Vážený zákazník!

Pred poskytnutím Vašich osobných údajov si prosím pozorne prečítajte naše vyhlásenie o ochrane osobných údajov.

Vzťahy vznikajúce v súvislosti s poskytnutím Vašich osobných údajov, najmä ochrana Vašich práv pred neoprávneným spracúvaním osobných údajov, práva, povinnosti a zodpovednosť pri spracúvaní osobných údajov fyzických osôb upravuje NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“).

Prevádzkovateľom na účely zákona je NEPO s.r.o., so sídlom, Dolný Bar 246, 930 14 Dolný Bar, IČO 50 554 191, spoločnosť zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, Vložka č. 38556/T, DIČ 2120366380, IČ DPH SK2120366380, v mene ktorej spracováva osobné údaje aj sprostredkovateľ: EPOS’E spol. s r. o., Športová 1260/51, 929 01 Dunajská Streda, IČO 34 135 138, spoločnosť zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, Vložka č. 1800/T DIČ 2020368625, IČDPH SK2020368625, na účely zabezpečenia riadneho vedenia účtovníctva, daní a predpísanej evidencie prevádzkovateľa.

Vaše požiadavky alebo otázky ohľadne spracovania osobných údajov môžete adresovať emailom na adresu: info@nepo.sk, alebo poštou na adresu NEPO s.r.o. so sídlom Dolný Bar 246, 930 14 Dolný Bar, (ďalej len „kontaktná adresa“).

I. Účely spracovania osobných údajov a ich právny základ

Účelom spracovania osobných údajov je:

• uzatvorenie kúpnej zmluvy príp. inej zmluvy medzi zmluvnými stranami, ktorými účastníkmi sú dotknutá osoba (kupujúci) a prevádzkovateľ (predávajúci) spracúvajúci osobné údaje dotknutej osoby sám alebo sprostredkovateľom v mene prevádzkovateľa,
• umožnenie plnenia vzájomných záväzkov vyplývajúcich z uzatvorenej zmluvy,
• (ďalej len „účely uzatvorenia zmluvy a plnenia zmluvných záväzkov”),

  právnym základom spracovania osobných údajov na účely uzatvorenia zmluvy a plnenia zmluvných záväzkov je zabezpečenie plnenia zmluvných záväzkov, ktorej zmluvnou stranou je dotknutá osoba alebo potreba vykonania opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby v zmysle § 13 ods. 1 písm. b) zákona;

• zabezpečenie riadneho vedenia účtovníctva, vedenia predpísanej evidencie a daňovej agendy prevádzkovateľa v rozsahu nevyhnutnom na plnenie povinností prevádzkovateľa,
• (ďalej len „účely vedenia účtovníctva, daní a predpísanej evidencie“),

  právnym základom pre spracovanie osobných údajov na účely vedenia účtovníctva, daní a predpísanej evidencie sú zmysle § 13 ods. 1 písm. c) zákona osobitné predpisy, najmä zákon č. 222/2004 Z. z. o dani z pridanej hodnoty ustanovujúci obsah a náležitosti faktúry podľa § 74 ods. 1 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 190/2003 Z. z. o strelných zbraniach a strelive a súvisiace vyhlášky ustanovujúce obsah a vedenie predpísanej evidencie;

• uplatnenia nárokov zo zmluvného vzťahu a z ďalších práv alebo právom chránených záujmov predávajúceho, dotknutej osoby prípadne ďalších osôb (tretej strany) najmä v administratívnom, súdnom alebo vykonávacom konaní,
• (ďalej len „účely ochrany oprávnených záujmov”),

  právnym základom spracovania osobných údajov na tieto účely je ochrana oprávnených záujmov prevádzkovateľa (predávajúceho) dotknutej osoby (kupujúceho) alebo tretej strany v zmysle § 13 ods. 1 písm. f) zákona s výnimkou prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov. Vymedzenie oprávneného záujmu prevádzkovateľa je určený v bode č. 4. Dovoľujeme si Vás informovať, že prevádzkovateľ (predávajúceho) alebo sprostredkovateľ je oprávnený spracovávať osobné údaje dotknutej osoby (kupujúceho) v rozsahu uvedenom v kúpnej alebo inej zmluve aj bez súhlasu dotknutej osoby za účelom ochrany oprávnených záujmov prevádzkovateľa alebo tretej strany a je oprávnený poskytnúť osobné údaje inej fyzickej alebo právnickej osobe avšak iba za účelom a len ak je to nevyhnutné na ochranu práv alebo právom chránených záujmov predávajúceho, uplatňovaných najmä v administratívnom, súdnom alebo vykonávacom konaní.

