PRAVIDLÁ OCHRANY OSOBNÝCH ÚDAJOV A POUŽÍVANIA SÚBOROV
COOKIES
Ochrana osobných údajov je pre nás mimoriadne dôležitým aspektom pre správne fungovanie firmy. Pri pripisovaní osobitného významu rešpektovaniu vášho súkromia pri spracúvaní osobných údajov predstavujeme tieto pravidlá, ktoré boli spracované pre vytvorenie a udržanie vysokej úrovne bezpečnosti pri dodržaní právnych predpisov platných v tejto oblasti.
Tento dokument definuje pravidlá zhromažďovania a spracovávania súboru osobných údajov, ako aj právo subjektov spravovať údaje.
1. VŠEOBECNÉ USTANOVENIA
1.1. Správcom osobných údajov, čiže subjektom zodpovedným za zhromažďovanie, spracovanie a používanie osobných údajov je KOMINÁRSTVO MITAŠI s. r. o., sídlo: Vysokoškolákov 8556/33B 010 08 Žilina, spoločnosť zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 83061/L (ďalej len ako „obchodník“ alebo „KOMINÁRSTVO MITAŠI s.r.o.“)
Kontakt: Zuzana Kúnová
Tel. číslo: 0915 483 234
e-mail: kominárstvo-mitasi@centrum.sk
E-schránka: E0007610214
1.2. Správca pracuje na základe interných postupov a odporúčaní, ktoré sú v súlade s príslušnými právnymi aktmi v oblasti ochrany osobných údajov, a to najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.
1.3. V záujme bezpečnosti údajov, ktoré sú nám zverené, sme vypracovali interné postupy a odporúčania na zabránenie prístupu k údajom neoprávneným osobám. Pri dodržiavaní týchto pravidiel ochrany osobných údajov vynakladáme maximálnu snahu s cieľom chrániť záujmy dotknutých osôb a najmä zabezpečujeme, aby boli tieto údaje:
- spracované v súlade s právom,
- zhromažďované pre stanovené, zhodné so zákonom ciele a vystavované ďalšiemu spracovaniu, ktoré je nezlučiteľné s týmito cieľmi,
- vecne správne a adekvátne vo vzťahu k cieľom, pre ktoré sa spracovávajú,
- uchovávané s možnosťou identifikovať osoby, nie dlhšie než je to nevyhnutné pre realizáciu cieľov, pre ktoré boli zhromaždené.
2. ÚČEL A ROZSAH ZHROMAŽĎOVANIA OSOBNÝCH ÚDAJOV
2.1. Účel a rozsah zhromažďovania osobných údajov spracovávaných správcom vyplýva z právnych predpisov alebo zo súhlasu používateľa. Zakaždým sú spresnené v súvislosti s aktivitami vykonávanými v internetovom obchode alebo tiež v rámci iných komunikačných kanálov.
2.2. Hlavným účelom zhromažďovania osobných údajov klientov správcom je služba a vykonanie objednávok (čo aj nezáväzných) vyplývajúcich z uzavretia zmluvy o dielo, zmluvy o oprave a úprave veci, alebo zmluvy o poskytovaní služieb spolu so všetkými následnými prípadnými zárukami. Okrem toho je rovnako dôležitým cieľom priamy marketing vlastných výrobkov alebo služieb správcu a predchádzanie zakázaným činom a podvodom. Na iné účely môžu byť osobné údaje používateľa spracované na základe dobrovoľne vyjadrených súhlasov a platných právnych predpisov.
2.3. Klient vykoná registráciu tým, že uvedie svoje meno a priezvisko, adresu dodania, kontaktné telefónne číslo, e-mailovú adresu a prípadne aj údaje o firme a daňové identifikačné číslo (DIČ). Po zadaní objednávky správca panelu internetového obchodu zadá manuálne údaje klienta a podrobnosti o jeho objednávke do systému spracovania objednávok.
2.4. Na dokončenie objednávky vyžadujeme správne identifikačné údaje (meno a priezvisko, adresa) a údaje týkajúce sa platby. Telefónne číslo a adresu poštovej schránky využívame pri komunikácii s klientom, odoslaní objednávky a potvrdení jej prijatia. E-mailová adresa je tiež potrebná pri identifikácii, keď sa klient prihlási na svoj individuálny účet. Informujeme, že vaše údaje môžeme zaregistrovať tak telefonicky, e-mailom, ako aj poštou.
2.5. Poskytovanie osobných údajov klientom je dobrovoľné, ale nevyhnutné pre uzavretie a vykonanie kúpnej zmluvy / nájomnej zmluvy / zmluvy o dielo / zmluvy o oprave a úprave veci, ako aj jej vyúčtovanie.
