Obecné informace o zpracování osobních údajů

1.
Dotčená osoba – kupující/návštěvník webových stránek Provozovatel – Nevo s.r.o., Lesná 2772/3, 038 61 Vrútky, IČ: 54 634 521

2.

Příjemci osobních údajů GLS General Logistics Systems Slovakia s.r.o., Budča 1039, 962 33 Budča, IČO 36624942 Slovenská pošta, a.s.,

Partizánska cesta 9, 97599 Banská Bystrica, IČO 36631124 HELPER, s.r.o., Červenej armády 1, 03601 Martin, IČO 44413092 GRAFA, s.r.o., Horná 5333/30, 03861 Vrútky, IČO 50023560

3. Vzhledem k rozsahu a předmětu své činnosti není správce povinen jmenovat odpovědnou osobu podle § 44 zákona č. 18/2018 Sb. o ochraně osobních údajů. Pokud však máte v souvislosti s Vašimi osobními údaji jakékoliv dotazy, napište nám na e-mail: info@chanebaby.sk, zavolejte nám na telefonní číslo +421 944 571 205 nebo nás navštivte osobně na výše uvedené adrese správce.

Provozovatel webových stránek odpovídá za zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen “GDPR”).Subjekt údajů má právo na základě písemné žádosti adresované správci požádat o informace o svých osobních údajích, které jsou předmětem zpracování, nebo o likvidaci či opravu svých osobních údajů správcem.

4. Subjekt údajů je povinen poskytnout pravdivé a aktuální osobní údaje. Práva subjektu údajů se řídí kapitolou 3 GDPR. Subjekt údajů má právo: podat stížnost u dozorového úřadu, vznést námitku proti zpracování, požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů, na opravu nebo výmaz nebo omezení zpracování osobních údajů, jakož i právo na přenositelnost údajů.

Informace o právech subjektu údajů

Subjekt údajů má právo na základě písemné žádosti správce požádat o:

a potvrdit, zda se o něm zpracovávají osobní údaje,

b v obecně srozumitelné formě informace o zpracování osobních údajů v informačním systému, včetně identifikačních údajů správce a zpracovatele (je-li zřízen); účel zpracování osobních údajů; seznam nebo rozsah zpracovávaných osobních údajů; údaj o dobrovolnosti nebo povinnosti poskytnout požadované osobní údaje, dobu platnosti souhlasu nebo údaj o tom, který právní předpis ukládá povinnost poskytnout osobní údaje; třetí strany, kterým mají být osobní údaje zpřístupněny; okruh příjemců, kterým mají být osobní údaje zpřístupněny; formu zpřístupnění osobních údajů, pokud mají být osobní údaje zpřístupněny; třetí země, pokud má dojít k předání osobních údajů do těchto zemí,

c v obecně srozumitelné formě přesné informace o zdroji, z něhož správce získal jeho osobní údaje ke zpracování,

d v obecně srozumitelné formě seznam svých osobních údajů, které jsou předmětem zpracování,

e, opravu nebo likvidaci svých nesprávných, neúplných nebo neaktuálních osobních údajů, které jsou předmětem zpracování,

f, likvidaci svých osobních údajů, u nichž skončil účel zpracování; pokud jsou předmětem zpracování úřední dokumenty obsahující osobní údaje, můžete požádat o jejich vrácení,

g, likvidaci svých osobních údajů, které jsou předmětem zpracování, pokud došlo k porušení zákona,

h, blokování jejích osobních údajů z důvodu odvolání jejího souhlasu před uplynutím doby jeho platnosti, pokud správce zpracovává osobní údaje na základě jejího souhlasu. Výše uvedenou žádost nebo informaci o úniku osobních údajů či jiných závažných skutečnostech týkajících se zpracování osobních údajů správcem je možné adresovat správci na výše uvedenou adresu nebo telefonicky na čísle +421 944 571 205 nebo e-mailem: info@chanebaby.sk.

