Ochrana osobných údajov

 

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

spoločnosti AGROPOL Slovakia s. r. o., so sídlom Hattalova 91/5, 028 01 Trstená, IČO: 52034968, DIČ: 2120872259, IČ DPH: SK2120872259, pre internetový obchod prevádzkovaný na webovej stránke www.agropol.sk

Tieto zásady ochrany osobných údajov sú vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.

Článok I Prevádzkovateľ

1. Prevádzkovateľom osobných údajov je:

AGROPOL Slovakia s. r. o.
sídlo: Hattalova 91/5, 028 01 Trstená
IČO: 52034968
DIČ: 2120872259
IČ DPH: SK2120872259
e-mail: info@agropol.sk
telefón: +421 910 949 649
web: www.agropol.sk

2. Prevádzkovateľ spracúva osobné údaje fyzických osôb, najmä zákazníkov, potenciálnych zákazníkov, registrovaných používateľov, osôb komunikujúcich prostredníctvom kontaktného formulára, osôb uplatňujúcich reklamáciu, odstúpenie od zmluvy alebo iné práva.

3. Prevádzkovateľ neurčil zodpovednú osobu podľa čl. 37 GDPR. Dotknuté osoby môžu svoje práva uplatňovať priamo u prevádzkovateľa prostredníctvom vyššie uvedeného e-mailu.

Článok II Rozsah spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb iba v rozsahu, ktorý je nevyhnutný na dosiahnutie konkrétneho účelu spracúvania a v súlade so zásadou minimalizácie údajov podľa čl. 5 ods. 1 písm. c) GDPR.

2. Prevádzkovateľ môže spracúvať najmä tieto kategórie osobných údajov:

1. meno a priezvisko,

2. adresa bydliska, fakturačná adresa alebo doručovacia adresa,

3. e-mailová adresa,

4. telefónne číslo,

5. údaje o objednávke, zakúpenom tovare, platbe a doručení,

6. číslo objednávky, číslo faktúry alebo iný identifikátor transakcie,

7. údaje uvedené pri reklamácii, odstúpení od zmluvy, sťažnosti, podnete alebo inom uplatnení práv,

8. obsah vzájomnej komunikácie s prevádzkovateľom,

9. IP adresa, cookies identifikátory a technické údaje o používaní webovej stránky, ak sú spracúvané prostredníctvom cookies alebo obdobných technológií.

3. Pri kupujúcich, ktorí sú právnickými osobami alebo podnikateľmi, môže prevádzkovateľ spracúvať aj osobné údaje kontaktných osôb konajúcich v ich mene alebo na ich účet, najmä meno, priezvisko, pracovnú pozíciu, e-mailovú adresu, telefónne číslo a obsah súvisiacej obchodnej komunikácie.

4. Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR, najmä údaje o zdraví, biometrické údaje, údaje o rasovom alebo etnickom pôvode, politických názoroch, náboženskom presvedčení alebo sexuálnej orientácii.

Článok III – Účely a právne základy spracúvania

1. Prevádzkovateľ spracúva osobné údaje iba na konkrétne, výslovne určené a zákonné účely. Každé spracúvanie osobných údajov je založené na príslušnom právnom základe podľa čl. 6 ods. 1 GDPR.

