Pravidlá ochrany osobných údajov

Dátum poslednej revízie: 22. Október 2020

Všeobecné informácie

Vitajte na našej stránke Pravidiel ochrany osobných údajov! Pri používaní našich služieb nám dôverujete tým, že nám zverujete Vaše informácie. Účelom týchto pravidiel ochrany osobných údajov je pomôcť Vám pochopiť, aké údaje zhromažďujeme, prečo ich zhromažďujeme a čo s nimi robíme. Ak s nami zdieľate informácie, môžeme vylepšiť naše služby pre Vás. Pri využívaní našich služieb chceme, aby ste mali jasno v tom, ako využívame informácie a spôsoby, ako môžete chrániť svoje súkromie. Dôležité: dúfame, že si nájdete čas prečítať tieto pravidlá. Nájdete tu ovládacie prvky na správu informácií a ochranu Vášho súkromia a zabezpečenia. Snažili sme sa podať to čo najjednoduchšie.

 

Ochrana dát

Táto politika ochrany údajov sa týka povahy, rozsahu a účelu spracovania osobných údajov (ďalej len „údaje“), ktoré sa týkajú našich webových stránok, ich funkcií a obsahu, ako aj vonkajšej prezentácie, ako sú naše profily na sociálnych médiách (spoločne uvádzané ako „online ponuka“). Pokiaľ ide o použitú terminológiu, napr. „spracovanie“ a „kontrolór“ odkazujeme na definície uvedené v článku 4 Všeobecného nariadenia o ochrane údajov (ďalej len GDPR).

 

Zber, spracovanie a použitie osobných údajov

Typy spracovaných údajov:

Osobné údaje (napr. meno, adresa)

• Kontaktné údaje (napr. e-mailová adresa, telefónne číslo)
• Údaje o obsahu (napr. zadávanie textu, obrázky, videá)
• Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, čas prístupu)
• Meta a komunikačné údaje (napr. informácie o zariadení, adresy IP)

Kategórie dotknutých osôb

• Návštevníci a používatelia online ponuky (ďalej len „používateľ“)
• Zákazníci, ktorí využívajú našu webovú stránku (ďalej len „používateľ“)

Účely spracovania

• Poskytovanie online ponúk, ich funkcií a obsahu
• Spracovanie všetkých objednávok vrátane súvisiacich fyzických procesov, najmä spracovania zásielok a so zreteľom na možnú reverznú transakciu v prípade uplatnenia záruky
• Odpovede na žiadosti o kontakt a komunikáciu s používateľmi
• Bezpečnostné opatrenia
• Meranie / marketing publika

Definície

„Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú je možné priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, údaje o polohe, online identifikátor alebo jeden alebo viac faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

„Spracovanie“ je každá operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi alebo so súbormi osobných údajov, či už automatizovanými prostriedkami alebo nie, ako napríklad zber, zaznamenávanie, organizácia, štruktúrovanie, ukladanie, prispôsobenie alebo zmena, vyhľadávanie, konzultácia, použitie, sprístupnenie prenosom, šírením alebo iným sprístupnením, zarovnanie alebo kombinácia, obmedzenie, vymazanie alebo zničenie.

„Pseudonymizácia“ je spracovanie osobných údajov takým spôsobom, že osobné údaje už nemožno priradiť konkrétnemu subjektu údajov bez použitia dodatočných informácií za predpokladu, že sa tieto ďalšie informácie uchovávajú oddelene a podliehajú technickým a organizačným opatreniam s cieľom zabezpečiť, aby osobné údaje neboli priradené k identifikovanej alebo identifikovateľnej fyzickej osobe.

„Profilovanie“ je akákoľvek forma automatizovaného spracovania osobných údajov, ktorá spočíva v použití osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predpovedanie aspektov týkajúcich sa výkonnosti fyzickej osoby v práci, hospodárskej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, umiestnenia alebo pohybov.

„Prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý sám alebo spolu s ostatnými určuje účel a prostriedky spracovania osobných údajov.

„Spracovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý spracúva osobné údaje v mene prevádzkovateľa.

