*od 28 mája 2018*Používate?, ktorý je fyzickou osobou, odoslaním objednávky potvrdzuje, že ním poskytnuté osobné údaje v rozsahu meno, priezvisko, adresa bydliska, e-mailová adresa, telefónne číslo, sú presné a pravdivé. Spracúvanie uvedených osobných údajov sa vykonáva na právnom základe: spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je používate?, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti používate?a v zmysle ustanovenia ?l. 6 bod 1 písm. b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o vočnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“) Úúčelom spracúvania osobných údajov je zhromaž?ovanie, uchovávanie a spracúvanie osobných údajov poskytovatečom a ich použitie na faktúračné účely, a ďalšie úkony spojené s objednávkou, vrátane neskoršej komunikácie s používatečom (reklamácia, odstúpenie od zmluvy a pod.), ako aj pre potreby vlastného marketingu poskytovateľa, pre účely ponúkania služieb, zasielania informácií o produktoch, a to aj elektronickými prostriedkami (e-mail, sms, telemarketing). používate? nesie plnú zodpovednosť za škody spôsobené nesprávnos?ou alebo neaktuálnos?ou poskytnutých osobných údajov.
- Poskytovateľ je oprávnený spracúva? osobné údaje nad rozsah uvedený v bode 1. týchto VOP a ktorých spracúvanie nie je zlu?ite?né s právnym základom uvedenom v bode 1. týchto VOP, len na základe predchádzajúceho súhlasu poskytnutého používatečom dobrovo?ne a na vopred stanovený účel, rozsah a dobu. používate? má právo udelený súhlas kedykoľvek písomne odvola?. Odvolanie súhlasu je ú?inné dčom jeho doru?enia poskytovateľovi.
- Poskytovateľ sa zaväzuje nevyužívať a neposkytova? osobné údaje mimo rozsah nutný na prevádzkovanie objednanej služby a zabezpečenie jej chodu. Osobné údaje nie sú poskytované žiadnym tretím osobám s výnimkou produktov, pri ktorých je výslovne uvedený opak. V takom prípade je však poskytovateľ povinný v zmluvnom vzťahu s tre?ou osobou dohodnú? ochranu osobných údajov v zmysle platných právnych predpisov, najmä zákona o ochrane osobných údajov, a zároveň je v zmluve povinný informovať používate?a, že poskytnutie osobných údajov tretej osobe je nevyhnutné pre plnenie zmluvy a v opačnom prípade nie je možné službu poskytnú?. Pre tieto účely je nevyhnutné, aby poskytovateľ získal od používate?a súhlas.
- Všetky osobné údaje sú chránené v zmysle platných právnych predpisov, najmä Zákona o ochrane osobných údajov.
- Poskytovateľ sa zaväzuje vykonať všetky kroky k najvyššiemu zabezpečeniu osobných údajov používate?a pred ich stratou, poškodením alebo zni?ením.
- Poskytovateľ vystupuje vo vzťahu k zákazníkom používate?a v pozícii sprostredkovate?a podľa ustanovenia ?l. 28 GDPR . Z tohto dôvodu sa Zmluva medzi Poskytovatečom a používatečom riadi nasledovným:Poskytovateľ nesmie poveri? spracúvaním osobných údajov ďalšieho sprostredkovate?a bez predchádzajúceho osobitného písomného súhlasu používate?a. V prípade písomného súhlasu používate?a je poskytovateľ tomuto ďalšiemu sprostredkovateľovi v zmluve alebo inom právnom úkone povinný uloži? rovnaké povinnosti týkajúce sa ochrany osobných údajov, ako sú ustanovené v tejto zmluve, pričom zodpovednosť voči používate?ovi nesie poskytovateľ, ak ?alší sprostredkovate? nesplní svoje povinnosti týkajúce sa ochrany osobných údajov.
- Poskytovateľ sa zaväzuje spracúva? osobné údaje len pre účely poskytovania služieb - predaja.
