PROHLÁŠENÍ PROVOZOVATELE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Provozovatel Onlink s. r. o. se sídlem Doležalova 15C Bratislava – městská část Ružinov, 821 04, IČO: 53714750 jako provozovatel webového sídla luxurycandles.sk (dále jen „provozovatel") prohlašuje, že k zajištění ochrany práv dotčených osob přijal přiměřená technická a organizační opatření, která zajišťují zákonné zpracování osobních údajů. Provozovatel dále zavedl transparentní systém zaznamenávání bezpečnostních incidentů a jakýchkoliv dotazů ze strany dotčené osoby, jakož i jiných osob.
Jednotlivé informace se může dotčená osoba dozvědět i telefonicky na: 0910297151, emailem: [email protected], osobně na adrese Doležalova 15C Bratislava – městská část Ružinov, 821 04, nebo na webovém sídle provozovatele: https://www.luxurycandles.sk/zasady-ochrany-osobnych-udajov.
Níže uvádíme informace o zpracování a ochraně osobních údajů ve smyslu nařízení EP a Rady EU č. 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takových údajů, kterým se ruší směrnice 95/46/ES (obecné nařízení o ochraně údajů) a zákona SR č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen: „zákon o ochraně osobních údajů").
1. Provozovatel
Onlink s. r. o.
Doležalova 15C
821 04 Bratislava – městská část Ružinov
IČO: 53714750
Vaše údaje zpracováváme pro vlastní účely jako Provozovatel. To znamená, že my stanovujeme účely, pro které Vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a zodpovídáme za jejich řádné provedení.
2. Seznam našich zprostředkovatelů a příjemců, kteří zpracovávají Vaše osobní údaje
Při návštěvě našeho webového sídla https://www.luxurycandles.sk, při zaregistrování uživatelského účtu a zasílání marketingových materiálů – newsletterů, při vyplnění kontaktního formuláře, nebo odeslání objednávky, Vaše údaje zpracovává i další subjekt, který se nachází v postavení zprostředkovatele nebo příjemce:
| Subjekt | Typ služby |
| Libertax Consulting s.r.o., Moyzesova 36, Košice – městská část Staré Mesto 040 01, IČO: 44121881 Websupport, s.r.o., Karadžičova 12, 821 08 Bratislava, IČO: 36421928 Packeta Slovakia s. r. o. Kopčianska 3338/82A 851 01 Bratislava, IČO: 48136999 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo | Vedení účetnictví Webhosting Kurýrní služby Webhosting |
3. Účel zpracování osobních údajů
Jménem Onlink s. r. o. jako provozovatel získáváme od Vás pouze ty údaje, které skutečně potřebujeme k poskytnutí plnohodnotné služby, vyřízení objednávky, při poskytování klientské a produktové podpory, nebo při vyřizování případně vzniklých reklamací. Účely zpracování osobních údajů při jednotlivých procesních krocích jsou:
• Při komunikaci s klienty telefonicky, osobně, formou elektronické/papírové pošty nebo prostřednictvím online kontaktního formuláře zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR – oprávněného zájmu za účelem reakce na Vámi podaný dotaz/podnět nebo otázku ohledně poskytovaných služeb a dodávaných produktů, kdy je nezbytné verifikovat relevantnost požadavku, nebo realizovat případný následný kontakt Vás jako dotčené osoby
• V případě projevení zájmu o naše služby a produkty, při vytváření objednávky služeb telefonicky, osobně, formou elektronické/papírové pošty nebo přímého nákupu prostřednictvím internetového obchodu https://www.luxurycandles.sk zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) Nařízení GDPR – kde zpracování údajů je nezbytné k provedení potřebných opatření podle Vašich požadavků jako objednatele před uzavřením a potvrzením objednávky, tedy během procesu předsmluvního vztahu – např. identifikace klienta během vytváření, definování nebo úpravy objednávky, určení nebo změna adresy a času dodání, případně doplnění jiných potřebných údajů k uzavření objednávky
