Podmienky ochrany osobných údajov

1. Identifikačné a kontaktné údaje prevádzkovateľa

Prevádzkovateľom spracúvajúcim Vaše osobné údaje podľa čl. 4 bod 7 nariadenia GDPR je:

(ďalej len: „prevádzkovateľ“). Prevádzkujeme e-shop na webových stránkach: www.b2b.chrien.sk

Kontaktné údaje

CHRIEN, spol. s r.o., Lieskovská cesta 13, 960 01 Zvolen
E-mail: info@chrien.sk
Telefón: +421 905 817 274

V prípade nejasností, otázok týkajúcich sa spracúvania vašich osobných údajov, podnetov alebo sťažností sa na nás môžete kedykoľvek obrátiť na vyššie uvedených kontaktoch.

Kontaktné údaje zodpovednej osoby pre dohľad nad spracúvaním osobných údajov

JUDr. Mario Németh, e-mail: nemeth@chrien.sk

2. Základné pojmy

Osobnými údajmi sú údaje týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora (meno, priezvisko, identifikačné číslo, lokalizačné údaje), online identifikátora, alebo na základe charakteristík tvoriacich fyzickú, fyziologickú, genetickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu danej osoby.

Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

3. Kategórie spracúvaných osobných údajov

Prevádzkovateľ môže spracúvať nasledujúce kategórie osobných údajov dotknutých osôb:

• identifikačné a adresné údaje (napr. meno, priezvisko, doručovacia adresa, fakturačná adresa, IČO, DIČ);
• elektronické kontaktné údaje (napr. telefónne číslo, e-mailová adresa);
• iné elektronické údaje (IP adresa, cookies, identifikátory v sociálnych sieťach, lokalizačné údaje zariadenia);
• údaje spojené so zmluvným vzťahom (číslo bankového účtu, údaje o využívaní služieb);
• finančné a platobné údaje;
• ekonomické a majetkové údaje (v rámci právnej agendy).

4. Zákonný dôvod a účel spracúvania osobných údajov

Zákonným dôvodom spracúvania osobných údajov je:

• plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR;
• plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR;
• oprávnený záujem prevádzkovateľa alebo tretej strany podľa čl. 6 ods. 1 písm. f) GDPR;
• súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.

Účelom spracúvania osobných údajov je najmä vybavenie objednávky dotknutej osoby a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu, plnenie zákonných povinností prevádzkovateľa, zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít, vedenie evidencie obchodných partnerov a ochrana právnych nárokov prevádzkovateľa. Podrobný prehľad účelov a právnych základov je uvedený v čl. 5 tejto politiky.

5. Prehľad spracovateľských činností

Vaše osobné údaje môžeme spracúvať v rámci nasledujúcich spracovateľských činností:

6. Zdroj osobných údajov

Osobné údaje získavame priamo od dotknutej osoby (napr. pri vyplnení objednávkového formulára, kontaktného formulára, pri uzatvorení zmluvy).

V prípadoch, keď údaje nezískavame priamo od dotknutej osoby (napr. kontaktné údaje zamestnancov obchodných partnerov, údaje získané v rámci právnej agendy), tieto získavame od zmluvného partnera, z verejne dostupných zdrojov (obchodný register, živnostenský register a pod.) alebo od tretej strany, ktorá údaje poskytla v súlade s právnymi predpismi.

7. Povinnosť poskytnutia osobných údajov

Povinnosť poskytnúť osobné údaje sa pre každú spracovateľskú operáciu líši:

• Súhlas – nemáte povinnosť poskytnúť osobné údaje. Ich neposkytnutím však napr. nebudete môcť využiť službu, ktorá sa na súhlase zakladá, alebo nebudete môcť čerpať výhody z nej plynúce.
• Zákonná alebo zmluvná požiadavka – máte povinnosť poskytnúť osobné údaje. Neposkytnutím môžete porušiť zákon alebo znemožniť využitie služieb, nakoľko nebudeme schopní plniť svoje zákonné/zmluvné povinnosti. Poskytnutie osobných údajov je nutná požiadavka pre uzatvorenie a plnenie zmluvy – bez nich nie je možné zmluvu uzatvoriť či ju zo strany prevádzkovateľa plniť.
• Oprávnený záujem – poskytnutie osobných údajov je povinné, avšak máte právo namietať takéto spracúvanie. Vašu žiadosť vždy riadne posúdime, avšak je možné, že v určitých prípadoch nebudeme môcť vašej žiadosti vyhovieť.

8. Prenos osobných údajov do tretej krajiny

Prenos osobných údajov z bežných spracovateľskych činností do tretej krajiny alebo medzinárodnej organizácii sa nevykonáva.

Výnimkou je prenos osobných údajov zo súborov cookie do Spojených štátov amerických. Spoločnosti Google LLC, Meta Platforms, Inc. a LinkedIn Corporation sú certifikované pod EU-U.S. Data Privacy Framework (DPF). Prenos osobných údajov do USA sa preto uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR (Vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023), a to:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – služba Google Analytics (certifikovaná pod DPF);
• Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA – služba Facebook Business (certifikovaná pod DPF);
• LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA – služba LinkedIn (certifikovaná pod DPF).

Overenie certifikácie je možné na oficiálnej stránke: www.dataprivacyframework.gov

9. Automatizované rozhodovanie a profilovanie

Profilovanie ani automatizované individuálne rozhodovanie sa nevykonáva.

10. Zásady používania súborov cookie

10.1 Čo sú súbory cookie

Súbor cookie je malý textový súbor, ktorý webové stránky ukladajú vo vašom osobnom počítači, telefóne alebo inom zariadení a ktorý obsahuje informácie o vašej činnosti na tejto webovej stránke. Súbory cookie umožňujú a uľahčujú prehľadávanie.

