1. VYMEDZENIE POJMOV
   1. Prevádzkovateľ – subjekt uvedený vo Všeobecných podmienkach;
   2. Osobné údaje – všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe prostredníctvom jedného alebo viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu vrátane IP adresy zariadenia, lokalizačných údajov, online identifikátora a informácií zhromaždených prostredníctvom súborov cookies a iných podobných technológií;
   3. Zásady – tieto Zásady ochrany osobných údajov;
   4. GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovávaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES;
   5. Používateľ – fyzická osoba plne spôsobilá na právne úkony, ktorá používa Webové stránky, a maloletá osoba alebo osoba bez plnej spôsobilosti na právne úkony so súhlasom zákonného zástupcu;

2. CIELE SPRACOVANIA ÚDAJOV
   1. Údaje vrátane osobných údajov Používateľov sa zhromažďujú a spracúvajú s cieľom:
      1. používania Webovej stránky;
      2. podávania a spracovávania Objednávok;
      3. vykonávania marketingových činností vrátane kontextovej a behaviorálnej reklamy;
      4. priameho marketingu, ak k tomu Používateľ dal súhlas.
   2. Osobné údaje všetkých osôb používajúcich Webovú stránku (vrátane IP adresy a informácií získaných prostredníctvom súborov cookies alebo iných podobných technológií) sú spracovávané Prevádzkovateľom:
      1. s cieľom poskytovať elektronické služby na Webovej stránke (čl. 6, ods. 1, písm. b, GDPR);
      2. na vybavovanie objednávok zadaných na Webovej stránke vrátane ich odoslania Predávajúcemu (6, ods. 1, písm. b, GDPR);
      3. na vybavovanie reklamácií Predávajúcim (čl. 6, ods. 1, písm. b, GDPR);
      4. na analytické a štatistické účely (čl. 6, ods. 1, písm. f, GDPR);
      5. pre kontextový marketing (čl. 6, ods. 1, písm. f, GDPR);
      6. na technické účely (čl. 6, ods. 1, písm. f, GDPR);
   3. Podanie Objednávky Používateľom Webovej stránky zahŕňa spracovanie jeho osobných údajov. Poskytnutie údajov označených ako povinné je potrebné na prijatie a spracovanie objednávky. Podaním objednávky Používateľom budú osobné údaje Používateľa, ktoré sú potrebné na vykonanie Objednávky, sprístupnené Predávajúcemu za účelom vykonania Zmluvy. Osobné údaje sa spracovávajú:
      1. s cieľom vykonať zadanú objednávku (čl. 6, ods. 1, písm. b, GDPR);
      2. s cieľom splniť zákonné povinnosti Prevádzkovateľa a Predávajúceho (čl. 6, ods. 1, písm. c, GDPR);
      3. na analytické a štatistické účely (čl. 6, ods. 1, písm. f, GDPR);
      4. s cieľom odškodnenia (čl. 6, ods. 1, písm. f, GDPR);
      5. pre prieskum spokojnosti (čl. 6, ods. 1, písm. f, GDPR).
   4. Prevádzkovateľ spracúva osobné údaje Používateľov s cieľom vykonávať marketingové aktivity, ktoré môžu spočívať v:
      1. poskytovaní marketingového obsahu Používateľovi, ktorý nie je prispôsobený jeho preferenciám (čl. 6, ods. 1, písm. f, GDPR);
      2. zasielaní e-mailových alebo SMS oznámení o ponukách alebo obsahu, ktoré v niektorých prípadoch obsahujú obchodné informácie, v rozsahu udeleného súhlasu (čl. 6, ods. 1, písm. f, GDPR).

