Ochrana osobných údajov

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Predaj monografie Ján Kulich – Život a dielo

1. Kto spracúva vaše údaje

Prevádzkovateľom osobných údajov pri predaji monografie je:

OZ (S)KUL(P)TÚRA
Sídlo: Ul. T. Vansovej 2, 962 01 Zvolenská Slatina
IČO: 42 174 406
E-mail: galeriajanakulicha@gmail.com
Telefón: +421 903 700 113

Na uvedený e-mail sa môžete obrátiť aj s otázkami o ochrane osobných údajov a so žiadosťami o uplatnenie svojich práv.

Tieto informácie sa vzťahujú na objednávanie monografie prostredníctvom webovej stránky www.galeriajanakulicha.sk, vybavovanie objednávok, platieb, doručenia, reklamácií, odstúpení od zmluvy a súvisiacej komunikácie.

2. Aké údaje spracúvame

Spracúvame údaje, ktoré nám poskytnete pri objednávke alebo následnej komunikácii: meno a priezvisko, e-mail, telefón, dodaciu a prípadne odlišnú fakturačnú adresu, údaje o objednaných publikáciách, počte kusov, cene a čísle objednávky. Pri nákupe na firmu spracúvame aj poskytnuté fakturačné údaje.

Pri úhrade a prípadnom vrátení platby spracúvame údaje potrebné na identifikáciu platby, najmä sumu, dátum, platobnú referenciu a údaje o platiteľovi dostupné z bankového výpisu.

Pri odstúpení od zmluvy spracúvame tiež obsah oznámenia a dátum a čas jeho prijatia. Pri reklamácii spracúvame údaje o reklamácii a prípadné podklady, ktoré nám poskytnete.

3. Na aké účely a na akom právnom základe

Údaje spracúvame na tieto účely:

• Prijatie a vybavenie objednávky, overenie dostupnosti publikácie, komunikácia o nákupe, identifikácia úhrady a doručenie: uzatvorenie a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
• Vedenie účtovníctva, plnenie daňových povinností a zákonných povinností pri reklamáciách a odstúpení od zmluvy: splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
• Preukazovanie vybavenia objednávky a ochrana alebo uplatňovanie právnych nárokov: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Týmto záujmom je ochrana našich práv v prípade sporu.

Údaje poskytnuté na vybavenie objednávky nepoužívame automaticky na prihlásenie do newslettera alebo na zasielanie reklamných správ.

4. Je poskytnutie údajov povinné?

Údaje označené vo formulári ako povinné potrebujeme na vybavenie objednávky a kontaktovanie zákazníka. Bez potrebných identifikačných a doručovacích údajov nemôžeme objednávku riadne vybaviť.

Pri oznámení odstúpenia potrebujeme údaje umožňujúce identifikovať zákazníka a príslušnú zmluvu. Ak údaje nie sú dostatočné, požiadame o ich doplnenie.

5. Komu môžu byť údaje sprístupnené

V nevyhnutnom rozsahu môžu údaje dostať:

• osoby poverené vybavovaním objednávok za OZ,
• poskytovateľ účtovných služieb,
• dopravca zabezpečujúci doručenie publikácie,
• banka pri realizácii a identifikácii platieb,
• poskytovatelia prevádzky, hostingu a technickej podpory webu a e-mailových služieb,
• právni poradcovia alebo príslušné orgány, ak je to potrebné na ochranu práv alebo to vyžaduje zákon.

Pri vybavovaní objednávok používame e-mailovú službu Gmail od spoločnosti Google.

6. Technické spracúvanie a prenosy údajov

Spracovanie a uchovávanie údajov z formulárov

Spôsob odosielania a ukladania: Údaje zosnímané prostredníctvom formulárov sú spracúvané výhradne prostredníctvom nášho rozhrania (API) prevádzkovaného na infraštruktúre spoločnosti Websupport s.r.o. Získané dáta sú ukladané výlučne v databáze prevádzkovateľa webového sídla a nie sú poskytované ani presúvané žiadnym tretím stranám.

Spracúvané údaje: Spracúvame výhradne údaje, ktoré aktívne vyplníte a odošlete v samotnom formulári. Neukladáme vaše IP adresy ani žiadne iné sprievodné technické či identifikovateľné parametre zariadenia.

Doba uchovávania a zálohovanie: Osobné údaje uchovávame po dobu nevyhnutnú na realizáciu účelu spracovania, respektíve do ich manuálneho vymazania oprávnenou osobou. Bezpečnostné zálohy databázy sú uchovávané po dobu 14 dní (2 týždne), po uplynutí ktorých sa automaticky prepisujú.

Technické a organizačné zabezpečenie

Ochrana osobných údajov získaných z formulárov je zabezpečená systémom technických a organizačných opatrení v súlade s nariadením GDPR:

Šifrovanie prenosu: Celá komunikácia medzi vaším prehliadačom a serverom prebieha prostredníctvom šifrovaného protokolu HTTPS s využitím platného SSL/TLS certifikátu, čím sa zabraňuje odchyteniu údajov počas prenosu.

Zabezpečenie databázy: Uložené údaje sa nachádzajú v chránenej databáze s obmedzeným prístupom, ktorá je zabezpečená silnou autentifikáciou a prísnymi prístupovými právami.

7. Ako dlho údaje uchovávame

Údaje potrebné na vybavenie objednávky uchovávame počas jej vybavovania a plnenia zmluvy.

Údaje potrebné na riešenie reklamácií, odstúpení a právnych nárokov uchovávame počas príslušných zákonných a premlčacích lehôt. Pri prebiehajúcom spore uchovávame potrebné údaje do jeho právoplatného skončenia a vysporiadania nárokov.

Účtovné doklady uchovávame počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú, prípadne dlhšie, ak to vyžaduje osobitná zákonná povinnosť.

Bežnú komunikáciu, ktorá nie je potrebná na tieto účely, uchovávame iba do vybavenia požiadavky. Po skončení príslušnej doby údaje vymažeme alebo anonymizujeme, pokiaľ neexistuje ďalší zákonný dôvod na ich uchovávanie.

8. Aké máte práva

Za podmienok stanovených GDPR máte právo:

• získať prístup k svojim osobným údajom a ich kópiu,
• požiadať o opravu alebo doplnenie údajov,
• požiadať o vymazanie údajov alebo obmedzenie ich spracúvania,
• na prenosnosť údajov pri automatizovanom spracúvaní založenom na zmluve,
• namietať spracúvanie založené na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie.

Vymazanie nie je možné v rozsahu, v akom musíme údaje uchovávať na základe zákona alebo sú potrebné na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Svoje práva môžete uplatniť na adrese galeriajanakulicha@gmail.com. Na žiadosť odpovieme spravidla do jedného mesiaca od prijatia. Ak je potrebné zákonné predĺženie lehoty, v tejto lehote vás informujeme o dôvodoch.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky. Informácie sú dostupné na www.dataprotection.gov.sk.

9. Automatizované rozhodovanie

Pri vybavovaní objednávok a odstúpení nevykonávame výlučne automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami ani profilovanie. Automatické pridelenie čísla objednávky a zaslanie potvrdenia slúžia na administratívne vybavenie vašej požiadavky.