Ochrana osobných údajov
www.superz.sk
PRAVIDLÁ SPRACÚVANIA A OCHRANY OSOBNÝCH ÚDAJOV
INFORMÁCIE A PODMIENKY POUŽÍVANIA
VYHLÁSENIE
Vo veci vytvorenia pravidiel ochrany osobných údajov a rozsahu pôsobnosti pravidiel o ochrane osobných údajov
SUPERZ Perfume Kft. (1055 Budapešť, Kossuth Lajos tér 13-15 3. posch. 2A), ďalej ako Poskytovateľ služby (prevádzkovateľ) dnešného dňa vytvára nižšie uvedené pravidlá o ochrane osobných údajov a zároveň sa zaväzuje riadiť sa nimi. SUPERZ Perfume Kft sa zaväzuje, že spracúvanie údajov súvisiace s jej činnosťou je v súlade s ustanoveniami týchto pravidiel, platnej národnej legislatívy a požiadavkami definovanými v právnych aktoch Európskej únie, najmä so zreteľom na legislatívu uvedenú nižšie:
- NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
- Zákon č. CVIII. z roku ... – o niektorých otázkach elektronických obchodných služieb a služieb súvisiacich s informačnou spoločnosťou (najmä § 13/A);
- Zákon č. C. z roku ... o elektronickej komunikácii (konkrétne § 155);
- Zákon č. XC. z roku ... o elektronickej slobode informácií;
- NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
- Zákon č. XLVII. z roku ... – o zákaze nekalých obchodných praktík voči spotrebiteľom;
- Zákon č. XLVIII. z roku ... – o základných podmienkach a niektorých obmedzeniach ekonomickej reklamnej činnosti (najmä § 6);
- Zákon č. CXII. z roku – o práve na informačné sebaurčenie a slobodnom prístupe k informáciám (ďalej len „Infozákon“);
- Stanovisko č. 16/2011 k odporúčaniu EASA/IAB o osvedčených postupoch pre online reklamu založenú na správaní;
- Odporúčanie Národného úradu na ochranu osobných údajov a slobodu informácií o požiadavkách na ochranu údajov pri predbežnom informovaní;
- § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve
Tieto pravidlá o ochrane osobných údajov sa vzťahujú na stránku www.superz.sk
Pravidlá ochrany osobných údajov sú dostupné na nasledujúcej stránke: https://superz.sk/policies/privacy-policy
SUPERZ Perfume Kft.si vyhradzuje právo tieto informácie kedykoľvek zmeniť. Akékoľvek budúce zmeny pravidiel nadobudnú účinnosť ich zverejnením na vyššie uvedenej adrese. SUPERZ Parfume Kft. sa zaviazala chrániť osobné údaje svojich zákazníkov a partnerov a považuje za nanajvýš dôležité rešpektovať právo svojich zákazníkov na informačné sebaurčenie. S osobnými údajmi zaobchádza dôverne a vykoná všetky bezpečnostné, technické a organizačné opatrenia, ktoré zaručujú bezpečnosť údajov.
SUPERZ Perfume Kft. popisuje svoje postupy spracúvania údajov nižšie.
Údaje a kontakty prevádzkovateľa:
Názov: SUPERZ Perfume Kft.
Sídlo: 1055 Budapešť, Kossuth Lajos tér 13-15 3. posch. 2A
info@superz.hu
DIČ: 27429211-1-41
Účel pravidiel o ochrane osobných údajov
Účelom týchto Pravidiel spracúvania osobných údajov je vymedziť rozsah osobných údajov spracúvaných Prevádzkovateľom, spôsob spracúvania údajov a v súlade s platnou legislatívou zabezpečiť rešpektovanie súkromia fyzických osôb, presadzovanie ochrany osobných údajov a požiadaviek bezpečnosti údajov, ďalej zabrániť neoprávnenému prístupu k osobným údajom Používateľa, zmene a neoprávnenému zverejneniu alebo použitiu údajov.
Prevádzkovateľ vyhlasuje, že spracúvanie údajov je v súlade s nasledujúcimi základnými zásadami
- Zásady zákonnosti, spravodlivosti a transparentnosti: Osobné údaje musia byť spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe
- Zásady obmedzenia účelu: Osobné údaje musia byť získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa v súlade s článkom 89 ods. 1 nepovažuje za nezlučiteľné s pôvodnými účelmi;
- Zásady minimalizácie údajov: Osobné údaje musia byť primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú;
- Zásady správnosti: Osobné údaje musia byť správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia;
- Zásady minimalizácie uchovávania: Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1 za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb;
- Zásady integrity a dôvernosti: Osobné údaje musia byť spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení;
- Zásady zodpovednosti: Prevádzkovateľ je zodpovedný za súlad s vyššie uvedenými a musí vedieť tento súlad preukázať.