V súlade s článkom 13 GDPR poskytujeme informácie v súlade s právnym základom nášho spracovania údajov. Ak je vo vyhlásení o ochrane údajov uvedený právny základ, uplatňuje sa toto: Právnym základom pre získanie súhlasu je článok 6 ods. 1 a článok 7 GDPR, právny základ pre spracovanie na účely splnenia našich služieb a vykonanie zmluvných opatrení, ako aj zodpovedanie požiadaviek je článok 6 ods. 1 písm. b) GDPR, právnym základom pre spracovanie na účely splnenia našich právnych povinností je článok 6 ods. 1 písm. c) GDPR a právny základ pre spracovanie na ochranu našich oprávnených záujmov je článok 6 ods. 1. písmeno f) GDPR. Spracovanie je potrebné na ochranu životných záujmov dotknutej osoby alebo inej fyzickej osoby, ako sa uvádza v článku 6 ods. 1 písm. d) GDPR.

 

Spolupráca s procesormi a tretími stranami

Ak v súvislosti s naším spracovaním poskytneme údaje iným osobám a spoločnostiam (zmluvným spracovateľom alebo tretím stranám), odošleme im ich alebo im inak poskytneme prístup k údajom, bude to vykonané iba na základe zákonného povolenia (napr. prenos údajov tretím stranám, ako to požadujú poskytovatelia platobných služieb, podľa článku 6 ods. 1 písm. b) GDPR na splnenie zmluvy), dali ste Váš súhlas na splnenie zákonnej povinnosti alebo na základe našich oprávnených záujmov ( napr. použitie agentov, webových hostiteľov atď.).

Vaše údaje sa spracujú najmä na účely spracovania objednávok týkajúcich sa platby a prepravných služieb.

Ak poveríme tretie strany, aby spracúvali údaje na základe tzv. „Zmluvy o spracovaní zmluvy“, bude to na základe čl. 28 GDPR.

 

Platobné údaje

Vaše platobné údaje sú počas spracovania objednávky a prenosu prostredníctvom internetu šifrované. Nikdy nebudeme mať prístup k Vašim platobným údajom vďaka špeciálnemu vloženiu použitému počas procesu objednávky, a preto nie sme spracovateľmi údajov. Údaje spracúva výlučne tento poskytovateľ platobných služieb:

GOPAY s.r.o.

Planá 67
370 01 Planá
Česká republika
gopay@gopay.cz

 

Dodacie údaje

V záujme zlepšenia našich služieb spolupracujeme s poskytovateľom služieb tretej strany, ktorý spracúva čísla zásielok a zverejňuje podrobnejšie informácie o stave zásielky. Informácie o tretej strane:

Zásielkovňa s. r. o.

Kopčianska 3338/82 A

851 01 Bratislava

info@zasielkovna.sk

 

Slovenská pošta, a. s.

Partizánska cesta 9

975 99 Banská Bystrica 1

zakaznickyservis@slposta.sk

 

Prenos údajov v tretích krajinách

Ak spracúvame údaje v tretej krajine (tj. mimo Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP)) alebo v súvislosti s využívaním služieb tretích strán alebo zverejňovaním alebo prenosom údajov tretím stranám, urobíme tak iba vtedy, ak je to v záujme splnenia našich (pred)zmluvných záväzkov, na základe Vášho súhlasu, na základe zákonnej povinnosti alebo na základe našich oprávnených záujmov. Na základe zákonných alebo zmluvných povolení spracúvame alebo nechávame spracovávať údaje v tretej krajine iba za prítomnosti osobitných podmienok uvedených v čl. 44 a nasl. GDPR, že spracovanie je napr. na základe osobitných záruk, ako napríklad úradne uznávanej úrovne ochrany údajov (napr. pre USA prostredníctvom štítu na ochranu súkromia) alebo dodržiavania úradne uznávaných osobitných zmluvných záväzkov (takzvané „štandardné zmluvné doložky“).

 

Odstúpenie

Máte právo udeliť svoj súhlas podľa článku 7 ods. 3 GDPR. Toto právo na súhlas sa vzťahuje aj na údaje spracované v budúcnosti.

Kedykoľvek môžete namietať proti budúcemu spracovaniu vašich údajov v súlade s čl. 21 GDPR. Ak dotknutá osoba namieta proti spracovaniu na účely priameho marketingu, osobné údaje sa na tieto účely už ďalej nespracúvajú.

