I. Ochrana osobných údajov

1.1 Zadaním osobných údajov potvrdzuje používateľ, že sa oboznámil s podmienkami ochrany osobných údajov, vyjadruje svoj súhlas s ich znením a v celom rozsahu ich akceptuje.

1.2 Poskytovateľ je prevádzkovateľom osobných údajov používateľov v zmysle čl. 4 bod 7) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len: „GDPR“). Poskytovateľ sa zaväzuje spracúvať osobné údaje v súlade s právnymi predpismi, najmä s GDPR.

1.3 Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä pomocou identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo pomocou jedného alebo viacerých prvkov, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

1.4 Pri objednávke sa vyžadujú osobné údaje, ktoré sú potrebné na úspešné vybavenie objednávky (meno a adresa, kontakt). Účelom spracúvania osobných údajov je vybavenie objednávky používateľa a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Používateľom. Ďalším účelom spracúvania osobných údajov je zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít. Právnym dôvodom spracúvania osobných údajov je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie právnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR a oprávnený záujem Poskytovateľa podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom Poskytovateľa je spracúvanie osobných údajov na účely priameho marketingu.

1.5 Poskytovateľ na plnenie licenčnej zmluvy využíva služby subdodávateľov, najmä poskytovateľa mailingových služieb (osobné údaje sú ukladané v tretích krajinách) a poskytovateľa webhostingu. Subdodávatelia sú preverení z hľadiska bezpečného spracúvania osobných údajov. Poskytovateľ a subdodávateľ webhostingu uzavreli zmluvu o spracúvaní osobných údajov, podľa ktorej subdodávateľ zodpovedá za riadne zabezpečenie fyzického, hardvérového aj softvérového perimetra, a teda nesie voči používateľovi priamu zodpovednosť za akýkoľvek únik či narušenie osobných údajov.

1.6 Poskytovateľ uchováva osobné údaje používateľa po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Používateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu). Po jej uplynutí budú údaje vymazané.

1.7 Používateľ má právo požadovať od Poskytovateľa prístup k svojim osobným údajom podľa čl. 15 GDPR, opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracúvania podľa čl. 18 GDPR. Používateľ má právo na vymazanie osobných údajov podľa čl. 17 ods. 1 písm. a), a c) až f) GDPR. Ďalej má používateľ právo namietať proti spracúvaniu podľa čl. 21 GDPR a právo na prenosnosť údajov podľa čl. 20 GDPR.

1.8 Používateľ má právo podať sťažnosť na Úrad na ochranu osobných údajov, ak sa domnieva, že došlo k porušeniu jeho práva na ochranu osobných údajov.

1.9 Používateľ nemá povinnosť osobné údaje poskytnúť. Poskytnutie osobných údajov je však nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy a bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť ani ju zo strany Poskytovateľa plniť.

1.10 Zo strany Poskytovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

1.11 Záujemca o využívanie služieb Poskytovateľa vyplnením kontaktného formulára:

súhlasí s použitím svojich osobných údajov na účely elektronického zasielania obchodných oznámení, reklamných materiálov, priameho predaja, prieskumov trhu a priamych ponúk produktov zo strany Poskytovateľa a tretích subjektov, nie však častejšie ako 1x týždenne, a zároveň
deklaruje, že zasielanie informácií podľa bodu 1.11.1 nepovažuje za nevyžiadanú reklamu v zmysle zákona č. 40/1995 Z. z. v znení neskorších predpisov, keďže používateľ s ich zasielaním podľa bodu 1.11.1 v spojení s § 7 zákona č. 480/2004 Z. z. výslovne súhlasí.
Súhlas podľa tohto odseku môže používateľ kedykoľvek písomne odvolať na info@baviokna.cz.

1.12 Poskytovateľ používa vo svojej prezentácii tzv. súbory cookie za účelom zvyšovania kvality služieb, personalizácie ponuky, zberu anonymných údajov a na analytické účely. Používaním webovej stránky používateľ súhlasí s použitím uvedenej technológie.

II. Práva a povinnosti medzi prevádzkovateľom a sprostredkovateľom (zmluva o spracúvaní údajov)

2.1 Poskytovateľ je vo vzťahu k osobným údajom klientov používateľov sprostredkovateľom podľa čl. 28 GDPR. Používateľ je prevádzkovateľom týchto údajov.

2.2 Tieto podmienky upravujú vzájomné práva a povinnosti pri spracúvaní osobných údajov, ku ktorým Poskytovateľ získal prístup v rámci plnenia licenčnej zmluvy uzavretej formou odsúhlasenia všeobecných obchodných podmienok na www.baviokna.cz (ďalej len „licenčná zmluva“) uzavretej s Používateľom ku dňu zriadenia používateľského účtu.

2.3 Poskytovateľ sa zaväzuje pre Používateľa spracúvať osobné údaje v rozsahu a na účely stanovené v bodoch 2.4 – 2.7 týchto podmienok. Prostriedky spracúvania budú automatizované. Poskytovateľ bude v rámci spracúvania osobné údaje zhromažďovať, ukladať na nosiče informácií, uchovávať, blokovať a likvidovať. Poskytovateľ nie je oprávnený spracúvať osobné údaje v rozpore alebo nad rámec stanovený týmito podmienkami.

2.4 Poskytovateľ sa zaväzuje pre Používateľa spracúvať osobné údaje v tomto rozsahu:
– bežné osobné údaje,
– osobitné kategórie údajov podľa čl. 9 GDPR, ktoré Používateľ získal v súvislosti so svojou obchodnou činnosťou.

2.5 Poskytovateľ sa zaväzuje pre Používateľa spracúvať osobné údaje na účel spracovania dopytov a požiadaviek klientov získaných z kontaktného formulára.