Rozsah spracovania osobných údajov

Prevádzkovateľ spracováva osobné údaje sám alebo sprostredkovateľom v mene prevádzkovateľa, najmä, nie však výlučne, v tomto rozsahu (kategóriách):

• meno a priezvisko, titul (kupujúceho),
• meno a priezvisko, titul a obchodné meno podnikateľa fyzickej osoby (kupujúceho),
• meno a priezvisko, titul, štatutára alebo inej osoby oprávnenej konať v mene právnickej osoby alebo podnikateľa fyzickej osoby (kupujúceho),
• bydlisko / miesto podnikania (ulica, súpisné/orientačné číslo, obec, PSČ, štát),
• adresa dodania (ulica, súpisné/orientačné číslo, obec, PSČ, štát),
• IČO, DIČ, prípadne IČ DPH,
• kontaktné údaje (telefónne číslo, emailová adresa, príp. iný komunikačný kontakt),
• objednávky a história plnenia zmluvných záväzkov,
• evidencia v zmysle zákon č. 190/2003 Z. z. o strelných zbraniach a strelive:
• • meno a priezvisko (obchodné meno), adresa, IČO, druh a číslo preukazu totožnosti dotknutej osoby, ktorá zbraň alebo strelivo prevzala,
  • dátum a hodina odovzdania (predaja) zbrane alebo streliva, číslo dodacieho dokladu,
  • druh, značka, typ, kaliber a výrobné číslo zbrane, číslo nákupného povolenia,
  • druh, značka, kaliber, počet streliva, číslo zbrojného preukazu,
  • meno a priezvisko osoby, ktorá vykonala zápis (predávajúcej osoby).

Dobrovoľnosť poskytnutia osobných údajov

Dovoľujeme si Vás informovať, že poskytnutie osobných údajov je dobrovoľné a je potrebné pre uzavretie zmluvy s dotknutou osobou a na plnenie z nej vyplývajúcich záväzkov a pre plnenie súvisiacich zákonných daňových a evidenčných povinností prevádzkovateľa. Ak dotknutá osoba neposkytne osobné údaje ani len v rozsahu potrebnom pre identifikáciu zmluvnej strany vrátane adresy pobytu, adresy dodania tovaru a kontaktných údajov (telefón, email), jeho následkom je nemožnosť uzatvorenia kúpnej alebo inej zmluvy a nemožnosť doručenia objednaného tovaru.

Automatizované individuálne rozhodovanie a profilovanie

Dovoľujeme si Vás informovať, že prevádzkovateľa ani sprostredkovatelia neprevádzkujú žiadne automatizované individuálne rozhodovania vrátane profilovania, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov a ktoré má právne účinky, ktoré sa týkajú dotknutej osoby alebo ju obdobne významne ovplyvňujú. Dotknutá osoba má zo zákona právo vždy namietať, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

Príjemcovia osobných údajov

Prevádzkovateľ ani sprostredkovateľ spracovávané osobné údaje dotknutej osoby nezverejňujú ani neprenášajú do tretích krajín. Kategórie príjemcov osobných údajov dotknutej osoby sú:

• dodávateľ zabezpečujúci doručenie tovaru (kuriér),
• dodávateľ zabezpečujúci záručný/pozáručný servis,
• dodávateľ spracovávajúci účtovníctvo prevádzkovateľa a jej audit,
• dodávateľ poskytujúci právne služby (uzatváranie zmlúv a uplatňovanie nárokov),
• štáte orgány vykonávajúce správu na úseku zbraní a streliva, finančnej správy (daňový úrad, colný úrad) podľa osobitného predpisu,
• dotknutá osoba dožadujúca sa svojich práv.

