ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

MEDI MATERI s. r. o.
prevádzkovateľ internetového obchodu MEDICORP.sk

Dátum účinnosti: 8. 10. 2026

Článok I.

Úvodné ustanovenia

1.1

Prevádzkovateľom osobných údajov je spoločnosť:

MEDI MATERI s. r. o.
Tomášikova 4857/34
080 01 Prešov
Slovenská republika

IČO: 44 779 607
DIČ: 202 286 7231
IČ DPH: SK2022867231

Zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č.: 21876/P

E-mail: info@medicorp.sk
Tel.: +421 948 758 780

Webová stránka: MEDICORP.sk

1.2

Tieto Zásady ochrany osobných údajov poskytujú informácie o tom, aké osobné údaje prevádzkovateľ spracúva, na aké účely ich spracúva, na akom právnom základe, komu ich môže poskytovať, ako dlho ich uchováva a aké práva má dotknutá osoba.

1.3

Prevádzkovateľ pri spracúvaní osobných údajov postupuje najmä podľa:

• nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),

• zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení,

• ďalších príslušných právnych predpisov Slovenskej republiky a Európskej únie.

1.4

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením.

1.5

Prevádzkovateľ v súčasnosti neurčil zodpovednú osobu podľa čl. 37 GDPR, keďže podľa jeho posúdenia nie sú splnené podmienky na povinné určenie zodpovednej osoby.

1.6

Prevádzkovateľ osobné údaje spravidla neprenáša do tretej krajiny ani medzinárodnej organizácii. Ak by k takémuto prenosu v budúcnosti došlo, prevádzkovateľ zabezpečí jeho vykonanie v súlade s GDPR.

1.7

Osobným údajom je akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby.

Článok II.

Účely spracúvania osobných údajov a právne základy

2.1 Vybavenie objednávky a uzatvorenie kúpnej zmluvy

Prevádzkovateľ spracúva osobné údaje najmä na účely:

• prijatia a spracovania objednávky,

• uzatvorenia a plnenia kúpnej zmluvy,

• komunikácie so zákazníkom,

• doručenia objednaného tovaru,

• vystavenia faktúry a účtovných dokladov,

• vybavenia reklamácie, odstúpenia od zmluvy alebo iných požiadaviek zákazníka.

Právnym základom je najmä plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR.

2.2 Účtovníctvo a plnenie zákonných povinností

Prevádzkovateľ spracúva osobné údaje aj na účely plnenia povinností vyplývajúcich z právnych predpisov, najmä v oblasti:

• účtovníctva,

• daní,

• archivácie účtovných a daňových dokladov,

• ochrany spotrebiteľa,

• vybavovania reklamácií,

• preukazovania splnenia zákonných povinností.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR.

2.3 Doručenie objednávky

Na účely doručenia objednávky môže prevádzkovateľ poskytovať nevyhnutné osobné údaje prepravnej spoločnosti GLS.

Ide najmä o údaje potrebné na identifikáciu adresáta a doručenie zásielky, napríklad meno, priezvisko, dodaciu adresu, telefónne číslo a e-mailovú adresu, ak sú potrebné na doručenie alebo informovanie o zásielke.

Právnym základom je plnenie kúpnej zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

2.4 Bankový prevod a dobierka

Prevádzkovateľ umožňuje zákazníkom úhradu objednávky bankovým prevodom alebo na dobierku.

Pri bankovom prevode prevádzkovateľ spracúva iba údaje potrebné na identifikáciu a zaúčtovanie prijatej platby, ktoré sa mu zobrazia v rámci bankovej transakcie, napríklad meno alebo názov platiteľa, číslo účtu alebo IBAN, suma a identifikačné údaje platby, ak sú súčasťou bankového prevodu.

Prevádzkovateľ nespracúva údaje platobných kariet, PIN kódy, prihlasovacie údaje do internetového bankovníctva ani iné autentifikačné údaje zákazníkov.

Pri platbe na dobierku môže byť údaj o spôsobe úhrady a príslušná suma poskytnutá prepravcovi GLS v rozsahu potrebnom na doručenie zásielky a vybratie dobierkovej sumy.

2.5 Fakturácia a účtovné služby

Osobné údaje môžu byť spracúvané prostredníctvom externého poskytovateľa účtovných alebo fakturačných služieb, ktorého prevádzkovateľ využíva na spracovanie fakturačných a účtovných údajov.

2.6 Reklamácie a odstúpenie od zmluvy

Prevádzkovateľ spracúva osobné údaje aj pri vybavovaní:

• reklamácií,

• žiadostí o nápravu,

• odstúpenia od zmluvy,

• vrátenia tovaru,

• požiadaviek zákazníkov.

Právnym základom je plnenie zmluvy a plnenie zákonných povinností.

