Podmínky ochrany osobních údajů

Ochrana osobních údajů

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále také „Nařízení" nebo „GDPR") stanovuje povinnost správce poskytnout subjektu údajů veškeré informace uvedené v článcích 13 a 14 a veškerá oznámení podle článků 15 až 22 a článku 34, která se týkají zpracování, a to ve stručné, transparentní, srozumitelné a snadno dostupné formě, formulované jasně a jednoduše, a to zejména v případě informací určených zvláště dítěti. Pokud o to subjekt údajů požádá, informace mohou být poskytnuty také ústně za předpokladu, že subjekt údajů prokázal svou totožnost.

Vzhledem k tomu, že v souvislosti s provozováním webových stránek www.nuxon.sk dochází také ke zpracování osobních údajů, v souladu s příslušnými právními předpisy Slovenské republiky a s legislativou Evropské unie, společnost Nuxon s. r. o., se sídlem Rekovo 399/6, Žaškov 027 21, IČO: 56 409 176, DIČ: 2122296715, zapsaná v rejstříku Okresního soudu Žilina, odd. Sro, vl. č. 85519/L, jako správce plní svou informační povinnost a prostřednictvím tohoto dokumentu informuje subjekt údajů o podmínkách zpracování osobních údajů.

---

1. Základní pojmy

Správce

Nuxon s. r. o., se sídlem Rekovo 399/6, Žaškov 027 21, IČO: 56 409 176, DIČ: 2122296715, zapsaná u Okresního soudu Žilina, odd. Sro, vl. č. 85519/L jako správce internetového obchodu umístěného na webových stránkách www.nuxon.sk (dále jako „webové stránky").

Správce postupuje při zpracování osobních údajů v souladu s Nařízením a zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých předpisů (dále také „Zákon").

S ohledem na rozsah a předmět své činnosti správce nemá povinnost stanovit pověřence pro ochranu osobních údajů. Pokud máte jako subjekt údajů jakékoli otázky v souvislosti se zpracováním Vašich osobních údajů, napište správci na e-mailovou adresu: nuxon.sro@gmail.com, volejte na číslo: +421 902 814 014, případně správce navštivte osobně na adrese jeho sídla.

Subjekt údajů

Subjekt údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává. Identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo nebo nepřímo, zejména odkazem na identifikátor:

• jméno, příjmení, datum narození,
• identifikační číslo – rodné číslo, číslo občanského průkazu, lokalizační údaje (adresa),
• genetické údaje týkající se zděděných nebo získaných genetických charakteristických znaků fyzické osoby,
• údaje týkající se zdravotního stavu subjektu údajů, které poskytují informace o minulém, současném nebo budoucím fyzickém nebo duševním zdravotním stavu subjektu údajů,
• údaje specifické pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu této fyzické osoby,
• online identifikátor – fyzickým osobám mohou být přiděleny online identifikátory, které poskytují jejich zařízení, aplikace, nástroje a protokoly (IP adresa, soubory cookies nebo jiné identifikátory).

Pro účely tohoto dokumentu se za subjekt údajů považuje fyzická osoba – návštěvník webových stránek správce, případně jiná fyzická osoba, která správci poskytla své osobní údaje.

Osobní údaje

Osobní údaje jsou jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.

Zpracování osobních údajů

Zpracováním osobních údajů se rozumí operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, například získávání, zaznamenávání, uspořádávání, strukturování, uchovávání, přepracování nebo změna, vyhledávání, prohlížení, využívání, poskytování přenosem, šířením nebo jiným způsobem, přeskupování nebo kombinování, omezení, výmaz nebo likvidace, bez ohledu na to, zda se provádějí automatizovanými nebo neautomatizovanými prostředky.

Právní základ

Správce je oprávněn zpracovávat osobní údaje pouze tehdy, pokud mu to povoluje některý z právních základů zavedených GDPR. Při zpracování osobních údajů správce vychází z jednoho nebo více následujících právních základů:

• subjekt údajů vyjádřil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů,
• zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů,
• zpracování je nezbytné pro splnění právní povinnosti správce,
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci,
• zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana.

Doba uchovávání osobních údajů

Obecně správce uchovává osobní údaje subjektů údajů pouze:

• po dobu, která je nezbytná pro příslušný účel,
• v rozsahu odůvodněně potřebném pro dodržení jakýchkoli příslušných právních předpisů nebo přiměřeném v souvislosti s příslušnými ustanoveními o promlčecí době.

