Ochrana osobných údajov

1. Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytol/la alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.
2. Prevádzkovateľ spracováva Vaše identifikačné a kontaktné údaje a údaje nutné pre plnenie zmluvy.

1. Zákonným dôvodom spracovania osobných údajov je

• plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona,
• Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. a) Zákona v prípade, že nedošlo k objednávke tovaru alebo služby.

2. Účelom spracovania osobných údajov je

• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť,
• zasielanie obchodných oznamov a výkon ďalších marketingových aktivít.

3. Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle § 28 Zákona. S takým spracovaním ste poskytol/la svoj výslovný súhlas.

Prevádzkovateľ uchováva osobné údaje

• po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončení zmluvného vzťahu).
• po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie

1. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.
2. Vaše osobné údaje, ktoré sme spracovali, alebo spracúvame v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR – v rámci plnenia záväzkov prevádzkovateľa Viera Korytková – Richelieu, IČO: 30634105 / voči objednávateľom a klientom, ďalej spracúvame za účelom splnenia si našich zákonných povinností na úseku daní a účtovníctva, ktoré nám vyplývajú zo všeobecne záväzných právnych predpisov (napr. uchovávanie jednotlivých účtovných záznamov Vašich potvrdených objednávok a fakturácie pre účely doručenia vybraného tovaru na Vašu kontaktnú adresu v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, pre prípady preukázania splnenia si daňových povinností v zmysle daňových právnych predpisov zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 563/2009 Z. z. o správe daní a pod.), musíme uchovávať po dobu stanovenú príslušnými právnymi predpismi. V každom prípade sa ale riadime zásadou minimalizácie uchovávania osobných údajov v zmysle čl. 5 ods. 1 písm. e) Nariadenia GDPR a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované.
3. Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – na základe oprávneného záujmu, ktoré boli získané pri reakcii na Vami podaný dopyt/podnet alebo otázku ohľadne poskytovaných služieb a dodávaných produktov, kedy bolo nevyhnutné verifikovať relevantnosť požiadavky, alebo realizovať prípadný následný kontakt klienta/dotknutej osoby, po vybavení neboli následne postúpené do predzmluvného alebo zmluvného vzťahu sú bezodkladne vymazané.
4. Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako: boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo– zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo– boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo– boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom; a/alebo– boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/aleboVaše osobné údaje môžu byť spracúvané na nasledovné účely:
5. Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.
6. V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom kontaktných údajov uvedených na našom webovom sídle

Vaše osobné údaje môžu byť spracúvané na nasledovné účely:

1. spracovanie osobných údajov na účely uzatvorenie zmluvy (kúpnej zmluvy), dodanie tovaru/služby, uskutočnenie platby, plnenie ďalších zmluvných povinností, súvisiacich najmä s uplatňovaním práv zo záruky;
   právny základ: spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR);
   doba uchovávania: 10 rokov
2. spracovanie osobných údajov na účely vybavenia uplatnených práv zo zodpovednosti za vady;
   právny základ: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa podľa zákona č. 250/2007 Z.z. o ochrane spotrebiteľa;
   doba uchovávania: 5 rokov
3. spracúvanie osobných údajov na účely správy registratúry;
   právny základ: zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov;
   doba uchovávania: 5 rokov
4. spracúvanie osobných údajov na účely riadneho vedenia účtovnej evidencie;
   právny základ: spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR a v zmysle zákona č. 431/2002 Z.z. o účtovníctve v platnom znení;
   doba uchovávania: 10 rokov
5. spracúvanie osobných údajov na účely riadneho vedenia daňovej evidencie;
   právny základ: spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR a v zmysle zákona č. 595/2003 Z.z. o dani z príjmu a v zmysle zákona č. 222/2004 Z.z. o dani z pridanej hodnoty v platnom znení;
   doba uchovávania: 10 rokov
6. spracúvanie osobných údajov na účely súdnych sporov vyplývajúcich z predmetu činnosti prevádzkovateľa, príp. na uplatňovanie a bránenie právnych nárokov prevádzkovateľa;
   právny základ: spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR a v zmysle civilného sporového poriadku, správneho súdneho poriadku, exekučného poriadku a zákona o konkurze a reštrukturalizácii;
   doba uchovávania: 5 rokov
7. evidencia uplatnených práv dotknutých osôb podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, evidencia uplatnených práv dotknutých osôb podľa Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov;
   právny základ: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa na základe Nariadenia GDPR a zákona č. 18/2018 Z.z. o ochrane osobných údajov;
   doba uchovávania: 5 rokov
8. spracúvanie osobných údajov na účely priameho marketingu (marketingové a reklamné činnosti prevádzkovateľa);
   právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva vo zlepšovaní predajných výsledkov prevádzkovateľa formou zasielania marketingových ponúk vrátane informovania o existujúcich zľavách;
   doba uchovávania: 5 rokov odo dňa uskutočnenia posledného nákupu dotknutej osoby u prevádzkovateľa

