Ochrana osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Internetového obchodu www.ozdowski.eu

1. PREVÁDZKOVATEĽ ÚDAJOV
1.1. Prevádzkovateľom osobných údajov spracúvaných v súvislosti s používaním Internetového obchodu www.ozdowski.eu je spoločnosť OZDOWSKI Sp. z o.o. so sídlom v Kłodzku, ul. Zajęcza 4H, 57-300 Kłodzko, Poľsko, zapísaná v Registri podnikateľov Národného súdneho registra (KRS) pod číslom KRS 0001211956, DIČ (NIP): 8831885100, IČO (REGON): 543608741, e-mailová adresa: e-sklep@ozdowski.eu, tel.: +48 535 515 104 (ďalej len „Prevádzkovateľ“).
1.2. Vo veciach týkajúcich sa spracúvania osobných údajov je možné Prevádzkovateľa kontaktovať e-mailom na adrese e-sklep@ozdowski.eu alebo písomne na adrese sídla Prevádzkovateľa.
1.3. Tieto Zásady ochrany osobných údajov plnia informačnú povinnosť podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (ďalej len „GDPR“). Pojmy s veľkým začiatočným písmenom (napr. Zákazník, Príjemca služieb, Kúpna zmluva, Účet) sa vykladajú v súlade s ich definíciami uvedenými v Obchodných podmienkach Internetového obchodu.

2. ÚČELY, PRÁVNE ZÁKLADY A DOBA SPRACÚVANIA ÚDAJOV
2.1. Prevádzkovateľ spracúva osobné údaje na tieto účely, na týchto právnych základoch a počas týchto dôb:
2.1.1. uzavretie a plnenie Kúpnej zmluvy vrátane dodania Produktu a vybavenia platby – článok 6 ods. 1 písm. b) GDPR (nevyhnutnosť na plnenie zmluvy alebo na vykonanie opatrení pred jej uzavretím) – počas plnenia zmluvy;
2.1.2. poskytovanie Elektronických služieb, najmä vedenie Účtu – článok 6 ods. 1 písm. b) GDPR – do odstránenia Účtu;
2.1.3. vybavovanie reklamácií a odstúpení od zmluvy – článok 6 ods. 1 písm. c) GDPR v spojení s ustanoveniami Zákona o právach spotrebiteľa a Občianskeho zákonníka – počas doby zodpovednosti Predávajúceho a premlčacej doby nárokov;
2.1.4. vystavovanie faktúr, vedenie účtovníctva a plnenie daňových povinností vrátane overenia IČ DPH v EÚ v systéme VIES – článok 6 ods. 1 písm. c) GDPR v spojení s daňovými predpismi a zákonom o účtovníctve – počas doby vyžadovanej týmito predpismi (spravidla 5 rokov počítaných od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane);
2.1.5. preukazovanie, uplatňovanie alebo obhajovanie nárokov – článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa) – do uplynutia premlčacej doby nárokov;
2.1.6. vybavovanie otázok zaslaných Prevádzkovateľovi elektronicky alebo telefonicky vrátane poradenstva pri výbere Produktov – článok 6 ods. 1 písm. b) GDPR (ak sa otázka týka uzavretia zmluvy) alebo článok 6 ods. 1 písm. f) GDPR – počas doby potrebnej na odpoveď a následne do uplynutia premlčacej doby prípadných nárokov;
2.1.7. zasielanie Newslettera a iných obchodných informácií elektronickými prostriedkami – článok 6 ods. 1 písm. a) GDPR (súhlas) v spojení s článkom 398 poľského zákona z 12. júla 2024 – Zákon o elektronických komunikáciách (Prawo komunikacji elektronicznej) – do odvolania súhlasu;
2.1.8. priamy marketing vlastných Produktov Prevádzkovateľa voči Zákazníkom, s výnimkou informácií zasielaných elektronickými prostriedkami bez súhlasu – článok 6 ods. 1 písm. f) GDPR – do podania námietky;
2.1.9. vedenie štatistík a analýz používania Internetového obchodu a marketingových aktivít s využitím súborov cookies – článok 6 ods. 1 písm. a) GDPR (súhlas udelený v lište cookies) – do odvolania súhlasu alebo do uplynutia platnosti súboru cookie;
2.1.10. zaistenie bezpečnosti Internetového obchodu a jeho správa – článok 6 ods. 1 písm. f) GDPR – počas doby uvedenej v bode 8.5.
2.2. Oprávnenými záujmami Prevádzkovateľa uvedenými v bode 2.1 sú: preukazovanie, uplatňovanie a obhajovanie nárokov, odpovedanie na otázky, priamy marketing vlastných Produktov a zaistenie bezpečnosti Internetového obchodu.

