Ochrana osobných údajov
Bezpečie Vašich osobných údajov je pre spoločnosť Retail active s.r.o., prevádzkujúcu e-shop www.exejeans.sk prioritou.
I.
Ochrana súkromia pri spracovaní osobných údajov je pre nás dôležitou súčasťou obchodných procesov.
Po prečítaní týchto zásad zistíte:
- na základe akého právneho dôvodu sú Vaše osobné údaje spracovávané
- po akú dlhú dobu sú Vaše osobné údaje spracovávané
- či sú Vaše osobné údaje odovzdávané tretiemu subjektu
- aké sú Vaše práva vo vzťahu ku spoločnosti Retail active s.r.o.
- že v prípade, ak si zasielanie obchodných oznámení nebudete priať, môžete svoj súhlas kedykoľvek odvolať
Správcom osobných údajov je spoločnosť Retail active s.r.o., IČO 03958487, so sídlom
nám. Přátelství 1518/2, 102 00 Praha 10 zapísaná v OR Mestským súdom v Prahe oddiel C, vložka 238897 (ďalej len „správca“).
Kontaktné údaje správcu sú nasledujúce: adresa pre doručovanie: Retail active s.r.o., Třídvorská 70, 280 02 Kolín, CZ, adresa elektronickej pošty: eshop@exejeans.sk, telefón: 602 767 087.
Spoločnosť Retail active s.r.o. spracováva osobné údaje fyzických osôb (ďalej len „subjektov údajov“) ako správca v súlade s platnou právnou úpravou, najmä zákonom č. 101/2000 Sb., o ochrane osobných údajov a o zmene niektorých zákonov, v znení neskorších predpisov (ďalej len „ZOOÚ“) a v súlade s nariadením Európskeho parlamentu a rady (EU) 2016/679, o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (obecné nariadenie o ochrane osobných údajov) (ďalej len „GDPR“).
II.
Osobné údaje, ktoré správcovi poskytnete v rámci nákupu tovaru či využívania služieb poskytovaných alebo ponúkaných spoločnosťou Retail active s.r.o., správca spracováva v súlade s platnými právnymi predpismi. Takto získané osobné údaje budú spoločnosťou Retail active s.r.o. ako správcom osobných údajov užité len na účely a za podmienok tu stanovených.
Vaše osobné údaje budú spracovávané najmä za účelom plnenia zmluvy uzavretej medzi Vami a správcom, vykonania opatrení pred uzavretím takej zmluvy, za účelom zasielania obchodných oznámení a činenia iných marketingových aktivít správcu voči Vašej osobe, za účelom vedenia užívateľského účtu, pre účely prevádzkovania vernostného programu, vymáhania oprávnených nárokov správcu, za účelom ochrany majetku správcu, prípadne za účelom plnenia právnych povinností uložených správcu osobitným právnym predpisom.
Odovzdanie osobných údajov štátnym orgánom a správnym úradom je prípustné iba na základe povinnosti ustanovenej právnym predpisom.
Zasielanie obchodných oznámení
Ak ste správcovi udelili súhlas so zasielaním obchodných oznámení podľa ust. § 7 ods. 2 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti a zmene niektorých zákonov, v znení neskorších predpisov alebo ste zákazníkom správcu v zmysle odseku 3 citovaného ustanovenia, je správca za podmienok stanovených týmto zákonom oprávnená Vami poskytnutý elektronický kontakt (napr. e-mailovú adresu alebo telefónne číslo) využiť na zasielanie obchodných oznámení a iných obdobných aktivít priameho marketingu, zahŕňajúci najmä zasielanie informácií o novom tovare či službách, organizovaných akciách, súťažiach alebo iných špeciálnych ponukách.
Zákonným dôvodom spracovania Vášho elektronického kontaktu ako osobného údaja je v tomto prípade oprávnený záujem správcu v zmysle čl. 6 ods. 1 písm. f) GDPR, pretože podľa bodu 47 recitálu GDPR je spracovanie osobných údajov pre účely priameho marketingu treba považovať za spracovanie vykonávané z dôvodu oprávneného záujmu.
