Zásady spracovania osobných údajov

Vážený zákazník,

Dovoľujeme si Vás informovať o tom, ako spoločnosť iRefurb s.r.o., so sídlom na adrese Mlynské nivy 18890/5, 821 09 Bratislava – Ružinov, Slovenská republika, IČO: 57 145 342, zapísaná v obchodnom registri vedenom Mestským súdom Bratislava III, oddiel Sro, vložka č. 191572/B (ďalej len „my“ alebo „Spoločnosť“) spracováva Vaše osobné údaje v súvislosti s prevádzkou internetového obchodu, predajom tovaru, komunikáciou so zákazníkmi a vybavovaním reklamácií.

Účelom týchto Zásad spracovania osobných údajov je poskytnúť vám jasné informácie, najmä o:

  1. aké osobné údaje spracovávame;
  2. na aké účely a na akom právnom základe tieto údaje spracovávame;
  3. z ktorých zdrojov získavame údaje;
  4. komu môžu byť údaje poskytnuté;
  5. ako dlho sa údaje uchovávajú;
  6. aké máte práva v oblasti ochrany osobných údajov a ako ich môžete uplatniť.

Ak máte akékoľvek otázky alebo si želáte uplatniť svoje práva, kontaktujte nás prosím na nasledujúcej e-mailovej adrese: contact@irefurb.com alebo písomne ​​v sídle spoločnosti uvedenom vo Všeobecných obchodných podmienkach našej spoločnosti (ďalej len „ VOP “).

Článok 1 – Všeobecné informácie

  1. Spracovanie osobných údajov je pre našu spoločnosť nevyhnutné predovšetkým na účely uzatvorenia a plnenia kúpnej zmluvy uzavretej prostredníctvom internetového obchodu, vybavovania reklamácií, plnenia zákonných povinností (najmä v oblastiach ochrany spotrebiteľa, účtovníctva a daní) a ochrany našich právnych nárokov.
  2. Poskytnutie osobných údajov v rozsahu potrebnom na vybavenie objednávky predstavuje zmluvnú požiadavku. Bez poskytnutia týchto údajov nie je možné objednávku riadne spracovať ani splniť zákonné povinnosti spojené s predajom Tovaru.
  3. V určitých prípadoch môžeme spracovávať osobné údaje aj na základe vášho súhlasu, najmä na účely zasielania marketingovej komunikácie alebo personalizovaných ponúk. Udelenie súhlasu je dobrovoľné a jeho odmietnutie nemá vplyv na možnosť uzavrieť kúpnu zmluvu. Svoj súhlas môžete kedykoľvek odvolať.
  4. Pokiaľ nie je uvedené inak, tieto Zásady spracovania osobných údajov sa primerane vzťahujú aj na spracovanie osobných údajov:
    1. osoby, ktoré prejavili záujem o naše produkty alebo služby;
    2. bývalí zákazníci;
    3. osoby, ktoré s nami komunikujú;
    4. zástupcovia alebo kontaktné osoby právnických osôb.
  5. Pri spracovaní osobných údajov konáme v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „ GDPR “) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov, ako aj ďalšími platnými právnymi predpismi Slovenskej republiky a dodržiavame najmä tieto zásady:
    1. Osobné údaje sa spracúvajú zákonným, spravodlivým a transparentným spôsobom a výlučne na vopred určené, výslovne uvedené a legitímne účely.
    2. Spracovávame iba tie osobné údaje, ktoré sú primerané, relevantné a nevyhnutné vo vzťahu k účelu spracúvania.
    3. Podnikáme primerané kroky na zabezpečenie presnosti osobných údajov a v prípade potreby ich aktuálnosti.
    4. Osobné údaje sa uchovávajú len počas obdobia nevyhnutného na dosiahnutie účelu spracovania alebo počas obdobia vyžadovaného platnými právnymi predpismi.
    5. Používame vhodné technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím.
    6. Osoby, ktoré prichádzajú do kontaktu s osobnými údajmi, sú viazané povinnosťou mlčanlivosti.

