Ochrana osobních údajů

Tyto zásady ochrany osobních údajů stanovují pravidla ochrany osobních údajů internetového obchodu www.forlled.sk (dále jen „Internetový obchod“).

Článek I.

Základní ustanovení

Vlastníkem a správcem osobních údajů je společnost NAKATA, s. r. o., se sídlem Langsfeldova 5402/1, 036 01 Martin, Slovenská republika, IČO: 52 321 100, DIČ: 2120988199, IČ DPH: SK2120988199, kontaktní e-mail: forlled@forlled.sk, telefon: 0918 873 336 (dále jen „Správce“).

Článek II.

Informace o zpracování osobních údajů poskytované podle článku 13 Nařízení.

S účinností ode dne 25. 5. 2018 jsou veškeré osobní údaje zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále jen „Nařízení“).

Dozorovým úřadem, na který se subjekt údajů může obrátit se stížností týkající se zpracování osobních údajů, je Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk, web: dataprotection.gov.sk.

Článek III.

Právo subjektu údajů na přístup k údajům

Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

  1. účely zpracování
  2. kategorie dotčených osobních údajů
  3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodní organizace
  4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby
  5. existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
  6. právo podat stížnost u dozorového úřadu;
  7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
  8. skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v článku 22 odst. 1 a 4 Nařízení, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách týkajících se předání podle článku 46 Nařízení.

Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Pokud subjekt údajů podává žádost elektronickými prostředky, poskytnou se informace v elektronické podobě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob. Právem získat kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Článek IV.

Právo na opravu podle článku 16 Nařízení:

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Článek V.

Právo na výmaz (právo „být zapomenut“) podle článku 17 Nařízení:

Subjekt údajů má rovněž právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:

  1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  2. subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány podle článku 6 odst. 1 písm. a) nebo článku 9 odst. 2 písm. a) Nařízení, a neexistuje žádný další právní důvod pro zpracování;
  3. subjekt údajů vznese námitky proti zpracování podle článku 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitku proti zpracování podle článku 21 odst. 2 Nařízení;
  4. osobní údaje byly zpracovány protiprávně;
  5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
  6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 Nařízení.

Pokud správce osobní údaje zveřejnil a je povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

Článek VI.

Právo na výmaz se neuplatní, pokud je zpracování nezbytné:

  1. pro výkon práva na svobodu projevu a informace;
  2. pro splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
  3. z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s článkem 9 odst. 2 písm. h) a i) a článkem 9 odst. 3 Nařízení;
  4. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely v souladu s článkem 89 odst. 1 Nařízení, pokud je pravděpodobné, že by výše uvedené právo znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování, nebo
  5. pro určení, výkon nebo obhajobu právních nároků.

Článek VII.

Právo na omezení zpracování podle článku 18 Nařízení:

Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

  1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
  3. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
  4. subjekt údajů vznesl námitku proti zpracování podle článku 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud bylo zpracování omezeno v souladu s výše uvedeným, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Subjekt údajů, který dosáhl omezení zpracování v souladu s výše uvedeným, správce upozorní předtím, než bude omezení zpracování zrušeno.

Článek VIII.

Právo na přenositelnost údajů podle článku 20 Nařízení:

Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

  1. zpracování je založeno na souhlasu podle článku 6 odst. 1 písm.
  2. nebo článku 9 odst. 2 písm.
  3. nařízení, nebo na smlouvě podle článku 6 odst. 1 písm.
  4. nařízení, a
  5. zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem druhému, je-li to technicky proveditelné. Výkonem tohoto práva není dotčen článek 17 Nařízení. Uvedené právo se nevztahuje na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce. Právem na přenositelnost údajů nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Článek IX.

Právo vznést námitku proti zpracování včetně námitky proti profilování (pokud se provádí) podle článku 21 Nařízení:

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, prováděnému na základě článku 6 odst. 1 písm. e) (zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce) nebo f) (zpracování nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany) nařízení, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

V souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES může subjekt údajů uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací. Pokud se osobní údaje zpracovávají pro účely vědeckého či historického výzkumu nebo pro statistické účely podle článku 89 odst. 1 nařízení, má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se ho týkají, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

Článek X.

Osobní údaje zákazníků se shromažďují v případě:

  1. registrace účtu v internetovém obchodě za účelem vytvoření individuálního účtu a jeho správy. Právní základ: nezbytnost plnění smlouvy o poskytování služby Účtu.
  2. zadání objednávky v internetovém obchodě za účelem splnění kupní smlouvy. Právní základ: nezbytnost plnění kupní smlouvy.
  3. přihlášení k odběru zpravodaje (Newsletter) za účelem plnění smlouvy, jejímž předmětem je poskytování služeb v elektronické podobě. Právní základ – souhlas subjektu údajů s plněním smlouvy o poskytování služeb.

Článek XI.

Při registraci účtu v internetovém obchodě zákazník poskytuje:

  1. e-mailovou adresu;
  2. údaje o adrese;
  3. PSČ a město;
  4. zemi (stát);
  5. ulici s číslem domu / bytu;
  6. jméno a příjmení;
  7. telefonní číslo.