- Poskytovateľ spracúva osobné údaje po celú dobu platnosti a účinnosti zmluvy medzi ním a používatečom.
- Poskytovateľ spracúva osobné údaje v identickom rozsahu, v akom ich spracúva používate?.
- Dotknutými osobami sú používatelia, zákazníci.
- Poskytovateľ je oprávnený vykonávať s osobnými údajmi iba spracovate?ské operácie nevyhnutné na splnenie účelu spracúvania, a to najmä: získavanie, zhromaž?ovanie, uchovávanie a likvidáciu.
- Poskytovateľ je povinný spracúva? osobné údaje len v nevyhnutnom rozsahu, aby bolo možné dosiahnu? účel spracúvania a len v súlade s podmienkami tohto článku VOP, prípadne písomnými pokynmi používate?a, a to aj vtedy, ak ide o prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Ak ide o prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, poskytovateľ je pri takom prenose povinný oznámi? používate?ovi túto požiadavku pred spracúvaním osobných údajov, ak osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, takéto oznámenie nezakazuje z dôvodov verejného záujmu.
- Poskytovateľ je povinný chráni? spracúvané osobné údaje pred ich poškodením, zni?ením, stratou, zmenou, neoprávneným prístupom a sprístupnením, poskytnutím alebo zverejnením, ako aj pred akýmiko?vek inými neprípustnými spôsobmi spracúvania.
- Poskytovateľ vyhlasuje že zaru?uje bezpe?nos? spracúvaných osobných údajov, pričom pri prijímaní technických a organizačných opatrení za účelom zabezpečenia ochrany práv a ochrany osobných údajov zákazníkov používate?a najmä pred náhodným alebo nezákonným zni?ením, stratou, zmenou alebo neoprávneným poskytnutím prenášaných osobných údajov, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov, alebo neoprávneným prístupom, bral do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov, rizika, ktoré sú spôsobilé naruši? bezpe?nos? ochrany osobných údajov a ich závažnos?.
- Poskytovateľ je povinný neposkytnú? osobné údaje tretím osobám, nepouži? osobné údaje na iný než dohodnutý účel, nezneuži? pre svoj prospech alebo prospech tretej osoby a nenakladač s osobnými údajmi v rozpore s týmto článkom VOP.
- Poskytovateľ a jeho zamestnanci sú povinní zachováva? mlčanlivosť o osobných údajoch o používate?ovi. Osobné údaje nesmú využiť pre osobnú potrebu, nesmú ich zverejniť, poskytnú? ani sprístupni?. Túto mlčanlivosť sa zaväzujú zachovať aj po skon?ení platnosti a účinnosti zmluvy. Poskytovateľ zodpovedá za to, že mlčanlivosť budú zachováva? aj jeho zamestnanci a iné nimi poverené osoby, ako aj prípadní externí spolupracovníci.
- Poskytovateľ je povinný zabezpečí?, aby zhromaždené osobné údaje boli spracúvané vo forme umož?ujúcej identifikáciu zákazníkov len počas nevyhnutnej doby na dosiahnutie účelu spracúvania.
- Poskytovateľ sa zaväzuje spolupracova? a poskytnú? používate?ovi sú?innos? pri zabezpečovaní dodržiavania povinností používate?a reagova? na žiadosti zákazníkov používate?a pri výkone ich práv podľa ustanovení kapitoly III GDPR , vrátane oznámenia používate?a o každej písomnej žiadosti o prístup, ktoré boli doru?ené Poskytovateľovi v súvislosti s povinnosťami používate?a podľa GDPR, zákona ?. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“) a iných súvisiacich predpisov.