Článok 2 – Účely spracovania a právny základ spracovania osobných údajov

1. Spracovanie bez potreby súhlasu dotknutej osoby
  1. 1.1 Osobné údaje spracúvame bez súhlasu dotknutej osoby, ak je takéto spracúvanie nevyhnutné na plnenie zmluvy, splnenie zákonnej povinnosti alebo na účely oprávnených záujmov prevádzkovateľa.
  2. 1.2 Osobné údaje spracúvame podľa článku 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, alebo na vykonanie krokov na žiadosť dotknutej osoby pred uzavretím zmluvy. Na tomto právnom základe spracúvame osobné údaje predovšetkým na účely:
    1. prijatie a spracovanie objednávky;
    2. uzavretie a plnenie kúpnej zmluvy;
    3. dodanie Tovaru;
    4. komunikácia so zákazníkom ohľadom objednávky;
    5. vybavovanie reklamácií a uplatňovanie práv vyplývajúcich zo zodpovednosti za vady;
    6. poskytovanie popredajných služieb.

    Poskytnutie osobných údajov v rozsahu nevyhnutnom na uzavretie a plnenie zmluvy predstavuje zmluvnú požiadavku. Bez poskytnutia týchto údajov nie je možné zmluvu uzavrieť alebo riadne plniť.

  3. 1.3 Osobné údaje spracúvame podľa článku 6 ods. 1 písm. c) GDPR, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti, ktorej prevádzkovateľ podlieha. Tieto povinnosti vyplývajú najmä z:
    1. Zákon č. 108/2024 Z. z. o ochrane spotrebiteľa v znení neskorších predpisov;
    2. Zákon č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov;
    3. Zákon č. 431/2002 Z. o účtovníctve v znení neskorších predpisov;
    4. Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov;
    5. Zákon č. 595/2003 Z. o dani z príjmov v znení neskorších predpisov;
    6. iné všeobecne záväzné právne predpisy Slovenskej republiky.

    Na tomto právnom základe spracúvame osobné údaje predovšetkým na účely vedenia účtovných a daňových záznamov, uchovávania účtovných dokladov, vybavovania reklamácií a plnenia zákonných informačných a záznamových povinností.

  4. 1.4 Osobné údaje môžeme spracúvať podľa článku 6 ods. 1 písm. f) GDPR, ak je spracúvanie nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany, za predpokladu, že nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby. Medzi oprávnené záujmy prevádzkovateľa patria najmä:
    1. ochrana práv a právnych nárokov prevádzkovateľa;
    2. vymáhanie pohľadávok;
    3. riešenie sporov;
    4. zabezpečenie bezpečnosti informačných systémov;
    5. ochrana majetku (napríklad pomocou systému CCTV, ak je použitý).

    Pred spracovaním osobných údajov na základe oprávneného záujmu vždy posúdime primeranosť takéhoto spracovania a jeho vplyv na práva dotknutej osoby.

2. Spracovanie na základe súhlasu dotknutej osoby
  1. 2.1 Osobné údaje spracúvame podľa článku 6(1)(a) GDPR, ak dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov na jeden alebo viac konkrétnych účelov.
  2. 2.2 Na základe dobrovoľného súhlasu môžeme spracovávať osobné údaje predovšetkým na účely:
    1. zasielanie marketingových a obchodných oznámení;
    2. informovanie zákazníkov o novinkách, akciách a zľavách;
    3. zasielanie personalizovaných ponúk produktov;
    4. vykonávanie prieskumov spokojnosti alebo marketingového výskumu;
    5. profilovanie na účely prispôsobenia marketingovej komunikácie (ak je to relevantné).
  3. 2.3 Poskytnutie súhlasu je dobrovoľné a nie je podmienkou pre uzavretie kúpnej zmluvy ani pre poskytnutie služieb, pokiaľ nie je výslovne uvedené inak.
  4. 2.4 Dotknutá osoba má právo kedykoľvek odvolať udelený súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
3. Zdroje osobných údajov

Osobné údaje získavame predovšetkým:

  1. priamo od dotknutej osoby, najmä pri vytváraní objednávky, uzatváraní zmluvy, registrácii v internetovom obchode alebo komunikácii so správcom;
  2. nepriamo v súvislosti s plnením zmluvy, najmä od poskytovateľov platobných služieb (napr. informácie o úspešnosti alebo neúspechu platby) alebo od iných zmluvných partnerov, ak je to potrebné na riadne plnenie zmluvy;
  3. z vlastných činností prevádzkovateľa, najmä zaznamenávaním údajov súvisiacich s objednávkami, sťažnosťami a vzájomnou komunikáciou.

