Zásady zpracovania osobných údajov

I. Správca údajov a definície

1. Správcom osobných údajov zákazníkov/užívateľov internetového obchodu, označovaných aj ako predávajúci, je: M&M Gastro Sp. z o.o., DIČ: 9542387023, IČO: 277630232.
2. Prevádzkovateľa údajov je možné kontaktovať:
   1. na korešpondenčnej adrese: Na adrese: Owsiana 58a, 40-780 Katowice;
   2. na e-mailovej adrese: info@mmgastro.sk.
3. Užívateľ - fyzická osoba, ktorá pristupuje na webovú stránku/stránky internetového obchodu alebo využíva služby alebo funkcie opísané v týchto Zásadách zpracovania osobných údajov a používania súborov cookie.
4. Zákazník - fyzická osoba, ktorá je spotrebiteľom, a taktiež podnikateľ, vrátanie právnickej osoby, ktorá uzatvára s predávajúcim Zmluvu o predaji na diaľku.
5. Internetový obchod - webová stránka prevádzkovaná predávajúcim, ktorá je dostupná na nasledujúcich elektronických adresách (stránkach): https://mmgastro.sk, prostredníctvom ktorej môže klient/užívateľ získať informácie o tovare a jeho dostupnosti a zakúpiť tovar alebo objednať služby.
6. Newsletter - informácie vrátane obchodných informácií, pochádzajúce od predávajúceho, zasielané zákaznikovi/užívateľovi elektronicky; ich príjem je dobrovoľný a vyžaduje sa súhlas zákazníkovi/užívateľa.
7. Zákaznický účet - súbor údajov uložených v Internetovom obchode a v elektronickom systéme predávajúceho, o danom zákazníkovi/užívateľovi a ním zadaných objednávkach a uzatvorených zmluvách, pomocou ktorého môže zákazník/užívateľ zadávať objednávky a uzatvárať zmluvy.
8. GDPR - Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

II. Účely, právny základ a trvanie spracúvania údajov

1. Na účely plnenia zmluvy o predaji na diaľku predávajúci spracúváva:
   1. informácie týkajúce sa zariadenia používateľa s cieľom zabezpečiť správne fungovanie služieb: IP adresa počítača, informácie obsiahnuté v súboroch cookie alebo iných podobných technológiách, údaje o relácii, údaje o prehliadači, údaje o zariadení, údaje týkajúce sa činnosti na stránke vrátane jednotlivých stránok;
   2. geolokačné informácie, ak používateľ udelil poskytovateľovi služieb súhlas s prístupom ku geolokácii. Geolokačné informácie sa používajú na poskytovanie prispôsobenie ponúk produktov a služieb;
   3. osobné údaje užívateľov: meno, priezvisko, adresa sídla, korešpondenčná adresa, e-mailová adresa, telefónne číslo, DIČ a iné identicfikačné čísla, číslo bankového účtu alebo iné osobné údaje, ktoré sú potrebné na uskutočnenie nákupu a ktorých poskytnutie si správca vyžaduje v procese nákupu.
2. Tieto informácie neobsahujú údaje týkajúce sa totožnosti používateľov, ale v kombinácii s inými informáciami môžu predstavovať osobné údaje, a preto sa na ne vzťahuje plná ochrana, na ktorú má správca nárok podľa GDPR.
3. Tieto údaje sa spracúvajú v súlade s článkom 6 ods. 1 písm. b) RODO na účely poskytovania služby, t. j. zmluvy o poskytovaní elektronických služieb v súlade s Všeobecnými obchodnými podmienkami, a v súlade s článkom 6 ods. 1 písm. a) GDPR v súvislosti so súhlasom s používaním určitých súborov cookie alebo iných podobných technológií, vyjadreným príslušným nastavením internetového prehliadača v súlade s platnými zákonmi alebo v súvislosti so súhlasom s geolokalizáciou. Údaje sa spracúvajú až do ukončenia používania internetového obchodu zákazníkom/užívateľom.
4. Správca sa zaväzuje prijať všetky opatrenia vyžadované podľa článku 32 GDPR, tedy so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeran tomuto riziku.

III. Marketingové činnosti správcu

1. Na webovej stránke internetového obchodu môže správca údajov zobrazovať marketingové informácie o svojich produktoch alebo službách. Zobrazovanie tohto obsahu vykonáva správca údajov v súlade s článkom 6 ods. 1 písm. f) GDPR, t. j. v súlade s oprávneným záujmom správcu údajov zverejňovať obsah týkajúci sa poskytovaných služieb a propagačný obsah kampaní, na ktorých sa správca údajov podieľa. Zároveň toto konanie neporušuje práva a slobody zákazníkov/užívateľov. Zákazníci/užívatelia očakávajú, že dostanú informácie podobného obsahu, a dokonca si ho vyžadujú, alebo je to ich priamym cieľom navštevy na webovej stránke Internetového obchodu.

