Ochrana osobných údajov (GDPR)

 

Podľa zákona 18 / 2018 ZZ O ochrane osobných údajov a z platnej právnej úpravy Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov a o zrušení smernice 95/46 / ES (ďalej len "GDPR" ), ktoré nadobúda účinnosť k 25. máju 2018, pre nás vyplýva povinnosť týkajúcich sa ochrany Vašich osobných údajov. V tomto texte Vám preto prinášame nasledujúce informácie týkajúce sa spracovania Vašich osobných údajov.

 

Definícia

 

"Osobné údaje" sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo jedného alebo viacerých faktorov špecifických fyzickú, fyziologickú, genetické, mentálnu, ekonomickú, kultúrnu alebo spoločenské identity tejto fyzickej osoby.

"Spracovaním osobných údajov" je akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbory osobných údajov, ktorý je vykonávaný pomocou automatizovanými alebo postupov, ako je zhromaždenie, zaznamenanie, usporiadanie, štruktúrovanie, uloženie, prispôsobenie alebo pozmenenie, vyhľadanie, nahliadnutie, používanie , sprístupnenie prenosom, šírenie alebo akékoľvek iné sprístupnenie, zoradenie či skombinovaní, obmedzenia, vymazanie alebo zničenie.

"Správcom" je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými, určí účely a prostriedky spracovania osobných údajov.

"Spracovateľom" je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje pre správcu.

 

Správca osobných údajov

 

Správcom Vašich osobných údajov, ktoré poskytujete pri objednávaní v tomto eshope, je spol. Ragazza s.r.o., adresa: Elišky Přemyslovny 1335, 156 00 Praha 5, IČ 27196739, tel. 257 216 210, email: eshop@ragazzina.sk. Ako správca Vašich osobných údajov určujeme, ako budú osobné údaje spracovávané a za akým účelom, ako dlho a vyberáme prípadné ďalšie spracovateľov, ktorí nám so spracovaním pomáhajú.

 

Aké údaje spracovávame

 

Pri objednávke v tomto eshope od Vás vyžadujeme tieto osobné údaje:

  a) meno a priezvisko;
  b) adresa bydliska;
  c) adresa dodania;
  d) telefónne číslo;
  e) emailová adresa;

 

Účelom spracovania týchto vašich osobných údajov je úspešné vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a nami. Zákonným dôvodom pre spracovanie týchto osobných údajov je podľa čl. 6 ods. 1 písm. b) GDPR plnenia zmluvy, ktorej členom ste Vy ako subjekt údajov. Poskytnutie týchto osobných údajov nie je Vaša povinnosť, ich poskytnutie je ale nutným požiadavkou pre uzatvorenie a plnenie kúpnej zmluvy. Bez poskytnutia týchto osobných údajov nie je možné kúpnu zmluvu uzavrieť či ju z našej strany úspešne plniť.

 

Ďalšie osobné údaje, ktoré spracovávame:

  f) dátum a čas Vašej objednávky;
  g) informácie o Vašej objednávke (druh tovaru, počet kusov, cena, doprava, interná diskusia);
  h) Vaša IP adresa;

 

Iné Vaše osobné údaje nespracovávame. Vaše osobné údaje ukladáme po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich z nášho zmluvného vzťahu a uplatňovaní nárokov z týchto zmluvných vzťahov - tj. Po dobu 10 rokov od vzniku zmluvného vzťahu. Po uplynutí tejto doby budú Vaše osobné údaje vymazané.

