Ochrana osobních údajů

1. ÚVODNÍ USTANOVENÍ

1.1 Společnost: Obchodní jméno: GARAGE SPORT s.r.o. Sídlo: Rázusova 15, 977 01 Brezno IČO: 47 357 380 Zapsaná v Obchodním rejstříku Okresního soudu Banská Bystrica, oddíl: Sro, vložka č.: 24752/S Tel.: 0902 469 636 Email: info@blackhilloutdoor.sk

(dále jen „Provozovatel“ nebo „Společnost“) tímto poskytuje informace o způsobu a rozsahu zpracování Vašich osobních údajů, včetně práv souvisejících s takovým zpracováním osobních údajů („Zásady“).

1.2 Plně respektujeme právo každého člověka na soukromí a ochranu osobních údajů. Maximální bezpečnost při zpracování Vašich osobních údajů a zároveň jejich ochrana je naší Společnosti samozřejmostí, na kterou se můžete spolehnout. Abychom zaručili ochranu každého Vašeho osobního údaje, se kterým se při naší práci dostaneme do styku, přijali jsme technická, organizační a personální opatření v souladu s Nařízením Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a také zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů („zákon o ochraně osobních údajů“).

1.3 Provozovatel je provozovatelem webové stránky www.blackhilloutdoor.sk (dále jen „E-shop“), prostřednictvím které nabízí své produkty a služby, zejména outdoorové oblečení a doplňky.

1.4 Provozovatel Stránky získává, uchovává a využívá (a jinak zpracovává) osobní údaje zejména následujících subjektů údajů:

• (a) osoby, které vytvoří objednávku na webové stránce Provozovatele,
• (b) návštěvníků stránky.

(dále jen „Vy“ nebo „Subjekty údajů“).

1.5 Jednotlivé účely, pro které se konkrétní osobní údaje zpracovávají, jsou vymezeny podrobněji v článku 3 těchto Zásad.

2. ZPŮSOB ZÍSKÁNÍ A ROZSAH OSOBNÍCH ÚDAJŮ

2.1 Pokud jste zákazníkem našeho E-shopu, Vaše osobní údaje nejčastěji získáváme přímo od Vás. V takovém případě je získání Vašich osobních údajů dobrovolné. V závislosti na konkrétním případu neposkytnutí osobních údajů může mít vliv na naši schopnost uzavřít s Vami platnou smlouvu nebo poskytnout Vami objednané služby nebo ve výjimečných případech také naši povinnost odmítnout uzavření smlouvy nebo poskytnutí služby.

2.2 Při Vaší návštěvě na naší webové stránce můžeme zpracovávat následující osobní údaje: jméno, příjmení, e-mailovou adresu, telefonní číslo, adresu (ulice, číslo domu, PSČ, město, země), heslo k Vašemu účtu na stránce, preferovaný jazyk stránky, Vaše preference týkající se marketingových informací, informaci o registraci na stránce a komunikaci s Vami v souvislosti s vyřizováním Vašich telefonických nebo e-mailových požadavků.

2.3 Za účelem přístupu na Stránku mohou Subjekty údajů vstupovat bez nutnosti zadání osobních údajů (jako např. jméno, adresa či e-mailová adresa). Avšak i v tomto případě dochází k minimálnímu získání, shromažďování a ukládání osobních údajů, bez kterých by nebylo možné zajistit efektivní přístup na Stránku. Kromě toho Provozovatel na Stránce používá určité analytické postupy blíže uvedené v těchto Zásadách, které jsou nezbytné pro správnou funkci Stránky.

2.4 Cookies: Abychom naši Stránku přizpůsobili tak, aby byla pro Vás co nejpohodlnější k používání, Provozovatel může sbírat osobní údaje prostřednictvím cookies, podobně jako jiné známé společnosti. Cookies jsou malé textové soubory, které se ukládají ve Vašem prohlížeči a pomáhají nám pochopit preference návštěvníků. Více informací o tom, jak používáme cookies, najdete v našich Zásadách používání souborů cookies.

3. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1 Provozovatel je oprávněn zpracovávat osobní údaje zejména pro následující účely:

• (a) vyřízení objednávky zboží nebo služby – sbíráme zejména údaje, které jsou v nezbytném rozsahu potřebné pro zpracování Vaší objednávky a uzavření smlouvy, tj. jméno, příjmení, e-mailová adresa, adresa doručení a samotný předmět objednávky.
• (b) vytvoření a provozování účtu na Stránce – zpracování údajů za účelem vytvoření konta na Stránce a následného přihlašování se do něj a uskutečňování poskytnutých možností a funkcionalit, a následného odstranění;
• (c) plnění zákonných povinností – plnění povinností, které Provozovateli stanovují všeobecně závazné právní předpisy; plněním zákonných povinností se rozumí také poskytování údajů a informací orgánům činným v trestním řízení, případně dalším orgánům veřejné moci v souladu s příslušnými právními předpisy; např. podle zákona č. 452/2021 Z. z. o elektronických komunikacích je Provozovatel povinen za účelem prokázání udělení souhlasu se zasíláním marketingové komunikace uchovávat poskytnutý souhlas po stanovenou dobu;
• (d) oprávněné zájmy Provozovatele – zlepšování funkcionality Stránky, přizpůsobování, nastavení, zlepšování a rozvoj obchodních strategií a další;
• (e) přímý marketing – Provozovatel o Vás bude zpracovávat údaje za účelem přímého marketingu ve smyslu uděleného souhlasu, samozřejmě ve smyslu Vašich preferencí, které jste uvedli na stránce Provozovatele;
• (f) vyřizování požadavků a stížností – pokud nás kontaktujete telefonicky či elektronicky prostřednictvím e-mailu info@blackhilloutdoor.sk či jiným způsobem, budeme zpracovávat Vámi poskytnuté údaje za účelem vyřízení Vašich požadavků a stížností;
• (g) další účely.

3.2 Právními základy pro zpracování osobních údajů k jednotlivým účelům zpracování uvedeným v článku 3.1 jsou:

• (a) Váš souhlas – § 13 odst. 1 písm. a) Zákona; resp. článek 6 (1) písm. a) GDPR (článek 3.1(e) a 3.1(f) těchto Zásad)

• (b) Plnění smluvních povinností – § 13 odst. 1 písm. b) Zákona; resp. článek 6(1) písm. b) GDPR (článek 3.1(a) a 3.1(b) těchto Zásad);
• (c) Plnění zákonných povinností – § 13 odst. 1 písm. c) Zákona; resp. článek 6(1) písm. c) GDPR (článek 3.1(c) těchto Zásad);
• (d) Oprávněné zájmy Provozovatele nebo jiných subjektů – § 13 odst. 1 písm. f) Zákona; resp. článek 6(1) písm. f) GDPR (článek 3.1(d) a 3.1(e) těchto Zásad);
• (e) některý z právních základů podle § 13 odst. 1 Zákona; resp. článek 6(1) GDPR.

4. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

4.1 Provozovatel je oprávněn zpracovávat především následující osobní údaje podle účelu zpracování:

• – Vyřízení objednávky zboží nebo služby: Jméno, příjmení, e-mailová adresa, telefonní číslo, adresa (ulice, číslo domu, PSČ, město, země)
• – Vytvoření a provozování konta na Stránce: Jméno, příjmení, e-mailová adresa, telefonní číslo, adresa (ulice, číslo domu, PSČ, město, země), heslo
• – Plnění zákonných povinností: Údaje podle právních předpisů
• – Oprávněné zájmy Provozovatele: Technické údaje
• – Přímý marketing: Jméno, příjmení, e-mailová adresa, telefonní číslo, adresa (ulice, číslo domu, PSČ, město, země)
• – Vyřizování požadavků a stížností: Jméno, příjmení, e-mailová adresa, telefonní číslo, obsah komunikace

5. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

5.1 Osobní údaje Subjektů údajů bude Provozovatel bezpečně uchovávat primárně v elektronické, může však docházet také k uchovávání v papírové podobě. Provozovatel bude osobní údaje zpracovávat primárně automatizovaným způsobem, může však docházet i k manuálnímu zpracování.