2.6. Informácia o spracovávaní osobných údajov:
| Účel spracovania | Osobné údaje | Právny základ pre spracovanie | Doba uchovania osobných údajov |
|---|---|---|---|
| Uzatvorenie a plnenie zmluvy | Meno a priezvisko, názov, IČO, DIČ, e-mail, tel. číslo, fakturačné údaje, adresa (fakturačná, doručovacia) | Článok 6 ods. 1 písm. b) GDPR, t. j. spracúvanie na vykonanie predzmluvných opatrení prijatých na vašu žiadosť a spracúvanie potrebné na plnenie zmluvy, ktorej ste zmluvnou stranou | Do uplynutia premlčacej doby pre nároky týkajúce sa plnenia zmluvy – najviac však 5 rokov od uzavretia zmluvného vzťahu |
| Založenie a vedenie zákazníckeho účtu | Meno a priezvisko, názov, IČO, DIČ, e-mail, telefónne číslo, fakturačná adresa, adresa doručovacia | Článok 6 ods. 1 písm. b) GDPR, t. j. spracúvanie na vykonanie predzmluvných opatrení prijatých na vašu žiadosť a spracúvanie potrebné na plnenie zmluvy, ktorej ste zmluvnou stranou | Do uplynutia premlčacej doby pre nároky týkajúce sa plnenia zmluvy |
| Pridávanie hodnotenia | Prihlasovacie meno | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely nášho oprávneného záujmu poskytovať spätnú väzbu na tovar a priebeh obchodovania na webovej stránke e-shopu. Právny základ je oprávnený záujem (na zlepšovaní služieb e-shopu) | Pokiaľ nevznesiete námietku proti spracovaniu vašich osobných údajov, alebo 6 mesiacov |
| Kontaktný formulár | Meno, priezvisko, e-mail, telefónne číslo | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely nášho oprávneného záujmu zachovať kontinuitu komunikácie a umožniť kontakt týkajúci sa našich obchodných aktivít. | Pokiaľ nevznesiete námietku proti spracovaniu vašich osobných údajov |
| Interaktívny chat a zákaznícka telefonická podpora | Údaje poskytnuté počas rozhovoru | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely nášho oprávneného záujmu zachovať kontinuitu komunikácie a umožniť kontakt týkajúci sa našich obchodných aktivít. Právny základ: zmluvný vzťah alebo oprávnený záujem (na poskytnutie kvalitnej zákazníckej podpory a riešení prípadných sťažností) | Pokiaľ nevznesiete námietku proti spracovaniu vašich osobných údajov / 5 rokov alebo 3 mesiace |
| Zisťovanie, preverovanie a vymáhanie nárokov a obrana proti nárokom pred súdmi a inými štátnymi orgánmi | Meno, priezvisko, adresa bydliska, dátum narodenia, IČO, DIČ, e-mail, telefónne číslo, IP adresa, číslo bankového účtu, číslo kreditnej karty | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely nášho oprávneného záujmu pri preukazovaní, uplatňovaní a vymáhaní nárokov a na účely obrany proti nárokom v konaniach pred súdmi a inými orgánmi verejnej moci. | Do uplynutia premlčacej lehoty pre nároky súvisiace s plnením zmluvy |
| Dodržiavanie právnych povinností vyplývajúcich z právnych predpisov, najmä daňových a účtovných povinností | Meno, priezvisko, titul, dátum narodenia, IČO alebo DIČ, e-mail, telefónne číslo, poštová adresa, číslo platobnej karty | Článok 6 ods. 1 písm. c) GDPR, t. j. spracovanie je nevyhnutné na splnenie našich právnych povinností vyplývajúcich zo zákona, najmä daňových a účtovných predpisov. | Do uplynutia zákonných povinností prevádzkovateľa, ktoré oprávňovali spracúvanie osobných údajov / 10 rokov od vystavenia účtovného dokladu |
| Konkurz nových zamestnancov či spolupracovníkov | Osobné údaje v nevyhnutnej miere pre potreby výberového konania na pozíciu, na ktorú sa kandidát hlási. V prípade, že nám kandidát dá osobitný súhlas na uchovanie jeho CV a údajov, môžeme kandidáta kontaktovať a pozvať na pohovor, ak sa v budúcnosti otvorí relevantná pozícia pre jeho profil. | Právnym základom: predzmluvný vzťah / súhlas | 3 mesiace po ukončení výberového konania na pozíciu / 2 roky |
| Kamerový systém | Predajne a priestory sú monitorované kamerovým systémom pre účely ochrany majetku a zdravia našich zamestnancov a zákazníkov. Oznámenie o monitorovaní priestorov sa nachádza pri vstupe do priestorov. Kamerový systém je bez rozpoznania tváre. | Právny základ: oprávnený záujem (ochrana majetku a zdravia) | 14 dní od zosnímania v daných priestoroch |
3. KTO SÚ PRÍJEMCOVIA ÚDAJOV?
3.1. Osobné údaje používateľov sa prenášajú na tretie strany len vtedy, ak to umožňujú predpisy, vrátane cieľov spojených s realizovaním zmluvy a finančného vyrovnania, na marketingové účely alebo v prípade predchádzajúceho súhlasu používateľa. Takto sprístupnené údaje môže poskytovateľ služieb použiť iba na účely plnenia svojej úlohy.