Správca okrem toho vykonal potrebný proporčný test, v rámci ktorého porovnával záujmy na ochrane Vašich osobných údajov s oprávnenými záujmami správcu. Správca pritom dospel k záveru, že s ohľadom na Váš predchádzajúci súhlas so zasielaním obchodných oznámení, alebo naplnenie predpokladov stanovených zákonom pre zasielanie obchodných oznámení aj bez Vášho súhlasu, sa nejaví, že Vaše záujmy či základné práva a slobody vyžadujúce ochranu majú prednosť pred oprávnenými záujmami správcu.
V prípade, že si zasielanie obchodných oznámení nebudete priať, môžete svoj súhlas kedykoľvek odvolať alebo sa z odberu kedykoľvek a bezplatne odhlásiť pomocou odhlasovacieho odkazu uvedeného v rámci e-mailu potvrdzujúceho Vašu objednávku alebo následne v pätičke každého e-mailu obsahujúceho obchodné oznámenie alebo zaslať obdobnú SMS správu na telefónne číslo, z ktorého bola SMS správa obsahujúca obchodné oznámenie zaslaná.
Bezpečnosť
Správca prijíma a dodržiava technické, organizačné a bezpečnostné opatrenia, aby chránila Vaše osobné údaje proti ich úniku, strate, zničeniu a proti neoprávnenému zásahu nepovolaných osôb. Spracovanie Vašich osobných údajov a prístup k nim bude zaisťovaný iba k tomu poverenými osobami, ktoré sú zaviazané k povinnosti mlčanlivosti a k dodržiavaniu právnych predpisov.
Cookies
Správca používa cookies na to, aby zabezpečil optimálne technické a užívateľské fungovanie stránok. Cookies sú malé „súbory”, ktoré sa uložia na Váš pevný disk. To vedie k uľahčeniu navigácie a zaisteniu vysokej miery užívateľského komfortu webovej stránky. Cookies sa môžu využívať okrem iného na zistenie, či ste už zo svojho počítača navštívili naše stránky. Vo svojom prehliadaní môžete používanie cookies vypnúť alebo tu môžete zmeniť nastavenia pre ich ukladanie. Odmietnuť ukladanie cookies môžete ďalej napríklad tým, že spustíte vo svojom prehliadači funkcionalitu anonymného prehliadania.
Ďalší príjemcovia osobných údajov
Osobné údaje môžu byť poskytnuté štátnym orgánom, resp. ďalším subjektom v rámci plnenia zákonných povinností stanovených osobitnými predpismi, ďalším subjektom, pokiaľ je to nevyhnutné na ochranu práv (napr. súdom, súdnym exekútorom, dražobníkom, pričom rozsah poskytnutých osobných údajov je obmedzený na údaje nevyhnutné pre úspešné uplatnenie nároku), špecializovaným externým subjektom (ďalej „spracovateľ“), ktoré pre správcu osobných údajov vykonávajú spracovanie na základe príslušnej zmluvy o spracovaní osobných údajov (napr. externá mzdová účtovná spoločnosť, daňový či právny poradca, reklamná agentúra, spoločnosť realizujúca distribúciu zásielok, spoločnosť realizujúca platby, spoločnosť realizujúca vyhodnocovanie spätnej väzby a analýz trhového postavenia) - za spracovateľa vyberá správca osobných údajov po starostlivom zvážení iba takú osobu, ktorá poskytne maximálne záruky o technickom a organizačnom zabezpečení ochrany odovzdávaných osobných údajov.
III.
Právny dôvod spracovania osobných údajov
Spoločnosť Retail active s.r.o. ako správca osobných údajov spracováva Vaše osobné údaje na základe nasledujúcich dôvodov:
- udelenie súhlasu podľa čl. 6 odst. 1 písm. a) GDPR
- plnenie zmluvy uzavretej medzi správcom a Vami podľa čl. 6 odst. 1 písm. b) GDPR
- plnenie právnych povinností podľa čl. 6 odst. 1 písm. c) GDPR (najmä účtovné, daňové a archivačné)
- oprávnených záujmov správcu alebo tretej strany podľa článku 6 odst. 1 písm. f) GDPR (najmä za účelom zasielania obchodných oznámení, marketingových aktivít, vymáhania oprávnených nárokov správcu a ochrany majetku správcu).
