Ochrana osobných údajov

Informácia o spracúvaní osobných údajov v zmysle čl. 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 Všeobecné nariadenie o ochrane údajov (GDPR)

Spoločnosť PAUL LANGE OSLANY, s.r.o. pristupuje k ochrane osobných údajov náležite zodpovedne a v súlade s platnou legislatívou. Prijali sme viaceré technické a organizačné opatrenia s cieľom zabezpečiť primeranú ochranu osobných údajov spracúvaných našou spoločnosťou, rešpektujúc práva dotknutých osôb a zásady spracúvania osobných údajov.
Legislatívny rámec ochrany osobných údajov tvorí najmä Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie GDPR“), a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“).
V zmysle čl. 13 a 14 nariadenia GDPR a § 19 a 20 zákona o ochrane osobných údajov Vás informujeme o podmienkach spracúvania osobných údajov našou spoločnosťou a o Vašich právach pri spracúvaní osobných údajov vyplývajúcich z platnej legislatívy.

Čo sú osobné údaje a kto je dotknutá osoba?

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor.
Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje sa spracúvajú, to znamená, že to môžu byť naši zákazníci, obchodní partneri, návštevníci e-shopu alebo návštevníci „kamenného“ obchodu v Oslanoch.

Kto je zodpovedný za spracúvanie osobných údajov?

Prevádzkovateľom je spoločnosť PAUL LANGE OSLANY, s.r.o. so sídlom Mierová 854/37, 972 47 Oslany, IČO: 36 306 975, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 11365/R. Kontaktné údaje: tel. +421 463 938 110, e-mail: info@paul‑lange.sk (ďalej len „Prevádzkovateľ“).
Kontakt na zodpovednú osobu: gdpr@paul-lange.sk.

Na aké účely a na akých právnych základoch spracúvame osobné údaje?

Na účely uzatvorenia a plnenia zmluvy, najmä dodávateľsko-odberateľskej zmluvy (rámcovej zmluvy), kúpnej alebo inej zmluvy, vrátane písomných alebo ústnych objednávok; alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, spracúvame osobné údaje v rozsahu nevyhnutnom na uzatvorenie alebo plnenie zmluvy, najmä identifikačné a kontaktné údaje zmluvnej strany, platobné údaje, údaje o tovare a pod. Za účelom uzavretia a plnenia zmluvy je Prevádzkovateľ oprávnený získavať osobné údaje dotknutej osoby bez jej súhlasu, pričom v prípade, ak dotknutá osoba neposkytne svoje osobné údaje, ktoré sú na uzatvorenie alebo riadne plnenie zmluvy nevyhnutné, nie je možné zmluvu uzatvoriť. Právnym základom spracúvania osobných údajov je uzatvorenie a plnenie zmluvy medzi Prevádzkovateľom a zmluvnou stranou v súlade s čl. 6 odsek 1 písmeno b) nariadenia GDPR - spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.

Na účely prevádzky elektronickej aplikácie internetového obchodu (B2B systém) a webovej aplikácie na vybavovanie prípadných reklamácií, spracúvame okrem kontaktných údajov a údajov o tovare, taktiež prihlasovacie meno užívateľa, jeho IP adresu a nevyhnutné súbory cookies. Právnym základom spracúvania osobných údajov je čl. 6 ods. 1 písm. f) nariadenia GDPR a § 13 ods. 1 písm. f) zákona o ochrane osobných údajov - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ. Oprávneným záujmom Prevádzkovateľa je prevádzka elektronickej aplikácie B2B systému a reklamačného systému za účelom zlepšenia služieb našim zákazníkom a obchodným partnerom.

Na účely splnenia zákonnej povinnosti spracúvame osobné údaje našich zákazníkov, obchodných partnerov alebo iných dotknutých osôb, v rozsahu vymedzenom v osobitnom predpise. Zákonná povinnosť Prevádzkovateľa vyplýva z platnej legislatívy, najmä zákona č. 431/2002 Zb. o účtovníctve, zákona č. 222/2004 Zb. o dani z pridanej hodnoty, zákona č. 595/2003 Zb. o dani z príjmov, zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 513/1991 Zb. Obchodný zákonník, a ďalších osobitných predpisov alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná. Právnym základom spracúvania osobných údajov je splnenie zákonnej povinnosti prevádzkovateľa v súlade s čl. 6 odsek 1 písmeno c) nariadenia GDPR a dotknutá osoba je povinná zniesť takéto spracúvanie svojich osobných údajov a poskytnúť ich na spracúvanie.

