1. Tento dokument poskytuje informácie o spracúvaní osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len ako „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
2. Prevádzkovateľom osobných údajov je:

Obchodná spoločnosť: Kivi Market s. r. o.

Sídlo: 946 54 Bajč 110

IČO: 57 190 879

DIČ: 2122605320

Zápis: Zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka číslo: 67088/N

Kontaktné e-maily: info@kivimarket.sk, kivimarket@kivimarket.sk

Telefonický kontakt: 0940 513 444

(ďalej len ako „prevádzkovateľ“)

3. Rozsah a účel spracúvania osobných údajov

Osobné údaje dotknutých osôb (kupujúcich) sú spracúvané bez ich súhlasu na základe čl. 6 ods. 1 písm. b) GDPR, nakoľko spracúvanie je nevyhnutné na plnenie kúpnej zmluvy uzavretej medzi prevádzkovateľom a dotknutou osobou .

• Rozsah spracúvaných údajov: Meno, priezvisko, telefonický kontakt, e-mailová adresa, dodacia adresa (ulica, súpisné číslo, PSČ, mesto), prípadne fakturačné údaje a prihlasovacie údaje do používateľského konta.
• Nevyhnutnosť poskytnutia: Poskytnutie týchto osobných údajov je podmienkou na uzavretie a plnenie kúpnej zmluvy. V prípade neposkytnutia osobných údajov nie je možné zmluvu uzavrieť a objednávku vybaviť.
• Pravdivosť údajov: Dotknutá osoba je povinná poskytnúť prevádzkovateľovi len pravdivé, správne a aktuálne osobné údaje.

4. Zasielanie noviniek a obchodných oznámení
   
   

• Na e-mailovú adresu, prípadne telefónne číslo dotknutej osoby môžu byť zasielané novinky a iné obchodné oznámenia prevádzkovateľa. Tento postup umožňuje § 116 ods. 3 zákona o elektronických komunikáciách v súvislosti s predchádzajúcim nákupom tovaru, ak dotknutá osoba takéto zasielanie neodmietla.
• Odhlásenie z odberu obchodných oznámení je možné vykonať kedykoľvek, bezplatne a akýmkoľvek spôsobom – napríklad kliknutím na odhlasovací odkaz umiestnený priamo v každom obchodnom oznámení alebo zaslaním požiadavky na e-mailovú adresu: info@kivimarket.sk.

5. Doba uchovávania osobných údajov

Osobné údaje sú uchovávané len po dobu nevyhnutnú na splnenie účelu ich spracúvania:

• Doba plnenia zmluvy a záruky: Po celú dobu trvania kúpnej zmluvy, záručnej doby a po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvy a možného uplatňovania právnych nárokov (štandardne po dobu 10 rokov od realizácie poslednej časti plnenia).
• Doba vyplývajúca z osobitných predpisov: V súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty je prevádzkovateľ povinný uchovávať účtovné doklady a faktúry po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú.

6. Sprostredkovatelia a príjemcovia osobných údajov

Pri prevádzke internetového obchodu sú osobné údaje sprístupnené tretím stranám (príjemcom a sprostredkovateľom) výhradne za účelom plnenia zmluvných a zákonných povinností prevádzkovateľa:

• Poskytovateľ e-shopovej platformy: Golemos s.r.o., so sídlom Zátkovo nábřeží 448/73, 370 01, České Budějovice, ČR (prevádzkovateľ služby Eshop-rychle).
• Poskytovateľ analytických služieb: Google Ireland Limited, so sídlom Gordon House, Barrow Street, Dublin 4, Írsko (služba Google Analytics na účely anonymného merania návštevnosti).
• Poskytovatelia platobných služieb: Prevádzkovateľ platobnej brány a bankové inštitúcie za účelom bezpečného spracovania a realizácie platieb.
• Doručovacie a kuriérske spoločnosti: Príslušné doručovacie spoločnosti za účelom fyzického dodania a prepravy objednaného tovaru.
• Právni zástupcovia a orgány verejnej moci: Príslušný súd, exekútor, právny zástupca alebo orgán verejnej moci v prípade vzniku právneho sporu a potreby preukázania alebo obhajovania právnych nárokov prevádzkovateľa.

Osobné údaje nie sú prenášané do tretích krajín mimo Európskej únie.

7. Súbory Cookies

Prevádzkovateľ ako prevádzkovateľ webovej stránky používa na tejto stránke súbory cookies na zabezpečenie základnej funkčnosti webu a na meranie návštevnosti a vytváranie štatistík týkajúcich sa návštevnosti a správania návštevníkov na webových stránkach, základné funkčnosti webových stránok.

• Nevyhnutné (technické) cookies: Sú nevyhnutné pre správne fungovanie internetového obchodu (napr. správa nákupného košíka, prihlásenie používateľa). Tieto cookies sú spracúvané na základe oprávneného záujmu prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.
• Analytické cookies: Slúžia na meranie návštevnosti a analýzu správania návštevníkov na webe. Tieto dáta sú spracúvané v anonymizovanej podobe a vyhodnocované prostredníctvom služby Google Analytics.
• Správa a odmietnutie cookies: Zber cookies je možné obmedziť alebo zakázať v nastaveniach internetového prehliadača dotknutej osoby, prípadne vyjadrením nesúhlasu prostredníctvom cookie lišty. V prípade odmietnutia technických cookies nie je možné garantovať plnú funkčnosť a kompatibilitu webovej stránky.

Zber cookies na účely uvedené vyššie môže byť považované za spracovanie osobných údajov. Takéto spracovanie je možné na základe zákonného dôvodu - oprávneného záujmu správcu, a umožňuje ho čl. 6 ods. 1 písm. f) Nariadenia.