Článok 3 – Práva dotknutej osoby

  1. Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak je to tak, má právo získať prístup k týmto osobným údajom a k informáciám uvedeným v článku 15 GDPR, najmä k informáciám o účeloch spracúvania, kategóriách dotknutých osobných údajov, príjemcoch, dobe uchovávania a právach dotknutej osoby.
  2. Dotknutá osoba má právo na opravu nepresných osobných údajov, ktoré sa jej týkajú, a s prihliadnutím na účely spracúvania má právo na doplnenie neúplných osobných údajov podľa článku 16 GDPR.
  3. Dotknutá osoba má právo na vymazanie osobných údajov podľa článku 17 GDPR, ak sa uplatňuje jeden z dôvodov v ňom uvedených, najmä ak osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené, alebo ak dotknutá osoba odvolá súhlas a neexistuje iný právny základ pre spracúvanie. Právo na vymazanie sa neuplatňuje, ak je spracúvanie nevyhnutné, najmä na splnenie zákonnej povinnosti alebo na preukázanie, uplatňovanie alebo obhajobu právnych nárokov.
  4. Dotknutá osoba má právo požiadať o obmedzenie spracúvania osobných údajov podľa článku 18 GDPR, najmä ak namieta proti presnosti osobných údajov alebo namieta proti spracúvaniu.
  5. Ak je spracovanie založené na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi podľa článku 20 GDPR.
  6. Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ak sa takéto spracúvanie vykonáva na základe oprávnených záujmov podľa článku 6 ods. 1 písm. f) GDPR. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu; v takom prípade prevádzkovateľ už osobné údaje na tieto účely nesmie spracúvať.
  7. Ak je spracovanie založené na súhlase, dotknutá osoba má právo kedykoľvek tento súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred jeho odvolaním.
  8. Dotknutá osoba má právo podať sťažnosť dozornému orgánu:

    Úrad na ochranu osobných údajov Slovenskej republiky
    Hraničná 12, 820 07 Bratislava 27, Slovenská republika
    E-mail: statny.dozor@pdp.gov.sk
    Webová stránka: www.dataprotection.gov.sk

  9. Dotknutá osoba môže uplatniť svoje práva písomne ​​alebo elektronicky prostredníctvom kontaktných údajov uvedených v týchto Zásadách spracovania osobných údajov. Prevádzkovateľ poskytne informácie o prijatých opatreniach bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti v súlade s článkom 12 GDPR.

Článok 4 – Rozsah spracúvaných osobných údajov

  1. Prevádzkovateľ spracúva osobné údaje len v rozsahu nevyhnutnom na dosiahnutie účelov uvedených v týchto Zásadách spracovania osobných údajov, najmä:
    1. identifikačné údaje (napr. meno, priezvisko);
    2. kontaktné údaje (napr. dodacia adresa, e-mailová adresa, telefónne číslo);
    3. fakturačné údaje (napr. fakturačná adresa a údaje potrebné na vystavenie daňového dokladu);
    4. údaje týkajúce sa objednávok a zakúpeného Tovaru (napr. identifikácia Tovaru, cena, dátum, spôsob doručenia a platby);
    5. údaje súvisiace s uplatňovaním práv vyplývajúcich zo zodpovednosti za vady a vybavovaním reklamácií;
    6. údaje týkajúce sa komunikácie so zákazníkom (napr. obsah a dátum komunikácie).
  2. Prevádzkovateľ spravidla nespracúva osobitné kategórie osobných údajov podľa článku 9 GDPR. Ak sa takéto údaje spracúvajú výnimočne (napríklad ak dotknutá osoba dobrovoľne poskytne tieto údaje v komunikácii), prevádzkovateľ zabezpečí, aby sa tieto údaje spracúvali len v nevyhnutne potrebnom rozsahu a len počas nevyhnutnej doby.

Článok 5 – Príjemcovia osobných údajov

  1. Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté zamestnancom a spolupracovníkom prevádzkovateľa, ktorí tieto údaje potrebujú na plnenie svojich pracovných alebo zmluvných povinností, s výhradou povinnosti mlčanlivosti.
  2. Osobné údaje môžu byť poskytnuté aj iným príjemcom, najmä:
    1. poskytovatelia IT služieb, hostingových služieb, správcovia informačných systémov a poskytovatelia technickej podpory;
    2. prepravcovia a logistickí partneri (na účely dodania Tovaru);
    3. poskytovatelia platobných služieb a platobné brány (na účely spracovania platieb a predchádzania podvodom);
    4. účtovnícki, daňoví a právni poradcovia a audítori (ak je to potrebné na plnenie zákonných povinností alebo na ochranu právnych nárokov);
    5. verejné orgány, súdy a orgány činné v trestnom konaní, ak to vyžaduje zákon alebo na základe zákonnej žiadosti.
  3. Ak prevádzkovateľ zverí spracovanie osobných údajov spracovateľovi, vykoná tak len na základe zmluvy uzavretej v súlade s článkom 28 GDPR, ktorý upravuje spracovanie osobných údajov a vyžaduje primerané záruky ochrany osobných údajov.