• Po potvrzení objednávky, tedy po vzniku smluvního vztahu mezi provozovatelem Onlink s. r. o. a Vámi jako dotčenou osobou/objednatelem/klientem, při potřebné kooperativní komunikaci s klientem, při informování o změnách stavu objednávky, při finálním osobním doručování, nebo při přípravě a vystavování daňového dokladu (faktury) zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) Nařízení GDPR – kde zpracování údajů je nezbytné pro naplnění smluvního vztahu, jehož smluvní stranou jste Vy jako dotčená osoba/klient
• Prostřednictvím webového sídla Onlink s. r. o. máte možnost si dobrovolně vytvořit a zaregistrovat uživatelský účet, prostřednictvím kterého je možné realizovat zjednodušené online nakupování a evidenci všech nákupů, nebo zaregistrovat si emailovou adresu jako odběratel produktových novinek – newsletterů, kde zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR – na základě uděleného souhlasu se zpracováním Vašich osobních údajů za účelem vytvoření a vedení uživatelského účtu, nebo za účelem zasílání aktuálních novinek formou newsletterů na poskytnutou emailovou adresu
4. Seznam zpracovávaných osobních údajů
• Údaje potřebné pro odeslání zprávy prostřednictvím online kontaktního formuláře
– Jméno
– Adresa elektronické pošty
– Telefonní číslo
• Údaje při registraci k odběru newsletteru – produktových novinek
– Adresa elektronické pošty
• Údaje potřebné pro registraci uživatelského účtu
– Jméno a příjmení
– Adresa elektronické pošty
– Adresa trvalého bydliště, případně jiná korespondenční adresa pro doručení zásilky
– Telefonní číslo
– Osobní přístupové heslo
• Údaje potřebné pro realizaci objednávky
– Jméno a příjmení
– Adresa elektronické pošty
– Adresa trvalého bydliště, případně jiná korespondenční adresa pro doručení zásilky
– Telefonní číslo
• Fakturační údaje
– Jméno a příjmení
– Adresa trvalého bydliště, případně jiná korespondenční adresa pro potřeby fakturace
– Číslo účtu / IBAN
• Kontaktní údaje v případě doručování zásilky
– Jméno a příjmení
– Adresa trvalého bydliště nebo jiná korespondenční adresa pro doručení zásilky
– Telefonní číslo – pro potřeby potvrzení data, času a místa doručení, nebo v případě provedení změny v objednávce
– Adresa elektronické pošty – pro potřeby zaslání elektronického potvrzení objednávky a změny stavu objednávky, zároveň jako nouzový komunikační prostředek pokud zákazník není dostupný na uvedeném telefonním čísle.
5. Doba zpracování a uchovávání Vašich osobních údajů
Vaše osobní údaje, které jsme zpracovali nebo zpracováváme ve smyslu čl. 6 odst. 1 písm. b) Nařízení GDPR – v rámci plnění závazků provozovatele Onlink s. r. o. vůči objednatelům a klientům, dále zpracováváme za účelem splnění našich zákonných povinností na úseku daní a účetnictví, které nám vyplývají z obecně závazných právních předpisů (např. uchovávání jednotlivých účetních záznamů Vašich potvrzených objednávek a fakturace pro účely doručení vybraného zboží na Vaši kontaktní adresu ve smyslu zákona č. 431/2002 Z. z. o účetnictví ve znění pozdějších předpisů, pro případy prokázání splnění daňových povinností ve smyslu daňových právních předpisů zákon č. 595/2003 Z. z. o dani z příjmů, zákon č. 563/2009 Z. z. o správě daní apod.), musíme uchovávat po dobu stanovenou příslušnými právními předpisy. V každém případě se ale řídíme zásadou minimalizace uchovávání osobních údajů ve smyslu čl. 5 odst. 1 písm. e) Nařízení GDPR a proto budou Vaše osobní údaje, které nepodléhají archivaci podle zvláštních právních předpisů, vymazány nebo anonymizovány.
