nevyhnutné súbory cookies, ktoré zabezpečujú fungovanie nákupného košíka, prihlásenie do používateľského účtu a bezpečnosť webového sídla a ukladajú sa bez súhlasu, a ďalej analytické, funkčné a marketingové súbory cookies, ktoré sa ukladajú výlučne po udelení súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Zoznam používaných súborov cookies, ich účel, dobu platnosti a údaj o tom, či ide o súbory cookies tretích strán, obsahuje nástroj na správu súhlasu dostupný na webovom sídle.
Súhlas s ukladaním súborov cookies, ktoré nie sú nevyhnutné, udeľuje návštevník aktívnym úkonom v nástroji na správu súhlasu zobrazenom pri prvej návšteve webového sídla; predznačené políčka ani ďalšie prehliadanie webového sídla sa za súhlas nepovažujú. Nastavenie webového prehliadača sa za súhlas nepovažuje. Návštevník môže súhlas kedykoľvek a rovnako jednoducho odvolať alebo zmeniť prostredníctvom nástroja na správu súhlasu; odmietnutie súborov cookies, ktoré nie sú nevyhnutné, nebráni prístupu k obsahu webového sídla.
12. Práva dotknutej osoby
Dotknutá osoba má právo na prístup k osobným údajom podľa čl. 15 GDPR, právo na opravu nesprávnych a doplnenie neúplných osobných údajov podľa čl. 16 GDPR, právo na vymazanie osobných údajov podľa čl. 17 GDPR, právo na obmedzenie spracúvania podľa čl. 18 GDPR, právo na prenosnosť údajov podľa čl. 20 GDPR, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo kedykoľvek namietať proti spracúvaniu na účely priameho marketingu vrátane profilovania podľa čl. 21 GDPR a právo kedykoľvek odvolať udelený súhlas podľa čl. 7 ods. 3 GDPR.
Dotknutá osoba môže svoje práva uplatniť u Prevádzkovateľa e-mailom na adrese objednavky@aonenutrition.com alebo písomne na adrese sídla Prevádzkovateľa. Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; uvedenú lehotu možno v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom Prevádzkovateľ dotknutú osobu informuje spolu s dôvodmi predĺženia. Uplatnenie práv je bezplatné.
Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov boli porušené jej práva, má právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, a právo obrátiť sa na súd.
13. Poskytnutie osobných údajov a automatizované rozhodovanie
Poskytnutie osobných údajov na účel uzavretia a plnenia zmluvy je zmluvnou požiadavkou; bez ich poskytnutia nie je možné zmluvu uzavrieť ani ju splniť. Poskytnutie osobných údajov na účel vedenia účtovníctva je zákonnou požiadavkou. Poskytnutie osobných údajov na účely, pri ktorých je právnym základom súhlas, je dobrovoľné a jeho neposkytnutie nemá pre dotknutú osobu žiadne nepriaznivé následky.
Prevádzkovateľ nevykonáva automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky týkajúce sa dotknutej osoby alebo by ju podobne významne ovplyvňovalo, podľa čl. 22 GDPR. Predajná cena tovaru nie je pre konkrétneho spotrebiteľa ani pre skupinu spotrebiteľov určovaná na základe automatizovaného rozhodovania vrátane profilovania.
14. Záverečné ustanovenia
Prevádzkovateľ vyhlasuje, že osobné údaje spracúva v súlade s GDPR a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a že prijal opatrenia na zabezpečenie dodržiavania zásad spracúvania osobných údajov podľa čl. 5 GDPR.
Prevádzkovateľ je oprávnený tieto zásady zmeniť alebo doplniť, najmä pri zmene právnej úpravy alebo pri zmene rozsahu spracúvania osobných údajov. Novú verziu zásad zverejní na svojom webovom sídle s uvedením dátumu jej účinnosti; ak sa zmena podstatne dotýka spracúvania založeného na súhlase, Prevádzkovateľ o nej dotknuté osoby vopred informuje.
Tieto pravidlá boli vytvorené za účelom vysvetlenia ochrany osobných údajov a posilnenia transparentnosti pri ich spracúvaní.