3.2. Informujeme Vás, že vaše údaje budú poskytnuté mimo Európsky hospodársky priestor alebo medzinárodné organizácie:
- Na účely používania nástrojov Google môžu byť vaše osobné údaje prenesené do Spojených štátov, kde sa nachádzajú servery spoločnosti Google LLC.
- Spoločnosť Google LLC je uvedená ako účastník certifikačného programu Privacy Shield* (odkaz: https://www.privacyshield.gov/participant?id=a2zt00000001L5AAI&status=Active) a uplatňuje aj vzorové zmluvné doložky o bezpečnosti údajov schválené Európskou komisiou.
- Pri používaní služieb Facebook, Instagram, Whatsapp sa vaše osobné údaje môžu prenášať do Spojených štátov, kde sa nachádzajú servery spoločnosti Meta Inc.
- Spoločnosť Meta Inc. je uvedená ako účastník programu Privacy Shield (odkaz: https://www.facebook.com/legal/terms/dataprocessing/update, https://www.facebook.com/legal/EU_data_transfer_addendum/update).
- Na účely používania služby Pinterest sa vaše osobné údaje môžu prenášať do Spojených štátov, kde sa nachádzajú servery spoločnosti Pinterest Inc.
- Spoločnosť Pinterest Europe Ltd prenáša osobné údaje mimo EHP len vtedy, ak sú zavedené primerané záruky na ochranu vašich osobných údajov, napríklad štandardné zmluvné doložky.
- Pri používaní nástrojov spoločnosti Twitter sa vaše osobné údaje môžu prenášať do Spojených štátov, kde sa nachádzajú servery spoločnosti Twitter Inc.
- Spoločnosť Twitter, Inc. dodržiava zásady štítu na ochranu súkromia medzi EÚ a USA a Švajčiarskom a USA, pokiaľ ide o zhromažďovanie, používanie, zdieľanie a uchovávanie osobných údajov z Európskej únie, krajín EZVO a Spojeného kráľovstva v súlade so zásadami štítu na ochranu súkromia (viac informácií: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO). Spoločnosť Twitter sa pri prenose osobných údajov mimo Európskej únie a krajín EZVO spolieha na štandardné zmluvné doložky EÚ.
- Pri používaní nástrojov ShareThis sa vaše osobné údaje môžu prenášať do Spojených štátov, kde sa nachádzajú servery spoločnosti ShareThis Inc.
- Spoločnosť ShareThis Inc. sa zaväzuje chrániť vaše údaje a rešpektovať vaše práva na ochranu osobných údajov bez ohľadu na to, kde pôsobí. Spoločnosť poskytuje svoje služby v súlade s nariadením GDPR a zásadami EU-USA a Swiss-USA Privacy Shield*.
- Aby ste mohli používať nástroje spoločnosti Criteo, vaše údaje sa môžu prenášať mimo Európskej únie.
- Služby spoločnosti Criteo môžu zahŕňať cezhraničnú výmenu údajov s dcérskymi spoločnosťami alebo partnermi v krajinách mimo Európskej únie. Ak sa na tieto krajiny nevzťahuje rozhodnutie o primeranosti podľa článku 45 nariadenia GDPR, spoločnosť Criteo prijíma rôzne opatrenia, aby zabezpečila, že vaše osobné údaje prenášané do týchto krajín sú primerane chránené podľa nariadenia GDPR, napríklad podpisom štandardných zmluvných doložiek prijatých Európskou komisiou alebo overením, či príjemca prijal záväzné podnikové pravidlá.
- * Nezabudnite, že Privacy Shield nie je nariadenie platné v Európskej únii, ale program, ktorý stanovuje určité normy ochrany údajov pre subjekty so servermi v Spojených štátoch. Ide o formu osvedčenia, že subjekty zaregistrované v programe Privacy Shield spĺňajú určité normy Európskej únie v oblasti ochrany údajov (C-311/18).
3.3. Ako spracovávame Vaše osobné údaje, ktoré získavame od iných správcov údajov, pričom v našom e-shope ste oprávnený:
- zdieľať obsah e-shopu na svojom profile na Facebooku,
- zdieľať obsah e-shopu na svojom profile na Instagrame,
- zdieľať obsah e-shopu na svojom účte Pinterest,
- zdieľať obsah e-shopu na svojom konte na Twitteri,
- zdieľať obsah e-shopu v správe WhatsApp,
- zdieľať obsah e-shopu v správe v aplikácii Messenger,
- zdieľať obsah e-shopu v správe prostredníctvom služby Gmail.
V týchto prípadoch nezískavame vaše osobné údaje priamo od vás, ale od služieb, ktoré tieto funkcie poskytujú, t. j.: Facebook, Instagram, Pinterest, Twitter, Google. Aby ste mali plnú kontrolu nad svojimi údajmi, nižšie uvádzame informácie o spracovaní vašich osobných údajov.
