§1 Všeobecné ustanovenia

1. Správcom osobných údajov Zákazníka poskytnutých Poskytovateľovi služieb v rámci poskytovania elektronických služieb Poskytovateľom služieb je Kamil Trzupek, podnikajúci pod názvom Firma Produkcyjno-Usługowo-Handlowa KamBlach Kamil Trzupek, NIP: 7372115269, Szczyrzyc 192, 34-623 Jodłownik. Poskytovateľ služieb vyhlasuje, že osobné údaje klienta nebudú prenášané do tretích krajín alebo medzinárodným organizáciám.
2. Poskytovateľ služieb vykonáva profilovanie formou prezentácie informácií o produktoch, novinkách a akciách, ktoré môžu byť pre príjemcu služieb potenciálne zaujímavé.
3. Poskytovateľ služieb poskytuje zákazníkom kontaktný e-mail: garaze@gmail.com.
4. Významy pojmov uvedené v § 2 Podmienok poskytovania elektronických služieb platia aj v týchto Zásadách ochrany osobných údajov a používania súborov cookie.

§2 Spracovanie údajov

1. Poskytovateľ služieb spracúva osobné údaje príjemcov služieb, t. j. meno, spoločnosť, IČ DPH, kontaktné a adresné údaje, telefónne číslo, číslo bankového účtu, IP adresa, obsah dotazu/stížnosti/pripomienok, ako aj ďalšie identifikátory a informácie získané prostredníctvom súborov cookie.
2. Osobné údaje zákazníkov sa zaznamenávajú do systémových protokolov.
3. Poskytovateľ služieb spracúva osobné údaje príjemcov služieb bez účtu, ktorí používajú webové stránky, na tieto účely:
   • a) plnenie zmluvy o poskytovaní elektronických služieb na poskytovanie webových zdrojov, pričom základom spracúvania je nevyhnutnosť plnenia zmluvy v súlade s ustanovením čl. 6 ods. 1 liter b) RODO,
   • b) spracovanie dopytu(ov) a základom pre spracovanie je nevyhnutnosť pre plnenie zmluvy v súlade s čl. 6 ods. 1 liter b) RODO,
   • c) vybavovanie sťažností a základom spracovania je zákonná povinnosť v súlade s ustanovením čl. 6 ods. 1 liter. c) RODO;
   • d) technické, administratívne v súvislosti s potrebou zaistenia bezpečnosti IT systému a jeho správy, pričom základom spracovania je oprávnený záujem poskytovateľa služieb v súlade s ustanovením čl. 6 ods. 1 liter. f) RODO;
   • e) na realizáciu e-mailovej korešpondencie medzi poskytovateľom služieb a klientom v súvislosti s obchodnou činnosťou poskytovateľa služieb, pričom základom spracovania je oprávnený záujem poskytovateľa služieb v súlade s ustanovením čl. 6 ods. 1 liter. f) RODO;
   • f) na uplatnenie, preukázanie alebo obranu proti nárokom, pričom základom spracovania je oprávnený záujem poskytovateľa služieb v súlade s ustanovením čl. 6 ods. 1 liter. f) RODO, v súvislosti s ochranou svojich práv.
4. 4. Poskytovateľ služieb spracúva osobné údaje príjemcov služieb s účtom na tieto účely:
   • a) plnenie zmluvy o poskytovaní elektronických služieb, pričom základom spracúvania je nevyhnutnosť plnenia zmluvy v súlade s ustanovením čl. 6 ods. 1 liter b) RODO,
   • b) spracovanie dopytu(ov) a základom pre spracovanie je nevyhnutnosť pre plnenie zmluvy v súlade s čl. 6 ods. 1 liter b) RODO,
   • c) vybavovanie sťažností a základom spracovania je zákonná povinnosť v súlade s ustanovením čl. 6 ods. 1 liter. c) RODO;
   • d) na vedenie e-mailovej alebo telefonickej korešpondencie medzi poskytovateľom služieb a klientom v súvislosti s obchodnou činnosťou poskytovateľa služieb, pričom základom spracovania je oprávnený záujem poskytovateľa služieb v súlade s ustanovením čl. 6 ods. 1 lit. f) RODO.
   • e) na uplatnenie, preukázanie alebo obranu proti nárokom, pričom základom spracovania je oprávnený záujem poskytovateľa služieb v súlade s ustanovením čl. 6 ods. 1 liter. f) RODO, v súvislosti s ochranou svojich práv.
5. 5. Poskytovateľ služieb spracúva osobné údaje zákazníkov, ktorí zadali objednávku, na tieto účely:
   • a) plnenie zmluvy o poskytovaní elektronických služieb, pričom základom spracúvania je nevyhnutnosť plnenia zmluvy v súlade s ustanovením čl. 6 ods. 1 liter b) RODO,
   • b) splnenie Objednávky Príjemcu služby a základom pre spracovanie je nevyhnutnosť pre plnenie zmluvy v súlade s ustanovením čl. 6 ods. 1 liter b) RODO,
   • c) spracovanie dopytu(ov) a základom pre spracovanie je nevyhnutnosť pre plnenie zmluvy v súlade s čl. 6 ods. 1 liter b) RODO,
   • d) plnenie povinností vyplývajúcich najmä z daňových predpisov a základom spracovania je zákonná povinnosť v súlade s ustanovením čl. 6 ods. 1 liter. c) RODO;
   • e) vybavovanie sťažností a základom spracovania je zákonná povinnosť v súlade s ustanovením čl. 6 ods. 1 liter. c) RODO;
   • f) na vedenie e-mailovej alebo telefonickej korešpondencie medzi poskytovateľom služieb a klientom v súvislosti s obchodnou činnosťou poskytovateľa služieb, pričom základom spracovania je oprávnený záujem poskytovateľa služieb v súlade s ustanovením čl. 6 ods. 1 lit. f) RODO.
   • g) na uplatnenie, preukázanie alebo obranu proti nárokom, pričom základom spracovania je oprávnený záujem poskytovateľa služieb v súlade s ustanovením čl. 6 ods. 1 liter. f) RODO, v súvislosti s ochranou svojich práv.
6. Pri zadávaní objednávky zákazník poskytuje osobné údaje, najmä údaje o adrese, za účelom uzatvorenia zmluvy.
7. Odoslaním objednávky zákazník vyhlasuje, že sa oboznámil s podmienkami a súhlasí s ich obsahom.
8. Údaje sa spracúvajú v súvislosti s plnením zmluvy, v dôsledku plnenia zákonnej povinnosti a na základe oprávneného záujmu prevádzkovateľa, ako je uvedené v ustanovení čl. 6 ods. 1 liter. b), c), f) RODO.
9. Poskytnutie údajov zákazníkom v rámci plnenia zmluvy o poskytovaní elektronických služieb, realizácie objednávky alebo zaslania dopytu je zmluvnou požiadavkou. Zákazník je oprávnený poskytnúť tieto údaje a ich neposkytnutie zabráni plneniu predmetnej zmluvy.
10. Neposkytnutie osobných údajov zo strany Klienta, ktoré Poskytovateľ služieb spracúva podľa čl. 6 ods. 1 liter c) zabráni poskytovateľovi služieb splniť zákonnú povinnosť.
11. Ak klient neposkytne osobné údaje, ktoré poskytovateľ služieb spracúva na základe oprávnených záujmov, zabráni to poskytovateľovi služieb v presadzovaní týchto oprávnených záujmov.
12. Identifikácia IP adresy klienta umožňuje poskytovateľovi služieb potvrdiť súhlas so zmluvnými podmienkami.
13. Osobné údaje získané poskytovateľom služieb na účely plnenia zmluvy sa používajú najmä na realizáciu objednávky.

