ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV (GDPR)
    WEBOVEJ STRÁNKY A INTERNETOVÉHO OBCHODU

    www.centerflex.eu

    Účinné od 2. júla 2024.

     

    §1

    Totožnosť prevádzkovateľa osobných údajov

    1. Vlastníkom internetového obchodu dostupného na adrese www.shop.centerflex.eu a webovej stránky dostupnej na adrese www.centerflex.eu a zároveň prevádzkovateľom osobných údajov poskytovaných pri používaní webovej stránky alebo internetového obchodu je spoločnosť CENTER-FLEX Sp. z o. o. Sp. k. so sídlom vo Varšave, ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, zapísaná v Registri podnikateľov vedenom Okresným súdom pre hlavné mesto Varšavu vo Varšave, XIII. hospodárskym oddelením Národného súdneho registra, pod číslom KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55. Prevádzkovateľa osobných údajov je možné kontaktovať prostredníctvom e-mailovej adresy info@centerflex.eu vo veciach týkajúcich sa webovej stránky a prostredníctvom adresy shop@centerflex.eu vo veciach týkajúcich sa internetového obchodu.
    2. Pravidlá týkajúce sa súborov cookies sú uvedené v Zásadách používania súborov cookies, ktoré sú dostupné na adrese: https://centerflex.eu/sk/zasady-pouzivania-suborov-cookies/
    3. Osobné údaje používateľov a kupujúcich sa spracúvajú v súlade s aktuálne platnými právnymi predpismi, najmä s nariadením Európskeho parlamentu a Rady EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES, ďalej len „GDPR“, so zákonom z 10. mája 2018 o ochrane osobných údajov a so zákonom z 18. júla 2002 o poskytovaní služieb elektronickými prostriedkami.
    4. Tieto Zásady ochrany osobných údajov upravujú pravidlá spracúvania údajov používateľov webovej stránky, osôb uzatvárajúcich zmluvy s prevádzkovateľom osobných údajov a osôb určených na plnenie týchto zmlúv vrátane údajov súvisiacich s vybavovaním objednávok v internetovom obchode. Vzťahujú sa tiež na údaje získavané pri kontaktovaní prevádzkovateľa osobných údajov prostredníctvom e-mailu, telefonicky alebo tradičnou korešpondenciou, ako aj na údaje osôb, ktoré označili fanúšikovskú stránku prevádzkovateľa na sociálnych sieťach ako „Páči sa mi to“ a/alebo ju sledujú.

    §2

    Používané definície

    1. V týchto zásadách sa používajú nasledujúce definície:
      1. Webová stránka – webová stránka dostupná na adrese www.centerflex.eu, prostredníctvom ktorej si používateľ môže prezerať jej obsah a kontaktovať prevádzkovateľa osobných údajov, napríklad prostredníctvom kontaktného formulára alebo kontaktných údajov uvedených na webovej stránke.
      2. Internetový obchod – internetový obchod dostupný na adrese www.shop.centerflex.eu, prostredníctvom ktorého môže kupujúci nakupovať vybraný tovar.
      3. Prevádzkovateľ osobných údajov – subjekt, ktorý určuje účely a prostriedky spracúvania osobných údajov. Na účely týchto zásad je prevádzkovateľom spoločnosť CENTER-FLEX Sp. z o. o. Sp. k. so sídlom vo Varšave, ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, zapísaná v Registri podnikateľov vedenom Okresným súdom pre hlavné mesto Varšavu vo Varšave, XIII. hospodárskym oddelením Národného súdneho registra, pod číslom KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55.
      4. Prevádzkovateľa osobných údajov je možné kontaktovať prostredníctvom e-mailovej adresy info@centerflex.eu vo veciach týkajúcich sa webovej stránky a prostredníctvom adresy shop@centerflex.eu vo veciach týkajúcich sa internetového obchodu.
      5. Používateľ/kupujúci – fyzická osoba, ktorej sa osobné údaje týkajú a ktorá využíva služby dostupné na webovej stránke alebo v internetovom obchode.
      6. Osobné údaje – akékoľvek informácie, ktoré môžu bez vynaloženia neprimeraného času a nákladov viesť k identifikácii fyzickej osoby, vrátane jej identifikačných, adresných a kontaktných údajov.
      7. Tretia krajina – krajina nachádzajúca sa mimo Európskeho hospodárskeho priestoru, EHP.

