Ochrana osobných údajov a ich spracovanie

I. Základné ustanovenia

1. Prevádzkovateľ osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „GDPR”) je E.D.E.N. - EL MAT, s.r.o., IČO: 36 476 790, so sídlom Teplická 34, 058 01 Poprad (ďalej len: „prevádzkovateľ“).
2. Kontaktné údaje prevádzkovateľa sú:
   • Adresa: Teplická 34, 058 01 Poprad
   • Email: eshop@edenelmat.sk
   • Telefón: +421 52 772 27 84
3. Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
4. Prevádzkovateľ nemenoval zodpovednú osobu za ochranu osobných údajov, keďže mu táto povinnosť podľa čl. 37 GDPR nevzniká. Pri spracúvaní osobných údajov využíva prevádzkovateľ sprostredkovateľov uvedených v čl. V týchto podmienok, s ktorými má uzatvorené sprostredkovateľské zmluvy.

II. Zdroje a kategórie spracovávaných osobných údajov

1. Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytli alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.
2. Prevádzkovateľ spracováva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné pre plnenie zmluvy.
3. Ak je zákazníkom právnická osoba alebo podnikateľ, prevádzkovateľ spracúva na základe svojho oprávneného záujmu aj osobné údaje jej zástupcov (napríklad zamestnancov, štatutárnych zástupcov, splnomocnených zástupcov alebo kontaktných osôb) získané v súvislosti so zmluvným vzťahom, a to v rozsahu meno, priezvisko a pracovné kontaktné údaje, prípadne údaje potrebné na overenie oprávnenia konať za zákazníka. Ak zákazník poverí prevzatím tovaru inú osobu a poskytne prevádzkovateľovi jej údaje, vyhlasuje, že je na to oprávnený.
4. Pri osobnom odbere tovaru, ktorý bol uhradený vopred, môže prevádzkovateľ požiadať preberajúcu osobu o preukázanie totožnosti dokladom totožnosti, a to na overenie, či je oprávnená tovar prevziať. Prevádzkovateľ do dokladu iba nahliadne; jeho kópiu nevyhotovuje a číslo dokladu neuchováva. Toto spracúvanie sa vykonáva na základe oprávneného záujmu prevádzkovateľa na predchádzaní vydaniu tovaru neoprávnenej osobe.
5. Časť údajov môže prevádzkovateľ získať aj z verejne dostupných zdrojov, najmä z obchodného registra, živnostenského registra alebo registra platiteľov DPH, a to na overenie údajov uvedených v objednávke.
6. Pri návšteve webového sídla prevádzkovateľa sa automaticky spracúvajú technické údaje, najmä IP adresa zariadenia, dátum a čas prístupu a údaje o prehliadači. Tieto údaje sú potrebné na doručenie obsahu stránky do Vášho zariadenia a prevádzkovateľ ich na základe svojho oprávneného záujmu spracúva aj na zaistenie bezpečnosti a správneho fungovania stránky a na odhaľovanie protiprávneho konania. Uchováva ich len po dobu nevyhnutne potrebnú na tento účel.

III. Zákonný dôvod a účel spracovania osobných údajov

1. Zákonným dôvodom spracovania osobných údajov je:
   • plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR,
   • splnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR, najmä v oblasti účtovníctva, daní a ochrany spotrebiteľa,
   • súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, najmä pri zasielaní obchodných oznámení a newsletterov a pri používaní analytických a marketingových cookies,
   • oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, najmä pri zasielaní ponuky vlastných podobných tovarov existujúcim zákazníkom, ktorí majú v každej správe možnosť takéto zasielanie odmietnuť, pri spracúvaní údajov zástupcov zákazníkov, ktorí sú právnickými osobami alebo podnikateľmi, pri predchádzaní podvodom pri preberaní tovaru a pri zabezpečení a zlepšovaní prevádzky e-shopu.
2. Účelom spracovania osobných údajov je:
   • vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou na uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzatvoriť alebo ju zo strany prevádzkovateľa plniť,
   • vedenie zákazníckeho účtu, ak sa zaregistrujete, vrátane prehľadu Vašich objednávok a uložených adries; údaje v zákazníckom účte sú spracúvané po dobu jeho existencie,
   • vybavovanie reklamácií, odstúpení od zmluvy a súvisiacej komunikácie so zákazníkom,
   • zasielanie obchodných ponúk a vykonávanie ďalších marketingových aktivít.
3. Zo strany prevádzkovateľa neprichádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

IV. Doba uchovávania údajov

1. Prevádzkovateľ uchováva osobné údaje:
   • po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov; účtovné doklady a údaje na nich uvedené uchováva prevádzkovateľ po dobu 10 rokov, ktorú mu ukladá zákon o účtovníctve,
   • po dobu, kým je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 5 rokov, ak sú osobné údaje spracovávané na základe súhlasu.
2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.