Právo na přístup k osobním údajům

Jako subjekt údajů máte právo požadovat, aby vám správce potvrdil, zda zpracovává osobní údaje, které se vás týkají. Pokud správce zpracovává vaše osobní údaje, máte právo získat k nim přístup a další informace o účelu zpracování vašich osobních údajů, kategorii zpracovávaných osobních údajů, komu byly nebo mají být vaše osobní údaje předány, zejména příjemci ve třetí zemi nebo mezinárodní organizaci, pokud je to relevantní; pokud jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci, máte právo být informováni o vhodných zárukách vyžadovaných právními předpisy, době uchovávání osobních údajů; pokud to není možné, informace o kritériích pro jeho určení, právo požadovat opravu svých osobních údajů, jejich výmaz nebo omezení jejich zpracování nebo právo vznést námitku proti zpracování osobních údajů, právo podat žalobu na ochranu osobních údajů, zdroj osobních údajů, pokud osobní údaje nebyly získány od vás, existence automatizovaného individuálního rozhodování, včetně profilování. Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména týkajících se pracovního výkonu, finanční situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa pobytu nebo pohybu) V těchto případech správce poskytne subjektu údajů informace, zejména o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování osobních údajů pro subjekt údajů. Správce je povinen poskytnout vám osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů může správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Správce je povinen poskytnout vám osobní údaje způsobem, který požadujete. Právem na získání osobních údajů nesmí být nepříznivě dotčena práva jiných fyzických osob.

Právo na opravu osobních údajů

Jako subjekt údajů máte právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje, které se vás týkají. V závislosti na účelu zpracování osobních údajů máte právo na doplnění neúplných osobních údajů.

Právo vznést námitku proti zpracování osobních údajů

Máte právo vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace, pokud správce provádí profilování nebo zpracovává vaše osobní údaje na těchto právních základech:

– zpracování osobních údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen,

– zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany. Správce nesmí dále zpracovávat vaše osobní údaje, pokud neprokáže závažné oprávněné zájmy pro zpracování osobních údajů, které převažují nad vašimi právy nebo zájmy, nebo důvody pro uplatnění právního nároku. Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s přímým marketingem. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, správce již nesmí osobní údaje pro účely přímého marketingu zpracovávat. Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, z důvodů týkajících se vaší konkrétní situace, pokud jsou vaše osobní údaje zpracovávány pro účely vědeckého, historického výzkumu nebo pro statistické účely, s výjimkou případů, kdy je zpracování osobních údajů nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.

Právo na výmaz osobních údajů

Jako subjekt údajů máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají. Pokud správce požádáte o výmaz svých osobních údajů, je správce povinen je vymazat v následujících případech:

a, osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo jinak zpracovány,

b, odvoláte souhlas, na jehož základě správce zpracovává vaše osobní údaje, a neexistuje žádný jiný právní základ pro zpracování vašich osobních údajů,

c, vznesete námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů nebo vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování, pokud souvisí s přímým marketingem,

d, osobní údaje jsou zpracovávány protiprávně,

e, důvodem výmazu je splnění povinnosti stanovené zákonem,

f, osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle § 15 odst. 1 Zákona Pokud správce zveřejnil Vaše osobní údaje a je povinen je na základě výše uvedených podmínek vymazat, je rovněž povinen s ohledem na dostupné technologie a náklady informovat ostatní správce, kteří zpracovávají Vaše osobní údaje, aby tito správci vymazali odkazy na Vaše osobní údaje a jejich kopie nebo opisy. Správce není povinen vymazat vaše osobní údaje, pokud jsou nezbytné

a uplatnit právo na svobodu projevu nebo právo na informace,

b, pro splnění povinnosti vyplývající ze zákona nebo mezinárodní smlouvy nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci,

c, z důvodů veřejného zájmu v oblasti veřejného zdraví,

d, pro účely archivace, vědecké účely, účely historického výzkumu nebo statistické účely, pokud by výmaz pravděpodobně znemožnil nebo vážně ztížil dosažení účelů takového zpracování; nebo

e, uplatnit právní nárok.