    §3

    Účely spracúvania osobných údajov

    1. Prevádzkovateľ osobných údajov spracúva osobné údaje používateľov a kupujúcich iba v prípadoch, keď to umožňujú aktuálne platné právne predpisy, najmä na účely:
      1. Prípravy a plnenia uzatvorenej kúpnej zmluvy, vrátane zmluvy uzatvorenej na diaľku prostredníctvom internetového obchodu, ktorej zmluvnou stranou je dotknutá osoba, ako aj na účely uplatňovania práv vyplývajúcich z tejto zmluvy.Spracúvanie prebieha na základe článku 6 ods. 1 písm. b) GDPR.Osobné údaje môžu byť spracúvané aj vtedy, ak je to nevyhnutné na účely oprávnených záujmov prevádzkovateľa osobných údajov, na základe článku 6 ods. 1 písm. f) GDPR, najmä na účely priebežnej komunikácie telefonicky, prostredníctvom e-mailu alebo SMS v súvislosti s realizáciou a archiváciou zmluvy a na účely organizácie dodania alebo prevzatia tovaru.
      2. Zdokumentovania plnenia zmlúv, vrátane vystavenia pokladničného dokladu alebo faktúry fyzickej osobe a vedenia účtovnej a daňovej dokumentácie.Spracúvanie prebieha na základe článku 6 ods. 1 písm. c) GDPR, teda na účely splnenia zákonných povinností prevádzkovateľa osobných údajov, na základe článku 70 zákona z 29. augusta 1997 – Daňový poriadok.
      3. Vykonania opatrení na žiadosť dotknutej osoby, vrátane odpovedania na otázky položené prostredníctvom elektronických komunikačných prostriedkov alebo vybavovania tradičnej korešpondencie.Spracúvanie prebieha na základe článku 6 ods. 1 písm. b) GDPR.
      4. Zasielania objednaných marketingových informácií elektronickými prostriedkami na e-mailovú adresu uvedenú používateľom na tento účel.Spracúvanie prebieha na základe článku 6 ods. 1 písm. a) GDPR, teda na základe súhlasu dotknutej osoby, napríklad pri zasielaní newslettera.
      5. Registrácie a vytvorenia účtu v internetovom obchode.Spracúvanie prebieha na základe článku 6 ods. 1 písm. a) GDPR, teda na základe súhlasu dotknutej osoby udeleného na tento účel.
      6. Marketingu vlastných produktov a služieb prevádzkovateľa osobných údajov tradičnými prostriedkami, na základe článku 6 ods. 1 písm. f) GDPR, teda na účely realizácie oprávnených záujmov prevádzkovateľa alebo dotknutej osoby.
      7. Uplatňovania práv a nárokov prevádzkovateľom osobných údajov alebo dotknutou osobou, na základe článku 6 ods. 1 písm. f) GDPR, pričom spracúvanie prebieha na právne oprávnený účel.
    2. Poskytnutie osobných údajov je nevyhnutné na realizáciu zmluvy uzatvorenej na diaľku vrátane odoslania tovaru a vystavenia účtovného dokladu, na uplatňovanie nárokov, ako aj na poskytnutie odpovede na položené otázky. Poskytnutie osobných údajov v ostatnom rozsahu je dobrovoľné.
    3. Neposkytnutie požadovaných údajov znemožní realizáciu zmluvy uzatvorenej na diaľku, vystavenie pokladničného dokladu alebo faktúry, prípadne kontaktovanie dotknutej osoby na jej žiadosť.

    .

