ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
internetového obchodu beerovo.sk
Prevádzkovateľ: STDM Group s. r. o.
Sídlo: Ulica Dr. Ľudovíta Bazovského 4419/9, 984 01 Lučenec
IČO: 57 675 520
DIČ: 2122886095
IČ DPH: SK2122886095
Zápis v obchodnom registri: Obchodný register Okresného súdu Banská Bystrica, oddiel Sro,
vložka č. 56346/S
E-mail: objednavky@beerovo.sk
Telefón: +421 918 282 117
Webové sídlo: www.beerovo.sk
(ďalej len „Prevádzkovateľ“)

Článok I.ÚVODNÉ USTANOVENIA

1. Tieto Zásady ochrany osobných údajov upravujú spôsob, akým Prevádzkovateľ spracúva osobné údaje fyzických osôb v súvislosti s prevádzkou webového sídla www.beerovo.sk a internetového obchodu, uzatváraním a plnením zmlúv, komunikáciou so zákazníkmi a obchodnými partnermi, poskytovaním zákazníckych a vernostných služieb, priamym marketingom a ďalšími činnosťami uvedenými v tomto dokumente.
2. Prevádzkovateľ spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom a účinnom znení a ďalšími všeobecne záväznými právnymi predpismi.
3. Dotknutou osobou je najmä návštevník webového sídla, zákazník, registrovaný používateľ, člen vernostného alebo klubového programu, záujemca o prenájom alebo kúpu výčapného zariadenia, fyzická osoba – podnikateľ, kontaktná osoba alebo zástupca obchodného partnera alebo iná fyzická osoba, ktorej osobné údaje Prevádzkovateľ spracúva (ďalej len „dotknutá osoba“).

Článok II.ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ spracúva osobné údaje zákonným, spravodlivým a transparentným spôsobom, iba na konkrétne, výslovne určené a legitímne účely.
2. Spracúvané osobné údaje sú primerané, relevantné a obmedzené na rozsah nevyhnutný vzhľadom na účel, na ktorý sa spracúvajú.
3. Prevádzkovateľ dbá na správnosť a aktuálnosť osobných údajov a uchováva ich iba počas doby potrebnej na dosiahnutie príslušného účelu alebo počas doby vyžadovanej všeobecne záväznými právnymi predpismi.
4. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením, poškodením, zneužitím alebo neoprávneným sprístupnením.

Článok III.ÚČELY, ROZSAH, PRÁVNE ZÁKLADY A DOBY UCHOVÁVANIA

Ak pri konkrétnom účele spracúvania nie je uvedená osobitná doba uchovávania, osobné údaje sa spracúvajú počas doby nevyhnutnej na splnenie príslušného účelu a následne iba počas doby potrebnej na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak sú osobné údaje súčasťou účtovnej, daňovej alebo inej dokumentácie, ktorú je Prevádzkovateľ povinný uchovávať podľa všeobecne záväzných právnych predpisov, uchovávajú sa počas doby ustanovenej príslušným právnym predpisom.

Objednávka, uzavretie a plnenie kúpnej zmluvy

Prevádzkovateľ spracúva osobné údaje potrebné na prijatie a vybavenie objednávky, uzavretie a plnenie kúpnej zmluvy, komunikáciu o objednávke, prípravu tovaru, osobný odber alebo doručenie a evidenciu plnenia.

Spracúvajú sa najmä meno a priezvisko, fakturačná a dodacia adresa, e-mailová adresa, telefónne číslo, údaje o objednanom tovare, spôsobe platby a dodania, stave objednávky a súvisiaca komunikácia.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby.

Doba uchovávania: počas trvania zmluvného vzťahu a následne počas doby potrebnej na splnenie zákonných povinností a ochranu, uplatnenie alebo obhajovanie právnych nárokov.

