I. Ochrana osobných údajov
1.1 Zadaním osobných údajov používateľ potvrdzuje, že je oboznámený s podmienkami ochrany osobných údajov, súhlasí s nimi a plne ich akceptuje.
1.2 Poskytovateľ je prevádzkovateľom osobných údajov používateľov v zmysle článku 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, „GDPR“). Poskytovateľ sa zaväzuje spracúvať osobné údaje v súlade s právnymi predpismi, najmä s GDPR.
1.3 Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na jeden alebo viacero špecifických prvkov fyzickej, fyziologickej, genetickej, mentálnej, ekonomickej, kultúrnej alebo sociálnej identity tejto osoby.
1.4 Pri zadávaní objednávky sa vyžadujú osobné údaje potrebné na úspešné vybavenie objednávky (meno, adresa, kontakt). Účelom spracúvania osobných údajov je vybavenie objednávky používateľa a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi poskytovateľom a používateľom. Účelom je tiež zasielanie obchodných oznámení a vykonávanie marketingových činností. Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR a oprávnený záujem poskytovateľa podľa článku 6 ods. 1 písm. f) GDPR. Oprávneným záujmom poskytovateľa je spracúvanie osobných údajov na účely priameho marketingu.
1.5 Na splnenie licenčnej zmluvy používa poskytovateľ subdodávateľov, najmä poskytovateľov poštových služieb (údaje môžu byť uložené v tretích krajinách) a poskytovateľov hostingu. Subdodávatelia sú preverovaní z hľadiska bezpečného zaobchádzania s údajmi. Medzi poskytovateľom a subdodávateľom hostingu existuje zmluva o spracúvaní údajov, vďaka čomu subdodávateľ nesie priamu zodpovednosť voči používateľovi za akékoľvek porušenie alebo únik údajov.
1.6 Poskytovateľ uchováva osobné údaje používateľov počas doby potrebnej na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu a na uplatňovanie nárokov z neho (po dobu 15 rokov po skončení zmluvy). Po uplynutí tejto doby budú údaje vymazané.
1.7 Používateľ má právo požiadať o prístup k svojim osobným údajom podľa článku 15 GDPR, na opravu podľa článku 16 alebo na obmedzenie spracúvania podľa článku 18. Používateľ má právo na výmaz podľa článku 17 ods. 1 písm. a), c) až f), právo namietať podľa článku 21 a právo na prenosnosť údajov podľa článku 20.
1.8 Ak sa používateľ domnieva, že došlo k porušeniu jeho práv na ochranu osobných údajov, má právo podať sťažnosť na Úrad na ochranu osobných údajov.
1.9 Poskytovanie osobných údajov nie je povinné. Je však potrebné na uzavretie a plnenie zmluvy. Bez ich poskytnutia nie je možné zmluvu uzavrieť ani splniť zo strany poskytovateľa.
1.10 Poskytovateľ nepoužíva automatizované individuálne rozhodovanie podľa článku 22 GDPR.
1.11 Vyplnením kontaktného formulára používateľ:
súhlasí s použitím svojich osobných údajov na účely prijímania obchodných oznámení, reklamných materiálov, priameho predaja, prieskumu trhu a ponúk produktov od poskytovateľa a tretích strán, maximálne raz týždenne, a
vyhlasuje, že prijímanie takýchto oznámení nie je nevyžiadanou reklamou podľa zákona č. 40/1995 Z. z. v znení neskorších predpisov, keďže na ňu výslovne udelil súhlas podľa § 7 zákona č. 480/2004 Z. z.
Tento súhlas môže používateľ kedykoľvek odvolať písomne na adrese obchod@mlegacy.eu.
1.12 Na zlepšenie služieb, personalizáciu ponúk, zhromažďovanie anonymných údajov a na analytické účely používa poskytovateľ cookies. Používaním webovej stránky používateľ súhlasí s touto technológiou.
II. Práva a povinnosti medzi prevádzkovateľom a sprostredkovateľom (zmluva o spracúvaní údajov)
2.1 Poskytovateľ je sprostredkovateľom údajov klienta v mene používateľa podľa článku 28 GDPR. Používateľ je prevádzkovateľom takýchto údajov.
2.2 Tieto podmienky upravujú vzájomné práva a povinnosti týkajúce sa osobných údajov spracúvaných poskytovateľom na základe licenčnej zmluvy uzavretej súhlasom s podmienkami na adrese (odkaz na webovú stránku) v deň vytvorenia účtu.