10.2 Ako používame súbory cookie

Prevádzkovateľ spracúva všetky súbory cookie na základe čl. 6 ods. 1 písm. a) GDPR (súhlas) s výnimkou nevyhnutných súborov cookie, ktoré spracúva na základe čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem: zabezpečenie funkčnosti webovej stránky). V predvolenom nastavení prevádzkovateľ NESLEDUJE skúsenosti návštevníkov webových stránok.

Prevádzkovateľ používa viacero typov súborov cookie zoskupených do nasledujúcich kategórií:

Nevyhnutné súbory cookie

Technické uloženie alebo prístup sú nevyhnutne potrebné na legitímny účel umožnenia použitia konkrétnej služby, ktorú si účastník alebo používateľ výslovne vyžiadal, alebo na jediný účel vykonania prenosu komunikácie cez elektronickú komunikačnú sieť.

Štatistické súbory cookie

Technické úložisko alebo prístup, ktorý sa používa výlučne na anonymné štatistické účely.

Marketingové súbory cookie

Technické úložisko alebo prístup sú potrebné na vytvorenie používateľskych profilov na odosielanie reklamy alebo sledovanie používateľa na webovej stránke alebo na viacerých webových stránkach na podobné marketingové účely.

10.3 Príjemcovia údajov z cookies

Prevádzkovateľ môže poskytnúť osobné údaje z cookies nasledujúcim príjemcom:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko – na základe zmluvy o využívaní služby Google Analytics;
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko – na základe súhlasu a zmluvy o využívaní služby Facebook Business;
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írsko – na základe súhlasu.

10.4 Doba uchovávania cookies

Prevádzkovateľ spracúva osobné údaje zo súborov cookie najviac po dobu 24 mesiacov od udelenia súhlasu. V závislosti od jednotlivých typov súborov cookie sa mení aj ich doba spracúvania. Niektoré cookies majú trvalú dobu uloženia, ale iba v anonymizovanej podobe.

10.5 Správa predvolieb a zakázanie cookies

Dotknutá osoba sa môže rozhodnúť udeliť súhlas so spracovaním osobných údajov zhromaždených počas prehľadávania webových stránok. Dotknutá osoba má takisto možnosť priamo vo svojom webovom prehliadači zakázať spracúvanie akýchkoľvek súborov cookie.

Dotknutá osoba môže kedykoľvek obmedziť, zablokovať alebo vymazať súbory cookie zmenou konfigurácie svojho prehliadača. V prípade, že dotknutá osoba zakáže všetky súbory cookie, pri každej návšteve webových stránok sa zobrazí banner súborov cookie.

11. Práva dotknutej osoby

Ako dotknutá osoba máte v zmysle nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov nasledujúce práva:

• právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o vás spracúvané (§ 21 zákona, čl. 15 GDPR);
• právo na opravu (príp. doplnenie) osobných údajov (§ 22 zákona, čl. 16 GDPR);
• právo na vymazanie osobných údajov (§ 23 zákona, čl. 17 GDPR);
• právo na obmedzenie spracúvania osobných údajov (§ 24 zákona, čl. 18 GDPR);
• právo namietať voči spracúvaniu osobných údajov (§ 27 zákona, čl. 21 GDPR);
• právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania (čl. 22 GDPR);
• právo na prenosnosť osobných údajov (§ 26 zákona, čl. 20 GDPR);
• právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. Súhlas je možné odvolať rovnakým spôsobom, akým bol udelený;
• právo byť informovaný o porušení ochrany osobných údajov, ak takéto porušenie pravdepodobne povedie k vysokému riziku pre vaše práva a slobody (§ 41 zákona, čl. 34 GDPR).

Prevádzkovateľ je povinný odpovedať na žiadosť dotknutej osoby bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Uvedenú lehotu možno v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom bude dotknutá osoba informovaná (čl. 12 ods. 3 GDPR).

Dotknutá osoba môže uplatniť svoje práva zaslaním e-mailu na adresu info@chrien.sk alebo písomne na adresu sídla prevádzkovateľa: CHRIEN, spol. s r.o., Lieskovská cesta 13, 960 01 Zvolen.

V prípade, ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že sme porušili vaše práva, máte možnosť podať sťažnosť – návrh na začatie konania dozornému orgánu, ktorým je:

12. Podmienky zabezpečenia osobných údajov

Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.

Prevádzkovateľ prijal technické opatrenia k zabezpečeniu dátových úložísk a úložísk osobných údajov v papierovej podobe.

K osobným údajom majú prístup len prevádzkovateľom poverené osoby.

13. Doplňujúce informácie

Údaje z niektorých vyššie uvedených spracovateľskych operácií sa v aplikovateľnom prípade a v nevyhnutnom rozsahu môžu použiť v rámci preukazovania, uplatňovania alebo obhajovania právnych nárokov prevádzkovateľa alebo tretej strany (napríklad poskytnutie údajov orgánom činným v trestnom konaní, exekútorovi, advokátom), v rámci súdnych alebo mimosúdnych konaní, vymáhania pohľadávok a pod.

Niektoré získané osobné údaje (napr. potvrdenia, záznamy, iné doklady potvrdzujúce danú skutočnosť) sa môžu uchovávať a používať ako dôkaz pre účely auditov, kontrolnej činnosti zo strany tretích strán, v rámci overovania riadneho plnenia povinností prevádzkovateľa v zmysle legislatívnych, zmluvných alebo sektorových požiadaviek.

14. Záverečné ustanovenia

Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste sa oboznámili s týmito podmienkami ochrany osobných údajov.

Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach.

Tieto podmienky sú účinné od: 25.05.2026