Spracovanie osobných údajov
- Identifikačné údaje prevádzkovateľa a zodpovednej osoby
Prevádzkovateľom spracúvania osobných údajov je spoločnosť Biznis doktor s.r.o IČO 55 830 706 so sídlom Podháj 35, 974 05 Banská Bystrica, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka č.: 47687/S (ďalej len „Prevádzkovateľ“), ktorá spracúva osobné údaje za podmienok uvedených nižšie. Prevádzkovateľ vymenoval za svojho zodpovedného zástupcu pre účely spracúvania osobných údajov:
Ing. Zuzana Chabadová, e-mailová adresa info@biznisdoktor.com, telefónne číslo 0905 447 470
Pojmy používané vo Všeobecných obchodných podmienkach e-shopu Biznisdoktor (čl. I ods. 1. VOP) sa použijú v rovnakom význame aj v tejto Informácii o spracúvaní osobných údajov.
- Osobné údaje sú spracúvané na nasledujúce účely:
- a) Zasielanie Newslettra
Prevádzkovateľ spracúva na účely zasielania Newslettra e-mailovú adresu užívateľa Portálu.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. a) GDPR, teda že dotknutá osoba (užívateľa Portálu) vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
Príjemcami osobných údajov sú okrem Prevádzkovateľa jeho nasledujúci sprostredkovatelia:
spoločnosť The Rocket Science Group, LLC so sídlom 675 Ponce de Leon Ave NE Suite, 5000 Atlanta, GA 30308 USA (prevádzkovateľ portálu mailchimp.com).
Osobný údaj podľa tohto bodu sa spracúva počas doby trvania súhlasu dotknutej osoby so zasielaním Newslettra. Po odvolaní súhlasu dotknutej osoby so zasielaním Newslettra bude osobný údaj Prevádzkovateľom bezodkladne vymazaný z jeho databázy aj z databáz sprostredkovateľov.
- b) Nákup Produktu alebo Služby prostredníctvom e-shopu, dodanie Produktu alebo Služby, uzatvorenie, plnenie, zmena a ukončenie Zmluvy a vybavovanie reklamácií
Prevádzkovateľ spracúva (i) na účely nákupu Produktu alebo Služby prostredníctvom e-shopu a dodania Produktu alebo Služby, na účely uzatvorenia, plnenia, zmeny a ukončenia Zmluvy nasledovné osobné údaje Objednávateľa alebo osoby oprávnenej konať v mene Objednávateľa, ak je Objednávateľom právnická osoba: meno, priezvisko, miesta podnikania alebo sídla Objednávateľa, telefónne číslo a e-mail, údaje o zakúpenom Produkte alebo Službe a údaje súvisiace s platbou za Produkt alebo Službu (číslo účtu, uhradená suma, dátum pripísania úhrady na účet Prevádzkovateľa), (ii) na účely vybavovania reklamácií okrem údajov uvedených v bode (i) aj údaje o reklamovanom Produkte alebo Službe a údaje uvedené Objednávateľom pri uplatnení reklamácie.
Právnym základom spracúvania osobných údajov je (i) v prípade nákupu Produktu alebo Služby prostredníctvom e-shopu a dodania Produktu alebo Služby, na účely uzatvorenia, plnenia, zmeny a ukončenia Zmluvy článok 6 ods. 1 písm. b) GDPR (spracúvanie je nevyhnutné na plnenie Zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením Zmluvy) a (ii) v prípade vybavovania reklamácií článok 6 ods. 1 písm. c) Nariadenia GDPR (spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa).
Príjemcami osobných údajov sú okrem Prevádzkovateľa jeho nasledujúci sprostredkovatelia:
Stripe Inc., so sídlom 510 Townsend Street San Francisco California 94103 (prevádzkovateľ platobnej brány Stripe – stripe.com).
Osobné údaje podľa tohto bodu spracúva Prevádzkovateľ počas doby trvania Zmluvy. Po zániku Zmluvy Prevádzkovateľ osobné údaje uvedené v tomto bode vymaže, pokiaľ netrvá účel ich spracúvania podľa niektorého z iných bodov tejto Informácie o spracúvaní osobných údajov.
- c) Riešenie sťažností
Prevádzkovateľ spracúva na účely riešenia sťažností Objednávateľov nasledovné osobné údaje: meno, priezvisko, údaje uvedené v sťažnosti a v závislosti od toho akým spôsobom sťažovateľ sťažnosť podal, aj jeho adresu, telefónne číslo alebo e-mailovú adresu.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov Prevádzkovateľom je nevyhnutné na vyriešenie sťažnosti sťažovateľa.
