1. V prípade, ak je kupujúci fyzickou osobou, berie na vedomie, že predávajúci bude v súvislosti s uzatvorenou Zmluvou ako aj v rámci predzmluvných vzťahov spracúvať jeho osobné údaje. V prípade podľa predchádzajúcej vety bude kupujúci na účely tohto článku označený aj ako „dotknutá osoba“ a predávajúci ako „prevádzkovateľ“. Prevádzkovateľ je tiež oprávnený v rozsahu podľa tohto článku spracúvať i osobné údaje o kontaktných zamestnancoch alebo iných kontaktných osobách kupujúceho pri plnení Zmluvy, ktorými sa rozumejú najmä štatutárni zástupcovia kupujúceho alebo iní zástupcovia kupujúceho (aj v prípade ak je kupujúcim právnická osoba), ak budú prevádzkovateľovi poskytnuté (na účely tohto článku tiež označené ako „dotknutá osoba“), pričom sa kupujúci v tomto prípade zaväzuje zabezpečiť poskytnutie všetkých informácií a poučení v zmysle tohto článku týmto osobám, za čo preberá plnú zodpovednosť. Dotknutá osoba uzavretím Zmluvy s prevádzkovateľom zároveň vyhlasuje, že všetky ňou poskytnuté údaje sú pravdivé, správne, úplné a že všetky prípadné zmeny týchto údajov bude bezodkladne oznamovať prevádzkovateľovi.
2. Prevádzkovateľ sa zaväzuje spracúvať osobné údaje v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len „zákon o ochrane osobných údajov“) a Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“), ktoré sú účinné od 25. 5. 2018.
3. Prevádzkovateľ bude o dotknutej osobe spracúvať osobné údaje v rozsahu: meno, priezvisko, titul, dátum narodenia, adresa trvalého a/alebo prechodného bydliska, korešpondenčná adresa, pracovná pozícia, emailová adresa, telefónne číslo, vlastnoručný podpis, číslo bankového účtu ak ide o fyzickú osobu podnikateľa tak aj údaje v rozsahu: adresa miesta podnikania, označenie úradného registra alebo inej úradnej evidencie, v ktorej je podnikajúca fyzická osoba zapísaná, a číslo zápisu do tohto registra alebo evidencie (ďalej len ako „osobné údaje“) a tieto osobné údaje bude spracúvať na účely obchodného styku prevádzkovateľa a dotknutej osoby, v rámci čoho najmä na účely uzatvorenia, plnenia a existencie zmluvného vzťahu založeného Zmluvou, odosielanie obchodných a technických správ a ďalšiu komunikáciu v súvislosti so Zmluvou. Osobné údaje bude prevádzkovateľ spracúvať tiež na účely kontaktovania tzv. kontaktných zamestnancov alebo iných kontaktných osôb kupujúceho v súvislosti s predzmluvnými ako aj zmluvnými vzťahmi s prevádzkovateľom. Osobné údaje je prevádzkovateľ oprávnený spracúvať po dobu trvania Zmluvy, až do definitívneho vysporiadania všetkých záväzkov zmluvných strán z nej, a po dobu najviac 2 rokov odo dňa definitívneho vysporiadania všetkých záväzkov zmluvných strán zo Zmluvy. Dlhšiu dobu je možné osobné údaje dotknutých osôb spracúvať len ak je to nevyhnutné podľa príslušných právnych predpisov, resp. ak je to nevyhnutné na dobu potrebnej archivácie osobných údajov v nevyhnutnom rozsahu. Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa, alebo tretej strany sa nevykonáva.
4. Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutej osoby v rozsahu: meno, priezvisko, korešpondenčná adresa, emailová adresa a telefónne číslo (taktiež ako „osobné údaje“) aj na účely marketingu (zasielanie ponúk, marketingových správ, informácií o zľavách a pod.), to však len na základe osobitného a dobrovoľne udeleného súhlasu dotknutej osoby. Na tento účel je prevádzkovateľ oprávnený spracúvať osobné údaje dotknutej osoby po dobu trvania Zmluvy a 5 rokov odo dňa skončenia jej platnosti. Na účely vykonávania marketingovej činnosti prevádzkovateľa je prevádzkovateľ oprávnený osobné údaje dotknutej osoby poskytnúť tretím osobám, ktoré sa na marketingovej činnosti prevádzkovateľa podieľajú, t.j. ktoré túto činnosť pre prevádzkovateľa zabezpečujú alebo priamo vykonávajú, to však výlučne na účely marketingovej činnosti prevádzkovateľa.
5. Prenos osobných údajov dotknutej osoby do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.
6. Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní
7. Spracúvanie osobných údajov dotknutej osoby, t.j. aj ich poskytnutie prevádzkovateľovi na účel špecifikovaný v ods. 3 tohto článku je dobrovoľné, avšak súčasne nevyhnutné na účely uzatvorenia, plnenia a existencie Zmluvy. Ak dotknutá osoba osobné údaje neposkytne, nie je možné uzatvoriť Zmluvu. Spracúvanie osobných údajov dotknutej osoby, t.j. aj ich poskytnutie prevádzkovateľovi na účel špecifikovaný v ods. 4 tohto článku je dobrovoľné, a nie je nevyhnutné na účely uzatvorenia, plnenia a existencie Zmluvy.
8. Prevádzkovateľ sa zaväzuje o získaných osobných údajoch dotknutej osoby zachovávať mlčanlivosť a tieto považuje za dôverné.
