··· Velkoobchod s nápoji od roku 1997 ···

Zásady spracovania osobných údajov
prijaté v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „GDPR“) a v súlade so zákonom č. 110/2019 Sb., o spracovaní osobných údajov

1. Úvod
Spoločnosť HYVEco trading s.r.o., so sídlom Evropská 682, 664 42 Modřice, Česká republika, IČ: 26978792, DIČ: CZ26978792, spoločnosť zapísaná v obchodnom registri na Krajském soudě v Brne – oddiel C, vložka 49527, ako prevádzkovateľ internetového obchodu www.eshop.hyveco.cz (ďalej len „Prevádzkovateľ“) spracúva osobné údaje tzv. dotknutých osôb – fyzických osôb, ktoré:
• majú záujem o nákup v internetovom obchode (potenciálni zákazníci);
• v internetovom obchode nakupujú alebo nakúpili (zákazníci).
Prevádzkovateľ dbá na to, aby spracúvanie osobných údajov dotknutých osôb bolo zákonné, korektné, transparentné, presné, dôverné a aby osobné údaje boli spracúvané len v nevyhnutnom rozsahu. Prevádzkovateľ dbá tiež na to, aby osobné údaje boli riadne zabezpečené a aby pri ich spracúvaní boli dodržané všetky pravidlá stanovené GDPR ako aj ďalšími právnymi predpismi v oblasti nakladania s osobnými údajmi.
Tieto zásady boli prijaté okrem iného aj za účelom preukázania súladu spracúvania osobných údajov zo strany Prevádzkovateľa s právnymi predpismi. Vysvetlenie jednotlivých pojmov súvisiacich so spracúvaním osobných údajov podľa týchto zásad je uvedené v čl. 12 nižšie.

2. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je spoločnosť HYVEco trading s.r.o., so sídlom Evropská 682, 664 42 Modřice, Česká republika, IČ: 26978792, DIČ: CZ26978792, spoločnosť zapísaná v obchodnom registri na Krajském soudě v Brne – oddiel C, vložka 49527.
Prevádzkovateľa je možné kontaktovať niektorým z nasledujúcich spôsobov:
• osobne (príp. písomne) v sídle Prevádzkovateľa na adrese: Evropská 682, 664 42 Modřice, Česká republika;
• elektronicky prostredníctvom e‑mailovej adresy: eshop@hyveco.cz;
• telefonicky na čísle: +420 774 433 361.

3. Účely spracúvania, na ktoré sú osobné údaje určené, a právny základ spracúvania
3.1. Plnenie kúpnej zmluvy
Prevádzkovateľ spracúva osobné údaje (meno, priezvisko, bydlisko, telefónne číslo, e‑mail) najmä za účelom uzavretia a plnenia kúpnej zmluvy, teda minimálne preto, aby mohol zákazníkovi dodať tovar zakúpený v internetovom obchode.
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej stranou je dotknutá osoba.
3.2. Plnenie právnych povinností Prevádzkovateľa
Prevádzkovateľ spracúva osobné údaje za účelom plnenia právnych povinností Prevádzkovateľa, vyplývajúcich napr. z účtovných a daňových zákonov, zo zákona o ochrane spotrebiteľa a pod., vrátane povinnosti Prevádzkovateľa byť schopný preukázať, že spracúva osobné údaje v súlade so všeobecne záväznými právnymi predpismi, najmä v súlade s GDPR.
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. c) GDPR – splnenie právnej povinnosti, ktorá sa na Prevádzkovateľa vzťahuje.
3.3. Oprávnené záujmy Prevádzkovateľa
Prevádzkovateľ môže spracúvať osobné údaje za účelom:
• uplatňovania priameho marketingu (viď čl. 5 nižšie);
• určenia, výkonu alebo obhajoby právnych nárokov (najmä právnych nárokov vyplývajúcich z uzavretej kúpnej zmluvy).
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa.
3.4. Súhlas dotknutej osoby
Na základe súhlasu dotknutej osoby môže Prevádzkovateľ spracúvať osobné údaje za účelom:
• uplatňovania priameho marketingu (viď čl. 5 nižšie);
• zriadenia a vedenia zákazníckeho účtu (viď čl. 10 nižšie).
Právnym základom tohto spracúvania je čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

4. Spracúvanie osobných údajov na základe súhlasu
4.1. Dobrovoľnosť
Udelenie súhlasu so spracúvaním osobných údajov je úplne dobrovoľné. Prípadné neudelenie súhlasu nebude mať pre dotknutú osobu žiadne nepriaznivé následky.
4.2. Odvolanie súhlasu
Každá dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, a to najmä jedným z nasledujúcich spôsobov:
• prostredníctvom zákazníckeho účtu;
• elektronickým oznámením zaslaným na e‑mailovú adresu Prevádzkovateľa (viď čl. 2 vyššie);
• listinným oznámením zaslaným na adresu sídla alebo prevádzky/niektorej z prevádzok Prevádzkovateľa (viď čl. 2 vyššie);
• telefonicky na kontaktných údajoch Prevádzkovateľa (viď čl. 2 vyššie).
Súhlas s vedením zákazníckeho účtu je možné odvolať aj zrušením zákazníckeho účtu (viď bod 10.2 nižšie).
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vychádzajúceho zo súhlasu, ktorý bol daný pred jeho odvolaním.

