1. Všeobecné ustanovenia

1.1. Tieto zásady ochrany osobných údajov upravujú princípy zhromažďovania, spracúvania a uchovávania osobných údajov. Osobné údaje spracúva a uchováva epsorin.eu, ktorý je prevádzkovateľom osobných údajov (ďalej len „prevádzkovateľ“).

1.2. Na účely týchto zásad ochrany osobných údajov sa dotknutou osobou rozumie zákazník alebo iná fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva.

1.3. Na účely týchto zásad ochrany osobných údajov sa zákazníkom rozumie ktokoľvek, kto si na webovej stránke prevádzkovateľa kúpi tovar alebo služby.

1.4. Prevádzkovateľ dodržiava zásady spracúvania osobných údajov stanovené právnymi predpismi a okrem iného spracúva osobné údaje zákonným, spravodlivým a bezpečným spôsobom. Prevádzkovateľ je schopný preukázať, že osobné údaje boli spracúvané v súlade s ustanoveniami právnych predpisov.

2. Zhromažďovanie, spracúvanie a uchovávanie osobných údajov

2.1. Osobné údaje, ktoré prevádzkovateľ zhromažďuje, spracúva a uchováva, boli zhromaždené elektronicky, najmä prostredníctvom webovej stránky a e-mailu. 

2.2. Poskytnutím svojich osobných údajov udeľuje dotknutá osoba prevádzkovateľovi právo zhromažďovať, usporadúvať, používať a spravovať na účel vymedzený v zásadách ochrany osobných údajov tie osobné údaje, ktoré dotknutá osoba poskytne prevádzkovateľovi priamo alebo nepriamo pri nákupe tovaru alebo služieb na webovej stránke.

2.3. Dotknutá osoba zodpovedá za presnosť, správnosť a úplnosť ňou poskytnutých údajov. Poskytnutie vedome nepravdivých údajov sa považuje za porušenie zásad ochrany osobných údajov. Dotknutá osoba je povinná bezodkladne oznámiť prevádzkovateľovi akékoľvek zmeny v poskytnutých údajoch.

2.4. Prevádzkovateľ nezodpovedá za žiadnu škodu ani stratu, ktorá dotknutej osobe alebo tretej strane vznikne v dôsledku toho, že dotknutá osoba poskytla nepravdivé údaje.

3. Spracúvanie osobných údajov zákazníkov

3.1. Prevádzkovateľ môže spracúvať tieto osobné údaje dotknutej osoby:

3.1.1. Meno a priezvisko;

3.1.2. Dátum narodenia;

3.1.3. Telefónne číslo;

3.1.4. E-mailová adresa;

3.1.5. Adresa doručenia;

3.1.6. Číslo bankového účtu;

3.1.7. Údaje o platobnej karte;

3.2. Okrem uvedeného má prevádzkovateľ právo zhromažďovať údaje o zákazníkovi, ktoré sú dostupné vo verejných registroch.

3.3. Právnym základom spracúvania osobných údajov sú písmená (a), (b), (c) a (f) článku 6 ods. 1 všeobecného nariadenia o ochrane údajov:

(a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely;

(b) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;

(c) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;

(f) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

3.4. Spracúvanie osobných údajov podľa účelu spracúvania:

3.4.1. Účel spracúvania – bezpečnosť a ochrana
Maximálna doba uchovávania osobných údajov – podľa lehôt stanovených zákonom

3.4.2. Účel spracúvania – spracovanie objednávok

3.4.3. Účel spracúvania – zabezpečenie fungovania služieb internetového obchodu

3.4.4. Účel spracúvania – správa zákazníkov

3.4.5. Účel spracúvania – finančné činnosti, účtovníctvo
Maximálna doba uchovávania osobných údajov – podľa lehôt stanovených zákonom

3.4.6. Účel spracúvania – marketing.

3.5. Na splnenie svojich povinností voči vám má  prevádzkovateľ právo odovzdať vaše osobné údaje partnerom, s ktorými spolupracuje, a sprostredkovateľom, ktorí v našom mene vykonávajú potrebné spracúvanie údajov, napríklad účtovníkom, kuriérskym službám a pod. Sprostredkovateľ je prevádzkovateľom osobných údajov. Spracovanie platieb zabezpečuje platobná platforma makecommerce.lv, preto naša spoločnosť odovzdáva osobné údaje potrebné na vykonanie platieb vlastníkovi platformy, spoločnosti Maksekeskus AS.
Na požiadanie môžeme vaše osobné údaje odovzdať štátnym a orgánom presadzovania práva s cieľom chrániť naše oprávnené záujmy, v prípade potreby prostredníctvom prípravy, podania a obhajoby právnych nárokov.

3.6. Prevádzkovateľ spracúva a uchováva osobné údaje dotknutej osoby s uplatnením organizačných a technických opatrení, ktoré zaisťujú ochranu osobných údajov pred náhodným alebo nezákonným zničením, zmenou, sprístupnením a akýmkoľvek iným nezákonným spracúvaním.

3.7. Prevádzkovateľ uchováva údaje dotknutých osôb v závislosti od účelu spracúvania.

4. Práva dotknutej osoby

4.1. Dotknutá osoba má právo na prístup k svojim osobným údajom a na ich preskúmanie.

4.2. Dotknutá osoba má právo získať informácie o spracúvaní svojich osobných údajov.

4.3. Dotknutá osoba má právo na zmenu alebo opravu nesprávnych údajov.

4.4. Ak prevádzkovateľ spracúva osobné údaje dotknutej osoby na základe jej súhlasu, dotknutá osoba má právo svoj súhlas kedykoľvek odvolať.

4.5. Na uplatnenie svojich práv sa dotknutá osoba môže obrátiť na zákaznícku podporu internetového obchodu na adrese info@epsorin.eu.

4.6. Na ochranu svojich práv môže dotknutá osoba podať sťažnosť Inšpektorátu ochrany údajov.

5. Záverečné ustanovenia

5.1. Tieto podmienky ochrany údajov boli vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), so zákonom Estónskej republiky o ochrane osobných údajov a s právnymi predpismi Estónskej republiky a Európskej únie.

5.2. Prevádzkovateľ má právo podmienky ochrany údajov čiastočne alebo úplne zmeniť, pričom o zmenách informuje dotknuté osoby prostredníctvom stránky epsorin.eu.