IV. Príjemcovia údajov užívateľov

1. Spávca poskytuje osobné údaje užívateľov len sprostredkovateľom na základe uzatvorených zmlúv o poverení spracúvaním osobných údajov za účelom vykonávania služieb pre prevádzkovateľa, napr. hosting a údržba webového sídla, IT služby, marketingové a PR služby, právné služby.

V. Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

1. Osobné údaje sa nebudú spracúvať v tretích krajinách alebo medzinárodných organizáciách.

VI. Práva osôb v súvislosti s ochranou osobných údajov

1. Každá dotknutá osoba má právo na:
   1. prístup (článok 15 GDPR) - získať od prevádzkovateľa potvrdenie o tom, či sa jeho osobné údaje spracúvajú alebo nie. Ak sa údaje o osobe spracúvajú, má právo na prístup k nim a na získanie týchto informácií: o účeloch spracúvania, kategóriách osobných údajov, príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú údaje poskytnuté, o období, počas ktorého boli alebo budú údaje uchovávané, alebo o kritériách na jeho určenie, o práve dotknutej osoby požadovať opravu, vymazanie alebo obmedzenie spracúvania osobných údajov a namietať proti takémuto spracúvaniu;
   2. získať kópiu údajov (článok 15 ods. 3 GDPR) - získať kópiu spracúvaných údajov, pričom prvá kópia je bezplatná a za ďalšie kópie môže prevádzkovateľ údajov uložiť primeraný poplatok na základe administratívnych nákladov;
   3. na opravu (článok 16 GDPR) - požiadať o opravu nesprávných osobných údajov, ktoré sa ho týkajú, alebo o doplnenie neúplných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia;
   4. na vymazanie (článok 17 GDPR) - žiadať o vymazanie svojich osobných údajov, ak prevádzkovateľ už nemá právny základ na spracúvanie alebo údaje už nie sú potrebné pre účely spracúvania;
   5. obmedziť spracúvanie (článok 18 GDPR) - požiadať o obmedzenie spracúvania osobných údajov,
      1. dotknutá osoba spochybňuje správnosť osobných údajov - na obdobie, ktoré prevádzkovateľovi umožní overiť správnosť údajov,
      2. spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu údajov tým, že žiada žiada namiesto toho o obmedzenie spracúvania,
      3. prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich potrebuje na určenie, uplatnenie alebo obhajobu právného nároku,
      4. dotknutá osoba vzniesla námietku proti spracúvaniu - kým sa nezistí, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad dôvodmi námietky dotknutej osoby;
   6. na prenosnosť údajov (článok 20 GDPR) - poskytnúť v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, a požiadať o preniesenie týchto údajov inému prevádzkovateľovi, ak sa údaje spracúvajú na základe súhlasu dotknutej osoby alebo zmluvy s ňou a ak sa údaje spracúvajú automatizovanými prostriedkami;
   7. namietať (článok 21 GDPR) - namietať proti spracúvaniu svojich osobných údajov na oprávnené účely prevádzkovateľa z dôvodov týkajúcich sa jej konkrétnej situácie vrátane profilovania. Prevádzkovateľ potom posúdi existenciu platných oprávnených dôvodov na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie nárokov. Ak podľa posúdenia záujmy dotknutej osoby prevažujú nad záujmami prevádzkovateľa, prevádzkovateľ je povinný ukončiť spracúvanie na tieto účely;
   8. kedykoľvek a bez uvedenia dôvodu odvolať súhlas, ale spracúvanie osobných údajov vykonané pred odvolaním súhlasu bude naďalej zákonné. Odvolanie súhlasu bude mať za následok, že prevádzkovateľ prestane spracúvať osobné údaje pre účel, na ktorý bol súhlas udelený.
2. Na uplatnenie uvedených práv by sa dotknutá osoba mala obrátiť na prevádzkovateľa prostredníctvom poskytnutých kontaktných údajov a informovať ho o tom, ktoré právo a v akom rozsahu chce uplatniť.

VII. Právo podať sťažnosť

1. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, adresa: Hraničná 12 820 07 Bratislava 27, Slovenská republika, ktorý je možno kontaktovať nasledovne:
2. Písemne na adresu: Hraničná 12 820 07 Bratislava 27, Slovenská republika
3. prostredníctvom elektronickej schránky dostupnej na adrese: statny.dozor@pdp.gov.sk;
4. c. telefonicky: + 421 2 32 31 32 11, + 421 2 32 31 32 14.

VIII. Zodpovedná osoba

1. V každom prípade sa dotknutá osoba môže obrátiť aj priamo na zodpovednú osobu prevádzkovateľa, a to e-mailom alebo písomne na adresu prevádzkovateľa uvedenú v oddiele I bode 2 týchto zásad zpracovania osobných údajov a súborov cookie.