2.3 Poskytovateľ súhlasí so spracúvaním osobných údajov pre používateľa v rozsahu a na účel uvedený v bodoch 2.4 – 2.7. Údaje budú spracúvané automatizovanými prostriedkami. Poskytovateľ bude údaje zhromažďovať, ukladať, uchovávať, blokovať a vymazávať a nesmie spracúvať údaje nad rámec týchto podmienok.
2.4 Poskytovateľ súhlasí so spracúvaním nasledujúcich údajov pre používateľa:
bežné osobné údaje,
osobitné kategórie údajov podľa článku 9 GDPR, ktoré používateľ získal počas svojej obchodnej činnosti.
2.5 Poskytovateľ bude spracúvať osobné údaje na účely vybavovania dopytov a požiadaviek klientov doručených prostredníctvom kontaktného formulára.
2.6 Osobné údaje budú spracúvané výlučne v priestoroch poskytovateľa alebo subdodávateľa v rámci EÚ.
2.7 Poskytovateľ súhlasí so spracúvaním údajov klienta počas doby potrebnej na splnenie zmluvných záväzkov a uplatnenie nárokov (najviac 15 rokov po skončení zmluvy).
2.8 Používateľ oprávňuje zapojenie subdodávateľov ako ďalších sprostredkovateľov podľa článku 28 ods. 2 GDPR vrátane poskytovateľov hostingu. Poskytovateľ je povinný informovať používateľa o akýchkoľvek plánovaných zmenách týkajúcich sa subdodávateľov, čo umožní používateľovi vzniesť námietky. Subdodávatelia musia byť viazaní rovnakými povinnosťami ochrany údajov, ako sú uvedené v týchto podmienkach.
2.9 Poskytovateľ zaručuje ochranu osobných údajov takto:
Údaje budú spracúvané v súlade s právnymi predpismi a pokynmi používateľa na prevádzku webovej platformy.
Poskytovateľ zabezpečuje technické a organizačné bezpečnostné opatrenia proti neoprávnenému alebo náhodnému prístupu, zmene, zničeniu, strate, neoprávnenému prenosu alebo zneužitiu.
Opatrenia zodpovedajú úrovni rizika a zabezpečujú dôvernosť, integritu, dostupnosť a odolnosť systémov spracúvania a obnovenie dostupnosti v prípade incidentov.
Ochrana údajov podlieha interným bezpečnostným politikám poskytovateľa.
K údajom majú prístup len oprávnení pracovníci poskytovateľa alebo subdodávateľov (podľa bodu 2.8) s jasne definovanými úlohami a kontrolou prístupu.
Oprávnení pracovníci musia zachovávať mlčanlivosť a poskytovateľ zabezpečuje, aby boli zmluvne viazaní touto povinnosťou aj po skončení pracovného pomeru.
Poskytovateľ bude používateľovi pomáhať pri plnení povinností týkajúcich sa práv dotknutých osôb a súladu s GDPR (články 32–36), v rozsahu, ktorý je možné.
Po ukončení služieb je poskytovateľ povinný vymazať alebo vrátiť všetky osobné údaje, pokiaľ zákon neukladá povinnosť ich ďalej uchovávať.
Poskytovateľ poskytne všetky potrebné informácie na preukázanie súladu s týmito podmienkami a GDPR a umožní vykonanie auditu zo strany používateľa alebo ním určeného audítora.
2.10 Používateľ súhlasí s tým, že bude bezodkladne hlásiť akékoľvek známe problémy ovplyvňujúce plnenie týchto podmienok a bude plne spolupracovať s poskytovateľom.
III. Záverečné ustanovenia
3.1 Tieto podmienky zanikajú uplynutím období uvedených v bodoch 1.6 a 2.7.
3.2 Používateľ súhlasí s týmito podmienkami zaškrtnutím príslušného políčka v online formulári. Týmto vyhlasuje, že si podmienky prečítal, porozumel im a plne ich akceptuje.
3.3 Poskytovateľ môže tieto podmienky zmeniť. Akékoľvek zmeny budú bez zbytočného odkladu zverejnené na webovej stránke poskytovateľa alebo zaslané na e-mailovú adresu používateľa.
3.4 Kontaktné údaje poskytovateľa týkajúce sa týchto podmienok:
Varšavská 715/36, Vinohrady, Praha 2, 120 00
Telefónne číslo: +420 774 766 144
E-mail: obchod@mlegacy.eu
3.5 Všetky záležitosti výslovne neupravené týmito podmienkami sa riadia GDPR a českým právom, najmä zákonom č. 89/2012 Zb., Občiansky zákonník, v znení neskorších predpisov.