Na účely priameho marketingu - informovania našich zákazníkov a obchodných partnerov o novinkách a výhodných ponukách týkajúcich sa produktového portfólia našej spoločnosti môžeme v súlade s platnou legislatívou, zasielať svojim zákazníkom a obchodným partnerom marketingové informácie, newsletter alebo katalóg našich produktov. Na tento účel spracúvame e-mailovú adresu zákazníka, meno, priezvisko a kontaktnú adresu zákazníka. Právnym základom spracúvania osobných údajov je čl. 6 ods. 1 písm. f) nariadenia GDPR a § 13 ods. 1 písm. f) zákona o ochrane osobných údajov - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ. Oprávneným záujmom Prevádzkovateľa je priamy marketing formou zasielania marketingových informácií o novinkách, výhodných ponukách a prebiehajúcich akciách zákazníkom a obchodným partnerom Prevádzkovateľa. Z odoberania newslettera je možné sa odhlásiť a to odkazom umiestneným v spodnej časti newslettera, e-mailom alebo poštou na adrese Prevádzkovateľa. V zmysle čl. 21 nariadenia GDPR a § 27 zákona o ochrane osobných údajov má dotknutá osoba právo namietať spracúvanie osobných údajov na účely priameho marketingu.

Na účely podpory predaja tovarov a služieb, môže Prevádzkovateľ zaradiť informácie o predajni svojho odberateľa do databázy „PREDAJNÁ SIEŤ“ spoločnosti PAUL LANGE OSLANY s.r.o., a databázy „Dealer Locator“ zmluvného partnera Shimano Europe B.V. so sídlom High Tech Campus 92, 5656 AG Eindhoven, Holandsko. Zákazníci odberateľa tak môžu na webových stránkach uvedených spoločností (v sekcii PREDAJNÁ SIEŤ, resp. Dealer Locator), nájsť konkrétnu predajňu odberateľa, napr. podľa geografickej polohy predajne. V rámci tejto služby sú spracúvané údaje predajne odberateľa, najmä názov predajne, adresa, GPS súradnice, číslo telefónu, e‑mailová adresa a otváracia doba. Väčšinou sa jedná o verejné, všeobecne dostupné údaje, avšak za určitých okolností môže nastať situácia spracúvania aj osobných údajov. V takom prípade je právnym základom spracúvania osobných údajov čl. 6 ods. 1 písm. f) nariadenia GDPR a § 13 ods. 1 písm. f) zákona o ochrane osobných údajov - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ. Oprávneným záujmom Prevádzkovateľa je podpora predaja tovarov a služieb Prevádzkovateľa a zvyšovanie úrovne poskytovaných služieb zákazníkom. V prípade, ak si odberateľ neželá takéto zverejňovanie údajov o svojej predajni, môže požiadať Prevádzkovateľa o výmaz týchto údajov z databázy PREDAJNÁ SIEŤ. Prevádzkovateľ zabezpečí výmaz údajov o predajni odberateľa aj z databázy „Dealer Locator“ zmluvnej spoločnosti Shimano Europe B.V.

Na účely ochrany majetku Prevádzkovateľa a ochrany života a zdravia osôb spracúvame audiovizuálny záznam z kamerového systému. Každý vstup do monitorovaného priestoru je označený piktogramom a označením, že daný priestor je monitorovaný kamerovým systémom s informáciou o Prevádzkovateľovi, právnom základe spracúvania osobných údajov a odkazom na ďalšie informácie o spracúvaní osobných údajov. Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa v súlade s čl. 6 odsek 1 písmeno f) nariadenia GDPR. Oprávnený záujem Prevádzkovateľa je zabezpečenie majetkových a legislatívnych práv Prevádzkovateľa a zabezpečenie ochrany života a zdravia osôb nachádzajúcich sa v priestoroch Prevádzkovateľa. Kamerovým systémom je spracúvaný obrazový záznam osôb nachádzajúcich sa v monitorovanom priestore, pričom videozáznam nie je použitý na účely spracúvania biometrických údajov (osobitná kategória osobných údajov), ale len ako bežné osobné údaje.

