E-shopy a ochrana osobných údajov

Aké informácie musíte v e-shope poskytnúť zákazníkom v súvislosti s ochranou osobných údajov? Aké sú povinnosti majiteľov internetového obchodu podľa zákona na ochranu osobných údajov? Ako by mali vyzerať obchodné podmienky týkajúce sa osobných údajov? Ako získať súhlas zákazníka?

Keďže e-shop je podľa zákona na ochranu osobných údajov informačným systémom, ktorý spracúva osobné údaje, prevádzkovatelia internetového obchodu musia zákazníkom oznamovať viacero informácií týkajúcich sa ich osobných údajov.

Tip: svoj e-shop musíte zaregistrovať na Úrade na ochranu osobných údajov ešte pred spustením prevádzky (teda predtým, než začnete získavať osobné údaje zákazníkov).

Zákazníka by ste mali informovať o týchto skutočnostiach:

ktoré údaje budete o zákazníkovi zhromažďovať, ako dlho a na aký účel,
spôsob nakladania s osobnými údajmi a vaše prehlásenie, že si osobné údaje nebudete vynucovať a ani podmieňovať získanie osobných údajov hrozbou odmietnutia jeho objednávky či dodania tovaru,
identifikačné údaje ďalších firiem či osôb, ktorým poskytnete osobné údaje zákazníka a na aký účel (napríklad poskytnutie údajov dopravcovi),
spôsob, akým môže zákazník svoje údaje kontrolovať meniť a mazať (napríklad úpravou údajov v konte zákazníka),
poučenie zákazníka o tom, aké údaje informácie si môže od vás vyžiadať v súvislosti so spracovaním osobných údajov a voči čomu môže namietať,
pridelené číslo vášho informačného systému z Úradu na ochranu osobných údajov.
Tieto informačné povinnosti si splníte, ak informácie uvediete v obchodných podmienkach, ktoré budú ľahko dostupné z ktorejkoľvek podstránky e-shopu. Musia byť prístupné ešte pred tým, ako zákazník spraví objednávku.

Informácie o ochrane osobných údajov v obchodných podmienkach môžu vyzerať napríklad takto:

1. Ochrana osobných údajov

1.1. Zmluvné strany sa dohodli, že kupujúci v prípade, že je fyzickou osobou, je povinný oznámiť predávajúcemu svoje meno a priezvisko, adresu trvalého bydliska vrátane PSČ, rodné číslo, číslo telefónu a e-mailovú adresu.

1.2. Zmluvné strany sa dohodli, že kupujúci v prípade, že je právnickou osobou, je povinný oznámiť predávajúcemu svoje obchodné meno, adresu sídla vrátane PSČ, IČO, DIČ alebo IČ DPH, číslo telefónu a e-mailovú adresu.

1.3. Kupujúci uzavretím kúpnej zmluvy vyhlasuje, že súhlasí v zmysle ust. § 7 ods. 1 zákona č. 428/2002 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „ZnOOÚ“), aby predávajúci spracoval a uschovával jeho osobné údaje, najmä tie, ktoré sú uvedené vyššie a/alebo ktoré sú potrebné pri činnosti predávajúceho a spracovával ich vo všetkých svojich informačných systémoch. Kupujúci zároveň poskytuje predávajúcemu svoj súhlas s poskytnutím osobných údajov inej osobe. Predávajúci sa zaväzuje, že bude s osobnými údajmi kupujúceho zaobchádzať a nakladať v súlade s platnými právnymi predpismi SR. Kupujúci udeľuje predávajúcemu tento súhlas na dobu určitú do splnenia účelu spracúvania osobných údajov kupujúceho. Predávajúci po splnení účelu spracúvania zabezpečí bezodkladne likvidáciu osobných údajov kupujúceho. Súhlas so spracovaním osobných údajov môže kupujúci odvolať kedykoľvek písomnou formou. Súhlas zanikne v lehote 1 mesiaca od doručenia odvolania súhlasu kupujúcim predávajúcemu.

1.4. Predávajúci vyhlasuje, že v súlade s ust. § 6 ods. 1 písm. c) ZnOOÚ osobné údaje bude získavať výlučne na účel uzavretia kúpnej zmluvy medzi predávajúcim a kupujúcim.

1.5. Predávajúci vyhlasuje, že v súlade s ust § 6 ods. 1 písm. i) ZnOOÚ bude spracúvať osobné údaje v súlade s dobrými mravmi a bude konať spôsobom, ktorý neodporuje ZnOOÚ ani iným všeobecne záväzným právnym predpisom a ani ich nebude obchádzať. Predávajúci vyhlasuje, že súhlas dotknutej osoby si nebude vynucovať a ani podmieňovať hrozbou odmietnutia zmluvného vzťahu, služby, tovaru alebo povinnosti ustanovenej predávajúcemu.