Vymedzenie pojmov
„osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
„spracúvanie“ je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami;
„prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu;
„sprostredkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
„príjemca“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;
„súhlas dotknutej osoby“ je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka;
„porušenie ochrany osobných údajov“ je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim.
Spracúvanie údajov,
Právny základ spracúvania osobných údajov: spracúvanie údajov spoločnosťou SUPERZ Perfume Kft. je založené na dobrovoľnom súhlase [článok 6 ods. 1 písm. a) GDPR]. Spracúvanie osobných údajov prebieha na základe dobrovoľného, vážneho, jasného súhlasného vyhlásenia Dotknutých osôb, založeného na primeranom informovaní, pričom toto vyhlásenie obsahuje výslovný súhlas Dotknutých osôb so spracúvaním ich osobných údajov poskytnutých počas používania Webovej stránky (úplný alebo pokrývajúci určité operácie).
Okruh používateľov (návštevník, registrovaný používateľ, predplatiteľ): So zvláštnym zreteľom na predmet podľa článku 1 ods. 1-2 NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), za dotknutú osobu sa považuje návštevník stránky www.superz.sk a registrovaný používateľ stránky http://superz.com. SUPERZ Perfume Kft. (ako: Prevádzkovateľ) počas prevádzky stránky www.superz.com alebo www.superz.eu spracúva údaje návštevníkov stránky www.superz.hu, registrujúcich sa na stránku a odberateľov newslettera (ako Dotknutých osôb).
Pokiaľ ide o technické údaje, Dotknuté osoby prijímajú ustanovenia týchto Pravidiel spracúvania osobných údajov ako záväzné tým, že navštívia stránku http://superz.sk a/alebo superz.eu za účelom získania informácií a/alebo vstupu na stránku. Ohľadne všetkých ostatných údajov Dotknuté osoby akceptujú ustanovenia týchto Pravidiel ochrany osobných údajov so súhlasom daným počas procesu registrácie. V druhom prípade Dotknutá osoba zaškrtnutím prázdneho políčka (chakboxu) súhlasí s tým, že na základe ustanovení článku 6 ods. 1 písm. a) a článku 7 Všeobecného nariadenia o ochrane osobných údajov (GDPR) bude Prevádzkovateľ nakladať s poskytnutými osobnými údajmi v súlade s podmienkami GDPR a vlastnými zásadami spracúvania osobných údajov s tým, že podľa článku 7 ods. 3 GDPR môže svoj súhlas kedykoľvek odvolať, a to aj jedným kliknutím.
Dotknutá osoba je povinná poskytnúť Prevádzkovateľovi hodnoverné, skutočné údaje (Dotknutá osoba je povinná nahradiť škodu vzniknutú poskytnutím nepravdivých údajov). Za následky nesprávne alebo neúplne poskytnutých údajov zodpovedá výlučne Dotknutá osoba. Prevádzkovateľ nekontroluje údaje a ich pravosť.
Rozsah spracúvaných údajov: meno (priezvisko a meno), e-mailová adresa, krajina, kraj, mesto, PSČ, ulica, číslo domu, fakturačné údaje, telefónne číslo, adresa navštívenej stránky a IP adresa počítača používateľa, ako aj údaje súvisiace s operačným systémom a prehliadačom používateľa. Počas návštevy webovej stránky http://superz.sk a/alebo superz.eu Poskytovateľ služby zaznamenáva údaje o návštevníkoch, aby mohol skontrolovať fungovanie služby, poskytnúť personalizovanú službu a zabrániť zneužitiu, ako aj postúpiť ich servisným spoločnostiam, ktoré sprostredkúva. Právny základ spracúvania osobných údajov: súhlas dotknutej osoby a § 13/A ods. 3 zákona o elektronickom obchode.
Účel spracúvania údajov: Účelom spracúvania údajov súvisiacich s návštevou webovej stránky, registráciou a objednávkou je vybavenie objednávky, poskytovanie kvalitného obsahu sledujúceho obsahové a IT aspekty, zobrazovanie personalizovaného obsahu a zabezpečenie vzťahov so zákazníkmi a vystavenie faktúry v súlade s účtovnými predpismi.
