INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV KLIENTOV

SHOTTAS | www.shottasseeds.com

Posledná aktualizácia: 21. septembra 2026

1 — Všeobecné informácie o spracúvaní osobných údajov

1. Na základe článku 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) [ďalej len „Nariadenie“], spoločnosť NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, ako Prevádzkovateľ údajov týmto uvádza nasledujúce informácie o spracúvaní osobných údajov Klientov, ktorí využívajú Obchod.
2. Prevádzkovateľ osobných údajov dbá na bezpečnosť údajov, ktoré mu boli sprístupnené. Všetky údaje sú chránené a zabezpečené pred sprístupnením neoprávneným osobám, odcudzením neoprávnenou osobou, spracúvaním v rozpore s ustanoveniami Nariadenia, ako aj pred neoprávnenou zmenou, stratou, poškodením alebo zničením. Osobné údaje spracúva Prevádzkovateľ v súlade s ustanoveniami GDPR a poľských právnych predpisov dopĺňajúcich úpravu GDPR.
3. Spracúvaním osobných údajov sa rozumie operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, či už automatizovanými, alebo neautomatizovanými prostriedkami, ako je získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírenie alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia.
4. Osobné údaje sú informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (dotknutej osobe). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno a priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

2 — Identifikačné údaje Prevádzkovateľa osobných údajov

1. Prevádzkovateľom osobných údajov Klienta je NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Prevádzkovateľ je ďalej v tejto Informácii označovaný aj ako NEXURA.
2. Prevádzkovateľa môžete kontaktovať vo veciach týkajúcich sa spracúvania vašich osobných údajov vrátane uplatnenia práv, ktoré vám patria (prístup, oprava, vymazanie, obmedzenie, prenosnosť, námietka), prostredníctvom:
a. e-mailovej adresy: info@shottasseeds.com
b. poštovej adresy: ul. Kolista 25, 40-486 Katowice, Poľsko
3. Prevádzkovateľ nevymenoval zodpovednú osobu na ochranu osobných údajov. Všetky otázky týkajúce sa ochrany osobných údajov treba smerovať na vyššie uvedené kontaktné údaje.

3 — Právny základ, účely spracúvania osobných údajov a požiadavka na poskytnutie údajov

