Ochrana osobných udajov

I. Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa článku 4 bodu 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je spoločnosť HSC Medical, s.r.o., Klincová 37, 821 08 Bratislava, IČO: 35906570, DIČ: 2021912563, IČ DPH: SK2021912563, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 33736/B (ďalej len „prevádzkovateľ“).
2. Kontaktné údaje prevádzkovateľa sú:
   • adresa: Klincová 37, 821 08 Bratislava, Slovenská republika,
   • e-mail: obchod@emedik.sk,
   • telefón: +421 948 121 990.
3. Kontaktné údaje zodpovednej osoby pre ochranu osobných údajov sú: Ing. Iveta Oliverius, e-mail: marketing@hscindustry.com, telefón: +420 728 533 454.
4. Osobnými údajmi sú informácie o identifikovanej alebo identifikovateľnej fyzickej osobe.

II. Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré mu poskytnete pri objednávke, registrácii zákazníckeho účtu, hodnotení obchodu alebo pri vzájomnej komunikácii. Údaje o stave platby alebo doručenia môže získať aj od banky alebo dopravcu.
2. Prevádzkovateľ spracúva najmä:
   • meno, priezvisko alebo obchodné meno,
   • fakturačnú a dodaciu adresu, e-mail a telefón,
   • IČO, DIČ a IČ DPH, ak nakupujete ako podnikateľ alebo právnická osoba,
   • údaje o objednávke, platbe, doprave, reklamácii alebo odstúpení od zmluvy,
   • údaje zákazníckeho účtu a obsah vzájomnej komunikácie,
   • meno, e-mail, hviezdičkové hodnotenie a komentár uvedené pri hodnotení obchodu,
   • technické údaje a údaje zo súborov cookies podľa vášho nastavenia cookies.
3. Ak nám v súvislosti s otázkou, objednávkou alebo reklamáciou poskytnete údaje, z ktorých možno priamo alebo nepriamo usudzovať na váš zdravotný stav, spracúvame ich iba v nevyhnutnom rozsahu a len pri splnení niektorej z podmienok článku 9 ods. 2 GDPR. Ak nebude možné použiť inú zákonnú výnimku, vyžiadame si váš výslovný súhlas.

III. Právny základ a účel spracúvania osobných údajov

1. Právnym základom spracúvania osobných údajov je:
   • plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR,
   • plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR, najmä účtovných, daňových, spotrebiteľských a povinností súvisiacich s bezpečnosťou výrobkov,
   • oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, najmä na ochrane právnych nárokov, zabezpečení e-shopu a zasielaní ponúk vlastného podobného tovaru existujúcim zákazníkom za podmienok § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách; takéto zasielanie môžete jednoducho a bezplatne odmietnuť pri získaní e-mailovej adresy aj v každej zaslanej správe,
   • váš preukázateľný súhlas podľa článku 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách pri zasielaní obchodných oznámení, ak nemožno použiť uvedenú zákonnú výnimku, alebo váš súhlas pri analytických a marketingových cookies a pri zverejnení dobrovoľne odoslaného hodnotenia obchodu.
2. Účelom spracúvania osobných údajov je najmä:
   • prijatie a vybavenie objednávky, prijatie platby a dodanie tovaru,
   • vedenie zákazníckeho účtu,
   • vybavenie otázok, odstúpenia od zmluvy, reklamácie alebo iného nároku,
   • plnenie právnych povinností a ochrana práv prevádzkovateľa,
   • zasielanie obchodných oznámení, ak sú splnené zákonné podmienky,
   • prijatie, kontrola a zverejnenie hodnotenia obchodu,
   • analýza návštevnosti a zlepšovanie e-shopu, ak ste udelili súhlas s analytickými cookies.
3. Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou. Bez nich nie je možné objednávku prijať, vybaviť ani doručiť. Poskytnutie údajov na marketingové účely alebo pri hodnotení obchodu a súhlas s analytickými alebo marketingovými cookies sú dobrovoľné.
4. Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči vám malo právne alebo podobne významné účinky.