1. Platby

Pri úhrade objednávky Prevádzkovateľ spracúva údaje potrebné na priradenie a evidenciu platby, najmä identifikáciu objednávky, sumu, stav platby a súvisiace transakčné údaje.

Ak je platba vykonávaná prostredníctvom externého poskytovateľa platobných služieb, úplné údaje platobnej karty spravidla spracúva priamo tento poskytovateľ. Prevádzkovateľ k úplným údajom platobnej karty nemá prístup, pokiaľ mu ich daná platobná služba neposkytuje.

Právny základ: čl. 6 ods. 1 písm. b) GDPR; v rozsahu účtovných a daňových povinností čl. 6 ods. 1 písm. c) GDPR.

Doručenie objednávky

Na účely doručenia objednávky môže Prevádzkovateľ poskytnúť dopravcovi údaje nevyhnutné na riadne doručenie zásielky, najmä meno a priezvisko príjemcu, dodaciu adresu, telefónne číslo, e-mailovú adresu a údaje potrebné na identifikáciu zásielky.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

Predaj alkoholických nápojov a overenie veku

Pri objednávke obsahujúcej alkoholický nápoj Prevádzkovateľ spracúva údaje v rozsahu potrebnom na splnenie povinností súvisiacich so zákazom predaja alkoholických nápojov osobám mladším ako 18 rokov.

V objednávkovom procese môže byť evidované potvrdenie zákazníka, že dovŕšil 18 rokov.

Ak pri osobnom odovzdaní alkoholického nápoja vznikne pochybnosť o veku osoby, ktorá alkoholický nápoj preberá, môže byť jej vek overený prostredníctvom dokladu totožnosti.

Prevádzkovateľ bez osobitného právneho dôvodu nevyhotovuje kópiu dokladu totožnosti ani nezaznamenáva jeho číslo alebo iné údaje, ktoré nie sú potrebné na samotné overenie veku.

Právny základ: čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti Prevádzkovateľa.

Účtovníctvo, dane a ďalšie zákonné povinnosti

Prevádzkovateľ spracúva osobné údaje obsiahnuté v účtovných, daňových a obdobných dokladoch na účely vedenia účtovníctva, plnenia daňových a evidenčných povinností a preukazovania splnenia zákonných povinností.

Právny základ: čl. 6 ods. 1 písm. c) GDPR.

Doba uchovávania: účtovné doklady a ďalšie účtovné záznamy sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú, ak osobitný právny predpis neustanovuje inú dobu.

Vytknutie vady, reklamácie, odstúpenia od zmluvy, sťažnosti a žiadosti o nápravu

Prevádzkovateľ spracúva údaje potrebné na vybavenie vytknutia vady, reklamácie, odstúpenia od zmluvy, žiadosti o nápravu, sťažnosti alebo iného uplatneného nároku.

Spracúvajú sa najmä identifikačné a kontaktné údaje, údaje o objednávke a tovare, údaje o platbe, obsah komunikácie a podklady poskytnuté dotknutou osobou.

Právny základ: podľa povahy veci čl. 6 ods. 1 písm. b) GDPR, čl. 6 ods. 1 písm. c) GDPR a na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov čl. 6 ods. 1 písm. f) GDPR.

Oprávnený záujem: ochrana práv Prevádzkovateľa, preukázanie riadneho splnenia zákonných a zmluvných povinností a vedenie prípadného právneho sporu.

Doba uchovávania: počas vybavovania veci a následne do uplynutia príslušných premlčacích alebo iných zákonných lehôt, prípadne do právoplatného skončenia súvisiaceho konania.

Zákaznícky účet

Ak si používateľ vytvorí zákaznícky účet, Prevádzkovateľ spracúva najmä registračné a kontaktné údaje, údaje uvedené v zákazníckom profile, prihlasovacie údaje v zabezpečenej forme a históriu objednávok v rozsahu potrebnom na poskytovanie funkcií zákazníckeho účtu.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

Doba uchovávania: do zrušenia zákazníckeho účtu. Zrušením účtu nie je dotknuté ďalšie uchovávanie údajov, ktoré musí Prevádzkovateľ uchovávať na základe zákona alebo na ochranu právnych nárokov.