Dotknuté osoby výslovne súhlasia s tým, aby Prevádzkovateľ spracúval nimi poskytnuté údaje v nahratej/odoslanej registrácii na tu uvedené účely v medziach stanovených príslušnými zákonmi. Spracovanie údajov taktiež vykonáva Prevádzkovateľ prostredníctvom svojich IT systémov, resp. využíva poskytovateľa úložiska, ktorý údaje uchováva s ohľadom na hostingovú službu (sprostredkovateľ). Ak Dotknutá osoba prekročí rámec osobných údajov a poskytne osobitné údaje (napr. e-mailom), výslovne súhlasí s ich prípadným spracúvaním akceptovaním týchto pravidiel spracúvania údajov, avšak Prevádzkovateľ informuje Dotknutú osobu, že spracúva iba údaje požadované Prevádzkovateľom. Dotknutá osoba považuje spôsob prijatia týchto pravidiel za písomnú formu. Prevádzkovateľ prehlasuje, že údaje poskytnuté Dotknutými osobami spracúva na konkrétny účel a nepoužíva ich na iný bližšie neurčený účel. V prípade úradnej žiadosti alebo povinnosti zo zákona je však Prevádzkovateľ povinný údaje poskytnúť žiadateľovi (napr. úradu), Dotknuté osoby to berú na vedomie prijatím týchto pravidiel spracúvania údajov a touto cestou s tým výslovne súhlasia, takže Prevádzkovateľ nemusí v tejto súvislosti od Dotknutých osôb požadovať ďalší súhlas. V tejto súvislosti sa Dotknuté osoby nemôžu obrátiť s požiadavkami na Prevádzkovateľa. V súvislosti s poskytnutými údajmi Prevádzkovateľ nenesie žiadnu zodpovednosť. V každom prípade, ak má Prevádzkovateľ v úmysle spracovať poskytnuté údaje na iný účel, ako je účel pôvodného zberu údajov, informuje o tom Dotknutú osobu a získa jej predchádzajúci výslovný súhlas, resp. jej poskytne možnosť zakázať používanie údajov. Spracúvanie prebieha výlučne v Maďarsku a Kanade.
Súhlasné vyhlásenie Dotknutej osoby
(I.) návštevník stránky http://superz.sk alebo http://superz.eu z hľadiska technických údajov prístupom na stránku automaticky;
(II.) registrovaný používateľ stránky http://superz.sk alebo http://superz.eu , čo sa týka technických a iných údajov - poskytnutých so súhlasom - dokončením registrácie,
súhlasí
so spracúvaním svojich údajov v súlade s ustanoveniami týchto Pravidiel. V prípade, že Prevádzkovateľ spracúva údaje Dotknutej osoby na základe ustanovení týchto pravidiel, Dotknutá osoba neuplatňuje žiadne nároky na náhradu škody, odškodnenie, náhradu ujmy a iné nároky voči Prevádzkovateľovi.
Spracúvanie údajov
Spracúvanie údajov súvisiacich s prevádzkou internetového obchodu
|
Osobný údaj |
Účel spracúvania osobných údajov |
|
Heslo |
Bezpečný prístup k vášmu používateľskému účtu |
|
Celé meno (meno a priezvisko) |
Vyžaduje sa pre nadviazanie kontaktu, nakupovanie a vystavovanie faktúr. |
|
Elektronická poštová adresa (e-mailová adresa) |
Kontakt s Objednávateľom. |
|
Telefónne číslo |
Kontakt s Objednávateľom. Efektívnejšia konzultácia otázok súvisiacich s fakturáciou alebo doručením. |
|
Fakturačné meno a adresa |
Vystavenie riadnej faktúry, ako aj vytvorenie zmluvy, definovanie jej obsahu, jej úprava, sledovanie jej plnenia, fakturácia poplatkov vyplývajúcich z nej a uplatňovanie súvisiacich nárokov. |
|
Dodacie meno a adresa |
Umožnenie doručenia / donášky do domu. |
|
Dátum nákupu/registrácie |
Vykonanie technickej operácie. |
|
IP adresa v čase nákupu/registrácie |
Vykonanie technickej operácie. |
Technické údaje
Údaje generované počas používania služby, ktoré sú zaznamenávané IT systémom Prevádzkovateľa ako výsledok IT procesov. Takýmito údajmi sú najmä, ale nie výlučne, čas návštevy, IP adresa Dotknutej osoby, typ prehliadača, adresa predtým navštívenej webovej stránky. (IP adresa je séria čísel, pomocou ktorej možno jasne identifikovať počítače používateľov pristupujúcich na internet. Pomocou IP adries sa dá návštevník používajúci daný počítač dokonca lokalizovať aj geograficky. Adresy navštívených stránok, ako aj údaje o dátume a čase nie sú samy osebe vhodné na identifikáciu Dotknutej osoby, v kombinácii s inými údajmi (napr. poskytnutými pri registrácii) sú však vhodné na vyvodenie záverov o používateľovi.) Automaticky zaznamenávané údaje systém automaticky zaprotokoluje pri vstupe alebo výstupe bez osobitného vyhlásenia alebo úkonu Dotknutej osoby. Dátové súbory spracúvané elektronicky v rôznych registroch nie sú prepojené a nemožno ich priamo priradiť Dotknutým osobám – pokiaľ to zákon neumožňuje. Prístup k údajom má výlučne Prevádzkovateľ (poskytovateľ úložiska údaje uchováva). Údaje registrujúcej Dotknutej osoby sú zaradené do jedného registra s jej vlastnými technickými údajmi pre dosiahnutie účelu spracúvania údajov. Dotknutá osoba s tým výslovne súhlasí registráciou na Webovej stránke a prijatím týchto pravidiel.