    §4

    Spôsoby poskytovania osobných údajov

    1. Osobné údaje používateľa a kupujúceho sa získavajú priamo od dotknutých osôb, a to prostredníctvom:
      1. vyplnenia formulára s kontaktnými údajmi pri odosielaní otázky prostredníctvom formulára na webovej stránke,
      2. vyplnenia objednávkového formulára v internetovom obchode,
      3. vyplnenia formulára na prihlásenie na odber newslettera,
      4. registrácie používateľského účtu na webovej stránke,
      5. priameho kontaktovania prevádzkovateľa osobných údajov prostredníctvom kontaktných údajov dostupných na webovej stránke alebo v internetovom obchode,
      6. tradičného kontaktu v mieste podnikania prevádzkovateľa.
    2. Ak boli vaše údaje poskytnuté pri uzatvorení zmluvy alebo na účely plnenia zmluvy medzi prevádzkovateľom osobných údajov a iným subjektom, zdrojom údajov je váš zamestnávateľ alebo objednávateľ, ktorý je zmluvnou stranou. Vaše osobné údaje sa spracúvajú na účely uzatvorenia a plnenia zmluvy na základe článku 6 ods. 1 písm. b) GDPR. Týka sa to najmä osobných údajov osôb zastupujúcich druhú zmluvnú stranu, napríklad členov predstavenstva, splnomocnencov a podobne, ako aj osôb určených na realizáciu zmluvy v mene druhej strany, napríklad osôb zodpovedných za prípravu realizácie, účtovné doklady, dodanie a podobne.

    §5

    Rozsah spracúvaných údajov

    1. Rozsah spracúvaných osobných údajov bol obmedzený na minimum nevyhnutné na uzatvorenie a plnenie zmluvy, najmä na účely:
      1. odoslania otázky prostredníctvom kontaktného formulára alebo kontaktných údajov dostupných na webovej stránke: e-mailová adresa, telefónne číslo, obchodné meno spoločnosti, meno a priezvisko, prípadne ďalšie údaje dobrovoľne poskytnuté dotknutou osobou.
      2. zadania objednávky v internetovom obchode: obchodné meno spoločnosti a/alebo meno a priezvisko, e-mailová adresa, telefónne číslo, sídlo a/alebo dodacia adresa, prípadne adresa odberného miesta, fakturačné údaje.
      3. udelenia súhlasu so zasielaním obchodných informácií elektronickými prostriedkami: meno, e-mailová adresa.
      4. registrácie používateľského účtu na webovej stránke alebo v internetovom obchode: obchodné meno a/alebo meno a priezvisko, e-mailová adresa, heslo, prihlasovacie meno.
      5. vystavenia pokladničného dokladu alebo faktúry: meno a priezvisko alebo obchodné meno daňovníka a nadobúdateľa tovaru alebo služieb, adresy daňovníka a nadobúdateľa, číslo, prostredníctvom ktorého je daňovník identifikovaný na daňové účely, v prípade transakcií v rámci EÚ identifikačné číslo pre DPH, číslo, prostredníctvom ktorého je nadobúdateľ tovaru alebo služieb identifikovaný na účely dane alebo dane z pridanej hodnoty a pod ktorým prijal tovar alebo služby, fakturačné údaje, ďalšie registračné údaje súvisiace s vykonávanou podnikateľskou činnosťou.