Kontaktný formulár a bežná komunikácia

Pri kontaktovaní Prevádzkovateľa prostredníctvom kontaktného formulára, e-mailu, telefónu alebo iným spôsobom sa spracúvajú údaje, ktoré dotknutá osoba poskytne, najmä meno, e-mailová adresa, telefónne číslo a obsah komunikácie.

Ak komunikácia smeruje k uzavretiu alebo plneniu zmluvy, právnym základom je čl. 6 ods. 1 písm. b) GDPR.

V ostatných prípadoch je právnym základom čl. 6 ods. 1 písm. f) GDPR.

Oprávnený záujem: riadne vybavovanie otázok, podnetov a komunikácie súvisiacej s činnosťou Prevádzkovateľa.

Doba uchovávania: ak komunikácia nevedie k uzavretiu zmluvy a nie je potrebná na iný účel, spravidla najviac 12 mesiacov od jej vybavenia.

Veľkoobchodný prístup a B2B spolupráca

Pri žiadosti o veľkoobchodný prístup Prevádzkovateľ spracúva údaje uvedené vo formulári, najmä obchodné meno, IČO, DIČ, IČ DPH, meno kontaktnej osoby, telefónne číslo, e-mailovú adresu, adresu prevádzky, poznámku a ďalšie údaje poskytnuté v súvislosti so žiadosťou.

Ak je žiadateľom fyzická osoba – podnikateľ, právnym základom je čl. 6 ods. 1 písm. b) GDPR.

Ak ide o osobné údaje zamestnanca, konateľa, kontaktnej osoby alebo iného zástupcu právnickej osoby, právnym základom je čl. 6 ods. 1 písm. f) GDPR.

Oprávnený záujem: nadviazanie, vedenie a riadna správa obchodného vzťahu a komunikácia s obchodným partnerom.

Prevádzkovateľ môže v primeranom rozsahu overovať údaje obchodného partnera a osoby oprávnenej za neho konať vo verejne dostupných registroch a evidenciách.

Doba uchovávania: ak spolupráca nevznikne, spravidla najviac 12 mesiacov od vybavenia žiadosti. Ak spolupráca vznikne, počas jej trvania a následne počas doby potrebnej na splnenie zákonných povinností a ochranu právnych nárokov.

Prenájom a predaj výčapných zariadení

Pri dopyte alebo rezervácii výčapného zariadenia Prevádzkovateľ spracúva najmä identifikačné a kontaktné údaje a údaje potrebné na vybavenie dopytu alebo prípravu nájomného či kúpneho vzťahu.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

Ak k uzavretiu zmluvy nedôjde, údaje z dopytu sa uchovávajú spravidla najviac 12 mesiacov od jeho vybavenia.

Ak dôjde k uzavretiu zmluvy, údaje sa spracúvajú počas jej trvania a následne počas doby potrebnej na splnenie zákonných povinností a ochranu právnych nárokov.

Vernostný alebo klubový program Beerovo

Ak sa dotknutá osoba zapojí do vernostného alebo klubového programu Beerovo, Prevádzkovateľ môže spracúvať identifikačné a kontaktné údaje, údaje o členstve, úrovni alebo poskytovaných výhodách a údaje o nákupoch v rozsahu potrebnom na poskytovanie a vyhodnocovanie klubových výhod.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

Doba uchovávania: počas trvania členstva; po jeho skončení iba v rozsahu potrebnom na splnenie zákonných povinností alebo ochranu právnych nárokov.

Priamy marketing na základe súhlasu

Ak dotknutá osoba udelí súhlas so zasielaním marketingovej elektronickej komunikácie, Prevádzkovateľ spracúva jej kontaktné údaje na účely priameho marketingu.