IX. Zmeny a doplnenia zásad ochrany osobných údajov

1. Zásady ochrany osobných údajov a používania súborov cookie môžu byť doplnené alebo aktualizované podľa aktuálnych potrieb správcu s cieľom poskytnúť zákazníkom/užívateľom aktuálne a spoľahlivé informácie.

X. Súbory cookie

1. Internetový obchod plní funkcie získavania informácií o zákazníkoch, používateľoch a ich správaní nasledujúcimi spôsobmi:
   1. prostredníctvom informácií dobrovoľne zadaných do formulárov na účely vyplývajúce z funkcie konkrétneho formulára;
   2. ukladaním súborov cookies do koncových zariadení;
   3. prostredníctvom zhromažďovania protokolov webového servera prevádzkovateľom hostingu internetového obchodu (potrebných pre správne fungovanie webovej stránky).
2. Súbory cookies sú IT údaje, najmä textové súbory, ktoré sa ukladajú v koncovom zariadení zákazníka/užívateľa a sú určené na používanie webovej stránky internetového obchodu. Súbory cookie zvyčajne obsahujú názov webovej stránky, z ktorej pochádzajú, čas uloženia v koncovom zariadení a jedinečné číslo.
3. Internetový obchod používa súbory cookie len po predchádzajúcom súhlase zákazníka/užívateľa internetového obchodu. Súhlas s používaním všetkých súborov cookie internetovým obchodom sa udeľuje kliknutím na tlačidlo: "Potvrdzujem všetko", keď sa zobrazí správa o používaní súborov cookie internetovým obchodom.
4. Ak zákazník/užívateľ internetového obchodu nesúhlasí s používaním súborov cookie internetovým obchodom, môže využiť možnosť: "Odmietam všetky", ktorá je tiež k dispozícii v správe o používaní súborov cookie internetovým obchodom, alebo vykonať zmeny v nastaveniach internetového prehliadača, ktorý práve používa (to však môže spôsobiť nesprávne fungovanie webovej stránky internetového obchodu).
5. Ak chcete spravovať nastavenia súborov cookie, vyberte zo zoznamu svoj internetový prehliadač/systém a postupujte podľa pokynov: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Právnym základom spracúvania osobných údajov pochádzajúcich zo súborov cookie sú právne odôvodnené záujmy prevádzkovateľa, ktoré spočívajú v poskytovaní kvalitných služieb, zabezpečení bezpečnosti služieb.
7. V rámci internetového obchodu sa používajú dva hlavné typy súborov cookie: Súbory cookie "dočasné” a "trvalé" súbory cookie . "Dočasné" súbory cookie sú dočasné súbory, ktoré sa ukladajú v koncovom zariadení používateľa, kým sa neodhlási, neopustí internetový obchod alebo nevypne software (webový prehliadač). "Trvalé" súbory cookie sa ukladajú v koncovom zariadení zákazníka/užívateľa na dobu uvedenú v parametroch súborov cookie alebo dovtedy, kým ich zákazník/užívateľ nevymaže.

8. Súbory cookie sa používajú na tieto účely:
   1. vytváranie štatistík, ktoré pomáhajú pochopiť, ako zákazníci/užívatelia internetového obchodu používajú webové stránky, čo umožňuje zlepšiť ich štruktúru a obsah;
   2. udržiavanie návštevnosti zákazníka /užívateľa (po prihlásení), vďaka čomu nemusí zákazník/užívateľ na každej podstránke internetového obchodu znovu zadávať svoje prihlasovacie meno a heslo;
   3. určenie profilu zákazníka/užívateľa na účely zobrazovania odporúčaní produktov a materiálov na mieru v reklamných sieťach, najmä v sieti Google.
9. Software na prehliadanie webových stránok (internetový prehliadač) zvyčajne štandardne umožňuje ukladanie súborov cookie na koncové zariadenie zákazníka/užívateľa. Zákazníci/užívatelia môžu v tomto ohľade zmeniť svoje nastavenia. Webový prehliadač umožňuje vymazanie súborov cookie. Súbory cookie je možné aj automaticky zablokovať.
10. Obmedzenia používania súborov cookie môžu ovplyvniť niektoré funkcie dostupné na webových stránkach internetového obchodu.
11. Súbory cookies umiestnené a používané v koncovom zariadení zákazníka/užívateľa môžu využívať aj inzerenti spolupracujúci s internetovým obchodom a partneri internetového obchodu..
12. Súbory cookie môže využívať sieť Google na zobrazovanie reklám prispôsobených spôsobu, akým zákazník/užívateľ používa internetový obchod. Na tento účel môžu uchovávať informácie o navigačnej ceste používateľa alebo čase strávenom na konkrétnej stránke: https://policies.google.com/technologies/partner-sites.
13. Odporúčame, aby si zákazník/užívateľ prečítal zásady spracovania osobných údajov týchto spoločností, aby pochopil používanie súborov cookie používaných v štatistikách: Podmienky spracúvania údajov služby Google Analytics.
14. Pokiaľ ide o informácie o preferenciách zákazníka/užívateľa, ktoré zhromažďuje reklamná sieť Google, zákazník/užívateľ môže zobraziť a upraviť informácie vyplývajúce zo súborov cookie pomocou nástroja: https://www.google.com/ads/preferences/.
15. Na webových stránkach internetového obchodu sa nachádzajú pluginy, ktoré môžu prenášať údaje zákazníka/užívateľa správcom, ako napríklad: Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google.
16. Za účelom riadneho plnenia zmluvy o na diaľku môže správca údajov poskytnúť údaje zákazníkov/užívateľov kuriérskym spoločnostiam. Aktuálne dostupné spôsoby doručenia v internetovom obchode sú k dispozícii na adrese: https://mmgastro.sk/sk/delivery.html.
17. Za účelom riadneho plnenia zmluvy uzavretej na diaľku môže správca zdieľať údaje zákazníkov/užívateľov s online platobnými systémami. Aktuálne dostupné spôsoby platby formou preddavkových platieb v internetovom obchode sú k dispozícii na adrese: https://mmgastro.sk/sk/payments.html.