2.7 Komunikácia so zákazníkom

Prevádzkovateľ môže spracúvať kontaktné údaje zákazníka na účely komunikácie súvisiacej s objednávkou, reklamáciou, odstúpením od zmluvy alebo inou požiadavkou zákazníka.

2.8 Ochrana práv a oprávnených záujmov

Prevádzkovateľ môže osobné údaje spracúvať aj na účely ochrany svojich oprávnených záujmov, napríklad:

• uplatňovania alebo obhajovania právnych nárokov,

• riešenia sporov,

• ochrany majetku,

• predchádzania podvodom a zneužitiu internetového obchodu.

Právnym základom môže byť čl. 6 ods. 1 písm. f) GDPR.

Článok III.

Marketing a newsletter

3.1

Prevádzkovateľ môže zákazníkom zasielať marketingovú komunikáciu iba v súlade s platnými právnymi predpismi.

3.2

Ak je na zasielanie marketingovej komunikácie potrebný súhlas, súhlas musí byť udelený slobodne, konkrétne, informovane a jednoznačne.

3.3

Dotknutá osoba môže svoj súhlas so zasielaním marketingovej komunikácie kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

3.4

Odhlásenie z newslettera je možné vykonať aj prostredníctvom odkazu na odhlásenie uvedeného v príslušnej marketingovej správe, ak je takýto odkaz k dispozícii.

3.5

Samotné vytvorenie objednávky alebo poskytnutie e-mailovej adresy na účely vybavenia objednávky neznamená automaticky udelenie súhlasu na zasielanie marketingovej komunikácie.

Článok IV.

Kategórie osobných údajov

4.1

V závislosti od účelu spracúvania môže prevádzkovateľ spracúvať najmä:

• meno a priezvisko,

• fakturačnú adresu,

• dodaciu adresu,

• telefónne číslo,

• e-mailovú adresu,

• údaje o objednávke,

• údaje o zakúpenom tovare,

• údaje potrebné na vystavenie faktúry,

• údaje o bankovej transakcii potrebné na identifikáciu a zaúčtovanie platby,

• údaje súvisiace s reklamáciou, odstúpením od zmluvy alebo komunikáciou so zákazníkom.

4.2

Prevádzkovateľ nespracúva údaje platobných kariet ani prihlasovacie či autentifikačné údaje zákazníkov do internetového bankovníctva.

4.3

Prevádzkovateľ nespracúva osobné údaje v širšom rozsahu, než je potrebné na splnenie konkrétneho účelu spracúvania.

4.4

Prevádzkovateľ nevyžaduje od zákazníkov osobitné kategórie osobných údajov, ak to nie je nevyhnutné na splnenie konkrétneho zákonného účelu.

Článok V.

Kategórie dotknutých osôb

5.1

Dotknutými osobami môžu byť najmä:

• zákazníci internetového obchodu,

• osoby, ktoré uskutočňujú objednávku,

• osoby uvedené ako príjemcovia zásielky,

• osoby komunikujúce s prevádzkovateľom,

• osoby uplatňujúce reklamáciu alebo odstúpenie od zmluvy,

• osoby, ktoré sa prihlásili na odber marketingovej komunikácie.

Článok VI.

Príjemcovia a sprostredkovatelia osobných údajov

6.1

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytované tretím osobám, ktoré zabezpečujú služby potrebné na prevádzku internetového obchodu a plnenie zmluvy.

Môže ísť najmä o:

• GLS – doručovanie zásielok,

• poskytovateľov IT, hostingových, e-mailových alebo technických služieb,

• poskytovateľov účtovných alebo administratívnych služieb, ak ich prevádzkovateľ využíva,

• banku alebo finančnú inštitúciu v rozsahu údajov, ktoré sú súčasťou bankových transakcií,

• orgány verejnej moci, ak je poskytnutie osobných údajov povinné zo zákona.

6.2

Ak prevádzkovateľ využíva sprostredkovateľov, osobné údaje im poskytuje iba v rozsahu potrebnom na vykonávanie zverených činností a v súlade s GDPR.

6.3

Prevádzkovateľ neprenáša osobné údaje tretím osobám na ich vlastné marketingové účely bez príslušného právneho základu.

Článok VII.

Doba uchovávania osobných údajov

7.1

Prevádzkovateľ uchováva osobné údaje iba počas obdobia potrebného na splnenie účelu, na ktorý boli získané, alebo počas obdobia stanoveného právnymi predpismi.

7.2

Osobné údaje súvisiace s objednávkami a zmluvnými vzťahmi sa uchovávajú počas trvania zmluvného vzťahu a následne počas období vyžadovaných právnymi predpismi, najmä účtovnými, daňovými a archivačnými predpismi.