---

2. Osobní údaje a účel jejich zpracování

Zpracování osobních údajů pro účely uskutečnění objednávky a reklamačního řízení

1. Účely zpracování osobních údajů: prodej služby, vystavení daňového dokladu, kontaktování zákazníka ohledně objednávky, plnění smlouvy, uplatňování odpovědnosti za vady a škodu (vyplývající z plnění smlouvy).
2. Rozsah zpracovávaných osobních údajů: jméno, příjmení, adresa bydliště, fakturační údaje, e-mailová adresa, telefonní číslo, IP adresa.
3. Právní základ zpracování osobních údajů
   1. Článek 6 odst. 1 písm. b) GDPR – zpracování osobních údajů v uvedeném rozsahu je nezbytné pro plnění kupní smlouvy realizované prostřednictvím webových stránek, jejíž smluvní stranou je subjekt údajů jako kupující, nebo pro provedení opatření před uzavřením smlouvy na základě žádosti subjektu údajů.
   2. Článek 6 odst. 1 písm. c) GDPR – zpracování osobních údajů v uvedeném rozsahu je nezbytné podle zvláštních předpisů nebo mezinárodní smlouvy, jíž je Slovenská republika vázána. Jde zejména o:
      • zákon č. 102/2014 Z. z. o ochraně spotřebitele při prodeji zboží nebo poskytování služeb na základě smlouvy uzavřené na dálku,
      • zákon č. 250/2007 Z. z. o ochraně spotřebitele,
      • zákon č. 40/1964 Sb. Občanský zákoník ve znění pozdějších předpisů,
      • zákon č. 431/2002 Z. z. o účetnictví,
      • zákon č. 222/2004 Z. z. o dani z přidané hodnoty.
   3. Článek 6 odst. 1 písm. f) GDPR – zpracování osobních údajů v uvedeném rozsahu je nezbytné pro účely oprávněných zájmů správce, konkrétně pro uplatňování právních nároků správce soudní cestou.
4. Doba uchovávání osobních údajů:
   • účetní doklady správce uchovává 10 let,
   • registrační údaje správce uchovává po dobu realizace kupní smlouvy a po dobu trvání záruční doby.
5. Příjemci osobních údajů:
   • správce poskytuje osobní údaje orgánu veřejné moci, který zpracovává osobní údaje na základě zvláštního předpisu nebo mezinárodní smlouvy, jíž je SR vázána.
6. Poskytnutí osobních údajů je smluvní povinností. Důsledky z neposkytnutí údajů zabrání uskutečnění objednávky a uplatnění reklamace.

---

Zpracování osobních údajů pro účely kontaktního formuláře

1. Účely zpracování osobních údajů:
   • zasílání dotazů týkajících se služeb poskytovaných správcem, případně jakýchkoli jiných dotazů a podnětů.
2. Rozsah zpracovávaných osobních údajů:
   • e-mailová adresa, jméno a příjmení, telefonní číslo.
3. Právní základ zpracování osobních údajů:
   • článek 6 odst. 1 písm. a) GDPR – subjekt údajů vyjádřil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
   • Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů pro účely vyplnění kontaktního formuláře kdykoli odvolat, a to písemně na adresu sídla správce nebo na e-mailovou adresu nuxon.sro@gmail.com. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.
4. Doba uchovávání osobních údajů:
   • trvá po dobu 1 roku.
5. Příjemci osobních údajů:
   • správce poskytuje osobní údaje orgánu veřejné moci, který zpracovává osobní údaje na základě zvláštního předpisu nebo mezinárodní smlouvy, jíž je SR vázána.
6. Neposkytnutím osobních údajů v kontaktním formuláři neumožní odeslání dotazů a podnětů správci.

---

Zpracování osobních údajů pro účely registrace zákazníka, přihlášení a vytvoření uživatelského profilu

