Zásady ochrany osobných údajov a cookies

Vážený používateľ!

Dbáme na Vaše súkromie a chceme, aby ste sa pri využívaní našich služieb cítili pohodlne. Preto Vám nižšie predstavujeme informácie o zásadách spracúvania osobných údajov a súboroch cookies, ktoré používa náš Internetový obchod. Tieto informácie boli pripravené s ohľadom na GDPR.

1. Prevádzkovateľom osobných údajov na internetovej stránke dostupnej na adrese: www.naoko-store.pl, ďalej len Internetový obchod, je spoločnosť:

CONCEPT101 s. r. o. 
ul. Romanowska 55B/32B, 91-174 Lodž
DIČ: 7252288381

2. Rešpektujúc Vaše práva ako dotknutých osôb (osôb, ktorých sa osobné údaje týkajú) a dodržiavajúc platné právne predpisy, najmä Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov), ďalej len GDPR, zákon z 10. mája 2018 o ochrane osobných údajov (ďalej len Zákon) a ďalšie príslušné predpisy o ochrane osobných údajov, zaväzujeme sa zachovávať bezpečnosť a dôvernosť osobných údajov získaných od Vás. Všetci zamestnanci boli riadne vyškolení v oblasti spracúvania osobných údajov a naša spoločnosť ako Prevádzkovateľ osobných údajov zaviedla primerané bezpečnostné opatrenia a technické a organizačné prostriedky na zabezpečenie najvyššej úrovne ochrany osobných údajov. Máme zavedené postupy a politiky ochrany osobných údajov v súlade s GDPR, vďaka ktorým zabezpečujeme súlad s právom a spoľahlivosť procesov spracúvania údajov, ako aj vymáhateľnosť všetkých práv, ktoré Vám ako dotknutým osobám prináležia. V prípade potreby navyše spolupracujeme s dozorným orgánom na území Poľskej republiky, t. j. s predsedom Úradu na ochranu osobných údajov (ďalej len PUODO).

3. Všetky otázky, žiadosti, sťažnosti týkajúce sa spracúvania osobných údajov našou spoločnosťou (Prevádzkovateľom osobných údajov), ďalej len Oznámenia, je potrebné zasielať na nasledujúcu e-mailovú adresu: hello@naoko-store.pl alebo písomne na adresu Prevádzkovateľa osobných údajov, t. j. Romanowska 55E/13, 91-174 Lodž. V texte Oznámenia je potrebné jasne uviesť:

• údaje osoby alebo osôb, ktorých sa oznámenie týka,
• udalosť, ktorá je dôvodom oznámenia,
• uviesť svoje požiadavky a právny základ týchto požiadaviek,
• uviesť požadovaný spôsob vybavenia veci.

 4. V našom internetovom obchode zhromažďujeme nasledujúce osobné údaje:

• meno a priezvisko – pri zadávaní objednávky budete požiadaní o uvedenie svojho mena a priezviska, aby sme mohli objednávku zrealizovať a aby sme s vami mohli nadviazať kontakt,
• adresa bydliska – potrebujeme ju na realizáciu objednávok vo forme zaslania vami objednaného produktu,
• telefónne číslo – stáva sa, že vám voláme za účelom potvrdenia objednávky alebo v prípade neočakávaných udalostí (napríklad ak produkt nie je na sklade), pričom zároveň navrhujeme najvýhodnejšie riešenie,
• e-mailová adresa – prostredníctvom e-mailovej adresy vám zasielame potvrdenie objednávky a kontaktujeme vás v prípade potreby súvisiacej s realizáciou objednávky. Ak ste sa stali odberateľom nášho newslettera, budeme vám tiež zasielať obchodné informácie raz alebo dvakrát mesačne,
• DIČ – daňové identifikačné číslo získavame od podnikateľov a osôb, ktoré požadujú vystavenie faktúry a majú DIČ.