 

Práva dotknutej osoby

Užívateľ má právo získať od prevádzkovateľa potvrdenie o tom, či sa osobné údaje, ktoré sa ho týkajú, spracúvajú alebo nie, a v takom prípade aj prístup k osobným údajom a prevádzkovateľ poskytne kópiu osobných údajov, ktoré prechádzajú spracovaním v súlade s článkom 15 GDPR.

Užívateľ má právo získať od prevádzkovateľa bez zbytočného odkladu opravu nepresných osobných údajov alebo neúplných osobných údajov, ktoré sa ho týkajú, v súlade s článkom 16 GDPR.

Užívateľ má právo získať od prevádzkovateľa vymazanie osobných údajov, ktoré sa ho týkajú, bez zbytočného odkladu a prevádzkovateľ je povinný vymazať osobné údaje bez zbytočného odkladu v súlade s článkom 17 GDPR. Užívateľ má právo získať od prevádzkovateľa obmedzenie spracovania osobných údajov v súlade s článkom 18 GDPR.

Užívateľ má právo dostávať osobné údaje, ktoré sa ho týkajú, ktoré poskytol prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojom čitateľnom formáte, a má právo bez prekážok tieto údaje preniesť na iného prevádzkovateľa od prevádzkovateľa, ktorému boli poskytnuté osobné údaje v súlade s článkom 20 GDPR.

Používateľ má právo podať sťažnosť dozornému orgánu v súlade s článkom 77 GDPR.

 

Využitie dát na reklamné účely

Vaše osobné údaje sa používajú na zlepšenie Vašich nákupných zážitkov a ich formovanie podľa Vašich požiadaviek. Informácie použité na dosiahnutie tohto, sú nám dostupné údaje, napr. prostredníctvom Vášho internetového pripojenia, zvoleného koncového zariadenia, operačného systému, dátumu, času, kedy bola naša webová stránka navštívená alebo navštívených stránok, ako aj informácií, ktoré ste nám poskytli. Použitie Vašich osobných údajov na reklamné účely môžete kedykoľvek namietať. Postačuje oznámenie e-mailom na info@nontoxic.sk.

 

Newsletter

Nasledujúce informácie sú určené na to, aby Vás informovali o obsahu nášho newslettera, postupoch prihlásenia sa na jeho odber, ​​dopravy a procesoch štatistického hodnotenia, ako aj o Vašom práve odstúpiť. Prihlásením na odber nášho newslettera súhlasíte s jeho prijímaním a opísanými postupmi.

Newsletter, e-maily a iné elektronické oznámenia s reklamnými informáciami (ďalej len „newsletter“) zasielame iba so súhlasom príjemcu alebo so zákonným povolením. Pokiaľ je obsah newslettru konkrétne popísaný ako súčasť odberu, ​​vzťahuje sa naň súhlas používateľov. Inak naše newslettre obsahujú iba informácie týkajúce sa našich výrobkov a informácie s nimi súvisiace napr. špeciálne ponuky, propagačné akcie a informácie o našej spoločnosti.

Podrobnosti o odbere: Ak sa chcete prihlásiť na odber newslettera, stačí zadať e-mailovú adresu.

Zasielanie newslettera a súvisiace meranie výkonnosti sú založené na súhlase príjemcov podľa článku 6 ods. 1 písm. a), čl. 7 GDPR v spojení s článkom 107 odsekom 2 zákona o telekomunikáciách, alebo ak sa nevyžaduje súhlas, na základe našich oprávnených záujmov v priamom marketingu podľa článku 6 ods. 1 písm. f) GDPR v spojení s článkom 107 ods. 2 a 3 zákona o telekomunikáciách.

Logovanie registračného procesu je založené na našich oprávnených záujmoch v súlade s článkom 6 ods. 1 písm. f) GDPR. Náš záujem spočíva v používaní užívateľsky prístupného a bezpečného informačného systému, ktorý slúži našim obchodným záujmom a očakávaniam používateľov.