    § 6

    Doba spracúvania údajov

    1. Doba spracúvania osobných údajov závisí od účelu, na ktorý boli údaje získané, a predstavuje:
      1. Na účely uzatvorenia a plnenia kúpnej zmluvy vrátane predaja na diaľku:Po dobu nevyhnutnú na zdokumentovanie splnenej zmluvy vrátane vystavenia pokladničného dokladu alebo faktúry, teda 5 rokov počítaných od konca kalendárneho roka, v ktorom uplynula lehota na zaplatenie dane.Spracúvanie prebieha na základe článku 112 zákona z 11. marca 2004 o dani z tovarov a služieb v spojení s článkom 70 zákona z 29. augusta 1997 – Daňový poriadok.
      2. Na účely zasielania obchodných informácií elektronickými prostriedkami:Do odvolania súhlasu bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.
      3. Na účely vytvorenia používateľského účtu v internetovom obchode:Do odvolania súhlasu bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.
      4. Na účely poskytnutia odpovede na otázku položenú prostredníctvom kontaktného formulára alebo telefonicky:Po dobu nevyhnutnú na poskytnutie odpovede, najdlhšie však 6 mesiacov, pokiaľ sa dotknutá osoba nerozhodne uzatvoriť zmluvu s prevádzkovateľom osobných údajov.
      5. Na účely uplatňovania nárokov:Po dobu vyplývajúcu z článku 118 zákona z 23. apríla 1964 – Občiansky zákonník.Ak osobitný právny predpis nestanovuje inak, premlčacia lehota je šesť rokov a v prípade nárokov na opakujúce sa plnenia a nárokov súvisiacich s podnikateľskou činnosťou tri roky.

    § 7

    Príjemcovia údajov

    1. Osobné údaje používateľa môžu byť zverené ďalším subjektom na účely poskytovania služieb na objednávku prevádzkovateľa osobných údajov, najmä subjektom pôsobiacim v oblasti:
      1. hostingu webovej stránky,
      2. servisu a údržby informačných systémov, v ktorých sa údaje spracúvajú, vrátane systémov používaných na vystavovanie faktúr a vybavovanie objednávok,
      3. vedenia účtovníctva.
    2. Osobné údaje používateľa môžu byť sprístupnené aj subjektom podporujúcim prevádzkovateľa osobných údajov, vrátane subjektov poskytujúcich kuriérske a poštové služby, služby elektronických platieb a služby vedenia bankového účtu, ktoré sú uvedené v obchodných podmienkach internetového obchodu.
    3. Osobné údaje kupujúceho súvisiace so zadaním a realizáciou objednávky v internetovom obchode sa neprenášajú do tretích krajín ani medzinárodným organizáciám.
    4. Údaje používateľa obsiahnuté v súboroch cookies budú spracúvané poskytovateľmi, ktorých sídla a/alebo servery sa nachádzajú v tretej krajine, konkrétne na území Spojených štátov amerických. Prenos údajov do USA prebieha na základe rozhodnutia Európskej komisie z 10. júla 2023, ktorým bola potvrdená primeraná úroveň ochrany osobných údajov zabezpečená Rámcom ochrany osobných údajov medzi EÚ a USA – EU-US Data Privacy Framework – vo vzťahu k poskytovateľom zapísaným v zozname Ministerstva obchodu USA, ako je spoločnosť Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
    5. Osobné údaje používateľa alebo kupujúceho nepodliehajú automatizovanému profilovaniu.

    § 8

    Fanúšikovská stránka prevádzkovateľa na sociálnych sieťach

    1. Prevádzkovateľ osobných údajov je zároveň spoločným prevádzkovateľom údajov svojich sledovateľov na sociálnych sieťach, najmä osôb, ktoré využívajú elektronické komunikačné prostriedky na fanúšikovskej stránke prevádzkovateľa na Facebooku a/alebo Instagrame.
    2. V ostatnom rozsahu je prevádzkovateľom osobných údajov používateľov týchto sociálnych sietí spoločnosť Meta Platforms, Inc., predtým Facebook Inc., so sídlom 1 Hacker Way, Menlo Park, CA 94025, USA. Spracúvanie týchto údajov prebieha podľa pravidiel uvedených v podmienkach používania a zásadách ochrany súkromia používateľov týchto služieb, vrátane: https://www.facebook.com/privacy
    3. Osobné údaje používateľa, ktorý označil fanúšikovskú stránku prevádzkovateľa na sociálnych sieťach ako „Páči sa mi to“ a/alebo ju sleduje, sa budú spracúvať mimo Európskeho hospodárskeho priestoru, v takzvanej tretej krajine, najmä na území Spojených štátov amerických. K spracúvaniu dochádza v súvislosti s používaním IT riešení, ktorých servery sa nachádzajú mimo Európskeho hospodárskeho priestoru. Osobné údaje používateľa, ktorý označil fanúšikovskú stránku prevádzkovateľa ako „Páči sa mi to“, sleduje ju a/alebo kontaktuje prevádzkovateľa prostredníctvom sociálnych sietí, sa budú spracúvať v tretej krajine, konkrétne na území Spojených štátov amerických. Prenos údajov do USA prebieha na základe rozhodnutia Európskej komisie z 10. júla 2023, ktorým bola potvrdená primeraná úroveň ochrany osobných údajov zabezpečená Rámcom ochrany osobných údajov medzi EÚ a USA – EU-US Data Privacy Framework – vo vzťahu k poskytovateľom zapísaným v zozname Ministerstva obchodu USA, ako je spoločnosť Meta Platforms, Inc., Menlo Park, California, USA.

