I. Základné ustanovenia

Spencer Medical s.r.o. (ďalej len „prevádzkovateľ“) spracúva osobné údaje v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a nariadením (EÚ) 2016/679 (GDPR).

Kontaktné údaje prevádzkovateľa: Turbínová 13, 831 04 Bratislava – Nové Mesto; e‑mail: info@spencermedical.sk; tel.: +421 911 882 888.

Zodpovedná osoba (DPO): prevádzkovateľ nevymenoval zodpovednú osobu, keďže mu taká povinnosť nevyplýva; pre otázky ochrany údajov použite kontakty uvedené vyššie.

Osobné údaje sú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (meno, identifikátory, kontakty, lokalizačné údaje a pod.).

II. Zdroje a kategórie spracúvaných údajov

1. Spracúvame údaje, ktoré ste nám poskytli (napr. pri objednávke, registrácii účtu, komunikácii) alebo ktoré vznikli pri plnení vašej objednávky.
2. Najmä ide o identifikačné a kontaktné údaje (meno, adresa, e‑mail, tel.), údaje potrebné na plnenie zmluvy (objednávky, fakturácia, doručenie) a údaje o interakcii s e‑shopom (napr. história objednávok). Cookies a podobné technológie sú upravené v samostatnom dokumente Zásady používania súborov cookies.

III. Zákonný dôvod a účely spracúvania

1. Zákonné dôvody:
   • plnenie zmluvy a predzmluvné vzťahy (§ 13 ods. 1 písm. b) zákona / čl. 6 ods. 1 písm. b) GDPR),
   • oprávnený záujem (napr. priama komunikácia so zákazníkom, obrana právnych nárokov, zabezpečenie prevádzky webu) (§ 13 ods. 1 písm. f) / čl. 6 ods. 1 písm. f) GDPR),
   • právna povinnosť (účtovníctvo, daňové predpisy) (§ 13 ods. 1 písm. c) / čl. 6 ods. 1 písm. c) GDPR),
   • súhlas dotknutej osoby (napr. zasielanie newsletterov, marketing) (§ 13 ods. 1 písm. a) / čl. 6 ods. 1 písm. a) GDPR).
2. Účely spracúvania:
   • vybavenie objednávok, doručenie, fakturácia a plnenie práv a povinností zo zmluvy,
   • zákaznícka podpora a komunikácia, vedenie používateľských účtov,
   • zasielanie obchodných oznámení a newsletterov (ak ste zákazník alebo ste udelili súhlas; odhlásenie je možné kedykoľvek),
   • bezpečnosť, prevádzka a zlepšovanie e‑shopu, štatistika a analýza v agregovanej podobe.
3. Automatizované rozhodovanie / profilovanie: nevyužívame automatizované individuálne rozhodovanie, ktoré by voči vám vyvolávalo právne účinky alebo vás obdobne významne ovplyvňovalo.

IV. Doba uchovávania

1. Osobné údaje uchovávame po dobu nevyhnutnú na účely uvedené vyššie: po dobu trvania zmluvného vzťahu a následne po dobu potrebnú na ochranu právnych nárokov a plnenie povinností (spravidla do 10 rokov pre účtovné doklady; zmluvné nároky typicky do 4 – 5 rokov od ukončenia zmluvy).
2. Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania alebo do uplynutia doby uvedenej pri udelení súhlasu.
3. Po uplynutí príslušných lehôt údaje bezpečne vymažeme alebo anonymizujeme.

V. Príjemcovia a sprostredkovatelia

1. Osobné údaje sprístupňujeme len v nevyhnutnom rozsahu nasledujúcim kategóriám príjemcov:
   • prepravné a kuriérske spoločnosti (doručenie tovaru),
   • poskytovatelia platobných služieb a bánk (realizácia platieb),
   • poskytovateľ platformy e‑shopu Upgates a hostingové/IT služby (prevádzka webu),
   • účtovné a daňové služby, právne služby (splnenie právnych povinností a ochrana práv),
   • marketingové a komunikačné nástroje (iba pri splnení zákonných podmienok alebo so súhlasom).
2. Všetci sprostredkovatelia spracúvajú údaje na základe zmluvy a dodržiavajú primerané technické a organizačné opatrenia.

VI. Prenosy do tretích krajín

Do tretích krajín mimo EÚ osobné údaje neprenášame, pokiaľ to nie je nevyhnutné (napr. pri využití globálnych cloudových služieb). V takom prípade je prenos založený na príslušných právnych mechanizmoch (rozhodnutie o primeranosti, štandardné zmluvné doložky, doplňujúce opatrenia) a len v nevyhnutnom rozsahu.

VII. Vaše práva

Za podmienok stanovených právnymi predpismi máte:

• právo na prístup k osobným údajom,
• právo na opravu alebo doplnenie,
• právo na výmaz (ak sa uplatní),
• právo na obmedzenie spracúvania,
• právo namietať proti spracúvaniu (najmä proti priamemu marketingu),
• právo na prenositeľnosť údajov,
• právo odvolať súhlas kedykoľvek bez vplyvu na zákonnosť spracúvania pred odvolaním.

Svoje práva si môžete uplatniť e‑mailom na info@spencermedical.sk alebo písomne na adresu prevádzkovateľa.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

VIII. Zabezpečenie a integrita

1. Prijímame primerané technické a organizačné opatrenia na zabezpečenie osobných údajov (napr. kontrola prístupu, šifrovanie prenosu pomocou TLS/SSL, pravidelné aktualizácie a zálohovanie, logovanie prístupov, školenia osôb).
2. K osobným údajom majú prístup len poverené osoby viazané mlčanlivosťou.

IX. Záverečné ustanovenia

1. Odoslaním objednávky alebo registráciou účtu potvrdzujete, že ste sa oboznámili s týmito podmienkami.
2. Súhlas so spracúvaním (ak je potrebný) udeľujete aktívnym zaškrtnutím/klikutím; súhlas môžete kedykoľvek odvolať.
3. Prevádzkovateľ je oprávnený tieto podmienky aktualizovať. Aktuálna verzia je vždy zverejnená v Internetovom obchode; o podstatných zmenách vás primerane informujeme.