Informácie o spracúvaní osobných údajov

1. Identifikačné údaje prevádzkovateľa a zodpovednej osoby

Prevádzkovateľom osobných údajov je spoločnosť NAY a.s., so sídlom Tuhovská 15, 830 06 Bratislava, IČO 35 739 487, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel Sa, Vložka číslo 1640/B (ďalej len „spoločnosť NAY“), ktorá spracúva osobné údaje za podmienok uvedených nižšie. Spoločnosť NAY vymenovala za svojho zodpovedného zástupcu Tomáša Skladaného, e-mailová adresa gdpr@nay.sk alebo telefónne číslo 02 44 555 444 (kontakt na call centrum).

2.  Spracúvanie osobných údajov na jednotlivé účely:

a.      Nákup tovaru prostredníctvom e-shopu, dodanie tovaru, vybavovanie reklamácií a riešenie poistných udalostí

Spoločnosť NAY spracúva (i) na účely nákupu tovaru prostredníctvom e-shopu a dodania tovaru nasledovné osobné údaje zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, údaje o zakúpenom tovare a údaje súvisiace s platbou za tovar (číslo účtu, uhradená suma, dátum pripísania úhrady na účet spoločnosti NAY), (ii) na účely vybavovania reklamácií okrem údajov uvedených v bode (i) aj údaje o reklamovanom tovare a údaje uvedené zákazníkom pri uplatnení reklamácii, (iii) na účely riešenia poistných udalostí okrem údajov uvedených v bode (i) aj údaje o poistenom tovare a údaje uvedené zákazníkom pri oznámení poistnej udalosti.

Právnym základom spracúvania osobných údajov je (i) v prípade nákupu tovaru prostredníctvom e- shopu, dodania tovaru zákazníkovi a riešenia poistných udalostí článok 6 ods. 1 písm. b) Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a (ii) v prípade vybavovania reklamácií článok 6 1 písm. c) Nariadenia GDPR.

Spracúvanie osobných údajov spoločnosťou NAY je (i) v prípade nákupu tovaru prostredníctvom e- shopu, dodania tovaru zákazníkovi a riešenia poistných udalostí nevyhnutné na plnenie zmluvy o kúpe tovaru, resp. dohody o zabezpečení poistenia a (ii) v prípade vybavovania reklamácií na účely plnenia zákonnej povinnosti spoločnosti NAY.

Príjemcami osobných údajov sú nasledovné osoby:

• prevádzkovateľ internetovej stránky www.nay.sk,
• spoločnosť HP TRONIC Zlín, s r. o. IČO: 499 73 053 (ďalej „spriaznená spoločnosť“)
• poskytovatelia služieb profilovania a rozosielania marketingových správ,
• poskytovatelia platobných služieb a sprostredkovateľom platieb za účelom zabezpečenia prevodu finančných prostriedkov,
• kuriérska alebo prepravná spoločnosť, ktorá zabezpečuje dodávku tovaru zákazníkovi, ako ďalší prevádzkovateľ alebo sprostredkovateľ,
• zmluvní partneri zabezpečujúci IT systémy a systémy na plánovanie ciest pri doručovaní,
• servisní partneri, dodávatelia, poisťovne, externé právne zastúpenie, iné orgány v spotrebiteľskom konaní, prepravné spoločnosti v súvislosti s vybavovaním reklamácií a poistných udalostí ako prevádzkovatelia alebo sprostredkovatelia,
• servisní partneri, ktorí zabezpečujú inštalácie plynových, elektrických spotrebičov, klimatizácií
• poskytovateľom úverom, a to v prípadoch kedy spoločnosť NAY vykonáva činnosť sprostredkovateľa v poskytnutí úverov; konkrétne sa jedná o spoločnosti Home Credit Slovakia, s., IČO: 36 234 176) a Všeobecná úverová banka a.s., IČO 31 320 155.
• spoločnosť Generali Poisťovňa, a. s., IČO 35 709 332 a BNP Paribas Cardif Poisťovňa, a. s., IČO 36 534 978 v prípade, kedy spoločnosť NAY sprostredkováva poistné produkty,
• spoločnosť CrossFingers, s.r.o., IČO 50 657 445, ako sprostredkovareľ pre vybavovanie služby Predĺženej záruky,
• pre hodnotenie nákupu v prípade udelenia súhlasu spoločnosti Heureka Group a.s. Česká republika, IČO: 07822774,
• orgány finančnej správy, daňoví poradcovia a audítori ako prevádzkovatelia alebo sprostredkovatelia, ak je to nevyhnutné na splnenie zákonnej povinnosti spoločnosti NAY.

