Ochrana osobných údajov

Prehľad

Vitajte v online obchode www.piccantino.sk! V súlade s čl. 13, čl. 14 GDPR a § 165 ods. 3 TKG vás na tomto mieste komplexne informujeme o celom spracovaní údajov. Prosím, oboznámte sa s tým, ktoré z vašich osobných údajov (ďalej len "údaje“) sa spracúvajú, akým spôsobom a z akého dôvodu, keď

  1. navštevujete našu webovú stránku
  2. odoberáte naše online reklamné kanály
  3. nás kontaktujete
  4. používate náš internetový obchod
  5. objednávate naše výrobky prostredníctvom Amazon Marketplace
  6. hodnotíte svoje skúsenosti s nakupovaním
  7. alebo ste s nami v inom obchodnom vzťahu.
    Ďalej sa dozviete
  8. ako dlho budú vaše údaje uložené
  9. ktoré údaje zhromažďujeme z iných zdrojov (čl. 14 GDPR)
  10. či dochádza k automatizovanému rozhodovaniu
  11. aké máte práva v súvislosti so spracovaním údajov a
  12. kto je prevádzkovateľ, kontaktné údaje nášho zodpovedného pracovníka pre ochranu údajov a ako nás môžete kontaktovať.

Pre osoby zo Švajčiarska: všetky vyhlásenia v týchto zásadách ochrany osobných údajov sa primerane vzťahujú aj na osoby zo Švajčiarska a plnia aj informačné povinnosti podľa čl. 19 švajčiarskeho zákona o ochrane údajov. Pojmy "osobné údaje", "spracovanie" a "sprostredkovateľ" vo švajčiarskom zákone o ochrane osobných údajov zodpovedajú pojmom "osobné údaje", "spracovanie" a "sprostredkovateľ" v nariadení GDPR.

Pre osoby zo Spojeného kráľovstva: všetky vyhlásenia v týchto Zásadách ochrany osobných údajov sa primerane vzťahujú aj na osoby zo Spojeného kráľovstva a zároveň plnia informačné povinnosti podľa UK-GDPR.

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať, napríklad z dôvodu zmien našich postupov alebo z iných prevádzkových, právnych či regulačných dôvodov.

1) Aké údaje spracúvame, keď navštívite našu webovú stránku?

Keď navštívite našu webovú stránku, môžu byť spracované nasledujúce kategórie Vašich údajov:

  • zvolený jazyk,
  • typ prehliadača,
  • typ a druh koncového zariadenia,
  • operačný systém,
  • krajina,
  • dátum, čas a trvanie prístupu,
  • IP adresa,
  • navštívené stránky na našej webovej lokalite vrátane vstupných a výstupných stránok
  • a údaje zadané prostredníctvom kontaktného formulára.

Spracúvanie týchto kategórií údajov sa vykonáva v rozsahu nevyhnutnom na daný účel. Pokiaľ nie je nižšie uvedený iný právny základ, spracúvanie je odôvodnené naším prevažujúcim oprávneným záujmom na zabezpečení bezpečnej a riadnej prevádzky našej webovej stránky (čl. 6 ods. 1 písm. f) GDPR).

Pre fungovanie našej webovej stránky môže byť potrebné, aby sme preniesli Vaše údaje nasledujúcim príjemcom:

Poskytovateľ služby a informácie o ochrane osobných údajov poskytovateľa Popis Miesto spracovania Právny základ prenosu údajov
Hetzner Online GmbH Hosting webovej stránky vrátane ukladania záložných kópií EÚ/EHP Spracúvanie na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR
Fastly, Inc. (Content Delivery Network - CDN) EÚ/EHP, USA Spracúvanie na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR pri certifikácii poskytovateľa služby podľa programu Data Privacy Framework (DPF)

Služby závislé od vášho súhlasu pri návšteve našej webovej stránky

Všetky svoje súhlasy môžete kedykoľvek spravovať alebo odvolať svoj súhlas s možnosťami opísanými v tejto časti prostredníctvom nášho "bannera ochrany údajov". Ide o vyskakovacie okno, ktoré sa zobrazí pri prvej návšteve našej webovej stránky a ktoré môžete kedykoľvek znovu vyvolať aj kliknutím na "Nastavenia ochrany údajov" v pätičke v spodnej časti webovej stránky. Vo všetkých prípadoch však spracovanie údajov vykonané do okamihu zrušenia zostáva oprávnené.

Všetky vaše súhlasy so spracúvaním vašich údajov službami, ktoré spracúvajú vaše údaje v rámci EÚ alebo EHP alebo v krajinách, pre ktoré existuje platné rozhodnutie EÚ o primeranosti podľa článku 45 GDPR, sú založené na článku 6 ods. 1 písm. a) GDPR. Takéto rozhodnutie o primeranosti zabezpečuje primeranú úroveň ochrany údajov na základe rozhodnutia Európskej komisie.

Európska komisia zverejnila rozhodnutie o primeranosti pre USA 10. júla 2023. Podľa „EÚ-US Data Privacy Framework (EU-US DPF)“ sú vhodné prenosy údajov tým poskytovateľom služieb v USA, ktorí sú certifikovaní podľa „Data Privacy Framework (DPF) Program“.

Váš súhlas so spracovaním Vašich údajov službami, ktoré spracúvajú Vaše údaje v krajinách mimo EÚ alebo EHP, pre ktoré takéto rozhodnutie o primeranosti neexistuje alebo poskytovateľmi služieb z USA, ktorí (zatiaľ) nie sú certifikovaní v súlade s „Data Privacy Framework (DPF) Program“, je založený na článku 6 ods. 1 písm. a) v spojení s článkom 49 ods. 1 písm. a) GDPR (výnimky pre určité prípady). Vaše práva v súvislosti so spracovaním Vašich údajov v takýchto prípadoch nie je možné zaručiť, na čo Vás týmto výslovne upozorňujeme ešte pred udelením súhlasu.

"Cookies" a porovnateľné "služby tretích strán"

Vyššie uvedené kategórie údajov spracúvaných pri návšteve našej webovej stránky môžu byť spracované aj takzvanými „cookies“ alebo inými „službami tretích strán“. Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení a obsahujú napríklad osobné nastavenia, preferencie alebo históriu návštev, ku ktorým môže webový server neskôr rýchlo pristupovať.

„Technicky nevyhnutné“ cookies zabezpečujú iba fungovanie našej webovej stránky a nevyžadujú si Váš súhlas. Umožňujú Vám napríklad umiestniť alebo zapamätať si položky v nákupnom košíku, navigovať po webovej lokalite alebo prihlásiť sa do Vášho zákazníckeho účtu. Tieto technicky nevyhnutné cookies používame iba v nevyhnutnej miere. Nastavenie technicky nevyhnutných cookies je nevyhnutné z dôvodu predzmluvných opatrení (článok 6 ods. 1 písm. b GDPR) alebo je odôvodnené naším prevažujúcim oprávneným záujmom o funkčnosť našej webovej stránky (článok 6 ods. 1 písm. f GDPR).

Okrem týchto technicky nevyhnutných cookies môžeme na základe Vášho predchádzajúceho dobrovoľného súhlasu používať aj iné „služby tretích strán“ (napr. „marketingové cookies“, „analytické cookies“, „nepodstatné cookies“, „pixely“, „Fingerprinting“, „Local/Session-Storage“ alebo podobné technológie). Tieto služby nám umožňujú lepšie pochopiť a vyhodnotiť Vaše záujmy. Pomocou týchto služieb môžeme spojiť Vaše „surfovacie správanie“ s údajmi z iných webových stránok za hranicami našej webovej stránky. To by nám umožnilo lepšie pochopiť záujmy návštevníkov našej webovej stránky a konkrétnejšie sa im venovať. Na tento účel budú príslušnému poskytovateľovi služieb odovzdané aj kategórie vašich údajov potrebné na tento účel. Rešpektujeme, že nie všetci návštevníci našej webovej stránky to chcú. Vaše údaje preto spracúvame prostredníctvom týchto služieb tretích strán len vtedy, ak nám na to vopred dáte súhlas.

