Zásady ochrany osobných údajov

Podmienky ochrany osobných údajov

 

Základné ustanovenia

1. Prevádzkovateľom osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (General Data Protection Regulation), ktorým sa zrušuje Smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení platnom a účinnom od 01. decembra 2018 a podľa § 5 písm. o) zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je Big Box, s.r.o., so sídlom: Krásno nad Kysucou 1960, 023 02 Krásno nad Kysucou, IČO: 46 772 669, DIČ: 2023574883, IČ DPH: SK2023574883 (ďalej len „Prevádzkovateľ“).
2. Kontaktné údaje Prevádzkovateľa sú:

telefón: +421 918 262 648

email: info@bigboxobaly.sk

1. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby (ďalej len „Osobné údaje“).
2. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu Osobných údajov.
3. Spracovanie Osobných údajov zastrešuje aktivity, ktoré sa s Osobnými údajmi vykonávajú, napríklad: získavanie, zaznamenávanie, usporadúvanie, vyhľadávanie, uchovávanie, poskytovanie, šírenie, kombinovanie, vymazanie, atď. a to bez ohľadu na to, či sa vykonáva automatizovaným spôsobom alebo osobami.
4. Dotknutou osobou je každá fyzická osoba, ktorej údaje sú spracúvané (ďalej len „Dotknutá osoba“). Dotknutá osoba má pri ochrane svojich Osobných údajov svoje práva zaručené príslušnými právnymi predpismi.
5. Osobné údaje bude Prevádzkovateľ získavať a ďalej spracúvať na základe všeobecne platných právnych predpisov alebo na základe súhlasu Dotknutej osoby. Právnym základom spracúvania pre účely, kde nie je potrebný súhlas Dotknutej osoby, je najmä účel uzatvorenia a plnenia záväzkovo – právneho vzťahu, založeného vyplnením internetového kontaktného formulára dostupného na https://www.bigboxobaly.sk (ďalej len „Kontaktný formulár“), a to za účelom poskytnutia služieb a produktov, plnenie povinností v zmysle všeobecne záväzných právnych predpisov alebo ochrana našich práv a právom chránených záujmov Prevádzkovateľa. Osobné údaje Dotknutej osoby na marketingové účely spracúva Prevádzkovateľ výlučne na základe jej preukázateľného výslovného súhlasu – prejaveného záujmu o zasielanie – prostredníctvom jeho webovej stránky, e-mailu, Facebook-u. Svoj súhlas so zasielaním marketingových informácií môže Dotknutá osoba kedykoľvek odvolať. Prevádzkovateľ garantuje, že ňou poskytnuté Osobné údaje neposkytne bez jej preukázateľného jednoznačného súhlasu tretím stranám (príjemcom, ktorí nie sú oprávnení ich spracúvať), ani nijakou formou ich bez súhlasu Dotknutej osoby nezverejní (fotografie, referencie, a pod.).

 Zdroje a kategórie spracovávaných Osobných údajov

1. Prevádzkovateľ spracováva Osobné údaje, ktoré mu poskytla Dotknutá osoba alebo Osobné údaje, ktoré Prevádzkovateľ získal na základe vyplnenia Kontaktného formulára a  plnenia objednávky.
2. Na účely uvedené vyššie Prevádzkovateľ spracúva v súlade s požiadavkou minimalizácie danou Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (General Data Protection Regulation), ktorým sa zrušuje Smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) Osobné údaje v tomto rozsahu: meno, priezvisko, adresa, e-mail, telefón. Citlivé Osobné údaje (napr. informácie o zdravotnom stave dotknutej osoby apod.) Prevádzkovateľ nespracúva.

Zákonný dôvod a účel spracovania Osobných údajov

1. Zákonným dôvodom spracovania Osobných údajov je

• plnenie zmluvného záväzku medzi Dotknutou osobou a Prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona,
• oprávnený záujem Prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. f) Zákona,
• súhlas Dotknutej osoby so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. a) Zákona v prípade, že nedošlo k objednávke tovaru alebo služby.

