Zásady ochrany osobných údajov

 

Laľel a rozsah zhromažďovania údajov

Prevádzkovateľ v rámci internetového obchodu zhromažďuje osobné údaje pri registrácii používateľa v internetovom obchode, pri zadávaní objednávok (objednávací formulár), pri použití kontaktného formulára a taktiež pri prihlásení na odber newslettera.

Osobné údaje zhromažďované pri registrácii používateľa v internetovom obchode sú zhromažďované za účelom správy účtu používateľa, ktorý uľahčuje nakupovanie v internetovom obchode, a za účelom plnenia kúpnych zmlúv na produkty ponúkané v rámci internetového obchodu, vrátane úpravy a doručenia tovaru, riešenia prípadných reklamácií, ako aj za účelom prezentácie ponuky prispôsobenej potrebám používateľa.

Internetový obchod umožňuje aj nakupovanie bez registrácie účtu používateľa. V prípade zadania objednávky bez registrácie v internetovom obchode prevádzkovateľ spracúva osobné údaje na účely plnenia kúpnych zmlúv na produkty ponúkané v rámci internetového obchodu, vrátane úpravy a doručenia tovaru a riešenia prípadných reklamácií.

Prevádzkovateľ spracúva aj osobné údaje používateľov na účely zasielania newslettera a marketingovej ponuky prevádzkovateľa, vrátane ponuky prispôsobenej potrebám používateľa, ktorá je profilovaná na základe histórie predchádzajúcich nákupov.

Na tieto účely prevádzkovateľ spracúva nasledujúce osobné údaje:

• Meno a priezvisko
• Názov firmy (ak je relevantné)
• Adresa sídla/bydliska
• IČO/DIČ (ak je relevantné)
• E-mailová adresa
• Telefónne číslo
• Číslo bankového účtu (na účely prípadných vrátení peňazí)
• Historické údaje o predchádzajúcich nákupoch

Prevádzkovateľ spracúva tiež osobné údaje vo forme e-mailovej adresy, telefónneho čísla a iných údajov uvedených v kontaktnom formulári na účely odpovedania na dotazy a prípadné predloženie ponuky prevádzkovateľa.

Prevádzkovateľ má právo zveriť osobné údaje subjektom, ktorými sú napríklad zamestnanci, dodávatelia a iné subjekty, s ktorými prevádzkovateľ spolupracuje, vrátane poskytovateľov hostingových služieb, marketingových agentúr a subjektov realizujúcich elektronické platby. Prevádzkovateľ zabezpečuje ochranu osobných údajov zverených týmto subjektom v súlade s touto politikou a s príslušnými právnymi predpismi platnými v Slovenskej republike.

 

PRÁVNY ZÁKLAD SPRACOVANIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva osobné údaje získané prostredníctvom internetovej stránky (registrácia na stránke, objednávkový formulár, kontaktný formulár, prihlásenie sa na odber newslettera) na základe súhlasu dotknutej osoby, ktorý bol udelený slobodne a dobrovoľne. Poskytnutie údajov je úplne dobrovoľné.

Odmietnutie udeliť súhlas so spracovaním osobných údajov na účely registrácie na internetovej stránke znemožňuje registráciu. Rovnako, odmietnutie udeliť súhlas so spracovaním osobných údajov na účely realizácie objednávky znemožňuje vytvorenie objednávky.

Udelenie súhlasu na zasielanie newslettera, marketingových informácií alebo profilovanie (najmä na prispôsobenie ponuky potrebám používateľa) nie je nevyhnutné pre registráciu na stránke alebo vytvorenie objednávky. V prípade neudelenia súhlasu tieto činnosti nebudú vykonávané.

Prevádzkovateľ má právo spracúvať osobné údaje aj bez udelenia súhlasu v prípadoch, keď:

• spracovanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení na žiadosť dotknutej osoby pred uzavretím zmluvy;
• spracovanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa;
• spracovanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby;
• spracovanie je nevyhnutné na splnenie úlohy vo verejnom záujme alebo na výkon verejnej moci, ktorá bola zverená prevádzkovateľovi;
• spracovanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, okrem prípadov, keď majú prednosť záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

V rámci oprávnených záujmov prevádzkovateľa budú osobné údaje používateľov spracúvané v nevyhnutnom rozsahu na uplatnenie prípadných nárokov prevádzkovateľa voči používateľom, najmä z titulu zmlúv uzavretých v ich prospech.

Prevádzkovateľ uchováva osobné údaje počas doby poskytovania služieb prístupu k účtom používateľov na internetovej stránke a tiež počas doby nevyhnutnej na realizáciu objednávok uskutočnených prostredníctvom stránky. Údaje budú uchovávané až do uplynutia premlčacej lehoty nárokov z toho vyplývajúcich.