3. ROZSAH ÚDAJOV A DOBROVOĽNOSŤ ICH POSKYTNUTIA
3.1. Prevádzkovateľ môže spracúvať tieto údaje: meno a priezvisko; e-mailovú adresu; telefónne číslo; adresu dodania a adresu bydliska, miesta podnikania alebo sídla (ak sa líši od adresy dodania); pri Zákazníkoch, ktorí nie sú spotrebiteľmi – názov spoločnosti, daňové identifikačné číslo (NIP) a IČ DPH v EÚ; údaje týkajúce sa Objednávok, platieb, reklamácií a vrátení; obsah korešpondencie; IP adresu a ďalšie technické údaje zariadenia.
3.2. Prevádzkovateľ nespracúva úplné údaje platobných kariet – spracúva ich výlučne platobný operátor.
3.3. Poskytnutie osobných údajov je dobrovoľné, je však nevyhnutné na uzavretie a plnenie Kúpnej zmluvy alebo zmluvy o poskytovaní Elektronickej služby; neposkytnutie údajov znemožňuje uzavretie zmluvy. Poskytnutie údajov potrebných na vystavenie faktúry je zákonnou požiadavkou. Súhlas so zasielaním Newslettera a so súbormi cookies inými ako nevyhnutnými je dobrovoľný a nie je podmienkou uzavretia zmluvy.

4. PRÍJEMCOVIA ÚDAJOV
4.1. Osobné údaje môžu byť v rozsahu potrebnom na účely uvedené v bode 2 poskytnuté týmto kategóriám príjemcov:
4.1.1. prepravcom a kuriérskym spoločnostiam vrátane medzinárodných prepravcov a colných agentúr – v prípade dodania Produktu;
4.1.2. operátorom elektronických a kartových platieb – v prípade zvolenia takéhoto spôsobu platby;
4.1.3. externej účtovnej kancelárii, ktorá vedie účtovníctvo Prevádzkovateľa;
4.1.4. poskytovateľom IT služieb, najmä: hostingu a platformy Internetového obchodu, e-mailu a kancelárskych nástrojov, účtovných, predajných a skladových systémov a služby na rozosielanie Newslettera;
4.1.5. poskytovateľom analytických a marketingových nástrojov – až po udelení dobrovoľného súhlasu v lište cookies, ktorú obsluhuje nástroj na správu súhlasov blokujúci spustenie týchto nástrojov až do udelenia súhlasu;
4.1.6. subjektom poskytujúcim právnu pomoc a vymáhanie pohľadávok – v rozsahu potrebnom na uplatňovanie nárokov;
4.1.7. orgánom verejnej moci – výlučne vtedy, ak povinnosť poskytnúť údaje vyplýva z právnych predpisov.
4.2. Subjekty spracúvajúce údaje v mene Prevádzkovateľa konajú na základe zmlúv o spracúvaní údajov (článok 28 GDPR) a výlučne podľa pokynov Prevádzkovateľa.

5. PRENOS ÚDAJOV MIMO EURÓPSKEHO HOSPODÁRSKEHO PRIESTORU
5.1. V prípade dodania Produktu do krajiny mimo Európskeho hospodárskeho priestoru (napr. Spojené kráľovstvo, Švajčiarsko, Ukrajina, Spojené štáty, Kanada) sa údaje potrebné na doručenie zásielky a na colné vybavenie poskytujú prepravcovi a príslušným orgánom v tejto krajine. Základom prenosu je rozhodnutie Európskej komisie o primeranej úrovni ochrany (okrem iného Spojené kráľovstvo, Švajčiarsko, Kanada) alebo – v ostatných prípadoch – nevyhnutnosť prenosu na plnenie zmluvy (článok 49 ods. 1 písm. b) GDPR).
5.2. Niektorí poskytovatelia IT služieb vrátane spoločnosti Google môžu spracúvať údaje v Spojených štátoch. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti v rámci Rámca na ochranu osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek schválených Európskou komisiou (článok 46 ods. 2 písm. c) GDPR). Kópiu záruk je možné získať po kontaktovaní Prevádzkovateľa.

