Podmienky ochrany osobných údajov
Poskytnutie informácií podľa čl. 13, resp. 14 nariadenia Európskeho parlamentu a Rady (EÚ)
2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom
pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane
údajov (ďalej len „GDPR“)
I. Identifikačné údaje prevádzkovateľa
1. Prevádzkovateľom je spoločnosť Gordic východ s.r.o., so sídlom Považská 451/6 Košice - Mestská
Časť Západ 04011, Slovenská Republika, IČO 53634039, zapísaná v Obchodnom registri Okresného
súdu Košice I, Oddiel: Sro, Vložka číslo: 51081/V (ďalej aj ako „Prevádzkovateľ“).
II. Účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania a doba
uchovávania osobných údajov
2. Osobné údaje dotknutých osôb sú spracovávané Prevádzkovateľom na nasledujúce konkrétne
účely na prislúchajúcom právnom základe s nasledovne určenou dobou ich uchovávania:
2.1. predaj tovaru cez internetový obchod www.dayshop.sk, čo zahŕňa najmä spracúvanie
súvisiace s prijatím a vybavovaním objednávky a doručením objednávky na právnom základe,
že spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba,
alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy
v súlade s čl. 6 ods. 1 písm. b) GDPR, s dobou chovávania do ukončenia zmluvy predmetom
ktorej je poskytnutie služby, tzn. do riadneho doručenia zásielky, ktorá bola predmetom
zmluvy,
2.2. technické zabezpečenie platby, na právnom základe spracúvanie je nevyhnutné na plnenie
zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti
dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy v súlade s čl. 6 ods. 1 písm. b)
GDPR, s dobou uchovávania do ukončenia zmluvy predmetom ktorej je poskytnutie služby,
tzn. do riadneho doručenia zásielky, ktorá bola predmetom zmluvy,
2.3. identifikácia, zabezpečovanie, predpokladanie alebo ovplyvňovanie dopytu po tovaroch a
službách, tzn. marketingové a PR účely Prevádzkovateľa, na právnom základe súhlasu
dotknutej osoby v súlade s čl. 6 ods. 1 písm. a) GDPR, s dobou chovávania do odvolania
súhlasu alebo 3 roky od posledného poskytnutia služby,
2.4. vedenie účtovníctva a obchodnej agendy, spracovania účtovných a daňových dokladov,
fakturácie a evidencie hotovostnej pokladne, na právnom základe splnenia zákonných
povinností Prevádzkovateľa, najmä v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení
neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších
predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov v súlade s čl.
6 ods. 1 písm. c) GDPR, s dobou uchovávania 10 rokov nasledujúcich po roku, ktorého sa
týkajú predmetné účtovné záznamy,
2.5. preukazovanie uplatňovanie a obhajovanie právnych nárokov, vedenie agendy súvisiacej s
prebiehajúcimi spormi a exekúciami a agendy vymáhania pohľadávok a iných nárokov
prevádzkovateľa v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania,
vrátane právneho zastupovania v týchto konaniach, na právnom základe oprávneného záujmu
Prevádzkovateľa v súlade s čl. 6 ods. 1 písm. f) GDPR, ktorým je ochrana subjektívnych práv, s
dobou uchovávania 4 roky od ukončenia zmluvného vzťahu alebo do úplného vysporiadania
práv a záväzkov,
2.6. vedenie evidencie žiadostí dotknutých osôb na právnom základe splnenie zákonných
povinností Prevádzkovateľa v súlade s čl. 6 ods. 1 písm. c) GDPR, v zmysle zákona č. 18/2018 Z.
z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, s dobou uchovávania
5 rokov od úplného vybavenia konkrétnej žiadosti.
III. Príjemcovia alebo kategórie príjemcov osobných údajov
3. Osobné údaje ktoré Prevádzkovateľ spracováva môžu byť poskytnuté/sprístupnené nasledujúcim
príjemcom, resp. kategóriám príjemcov: (i) advokáti, správcovia, znalci, tlmočníci, prekladatelia,
audítori; (ii) orgány verejnej moci (napr. súdy, orgány činné v trestnom konaní, správne orgány); (iii)
daňové úrady, okresné úrady, poštové úrady a iné orgány verejnej správy; (iv) spoločnosti
poskytujúce služby správy a uloženia dokumentov a dát, ich skartovania a likvidácie, zálohovania a
obnovy dát; (v) poskytovatelia IT služieb; (vi) vydavateľom platobnej karty, poskytovateľom a
prevádzkovateľom platobnej brány, bankám, (vii) prevereným a riadne právne zaviazaným
sprostredkovateľom, (viii) poskytovateľom softvérového vybavenia, webhostingu a cloudových
služieb, (ix) poskytovateľom služieb cielenia personalizovanej reklamy; (x) poštovým podnikom
(doručovateľom) a kuriérskym službám ; (xi) iné spoločnosti / osoby s nimi spolupracujúcimi.
IV. Prenos osobných údajov
4. Prevádzkovateľ nezamýšľa prenos osobných údajov dotknutých osôb do tretích krajín alebo
medzinárodných organizácii. Osobné údaje môžu byť Prevádzkovateľom prenesené do iného
členského štátu Európskej únie.
V. Práva dotknutej osoby
5. Dotknutá osoba má:
5.1. právo požadovať od Prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej
osoby;
5.2. právo na opravu nesprávnych osobných údajov/doplnenie neúplných osobných údajov, ktoré
sa jej týkajú;
5.3. právo na vymazanie osobných údajov, ktoré sa jej týkajú
5.4. právo na obmedzenie spracúvania osobných údajov;
5.5. právo na prenosnosť osobných údajov;
5.6. právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania
založeného na súhlase udelenom pred jeho odvolaním, ak je spracúvanie založené na článku 6
ods. 1 písm. a) GDPR,
5.7. právo podať sťažnosť dozornému orgánu.
5.8 PRÁVO NAMIETAŤ z dôvodov týkajúcich sa jej konkrétnej situácie proti
spracúvaniu osobných údajov, ktoré sa jej týkajú, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.
VI.
7. Poskytovanie osobných údajov je zákonnou a/lebo zmluvnou požiadavkou a/alebo požiadavkou,
ktorá je potrebná na uzavretie zmluvy, a teda dotknutá osoba je povinná poskytnúť
Prevádzkovateľovi osobné údaje. Následkom neposkytnutia osobných údajov dotknutou osobou
Prevádzkovateľovi bude nemožnosť uzatvorenia zmluvného vzťahu s Prevádzkovateľom.
8. Prevádzkovateľ nevyužíva automatizované rozhodovanie, a ani profilovanie podľa článku 22 ods. 1
a 4 GDPR.