1. Účely zpracování osobních údajů:
   • urychlení a usnadnění případné, zejména opakované návštěvy, aby subjekt údajů nemusel opakovaně při každé návštěvě stránky vyplňovat registrační údaje.
   • prostřednictvím přihlašovacích údajů se subjekt údajů může jednoduše přihlásit do svého uživatelského účtu.
2. Rozsah zpracovávaných osobních údajů:
   • e-mail, heslo, jméno a příjmení, adresa, telefonní číslo, datum narození, rodné číslo, číslo OP.
3. Právní základ zpracování osobních údajů:
   • článek 6 odst. 1 písm. a) GDPR – subjekt údajů vyjádřil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
   • Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů udělený při registraci kdykoli odvolat písemně na adresu sídla správce nebo na e-mailovou adresu nuxon.sro@gmail.com. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. Neposkytnutím e-mailové adresy subjekt údajů zabrání vytvoření uživatelského účtu.
4. Doba uchovávání osobních údajů:
   • trvá po dobu trvání zájmu subjektu údajů o registraci. Pokud subjekt údajů zruší svou registraci, jeho osobní údaje v databázi budou vymazány. Pokud si subjekt údajů koupil digitální produkt a za tímto účelem se na webové stránce registroval, zůstávají jeho údaje v databázi správce po dobu realizace kupní smlouvy.
5. Příjemci osobních údajů:
   • správce poskytuje osobní údaje orgánu veřejné moci, který zpracovává osobní údaje na základě zvláštního předpisu nebo mezinárodní smlouvy, jíž je SR vázána.
6. Neposkytnutím osobních údajů pro účely registrace nebude subjektu údajů vytvořen osobní uživatelský účet.

---

3. Soubory cookies

Soubory cookies zpracováváme na právním základě podle článku 6 odst. 1 písm. a) GDPR – subjekt údajů vyjádřil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.

Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat, a to písemně na adresu sídla správce nebo na e-mailovou adresu nuxon.sro@gmail.com. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.

Webové stránky správce používají soubory cookies k zajištění nezbytné funkcionality, zatraktivnění webových stránek správce, zapamatování uživatelských nastavení a shromažďování statistických informací o uživatelích.

Google Analytics

Správce využívá v souvislosti se soubory cookies také službu Google Analytics, prostřednictvím které analyzuje chování uživatelů s cílem optimalizovat funkčnost webových stránek. Správce využívá službu Google Analytics s aktivovanou funkcí „anonymizace IP".

Hotjar

Prostřednictvím Hotjar správce sbírá informace včetně standardních přihlašovacích informací a dalších detailů chování subjektu údajů při návštěvě webových stránek správce. Díky tomu může správce poskytnout uživateli lepší nastavení webových stránek, identifikovat preference, diagnostikovat technické problémy a analyzovat trendy.

S ohledem na zařízení subjektu údajů může správce nebo prohlížeč sbírat následující informace: IP adresa zařízení (zachycena a uložena v anonymní formě), rozlišení obrazovky zařízení, typ zařízení (unikátní identifikátory zařízení), operační systém, typ prohlížeče, geografická poloha (pouze země) a preferovaný jazyk webové stránky. Uvedené informace jsou sbírány v souvislosti s uživatelskou interakcí subjektu údajů: pohyb myší, poloha a kliknutí, stisknutí kláves.

Na určitém vzorku návštěvníků Hotjar zaznamenává také informace sbírané z webových stránek správce: URL a doména, navštívené stránky, geografická poloha (pouze země), preferovaný jazyk, datum a čas návštěvy webové stránky.

Zaznamenávání osobních údajů prostřednictvím Hotjar můžete odmítnout na webové stránce https://www.hotjar.com/opt-out kliknutím na „nepovolit Hotjar".

Bližší informace o všech souborech cookies, které správce využívá, se nacházejí v sekci Informace o zpracování souborů cookies, která tvoří nedílnou součást tohoto dokumentu.

---

4. Práva subjektu údajů

Jako subjekt údajů máte právo na základě písemné žádosti požadovat od správce:

• potvrzení, zda jsou či nejsou osobní údaje o Vás zpracovávány,
• ve všeobecně srozumitelné formě informace o zpracování osobních údajů v informačním systému v rozsahu identifikační údaje správce a zpracovatele (je-li ustanoven); účel zpracování osobních údajů; seznam nebo rozsah zpracovávaných osobních údajů; poučení o dobrovolnosti nebo povinnosti poskytnout požadované osobní údaje; třetí strany, pokud jim mají být osobní údaje poskytnuty; okruh příjemců, pokud jim mají být osobní údaje zpřístupněny; forma zveřejnění osobních údajů, pokud mají být osobní údaje zveřejněny; třetí země, pokud se má uskutečnit přenos osobních údajů do těchto zemí,
• ve všeobecně srozumitelné formě přesné informace o zdroji, z něhož správce získal osobní údaje ke zpracování,
• ve všeobecně srozumitelné formě seznam osobních údajů, které jsou předmětem zpracování,
• opravu nebo likvidaci nesprávných, neúplných nebo neaktuálních osobních údajů, které jsou předmětem zpracování,
• likvidaci osobních údajů, jejichž účel zpracování skončil; pokud jsou předmětem zpracování úřední doklady obsahující osobní údaje, může požádat o jejich vrácení,
• likvidaci osobních údajů, které jsou předmětem zpracování, pokud došlo k porušení zákona,
• blokování osobních údajů z důvodu odvolání souhlasu před uplynutím doby jeho platnosti, pokud správce zpracovává osobní údaje na základě souhlasu.