Osobné údaje sú spracúvané počas obdobia plnenia zmluvy o kúpe tovaru a počas plynutia záručnej lehoty na dodaný tovar.

b.       Predaj tovaru mimo ponuky e-shopu

Spoločnosť NAY spracúva na účely predaja tovaru mimo ponuky e-shopu nasledovné osobné údaje zákazníka: meno, priezvisko a detail objednávky.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na základe žiadosti zákazníka o kúpu tovaru, ktorý nie je v ponuke e-shopu. Osobné údaje sú spracúvané počas plnenia zmluvy o kúpe tovaru a plynutia záručnej lehoty na dodaný tovar.

c.       Nezáväzná objednávka tovaru

Spoločnosť NAY spracúva na účely nezáväznej objednávky tovaru nasledovné osobné údaje potenciálneho zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa a údaje o nezáväznej objednávke.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na základe žiadosti potenciálneho zákazníka o nezáväznú objednávku tovaru.

Príjemcami osobných údajov je prevádzkovateľ internetovej stránky www.nay.sk, spriaznená spoločnosť a zmluvní partneri zabezpečujúci IT systémy.

Osobné údaje sú spracúvané počas doby od podania žiadosti o nezáväznú objednávku do uzatvorenia zmluvy o kúpe tovaru alebo zrušenia nezáväznej objednávky tovaru.

d.      Služba strážny pes

Spoločnosť NAY spracúva na účely poskytnutia služby strážny pes nasledovné osobné údaje potenciálneho zákazníka: e-mailová adresa a sledovaný tovar.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na poskytnutie služby strážny pes, t.j. informovanie potenciálneho zákazníka o dostupnosti ním určeného tovaru.

Príjemcami osobných údajov je prevádzkovateľ internetovej stránky www.nay.sk, spriaznená spoločnosť a zmluvní partneri zabezpečujúci IT systémy.

Osobné údaje sú spracúvané počas obdobia využívania služby strážny pes zo strany potenciálneho zákazníka.

e.      Objednávka tovaru v mene zákazníka cez e-shop na predajni

Spoločnosť NAY spracúva na účely objednávky tovaru v mene zákazníka cez e-shop na predajni jeho nasledovné osobné údaje: meno, priezvisko, telefónne číslo, e-mailová, adresa a údaje o objednanom tovare.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na plnenie zmluvy o kúpe tovaru.

Príjemcami osobných údajov sú nasledovní sprostredkovatelia:

• prevádzkovateľ internetovej stránky www.nay.sk,
• poskytovatelia služieb profilovania a rozosielania marketingových správ,
• poskytovatelia platobných služieb a sprostredkovateľom platieb za účelom zabezpečenia prevodu finančných prostriedkov,
• kuriérska alebo prepravná spoločnosť, ktorá zabezpečuje dodávku tovaru zákazníkovi, ako ďalší prevádzkovateľ alebo sprostredkovateľ,
• zmluvní partneri zabezpečujúci IT systémy, a systémy na plánovanie ciest pri doručovaní,
• servisní partneri, dodávatelia, poisťovne, spriaznená spoločnosť.

Osobné údaje sú spracúvané počas obdobia kým dôjde k prevzatiu tovaru zo strany zákazníka alebo predčasnému ukončeniu zmluvy o kúpe tovaru.

f.      Registrácia a prevádzka e-shopu

Spoločnosť NAY spracúva na účely registrácie a prevádzky e-shopu nasledovné osobné údaje: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa a história objednávok.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na zabezpečenie registrácie v e-shope a prevádzky e-shopu.

Príjemcami osobných údajov sú nasledovní sprostredkovatelia:

• prevádzkovateľ internetovej stránky www.nay.sk,
• poskytovatelia služieb profilovania a rozosielania marketingových správ,
• zmluvní partneri zabezpečujúci IT systémy a spriaznená spoločnosť. Osobné údaje sú spracúvané počas trvania registrácie v e-shope.

g.      Poskytovanie telefonickej a e-mailovej podpory zákazníkom

Spoločnosť NAY spracúva na účely poskytovania telefonickej a e-mailovej podpory nasledovné osobné údaje zákazníkov: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, história objednávok, ak je zákazník členom NAY extra klubu číslo NAY extra klub karty, a v prípade telefonickej podpory aj nahrávky hovorov z call centra.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR a v súvislosti s nahrávkou telefonického hovoru článok 6 ods. 1 písm. a) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na poskytnutie podpory, pričom v prípade zvukovej nahrávky je súhlas a tým aj spracúvanie osobných údajov prostredníctvom zvukovej nahrávky dobrovoľné.