Osobné údaje sú spracúvané počas obdobia kým dôjde ku konečnému vyriešeniu sťažnosti sťažovateľa.
- d) Uplatňovanie nárokov Prevádzkovateľa, obrana Prevádzkovateľa proti uplatňovým nárokom tretích osôb
Prevádzkovateľ spracúva na účely uplatňovania svojich nárokov nasledovné údaje: údaje uvedené v Zmluvách s Objednávateľmi a dodávateľmi, údaje uvedené v zmluvných vzťahoch vyplývajúcich z Registrácie v zmysle VOP, údaje uvedené v reklamáciách, údaje potrebné na podanie žaloby Prevádzkovateľom, údaje uvedené v žalobe proti Prevádzkovateľovi, údaje uvedené v záznamoch o krádežiach, podvodoch a iných trestných činoch, ktorými bol poškodený Prevádzkovateľ, údaje vedené v účtovníctve a iné údaje potrebné v súvislosti s prípadným uplatňovaním nárokov alebo hájením záujmov Prevádzkovateľa.
Právnym základom spracúvania týchto osobných údajov je článok 6 ods. 1 písm. f) GDPR (t. j. toto spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ). Spracúvanie osobných údajov Prevádzkovateľom je teda nevyhnutné na účely oprávnených záujmov Prevádzkovateľa. Oprávneným záujmom Prevádzkovateľa je pritom ochrana jeho majetku a dobrej povesti, ako aj ochrana proti nedôvodnému uplatňovaniu nárokov voči Prevádzkovateľovi.
Príjemcami osobných údajov sú okrem Prevádzkovateľa aj ďalší prevádzkovatelia, a to:
súdy,
rozhodcovské orgány,
orgány verejnej správy,
notári,
exekútori,
právni zástupcovia,
daňoví poradcovia a
iní odborní poradcovia Prevádzkovateľa.
Osobné údaje sú spracúvané počas doby vedenia súdneho, rozhodcovského, trestného alebo správneho konania a počas premlčacej lehoty, počas ktorej môžu byť voči Prevádzkovateľovi uplatňované nároky alebo počas ktorej si Prevádzkovateľ môže uplatniť svoje vlastné nároky.
- e) Plnenie zákonných povinností Prevádzkovateľa
Prevádzkovateľ spracúva osobné údaje uvedené v písm. a) až d) na účely plnenia zákonných povinností Prevádzkovateľa.
Právnym základom spracúvania je článok 6 ods. 1 písm. c) GDPR (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, zákon o ochrane spotrebiteľa, zákon o archívoch a registratúrach). Spracúvanie osobných údajov Prevádzkovateľom je nevyhnutné na účely plnenia zákonných povinností Prevádzkovateľa.
Príjemcami osobných údajov sú okrem Prevádzkovateľa aj ďalší prevádzkovatelia, a to:
daňoví poradcovia,
audítori,
súdy,
orgány verejnej správy a i.
Osobné údaje sú spracúvané počas doby vyžadovanej príslušným právnym predpisom.
- Práva dotknutej osoby
Dotknutá osoba má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že je priamo dotknutá na svojich právach ustanovených Nariadením GDPR alebo príslušnými právnymi predpismi.
Dotknutá osoba má voči Prevádzkovateľovi právo: (i) požadovať prístup k osobným údajom, (ii) na opravu osobných údajov, (iii) na vymazanie osobných údajov, (iv) na obmedzenie spracúvania osobných údajov, (v) právo na prenosnosť osobných údajov a (vi) právo namietať proti spracúvaniu osobných údajov. Tieto práva si dotknutá osoba môže uplatniť kontaktovaním Prevádzkovateľa:
písomne zaslaním listu na adresu sídla Prevádzkovateľa,
elektronicky zaslaním e-mailu na vyššie uvedenú e-mailovú adresu alebo
telefonicky na vyššie uvedenom čísle.
- Príslušné právne predpisy
Príslušným právnym predpisom je najmä GDPR, zákon č. 18/2018 Z.z. o ochrane osobných údajov v platnom znení a ostatné aplikovateľné všeobecne záväzné právne predpisy.
Tieto podmienky nadobúdajú účinnosť dňom 14.12.2023.