§3 Príjemcovia údajov. Dohoda o zverení

1. Na účely plnenia zmluvy uzatvorenej medzi poskytovateľom služieb a klientom poskytovateľ služieb v nevyhnutnom rozsahu odovzdá osobné údaje klienta externým subjektom, najmä poskytovateľom IT služieb, platobných služieb a účtovných služieb.
2. Poskytovateľ služieb si vyhradzuje právo poskytnúť osobné údaje klienta príslušným orgánom alebo tretím stranám, ktoré o to požiadajú, v súlade so všeobecne platnými právnymi predpismi.
3. Prenos osobných údajov sa uskutočňuje na základe zmluvy o zverení osobných údajov uvedenej v ustanovení čl. 28 ods. 3 RODO.
4. Poskytovateľ služieb vedie register činností spracovania osobných údajov. Tento register obsahuje:
   • a) názov a kontaktné údaje poskytovateľa služieb,
   • b) účely spracovania osobných údajov,
   • c) opis kategórií dotknutých osôb a kategórií osobných údajov,
   • d) subjekty, ktorým boli poskytnuté osobné údaje zákazníka,
   • e) informácie o prenose osobných údajov do tretej krajiny,
   • f) plánované lehoty na vymazanie konkrétnych kategórií údajov,
   • g) všeobecný opis technických a organizačných bezpečnostných opatrení.