Nasledujúce služby tretích strán môžu byť na našich webových stránkach aktivované pomocou príslušných, súborov cookies, ktoré niesú technicky nevyhnutné a to na základe Vášho predchádzajúceho súhlasu. Ktoré z týchto služieb tretích strán sú dostupné pre www.piccantino.sk, sa dozviete priamo pri žiadosti o súhlas v našom "banneri o ochrane údajov".

Služba Popis Doba uchovávania (max.) Miesto spracúvania Právny základ prenosu údajov poskytovateľovi služby Poskytovateľ služby a informácie o ochrane osobných údajov poskytovateľa
A/B-Testing Umožňuje realizáciu a správne vyhodnotenie A/B testov 6 mesiacov EÚ/EHP Hosting na strane servera, žiadny prenos údajov externým poskytovateľom služieb -
AWIN Cielené zobrazovanie online reklamy 30 dní EÚ/EHP Spoločná zodpovednosť v súlade s čl. 26 GDPR uzavretím dohody o spoločnej zodpovednosti. Obe strany sú kontaktným bodom pre uplatnenie práv v súlade s článkami 15 - 20 GDPR AWIN AG
Brevo Analýza a štatistické vyhodnotenie webovej stránky 24 mesiacov EÚ/EHP Spracovanie objednávky v súlade s čl. 28 GDPR SendinBlue GmbH
Clarity Analýza a štatistické vyhodnotenie webovej stránky 12 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s článkom 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Microsoft Corporation
creativecdn.com Tvorba personalizovaných reklamných ponúk 12 mesiacov EÚ/EHP Spoločná zodpovednosť v súlade s čl. 26 GDPR uzavretím dohody o spoločnej zodpovednosti. Obe strany sú kontaktným bodom pre uplatnenie práv v súlade s čl. 15 - 20 GDPR RTB House SA
Criteo Tvorba personalizovaných reklamných ponúk 13 mesiacov EÚ/EHP Spoločná zodpovednosť v súlade s čl. 26 GDPR uzavretím dohody o spoločnej zodpovednosti. Poskytovateľ je kontaktným miestom pre uplatnenie práv v súlade s čl. 15 - 20 GDPR Criteo SA
Floodlight Meranie úspešnosti a optimalizácie online reklamy (poskytovateľ môže zhromaždené údaje použiť na kontextualizáciu a personalizáciu reklám vlastnej reklamnej siete, najmä ak ste prihlásení do existujúceho účtu v službe) 2 roky EÚ/EHP, USA Spracovanie objednávky v súlade s článkom 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Google Ireland Limited

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/
Freshchat Možnosť kontaktovať zákaznícku podporu cez chat 400 dní EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Freshworks Inc.
Freshdesk Možnosť kontaktovať zákaznícku podporu prostredníctvom telefonickej služby spätného volania 400 dní EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Freshworks Inc.
Klarna Zobrazenie dostupných možností platieb Klarna s cieľom motivovať k nákupu (Klarna On‑Site Messaging) V súlade so zásadami ochrany osobných údajov poskytovateľa služieb EÚ/EHP Nezávislá zodpovednosť poskytovateľa služieb podľa čl. 4 č. 7 GDPR Klarna Bank AB (publ)
LinkedIn Insight Tag Meranie výkonu a optimalizácia online reklamy (poskytovateľ môže zhromaždené údaje použiť na kontextualizáciu a personalizáciu reklám vlastnej reklamnej siete, najmä ak ste prihlásení do existujúceho účtu služby) 6 mesiacov EÚ/EHP, USA Spracovanie objednávok v súlade s čl. 28 GDPR na základe certifikácie poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) LinkedIn Ireland Unlimited Company
Meta Pixel Meranie úspešnosti a optimalizácie online reklamy (poskytovateľ môže zhromaždené údaje použiť na kontextualizáciu a personalizáciu reklám vlastnej reklamnej siete, najmä ak ste prihlásení do existujúceho účtu v službe) 3 mesiace EÚ/EHP, USA Spoločná zodpovednosť v súlade s čl. 26 GDPR uzavretím dohody o spoločnej zodpovednosti s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF). Poskytovateľ je kontaktným miestom pre uplatnenie práv v súlade s čl. 15 - 20 GDPR Meta Platforms Ireland Limited
Google Ads Zacielenie online reklamy (poskytovateľ môže zhromaždené údaje použiť na kontextualizáciu a personalizáciu reklám vlastnej reklamnej siete, najmä ak ste prihlásení do existujúceho účtu v službe) 3 mesiace EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Google Ireland Limited

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/
Google Analytics Analýza a štatistické vyhodnotenie webovej stránky (v nastaveniach ochrany údajov, najmä deaktivácia signálov Google, ID užívateľa, personalizované reklamy, uvoľnenie údajov pre produkty a služby Google a obmedzenie zberu údajov o polohe a zariadeniach na jednotlivé regióny) max. 14 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Google Ireland Limited

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/
Google Consent Mode (režim súhlasu Google) Upstream rozhranie pre právoplatný súhlas poskytovateľa v súlade so zákonom o digitálnych trhoch pre všetky jeho služby s marketingovými a reklamnými službami. Implementované v základnej verzii, podľa ktorej sa v prípade odmietnutia poskytovateľovi neprenášajú žiadne údaje. 14 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Google Ireland Limited

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/
Recenzie zákazníkov Google Možnosť zúčastniť sa prieskumov 90 dní EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Google Ireland Limited

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/
Google Tag Manager Integrácia Google Tag Manager pre jednoduché opätovné načítanie služieb 24 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Google Ireland Limited

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/
Hotjar Optimalizácia našej online ponuky a webovej prezentácie 12 mesiacov EÚ/EHP Spracovanie objednávky v súlade s čl. 28 GDPR Hotjar Ltd.
Hubspot Optimalizácia našej online ponuky 6 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) HubSpot, Inc.
Odporúčania produktov na základe kliknutí Zobrazovanie odporúčaných alebo podobných produktov na základe posledných 25 produktov zobrazených vo webovom obchode 12 mesiacov EÚ/EHP Hosting na strane servera, bez prenosu údajov externým poskytovateľom služieb -
Microsoft Advertising Zacielenie online reklamy (poskytovateľ môže zhromaždené údaje použiť na kontextualizáciu a personalizáciu reklám vlastnej reklamnej siete, najmä ak ste prihlásení do existujúceho účtu v službe) 13 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Microsoft Corporation
Omniconvert Optimalizácia našej online ponuky a webovej prezentácie 6 mesiacov EÚ/EHP Spracovanie objednávky v súlade s čl. 28 GDPR Omniconvert SRL
Pinterest Tag Meranie úspešnosti a cielené zobrazovanie online reklamy 12 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s uzavretím najnovších štandardných ustanovení o ochrane údajov v súlade s čl. 46 ods. 3 písm. a GDPR Pinterest Inc.
Sovendus Zobrazenie a meranie úspešnosti ponúk poukážok Sovendus 30 dní EÚ/EHP Samostatná zodpovednosť poskytovateľa služby ako prevádzkovateľa podľa čl. 4 bodu 7 GDPR Sovendus GmbH
stape.io Tag-Manager-Container na strane servera na vyhodnocovanie využívania webovej stránky 24 mesiacov EÚ/EHP Spracovanie údajov v zmysle čl. 28 GDPR Stape Europe OÜ
TikTok Pixel Meranie úspešnosti a optimalizácie online reklamy (poskytovateľ môže zhromaždené údaje použiť na kontextualizáciu a personalizáciu reklám vlastnej reklamnej siete, najmä ak ste prihlásení do existujúceho účtu v službe) 13 mesiacov EÚ/EHP, USA, Malajzia, Singapur Spoločná zodpovednosť v súlade s čl. 26 GDPR uzavretím dohody o spoločnej zodpovednosti vrátane najnovších štandardných ustanovení o ochrane údajov v súlade s čl. 46 ods. 3 písm. a GDPR. Poskytovateľ je kontaktným miestom pre uplatnenie práv v súlade s čl. 15 - 20 GDPR TikTok Technology Limited
Tracify Meranie výkonnosti a optimalizácia online reklamy 400 dní EÚ/EHP Spracovanie objednávok podľa čl. 28 GDPR Tracify GmbH
UET (Universal Event Tracking) Consent Mode od spoločnosti Microsoft Upstream rozhranie pre právoplatný súhlas poskytovateľa v súlade so zákonom o digitálnych trhoch pre všetky jeho služby s marketingovými a reklamnými službami. Implementované v základnej verzii, podľa ktorej sa v prípade odmietnutia poskytovateľovi neprenášajú žiadne údaje. 13 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Microsoft Corporation
uptain Tvorba personalizovanej reklamy a ponúk služieb 12 mesiacov EÚ/EHP Spracovanie objednávky v súlade s čl. 28 GDPR uptain GmbH
Vimeo Prehrávanie video služieb Vimeo 24 mesiacov USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Vimeo.com, Inc.
YouTube Prehrávanie video služieb YouTube. Služba je implementovaná v „režime rozšírenej ochrany údajov“, ktorý vylučuje „sledovanie“ zo strany poskytovateľa a prenáša len absolútne nevyhnutné údaje na prehrávanie videí. 24 mesiacov EÚ/EHP, USA Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF) Google Ireland Limited