    § 9

    Práva dotknutých osôb

    1. Dotknuté osoby majú právo:
      1. na prístup k svojim osobným údajom vrátane bezplatného získania prvej kópie osobných údajov,
      2. na opravu osobných údajov,
      3. na vymazanie osobných údajov, pokiaľ sa neuplatňujú iné právne predpisy, ktoré prevádzkovateľovi ukladajú povinnosť archivovať údaje počas stanovenej doby,
      4. na prenosnosť údajov, ak je právnym základom spracúvania zmluva alebo súhlas dotknutej osoby a spracúvanie prebieha automatizovanými prostriedkami,
      5. odvolať súhlas so spracúvaním osobných údajov, ak bol právnym základom spracúvania súhlas dotknutej osoby; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním,
      6. namietať proti spracúvaniu osobných údajov z dôvodov týkajúcich sa ich konkrétnej situácie, ak je spracúvanie založené na článku 6 ods. 1 písm. e) alebo f) GDPR,
      7. na obmedzenie spracúvania osobných údajov,
      8. nebyť predmetom automatizovaného rozhodovania založeného výlučne na automatizovanom profilovaní, ktoré by malo pre dotknutú osobu právne účinky alebo by ju podobným spôsobom významne ovplyvňovalo,
      9. na kontrolu spracúvania osobných údajov,
      10. na získanie informácií o totožnosti prevádzkovateľa, účele, rozsahu a spôsobe spracúvania údajov, obsahu osobných údajov, zdroji údajov a spôsobe ich sprístupňovania vrátane informácií o príjemcoch alebo kategóriách príjemcov údajov.
    2. Na účely uplatnenia práva na informácie, prístupu k osobným údajom, ich opravu alebo ďalších práv je možné kontaktovať prevádzkovateľa osobných údajov: telefonicky na čísle: (22) 677 54 55, prostredníctvom e-mailovej adresy info@centerflex.eu vo veciach týkajúcich sa webovej stránky, prostredníctvom e-mailovej adresy shop@centerflex.eu vo veciach týkajúcich sa internetového obchodu.
    3. Dotknutá osoba má tiež právo podať sťažnosť poľskému Úradu na ochranu osobných údajov – Urząd Ochrony Danych Osobowych, UODO – ak spracúvanie osobných údajov porušuje ustanovenia všeobecného nariadenia o ochrane osobných údajov, GDPR. Sťažnosť možno podať elektronicky alebo tradičnou formou na adresu: Urząd Ochrony Danych Osobowych
      ul. Stawki 2, 00-193 Varšava

    § 10

    Záverečné ustanovenia

    V prípade zmeny platných pravidiel ochrany osobných údajov, najmä ak si to budú vyžadovať používané technické riešenia alebo zmeny právnych predpisov v oblasti ochrany súkromia dotknutých osôb, budú do týchto Zásad ochrany osobných údajov zapracované príslušné zmeny. Tieto zmeny nadobudnú účinnosť do 14 dní od ich zverejnenia na webovej stránke alebo v internetovom obchode.