ZHROMAŽĎOVANIE INFORMÁCIÍ O UŽÍVATEĽOCH, OCHRANA OSOBNÝCH ÚDAJOV:

1. Užívateľ, ktorý je fyzickou osobou, registráciou – odoberanie noviniek alebo odoslaním Objednávky potvrdzuje, že ním poskytnuté osobné údaje v rozsahu meno, priezvisko, adresa bydliska, e-mailová adresa, telefónne číslo, sú presné a pravdivé. Spracúvanie uvedených osobných údajov sa vykonáva na právnom základe: spracúvanie osobných údajov je nevyhnutné na plnenie Zmluvy, ktorej zmluvnou stranou je Užívateľ, alebo na vykonanie opatrenia pred uzatvorením Zmluvy na základe žiadosti Užívateľa v zmysle ustanovenia čl. 6 bod 1 písm. b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)     Účelom spracúvania osobných údajov je zhromažďovanie, uchovávanie a spracúvanie osobných údajov Poskytovateľom a ich použitie na fakturačné účely, registráciu domény a ďalšie úkony spojené s objednanou a poskytovanou Službou, vrátane neskoršej komunikácie s Užívateľom (reklamácia, odstúpenie od zmluvy a pod.), ako aj pre potreby vlastného marketingu Poskytovateľa, pre účely ponúkania Služieb, zasielania informácií o produktoch, a to aj elektronickými prostriedkami (e-mail, sms, telemarketing). Užívateľ nesie plnú zodpovednosť za škody spôsobené nesprávnosťou alebo neaktuálnosťou poskytnutých osobných údajov.
2. Poskytovateľ je oprávnený spracúvať osobné údaje nad rozsah uvedený v bode 1. týchto VOP a ktorých spracúvanie nie je zlučiteľné s právnym základom uvedenom v bode 1. týchto VOP, len na základe predchádzajúceho súhlasu poskytnutého Užívateľom dobrovoľne a na vopred stanovený účel, rozsah a dobu. Užívateľ má právo udelený súhlas kedykoľvek písomne odvolať. Odvolanie súhlasu je účinné dňom jeho doručenia Poskytovateľovi.
3. Poskytovateľ sa zaväzuje nevyužívať a neposkytovať osobné údaje mimo rozsah nutný na prevádzkovanie objednanej Služby a zabezpečenie jej chodu. Osobné údaje nie sú poskytované žiadnym tretím osobám s výnimkou produktov, pri ktorých je výslovne uvedený opak. V takom prípade je však Poskytovateľ povinný v zmluvnom vzťahu s treťou osobou dohodnúť ochranu osobných údajov v zmysle platných právnych predpisov, najmä Zákona o ochrane osobných údajov, a zároveň je v Zmluve povinný informovať Užívateľa, že poskytnutie osobných údajov tretej osobe je nevyhnutné pre plnenie Zmluvy a v opačnom prípade nie je možné Službu poskytnúť. Pre tieto účely je nevyhnutné, aby Poskytovateľ získal od Užívateľa súhlas.
4. Všetky osobné údaje sú chránené v zmysle platných právnych predpisov, najmä Zákona o ochrane osobných údajov.
5. Poskytovateľ vystupuje vo vzťahu k zákazníkom Užívateľa v pozícii Sprostredkovateľa podľa ustanovenia čl. 28 GDPR . Z tohto dôvodu sa Zmluva medzi Poskytovateľom a Užívateľom riadi nasledovným:
   a)  Poskytovateľ nesmie poveriť spracúvaním osobných údajov ďalšieho sprostredkovateľa bez predchádzajúceho osobitného písomného súhlasu Užívateľa. V prípade písomného súhlasu Užívateľa je Poskytovateľ tomuto ďalšiemu sprostredkovateľovi v zmluve alebo inom právnom úkone povinný uložiť rovnaké povinnosti týkajúce sa ochrany osobných údajov, ako sú ustanovené v tejto Zmluve, pričom zodpovednosť voči Užívateľovi nesie Poskytovateľ, ak ďalší sprostredkovateľ nesplní svoje povinnosti týkajúce sa ochrany osobných údajov.
