Spracovanie osobných údajov

Zásady ochrany osobných údajov a informácie o spracovaní osobných údajov

(ďalej len „Zásady“)

1. Nariadenie (EÚ) 2016/679 (GDPR) predstavuje právny rámec ochrany osobných údajov platný na celom území EÚ, ktorý háji práva jej občanov proti neoprávnenému zaobchádzaniu s ich dátami a osobnými údajmi. GDPR preberá všetky doterajšie zásady ochrany a spracovania údajov, na ktorých stojí systém ochrany osobných údajov v Únii a potvrdzuje, že ochrana cestuje cez hranice súčasne s osobnými údajmi.
2. V súlade s tým ďalej Všeobecné nariadenie rozvíja a posilňuje práva ľudí dotknutých spracovaním, a to v oboch zložkách: mať (získavať) informácie o tom, ktoré ich údaje sú spracovávané a prečo, a domáhať sa dodržiavania pravidiel, vrátane nápravy stavu. GDPR kladie systematicky dôraz na vymáhateľnosť práv ľudí a povinností správcov (zodpovedných za spracovanie).

1. Úvodné ustanovenia

Pre potreby týchto Zásad sa rozumie:

1.1 Prevádzkovateľ

1. Obchodná firma alebo názov   WellMall s.r.o.
2. Sídlo či miesto podnikania       Tovární 576, 679 32 SVITÁVKA
3. Identifikačné číslo           28799968
4. Webová aplikácia           wellmall.cz
5. Tieto Zásady nadobúdajú účinnosť dňom  1.5.2018
6. Prevádzkovateľ prevádzkuje vyššie uvedenú Webovú aplikáciu. V rámci Webovej aplikácie sú Prevádzkovateľom spracovávané Osobné údaje uvedené v bode 3.2 za účelom/účelmi uvedenými nižšie v bode 3.3.

1.2 Platnosť uvedených Údajov a aktivít

V Zásadách sú označené platné a neplatné vyjadrenia. Vyjadrenia sú štruktúrované do nečíslovaných zoznamov.

1.3 Správca

1. Správca je osoba, ktorá dáta spravuje, maže, zabudne, upravuje, prenesie, zaisťuje mazanie dát zo všetkých záloh

              Meno: Lukáš Štursa, Emailová adresa: wellmall@wellmall.cz

1. Prevádzkovateľ ako správca Osobných údajov týmto informuje o spôsobe a rozsahu spracovania Osobných údajov, vrátane rozsahu práv Subjektu (ako je tento definovaný nižšie) súvisiacich so spracovaním jeho Osobných údajov.

2. Súvisiace dokumenty

Uvedenie súvisiacich dokumentov.

☒ Tieto Zásady dopĺňajú Obchodné podmienky, ktoré sú dostupné v sekcii Obchodné podmienky.

3. Ochrana osobných údajov a informácie o spracovaní

3.1 Subjekt

Subjektom je fyzická osoba, ktorej sa osobné údaje týkajú (ďalej len „Subjekt“). Subjekt nie je právnická osoba. Údaje vzťahujúce sa k právnickej osobe tak nie sú osobnými údajmi.

3.2 Osobnými údajmi sa rozumejú

Pre potreby týchto Zásad sa Osobnými údajmi rozumejú:

☒ Email

☒ Meno a priezvisko

☒ Telefón

☒ Informácie o nákupe (tovar, cena, množstvo, obsah košíka)

☒ Po prihlásení do systému evidujeme informácie o návšteve Subjektu určitej stránky a prehliadnutí obsahu Webovej aplikácie

☒ IP adresa počítača či počítačovej siete

3.2.1 Citlivé údaje

Vo špecifických a nižšie uvedených príkladoch môžeme zhromažďovať tieto citlivé údaje:

• žiadne

3.3 Účel spracovania osobných údajov

Osobné údaje subjektov sú používané na tieto účely (služby):

☒ Obchodnou činnosťou komunikácia o objednávke, spracovanie objednávky a zmluvy v zmysle uvedenom v Obchodných podmienkach po dobu: spracovanie obchodnej činnosti (objednávky). Ak Subjekt neposkytne svoje Osobné údaje, nie je možné uzavrieť zmluvu s Prevádzkovateľom a/alebo mu poskytnúť služby z nej vyplývajúce. Osobné údaje sú v tejto súvislosti nevyhnutné pre poskytnutie konkrétnej služby či produktu Prevádzkovateľa. Za účelom plnenia zákonnej povinnosti archivácie účtovných dokladov na základe zákona č. 563/1991 Zb., o účtovníctve, v znení neskorších predpisov budú Osobné údaje (okrem e-mailovej adresy a telefónneho čísla) ďalej spracovávané a uchovávané po dobu 5 rokov počínajúc rokom nasledujúcim po roku, v ktorom došlo k uzavretiu zmluvy medzi Prevádzkovateľom a Subjektom.