3.3.1. Kategórie osobných údajov
Spracúvame nasledujúce kategórie príslušných osobných údajov:
- Identifikačné údaje (t. j. osobné údaje, ktoré ste zverejnili na svojom profile na Facebooku, Instagrame, Pintereste, Twitteri, Google – najmä meno, prezývka, e-mailová adresa a ikona).
3.3.2. Zdroj osobných údajov
Vaše osobné údaje pochádzajú z nasledujúcich webových stránok a sociálnych sietí:
- Facebook, ktorý spravuje spoločnosť Meta Platforms Ireland Limited,
- Instagram, ktorý spravuje spoločnosť Meta Platforms Ireland Limited,
- Twitter, ktorú spravuje spoločnosť Twitter International Company,
- Pinterest, spravovaná spoločnosťou Pinterest Europe Ltd,
- Google, spravuje spoločnosť Google Ireland Ltd.
3.3.3. Účely a právny základ spracovania vašich osobných údajov
Vaše osobné údaje, ktoré sme zhromaždili, budú spracované na tieto účely:
| Účel spracovania | Osobné údaje | Právny základ spracovania | Doba uchovávania osobných údajov |
|---|---|---|---|
| Zdieľanie obsahu na Vašom profile na Facebooku | Meno, priezvisko, ikona | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely oprávneného záujmu správcu, aby ste mohli šíriť obsah e-shopu prostredníctvom Facebooku. | Kým nevznesiete námietku proti spracúvaniu vašich osobných údajov. |
| Zdieľanie obsahu na Vašom profile na Instagrame | Prezývka, ikona | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie v oprávnenom záujme správcu, aby ste mohli šíriť obsah e-shopu prostredníctvom Instagramu. | Kým nevznesiete námietku proti spracúvaniu vašich osobných údajov. |
| Zdieľanie obsahu na Vašom účte na Pintereste | Prezývka, ikona | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely oprávneného záujmu správcu, aby ste mohli šíriť obsah e-shopu prostredníctvom Pinterestu. | Kým nevznesiete námietku proti spracúvaniu vašich osobných údajov. |
| Zdieľanie obsahu na Vašom profile na Twitteri | Nick, prezývka, ikona | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely oprávneného záujmu správcu, aby ste mohli šíriť obsah e-shopu prostredníctvom Twitteru. | Pokiaľ nevznesiete námietku proti spracovaniu Vašich osobných údajov. |
| Zdieľanie obsahu obchodu v správe cez WhatsApp | Meno, priezvisko, ikona, telefónne číslo | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie v oprávnenom záujme prevádzkovateľa s cieľom umožniť vám šírenie obsahu e-shopu prostredníctvom WhatsApp. | Pokiaľ nevznesiete námietku proti spracovaniu Vašich osobných údajov. |
| Zdieľanie obsahu obchodu v správe cez Messenger | Meno, priezvisko, ikona | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely oprávneného záujmu správcu, aby ste mohli šíriť obsah e-shopu prostredníctvom Facebooku. | Pokiaľ nevznesiete námietku proti spracovaniu Vašich osobných údajov. |
| Zdieľanie obsahu obchodu v správe prostredníctvom služby Gmail | Meno, priezvisko, ikona, e-mailová adresa | Článok 6 ods. 1 písm. f) GDPR, t. j. spracúvanie na účely oprávneného záujmu správcu, aby ste mohli šíriť obsah e-shopu prostredníctvom Google. | Pokiaľ nevznesiete námietku proti spracovaniu Vašich osobných údajov. |
3.4. Pri použití spôsobu elektronickej platby alebo platobnej karty správca sprístupňuje zhromaždené osobné údaje klienta vybranému subjektu, ktorý obsluhuje vyššie uvedené platby v internetovom obchode.
V závislosti od účelu spracúvania a konkrétnych okolností môžu patriť medzi príjemcov Vašich osobných údajov aj iné osoby (v pozícii sprostredkovateľa alebo samostatného prevádzkovateľa), najmä:
- poskytovatelia platobnej brány umožňujúce online platby,
- poskytovatelia poštových a doručovacích služieb,
- poskytovatelia služieb v oblasti spracovania objednávok a zákazníckej podpory e-shopu,
- poskytovatelia služieb v oblasti marketingových činností,
- externí dodávatelia programátorských prác a správy systému,
- spoločnosti, ktoré sú externými dodávateľmi účtovných, auditných alebo personalistických služieb,
- spoločnosti, ktoré sú externými dodávateľmi služieb v oblasti bezpečnosti a ochrany zdravia pri práci, pracovnej zdravotnej služby a ochrany pred požiarmi,
- spoločnosť zabezpečujúca nezávislé hodnotenie objednávok v e-shope,
- organizátori akcií, na ktoré sa prostredníctvom tejto stránky prihlásite,
- advokát,
- exekútor,
- zodpovedná osoba v zmysle GDPR,
- banka.