5. Priamy marketing
5.1. Všeobecne
Spracúvaním osobných údajov na účely priameho marketingu sa rozumie spracúvanie osobných údajov za účelom zasielania obchodných oznámení v zmysle zákona č. 480/2004 Sb., o niektorých službách informačnej spoločnosti, v znení neskorších predpisov (ďalej len „zákon č. 480/2004 Sb.“).
Obchodným oznámením sa rozumie akákoľvek forma oznámenia, vrátane reklamy a vyzývania na návštevu stránok internetového obchodu, určeného na priamu alebo nepriamu podporu tovaru či služieb alebo imidžu Prevádzkovateľa (najmä tzv. newslettery).
5.2. Ako to vlastne prebieha?
Spracúvanie osobných údajov na účely zasielania obchodných oznámení potenciálnym zákazníkom (teda osobám, ktoré v internetovom obchode ešte nenakúpili, ale rozhodli sa odoberať obchodné oznámenia) je možné iba na základe ich súhlasu so spracúvaním osobných údajov. Rovnako aj samotné zasielanie obchodných oznámení potenciálnym zákazníkom možno vykonávať len na základe súhlasu (v súlade s § 7 ods. 2 zákona č. 480/2004 Sb.).
Spracúvanie osobných údajov na účely zasielania obchodných oznámení zákazníkom (teda osobám, ktoré v internetovom obchode už nakúpili) je možné aj bez ich súhlasu, a to na základe existencie oprávneného záujmu Prevádzkovateľa (pozri ods. 3.3 vyššie alebo odôvodnenie 47 GDPR). Rovnako aj samotné zasielanie obchodných oznámení zákazníkom, ak sa tieto obchodné oznámenia týkajú vlastných obdobných výrobkov alebo služieb Prevádzkovateľa, možno v takom prípade vykonávať bez ich súhlasu (v súlade s § 7 ods. 3 zákona č. 480/2004 Sb.), ak to zákazník pôvodne neodmietol alebo následne neodmietne. [bližšie pozri https://uoou.gov.cz/novinky/obchodni-sdeleni/gdpr-a-primy-elektronicky-marketing]
5.3. Ukončenie spracúvania na účely priameho marketingu
Prevádzkovateľ ukončí spracúvanie osobných údajov na účely priameho marketingu bezodkladne po tom, čo zákazník alebo potenciálny zákazník vyjadrí svoj nesúhlas s takým spracúvaním. Nesúhlas možno vyjadriť napríklad niektorým z nasledujúcich spôsobov:

• odvolaním súhlasu so spracúvaním osobných údajov (pozri čl. 4 vyššie);
• vyjadrením nesúhlasu so spracúvaním osobných údajov rovnakým spôsobom, ako možno odvolať súhlas so spracúvaním osobných údajov (pozri čl. 4 vyššie);
• odhlásením, ktoré je možné vykonať v každom obchodnom oznámení;
• vznesením námietky proti takému spracúvaniu (za podmienok čl. 21 GDPR).

• odvolania súhlasu so spracúvaním osobných údajov (pozri čl. 4 vyššie);
• vyjadrenia nesúhlasu so spracúvaním osobných údajov rovnakým spôsobom, ako možno odvolať súhlas (pozri čl. 4 vyššie);
  najneskôr však do okamihu zrušenia zákazníckeho účtu (pozri ods. 10.2 nižšie).

• právo požadovať prístup k svojim osobným údajom (za podmienok čl. 15 GDPR);
• právo na opravu alebo vymazanie osobných údajov (za podmienok čl. 16 alebo čl. 17 GDPR);
• právo na obmedzenie spracúvania osobných údajov (za podmienok čl. 18 GDPR);
• právo namietať proti spracúvaniu (za podmienok čl. 21 GDPR);
• právo na prenosnosť údajov (za podmienok čl. 20 GDPR);
• právo odvolať súhlas so spracúvaním osobných údajov (pozri čl. 4 vyššie).