Článok 6 – Prenos osobných údajov do tretích krajín

  1. Prevádzkovateľ spravidla spracúva osobné údaje v rámci Európskej únie/Európskeho hospodárskeho priestoru.
  2. Ak by sa v súvislosti s používaním konkrétnych služieb (napríklad určitých IT riešení) osobné údaje preniesli do tretej krajiny alebo medzinárodnej organizácii, prevádzkovateľ zabezpečí, aby sa takýto prenos uskutočnil iba v súlade s GDPR, najmä na základe rozhodnutia o primeranosti podľa článku 45 GDPR, na základe štandardných zmluvných doložiek podľa článku 46 GDPR alebo na základe iných vhodných záruk podľa článkov 46 až 49 GDPR.

Článok 7 – Doba uchovávania osobných údajov

  1. Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na dosiahnutie účelu spracúvania; po uplynutí tejto doby budú osobné údaje bezpečne vymazané, anonymizované alebo inak zlikvidované.
  2. Prevádzkovateľ spravidla uchováva osobné údaje takto:
    1. na účely plnenia kúpnej zmluvy, po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na ochranu právnych nárokov;
    2. účtovné a daňové doklady po dobu 10 rokov nasledujúcich po roku, na ktorý sa vzťahujú, pokiaľ osobitný právny predpis neustanovuje dlhšiu lehotu uchovávania;
    3. v súvislosti s uplatňovaním práv vyplývajúcich zo zodpovednosti za vady a reklamácií, po dobu potrebnú na vybavenie reklamácie a následne po dobu potrebnú na ochranu právnych nárokov;
    4. na marketingové účely na základe súhlasu, a to až do odvolania tohto súhlasu, nie však dlhšie ako 3 roky od udelenia súhlasu, pokiaľ nie je obnovený.
  3. Ak prevádzkovateľ spracúva osobné údaje na základe oprávneného záujmu, tieto údaje sa uchovávajú počas trvania oprávneného záujmu, pričom primeranosť doby uchovávania sa pravidelne posudzuje.

Článok 8 – Automatizované rozhodovanie a profilovanie

  1. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle článku 22 GDPR, ktoré by malo právne účinky týkajúce sa dotknutej osoby alebo by ju podobne významne ovplyvňovalo.
  2. Ak prevádzkovateľ používa profilovanie na účely prispôsobenia marketingovej komunikácie (napríklad segmentácia zákazníkov na základe nákupného správania), vykonáva sa to len v rozsahu primeranom pre daný účel a dotknutá osoba má právo kedykoľvek namietať proti spracovaniu na účely priameho marketingu.

Článok 9 – Súbory cookie a online nástroje

Webová stránka prevádzkovateľa môže používať súbory cookie a podobné technológie, ktoré umožňujú ukladanie informácií alebo prístup k informáciám na koncovom zariadení používateľa. Používanie týchto technológií sa riadi samostatnými pravidlami ( Zásady používania súborov cookie ) zverejnenými na webovej stránke a nastaveniami dostupnými v banneri o súboroch cookie.

Článok 10 - Záverečné ustanovenia

  1. Tieto Zásady spracovania osobných údajov nadobúdajú účinnosť 1. marca 2026.
  2. Prevádzkovateľ je oprávnený tieto Zásady spracovania osobných údajov v primeranom rozsahu zmeniť alebo doplniť, najmä v prípade zmien právnych predpisov, zmien v rozsahu poskytovaných služieb alebo zmien v spôsobe spracovania osobných údajov.
  3. Aktuálna verzia Zásad spracovania osobných údajov je vždy zverejnená na webovej stránke prevádzkovateľa.
  4. Ak sa ktorékoľvek ustanovenie týchto Zásad spracovania osobných údajov stane neplatným alebo neúčinným, nebude to mať vplyv na platnosť a účinnosť ostatných ustanovení.