1. NEXURA spracúva osobné údaje Klienta predovšetkým na účely súvisiace s uzavretím Kúpnej zmluvy a Zmluvy o vedení účtu (ďalej aj spoločne ako: Zmluva) a následne s ich plnením, vyúčtovaním a ukončením. Uvedené zahŕňa aj spracúvanie osobných údajov súvisiacich s komunikáciou medzi spoločnosťou NEXURA a Klientom v rozsahu nevyhnutnom na plnenie Zmluvy. NEXURA spracúva tieto osobné údaje na základe článku 6 ods. 1 písm. b) Nariadenia, a to vzhľadom na to, že spracúvanie týchto údajov je nevyhnutné na uzavretie a plnenie Zmluvy, ktorej zmluvnou stranou je Klient, ako aj na vykonanie opatrení súvisiacich s jej uzavretím — pred uzavretím Zmluvy. Poskytnutie osobných údajov na tento účel je zmluvnou, ako aj zákonnou požiadavkou. V prípade ich neposkytnutia Prevádzkovateľ Zmluvu neuzavrie.
2. NEXURA spracúva osobné údaje aj na účely vybavovania reklamácií podaných Klientom, ktoré sa týkajú Kúpnej zmluvy a/alebo Zmluvy o vedení účtu. NEXURA spracúva tieto osobné údaje na základe článku 6 ods. 1 písm. f) Nariadenia, t. j. vzhľadom na to, že spracúvanie týchto údajov je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa súvisiacich s obranou proti nárokom. Poskytnutie osobných údajov na tento účel je zmluvnou požiadavkou. V prípade ich neposkytnutia Prevádzkovateľ Zmluvu neuzavrie.
3. NEXURA spracúva osobné údaje Klienta aj na účely prípadného uplatňovania nárokov súvisiacich s neplnením alebo nesprávnym plnením povinností Klienta vyplývajúcich zo Zmluvy, najmä povinností súvisiacich so zaplatením odplaty, ktorú Klient dlhuje za predaj Produktov. NEXURA spracúva tieto osobné údaje na základe článku 6 ods. 1 písm. f) Nariadenia. Poskytnutie osobných údajov na tento účel je zmluvnou požiadavkou. V prípade ich neposkytnutia Prevádzkovateľ Zmluvu neuzavrie.
4. NEXURA spracúva osobné údaje Klienta na účely marketingu vlastných služieb a služieb ponúkaných subjektmi prepojenými so spoločnosťou NEXURA. NEXURA spracúva tieto osobné údaje na základe článku 6 ods. 1 písm. a) Nariadenia, t. j. na základe súhlasu Klienta.
5. NEXURA spracúva osobné údaje Klienta aj z dôvodu zákonných povinností, ktoré sa na spoločnosť NEXURA vzťahujú, najmä povinností vyplývajúcich z daňových predpisov. NEXURA spracúva tieto osobné údaje na základe článku 6 ods. 1 písm. c) Nariadenia, t. j. vzhľadom na to, že spracúvanie údajov je nevyhnutné na splnenie zákonných povinností Prevádzkovateľa. Poskytnutie osobných údajov na tento účel je zákonnou požiadavkou. V prípade ich neposkytnutia Prevádzkovateľ Zmluvu neuzavrie.
6. NEXURA spracúva osobné údaje Klienta aj na účely vybavovania žiadostí zaslaných zákazníckemu servisu v prípade, že priamo nesúvisia s uzavretím alebo plnením Zmluvy. NEXURA spracúva tieto osobné údaje na základe článku 6 ods. 1 písm. f) Nariadenia, t. j. vzhľadom na to, že spracúvanie týchto údajov je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa súvisiacich so starostlivosťou o Klienta. Poskytnutie osobných údajov na tento účel je zmluvnou požiadavkou. V prípade ich neposkytnutia Prevádzkovateľ nebude môcť žiadosť vybaviť.
7. NEXURA používa Google Analytics 4 na účely štatistiky návštevnosti Obchodu — spôsobom opísaným v Zásadách používania súborov cookie a výlučne vtedy, keď na to Klient udelí súhlas v lište súborov cookie (kategória „Štatistika“). NEXURA spracúva tieto údaje na základe súhlasu Klienta (článok 6 ods. 1 písm. a) Nariadenia). Bez súhlasu Obchod nenačítava Google Analytics a tejto službe neodovzdáva žiadne údaje.
8. NEXURA spracúva IP adresu a technické údaje o pripojení na účely poskytovania Obchodu a zaistenia jeho bezpečnosti — prostredníctvom prostredníka sieťovej prevádzky (Cloudflare), servera Obchodu a služby ochrany formulárov (reCAPTCHA) — na základe článku 6 ods. 1 písm. f) Nariadenia, t. j. oprávneného záujmu Prevádzkovateľa, ktorým je zabezpečenie fungovania a bezpečnosti Obchodu vrátane ochrany formulárov pred automatizovaným zneužitím.
9. Zobrazenie mapy odberných miest a určenie súradníc dodacej adresy (OpenStreetMap) slúži na uzavretie a plnenie Zmluvy; právnym základom spracúvania je článok 6 ods. 1 písm. b) Nariadenia.

4 — Kategórie osobných údajov spracúvaných Prevádzkovateľom

1. NEXURA spracúva predovšetkým osobné údaje Klienta nevyhnutné na riadne plnenie Zmluvy a na identifikáciu Klienta, ktoré zahŕňajú:
a. meno (mená) a priezvisko;
b. adresu bydliska;
c. e-mailovú adresu;
d. číslo bankového účtu;
e. telefónne číslo.

2. Okrem toho NEXURA spracúva:
a. bez ohľadu na súhlas — IP adresu zariadenia a technické údaje o pripojení: pri každom pripojení k Obchodu (prostredník sieťovej prevádzky Cloudflare, server Obchodu), pri zobrazení mapy odberných miest (OpenStreetMap) a pri používaní formulárov chránených službou reCAPTCHA — podrobnosti v častiach 5 a 6;
b. výlučne po udelení súhlasu s kategóriou „Štatistika“ — údaje o používaní Obchodu odovzdávané do Google Analytics v rozsahu opísanom v Zásadách používania súborov cookie.