|
Osobný údaj |
Účel spracúvania osobných údajov |
|
IP adresa |
Údaj používaný na zlepšenie kvality služby. |
|
Údaje o podstránkach navštívených počas prehliadania na http://superz.sk alebo http://superz.eu |
Údaj používaný na zlepšenie kvality služby. |
|
Čas strávený prehliadaním stránok http://superz.sk alebo http://superz.eu |
Údaj používaný na zlepšenie kvality služby. |
|
Typ prehliadača |
Údaj používaný na zlepšenie kvality služby. |
|
Typ operačného systému |
Údaj používaný na zlepšenie kvality služby. |
V prípade e-mailovej adresy nie je nutné, aby obsahovala osobné údaje.
Okruh dotknutých osôb: Všetky dotknuté osoby registrujúce sa/nakupujúce na webovej stránke internetového obchodu.
Doba uchovávania údajov, termín vymazania údajov: Zrušením registrácie okamžite. Na základe článku 19 GDPR bude prevádzkovateľ elektronicky informovať dotknutú osobu o vymazaní akýchkoľvek osobných údajov poskytnutých dotknutou osobou. Ak sa žiadosť dotknutej osoby o vymazanie vzťahuje aj na e-mailovú adresu, ktorú uviedla, prevádzkovateľ po poskytnutí informácií vymaže aj e-mailovú adresu. S výnimkou účtovných dokladov, pretože tieto údaje musia byť uchovávané po dobu 8 rokov na základe § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve.
Účtovné doklady, ktoré priamo a nepriamo potvrdzujú vedenie účtovníctva (vrátane účtovných kníh, analytických a podrobných záznamov), musia byť uchovávané v čitateľnej forme najmenej 8 rokov, a to spôsobom, ktorý umožňuje vyhľadávanie na základe odkazu na účtovné záznamy.
Osoby prípadných prevádzkovateľov, ktorí majú právo na prístup k údajom, príjemcovia osobných údajov: Osobné údaje môžu pri dodržaní vyššie uvedených zásad spracúvať pracovníci predaja a marketingu prevádzkovateľa. Popis práv dotknutých osôb súvisiacich so spracúvaním údajov:
- Dotknutá osoba môže požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie spracúvania a
- a môže namietať spracúvanie týchto osobných údajov, pričom
- dotknutá osoba má právo na prenosnosť údajov, ako aj právo súhlas kedykoľvek odvolať.
Dotknutá osoba môže iniciovať prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie spracúvania, prenosnosť údajov, namietať spracúvanie údajov nasledujúcimi spôsobmi:
- poštou na adrese 1055, Budapest, Kossuth Lajos tér 13-15. 3./2A
- e-mailom na adrese info@superz.hu,
Právny základ spracúvania údajov: článok 6 ods. 1 písm. b) GDPR, § 5 ods. 1 Infozákona; § 13/A ods. 3 Zákona č. CVIII. z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb súvisiacich s informačnou spoločnosťou (ďalej len: Eker tv.) :
Poskytovateľ služby môže za účelom poskytovania služby spracúvať osobné údaje, ktoré sú technicky nevyhnutne potrebné na poskytnutie služby. Ak sú ostatné podmienky rovnaké, poskytovateľ služby musí zvoliť a v každom prípade prevádzkovať nástroje používané pri poskytovaní služieb súvisiacich s informačnou spoločnosťou tak, aby osobné údaje boli spracúvané len vtedy, ak je to nevyhnutne potrebné na poskytovanie služby a plnenie ďalších cieľov vymedzených v tomto zákone nevyhnutné, ale aj v tomto prípade len v nevyhnutnom rozsahu a na nevyhnutne potrebný čas.