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/

Matching údajov zákazníkov s poskytovateľmi online reklamy

Na základe Vášho predchádzajúceho dobrovoľného súhlasu Vám môžeme zasielať cielenú reklamu aj mimo našich webových stránok prostredníctvom reklamných kanálov poskytovateľov online inzercie uvedených nižšie, avšak iba v prípade, že ste už u týchto poskytovateľov zaregistrovaní alebo využívate ich služby („Matching údajov zákazníkov" alebo „Customer Match"). Na tento účel používame Vaše osobné údaje šifrovaným spôsobom, aby sme ich mohli porovnať so zákazníckou databázou príslušného poskytovateľa. Používajú sa však iba údaje anonymizované prostredníctvom procesu šifrovania, čo znamená, že poskytovatelia, ktorí predtým o Vašich údajoch nevedeli, Vaše údaje nikdy nedostanú. Je to zabezpečené tým, že pred odoslaním Vašich údajov poskytovateľom Vaše údaje zašifrujeme pomocou procesu hashovania, ktorého výsledkom je nezvratný reťazec znakov ("hash hodnota"), ktorý neumožňuje vyvodiť žiadne závery o Vašich údajoch. Poskytovateľom sa prenáša len táto hodnota hash. Poskytovatelia šifrujú svoje údaje rovnakou metódou. Potom porovnáme hodnotu hash s hodnotami hash poskytovateľov. Ak sa zhoduje s hodnotou hash jedného alebo viacerých poskytovateľov, môžeme si byť istí, že už využívate služby príslušného poskytovateľa, a preto Vám môžeme posielať cielené reklamy prostredníctvom ich reklamných kanálov.

Aby sme Vám mohli ponúknuť takéto reklamy prostredníctvom externých poskytovateľov online reklamy, môžu sa okrem údajov spracúvaných počas Vašej návštevy našej webovej stránky spracúvať aj nasledujúce kategórie údajov:

  • e-mailová adresa,
  • telefónne číslo,
  • krstné mená,
  • priezviská,
  • krajina,
  • PSČ,
  • a nákupné správanie a obľúbené produkty.

Na základe Vášho predchádzajúceho dobrovoľného súhlasu po úspešnom "spárovaní údajov zákazníka", Vám môžeme posielať cielené reklamy prostredníctvom kanálov nasledujúcich poskytovateľov online reklamy.

Služba Miesto spracovania Informácie o poskytovateľovi a ochrane údajov poskytovateľa
Criteo audience match EÚ/EHP Criteo (Criteo SA)
Google Customer Match EÚ/EHP, USA Google (Google Ireland Limited)

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/
LinkedIn Matched Audiences EÚ/EHP, USA LinkedIn (LinkedIn Ireland Unlimited Company)
Meta Custom Audiences EÚ/EHP, USA Meta (Meta Platforms Ireland Limited)
Microsoft Customer Match EÚ/EHP, USA Bing (Microsoft Corporation)
Pinterest customer list EÚ/EHP Pinterest (Pinterest Europe Ltd.)
TikTok Custom Audience EÚ/EHP, USA, Malajzia, Singapur TikTok (TikTok Technology Limited)

Google Enhanced Conversions

Na základe vášho predchádzajúceho dobrovoľného súhlasu môžeme používať technológiu "Enhanced Conversions" spoločnosti Google. To nám umožňuje lepšie pochopiť a vyhodnotiť úspešnosť našej online reklamy a optimalizovať naše reklamné stratégie.

Na tento účel používame vaše osobné údaje na porovnanie s databázou zákazníkov spoločnosti Google. V tomto procese sa však používajú len anonymizované údaje pomocou šifrovacieho postupu, čo znamená, že spoločnosť Google nikdy nedostane vaše údaje, ak sami nemáte účet Google. Je to zabezpečené tým, že vaše údaje sa pred prenosom zašifrujú pomocou procesu hashovania, ktorého výsledkom je nezvratný reťazec znakov ("hodnota hashu"), ktorý neumožňuje vyvodiť žiadne závery o Vašich údajoch. Táto hodnota hash sa generuje a prenáša spoločnosti Google len vtedy, ak na našej webovej lokalite vykonáte určité vopred definované akcie alebo "konverzie" (napríklad objednávky). Keď dôjde k takejto konverzii, spoločnosť Google potom porovná hodnotu hash Vašich údajov so svojimi vlastnými hodnotami hash, ktoré sú zašifrované rovnakou metódou. Ak sa zhodujú, vaša konverzia sa môže priradiť k vášmu účtu Google a informovať nás tak o úspešnosti umiestnenia našej reklamy.

Nasledujúce Vaše údaje môžu byť spracované v zašifrovanej a anonymizovanej forme:

  • e-mailová adresa
  • telefónne číslo
Služba Miesto spracovania Poskytovateľ a informácie o ochrane údajov poskytovateľa
Google Enhanced Conversions EÚ/EHP, USA Google (Google Ireland Limited)

Ďalšie informácie o zodpovednom používaní údajov spoločnosťou Google nájdete na tomto odkaze : https://business.safety.google/privacy/

Technológie na odhaľovanie podvodných kliknutí a botov

Ak sa na našu webovú stránku dostanete kliknutím na reklamy vo vyhľadávačoch, môžeme využiť služby na analýzu a prevenciu „podvodných kliknutí“. K podvodným kliknutiam dochádza, keď sú kliknutia na reklamy generované automatickými nástrojmi alebo keď viacnásobné kliknutia na reklamy pravdepodobne nie sú založené na skutočnom záujme.

Okrem toho môžeme na ochranu určitých formulárov a funkcií našej webovej stránky pred automatizovaným prístupom, spamom a iným zneužívaním využívať technológie na detekciu botov.

Služba Popis Trvanie skladovania Miesto spracovania Právny základ pre spracovanie a prenos údajov Poskytovateľ služieb a informácie o ochrane údajov poskytovateľa
Ads Defender Analýza kliknutí na Google Ads, prenos adresy IP spoločnosti Google Ireland Limited v prípade podozrenia na podvodné kliknutia 365 dní EÚ/EHP Prevažujúce oprávnené záujmy (článok 6 ods. 1 písm. f GDPR; námietku proti spracovaniu môžete podať tu v súlade s čl. 21 GDPR formou „opt-out“), spracovanie objednávky v súlade s čl. 28 GDPR

Hurray Communications GmbH

Friendly Captcha Ochrana formulárov a ďalších funkcií webovej stránky pred automatizovaným prístupom, spamom a zneužitím žiadne EÚ/EHP Prevažujúce oprávnené záujmy týkajúce sa bezpečnosti a funkčnosti našej webovej stránky, ako aj zabránenia automatizovaným prístupom a spamu (čl. 6 ods. 1 písm. f) GDPR); spracovanie na základe zmluvy podľa čl. 28 GDPR Friendly Captcha GmbH

2) Aké údaje spracúvame, keď sa prihlásite na odber našich online reklamných kanálov?