Výpoveď / Zrušenie

Ako užívateľ môžete kedykoľvek ukončiť príjem newslettera, t. j. odvolať Váš súhlas. Odkaz na zrušenie odberu newslettera nájdete v dolnej časti každého newslettera. Poskytnuté e-mailové adresy môžeme ochrániť až tri roky na základe našich oprávnených záujmov pred ich vymazaním, ako dôkaz predchádzajúceho súhlasu. Spracovanie týchto údajov je obmedzené na účel možnej obrany pri sporoch. Individuálna žiadosť o zrušenie je možná kedykoľvek, za predpokladu, že sa zároveň potvrdí predchádzajúca existencia súhlasu.

 

Cookies

Cookies sú malé textové súbory, ktoré sú uložené v počítači používateľa. Do textových súborov je možné uložiť rôzne typy informácií. Cookie sa primárne používa na ukladanie informácií o užívateľovi (t.j. o zariadení, na ktorom je cookie uložený) počas alebo po návšteve webovej stránky. „Session cookies“ sú súbory cookies, ktoré sa odstránia po tom, ako používateľ opustí webovú stránku a zatvorí prehliadač. V prípade „session cookies“ sa obsah nákupného košíka v internetovom obchode alebo stav prihlásenia uloží. Trvalé cookies („persistent cookies“) zostávajú uložené aj po zatvorení prehliadača. Napríklad stav prihlásenia sa uloží, ak používateľ navštívi webovú stránku po niekoľkých dňoch. Rovnako je možné uložiť záujmy používateľov, ktoré sa používajú na účely štatistík alebo marketingu. Súbor cookie tretej strany („a third-party cookie“) sa týka súborov cookie, ktoré ponúkajú poskytovatelia, ktorí nespravujú navštívenú webovú stránku. Cookies ponúkané osobou, ktorá spravuje web, sa nazývajú cookies prvej strany („first-party cookies“).

Od používateľa sa požaduje, aby deaktivoval nastavenia vo svojom prehliadači, ak nechce ukladať žiadne cookies. Uložené cookies môžu byť vymazané v systémových nastaveniach prehliadača. Vylúčenie súborov cookie môže viesť k funkčným obmedzeniam navštívenej webovej stránky.

Všeobecné protirečenie vysvetľujúce použitie súborov cookie používaných na účely online marketingu je možné nájsť v rôznych službách, najmä v prípade sledovania, prostredníctvom webovej stránky USA http://www.aboutads.info/choices/ alebo stránka EU http://www.youronlinechoices.com/. Okrem toho je možné v nastaveniach prehľadávača vypnúť ukladanie súborov cookie. Upozorňujeme, že po zmene nastavení sa nebudú môcť používať všetky funkcie dostupné na tejto webovej stránke.

 

Prezentácia online na sociálnych médiách

Prezentujeme sa online na sociálnych médiách a iných platformách s cieľom komunikovať so zákazníkmi, zainteresovanými stranami a aktívnymi používateľmi a informovať ich o našich službách. Pri prezeraní príslušných sietí a platforiem sa uplatňujú obchodné podmienky a zásady spracovania údajov príslušných operátorov.

Chceli by sme zdôrazniť, že údaje používateľov môžu byť spracovávané mimo Európskej únie. To môže mať za následok riziká pre používateľov, pretože napr. presadzovanie užívateľských práv by sa mohlo sťažiť. Pokiaľ ide o amerických poskytovateľov certifikovaných podľa štítu na ochranu súkromia („Privacy Shield“), upozorňujeme na to, že sa zaviazali dodržiavať normy EÚ v oblasti ochrany súkromia.

Údaje používateľa sa navyše zvyčajne spracovávajú na účely prieskumu trhu a reklamy. Tak napr. užívateľské profily sa vytvárajú na základe správania používateľov a z toho vyplývajúcich ich záujmov. Profily sa zase môžu použiť napr. na umiestňovanie reklám, ktoré sú pravdepodobne v súlade so záujmami používateľov, vnútri a mimo platforiem. Na tieto účely sa cookies zvyčajne ukladajú na počítačoch používateľov, v ktorých sú uložené užívateľské správanie a záujmy používateľov. Okrem toho sa v profiloch použitia môžu údaje ukladať aj nezávisle od zariadení používaných užívateľmi (najmä ak sú používatelia členmi príslušných platforiem a sú k nim prihlásení).