Osobní údaje zpracovávané ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR – na základě Vámi uděleného souhlasu se zpracováním osobních údajů za účelem vytvoření a vedení uživatelského účtu, nebo za účelem zasílání aktuálních marketingových novinek zpracováváme údaje po dobu 5 let, nebo do odvolání souhlasu. V případě končící doby zpracování údajů realizujeme kontakt písemnou formou nebo prostřednictvím elektronické pošty, kdy je možné souhlas se zpracováním osobních údajů na definovaný účel obnovit a prodloužit na následující období zpracování. V případě neudělení souhlasu při obnovování a prodlužování účelu zpracování, nebo nereagování na provedený kontakt, Vaše osobní údaje již nebudeme dále zpracovávat – tzn. automaticky údaje vyřadíme z evidence, elektronické údaje technicky vymažeme ze systémů a fyzicky skartujeme.
Osobní údaje zpracovávané ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR – na základě oprávněného zájmu, které byly získány při reakci na Vámi podaný dotaz/podnět nebo otázku ohledně poskytovaných služeb a dodávaných produktů, kdy bylo nezbytné verifikovat relevantnost požadavku, nebo realizovat případný následný kontakt klienta/dotčené osoby, po vyřízení nebyly následně postoupeny do předsmluvního nebo smluvního vztahu, jsou bezodkladně vymazány.
Jako Provozovatel zabezpečíme výmaz osobních údajů bez zbytečného odkladu poté, co: byly ukončeny všechny smluvní vztahy mezi Vámi a Provozovatelem; a/nebo
– zanikly všechny Vaše závazky vůči Provozovateli; a/nebo
– byly vyřízeny všechny Vaše reklamace a žádosti; a/nebo
– byly vypořádány všechny další práva a povinnosti mezi Vámi a Provozovatelem; a/nebo
– byly naplněny všechny účely zpracování stanovené právními předpisy nebo účely zpracování, na které jste nám dali souhlas, pokud zpracování probíhalo na základě souhlasu dotčené osoby; a/nebo
– uplynula lhůta, na kterou byl souhlas udělen, nebo dotčená osoba svůj souhlas odvolala; a/nebo
– bylo vyhověno žádosti dotčené osoby o výmaz osobních údajů a byl naplněn některý z důvodů odůvodňujících vyhovění této žádosti; a/nebo
– nastala rozhodná právní skutečnost pro ukončení účelu zpracování a zároveň uplynula i ochranná retenční lhůta vymezená s ohledem na princip minimalizace doby uchovávání osobních údajů;
– a současně netrvá oprávněný zájem Provozovatele, zanikly všechny povinnosti Provozovatele stanovené obecně závaznými právními předpisy, které si vyžadují uchovávání osobních údajů dotčené osoby (zejména pro účely archivace, výkonu daňové kontroly apod.), nebo které by bez jejich uchovávání nebylo možné splnit.
Jakékoliv náhodně získané osobní údaje v žádném případě dále systematicky nezpracováváme pro žádný námi vymezený účel. Pokud je to možné, informujeme dotčenou osobu, jejíž náhodně získané osobní údaje patří, o jejich náhodném získání a podle povahy případu jí poskytneme potřebnou součinnost vedoucí k obnovení kontroly nad jejími osobními údaji. Ihned po těchto nezbytných úkonech směřujících k vyřešení situace všechny náhodně získané osobní údaje bezodkladně bezpečným způsobem zlikvidujeme.
V případě zájmu o další informace o konkrétní době uchovávání Vašich osobních údajů nás prosím kontaktujte prostřednictvím kontaktních údajů uvedených na našem webovém sídle
6. Zveřejnění údajů
Provozovatel získané údaje v žádném případě nezveřejňuje.
7. Přeshraniční přenos osobních údajů
V rámci zajištění uložení dat na externí server využívá naše společnost dodavatele ze zahraničí – konkrétně na serverech v Německu. Pro bližší informace o zpracování osobních údajů externím dodavatelem se můžete dočíst na jeho webovém sídle v části https://www.hetzner.com/legal/privacy-policy/.