3. SÚBORY COOKIES
   1. Súbory cookies sú malé textové súbory, ktoré sa inštalujú do zariadenia Používateľa pri prehliadaní Webovej stránky. Súbory cookies zhromažďujú informácie, ktoré uľahčujú používanie Webovej stránky, napr. zapamätaním si návštevy Používateľa na Webovej stránke a činností, ktoré vykonával.
   2. Prevádzkovateľ využíva na Webovej stránke tzv. cookies, ktoré slúžia predovšetkým na poskytovanie elektronických služieb Používateľovi a na zlepšenie kvality týchto služieb. V tejto súvislosti Prevádzkovateľ a iné subjekty, ktoré Prevádzkovateľovi poskytujú analytické a štatistické služby, používajú súbory cookies na ukladanie informácií alebo na prístup k už existujúcim informáciám uloženým v koncovom telekomunikačnom zariadení Používateľa (počítač, telefón, tablet atď.). Medzi súbory cookies používané pre tento účel patria:
      1. súbory cookies s údajmi zadanými Používateľom (ID relácie) počas trvania relácie (angl. user input cookies);
      2. súbory cookies na overenie relácie používané pre služby, ktoré počas relácie vyžadujú overenie (angl. authentication cookies);
      3. bezpečnostné súbory cookies, napríklad tie, ktoré sa používajú na odhaľovanie podvodov pri overovaní (angl. user centric security cookies);
      4. súbory cookies z relácií mediálnych prehrávačov (napr. súbory cookies prehrávača flash), počas trvania relácie (ang. multimedia player session cookies);
      5. súbory cookies na monitorovanie návštevnosti webovej stránky.
   3. Prevádzkovateľ používa súbory cookies aj na marketingové ciele, kvôli tomu ukladá informácie alebo získava prístup k informáciám už uloženým v koncových telekomunikačných zariadeniach Používateľa (počítač, telefón, tablet atď.). Používanie súborov cookies a prostredníctvom nich zhromaždených osobných údajov na marketingové účely, najmä na propagáciu služieb a tovaru tretích strán, si vyžaduje súhlas Používateľa. Tento súhlas môže byť udelený prostredníctvom príslušnej konfigurácie prehliadača a môže byť tiež kedykoľvek odvolaný, najmä vymazaním histórie súborov cookies a zakázaním súborov cookies v nastaveniach prehliadača.

4. OBDOBIE UCHOVÁVANIA ÚDAJOV
   1. Údaje sa spracovávajú počas trvania poskytovania služby alebo plnenia objednávky, až do odvolania udeleného súhlasu alebo do vznesenia účinnej námietky proti spracovávaniu údajov v prípadoch, keď je právnym základom ich spracovávania oprávnený záujem Prevádzkovateľa.
   2. Doba spracovávania sa môže predĺžiť, ak je spracovávanie nevyhnutné na určenie, uplatnenie alebo obhajobu prípadných pohľadávok, a potom len v takom prípade a v takom rozsahu, v akom to vyžaduje zákon. Po uplynutí obdobia spracovania sa údaje nenávratne vymažú alebo anonymizujú.

