Ochrana osobných údajov 10.1. Zmluvné strany sa dohodli, že kupujúci v prípade, že je fyzickou osobou, je povinný oznámiť predávajúcemu svoje meno a priezvisko, adresu trvalého bydliska vrátane PSČ, číslo telefónu a e-mailovú adresu. 10.2. Kupujúci resp. dotknutá osoba (ďalej ako „kupujúci“ alebo „dotknutá osoba“) poskytuje osobné údaje predávajúcemu dobrovoľne za účelom splnenia jeho povinností vyplývajúcich z kúpnej zmluvy a ďalšej komunikácie s ním. Bez ich poskytnutia predávajúci nemôže riadne plniť zmluvu s kupujúcim a preto ju nebude možné s kupujúcim ani uzavrieť. Účelom spracúvania týchto osobných údajov je vystavenie daňového dokladu, identifikácia kupujúceho, potvrdenie objednávky a to telefonicky alebo prostredníctvom elektronickej pošty, doručenie tovaru, registrácia na internetovom obchodewww.fitlifeshop.eu, realizovanie marketingových aktivít, informácii o novinkách a akciových ponukách. 10.3. Predávajúci spracúva osobné údaje dotknutých osôb na marketingové účely na základe ich žiadosti resp. súhlasu dotknutej osoby v súlade s§ 13 zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších právnych predpisov. Dotknutá osoba prejaví svoj súhlas so spracúvaním osobných údajov na tento účel pri objednaní tovaru prostredníctvom internetového obchodu www.fitlifeshop.eu, pri registrácii na internetovom obchode www.fitlifeshop.eu alebo iným vhodným spôsobom. Dotknutá osoba vyjadruje svoj súhlas zaškrtnutím príslušného políčka pred odoslaním objednávky alebo pri registrácii na internetovom obchode www.fitlifeshop.eu, aby predávajúci spracoval a uschovával jej osobné údaje v rozsahu meno, priezvisko, e-mailová adresa pri činnosti predávajúceho týkajúcej sa zasielania informácií o novinkách a akciových ponukách a spracovával ich vo svojom informačnom systéme. Kupujúci udeľuje predávajúcemu tento súhlas na dobu určitú do splnenia účelu spracúvania osobných údajov kupujúceho. 10.4. Kupujúci zaslaním objednávky predávajúcemu čestne prehlasuje, že dáva súhlas, aby predávajúci spracúval a uschovával jeho osobné údaje v potrebnom rozsahu (meno a priezvisko, adresu trvalého bydliska vrátane PSČ, číslo telefónu a e-mailovú adresu) a to na účely uvedené v predchádzajúcom odseku. Predávajúci sa zaväzuje, že bude s osobnými údajmi kupujúceho zaobchádzať a nakladať v súlade s platnými právnymi predpismi SR. Predávajúci po splnení účelu spracúvania zabezpečí bezodkladne likvidáciu osobných údajov. Súhlas so spracovaním osobných údajov môže kupujúci odvolať kedykoľvek písomnou formou. Súhlas zanikne v lehote 1 mesiaca od doručenia odvolania súhlasu kupujúcim predávajúcemu. 10.5. Kupujúci má právo a možnosť aktualizovať osobné údaje priamo v on-line režime na web stránke internetového obchodu, v zákazníckej sekcii, ihneď po prihlásení. 10.6. Predávajúci vyhlasuje, že zabezpečí, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené.
10.7. Kupujúci má právo na základe písomnej žiadosti od predávajúceho vyžadovať: 10.7.1. Právo na prístup k osobným údajom podľa čl. 15 GDPR : Dotknutá osoba má právo získať od Poskytovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k týmto osobným údajom . 10.7.2. Právo na opravu osobných údajov podľa čl. 16 GDPR : Dotknutá osoba má právo na to, aby Poskytovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
10.7.3. Právo na výmaz osobných údajov podľa čl 17 GDPR: Dotknutá osoba má právo na to, aby Poskytovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak dotknutá osoba uplatnila právo na výmaz, ak:
a. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
b. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
c. dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu,
d. osobné údaje sa spracúvajú nezákonne,
e. je dôvodom pre výmaz splnenie povinnosti podľa GDPR, Zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
f. sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.
10.7.4. Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR : Dotknutá osoba má právo na to, aby Poskytovateľ obmedzil spracúvanie osobných údajov, ak:
a. dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Poskytovateľovi overiť správnosť osobných údajov,
b. spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c. Poskytovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
d. dotknutá osoba namieta spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane Poskytovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí, je Poskytovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
10.7.5. Na základe čl. 19 GDPR je Poskytovateľ v prípade, ak to dotknutá osoba požaduje, povinný informovať dotknutú osobu o príjemcoch, ktorým Poskytovateľ oznámil opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov. 10.7.6. Právo na prenosnosť osobných údajov podľa čl. 20 GDPR : Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Poskytovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi. 10.7.7. Právo namietať spracúvanie osobných údajov podľa čl. 21 GDPR : Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na právnom základe z dôvodu, že spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo z dôvodu, že spracúvanie je nevyhnutné na účel oprávnených záujmov Poskytovateľa alebo tretej strany, vrátane profilovania založeného na týchto ustanoveniach. Poskytovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
10.7.8. Na základe čl. 22 GDPR má dotknutá osoba právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.
10.7.9. Na základe čl. 34 GDPR má dotknutá osoba právo, aby jej Poskytovateľ bez zbytočného odkladu oznámil porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
10.7.10. Poskytnutie informácií dotknutej osobe
10.7.10.1. Poskytovateľ je povinný poskytnúť dotknutej osobe na základe jej žiadosti informácie podľa čl. 13 GDPR a oznámenia podľa čl 15 až 22 a čl. 34 GDPR , ktoré sa týkajú spracúvania jej osobných údajov. Informácie je povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže Poskytovateľ poskytnúť aj ústne, ak dotknutá osoba preukáže svoju totožnosť iným spôsobom. Poskytovateľ je pri uplatňovaní práv podľa čl. 15 až 22 GDPR povinný poskytnúť dotknutej osobe súčinnosť.
10.7.10.2. Poskytovateľ je povinný poskytnúť dotknutej osobe informácie podľa bodu 1 do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže Poskytovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Poskytovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.
10.7.10.3. Informácie podľa bodu 1 poskytuje Poskytovateľ bezodplatne.
10.7.10.4. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Poskytovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti. 8. Obmedzenie práv dotknutej osoby O obmedzení práv dotknutej osoby v súlade a podľa čl. 23 GDPR a § 30 Zákona o ochrane osobných údajov Poskytovateľ informuje dotknutú osobu, ak tým nie je ohrozený účel obmedzenia. 10.8. Predávajúci vyhlasuje, že spracúva osobné údaje kupujúceho na účely uvedené v týchto obchodných podmienkach prostredníctvom týchto sprostredkovateľov: 10.8.1. GLS General Logistics Systems Slovakia s.r.o., Lieskovská cesta 13, 962 21 Lieskovec Slovenská Republika 10.9. Kupujúci po odoslaní objednávky, alebo registrácii môže v prípade vyjadrenia súhlasu dostať správy o ponukách tovarov, akciách a službách predávajúceho. Objednávateľ môže zasielanie kedykoľvek odvolať po prihlásení do klientskeho centra.