I. Základné ustanovenia

1. Správcom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len: "GDPR") je Royal, študentská firma, so sídlom Súkromná stredná odborná škola, Ul. 29. augusta 4812, 058 01 Poprad, Slovenská republika (ďalej len: "správca").

2. Kontaktné údaje správcu sú:

• Adresa: Ul. 29. augusta 4812, Poprad, 058 01
• Email: royal@royalsf.sk
• Web: www.royalsf.sk

3. Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo pomocou jedného alebo viacerých špecifických faktorov, fyziologických, genetických, mentálnych, ekonomických, kultúrnych alebo spoločenských.

4. Správca ako študentská firma nemenoval poverenca pre ochranu osobných údajov.

II. Zdroje a kategórie spracovávaných osobných údajov

1. Správca spracováva osobné údaje, ktoré ste mu poskytli alebo osobné údaje, ktoré správca získal na základe plnenia Vašej objednávky.

2. Správca spracováva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné pre plnenie zmluvy, konkrétne:

• Meno a priezvisko
• Kontaktná adresa
• Email
• Telefónne číslo
• Fakturačné a dodacie údaje (pri objednávkach)

III. Zákonný dôvod a účel spracovania osobných údajov

1. Zákonným dôvodom spracovania osobných údajov je:

• plnenie zmluvy medzi Vami a správcom podľa čl. 6 odst. 1 písm. b) GDPR,
• oprávnený záujem správcu na poskytovaní priameho marketingu (pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 odst. 1 písm. f) GDPR,
• Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 odst. 1 písm. a) GDPR v spojení s § 7 odst. 2 zákona č. 480/2004 Z.z., o niektorých službách informačnej spoločnosti v prípade, že nedošlo k objednávke tovaru alebo služby.

2. Účelom spracovania osobných údajov je:

• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom,
• pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno, adresa, kontakt),
• poskytnutie osobných údajov je nutným požiadavkom pre uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť alebo ju plniť zo strany správcu,
• zasielanie informácií o produktoch, akciách a novinkách študentskej firmy (len so súhlasom).

3. Zo strany správcu neprichádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

IV. Doba uchovávania údajov

1. Správca uchováva osobné údaje:

• po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom a uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu),
• po dobu, kým je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 10 rokov, ak sú osobné údaje spracovávané na základe súhlasu.

2. Po uplynutí doby uchovávania osobných údajov správca osobné údaje vymaže.

V. Príjemcovia osobných údajov (subdodávatelia správcu)

1. Príjemcovia osobných údajov sú osoby:

• podieľajúce sa na dodaní tovaru/služieb/realizácii platieb na základe zmluvy (napr. kuriérske služby - Slovenská pošta, Slovak Parcel Service),
• zaisťujúce služby prevádzkovania webovej stránky a ďalšie služby v súvislosti s prevádzkovaním online obchodu,
• zaisťujúce marketingové služby (len v nevyhnutnom rozsahu).

2. Správca nemá v úmysle poskytnúť osobné údaje do tretej zeme (mimo EU) alebo medzinárodnej organizácii. V prípade využívania cloudových služieb sú použití poskytovatelia so sídlom v EÚ alebo s príslušnými zárukam podľa GDPR.

VI. Vaše práva

1. Za podmienok stanovených v GDPR máte:

• právo na prístup ku svojim osobným údajom podľa čl. 15 GDPR,
• právo na opravu osobných údajov podľa čl. 16 GDPR, poprípade obmedzenie spracovania podľa čl. 18 GDPR,
• právo na výmaz osobných údajov podľa čl. 17 GDPR,
• právo podať námietku proti spracovávaniu podľa čl. 21 GDPR,
• právo na prenositeľnosť údajov podľa čl. 20 GDPR,
• právo odvolať súhlas so spracovaním osobných údajov, ak je spracovanie založené na súhlase.

2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

Úrad pre ochranu osobných údajov SR

VII. Podmienky zabezpečenia osobných údajov

1. Správca prehlasuje, že prijal všetky primerané technické a organizačné opatrenia k zabezpečeniu osobných údajov.

2. Správca prijal technické opatrenia k zabezpečeniu dátových úložísk a úložísk osobných údajov v písomnej podobe, vrátane:

• šifrovania prenosu dát (HTTPS protokol),
• bezpečného uloženia osobných údajov,
• pravidelného zálohovania údajov,
• obmedzeného prístupu k osobným údajom.

3. Správca prehlasuje, že k osobným údajom majú prístup len poverené osoby (členovia študentskej firmy a poradcovia), ktorí sú povinní zachovávať mlčanlivosť.

VIII. Záverečné ustanovenia

1. Odoslaním objednávky z internetového objednávkového formulára potvrzujete, že ste oboznámený s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený s podmienkami ochrany osobných údajov a že ich v celom rozsahu akceptujete.

3. Správca je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach. V prípade zmeny podmienok Vám bude zaslaná nová verzia týchto podmienok na Vašu e-mailovú adresu, ktorú ste správcovi poskytli.

4. Pre uplatnenie Vašich práv alebo otázky týkajúce sa ochrany osobných údajov nás kontaktujte na adrese: royal@royalsf.sk