Podmienky ochrany osobných údajov
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Všeobecné informácie
Prevádzkovateľom osobných údajov je spoločnosť Hanskar Trading s.r.o., IČ: 040 20 812, so sídlom: Hynaisova 618/9, Kunratice, 148 00 Praha 4, spoločnosť zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 241236.
V prípade udelenia súhlasu so spracúvaním osobných údajov na marketingové účely je prevádzkovateľom osobných údajov aj:
Philips Česká republika s.r.o., IČ: 639 85 306, so sídlom: Rohanské nábřeží 678/23, Karlín, 186 00 Praha 8, spoločnosť zapísaná v obchodnom registri u Mestského súdu v Prahe, oddiel C, vložka 38206. Vzhľadom na túto skutočnosť sa v prípade udelenia súhlasu so spracúvaním osobných údajov na marketingové účely rozumie prevádzkovateľom osobných údajov na tieto účely tak spoločnosť Hanskar Trading s.r.o., ako spoločnosť Philips Česká republika s.r.o.
Osobné údaje Prevádzkovateľ spracúva osobné údaje poskytnuté priamo registrovaným zákazníkom, najmä (i) pri registrácii zákazníka, na základe ktorej je zákazníkovi vytvorený zákaznícky účet, a ďalej (ii) pri jednotlivých objednávkach tovaru. Ide najmä o (i) identifikačné údaje, (ii) kontaktné údaje, (iii) prístupové údaje, (iv) údaje týkajúce sa funkcií zákazníckeho účtu (napr. obľúbená platobná metóda, obľúbená doručovacia adresa), (v) údaje týkajúce sa zákazníckeho účtu (identifikátory, nastavenia služieb a komunikácie).
V prípade, že poskytnuté osobné údaje sú osobnými údajmi iného dotknutého subjektu než registrovaného zákazníka, registrovaný zákazník zodpovedá za to, že takéto osobné údaje iných dotknutých osôb sú prevádzkovateľovi poskytované v súlade s podmienkami príslušných právnych predpisov.
Ďalej prevádzkovateľ spracúva osobné údaje získané pri používaní technicky nevyhnutných súborov cookies na webových stránkach, na ktorých je prevádzkovaný e-shop (jedinečný identifikátor, ktorý je súčasťou cookies).
Zásady spracúvania osobných údajov
Pri spracúvaní osobných údajov prevádzkovateľ dbá na dodržiavanie štandardov bezpečnosti a dôvernosti zaručujúcich súlad s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a so zákonom č. 110/2019 Zb. o spracúvaní osobných údajov. Prevádzkovateľ však nepreberá zodpovednosť za obsah a spracúvanie osobných údajov na iných webových stránkach, na ktoré prostredníctvom svojich webových stránok odkazuje.
Aby prevádzkovateľ zabránil neoprávnenému prístupu a zneužitiu osobných údajov, zaviedol primerané technické aj organizačné opatrenia. Prevádzkovateľ nielen pravidelne kontroluje zabezpečenie osobných údajov, ale ich ochranu priebežne zlepšuje. Prevádzkovateľ sa snaží používať bezpečnostné opatrenia, ktoré s ohľadom na aktuálny stav technológií poskytujú dostatočnú úroveň zabezpečenia. Prijaté bezpečnostné opatrenia sú pravidelne aktualizované.
Osobné údaje budú spracúvané čiastočne automatizovaným aj manuálnym spôsobom.