9. Dotknutá osoba berie na vedomie, že jej osobné údaje môže prevádzkovateľ poskytnúť nasledovným príjemcom: osobám, ktoré vykonávajú sprostredkovateľskú alebo inú činnosť obdobnú sprostredkovateľskej pri uzatvorení Zmluvy, partnerom prevádzkovateľa a to v takom prípade, ak je to potrebné na zabezpečenie plnenia Zmluvy, subjektom, ktoré sú osobami/ subjektmi priamo alebo nepriamo majetkovo alebo personálne prepojenými s prevádzkovateľom, osobám ktorým prevádzkovateľ postúpi alebo má v úmysle postúpiť pohľadávku/-y voči dotknutej osobe zo Zmluvy, osobám ktoré poskytujú prevádzkovateľovi poradenské služby (právnym zástupcom, audítorom, daňovým poradcom, subjektom spracúvajúcim účtovníctvo prevádzkovateľa, exekútorom, súdom a/alebo iným orgánom verejnej moci v súvislosti s výkonom verejnej moci, napr. kontrolnej činnosti týkajúcej sa činnosti prevádzkovateľa). Iným príjemcom je prevádzkovateľ osobné údaje dotknutej osoby oprávnený sprístupniť len v prípadoch, kedy je to stanovené platnou právnou úpravou.
10. V prípade ak prevádzkovateľ poverí spracúvaním osobných údajov dotknutej osoby v zmysle zákona o ochrane osobných údajov v platnom znení a Nariadenia GDPR tretiu osobu – sprostredkovateľa, je povinný o tejto skutočnosti informovať dotknutú osobu, ak tak skôr neurobí samotný sprostredkovateľ a poskytne jej potrebné informácie v zmysle príslušných právnych predpisov. Prevádzkovateľ vyhlasuje, že pri výbere sprostredkovate­ľov dbá na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a na schopnosť zaručiť bezpečnosť spracúvaných údajov.
11. Dotknutá osoba má právo na prístup ku svojim údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto osobné údaje spracúva, vystaví na základe žiadosti dotknutej osoby kópiu týchto osobných údajov.
12. Pokiaľ dotknutá osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ výslovne nepožiada o iný spôsob poskytnutia.
13. Dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.
14. Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, za predpokladu, že:
    a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
    b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
    c) dotknutá osoba namieta voči spracúvaniu osobných údajov podľa ods. 21. tohto článku,
    d) osobné údaje sa spracúvali nezákonne,
    e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
    f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
15. Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:
    a) na uplatnenie práva na slobodu prejavu a na informácie;
    b) na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
    c) z dôvodov verejného záujmu v oblasti verejného zdravia,
    d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
    e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
16. Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí žiadosť dotknutej osoby ako dôvodnú.
17. Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ:
    a) napadne správnosť osobných údajov námietkou podľa ods. 21. tohto článku, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
    b) spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;
    c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
    d) dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
18. Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby.
19. Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.
20. Dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.
21. Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:
    a) právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa,
    b) spracúvania osobných údajov na účely priameho marketingu,
    c) spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.
22. Pokiaľ dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu podľa ods. 21. bodu b. tohto článku, jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.
23. Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
24. Dotknutá osoba má právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania ak prevádzkovateľ spracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.
25. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom základe.
26. Dotknutá osoba svoj súhlas odvolá kontaktovaním zodpovednej osoby alebo prevádzkovateľa so svojou požiadavkou akýmkoľvek zvoleným spôsobom.
27. Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá.
28. Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.
29. Dotknutá osoba sa môže so svojimi pripomienkami a žiadosťami týkajúcimi sa spracúvania osobných údajov obrátiť na ustanovenú zodpovednú osobu prevádzkovateľa.
30. Kupujúci uzatvorením Zmluvy potvrdzuje, že sa s týmito informáciami oboznámil, že o tomto spracúvaní a dostupných informáciách o spracúvaní osobných údajov v podmienkach prevádzkovateľa oboznámil aj kontaktných zamestnancov, resp. iné kontaktné osoby, ktorých osobné údaje prevádzkovateľovi poskytol a kupujúci voči týmto osobám splnil informačnú povinnosť v rozsahu požadovanom všeobecne záväznými právnymi predpismi v oblasti ochrany osobných údajov.

Dotknutá osoba berie na vedomie, že jej osobné údaje môže prevádzkovateľ poskytnúť nasledovným príjemcom: osobám, ktoré vykonávajú sprostredkovateľskú alebo inú činnosť obdobnú sprostredkovateľskej pri uzatvorení Zmluvy, partnerom prevádzkovateľa a to v takom prípade, ak je to potrebné na zabezpečenie plnenia Zmluvy, subjektom, ktoré sú osobami/ subjektmi priamo alebo nepriamo majetkovo alebo personálne prepojenými s prevádzkovateľom, osobám ktorým prevádzkovateľ postúpi alebo má v úmysle postúpiť pohľadávku/-y voči dotknutej osobe zo Zmluvy, osobám ktoré poskytujú prevádzkovateľovi poradenské služby (právnym zástupcom, audítorom, daňovým poradcom, subjektom spracúvajúcim účtovníctvo prevádzkovateľa, exekútorom, súdom a/alebo iným orgánom verejnej moci v súvislosti s výkonom verejnej moci, napr. kontrolnej činnosti týkajúcej sa činnosti prevádzkovateľa).