IV. Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje:
   • počas vybavovania objednávky a následne počas príslušných zákonných premlčacích lehôt, ak nie je potrebné dlhšie uchovanie,
   • účtovné a daňové doklady počas doby stanovenej právnymi predpismi, spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú,
   • údaje zákazníckeho účtu počas existencie účtu; po jeho zrušení zostanú zachované iba údaje potrebné na splnenie zákonných povinností alebo ochranu právnych nárokov,
   • údaje na zasielanie obchodných oznámení na základe súhlasu do jeho odvolania, najdlhšie však 5 rokov od udelenia súhlasu; údaje používané bez predchádzajúceho súhlasu podľa § 116 ods. 15 zákona č. 452/2021 Z. z. najdlhšie jeden rok od skončenia zmluvného vzťahu alebo do vznesenia námietky, podľa toho, čo nastane skôr,
   • záznam o udelenom súhlase na priamy marketing a jeho odvolaní najmenej 4 roky od odvolania súhlasu podľa § 116 zákona č. 452/2021 Z. z.; samostatný údaj o odhlásení môže uchovávať počas doby potrebnej na zabezpečenie, aby vás opätovne nekontaktoval,
   • údaje súvisiace s hodnotením obchodu počas jeho zverejnenia alebo do odvolania súhlasu; následne iba počas doby nevyhnutnej na ochranu právnych nárokov,
   • technické a bezpečnostné údaje počas doby nevyhnutnej na zabezpečenie e-shopu, riešenie incidentov a ochranu právnych nárokov,
   • údaje zo súborov cookies počas doby uvedenej v nastavení jednotlivých cookies.
2. Po uplynutí príslušnej doby prevádzkovateľ osobné údaje vymaže alebo anonymizuje, ak ich ďalšie uchovávanie nevyžaduje právny predpis.

V. Príjemcovia osobných údajov

1. Príjemcami osobných údajov môžu byť najmä:
   • spoločnosť Shoptet, a.s., ktorá zabezpečuje prevádzku e-shopovej platformy,
   • spoločnosť HSC Industry, spol. s r.o., ktorá zabezpečuje skladovanie, expedíciu a prijímanie vráteného alebo reklamovaného tovaru,
   • prepravná spoločnosť DPD a jej zmluvní partneri,
   • banky a poskytovatelia platobných služieb,
   • poskytovatelia účtovných, daňových, právnych, IT a marketingových služieb,
   • orgány verejnej moci, ak poskytnutie údajov vyžaduje právny predpis.
2. Pri používaní služieb Google Analytics, prihlásenia prostredníctvom účtu Google či Facebook alebo služby Gravatar môžu údaje spracúvať spoločnosti Google Ireland Limited, Meta Platforms Ireland Limited alebo Automattic Inc. Ak dôjde k prenosu údajov mimo Európskeho hospodárskeho priestoru, uskutoční sa na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného mechanizmu podľa GDPR. Informácie o použitom mechanizme a možnosti získať kópiu príslušných záruk poskytne prevádzkovateľ na e-mailovej adrese obchod@emedik.sk.
3. Prevádzkovateľ osobné údaje nepredáva.

VI. Súbory cookies

1. Na e-shope používame nevyhnutné cookies, ktoré sú bezpodmienečne potrebné na poskytnutie služby, ktorú ste výslovne požadovali, najmä na fungovanie košíka, prihlásenie, bezpečnosť a uloženie voľby cookies. Na ich používanie sa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách súhlas nevyžaduje.
2. Analytické a marketingové cookies používame iba na základe vášho súhlasu v súlade s GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. Na analýzu návštevnosti používame službu Google Analytics.
3. Súhlas môžete odmietnuť alebo kedykoľvek zmeniť prostredníctvom odkazu Upraviť nastavenie cookies v patiččce. Odmietnutie analytických alebo marketingových cookies nemá vplyv na možnosť nakúpiť v e-shope.

VII. Vaše práva

1. Za podmienok stanovených GDPR máte:
   • právo na prístup k osobným údajom podľa článku 15 GDPR,
   • právo na opravu podľa článku 16 GDPR,
   • právo na vymazanie podľa článku 17 GDPR,
   • právo na obmedzenie spracúvania podľa článku 18 GDPR,
   • právo na prenosnosť údajov podľa článku 20 GDPR,
   • právo namietať proti spracúvaniu podľa článku 21 GDPR; proti priamemu marketingu môžete namietať kedykoľvek,
   • právo kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania.
2. Svoje práva môžete uplatniť na e-mailovej adrese obchod@emedik.sk alebo písomne na adrese prevádzkovateľa.
3. Ak sa domnievate, že boli porušené vaše práva, môžete podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.

VIII. Zabezpečenie osobných údajov

1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou alebo zverejnením.
2. K osobným údajom majú prístup iba poverené osoby a zmluvní partneri, ktorí ich potrebujú na splnenie svojich úloh.

IX. Záverečné ustanovenia

1. Tento dokument slúži na splnenie informačnej povinnosti podľa článkov 13 a 14 GDPR. Nejde o zmluvné podmienky a zákazník nemusí vyjadrovať súhlas s týmto dokumentom.
2. Prevádzkovateľ môže tieto podmienky primerane aktualizovať. Aktuálne znenie bude vždy zverejnené na tejto stránke.

Tieto podmienky sú účinné od 25. 8. 2026.