V prípade udelenia súhlasu na zasielanie newslettera, marketingových správ a profilovanie používateľa budú osobné údaje uchovávané až do odvolania tohto súhlasu.

Dotknutá osoba má právo kedykoľvek odvolať súhlas na spracovanie osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania, ktoré bolo vykonané na základe súhlasu pred jeho odvolaním. Odvolanie súhlasu je možné vykonať písomne na adresu prevádzkovateľa alebo elektronicky na e-mailovú adresu biuro@meblo-wosk.pl.

V prípade odvolania súhlasu môže nastať situácia, že prevádzkovateľ bude oprávnený naďalej spracúvať osobné údaje na základe ustanovení všeobecne záväzných právnych predpisov. V takom prípade bude prevádzkovateľ spracúvať osobné údaje iba na účely a v rozsahu povolenom právnymi predpismi, aj napriek neexistencii súhlasu dotknutej osoby.

 

PRÁVA DOTKNUTEJ OSOBY

PRÍSTUP K ÚDAJOM
Dotknutá osoba má právo od prevádzkovateľa získať potvrdenie, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, má právo získať prístup k týmto údajom, ako aj k nasledujúcim informáciám:

• účely spracúvania osobných údajov;
• kategórie spracúvaných osobných údajov;
• informácie o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje sprístupnené, najmä o príjemcoch v tretích krajinách alebo v medzinárodných organizáciách, ako aj o použitých zárukách týkajúcich sa prenosu údajov do tretích krajín alebo medzinárodným organizáciám;
• ak je to možné, plánované obdobie uchovávania osobných údajov, a ak to nie je možné, kritériá na určenie tohto obdobia;
• informácie o práve požadovať od prevádzkovateľa opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa dotknutej osoby týkajú, ako aj právo namietať proti takému spracúvaniu;
• informácie o práve podať sťažnosť dozornému orgánu;
• ak osobné údaje neboli získané od dotknutej osoby, všetky dostupné informácie o ich zdroji;
• informácie o automatizovanom rozhodovaní vrátane profilovania.

Prevádzkovateľ na žiadosť dotknutej osoby poskytne kópiu osobných údajov, ktoré sú predmetom spracúvania. Za každú ďalšiu kópiu, o ktorú dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok na základe administratívnych nákladov. Ak dotknutá osoba požiada o kópiu elektronicky a ak to neuviedla inak, informácie sa poskytnú elektronicky, ak je to technicky možné.

Právne upozornenie: Táto sekcia bola prispôsobená v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a platnými zákonmi Slovenskej republiky, najmä zákonom č. 18/2018 Z.z. o ochrane osobných údajov.

Oprava údajov

Osoba, ktorej osobné údaje sú spracúvané, má právo požiadať Prevádzkovateľa o bezodkladnú opravu nesprávnych osobných údajov, ktoré sa jej týkajú. S prihliadnutím na účel spracúvania má táto osoba taktiež právo požadovať doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

 

ODSTRÁNENIE ÚDAJOV

Dotknutá osoba má právo požadovať od prevádzkovateľa okamžité odstránenie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ má povinnosť bez zbytočného odkladu tieto osobné údaje odstrániť, ak nastane niektorý z nasledujúcich dôvodov:

• Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
• Dotknutá osoba odvolala súhlas, na ktorom je spracúvanie založené, a neexistuje iný právny dôvod na spracovanie;
• Dotknutá osoba vzniesla námietku proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracovanie;
• Dotknutá osoba vzniesla námietku proti spracovaniu osobných údajov na účely priameho marketingu;
• Osobné údaje boli spracované nezákonne;
• Osobné údaje musia byť odstránené, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
• Osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti.

 

Prenos údajov

Dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo preniesť tieto osobné údaje inému správcovi bez prekážok zo strany správcu, ktorému tieto údaje poskytla, za predpokladu, že spracovanie je založené na súhlase alebo na zmluve a zároveň sa spracovanie vykonáva automatizovaným spôsobom.

Pri uplatňovaní práva na prenos údajov má dotknutá osoba právo požadovať, aby osobné údaje boli správcem prenesené priamo inému správcovi, pokiaľ je to technicky možné.

Dotknutá osoba má tiež právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracovaní, vrátane profilovania, a ktoré má právne účinky voči dotknutej osobe alebo ju podobným spôsobom významne ovplyvňuje.

 

Námietka

Dotknutá osoba má právo kedykoľvek vzniesť námietku – z dôvodov týkajúcich sa jej konkrétnej situácie – proti spracovaniu jej osobných údajov na základe článku 6 ods. 1 písm. e alebo f Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016, vrátane profilovania na základe uvedených ustanovení.

Po vznesení námietky správca nesmie ďalej spracúvať tieto osobné údaje, pokiaľ nepreukáže existenciu závažných oprávnených dôvodov na spracovanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvodov na uplatnenie, výkon alebo obhajobu právnych nárokov.