   b)  Poskytovateľ sa zaväzuje spracúvať osobné údaje len pre účely poskytovania Služieb
   c)  Poskytovateľ spracúva osobné údaje v identickom rozsahu, v akom ich spracúva Užívateľ.
   d)  Dotknutými osobami sú zákazníci Užívateľa.
   e)  Poskytovateľ je oprávnený vykonávať s osobnými údajmi iba spracovateľské operácie nevyhnutné na splnenie účelu spracúvania, a to najmä: získavanie, zhromažďovanie, uchovávanie a likvidáciu.
   f)  Poskytovateľ je povinný spracúvať osobné údaje len v nevyhnutnom rozsahu, aby bolo možné dosiahnuť účel spracúvania a len v súlade s podmienkami tohto článku, prípadne písomnými pokynmi Užívateľa, a to aj vtedy, ak ide o prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Ak ide o prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, Poskytovateľ je pri takom prenose povinný oznámiť Užívateľovi túto požiadavku pred spracúvaním osobných údajov, ak osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, takéto oznámenie nezakazuje z dôvodov verejného záujmu.
   g)  Poskytovateľ je povinný chrániť spracúvané osobné údaje pred ich poškodením, zničením, stratou, zmenou, neoprávneným prístupom a sprístupnením, poskytnutím alebo zverejnením, ako aj pred akýmikoľvek inými neprípustnými spôsobmi spracúvania.
   h)  Poskytovateľ vyhlasuje že zaručuje bezpečnosť spracúvaných osobných údajov, pričom pri prijímaní technických a organizačných opatrení za účelom zabezpečenia ochrany práv a ochrany osobných údajov zákazníkov Užívateľa najmä pred náhodným alebo nezákonným zničením, stratou, zmenou alebo neoprávneným poskytnutím prenášaných osobných údajov, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov, alebo neoprávneným prístupom, bral do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov, rizika, ktoré sú spôsobilé narušiť bezpečnosť ochrany osobných údajov a ich závažnosť.
   i)  Poskytovateľ je povinný neposkytnúť osobné údaje tretím osobám, nepoužiť osobné údaje na iný než dohodnutý účel, nezneužiť pre svoj prospech alebo prospech tretej osoby a nenakladať s osobnými údajmi v rozpore s týmto článkom VOP.
   j)  Poskytovateľ a jeho zamestnanci sú povinní zachovávať mlčanlivosť o osobných údajoch získaných o zákazníkoch Užívateľa. Osobné údaje nesmú využiť pre osobnú potrebu, nesmú ich zverejniť, poskytnúť ani sprístupniť. Túto mlčanlivosť sa zaväzujú zachovať aj po skončení platnosti a účinnosti Zmluvy. Poskytovateľ zodpovedá za to, že mlčanlivosť budú zachovávať aj jeho zamestnanci a iné nimi poverené osoby, ako aj prípadní externí spolupracovníci.
   k)  Poskytovateľ je povinný zabezpečiť, aby zhromaždené osobné údaje boli spracúvané vo forme umožňujúcej identifikáciu zákazníkov Užívateľa len počas nevyhnutnej doby na dosiahnutie účelu spracúvania.
   l)  Poskytovateľ sa zaväzuje spolupracovať a poskytnúť Užívateľovi súčinnosť pri zabezpečovaní dodržiavania povinností Užívateľa reagovať na žiadosti zákazníkov Užívateľa pri výkone ich práv podľa ustanovení kapitoly III GDPR , vrátane oznámenia Užívateľa o každej písomnej žiadosti o prístup, ktoré boli doručené Poskytovateľovi v súvislosti s povinnosťami Užívateľa podľa GDPR, zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“) a iných súvisiacich predpisov.