5. Uvedenie údajov uvedených v predchádzajúcom bode je nevyhnutné v nasledujúcich prípadoch:

• pri nákupe v našom internetovom obchode prostredníctvom objednávkového formulára dostupného na stránke internetového obchodu (Objednávka bez prihlásenia/registrácie účtu),
• na účely registrácie v databáze kupujúcich, čo je dobrovoľné; v takom prípade uchovávame vami poskytnuté údaje v našej databáze, aby sme vám v budúcnosti uľahčili nakupovanie v našom internetovom obchode,
• na účely nadviazania kontaktu s nami prostredníctvom kontaktného formulára dostupného v našom internetovom obchode,
• na účely odberu newslettera – v takom prípade stačí uviesť e-mailovú adresu.

6. Náš internetový obchod využíva technológiu cookies na prispôsobenie jeho fungovania vašim individuálnym potrebám. V tejto súvislosti môžete súhlasiť s tým, aby boli vami zadané údaje a informácie zapamätané, vďaka čomu ich budete môcť pri ďalšej návšteve nášho internetového obchodu použiť bez nutnosti ich opätovného zadávania. 

Na našich stránkach tretie strany ukladajú informácie vo forme súborov cookies a iných podobných technológií na vaše koncové zariadenie a získavajú k nim prístup. Sú to naši dôveryhodní partneri, s ktorými neustále spolupracujeme, aby sme prispôsobili reklamy na našich a ich stránkach, ako aj služby, ktoré poskytujeme my a naši dôveryhodní partneri, vašim potrebám a záujmom. Takýmto dôveryhodným partnerom sú subjekty zo skupiny Wirtualna Polska.

Ak však nesúhlasíte s personalizáciou internetového obchodu, odporúčame vypnúť podporu súborov Cookies v nastaveniach Vášho internetového prehliadača.

Tieto súbory:

• sú uložené v pamäti Vášho zariadenia (počítača, telefónu atď.)
• umožňujú okrem iného využívať všetky funkcie internetového obchodu
• nespôsobujú zmeny v nastaveniach Vášho zariadenia

Pomocou príslušných možností Vášho prehliadača môžete kedykoľvek:

• odstrániť súbory cookies
• blokovať používanie súborov cookies v budúcnosti

V tomto obchode sa cookies používajú na účely:

• zapamätania informácií o Vašej relácii
• štatistickým
• marketingovým
• sprístupnenia funkcií internetového obchodu

Ak sa chcete dozvedieť, ako spravovať súbory cookies, vrátane toho, ako ich vypnúť vo Vašom prehliadači, môžete použiť súbor pomoci Vášho prehliadača. Informácie o tom nájdete stlačením klávesu F1 v prehliadači. Okrem toho nájdete príslušné pokyny na nasledujúcich podstránkach v závislosti od prehliadača, ktorý používate:

• Firefox
• Chrome
• Safari
• Internet Explorer / Microsoft Edge

7. Každý z Vás, ako používateľ nášho internetového obchodu, má možnosť si vybrať, či a v akom rozsahu chce využívať naše služby a poskytovať informácie a údaje o sebe v rozsahu určenom obsahom tejto Zásady ochrany osobných údajov.

8. Vaše osobné údaje sú spracúvané našou spoločnosťou ako Správcom osobných údajov za účelom realizácie kúpnych zmlúv a všetkých doplnkových služieb poskytovaných pre Vás (t. j. osoby, ktorých sa údaje týkajú) a ponúkaných v internetovom obchode. V súlade so zásadou minimalizácie spracúvame iba tie kategórie osobných údajov, ktoré sú nevyhnutné na dosiahnutie cieľov uvedených v predchádzajúcej vete.

9. Osobné údaje spracúvame po dobu nevyhnutnú na dosiahnutie cieľov uvedených v predchádzajúcom bode. Osobné údaje môžu byť spracúvané aj po dlhšiu dobu, ako je uvedené v predchádzajúcej vete, ak takéto oprávnenie alebo povinnosť správcu osobných údajov vyplýva zo špeciálnych právnych predpisov alebo ak služba, ktorú poskytujeme, má trvalý charakter.