Newsletter prostredníctvom e-mailu

Na účely prihlásenia na odber nášho e-mailového newslettera môžu byť okrem údajov spracúvaných v rámci vašej návštevy našej webovej stránky spracúvané aj tieto kategórie údajov:

  • E-mailová adresa
  • Produkty, ktoré ste si vybrali ako obľúbené
  • Nastavenia newslettera a personalizácie
  • História objednávok a z nej odvodená skupina zákazníkov

Tieto údaje spracúvame na nasledujúce účely:

  • Zasielanie pravidelných newsletterov so všeobecnými alebo individuálnymi ponukami
  • Prispôsobenie obsahu newsletterov a frekvencie ich zasielania na základe skupiny zákazníkov vytvorenej podľa doterajšieho nákupného správania
  • Vyhodnocovanie úspešnosti newsletterov

Zasielanie našich newsletterov a súvisiace vyhodnocovanie ich úspešnosti prebieha na základe vášho dobrovoľného súhlasu (čl. 6 ods. 1 písm. a) GDPR). Tento súhlas môžete kedykoľvek odvolať zrušením odberu prostredníctvom odkazu uvedeného v každom newsletteri. Zákonnosť spracúvania vykonaného pred odvolaním súhlasu tým nie je dotknutá.

Pri registrovaných zákazníkoch môžeme dodatočne vyhodnocovať vaše nákupné správanie a na jeho základe odvodiť skupinu zákazníkov, ako aj zohľadniť už objednané produkty. Vďaka tomu môžeme obsah a frekvenciu odosielania našich newsletterov prispôsobiť predpokladaným záujmom. Proti tejto personalizácii môžete kedykoľvek namietať prostredníctvom svojho zákazníckeho účtu alebo prostredníctvom príslušného odkazu v personalizovanom newsletteri. Vyhodnocovanie sa vykonáva na základe nášho prevažujúceho oprávneného záujmu na relevantnejšom a potrebám lepšie prispôsobenom obsahu našich newsletterov (čl. 6 ods. 1 písm. f) GDPR).Vaša námietka proti personalizácii zostáva uložená aj v prípade, že sa neskôr opätovne prihlásite na odber newslettera, a bude sa naďalej zohľadňovať.

Po vznesení námietky budete naďalej dostávať náš všeobecný newsletter s obmedzenou frekvenciou zasielania, pokiaľ úplne nezrušíte odber newslettera.

Poskytnutie týchto údajov nie je povinné. Bez tohto spracovania však nebudete dostávať personalizovaný ani žiadny iný newsletter.

Na zasielanie nášho newslettera prostredníctvom e-mailu môže byť potrebné, aby sme Vaše údaje poslali nasledujúcim príjemcom:

Poskytovateľ služieb a informácie o ochrane osobných údajov poskytovateľa Popis Miesto spracovania Právny základ prenosu údajov
Amazon Web Services EMEA SARL Posielanie e-mailového newslettera EÚ/EHP Spracovanie údajov podľa čl. 28 GDPR
SendinBlue GmbH Posielanie e-mailového newslettera EÚ/EHP Spracovanie údajov podľa čl. 28 GDPR

3) Aké údaje spracúvame, keď nás kontaktujete?

Ak nás kontaktujete, okrem údajov spracúvaných počas Vašej návštevy našej webovej stránky môžu byť spracované aj nasledujúce kategórie Vašich údajov:

  • meno,
  • kontaktné údaje,
  • e-mailová adresa,
  • telefónne číslo,
  • akékoľvek údaje o objednávke
  • a korešpondenčné údaje vr. akýchkoľvek údajov, ktoré nám poskytnete počas komunikácie.

Tieto údaje spracúvame na nasledujúce účely:

  • Vybavovanie zákazníckych dopytov, starostlivosť o zákazníkov a ďalšie služby zákazníckej podpory prostredníctvom e-mailu, chatu alebo telefónu.

Spracovanie týchto kategórií údajov sa vykonáva v rozsahu, ktorý je v každom prípade nevyhnutný. Spracovanie týchto údajov je odôvodnené naším prevažujúcim oprávneným záujmom na efektívnom a uspokojivom komunikačnom procese (článok 6 ods. 1 písm. f DSGVO).

Na to môže byť potrebné, aby sme preniesli Vaše údaje nasledujúcim príjemcom:

Poskytovateľ služieb a informácie o ochrane údajov poskytovateľa Popis Miesto spracovania Právne základy pre prenos údajov
Freshworks Inc. Otázky zákazníkov a zákaznícka podpora prostredníctvom e-mailu, chatu alebo telefónu EÚ/EHP, príležitostne USA, ak nás kontaktujete prostredníctvom platforiem sociálnych médií Spracovanie objednávky v súlade s čl. 28 GDPR s certifikáciou poskytovateľa služieb v súlade s programom Data Privacy Framework (DPF)
CallOne GmbH Otázky zákazníkov a zákaznícka podpora po telefóne EÚ/EWR Spracovanie objednávky v súlade s čl. 28 GDPR

4) Aké údaje spracúvame, keď používate náš internetový obchod?

Ak používate náš internetový obchod, môžu sa okrem údajov spracúvaných v rámci vašej návštevy našej webovej stránky spracúvať aj tieto kategórie vašich údajov:

  • Meno
  • Kontaktné údaje
  • Fakturačná a dodacia adresa
  • E-mailová adresa
  • Telefónne číslo
  • Údaje o objednávke a doručení
  • Údaje o účte a platobných prostriedkoch
  • Pridelené zákaznícke číslo
  • Údaje, ktoré zadáte prostredníctvom kontaktného formulára
  • Korešpondenčné údaje vrátane všetkých údajov, ktoré nám oznámite v súvislosti s objednávkou
  • Dátum narodenia (v prípade zákonom požadovaného overenia veku)

Tieto údaje spracúvame na tieto účely:

  • Spracovanie celého zmluvného vzťahu s vami
  • Odovzdanie objednávky poskytovateľovi platobných služieb
  • Objednanie doručovacích alebo špedičných služieb vrátane priamych dodávok
  • Komunikácia súvisiaca so spracovaním objednávok
  • Zákonom stanovená povinnosť uchovávania údajov podľa § 132 BAO
  • Zákonom povolená priama reklama (napr.: zasielanie poštou, zasielanie e-mailov, prieskumy spokojnosti, blahoželania, štatistické vyhodnocovanie, pripomienky k nedokončeným nákupom); výslovne vás informujeme, že proti spracúvaniu vašich údajov na účely priamej reklamy môžete namietať
  • V prípade potreby podpora pri uplatňovaní záruk výrobcu vrátane odovzdania nevyhnutne potrebných údajov o zákazníkovi
  • Zákonom stanovené oznámenia súvisiace s bezpečnosťou výrobkov
  • Predchádzanie podvodom alebo pokusom o podvod a ich objasňovanie
  • Uplatňovanie a obhajoba právnych nárokov

Spracúvanie týchto kategórií údajov sa vykonáva v rozsahu potrebnom v jednotlivých prípadoch a je nevyhnutné na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), na splnenie našich zákonných povinností (čl. 6 ods. 1 písm. c) GDPR), prípadne je odôvodnené naším prevažujúcim oprávneným záujmom na bezproblémovom priebehu obchodnej činnosti (čl. 6 ods. 1 písm. f) GDPR).