   m)  Poskytovateľ sa zaväzuje spolupracovať a poskytnúť Užívateľovi súčinnosť pri zabezpečovaní dodržiavania povinností.
   n)  Poskytovateľ sa zaväzuje poskytnúť Užívateľovi všetky informácie potrebné na preukázanie splnenia povinností poskytnúť Užívateľovi súčinnosť v rámci auditu ochrany osobných údajov a kontroly zo strany Užívateľa alebo audítora, ktorého poveril Užívateľ.
   o)  Poskytovateľ je povinný bezodkladne oznámiť Užívateľovi, ak podľa názoru Poskytovateľa akýkoľvek pokyn udelený Užívateľom porušuje zákon o ochrane osobných údajov, osobitný predpis alebo medzinárodnú zmluvu, ktorou je Slovenská republika viazaná, ktoré sa týkajú ochrany osobných údajov.
   p)  oskytovateľ sa zaväzuje po skončení platnosti a účinnosti Zmluvy, na základe rozhodnutia Užívateľa vymazať osobné údaje alebo vrátiť osobné údaje Užívateľovi a vymazať existujúce kópie, ktoré obsahujú osobné údaje, ak osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, nepožaduje uchovávanie týchto osobných údajov.
6. Poskytovateľ v súlade s ustanovením  oznamuje Užívateľovi ako dotknutej osobe nasledovné informácie: Identifikačné údaje Poskytovateľa: marvla TINDO, s.r.o. Zapísaná v obchodnom registri Nitra, odd. Sro, vl.č. 36220/N. Adresa: J. Švermu 2246/15, 934 01 Levice, IČO: 47578912, IČ DPH: SK2023963689. Kontaktné údaje zodpovednej osoby: info@marvlatindo.sk. Tel: +421 915 990 203
7. Účel, ako aj právny základ spracúvania osobných údajov, je uvedený v bode 1. tohto článku
8. Zoznam osobných údajov je uvedený v bode 1. tohto článku
9. V osobitných prípadoch, ak je pre poskytnutie Služby Poskytovateľom nevyhnutné poskytnúť osobné údaje tretej osobe alebo preniesť osobné údaje do tretej krajiny, poskytne Poskytovateľ o tejto skutočnosti Užívateľovi informáciu.
10. Poskytovateľ uchováva osobné údaje po celú dobu poskytovania Služby.
11. Užívateľ má právo požadovať od Poskytovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby, právo na opravu osobných údajov, právo na vymazanie osobných údajov alebo právo na obmedzenie osobných údajov, právo namietať spracúvanie osobných údajov, ako aj právo na prenosnosť osobných údajov.
12. Užívateľ pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podať Úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov. podľa § 100 Zákona o ochrane osobných údajov.
13. Informácie o právach dotknutej osoby – Užívateľa: Osoba poskytujúca osobné údaje (dotknutá osoba – Užívateľ) má v zmysle ustanovenia čl. 15 až 22 a čl. 34 GDPR  nasledovné práva
    a) Právo na prístup k osobným údajom podľa čl. 15 GDPR
    b) Právo na opravu osobných údajov podľa čl. 16 GDPR
    c) Právo na výmaz osobných údajov podľa čl 17 GDPR
    d) Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR 
    e) Právo na prenosnosť osobných údajov podľa čl. 20 GDPR 
    f) Právo namietať spracúvanie osobných údajov podľa čl. 21 GDPR
    g) Na základe čl. 22 GDPR  má dotknutá osoba právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.
    h) Na základe čl. 34 GDPR  má dotknutá osoba právo, aby jej Poskytovateľ bez zbytočného odkladu oznámil porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
14. Obmedzenie práv dotknutej osoby . O obmedzení práv dotknutej osoby v súlade a podľa čl. 23 GDPR a § 30 Zákona o ochrane osobných údajov Poskytovateľ informuje dotknutú osobu, ak tým nie je ohrozený účel obmedzenia.