Informácie o spracúvaní osobných údajov v súlade s článkom 13 GDPR
Prevádzkovateľ osobných údajov Hanskar Trading s.r.o., IČ: 040 20 812, so sídlom: Hynaisova 618/9, Kunratice, 148 00 Praha 4
Tel.: +420 730 872 797
E-mail: obchod@sonicarephilips.cz
V prípade udelenia súhlasu so spracúvaním osobných údajov na marketingové účely je prevádzkovateľom osobných údajov aj:
Philips Česká republika s.r.o., IČ: 639 85 306, so sídlom: Rohanské nábřeží 678/23, Karlín, 186 00 Praha 8
Tel.: 233 099 099
E-mail: privacy@philips.com
Dotazy, žiadosti a sťažnosti dotknutej osoby vo vzťahu k spracúvaniu osobných údajov je možné tomuto prevádzkovateľovi podávať osobne, telefonicky, e-mailom aj poštou, pričom osobné a telefonické podania sa prijímajú len v pracovných dňoch v čase od 10:00 do 16:00 hod.
Poverenou osobou pre ochranu osobných údajov je pani Izabela Szwolgin, funkcia: CEE Legal & Privacy Counsel, e-mailová adresa: dpo.cee@philips.com, adresa: Philips Polska sp.o.o., 1958 Jerozolimskie Av., 02-222 Warsaw, Poľsko.
Účel a právny základ spracúvania osobných údajov
Právnym základom spracúvania osobných údajov je:
(i) plnenie zmluvy o dodávke tovaru alebo zmluvy o poskytnutí služby (vedenie zákazníckeho účtu) (čl. 6 ods. 1 písm. b) GDPR);
(ii) oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), ktorým je:
• priama marketingová komunikácia voči vlastným zákazníkom prevádzkovateľa, a to za podmienok stanovených príslušnými právnymi predpismi (najmä ak ju zákazník neodmietne pri nákupe alebo následne prostredníctvom kontaktov prevádzkovateľa uvedených vyššie alebo reakciou na potvrdenie objednávky alebo využitím príslušného odkazu v zaslanom obchodnom oznámení), a ďalej
• v prípade osobných údajov získaných používaním nevyhnutných technických súborov cookies bezchybná prevádzka webových stránok, na ktorých je prevádzkovaný e-shop; a
(iii) informovaný a dobrovoľný súhlas dotknutej osoby so spracúvaním osobných údajov (čl. 6 ods. 1 písm. a) GDPR), a to na marketingové účely a so zasielaním obchodných oznámení udelený spoločnosti Hanskar Trading s.r.o. a spoločnosti Philips Česká republika s.r.o.
Ak zákazník udelí súhlas so spracúvaním osobných údajov na marketingové účely, prevádzkovateľ zákazníka oslovuje s ponukami zliav, výhod či iných akcií a s informáciami o produktoch a službách prevádzkovateľa alebo iných osôb, pričom tieto ponuky a informácie môžu byť prispôsobené individuálnym záujmom zákazníka. Toto oslovovanie sa vykonáva všetkými prostriedkami, najmä však formou zasielania profilovaných obchodných oznámení elektronickými prostriedkami (e-mailová adresa), pričom môžu byť využité aj iné spôsoby (napr. prispôsobenie webových stránok na mieru zákazníkovi). Na tento účel môžu byť používané aj nástroje na overenie otvorenia e-mailu a kliknutí na odkazy.
Kategórie príjemcov osobných údajov
Príjemcami osobných údajov sú najmä nasledujúce kategórie:
• dopravcovia zabezpečujúci doručenie tovaru;
• osoby poskytujúce služby pre zvolenú platobnú metódu, najmä prevádzkovatelia platobných brán;
• osoby poskytujúce IT služby, softvér na vedenie profilov a CRM systémov, poskytovatelia úložísk;
• osoby zaoberajúce sa vývojom webových a mobilných aplikácií;
• osoby zaoberajúce sa online komunikáciou, vrátane komunikácie na sociálnych sieťach a newsletterovej komunikácie;
• osoby zaoberajúce sa zisťovaním zákazníckej spokojnosti;
• osoby zaoberajúce sa spracovaním účtovníctva;
Príjemcom osobných údajov je ďalej aj spoločnosť Philips Česká republika s.r.o.