Každá dotknutá osoba, ktorá sa domnieva, že Prevádzkovateľ vykonáva spracúvanie jej osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života dotknutej osoby alebo s príslušnou právnou úpravou, najmä ak sú osobné údaje nepresné vzhľadom na účel ich spracúvania, môže:
a) požiadať Prevádzkovateľa o vysvetlenie (kontaktné údaje pozri čl. 2 vyššie), alebo
b) požadovať, aby Prevádzkovateľ odstránil takto vzniknutý stav, najmä vykonaním opravy, doplnením alebo vymazaním osobných údajov (kontaktné údaje pozri čl. 2 vyššie).
V prípade, že sa dotknutá osoba domnieva, že bolo porušené jej právo na ochranu osobných údajov, má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úřad pro ochranu osobních údajů, so sídlom Pplk. Sochora 27, Holešovice, 170 00 Praha 7.

10. Zákaznícky účet
10.1. Zriadenie zákazníckeho účtu
Zriadenie zákazníckeho účtu je úplne dobrovoľné, keďže Prevádzkovateľ umožňuje uskutočniť nákup v internetovom obchode aj bez zriadenia zákazníckeho účtu (tzv. bez registrácie).
Aby mohol Prevádzkovateľ uchovávať osobné údaje vložené do formulára na zriadenie a vedenie zákazníckeho účtu (alebo kedykoľvek neskôr do účtu doplnené), potrebuje na to súhlas.
Do okamihu, než potenciálny zákazník uzavrie s Prevádzkovateľom kúpnu zmluvu (t. j. stane sa zákazníkom), a následne po splnení všetkých povinností z uzavretej kúpnej zmluvy, nebude Prevádzkovateľ s osobnými údajmi nakladať inak než na účely vedenia zákazníckeho účtu; tým však nie je dotknutá možnosť Prevádzkovateľa spracúvať osobné údaje na základe iných právnych základov, najmä na základe súhlasu udeleného na účely uplatňovania priameho marketingu (zasielania obchodných oznámení).
10.2. Zrušenie zákazníckeho účtu
Zákaznícky účet možno kedykoľvek zrušiť prostredníctvom zákazníckeho účtu alebo na základe žiadosti o zrušenie účtu zaslanej na niektorú z kontaktných adries uvedených v čl. 2 vyššie.
Bez ohľadu na vyššie uvedené môže Prevádzkovateľ zrušiť zákaznícky účet po 3 rokoch od posledného nákupu zákazníka v internetovom obchode, ako aj v prípade, že zákazník poruší svoje povinnosti z kúpnej zmluvy.
Ak k nákupu v internetovom obchode nikdy nedôjde, môže Prevádzkovateľ zrušiť zákaznícky účet po 3 rokoch od jeho zriadenia.

11. Cookies a ďalšie technické údaje
Podrobnejšie informácie o tzv. cookies a ďalších technických údajoch spracúvaných pri návšteve webových stránok internetového obchodu sú uvedené v samostatnom dokumente Cookies.

12. Základné pojmy
Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (tzv. dotknutá osoba); identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, ako je meno, priezvisko, dátum narodenia, adresa bydliska, e-mail, telefónne číslo, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero špecifických prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
Spracúvaním osobných údajov je akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, ktorá sa vykonáva pomocou alebo bez pomoci automatizovaných postupov, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobenie alebo zmena, vyhľadanie, nahliadnutie, použitie, sprístupnenie prenosom, šírením alebo akýmkoľvek iným sprístupnením, zoradenie či kombinovanie, obmedzenie, vymazanie alebo zničenie.
Zákazníkom je fyzická osoba, ktorá prostredníctvom internetového obchodu uzavrela s Prevádzkovateľom kúpnu zmluvu, teda osoba, ktorá má s Prevádzkovateľom tzv. zákaznícky vzťah.
Potenciálnym zákazníkom je fyzická osoba, ktorá doposiaľ prostredníctvom internetového obchodu neuzavrela s Prevádzkovateľom kúpnu zmluvu, teda osoba, ktorá nemá s Prevádzkovateľom tzv. zákaznícky vzťah.

13. Ďalšie informácie o spracúvaní osobných údajov
Prevádzkovateľ je povinný prijať také technické a organizačné opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu, strate, neoprávnenému prenosu alebo inému neoprávnenému spracúvaniu či zneužitiu. Táto povinnosť platí aj po ukončení spracúvania osobných údajov.
V prípade otázok ohľadom spracúvania osobných údajov možno Prevádzkovateľa kontaktovať prostredníctvom niektorej z kontaktných adries uvedených v čl. 2 týchto zásad.
Všeobecné informácie o spracúvaní osobných údajov možno nájsť aj na internetových stránkach Úřadu pro ochranu osobních údajů dostupných na www.uoou.cz.
Tieto zásady nadobúdajú účinnosť dňa 11. 1. 2024.