Při jiných procesech se přeshraniční přenos osobních údajů neuskutečňuje. V případě, že jste cizincem a posíláte nám Vaše údaje, chceme Vás ubezpečit o tom, že naše společnost má sídlo ve Slovenské republice, která je členským státem Evropské unie. Přenos osobních údajů do této země je zaručen a bezpečný.
8. Práva a povinnosti dotčené osoby
- • Zákazník je povinen uvést pouze úplné a pravdivé údaje.
- • Zákazník se zavazuje, že v případě změny své údaje zaktualizuje, a to nejpozději před zrealizováním první objednávky následující po vzniku změny.
- • Zákazník se zavazuje, že pokud poskytne osobní údaje třetí osoby (jméno, příjmení, telefonní číslo), činí tak pouze s jejím souhlasem a dotčená osoba je obeznámena s postupy, právy a povinnostmi, které jsou uvedeny na této stránce.
- • Jako náš klient a dotčená osoba máte ve stanoveném rozsahu právo rozhodovat o nakládání s Vašimi osobními údaji. Uplatnit níže uvedená práva si můžete:
– Osobně na kontaktním místě Provozovatele Doležalova 15C Bratislava – městská část Ružinov, 821 04;
– Prostřednictvím naší zákaznické linky: 0910297151;
– Prostřednictvím elektronické pošty: [email protected];
– Písemně na adrese Provozovatele: Onlink s. r. o., Doležalova 15C Bratislava – městská část Ružinov, 821 04
Budeme se Vám snažit odpovědět co nejdříve, vždy Vám však odpovíme nejpozději do 30 dnů od doručení Vaší žádosti. Platné právní předpisy a Nařízení GDPR, resp. Zákon Vám zajišťují zejména:
Právo na přístup – Máte právo od nás požadovat potvrzení o tom, zda se zpracovávají Vaše osobní údaje, a pokud tomu tak je, získat kopii těchto údajů a dodatečné informace vyplývající z čl. 15 Nařízení, resp. § 21 Zákona. V případě, že o Vás získáváme velké množství údajů, můžeme od Vás požadovat, abyste specifikovali svůj požadavek na okruh konkrétních údajů, které o Vás zpracováváme.
Právo na opravu – K tomu, abychom o Vás neustále zpracovávali jen aktuální osobní údaje, potřebujeme, abyste nám jejich změnu oznámili co nejdříve, jak nastane. V případě, že o Vás zpracováváme nesprávné údaje, máte právo požadovat jejich opravu.
Právo na výmaz – Pokud budou naplněny podmínky článku 14 Nařízení, resp. § 23 Zákona, můžete požadovat výmaz Vašich osobních údajů. O výmaz proto můžete žádat například pokud jste odvolali Váš souhlas se zpracováním osobních údajů a neexistuje jiný právní základ zpracování, nebo v případě, že Vaše osobní údaje zpracováváme nezákonně, nebo se pominul účel, za kterým jsme Vaše osobní údaje zpracovávali a nezpracováváme je za jiným kompatibilním účelem. Vaše údaje však nevymažeme, pokud jsou potřebné k prokazování, uplatňování nebo obhajování právních nároků.
Právo na omezení zpracování – Pokud budou naplněny podmínky článku 18 Nařízení, resp. § 24 Zákona, můžete od nás požadovat, abychom omezili zpracování Vašich osobních údajů. O omezení proto můžete žádat například během toho, co namítáte správnost zpracovávaných údajů nebo v případě, že je zpracování nezákonné a Vy si nepřejete, abychom údaje vymazali, ale potřebujete, aby jejich zpracování bylo omezeno během toho, co uplatňujete Vaše práva. Vaše údaje nadále zpracováváme, pokud existují důvody k prokazování, uplatňování nebo obhajování právních nároků.