Ak sú osobné údaje spracúvané na účely priameho marketingu, dotknutá osoba má právo kedykoľvek vzniesť námietku proti spracúvaniu svojich osobných údajov na tieto účely, vrátane profilovania, pokiaľ súvisí s priamym marketingom. Ak dotknutá osoba vzniesie námietku proti spracovaniu na účely priameho marketingu, jej osobné údaje už nesmú byť spracúvané na tento účel.

 

Dotknutá osoba má právo podať sťažnosť na dozorný orgán, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta, kde došlo k údajnému porušeniu, ak sa domnieva, že spracovanie jej osobných údajov porušuje toto nariadenie. Na Slovensku je možné sťažnosť podať na Úrad na ochranu osobných údajov Slovenskej republiky na adrese Hraničná 4826/12, 820 07 Bratislava 27.

 

SÚBORY „COOKIES“

Správca spracúva aj údaje, ktoré charakterizujú spôsob používania internetovej stránky Používateľom (prevádzkové údaje), a to najmä:

• Identifikáciu telekomunikačnej siete alebo informačného systému, ktorý Používateľ používal (napríklad IP adresa, typ a jazyk internetového prehliadača, operačný systém);
• Informácie o začiatku, ukončení a rozsahu každého použitia Internetovej stránky Používateľom;
• Informácie o údajoch ukladaných do koncových zariadení Používateľov („cookies“).

Súbory „cookies“ používané na Internetovej stránke pochádzajú od Správcu, ako aj od iných subjektov – najmä subjektov poskytujúcich proces rezervácie, elektronické platby a analytické služby na využívanie stránky (Analytics).

Nezmena nastavení v prehliadači zo strany Používateľa sa považuje za súlas s ich použitím.

Inštalácia súborov „cookies“ môže byť nevyhnutná na správne poskytovanie niektorých služieb na Internetovej stránke, najmä tých, ktoré vyžadujú autorizáciu.

Na Internetovej stránke sa používajú tri typy súborov „cookies“: dočasné, trvalé a analytické:

• „Cookies“ „dôčasné“ sú dočasné súbory, ktoré sú uložené v koncovom zariadení Používateľa do odhlásenia (opustenia Internetovej stránky).
• „Trvalé“ súbory „cookies“ sú uložené v koncovom zariadení Používateľa po dobu určenú v parametroch súborov „cookies“ alebo do ich vymazania Používateľom.
• „Cookies“ „analyzujúce“ umožňujú lepšie pochopiť interakciu Používateľa so stránkou, najmä pre lepšiu organizáciu jej usporiadania. Tieto súborá „cookies“ zhromažďujú informácie o spôsobe používania stránky, type stránky, z ktorej bol Používateľ presmerovaný, počte návštev a čase strávenom na stránke.

Prevádzkové údaje zhromažďované Správcom, uvedené vyššie, nezaznamenávajú konkrétne osobné údaje Používateľa, ale slúžia Správcovi na vypracovanie štatistík používania Internetovej stránky.

Súbory „cookies“ uložené v zariadení Používateľa môžu byť používané inými subjektmi ako Správca na profilovanie Používateľa, najmä na zobrazovanie personalizovaných reklám alebo iných obsahov na iných internetových stránkach.

Používateľ má právo rozhodnúť o prístupe súborov „cookies“ do svojho zariadenia prostredníctvom ich predchádzajúceho výberu v okne svojho prehliadača. Podrobné informácie o možnostiach a spôsoboch správy súborov „cookies“ sú dostupné v nastaveniach softvéru (internetový prehliadač). Ak Používateľ nechce ukladať súbory „cookies“ do svojho zariadenia, mal by deaktivovať túto možnosť v nastaveniach prehliadača.

 

ZÁVEREČNÉ USTANOVENIA

Správca neuskutočňuje rozhodnutia výlučne na základe automatizovaného spracovania.

Správca nevymenúva zodpovednú osobu pre ochranu osobných údajov (DPO).

Práva dotknutej osoby, ktoré sú podrobne opísané v tejto politike ochrany osobných údajov, vyplývajú zo všeobecne záväzných právnych predpisov a ustanovenia tejto politiky ochrany osobných údajov tieto práva nijako neobmedzujú.

Rozsah, v akom je možné uplatniť práva dotknutej osoby, môže byť na základe právnych predpisov obmedzený, najmä s ohľadom na práva a slobody iných osôb alebo verejný záujem.

Správca za účelom zabezpečenia vysokej úrovne ochrany osobných údajov pravidelne prehodnocuje túto politiku ochrany osobných údajov a vykonáva jej úpravy, a to v prípade zmeny rozsahu spracovávaných osobných údajov, technológií spracovania týchto údajov, ako aj v prípade zmeny platných právnych predpisov alebo usmernení týkajúcich sa ich uplatňovania.