Zásady ochrany osobných údajov

1. Vymedzenie pojmov
   Na účely týchto podmienok sa rozumie:
   „Prevádzkovateľom“ spoločnosť RFA a.s., IČO: 55930450, DIČ: 2122136764, IČ DPH: SK2122136764 (podľa §4, registrácia od 15.7.2024), so sídlom Súmračná 3, 821 02 Bratislava – mestská časť Ružinov.
   „Dotknutou osobou“ osoba, ktorá Prevádzkovateľovi poskytuje svoje osobné údaje na nižšie uvedené účely, najmä návštevník webových stránok Prevádzkovateľa;
   „Webovou stránkou“ webová stránka Prevádzkovateľa na stránkach www.rfa.live;
   „Nariadením“ nariadenie Európskeho parlamentu a Rady (EU) č. 2016/679 zo dňa 27. apríla 2016, všeobecné nariadenie o ochrane údajov (GDPR);
   „Zákonom“ zákon č. 18/2018 Z. z., o ochrane osobných údajov v znení neskorších predpisov.

2. Spracúvanie osobných údajov na účely vybavovania objednávok
   Právnym základom spracovania týchto dobrovoľne poskytnutých údajov je vyššie uvedená zmluva s Prevádzkovateľom, ktorú by bez poskytnutia údajov Dotknutej osoby nebolo možné uzavrieť. Osobné údaje budú spracované po dobu trvania zákonom stanovených povinností Prevádzkovateľa, tj. minimálne po dobu 10 rokov z dôvodu povinnej archivácie účtovných dokladov.
   Spracovaním osobných údajov Dotknutej osoby môže byť poverený sprostredkovateľ či partner, ktorý pre Prevádzkovateľa a jeho účely zaisťuje alebo môže zaisťovať správu newslettera, webhostingové služby, správu týchto webových stránok a správu CRM systémov Prevádzkovateľa.
   Pri spracovaní osobných údajov Dotknutej osoby nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu, pričom Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny, medzinárodnej organizácii ani 3. osobám, s výnimkou vyššie uvedených sprostredkovateľov.
   Dotknutá osoba má predovšetkým právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov, ak Prevádzkovateľ a/alebo sprostredkovateľ postupuje pri spracovaní osobných údajov v rozpore s Nariadením a/alebo Zákonom.

3. Spracúvanie osobných údajov na účely zasielania newslettera
   Osobné údaje Dotknutej osoby, ktoré Prevádzkovateľ spracuje na účely zasielania informácií o produktoch, službách, novinkách, akciách či iných témach (newsletter), sú: emailová adresa Dotknutej osoby.
   Právnym základom spracovania týchto dobrovoľne poskytnutých údajov je:

• oprávnený záujem Prevádzkovateľa spočívajúci v propagácii svojho tovaru po tom, čo Dotknutá osoba uskutoční nákup v Internetovom obchode Prevádzkovateľa, kedy k zasielaniu newslettera dochádza v súlade ust. § 116 ods. 15 zákona č. 452/2021 Z. z., zákona o elektronických komunikáciách;
• súhlas Dotknutej osoby, ktorá nie je existujúcim zákazníkom Prevádzkovateľa, udelený v zmysle § 13 ods. 1 písm. a) Zákona v spojení s ust. čl. 6 ods. 1 písm. a) Nariadenia, ktorý môže byť kedykoľvek odvolaný kliknutím na aktívny odkaz umiestnený na konci každého newslettera alebo na základe písomnej žiadosti zaslanej na emailovú adresu Prevádzkovateľa.

Osobné údaje budú spracované po dobu trvania záujmu Dotknutej osoby o zasielanie newslettera Prevádzkovateľa, teda po dobu trvania účelu ich spracúvania.
Spracovaním osobných údajov Dotknutej osoby môže byť poverený sprostredkovateľ či partner, ktorý pre Prevádzkovateľa a jeho účely zaisťuje webhostingové služby, správu týchto webových stránok, správu CRM systémov Prevádzkovateľa, správu newsletterových kampaní, prípadne sprostredkovateľ, ktorý Prevádzkovateľovi poskytuje technické riešenie pre správu newsletterových kampaní.
Pri spracovaní osobných údajov Dotknutej osoby nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu, pričom Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny, medzinárodnej organizácii ani 3. osobám, s výnimkou vyššie uvedených sprostredkovateľov.
Dotknutá osoba má predovšetkým právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, právo na prenosnosť údajov k inému prevádzkovateľovi, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov, ak Prevádzkovateľ a/alebo sprostredkovateľ postupuje pri spracovaní osobných údajov v rozpore s Nariadením a/alebo Zákonom.