☒ Obchodné oznámenia, Newsletter – poslanie ponuky na tovar alebo službu, a správ, ktoré vedú k predaju do doby odhlásenia subjektu z odberu obchodných oznámení.

☒ Remarketing – zaradenie do remarketingového publika, spracovateľom Cookies je tretia strana, obvykle Google, Sklik, Facebook. Remarketing slúži na zobrazenie reklamného oznámenia návštevníkom webu po dobu: 30 dní.

☒ Skvalitnenie našich služieb a obsahu Webovej aplikácie (napr. pre návrh úpravy Webovej aplikácie) po dobu: 2 rokov

☒ Súťaže a marketingové akcie a ponuky – požadujeme adresu pre dodanie prípadnej fyzickej výhry, telefón (pre dopravcu či oznámenie a e-mail (oznámenie o výhre a ďalších výhrach) po dobu konania akcií a 30 dní po ukončení.

3.4 Spracovatelia

Kto sú spracovatelia, ktorých používajú správcovia na spracovanie osobných údajov a firmy tretích strán:

☒ Interná evidencia údajov v nástrojoch: webová aplikácia Spracovateľa Na vyššie uvedené účely.

☒ Google LLC („spoločnosť Google“) so sídlom na adrese 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené štáty americké k údajom: Cookie za účelom Remarketingu, ktorý umožňuje znovu osloviť Subjekt, ktorí už v minulosti navštívili Webovú . Reklamy sa im môžu zobrazovať, keď prechádzajú iné weby v Obsahovej sieti Google. Remarketing. Prevádzkovateľ využíva služby G Suite a Google Cloud Platform, ktorých prevádzka je v súlade s európskymi štandardmi ochrany osobných údajov.

☒ Seznam.cz, IČO: 26168685, k akým údajom: Sklik je český PPC systém spoločnosti Seznam.cz, ktorý umožňuje zobrazovanie reklamy vo vyhľadávaní na Seznam.cz a na najnavštevovanejších weboch internetu. Návštevník prichádzajúci cez reklamu Sklik je potom rozoznaný vďaka uloženému záznamu v jeho počítači – súboru cookie s platnosťou 30 dní. Remarketing. Subjekt berie na vedomie, že môže dochádzať k ukladaniu cookies spoločnosti na jeho zariadení.

☒ Facebook Inc., Menlo Park, Kalifornia, USA k akým údajom: Ukladá Cookies prispôsobovať a merať reklamy a vytvárať bezpečnejšie prostredie. Viac informácií: https://www.facebook.com/policies/cookies/

☒ Heureka Shopping s.r.o., k akým údajom: Informácie o nakúpenom tovare, Email a účely: zaslanie emailu s žiadosťou o hodnotenie nákupu.

3.5 Akceptácia / súhlas so spracovaním osobných údajov

Akceptácia / súhlas so spracovaním osobných údajov vyjadrujú Subjekty týmito spôsobmi:

☒ Aktívnym odsúhlasením (zaškrtnutím): v objednávkovom procese zaškrtnutím "Súhlasím s Obchodnými podmienkami a Spracovaním osobných údajov".

☒ Súhlas sa vyjadruje samotným zadaním osobných údajov a ich odoslaním (t.j. kliknutím na príslušné tlačidlo). Na stránke je informácia o spracovaní osobných údajov. Súhlas vyplýva z kontextu a procesu. Subjekt berie na vedomie, že odoslaním vyplneného registračného formulára započne spracovávanie Osobných údajov Prevádzkovateľom.

☒ Prihlásením svojimi registračnými údajmi.

☒ Registrovaný zákazník nemá v objednávkovom procese súhlas s "Súhlasím s Obchodnými podmienkami a Spracovaním osobných údajov" za účelom zasielania Newsletteru. V tomto prípade sa riadime nastavením v jeho účte.

Ak Subjekt neposkytne svoje Osobné údaje, nie je možné Prevádzkovateľom poskytnúť služby uvedené v kapitole 3.3 . Osobné údaje sú v tejto súvislosti nevyhnutné pre poskytnutie konkrétnej služby či produktu Prevádzkovateľa.

3.6 Neosobné údaje

Pre prehľadnosť uvádzame neosobné údaje, ktoré evidujeme, t.j. nie je potrebný súhlas Subjektu.

