1. Zákazník, ktorý je fyzickou osobou, podpisom Zmluvy alebo odoslaním objednávky potvrdzuje, že ním poskytnuté osobné údaje v rozsahu meno, priezvisko, adresa bydliska, e-mailová adresa a telefónne číslo sú presné a pravdivé. Spracúvanie uvedených osobných údajov sa vykonáva na právnom základe: spracúvanie osobných údajov je nevyhnutné na plnenie Zmluvy, ktorej zmluvnou stranou je Zákazník, alebo na vykonanie opatrenia pred uzatvorením Zmluvy na základe žiadosti Zákazníka v zmysle ustanovenia čl. 6 bod 1 písm. b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“) Účelom spracúvania osobných údajov je zhromažďovanie, uchovávanie a spracúvanie osobných údajov Prevádzkovateľom a ich použitie na fakturačné účely a ďalšie úkony spojené s objednávaním a zasielaním produktov, prípadne inej služby, vrátane neskoršej komunikácie so Zákazníkom (reklamácia, odstúpenie od zmluvy a pod.), ako aj pre potreby vlastného marketingu Prevádzkovateľa, pre účely ponúkania produktov, služieb, zasielania informácií o produktoch, a to aj elektronickými prostriedkami (e-mail, sms, telemarketing). Zákazník nesie plnú zodpovednosť za škody spôsobené nesprávnosťou alebo neaktuálnosťou poskytnutých osobných údajov.

2. Prevádzkovateľ je oprávnený spracúvať osobné údaje nad rozsah uvedený v bode 1. týchto VOP a ktorých spracúvanie nie je zlučiteľné s právnym základom uvedenom v bode 1. týchto VOP, len na základe predchádzajúceho súhlasu poskytnutého Zákazníkom dobrovoľne a na vopred stanovený účel, rozsah a dobu. Zákazník má právo udelený súhlas kedykoľvek písomne odvolať. Odvolanie súhlasu je účinné dňom jeho doručenia Prevádzkovateľovi.

3. Poskytovateľ sa zaväzuje nevyužívať a neposkytovať osobné údaje mimo rozsah nutný na zrealizovanie objednávky užívateľa. Osobné údaje nie sú poskytované žiadnym tretím osobám s výnimkou produktov, pri ktorých je výslovne uvedený opak. V takom prípade je však Poskytovateľ povinný v zmluvnom vzťahu s treťou osobou dohodnúť ochranu osobných údajov v zmysle platných právnych predpisov, najmä Zákona o ochrane osobných údajov, a zároveň je v Zmluve povinný informovať Užívateľa, že poskytnutie osobných údajov tretej osobe je nevyhnutné pre plnenie Zmluvy a v opačnom prípade nie je možné Službu poskytnúť. Pre tieto účely je nevyhnutné, aby Poskytovateľ získal od Užívateľa súhlas.

4. Všetky osobné údaje sú chránené v zmysle platných právnych predpisov, najmä Zákona o ochrane osobných údajov.

5. Poskytovateľ sa zaväzuje vykonať všetky kroky k najvyššiemu zabezpečeniu osobných údajov Užívateľa.

6. Poskytovateľ v súlade s ustanovením čl. 13 GDPR oznamuje Užívateľovi ako dotknutej osobe nasledovné informácie:

6.1. Identifikačné údaje Prevádzkovateľa: Alena Štifilová, Vojenská 77, 93401 Levice, IČO: 37082469, DIČ: 1043459461, Číslo živn. registra: 105-22280, okresný úrad Levice (ďalej len Prevádzkovateľ). Prevádzkovateľa je možné kontaktovať na e-mailovej adrese: obchod@fotomaterial.sk lebo telefonicky na čísle: +421-917-736899;

6.2. Kontaktné údaje zodpovednej osoby: Alena Štifilová, Vojenská 77, 93401 Levice, e-mail: obchod@fotomaterial.sk, tel: 0917 736 899.

