Pravidlá ochrany osobných údajov pre internetový obchod dostupný na internetovej adrese www.becare-sk.com
- Definícia
1.1 Na účely týchto pravidiel ochrany osobných údajov majú nižšie uvedené pojmy nasledujúci význam:
1.1.1“GDPR“- nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov ao voľnom pohybe týchto údajov;
1.1.2“Občiansky zákonník“- zákon č. 89/2012 Zb., Občiansky zákonník, v platnom znení;
1.1.3“Obchod“- internetový obchod dostupný na internetovej adrese www.becare-sk.com, ktorý zobrazuje tovar určený na predaj Kupujúcemu;
1.1.4“Pravidlá“- tieto pravidlá ochrany osobných údajov, ktorými si riadia ochrana osobných údajov pri užívaní Obchodu a predaji Tovaru;
1.1.5“Zmluva“- kúpna zmluva v zmysle § 2079 a nasl. Občianskeho zákonníka, ktorá bude uzavretá na základe objednania Tovaru;
1.1.6 -“Správca“- v súlade s čl. 4 bod 7 GDPR - CALMTURE sro , IČO: 10663932, so sídlom Sládkova 372/8, Moravská Ostrava, 702 00 Ostrava, zapísané v obchodnom registri vedenom Krajským súdom v Ostrave, sp . zn. C 85093/KSOS.
1.1.7“Subjekt“- identifikovaná alebo identifikovateľná fyzická osoba v zmysle GDPR, ktorej osobné údaje sú spracovávané Správcom (návštevník a užívateľ Obchodu);
1.1.8“Zákon o informačnej spoločnosti“- zákon č. 480/2004 Zb. o niektorých službách informačnej spoločnosti v platnom znení;
1.1.9“Zákon o ochrane osobných údajov“- zákon č. 101/2000 Zb., o ochrane osobných údajov, v platnom znení; a
1.1.10“Tovar“- tovar (hnuteľné veci) zobrazený prostredníctvom Obchodu určený na predaj.
- Úvodné ustanovenia
2.1 Pravidlá informujú o spôsobe a rozsahu spracovania osobných údajov realizovaných Správcom a o právach Subjektov, ktorých osobné údaje sú spracovávané.
2.2 Správca spracováva iba presné osobné údaje, ktoré získal v súlade s GDPR, pričom tieto osobné údaje Správca zhromažďuje a spracováva výhradne podľa Pravidiel v súlade s GDPR a Zákonom o ochrane osobných údajov. Správca spracováva osobné údaje Subjektov zákonným a transparentným spôsobom pri dodržaní podmienky minimalizácie osobných údajov v nevyhnutnom rozsahu vo vzťahu k účelu, na ktorý sú spracovávané.
- Zdroje a kategórie osobných údajov
3.1 Správca spracováva výhradne osobné údaje získané od Subjektov prostredníctvom Obchodu, a to:
3.1.1 odoslaním objednávky Tovaru prostredníctvom rozhrania Obchodu;
3.1.2 vyplnením e-mailu do kolónky žiadosti o zasielanie newslettera (obchodných oznámení) Správcu; alebo
3.1.3 účasťou v súťaži alebo inej marketingovej akcii Správcu.
3.2 Správca spracováva nasledujúce osobné údaje Subjektov:
3.2.1 meno;
3.2.2 priezvisko;
3.2.3 telefónne číslo;
3.2.4 e-mailová adresa;
3.2.5 adresa pobytu (bydlisko); a
3.2.6 pohlavie.