V prípade vystavenia faktúry v súlade s účtovnou legislatívou, článok 6 ods. 1 písm. c).
Dovoľujeme si Vás informovať, že spracúvanie údajov je nevyhnutné pre plnenie zmluvy a predloženie ponuky. Svoje osobné údaje ste povinný poskytnúť pre vybavenie vašej objednávky. Neposkytnutie údajov bude mať za následok, že nebudeme môcť spracovať vašu objednávku.
Správa súborov cookie
Súbor cookie je alfanumerický informačný balík s premenlivým obsahom odoslaný webovým serverom, ktorý je zaznamenaný v počítači používateľa a uložený na vopred stanovenú dobu platnosti. Používanie súborov cookie poskytuje možnosť dotazovať sa na niektoré údaje návštevníka a sledovať jeho používanie internetu.
Pomocou súborov cookie je teda možné presne určiť oblasť záujmu, zvyky používania internetu a históriu návštev webových stránok dotknutého používateľa. Keďže cookies fungujú ako akási značka, pomocou ktorej webstránka dokáže rozpoznať návštevníka vracajúceho sa na stránku, môžu sa použiť na uloženie používateľského mena a hesla platného na danej stránke.
Ak prehliadač používateľa počas návštevy webovej stránky vráti súbor cookie, ktorý bol predtým uložený na pevnom disku, poskytovateľ služby, ktorý ho odosiela, môže spojiť aktuálnu návštevu s predchádzajúcimi, ale keďže sú súbory cookie prepojené s doménou, môže to urobiť iba s ohľadom na jeho vlastný obsah. Súbory cookie nie sú schopné identifikovať používateľa samy o sebe, sú schopné rozpoznať iba počítač návštevníka.
Na základe doby platnosti a pôvodu môžeme rozlíšiť niekoľko typov cookies:
„cookies používané pre reláciu chránenú heslom"
"bezpečnostné cookies"
„Nevyhnutné cookies"
"Funkčné cookies"
"cookies zodpovedné za správu štatistík webovej stránky"
Fakt spracúvania údajov, rozsah spracúvaných údajov: Osobitné identifikačné číslo, dátumy, časy
Okruh dotknutých osôb: Všetky dotknuté osoby navštevujúce webovú stránku.
Účel spracúvania osobných údajov: Identifikácia používateľov a sledovanie návštevníkov.
Doba uchovávania údajov, termín vymazania údajov:
|
Typ súboru cookie |
Právny základ spracúvania osobných údajov |
Doba uchovávania osobných údajov |
Okruh spracúvaných údajov |
|
Súbory cookie relácie (session)
|
§13/A ods. 3 Zákona č. CVIII. z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb súvisiacich s informačnou spoločnosťou (Ekertv.) |
Doba do ukončenia príslušnej relácie návštevníka
|
[https://superz.sk/policies/privacy-policy] |
|
Trvalé alebo uložené súbory cookie
|
§13/A ods. 3 Zákona č. CVIII. z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb súvisiacich s informačnou spoločnosťou (Ekertv.) |
do vymazania dotknutej osoby |
[https://superz.sk/policies/privacy-policy] |
|
Typ súboru cookie |
Právny základ spracúvania osobných údajov |
Doba uchovávania osobných údajov |
Okruh spracúvaných údajov |
V prípade ostatných súborov cookie je životnosť 480 hodín.
Popis práv dotknutých osôb súvisiacich so spracúvaním údajov: Dotknuté osoby majú možnosť vymazať súbory cookie v menu Nástroje/Nastavenia svojho prehliadača, zvyčajne v časti Nastavenia ochrany osobných údajov.
Právny základ spracúvania osobných údajov: Súhlas dotknutej osoby sa nevyžaduje, ak jediným účelom používania cookies je prenos komunikácie prostredníctvom elektronickej komunikačnej siete alebo ak ich poskytovateľ služby nevyhnutne potrebuje na poskytovanie služby súvisiacej s informačnou spoločnosťou, ktorú si predplatiteľ alebo používateľ výslovne žiadal.