Príjemcami osobných údajov sú nasledovní sprostredkovatelia:

• poskytovatelia IT služieb v oblasti prevádzky call centra a spriaznená spoločnosť.
• zmluvní partneri zabezpečujúci IT systémy

Osobné údaje sú spracúvané počas trvania záručnej lehoty zakúpeného tovaru.

h.      Členstvo v NAY extra klube

Spoločnosť NAY spracúva na účely členstva v NAY extra klube nasledovné osobné údaje: meno, priezvisko, dátum narodenia, telefónne číslo, e-mailová adresa, adresa, číslo NAY extra klub karty a história objednávok člena.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na plnenie zmluvy o členstve v NAY extra klube.

Príjemcami osobných údajov sú nasledovní sprostredkovatelia:

• zmluvní partneri zabezpečujúci IT systémy a spriaznená spoločnosť.

Osobné údaje sú spracúvané počas trvania členstva v NAY extra klube a počas plynutia premlčacej lehoty na zakúpený tovar.

i.      Marketingový prieskum kvality predaja tovaru

Spoločnosť NAY spracúva na účely marketingového prieskumu predaného tovaru s použitím NAY Extra karty zákazníka nasledovné osobné údaje zákazníka: identifikačné číslo člena NAY Extra karty; meno zákazníka; email zákazníka; dátum realizovaného nákupu; číslo účtenky; predané tovary a služby a ich ceny.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. f) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na účely oprávnených záujmov spoločnosti NAY

Príjemcami osobných údajov sú nasledovní sprostredkovatelia:

• zmluvní partneri zabezpečujúci IT systémy a spriaznená spoločnosť.
• poskytovatelia služieb profilovania a rozosielania marketingových správ

Osobné údaje sú spracúvané počas realizácie prieskumu a vyhodnotenia spoločnosťou NAY.

j.      Recenzie k zakúpeným produktom

Recenziu k produktu môže vložiť vždy iba zákazník, ktorý daný produkt kúpil na základe objednávky alebo rezervácie uskutočnenej na e-shope NAY.sk a produkt mu bol riadne dodaný. Vkladať recenzie k produktom môže každý zákazník, u ktorého je uvedenými spôsobmi nákupu overiteľné, že daný produkt od spoločnosti NAY naozaj kúpil. Zákazník môže daný produkt hodnotiť iba jedenkrát. Každá jedna recenzia je skontrolovaná administrátorom. Ak recenzia nie je v rozpore so zákonom, neobsahuje urážlivé slová a pod., uverejní sa bez úpravy obsahu, takže sa zverejňujú aj negatívne recenzie.

Na verejné hodnotenie výrobkov a služieb posiela spoločnosť NAY emailové dotazníky slúžiace na recenziu. Na spracovanie na tento účel dochádza iba po udelení predošlého súhlasu zákazníkom.

k.      Marketingová komunikácia

Spoločnosť NAY zasiela po udelení súhlasu marketingovú komunikáciu, týkajúcu sa všeobecných informácií o novinkách (všeobecný newsletter), prostredníctvom e-mailu a SMS správ. Tento súhlas sa zároveň považuje za súhlas so zasielaním správ reklamného charakteru a správ elektronickej pošty. Súhlas je platný tri roky. Pred uplynutím tejto doby bude zákazníkovi doručená emailová správa, v ktorej bude mať možnosť zvoliť, či chce pokračovať v odoberaní newsletterov. Pokiaľ znovu udelí súhlas, na email a cez SMS sa budú naďalej zasielať newslettery.

Na základe súhlasu sa budú zasielať newslettery aj vtedy, keď zákazník zúčastní marketingovej akcie a pri nej udelí súhlas so zasielaním obchodných oznámení. Za účelom splnenia marketingových akcií, vyhodnotenia, ukončenia, doručenia prípadnej výhry nepotrebuje spoločnosť NAY súhlas zákazníka, pretože bez spracovania osobných údajov nie je možné akciu naplniť. Osobné údaje budú spracovávané iba počas danej marketingovej akcie.

l.      Prihlasovanie pomocou účtov na sociálnych sieťach

Pre prihlásenie do zákazníckeho účtu internetového obchodu www.nay.sk je možnosť využiť prihlásenia prostredníctvom existujúcich účtov pri službách poskytovaných od tretích strán, napr. Facebook, Google alebo Apple (ďalej len „poskytovateľ služieb sociálnych sietí“).

