3.Informácie pre zákazníkov – podnikateľské subjekty (B2B)

Uplatnenie práv zo zodpovednosti za vady podľa Obchodného zákonníka

Účel spracúvania osobných údajov:

• Evidencia a vybavenie uplatnených nárokov kupujúcich – podnikateľov vyplývajúcich z vytknutia vady, vrátane komunikácie a informovania kupujúceho o priebehu vybavovania.
• Plnenie zákonných povinností prevádzkovateľa súvisiacich s vytknutými vadami.
• Preukázanie splnenia zákonných povinností prevádzkovateľa pri riešení vytknutých vád, vrátane preukazovania nárokov a riešenia súvisiacich právnych sporov.

Dotknuté osoby alebo kategória dotknutých osôb:

• Kupujúci – podnikateľský subjekt, ktorý vytýka vadu podľa Obchodného zákonníka.
• Štatutárni zástupcovia, poverené kontaktné osoby alebo iné osoby zapojené do procesu vybavovania nárokov z vytknutých vád.

Kategória osobných údajov:  

Bežné osobné údaje potrebné na plnenie zákonných povinností.

Zoznam alebo rozsah osobných údajov:

• Kupujúci – podnikateľský subjekt: Obchodné meno, IČO, adresa sídla, meno a priezvisko štatutárneho zástupcu alebo kontaktnej osoby, pracovná pozícia, telefón, e-mail.
• Údaje o tovare/službe, ktorej sa vytknutá vada týka (číslo objednávky, faktúry, popis vady), komunikačné záznamy.
• Osoby zapojené do procesu vybavovania vytknutia vady: Meno a priezvisko, pracovná pozícia alebo súvislosť s procesom. Údaje uvedené v komunikácii.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

• Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
• Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti vyplývajúcej z Obchodného zákonníka.
• Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa (pre účely kontroly správnosti vybavenia a uplatňovanie nárokov na náhradu škody).

Zákonná povinnosť spracúvania osobných údajov:

• Obchodný zákonník – Zákon č. 513/1991 Zb.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovateľ podľa čl. 28 nariadenia GDPR – poskytovateľ účtovných služieb: ANULA s. r. o., IČO: 55 715 281,

Samostatný prevádzkovateľ: poskytovateľ bankových služieb.

Ďalší príjemcovia:

• advokát alebo právny zástupca pri riešení právnych sporov,
• subjekty zapojené do procesu uplatnenia práv zo zodpovednosti za vady podľa Obchodného zákonníka (napr. dodávatelia, výrobcovia, znalci, dopravcovia).

Iný oprávnený subjekt podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR:

Oprávnený subjekt podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR, zahŕňa napr. súdy, OČTK, daňové orgány.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR): 

Prevádzkovateľ spracúva osobné údaje aj na základe oprávneného záujmu, ktorým je kontrola správnosti vybavenia vytknutých vád, preukazovanie splnenia zákonných povinností a uplatňovanie alebo obhajoba právnych nárokov.

Doba uchovávania / kritérium jej určenia:

• Osobné údaje súvisiace s vytknutými vadami sa uchovávajú 5 rokov pre prípadné spory.
• Doklady súvisiace s vytknutím vady (napr. vrátenie peňazí) sa uchovávajú 10 rokov podľa zákona o účtovníctve (zákon č. 431/2002 Z. z.).

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutné pre vybavenie nárokov vyplývajúcich zo zmluvných vzťahov a súvisiacich právnych predpisov. Neposkytnutie osobných údajov môže mať za následok nemožnosť riadneho vybavenia uplatneného nároku.

Získavanie osobných údajov od iných zdrojov, ako od dotknutej osoby:

Hlavným zdrojom osobných údajov je dotknutá osoba. V niektorých prípadoch však môžu byť osobné údaje získavané aj z iných zdrojov, najmä tretích strán zapojených do posúdenia alebo vybavenia vytknutej vady.

Informácie o  existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu v zmysle čl. 22 Nariadenia GDPR.