V prípadoch, kedy spracúvame Vaše osobné údaje prostredníctvom sprostredkovateľov, ako osobitnej kategórie príjemcov osobných údajov, dbáme na to, aby postupovali v súlade s platnými právnymi predpismi a podmienkami dohodnutými zmluvou o spracúvaní osobných údajov, aby boli viazaní mlčanlivosťou a vaše údaje chránili v súlade s požiadavkami GDPR.
3.6. Správca osobných údajov kontroluje, ktoré údaje a do akej miery a komu boli sprístupnené.
3.7. V rámci retargetingu a reklamných bannerov využívame služby tretích strán, ktoré používajú súbory cookies na našich stránkach. Patria k nim najmä tieto firmy:
- Doubleclick by Google, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; https://www.google.com/intl/no/policies/technologies/ads/
- Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA; https://www.facebook.com/about/privacy
- ETARGET SE Pribinova 25 811 09 Bratislava, Slowacja, https://www.etarget.sk/.
4. POUŽITIE ÚDAJOV NA REKLAMNÉ ÚČELY
4.1. Okrem zhromažďovania a spracovania údajov v rámci obsluhy a vykonávania objednávok používame osobné údaje aj na reklamné účely. S ohľadom na spokojnosť našich klientov spracovávame údaje s cieľom optimalizovať nákupy v rámci ponuky prospešnej pre klienta, mať možnosť kontaktovať používateľa v súvislosti s marketingovými akciami alebo prispôsobiť a odporučiť produkty, ktoré by ho mohli zaujímať.
4.2. Údaje získané prostredníctvom súborov cookies môžu byť použité na zobrazenie remarketingových reklám. V rámci reklamy môže používateľ uvidieť predovšetkým výrobky, ktoré už videl na našej stránke, alebo produkty podobné tým, ktoré videl skôr. Túto technológiu používame na to, aby sme používateľom ponúkli atraktívnejšiu internetovú ponuku.
4.3. Používateľ môže kedykoľvek namietať voči spracovaniu svojich osobných údajov na reklamné účely vcelku alebo vo vzťahu k jednotlivým aktivitám. Na tento účel stačí oznámenie v písomnej forme na kontaktné údaje uvedené v bode 10.
5. SÚBORY COOKIES
5.1. Súbory cookies sú malé súbory ukladané na dátový nosič používateľa, ktoré slúžia k ukladaniu prehliadačom používateľa určitých nastavení a údajov s cieľom ich výmeny s naším systémom. Pri prehliadaní webovej stránky e-shopu sa používajú „cookies“, t. j. malé textové informácie, ktoré sa ukladajú do vášho koncového zariadenia v súvislosti s používaním e-shopu. Ich použitie je zamerané na správne fungovanie webovej stránky e-shopu. Tieto súbory nám umožňujú identifikovať softvér, ktorý používate, a individuálne prispôsobiť e-shop vašim potrebám. Súbory cookie zvyčajne obsahujú názov domény, z ktorej pochádzajú, čas ich uloženia v zariadení a hodnotu, ktorá im bola pridelená.
5.2. Súbory cookie, ktoré používame, sú pre vaše zariadenie bezpečné. Najmä nie je možné, aby sa prostredníctvom súborov cookie do vášho zariadenia dostali vírusy alebo iný nežiaduci softvér alebo škodlivý softvér.
5.3. Používame dva typy súborov cookies, a to Dočasné súbory cookie: ukladajú sa vo vašom zariadení a zostávajú tam až do konca príslušnej relácie prehliadača. Uložené informácie sa potom z pamäte vášho zariadenia natrvalo odstránia. Mechanizmus dočasných súborov cookie neumožňuje získať z vášho zariadenia žiadne osobné údaje alebo dôverné informácie. Druhý typ sú Trvalé súbory cookie: ukladajú sa vo vašom zariadení a zostávajú tam až do ich vymazania. Ukončenie relácie prehliadača alebo vypnutie zariadenia ich zo zariadenia neodstráni. Mechanizmus trvalých súborov cookie neumožňuje získať z vášho zariadenia žiadne osobné údaje alebo dôverné informácie.