- Poskytovateľ sa zaväzuje spolupracova? a poskytnú? používate?ovi sú?innos? pri zabezpečovaní dodržiavania povinností podľa ustanovení ?l. 32 až 36 GDPR, a to:zabezpečí? bezpe?nos? spracúvania;
- oznámi? úradu na ochranu osobných údajov a dotknutým osobám, ak je to potrebné, akéko?vek porušenie ochrany osobných údajov;
- v prípade potreby vykonať posúdenie vplyvu na ochranu osobných údajov, týkajúce sa vplyvu spracúvania na ochranu osobných údajov;
- konzultova? s úradom na ochranu osobných údajov pred uskutočnením akéhoko?vek spracúvania, ak z posúdenia vplyvu na ochranu osobných údajov vyplýva, že toto spracúvanie by viedlo k vysokému riziku v prípade, ak by používate? neprijal opatrenia na zmiernenie tohto rizika.Poskytovateľ sa zaväzuje poskytnú? používate?ovi všetky informácie potrebné na preukázanie splnenia povinností stanovených v ustanovení ?l. 28 GDPR a poskytnú? používate?ovi sú?innos? v rámci auditu ochrany osobných údajov a kontroly zo strany používate?a alebo audítora, ktorého poveril používate?.
- Poskytovateľ je povinný bezodkladne oznámi? používate?ovi, ak podľa názoru poskytovateľa akýko?vek pokyn udelený používatečom porušuje zákon o ochrane osobných údajov, osobitný predpis alebo medzinárodnú zmluvu, ktorou je Slovenská republika viazaná, ktoré sa týkajú ochrany osobných údajov.
- Poskytovateľ sa zaväzuje po skon?ení platnosti a účinnosti zmluvy, na základe rozhodnutia používate?a vymaza? osobné údaje alebo vráti? osobné údaje používate?ovi a vymaza? existujúce kópie, ktoré obsahujú osobné údaje, ak osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, nepožaduje uchovávanie týchto osobných údajov.Poskytovateľ v súlade s ustanovením ?l. 13 GDPR oznamuje používate?ovi ako dotknutej osobe nasledovné informácie:
Identifikačné údaje Poskytovateľa: názov, s.r.o., adresa a číslo, PS? a mesto, IČO XXXXXXX, zapísaná v Obchodnom registri Okresného súdu XXX, Oddiel: Sro, Vložka číslo: XXXX; Poskytovateľa je možné kontaktovať na e-mailovej adrese: info(at)ekofaram5.com alebo telefonicky na čísle: +421 949 187 000;
- Úúčel, ako aj právny základ spracúvania osobných údajov, je uvedený v bode 1. tohto článku;
- Zoznam osobných údajov je uvedený v bode 1. tohto článku;
- V osobitných prípadoch, ak je pre poskytnutie služby poskytovatečom nevyhnutné poskytnú? osobné údaje tretej osobe alebo prenies? osobné údaje do tretej krajiny, poskytne poskytovateľ o tejto skutočnosti používate?ovi informáciu.
- Poskytovateľ uchováva osobné údaje po celú dobu poskytovania služby.
- Užívate? má právo požadova? od poskytovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby, právo na opravu osobných údajov, právo na vymazanie osobných údajov alebo právo na obmedzenie osobných údajov, právo namieta? spracúvanie osobných údajov, ako aj právo na prenosnos? osobných údajov.
- Užívate? pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podač úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov. podľa § 100 Zákona o ochrane osobných údajov.
- Poskytnutie osobných údajov uvedených v bode 1. používatečom je potrebné pre uzavretie zmluvy a poskytnutie služby.Informácie o právach dotknutej osoby – používate?a:
Osoba poskytujúca osobné údaje (dotknutá osoba - používate?) má v zmysle ustanovenia ?l. 15 až 22 a ?l. 34 GDPR ** nasledovné práva**Právo na prístup k osobným údajom podľa ?l. 15 GDPR : Dotknutá osoba má právo získa? od poskytovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získa? prístup k týmto osobným údajom a k informáciám uvedených v bode 8.
- **Právo na opravu osobných údajov podľa ?l. 16 GDPR : **Dotknutá osoba má právo na to, aby poskytovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
- **Právo na výmaz osobných údajov podľa ?l 17 GDPR: **Dotknutá osoba má právo na to, aby poskytovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak dotknutá osoba uplatnila právo na výmaz, ak:osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
- dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
- dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu,
- osobné údaje sa spracúvajú nezákonne,
- je dôvodom pre výmaz splnenie povinnosti podľa GDPR, Zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
- sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.Právo na obmedzenie spracúvania osobných údajov podľa ?l. 18 GDPR : Dotknutá osoba má právo na to, aby poskytovateľ obmedzil spracúvanie osobných údajov, ak:
dotknutá osoba namieta správnos? osobných údajov, a to počas obdobia umož?ujúceho poskytovateľovi overi? správnos? osobných údajov,
- spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- Poskytovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
- dotknutá osoba namieta spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane Poskytovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí, je poskytovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.Na základe ?l. 19 GDPR je poskytovateľ v prípade, ak to dotknutá osoba požaduje, povinný informovať dotknutú osobu o príjemcoch, ktorým poskytovateľ oznámil opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov.
- **Právo na prenosnos? osobných údajov podľa ?l. 20 GDPR : **Dotknutá osoba má právo získa? osobné údaje, ktoré sa jej týkajú a ktoré poskytla poskytovateľovi, v štruktúrovanom, bežne používanom a strojovo čítatečnom formáte a má právo prenies? tieto osobné údaje ďalšiemu prevádzkovate?ovi.
- **Právo namieta? spracúvanie osobných údajov podľa ?l. 21 GDPR : **Dotknutá osoba má právo namieta? spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na právnom základe z dôvodu, že spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo z dôvodu, že spracúvanie je nevyhnutné na účel oprávnených záujmov poskytovateľa alebo tretej strany, vrátane profilovania založeného na týchto ustanoveniach. Poskytovateľ nesmie ďalej spracúva? osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namieta? spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
- Na základe ?l. 22 GDPR má dotknutá osoba právo na to, aby sa na ?u nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyv?ujú.
- Na základe ?l. 34 GDPR má dotknutá osoba právo, aby jej Poskytovateľ bez zbytočného odkladu oznámil porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže vies? k vysokému riziku pre práva fyzickej osoby.Poskytnutie informácií dotknutej osobe
Poskytovateľ je povinný poskytnú? dotknutej osobe na základe jej žiadosti informácie podľa ?l. 13 GDPR a oznámenia podľa ?l 15 až 22 a ?l. 34 GDPR , ktoré sa týkajú spracúvania jej osobných údajov. Informácie je povinný poskytnú? v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže Poskytovateľ poskytnú? aj ústne, ak dotknutá osoba preukáže svoju totožnos? iným spôsobom. Poskytovateľ je pri uplat?ovaní práv podľa ?l. 15 až 22 GDPR povinný poskytnú? dotknutej osobe sú?innos?.
- Poskytovateľ je povinný poskytnú? dotknutej osobe informácie podľa bodu 1 do jedného mesiaca od doru?enia žiadosti. Uvedenú lehotu môže poskytovateľ v odôvodnených prípadoch s ohľadom na komplexnos? a poúčet žiadostí pred?ži? o ďalšie dva mesiace, a to aj opakovane. Poskytovateľ je povinný informovať o každom takom pred?žení dotknutú osobu do jedného mesiaca od doru?enia žiadosti spolu s dôvodmi pred?ženia lehoty.
- Informácie podľa bodu 1 poskytuje poskytovateľ bezodplatne.
- Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, poskytovateľ môže požadova? primeraný poplatok zohľadčujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadčujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadčujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo odmietnu? kona? na základe žiadosti.Obmedzenie práv dotknutej osoby
O obmedzení práv dotknutej osoby v súlade a podľa ?l. 23 GDPR a § 30 Zákona o ochrane osobných údajov poskytovateľ informuje dotknutú osobu, ak tým nie je ohrozený účel obmedzenia.