Spracovanie osobných údajov spojených s používateľom je založené na našich legitímnych záujmoch na efektívnych informáciách o užívateľoch a na komunikácii s používateľmi v súlade s článkom 6 ods. 1 písm. f) GDPR. Ak príslušní poskytovatelia požiadajú používateľov o súhlas so spracovaním údajov (tj. vyhlasujú svoj súhlas napríklad začiarknutím políčka alebo potvrdením tlačidla), právny základ pre spracovanie je v súlade s čl. 6 ods. a., Čl. 7 GDPR.

Na podrobný popis príslušného spracovania dát a možnosti odhlásenia (opt-out) odkazujeme linkom na nasledujúce informácie poskytovateľa.

Tiež v prípade žiadostí o informácie a uplatnenia práv užívateľmi poukazujeme na to, že tieto požiadavky je možné najefektívnejšie požadovať od poskytovateľov. Prístup k údajom užívateľov majú iba poskytovatelia a môžu priamo prijímať vhodné opatrenia a poskytovať informácie. Ak stále potrebujete pomoc, môžete nás kontaktovať.

• Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) - vyhlásenie o ochrane osobných údajov: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads and http://www.youronlinechoices.com, Shield Privacy: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
• Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, Kalifornia, 94025, USA) - vyhlásenie o vlastníctve údajov / opt-out: http://instagram.com/about/legal/privacy/.

 

Bezpečnostné opatrenia

So zreteľom na súčasný stav, náklady na implementáciu a povahu, rozsah, kontext a účely spracovania, ako aj riziko meniacej sa pravdepodobnosti a závažnosti práv a slobôd fyzických osôb, prevádzkovateľ a sprostredkovateľ implementujú vhodné technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku, okrem iného vrátane:

• pseudonymizácia a šifrovanie osobných údajov;
• schopnosť zabezpečiť nepretržitú diskrétnosť, integritu, dostupnosť a odolnosť spracovateľských systémov a služieb;
• schopnosť obnoviť dostupnosť a prístup k osobným údajom včas v prípade fyzickej alebo technickej udalosti;
• proces pravidelného testovania, posudzovania a vyhodnocovania účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracovania údajov.

 

Súbory denníka servera

Informácie automaticky zhromažďujeme a ukladáme do takzvaných súborov denníka servera, ktoré nám Váš prehliadač automaticky pošle, keď sa zaujímate o našu webovú stránku. Informácie zahŕňajú:

• typ a verziu používaného prehliadača
• použitý operačný systém
• URL sprostredkovateľa
• názov hostiteľa počítača, na ktorý bol umožnený prístup
• čas požiadavky servera

Slúži to predovšetkým ako záruka kvality našich služieb. Údaje nemôžu byť priradené konkrétnym osobám. Údaje nie sú zlúčené s inými zdrojmi údajov. Vyhradzujeme si právo skontrolovať tieto údaje spätne, ak budeme upozornení konkrétnymi náznakmi nezákonného použitia.

 

Vymazanie údajov

Údaje, ktoré spracúvame, sú vymazané alebo ich spracovanie je obmedzené v súlade s článkami 17 a 18 GDPR. Pokiaľ nie je v týchto Pravidlách ochrany osobných údajov výslovne uvedené, údaje, ktoré uchovávame, sa vymažú, akonáhle už nie sú potrebné na tento účel a vymazanie nie je v rozpore so zákonnými požiadavkami na uchovávanie dát. Pokiaľ sa údaje neodstránia, pretože sa vyžadujú na iné a legitímne účely, ich spracovanie bude obmedzené. To znamená, že údaje sú blokované a nespracovávané na iné účely. Týka sa to napríklad údajov, ktoré sa musia uchovávať z obchodných alebo daňových dôvodov.

V prípade vymazania bude náš systém považovaný za nerozpoznateľný a nedobytný pomocou nezvratného postupu pseudonymizácie.

 

Kontaktné údaje

V prípade otázok týkajúcich sa zhromažďovania, spracovania alebo použitia Vašich osobných údajov, informácií, opráv, blokovania alebo vymazania údajov, ako aj zrušenia súhlasu, kontaktujte, prosím, info@nontoxic.sk.