V. Príjemcovia osobných údajov

1. Príjemcovia osobných údajov sú osoby:
   • podieľajúce sa na dodaní tovaru a realizácii platieb na základe zmluvy, najmä Direct Parcel Distribution SK s.r.o. (DPD) pri doručovaní zásielok a Comgate a.s. pri realizácii online platieb,
   • zabezpečujúce služby prevádzkovania e-shopu a iné služby v súvislosti s prevádzkovaním e-shopu,
   • zabezpečujúce marketingové služby.
2. Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii. Ak v budúcnosti zavedie analytické alebo marketingové nástroje, pri ktorých by mohlo dochádzať k prenosu údajov mimo EÚ, uskutoční sa takýto prenos len na základe primeraných záruk podľa GDPR a prevádzkovateľ o tom vopred aktualizuje tieto podmienky.
3. Prevádzkovateľ v súčasnosti nevyužíva žiadne analytické ani marketingové nástroje tretích strán a na tieto účely neodovzdáva osobné údaje tretím stranám. Na webovom sídle sa používajú iba nevyhnutné technické súbory cookies. Ak v budúcnosti prevádzkovateľ takéto nástroje zavedie, budú používané len na základe Vášho súhlasu a prevádzkovateľ o tom vopred aktualizuje tieto podmienky. Podrobnosti o súboroch cookies nájdete na stránke Všetko o cookies.

VI. Vaše práva

1. Za podmienok stanovených v GDPR máte:
   • právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
   • právo na opravu osobných údajov podľa čl. 16 GDPR,
   • právo na obmedzenie spracúvania podľa čl. 18 GDPR,
   • právo na výmaz osobných údajov podľa čl. 17 GDPR,
   • právo namietať proti spracúvaniu podľa čl. 21 GDPR; ak namietate proti spracúvaniu na účely priameho marketingu, prevádzkovateľ na tieto účely Vaše údaje ďalej spracúvať nebude,
   • právo na prenositeľnosť údajov podľa čl. 20 GDPR,
   • právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v čl. I týchto podmienok. Odvolať súhlas môžete kedykoľvek vo svojom vlastnom účte zákazníka.
2. Svoje práva si môžete uplatniť písomne alebo e-mailom na kontaktných údajoch uvedených v čl. I týchto podmienok. Prevádzkovateľ Vás o vybavení žiadosti informuje bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; túto lehotu možno v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom Vás prevádzkovateľ upovedomí.
3. Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

VII. Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.
2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe, zabezpečeného / šifrovaného prístupu na web, šifrovanie hesiel zákazníkov v databáze, pravidelných aktualizácií systému, pravidelné zálohy systému.
3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby.

VIII. Monitorovanie priestorov kamerovým systémom

1. Prevádzky prevádzkovateľa sú monitorované kamerovým systémom so záznamom. O monitorovaní sú dotknuté osoby informované označením umiestneným pred vstupom do monitorovaného priestoru.
2. Účelom monitorovania je ochrana majetku prevádzkovateľa a majetku tretích osôb, ochrana života a zdravia osôb nachádzajúcich sa v monitorovaných priestoroch a odhaľovanie protiprávneho konania. Právnym základom je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.
3. Spracúvaným osobným údajom je obrazový záznam osoby nachádzajúcej sa v monitorovanom priestore. Kamerový systém nesníma priestory určené na súkromie a nevyužíva rozpoznávanie tvárí ani inú formu automatizovaného vyhodnocovania.
4. Záznamy sa uchovávajú najviac 15 dní odo dňa vyhotovenia a po uplynutí tejto doby sa automaticky vymazávajú. Ak je záznam potrebný na uplatnenie právneho nároku, objasnenie protiprávneho konania alebo na účely konania pred orgánmi verejnej moci, uchováva sa do skončenia takéhoto konania.
5. Záznamy sprístupňuje prevádzkovateľ len orgánom činným v trestnom konaní, súdom, orgánom verejnej moci alebo poškodeným osobám, a to v rozsahu potrebnom na uplatnenie ich práv. Záznamy sa neprenášajú do tretích krajín.
6. Vo vzťahu ku kamerovým záznamom máte rovnaké práva ako pri ostatnom spracúvaní, uvedené v čl. VI týchto podmienok, najmä právo na prístup k záznamu a právo namietať proti spracúvaniu. Pri uplatnení práva na prístup je potrebné uviesť čas a miesto, kedy ste sa v monitorovanom priestore nachádzali, aby Vás bolo možné na zázname identifikovať.

IX. Záverečné ustanovenia

1. Odosielaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámení s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
2. Zaškrtnutím príslušného políčka v internetovom formulári potvrdzujete, že ste sa oboznámili s týmito podmienkami ochrany osobných údajov. Spracúvanie osobných údajov potrebných na vybavenie objednávky sa nezakladá na Vašom súhlase, ale na plnení zmluvy a na zákonných povinnostiach prevádzkovateľa. Samostatný súhlas sa vyžaduje iba na zasielanie obchodných oznámení a na používanie analytických a marketingových cookies; jeho neudelenie nemá vplyv na možnosť nakúpiť tovar.
3. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytli.

Tieto podmienky nadobúdajú účinnosť dňom 1.8.2026.