3. Ak pri používaní Obchodu v prehliadači dôjde k chybe, Obchod odošle na náš server technické hlásenie: druh chyby s krátkym popisom (bez adries, čísel a reťazcov znakov), podstránku bez parametrov adresy, verziu stránky, druh prehliadača a zariadenia a trh. Hlásenie neobsahuje identifikátory, súbory cookie ani údaje zadané do formulárov; IP adresa slúži výlučne na obmedzenie počtu hlásení a na rozpoznanie našej vlastnej kontrolnej skúšky a do hlásenia sa neukladá. Hlásenie sa neposkytuje tretím osobám a po 14 dňoch sa vymaže. Ako celá prevádzka do Obchodu prechádza hlásenie cez prostredníka sieťovej prevádzky (Cloudflare) a ukladá sa na hostingovom serveri — ide o sprostredkovateľov uvedených v časti 5; okrem nich ho nikto nedostáva.

5 — Kategórie príjemcov údajov

1. Podľa Nariadenia sa príjemcom údajov rozumie fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému prevádzkovateľ poskytuje osobné údaje, bez ohľadu na to, či je treťou stranou. Treťou stranou sa v zmysle Nariadenia rozumie fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe poverenia prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje. Sprostredkovateľom sa rozumie fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
2. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov.
Vzhľadom na uvedené vysvetlenie NEXURA informuje o týchto kategóriách príjemcov:
a. subjekty poskytujúce právne a účtovné služby súvisiace s činnosťou spoločnosti NEXURA;
b. subjekty poskytujúce IT služby súvisiace s činnosťou spoločnosti NEXURA vrátane hostingových služieb;
c. subjekty vykonávajúce kuriérsku činnosť;
d. subdodávatelia a subjekty spolupracujúce s Prevádzkovateľom, ktorým môže byť zverené vykonanie jednotlivých úloh súvisiacich s plnením Zmluvy;
e. iné subjekty než vyššie uvedené, ktoré sú na základe právnych predpisov oprávnené získavať od spoločnosti NEXURA informácie súvisiace s činnosťou spoločnosti NEXURA, pričom tieto informácie môžu zahŕňať osobné údaje Klienta.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — poskytovateľ platformy e-mailového marketingu, prostredníctvom ktorej Prevádzkovateľ zasiela Newsletter a spravuje údaje Odberateľov (meno, e-mailová adresa). GetResponse koná ako sprostredkovateľ v mene Prevádzkovateľa na základe zmluvy o poverení spracúvaním osobných údajov v súlade s článkom 28 GDPR;
g. poskytovatelia technickej infraštruktúry a súvisiacich služieb, ktorí konajú ako sprostredkovatelia v mene Prevádzkovateľa na základe článku 28 GDPR: OVH — hosting servera a databázy Obchodu, a teda všetkých údajov Klienta, ktoré sú v nej uložené; Cloudflare — prostredník pre všetku prevádzku smerujúcu do Obchodu vrátane IP adresy Klienta, hlavičiek požiadaviek (aj súborov cookie) a obsahu vypĺňaných formulárov; prehliadač môže do Cloudflare odosielať aj hlásenia o chybách pripojenia; Hetzner a Backblaze — uchovávanie záložných kópií databázy, ktoré sú pred odoslaním zašifrované (poskytovatelia nemajú kľúč a Backblaze ich uchováva v dátovom centre v Amsterdame, v Holandsku); GlobKurier a vybraný dopravca — podanie zásielky: meno a priezvisko alebo obchodné meno, dodacia adresa, telefónne číslo a e-mailová adresa príjemcu; CashBill — spracovanie elektronických platieb: meno, priezvisko a e-mailová adresa platiteľa; bptech — zabezpečenie odchádzajúcej pošty Obchodu; OpenStreetMap Foundation — zobrazenie mapy odberných miest (IP adresa Klienta) a určenie súradníc dodacej adresy (PSČ, mesto a ulica);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, ktorá koná ako sprostredkovateľ v mene Prevádzkovateľa — poskytovateľ Google Analytics 4 a Google Tag Manager, výlučne po udelení súhlasu s kategóriou „Štatistika“: údaje o používaní Obchodu opísané v Zásadách používania súborov cookie vrátane IP adresy zariadenia;
i. Google — poskytovateľ služby reCAPTCHA, ktorá chráni vybrané formuláre Obchodu: IP adresa zariadenia a údaje o spôsobe používania stránky v rozsahu opísanom v časti 6;
j. Szef Krajowej Administracji Skarbowej, t. j. vedúci poľskej Národnej daňovej správy (zoznam platiteľov DPH „Wykaz podatników VAT“), a Európska komisia (systém VIES) — ak je v Objednávke uvedené číslo NIP alebo identifikačné číslo pre DPH v EÚ, Obchod v týchto registroch overí status daňovníka, pričom im toto číslo odovzdá.