Spracovanie údajov externými poskytovateľmi služieb:
používaní sprostredkovatelia
- Preprava
Činnosti vykonávané sprostredkovateľom: Dodanie tovaru, preprava
Názov a kontakty sprostredkovateľa:
Express One Hungary Kft.
1239 Budapešť, Európa u. 12
Telefónne číslo: 061 877 7400
E-mail: ugyfelszolgalat@expressone.hu
Informácie o ochrane osobných údajov: [https://superz.sk/policies/privacy-policy]
[https://superz.sk/policies/privacy-policy]
Fakt spracúvania údajov, rozsah spracúvaných údajov: Meno, dodacia adresa, telefónne číslo, emailová adresa.
Okruh dotknutých osôb: Všetky dotknuté osoby požadujúce doručenie domov.
Účel spracúvania osobných údajov: Doručenie objednaného tovaru domov.
Doba uchovávania údajov, termín vymazania údajov: Trvá až do doručenia do domu.
Právny základ spracovania údajov: súhlas Používateľa, článok 6 ods. 1 písm. a), § 5 ods. 1 Infozákona.
Poskytovateľ hostingu
Činnosti vykonávané sprostredkovateľom: Hostingová služba
Názov a kontakty sprostredkovateľa:
Shopify Inc.
Sídlo a korešpondenčná adresa 50 Elgin Str. 8th floor Ottawa, Ontario K281L4 Canada.
Email: support@shopify.com
Fakt spracúvania údajov, rozsah spracúvaných údajov: Všetky osobné údaje poskytnuté dotknutou osobou.
Okruh dotknutých osôb: Všetky dotknuté osoby používajúce webovú stránku.
Účel spracúvania osobných údajov: Sprístupnenie webovej stránky a jej správne fungovanie.
Doba uchovávania údajov, termín vymazania údajov: Údaje sa uchovávajú do ukončenia dohody medzi prevádzkovateľom a poskytovateľom hostingových služieb, alebo kým dotknutá osoba nepredloží poskytovateľovi hostingových služieb žiadosť o vymazanie.
Právny základ spracovania údajov: § 6 ods. 1 písm. f) GDPR, resp. § 13/A ods. 3 Zákona č. CVIII. z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb súvisiacich s informačnou spoločnosťou.
Používanie služby Google Analytics
Táto webová stránka používa aplikáciu Google Analytics, službu webovej analýzy poskytovanej spoločnosťou Google Inc. („Google“). Google Analytics používa takzvané „cookies“, textové súbory, ktoré sa ukladajú vo vašom počítači, čím umožňujú analýzu používania webovej stránky navštívenej Používateľom. Informácie generované súbormi cookie týkajúce sa webovej stránky používanej Používateľom sa zvyčajne prenášajú a ukladajú na jeden zo serverov spoločnosti Google v USA. Aktiváciou anonymizácie IP na webovej stránke spoločnosť Google vopred skráti IP adresu Používateľa v rámci členských štátov Európskej únie alebo iných zmluvných štátov Dohody o Európskom hospodárskom priestore. Úplná IP adresa je prenesená na server Google v USA a tam skrátená len vo výnimočných prípadoch. V mene prevádzkovateľa tejto webovej stránky spoločnosť Google použije tieto informácie na vyhodnotenie toho, ako Používateľ používa webovú stránku, ďalej na zostavenie správ o aktivite webovej stránky pre prevádzkovateľa webovej stránky a na poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu. V rámci Google Analytics nie je IP adresa prenášaná prehliadačom Používateľa prepojená s inými údajmi Google. Používateľ môže zabrániť ukladaniu súborov cookie zodpovedajúcim nastavením svojho prehliadača, upozorňujeme však, že v tomto prípade nemusia byť všetky funkcie tejto webovej stránky plne použiteľné. Môžete tiež zabrániť spoločnosti Google zhromažďovať a spracovávať údaje generované súbormi cookie a súvisiace s vaším používaním webovej stránky (vrátane vašej IP adresy) stiahnutím a nainštalovaním doplnku prehliadača, ktorý je k dispozícii na nasledujúcom odkaze. https://tools.google.com/dlpage/gaoptout?hl=hu
Spracúvanie údajov súvisiacich s vybavovaním reklamácií
Fakt zberu údajov, rozsah spracúvaných údajov a účel spracúvania údajov:
|
Osobný údaj |
Účel spracúvania osobných údajov |
|
Meno a priezvisko |
Identifikácia, udržiavanie kontaktu. |
|
E-mailová adresa |
Udržiavanie kontaktu. |
|
Telefónne číslo |
Udržiavanie kontaktu. |
Okruh dotknutých osôb: Používatelia, ktorí majú námietky, sťažnosti.
