Zásady ochrany osobních údajů

Toto je překlad původního slovenského znění, který slouží pouze pro informaci. Právně závazné je slovenské znění.

PROHLÁŠENÍ SPRÁVCE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce Onlink s. r. o. se sídlem Doležalova 15C Bratislava - městská část Ružinov, 821 04, IČO: 53714750 jako provozovatel webu luxurycandles.sk (dále jen „správce“), že za účelem zajištění ochrany práv subjektů údajů přijal přiměřená technická a organizační opatření, která deklarují zákonné zpracování osobních údajů. Správce dále zavedl transparentní systém zaznamenávání bezpečnostních incidentů a jakýchkoli dotazů ze strany subjektu údajů, jakož i jiných osob.

Jednotlivé informace se může subjekt údajů dozvědět také telefonicky na: 0910297151, e-mailem: [email protected], osobně na adrese Doležalova 15C Bratislava - městská část Ružinov, 821 04, nebo na webu správce: https://www.luxurycandles.sk/zasady-ochrany-osobnych-udajov.

Níže uvádíme informace o zpracování a ochraně osobních údajů ve smyslu nařízení EP a Rady EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a zákona SR č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen: „zákon o ochraně osobních údajů“).

1. Správce

Onlink s. r. o.

Doležalova 15C

821 04 Bratislava - městská část Ružinov

IČO: 53714750

Vaše údaje zpracováváme pro vlastní účely jako správce. To znamená, že my stanovujeme účely, pro které Vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jeho řádné provedení.

2. Seznam našich zpracovatelů a příjemců, kteří zpracovávají Vaše osobní údaje

Při návštěvě našeho webu https://www.luxurycandles.sk , při registraci uživatelského účtu a zasílání marketingových materiálů – newsletterů, při vyplnění kontaktního formuláře nebo odeslání objednávky, Vaše údaje zpracovává také další subjekt, který se nachází v postavení zpracovatele nebo příjemce:

Subjekt	Typ služby
Libertax Consulting s.r.o., Moyzesova 36, Košice - městská část Staré Mesto 040 01, IČO: 44121881 Websupport, s.r.o., Karadžičova 12, 821 08 Bratislava, IČO: 36421928 Packeta Slovakia s. r. o. Kopčianska 3338/82A 851 01 Bratislava, IČO: 48136999 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo	Vedení účetnictví Webhosting Kurýrní služby Webhosting

3. Účel zpracování osobních údajů

Jménem Onlink s. r. o. jako správce od Vás získáváme pouze ty údaje, které skutečně potřebujeme k poskytnutí plnohodnotné služby, vyřízení objednávky, při poskytování klientské a produktové podpory nebo při vyřizování případně vzniklých reklamací. Účely zpracování osobních údajů u jednotlivých procesních kroků jsou:

• Při komunikaci s klienty telefonicky, osobně, formou elektronické/papírové pošty nebo prostřednictvím online kontaktního formuláře zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR – oprávněného zájmu za účelem reakce na Vámi podanou poptávku/podnět nebo dotaz ohledně poskytovaných služeb a dodávaných produktů, kdy je nezbytné ověřit relevanci požadavku nebo realizovat případný následný kontakt s Vámi jako subjektem údajů

• V případě projevení zájmu o naše služby a produkty, při vytváření objednávky služeb telefonicky, osobně, formou elektronické/papírové pošty nebo přímého nákupu prostřednictvím internetového obchodu https://www.luxurycandles.sk zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) Nařízení GDPR – kde je zpracování údajů nezbytné pro provedení nezbytných opatření podle Vašich požadavků jako objednatele před uzavřením a potvrzením objednávky, tedy během procesu předsmluvního vztahu - např. identifikace klienta během vytváření, definování nebo úpravy objednávky, určení nebo změna adresy a času dodání, případně doplnění jiných nezbytných údajů pro uzavření objednávky