§4 Nároky zákazníka

1. Zákazník má právo kedykoľvek získať prístup k svojim osobným údajom. Zákazník má právo na opravu zverejnených osobných údajov na základe čl. 16 RODO.
2. Zákazník má právo požiadať o vymazanie svojich osobných údajov na základe ustanovenia čl. 17 RODO.
3. Ustanovenie § 4 ods. 2 sa neuplatňuje v rozsahu, v akom je spracúvanie nevyhnutné podľa čl. 17 ods 3 liter. e) RODO
4. Klient má právo získať potvrdenie o spracovaní svojich osobných údajov, informácie o účeloch spracovania, kategóriách osobných údajov, ako aj informácie o zdrojoch údajov, ak údaje neboli získané od klienta.
5. Klient má právo požiadať poskytovateľa služieb o obmedzenie spracúvania jeho osobných údajov v súlade s ustanovením čl. 18 RODO.
6. Príjemca služby má právo namietať proti spracúvaniu svojich osobných údajov v súlade s ustanovením čl. 21 RODO.
7. Zákazník má právo podať sťažnosť predsedovi úradu na ochranu údajov, ak sa domnieva, že došlo k porušeniu právnych predpisov o ochrane údajov.
8. Bez toho, aby bolo dotknuté právo uvedené v odseku 1, sa uplatňujú tieto ustanovenia. 8, Príjemca služby podľa čl. 79 ods. 1 RODO má právo domáhať sa nápravy súdnou cestou.
9. Klient má právo získať od poskytovateľa služieb osobné údaje, ktoré predtým poskytol poskytovateľovi služieb, vo formáte PDF.
10. Na žiadosť klienta je poskytovateľ služieb povinný poskytnúť osobné údaje vo forme uvedenej v odseku 1. 10 inému prevádzkovateľovi v súlade so všeobecným právom.
11. Právomoci uvedené v § 4 s výnimkou ods. 7 – 8 Príjemca služby vykoná e-mailom, pričom svoju žiadosť uvedie v e-mailovej správe. Poskytovateľ služieb je povinný žiadosti bezodkladne vyhovieť.

§5 Bezpečnosť údajov

1. Osobné údaje Príjemcov služieb podľa § 2 ods. 14, bude poskytovateľ služieb uchovávať maximálne tak dlho, ako je potrebné na účely, na ktoré sa údaje spracúvajú, v súlade s ustanovením čl. 5 ods. 1 písm. e) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES, ako všeobecné pravidlo pre premlčanie občianskoprávnych nárokov – 6 rokov.
2. Poskytovateľ služieb chráni osobné údaje, ktoré mu boli poskytnuté. To sa uskutočňuje najmä prostredníctvom šifrovania, používania bezpečného protokolu, pseudonymizácie, zabezpečenia dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb spracovania, schopnosti rýchlo obnoviť dostupnosť osobných údajov a prístup k nim a pravidelného hodnotenia účinnosti technických opatrení na zaistenie bezpečnosti.
3. Poskytovateľ služieb zabezpečí, aby sa osobné údaje spracúvali bezpečným spôsobom a aby k nim mali prístup len oprávnené osoby v rozsahu potrebnom na vykonávanie úloh.
4. Poskytovateľ služieb informuje dozorný orgán o narušení bezpečnosti osobných údajov v súlade s ustanovením čl. 33 RODO. Poskytovateľ služieb zdokumentuje porušenie ochrany údajov.
5. Poskytovateľ služieb informuje dotknutú osobu o takomto porušení v súlade s ustanovením čl. 34 RODO.
6. Poskytovateľ služieb nesprístupní osobné údaje klienta tretím stranám podľa § 3 ods. 2. 1, ods. 2.

§6 Zásady používania súborov cookie

1. Webová stránka používa súbory cookie – rozumejú sa nimi počítačové údaje uložené na koncovom zariadení zákazníka, najmä súbory s názvom webovej stránky, časom uloženia na koncovom zariadení a jedinečným číslom.
2. Súbory cookie sa používajú na používanie webovej stránky.
3. Poskytovateľ služieb získava informácie o prehliadači, softvéri a koncovom zariadení prostredníctvom súborov cookie.
4. Poskytovateľ služieb umiestňuje a sprístupňuje súbory cookie v koncovom zariadení.
5. Služba využíva:

• a) „základné“ súbory cookie: inštalujú sa najmä na zapamätanie prihlasovacích relácií alebo na vyplnenie formulárov. Nevyhnutné pre správne fungovanie webovej stránky;
• b) „Funkčné“ súbory cookie: Zapamätajú si a prispôsobia stránku napríklad. jazykové preferencie. Zablokovanie funkčných súborov cookie môže spôsobiť, že webová lokalita nebude fungovať správne;