Právo na přenositelnost – Pokud je zpracování založeno na Vašem souhlasu nebo prováděno za účelem plnění smlouvy uzavřené s Vámi a zároveň prováděno automatizovanými prostředky, máte právo od nás obdržet Vaše osobní údaje, které jsme od Vás získali, v běžně používaném strojově čitelném formátu. Pokud o to budete mít zájem a bude to technicky možné, Vaše osobní údaje přeneseme přímo k jinému provozovateli. Toto právo nebude možné uplatnit na zpracování prováděné z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci.
Právo vznést námitku proti zpracování – Pokud zpracováváme Vaše osobní údaje z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci nám svěřené, nebo pokud je zpracování prováděno na základě našich oprávněných zájmů či oprávněných zájmů třetí strany, máte právo vznést námitku proti takovému zpracování. Na základě Vaší námitky zpracování osobních údajů omezíme a pokud neprokážeme závažné oprávněné důvody zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo důvody k prokazování, uplatňování nebo obhajování právních nároků, osobní údaje nadále zpracovávat nebudeme a Vaše osobní údaje smažeme. Máte právo kdykoliv vznést námitku proti zpracování osobních údajů za účelem přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Po vznesení námitky Vaše osobní údaje již pro tento účel zpracovávat nebudeme.
Právo podat stížnost – Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s Nařízením, resp. Zákonem, máte právo podat stížnost u jednoho z příslušných dozorových orgánů, zejména v členském státě Vašeho obvyklého pobytu, místa výkonu práce nebo v místě údajného porušení. Pro území Slovenské republiky je dozorovým orgánem Úřad pro ochranu osobních údajů, se sídlem: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.
Právo odvolat souhlas – Pokud je zpracování Vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. Pokud se kdykoliv později rozhodnete, že máte zájem opětovně dostávat od nás obchodní a marketingové nabídky o našich produktech a službách, svůj odvolaný souhlas (respektive podanou námitku) můžete kdykoliv znovu udělit, a to kteroukoli výše uvedenou formou kontaktu.
9. Kontaktní údaje Úřadu a zodpovědné osoby
Úřad na ochranu osobních údajů Slovenské republiky
Adresa:
Hraničná 12
820 07, Bratislava 27
Slovenská republika
IČO: 36 064 220
Podatelna:
pondělí – čtvrtek: 8:00 – 15:00
pátek: 8:00 – 14:00
Telefonické konzultace v oblasti ochrany osobních údajů:
Úterý a Čtvrtek od 8:00 do 12:00 +421 2 323 132 20
Sekretariát předsedy úřadu +421 2 323 132 11
Sekretariát úřadu +421 2 323 132 14
Fax: +421 2 323 132 34
Mluvčí:
mobil: 0910 985 794
e-mail: [email protected]
E-mail:
a) obecně: [email protected]
b) pro poskytování informací podle zákona č. 211/2000 Z. z.: [email protected]
c) webové sídlo: [email protected]
d) k podávání žádostí o poskytnutí informace podle zákona č. 211/2000 Z. z. o svobodném přístupu k informacím využijte online formulář.
e) emailová adresa, prostřednictvím které Vám bude Úřad poskytovat poradenství v oblasti ochrany osobních údajů. Je určena pro děti, mládež, studenty, učitele, rodiče, kteří mají podezření, že jejich osobní údaje byly zneužity: [email protected]
Vzor návrhu na zahájení řízení o ochraně osobních údajů můžete najít na webovém sídle Úřadu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).
10. Zabezpečení webového sídla
Webové sídlo https://www.luxurycandles.sk používá při jakémkoliv připojení uživatele a přenosu jakýchkoliv údajů šifrované připojení SSL, které znemožňuje přístup třetích osob k přenášeným údajům během jejich přenosu na internetu a pozměňování takových údajů třetími osobami. Databáze provozovatele obsahující osobní údaje jsou chráněny šifrováním a neveřejnými přístupovými údaji v souladu s nejmodernějšími technickými standardy.