Vaše osobné údaje spracúvame len v rozsahu, ktorý potrebujeme na dodávku tovaru, vybavenie dopytu a plnenie zákonných povinností. Nepredávame ich, neprofilujeme a nerozhodujeme o vás automatizovane.

Zásady sú vypracované podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto údaje spracúva

Prevádzkovateľ: Sagrop, spol. s r.o.
Sídlo: Tulipánová 1997/4, 927 01 Šaľa
IČO: 34 140 051
Zápis: v obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 16012/T
Kontakt: lukas.psota@sagrop.sk · +421 903 466 234

Zodpovedná osoba (DPO) nie je určená — nemáme povinnosť podľa čl. 37 GDPR ju určiť. So všetkými otázkami k osobným údajom sa obráťte na kontakt uvedený vyššie.

2. Na aké účely a na akom právnom základe

Účely spracúvania osobných údajov, právne základy a doby uchovávania
Účel	Údaje	Právny základ	Doba uchovávania
Vybavenie dopytu z formulára na webe, e-mailu alebo telefonátu	meno alebo firma, telefón, e-mail, obsah správy; pri dopyte z formulára aj okres, obec, o čo ide, výmera, plodina, pri výkupe komodita, množstvo, vlhkosť a termín dodania a stránka webu, z ktorej bol dopyt odoslaný	predzmluvné vzťahy na žiadosť dotknutej osoby — čl. 6 ods. 1 písm. b) GDPR; pri dopyte za firmu oprávnený záujem na komunikácii s obchodným partnerom — čl. 6 ods. 1 písm. f)	12 mesiacov od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy; záloha dopytu z formulára (bod 3) 12 mesiacov od odoslania
Uzavretie a plnenie zmluvy — dodávka osív, hnojív, prípravkov na ochranu rastlín, doprava, výkup komodít	identifikačné a kontaktné údaje, fakturačné údaje, údaje o dodávke	plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR	počas trvania zmluvy a 4 roky po jej skončení (premlčacie lehoty)
Osvedčenie o odbornej spôsobilosti pri prípravkoch na ochranu rastlín pre profesionálne použitie	meno, číslo osvedčenia, druh a množstvo prípravku	plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR (predloženie osvedčenia je podmienkou dodania takého prípravku); vedenie záznamov o prípravkoch uvedených na trh — zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 67 ods. 1 nariadenia (ES) č. 1107/2009	5 rokov od predaja (čl. 67 ods. 1 nariadenia (ES) č. 1107/2009)
Účtovníctvo, fakturácia a daňové povinnosti	fakturačné a platobné údaje	zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH)	10 rokov nasledujúcich po roku, ktorého sa doklady týkajú
Uplatňovanie a obrana právnych nárokov (reklamácie, pohľadávky)	údaje z obchodného prípadu a komunikácie	oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR	do premlčania nároku, spravidla 4 roky
Prevádzka a bezpečnosť webu	záznamy servera o prístupe (IP adresa, dátum a čas, požadovaná adresa, typ prehliadača); pri odoslaní formulára odtlačok (hash) IP adresy s časom odoslania na ochranu pred hromadným odosielaním	oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR: zabezpečiť prevádzku webu a chrániť ho a formulár pred zneužitím	záznamy servera 14 dní, potom ich poskytovateľ webhostingu automaticky vymaže; odtlačok IP adresy sa používa 10 minút a pri ďalšom odoslaní sa prepíše
Meranie návštevnosti webu bez cookies	navštívená adresa, odkazujúca stránka, typ zariadenia a prehliadača, rýchlosť načítania; IP adresa len na doručenie meracieho skriptu	oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR: vedieť, ktoré stránky sú pre zákazníkov užitočné	IP adresa sa neukladá; ostávajú len súhrnné štatistiky, z ktorých návštevníka nemožno identifikovať

Poskytnutie údajov je dobrovoľné; bez kontaktných a fakturačných údajov však nevieme vybaviť dopyt ani dodať tovar. Pri prípravkoch na ochranu rastlín určených na profesionálne použitie je predloženie osvedčenia o odbornej spôsobilosti podmienkou dodania — bez neho taký prípravok nedodávame.