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby a príslušné ustanovenia zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Súhlas je dobrovoľný a možno ho kedykoľvek bezplatne odvolať, najmä prostredníctvom odhlasovacieho odkazu uvedeného v marketingovej správe alebo kontaktovaním Prevádzkovateľa.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Prevádzkovateľ uchováva záznam preukazujúci udelenie súhlasu najmenej počas štyroch rokov od jeho odvolania, ak sa na daný spôsob priameho marketingu uplatní táto zákonná povinnosť.

Priamy marketing vlastných podobných produktov existujúcim zákazníkom

Ak Prevádzkovateľ získal elektronický kontakt zákazníka v súvislosti s predajom tovaru alebo služby, môže ho za podmienok ustanovených zákonom použiť aj bez osobitného marketingového súhlasu na priamy marketing vlastných podobných tovarov alebo služieb.

Zákazník musí mať pri získaní elektronického kontaktu a pri každej následnej marketingovej správe jasnú, jednoduchú a bezplatnú možnosť takéto používanie odmietnuť, ak ho neodmietol už skôr.

Právny základ spracúvania osobných údajov: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na informovaní existujúcich zákazníkov o vlastných podobných tovaroch alebo službách, za predpokladu splnenia podmienok zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu. Po uplatnení námietky Prevádzkovateľ osobné údaje na tento účel ďalej nespracúva.

Doba spracúvania: Kontaktné údaje získané v súvislosti s predajom tovaru alebo služby možno na tento účel používať najdlhšie jeden rok od ukončenia zmluvného vzťahu, ak zákazník ich používanie neodmietne alebo proti spracúvaniu nenamietne skôr.

Prevádzkovateľ môže v minimálnom rozsahu uchovávať údaj o odmietnutí alebo námietke aj po skončení používania kontaktných údajov na marketing, ak je to potrebné na zabezpečenie, aby dotknutá osoba nebola opätovne kontaktovaná v rozpore so svojou vôľou alebo právnymi predpismi.

Bezpečnosť webového sídla a technické logy

Pri používaní webového sídla sa môžu automaticky spracúvať technické údaje, najmä IP adresa, čas prístupu, technické identifikátory, typ zariadenia a prehliadača, údaje o chybách a bezpečnostné logy.

Právny základ: čl. 6 ods. 1 písm. f) GDPR.

Oprávnený záujem: zabezpečenie funkčnosti a bezpečnosti webového sídla, predchádzanie zneužitiu, odhaľovanie bezpečnostných incidentov a ochrana informačných systémov.

Doba uchovávania: počas doby primeranej bezpečnostnému účelu; ak sú údaje potrebné na vyšetrovanie bezpečnostného incidentu alebo ochranu právnych nárokov, môžu byť uchované počas nevyhnutnej dlhšej doby.

Analytické, funkčné a marketingové technológie

Ak používateľ udelí súhlas s nepovinnými cookies alebo obdobnými technológiami, môžu sa spracúvať najmä online identifikátory, IP adresa, informácie o zariadení a prehliadači, údaje o návšteve webového sídla a interakcii s jeho obsahom.

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas.

Súhlas možno kedykoľvek odvolať prostredníctvom nástroja „Nastavenia cookies“.

Podrobnosti o jednotlivých technológiách, ich poskytovateľoch, účeloch a dobách platnosti sú uvedené v dokumente Informácie o cookies a v nástroji na správu cookies.