- Zákonné dôvody a účely spracovania
4.1 Správca spracováva osobné údaje za nasledujúcim účelom:
4.1.1 plnenie zmluvného vzťahu – za týmto účelom Správca vyžaduje (i) meno, ( ii ) priezvisko, ( iii ) telefónne číslo, adresa pobytu a ( iv ) e-mailová adresa;
4.1.2 štatistické účely - zisťovanie návštevnosti internetových stránok (anonymné), monitoring počtu zhliadnutí stránok Obchodu, času stráveného v Obchode, typ zariadenia Subjektu za účelom zlepšenia služieb Správcu;
4.1.3 zasielanie obchodných oznámení a ponuka produktov a služieb Správcu (newsletter) – za týmto účelom Správca vyžaduje e-mailovú adresu;
4.1.4 oprávnený záujem Správcu - spracovanie v nevyhnutne potrebnom rozsahu za účelom zaistenej účinnej obhajoby Správcu, evidencie Správcu, skvalitňovanie služieb Správcu, priameho marketingu Správcu (vo vzťahu ku zákazníkom Správcu) a odôvodnenej ochrany záujmov Správcu (ochrana proti podvodom a útokom na technické riešenie) Obchodu); a
4.1.5 plnenie zákonných povinností - najmä pre daňové a účtovné účely a poskytovanie informácií orgánom (subjektom) verejnej moci.
- Doba uchovania údajov (retenčná doba)
5.1 Správca uchováva osobné údaje spracovávané za účely podľa čl. 4.1.1 a 4.1.2 Pravidiel po dobu desiatich (10) rokov od realizácie (dokončenia) poslednej časti zmluvného vzťahu, ak právny predpis nevyžaduje dlhšie uchovanie.
5.2 Správca uchováva osobné údaje spracovávané za účely podľa čl. 4.1.3 Pravidiel po dobu, kým nebude odvolaný súhlas alebo odhlásený odber newslettera (obchodných oznámení).
5.3 Správca uchováva osobné údaje spracovávané za účely podľa čl. 4.1.4 Pravidiel po dobu štyroch (4) rokov od uplynutia záručnej doby na Tovar, ktorý sa v prípade sporu (súdneho i mimosúdneho) primerane predĺži .
5.4 Správca uchováva osobné údaje spracovávané za účely podľa čl. 4.1.5 Pravidiel po dobu tridsiatich (30) rokov od doby ich získania.
5.5 Po skončení doby uchovania (retenčnej doby) Správca osobné údaje zlikviduje.
- Spracovatelia
6.1 Osobné údaje spracovávajú pre Správcu nasledujúci spracovatelia:
6.1.2 prevádzkovatelia služieb umožňujúci prevádzku a fungovanie Obchodu;
6.1.2 prevádzkovateľ cloudového úložiska - Google Cloud ( https://cloud.google.com/security/gdpr/ )
6.1.3 prevádzkovateľ e-mailovej služby - Google Mail ( https://cloud.google.com/security/gdpr/ )
6.1.4 prevádzkovateľ mailingovej služby (rozosielanie newsletterov) – Mailchimp ( https://mailchimp.com/legal/privacy/ )
6.1.5 prevádzkovateľ predajného systému Obchodu – Shopify ( https://help.shopify.com/en/manual/your-account/GDPR )
6.1.6 prevádzkovateľ platobného systému – 2Checkout ( https://www.2checkout.com/legal/gdpr-commitment/ )
6.1.7 prevádzkovateľ CRM – Shopify ( https://help.shopify.com/en/manual/your-account/GDPR )
6.2 Osobné údaje nebudú odovzdané do tretích krajín mimo EÚ alebo medzinárodným organizáciám.
- Zabezpečenie osobných údajov
7.1 Správca vyhlasuje, že prijal všetky potrebné technické, organizačné a bezpečnostné opatrenia na dostatočné zabezpečenie osobných údajov s ohľadom na ich dôvernosť, integritu a dostupnosť.
7.2 K osobným údajom majú prístup iba osoby poverené Správcom.
- Obchodné oznámenie (newsletter)
8.1 Správca je oprávnený zasielať novinky a iné obchodné oznámenia súvisiace s Obchodom a Tovarom na e-mailovú adresu Subjektu, ktorý od neho kúpil Tovar. Zasielanie obchodných oznámení sa riadi § 7 ods. 3 Zákona o informačnej spoločnosti. Subjekt môže ďalšie zasielanie obchodných oznámení kedykoľvek odmietnuť – napríklad kliknutím na odhlasovací odkaz v obchodnom oznámení.