Účel spracúvania	Rozsah spracúvaných osobných údajov	Právny základ
Prijatie a spracovanie objednávky, uzatvorenie a plnenie kúpnej zmluvy	meno, priezvisko, fakturačná adresa, doručovacia adresa, e-mail, telefónne číslo, údaje o objednávke, platbe a doručení	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy
Registrácia a správa zákazníckeho účtu, ak je registrácia umožnená	meno, priezvisko, e-mail, prihlasovacie údaje, história objednávok	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
Fakturácia, účtovníctvo, daňová evidencia a plnenie zákonných povinností	identifikačné údaje, fakturačné údaje, údaje uvedené na účtovných a daňových dokladoch	čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti
Doručenie objednaného tovaru	meno, priezvisko, doručovacia adresa, telefónne číslo, e-mailová adresa	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
Vybavenie reklamácie, odstúpenia od zmluvy, sťažnosti alebo iného uplatneného práva	identifikačné údaje, kontaktné údaje, údaje o objednávke, údaje o reklamovanom tovare, obsah podania a komunikácie	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti
Komunikácia prostredníctvom kontaktného formulára, e-mailu alebo telefónu	meno, priezvisko, e-mailová adresa, telefónne číslo, obsah správy alebo komunikácie	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na vybavení požiadavky a komunikácii so zákazníkmi
Ochrana právnych nárokov, riešenie sporov a vymáhanie pohľadávok	identifikačné údaje, kontaktné údaje, údaje o objednávke, platbe, komunikácii, reklamácii, účtovné a zmluvné podklady	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa
Zasielanie obchodných oznámení a marketingových ponúk	meno, priezvisko, e-mailová adresa, prípadne telefónne číslo	čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby alebo čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem pri existujúcich zákazníkoch v rozsahu dovolenom právnymi predpismi
Prevádzka webovej stránky a používanie nevyhnutných cookies	IP adresa, technické údaje zariadenia, údaje o prehliadači, nevyhnutné cookies	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na zabezpečení funkčnosti a bezpečnosti webovej stránky v spojení so zákonom č. 452/2021 Z. z. o elektronických komunikáciách
Analytické, preferenčné a marketingové cookies	IP adresa, cookies identifikátory, údaje o používaní webovej stránky, správaní používateľa a preferenciách	čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby

 

2. Ak je právnym základom spracúvania osobných údajov súhlas dotknutej osoby, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

3. Ak je právnym základom spracúvania osobných údajov oprávnený záujem prevádzkovateľa, dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu podľa čl. 21 GDPR.

4. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek a bezplatne namietať proti ich spracúvaniu na tento účel. Po doručení námietky prevádzkovateľ osobné údaje na účely priameho marketingu ďalej nespracúva.

5. Podrobnosti o používaní cookies, ich účele, dobe uchovávania a možnosti zmeny alebo odvolania súhlasu sú uvedené v samostatných Zásadách používania cookies alebo v nastaveniach cookies dostupných na webovej stránke prevádzkovateľa.

Článok IV – Príjemcovia osobných údajov

1. Prevádzkovateľ sprístupňuje alebo poskytuje osobné údaje tretím osobám iba v nevyhnutnom rozsahu, ak je to potrebné na splnenie príslušného účelu spracúvania alebo ak mu takúto povinnosť ukladá právny predpis.

2. Osobné údaje môžu byť sprístupnené najmä týmto kategóriám príjemcov:

Kategória príjemcu	Účel poskytnutia údajov
poskytovatelia IT služieb, hostingu a správy webovej stránky	technická prevádzka, údržba a zabezpečenie webovej stránky a e-shopu
poskytovatelia e-shopového riešenia	prevádzka a správa internetového obchodu
dopravcovia a kuriérske spoločnosti	doručenie objednaného tovaru
účtovníci, daňoví poradcovia a audítori	vedenie účtovníctva, daňová evidencia a plnenie zákonných povinností
poskytovatelia platobných služieb	spracovanie platby, ak je platba realizovaná online alebo prostredníctvom platobnej služby
poskytovatelia právnych služieb, osoby zabezpečujúce vymáhanie pohľadávok	ochrana právnych nárokov, riešenie sporov a vymáhanie pohľadávok
orgány verejnej moci	splnenie zákonnej povinnosti prevádzkovateľa
poskytovatelia analytických, marketingových alebo reklamných služieb	analytika, meranie návštevnosti, marketing a vyhodnocovanie kampaní, ak sú používané a existuje príslušný právny základ

 

3. Osoby, ktoré spracúvajú osobné údaje v mene prevádzkovateľa, vystupujú ako sprostredkovatelia podľa čl. 28 GDPR a spracúvajú osobné údaje výlučne na základe pokynov prevádzkovateľa a na základe zmluvy o spracúvaní osobných údajov.

4. Prevádzkovateľ neposkytuje osobné údaje tretím osobám na ich vlastné marketingové účely bez platného právneho základu podľa GDPR.