Článok IV.ZDROJ OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ získava osobné údaje predovšetkým priamo od dotknutej osoby, najmä pri objednávke, registrácii, komunikácii, uplatňovaní práv, žiadosti o veľkoobchodný prístup, dopyte alebo zapojení do vernostného programu.
2. V odôvodnených prípadoch môže Prevádzkovateľ získavať osobné údaje aj z verejne dostupných registrov a evidencií, najmä na overenie podnikateľského subjektu alebo osoby oprávnenej zaň konať.
3. Osobné údaje kontaktnej osoby obchodného partnera môže Prevádzkovateľ získať aj od jej zamestnávateľa, obchodného partnera alebo inej oprávnenej osoby. Môže ísť najmä o meno, priezvisko, pracovnú pozíciu, pracovný telefón a pracovnú e-mailovú adresu.
4. Ak Prevádzkovateľ nezískal osobné údaje priamo od dotknutej osoby, poskytne jej informácie podľa čl. 14 GDPR v lehote a spôsobom ustanoveným GDPR, najmä:
1. v primeranej lehote po získaní osobných údajov, najneskôr do jedného mesiaca,
2. ak sa osobné údaje použijú na komunikáciu s dotknutou osobou, najneskôr pri prvej komunikácii s ňou, alebo
3. ak sa osobné údaje majú poskytnúť ďalšiemu príjemcovi, najneskôr pri ich prvom poskytnutí,

pokiaľ sa neuplatní niektorá z výnimiek ustanovených v čl. 14 ods. 5 GDPR.

Článok V.POVINNOSŤ ALEBO DOBROVOĽNOSŤ POSKYTNUTIA OSOBNÝCH ÚDAJOV

1. Poskytnutie osobných údajov, ktoré sú potrebné na uzavretie alebo plnenie zmluvy alebo na splnenie zákonnej povinnosti Prevádzkovateľa, je nevyhnutné. Bez ich poskytnutia nemusí byť možné prijať a vybaviť objednávku, uzavrieť alebo splniť zmluvu, zabezpečiť doručenie tovaru, vybaviť uplatnenie práv zo zodpovednosti za vady, odstúpenie od zmluvy alebo inú požiadavku dotknutej osoby.
2. Udelenie súhlasu so spracúvaním osobných údajov na účely priameho marketingu, ak je spracúvanie založené na súhlase, ako aj udelenie súhlasu s používaním nepovinných cookies alebo obdobných technológií, je dobrovoľné. Neudelenie takéhoto súhlasu nemá vplyv na možnosť uskutočniť nákup ani používať základné funkcie e-shopu.

Článok VI.PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

1. Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä týmto kategóriám príjemcov:
1. poskytovateľom hostingu, IT podpory, správy webového sídla a e-shopového riešenia,
2. poskytovateľom platobných a bankových služieb,
3. dopravcom a poskytovateľom logistických služieb,
4. poskytovateľom účtovných, daňových a administratívnych služieb,
5. poskytovateľom e-mailových, komunikačných a zákazníckych systémov,
6. poskytovateľom analytických, funkčných alebo marketingových technológií, ak sú takéto technológie používané a, ak sa na ich použitie vyžaduje súhlas dotknutej osoby, tento súhlas bol udelený,
7. právnym, daňovým a iným odborným poradcom v rozsahu potrebnom na poskytovanie ich služieb a na ochranu práv a oprávnených záujmov Prevádzkovateľa,
8. orgánom verejnej moci, súdom, orgánom dohľadu a iným oprávneným subjektom, ak sa osobné údaje poskytujú na základe všeobecne záväzného právneho predpisu, záväzného rozhodnutia príslušného orgánu alebo v rozsahu potrebnom na uplatňovanie alebo obhajovanie právnych nárokov Prevádzkovateľa.
2. Postavenie konkrétneho príjemcu sa posudzuje podľa povahy príslušnej služby a spôsobu spracúvania osobných údajov. Príjemca môže vystupovať najmä ako sprostredkovateľ Prevádzkovateľa, samostatný prevádzkovateľ alebo, ak spoločne s Prevádzkovateľom určuje účely a prostriedky spracúvania, ako spoločný prevádzkovateľ podľa čl. 26 GDPR.
3. Ak príjemca spracúva osobné údaje v mene Prevádzkovateľa ako sprostredkovateľ, Prevádzkovateľ využíva iba sprostredkovateľov poskytujúcich dostatočné záruky prijatia primeraných technických a organizačných opatrení a zabezpečí, aby bol spracovateľský vzťah upravený v súlade s čl. 28 GDPR.