6.3. Účel, ako aj právny základ spracúvania osobných údajov, je uvedený v bode 1. tohto článku;

6.4. Zoznam osobných údajov je uvedený v bode 1. tohto článku;

6.5. V osobitných prípadoch, ak je pre poskytnutie Služby Prevádzkovateľom nevyhnutné poskytnúť osobné údaje tretej osobe alebo preniesť osobné údaje do tretej krajiny, poskytne Prevádzkovateľ o tejto skutočnosti Zákazníkovi informáciu.

6.6. Prevádzkovateľ uchováva osobné údaje po celú dobu poskytovania služieb.

6.7. Zákazník má právo požadovať od Prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby, právo na opravu osobných údajov, právo na vymazanie osobných údajov alebo právo na obmedzenie osobných údajov, právo namietať spracúvanie osobných údajov, ako aj právo na prenosnosť osobných údajov.

6.8. Zákazník pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podať Úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov. podľa § 100 Zákona o ochrane osobných údajov.

6.9. Poskytnutie osobných údajov uvedených v bode 1. Zákazníkom je potrebné pre uzavretie Zmluvy a poskytnutie služieb.

7. Informácie o právach dotknutej osoby – Zákazníka:
Osoba poskytujúca osobné údaje (dotknutá osoba - Zákazník) má v zmysle ustanovenia čl. 15 až 22 a čl. 34 GDPR nasledovné práva:

7.1. Právo na prístup k osobným údajom podľa čl. 15 GDPR: Dotknutá osoba má právo získať od Poskytovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k týmto osobným údajom a k informáciám uvedených v bode 6.8.

7.2. Právo na opravu osobných údajov podľa čl. 16 GDPR: Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

7.3. Právo na výmaz osobných údajov podľa čl 17 GDPR: Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak dotknutá osoba uplatnila právo na výmaz, ak:

a) osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,

b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,

c) dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu,

d) osobné údaje sa spracúvajú nezákonne,

e) je dôvodom pre výmaz splnenie povinnosti podľa GDPR, Zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,

f) sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.

7.4. Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR: Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak:

a) dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,

b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,

c) Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,

d) dotknutá osoba namieta spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí, je Prevádzkovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

7.5. Na základe čl. 19 GDPR je Prevádzkovateľ v prípade, ak to dotknutá osoba požaduje, povinný informovať dotknutú osobu o príjemcoch, ktorým Prevádzkovateľ oznámil opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov.

7.6. Právo na prenosnosť osobných údajov podľa čl. 20 GDPR: Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.

7.7. Právo namietať spracúvanie osobných údajov podľa čl. 21 GDPR: Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na právnom základe z dôvodu, že spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo z dôvodu, že spracúvanie je nevyhnutné na účel oprávnených záujmov Prevádzkovateľa alebo tretej strany, vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

7.8. Na základe čl. 22 GDPR má dotknutá osoba právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

7.9. Na základe čl. 34 GDPR má dotknutá osoba právo, aby jej Prevádzkovateľ bez zbytočného odkladu oznámil porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.

8. Poskytnutie informácií dotknutej osobe

8.1. Prevádzkovateľ je povinný poskytnúť dotknutej osobe na základe jej žiadosti informácie podľa čl. 13 GDPR a oznámenia podľa čl 15 až 22 a čl. 34 GDPR, ktoré sa týkajú spracúvania jej osobných údajov. Informácie je povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže Prevádzkovateľ poskytnúť aj ústne, ak dotknutá osoba preukáže svoju totožnosť iným spôsobom. Prevádzkovateľ je pri uplatňovaní práv podľa čl. 15 až 22 GDPR povinný poskytnúť dotknutej osobe súčinnosť.

8.2. Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie podľa bodu 1 do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže Prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.

8.3. Informácie podľa bodu 1 poskytuje Prevádzkovateľ bezodplatne.

8.4. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.

9. Obmedzenie práv dotknutej osoby
O obmedzení práv dotknutej osoby v súlade a podľa čl. 23 GDPR a § 30 Zákona o ochrane osobných údajov Prevádzkovateľ informuje dotknutú osobu, ak tým nie je ohrozený účel obmedzenia.

10. Emailové dotazníky
„Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.“