5.4. Súbory cookie tretích strán používame taktiež pre nasledujúce účely:
- konfigurácia e-shopu;
- generovanie štatistík, ktoré nám pomáhajú pochopiť, ako používatelia e-shopu používajú webovú stránku, čo nám umožňuje zlepšovať štruktúru a obsah webovej stránky pomocou analytických nástrojov Google Analytics, ktoré spravuje spoločnosť Google Ireland Ltd. so sídlom v Írsku; zásady ochrany osobných údajov spoločnosti Google sú k dispozícii na tomto odkaze: https://policies.google.com/privacy?fg=1;
- profilovanie zákazníkov na účely zobrazovania personalizovaného obsahu v reklamných sieťach pomocou nástrojov Google Ads, ktoré spravuje spoločnosť Google Ireland Ltd. so sídlom v Írsku, zásady ochrany osobných údajov spoločnosti Google sú k dispozícii na tomto odkaze: https://policies.google.com/privacy?fg=1;
- zhromažďovanie informácií o správaní používateľov pomocou technológie Facebook Pixel, ktorú spravuje spoločnosť Meta Platforms Ireland Limited so sídlom v Írsku; zásady ochrany osobných údajov spoločnosti Facebook sú k dispozícii na tomto odkaze: https://www.facebook.com/help/cookies/;
- určovanie profilov zákazníkov na účely zobrazovania zákazníkom prispôsobených materiálov v reklamných sieťach pomocou nástroja na online reklamu Criteo, ktorý spravuje spoločnosť Criteo SA so sídlom vo Francúzsku; zásady ochrany osobných údajov sú k dispozícii na tomto odkaze: https://www.criteo.com/privacy/;
- vytváranie profilov na účely zobrazovania obsahu na mieru prostredníctvom reklamných sietí s použitím online reklamného nástroja Facebook Ads, ktorý spravuje spoločnosť Facebook Ireland Ltd. so sídlom v Írsku; zásady ochrany osobných údajov spoločnosti Facebook sú k dispozícii na tomto odkaze: https://www.facebook.com/privacy/policy/;
- propagácia e-shopu prostredníctvom sociálnych sietí s využitím nástroja Sharethis, ktorý spravuje spoločnosť Criteo S.A. so sídlom v Paríži; zásady ochrany osobných údajov sú k dispozícii na tomto odkaze: https://sharethis.com/privacy/;
- chatová komunikácia na webovej stránke s využitím aplikácie poskytovanej spoločnosťou Smartsupp.com, s.r.o. Zásady ochrany osobných údajov spoločnosti Smartsupp sú k dispozícii na tomto odkaze: https://www.smartsupp.com/help/privacy/;
- propagácia e-shopu prostredníctvom stránky Google.com, ktorú spravuje spoločnosť Google Ireland Ltd. so sídlom v Írsku; zásady ochrany osobných údajov sú k dispozícii na tomto odkaze: https://policies.google.com/privacy?hl=cs&gl=cs.
- Propagácia e-shopu na Facebooku, ktorého správcom je spoločnosť Meta Platforms Ireland Limited. Zásady ochrany osobných údajov spoločnosti Facebook sú k dispozícii na tomto odkaze: https://www.facebook.com/privacy/policy.
- Propagácia e-shopu na Instagrame, ktorého správcom je spoločnosť Meta Platforms Ireland Limited. Zásady ochrany osobných údajov spoločnosti Instagram sú k dispozícii na tomto odkaze: https://help.instagram.com/519522125107875;
- propagácia e-shopu na Twitteri, ktorý spravuje spoločnosť Twitter International Company. Zásady ochrany osobných údajov spoločnosti Twitter sú k dispozícii na tomto odkaze: https://twitter.com/en/privacy;
- propagácia e-shopu na stránke Pinterest, ktorú spravuje spoločnosť Pinterest Europe Ltd. so sídlom v Írsku, zásady ochrany osobných údajov spoločnosti Pinterest sú k dispozícii na tomto odkaze: https://policy.pinterest.com/cs/privacy-policy;
5.5. Ak sa chcete dozvedieť viac o používaní súborov cookie, odporúčame vám prečítať si zásady ochrany osobných údajov uvedených spoločností.
6.6. Súbory cookie môžu používať reklamné siete, najmä spoločnosť Google, na zobrazovanie reklám prispôsobených vašim preferenciám. Na tento účel sa môžu ukladať informácie o tom, ako sa pohybujete po webovej lokalite alebo ako dlho ju používate.
5.7. Ak si želáte zobraziť a upraviť informácie o vašich preferenciách, ktoré zhromažďuje reklamná sieť Google, môžete použiť nástroj uvedený pod odkazom https://www.google.com/ads/preferences/.
5.8. Prostredníctvom nastavení prehliadača alebo konfigurácie služby môžete nezávisle a kedykoľvek zmeniť nastavenia súborov cookie a určiť podmienky, za ktorých sa budú súbory cookie ukladať a sprístupňovať vo vašom zariadení. Tieto nastavenia môžete zmeniť tak, aby ste zablokovali automatické spracovanie súborov cookie v nastaveniach webového prehliadača alebo aby ste boli informovaní o každom ich uložení do vášho zariadenia. Podrobné informácie o možnostiach a spôsoboch používania súborov cookie sú k dispozícii v nastaveniach vášho softvéru (webového prehliadača).
6. SÚBORY LOGOV
6.1. Počas každej návštevy našich webových stránok prehliadač poskytuje údaje o správaní používateľa, ktoré sú ukladané v súboroch denníka logov, tzv. súboroch denníka logu servera. Takto uložené kolekcie obsahujú nasledujúce údaje: dátum a čas sťahovania, názov otvorenej stránky, adresa IP, URL referenčnej stránky (adresa stránky, z ktorej bol používateľ presmerovaný), stiahnutý objem údajov, ako aj informácie o verzii produktu použitého webového prehliadača. Tieto dátové záznamy súboru logu denníka sú nami používané na zabezpečenie bezpečnosti serverov.