Doba uchovávania osobných údajov

Prevádzkovateľ (predávajúceho) spracováva osobné údaje dotknutej osoby (kupujúceho) sám alebo sprostredkovateľom v mene prevádzkovateľa na:

• účely uzatvorenia zmluvy a plnenia zmluvných záväzkov a na účely ochrany oprávnených záujmov až do doby zániku záväzkovoprávneho vzťahu založeného kúpnou zmluvou alebo inou zmluvou a úplným vysporiadaním práv a povinností zmluvných strán z neho vyplývajúcich,
• na účely vedenia účtovníctva, daní a predpísanej evidencie až do doby predpísanej osobitnými predpismi, najmä zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty, zákonom č. 431/2002 Z. z. o účtovníctve alebo zákonom č. 190/2003 Z. z. o strelných zbraniach a strelive.

Zachovanie integrity a dôvernosti osobných údajov

Dovoľujeme si Vás informovať, že prevádzkovateľ a sprostredkovatelia spracúvajú osobné údaje spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov. Prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov.

Práva dotknutej osoby

Práva dotknutej osoby je možné uplatňovať písomne adresovanej prevádzkovateľovi emailom na adresu: info@nepo.sk, alebo poštou na kontaktnú adresu NEPO s.r.o. so sídlom Dolný Bar 246, 930 14 Dolný Bar.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. f) zákona na účely ochrany oprávnených záujmov vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie a preto ani nebude ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Hoci prevádzkovateľ ani sprostredkovateľ nespracúva osobné údaje dotknutých osôb na účely priameho marketingu, dotknutá osoba má zo zákona právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Hoci prevádzkovateľ ani sprostredkovateľ neprevádzkuje žiadne automatizované rozhodovanie ani profilovanie založené na automatizovanom spracúvaní osobných údajov dotknutých osôb, dotknutá osoba má zo zákona právo namietať, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

Právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby

Dotknutá osoba má právo získať od prevádzkovateľa:

• potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú,
• prístup k týmto osobným údajom a
• informácie o:
  • účele spracúvania osobných údajov,
  • kategórii spracúvaných osobných údajov,
  • identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
  • dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
  • práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
  • práve podať návrh na začatie konania podľa § 100 zákona,
  • zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
  • existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 zákona; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

Právo na opravu osobných údajov dotknutej osoby

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

Právo na výmaz osobných údajov a právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Prevádzkovateľ bez zbytočného odkladu vymaže osobné údaje, ak dotknutá osoba uplatnila právo na výmaz ak,

• osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas podľa na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
• dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona (na účel oprávnených záujmov prevádzkovateľa alebo tretej strany) a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov,
• dotknutá osoba namieta spracúvanie ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom,
• osobné údaje sa spracúvajú nezákonne,
• je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
• sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1 zákona.

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak

• dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
• spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
• dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona (na účel oprávnených záujmov prevádzkovateľa alebo tretej strany), a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie osobných údajov obmedzilo podľa prechádzajúceho odseku, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí je prevádzkovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak ide o spracovane osobných údajov dotknutej osoby založené na súhlase so spracúvaním osobných údajov poskytnutom samotnou dotknutou osobou alebo ak je spracúvanie osobných údajov založené na zmluvnom vzťahu, ktorého je dotknutá osoba zmluvnou stranou. Uplatnením práva na získanie a prenosnosť osobných údajov nie je dotknuté právo podľa na výmaz osobných údajov.

Právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila. Hoci prevádzkovateľ spracováva osobné údaje dotknutej osoby len na základe právnych základov uvedených v článku I., prejav odvolania súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sú prevádzkovateľ a sprostredkovateľ oprávnení spracovávať aj bez súhlasu dotknutej osoby na účely:

• plnenia zmluvných záväzkov po uzatvorení zmluvy,
• ochrany oprávnených záujmov až do doby zániku záväzkovoprávneho vzťahu založeného kúpnou zmluvou alebo inou zmluvou a úplným vysporiadaním práv a povinností zmluvných strán z neho vyplývajúcich alebo
• vedenia účtovníctva, daní a predpísanej evidencie.

Právo práve podať návrh na začatie konania o ochrane osobných údajov

Dotknutá osoba, ktorá tvrdí, že je priamo dotknutá na svojich právach ustanovených zákonom môže podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona na Úrade pre ochranu osobných údajov, Hraničná 12, 820 07, Bratislava 27, Slovenská republika.

24.05.2018 NEPO s.r.o.