7.3

Osobné údaje súvisiace s reklamáciami, odstúpením od zmluvy alebo právnymi nárokmi môžu byť uchovávané počas obdobia potrebného na uplatnenie alebo obhajobu právnych nárokov.

7.4

Osobné údaje spracúvané na základe súhlasu na marketingové účely sa spracúvajú do odvolania súhlasu alebo do skončenia účelu spracúvania, ak právny predpis neustanovuje inak.

7.5

Po uplynutí príslušnej doby uchovávania prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje, pokiaľ ďalšie uchovávanie nevyžaduje zákon.

Článok VIII.

Práva dotknutej osoby

8.1

Dotknutá osoba má podľa GDPR najmä právo:

• na prístup k svojim osobným údajom,

• na opravu nesprávnych alebo neúplných osobných údajov,

• na vymazanie osobných údajov za podmienok stanovených GDPR,

• na obmedzenie spracúvania,

• na prenosnosť údajov, ak sú splnené zákonné podmienky,

• namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme,

• namietať proti spracúvaniu osobných údajov na účely priameho marketingu,

• odvolať súhlas, ak je spracúvanie založené na súhlase.

8.2

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

8.3

Dotknutá osoba má právo podať sťažnosť alebo návrh na začatie konania na dozornom orgáne.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika

8.4

Aktuálne kontaktné údaje dozorného orgánu sú dostupné na jeho oficiálnom webovom sídle.

Článok IX.

Uplatnenie práv dotknutej osoby

9.1

Dotknutá osoba môže svoje práva uplatniť u prevádzkovateľa:

MEDI MATERI s. r. o.
Tomášikova 4857/34
080 01 Prešov
Slovenská republika

E-mail: info@medicorp.sk

9.2

Žiadosť dotknutej osoby musí byť dostatočne určitá, aby bolo možné identifikovať požadované právo a rozsah požiadavky.

9.3

Prevádzkovateľ je oprávnený overiť totožnosť osoby, ktorá žiadosť podáva, ak je to potrebné na ochranu osobných údajov a zabránenie ich poskytnutiu neoprávnenej osobe.

9.4

Prevádzkovateľ poskytne dotknutej osobe informácie o prijatých opatreniach na základe jej žiadosti bez zbytočného odkladu a v lehotách stanovených GDPR.

Článok X.

Povinnosť poskytnúť osobné údaje

10.1

Pri objednávke je poskytnutie niektorých osobných údajov nevyhnutné na uzatvorenie a plnenie kúpnej zmluvy.

10.2

Ak dotknutá osoba neposkytne údaje potrebné na vybavenie objednávky, uzatvorenie alebo plnenie zmluvy, prevádzkovateľ nemusí byť schopný objednávku spracovať alebo doručiť.

10.3

Poskytnutie osobných údajov na marketingové účely je dobrovoľné, ak právny predpis neustanovuje inak.

Článok XI.

Automatizované rozhodovanie a profilovanie

11.1

Prevádzkovateľ pri bežnom vybavovaní objednávok nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo pre dotknutú osobu právne účinky alebo obdobne významný vplyv.

11.2

Ak by prevádzkovateľ v budúcnosti zaviedol takéto spracúvanie, dotknuté osoby budú o ňom informované v rozsahu vyžadovanom GDPR.

Článok XII.

Cookies

12.1

Internetová stránka MEDICORP.sk môže používať cookies a obdobné technológie na zabezpečenie fungovania stránky, zlepšenie používateľského komfortu, analytické účely a prípadne marketingové účely.

12.2

Podrobné informácie o používaných cookies, ich účele a možnostiach nastavenia sú uvedené v samostatnom dokumente Zásady používania cookies, ak je na internetovej stránke používaný.

Článok XIII.

Zabezpečenie osobných údajov

13.1

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s cieľom zabezpečiť primeranú úroveň bezpečnosti osobných údajov zodpovedajúcu riziku spracúvania.

13.2

Prevádzkovateľ sa usiluje zabrániť najmä neoprávnenému prístupu, strate, zničeniu, poškodeniu alebo neoprávnenému zverejneniu osobných údajov.

Článok XIV.

Záverečné ustanovenia

14.1

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 8. 10. 2026.

14.2

Prevádzkovateľ je oprávnený tieto zásady aktualizovať alebo meniť v prípade zmeny právnych predpisov, spôsobu spracúvania osobných údajov alebo poskytovaných služieb.

14.3

Aktuálne znenie Zásad ochrany osobných údajov je vždy zverejnené na internetovej stránke MEDICORP.sk.

MEDI MATERI s. r. o.
Tomášikova 4857/34
080 01 Prešov
Slovenská republika

IČO: 44 779 607
DIČ: 202 286 7231
IČ DPH: SK2022867231

E-mail: info@medicorp.sk
Tel.: +421 948 758 780

Účinnosť od: 8. 10. 2026