Na používanie nášho internetového obchodu môže byť potrebné, aby sme vaše údaje v nevyhnutnom rozsahu poskytli nasledujúcim kategóriám príjemcov:

Poskytovateľ služieb a informácie o ochrane údajov poskytovateľa Popis Miesto spracovania Právne základy spracovania a prenosu údajov
Spoločnosti vydávajúce kreditné karty, banky, poskytovatelia platobných služieb (informácie o ochrane údajov podľa webovej stránky vybraného poskytovateľa) Spracovanie platieb za objednávky Zvyčajne EÚ/EHP – ale vo výnimočných prípadoch aj tretie krajiny Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR). Ak sa príjemcovia nachádzajú v tretej krajine bez platného rozhodnutia o primeranosti – článok 49 ods. 1 písm. b) a e) GDPR
Poskytovateľ logistických služieb (informácie o ochrane údajov podľa webovej stránky vybraného poskytovateľa) Doprava a doručenie objednávok Zvyčajne EÚ/EHP – ale vo výnimočných prípadoch aj tretie krajiny Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR). Ak sa príjemcovia nachádzajú v tretej krajine bez platného rozhodnutia o primeranosti – článok 49 ods. 1 písm. b) a e) GDPR
Poskytovateľ služieb dropshipping/cestný prepravca (informácie o ochrane údajov podľa webovej stránky poskytovateľa) Realizácia objednávok produktov, ktoré nie sú na sklade a odovzdanie poskytovateľom logistických služieb na prepravu Zvyčajne EÚ/EHP – ale vo výnimočných prípadoch aj tretie krajiny Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR). Ak sa príjemcovia nachádzajú v tretej krajine bez platného rozhodnutia o primeranosti – článok 49 ods. 1 písm. b) a e) GDPR
Poskytovateľ služby vymáhania pohľadávok (informácie o ochrane údajov podľa webovej stránky poskytovateľa) V prípade potreby: vymáhanie nesplatených pohľadávok Zvyčajne EÚ/EHP – ale vo výnimočných prípadoch aj tretie krajiny Prevažujúce oprávnené záujmy (článok 6 ods. 1 písm. f) GDPR). Ak sa príjemcovia nachádzajú v tretej krajine bez platného rozhodnutia o primeranosti – článok 49 ods. 1 písm. e) GDPR
Amazon Web Services EMEA SARL Odosielanie automatických e-mailov EÚ/EHP Prevažujúce oprávnené záujmy (článok 6 ods. 1 písm. f) GDPR), spracovanie objednávky v súlade s článkom 28 GDPR

Zákaznícky účet

Máte tiež možnosť voliteľne sa zaregistrovať a vytvoriť si zákaznícky účet. Ak tak urobíte, môžu sa spracúvať aj tieto kategórie vašich údajov:

  • História objednávok a zoznamy želaní
  • Údaje o produktoch (hodnotenia, skúsenosti, otázky a odpovede týkajúce sa produktov)
  • Pridelené zákaznícke číslo
  • Segmentácia zákazníkov
  • Nastavenia reklamy a personalizácie
  • Výška nákupov

Tieto údaje spracúvame na tieto účely:

  • Uchovávanie vašich údajov v zákazníckom účte vrátane zverejňovania vašich hodnotení, skúseností, otázok a odpovedí týkajúcich sa produktov, ak ich sami pridáte
  • Segmentácia zákazníkov s cieľom ponúknuť prípadné výhody
  • Určovanie a zobrazovanie personalizovaných odporúčaní produktov
  • Vyhodnocovanie celkovej sumy vašich nákupov s cieľom overiť, či spĺňate podmienky prípadných vernostných programov
  • Správa a zohľadňovanie vašich nastavení reklamy a personalizácie

Spracúvanie týchto údajov sa vykonáva na základe vášho dobrovoľného súhlasu (čl. 6 ods. 1 písm. a) GDPR), prípadne je odôvodnené naším prevažujúcim oprávneným záujmom na hodnotení alebo skúsenostiach s našimi produktmi, segmentácii zákazníkov, vyhodnocovaní vašej histórie objednávok a celkovej sumy vašich nákupov, ako aj na poskytovaní personalizovaných odporúčaní produktov (čl. 6 ods. 1 písm. f) GDPR). Súhlas s uchovávaním zákazníckeho účtu môžete kedykoľvek odvolať, pričom spracúvanie údajov vykonané do okamihu odvolania súhlasu zostáva oprávnené. Na vymazanie vášho zákazníckeho účtu a všetkých osobných údajov v ňom uložených môžete vo svojom zákazníckom účte vybrať položku "Vymazať môj zákaznícky účet“. Registrácia zákazníckeho účtu nie je povinná, bez zákazníckeho účtu vám však nemôžeme poskytovať vyššie uvedené dodatočné služby.

Vaše nastavenia personalizácie

Vo svojom zákazníckom účte môžete v časti "Personalizácia“ spravovať nasledujúce spôsoby využívania vašich údajov:

  • Personalizované odporúčania produktov: vyhodnocovanie vašich doterajších objednávok s cieľom navrhovať vám vhodné produkty v obchode.
  • Priama reklama: využívanie vašich údajov na zasielanie reklamných oznámení bez súhlasu s odberom newslettera (v rozsahu povolenom zákonom).
  • Splnenie podmienok vernostného programu: vyhodnocovanie celkovej sumy vašich nákupov prostredníctvom tohto zákazníckeho účtu s cieľom zistiť, či spĺňate podmienky nášho vernostného programu, a prípadne vás naň pozvať.

Proti jednotlivému využívaniu vašich údajov môžete kedykoľvek namietať deaktiváciou príslušného nastavenia.

V súvislosti so skúsenosťami s produktmi, prípadne otázkami a odpoveďami týkajúcimi sa produktov, nám môže byť na základe právnych predpisov EÚ o digitálnych službách (Digital Services Act) uložená zákonná povinnosť kontaktovať vás v prípade obmedzenia obsahu, ktorý ste poskytli (čl. 6 ods. 1 písm. c) GDPR).

Funkcia "Zostať prihlásený“

V procese prihlasovania vám ponúkame voliteľnú funkciu "Zostať prihlásený“. Ak ju aktívne povolíte kliknutím, uložíme do vášho zariadenia cookies s platnosťou 60 dní. Spracúvanie údajov a uloženie cookies sa vykonávajú výlučne na základe vášho aktívne udeleného dobrovoľného súhlasu (čl. 6 ods. 1 písm. a) GDPR). Zákaznícky účet môžete bez tejto funkcie používať bez obmedzení, pri každej návšteve sa však budete musieť znova prihlásiť. Svoj súhlas môžete odvolať tak, že sa aktívne odhlásite zo svojho zákazníckeho účtu alebo vymažete cookies v nastaveniach svojho prehliadača.

Prihlásenie prostredníctvom poskytovateľa prihlasovania (Single Sign-On / OAuth)

Pre svoj zákaznícky účet sa môžete alternatívne prihlásiť pomocou existujúcich prihlasovacích údajov u vybraného poskytovateľa prihlasovania, u ktorého ste už zaregistrovaní. Ak si zvolíte tento spôsob prihlásenia, príslušný poskytovateľ prihlasovania nám po vašom predchádzajúcom potvrdení poskytne určité údaje.

Pritom sa môžu spracúvať najmä tieto kategórie vašich údajov:

  • Základné údaje potvrdené poskytovateľom prihlasovania (napr. meno, e-mailová adresa)
  • Základné údaje potvrdené poskytovateľom prihlasovania (napr. meno, e-mailová adresa)
  • Informácie o tom, či bolo vaše konto u poskytovateľa prihlasovania úspešne overené
  • Prípadne ďalšie údaje, ktorých poskytnutie výslovne povolíte u poskytovateľa prihlasovania (napr. profilová fotografia)

Konkrétny rozsah prenášaných údajov závisí od príslušného poskytovateľa prihlasovania a vašich nastavení u daného poskytovateľa. Samotné overenie totožnosti prebieha výlučne medzi vami a príslušným poskytovateľom prihlasovania. Dostávame iba informácie, ktoré sú potrebné na vytvorenie alebo používanie vášho zákazníckeho účtu u nás.