Uvedenou žádost nebo informace o úniku osobních údajů či jiné závažné skutečnosti týkající se zpracování osobních údajů správcem může subjekt údajů adresovat správci na výše uvedené adrese nebo na tel. čísle: +421 902 814 014, resp. na elektronické adrese: nuxon.sro@gmail.com.

Právo na přístup k osobním údajům

Právo na opravu osobních údajů

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje, které se ho týkají. V závislosti na účelu zpracování osobních údajů má právo na doplnění neúplných osobních údajů.

Právo namítat zpracování osobních údajů

Subjekt údajů má právo namítat zpracování jeho osobních údajů z důvodu týkajícího se konkrétní situace, pokud správce provádí profilování nebo zpracovává osobní údaje na těchto právních základech:

• zpracování osobních údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci,
• zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany.

Právo na výmaz osobních údajů (právo „být zapomenut")

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají. Pokud požádáte správce o vymazání osobních údajů, správce je povinen je vymazat v těchto případech:

• osobní údaje již nejsou potřebné pro účel, pro který byly získány nebo jinak zpracovávány,
• subjekt údajů odvolá souhlas, na základě kterého správce jeho osobní údaje zpracovává, a neexistuje jiný právní základ pro zpracování osobních údajů,
• subjekt údajů namítá zpracování osobních údajů a nepřevažují žádné oprávněné důvody pro zpracování osobních údajů nebo bude namítat zpracování osobních údajů pro účely přímého marketingu včetně profilování,
• osobní údaje jsou zpracovávány nezákonně,
• důvodem pro výmaz je splnění povinnosti stanovené právním řádem,
• osobní údaje byly získávány v souvislosti s nabídkou služeb informační společnosti.

Pokud správce zveřejnil osobní údaje subjektu údajů a je povinen je na základě výše uvedených podmínek vymazat, má zároveň povinnost s ohledem na dostupnou technologii a náklady informovat ostatní správce, kteří zpracovávají osobní údaje, aby tito správci vymazali odkazy na osobní údaje a jejich kopie nebo opisy.

Správce nemá povinnost smazat osobní údaje, pokud jsou potřebné:

• pro uplatnění práva na svobodu projevu nebo práva na informace,
• pro splnění povinnosti podle zákona nebo mezinárodní smlouvy nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci,
• z důvodů veřejného zájmu v oblasti veřejného zdraví,
• pro účel archivace, vědecký účel, účel historického výzkumu nebo statistický účel, pokud je pravděpodobné, že výmaz znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování, nebo
• pro uplatnění právního nároku.

Právo na omezení zpracování osobních údajů

Subjekt údajů má právo na to, aby správce omezil zpracování jeho osobních údajů, pokud:

• namítá správnost svých osobních údajů; správce omezí zpracování jeho osobních údajů na dobu ověření jejich správnosti,
• zpracování jeho osobních údajů je nezákonné a místo výmazu subjekt údajů žádá o omezení jejich použití,
• správce již osobní údaje nepotřebuje pro účel zpracování osobních údajů, ale potřebuje je subjekt údajů pro uplatnění právního nároku, nebo
• namítá zpracování osobních údajů;
• správce omezí zpracování osobních údajů až do ověření, zda oprávněné důvody na straně správce převažují nad oprávněnými důvody subjektu údajů.

Pokud se zpracování osobních údajů omezilo, kromě uchovávání může osobní údaje správce zpracovávat pouze se souhlasem subjektu údajů nebo za účelem uplatnění právního nároku, na ochranu osob nebo z důvodů veřejného zájmu. Správce je povinen subjekt údajů informovat před tím, než bude omezení zpracování osobních údajů zrušeno.

Oznamovací povinnost v souvislosti s opravou, výmazem nebo omezením zpracování osobních údajů

Správce je povinen oznámit příjemci (každý, komu byly poskytnuty osobní údaje subjektu údajů) opravu osobních údajů, výmaz osobních údajů nebo omezení zpracování osobních údajů, pokud se to neukáže jako nemožné nebo si to nevyžaduje nepřiměřené úsilí. Pokud to subjekt údajů požaduje, správce ho o těchto příjemcích informuje.