5. Prevádzkovateľ nezverejňuje osobné údaje dotknutých osôb, pokiaľ mu takúto povinnosť neukladá právny predpis alebo pokiaľ na to nemá iný zákonný právny základ.

Článok V – Prenos osobných údajov do tretích krajín

1. Prevádzkovateľ spracúva osobné údaje primárne v rámci Európskej únie a Európskeho hospodárskeho priestoru.

2. K prenosu osobných údajov do tretích krajín, teda krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru, alebo medzinárodným organizáciám dochádza iba vtedy, ak je to nevyhnutné v súvislosti s používaním niektorých analytických, marketingových, cloudových, platobných, komunikačných alebo iných online nástrojov.

3. Ak dochádza k prenosu osobných údajov do tretej krajiny, prevádzkovateľ zabezpečí, aby sa takýto prenos uskutočňoval výlučne v súlade s kapitolou V GDPR, najmä na základe:

   1. rozhodnutia Európskej komisie o primeranosti ochrany podľa čl. 45 GDPR,

   2. štandardných zmluvných doložiek podľa čl. 46 GDPR,

   3. záväzných vnútropodnikových pravidiel podľa čl. 47 GDPR, alebo

   4. iného vhodného alebo povoleného mechanizmu podľa GDPR.

4. Ak sa pri konkrétnom nástroji alebo službe uskutočňuje prenos osobných údajov do tretej krajiny, informácia o takomto prenose je uvedená v príslušných zásadách používania cookies, v nastaveniach cookies alebo v dokumentácii príslušného poskytovateľa služby.

5. Prevádzkovateľ neprenáša osobné údaje do tretích krajín spôsobom, ktorý by nebol v súlade s GDPR.

Článok VI – Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu ustanovenú všeobecne záväznými právnymi predpismi. Po uplynutí doby uchovávania prevádzkovateľ osobné údaje vymaže, anonymizuje alebo zabezpečí ich ďalšie spracúvanie iba v rozsahu dovolenom právnymi predpismi.

2. Doba uchovávania jednotlivých kategórií osobných údajov je spravidla nasledovná:

Účel spracúvania	Doba uchovávania
Objednávka a plnenie kúpnej zmluvy	počas trvania zmluvného vzťahu a následne počas premlčacej doby potrebnej na uplatňovanie alebo obhajobu právnych nárokov, spravidla 3 roky od zániku zmluvného vzťahu
Zákaznícky účet	počas doby registrácie zákazníckeho účtu; po jeho zrušení najdlhšie počas premlčacej doby na uplatnenie právnych nárokov
Účtovné a daňové doklady	10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a príslušnými daňovými predpismi
Reklamácie, odstúpenie od zmluvy a uplatnenie práv zo zodpovednosti za vady	počas vybavovania reklamácie alebo iného uplatneného práva a následne počas premlčacej doby na uplatnenie alebo obhajobu právnych nárokov
Kontaktný formulár, e-mailová a telefonická komunikácia	po dobu potrebnú na vybavenie požiadavky, spravidla najviac 1 rok od ukončenia komunikácie, ak osobitný právny predpis alebo iný právny základ nevyžaduje dlhšie uchovávanie
Marketingová komunikácia spracúvaná na základe súhlasu	do odvolania súhlasu alebo do uplynutia doby, na ktorú bol súhlas udelený
Marketingová komunikácia spracúvaná na základe oprávneného záujmu	do doručenia námietky proti spracúvaniu alebo do zániku oprávneného záujmu
Cookies	podľa doby platnosti jednotlivých cookies uvedenej v Zásadách používania cookies alebo v nastaveniach cookies

 

3. Ak je uchovávanie osobných údajov nevyhnutné na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov prevádzkovateľa alebo na splnenie zákonnej povinnosti, môže prevádzkovateľ uchovávať osobné údaje aj po uplynutí lehôt uvedených v odseku 2, a to po dobu nevyhnutnú na dosiahnutie uvedeného účelu.