Zámer prevádzkovateľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie a existencia alebo neexistencia rozhodnutia Komisie o primeranosti ochrany
Prevádzkovateľ nemá v úmysle prenášať osobné údaje do tretej krajiny alebo medzinárodnej organizácie.
Povinné alebo dobrovoľné poskytnutie osobných údajov a dôsledky ich neposkytnutia
Dotknutá osoba nie je povinná osobné údaje poskytovať. Ak však dotknutá osoba údaje neposkytne, nedôjde k uzavretiu zmluvy, keďže spracúvanie osobných údajov je nevyhnutné na uzavretie a plnenie zmluvy.
V prípade spracúvania osobných údajov na základe oprávneného záujmu na účely priameho marketingu je zákazník oprávnený takéto spracúvanie odmietnuť ihneď pri realizácii objednávky v e-shope prevádzkovateľa.
V prípade spracúvania osobných údajov na základe súhlasu na marketingové účely nie je zákazník povinný osobné údaje prevádzkovateľovi na tento účel poskytnúť ani udeliť súhlas. Ak zákazník súhlas neudelí alebo udelený súhlas odvolá, nebude zo strany prevádzkovateľa marketingovo oslovovaný. Udelenie súhlasu nie je nevyhnutné na uskutočnenie transakcie v e-shope.
Doba uchovávania osobných údajov
• Osobné údaje získané pri uzatvorení zmluvy: Prevádzkovateľ tieto osobné údaje uchováva po dobu trvania zmluvného vzťahu; v prípade osobných údajov získaných prostredníctvom používateľského účtu ide o dobu trvania zmluvy o poskytovaní služby (vedenie zákazníckeho účtu). Dlhšie môžu byť tieto osobné údaje uchovávané len v prípade, že to vyplýva z oprávneného záujmu podľa týchto zásad alebo z účinnej právnej úpravy. V prípade spracúvania osobných údajov na základe oprávneného záujmu na účely priameho marketingu budú osobné údaje uchovávané do okamihu, kým zákazník nevznesie námietku, najdlhšie však po dobu 2 rokov od transakcie, ktorú zákazník v e-shope uskutočnil.
• Osobné údaje, ktoré sú nevyhnutné na splnenie všetkých povinností prevádzkovateľa, či už vyplývajú zo zmluvy alebo z všeobecne záväzných právnych predpisov, musí prevádzkovateľ uchovávať po dobu stanovenú príslušnými právnymi predpismi alebo v súlade s nimi (napr. pri daňových dokladoch ide o dobu minimálne 10 rokov).
• Osobné údaje získané používaním technicky nevyhnutných súborov cookies: Prevádzkovateľ tieto osobné údaje uchováva len po dobu nevyhnutnú na splnenie účelu, t. j. po dobu trvania spojenia pri prehliadaní webových stránok. Exspirácia cookies nastáva po 2 hodinách.
• Osobné údaje spracúvané na základe súhlasu na marketingové účely budú uchovávané do okamihu odvolania súhlasu udeleného dotknutou osobou prevádzkovateľovi, najdlhšie však po dobu 3 rokov od poslednej transakcie, ktorú zákazník v e-shope uskutočnil.
Práva osoby, ktorej sa údaje týkajú
Vo vzťahu k osobným údajom má dotknutá osoba najmä právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov (ak bol v konkrétnom prípade udelený), právo opraviť alebo doplniť svoje osobné údaje, právo požadovať obmedzenie ich spracúvania, právo namietať alebo podať sťažnosť proti spracúvaniu osobných údajov, právo na prístup k svojim osobným údajom, právo požadovať prenos svojich osobných údajov, právo byť informovaný o porušení bezpečnosti svojich osobných údajov a za určitých podmienok aj právo na výmaz niektorých osobných údajov, ktoré v súvislosti s dotknutou osobou prevádzkovateľ spracúva (tzv. právo byť „zabudnutý“).