Tieto údaje spracúvame na tieto účely:

  • Vytvorenie a používanie vášho zákazníckeho účtu prostredníctvom zvoleného poskytovateľa prihlasovania
  • Realizácia prihlásenia (autentifikácie) pri následných prihláseniach
  • Zabránenie potrebe dodatočnej registrácie a vytvorenia hesla u nás
  • Zaistenie bezpečnosti účtu a predchádzanie zneužitiu

Spracúvanie týchto údajov sa vykonáva na účely vykonania predzmluvných opatrení, ako aj plnenia našej zmluvy s vami týkajúcej sa používania nášho internetového obchodu a zákazníckeho účtu (čl. 6 ods. 1 písm. b) GDPR) a na základe nášho prevažujúceho oprávneného záujmu na bezpečnej a používateľsky prívetivej funkcii prihlasovania (čl. 6 ods. 1 písm. f) GDPR).

Príslušný poskytovateľ prihlasovania je vo vzťahu k ďalšiemu spracúvaniu vašich údajov (napr. v rámci vášho účtu u daného poskytovateľa) samostatným prevádzkovateľom v zmysle čl. 4 bodu 7 GDPR. Druh, rozsah a účely tohto spracúvania údajov vyplývajú zo zásad ochrany osobných údajov príslušného poskytovateľa.

Sovendus - sieť poukážok

Na základe vášho predchádzajúceho dobrovoľného súhlasu (čl. 6 ods. 1 písm. a) GDPR) s používaním externej služby "Sovendus" prostredníctvom nášho "banneru ochrany osobných údajov" (pozri k tomu časť 1) vám môžeme po dokončení objednávky zobrazovať ponuky zo siete poukážok Sovendus. Na tento účel sa spoločnosti Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Nemecko, prenášajú pseudonymizovaným a šifrovaným spôsobom hashovaná hodnota vašej e-mailovej adresy a vaša IP adresa (právny základ spoločnosti Sovendus: čl. 6 ods. 1 písm. f) GDPR); spoločnosť Sovendus je vo vzťahu k údajom, ktoré spracúva, samostatným prevádzkovateľom v zmysle čl. 4 bodu 7 GDPR). Pseudonymizovaná hash hodnota vašej e-mailovej adresy sa používa na zohľadnenie prípadnej námietky proti reklame spoločnosti Sovendus (čl. 21 ods. 3, čl. 6 ods. 1 písm. c) GDPR). IP adresa sa spoločnosťou Sovendus používa výlučne na účely bezpečnosti údajov a spravidla sa po siedmich dňoch anonymizuje (čl. 6 ods. 1 písm. f) GDPR). Okrem toho sa na účely vyúčtovania medzi nami a spoločnosťou Sovendus pseudonymizovaným spôsobom prenášajú spoločnosti Sovendus číslo objednávky, hodnota objednávky s uvedením meny, Session-ID, kód kupónu a časová pečiatka (čl. 6 ods. 1 písm. f) GDPR). Ak chcete využiť ponuku poukážky od spoločnosti Sovendus, na vašu e-mailovú adresu sa nevzťahuje námietka proti reklame a ak kliknete na banner s poukážkou, ktorý sa zobrazí iba v tomto prípade, prenesieme spoločnosti Sovendus na prípravu vašej poukážky aj vaše meno, PSČ, krajinu a e-mailovú adresu v šifrovanej forme (čl. 6 ods. 1 písm. b), písm. f) GDPR). Ďalšie informácie o spracúvaní vašich údajov spoločnosťou Sovendus nájdete v online informáciách o ochrane údajov spoločnosti Sovendus.

5) Ktoré údaje spracúvame, keď si objednáte naše produkty prostredníctvom Amazon Marketplace?

Niektoré z našich produktov ponúkame aj prostredníctvom Amazon Marketplace. Ak si naše produkty objednáte cez Amazon Marketplace, získavame od spoločnosti Amazon, resp. od príslušnej spoločnosti Amazon, tie údaje, ktoré sú potrebné na spracovanie vašej objednávky, ako aj na splnenie súvisiacich zákonných a zmluvných povinností.

Okrem údajov, ktoré spracúva samotná spoločnosť Amazon v rámci vášho používania služby Amazon, môžeme spracúvať aj nasledujúce kategórie vašich údajov:

  • Meno
  • Kontaktné údaje
  • E-mailová adresa alebo komunikačné údaje poskytnuté spoločnosťou Amazon
  • Telefónne číslo, ak je potrebné na doručenie alebo kontaktovanie
  • Fakturačná a dodacia adresa
  • Údaje o objednávke a doručení
  • Údaje o vrátení tovaru, vrátení peňazí a sťažnostiach
  • Údaje o platbách a transakciách, pokiaľ nám ich spoločnosť Amazon poskytla
  • Údaje o korešpondencii vrátane všetkých údajov, ktoré nám poskytnete v súvislosti s vašou objednávkou prostredníctvom spoločnosti Amazon
  • Všetky informácie potrebné na daňové alebo právne účely

Tieto údaje spracúvame na tieto účely

  • Spracovanie vašej objednávky prostredníctvom Amazon Marketplace
  • Doručenie objednaného tovaru, ako aj zabezpečenie prepravných alebo špedičných služieb
  • Komunikácia s vami v súvislosti s vašou objednávkou cez Amazon, najmä v prípade otázok, problémov s doručením, vrátenia tovaru, reklamácií alebo záručných prípadoch
  • Vystavenie faktúr a plnenie daňových a obchodnoprávnych povinností
  • Zákonná archivácia v zmysle § 132 BAO
  • Spracovanie vrátenia tovaru, vrátenia peňazí, zákazníckych otázok a iných servisných prípadov
  • Predchádzanie a objasňovanie prípadov podvodu alebo pokusu o podvod
  • Uplatňovanie a obhajoba právnych nárokov
  • Plnenie našich zmluvných záväzkov voči spoločnosti Amazon, pokiaľ je to potrebné na predaj prostredníctvom Amazon Marketplace

Spracúvanie týchto kategórií údajov sa vykonáva v nevyhnutnom rozsahu a je potrebné na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), je potrebné na plnenie našich zákonných povinností (čl. 6 ods. 1 písm. c) GDPR) alebo je odôvodnené naším prevažujúcim oprávneným záujmom na bezproblémovom obchodnom procese, na bezpečnom spracovaní objednávok a na uplatňovaní a obhajobe právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).

Údaje, ktoré získame v súvislosti s objednávkou prostredníctvom služby Amazon Marketplace, nepoužívame na vlastné newslettery, zákaznícke účty, Customer-Match služby, personalizovanú reklamu ani na iné reklamné účely nezávislé od procesu objednávok Amazon, pokiaľ na to neexistuje samostatný právny základ.

Na zabezpečenie ochrany osobných údajov a bezpečnosti údajov podľa požiadaviek spoločnosti Amazon spracúvame údaje z objednávok cez Amazon iba v nevyhnutnom rozsahu. Naše interné systémy a procesy sú nastavené tak, aby sa používali alebo ďalej poskytovali iba tie osobné údaje, ktoré sú skutočne potrebné na daný účel. Poskytovateľom prepravných a logistických služieb sa neposkytujú žiadne zbytočné osobné komunikačné údaje.