• Po potvrzení objednávky, tedy po vzniku smluvního vztahu mezi správcem Onlink s. r. o. a Vámi jako subjektem údajů objednatelem / klientem, při nezbytné kooperativní komunikaci s klientem, při informování o změnách stavu objednávky, při finálním osobním doručení nebo při přípravě a vystavování daňového dokladu (faktury) zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) Nařízení GDPR – kde je zpracování údajů nezbytné pro splnění smluvního vztahu, jehož smluvní stranou jste Vy jako subjekt údajů klient

• Prostřednictvím webu Onlink s. r. o. máte možnost dobrovolně si vytvořit a zaregistrovat uživatelský účet, prostřednictvím kterého je možné realizovat zjednodušené online nakupování a evidenci všech nákupů, nebo zaregistrovat svou e-mailovou adresu jako odběratel produktových novinek - newsletterů, kde zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR – na základě uděleného souhlasu se zpracováním Vašich osobních údajů za účelem vytvoření a vedení uživatelského účtu nebo za účelem zasílání aktuálních novinek formou newsletterů na poskytnutou e-mailovou adresu

4. Seznam zpracovávaných osobních údajů

• Údaje potřebné pro odeslání zprávy prostřednictvím online kontaktního formuláře

- Jméno

- Adresa elektronické pošty

- Telefonní číslo

• Údaje při registraci k odběru newsletteru – produktových novinek

- Adresa elektronické pošty

• Údaje potřebné pro registraci uživatelského účtu

- Jméno a příjmení

- Adresa elektronické pošty

- Adresa trvalého bydliště, případně jiná korespondenční adresa pro doručení zásilky

- Telefonní číslo

- Osobní přístupové heslo

• Údaje potřebné pro realizaci objednávky

- Jméno a příjmení

- Adresa elektronické pošty

- Adresa trvalého bydliště, případně jiná korespondenční adresa pro doručení zásilky

- Telefonní číslo

• Fakturační údaje

- Jméno a příjmení

- Adresa trvalého bydliště, případně jiná korespondenční adresa pro potřeby fakturace

- číslo účtu / IBAN

• Kontaktní údaje v případě doručování zásilky

- Jméno a příjmení

- Adresa trvalého bydliště nebo jiná korespondenční adresa pro doručení zásilky

- Telefonní číslo - pro potřeby potvrzení data, času a místa doručení, nebo v případě provedení

změny v objednávce

- Adresa elektronické pošty - pro potřeby zaslání elektronického potvrzení objednávky a změny stavu objednávky, zároveň jako nouzový komunikační prostředek, pokud zákazník není dostupný na uvedeném telefonním čísle.

5. Doba zpracování a uchovávání Vašich osobních údajů

Vaše osobní údaje, které jsme zpracovali nebo zpracováváme ve smyslu čl. 6 odst. 1 písm. b) Nařízení GDPR – v rámci plnění závazků správce Onlink s. r. o. vůči objednatelům a klientům, dále zpracováváme za účelem splnění našich zákonných povinností v oblasti daní a účetnictví, které nám vyplývají z obecně závazných právních předpisů (např. uchovávání jednotlivých účetních záznamů Vašich potvrzených objednávek a fakturace pro účely doručení vybraného zboží na Vaši kontaktní adresu ve smyslu zákona č. 431/2002 Z. z. o účetnictví v znění pozdějších předpisů, pro případy prokázání splnění daňových povinností ve smyslu daňových právních předpisů zákon č. 595/2003 Z. z. o dani z příjmů, zákon č. 563/2009 Z. z. o správě daní apod.), musíme uchovávat po dobu stanovenou příslušnými právními předpisy. V každém případě se však řídíme zásadou minimalizace uchovávání osobních údajů ve smyslu čl. 5 odst. 1 písm. e) Nařízení GDPR, a proto budou Vaše osobní údaje, které nepodléhají archivaci podle zvláštních právních předpisů, vymazány nebo anonymizovány.