1. Účelom spracovania Osobných údajov je

• vybavenie požiadavky Dotknutej osoby a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Dotknutou osobou a Prevádzkovateľom; pri vyplnení Kontaktného formulára sú vyžadované Osobné údaje, ktoré sú nutné pre úspešné vybavenie požiadavky alebo objednávky (meno a emailová adresa), poskytnutie Osobných údajov je nutnou požiadavkou pre vybavenie požiadavky, uzavretie a plnenie zmluvy a bez poskytnutia Osobných údajov nie je možné vybaviť požiadavku, uzavrieť či plniť zmluvu zo strany Prevádzkovateľa,
• zasielanie obchodných oznamov a výkon ďalších marketingových aktivít.

1. Zo strany Prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle § 28 Zákona.

 Doba uchovávania Osobných údajov

1. Prevádzkovateľ uchováva Osobné údaje

• po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich z vybavenia požiadavky Dotknutej osoby, zo zmluvného vzťahu medzi Dotknutou osobou a Prevádzkovateľom a uplatňovania nárokov z týchto zmluvných vzťahov.
• po dobu, než je odvolaný súhlas so spracovaním Osobných údajov pre účely marketingu, najdlhšie 5 rokov, ak sú Osobné údaje spracovávané na základe súhlasu.

2. Osobné údaje Prevádzkovateľ nebude uchovávať dlhšie, ako je potrebné. Proces spracúvania sa končí dosiahnutím účelu, pre ktorý boli Osobné údaje získané a uplynutím lehôt daných všeobecne záväznými právnymi predpismi, najmä zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení a zmene niektorých zákonov. Ak nie je potrebné uchovať Osobné údaje na iný účel alebo z iných dôvodov, Osobné údaje Prevádzkovateľ zlikviduje. Likvidácia sa vykonáva vymazaním Osobných údajov zo všetkých systémov vrátane záloh a skartovaním listinných dokumentov.

Príjemcovia Osobných údajov (subdodávatelia Prevádzkovateľa)

1. Príjemcovia Osobných údajov sú osoby

• Podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy,
• zaisťujúce služby prevádzkovania webového sídla Prevádzkovateľa (https://www.bigboxobaly.sk/),
• zaisťujúce marketingové služby.

1. Prevádzkovateľ má v úmysle odovzdať Osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii. Príjemcovia Osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb / cloudových služieb.
2. Spracúvané Osobné údaje môžu byť poskytnuté aj tretím osobám – to však len za predpokladu, že je to nevyhnutné na plnenie záväzku Prevádzkovateľa voči Dotknutej osobe, klientom alebo na poskytovanie služieb či vybavenie požiadaviek. Osobné údaje Dotknutej osoby môžu byť spracúvané v krajinách Európskej únie a krajinách, ktoré sú zmluvnou stranou Dohody o Európskom hospodárskom priestore. Prenos Osobných údajov môže nastať len do tretích krajín, ktorých právny režim považuje Európska komisia za zabezpečujúci adekvátnu úroveň ochrany Osobných údajov.
3. V prípade prenosu Osobných údajov do tretích krajín, Prevádzkovateľ overuje, či má daná inštitúcia alebo spoločnosť zaručenú primeranú úroveň ochrany Osobných údajov. Cezhraničný prenos Osobných údajov je tiež výnimočne realizovaný aj v prípade, ak Prevádzkovateľa k tomu viaže zmluva – aj vtedy však Prevádzkovateľ overuje primeranú úroveň ochrany Osobných údajov.

