Vyhlásenie o ochrane údajov

Názov a kontakt prevádzkovateľa podľa článku 4 ods. 7 GDPR

Spoločnosť: Biova GmbH

Adresa: Waldstraße 2, D-72218 Wildberg

Telefón: 07054-93123-0
Fax: 07054-93123-20
E-mail: datenschutz@biova.de

Zodpovedná osoba pre ochranu údajov

Meno: Martyna Sobota

Adresa: Waldstraße 2, D-72218 Wildberg

E-mail: datenschutz@biova.de

Všeobecne

Od 25. mája 2018 sa všeobecné nariadenie o ochrane údajov (GDPR) stane priamo platným právom vo všetkých členských štátoch Európskej únie a bude rozhodujúce pre všetky právne otázky ochrany údajov.

Cieľ

Cieľom nariadenia je harmonizovať právo ochrany údajov v rámci EÚ. Ďalším cieľom je posilniť ochranu fyzických osôb pri spracúvaní osobných údajov, pričom dotknuté osoby by mali mať lepší a jednoduchší prístup k svojim údajom. Môžu tiež sami rozhodnúť, ak chcú vyjadriť nesúhlas s ich použitím.

Uvedené ciele sa majú dosiahnuť prostredníctvom zásad spracúvania osobných údajov stanovených v článku 5 GDPR: zákonnosť, spravodlivosť a transparentnosť, obmedzenie účelom, minimalizácia údajov, správnosť, obmedzenie uchovávania, integrita a dôvernosť, zodpovednosť.

Ochrana údajov u nás

Tešíme sa na Vašu návštevu našej webovej stránky. Ochrana Vašich osobných údajov pri používaní našej webovej stránky je pre nás veľmi dôležitá. Preto využívame technické aj organizačné opatrenia, aby sme Vaše údaje zodpovedne chránili. Chceme Vám umožniť čo najväčšiu transparentnosť – pokiaľ ide o spracúvanie údajov, ich použitie, zhromažďovanie alebo všeobecné informácie o ochrane údajov – v spoločnosti Biova GmbH.

Ako súkromnoprávna spoločnosť podliehame ustanoveniam európskeho všeobecného nariadenia o ochrane údajov (GDPR) a predpisom nemeckého spolkového zákona o ochrane údajov (BDSG). Prijali sme technické a organizačné opatrenia, ktoré zabezpečujú, že predpisy o ochrane údajov dodržiavame my aj naši externí poskytovatelia služieb.

Vymedzenie pojmov

Zákonodarca požaduje, aby sa osobné údaje spracúvali zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“). Aby sme to zabezpečili, informujeme Vás o jednotlivých zákonných pojmoch, ktoré sa používajú aj v tomto vyhlásení o ochrane údajov:

Osobné údaje

Pojem „osobné údaje“ je v článku 4 bod 1 GDPR zákonne vymedzený ako „informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby“.

Osobnými údajmi sú:

1. všeobecné osobné údaje (meno, dátum narodenia a vek, miesto narodenia, adresa, e-mailová adresa, telefónne číslo atď.)
2. identifikačné čísla (číslo sociálneho poistenia, daňové identifikačné číslo, číslo zdravotného poistenia, číslo občianskeho preukazu, študijné číslo atď.)
3. bankové údaje (čísla účtov, úverové informácie, zostatky na účtoch atď.)
4. online údaje (IP adresa, údaje o polohe atď.)
5. fyzické znaky (pohlavie, farba pokožky, vlasov a očí, postava, veľkosť oblečenia atď.)
6. údaje o majetku (vlastníctvo vozidiel a nehnuteľností, zápisy v katastri, evidenčné čísla vozidiel, údaje o registrácii atď.)
7. údaje o zákazníkoch (objednávky, adresné údaje, údaje o účtoch atď.)
8. hodnotiace súdy (školské a pracovné posudky atď.)

Osobitné kategórie osobných údajov zahŕňajú informácie o etickom a kultúrnom pôvode, politickom, náboženskom a filozofickom presvedčení, zdraví, sexuálnom živote a členstve v odborových organizáciách. Sú osobitne chránené.

Fyzická osoba

Údaje sú osobné len vtedy, ak sa týkajú „fyzickej osoby“ v právnom zmysle. Ide o žijúceho človeka bez ohľadu na vek a štátnu príslušnosť. Predpisy o ochrane údajov sa preto rovnako vzťahujú aj na osoby, ktoré nie sú občanmi EÚ.

Spracúvanie

„Spracúvanie“ je každá operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo na ich základe, bez ohľadu na to, či ide o automatizované postupy, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, nahliadanie, používanie, sprístupnenie prenosom, šírením alebo iným spôsobom, zosúladenie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie.

Obmedzenie spracúvania

„Obmedzenie spracúvania“ je označenie uchovávaných osobných údajov s cieľom obmedziť ich budúce spracúvanie.

Profilovanie

„Profilovanie“ je každá forma automatizovaného spracúvania osobných údajov, ktoré spočíva v použití týchto údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov súvisiacich s pracovným výkonom, ekonomickou situáciou, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, miestom pobytu alebo zmenou miesta pobytu danej fyzickej osoby.

Pseudonymizácia

„Pseudonymizácia“ je spracúvanie osobných údajov takým spôsobom, že ich už nie je možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa tieto dodatočné informácie uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, ktoré zabezpečujú, že osobné údaje nemožno priradiť identifikovanej alebo identifikovateľnej fyzickej osobe.

Evidencia

„Evidencia“ je každá štruktúrovaná množina osobných údajov, ktorá je prístupná podľa určitých kritérií, bez ohľadu na to, či je vedená centrálne, decentralizovane, alebo podľa funkčných či geografických hľadísk.

Prevádzkovateľ

„Prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. Ak sú účely a prostriedky tohto spracúvania ustanovené právom Únie alebo právom členského štátu, môže sa prevádzkovateľ alebo konkrétne kritériá jeho určenia ustanoviť právom Únie alebo právom členského štátu.

Sprostredkovateľ

„Sprostredkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Príjemca

„Príjemca“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje sprístupnia, bez ohľadu na to, či ide o tretiu stranu. Orgány verejnej moci, ktoré môžu v rámci konkrétneho zisťovania podľa práva Únie alebo práva členského štátu dostávať osobné údaje, sa však za príjemcov nepovažujú. Spracúvanie týchto údajov uvedenými orgánmi sa vykonáva v súlade s platnými pravidlami ochrany údajov podľa účelov spracúvania.

Tretia strana

„Tretia strana“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, iný ako dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje.

Súhlas

„Súhlas“ dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle vo forme vyhlásenia alebo iného jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.

Kedy a za akých podmienok sa osobné údaje môžu spracúvať?

Jednou z prvých zásad spracúvania osobných údajov podľa nariadenia GDPR je zákonnosť spracúvania. Spracúvanie údajov je zákonné, ak je splnená niektorá z týchto podmienok:

• ak existuje súhlas dotknutej osoby,
• na plnenie zmluvy alebo na vykonanie predzmluvných opatrení,
• na splnenie zákonnej povinnosti,
• na ochranu životne dôležitých záujmov,
• na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci alebo
• je potrebné na základe posúdenia oprávnených záujmov.

Osobné údaje zhromažďujeme a spracúvame/uchovávame pri návšteve nášho online obchodu, keď u nás nakupujete (vrátane spracovania platieb), na účely plnenia zmluvy a ponuky, technickej správy, ako aj na vlastné marketingové účely. Tieto údaje môžu obsahovať meno, adresu, telefónne číslo, e-mailovú adresu, dátum narodenia, používateľské meno a heslo, platobné údaje. Pri zbere, používaní a spracúvaní Vašich osobných údajov sa prísne riadime nariadením GDPR. Spracúvanie osobných údajov podlieha technickým a organizačným bezpečnostným opatreniam, ktoré chránia údaje pred stratou, zničením, manipuláciou a prístupom neoprávnených osôb. Naše bezpečnostné opatrenia zodpovedajú aktuálnemu stavu techniky a priebežne sa vyvíjajú v súlade s technologickým pokrokom.

Prenos údajov do tretích krajín
Prenos do tretích krajín sa zvyčajne neuskutočňuje. Vo výnimočných prípadoch môžu byť údaje poskytnuté napríklad dopravným spoločnostiam, aby sa zabezpečilo doručenie tovaru, resp. umožnilo vybavenie objednávky.

Informácie o zbere osobných údajov

• Nižšie informujeme o zbere osobných údajov pri používaní našej webovej stránky. Osobné údaje sú napríklad meno, adresa, e-mailové adresy a správanie používateľa.
• Ak nás kontaktujete e-mailom alebo prostredníctvom formulára na našej webovej stránke, uchovávame údaje, ktoré nám oznámite (Vašu e-mailovú adresu, prípadne Vaše meno a telefónne číslo), aby sme mohli odpovedať na Vaše otázky. Údaje, ktoré v tejto súvislosti vzniknú, vymažeme, keď ich uchovávanie už nebude potrebné, alebo sa ich spracúvanie obmedzí, ak existujú zákonné povinnosti uchovávania.

Zber osobných údajov pri návšteve našej webovej stránky

Pri čisto informatívnom používaní webovej stránky, teda keď sa neregistrujete ani nám inak neposielate informácie, zhromažďujeme iba osobné údaje, ktoré Váš prehliadač odošle na náš server. Ak si chcete pozrieť našu webovú stránku, zhromažďujeme tieto údaje, ktoré sú pre nás technicky potrebné na zobrazenie webovej stránky a na zabezpečenie jej stability a bezpečnosti (právnym základom je čl. 6 ods. 1 prvá veta písm. f) GDPR):

• IP adresa
• dátum a čas požiadavky
• časový rozdiel oproti strednému greenwichskému času (GMT)
• obsah požiadavky (konkrétna stránka)
• stav prístupu/HTTP stavový kód
• prenesené množstvo údajov
• webová stránka, z ktorej požiadavka prichádza
• prehliadač
• operačný systém a jeho používateľské rozhranie
• jazyk a verzia softvéru prehliadača

Používanie cookies

(1) Okrem vyššie uvedených údajov sa pri používaní našej webovej stránky na Vašom počítači ukladajú cookies. Cookies sú malé textové súbory, ktoré sa uložia na Vašom pevnom disku a sú priradené k prehliadaču, ktorý používate, a prostredníctvom ktorých subjektu, ktorý cookie nastavuje, prúdia určité informácie. Cookies nemôžu spúšťať programy ani prenášať vírusy do Vášho počítača. Slúžia na to, aby bola webová ponuka ako celok používateľsky prívetivejšia a efektívnejšia.

(2) Táto webová stránka používa tieto typy cookies, ktorých rozsah a spôsob fungovania sú vysvetlené nižšie:

• Dočasné cookies (pozri a.)
• Trvalé cookies (pozri b.).

1. Dočasné cookies sa po zatvorení prehliadača automaticky vymažú. Patria sem najmä session cookies. Tieto ukladajú tzv. ID relácie, pomocou ktorého možno rôzne požiadavky Vášho prehliadača priradiť k spoločnej relácii. Vďaka tomu možno Váš počítač rozpoznať, keď sa vrátite na našu webovú stránku. Session cookies sa vymažú, keď sa odhlásite alebo zatvoríte prehliadač.
2. Trvalé cookies sa automaticky vymažú po stanovenej dobe, ktorá sa môže líšiť podľa konkrétneho cookie. Cookies môžete kedykoľvek vymazať v nastaveniach zabezpečenia Vášho prehliadača.
3. Nastavenia prehliadača môžete podľa svojich predstáv upraviť, napríklad odmietnuť prijímanie cookies tretích strán alebo všetkých cookies. Tzv. „cookies tretích strán“ sú cookies, ktoré nastavil tretí subjekt, teda nie samotná webová stránka, na ktorej sa práve nachádzate. Upozorňujeme, že pri vypnutí cookies nemusíte mať k dispozícii všetky funkcie tejto webovej stránky. Cookies používame na to, aby sme Vás pri ďalších návštevách mohli identifikovať, ak máte u nás účet. Inak by ste sa museli pri každej návšteve znovu prihlasovať.

Ďalšie funkcie a ponuky našej webovej stránky

(1) Okrem čisto informatívneho používania našej webovej stránky ponúkame rôzne služby, ktoré môžete využiť, ak máte záujem. Na to musíte spravidla uviesť ďalšie osobné údaje, ktoré používame na poskytnutie danej služby a na ktoré platia vyššie uvedené zásady spracúvania údajov.

(2) Údaje čiastočne spracúvame prostredníctvom externých poskytovateľov služieb. Tí boli starostlivo vybraní a poverení, sú viazaní našimi pokynmi a pravidelne sa kontrolujú.

(3) Osobné údaje môžeme ďalej odovzdať tretím stranám, ak spoločne s partnermi ponúkame účasti v akciách, súťažiach, uzatváranie zmlúv alebo podobné služby. Podrobnejšie informácie získate pri uvádzaní svojich osobných údajov alebo nižšie v opise danej ponuky.

(4) Ak naši poskytovatelia služieb alebo partneri sídlia v štáte mimo Európskeho hospodárskeho priestoru (EHP), informujeme Vás o dôsledkoch tejto skutočnosti v opise ponuky.

Používanie nášho internetového obchodu

(1) Ak si chcete u nás objednať tovar, na uzavretie zmluvy je potrebné uviesť osobné údaje, ktoré na vybavenie objednávky potrebujeme. Povinné údaje potrebné na plnenie zmluvy sú osobitne označené, ďalšie údaje sú dobrovoľné. Údaje, ktoré uvediete, spracúvame na vybavenie Vašej objednávky. Na tento účel môžeme Vaše platobné údaje odovzdať našej hlavnej banke. Právnym základom je čl. 6 ods. 1 prvá veta písm. b) GDPR. Môžete dobrovoľne vytvoriť zákaznícky účet, vďaka ktorému môžeme Vaše údaje uchovávať na ďalšie nákupy. Pri vytvorení účtu v sekcii „Môj účet“ sa Vami uvedené údaje uložia s možnosťou odvolania. Všetky ďalšie údaje vrátane Vášho používateľského účtu môžete kedykoľvek vymazať v zákazníckej sekcii.

(2) Na základe obchodnoprávnych a daňových predpisov sme povinní uchovávať Vaše adresné, platobné a objednávkové údaje počas desiatich rokov. Po dvoch rokoch však pristúpime k obmedzeniu spracúvania, t. j. Vaše údaje sa použijú iba na splnenie zákonných povinností.

(3) Na zabránenie neoprávnenému prístupu tretích osôb k Vašim osobným údajom, najmä finančným údajom, je objednávkový proces šifrovaný technológiou TLS.

Ochrana údajov pri používaní externých platobných poskytovateľov

(1) Na používanie internetového obchodu ponúkame viacero spôsobov platby a využívame rôznych poskytovateľov platobných služieb. Podľa toho, ktorý spôsob platby zvolíte, sa poskytovateľovi danej platobnej služby odosielajú rôzne údaje. Právnym základom pre tento prenos je čl. 6 ods. 1 prvá veta písm. a) GDPR. Nižšie uvádzame zoznam našich poskytovateľov platobných služieb.

1. PayPal
   Ak zvolíte platbu cez PayPal, Vaše osobné údaje sa odošlú spoločnosti PayPal. Predpokladom používania PayPal je zriadenie účtu PayPal. Pri používaní alebo zriaďovaní účtu PayPal sa spoločnosti PayPal okrem iného odovzdajú meno, adresa, telefónne číslo a e-mailová adresa. Právnym základom pre prenos údajov je čl. 6 ods. 1 písm. a) GDPR (súhlas) a čl. 6 ods. 1 písm. b) GDPR (spracúvanie na plnenie zmluvy).
   
   Prevádzkovateľom platobnej služby PayPal je:
   PayPal (Europe) S.à r.l. et Cie, S.C.A.
   22-24 Boulevard Royal
   L-2449 Luxemburg
   E-mail: impressum@paypal.com
   
   Výberom platobnej možnosti PayPal súhlasíte s prenosom osobných údajov, ako sú meno, adresa, telefónne číslo a e-mailová adresa, spoločnosti PayPal. Aké ďalšie údaje spoločnosť PayPal zhromažďuje, vyplýva z jej vlastného vyhlásenia o ochrane údajov, ktoré nájdete na: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
   
2. Klarna
   Ak zvolíte platbu cez Klarna, Vaše osobné údaje sa odošlú prevádzkovateľovi služby Klarna. Právnym základom pre prenos údajov je čl. 6 ods. 1 písm. a) GDPR (súhlas) a čl. 6 ods. 1 písm. b) GDPR (spracúvanie na plnenie zmluvy).
   
   Prevádzkovateľom platobnej služby Klarna je:
   Klarna Bank AB (publ)
   Sveavägen 46
   111 34 Štokholm
   Švédsko
   Telefón: 0046 8-120 120 00
   Fax: 0046 8-120 120 99
   Kontakt: info@klarna.de
   Klarna pritom zhromažďuje tieto údaje:

• meno, dátum narodenia, titul, fakturačná a dodacia adresa, e-mailová adresa, číslo mobilného telefónu
• údaje o objednaných produktoch
• údaje o príjme, úverových záväzkoch a platobných poznámkach
• informácie týkajúce sa polohy
• IP adresa
  
  Podrobné informácie o zásadách ochrany údajov spoločnosti Klarna Bank AB (publ) nájdete na https://www.klarna.com/de/datenschutz/

Newsletter

(1) S Vaším súhlasom sa môžete prihlásiť na odber nášho newslettera, prostredníctvom ktorého Vás informujeme o našich aktuálnych zaujímavých ponukách. Propagované tovary a služby sú uvedené vo vyhlásení o súhlase.

(2) Na prihlásenie do nášho newslettera používame tzv. postup double opt-in. To znamená, že po prihlásení Vám na uvedenú e-mailovú adresu pošleme e-mail, v ktorom Vás žiadame o potvrdenie, že si želáte zasielanie newslettera. Ak svoju registráciu nepotvrdíte do 24 hodín, Vaše údaje sa zablokujú a po mesiaci sa automaticky vymažú. Okrem toho ukladáme použité IP adresy a časy prihlásenia a potvrdenia. Účelom tohto postupu je preukázať Vašu registráciu a v prípade potreby objasniť možné zneužitie Vašich osobných údajov.

(3) Povinným údajom na zasielanie newslettera je iba Vaša e-mailová adresa. Uvedenie ďalších osobitne označených údajov je dobrovoľné a používa sa na to, aby sme Vás mohli osobne osloviť. Po Vašom potvrdení uchovávame Vašu e-mailovú adresu na účely zasielania newslettera. Právnym základom je čl. 6 ods. 1 prvá veta písm. a) GDPR.

(4) Svoj súhlas so zasielaním newslettera môžete kedykoľvek odvolať a odhlásiť sa z odberu. Odvolanie môžete vyjadriť kliknutím na odkaz uvedený v každom e-maile s newsletterom, e-mailom na datenschutz@biova.de alebo správou na kontaktné údaje uvedené v tiráži.

(5) Upozorňujeme, že pri odosielaní newslettera vyhodnocujeme správanie používateľov. Na toto vyhodnotenie obsahujú odoslané e-maily tzv. webové majáky (web beacons) alebo sledovacie pixely, ktoré predstavujú jednopixelové obrazové súbory uložené na našej webovej stránke. Na účely vyhodnotenia spájame údaje uvedené v § 3 a webové majáky s Vašou e-mailovou adresou a individuálnym ID. Údaje sa zhromažďujú výlučne pseudonymizovane, ID sa teda nespájajú s Vašimi ďalšími osobnými údajmi a priama identifikácia osoby je vylúčená. Proti tomuto sledovaniu môžete kedykoľvek namietať kliknutím na samostatný odkaz, ktorý je uvedený v každom e-maile, alebo nás o tom informovať iným spôsobom kontaktu. Údaje sa uchovávajú, kým ste prihlásení na odber newslettera. Po odhlásení uchovávame údaje iba štatisticky a anonymne.

Deti

Naša ponuka je určená v zásade dospelým. Osoby mladšie ako 18 rokov by nám bez súhlasu rodičov alebo zákonných zástupcov nemali posielať osobné údaje.

Práva dotknutej osoby

Odvolanie súhlasu

Ak je spracúvanie osobných údajov založené na udelenom súhlase, máte kedykoľvek právo tento súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sa na základe súhlasu uskutočnilo pred jeho odvolaním.

Na uplatnenie práva na odvolanie sa môžete kedykoľvek obrátiť na nás.

Právo na potvrdenie

Máte právo požadovať od prevádzkovateľa potvrdenie o tom, či spracúvame osobné údaje, ktoré sa Vás týkajú. Potvrdenie môžete kedykoľvek požadovať na vyššie uvedených kontaktných údajoch.

Právo na prístup k údajom

Ak sa spracúvajú osobné údaje, môžete kedykoľvek požadovať informácie o týchto osobných údajoch a o nasledujúcich skutočnostiach:

1. účely spracúvania;
2. kategórie spracúvaných osobných údajov;
3. príjemcovia alebo kategórie príjemcov, ktorým boli osobné údaje sprístupnené alebo budú sprístupnené, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
4. ak je to možné, plánovaná doba, po ktorú budú osobné údaje uchovávané, alebo ak to nie je možné, kritériá na určenie tejto doby;
5. existencia práva požadovať opravu alebo vymazanie Vás sa týkajúcich osobných údajov alebo obmedzenie ich spracúvania prevádzkovateľom alebo práva namietať proti tomuto spracúvaniu;
6. existencia práva podať sťažnosť dozornému orgánu;
7. ak osobné údaje neboli získané od dotknutej osoby, všetky dostupné informácie o ich pôvode;
8. existencia automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR a – aspoň v týchto prípadoch – zmysluplné informácie o použitej logike, ako aj o významnosti a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo byť informovaní o primeraných zárukách podľa článku 46 GDPR súvisiacich s týmto prenosom. Poskytneme Vám kópiu osobných údajov, ktoré sú predmetom spracúvania. Za ďalšie kópie, o ktoré požiadate, môžeme účtovať primeraný poplatok na základe administratívnych nákladov. Ak podáte žiadosť elektronicky, informácie sa poskytnú v bežnom elektronickom formáte, pokiaľ nie je uvedené inak. Právo na získanie kópie podľa odseku 3 nesmie mať nepriaznivý vplyv na práva a slobody iných osôb.

Právo na opravu

Máte právo bez zbytočného odkladu požadovať od nás opravu nesprávnych osobných údajov, ktoré sa Vás týkajú. S prihliadnutím na účely spracúvania máte právo požadovať doplnenie neúplných osobných údajov, a to aj prostredníctvom dodatočného vyhlásenia.

Právo na vymazanie („právo na zabudnutie“)

Máte právo požadovať od prevádzkovateľa bez zbytočného odkladu vymazanie Vás sa týkajúcich osobných údajov a my sme povinní osobné údaje bez zbytočného odkladu vymazať, ak nastane jeden z týchto dôvodov:

1. osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo inak spracúvané;
2. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonávalo podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, a neexistuje iný právny základ pre spracúvanie;
3. dotknutá osoba namieta proti spracúvaniu podľa článku 21 ods. 1 GDPR a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie, alebo dotknutá osoba namieta proti spracúvaniu podľa článku 21 ods. 2 GDPR;
4. osobné údaje boli spracúvané nezákonne;
5. vymazanie osobných údajov je potrebné na splnenie zákonnej povinnosti podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
6. osobné údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.

Ak prevádzkovateľ osobné údaje zverejnil a je podľa odseku 1 povinný ich vymazať, prijme s ohľadom na dostupnú technológiu a náklady na implementáciu primerané opatrenia, vrátane technických, aby informoval prevádzkovateľov, ktorí tieto osobné údaje spracúvajú, že dotknutá osoba požiadala o vymazanie všetkých odkazov na tieto osobné údaje alebo ich kópií či replikácií.

Právo na vymazanie („právo na zabudnutie“) neexistuje, pokiaľ je spracúvanie potrebné:

• na uplatnenie práva na slobodu prejavu a informácií;
• na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
• z dôvodov verejného záujmu v oblasti verejného zdravia podľa článku 9 ods. 2 písm. h) a i) a článku 9 ods. 3 GDPR;
• na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ by právo uvedené v odseku 1 pravdepodobne znemožnilo alebo vážne ohrozilo dosiahnutie cieľov tohto spracúvania, alebo
• na uplatnenie, výkon alebo obhajobu právnych nárokov.

Zákonné lehoty sú spravidla desať rokov. Povinnosti uchovávania môžu vyplývať zo zmluvného vzťahu aj zo zákonných predpisov. Údaje možno po uplynutí týchto lehôt vymazať, ak už nie sú potrebné na splnenie účelu použitia (napríklad na vybavenie zmluvy).

Právo na obmedzenie spracúvania

Máte právo požadovať od nás obmedzenie spracúvania Vašich osobných údajov, ak je splnená jedna z týchto podmienok:

1. dotknutá osoba namieta správnosť osobných údajov, a to na dobu, ktorá prevádzkovateľovi umožní overiť správnosť osobných údajov;
2. spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho žiada obmedzenie ich použitia;
3. prevádzkovateľ osobné údaje už na účely spracúvania nepotrebuje, dotknutá osoba ich však potrebuje na uplatnenie, výkon alebo obhajobu právnych nárokov, alebo
4. dotknutá osoba namietala spracúvanie podľa článku 21 ods. 1 GDPR, pokiaľ ešte nie je isté, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.

Ak bolo spracúvanie obmedzené podľa uvedených podmienok, tieto osobné údaje sa – okrem uchovávania – spracúvajú iba so súhlasom dotknutej osoby, na uplatnenie, výkon alebo obhajobu právnych nárokov, na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Na uplatnenie práva na obmedzenie spracúvania sa môže dotknutá osoba kedykoľvek obrátiť na nás na vyššie uvedených kontaktných údajoch.

Právo na prenosnosť údajov

Máte právo získať Vás sa týkajúce osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo tieto údaje preniesť inému prevádzkovateľovi bez toho, aby Vám v tom prevádzkovateľ, ktorému ste osobné údaje poskytli, bránil, ak:

1. spracúvanie je založené na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, alebo na zmluve podľa článku 6 ods. 1 písm. b) GDPR, a
2. spracúvanie sa vykonáva automatizovanými prostriedkami.

Pri uplatnení práva na prenosnosť údajov podľa odseku 1 máte právo, aby boli osobné údaje, ak je to technicky možné, prenesené priamo od jedného prevádzkovateľa k druhému. Uplatnenie práva na prenosnosť údajov nemá vplyv na právo na vymazanie („právo na zabudnutie“). Toto právo sa nevzťahuje na spracúvanie, ktoré je potrebné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo namietať

Máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie kedykoľvek namietať proti spracúvaniu Vás sa týkajúcich osobných údajov, ktoré sa vykonáva podľa článku 6 ods. 1 písm. e) alebo f) GDPR; to platí aj pre profilovanie založené na týchto ustanoveniach. Prevádzkovateľ osobné údaje ďalej nespracúva, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak spracúvanie slúži na uplatnenie, výkon alebo obhajobu právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priamého marketingu, máte právo kedykoľvek namietať proti spracúvaniu Vás sa týkajúcich osobných údajov na účely takého marketingu; to platí aj pre profilovanie, pokiaľ súvisí s takýmto priamym marketingom. Ak namietate proti spracúvaniu na účely priameho marketingu, osobné údaje sa na tieto účely už nebudú spracúvať.

V súvislosti s používaním služieb informačnej spoločnosti môžete bez ohľadu na smernicu 2002/58/ES uplatniť svoje právo namietať automatizovanými prostriedkami, ktoré využívajú technické špecifikácie.

Máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie namietať proti spracúvaniu Vás sa týkajúcich osobných údajov na účely vedeckého alebo historického výskumu alebo na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ spracúvanie nie je potrebné na splnenie úlohy vykonávanej vo verejnom záujme.

Právo namietať môžete kedykoľvek uplatniť obrátením sa na príslušného prevádzkovateľa.

Automatizované rozhodovanie v jednotlivých prípadoch vrátane profilovania

Máte právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má voči Vám právne účinky alebo Vás podobne významne ovplyvňuje. Toto neplatí, ak je rozhodnutie:

1. potrebné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
2. povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha, a toto právo obsahuje primerané opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo
3. založené na výslovnom súhlase dotknutej osoby.

Prevádzkovateľ prijme primerané opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, ktoré zahŕňajú najmenej právo na zásah osoby zo strany prevádzkovateľa, právo vyjadriť svoje stanovisko a právo napadnúť rozhodnutie.

Toto právo môže dotknutá osoba kedykoľvek uplatniť obrátením sa na príslušného prevádzkovateľa.

Právo podať sťažnosť dozornému orgánu

Bez ohľadu na iné správne alebo súdne prostriedky nápravy máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte vášho bydliska, pracoviska alebo miesta údajného porušenia, ak sa dotknutá osoba domnieva, že spracúvanie Vás sa týkajúcich osobných údajov porušuje toto nariadenie.

Právo na účinný súdny prostriedok nápravy

Bez ohľadu na dostupné správne alebo mimosúdne prostriedky nápravy vrátane práva podať sťažnosť dozornému orgánu podľa článku 77 GDPR máte právo na účinný súdny prostriedok nápravy, ak sa domnievate, že Vaše práva podľa tohto nariadenia boli porušené v dôsledku spracúvania Vašich osobných údajov, ktoré nebolo v súlade s týmto nariadením.

Transparentnosť a informačné povinnosti

Transparentnosť je jednou zo základných zásad práva ochrany údajov. Možno ju zabezpečiť iba vtedy, ak sú dotknuté osoby dostatočne informované a ak sú informované.

Každý, koho údaje sa získavajú, spracúvajú alebo uchovávajú, má právo sa o tom dozvedieť.

Informačná povinnosť pri získavaní údajov

• totožnosť prevádzkovateľa
• kontaktné údaje zodpovednej osoby pre ochranu údajov
• účely spracúvania a právny základ
• oprávnený záujem
• príjemcovia
• prenos do tretích krajín
• doba uchovávania
• práva dotknutých osôb
• možnosť odvolania súhlasov
• právo podať sťažnosť dozornému orgánu
• povinnosť poskytnúť osobné údaje
• automatizované rozhodovanie a profilovanie

Všetky informácie, ktoré od Vás dostávame, nám pomáhajú zlepšovať naše služby a prispôsobovať ich Vám tak, aby boli zákaznícky prívetivé a individuálne. Údaje, ktoré nám poskytnete, a údaje generované automaticky, sa používajú na vytváranie ponúk prispôsobených Vám a Vašim záujmom.

Používanie služby Google Analytics

(1) Táto webová stránka používa službu Google Analytics, webovú analytickú službu spoločnosti Google Inc. („Google“). Google Analytics používa tzv. „cookies“, textové súbory uložené vo Vašom počítači, ktoré umožňujú analýzu používania webovej stránky. Informácie vytvorené cookie o Vašom používaní tejto webovej stránky sa spravidla prenášajú na server spoločnosti Google v USA a tam sa ukladajú. Ak však je na tejto webovej stránke aktivovaná anonymizácia IP adresy, Google Vašu IP adresu pred prenosom skráti v členských štátoch Európskej únie alebo v iných zmluvných štátoch Dohody o Európskom hospodárskom priestore. Iba vo výnimočných prípadoch sa úplná IP adresa prenesie na server Google v USA a tam sa skráti. Na žiadosť prevádzkovateľa tejto webovej stránky Google tieto informácie použije na vyhodnotenie Vášho používania webovej stránky, na zostavovanie prehľadov o aktivitách na webovej stránke a na poskytovanie ďalších služieb spojených s používaním webovej stránky a internetu prevádzkovateľovi webovej stránky.

(2) IP adresa, ktorú Vás prehliadač odošle v rámci služby Google Analytics, sa nespája s inými údajmi spoločnosti Google.

(3) Ukladanie cookies môžete zabrániť vhodným nastavením softvéru Vášho prehliadača; upozorňujeme Vás však, že v takom prípade nemusíte mať možnosť využívať všetky funkcie tejto webovej stránky v plnom rozsahu. Ďalej môžete zabrániť zberu údajov vytváraných cookie a týkajúcich sa Vášho používania webovej stránky (vrátane Vašej IP adresy) spoločnosti Google, ako aj ich spracúvaniu spoločnosťou Google, stiahnutím a nainštalovaním doplnku prehliadača dostupného na nasledujúcom odkaze: https://tools.google.com/dlpage/gaoptout?hl=de.

(4) Táto webová stránka používa službu Google Analytics s rozšírením „_anonymizeIp()“. Týmto sa IP adresy spracúvajú v skrátenej podobe, čím sa môže vylúčiť identifikácia osoby. Ak údaje, ktoré sa o Vás zbierajú, majú osobný charakter, tento sa okamžite vylúči a osobné údaje sa bezodkladne vymažú.

(5) Službu Google Analytics používame na analýzu používania našej webovej stránky a jej pravidelné zlepšovanie. Na základe získaných štatistík môžeme zlepšovať našu ponuku a urobiť ju pre Vás ako používateľa zaujímavejšou. Pre výnimočné prípady, v ktorých sa osobné údaje prenášajú do USA, sa spoločnosť Google podriadila rámcu EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Právnym základom pre používanie služby Google Analytics je čl. 6 ods. 1 prvá veta písm. f) GDPR.

(6) Informácie o poskytovateľovi tretej strany: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írsko, fax: +353 (1) 436 1001. Podmienky používania:

https://www.google.com/analytics/terms/de.html, prehľad ochrany údajov:
https://www.google.com/intl/de/analytics/learn/privacy.html, a zásady ochrany osobných údajov:
https://www.google.de/intl/de/policies/privacy.

(7) Táto webová stránka používa službu Google Analytics aj na multizariadeniovú analýzu návštevnosti, ktorá sa vykonáva prostredníctvom ID používateľa. Multizariadeniovú analýzu Vášho používania môžete vypnúť vo Vašom zákazníckom účte v časti „Moje údaje“, „osobné údaje“.

Používanie zásuvných modulov Facebook (tlačidlo Like)

Na našich stránkach sú integrované zásuvné moduly sociálnej siete Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA). Zásuvné moduly Facebook spoznáte podľa loga Facebooku alebo tlačidla „Like“ („Páči sa mi“) na našej stránke. Prehľad zásuvných modulov Facebook nájdete tu: http://developers.facebook.com/docs/plugins/.

Pri návšteve našich stránok sa prostredníctvom zásuvného modulu vytvorí priame spojenie medzi Vaším prehliadačom a serverom Facebooku. Facebook tak získa informáciu, že ste s Vašou IP adresou navštívili našu stránku. Ak kliknete na tlačidlo Facebook „Like“, kým ste prihlásení do svojho účtu na Facebooku, môžete obsah našich stránok prepojiť so svojím profilom na Facebooku. Facebook potom môže návštevu našich stránok priradiť k Vášmu používateľskému účtu. Upozorňujeme, že my ako prevádzkovateľ stránok nemáme vedomosť o obsahu prenesených údajov ani o ich používaní spoločnosťou Facebook. Ďalšie informácie nájdete vo vyhlásení o ochrane údajov spoločnosti Facebook na adrese http://de-de.facebook.com/policy.php

Ak nechcete, aby Facebook mohol priradiť návštevu našich stránok k Vášmu používateľskému účtu na Facebooku, odhláste sa, prosím, zo svojho účtu na Facebooku.

Shopware Analytics

Účel spracúvania: Spoločne so svojím poskytovateľom softvéru pre internetový obchod vyhodnocujeme v spoločnom prevádzkovateľstve určité informácie o našej zákazníckej základni (napr. zákaznícka skupina, navštívené stránky, navigačné cesty, dátum a čas návštevy, informácie o použitom koncovom zariadení (rozlíšenie, hustota rozlíšenia, operačný systém), referenčná URL, informácie o použitom prehliadači, jazykové nastavenie, vyhľadávacie dotazy a časové pásmo). Tieto informácie spracúva externý poskytovateľ služieb a odosiela nám ich takmer v reálnom čase, aby sme mohli monitorovať používanie našej webovej stránky a zlepšovať naše ponuky.

Právny základ: Čl. 6 ods. 1 písm. f) GDPR

Kategórie údajov: Odvodené údaje z hlavných a kontaktných údajov (zákaznícka skupina, bez individuálnych údajov o zákazníkovi), údaje o používaní, údaje o pripojení

Príjemcovia údajov: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Nemecko (ako spoločný prevádzkovateľ), poskytovateľ IT služieb

Podstata spoločného prevádzkovateľstva: Spoločné prevádzkovateľstvo existuje medzi nami a spoločnosťou shopware AG; údaje sa zhromažďujú v našom obchode a následne sa prenášajú na servery spoločnosti Shopware, resp. jej poskytovateľov služieb. Okrem získania Vášho súhlasu s používaním cookies alebo podobných technológií a splnenia týchto informačných povinností spadajú všetky povinnosti, najmä zabezpečenie práv dotknutých osôb, na spoločnosť shopware AG, ktorú môžete kontaktovať na adrese legal@shopware.com. Svoje práva dotknutej osoby môžete uplatniť aj u nás; Vašu žiadosť následne postúpime spoločnosti shopware AG. Spoločnosť shopware AG môže z zhromaždených údajov odvodiť správanie v našom obchode, tieto údaje však nemôže priradiť k Vašej osobe.

Zamýšľaný prenos do tretej krajiny: Žiadny

Ukladáme alebo čítame na základe Vášho súhlasu osobné údaje na Vašom koncovom zariadení? Áno, podrobnosti pozri v správe súhlasov (Consent Management).