Osobní údaje zpracovávané ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR – na základě Vámi uděleného souhlasu se zpracováním osobních údajů za účelem vytvoření a vedení uživatelského účtu nebo za účelem zasílání aktuálních marketingových novinek zpracováváme po dobu 5 let , nebo do odvolání souhlasu. V případě končící doby zpracování údajů provedeme kontakt písemnou formou nebo prostřednictvím elektronické pošty, kdy je možné souhlas se zpracováním osobních údajů pro definovaný účel obnovit a prodloužit na následující období zpracování. V případě neudělení souhlasu při obnovování a prodlužování účelu zpracování nebo nereagování na provedený kontakt již Vaše osobní údaje nebudeme dále zpracovávat - tzn. automaticky údaje vyřadíme z evidence, elektronické údaje technicky vymažeme ze systémů a fyzicky skartujeme.

Osobní údaje zpracovávané ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR – na základě oprávněného zájmu, které byly získány při reakci na Vámi podanou poptávku/podnět nebo dotaz ohledně poskytovaných služeb a dodávaných produktů, kdy bylo nezbytné ověřit relevanci požadavku nebo realizovat případný následný kontakt klienta/subjektu údajů, po vyřízení nebyly následně postoupeny do předsmluvního nebo smluvního vztahu, jsou bezodkladně vymazány.

Jako správce zajistíme výmaz osobních údajů bez zbytečného odkladu poté, co: byly ukončeny všechny smluvní vztahy mezi Vámi a správcem ; a/nebo

- zanikly všechny Vaše závazky vůči správci; a/nebo

- byly vyřízeny všechny Vaše reklamace a žádosti; a/nebo

- byla vypořádána všechna další práva a povinnosti mezi Vámi a správcem; a/nebo

- byly naplněny všechny účely zpracování stanovené právními předpisy nebo účely zpracování, ke kterým jste nám dali souhlas, pokud zpracování probíhalo na základě souhlasu subjektu údajů; a/nebo

- uplynula lhůta, na kterou byl souhlas udělen, nebo subjekt údajů svůj souhlas odvolal; a/nebo

- bylo vyhověno žádosti subjektu údajů o výmaz osobních údajů a byl naplněn některý z důvodů odůvodňujících vyhovění této žádosti; a/nebo

- nastala rozhodná právní skutečnost pro skončení účelu zpracování a zároveň uplynula i ochranná retenční lhůta vymezená s ohledem na princip minimalizace doby uchovávání osobních údajů;

- a současně netrvá oprávněný zájem správce, zanikly všechny povinnosti správce stanovené obecně závaznými právními předpisy, které vyžadují uchovávání osobních údajů subjektu údajů (zejména pro účely archivace, výkonu daňové kontroly apod.), nebo které by bez jejich uchování nebylo možné splnit.

Jakékoli náhodně získané osobní údaje v žádném případě dále systematicky nezpracováváme pro žádný námi vymezený účel. Pokud je to možné, informujeme subjekt údajů, kterému náhodně získané osobní údaje patří, o jejich náhodném získání a podle povahy případu mu poskytneme nezbytnou součinnost vedoucí k obnovení kontroly nad jeho osobními údaji. Ihned po těchto nezbytných úkonech směřujících k vyřešení situace všechny náhodně získané osobní údaje bezodkladně bezpečným způsobem zlikvidujeme.

V případě zájmu o další informace o konkrétní době uchovávání Vašich osobních údajů nás prosím kontaktujte prostřednictvím kontaktních údajů uvedených na našem webu

6. Zveřejnění údajů

Správce získané údaje v žádném případě nezveřejňuje.

7. Přeshraniční předávání osobních údajů

V rámci zajištění uložení dat na externí server využívá naše společnost dodavatele ze zahraničí – konkrétně na serverech v Německu. Bližší informace o zpracování osobních údajů externím dodavatelem se můžete dočíst na jeho webu v části https://www.hetzner.com/legal/privacy-policy/.