Do momentu, keď:

• prestane existovať právna povinnosť, ktorá zaväzuje spracúvať vaše údaje
• zánikne možnosť určenia, uplatnenia alebo obhajoby prípadných nárokov súvisiacich so zmluvou uzatvorenou obchodom medzi stranami
• bude odvolaný súhlas so spracúvaním údajov, ak bol základom spracúvania
• bude prijatá vaša námietka proti spracúvaniu vašich osobných údajov - v prípade, ak základom spracúvania vašich údajov bol oprávnený záujem správcu alebo ak boli údaje spracúvané na účely priameho marketingu, vrátane profilovania, internetového a telefonického marketingu (vrátane sms)

- v závislosti od toho, čo je v danom prípade použiteľné a čo nastane najneskôr.

10. Zdrojom osobných údajov spracúvaných správcom osobných údajov sú osoby, ktorých sa údaje týkajú.

11. Vaše osobné údaje nie sú prenášané do tretej krajiny v zmysle predpisov GDPR.

12. Žiadne osobné údaje neposkytujeme tretím stranám bez výslovného súhlasu osoby, ktorej sa údaje týkajú. Osobné údaje bez súhlasu osoby, ktorej sa údaje týkajú, môžu byť sprístupnené výlučne subjektom verejného práva, t. j. orgánom moci a správy (napr. daňovým úradom, orgánom činným v trestnom konaní a iným subjektom oprávneným všeobecne záväznými právnymi predpismi).

13. Osobné údaje môžu byť zverené na spracovanie subjektom, ktoré spracúvajú takéto údaje v prospech našej spoločnosti ako správcu osobných údajov. V takom prípade ako správca osobných údajov uzatvárame so spracovateľom zmluvu o zverení spracovania osobných údajov. Spracovateľ spracúva zverené osobné údaje, ale výlučne na účely, v rozsahu a na účely uvedené v zmluve o zverení, o ktorej sa hovorí v predchádzajúcej vete. Bez zverenia vašich osobných údajov na spracovanie by sme nemohli vykonávať našu činnosť v rámci internetového obchodu ani vám doručovať zásielky s objednanými produktmi. Ako správca osobných údajov zverujeme osobné údaje na spracovanie subjektom:

• poskytujúcim hostingové služby pre webovú stránku, na ktorej funguje náš internetový obchod,
• poskytujúcim poštové, kuriérske a prepravné služby za účelom doručovania zásielok s objednanými produktmi,
• poskytujúcim iné služby v náš prospech ako správcu osobných údajov, ktoré sú nevyhnutné pre bežné fungovanie internetového obchodu.  

Internetový obchod využíva služby externých subjektov, ktorým môžu (ale nemusia) byť odovzdávané vaše údaje. Nižšie sa nachádza zoznam možných príjemcov vašich údajov:

• dodávateľ softvéru potrebného na prevádzku internetového obchodu
• subjekt realizujúci doručenie tovaru
• poskytovateľ platobných služieb
• subjekt zaoberajúci sa optimalizáciou internetového obchodu a IT podporou
• osoby spolupracujúce s firmou na základe občianskoprávnych zmlúv, podporujúce bežnú činnosť
• dodávateľ softvéru uľahčujúceho podnikanie (napr. účtovný softvér)
• subjekt poskytujúci nám technickú podporu
• subjekt poskytujúci mailingový systém
• subjekt poskytujúci marketingové služby
• subjekt poskytujúci štatistické služby
• marketingové agentúry
• príslušné verejné orgány v rozsahu, v akom je Prevádzkovateľ povinný im údaje sprístupniť

14. Osobné údaje nie sú zo strany Prevádzkovateľa osobných údajov profilované.

15. V súlade s predpismi GDPR má každá osoba, ktorej osobné údaje spracúvame ako Prevádzkovateľ osobných údajov, právo na:

• byť informovaný o spracúvaní osobných údajov, o ktorom sa hovorí v čl. 12 GDPR – Prevádzkovateľ je povinný poskytnúť vám ako dotknutým osobám, ktorých údaje budú spracúvané, informácie stanovené v GDPR (okrem iného o svojich údajoch, kontaktných údajoch DPO, účeloch a právnych základoch spracúvania osobných údajov, príjemcoch alebo kategóriách príjemcov osobných údajov, ak existujú, alebo o dobe, počas ktorej budú údaje spracúvané, alebo o kritériách na určenie tejto doby); túto povinnosť je potrebné splniť už pri získavaní údajov (teda napr. pri zadávaní objednávky v internetovom obchode), a ak údaje nie sú získané od osoby, ktorej sa týkajú, ale z iného zdroja – v primeranej lehote v závislosti od okolností; Prevádzkovateľ môže upustiť od poskytnutia týchto informácií, ak už nimi dotknutá osoba disponuje,
• prístupu k svojim osobným údajom, o ktorom sa hovorí v čl. 15 GDPR – poskytnutím osobných údajov máte právo do nich nahliadnuť a získať k nim prístup; to však neznamená, že máte právo na prístup ku všetkým dokumentom, na ktorých sa vaše údaje nachádzajú, pretože môžu obsahovať dôverné informácie; máte však právo na informácie o tom, aké vaše údaje a na aký účel spracúvame, ako aj právo získať kópiu svojich osobných údajov, pričom prvú kópiu vydávame bezplatne a za každú ďalšiu podľa predpisov GDPR účtujeme príslušný administratívny poplatok zodpovedajúci nákladom na vyhotovenie kópie,
• opravovania, dopĺňania, aktualizácie, opravy osobných údajov, o ktorých sa hovorí v čl. 16 GDPR – ak sa vaše osobné údaje zmenili, prosíme vás, aby ste nás ako Prevádzkovateľa osobných údajov o tejto skutočnosti informovali, aby nami evidované údaje boli v súlade so skutočným stavom a aktuálne; aj v prípade, že nedošlo k žiadnej zmene osobných údajov, ale z akýchkoľvek dôvodov sú tieto údaje nesprávne alebo boli zaznamenané nesprávne (napr. v dôsledku preklepu), prosíme o informáciu za účelom opravy alebo úpravy takýchto údajov,
• vymazania údajov (právo byť zabudnutý), o ktorom sa hovorí v čl. 17 GDPR – inými slovami, máte právo žiadať „vymazanie” údajov, ktoré máme ako Prevádzkovateľ osobných údajov, a právo obrátiť sa na nás ako Prevádzkovateľa osobných údajov, aby sme informovali ďalších prevádzkovateľov, ktorým sme vaše údaje poskytli, o potrebe ich vymazania. Môžete žiadať vymazanie svojich osobných údajov najmä vtedy, ak:
  • účely, na ktoré boli osobné údaje získané, boli splnené, napríklad sme v plnom rozsahu realizovali s vami uzatvorenú kúpnu zmluvu,
  • základom spracúvania vašich osobných údajov bol výlučne súhlas, ktorý bol následne odvolaný a neexistujú iné právne základy na ďalšie spracúvanie vašich osobných údajov,
  • podali ste námietku na základe čl. 21 GDPR a domnievate sa, že nemáme žiadne nadradené právne dôvody, ktoré by nám umožňovali ďalšie spracúvanie vašich osobných údajov,
  • vaše osobné údaje boli spracúvané nezákonne, t. j. na účely nezlučiteľné so zákonom alebo bez akéhokoľvek právneho základu na spracúvanie osobných údajov – prosím, pamätajte, že v takom prípade musíte mať základ pre svoju žiadosť,
  • povinnosť vymazania vašich osobných údajov vyplýva z právnych predpisov,
  • osobné údaje sa týkajú maloletého a boli získané v súvislosti s poskytovaním služieb informačnej spoločnosti,
• obmedzenia spracúvania, o ktorom sa hovorí v čl. 18 GDPR – môžete sa obrátiť na našu spoločnosť so žiadosťou o obmedzenie spracúvania vašich osobných údajov (čo by znamenalo, že do času objasnenia veci by naša spoločnosť predovšetkým iba uchovávala údaje), ak:
  • spochybňujete správnosť svojich osobných údajov, alebo
  • domnievate sa, že spracúvame vaše údaje bez právneho základu, ale zároveň nechcete, aby sme tieto osobné údaje vymazali (teda nevyužívate právo, o ktorom sa hovorí v predchádzajúcom písmene), alebo
  • podali ste námietku, o ktorej sa hovorí v písm. f) tohto bodu, alebo
  • Vaše osobné údaje sú potrebné na určenie, uplatnenie alebo obhajobu nárokov, napríklad pred súdom,
• prenosu údajov, o ktorom sa hovorí v čl. 20 GDPR – máte právo získať svoje údaje v formáte, ktorý umožňuje ich prečítanie na počítači, a právo na odoslanie týchto údajov v takomto formáte inému prevádzkovateľovi; toto právo vám prináleží len vtedy, ak základom spracúvania vašich údajov bol súhlas alebo boli tieto údaje spracúvané automatizovaným spôsobom,
• podania námietky proti spracúvaniu osobných údajov, o čom sa hovorí v čl. 21 GDPR – máte právo podať námietku, ak nesúhlasíte so spracúvaním vašich osobných údajov, ktoré sme doteraz spracúvali na oprávnené účely v súlade s právnymi predpismi; najmä právo na námietku sa vzťahuje na spracúvanie vašich osobných údajov na účely priameho marketingu,
• nepodliehania profilovaniu, o ktorom sa hovorí v čl. 22 v spojení s čl. 4 bod 4 GDPR – v našom Internetovom obchode nebudete podliehať automatizovanému rozhodovaniu ani profilovaniu v zmysle GDPR, pokiaľ na to neudelíte súhlas; navyše vás vždy budeme informovať o profilovaní, ak by k nemu malo dôjsť,
• podania sťažnosti dozornému orgánu (t. j. predsedovi Úradu na ochranu osobných údajov), o ktorom sa hovorí v čl. 77 GDPR – ak sa domnievate, že spracúvame vaše osobné údaje v rozpore so zákonom alebo akýmkoľvek spôsobom porušujeme práva vyplývajúce zo všeobecne záväzných právnych predpisov v oblasti ochrany osobných údajov.