 

Subdodávatelia

 

Subdodávatelia, ich služieb využívame za účelom plnenia kúpnej zmluvy, ktorej členom je subjekt údajov (čl. 6, ods. 1, písm. B) GDPR):

 

  1) Active 24, s.r.o., IČ: 25115804 - poskytovateľ webhostingových a mailingových služieb;
  2) NetDirect s.r.o., IČ: 24271098 - poskytovateľ licenčného softvérového riešenia eshopu;
  3) Zásilkovna s.r.o., IČ: 28408306 - poskytovateľ prepravných služieb;
  4) Balíkobot, s.r.o., IČ: 06283799 - agregátor prepravných služieb;

 

Subdodávatelia, ich služieb využívame na základe oprávneného záujmu (čl. 6, ods. 1, písm. F) GDPR):

 

1) Smartsupp.com s.r.o., IČO 03668681 - prevádzkovateľ online chate Smartsupp;

 

Smartsupp je prevádzkovateľom chatovacieho okienka (chat box) na našich webových stránkach. Návštevníci našich webových stránok môžu vyplniť v chatovacom okne svoje osobné údaje na účely kontaktovania našej zákazníckej podpory (meno a priezvisko, email, telefón). Na pozadí skriptu sú spracovávané ďalšie osobné údaje návštevníkov: prezeraný stránky eshopu, odkazujúce URL, dátum a čas návštev eshopu, technické informácie ako rozlíšenie obrazovky, operačný systém, typ prehliadača a typ zariadenia, geografické lokalizačné údaje. Nespracovávame IP adresy návštevníkov a nenahrávajú pohyb návštevníkov na našich stránkach. História chatov sa ukladá na dobu 3 mesiacov. Osobné údaje sú uložené v Nemecku a ČR. Jedinou výnimkou sú transakčné e-maily (offline e-maily a kópie chat konverzácií), kde Smartsupp používa Mandrill (služba od MailChimp). Mandrill ukladá dáta v USA pod spoločnou politikou ochrany osobných údajov EU-US Privacy shield.

 

  2) Google, Inc. - prevádzkovateľ portálu Google Analytics (ďalej len "GA")

 

Google, Inc. je prevádzkovateľom analytického webu GA, ktorý nám spracováva štatistické údaje ohľadom návštevnosti a konverzií eshopu. Na účely týchto služieb Google spracováva tieto osobné údaje návštevníkov eshopu: prezeraný stránky eshopu, odkazujúce URL, dátum a čas návštev eshopu, doba, ako dlho sa na stránke zdržíte, IP adresa, príp. hodnota objednávky. Zmluvné podmienky GA zakazujú odosielať službe GA údaje umožňujúce zistenie totožnosti konkrétnych osôb - ako sú mená, telefóny, emailové adresy alebo fakturačné údaje. Pre zasielanie údajov službe GA používanie merací javascriptový kód a súbory cookie. Používanie súborov cookie môžete vo svojom prehliadači zakázať. Používatelia webu, ktorí si neželajú, aby kód JavaScript služby GA vytváral prehľady údajov o ich návšteve, si môžu nainštalovať doplnok prehliadača na odhlásenie zo služby GA. Tento doplnok dá kódu JavaScript služby GA pokyn, aby zakázal odosielanie informácií do služby GA. Doplnok prehliadača je k dispozícii pre väčšinu moderných prehliadačov. Služba GA nezhromažďuje žiadne osobné dáta pre remarketing. Dáta sa uchovávajú po dobu 38 mesiacov

 

  3) Heureka Shopping s.r.o., IČO 02387727 - prevádzkovateľ portálu Heureka.sk a programu zákazníckych recenzií Overené zákazníkmi

 

Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.

 

Subdodávatelia, ktorých služby využívame na základe Vášho súhlasu (čl. 6, ods. 1, písm. A) GDPR):

 

  1) SmartSelling a.s., IČ 29210372 - prevádzkovateľ portálu SmartEmailing.

 

Na základe Vášho súhlasu poskytujeme spol. SmartSelling Vaše osobné údaje, ako sú meno, priezvisko a emailová adresa. Tieto osobné údaje sú použité pre občasné rozosielanie emailových obchodných ponúk a newsletterov. Frekvencia zasielania týchto obchodných ponúk nie je väčšia ako 1x týždenne. Osobné údaje ukladáme na dobu 3 rokov.

 

Všetci subdodávatelia sú preverení z hľadiska bezpečného spracovania osobných údajov. S každým z nich sme uzavreli zmluvu o spracovaní osobných údajov, podľa ktorých subdodávateľ zodpovedá za riadne zabezpečenie fyzického, hardvérového i softvérového perimetra, a teda nesie voči nám aj Vám priamu zodpovednosť za akýkoľvek únik či narušenia osobných údajov.