Právo na omezení zpracování osobních údajů

Máte právo požadovat, aby správce omezil zpracování vašich osobních údajů, pokud

a vznesete námitku proti přesnosti vašich osobních údajů; správce omezí zpracování vašich osobních údajů po dobu ověřování jejich přesnosti,

b, zpracování vašich osobních údajů je nezákonné a vy požadujete omezení jejich použití namísto výmazu,

c, správce již osobní údaje nepotřebuje pro účely zpracování osobních údajů, ale vy je potřebujete k uplatnění právního nároku, nebo

d, vznesete námitku proti zpracování osobních údajů;

e, správce omezí zpracování vašich osobních údajů, dokud neověří, že oprávněné důvody na straně správce převažují nad vašimi oprávněnými důvody. Pokud bylo zpracování osobních údajů omezeno, může správce kromě uložení zpracovávat osobní údaje pouze se souhlasem subjektu údajů nebo za účelem uplatnění právního nároku, ochrany fyzických osob nebo z důvodů veřejného zájmu. Před zrušením omezení zpracování osobních údajů je správce povinen vás informovat.

Oznamovací povinnost v souvislosti s opravou, výmazem nebo omezením zpracování osobních údajů

Správce je povinen oznámit příjemci (komukoli, komu byly vaše osobní údaje poskytnuty) opravu vašich osobních údajů, výmaz vašich osobních údajů nebo omezení zpracování vašich osobních údajů, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí. Pokud o to požádáte, správce vás bude o těchto příjemcích informovat.

Právo na přenositelnost osobních údajů

Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte rovněž právo předat tyto osobní údaje jinému správci, je-li to technicky proveditelné a provádí-li se zpracování vašich osobních údajů automatizovanými prostředky (tj. elektronicky), přičemž osobní údaje jsou zpracovávány buď

a na základě vašeho souhlasu,

b nebo jsou nezbytné pro plnění smlouvy, jejíž jste stranou, nebo pro provedení opatření před uzavřením smlouvy na vaši žádost. Tímto právem nesmí být nepříznivě dotčena práva jiných osob. Výkonem práva na přenositelnost není dotčeno právo na výmaz osobních údajů. Právo na přenositelnost se nevztahuje na zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.

Právo podat žalobu na ochranu osobních údajů

V případě, že jste přímo dotčeni na svých právech podle zákona o ochraně osobních údajů, máte podle § 100 tohoto zákona právo podat Úřadu pro ochranu osobních údajů Slovenské republiky návrh na zahájení řízení o ochraně osobních údajů. Účelem řízení je zjistit, zda došlo k porušení práv fyzických osob při zpracování jejich osobních údajů nebo zda došlo k porušení zákona, a v případě zjištění nedostatků uložit, je-li to přiměřené a účelné, opatření k nápravě nebo pokutu za porušení zákona. Úřad zveřejňuje vzor návrhu na svých internetových stránkách. Návrh na zahájení řízení musí obsahovat důkazy na podporu tvrzení uvedených v návrhu a kopii listiny nebo jiný důkaz prokazující uplatnění práva správce (právo na přístup k osobním údajům, právo požadovat opravu osobních údajů, právo na výmaz nebo omezení zpracování osobních údajů, právo vznést námitku proti zpracování osobních údajů, právo na přenositelnost osobních údajů), pokud subjekt údajů takové právo uplatnil, nebo uvedení důvodů zvláštního zřetele hodných pro neuplatnění daného práva.

Výše uvedená práva (s výjimkou práva podat žalobu na ochranu osobních údajů) lze uplatnit e-mailem nebo písemně poštou u správce, který dohlíží na zpracování osobních údajů. Správce může být rovněž informován o úniku osobních údajů nebo jiných závažných skutečnostech týkajících se zpracování osobních údajů správcem.

Pokud má subjekt údajů podezření, že jsou jeho osobní údaje zpracovávány protiprávně, může podat návrh na zahájení řízení o ochraně osobních údajů Úřadu pro ochranu osobních údajů Slovenské republiky, který sídlí na adrese Hraničná 12, 820 07 Bratislava 27, Slovenská republika, nebo se na něj obrátit prostřednictvím jeho internetových stránek http://www.dataprotection.gov.sk.