Doba uchovávania údajov, termín vymazania údajov: Kópia spísanej zápisnice, odpisu a odpovede na vznesenú námietku sa musí uchovávať 5 rokov v súlade s ustanoveniami § 17/A ods. 7 zákona č. CLV z roku 1997 o ochrane spotrebiteľa.
Osoby prípadných prevádzkovateľov, ktorí majú právo na prístup k údajom, príjemcovia osobných údajov: Osobné údaje môžu pri dodržaní vyššie uvedených zásad spracúvať pracovníci predaja a marketingu prevádzkovateľa.
Popis práv dotknutých osôb súvisiacich so spracúvaním údajov:
- Dotknutá osoba môže požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie spracúvania a
- a môže namietať spracúvanie týchto osobných údajov, pričom
- dotknutá osoba má právo na prenosnosť údajov, ako aj právo súhlas kedykoľvek odvolať.
Dotknutá osoba môže iniciovať prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie spracúvania, prenosnosť údajov nasledujúcimi spôsobmi:
- poštou na adrese SUPERZ Perfume Kft. 1055 Budapešť, Kossuth Lajos tér 13-15 3. posch. 2A)
- e-mailom na adrese info@superz.hu,
Právny základ spracúvania osobných údajov: súhlas dotknutej osoby, článok 6 ods. 1 písm. c), § 5 ods. 1 Infozákona a § 17/A ods. 7 zákona č. CLV z roku 1997 o ochrane spotrebiteľa.
Informujeme Vás, že
- poskytnutie osobných údajov je založené na zmluvnej povinnosti
- spracúvanie osobných údajov je predpokladom uzatvorenia zmluvy.
- ste povinný poskytnúť svoje osobné údaje, aby sme mohli vybaviť vašu sťažnosť.
- neposkytnutie údajov bude mať za následok, že nebudeme môcť vybaviť vašu sťažnosť.
Sociálne médiá
Fakt zberu údajov, rozsah spracúvaných údajov: Registrované meno na sociálnych sieťach Facebook, Instagram a YouTube a verejný profilový obrázok používateľa.
Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré sa zaregistrovali na sociálnych sieťach Facebook, Instagram, You Tube a „lajkli“ webovú stránku.
Účel zhromažďovania osobných údajov: Zdieľanie, „lajkovanie“ a propagácia určitých prvkov obsahu, produktov, akcií alebo samotnej webovej stránky na sociálnych sieťach.
Doba uchovávania údajov, termín vymazania údajov, osoby prípadných prevádzkovateľov, ktorí majú právo na prístup k údajom a popis práv dotknutých osôb súvisiacich so spracúvaním údajov: O zdroji údajov, ich spracúvaní, spôsobe prenosu a ich právnom základe sa môže dotknutá osoba informovať na danej sociálnej sieti. Spracúvanie údajov sa vykonáva na stránkach sociálnych sietí, takže doba uchovávania a spôsob spracúvania údajov, ako aj možnosti vymazania a úpravy údajov sa riadia predpismi príslušnej sociálnej siete.
Právny základ spracúvania osobných údajov: dobrovoľný súhlas dotknutej osoby so spracúvaním jej osobných údajov na stránkach sociálnych médií.
Kontakt so zákazníkmi a iné spracúvanie osobných údajov
Ak má dotknutá osoba pri využívaní služieb prevádzkovateľa akékoľvek otázky alebo problémy, môže sa obrátiť na prevádzkovateľa spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálne siete atď.). Prevádzkovateľ prijaté e-maily, správy, údaje poskytnuté cez telefón, Facebook atď. spolu s menom a e-mailovou adresou záujemcu, ako aj ďalšie dobrovoľne poskytnuté osobné údaje vymaže najneskôr do 2 rokov od poskytnutia údajov.
Informácie o spracúvaní údajov, ktoré nie sú uvedené v týchto informáciách, poskytneme pri zhromažďovaní údajov.
V prípade mimoriadnej úradnej žiadosti alebo žiadosti iných orgánov na základe zákonného splnomocnenia je Poskytovateľ služby povinný poskytnúť informácie, oznámiť a preniesť údaje, prípadne sprístupniť dokumenty.
Poskytovateľ služby v týchto prípadoch poskytne žiadateľovi osobné údaje len v rozsahu a v rozsahu, v akom je to nevyhnutne potrebné na dosiahnutie účelu žiadosti, za predpokladu, že žiadateľ uviedol presný účel a rozsah údajov.