16. V súvislosti s právom na vymazanie údajov (právo byť zabudnutý) upozorňujeme, že podľa nariadenia GDPR nemáte právo využiť toto oprávnenie, ak:

• spracúvanie vašich osobných údajov je nevyhnutné na využitie práva na slobodu prejavu a informácií, napr. ak ste zverejnili svoje údaje na blogu, v komentároch a pod.,
• spracúvanie osobných údajov je nevyhnutné na splnenie našich zákonných povinností vyplývajúcich z predpisov – nemôžeme vymazať vaše údaje po dobu nevyhnutnú na splnenie povinností (napr. daňových), ktoré nám ukladajú právne predpisy,
• spracúvanie vašich údajov sa vykonáva na účely uplatnenia, určenia alebo obhajoby nárokov.

17. Ak si želáte uplatniť svoje práva uvedené v predchádzajúcom bode, použite prosím príslušné záložky v Internetovom obchode, ktoré vám umožnia odstrániť vaše konto a údaje zhromaždené v našom Internetovom obchode, alebo pošlite správu e-mailom na adresu: hello@naoko-store.pl

18. Každý zistený prípad porušenia bezpečnosti je dokumentovaný a v prípade výskytu jednej zo situácií stanovených v nariadení GDPR alebo v Zákone sú o takomto porušení predpisov o ochrane osobných údajov informované dotknuté osoby a – ak je to relevantné – Úrad na ochranu osobných údajov (PUODO).

19. Všetky slová písané s veľkým začiatočným písmenom majú význam, ktorý im bol pridelený v Pravidlách nášho internetového obchodu, pokiaľ z obsahu tejto Zásady ochrany osobných údajov nevyplýva inak.

20. V otázkach neupravených touto Zásadou ochrany osobných údajov sa primerane uplatňujú príslušné ustanovenia všeobecne záväzných právnych predpisov. V prípade rozporu ustanovení tejto Zásady ochrany osobných údajov s vyššie uvedenými predpismi majú prednosť tieto predpisy.