Podmienky ochrany osobných údajov

Informácie o spracúvaní osobných údajov
1. Identifikačné údaje prevádzkovateľa a zodpovednej osoby

Prevádzkovateľom osobných údajov je spoločnosť MOSHO s.r.o., Odborárska 1381/18 915 01 Nové Mesto nad Váhom, IČO: 52930343, DIČ: 2121208353, ktorá spracúva osobné údaje za podmienok uvedených nižšie.

Spoločnosť MOSHO s.r.o. vymenovala za svojho zodpovedného zástupcu Radku Moškovú, e-mailová adresa ceo@beautyfactory.sk.

2. Spracúvanie osobných údajov na jednotlivé účely:

A. Nákup tovaru prostredníctvom e-shopu, dodanie tovaru, vybavovanie reklamácií

Spoločnosť MOSHO s.r.o. spracúva (i) na účely nákupu tovaru prostredníctvom e-shopu a dodania tovaru nasledovné osobné údaje zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, údaje o zakúpenom tovare a údaje súvisiace s platbou za tovar (číslo účtu, uhradená suma, dátum pripísania úhrady na účet spoločnosti MOSHO s.r.o.), (ii) na účely vybavovania reklamácií okrem údajov uvedených v bode (i) aj údaje o reklamovanom tovare a údaje uvedené zákazníkom pri uplatnení reklamácii.

Právnym základom spracúvania osobných údajov je (i) v prípade nákupu tovaru prostredníctvom e-shopu a dodania tovaru zákazníkovi článok 6 ods. 1 písm. b) Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a (ii) v prípade vybavovania reklamácií článok 6 ods. 1 písm. c) Nariadenia GDPR.

Spracúvanie osobných údajov spoločnosťou MOSHO s.r.o. je (i) v prípade nákupu tovaru prostredníctvom e-shopu a dodania tovaru zákazníkovi nevyhnutné na plnenie zmluvy o kúpe tovaru, resp. dohody o zabezpečení poistenia a (ii) v prípade vybavovania reklamácií na účely plnenia zákonnej povinnosti spoločnosti MOSHO s.r.o.

Príjemcami osobných údajov sú nasledovné osoby:

• kuriérska alebo prepravná spoločnosť, ktorá zabezpečuje dodávku tovaru zákazníkovi, ako ďalší prevádzkovateľ alebo sprostredkovateľ (Zásielkovňa),
• orgány finančnej správy, daňoví poradcovia a audítori ako prevádzkovatelia alebo sprostredkovatelia, ak je to nevyhnutné na splnenie zákonnej povinnosti spoločnosti MOSHO s.r.o.

Osobné údaje sú spracúvané počas obdobia plnenia zmluvy o kúpe tovaru a počas plynutia záručnej lehoty na dodaný tovar.

B. Registrácia a prevádzka e-shopu

Spoločnosť MOSHO s.r.o. spracúva na účely registrácie a prevádzky e-shopu nasledovné osobné údaje: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa a história objednávok.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou MOSHO s.r.o. je nevyhnutné na zabezpečenie registrácie v e-shope a prevádzky e-shopu.

Príjemcami osobných údajov sú nasledovní sprostredkovatelia:

• spoločnosť Shoptet, Dvořeckého 628/8, 169 00 Praha 6, Česká republika
  IČ: 28935675
  DIČ: CZ28935675
  Spisová značka: B 25395, Mestský súd v Prahe

Osobné údaje sú spracúvané počas trvania registrácie v e-shope.
 
C. Poskytovanie telefonickej a e-mailovej podpory zákazníkom

Spoločnosť MOSHO s.r.o. spracúva na účely poskytovania telefonickej a e-mailovej podpory nasledovné osobné údaje zákazníkov: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, história objednávok.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR a v súvislosti s nahrávkou telefonického hovoru článok 6 ods. 1 písm. a) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou MOSHO s.r.o. je nevyhnutné na poskytnutie podpory.

Osobné údaje sú spracúvané počas trvania záručnej lehoty zakúpeného tovaru.

D. Riešenie sťažností zákazníkov

Spoločnosť MOSHO s.r.o. spracúva na účely riešenia sťažností zákazníkov nasledovné osobné údaje: meno, priezvisko, údaje uvedené v sťažnosti a v závislosti od toho akým spôsobom zákazník sťažnosť podal aj jeho adresu, telefónne číslo alebo e-mailovú adresu.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou MOSHO s.r.o. je nevyhnutné na vyriešenie sťažnosti zákazníka.