Práva dotknutých osôb
Právo na prístup k údajom
Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú, a ak tomu tak je, máte právo získať prístup k týmto osobným údajom a informáciám uvedeným v nariadení.
Právo na opravu
Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na vymazanie
Máte právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje za určitých podmienok.
Právo na zabudnutie
Ak prevádzkovateľ zverejnil osobné údaje a je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že ich žiadate, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.
Právo na obmedzenie spracúvania
Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
- napadnete správnosť osobných údajov, v tomto prípade platí obmedzenie počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
- spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
- prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale vy ich potrebujete na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- namietali ste voči spracúvaniu, v tomto prípade platí obmedzenie až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.
Právo na prenosnosť údajov
Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil.
Právo namietať
Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka, ktoré je vykonávané na právnom základe oprávnených záujmov, resp. výkonu verejnej moci zverenej prevádzkovateľovi, vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.
Namietanie v prípade priameho marketingu
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak namietate voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
Automatizované individuálne rozhodovanie vrátane profilovania
Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú.
Predchádzajúci odsek sa neuplatňuje, ak je rozhodnutie:
- nevyhnutné na uzavretie alebo plnenie zmluvy medzi vami a prevádzkovateľom;
- povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu vašich práv a slobôd a oprávnených záujmov; alebo
- založené na vašom výslovnom súhlase.
Termín konania
Prevádzkovateľ vás bude informovať o opatreniach prijatých v reakcii na vyššie uvedené žiadosti bez zbytočného odkladu, v každom prípade však do 1 mesiaca od prijatia žiadosti.
V prípade potreby je možné túto dobu predĺžiť o 2 mesiace. Prevádzkovateľ vás bude informovať o predĺžení lehoty s uvedením dôvodov oneskorenia do 1 mesiaca od prijatia žiadosti.
Ak prevádzkovateľ na základe vašej žiadosti neprijme opatrenia, bude vás bezodkladne, najneskôr však do jedného mesiaca od prijatia žiadosti, informovať o dôvodoch neprijatia opatrení, ako aj o tom, že môžete podať sťažnosť dozornému orgánu a uplatniť svoje právo na súdnu nápravu.
Bezpečnosť spracúvania osobných údajov
Prevádzkovateľ a sprostredkovateľ prijmú so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, pričom uvedené opatrenia prípadne zahŕňajú aj:
- pseudonymizáciu a šifrovanie osobných údajov;
- schopnosť zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov spracúvania a služieb;
- schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;
- proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Oznámenie porušenia ochrany osobných údajov dotknutej osobe
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.
Oznámenie dotknutej osobe obsahuje jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov, meno/názov a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií, opis pravdepodobných následkov porušenia ochrany osobných údajov; opis opatrení prijatých alebo navrhovaných prevádzkovateľom s cieľom napraviť porušenie ochrany osobných údajov vrátane, podľa potreby, opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.
Oznámenie dotknutej osobe sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:
- prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie;
- prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutých osôb pravdepodobne už nebude mať dôsledky;
- oznámenie by vyžadovalo neprimerané úsilie. V takom prípade dôjde namiesto toho k informovaniu verejnosti alebo sa prijme podobné opatrenie, čím sa zaručí, že dotknuté osoby budú informované rovnako efektívnym spôsobom.
Ak prevádzkovateľ ešte porušenie ochrany osobných údajov neoznámil dotknutej osobe, dozorný orgán môže po zvážení pravdepodobnosti porušenia ochrany osobných údajov vedúceho k vysokému riziku požadovať, aby tak urobil.
Oznámenie porušenia ochrany osobných údajov dozornému orgánu
V prípade porušenia ochrany osobných údajov prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov dozornému orgánu príslušnému podľa článku 55 s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak oznámenie nebolo dozornému orgánu predložené do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania.
Možnosť podania sťažnosti
Sťažnosť proti prípadnému porušeniu práva zo strany prevádzkovateľa je možné podať na Národný úrad na ochranu osobných údajov a slobodu informácií:
Národný úrad na ochranu osobných údajov a slobodu informácií (Nemzeti Adatvédelmi és Információszabadság Hatóság)
1125 Budapešť, Szilágyi Erzsébet fasor 22/C.
Korešpondenčná adresa: 1530 Budapešť, P.O.Box: 5.
Telefón: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
20.01.2025
SUPERZ Perfume Kft.