Prístup
Dotknutá osoba môže požiadať prevádzkovateľa, aby jej potvrdil, či osobné údaje, ktoré sa jej týkajú, sú alebo nie sú spracúvané, a ak áno, má právo získať prístup k týmto osobným údajom a ďalším informáciám podľa čl. 15 GDPR.
Oprava a doplnenie
Dotknutá osoba má právo na to, aby prevádzkovateľ opravil nepresné osobné údaje, ktoré sa jej týkajú, a ďalej aby doplnil neúplné osobné údaje. Opravu alebo doplnenie osobných údajov môže dotknutá osoba vykonať aj prostredníctvom príslušného používateľského účtu.
Výmaz
Dotknutá osoba ďalej môže žiadať, aby prevádzkovateľ údaje o nej vymazal (výmaz sa však netýka údajov na dokumentoch, ktoré je prevádzkovateľ povinný uchovávať podľa zákona, napr. faktúry alebo dobropisy). Ak prevádzkovateľ osobné údaje potrebuje na určenie, výkon alebo obhajobu svojich právnych nárokov, môže byť žiadosť dotknutej osoby odmietnutá. S výnimkou prípadov uvedených vyššie má dotknutá osoba právo na výmaz v týchto prípadoch:
a. osobné údaje už nie sú potrebné na účely, na ktoré boli spracúvané
b. dotknutá osoba odvolala svoj súhlas (ak bol udelený), na základe ktorého sa údaje spracúvali, a neexistuje žiadny ďalší právny dôvod na ich spracúvanie
c. dotknutá osoba namietala proti spracúvaniu osobných údajov a z posúdenia námietky vyplýva, že v konkrétnej situácii prevažuje záujem dotknutej osoby nad záujmom prevádzkovateľa na spracúvaní týchto osobných údajov
d. osobné údaje sa spracúvajú nezákonne
e. povinnosť výmazu stanovuje osobitný právny predpis
f. ide o osobné údaje detí mladších ako 16 rokov
Obmedzenie spracúvania
Ak (a) dotknutá osoba popiera presnosť svojich osobných údajov, (b) jej osobné údaje sú spracúvané nezákonne, (c) prevádzkovateľ už osobné údaje dotknutej osoby nepotrebuje na účely spracúvania, ale dotknutá osoba ich potrebuje na určenie, výkon alebo obhajobu svojich právnych nárokov, alebo ak dotknutá osoba (d) namietla podľa predchádzajúceho bodu, má dotknutá osoba právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov dotknutej osoby.
V takom prípade môže prevádzkovateľ osobné údaje dotknutej osoby spracúvať iba so súhlasom dotknutej osoby (s výnimkou uloženia alebo zálohovania predmetných osobných údajov).
Prenosnosť údajov
Dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo na prenos týchto údajov inému prevádzkovateľovi bez toho, aby tomu prevádzkovateľ bránil, podľa čl. 20 GDPR.
Vznesenie námietky
Niektoré osobné údaje prevádzkovateľ spracúva na základe oprávneného záujmu prevádzkovateľa. Ak na strane dotknutej osoby existujú konkrétne dôvody, môže namietať proti spracúvaniu týchto osobných údajov.
Podanie sťažnosti
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané nezákonne, má tiež právo podať sťažnosť príslušnému dozornému orgánu. Vedúcim dozorným orgánom príslušným pre otázky spracúvania osobných údajov prevádzkovateľom je český Úrad na ochranu osobných údajov. Prevádzkovateľ však oceňuje, ak dotknutá osoba najprv rieši prípadné nedostatky priamo s prevádzkovateľom. Prevádzkovateľa môžete kedykoľvek jednoducho kontaktovať prostredníctvom kontaktných údajov uvedených vyššie.
Zmeny
Tieto zásady ochrany osobných údajov sú platné a účinné od 20. 6. 2026, pričom sú dostupné elektronicky na adrese https://www.sonipro.sk/. V prípade zmeny týchto zásad ochrany osobných údajov bude tento dokument primerane upravený a aktuálne znenie zverejnené.