Prihlásenie je overené stránkou prevádzkujúcou služby sociálnych sietí. Poskytovatelia služieb sociálnych sietí spoločnosti NAY poskytujú iba údaje dostatočné pre Vašu identifikáciu a pre bezpečné vytvorenie účtu na webových stránkach nay.sk. Údaje pochádzajú z verejného profilu zákazníka a zahŕňajú predovšetkým meno, priezvisko a e-mailovú adresu.

Pokiaľ zákazník využije možnosti prihlásenia cez účet služby tretej strany, spoločnosť NAY automaticky vytvorí identifikátory k účtu a ku každej zo služieb sociálnych sietí, ktoré zákazník využije na prihlásenie. Tieto identifikátory slúžia na technické spárovanie zákazníckeho účtu na stránke nay.sk a zákazníckeho prihlásenia cez službu tretej strany.

Spoločnosť NAY nedisponuje žiadnymi právami, ktoré by sa vzťahovali na účet zákazníka na sociálnych sieťach, najmä čo sa týka zverejňovania akéhokoľvek obsahu. Osobné údaje zákazníka, ktoré spoločnosť NAY spracováva, nebude zasielať poskytovateľovi služieb, u ktorého má zákazník založený účet použitý na registráciu. Ďalšie informácie o údajoch používaných na sociálnych sieťach nájde zákazník v zásadách ochrany osobných údajov konkrétneho poskytovateľa služieb sociálnych sietí.

Stránka sociálnych sietí ktorú zákazník použil na registráciu na webovej stránke nay.sk, neinformuje spoločnosť o zmazaní zákazníckeho účtu na príslušnej stránke sociálnych sietí a o rozhodnutí zákazníka neprihlasovať sa prostredníctvom tohto účtu, zákaznícke údaje používané na prihlásenie zostanú teda v našej databáze.

m.      Riešenie sťažností zákazníkov

Spoločnosť NAY spracúva na účely riešenia sťažností zákazníkov nasledovné osobné údaje: meno, priezvisko, údaje uvedené v sťažnosti a v závislosti od toho akým spôsobom zákazník sťažnosť podal aj jeho adresu, telefónne číslo alebo e-mailovú adresu.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na vyriešenie sťažnosti zákazníka.

Osobné údaje sú spracúvané počas obdobia kým dôjde k vyriešeniu sťažnosti zákazníka.

n.      Overenie nároku na zľavu študentov alebo zamestnancov Orange

V prípade, ak si zákazník pri kúpe tovaru na predajni spoločnosti NAY chce uplatniť študentskú zľavu alebo zľavu zamestnanca spoločnosti Orange, je povinný predložiť príslušnému pracovníkovi na nahliadnutie ISIC kartu, resp. preukaz zamestnanca Orange.

Účelom takéhoto spracúvania osobných údajov je overenie existencie nároku zákazníka na zľavu a právnym základom spracúvania je článok 6 ods. 1 písm. b) Nariadenia GDPR. Poskytnutie osobných údajov k nahliadnutiu je nevyhnutné na poskytnutie zľavy zo strany spoločnosti NAY na základe žiadosti zákazníka.

Tieto údaje spoločnosť NAY ďalej žiadnym spôsobom nespracúva.

o.      Súťaže na Facebooku a Instagrame

Spoločnosť NAY spracúva na účely realizácie súťaží prostredníctvom Facebooku nasledovné osobné údaje: údaje uvedené v profile súťažiaceho a v prípade víťaza aj jeho meno, priezvisko, telefónne číslo, adresu a fotografiu s výhrou.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na účely realizácie súťaže v súlade s jej podmienkami.

Príjemcom osobných údajov víťaza v rozsahu fotografie a prípadne aj označenia menom a priezviskom je spoločnosť Facebook Ireland Ltd., Írska republika ako prevádzkovateľ, pričom táto spoločnosť bude osobné údaje spracúvať v súlade so svojou Politikou ochrany osobných údajov (www.facebook.com/policy.php).

p.      Poskytovanie podpory cez Facebook

V prípade, ak sa dotknutá osoba rozhodne požiadať o poskytnutie podpory cez Facebook, spoločnosť NAY bude spracúvať osobné údaje uvedené vo facebookovom profile dotknutej osobe a údaje, ktoré jej dotknutá osoba sama počas komunikácie poskytne.