1. Príjemcovia osobných údajov sú osoby podieľajúce sa na dodávaní tovaru / služieb / realizácii platieb na základe zmluvy,

• zaisťujúce služby prevádzkovania e-shopu  www.richelieu.sk a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
• zaisťujúce marketingové služby,
• zaisťujúce prepravné služby
• zaisťujúce realizáciu platieb

2. Prevádzkovateľ nemá  v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii. Príjemcovia osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb / cloudových služieb.

Zoznam našich sprostredkovateľov, ktorí môžu spracúvať Vaše osobné údaje.

Vo väčšine prípadov spracúvame Vaše údaje pre vlastné účely ako prevádzkovateľ. To znamená, že my stanovujeme účely, pre ktoré Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.
Vaše osobné údaje môžeme odovzdávať tiež ďalším subjektom, ktoré sa nachádzajú v úlohe sprostredkovateľa a to najmä:

1. Zverejnenie údajov – Naša spoločnosť získané údaje v žiadnom prípade nezverejňuje.
2. Cezhraničný prenos osobných údajov. Cezhraničný prenos osobných údajov sa neuskutočňuje.

1. Za podmienok stanovených v Zákone máte

• právo na prístup ku svojím osobným údajom podľa § 21 Zákona,
• právo na opravu osobných údajov podľa § 22 Zákona, poprípade obmedzenie spracovania podľa § 24 Zákona,
• právo na výmaz osobných údajov podľa § 23 Zákona,
• právo vzniesť námietku proti spracovaniu podľa § 27 Zákona,
• právo na prenositeľnosť údajov podľa § 26 Zákona,
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa Telefón: 054 / 475 40 17,  Mobil: 0911 346 944,  Email: obchod@richelieu.sk
• Ďalej máte právo podať sťažnosť u Úradu pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:

Právo na prístup – Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.

Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.

Právo na výmaz – Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za iným kompatibilným účelom. Vaše údaje však nevymažeme ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi. Toto právo nebude možné uplatniť na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.

Právo namietať voči spracúvaniu – Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme. Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše osobné údaje už na tento účel spracúvať nebudeme.

Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

Právo odvolať súhlas – Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sa kedykoľvek neskôr rozhodnete, že máte záujem opätovne dostávať od nás obchodné a marketingové ponuky o našich produktoch a službách, svoj odvolaný súhlas (respektíve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvek vyššie uvedenou formou kontaktu.

1. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.
2. Prevádzkovateľ prijal technické opatrenia k zabezpečeniu dátových úložísk a úložísk osobných údajov v elektronickej podobe.
3. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.
4. Webové sídlo https://www.richelieu.sk/ používa pri akomkoľvek pripojení užívateľa a prenose akýchkoľvek údajov šifrované pripojenie SSL, ktoré znemožňuje prístup tretích osôb k prenášaným údajom počas ich prenosu na internete a pozmeňovanie takýchto údajov tretími osobami. Databázy prevádzkovateľa obsahujúce osobné údaje sú chránené šifrovaním a neverejnými prístupovými údajmi v súlade s najmodernejšími technickými štandardmi.