7. INTERNETOVÁ ANALÝZA
7.1. S ohľadom na optimalizáciu a neustále zlepšovanie našej ponuky používame tzv. sledovacie technológie. Na tento účel používame službu Google Analytics.
7.2. Google Analytics
Táto internetová stránka používa internetové nástroje na analýzu štatistík servisov WWW Google (Universal) Analytics firmy Google Inc. (www.google.pl). Google (Universal) Analytics používa metódy umožňujúce analýzu používania internetovej stránky používateľom, napr. súbory cookies. Takto vygenerované informácie týkajúce sa návštevnosti na tejto internetovej stránke sú spravidla zasielané na server firmy Google v USA a tam ukladané. V prípade aktivácie funkcie anonymizácie adries IP na tejto stránke adresa IP používateľa je skrátená firmou Google pred jej zaslaním na území členských štátov Európskej únie alebo iných štátov signatárov dohody o Európskom hospodárskom priestore. Len vo výnimočných situáciách sa na server firmy Google v USA zasiela celá adresa IP a tam je skrátená. Anonymizovaná adresa IP zaslaná prehliadačom používateľa v rámci služby Google Analytics sa nespája s inými údajmi Google. Používateľ sa môže vyhnúť zaslaniu údajov vygenerovaných súborom cookies vzťahujúcim sa na ním používaného z internetovej stránky (spolu s adresou IP) do Google a spracovaniu týchto údajov firmou Google, keď si stiahne a nainštaluje modul do prehliadača dostupný na tejto adrese: http://tools.google.com/dlpage/gaoptout?hl=pl.
8. AKO DLHO UCHOVÁVAME ÚDAJE?
8.1. Osobné údaje získané v súvislosti s poštovou schránkou, individuálnymi účtami používateľov obchodu, bulletinu a serverov sa neuchovávajú dlhšie, než je potrebné na dosiahnutie účelu spracovania alebo do momentu, kým sa nezruší súhlas. Služba Google Analytics uchováva zhromaždené údaje po dobu 50 mesiacov, zatiaľ čo údaje v remarketingových zoznamoch sú uchovávané po dobu 90 dní. Povinnosť zhromažďovať údaje môže byť tiež určená platnými právnymi predpismi, napr. nutnosť uchovávať účtovné doklady a lehota ich uchovávania je v súlade s momentálne platnými predpismi. Upozorňujeme, že používateľ má právo spravovať svoje údaje (viac o tejto téme v ďalšej kapitole).
9. SPRAVOVANIE ÚDAJOV
9.1. Každá osoba má právo na kontrolu svojich osobných údajov, ktoré môže uplatniť o. i. cez požiadavku informovanosti vo vzťahu k spracovaniu svojich údajov. Môže takisto využiť právo požiadavky na ich aktualizáciu, opravu a odstránenie a má aj právo na podanie protestu v prípadoch opísaných v ustanoveniach zákona o ochrane osobných údajov.
9.2. Zrušenie konta (dočasne nie je možnosť zriadenia)
Pri zrušení konta je potrebné zaslať požiadavku pod názvom: „Ruším konto“ na e-mailovú adresu: kominarstvo-mitasi@centrum.sk. Informáciu je potrebné zaslať z e-mailovej adresy, ktorá je priradená ku kontu na kominarstvo-mitasi@centrum.sk. Zrušenie konta nie je stotožnením osobných údajov.
9.3. Odstránenie osobných údajov
Aby došlo k odstráneniu vlastných osobných údajov, je potrebné zaslať správu pod názvom „Požadujem odstránenie osobných údajov“ na e-mailovú adresu kominarstvo-mitasi@centrum.sk. Používateľ je povinný použiť e-mailovú adresu využitú pri vytvorení konta, či tiež pri realizácii objednávky. Požiadavka na odstránenie osobných údajov znamená súčasne odstúpenie od konta.
Súčasne upozorňujeme, že v súlade s § 23 ods. 4 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ako „zákon o ochrane osobných údajov“) v niektorých prípadoch napriek požiadavke správca nemôže odstrániť časť osobných údajov.