 

 

 

Článok VII – Práva dotknutých osôb

1. Dotknutá osoba má za podmienok stanovených GDPR najmä tieto práva:

Právo dotknutej osoby	Obsah práva
Právo na prístup k osobným údajom	právo získať potvrdenie, či prevádzkovateľ spracúva jej osobné údaje, a právo získať prístup k týmto údajom
Právo na opravu	právo žiadať opravu nesprávnych alebo doplnenie neúplných osobných údajov
Právo na vymazanie	právo žiadať vymazanie osobných údajov, ak sú splnené podmienky podľa čl. 17 GDPR
Právo na obmedzenie spracúvania	právo žiadať obmedzenie spracúvania osobných údajov v prípadoch podľa čl. 18 GDPR
Právo na prenosnosť údajov	právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte podľa čl. 20 GDPR
Právo namietať	právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa
Právo odvolať súhlas	právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase
Právo podať sťažnosť	právo podať sťažnosť alebo návrh na začatie konania Úradu na ochranu osobných údajov SR

 

2. Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

3. Ak je spracúvanie osobných údajov založené na oprávnenom záujme prevádzkovateľa, dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu podľa čl. 21 GDPR.

4. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek a bezplatne namietať proti ich spracúvaniu na tento účel. Po doručení námietky prevádzkovateľ osobné údaje na účely priameho marketingu ďalej nespracúva.

5. Uplatnenie práv dotknutej osoby nesmie mať nepriaznivý vplyv na dotknutú osobu. Prevádzkovateľ vybavuje žiadosti dotknutých osôb v lehotách a spôsobom podľa GDPR.

Článok VIII – Uplatnenie práv dotknutej osoby

1. Dotknutá osoba si môže svoje práva podľa GDPR uplatniť u prevádzkovateľa niektorým z nasledovných spôsobov:

   1. e-mailom na adrese: info@agropol.sk,

   2. písomne na adrese sídla prevádzkovateľa: AGROPOL Slovakia s. r. o., Hattalova 91/5, 028 01 Trstená.

2. Žiadosť dotknutej osoby musí byť dostatočne určitá, aby z nej bolo zrejmé, kto ju podáva, aké právo si dotknutá osoba uplatňuje a čoho sa domáha.

3. Prevádzkovateľ je oprávnený v prípade dôvodných pochybností o totožnosti žiadateľa požiadať dotknutú osobu o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti.

4. Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do 1 mesiaca od doručenia žiadosti. V odôvodnených prípadoch, najmä vzhľadom na zložitosť alebo počet žiadostí, môže byť táto lehota predĺžená o ďalšie 2 mesiace, o čom prevádzkovateľ dotknutú osobu informuje spolu s uvedením dôvodov predĺženia.

5. Informácie a oznámenia podľa tohto článku poskytuje prevádzkovateľ spravidla bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ je oprávnený požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť konať na základe žiadosti.

6. Ak prevádzkovateľ žiadosti dotknutej osoby nevyhovie, informuje ju bez zbytočného odkladu, najneskôr do 1 mesiaca od doručenia žiadosti, o dôvodoch nevyhovenia a o možnosti podať sťažnosť dozornému orgánu alebo uplatniť súdny prostriedok nápravy.

7. Ak má dotknutá osoba za to, že jej osobné údaje sú spracúvané v rozpore s právnymi predpismi, má právo podať sťažnosť dozornému orgánu:

8. Úrad na ochranu osobných údajov Slovenskej republiky
   Galvaniho Business Centrum II, Galvaniho 7/B
   821 04 Bratislava
   web: www.dataprotection.gov.sk
   e-mail: statny.dozor@pdp.gov.sk

Článok IX – Bezpečnosť osobných údajov

1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným sprístupnením, neoprávneným prístupom alebo iným neoprávneným či nezákonným spracúvaním.

2. Prijaté opatrenia zodpovedajú povahe, rozsahu, kontextu a účelom spracúvania osobných údajov, ako aj rizikám rôznej pravdepodobnosti a závažnosti pre práva a slobody dotknutých osôb.

3. K osobným údajom majú prístup iba poverené osoby prevádzkovateľa a zmluvní partneri, ktorých prístup je nevyhnutný na splnenie konkrétneho účelu spracúvania. Tieto osoby sú viazané povinnosťou mlčanlivosti alebo zmluvnými záväzkami zabezpečujúcimi ochranu osobných údajov.