Na účely organizácie súťaží a pretekov spracúvame osobné údaje najmä v rozsahu meno a priezvisko účastníka, kontaktné údaje (telefón, e-mail), dátum a miesto účasti, dosiahnuté výsledky v súťaži alebo preteku a fotografiu, príp. audiovizuálny záznam účastníka súťaže alebo pretekov. Ďalšie osobné údaje, ktoré môžu byť spracúvané na účely súťaže alebo pretekov môžu byť stanovené pravidlami konkrétnej súťaže alebo pretekov. Poskytnutý súhlas účastníka súťaže alebo pretekov oprávňuje Prevádzkovateľa, príp. príslušného obchodného partnera alebo sponzora, zverejniť identifikačné údaje, prípadne fotografiu alebo audiovizuálny záznam účastníkov, resp. víťazov súťaže alebo pretekov, na webovom sídle spoločnosti alebo na profile spoločnosti na sociálnych sieťach. Právnym základom spracúvania osobných údajov je čl. 6 ods. 1 písm. a) nariadenia GDPR a § 13 ods. 1 písm. a) zákona o ochrane osobných údajov - dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov. Poskytnutý súhlas je dobrovoľný a účastník ho môže kedykoľvek odvolať kontaktovaním Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Odvolanie súhlasu môže mať za následok zrušenie účasti účastníka súťaže alebo preteku z dôvodu nemožnosti identifikácie účastníka.

Na účely informovania záujemcov o novinkách a výhodných ponukách, týkajúcich sa produktového portfólia našej spoločnosti, môžeme záujemcom zasielať newsletter alebo iný marketingový materiál našej spoločnosti, alebo propagačný materiál našich obchodných partnerov a to iba na základe predchádzajúceho súhlasu dotknutej osoby (záujemcu o informácie). Na tento účel spracúvame e-mailovú adresu dotknutej osoby. Právnym základom spracúvania osobných údajov je poskytnutý súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR. Poskytnutie súhlasu dotknutej osoby na spracúvanie jej osobných údajov je dobrovoľné. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Neposkytnutie súhlasu dotknutej osoby nemá vplyv na poskytovanie služieb Prevádzkovateľa. Súhlas je poskytnutý na obdobie 3 rokov.

Na marketingové a propagačné účely môžu byť na webovej stránke, príp. účtoch sociálnych sietí Prevádzkovateľa zverejňované fotografie a videozáznamy zamestnancov alebo iných osôb na základe ich písomného súhlasu. Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR. Poskytnutie súhlasu dotknutej osoby na spracúvanie jej osobných údajov je dobrovoľné. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Právnym základom spracúvania osobných údajov je vyjadrenie súhlasu dotknutej osoby so spracúvaním svojich osobných údajov v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR, resp. § 13 ods. 1 písm. a) zákona o ochrane osobných údajov. Poskytnutie súhlasu dotknutej osoby na spracúvanie jej osobných údajov je dobrovoľné. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Na účely zdokladovania realizovaných školení na produkty a služby Prevádzkovateľa, príp. zmluvných partnerov Prevádzkovateľa, môžu byť počas školení vyhotovované fotografie alebo videozáznam. Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa alebo tretej strany, v zmysle čl. 6 ods. 1 písm. f) nariadenia GDPR a § 13 ods. 1 písm. f) zákona o ochrane osobných údajov. Oprávneným záujmom Prevádzkovateľa alebo tretej strany je zdokumentovanie priebehu realizovaných školení na produkty Prevádzkovateľa, príp. zmluvných partnerov Prevádzkovateľa; zdokumentovanie odbornosti a úplnosti poskytnutých školení. Vytvorená fotodokumentácia alebo videozáznam zo školení slúži výhradne na interné účely Prevádzkovateľa, príp. jeho zmluvných partnerov (dodávateľov produktov alebo služieb), ako preukazný prostriedok vykonania školenia v stanovenom rozsahu a kvalite. Prevádzkovateľ môže vytvorenú fotodokumentáciu alebo videozáznam zo školení využiť na svoju propagačnú a marketingovú činnosť len na základe slobodného súhlasu dotknutej osoby, t. j. školenej osoby, školiacej osoby, príp. inej osoby. Právnym základom spracúvania osobných údajov je čl. 6 ods. 1 písm. a) nariadenia GDPR a § 13 ods. 1 písm. a) zákona o ochrane osobných údajov - dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov. Poskytnutý súhlas je dobrovoľný a dotknutá osoba ho môže kedykoľvek odvolať kontaktovaním Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Neposkytnutie súhlasu dotknutej osoby nemá vplyv na poskytovanie služieb Prevádzkovateľa. Súhlas je poskytnutý na obdobie 3 rokov.

Na účely zaistenia bezpečnej a spoľahlivej prevádzky informačných systémov a informačnej bezpečnosti Prevádzkovateľa sú spracúvané online identifikátory (napr. IP adresa zariadenia, užívateľské meno, e-mailová adresa), súbory cookies, prípadne ďalšie údaje, ktoré za určitých okolností môžu mať povahu osobných údajov. Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia GDPR. Oprávneným záujmom Prevádzkovateľa je zaistenie sieťovej a informačnej bezpečnosti prevádzkovaných systémov. Spracúvanie osobných údajov na uvedený účel je oprávnenou požiadavkou Prevádzkovateľa. Doba uchovávania týchto osobných údajov je určená systémovými nastaveniami jednotlivých informačných systémov.