U jiných procesů se přeshraniční předávání osobních údajů neuskutečňuje. V případě, že jste cizincem a posíláte nám Vaše údaje, chceme Vás ujistit o tom, že naše společnost má sídlo v Slovenské republice, která je členským státem Evropské unie. Předávání osobních údajů do této země je zaručeno a bezpečné.

8. Práva a povinnosti subjektu údajů

• • Zákazník je povinen uvést pouze úplné a pravdivé údaje.
• • Zákazník se zavazuje, že v případě změny své údaje aktualizuje, a to nejpozději před zrealizováním první objednávky následující po vzniku změny.
• • Zákazník se zavazuje, že pokud poskytne osobní údaje třetí osoby (jméno, příjmení, telefonní číslo), činí tak pouze s jejím souhlasem a subjekt údajů je seznámen s postupy, právy a povinnostmi, které jsou uvedeny na této stránce.
• • Jako náš klient a subjekt údajů máte ve stanoveném rozsahu právo rozhodovat o nakládání s Vašimi osobními údaji. Níže uvedená práva můžete uplatnit:
  - Osobně na kontaktním místě správce Doležalova 15C Bratislava - městská část Ružinov, 821 04;
  - Prostřednictvím naší zákaznické linky: 0910297151;
  - Prostřednictvím elektronické pošty: [email protected];
  - Písemně na adrese správce: Onlink s. r. o., Doležalova 15C Bratislava - městská část Ružinov, 821 04

Budeme se Vám snažit odpovědět co nejdříve, vždy Vám však odpovíme nejpozději do 30 dnů od doručení Vaší žádosti. Platné právní předpisy a Nařízení GDPR, resp. Zákon Vám zajišťují zejména:

Právo na přístup – Máte právo požadovat od nás potvrzení o tom, zda se zpracovávají Vaše osobní údaje, a pokud tomu tak je, získat kopii těchto údajů a dodatečné informace vyplývající z čl. 15 Nařízení, resp. § 21 Zákona. V případě, že o Vás získáváme velké množství údajů, můžeme po Vás požadovat, abyste specifikovali svůj požadavek na okruh konkrétních údajů, které o Vás zpracováváme.

Právo na opravu – K tomu, abychom o Vás neustále zpracovávali pouze aktuální osobní údaje, potřebujeme, abyste nám jejich změnu oznámili co nejdříve, jakmile nastane. V případě, že o Vás zpracováváme nesprávné údaje, máte právo požadovat jejich opravu.

Právo na výmaz – Budou-li naplněny podmínky článku 14 Nařízení, resp. § 23 Zákona, můžete požadovat výmaz Vašich osobních údajů. O výmaz tedy můžete žádat například, pokud jste odvolali Váš souhlas se zpracováním osobních údajů a neexistuje jiný právní základ zpracování, nebo v případě, že Vaše osobní údaje zpracováváme protiprávně, nebo pominul účel, pro který jsme Vaše osobní údaje zpracovávali, a nezpracováváme je pro jiný slučitelný účel. Vaše údaje však nevymažeme, jsou-li potřebné pro prokázání, uplatnění nebo obhajobu právních nároků.

Právo na omezení zpracování – Budou-li naplněny podmínky článku 18 Nařízení, resp. § 24 Zákona, můžete od nás požadovat, abychom omezili zpracování Vašich osobních údajů. O omezení tedy můžete žádat například v době, kdy popíráte správnost zpracovávaných údajů, nebo v případě, že je zpracování protiprávní a Vy si nepřejete, abychom údaje vymazali, ale potřebujete, aby jejich zpracování bylo omezeno, dokud si neuplatníte Vaše práva. Vaše údaje nadále zpracováváme, pokud existují důvody pro prokázání, uplatnění nebo obhajobu právních nároků.