- Práva Subjektov
9.1 Každý Subjekt má nasledujúce práva:
9.1.1 právo na prístup k svojim osobným údajom (článok 15 GDPR);
9.1.2 právo na opravu osobných údajov (článok 16 GDPR);
9.1.3 právo na výmaz osobných údajov (článok 17 GDPR);
9.1.4 právo na obmedzenie spracovania osobných údajov (článok 18 GDPR);
9.1.5 právo na prenositeľnosť údajov (článok 20 GDPR); a
9.1.6 právo vzniesť námietku proti spracovaniu osobných údajov (článok 21 GDPR).
9.2 V prípade žiadosti o výmaz osobných údajov bude možné žiadosti vyhovieť iba v prípade, keď záujem Správcu nebude prevažovať nad záujmom Subjektu.
9.3 Subjekt má právo kedykoľvek odvolať svoj súhlas (pokiaľ tento je zákonným dôvodom spracovania) so spracovaním svojich osobných údajov písomne alebo elektronicky na adresu alebo e-mail Správcu.
9.4 V prípade dôvodných pochybností o dodržiavaní povinností Správcu riadne spracovávať osobné údaje, môže Subjekt podať sťažnosť na Úrade pre ochranu osobných údajov. Prípadne sa môže obrátiť aj na príslušný súd.
- Súbory cookies
10.1 Správca používa súbory cookies na zbieranie údajov o správaní návštevníkov Obchodu za účelom zlepšenia služieb Správcu. Stránky Obchodu je súčasne možné prezerať aj v režime, kedy nebude sledované správanie daného návštevníka. Tento režim je možné aktivovať zodpovedajúcim nastavením webového prehliadača, alebo zaslaním námietky podľa čl. 21 GDPR na e-mail Správcu. Prípadným zablokovaním cookies potrebných pre riadny chod Obchodu môže dôjsť k narušeniu funkčnosti Obchodu.
10.2 Cookies pre zacielenie marketingových oznámení sa spracovávajú na základe súhlasu Subjektu, ktorý predstavuje nastavenie jeho internetového prehliadača. Súhlas Subjekt udeľuje na dobu, ktorá je uvedená nižšie pri jednotlivých cookies a je možné ho kedykoľvek odvolať pomocou zmeny nastavenia internetového prehliadača.
10.3 Za účelom zobrazovania relevantných marketingových oznámení a prepojenia so službami sociálnych sietí pre Správcu súbory cookies spracovávajú nasledovní spracovatelia:
10.3.1 Google Inc., sídlom 1600 Amphitheatre Parkway , Mountain View , CA 94043, USA, ako prevádzkovateľ služby Google Analytics . Zhromažďované súbory cookies sú následne spracované spoločnosťou Google Inc. v súlade so zásadami ochrany súkromia dostupnými na https://www.google.com/intl/sk/policies/privacy/#nosharing.
10.3.2 Facebook Inc., sídlom 1601 Willow Road , Menlo Park, CA 94025, USA, ako prevádzkovateľ služby Facebook Pixel. Zhromažďované súbory cookies sú následne spracované spoločnosťou Facebook Inc. v súlade so zásadami ochrany súkromia dostupnými na https://www.facebook.com/fulldatausepolicy.
10.4 Správca na stránkach Obchodu používa nasledujúce súbory cookies:
10.4.1 Dočasné súbory cookies - jedná sa o dočasné súbory, ktoré umožňujú monitorovať aktivitu Subjektov na internetových stránkach Obchodu a po zatvorení okna internetového prehliadača sú zmazané. 10.4.2 Trvalé súbory cookies - jedná sa o trvalé súbory, ktoré umožňujú identifikovať Subjekt pri prezeraní internetových stránok Obchodu a zlepšujú tak jeho užívateľskú skúsenosť Subjektu. Tieto súbory je možné kedykoľvek zmazať v nastavení internetového prehliadača.
- Záverečné ustanovenia
11.1 Používaním rozhrania Obchodu a/alebo učinením objednávky Subjekt potvrdzuje, že sa s Pravidlami riadne zoznámil a nemá k nim výhrad.
12.2 Pravidlá môžu byť predmetom jednostranných zmien Správcu. Na stránkach Obchodu bude vždy uvedená aktuálna verzia Pravidiel. O prípadných zmenách Pravidiel bude Správca Subjekty informovať prostredníctvom e-mailu.
Účinnosť Pravidiel nastáva dňom 7.3.2022