Pokud subjekt údajů není plně způsobilý k právním úkonům, může jeho práva vykonávat zákonný zástupce. Pokud subjekt údajů zemřel, může jeho práva, která měl podle tohoto zákona, vykonávat osoba jemu blízká.

Žádost subjektu údajů podle zákona o ochraně osobních údajů vyřizuje správce bezplatně, s výjimkou úhrady ve výši, která nesmí přesáhnout výši účelně vynaložených věcných nákladů spojených s pořízením kopií, opatřením technických nosičů a odesláním informací subjektu údajů, pokud zvláštní zákon nestanoví jinak. Správce je povinen žádost subjektu údajů písemně vyřídit nejpozději do 30 dnů ode dne doručení žádosti. O omezení práv subjektu údajů podle zákona o ochraně osobních údajů správce bez zbytečného odkladu písemně informuje subjekt údajů a Úřad pro ochranu osobních údajů Slovenské republiky.

Správce vás tímto jako subjekt údajů informoval o ochraně vašich osobních údajů a poučil vás o vašich právech v souvislosti s ochranou osobních údajů v rozsahu této písemné informační povinnosti.

Zpracování osobních údajů pro účely zpracování objednávek a reklamačního řízení

1. Účely zpracování osobních údajů: vystavení daňového dokladu, kontaktování zákazníka ohledně objednávky, plnění smlouvy, řešení odpovědnosti za vady prodaných výrobků – vyplývající z plánování smlouvy.

2. Právní základ pro zpracování osobních údajů: a) Zpracování osobních údajů (jméno, příjmení, titul, ulice a číslo popisné, PSČ, město) je nezbytné na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána.

2. Zpracování osobních údajů (e-mail, telefonní kontakt) je nezbytné pro plnění smlouvy. 3. Doba uchovávání osobních údajů – deset let. 4. Poskytnutí osobních údajů je smluvní povinností.

Zpracování osobních údajů za účelem zasílání marketingových informací

Pro zpracování osobních údajů za účelem zasílání marketingových informací platí výše uvedené obecné informace o zpracování osobních údajů, jakož i:

1. Účely zpracování osobních údajů: zasílání marketingových informací

2. Právní základ pro zpracování osobních údajů: čl. 6 odst. 1 písm. a) GDPR – subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.

3. Doba uchovávání osobních údajů – deset let.

4. Zveřejnění osobních údajů z důvodu oprávněného zájmu je povinné pro dosažení tohoto oprávněného zájmu. V případě zpracování na základě souhlasu je poskytnutí osobních údajů dobrovolné.

Automatizované individuální rozhodování, včetně profilování

Subjekt údajů má právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro něj právní účinky nebo se ho podobně významně dotýká.

Zpracování osobních údajů za účelem zpracování souborů cookie

Pro zpracování osobních údajů za účelem zpracování souborů cookie platí výše uvedené obecné informace o zpracování osobních údajů, jakož i:

1. Účely zpracování osobních údajů: Google Analytics, Google AdWords, Mailpoet.

Soubory cookie jsou malá množství dat, která servery odesílají do prohlížeče. Prohlížeč je ukládá v počítači uživatele. Prohlížeč pak tato data odesílá zpět na server při každé návštěvě webu.

2. Právní základ pro zpracování osobních údajů: čl. 6 odst. 1 písm. a) GDPR – subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.

3. Doba uchovávání osobních údajů – Soubory cookie používané na našich webových stránkách lze z hlediska jejich trvanlivosti rozdělit na dva základní typy. Krátkodobé “session cookies”, které jsou pouze dočasné a zůstávají uloženy ve vašem prohlížeči pouze do doby, než prohlížeč zavřete, a dlouhodobé “persistent cookies”, které zůstávají uloženy ve vašem zařízení po delší dobu nebo do doby, než je ručně vymažete, přičemž doba, po kterou cookie zůstává ve vašem zařízení, závisí na nastavení samotného cookie a nastavení vašeho prohlížeče.