2.6 Osobné údaje je možné spracúvať len na pracoviskách Poskytovateľa alebo jeho subdodávateľov podľa bodu 2.8 týchto podmienok, a to na území Európskej únie.

2.7 Poskytovateľ sa zaväzuje pre Používateľa spracúvať osobné údaje klientov Používateľa po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Používateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).

2.8 Používateľ udeľuje súhlas so zapojením subdodávateľa ako ďalšieho sprostredkovateľa podľa čl. 28 ods. 2 GDPR, ktorým je poskytovateľ hostingu aplikácie. Používateľ ďalej udeľuje Poskytovateľovi všeobecné povolenie zapojiť do spracúvania ďalšieho sprostredkovateľa osobných údajov, Poskytovateľ však musí Používateľa písomne informovať o všetkých plánovaných zmenách týkajúcich sa prijatia ďalších sprostredkovateľov alebo ich nahradenia a poskytnúť Používateľovi možnosť vysloviť voči týmto zmenám námietky. Poskytovateľ musí svojim subdodávateľom v postavení sprostredkovateľov osobných údajov uložiť rovnaké povinnosti týkajúce sa ochrany osobných údajov, aké sú stanovené v týchto podmienkach.

2.9 Poskytovateľ sa zaväzuje, že spracúvanie osobných údajov bude zabezpečené najmä týmito spôsobmi:
– Osobné údaje budú spracúvané v súlade s právnymi predpismi a na základe pokynov Používateľa, teda na účel vykonávania všetkých činností potrebných na poskytovanie webovej platformy.
– Poskytovateľ sa zaväzuje technicky a organizačne zabezpečiť ochranu spracúvaných osobných údajov tak, aby nedošlo k neoprávnenému alebo náhodnému prístupu k údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, inému neoprávnenému spracúvaniu ani k inému zneužitiu. Počas celej doby spracúvania budú zabezpečené všetky povinnosti sprostredkovateľa vyplývajúce z právnych predpisov.
– Prijaté technické a organizačné opatrenia budú zodpovedať miere rizika. Poskytovateľ nimi zabezpečí nepretržitú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracúvania a včas obnoví dostupnosť osobných údajov a prístup k nim v prípade fyzických alebo technických incidentov.
– Poskytovateľ týmto prehlasuje, že ochrana osobných údajov podlieha jeho interným bezpečnostným predpisom.
– K osobným údajom budú mať prístup len oprávnené osoby Poskytovateľa a jeho subdodávateľov podľa bodu 2.8 týchto podmienok, ktorým budú stanovené podmienky a rozsah spracúvania údajov, pričom každá takáto osoba bude pristupovať k údajom pod svojím jedinečným identifikátorom.
– Oprávnené osoby Poskytovateľa, ktoré spracúvajú osobné údaje podľa týchto podmienok, sú povinné zachovávať mlčanlivosť o osobných údajoch a bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo ich zabezpečenie. Poskytovateľ zabezpečí ich preukázateľné zaviazanie k tejto povinnosti a táto povinnosť bude trvať aj po skončení pracovnoprávneho alebo iného vzťahu k Poskytovateľovi.
– Poskytovateľ bude Používateľovi nápomocný prostredníctvom vhodných technických a organizačných opatrení, ak je to možné, na splnenie povinnosti Používateľa reagovať na žiadosti o výkon práv dotknutých osôb podľa GDPR; rovnako aj pri zabezpečení súladu s povinnosťami podľa čl. 32 až 36 GDPR, a to s prihliadnutím na povahu spracúvania a informácie, ktoré má Poskytovateľ k dispozícii.
– Po ukončení poskytovania plnenia podľa bodu 2.7 týchto podmienok je Poskytovateľ povinný všetky osobné údaje vymazať alebo ich vrátiť Používateľovi, pokiaľ nemá povinnosť uchovať údaje na základe osobitného zákona.
– Poskytovateľ poskytne Používateľovi všetky informácie potrebné na preukázanie splnenia povinností podľa tejto zmluvy a GDPR, umožní audity vrátane inšpekcií vykonávaných Používateľom alebo iným ním povereným audítorom.

2.10 Používateľ sa zaväzuje bezodkladne oznamovať všetky jemu známe skutočnosti, ktoré by mohli nepriaznivo ovplyvniť riadne a včasné plnenie záväzkov vyplývajúcich z týchto podmienok, a poskytovať Poskytovateľovi súčinnosť nevyhnutnú na ich plnenie.

III. Záverečné ustanovenia

3.1 Tieto podmienky strácajú platnosť uplynutím lehoty uvedenej v bodoch 1.6 a 2.7 týchto podmienok.

3.2 Používateľ vyjadruje súhlas s týmito podmienkami zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu používateľ potvrdzuje, že si podmienky prečítal, súhlasí s nimi a v plnom rozsahu ich akceptuje.

3.3 Poskytovateľ je oprávnený tieto podmienky zmeniť. Poskytovateľ je povinný bez zbytočného odkladu zverejniť novú verziu podmienok na svojej webovej stránke alebo ju zaslať Používateľovi na jeho e-mailovú adresu.

3.4 Kontaktné údaje Poskytovateľa vo veciach týkajúcich sa týchto podmienok: +420 606 040 699, info@baviokna.cz.

3.5 Vzťahy, ktoré nie sú výslovne upravené týmito podmienkami, sa riadia GDPR a právnym poriadkom Českej republiky, najmä zákonom č. 89/2012 Zb., Občiansky zákonník, v platnom znení.

Tieto podmienky nadobúdajú účinnosť dňom 24.10.2023.