Na vybavenie objednávok prostredníctvom Amazon Marketplace môže byť potrebné, aby sme vaše údaje v nevyhnutnom rozsahu odovzdali nasledujúcim kategóriám príjemcov:

Poskytovateľ služieb a informácie o ochrane údajov poskytovateľa Popis Miesto spracovania Právny základ spracovania a prenosu údajov
Amazon alebo príslušná zodpovedná spoločnosť Amazon Poskytovanie a spracovanie služby Amazon Marketplace, správa objednávok, komunikácia so zákazníkmi, vrátenie tovaru a spracovanie vrátenia peňazí Všeobecne EÚ/EHP - ale vo výnimočných prípadoch aj tretie krajiny Nezávislá zodpovednosť poskytovateľa služieb podľa čl. 4 ods. 7 GDPR; plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR) alebo prevažujúce oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR). Ak ide o príjemcov v tretej krajine bez platného rozhodnutia o primeranosti - článok 49 ods. 1 písm. b) a e) GDPR
Poskytovateľ logistických služieb Preprava a doručenie objednávok; osobné komunikačné údaje, ktoré nie sú potrebné na doručenie, sa v tejto súvislosti neposielajú Vo všeobecnosti EÚ/EHP - ale vo výnimočných prípadoch aj tretie krajiny Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR). Ak je príjemca v tretej krajine bez platného rozhodnutia o primeranosti - článok 49 ods. 1 písm. b) a e) GDPR
Dropshipping alebo poskytovateľ služieb na trase Plnenie objednávok na produkty, ktoré nie sú na sklade, a odovzdanie na prepravu poskytovateľom logistických služieb Vo všeobecnosti EÚ/EHP - ale vo výnimočných prípadoch aj tretie krajiny Plnenie zmlúv (článok 6 ods. 1 písm. b) GDPR). Ak je príjemca v tretej krajine bez platného rozhodnutia o primeranosti - článok 49 ods. 1 písm. b) a e) GDPR
Poskytovatelia služieb v oblasti IT, ERP, správy tovaru, účtovníctva a archivácie Technické spracovanie, ukladanie, interná správa, fakturácia a archivácia objednávok Vo všeobecnosti EÚ/EHP - ale vo výnimočných prípadoch aj tretie krajiny Spracovanie objednávok v súlade s článkom 28 GDPR, plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR), zákonné povinnosti (článok 6 ods. 1 písm. c) GDPR) alebo prevažujúce oprávnené záujmy (článok 6 ods. 1 písm. f) GDPR)
Daňoví poradcovia, právni poradcovia, audítori a orgány Plnenie právnych povinností a uplatňovanie a obhajoba právnych nárokov Spravidla EÚ/EHP Právne povinnosti (článok 6 ods. 1 písm. c) GDPR) alebo nadradené oprávnené záujmy (článok 6 ods. 1 písm. f) GDPR)

Všetky údaje chránime prostredníctvom vhodných technických a organizačných opatrení, najmä prostredníctvom obmedzení prístupu, oprávnení na základe rolí, zaznamenávania, šifrovania počas prenosu, ochrany pred neoprávneným prístupom a pravidelných kontrol používaných systémov a poskytovateľov služieb.

Údaje z objednávok Amazonu uchovávame len tak dlho, ako je to potrebné na príslušné účely. Ak spoločnosť Amazon pre určité kategórie údajov stanoví kratšie lehoty uchovávania, vymazania alebo anonymizácie, zohľadňujeme tieto požiadavky prostredníctvom príslušných interných procesov. Údaje, ktoré sú potrebné výlučne na operatívne spracovanie objednávky cez Amazon, sa vymažú, anonymizujú alebo zredukujú v rozsahu požadovanom zákonom, ihneď ako príslušný účel prestane platiť.

Pokiaľ existujú zákonné povinnosti uchovávania, najmä povinnosti uchovávania podľa daňového práva a práva obchodných spoločností, uchovávame dokumenty potrebné na tento účel počas zákonom stanoveného obdobia. Keď sa účely prestanú uplatňovať alebo uplynú lehoty uchovávania, údaje sa vymažú, anonymizujú alebo zlikvidujú v súlade s predpismi o ochrane údajov. V prípade potreby to zahŕňa aj vymazanie alebo anonymizáciu z produktívnych systémov, oneskorené odstránenie zo záloh v rámci technických cyklov vymazávania a bezpečnú likvidáciu všetkých papierových dokumentov alebo dátových nosičov.

Spoločnosť Amazon spracúva vaše údaje aj v súvislosti s používaním Amazon Marketplace na vlastnú zodpovednosť. Podrobnejšie informácie o spracúvaní vašich údajov spoločnosťou Amazon nájdete v zásadách ochrany osobných údajov spoločnosti Amazon.

6) Ktoré vaše údaje spracúvame, keď hodnotíte svoje skúsenosti s nakupovaním u nás?

Ak po nákupe ohodnotíte svoj nákupný zážitok na našej stránke, môžu byť - okrem údajov, ktoré sa spracúvajú v rámci návštevy našej webovej stránky - spracované aj nasledujúce kategórie vašich údajov:

  • Meno
  • Kontaktné údaje
  • E-mailová adresa
  • Údaje o objednávke a doručení
  • Údaje z hodnotenia
  • Údaje z korešpondencie vrátane všetkých údajov, ktoré nám poskytnete v súvislosti s vaším hodnotením

Tieto údaje spracúvame na nasledujúce účely

  • Vyhodnotenie vašich nákupných skúseností
  • Kontaktovanie za účelom diskusie o vašej skúsenosti s nakupovaním (len s vaším predchádzajúcim dobrovoľným súhlasom)

Spracovanie týchto údajov prebieha na základe vášho dobrovoľného súhlasu (článok 6 ods. 1 písm. a) GDPR) resp. je odôvodnené naším prevažujúcim oprávneným záujmom na vyhodnocovaní a zlepšovaní našich procesov (článok 6 ods. 1 písm. f) GDPR). Svoj súhlas s kontaktovaním môžete kedykoľvek odvolať, pričom spracovanie údajov, ktoré prebehlo pred odvolaním súhlasu, zostáva oprávnené. Tieto údaje nie ste povinný poskytnúť.

Na tento účel môže byť potrebné, aby sme vaše údaje odovzdali nasledujúcim príjemcom:

Poskytovateľ služby a informácie o ochrane údajov poskytovateľa Popis Miesto spracovania Právny základ pre prenos údajov
Freshworks Inc. Zákaznícke požiadavky a služby zákazníckej podpory prostredníctvom e-mailu alebo chatu EÚ/EHP, prípadne USA, ak s nami komunikujete cez sociálne médiá Spracovanie na základe zmluvy o spracovaní podľa čl. 28 GDPR, certifikácia poskytovateľa podľa programu Data Privacy Framework (DPF)

7) Ktoré vaše údaje spracúvame, ak ste s nami v obchodnom vzťahu?

Ak s nami vstupujete do obchodného vzťahu ako obchodný partner alebo dodávateľ, môžeme spracúvať nasledujúce kategórie vašich údajov:

  • Údaje o spoločnosti
  • Meno
  • Kontaktné údaje
  • E-mailová adresa
  • Telefónne číslo,
  • Obchodné údaje, objednávky, dodacie a fakturačné údaje,
  • Korešpondenčné údaje vr. všetkých údajov, ktoré nám poskytnete v súvislosti s naším obchodným vzťahom

Tieto údaje spracúvame na nasledujúce účely:

  • Nadviazanie, udržiavanie a vybavenie celého nášho obchodného vzťahu s vami (napr. predzmluvné povinnosti, fakturácia služieb, zasielanie dokumentov, komunikácia súvisiaca s plnením zmluvy)
  • Zákonná archivácia § 132 BAO.
  • Interná administratíva a správa nášho obchodného vzťahu v nevyhnutnom rozsahu (napr. spracovanie vášho obchodného prípadu, odovzdávanie prípadov medzi oddeleniami, archivácia spisov, archivácia, korešpondencia s vami)
  • Uplatňovanie a obhajoba právnych nárokov.

Spracúvanie týchto kategórií údajov sa vykonáva vždy v nevyhnutnom rozsahu. Ak nám tieto údaje neposkytnete, nemôžeme váš obchodný prípad spracovať.

Spracovanie týchto údajov je nevyhnutné na plnenie zmluvy o našom obchodnom vzťahu (článok 6 ods. 1 písm. b) GDPR), na splnenie našich zákonných povinností v súvislosti s lehotami uchovávania (článok 6 ods. 1 písm. c) GDPR) alebo z dôvodu našich prevažujúcich legitímnych opodstatnený záujem o hladký priebeh podnikania (článok 6 ods. 1 písm. f) GDPR).

8) Ako dlho uchovávame vaše údaje?