Článok VII.PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

1. V súvislosti s využívaním niektorých technických, komunikačných, platobných, analytických, marketingových alebo iných služieb môže v závislosti od konkrétneho poskytovateľa dochádzať k prenosu osobných údajov do krajiny mimo Európskeho hospodárskeho priestoru alebo medzinárodnej organizácii.
2. Ak dochádza k prenosu osobných údajov podľa predchádzajúceho bodu, Prevádzkovateľ zabezpečí, aby sa takýto prenos uskutočňoval výlučne v súlade s kapitolou V GDPR, najmä:
1. na základe rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR,
2. na základe primeraných záruk podľa čl. 46 GDPR, najmä štandardných zmluvných doložiek schválených Európskou komisiou, záväzných vnútropodnikových pravidiel alebo iného mechanizmu poskytujúceho primerané záruky, alebo
3. výnimočne na základe niektorej z výnimiek pre osobitné situácie podľa čl. 49 GDPR, ak sú splnené podmienky na jej použitie.
3. Ak sa prenos osobných údajov uskutočňuje na základe primeraných záruk podľa čl. 46 GDPR, dotknutá osoba má právo získať informáciu o použitých zárukách a o spôsobe, akým možno získať ich kópiu alebo kde boli sprístupnené.
4. Ak Prevádzkovateľ využíva poskytovateľa, pri ktorom dochádza k prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácii, poskytne dotknutej osobe v rozsahu vyžadovanom GDPR informácie najmä o existencii takéhoto prenosu, použitom právnom mechanizme prenosu a, ak je to relevantné, o primeraných zárukách a možnosti získať ich kópiu alebo informáciu o mieste ich sprístupnenia.
5. Konkrétne informácie o prenosoch osobných údajov uskutočňovaných prostredníctvom cookies alebo obdobných technológií, vrátane príslušných poskytovateľov a použitých mechanizmov prenosu, sú uvedené v dokumente Informácie o cookies alebo v nástroji „Nastavenia cookies“.
6. Informácie o prenosoch osobných údajov uskutočňovaných prostredníctvom iných poskytovateľov služieb Prevádzkovateľ poskytne v týchto Zásadách alebo iným transparentným spôsobom v súlade s čl. 13 a 14 GDPR.

Článok VIII.AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

1. Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo v zmysle čl. 22 GDPR.
2. Ak by Prevádzkovateľ v budúcnosti začal vykonávať automatizované rozhodovanie podľa predchádzajúceho bodu, poskytne dotknutej osobe informácie v rozsahu vyžadovanom GDPR, najmä informáciu o existencii takéhoto rozhodovania, zmysluplné informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu. Ak sa uplatní čl. 22 GDPR, Prevádzkovateľ zabezpečí dotknutej osobe aj príslušné práva a záruky ustanovené GDPR.