Marketing: newsletter ani reklamné e-maily zatiaľ neposielame. Ak to zavedieme, urobíme tak len na základe vášho súhlasu alebo v rozsahu, ktorý dovoľuje § 116 zákona č. 452/2021 Z. z. (vlastný obdobný tovar existujúcim zákazníkom), vždy s možnosťou odhlásiť sa v každej správe.

3. Komu údaje sprístupňujeme

Dopyt z formulára na webe dostanú e-mailom v rámci našej spoločnosti:

obchodník, ktorý má na starosti okres vybraný vo formulári; pri voľbe „Iný okres“ konateľ spoločnosti,
v kópii Lukáš Psota (lukas.psota@sagrop.sk), ktorý dopyty rozdeľuje,
pri dopyte „Doprava a sklad“ v kópii aj naša logistika.

Pre prípad, že by sa e-mail nedoručil, sa kópia dopytu z formulára uloží aj na server nášho poskytovateľa webhostingu, mimo verejne prístupnej časti webu. Túto zálohu vymažeme po 12 mesiacoch.

Údaje neposkytujeme nikomu, kto ich nepotrebuje na plnenie našej služby. Príjemcami môžu byť:

poskytovateľ webhostingu a e-mailových služieb (sprostredkovateľ podľa čl. 28 GDPR),
dopravcovia a prepravné spoločnosti pri doručení tovaru,
poskytovateľ účtovných a daňových služieb, audítor,
banka pri platobnom styku,
advokát alebo inkasná spoločnosť pri vymáhaní pohľadávky,
orgány verejnej moci, ak nám to ukladá zákon (napr. ÚKSÚP, finančná správa, SOI).
Cloudflare, Inc. — bezcookie meranie návštevnosti webu (viď Zásady používania cookies).

So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní podľa čl. 28 GDPR. Web aj zálohu dopytov prevádzkuje poskytovateľ webhostingu v rámci Európskej únie.

Prenos do tretích krajín: e-mailové služby nám poskytuje Microsoft (Microsoft 365). Ak pri nich dôjde k prenosu údajov do USA, je krytý rozhodnutím Európskej komisie o primeranej úrovni ochrany (rámec ochrany údajov EÚ – USA, EU-US Data Privacy Framework), v ktorom je Microsoft Corporation certifikovaná, a štandardnými zmluvnými doložkami podľa čl. 46 ods. 2 písm. c) GDPR. Pri meraní návštevnosti sa spoločnosti Cloudflare, Inc. (USA) sprístupní IP adresa návštevníka; prenos je krytý tým istým rozhodnutím o primeranosti, v ktorom je Cloudflare, Inc. certifikovaná, a štandardnými zmluvnými doložkami. Údaje z merania nám neumožňujú návštevníka identifikovať.

4. Vaše práva

Ako dotknutá osoba máte právo:

na prístup k údajom a na kópiu spracúvaných údajov (čl. 15),
na opravu nesprávnych a doplnenie neúplných údajov (čl. 16),
na vymazanie („právo na zabudnutie") — ak už údaje nepotrebujeme a nebráni tomu zákonná povinnosť (čl. 17),
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov, ktoré ste nám poskytli (čl. 20),
namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
odvolať súhlas, ak je spracúvanie založené na súhlase — odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3).

Právo namietať (čl. 21 GDPR): z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Vaše údaje potom ďalej nespracúvame, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Žiadosť pošlite na lukas.psota@sagrop.sk alebo poštou na adresu sídla. Odpovieme do jedného mesiaca; pri zložitejších žiadostiach môžeme lehotu predĺžiť o dva mesiace, o čom vás upovedomíme. Vybavenie je bezplatné.

Ak s vybavením nie ste spokojní, máte právo podať návrh na začatie konania o ochrane osobných údajov: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

5. Bezpečnosť a cookies

Prenos údajov medzi vaším prehliadačom a webom je šifrovaný (HTTPS). Prístup k údajom majú len poverení zamestnanci viazaní mlčanlivosťou. Web sagrop.sk nepoužíva analytické ani marketingové cookies — podrobnosti nájdete v Zásadách používania cookies.

E-shop na adrese eshop.sagrop.sk spracúva údaje objednávok samostatne; jeho zásady sú zverejnené priamo v e-shope.

6. Zmeny týchto zásad

Zásady môžeme aktualizovať, ak sa zmenia naše procesy alebo právne predpisy. Platí vždy znenie zverejnené na tejto stránke; dátum poslednej aktualizácie je uvedený v jej hlavičke.