Webové stránky je možné používať aj v režime, ktorý neumožňuje zbieranie údajov o správaní návštevníkov webu - tento režim je možný buď nastaviť v rámci nastavenia prehliadača alebo je možné vzniesť proti takémuto zberu na základe oprávneného záujmu správcu námietku podľa čl. 21 Nariadenia, ktorá je dostupná v dolnej časti webových stránok. Vaša námietka bude vyhodnotená bezodkladne. Cookies nevyhnutné pre funkčnosť webu budú uchované len po dobu nevyhnutne nutnú pre fungovanie webu.

Ak podá návštevník námietku proti spracovaniu technických cookies nevyhnutných pre fungovanie webových stránok, nie je možné v takom prípade zaručiť plnú funkčnosť a kompatibilitu webových stránok.

Cookies, ktoré sa zberajú za účelom merania návštevnosti webu a vytvárania štatistík týkajúcich sa návštevnosti a správania návštevníkov na webe, sú posudzované v podobe hromadného celku a v anonymnej podobe, ktorá neumožňuje identifikáciu jednotlivca.

Cookies sú ukladané na dobu, ktorá je uvedená ďalej u jednotlivých typov cookies.

Zhromaždené cookies súbory sú spracované ďalšími spracovateľmi:

• Poskytovateľom služby Google Analytics, prevádzkovanej spoločnosťou Google Inc., sídlom 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
  
  

8. Práva dotknutých osôb

Dotknutá osoba má v súlade s nariadením GDPR voči prevádzkovateľovi nasledujúce práva:

• Právo kedykoľvek zrušiť zasielanie obchodných oznámení: Dotknutá osoba má právo kedykoľvek a bezplatne odmietnuť zasielanie noviniek, reklamných ponúk a obchodných správ, a to kliknutím na odkaz v doručenom e-maile alebo priamym kontaktovaním prevádzkovateľa.
• Právo požadovať informácie a prístup k osobným údajom (čl. 15 GDPR): Dotknutá osoba má právo požadovať od prevádzkovateľa informáciu o tom, aké jej osobné údaje sa spracúvajú, a získať k nim prístup vrátane informácií uvedených v článku 15 ods. 1 GDPR.
• Právo požadovať kópiu spracúvaných osobných údajov: V súvislosti s právom na prístup má dotknutá osoba právo požiadať prevádzkovateľa o poskytnutie kópie osobných údajov, ktoré sa o nej spracúvajú.
• Právo na opravu a aktualizáciu osobných údajov (čl. 16 GDPR): Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba tiež právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
• Právo na vymazanie osobných údajov - "na zabudnutie" (čl. 17 GDPR): Dotknutá osoba má právo požadovať, aby prevádzkovateľ bez zbytočného odkladu vymazal jej osobné údaje. Prevádzkovateľ je povinný údaje vymazať, ak to nie je v rozpore s platnými právnymi predpismi (napr. zákonná povinnosť uchovávať účtovné doklady) alebo oprávnenými záujmami prevádzkovateľa, a ak je splnený jeden z týchto dôvodov:
• (i) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• (ii) dotknutá osoba odvolala súhlas, na ktorého základe sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie;
• (iii) dotknutá osoba namieta voči spracúvaniu osobných údajov;
• (iv) osobné údaje sa spracúvali nezákonne;
• (v) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa legislatívy Európskej únie alebo Slovenskej republiky.
• Právo na obmedzenie spracúvania osobných údajov (čl. 18 GDPR): Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak nastane jeden z týchto prípadov:
• (i) dotknutá osoba napadla správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť ich správnosť;
• (ii) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
• (iii) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• (iv) dotknutá osoba namieta spracúvanie podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
• Právo na prenosnosť osobných údajov (čl. 20 GDPR): Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi (priamo od jedného k druhému, ak je to technicky možné), ak sa ich spracúvanie zakladá na súhlase alebo je nevyhnutné na plnenie kúpnej zmluvy a vykonáva sa automatizovanými prostriedkami.
• Právo namietať proti spracúvaniu (čl. 21 GDPR): Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vykonáva na základe oprávnených záujmov prevádzkovateľa (vrátane priameho marketingu).
• Právo na účinnú súdnu ochranu: Dotknutá osoba má právo na účinnú súdnu ochranu, ak sa domnieva, že jej práva boli porušené v dôsledku spracúvania jej osobných údajov v rozpore s nariadením GDPR.
• Právo podať sťažnosť dozornému orgánu: Dotknutá osoba má právo kedykoľvek podať sťažnosť alebo návrh na začatie konania o ochrane osobných údajov dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
• Automatizované rozhodovanie: Prevádzkovateľ pri spracúvaní osobných údajov nepoužíva automatizované individuálne rozhodovanie ani profilovanie.

9. Uplatnenie práv a podanie sťažnosti

Dotknutá osoba môže svoje práva uplatniť písomnou žiadosťou doručenou:

• Poštou na adresu: Kivi Market s. r. o., 946 54 Bajč 110
• E-mailom na adresu: info@kivimarket.sk alebo kivimarket@kivimarket.sk

Prevádzkovateľ poskytne informácie o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti (v prípade zložitosti žiadostí sa táto lehota môže predĺžiť o ďalšie dva mesiace).

Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR, má podľa článku 77 GDPR právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava 27

Web: www.dataprotection.sk

10. Povinnosti z pohľadu účtovníctva a daní

1. Kupujúci berie na vedomie, že v súlade so zákonom č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov má prevádzkovateľ povinnosť uchovávať účtovné doklady (faktúry) počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú.
2. Kupujúci berie na vedomie, že v súlade so zákonom č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov má prevádzkovateľ povinnosť uchovávať účtovné doklady (faktúry) počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú.