Ochrana osobných údajov
NEBBIA VYHLÁSENIE O SPRACÚVANÍM OSOBNÝCH ÚDAJOV
1 VŠEOBECNÉ INFORMÁCIE SO SPRACOVANÍM OSOBNÝCH ÚDAJOV (ďalej len "OÚ").
NEBBIA, s.r.o., Dlhá 74/85, 010 09 Žilinaa, Slovensko, IČO: 52 469 778 zapísaná v Obchodnom registri Okresného súdu Žilina oddiel: Sro, vložka č. 72591/L (ďalej len „prevádzkovateľ“).
Dodržiavame pravidlá a preto je ochrana vašich OÚ pre nás dôležitá. OÚ spracúvame v zmysle týchto podmienok.
Udelením súhlasu so spracúvaním OÚ na portáli www.nebbia.fitness poskytujete súhlas vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby (kupujúceho) vo forme jednoznačne potvrdzujúceho úkonu v zmysle nariadenie nariadenia európskeho parlamentu a rady (EÚ) 2016/679, z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, a tiež podľa ustanovenia zákona č. 18/2018 Z. z, z 29. novembra 2017 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení prevádzkovateľovi (ďalej len „GDPR a ZÁKON“).
2 ÚČEL SPRACÚVANIA OÚ
Ak, ste nám poskytli OÚ, budú použité na nasledovné účely:
2.1 E-SHOP
K uzavretiu a plneniu kúpnej zmluvy, spracovanie platby, dodanie produktu, prípadne výkon ostatných súvisiacich činností (ako napríklad reklamačné a iné povinnosti súvisiace s právnymi predpismi v oblasti ochrany spotrebiteľa), uzatvorenej prostredníctvom www.nebbia.fitness medzi prevádzkovateľom a kupujúcim. Pre vybavenie objednávky ste nám poskytli údaje meno, priezvisko, adresu, e-mail, telefónne číslo a vaše platobné údaje . E –mail a tel. kontakt slúžia na aj ako komunikačný prostriedok.
Na váš e-mail, bude zaslané potvrdenie objednávky, a zároveň môžete sledovať aj stav vašej objednávky.
Osobné údaje spracúvame na právnom základe (čl. 6 /1/b GDPR a ZÁKONA) spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (kupujúci), alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby (kupujúceho) (bod. 2. 1) t. j. ide o zmluvnú požiadavku.
2.2 MARKETING
Na marketingové účely, ak ste udelili súhlas prevádzkovateľovi a to od kliknutím opt in. Pod marketingové účely sa rozumie podpora predaja, marketingové ponuky, newsletters, informácie o produktoch a novinkách. Ak, si zákazník neželá dostávať tieto ponuky, jednoducho sa odhlási.
Prevádzkovateľ spracúva OÚ na základe súhlasu dotknutej osoby (čl. 6/1/a GDPR a ZÁKONA).
Spracúvanie osobných údajov nevyhnutne potrebné na účely ochrana majetku, ochranu zdravia zamestnancov prevádzkovateľa tiež predstavuje oprávnený záujem príslušného prevádzkovateľa údajov.
3 REGISTRÁCIA
Kupujúci má možnosť sa na stránke www.nebbia.fitness registrovať. Kupujúcemu je umožnené nakupovať aj bez registrácie.
V prípade, ak sa rozhodnete nakupovať prostredníctvom registrácie, vaše OÚ budeme spracúvať takto:
Svoje konto si chránite heslom. Prihlásením do svojho konta získate informácie o svojich objednávkach, môžete si upravovať svoje OÚ. Prosím, chráňte svoje heslo, prevádzkovateľ nezodpovedá za zneužitie hesla.
Založením konta na stránke www.nebbia.fitness súhlasíte, že OÚ vo vašom konte bude vyhodnocované a zhromažďované na účely využitia služieb. Založením tohto konta nám tiež udeľujete súhlas na vyhodnocovanie vášho nákupného správania sa, to znamená , aké údaje ste si kúpili, ktoré produkty ste si zobrazili.
Ak ste sa registrovali, súhlasíte, že vaše používateľské správanie na stránke www.nebbia.fitness, bude priradené vášmu zákazníckemu kontu, aby sme vám mohli poskytnúť tento personalizovaný obsah (napr. špeciálne akcie a informácie).
Ak, ste si to však rozmysleli a nechcete byť naďalej registrovaný, môžete registráciu vymazať kontaktovaním zákazníckej podpory: support@nebbia.biz. Nakupovať na www.nebbia.fitness môžete kedykoľvek aj ako neregistrovaný kupujúci teda hosť.
4 TRETIE STRANY
Vaše osobné údaje môžu byť poskytnuté tretím stranám. Počas spracovania objednávky a plnenia kúpnej zmluvy sú údaje poskytnuté aj tretím stranám ako dopravcom, kuriérom, bankám a podobne. OÚ kupujúceho sú spracovávane, len za účelom plnenia zmluvy a na nevyhnutný čas bližšie uvedené v ods. 6. Doba spracúvania.
V prípade účelu uvedeného v bode 2.3 môže byť poskytnuté o veciach podozrení alebo konaní o priestupkoch a v trestných činoch sa OÚ poskytujú príslušníkom Policajného zboru v čase výkonu služby, vykonávajúci objasňovanie, vyšetrovanie, preverovanie alebo operatívne šetrenie vo veci, ktorej sa kamerovým systémom získaný údaj týka.
5 MLADŠÍ AKO 16 ROKOV
Prevádzkovateľ v súvislosti s ponukou služieb informačnej spoločnosti spracúva osobné údaje na základe súhlasu dotknutej osoby zákonne, ak dotknutá osoba dovŕšila 16 rokov veku. Tento e-shop nie je priamo určený osobám mladším ako 16 rokov.
Prevádzkovateľ nespracováva OÚ osôb mladších ako 16 rokov. Pri každom registrovaní/prihlásení, prevádzkovateľ žiada čestné prehlásenie kupujúceho. Tento e-shop nie je určený na nákup mladších ako 16 rokov.
6 DOBA SPRACÚVANIA
Kupujúci súhlasí so spracovaním osobných údajov odo dňa udelenia v zmysle týchto podmienok až po dobu 10 rokov pri splnení účelu plnenia zo zmluvy ods. 2.1.
Kupujúci súhlasí so spracovaním osobných údajov odo dňa udelenia v zmysle týchto podmienok až po dobu 3 rokov pri splnení účelu marketingových aktivít ods. 2.2.
OÚ podľa ods.2.3 sa likvidujú automatickým odstraňovaním digitalizovaných dát.
7 PRENOS DO TRETEJ KRAJINY
Prevádzkovateľ využíva aplikáciu Mailchimp, ktorá má sídlo v USA.
USA je krajina, ktoré podľa rozhodnutia Európskej komisie zaručuje primeranú ochranu. Prevádzkovateľ online aplikácie Mailchimp poskytol primeranú záruky a bezpečnosť OÚ a zaručuje sa, že OÚ spracúva v zmyslel zásad GDPR.
Prevádzkovateľ zamýšľa prenos OÚ do tretích krajín krajiny (prepravné spoločnosti, pošta danej krajiny. Tieto krajiny podľa rozhodnutia Európskej komisie zaručujú primeranú úroveň ochrany osobných údajov.
8 AUTOMATIZOVANÉ PROFILOVANIE
Za účelom skvalitňovania marketingových kampaní, prevádzkovateľ využíva automatizované profilovanie. Profilovaním pre vás segmentujeme ponuku/y, ktoré vás môžu zaujímať a sú pre vás výhodnejšie. V prípade profilovania využívame nasledovné systémy Google Adwords, Facebook.
Súhlas sa nevyžaduje na základný zber štatistických údajov napr. použitím meracieho kódu Google Analytics.
9 IP ADRESA
Je súbor čísiel jednoznačne identifikujúci zariadenie v počítačovej sieti.
IP adresu možno z hľadiska ochrany osobných údajov označiť za údaj týkajúci sa identifikovateľnej osoby.
IP adresa sa stáva osobným údajom ak:
- IP adresa je osobným údajom, ak ju spracúva poskytovateľ internetového pripojenia spoločne s inou identifikáciou (meno, email…).
- statické IP adresy využívané fyzickými osobami / jednotlivcami je potrebné považovať za osobné údaje.
- dynamická IP adresa bude považovaná za osobný údaj v prípade, keď poskytovateľ online služieb bude spracúvať spoločne s dynamickou IP adresou aj ďalšie identifikátory považované za osobné údaje (napr. meno, priezvisko, mail a pod.).
10 BEZPEČNÝ PRENOS ÚDAJOV
Vaše osobné údaje sú bezpečne prenášané vďaka šifrovaniu. Systém kódovania SSL (Secure Socket Layer) sa najčastejšie využíva pre bezpečnú komunikáciu s webovými servermi. Osobné údaje v našich systémoch ako i internetová stránka sú zabezpečené primeranými technickými a organizačnými opatreniami proti strate, zničeniu, zmene a ďalšiemu šíreniu údajov prostredníctvom neoprávnených osôb.
V prípade, ak ste i registrovaný na našej stránke www.nebbia.fitness, prístup k vášmu kontu máte iba vy, preto dbajte aby ste s týmito údajmi nakladali dôverne. Prevádzkovateľ nezodpovedá za neoprávnené nakladanie alebo zneužitie hesla.
11 PRÁVA DOTKNUTEJ OSOBY (kupujúceho)
Kupujúci má právo v zmysle GDPR na (i) právo na opravu, (ii) právo na výmaz, (iii) právo na prenosnosť údajov, (iv) právo namietať, (v) odvolanie súhlasu, (vi) právo na prístup k informáciám.
- Právo na opravu.
Kupujúci má právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne OÚ, ktoré sa týkajú jeho osoby a doplnenie neúplných OÚ.
- Právo na výmaz.
Kupujúci má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal OÚ, ktoré sa jej týkajú. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať tieto OÚ, ak je splnený niektorý z týchto dôvodov:
- OÚ už nie sú potrebné na účel, na ktorý sa získal alebo spracúval,
- dotknutá osoba odvolá súhlas na spracovanie OÚ aspoň na 1 konkrétny účel alebo dotknutá osoba odvolá súhlas na spracovanie OÚ aspoň na 1 konkrétny účel, súhlas je neplatný, ak jeho poskytnutie vylučuje osobitný predpis,
- dotknutá osoba namieta spracúvanie OÚ podľa a neprevažujú žiadne oprávnené dôvody na spracúvanie OÚ alebo dotknutá osoba namieta spracúvanie OÚ podľa týka sa to priameho marketingu vrátane profilovania,
- OÚ sa spracúvajú nezákonne,
- je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
- sa OÚ získavali v súvislosti s ponukou služieb informačnej spoločnosti dotknutá osoba má menej ako 16 rokov.
Ak prevádzkovateľ zverejnil OÚ a je povinný ich vymazať, je zároveň povinný prijať primerané bezpečnostné opatrenia vrátane technických opatrení so zreteľom na dostupnú technológiu a náklady na ich vykonanie, za účelom informovania ostatných prevádzkovateľov, ktorí spracúvajú OÚ dotknutej osoby o jej žiadosti, aby títo prevádzkovatelia vymazali odkazy na jej OÚ a ich kópie alebo odpisy.
- Právo na prenosnosť údajov .
Kupujúci má právo získať OÚ, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto OÚ ďalšiemu prevádzkovateľovi - predajcovi, ak je to technicky možné a ak:
- sa OÚ spracúvajú na základe súhlasu dotknutej osoby, na základe zmluvy a na základe súhlasu dotknutej osoby, ktorý je neplatný ak jeho poskytnutie vylučuje osobitný predpis,
- spracúvanie OÚ sa vykonáva automatizovanými prostriedkami.
- Právo namietať
Kupujúci má právo namietať spracúvanie OÚ, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu profilovania v rozsahu, v akom súvisí s priamym marketingom, prevádzkovateľ je povinný dotknutú osobu výslovne upozorniť na jej práva najneskôr pri prvej komunikácii s ňou, pričom informácia o tomto práve musí byť uvedená jasne a oddelene od akýchkoľvek iných informácií. Kupujúci svoje právo namietať môže uplatňovať automatizovanými prostriedkami s použitím technických špecifikácií.
- Odvolanie súhlasu
Kupujúci má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť kupujúci o tejto skutočnosti informovaný. Kupujúci môže súhlas odvolať kontaktovaním spoločnosti NEBBIA písomne alebo prostredníctvom mailu na kontakty uvedené v časti: KONTAKTY
- Právo na prístup k informáciám.
Kupujúci má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú OÚ, ktoré sa jej týkajú. Ak prevádzkovateľ takéto OÚ spracúva, kupujúci má právo získať prístup k týmto OÚ a informácie o:
- účele spracúvania OÚ,
- kategórii spracúvaných OÚ – v našom prípade, sú to bežné OÚ, prevádzkovateľ nespracováva osobitnú kategóriu OÚ.
- identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť OÚ poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
- dobe uchovávania OÚ; ak to nie je možné, informáciu o kritériách jej určenia,
- práve požadovať od prevádzkovateľa opravu OÚ týkajúcich sa kupujúceho, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie OÚ,
- práve podať návrh na začatie konania,
- zdroji OÚ, ak sa osobné údaje nezískali od kupujúceho,
- existencii automatizovaného individuálneho rozhodovania vrátane profilovania v týchto prípadoch poskytne prevádzkovateľ kupujúcemu informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania OÚ pre kupujúceho.
Prevádzkovateľ, je povinný poskytnúť na základe tejto žiadosť informácie do 30 dní od doručenia tejto žiadosti. Túto lehotu môže prevádzkovateľ predĺžiť o ďalších 60 dní, o odklade vás budeme informovať.
Za opakované poskytnutie OÚ, o ktoré kupujúci požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť OÚ kupujúceho spôsobom akým požiadal alebo podľa jeho požiadavky.
Prevádzkovateľ si vyhradzuje právo kupujúceho verifikovať, a zistiť, či ide o konkrétneho kupujúceho. Verifikácia spočíva, v poskytnutí dodatočných informácií napr. prostredníctvom kontrolných otázok. Verifikácia je dôležitá z hľadiska poskytnutia informácií o OÚ, ktoré prevádzkovateľ spracúva ochrany osobných údajov.
- Právo podať návrh na začatie konania kupujúcim.
Kupujúci môže podať návrh na začatie konania v zmysle § 100 Zákona, ak je priamo dotknutý na svojich právach, návrh musí obsahovať kto ho podáva, proti komu návrh smeruje s predmetom návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené, dôkazy.
Vzor návrhu bude zverejnený na webovom sídle Úradu na ochranu osobných údajov, Hraničná 12, 820 02 Bratislava. Úrad posúdi podnet do 30 dní, rozhodne do 90 dní alebo lehotu môže primerane predĺžiť.
12 COOKIES
12.1 V súlade s § 55 ods. 5 zákona NRSR č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov si Vás dovoľujeme informovať o používaní cookies a upriamiť Vašu pozornosť na možnosť zmeny nastavenia svojho internetového prehliadača pre prípad, že vám aktuálne nastavenie využívania cookies nevyhovuje.
Tieto zásady obsahujú informácie o tom, ako prevádzkovateľ používa súbory cookie a podobné technológie (ďalej len „cookies“).
12.2 Čo sú cookies?
Súbory cookie sú malé textové súbory, ktoré môžu byť do internetového prehliadača odosielané pri návšteve webových stránok a ukladané do vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Súbory cookies sa ukladajú do priečinka pre súbory vášho prehliadača. Cookies obvykle obsahujú názov webovej stránky, z ktorej pochádzajú, platnosť a hodnotu. Pri ďalšej návšteve stránky webový prehliadač znovu načíta súbory cookies a tieto informácie odošle späť webovej stránke, ktorá pôvodne cookies vytvorila. Súbory „cookies“, ktoré používame, nepoškodzujú váš počítač. Viac informácií o súboroch cookie nájdete tu.
13 MÁTE OTÁZKY?
V prípade, akýchkoľvek otázok alebo pripomienok týkajúcich sa spracovania osobných údajov, nás môžete kontaktovať, radi Vám zodpovieme Vaše otázky.
Kontaktné údaje prevádzkovateľa:
NEBBIA, s.r.o.
Dlhá 74/85
Žilina 010 09
Slovensko
IČO: 52 469 778
DIČ: 2121033893
IČ DPH: SK2121033893
Kontaktné údaje:
e-mail: support@nebbia.biz
telefón: +421 907 742 148
14 ZÁVEREČNÉ USTANOVENIA
Tieto informácie nadobúdajú platnosť a účinnosť dňom 25.5.2018. Prevádzkovateľ si vyhradzuje právo tieto podmienky zmeniť v prípade zmeny spracúvania OÚ v spoločnosti a v prípade legislatívnej zmeny.