4. Prevádzkovateľ zabezpečuje, aby sprostredkovatelia spracúvali osobné údaje iba na základe jeho pokynov a v súlade so zmluvou o spracúvaní osobných údajov podľa čl. 28 GDPR.

5. Prevádzkovateľ pravidelne posudzuje primeranosť prijatých technických a organizačných opatrení a podľa potreby ich aktualizuje s prihliadnutím na vývoj technológií, povahu spracúvania a možné riziká pre dotknuté osoby.

6. V prípade porušenia ochrany osobných údajov postupuje prevádzkovateľ v súlade s čl. 33 a 34 GDPR, najmä posúdi riziko pre práva a slobody dotknutých osôb a v zákonom stanovených prípadoch oznámi porušenie dozornému orgánu alebo dotknutej osobe.

Článok X – Cookies

1. Webová stránka www.agropol.sk používa cookies a obdobné technológie na zabezpečenie riadneho fungovania webovej stránky a internetového obchodu, zlepšenie používateľského komfortu, meranie návštevnosti, analytiku, zapamätanie používateľských nastavení a zobrazovanie relevantného obsahu alebo reklamy.

2. Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia používateľa pri návšteve webovej stránky. Prostredníctvom cookies môže dochádzať k spracúvaniu technických údajov, najmä IP adresy, identifikátorov zariadenia, údajov o prehliadači, údajov o používaní webovej stránky a preferencií používateľa.

3. Webová stránka môže používať najmä tieto kategórie cookies:

Kategória cookies	Účel použitia	Právny základ
Nevyhnutné cookies	zabezpečenie základnej funkčnosti webovej stránky, nákupného košíka, objednávkového procesu, bezpečnosti a technickej prevádzky webu	oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR v spojení so zákonom č. 452/2021 Z. z.
Analytické cookies	meranie návštevnosti, vyhodnocovanie používania webovej stránky a zlepšovanie jej funkčnosti	súhlas používateľa podľa čl. 6 ods. 1 písm. a) GDPR
Preferenčné cookies	zapamätanie používateľských nastavení, napr. jazykových alebo zobrazovacích preferencií	súhlas používateľa podľa čl. 6 ods. 1 písm. a) GDPR
Marketingové cookies	zobrazovanie relevantnej reklamy, vyhodnocovanie marketingových kampaní a remarketingové aktivity	súhlas používateľa podľa čl. 6 ods. 1 písm. a) GDPR

 

4. Nevyhnutné cookies sa používajú bez súhlasu používateľa, pretože sú potrebné na riadne fungovanie webovej stránky a internetového obchodu.

5. Analytické, preferenčné a marketingové cookies sa používajú iba na základe predchádzajúceho súhlasu používateľa udeleného prostredníctvom cookies lišty alebo iného obdobného nástroja na správu súhlasov.

6. Používateľ môže svoj súhlas s používaním cookies kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies dostupných na webovej stránke alebo prostredníctvom nastavení svojho internetového prehliadača.

7. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

8. Podrobné informácie o konkrétnych používaných cookies, ich názve, poskytovateľovi, účele, dobe uchovávania a prípadných tretích stranách sú uvedené v samostatných Zásadách používania cookies alebo v cookies lište dostupnej na webovej stránke.

Článok XI – Automatizované rozhodovanie a profilovanie

1. Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo právne účinky týkajúce sa dotknutej osoby alebo ju obdobne významne ovplyvňovalo.

2. V prípade používania marketingových alebo analytických nástrojov môže dochádzať k základnému profilovaniu používateľov webovej stránky na účely vyhodnocovania návštevnosti alebo relevantnosti marketingového obsahu, a to výlučne v rozsahu povolenom právnymi predpismi a na základe príslušného právneho základu.

Článok XII – Záverečné ustanovenia

1. Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 01.07.2026.

2. Prevádzkovateľ si vyhradzuje právo tieto zásady aktualizovať, najmä v prípade zmeny právnych predpisov, zmeny spôsobu spracúvania osobných údajov alebo zmeny funkcionalít webovej stránky.

3. Aktuálne znenie zásad je vždy zverejnené na webovej stránke www.agropol.sk.