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

6.1 Osobní údaje jsou zpřístupněny pouze oprávněným zaměstnancům a spolupracovníkům Provozovatele.

6.2 Vaše Osobní údaje jsou zpřístupňovány jen v nezbytné míře a vždy při zachování mlčenlivosti příjemce údajů, např. našim zaměstnancům, osobám, které pověřujeme vykonáním jednotlivých úkonů právních služeb, ekonomických služeb, našim účetním poradcům, našim profesionálním poradcům (např. auditor, právník, PR a marketingový poradce), orgánům státní správy a orgánům veřejné moci (zejména v případě plnění zákonných povinností nebo za účelem odhalování páchání přestupků a trestné činnosti) a poskytovatelům softwarového vybavení, webové domény a IT podpory provozu E-shopu (včetně zaměstnanců těchto osob), přičemž v této souvislosti využíváme služby IT podpory a cloudové služby od partnerského subjektu v rámci EU a služby webhostingu od slovenského subjektu (s umístěním záznamových zařízení na území Slovenské republiky).

7. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EU/EHP

7.1 Zpracování Vašich osobních údajů probíhá zásadně v rámci EU případně Evropského hospodářského prostoru.

7.2 V souvislosti se zapojením poskytovatelů služeb webových analýz však může docházet k zasílání informací příjemcům v tzv. třetích zemích. Třetí země jsou země mimo Evropskou unii nebo země neparticipující na Dohodě o Evropském hospodářském prostoru, ve kterých nelze předpokládat úroveň ochrany osobních údajů, která by byla srovnatelná s úrovní v rámci Evropské unie.

7.3 Pokud informace zaslané do třetích zemí obsahují také osobní údaje, pak před takovým předáním Provozovatel zajistí, aby byla v příslušné třetí zemi nebo u příjemce ve třetí zemi zaručena potřebná přiměřená ochrana osobních údajů. Uvedené může vyplývat zejména z tzv. Rozhodnutí o přiměřené ochraně Evropské komise, pomocí kterého je pro určitou třetí zemi celkově stanovena přiměřená ochrana osobních údajů. Alternativně, při poskytování osobních údajů je možné vycházet také z tzv. Standardních smluvních doložek EU dohodnutých s příjemcem ve třetí zemi.

8. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

8.1 Vaše osobní údaje uchováváme nejdéle do doby, než je to potřebné pro účely, pro které se osobní údaje zpracovávají. Všeobecně doba uchovávání vyplývá z právních předpisů. Pokud z právních předpisů nevyplývá, dobu uchovávání Vašich osobních údajů vždy ve vztahu ke konkrétním účelům určujeme prostřednictvím našich interních politik. Pokud zpracováváme Vaše osobní údaje na základě souhlasu, po jeho odvolání jsme povinni osobní údaje dále nezpracovávat k danému účelu. To však nevylučuje, že Vaše osobní údaje můžeme dále zpracovávat na jiném právním základě, zejména jde-li o splnění zákonných povinností.

9. PRÁVA SUBJEKTŮ ÚDAJŮ

9.1 Jako Subjekt údajů máte v souvislosti se zpracováním osobních údajů práva, která vyplývají z právních předpisů a která můžete kdykoliv uplatnit u Provozovatele. Jde o právo (a) na přístup k osobním údajům, (b) na opravu nepřesných a doplnění neúplných osobních údajů, (c) na výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly získány nebo jinak zpracovány, nebo pokud se zjistí, že byly zpracovány protiprávně, (d) na omezení zpracování osobních údajů, (e) na přenositelnost údajů, (f) právo vznést námitku, po jejímž uznání bude zpracování osobních údajů ukončeno, pokud se neprokáže, že existují závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami Subjektu údajů, zejména je-li důvodem případné vymáhání právních nároků, a (g) právo obrátit se na dozorový orgán, kterým je v Slovenské republice Úřad na ochranu osobních údajů (https://dataprotection.gov.sk/sk/).

• (a) Právo na přístup k osobním údajům: máte právo vědět, zda Provozovatel zpracovává Vaše osobní údaje, máte právo získat informace o tom, zda se Vaše osobní údaje zpracovávají, a pokud ano, máte rovněž právo získat k Vašim osobním údajům přístup. V případech neopodstatněných, nepřiměřených nebo opakovaných žádostí bude Provozovatel oprávněn za kopii poskytnutých osobních údajů účtovat přiměřený poplatek nebo žádost odmítnout (uvedené platí obdobně pro uplatňování níže uvedených práv).
• (b) Právo na opravu nepřesných a doplnění neúplných osobních údajů: v případě, že se domníváte, že o Vás Provozovatel zpracovává nepřesné nebo neúplné osobní údaje, máte právo požadovat jejich opravu a doplnění. Provozovatel opravu nebo doplnění provede bez zbytečného odkladu, vždy však s ohledem na technické možnosti.
• (c) Právo na výmaz: v případě, že požádáte o výmaz osobních údajů, Provozovatel vymaže Vaše osobní údaje, pokud (i) již nejsou potřebné pro účely, pro které byly získány nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) proti zpracování namítáte a nepřevažují žádné oprávněné důvody pro zpracování Vašich osobních údajů, nebo (iv) to Provozovateli ukládá zákonná povinnost.
• (d) Právo na omezení zpracování osobních údajů: v případě, že požádáte o omezení zpracování, Provozovatel osobní údaje znepřístupní, dočasně odstraní či uchová nebo provede jiné úkony zpracování, které budou potřebné pro řádný výkon uplatněného práva.
• (e) Právo na přenositelnost údajů: v případě, že chcete, aby Provozovatel Vaše osobní údaje, které zpracovává na základě Vašeho souhlasu nebo na základě Smlouvy, přenesl Vám nebo třetímu subjektu, můžete uplatnit své právo na přenositelnost údajů. V případě, že by výkon tohoto práva mohl nepříznivě ovlivnit práva a svobody třetích osob, Provozovatel Vaší žádosti nebude moci vyhovět.
• (f) Právo vznést námitku: právo vznést námitku proti zpracování osobních údajů, které se zpracovávají za účelem ochrany oprávněných zájmů Provozovatele. V případě, že Provozovatel neprokáže nezbytně oprávněný zájem na zpracování, který převažuje nad zájmy nebo právy a svobodami Subjektů údajů, zpracování na základě námitky bez zbytného odkladu ukončí.
• (g) Právo odvolat souhlas: pokud byly Vaše osobní údaje zpracovávány na základě Vašeho souhlasu, jste oprávněni kdykoliv svůj souhlas odvolat zrušením odběru, zasláním informace o odvolání na příslušnou e-mailovou adresu info@blackhilloutdoor.sk jakož i zasláním doporučeného dopisu na adresu Provozovatele vždy podle textu uděleného souhlasu.

9.2 V případě opakovaných či zjevně neopodstatněných žádostí o uplatnění uvedených práv bude Provozovatel oprávněn si za realizaci daného práva účtovat přiměřený poplatek, případně jeho realizaci odmítnout. O takovém postupu budete informováni.

9.3 Kontaktním místem v souvislosti se zpracováním osobních údajů je sídlo Provozovatele. Informace v souvislosti se zpracováním osobních údajů Vám budou poskytovány také na e-mailové adrese info@blackhilloutdoor.sk. Stejné kontaktní údaje můžete využít i k uplatnění Vašich práv. Provozovatel si vyhrazuje právo přiměřeným způsobem ověřit identitu subjektu údajů uplatňujícího výše uvedená práva.

9.4 Provozovatel je oprávněn tyto Zásady kdykoliv jednostranně měnit nebo doplňovat. V případě změny těchto Zásad oznámí Provozovatel Subjektům údajů tyto změny v dostatečném předstihu a vhodným způsobem tak, aby Subjekty údajů měly objektívní možnost se s nimi seznámit.

10. ÚČINNOST

10.1 Tyto zásady zpracování osobních údajů jsou účinné od 1. 9. 2025.