• ☒ Cookies nutné pre beh Webovej aplikácie
• ☒ Anonymné návštevy stránok (napr. URL, prehliadač, geolokácia, operačný systém návštevníka)

3.7 Práva a povinnosti

1. Prevádzkovateľ vynaloží maximálne úsilie, aby nedošlo k neoprávnenému spracovaniu Osobných údajov.
2. Subjekt je povinný Prevádzkovateľovi poskytnúť iba pravdivé a presné Osobné údaje.
3. Subjekt má právo svoj súhlas (v prípadoch, kde spracovanie Osobných údajov prebieha na základe súhlasu) so spracovaním poskytnutých Osobných údajov kedykoľvek odvolať na emailovej adrese Správcu. Odvolanie súhlasu so spracovaním Osobných údajov však nie je možné v rozsahu a pre účely plnenia zákonnej povinnosti Prevádzkovateľom. Odvolaním súhlasu nie je dotknutá zákonnosť spracovania založená na súhlase udelenom pred jeho odvolaním. Odvolanie súhlasu tiež nemá vplyv na spracovanie Osobných údajov, ktoré správca spracováva na základe iného právneho základu, než je súhlas (t.j. najmä ak je spracovanie nevyhnutné pre splnenie zmluvy, právnej povinnosti či z iných dôvodov uvedených v platných právnych predpisoch).

Subjekt má ďalej právo:

1. prístup k Osobným údajom;
2. na opravu poskytnutých Osobných údajov;
3. na výmaz poskytnutých Osobných údajov;
4. na obmedzenie spracovania Osobných údajov;
5. podať sťažnosť u Úradu na ochranu osobných údajov.

V prípade, že by sa Subjekt domnieval, že Prevádzkovateľ vykonáva spracovanie jeho Osobných údajov, ktoré je v rozpore s ochranou jeho súkromného a osobného života alebo v rozpore s príslušnými právnymi predpismi, najmä ak sú Osobné údaje nepresné s ohľadom na účel ich spracovania, môže:

1. požiadať Prevádzkovateľa o vysvetlenie, a to e-mailom na emailovú adresu Správcu
2. vzniesť námietku proti spracovaniu a požadovať e-mailom zaslaným na emailovú adresu Správcu , aby Prevádzkovateľ zaistil odstránenie takto vzniknutého stavu (napr. blokovaním, vykonaním opravy, doplnením alebo likvidáciou osobných údajov). Prevádzkovateľ o námietke bezodkladne rozhodne a informuje Subjekt. Ak nevyhovie Prevádzkovateľ námietke, má Subjekt právo obrátiť sa priamo na Úrad na ochranu osobných údajov. Týmto ustanovením nie je dotknuté oprávnenie Subjektu obrátiť sa so svojím podnetom na Úrad na ochranu osobných údajov priamo.
3. Ak požiada Subjekt o informáciu o rozsahu či spôsobe spracovania svojich Osobných údajov, je mu Prevádzkovateľ povinný túto informáciu predložiť bezodkladne, najneskôr však do jedného mesiaca od obdržania žiadosti Prevádzkovateľom na adrese Správcu
4. Pokiaľ Subjekt uplatní právo na prístup k Osobným údajom v elektronickej forme, Prevádzkovateľ mu požadované informácie poskytne rovnako v elektronickej forme, ibaže Subjekt požiada o iný spôsob poskytnutia informácií.
5. Prevádzkovateľ je oprávnený v prípade opakovanej a neodôvodnenej žiadosti o poskytnutie fyzickej kópie spracovávaných Osobných údajov účtovať primeraný poplatok za administratívne náklady s tým spojené.

4. Záverečné ustanovenia

1. Všetky právne vzťahy vznikajúce v súvislosti so spracovávaním Osobných údajov sa riadia právnym poriadkom Českej republiky, a to bez ohľadu na to, odkiaľ bol prístup k nim realizovaný. Na riešenie prípadných sporov vzniknutých v súvislosti s ochranou súkromia medzi Subjektom a Prevádzkovateľom sú príslušné české súdy.
2. Vo vzťahu k tejto Webovej aplikácii môžu byť Osobné údaje prenášané cez medzinárodné hranice k miestam, kde sa nachádzajú servery podporujúce Webové stránky.
3. Subjekty, ktorí prostredníctvom registračného formulára poskytnú svoje Osobné údaje za účelom uzavretia zmluvy s Prevádzkovateľom či poskytnú súhlas so spracovaním Osobných údajov tak robia dobrovoľne, svojím menom a Prevádzkovateľ ich činnosť nijako neriadi.
4. Znenie Zásad môže Prevádzkovateľ zmeniť či dopĺňať. O každej takejto zmene Prevádzkovateľ informuje Subjekty e-mailom najmenej 30 dní pred nadobudnutím účinnosti zmien.
5. Tieto Zásady nadobúdajú účinnosť dňom uvedeným v kapitole 1.