Vaše údaje uchovávame iba tak dlho, ako je to potrebné na účely, na ktoré boli zhromaždené. V tejto súvislosti zohľadňujeme aj zákonné povinnosti uchovávania údajov. Napríklad z daňových dôvodov sa zmluvy, údaje o objednávkach alebo iné dokumenty zo zmluvného vzťahu spravidla uchovávajú po dobu siedmich rokov (§ 132 BAO - základný zákon rakúskeho daňového práva.). Meno, adresa, zakúpený tovar a dátum nákupu sú tiež uložené až do konca ručenia za produkt (10 rokov podľa § 13 PHG-Produkthaftungsgesetz - rakúsky zákon o zodpovednosti za produkt). V odôvodnených jednotlivých prípadoch, napríklad na uplatňovanie alebo obhajobu právnych nárokov, môžeme vaše údaje uchovávať až 30 rokov po ukončení obchodného vzťahu.

Údaje, ktoré spracúvame v rámci kontaktovania, uchovávame až tri roky od posledného kontaktu z vašej strany.

9) Získavanie údajov z iných zdrojov (čl. 14 GDPR)

Získavanie údajov z iných zdrojov sa uskutočňuje výlučne v rozsahu, v akom je to potrebné na príslušné uvedené účely. Môže to byť najmä vtedy, ak s nami vstupujete do obchodného vzťahu ako partner alebo dodávateľ alebo ak si objednáte naše produkty prostredníctvom externých online marketplace platforiem, najmä Amazon Marketplace. V týchto prípadoch získavame údaje, ktoré sú potrebné na nadviazanie, realizáciu alebo vybavenie príslušného obchodného vzťahu alebo objednávky.

Zdroj Verejne prístupné? Príslušné údaje Účel/odôvodnenie
Webová stránka spoločnosti áno kontaktné/štruktúrne údaje kontaktovanie na obchodné účely
Zmluvný partner nie meno, adresa, telefónne číslo plnenie zmluvy, dodanie tovaru
Amazon, resp. príslušná spoločnosť Amazon nie meno, kontaktné údaje, fakturačná a dodacia adresa, údaje o objednávke, doručení, vrátení, vrátení peňazí a korešpondencii, ako aj ďalšie údaje potrebné na spracovanie objednávky vybavenie objednávok prostredníctvom Amazon Marketplace, doručenie, zákaznícky servis, vrátenie tovaru, sťažnosti, fakturácia, zákonné povinnosti uchovávania údajov a uplatňovanie a obhajoba právnych nárokov

10) Dochádza k automatizovanému rozhodovaniu alebo profilovaniu (čl. 13 ods. 2 písm. f) GDPR)?

Na našej webovej stránke sa nevykonáva výlučne automatizované rozhodovanie, ktoré by voči vám malo právne účinky alebo vás podobným spôsobom výrazne ovplyvňovalo.

Pri registrovaných zákazníckych účtoch môžeme na základe doterajších objednávok odvodzovať pravdepodobné záujmy o produkty s cieľom navrhovať vám vhodné produkty v obchode. Proti tomuto využívaniu môžete namietať vo svojom zákazníckom účte v časti "Personalizácia“.

Pri registrovaných odberateľoch newslettera môžeme na základe doterajších objednávok odvodiť skupinu zákazníkov s cieľom prispôsobiť obsah a frekvenciu odosielania newsletterov. Možnosti podania námietky vysvetľujeme v časti 2.

Okrem toho môžeme vyhodnocovať celkovú sumu vašich nákupov prostredníctvom vášho zákazníckeho účtu s cieľom zistiť, či spĺňate podmienky na pozvanie do nášho vernostného programu. Proti tomuto vyhodnocovaniu môžete namietať vo svojom zákazníckom účte v časti "Personalizácia“.

Personalizácia odporúčaní produktov a newsletterov nemení vaše ceny ani dostupné produkty, spôsoby platby alebo možnosť uzatvorenia zmluvy. Prípadné výhody vyplývajúce z účasti vo vernostnom programe sa riadia podmienkami účasti v tomto programe.

V rámci procesu objednávky môže príslušný zvolený poskytovateľ platobných služieb okrem toho používať automatizované postupy vrátane profilovania na účely prevencie podvodov alebo kontroly platieb. Bližšie informácie nájdete v zásadách ochrany osobných údajov príslušného poskytovateľa.

11) Aké práva máte v súvislosti so spracúvaním údajov?

Radi by sme vás informovali, že za predpokladu, že sú na to splnené zákonné požiadavky, máte právo

  • Vyžiadať si informácie o tom, ktoré z Vašich údajov spracúvame (podrobnosti nájdete v článku 15 GDPR).
  • Požadovať opravu alebo doplnenie nesprávnych alebo neúplných údajov, ktoré sa Vás týkajú (podrobne pozri čl. 16 GDPR).
  • Na vymazanie Vašich údajov (podrobnosti nájdete v článku 17 GDPR), za predpokladu, že neexistujú žiadne protichodné požiadavky na uchovávanie.
  • Na obmedzenie spracovania Vašich údajov (podrobne pozri čl. 18 GDPR).
  • Na prenosnosť údajov – príjem údajov, ktoré ste poskytli, v štruktúrovanom, bežnom a strojovo čitateľnom formáte (podrobne pozri čl. 20 GDPR).
  • Vzniesť námietku proti spracúvaniu Vašich údajov, ktoré je založené na čl. 6 ods. 1 písm. e) alebo f) GDPR (čl. 21 GDPR). Proti spracúvaniu údajov na účely priameho marketingu vrátane s tým súvisiaceho profilovania môžete kedykoľvek namietať bez uvedenia dôvodu. Vaše údaje následne už nebudeme spracúvať na tieto reklamné účely.

Ak spracúvame Vaše údaje na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Toto nemá vplyv na zákonnosť spracovania údajov, ktoré sa doteraz uskutočnilo (článok 7 ods. 3 GDPR).

Ak dôjde v rozpore s očakávaniami k porušeniu Vášho práva na zákonné spracovanie Vašich údajov, kontaktujte nás. Vašu žiadosť sa budeme snažiť vybaviť bezodkladne, najneskôr však v zákonnej lehote jedného mesiaca. Vždy máte tiež právo podať sťažnosť dozornému orgánu, ktorý je za Vás zodpovedný vo veci ochrany údajov.

12) Kto je prevádzkovateľ a ako nás môžete kontaktovať?

Prevádzkovateľom v zmysle čl. 4 bod 7 GDPR pre tu opísané spracúvania údajov je:

niceshops GmbH
Saaz 99
8341 Paldau
Rakúsko
Slovensko@piccantino.com
Generálny riaditeľ: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Spoločná zodpovednosť v rámci alebo spracovanie objednávok skupinou niceshops a uplatňovanie vašich práv

Túto webovú stránku prevádzkuje niceshops Group, rakúska E-Commerce spoločnosť, ktorá sa špecializuje na rozvoj internetových obchodov v rôznych produktových segmentoch.
Spracovanie údajov uvedené v tomto vyhlásení o ochrane údajov môže konať

  • v spoločnej zodpovednosti podľa čl. 26 GDPR v rámci niceshops Group (v prípade potreby Vám na požiadanie radi poskytneme podstatný obsah príslušnej zmluvy)

alebo

  • formou spracovania objednávky v súlade s čl. 28 GDPR s niceshops Group ako spracovateľom objednávky.

V každom prípade však môžete uplatniť svoje práva u všetkých strán.

Kontaktné údaje poverenca pre ochranu údajov niceshops Group sú:
E-mail: privacy@niceshops.com
Pošta: niceshops GmbH, z. H. úradníka pre ochranu údajov, Annenstrasse 23, 8020 Graz, Rakúsko.

Pre osoby a orgány zo Spojeného kráľovstva bol vymenovaný zástupca pre záležitosti ochrany údajov niceshops Group v súlade s čl. 27 United Kingdom General Data Protection Regulation (UK GDPR). Kontaktné údaje nášho zástupcu sú:
E-mail: info@rgdp.co.uk
Poštová adresa: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Schottland.
Pri kontaktovaní nášho zástupcu uveďte do predmetu správy "niceshops / www.piccantino.sk" pre rýchle pridelenie Vašej požiadavky.

Akékoľvek použitie tohto vyhlásenia o ochrane údajov alebo dokonca jeho častí bez súhlasu autora predstavuje porušenie autorských práv.