9.4. Opravovanie osobných údajov
Na základe § 22 zákona o ochrane spotrebiteľa Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov. Toto právo možno realizovať editovaním údajov v sekcii Moje konto. Požadujeme tiež zaslať túto informáciu na našu e-mailovú adresu uvedenú nižšie so zámerom opraviť údaje v systéme obsluhy objednávok. V prípade telefonickej objednávky alebo objednávky prostredníctvom poštovej schránky údaje možno aktualizovať zaslaním správy pod názvom: Oprava osobných údajov na e-mailovú adresu: kominarstvo-mitasi@centrum.sk
9.5. Právo na vymazanie osobných údajov
Dotknutá osoba má právo podľa § 62 zákona o spracovaní osobných údajov na to, aby príslušný orgán bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a príslušný orgán je povinný bez zbytočného odkladu vymazať osobné údaje, ak
- spracúvanie osobných údajov je v rozpore so zásadami spracúvania osobných údajov podľa § 52 až 55 zákona o ochrane osobných údajov,
- spracúvanie osobných údajov je v rozpore s § 56 zákona o ochrane osobných údajov alebo
- výmaz osobných údajov je nevyhnutný na účel splnenia povinností podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Žiadosť pošlite na e-mailovú adresu: kominarstvo-mitasi@centrum.sk
9.6. Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo podľa § 24 zákona o ochrane osobných údajov na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak
- dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
- spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
- dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Žiadosť pošlite na e-mailovú adresu: kominarstvo-mitasi@centrum.sk
9.7. Právo namietať spracúvanie osobných údajov
Podľa § 27 zákona o ochrane osobných údajov Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) „spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi“ alebo písm. f) „spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh“ vrátane profilovania založeného na týchto ustanoveniach.
Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Žiadosť pošlite na e-mailovú adresu: kominarstvo-mitasi@centrum.sk
9.8. Právo na prenosnosť osobných údajov
Podľa § 26 zákona o ochrane osobných údajov dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak
- sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) zákona o ochrane osobných údajov a
- spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Uplatnením práva uvedeného nie je dotknuté právo podľa § 23. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
Žiadosť pošlite na e-mailovú adresu: kominarstvo-mitasi@centrum.sk
Môžete svoj súhlas so spracovaním osobných údajov odvolať?
Súhlas so spracovaním vašich osobných údajov môžete kedykoľvek odvolať. Odvolanie vášho súhlasu so spracovaním vašich osobných údajov nemá vplyv na zákonnosť spracovania, ktoré sme vykonali na základe vášho súhlasu pred jeho odvolaním.
Ak si želáte odvolať svoj súhlas so spracúvaním vašich osobných údajov, pošlite svoju žiadosť na adresu: kominarstvo-mitasi@centrum.sk
Sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore so zákonom o ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu, a to najmä v členskom štáte vášho obvyklého pobytu, pracoviska alebo miesta, kde došlo k údajnému porušeniu.
V Slovenskej republike je dozorným orgánom podľa GDPR Úrad na ochranu osobných údajov Slovenskej republiky, ktorý sídli na adrese Hraničná 4826/12, 820 07 Ružinov.
Viac informácií nájdete tu ako aj na webovom sídle úradu www.dataprotection.gov.sk
9.9. Akékoľvek otázky, žiadosti a pochybnosti prosíme zasielať na e-mailovú adresu kominarstvo-mitasi@centrum.sk
10. ZABEZPEČENIA
10.1. Správca používa všetky technické a organizačné metódy na zabezpečenie ochrany osobných údajov a ich ochranu pred náhodným alebo úmyselným zničením, náhodnou stratou, úpravou, neoprávneným zverejnením alebo sprístupnením. Informácie sa ukladajú a spracúvajú na serveroch s vysokým stupňom zabezpečenia pri dodržaní príslušných bezpečnostných opatrení, ktoré spĺňajú požiadavky zákona.
10.2. Správca sprístupňuje nasledujúce technické prostriedky na zabránenie neoprávneným osobám získavať a upravovať osobné údaje zasielané elektronickou cestou:
- zabezpečenie zhromažďovania údajov proti neoprávnenému prístupu,
- Certifikát SSL na stránkach internetového obchodu,
- šifrovanie údajov slúžiacich k autorizácii používateľa,
- prístup k účtu len po zadaní individuálneho prihlasovacieho mena a hesla.
11. ZÁVEREČNÉ USTANOVENIA
11.1. Internetový obchod môže obsahovať odkazy na iné webové stránky. Správca odporúča, aby po presmerovaní na iné stránky, sa treba oboznámiť s pravidlami ochrany osobných údajov a zásadami, ktoré sú v ňom uvedené. Tieto pravidlá sa vzťahujú len na vymenované aktivity správcu.
11.2. Správca si vyhradzuje právo zmeniť v budúcnosti pravidlá ochrany osobných údajov. Môže k tomu dôjsť v dôsledku vývoja internetových technológií, možných zmien v legislatíve v oblasti ochrany osobných údajov a rozvoja internetovej stránky. O všetkých zmenách budeme informovať používateľov viditeľným a zrozumiteľným spôsobom.
11.3. V prípade pochybností alebo nezrovnalostí medzi pravidlami a súhlasmi poskytnutými klientom, bez ohľadu na ustanovenia týchto pravidiel, vždy základom pre prijímanie a určenie nami rozsahu aktivít sú dobrovoľne klientom poskytnuté súhlasy alebo právne predpisy. Tieto pravidlá majú však výlučne informačný charakter.
11.4. Môžete kedykoľvek podať podnet alebo sťažnosť vo veci spracúvania Vašich osobných údajov dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
KOMINÁRSTVO MITAŠI s. r. o.,