Informácie podľa článku 13 GDPR: Informácie poskytované v prípade, že osobné údaje sú získavané od subjektov údajov
- máte právo požadovať od správcu prístup k Vašim osobným údajom,
- máte právo požadovať opravu alebo výmaz osobných údajov, prípadne obmedzenie spracovania, a vzniesť námietku proti spracovaniu, ako aj právo na prenositeľnosť údajov,
- máte právo podať sťažnosť na Úrade pre ochranu osobných údajov,
- v prípade, že spracovanie osobných údajov je založené na Vašom súhlase so spracovaním, máte právo tento súhlas kedykoľvek odvolať,
- Vaše osobné údaje sú spracovávané len po dobu nutnú na účel spracovania. V prípade, že sú Vaše osobné údaje získavané na základe zmluvy uzavretej medzi Vami a správcom, sú osobné údaje uchovávané po dobu 4 rokov od ukončenia zmluvy. Po uplynutí maximálnej doby spracovania môžu byť osobné údaje uchovávané iba na účely štátnej štatistickej služby, na účely vedecké, na účely archívnictva alebo po dobu požadovanú právnymi predpismi,
- Vaše osobné údaje nie sú odovzdávané do tretej krajiny,
- správca nevykonáva automatizované individuálne rozhodovanie, vrátane profilovania.
Informácie podľa článku 15 GDPR: Právo na prístup k osobným údajom
Máte právo získať potvrdenie, či sú alebo nie sú Vaše osobné údaje spracovávané, a ak je to tak, máte právo získať prístup k osobným údajom ak ďalším informáciám. Máte právo na poskytnutie kópie osobných údajov spracovávaných správcom. Za ďalšie kópie môže spoločnosť správcu účtovať primeraný poplatok z dôvodov administratívnych nákladov.
Informácie podľa článku 16 GDPR: Právo na opravu
Máte právo na to, aby správca bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa Vás týkajú.
Informácie podľa článku 17 GDPR: Právo na výmaz
Máte právo na to, aby správca bez zbytočného odkladu vymazal osobné údaje, pokiaľ je na to daný dôvod. To sa neuplatní, ak je spracovanie osobných údajov nevyhnutné najmä na účely splnenia právnej povinnosti a na určenie, výkon alebo obhajobu právnych nárokov.
Informácie podľa článku 18 GDPR: Právo na obmedzenie spracovania
Máte právo na to, aby správca obmedzil za určitých situácií spracovanie Vašich osobných údajov.
Informácie podľa článku 19 GDPR: Oznamovacia povinnosť
Správca oznamuje jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky opravy alebo výmazy osobných údajov alebo obmedzenia spracovania, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie.
Informácie podľa článku 21 GDPR: Právo vzniesť námietku
Z dôvodov týkajúcich sa konkrétnej situácie máte právo kedykoľvek vzniesť námietku proti spracovaniu Vašich osobných údajov. Námietku môžete vzniesť aj proti spracovaniu Vašich osobných údajov na účely priameho marketingu, vrátane profilovania. Pokiaľ takúto námietku vznesiete, nebudú už Vaše osobné údaje na tieto účely ďalej spracovávané. Tým nie je dotknuté spracovávanie Vašich osobných údajov založené na inom právnom základe či na iný účel.
Informácie podľa článku 34 GDPR: Oznamovanie prípadov porušenia zabezpečenia osobných údajov
Pokiaľ je pravdepodobné, že určitý prípad porušenia zabezpečenia Vašich osobných údajov bude mať za následok vysoké riziko pre Vaše práva a slobody, má správca povinnosť Vám toto porušenie bez zbytočného dokladu oznámiť.