6 — Zámer preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

1. Obchod používa Google Analytics 4 a Google Tag Manager výlučne po tom, ako Klient udelí súhlas s kategóriou „Štatistika“. Údaje zhromažďované ich prostredníctvom, opísané v Zásadách používania súborov cookie, dostáva spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, ktorá koná ako sprostredkovateľ v mene Prevádzkovateľa. Podľa informácií spoločnosti Google sa tieto údaje môžu spracúvať mimo Európskeho hospodárskeho priestoru vrátane Spojených štátov. Spoločnosť Google LLC, ku ktorej sa tieto údaje môžu dostať v Spojených štátoch, je certifikovaná v rámci EU–U.S. Data Privacy Framework, pre ktorý Európska komisia konštatovala primeranú úroveň ochrany údajov (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023, článok 45 GDPR); podmienky spoločnosti Google navyše stanovujú štandardné zmluvné doložky schválené Európskou komisiou (článok 46 ods. 2 písm. c) GDPR). Obchod nepoužíva reklamné nástroje Meta ani pixel Meta. Prevádzkovateľ však vedie profily v službách spoločnosti Meta Platforms Ireland Limited (Facebook, Instagram); pokiaľ ide o štatistické údaje týchto profilov, Prevádzkovateľ a spoločnosť Meta Platforms Ireland Limited sú spoločnými prevádzkovateľmi v zmysle článku 26 GDPR a podstatu ich vzájomných dojednaní opisujú Zásady používania súborov cookie.
2. V súvislosti s používaním platformy e-mailového marketingu GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Poľsko) sa vaše osobné údaje (meno, e-mailová adresa) spracúvajú na účely zasielania Newslettera. Spoločnosť GetResponse S.A. má sídlo v Poľsku (na území EHP), využíva však subdodávateľov (ďalších sprostredkovateľov), ktorých infraštruktúra sa môže nachádzať mimo EHP vrátane Spojených štátov amerických (napr. Google Cloud). Prenos údajov sa uskutočňuje na základe vykonávacieho rozhodnutia Komisie (EÚ) 2023/1795 z 10. júla 2023 (EU–U.S. Data Privacy Framework, článok 45 GDPR) alebo štandardných zmluvných doložiek prijatých Európskou komisiou (článok 46 ods. 2 písm. c) GDPR), v závislosti od subdodávateľa. Informácie o spracúvaní údajov spoločnosťou GetResponse sú dostupné na adrese: https://www.getresponse.com/legal/privacy Zoznam ďalších sprostredkovateľov spoločnosti GetResponse je dostupný na adrese: https://www.getresponse.com/legal/data-processing-agreement

3. Všetka prevádzka smerujúca do Obchodu prechádza cez Cloudflare (Cloudflare, Inc., Spojené štáty) a mapu odberných miest a určenie súradníc dodacej adresy zabezpečuje OpenStreetMap Foundation (Spojené kráľovstvo): prehliadač sťahuje z jej serverov časti mapy (IP adresa) a server Obchodu jej odovzdáva PSČ, mesto a ulicu dodacej adresy na účely určenia súradníc. Prenos údajov do spoločnosti Cloudflare, Inc. sa uskutočňuje na základe certifikácie tejto spoločnosti v rámci EU–U.S. Data Privacy Framework, pre ktorý Európska komisia konštatovala primeranú úroveň ochrany údajov (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023, článok 45 GDPR), a do OpenStreetMap Foundation — na základe rozhodnutia Európskej komisie, ktorým sa konštatuje primeraná úroveň ochrany osobných údajov v Spojenom kráľovstve (článok 45 GDPR).