Účelom spracúvania týchto osobných údajov je poskytnutie podpory na žiadosť zákazníka a právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Poskytnutie osobných údajov a ich spracúvanie spoločnosťou NAY je nevyhnutné na poskytnutie podpory na žiadosť zákazníka.

Príjemcom osobných údajov je spoločnosť Facebook Ireland Ltd., Írska republika ako prevádzkovateľ, pričom táto spoločnosť bude osobné údaje spracúvať v súlade so svojou Politikou ochrany osobných údajov (www.facebook.com/policy.php).

Osobné údaje sú spracúvané počas doby nevyhnutnej na poskytnutie podpory požadovanej zákazníkov.

q.      Uplatňovanie nárokov spoločnosti NAY

Spoločnosť NAY spracúva na účely uplatňovania nárokov spoločnosti NAY nasledovné údaje: údaje uvedené v zmluvách so zákazníkmi a dodávateľmi, údaje uvedené v reklamáciách, údaje potrebné na podanie žaloby spoločnosťou NAY, údaje uvedené v žalobe proti spoločnosti NAY, údaje uvedené v záznamoch o krádežiach, údaje vedené v účtovníctve a iné údaje potrebné v súvislosti s prípadným uplatňovaním nárokov alebo hájením záujmov spoločnosti NAY.

Účelom spracúvania týchto osobných údajov je oprávnený záujem prevádzkovateľa a právnym základom spracúvania je článok 6 ods. 1 písm. f) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na účely oprávnených záujmov spoločnosti NAY. Oprávneným záujmom spoločnosti NAY je pritom ochrana jej majetku ako aj ochrana proti nedôvodnému uplatňovaniu nárokov voči spoločnosti NAY.

Príjemcom osobných údajov sú nasledovné osoby:

• súdy, orgány verejnej správy, právni zástupcovia, daňoví poradcovia a iní odborní poradcovia ako prevádzkovatelia.

Osobné údaje sú spracúvané počas doby vedenia súdneho sporu a počas premlčacej lehoty počas ktorej môžu byť voči spoločnosti NAY uplatňované nároky alebo počas ktorej si spoločnosť môže uplatniť svoje vlastné nároky.

r.      Plnenie zákonných povinností spoločnosti NAY

Spoločnosť NAY spracúva osobné údaje uvedené v písm. a) až m) na účely plnenia zákonných povinností spoločnosti NAY.

Právnym základom spracúvania je článok 6 ods. 1 písm. c) Nariadenia GDPR (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, zákon o ochrane spotrebiteľa, zákon o archívoch a registratúrach). Spracúvanie osobných údajov spoločnosťou NAY je nevyhnutné na účely plnenia zákonných povinností spoločnosťou NAY.

Príjemcom osobných údajov sú nasledovné osoby:

• daňoví poradcovia, audítori, súdy a orgány verejnej správy ako prevádzkovatelia.

Osobné údaje sú spracúvané počas doby vyžadovanej príslušným právnym predpisom.

3.       Práva dotknutej osoby

Dotknutá osoba má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že je priamo dotknutá na svojich právach ustanovených Nariadením GDPR alebo príslušnými právnymi predpismi.

Dotknutá osoba má voči prevádzkovateľovi právo (i) požadovať prístup k osobným údajom, (ii) na opravu osobných údajov, (iii) na vymazanie osobných údajov, (iv) na obmedzenie spracúvania osobných údajov, (v) právo na prenosnosť osobných údajov a (vi) právo namietať proti spracúvaniu osobných údajov. Tieto práva si dotknutá osoba môže uplatniť kontaktovaním spoločnosti NAY:

a) písomne zaslaním listu na adresu sídla spoločnosti s uvedením mena a priezviska zodpovednej osoby pod názvom spoločnosti,

b) elektronicky zaslaním e-mailu na vyššie uvedenú e-mailovú adresu alebo

c) telefonicky na vyššie uvedenom čísle.

d) elektronicky na stránkach www.nay.sk

e) Príslušné právne predpisy

Príslušným právnym predpisom je najmä Nariadenie GDPR, aplikovateľný zákon o ochrane osobných údajov v účinnom znení a ostatné aplikovateľné všeobecne záväzné právne predpisy.