4. Poskytnutí osobních údajů je nezbytné k dosažení účelu.

Podmínky a způsob zpracování osobních údajů subjektů údajů

Správce zpracovává osobní údaje subjektů údajů ve svých informačních systémech automatizovanými i neautomatizovanými prostředky zpracování. Správce zpracovávané osobní údaje nezveřejňuje, s výjimkou případů, kdy to vyžaduje zvláštní právní předpis nebo rozhodnutí soudu či jiného orgánu veřejné moci. Správce nezpracovává Vaše osobní údaje bez Vašeho výslovného souhlasu nebo jiného zákonného právního důvodu k jinému účelu nebo ve větším rozsahu, než je uvedeno v těchto informacích a v evidenčních listech jednotlivých informačních systémů správce.

Automatizované individuální rozhodování, včetně profilování Soubory cookie

Provozovatel používá ke sledování svých webových stránek analytický nástroj, který sestavuje řetězec dat a sleduje, jak návštěvníci stránky na internetu používají. Když někdo prochází stránky, systém generuje soubory cookie, které zaznamenávají informace související s návštěvou (navštívené stránky, čas strávený na našich stránkách, údaje o prohlížení, opuštění stránek atd.), ale tyto údaje nesmí být spojeny s osobou návštěvníka. Tento nástroj slouží ke zlepšení ergonomického designu webových stránek, k vytvoření uživatelsky přívětivých webových stránek a ke zlepšení online zážitku návštěvníků. Většina internetových prohlížečů soubory cookie přijímá, ale návštěvníci mají možnost je vymazat nebo automaticky odmítnout. Protože každý prohlížeč je jiný, mohou si návštěvníci nastavit preference souborů cookie individuálně pomocí panelu nástrojů prohlížeče. Pokud se rozhodnete soubory cookie nepřijímat, je možné, že nebudete moci využívat některé funkce našich webových stránek.

Provozovatel využívá reklamní program Google AdWords, jehož prostřednictvím může vytvářet online reklamy a oslovovat osoby v době, kdy mají zájem o produkty a služby poskytované provozovatelem. Funkce Remarketing nebo Similaraudiences v AdWords umožňují oslovit osoby, které v minulosti navštívily vaše webové stránky. Umožňují zobrazovat reklamy ve vyhledávání, na YouTube a v e-mailech. Dynamický remarketing umožňuje uživatelům zobrazovat reklamy na produkty nebo služby, které si v minulosti prohlíželi. Soubory cookie, které poskytují remarketingové kódy, mohou návštěvníci webových stránek zakázat úpravou příslušného nastavení v daném prohlížeči.

Provozovatele lze kontaktovat také prostřednictvím Facebooku. Účelem správy údajů je sdílení obsahu webových stránek provozovatele a prezentace provozovatele. Prostřednictvím stránky na Facebooku se hosté mohou dozvědět o novinkách, aktuálních speciálních nabídkách u provozovatele a také si prohlédnout fotografie vybraných zakázek provozovatele. Kliknutím na tlačítko “To se mi líbí” na stránce provozovatele na Facebooku subjekty souhlasí s tím, aby provozovatel zveřejňoval své novinky a nabídky na své nástěnce na Facebooku. Provozovatel na své facebookové stránce rovněž zveřejňuje fotografie/videa z různých akcí.

Správce zveřejní tyto údaje fyzických osob pouze v případě, že k tomu předem obdržel jejich písemný souhlas. Další informace o správě údajů ze stránky na Facebooku naleznete v zásadách ochrany osobních údajů a v příručce na adrese www.facebook.com. Pro účely prezentace má Provozovatel rovněž profil na sociální síti Instagram, kde prezentuje fotografie vybraných zakázek spolu s popisem. Kliknutím na “sledovat” souhlasíte se zobrazováním fotografií zveřejněných provozovatelem.