reCAPTCHA. Formuláre na prihlásenie na odber newslettera, prihlásenie do účtu, založenie účtu (aj v pokladni), obnovenie hesla, kontaktný formulár a reklamačný formulár sú chránené službou reCAPTCHA, ktorú poskytuje spoločnosť Google; kedy sa načítava jej skript a ku ktorým serverom sa vtedy prehliadač pripája, opisujú Zásady používania súborov cookie. Prehliadač odovzdáva spoločnosti Google IP adresu zariadenia a údaje o spôsobe používania stránky; server Obchodu posiela spoločnosti Google iba jednorazový kód vygenerovaný v prehliadači, aby zistil výsledok overenia — bez IP adresy. Spracúvanie sa môže uskutočňovať na serveroch mimo Európskeho hospodárskeho priestoru vrátane Spojených štátov. Právnym základom spracúvania je článok 6 ods. 1 písm. f) Nariadenia (časť 3 bod 8) a základom prenosu mimo EHP sú certifikácia spoločnosti Google LLC v rámci EU–U.S. Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795, článok 45 GDPR) a štandardné zmluvné doložky prijaté Európskou komisiou (článok 46 ods. 2 písm. c) GDPR).

7 — Doba uchovávania osobných údajov

1. Osobné údaje spracúvané na účely uzavretia Zmluvy sa budú spracúvať do uzavretia Zmluvy. Ak Zmluva nebude uzavretá, údaje budú vymazané najneskôr po uplynutí jedného (1) roka od prerušenia postupu uzatvárania Zmluvy. Doby uchovávania údajov spracúvaných na základe súhlasu uvádza bod 7.
2. Osobné údaje spracúvané v súvislosti s predajom Produktov sa budú spracúvať počas trvania Kúpnej zmluvy a po jej skončení — po dobu piatich (5) rokov od konca kalendárneho roka, v ktorom uplynula lehota na zaplatenie dane, v súlade s článkom 70 § 1 poľského zákona Daňový poriadok z 29. augusta 1997 (t. j. zákonná lehota uchovávania daňovej dokumentácie).
3. Osobné údaje spracúvané v súvislosti s vedením Účtu sa vymažú (anonymizujú) bezodkladne po tom, ako Klient Účet zruší. Zrušenie Účtu sa nevzťahuje na údaje obsiahnuté v skôr zadaných Objednávkach ani v účtovnej dokumentácii — tie uchovávame po dobu uvedenú v bodoch 2 a 5 v súlade s článkom 17 ods. 3 písm. b) Nariadenia.
4. Údaje spracúvané na účely preukazovania, uplatňovania alebo obhajovania nárokov sa budú spracúvať až do premlčania týchto nárokov. Podľa článku 118 poľského Občianskeho zákonníka je všeobecná premlčacia lehota šesť (6) rokov odo dňa splatnosti nároku. Pri nárokoch súvisiacich s podnikateľskou činnosťou je premlčacia lehota tri (3) roky. Ak je premlčacia lehota platná v krajine obvyklého pobytu Spotrebiteľa dlhšia, uplatní sa táto dlhšia lehota.
5. Osobné údaje spracúvané na účely plnenia zákonných povinností Prevádzkovateľa — najmä povinností vyplývajúcich z daňových a účtovných predpisov — sa budú spracúvať po dobu piatich (5) rokov od konca kalendárneho roka, v ktorom uplynula lehota na zaplatenie dane (článok 70 § 1 poľského zákona Daňový poriadok), alebo po dlhšiu dobu, ak to vyžadujú platné právne predpisy.
6. Osobné údaje spracúvané na účely oprávnených záujmov Prevádzkovateľa (napríklad vybavovanie otázok Klientov, ktoré priamo nesúvisia so Zmluvou) sa budú spracúvať počas trvania danej veci a po dobu jedného (1) roka po jej ukončení, pokiaľ nie je dlhšia doba nevyhnutná vzhľadom na povahu veci alebo prebiehajúce konanie.
7. Údaje spracúvané na základe marketingového súhlasu (časť 3 bod 4) sa budú spracúvať najdlhšie do dňa jeho odvolania. Údaje zhromaždené prostredníctvom Google Analytics na základe súhlasu so štatistikou (časť 3 bod 7) uchováva spoločnosť Google 2 mesiace od ich zhromaždenia — tak údaje o udalostiach, ako aj údaje spojené s identifikátorom prehliadača; táto doba sa pri ďalšej aktivite nepredlžuje. Odvolanie tohto súhlasu zastaví ďalšie zhromažďovanie údajov; skôr zhromaždené údaje neodstráni — Google ich vymaže po uplynutí tejto doby.