6. PRÁVA DOTKNUTÝCH OSÔB
6.1. Každá dotknutá osoba má právo na: (1) prístup k svojim údajom (článok 15 GDPR); (2) opravu údajov (článok 16 GDPR); (3) vymazanie údajov (článok 17 GDPR); (4) obmedzenie spracúvania (článok 18 GDPR); (5) prenosnosť údajov (článok 20 GDPR) – pri údajoch spracúvaných na základe zmluvy alebo súhlasu; (6) namietať proti spracúvaniu údajov (článok 21 GDPR) – pri údajoch spracúvaných na základe oprávneného záujmu Prevádzkovateľa.
6.2. Námietka proti spracúvaniu údajov na účely priameho marketingu je účinná bezpodmienečne – po jej podaní sa údaje na tento účel prestanú spracúvať.
6.3. Súhlas so spracúvaním údajov je možné kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Súhlas so zasielaním Newslettera je možné odvolať aj prostredníctvom odkazu na odhlásenie v každej správe a súhlas so súbormi cookies – v nastaveniach cookies, ktoré sú vždy dostupné ako ikona cookie v pravom dolnom rohu obrazovky Internetového obchodu.
6.4. Ak chcete uplatniť uvedené práva, kontaktujte Prevádzkovateľa spôsobom uvedeným v bode 1.2. Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti; v odôvodnených prípadoch možno túto lehotu predĺžiť o ďalšie dva mesiace, o čom Prevádzkovateľ dotknutú osobu informuje.
6.5. Dotknutá osoba má právo podať sťažnosť dozornému orgánu – predsedovi Úradu na ochranu osobných údajov (Urząd Ochrony Danych Osobowych – UODO) (ul. Stawki 2, 00-193 Varšava, Poľsko) alebo dozornému orgánu v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

7. AUTOMATIZOVANÉ ROZHODOVANIE
7.1. Prevádzkovateľ neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní údajov vrátane profilovania, ktoré by mali právne účinky týkajúce sa dotknutej osoby alebo by ju podobne významne ovplyvňovali.

8. SÚBORY COOKIES A TECHNICKÉ ÚDAJE
8.1. Súbory cookies sú malé textové súbory ukladané v zariadení osoby, ktorá navštevuje Internetový obchod.
8.2. Internetový obchod používa nevyhnutné súbory cookies, bez ktorých by nemohol správne fungovať – najmä na udržanie relácie prihláseného Príjemcu služieb, zapamätanie obsahu košíka, zaistenie bezpečnosti a zapamätanie volieb vykonaných v lište cookies. Používanie týchto súborov si nevyžaduje súhlas (článok 399 ods. 3 poľského Zákona o elektronických komunikáciách).
8.3. Analytické a marketingové súbory cookies sa používajú až po udelení súhlasu v lište cookies zobrazenej pri prvej návšteve Internetového obchodu. Do udelenia súhlasu sa skripty týchto nástrojov nespúšťajú a neodosielajú sa im žiadne údaje. Internetový obchod používa tieto nástroje: Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel.
8.4. Súhlas so súbormi cookies je možné kedykoľvek zmeniť alebo odvolať v nastaveniach cookies, ktoré sú vždy dostupné ako ikona cookie v pravom dolnom rohu obrazovky Internetového obchodu. Súbory cookies je možné vymazať alebo zablokovať aj v nastaveniach webového prehliadača; zablokovanie nevyhnutných súborov cookies môže znemožniť používanie niektorých funkcií Internetového obchodu vrátane zadania Objednávky.
8.5. Server Internetového obchodu automaticky zaznamenáva technické údaje (logy) vrátane IP adresy, dátumu a času návštevy a typu prehliadača. Tieto údaje sa spracúvajú na účely zaistenia bezpečnosti a správy Internetového obchodu počas 14 dní a nesprístupňujú sa iným subjektom s výnimkou poskytovateľa hostingu a orgánov oprávnených podľa právnych predpisov.

9. BEZPEČNOSŤ ÚDAJOV
9.1. Prevádzkovateľ uplatňuje technické a organizačné opatrenia zabezpečujúce ochranu osobných údajov primeranú riziku (článok 32 GDPR), najmä: šifrované pripojenie SSL/TLS, prístup k Účtu až po zadaní loginu a hesla, obmedzenie prístupu k údajom na oprávnené osoby a pravidelné zálohovanie.

10. ZÁVEREČNÉ USTANOVENIA
10.1. Internetový obchod môže obsahovať odkazy na iné webové stránky. Tieto Zásady ochrany osobných údajov sa vzťahujú výlučne na Internetový obchod www.ozdowski.eu; po prechode na iné webové stránky sa oboznámte so zásadami ochrany súkromia, ktoré platia tam.
10.2. Zásady ochrany osobných údajov sú dostupné v týchto jazykových verziách: poľskej, anglickej a nemeckej.
10.3. Prevádzkovateľ môže tieto Zásady ochrany osobných údajov zmeniť, najmä v prípade zmeny právnych predpisov alebo spôsobu spracúvania údajov. Aktuálna verzia je vždy dostupná na webovej stránke Internetového obchodu.
10.4. Zásady ochrany osobných údajov platia od 26.10.2026.