Článok IX.PRÁVA DOTKNUTEJ OSOBY

1. Dotknutá osoba má za podmienok ustanovených GDPR najmä:
1. právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, právo na prístup k týmto osobným údajom a právo získať ich kópiu v rozsahu podľa čl. 15 GDPR,
2. právo na opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov,
3. právo na vymazanie osobných údajov, ak sú splnené podmienky čl. 17 GDPR,
4. právo na obmedzenie spracúvania osobných údajov za podmienok podľa čl. 18 GDPR,
5. právo na prenosnosť osobných údajov, ktoré dotknutá osoba poskytla Prevádzkovateľovi, ak sa ich spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, za podmienok podľa čl. 20 GDPR,
6. právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov založenému na čl. 6 ods. 1 písm. e) alebo f) GDPR, vrátane profilovania založeného na týchto ustanoveniach,
7. právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom; po uplatnení námietky Prevádzkovateľ osobné údaje na účely priameho marketingu ďalej nespracúva,
8. právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním,
9. právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že spracúvaním jej osobných údajov došlo k porušeniu GDPR alebo zákona č. 18/2018 Z. z.,
10. právo na účinný súdny prostriedok nápravy za podmienok ustanovených GDPR,
11. právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči nej právne účinky alebo ju obdobne významne ovplyvňuje, okrem prípadov a za podmienok ustanovených čl. 22 GDPR.
2. Dotknutá osoba môže svoje práva uplatniť najmä e-mailom na objednavky@beerovo.sk alebo písomne na adrese sídla Prevádzkovateľa. Uplatnenie práva nie je viazané na osobitnú formu.
3. Ak má Prevádzkovateľ odôvodnené pochybnosti o totožnosti fyzickej osoby, ktorá uplatňuje svoje práva, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti. Prevádzkovateľ nesmie na tento účel požadovať viac osobných údajov, ako je primerane potrebné na overenie totožnosti.
4. Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.
5. Ak je to potrebné vzhľadom na zložitosť alebo počet žiadostí, môže Prevádzkovateľ túto lehotu predĺžiť o ďalšie dva mesiace. O predĺžení lehoty a dôvodoch jej predĺženia informuje dotknutú osobu do jedného mesiaca od doručenia žiadosti.
6. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie jej Prevádzkovateľ poskytne podľa možnosti elektronickými prostriedkami, ak dotknutá osoba nepožiada o iný spôsob.
7. Ak Prevádzkovateľ na základe žiadosti dotknutej osoby neprijme opatrenia, informuje ju bezodkladne, najneskôr do jedného mesiaca od doručenia žiadosti, o dôvodoch nekonania a o možnosti podať návrh na začatie konania o ochrane osobných údajov dozornému orgánu a uplatniť súdny prostriedok nápravy.
8. Informácie a úkony súvisiace s uplatnením práv dotknutej osoby sa poskytujú bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakujúcej sa povahy, Prevádzkovateľ môže za podmienok GDPR požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť na základe žiadosti konať. Dôkazné bremeno o zjavnej neopodstatnenosti alebo neprimeranosti žiadosti znáša Prevádzkovateľ.

Článok X.DOZORNÝ ORGÁN

1. Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov na príslušný dozorný orgán, najmä ak sa domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov alebo inými príslušnými právnymi predpismi.
2. Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky

Galvaniho Business Centrum II

Galvaniho 7/B

821 04 Bratislava

Slovenská republika

Webové sídlo: www.dataprotection.gov.sk

1. Podaním návrhu na začatie konania nie je dotknuté právo dotknutej osoby uplatniť si ochranu svojich práv aj prostredníctvom príslušného súdu v súlade s GDPR a všeobecne záväznými právnymi predpismi.

Článok XI.ZÁVEREČNÉ USTANOVENIA

1. Prevádzkovateľ je oprávnený tieto Zásady primerane meniť alebo aktualizovať najmä v prípade zmeny právnych predpisov, účelov alebo spôsobov spracúvania osobných údajov, používaných technológií alebo poskytovateľov služieb.
2. Ak má Prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel, než na ktorý boli pôvodne získané, poskytne dotknutej osobe ešte pred začatím takéhoto spracúvania informácie o novom účele a ďalšie informácie vyžadované GDPR.
3. Ak zmena týchto Zásad podstatne ovplyvní spôsob spracúvania osobných údajov alebo práva dotknutých osôb, Prevádzkovateľ zabezpečí primerané a transparentné informovanie dotknutých osôb v rozsahu a spôsobom vyžadovaným GDPR.
4. Aktuálne znenie týchto Zásad je vždy dostupné na webovom sídle www.beerovo.sk.
5. Tieto Zásady ochrany osobných údajov sú účinné od 1. 9. 2026.