Právo na přenositelnost – Pokud je zpracování založeno na Vašem souhlasu nebo prováděno za účelem plnění smlouvy uzavřené s Vámi a zároveň prováděno automatizovanými prostředky, máte právo získat od nás Vaše osobní údaje, které jsme od Vás získali, v běžně používaném strojově čitelném formátu. Pokud o to budete mít zájem a bude to technicky možné, Vaše osobní údaje předáme přímo jinému správci. Toto právo nebude možné uplatnit u zpracování prováděného z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci.

Právo vznést námitku proti zpracování – Pokud zpracováváme Vaše osobní údaje z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci, kterou jsme byli pověřeni, nebo pokud je zpracování prováděno na základě našich oprávněných zájmů či oprávněných zájmů třetí strany, máte právo vznést námitku proti takovému zpracování. Na základě Vaší námitky zpracování osobních údajů omezíme a pokud neprokážeme závažné oprávněné důvody zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo důvody pro prokázání, uplatnění nebo obhajobu právních nároků, osobní údaje nadále zpracovávat nebudeme a Vaše osobní údaje vymažeme. Máte právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Po vznesení námitky Vaše osobní údaje již pro tento účel zpracovávat nebudeme.

Právo podat stížnost – Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s Nařízením, resp. Zákonem, máte právo podat stížnost u jednoho z příslušných dozorových orgánů, zejména v členském státě Vašeho obvyklého pobytu, místa výkonu práce nebo místa údajného porušení. Pro území Slovenské republiky je dozorovým orgánem Úřad na ochranu osobních údajů, se sídlem: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

Právo odvolat souhlas – Pokud je zpracování Vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. Pokud se kdykoli později rozhodnete, že máte zájem opětovně od nás dostávat obchodní a marketingové nabídky našich produktů a služeb, svůj odvolaný souhlas (respektive podanou námitku) můžete kdykoli znovu udělit, a to kteroukoli výše uvedenou formou kontaktu.

9. Kontaktní údaje Úřadu a odpovědné osoby

Úřad na ochranu osobních údajů Slovenské republiky

Adresa:

Hraničná 12

820 07, Bratislava 27

Slovenská republika

IČO: 36 064 220

Podatelna:

pondělí – čtvrtek: 8:00 - 15:00

pátek: 8:00 - 14:00

Telefonické konzultace v oblasti ochrany osobních údajů:

Úterý a čtvrtek od 8:00 do 12:00 +421 2 323 132 20

Sekretariát předsedy úřadu +421 2 323 132 11

Sekretariát úřadu +421 2 323 132 14

Fax: +421 2 323 132 34

Mluvčí:

mobil: 0910 985 794

e-mail: [email protected]

E-mail :

a) obecně: [email protected]

b) pro poskytování informací podle zákona č. 211/2000 Z. z.: [email protected]

c) web: [email protected]

d) pro podávání žádostí o poskytnutí informace podle zákona č. 211/2000 Z. z. o svobodném přístupu k informacím využijte online formulář.

e) e-mailová adresa, prostřednictvím které Vám bude Úřad poskytovat poradenství v oblasti ochrany osobních údajů. Je určena pro děti, mládež, studenty, učitele, rodiče, kteří mají podezření, že jejich osobní údaje byly zneužity: [email protected]

Vzor návrhu na zahájení řízení o ochraně osobních údajů můžete najít na webu Úřadu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).

10. Zabezpečení webu

Web https://www.luxurycandles.sk používá při jakémkoli připojení uživatele a přenosu jakýchkoli údajů šifrované připojení SSL, které znemožňuje přístup třetích osob k přenášeným údajům během jejich přenosu na internetu a pozměňování takových údajů třetími osobami. Databáze správce obsahující osobní údaje jsou chráněny šifrováním a neveřejnými přístupovými údaji v souladu s nejmodernějšími technickými standardy.