1.6. Kupujúci má právo na základe písomnej žiadosti od predávajúceho vyžadovať:

• vo všeobecne zrozumiteľnej forme informácie o stave spracúvania svojich osobných údajov v informačnom systéme v rozsahu podľa § 26 ods. 3 ZnOOÚ; pri vydaní rozhodnutia podľa odseku 4 písm. b) ZnOOÚ je kupujúci oprávnený oboznámiť sa s postupom spracúvania a vyhodnocovania operácií,
• vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,
• vo všeobecne zrozumiteľnej forme odpis jej osobných údajov, ktoré sú predmetom spracúvania,
• opravu jej nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
• likvidáciu jej osobných údajov, ak bol splnený účel ich spracúvania podľa § 13 ods. 1 ZnOOÚ; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,
• likvidáciu jeho osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona.

1.8. Právo kupujúceho možno obmedziť len podľa odseku 1 písm. d) a e) ZnOOÚ, ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana kupujúceho, alebo by boli porušené práva a slobody iných osôb.

1.9. Kupujúci na základe bezplatnej písomnej žiadosti má právo u predávajúceho namietať voči

• spracúvaniu jeho osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jeho súhlasu a žiadať ich likvidáciu,
• využívaniu osobných údajov uvedených v § 7 ods. 4 písm. d) na účely priameho marketingu v poštovom styku, alebo
• poskytovaniu osobných údajov uvedených v § 7 ods. 4 písm. d) na účely priameho marketingu.

1.10. Kupujúci na základe bezplatnej písomnej žiadosti alebo osobne, ak vec neznesie odklad, má právo u predávajúceho kedykoľvek namietať

• voči spracúvaniu osobných údajov v prípadoch podľa § 7 ods. 4 písm. a), e), f) alebo g) ZnOOÚ vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jeho práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka kupujúceho je oprávnená, predávajúci je povinný osobné údaje, ktorých spracúvanie kupujúci namietal, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia,
• a nepodrobiť sa rozhodnutiu predávajúceho, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa takéto rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jeho osobných údajov.

Kupujúci má právo žiadať predávajúceho o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom predávajúci je povinný žiadosti kupujúceho vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia predávajúci informuje kupujúceho v lehote podľa § 21 ods. 3 ZnOOÚ. Kupujúci nemá toto právo iba v prípade, ak to ustanovuje osobitný zákon, v ktorom sú opatrenia na zabezpečenie oprávnených záujmov kupujúceho, alebo ak rozhodnutie bolo prijaté v priebehu uzatvárania alebo plnenia zmluvy uzatváranej medzi predávajúcim a kupujúcim za predpokladu, že sa vyhovelo požiadavke kupujúceho, ktorá je obsahom zmluvy, alebo kupujúcemu bolo na základe dohody udelené právo kedykoľvek počas platnosti zmluvy uplatniť svoj názor.

1.11. Kupujúci pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podať o tom oznámenie Úradu ma ochranu osobných údajov.

Ak kupujúci nemá spôsobilosť na právne úkony v plnom rozsahu, jeho práva môže uplatniť zákonný zástupca. Ak kupujúci nežije, jeho práva, ktoré mala podľa ZnOOÚ môže uplatniť blízka osoba. Požiadavky kupujúceho podľa § 20 ods. 1 písm. a), d) až f) ZnOOÚ splní predávajúci bezplatne. Informácie podľa § 20 ods. 1 písm. b) a c) ZnOOÚ predávajúci poskytne kupujúcemu bezplatne s výnimkou úhrady vo výške, ktorá nesmie prekročiť výšku materiálnych nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie kupujúcemu, ak osobitný zákon neustanovuje inak. Predávajúci vyhovie požiadavkám kupujúceho podľa § 20 ZnOOÚ a písomne ju informuje najneskoršie do 30 dní od ich prijatia. Obmedzenie práv kupujúceho podľa § 20 ods. 1 písm. d) a e) ZnOOÚ predávajúci bezodkladne písomne oznámi dotknutej osobe a úradu.

1.12. Predávajúci vyhlasuje, že v súlade s ust. § 15 ods. 1 písm. b) ZnOOÚ spracúva osobné údaje kupujúceho na účely doručenia tovaru prostredníctvom týchto sprostredkovateľov:

• Slovenská pošta, a.s., Sídlo: Partizánska cesta 9, 975 99 Banská Bystrica, IČO: 36 631 124
• prepravca XYZ [uveďte ďalšie firmy alebo osoby, ktoré využívanie na dodanie tovaru]
  1.13. Informačný systém predávajúceho je registrovaný na Úrade pre ochranu osobných údajov pod číslom [uveďte číslo vašej registrácie].

1.14. Kupujúci má právo a možnosť aktualizovať osobné údaje v online režime na web stránke internetového obchodu, v zákazníckej sekcii, po prihlásení.