Práva Dotknutej osoby

1. Za podmienok stanovených v Zákone má Dotknutá osoba

• právo na prístup ku svojím Osobným údajom podľa § 21 Zákona,
• právo na opravu Osobných údajov podľa § 22 Zákona, poprípade obmedzenie spracovania podľa § 24 Zákona,
• právo na výmaz Osobných údajov podľa § 23 Zákona,
• právo vzniesť námietku proti spracovaniu podľa § 27 Zákona,
• právo na prenositeľnosť Osobných údajov podľa § 26 Zákona,
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo emaile Prevádzkovateľa uvedený v úvode týchto podmienok.

2. V zmysle zásad uvedených vyššie (po uplynutí zákonných lehôt) má Dotknutá osoba právo na „zabudnutie“, t.j. požiadať o výmaz Vašich Osobných údajov z informačných systémov a listinných archívov Prevádzkovateľa, ak uplynul účel spracúvania, ak bol odvolaný súhlas (v prípade spracúvania na základe súhlasu), ak neboli Osobné údaje spracúvané zákonným spôsobom, alebo ak to vyžaduje zákon. V prípade vzniku bezpečnostného incidentu má Dotknutá osoba právo na informáciu o tom, či došlo k úniku Osobných údajov, týkajúcich sa jej osoby a či existuje potenciálne riziko vzniku ujmy. Jej práva v súvislosti s ochranou Osobných údajov môže uplatniť tým, že kontaktuje Prevádzkovateľa na mailovej adrese: info@bigboxobaly.sk. Takisto má právo podať sťažnosť Úradu na ochranu Osobných údajov SR.

 

Podmienky zabezpečení Osobných údajov

1. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu Osobných údajov.
2. Prevádzkovateľ prijal technické opatrení k zabezpečeniu dátových úložísk a úložísk Osobných údajov, najmä zabezpečením počítačov a sietí heslami, antivírusovou ochranou, zálohami na vlastných úložiskách.
3. Prevádzkovateľ prehlasuje, že k Osobným údajom majú prístup len ním poverené osoby.