Právo na přenositelnost osobních údajů

Osobní údaje, které se týkají subjektu údajů a které poskytl správci, má právo získat ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň má právo přenést tyto osobní údaje dalšímu správci, pokud je to technicky možné a pokud se zpracování jeho osobních údajů provádí automatizovanými prostředky, přičemž osobní údaje jsou zpracovávány buď na základě souhlasu, nebo jsou nezbytné pro plnění smlouvy.

Toto právo nesmí mít nepříznivé důsledky na práva jiných osob. Uplatněním práva na přenositelnost není dotčeno právo na výmaz osobních údajů. Právo na přenositelnost se nevztahuje na zpracování osobních údajů nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.

Právo podat návrh na zahájení řízení o ochraně osobních údajů

V případě, že by subjekt údajů byl přímo dotčen na svých právech stanovených zákonem o ochraně osobních údajů, má právo podat Úřadu pro ochranu osobních údajů SR návrh na zahájení řízení o ochraně osobních údajů. Účelem řízení je zjistit, zda došlo k porušení práv fyzických osob při zpracování jejich osobních údajů nebo došlo k porušení zákona, a v případě zjištění nedostatků uložit opatření k nápravě, případně pokutu za porušení zákona.

Výše uvedená práva (kromě práva podat návrh na zahájení řízení o ochraně osobních údajů) lze e-mailem nebo písemně poštou uplatnit u správce. Správci lze také oznámit únik osobních údajů či jiné závažné skutečnosti týkající se zpracování osobních údajů.

Subjekt údajů při podezření, že jeho osobní údaje jsou neoprávněně zpracovávány, může podat návrh na zahájení řízení o ochraně osobních údajů na:

Úřad pro ochranu osobních údajů Slovenské republiky se sídlem Hraničná 12, 820 07 Bratislava 27

nebo kontaktovat úřad prostřednictvím jeho webového sídla http://www.dataprotection.gov.sk.

Pokud subjekt údajů nemá způsobilost k právním úkonům v plném rozsahu, jeho práva může uplatnit zákonný zástupce. Pokud subjekt údajů nežije, jeho práva, která měl podle tohoto zákona, může uplatnit blízká osoba.

Žádost subjektu údajů podle zákona o ochraně osobních údajů vyřídí správce bezplatně. Správce je povinen písemně vyřídit žádost subjektu údajů nejpozději do 30 dní ode dne doručení žádosti. Omezení práv subjektu údajů podle zákona o ochraně osobních údajů správce bez zbytečného odkladu písemně oznámí subjektu údajů a Úřadu pro ochranu osobních údajů Slovenské republiky.

---

5. Přenos osobních údajů do třetí země nebo mezinárodní organizace

Správce neposkytuje žádné osobní údaje do třetích zemí ani mezinárodním organizacím.

---

6. Automatizované individuální rozhodování včetně profilování

Jako subjekt údajů máte právo na to, aby se na Vás nevztahovalo rozhodnutí, které je založeno výlučně na automatizovaném zpracování, včetně profilování, a které má právní účinky, které se ho týkají nebo ho podobně významně ovlivňují.

Správce při zpracování osobních údajů pro jakýkoli z výše uvedených účelů nepoužívá automatizované individuální rozhodování ani profilování.

---

7. Uchovávání a ochrana osobních údajů

Správce webových stránek přistupuje k ochraně osobních údajů zodpovědně a vážně. Zachází s osobními údaji jako s důvěrnými v souladu s příslušnou legislativou o ochraně osobních údajů a s tímto dokumentem.

Správce zpracovává osobní údaje buď manuálně, nebo za využití elektronických systémů. Správce přijal veškerá potřebná a nezbytná organizační, technická a administrativní opatření k zajištění přesnosti a aktuálnosti osobních údajů, jakož i k ochraně osobních údajů před neoprávněným nebo nezákonným zpracováním a náhodnou ztrátou, jejich zničením nebo poškozením a aby úroveň ochrany osobních údajů byla co nejvyšší. Tento dokument o ochraně osobních údajů se může v průběhu času měnit. Jakékoli změny týkající se tohoto dokumentu správce zveřejní na webových stránkách a před provedením jakýchkoli změn informuje dotčené osoby, jejichž osobní údaje zpracovává. Pokud to vyžaduje zákon, správce si před jakoukoli změnou tohoto dokumentu vyžádá od subjektu údajů souhlas.

V Žaškově, dne 3. 9. 2024