Aká je doba uchovávania osobných údajov?

Osobné údaje sú uchovávané počas:

trvania zmluvného vzťahu a po dobu trvania premlčacej doby súvisiaceho nároku;
splnenia účelu spracúvania osobných údajov;
trvania oprávneného záujmu Prevádzkovateľa;
doby stanovenej osobitnými predpismi;
v prípade poskytnutia súhlasu do doby na ktorú bol súhlas poskytnutý, prípadne do odvolania súhlasu dotknutou osobou;
v prípade záznamu z bezpečnostného kamerového systému je záznam uchovávaný po dobu 15 dní, pokiaľ nie je záznam využívaný na uplatňovanie právom chránených záujmov Prevádzkovateľa alebo na účely trestného alebo obdobného konania;
obdobia plnenia zmluvy, plynutia záručnej doby, doby na uplatnenie právnych nárokov, doby trvania účelu spracúvania osobných údajov a doby stanovenej osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná;
osobné údaje spracúvané na účely organizácie súťaže alebo pretekov sú uchovávané po dobu trvania súťaže a dobu potrebnú na dosiahnutie účelu spracúvania osobných údajov;
doba uchovávania osobných údajov, v súvislosti so zaistením sieťovej/informačnej bezpečnosti, je určená systémovými nastaveniami jednotlivých informačných systémov.

Kto je príjemcom osobných údajov?

V spoločnosti PAUL LANGE OSLANY, s.r.o. môžu osobné údaje spracúvať iba poverení zamestnanci, ktorí boli riadne poučení o ochrane osobných údajov a dodržiavajú všetky bezpečnostné opatrenia, ktoré spoločnosť ako Prevádzkovateľ, prijala na ochranu týchto údajov.
Príjemcami osobných údajov môžu byť naši obchodní a reklamní partneri, sponzori súťaží a pretekov, spoločnosti v rámci skupiny PAUL LANGE GROUP, zmluvní partneri v oblasti dodania tovaru (prepravné a kuriérske spoločnosti), spoločnosti vyhotovujúce alebo spracúvajúce fotografie alebo audiovizuálny záznam, v prípade kamerového systému má k záznamom prístup správca bezpečnostného kamerového systému. Všetky externé spoločnosti, ktoré majú prístup k osobným údajom poskytovaných našou spoločnosťou sa zaviazali dodržiavaním ochrany osobných údajov a záväzkom mlčanlivosti v súlade s nariadením GDPR a zákonom o ochrane osobných údajov.

Poskytovanie údajov mimo EÚ a analytika

Naša spoločnosť priamo neprenáša osobné údaje mimo územia EÚ, t. j. do tretích krajín a osobné údaje nie sú predmetom automatizovaného individuálneho rozhodovania ani profilovania.
V prípade zaradenia predajne odberateľa do databázy „Dealer Locator“ nášho zmluvného partnera Shimano Europe B.V. (bod 3.5), môžu byť za týmto účelom údaje ukladané na serveroch v Japonsku, pričom Japonsko bolo Rozhodnutím Komisie (EÚ) 2019/419 zaradené medzi krajiny zaručujúce primeranú úroveň ochrany osobných údajov. Na účely zaistenia informačnej a sieťovej bezpečnosti a e-mailovej komunikácie, Prevádzkovateľ využíva softvér prevádzkovaný na serveroch umiestnených v USA. Prenos údajov prebieha v zmysle rámca ochrany osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework).

Aké sú vaše práva v súvislosti s ochranou osobných údajov?

V súvislosti s ochranou osobných údajov máte v zmysle nariadenia GDPR a zákona o ochrane osobných údajov nasledovné práva:

Odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na e-mailovej adrese gdpr@paul-lange.sk alebo písomne na adrese sídla Prevádzkovateľa. Odvolanie súhlasu je účinné dňom jeho doručenia. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.

Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vaše osobné údaje Vám budú poskytnuté rovnakou formou akou ste o to požiadali, ak to bude technicky možné.

Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo ak si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava; tel. číslo: +421/2/3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

Kde si môžete uplatniť vaše práva v súvislosti s ochranou osobných údajov?

Svoje práva v súvislosti s ochranou osobných údajov si môžete uplatniť prostredníctvom
e-mailu: gdpr@paul-lange.sk alebo písomne na adresu sídla Prevádzkovateľa: PAUL LANGE OSLANY, s.r.o., Mierová 854/37, 972 47 Oslany. V prípade otázok nás neváhajte kontaktovať.

Aktualizácia: Január 2025