Článek XII.

Při registraci účtu v Internetovém obchodě si klient nastaví individuální heslo pro přístup k účtu.

Klient si může heslo změnit.

Článek XIII.

Při objednávce v internetovém obchodě kupující poskytuje tyto informace:

  1. e-mailovou adresu;
  2. údaje o adrese;
  3. PSČ a město;
  4. zemi (stát);
  5. ulici s číslem domu / bytu;
  6. jméno a příjmení;
  7. telefonní číslo.
  1. V případě využití poštovní služby klient poskytuje jednorázovou e-mailovou adresu.
  2. Při používání webových stránek obchodu mohou být shromažďovány další informace, zejména: IP adresa přidělená počítači zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu, typ operačního systému.
  3. Některé údaje poskytnuté zákazníkem mohou být zpracovány v rámci fungování Internetového obchodu, například: jméno, příjmení, údaje o využívání služby.
  4. Předání osobních údajů společnosti NAKATA, s. r. o. je dobrovolné v souvislosti s uzavřenými kupními smlouvami nebo poskytováním služeb prostřednictvím webových stránek internetového obchodu s výhradou, že neposkytnutí údajů uvedených ve formulářích v procesu registrace znemožní registraci a vytvoření zákaznického účtu a v případě zadání objednávky bez registrace zákaznického účtu znemožní zadání a vyřízení objednávky zákazníka.

Článek XIV.

Právo na omezení zpracování

  1. Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
    1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
    2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
    3. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
    4. subjekt údajů vznesl námitku proti zpracování podle článku 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
  2. Pokud bylo zpracování omezeno podle odstavce 1, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
  3. Subjekt údajů, který dosáhl omezení zpracování podle odstavce 1, správce upozorní předtím, než bude omezení zpracování zrušeno.

Článek XV.

Cookies, IP adresa

  1. Internetový obchod používá tzv. cookies. Jde o malé textové soubory, které internetový obchod Forlle'd ukládá do koncového zařízení osoby, jež internetový obchod navštíví, pokud to webový prohlížeč umožňuje. Cookie obvykle obsahuje název domény, ze které pochází, dobu platnosti a jedinečné náhodné číslo, které soubor identifikuje. Informace shromážděné pomocí souborů tohoto typu se používají k co nejlepšímu přizpůsobení internetového obchodu Forlle'd požadavkům zákazníka. Zákazníci tak mohou získat informace odpovídající jejich individuálním preferencím produktů a používání souborů cookies může lépe uspokojit jejich potřeby. Soubory cookies také umožňují vytvářet celkovou statistiku návštěvnosti internetového obchodu.
  2. Internetový obchod Forlle'd používá dva typy souborů cookies
    1. Krátkodobé cookies – informace z nich se vymažou ihned po návštěvě stránky. Mechanismus těchto souborů cookies neumožňuje shromažďování osobních údajů ani důvěrných informací z počítače klienta.
    2. Trvalé cookies – jsou uloženy v zařízení klienta a zůstávají tam až do vypršení platnosti nebo vymazání.
  3. Internetový obchod Forlle'd používá soubory „cookies“ k:
    1. Ověření klienta v internetovém obchodě a udržování relace klienta (po přihlášení), díky čemuž klient nemusí znovu zadávat své přihlašovací jméno a heslo na každé podstránce internetového obchodu.
    2. Analýze a tvorbě anonymních statistik, které pomáhají pochopit, jak kupující webové stránky obchodu využívá, což pomáhá zlepšovat jejich strukturu a obsah.
  4. Internetový obchod Forlle'd používá externí soubory cookies k:
    1. Měření výkonnosti reklam a shromažďování obecných, anonymizovaných statistických údajů o návštěvnosti pomocí nástroje Meta (Facebook) Pixel (externí správce cookies: Meta Platforms, Inc., se sídlem ve Spojených státech amerických);
  5. Mechanismus cookies je pro online nakupující zcela bezpečný. Zákazníci však mohou ve svých prohlížečích přístup k souborům cookies omezit nebo zakázat. Pokud tuto možnost využijete, můžete internetový obchod nadále používat, s výjimkou funkcí, které soubory cookies vyžadují.
  6. Níže uvádíme, jak můžete změnit nastavení souborů cookies v oblíbených webových prohlížečích:
    1. prohlížeč Internet Explorer;
    2. prohlížeč Microsoft EDGE;
    3. prohlížeč Mozilla Firefox;
    4. prohlížeč Chrome;
    5. prohlížeč Safari;
    6. prohlížeč Opera
  7. Internetový obchod Forlle'd může shromažďovat IP adresy zákazníků.
  8. Internetový obchod obsahuje odkazy na jiné stránky. Správce neodpovídá za postupy ochrany osobních údajů, které se na ně vztahují.

Článek XVI.

Změny zásad ochrany osobních údajů

  1. Zásady ochrany osobních údajů mohou být změněny; o změně bude Správce zákazníky informovat do 7 dnů.
  2. Dotazy týkající se ochrany osobních údajů zasílejte na adresu: forlled@forlled.sk