8 — Informácie o automatizovanom rozhodovaní vrátane profilovania

1. Osobné údaje Klienta sa nebudú spracúvať na účely automatizovaného rozhodovania, s jedinou výnimkou: služba ochrany formulárov (reCAPTCHA) môže automaticky odmietnuť podanie vyhodnotené ako odoslané programom. V takom prípade sa Klient môže obrátiť na Prevádzkovateľa (časť 2).

9 — Informácie o spracúvaní údajov na iný účel, než na aký boli získané

1. NEXURA nebude spracúvať osobné údaje na iný účel, než na aký boli osobné údaje získané.

10 — Informácie o právach, ktoré má Klient

1. Klient má právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom vrátane získania kópie spracúvaných osobných údajov. Prvá kópia je bezplatná. Za akékoľvek ďalšie kópie, o ktoré Klient požiada, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.
2. Klient má právo požadovať od Prevádzkovateľa opravu svojich osobných údajov, ktoré sú nesprávne, najmä preto, že boli získané s chybami, alebo preto, že sa po získaní zmenili. Toto právo zahŕňa aj doplnenie chýbajúcich údajov.
3. Klient má právo požadovať od Prevádzkovateľa vymazanie svojich osobných údajov s výhradou, že toto právo možno uplatniť v prípadoch stanovených v Nariadení. NEXURA môže odmietnuť vyhovieť žiadosti o vymazanie údajov v prípadoch stanovených právnymi predpismi, najmä ak je ďalšie spracúvanie nevyhnutné na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, alebo na preukazovanie, uplatňovanie alebo obhajovanie nárokov.
4. Klient má právo požadovať od Prevádzkovateľa obmedzenie spracúvania svojich osobných údajov za podmienok stanovených v Nariadení.
5. Klient má právo namietať proti spracúvaniu svojich osobných údajov Prevádzkovateľom podľa článku 21 ods. 1 Nariadenia, t. j. z dôvodov týkajúcich sa jeho konkrétnej situácie namietať proti spracúvaniu svojich údajov založenému na článku 6 ods. 1 písm. f) Nariadenia vrátane profilovania založeného na týchto ustanoveniach. V prípade podania takejto námietky Prevádzkovateľ nesmie tieto osobné údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Klienta, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie nárokov.
6. Klient má právo namietať proti spracúvaniu svojich údajov Prevádzkovateľom podľa článku 21 ods. 2 Nariadenia, t. j. namietať proti spracúvaniu svojich údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
7. Klient má právo na prenosnosť údajov. Právo na prenosnosť údajov je právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte osobné údaje, ktoré Klient poskytol Prevádzkovateľovi, ako aj právo preniesť tieto osobné údaje inému prevádzkovateľovi bez toho, aby mu v tom Prevádzkovateľ bránil. Toto právo má Klient iba v prípade osobných údajov, ktoré sa zároveň spracúvajú na základe súhlasu alebo Zmluvy a spracúvajú sa automatizovanými prostriedkami. Pri uplatňovaní práva na prenosnosť údajov môže Klient žiadať aj o to, aby Prevádzkovateľ preniesol jeho osobné údaje priamo inému prevádzkovateľovi, ak je to technicky možné.
8. Klient má právo kedykoľvek odvolať akýkoľvek udelený súhlas — marketingový súhlas uvedený v časti 3 bode 4, ako aj súhlas so štatistikou Google Analytics uvedený v časti 3 bode 7; ten druhý sa odvoláva prostredníctvom odkazu „Nastavenia cookies“ v päte každej stránky Obchodu. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním. Ak sa osobné údaje Klienta spracúvajú aj na inom právnom základe než na základe súhlasu, Prevádzkovateľ ich môže na tomto inom základe naďalej spracúvať.
9. Klient má právo podať sťažnosť dozornému orgánu. Podľa článku 77 ods. 1 GDPR možno toto právo uplatniť u dozorného orgánu členského štátu EÚ, v ktorom má Klient obvyklý pobyt, miesto výkonu práce alebo v ktorom došlo k údajnému porušeniu — bez ohľadu na sídlo Prevádzkovateľa. Vedúcim dozorným orgánom pre Prevádzkovateľa (so sídlom v Poľsku) je predseda Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, webová stránka: www.uodo.gov.pl. Klienti s bydliskom v iných štátoch EÚ/EHP sa môžu obrátiť aj na svoj vnútroštátny dozorný orgán. Úplný zoznam orgánov ochrany údajov v EÚ je dostupný na adrese: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl