Informácia o spracúvaní osobných údajov a poučenie o právach dotknutej osoby
1. PREVÁDZKOVATEĽ
Prevádzkovateľom je Ing. Ivana Vonkomerová – A. T. C., s miestom podnikania Pezinská 521/291, 902 01 Vinosady, IČO: 41 163 702, zapísaná v živnostenskom registri Okresného úradu Pezinok, Odbor živnostenského podnikania pod číslom 112-37659 (ďalej ako “prevádzkovateľ“). Prevádzkovateľa je možné kontaktovať písomne na vyššie uvedenej adrese alebo emailom odoslaným na adresu ivana@lilium-garden.sk.
Prevádzkovateľ nemá určenú zodpovednú osobu v zmysle čl. 37 a nasl. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len „Nariadenie GDPR“).
2. ROZSAH, ÚČEL A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ spracúva osobné údaje kupujúceho, ktorý je fyzickou osobou, v rozsahu meno, priezvisko, adresa trvalého pobytu, kontaktné telefónne číslo, emailová adresa, a/alebo osobné údaje fyzickej osoby oprávnenej konať v mene/za právnickú osobu, ktorá je kupujúcim (ďalej spoločne len ako „dotknutá osoba“), v rozsahu meno, priezvisko, funkcia, kontaktné telefónne číslo, emailová adresa, a to za účelom identifikovania zmluvnej strany kúpnej zmluvy, ako aj za účelom vytvorenia a spravovania účtu/konta dotknutej osoby na webovej stránke Prevádzkovateľa, https://lilimontessori.eu/.
Právnym základom spracúvania osobných údajov je:
- pre účely uzatvorenia kúpnej zmluvy čl. 6 ods. 1 písm. b) Nariadenia GDPR, podľa ktorého je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
- pre účely vytvorenia a spravovania dotknutou osobou vlastného účtu/konta na webovej stránke Prevádzkovateľa https://lilimontessori.eu/ čl. 6 ods. 1 písm. a) Nariadenia GDPR, podľa ktorého spracúvanie je zákonné, ak dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
3. KATEGÓRIE PRÍJEMCOV A PRENÁŠANIE OSOBNÝCH ÚDAJOV
Príjemcom spracúvaných osobných údajov môže byť majetkovo a/alebo personálne prepojená právnická osoba s Prevádzkovateľom, Slovenská obchodná inšpekcia, poskytovateľ internetových služieb, advokáti, notári, orgány činné v trestnom konaní, súdy, súdni exekútori, doručovateľ a iné orgány verejnej moci.
Prevádzkovateľ nezamýšľa prenášať osobné údaje dotknutej osoby do tretej krajiny alebo medzinárodnej organizácii.
4. DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ spracúva osobné údaje dotknutej osoby po dobu 3 rokov od uzatvorenia kúpnej zmluvy.
Za účelom vytvorenia a spravovania účtu/konta dotknutej osoby na webovej stránke Prevádzkovateľa, https://lilimontessori.eu/ Prevádzkovateľ spracúva osobné údaje dotknutej osoby až do odvolania súhlasu dotknutej osoby so spracúvaním jej osobných údajov, najviac po dobu 5 rokov, pričom dotknutá osoba berie na vedomie, že odvolaním súhlasu so spracúvaním jej osobných údajov dôjde aj k zániku jej účtu / konta na webovej stránke Prevádzkovateľa, https://lilimontessori.eu/, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním..
5. PRÁVA DOTKNUTEJ OSOBY
Dotknutá osoba má právo:
a. požadovať prístup k osobným údajom, ktoré sa jej týkajú – požadovať či sa o nej spracúvajú osobné údaje, na aký účel sa spracúvajú, aké osobné údaje sa o nej spracúvajú, informáciu o príjemcoch, dobe uchovávania alebo kritériách jej určenia, informáciu o jej právach ako dotknutej osoby. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,
b. na opravu jej osobných údajov alebo na doplnenie neúplných osobných údajov,
c. na vymazanie jej osobných údajov alebo na obmedzenie spracúvania jej osobných údajov. Prevádzkovateľ je povinný informovať dotknutú osobu predtým, ako dôjde k zrušeniu obmedzenia spracúvania jej osobných údajov,
d. namietať spracúvanie jej osobných údajov vykonávaného na účel oprávnených záujmov prevádzkovateľa vrátane profilovania,
e. namietať spracúvanie jej osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje tejto dotknutej osoby na účel priameho marketingu nebude spracúvať,
f. na prenosnosť osobných údajov inému príjemcovi, ak je to technicky možné,
g. kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
h. podať Úradu na ochranu osobných údajov návrh na začatie konania o ochrane osobných údajov, ktorého predmetom je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní osobných údajov (§ 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení).
Prevádzkovateľ nevykonáva automatizované spracúvanie osobných údajov vrátane profilovania, voči ktorému má dotknutá osoba právo namietať.