 

Aké sú Vaše práva?

 

Máte právo od nás žiadať prístup k svojim osobným údajom (čl. 15 GDPR).

 

Máte právo na opravu svojich osobných údajov, ak by boli v ktoromkoľvek smere nesprávne, či nepresné (čl. 16 GDPR).

 

Máte právo na vymazanie svojich osobných údajov (čl. 17 ods. 1 písm. A), a c) až f) GDPR).

 

Máte právo na obmedzenie spracovanie svojich osobných údajov (čl. 18 GDPR).

 

Máte právo na prenosnosť svojich osobných údajov (čl. 20 GDPR).

 

Máte právo namietať proti spracovaniu svojich osobných údajov (čl. 21 GDPR).

 

Máte právo podať sťažnosť ak sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov (čl. 77 GDPR). Sťažnosť možno podať na dozorného úradu, ktorým je Úrad pre ochranu osobných údajov (ÚOOÚ) so sídlom Hraničná 12, 820 07 Bratislava 27, internetová adresa: https://dataprotection.gov.sk/uoou/sk, email: statny.dozor@pdp.gov.sk.

 

V prípade, keď Vaše osobné údaje spracovávame na základe súhlasu, máte právo odvolať svoj súhlas.

 

Z našej strany nedochádza k automatickému individuálnemu rozhodovanie v zmysle čl. 22 GDPR.

 

Cookies

K personalizáciu obsahu a reklám, na účely sociálnych sietí a na analýzu našej návštevnosti využívame súbory cookie. Cookies sú krátke textové súbory vytvárané webovým serverom a ukladané v počítači prostredníctvom prehliadača. Pri prechádzaní mojich webových stránok zaznamenávam vašu IP adresu, ako dlho sa na stránke zdržíte a z ktorej stránky prichádzate. Tieto informácie zdieľame so svojimi partnermi v oblasti online marketingu, online inzercia, marketingových analýz a sociálnych médií - menovite Google, Facebook, SmartSelling a Smartsupp. Používanie cookies na meranie návštevnosti webu a prispôsobenie zobrazenie webových stránok vnímame ako náš oprávnený záujem správcu. Webové stránky možno prechádzať aj v režime, ktorý neumožňuje zbieranie osobných údajov. Používanie cookies môžete na svojom počítači zakázať.

 

Zabezpečenie a ochrana osobných údajov

Vaše osobné údaje chránime v maximálnej možnej miere pomocou moderných technológií, ktoré zodpovedajú stupňu technického rozvoja. Prijali som a udržiavame všetky možné technické a organizačné opatrenia, ktoré zamedzujú zneužitiu, poškodeniu alebo zničeniu Vašich osobných údajov. Pre emailovú komunikáciu používame šifrovanie STARTTLS a internetové stránky bežia na zabezpečenom protokole HTTPS.

 

Odovzdanie osobných údajov tretím osobám

K Vašim osobným údajom majú prístup naši zamestnanci a subdodávatelia. Naši zamestnanci, ktorí spracúvajú Vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo bezpečnosť Vašich osobných údajov. Táto mlčanlivosť pritom trvá aj po skončení pracovného pomeru v našej spoločnosti. Vaše osobné údaje nie sú poskytované žiadnej inej tretej strane.

 

Odovzdávanie dát mimo Európskej únie

Každé spracovanie Vašich osobných údajov je vykonávané na území EÚ.

 

Kontakty

 

V prípade akýchkoľvek nejasností, alebo otázok ohľadom spracovávanie Vašich osobných údajov sa na nás môžete kedykoľvek obrátiť:

 

Písomne ​​na adrese: Ragazza s.r.o., Elišky Přemyslovny 1335, 156 00 Praha 5, Česká republika
Telefonicky: 00420 257 216 210 (po - pia, 9 - 17 hod.)
Emailom na: eshop@ragazzina.sk

 

Tieto zásady spracovanie osobných údajov platí od 25.5.2018