Cookies

1. Tento webový server využíva súbory cookies, aby webovú https://www.bigboxobaly.sk/ (ďalej len „Webová stránka“) prispôsobil potrebám Dotknutej osoby. Súbor „cookies“ je informácia, ktorú Webová stránka uloží v systéme používateľa, aby si zapamätala určité informácie o Dotknutej osobe pri jej ďalšej návšteve Webovej stránky alebo súvisiacich stránok. Tento súbor rozširuje funkcie, dostupné na Webovej stránke a umožňuje presnejšiu analýzu ich využitia. Server Prevádzkovateľa môže napríklad vytvoriť súbor cookies, ktorý zabráni v opakovanom zadávaní hesla počas jednej návštevy. Bez ohľadu na spôsob použitia však tieto súbory nebudú zhromažďovať osobne identifikovateľné informácie. Dotknutá osoba môže tiež nastaviť svoj webový prehliadač tak, aby tieto súbory buď prijímal, alebo odmietal. Ak sa však rozhodne ich odmietnuť, nebude môcť dobre využiť interaktívne prvky, ktoré Webová stránka Prevádzkovateľa môže obsahovať. Cookies sú spracúvané iba v prípade povolenia voľby cookies vo webovom prehliadači (sú spracúvané pre vylepšenie prevádzky Webovej stránky a internetovej reklamy). Ak tieto informácie bude Prevádzkovateľ poskytovať ďalej, tak iba v anonymizovanej forme (teda už sa nebude jednať o Osobné údaje).
2. Súbory cookies sú malé textové súbory, ktoré môžu byť pri návšteve Webovej stránky odosielané do prehliadača, a vzápätí ukladané do zariadenia (počítača alebo do iného zariadenia s prístupom na internet, napr. smartfónu alebo tabletu). Cookies sa ukladajú do priečinka pre súbory prehliadača a obvykle obsahujú názov Webovej stránky, z ktorej pochádzajú, platnosť a hodnotu. Pri ďalšej návšteve Webovej stránky webový prehliadač cookies znovu načíta, a tieto informácie odošle späť Webovej stránke. Naše cookies nepoškodzujú počítač.
3. Cookies Prevádzkovateľ používa s cieľom optimálne vytvárať a neustále skvalitňovať svoje služby, prispôsobiť ich záujmom a potrebám klientov, a zlepšovať ich štruktúru a obsah. Na Webovej stránke Prevádzkovateľa, môžu byť použité dočasné a trvalé cookies. Dočasné sa uchovávajú v zariadení klienta, kým Webovú stránku neopustí. Trvalé cookies zostávajú na zariadení do uplynutia ich platnosti, alebo do ručného vymazania. Doba, počas ktorej si informácie Prevádzkovateľ ponecháva, závisí od typu súborov cookies.
4. V prvom rade ide o ,,potrebné súbory cookie“ (JSESSIONID, PHPSESSIONID), ktoré pomáhajú vytvárať Webovú stránku pomocou použitia základných funkcií, ako je navigácia na stránkach a prístup k zabezpečeniu oblastí Webovej stránky. Odporúčame ich akceptovať, Webová stránka bez nich nemusia fungovať správne. Ďalej sú to ,,štatistické súbory cookie – Google Analytics“ (dc_gtm_UA-#, _ga, _gat, _gid), ktoré pomáhajú majiteľom Webovej stránky pochopiť, ako návštevníci komunikujú s Webovou stránkou zhromažďovaním anonymných štatistík. Používané sú aj ,,marketingové súbory cookie“, teda Google Analytics (collect), Facebook a ďalšie, ktoré sa používajú na sledovanie pohybu návštevníkov na rozličných webových stránkach. Zámerom je zobraziť reklamy, ktoré sú relevantné a individuálne sa prispôsobujú pre každého používateľa a tým sú cennejšie pre vydavateľov a inzerentov tretích strán. Informácie o tom, ako používate Webovú stránku sa zdieľajú so spoločnosťami Google, Facebook a ďalšími za účelom tvorby analýz návštevnosti stránok a na sledovanie pohybu návštevníkov na rozličných webových stránkach.
5. Pri prvej návšteve Webovej stránky bude zobrazený súhlas s použitím cookies na Webovej stránke s odkazom na podrobné informácie.
6. Súbory cookies je možné kontrolovať a/alebo zmazať podľa uváženia – podrobnosti sú na stránke aboutcookies.org. Rovnako je možné vymazať všetky súbory cookies, uložené v počítači, a väčšine prehliadačov je možné znemožniť ich ukladanie. V takomto prípade však pravdepodobne bude potrebné pri každej návšteve Webovej stránky niektoré nastavenia upravovať manuálne, a niektoré služby a funkcie nebudú fungovať správne.
7. Ak si osoba neželá prijímať súbory cookies z Webovej stránky, môže rozsah akceptácie týchto súborov obmedziť prostredníctvom nastavení internetového prehliadača.
8. Súbory cookies je možné aj úplne zakázať a odstrániť tie, ktoré už v počítači uložené sú. Uvedené však môže znížiť užívateľský komfort pri návšteve Webovej stránky. Dodávatelia prehliadačov na svojich stránkach informujú o možnostiach riadenia cookies.
9. Google Analytics: Získavanie anonymizovaných štatistických údajov o používaní Webovej stránky. Tieto  informácie sa uchovávajú 24 mesiacov.

Záverečné ustanovenia

1. Vyplnením a odoslaním Kontaktného formulára Dotknutá osoba potvrdzuje, že je oboznámená s podmienkami ochrany Osobných údajov a že ich v celom rozsahu prijíma.
2. S týmito podmienkami takisto súhlasí Dotknutá osoba zaškrtnutím súhlasu prostredníctvom Kontaktného formulára. Zaškrtnutím súhlasu potvrdzuje, že je oboznámená s podmienkami ochrany Osobných údajov a že ich v celom rozsahu prijíma.
3. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany Osobných údajov zverejní na Webovej stránke.

Tieto podmienky nadobúdajú účinnosť 9. 2. 2026