5. PRÁVA POUŽÍVATEĽA
   1. Právo na informácie o spracovávaní osobných údajov – na tomto základe poskytne Poskytovateľ osobe, ktorá podáva takúto žiadosť, informácie o spracovávaní osobných údajov, najmä o cieľoch a právnych dôvodoch spracovávania, rozsahu uchovávaných údajov, subjektoch, ktorým sú osobné údaje poskytované, a plánovanom termíne ich vymazania.
   2. Právo na získanie kópie údajov – na tomto základe Prevádzkovateľ poskytne kópiu spracovávaných údajov týkajúcich sa osoby, ktorá podala žiadosť.
   3. Právo na opravu – na tomto základe Prevádzkovateľ odstráni akékoľvek nezrovnalosti alebo chyby týkajúce sa spracovávaných osobných údajov a doplní alebo aktualizuje ich, ak sú neúplné alebo sa zmenili.
   4. Právo na vymazanie údajov – na tomto základe je možné požiadať o vymazanie údajov, ktorých spracovanie už nie je potrebné na žiadny z cieľov, na ktoré boli zhromaždené.
   5. Právo na obmedzenie spracovávania – na tomto základe Prevádzkovateľ prestane vykonávať operácie s osobnými údajmi, s výnimkou tých, ku ktorým dotknutá osoba dala súhlas, a ich uchovávanie v súlade s prijatými pravidlami uchovávania, alebo kým nepominú dôvody na obmedzenie spracovávania (napr. ak je vydané rozhodnutie dozorného orgánu, ktorým sa povoľuje ďalšie spracovávanie).
   6. Právo na prenos údajov – na tomto základe, pokiaľ sa údaje spracovávajú v súvislosti s uzavretou zmluvou alebo udeleným súhlasom, Prevádzkovateľ vydá údaje poskytnuté dotknutou osobou v podobe, ktorú možno čítať v počítači. Je tiež možné požiadať o zaslanie údajov inému subjektu – avšak len za predpokladu, že na to existujú technické možnosti na strane Prevádzkovateľa aj tohto iného subjektu.
   7. Právo namietať proti spracovaniu údajov na marketingové účely – dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na marketingové účely.
   8. Právo namietať proti spracovaniu údajov s cieľom prieskumu spokojnosti – dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov s cieľom prieskumu spokojnosti.
   9. Právo namietať proti iným cieľom spracovávania osobných údajov – dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na základe oprávneného záujmu Prevádzkovateľa (napr. na analytické alebo štatistické ciele alebo z dôvodov ochrany majetku). Námietka v tejto súvislosti musí obsahovať odôvodnenie a podlieha posúdeniu Prevádzkovateľa.
   10. Právo na odvolanie súhlasu – ak sa údaje spracovávajú na základe súhlasu, dotknutá osoba má právo ho kedykoľvek odvolať, čo však nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním tohto súhlasu.
   11. Právo na podanie sťažnosti – ak sa spracovávanie osobných údajov považuje za porušenie ustanovení GDPR alebo iných právnych predpisov o ochrane osobných údajov, dotknutá osoba môže podať sťažnosť príslušnému vnútroštátnemu orgánu.
   12. Žiadosť o uplatnenie práv sa musí podať na adresu Prevádzkovateľa uvedenú vo Všeobecných pravidlách.

6. PRENOS ÚDAJOV A ICH BEZPEČNOSŤ
   1. S vyššie uvedenými cieľmi môžu byť osobné údaje poskytnuté externým subjektom, najmä dodávateľom subjektov, ako sú banky a prevádzkovatelia platobných systémov, subjektom poskytujúcim účtovné, právne, dopravné a marketingové služby a subjektom prepojeným s Prevádzkovateľom. V prípade podania Objednávky budú údaje Používateľa poskytnuté Predávajúcemu za účelom uzatvorenia a plnenia Kúpnej zmluvy.
   2. Osobné údaje používateľov sa neposkytujú mimo EHP.
   3. Prevádzkovateľ priebežne vykonáva analýzu rizík s cieľom zabezpečiť, aby boli osobné údaje Prevádzkovateľom spracovávané bezpečným spôsobom – aby bolo zabezpečené najmä to, aby k údajom mali prístup len oprávnené osoby, a to len v rozsahu potrebnom na plnenie ich úloh. Prevádzkovateľ zabezpečí, aby všetky operácie s osobnými údajmi boli zaznamenávané a vykonávané len oprávnenými zamestnancami a spolupracovníkmi.
   4. Prevádzkovateľ prijme všetky potrebné opatrenia, aby zabezpečil, aby aj jeho subdodávatelia a iné spolupracujúce subjekty zaručili uplatňovanie vhodných bezpečnostných opatrení vždy, keď spracovávajú osobné údaje na základe poverenia Prevádzkovateľa.

7. ZÁVEREČNÉ USTANOVENIA
   1. Prevádzkovateľ si vyhradzuje právo zmeniť a doplniť tieto Zásady.
   2. S výhradou všeobecne platných právnych predpisov je príslušným právom pre tieto Zásady právo sídla Prevádzkovateľa.