XI. Newsletter

1. Zákazník môže súhlasiť so zasielaním obchodných informácií v elektronickej podobe výberom príslušnej možnosti v registračnom formulári alebo neskôr v príslušnej záložke. V prípade udelenia takéhoto súhlasu bude zákazník/užívateľ dostávať informácie (Newsletter) internetového obchodu, ako aj iné obchodné informácie zasielané predávajúcim na e-mailovú adresu uvedenú zákazníkom.
2. Zákazník sa môže z odberu Newslettera kedykoľvek sám odhlásiť, a to zrušením zaškrtnutia príslušného políčka na stránke svojho Zákaznického účtu alebo na formulári https://mmgastro.sk/sk/newsletter.html, kliknutím na príslušný odkaz v obsahu každého newslettera alebo prostredníctvom zákazníckeho servisu.

XII. Zákaznický účet

1. Zákazník/užívateľ nesmie v internetovom obchode zverejňovať ani poskytovať predávajúcemu obsah vrátane názorov a iných údajov nezákonnej povahy.
2. Zákazník/užívateľ získa prístup do Zákaznického účtu po registrácii.
3. V rámci registrácie zákazník/užívateľ uvedie typ účtu alebo pohlavie, meno, priezvisko, názov spoločnosti, DIČ, údaje na vystavenie predajného dokladu, údaje na zaslanie, e-mailovú adresu a zvolí si heslo. Zákazník/užívateľ ručí zato, že údaje, ktoré uviedol v registračnom formulári, sú pravdivé. Podmienkou registrácie je, že si zákazník/užívateľ pozorne prečítal Všeobecné obchodné podmienky a v registračnom formulári vyznačí, že sa s ními oboznámil a plne súhlasí so všetkými ich ustanoveniami.
4. V okamihu udelenia prístupu zákazníkovi/užívateľovi k Zákaznickému účtu je medzi predávajúcim a zákazníkom uzatvorená zmluva o poskytovaní elektronických služieb týkajúcich sa účtu na dobu neurčitú. Spotrebiteľ môže od tejto zmluvy odstúpiť za podmienok uvedených ve Všeobecných obchodných podmienkach.
5. Registrácia Záaznického účtu na jednej zo stránok internetového obchodu súčasne znamená registráciu umožňujúcu prístup na ostatné stránky, pod ktorými je internetový obchod dostupný.
6. Zákazník/užívateľ môže kedykoľvek s okamžitou účinnosťou vypovedať zmluvu o poskytovaní služieb elektronickými prostriedkami, a to tak, že o tom informuje predávajúceho e-mailom alebo písomne na adresu správcu údajov uvedenú v časti I bod 2 týchto zásad zpracovania osobných údajov a používania súborov cookie.
7. Predávajúci má právo vypovedať zmluvu o poskytovaní služieb týkajúcu sa Zákaznického účtu v prípade ukončenia poskytovania alebo prevodu služby internetového obchodu na tretiu osobu, porušenia právnych predpisov alebo ustanovení všeobecných obchodných podmienok zo strany zákazníka/užívateľa, ako aj v prípade nečinnosti zákazníkaužívateľa po dobu 6 mesiacov. Zmluva sa ukončuje výpoveďou so sedemdňovou výpovednou lehotou. Predávajúci môže stanoviť, že opätovná registrácia účtu bude vyžadovať súhlas predávajúceho.