Osobné údaje sú spracúvané počas obdobia kým dôjde k vyriešeniu sťažnosti zákazníka

E. Súťaže na Facebooku a Instagrame

Spoločnosť MOSHO s.r.o. spracúva na účely realizácie súťaží prostredníctvom Facebooku nasledovné osobné údaje: údaje uvedené v profile súťažiaceho a v prípade víťaza aj jeho meno, priezvisko, telefónne číslo, adresu a fotografiu s výhrou.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou MOSHO s.r.o. je nevyhnutné na účely realizácie súťaže v súlade s jej podmienkami.

Príjemcom osobných údajov víťaza v rozsahu fotografie a prípadne aj označenia menom a priezviskom je spoločnosť Facebook Ireland Ltd., so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írska republika ako prevádzkovateľ, pričom táto spoločnosť bude osobné údaje spracúvať v súlade so svojou Politikou ochrany osobných údajov (https://www.facebook.com/policy.php).

F. Uplatňovanie nárokov spoločnosti MOSHO s.r.o.

Spoločnosť MOSHO s.r.o. spracúva na účely uplatňovania nárokov spoločnosti MOSHO s.r.o. nasledovné údaje: údaje uvedené v zmluvách so zákazníkmi a dodávateľmi, údaje uvedené v reklamáciách, údaje potrebné na podanie žaloby spoločnosťou MOSHO s.r.o., údaje uvedené v žalobe proti spoločnosti MOSHO s.r.o., údaje uvedené v záznamoch o krádežiach, údaje vedené v účtovníctve a iné údaje potrebné v súvislosti s prípadným uplatňovaním nárokov alebo hájením záujmov spoločnosti MOSHO s.r.o.

Účelom spracúvania týchto osobných údajov je oprávnený záujem prevádzkovateľa a právnym základom spracúvania je článok 6 ods. 1 písm. f) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou MOSHO s.r.o. je nevyhnutné na účely oprávnených záujmov spoločnosti MOSHO s.r.o. Oprávneným záujmom spoločnosti MOSHO s.r.o. je pritom ochrana jej majetku ako aj ochrana proti nedôvodnému uplatňovaniu nárokov voči spoločnosti MOSHO s.r.o.

Príjemcom osobných údajov sú nasledovné osoby:

• súdy, orgány verejnej správy, právni zástupcovia, daňoví poradcovia a iní odborní poradcovia ako prevádzkovatelia.

Osobné údaje sú spracúvané počas doby vedenia súdneho sporu a počas premlčacej lehoty počas ktorej môžu byť voči spoločnosti MOSHO s.r.o. uplatňované nároky alebo počas ktorej si spoločnosť môže uplatniť svoje vlastné nároky.

G. Plnenie zákonných povinností spoločnosti MOSHO s.r.o.

Spoločnosť MOSHO s.r.o. spracúva osobné údaje uvedené v písm. a) až f) na účely plnenia zákonných povinností spoločnosti MOSHO s.r.o.

Právnym základom spracúvania je článok 6 ods. 1 písm. c) Nariadenia GDPR (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, zákon o ochrane spotrebiteľa, zákon o archívoch a registratúrach). Spracúvanie osobných údajov spoločnosťou MOSHO s.r.o. je nevyhnutné na účely plnenia zákonných povinností spoločnosťou MOSHO s.r.o.

Príjemcom osobných údajov sú nasledovné osoby:

• daňoví poradcovia, audítori, súdy a orgány verejnej správy ako prevádzkovatelia.

Osobné údaje sú spracúvané počas doby vyžadovanej príslušným právnym predpisom.

3.    Práva dotknutej osoby

Dotknutá osoba má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že je priamo dotknutá na svojich právach ustanovených Nariadením GDPR alebo príslušnými právnymi predpismi.

Dotknutá osoba má voči prevádzkovateľovi právo (i) požadovať prístup k osobným údajom, (ii) na opravu osobných údajov, (iii) na vymazanie osobných údajov, (iv) na obmedzenie spracúvania osobných údajov, (v) právo na prenosnosť osobných údajov a (vi) právo namietať proti spracúvaniu osobných údajov. Tieto práva si dotknutá osoba môže uplatniť kontaktovaním spoločnosti MOSHO s.r.o.:

a)    písomne zaslaním listu na adresu sídla spoločnosti s uvedením mena a priezviska zodpovednej osoby pod názvom spoločnosti,
b)    elektronicky zaslaním e-mailu na vyššie uvedenú e-mailovú adresu alebo
c)    telefonicky na verejne dostupnom telefónnom čísle.

4. Príslušné právne predpisy

Príslušným právnym predpisom je najmä Nariadenie GDPR, aplikovateľný zákon o ochrane osobných údajov v účinnom znení a ostatné aplikovateľné všeobecne záväzné právne predpisy.