ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

I. Úvod:

Webová stránka 925CRAFT prevádzkovaná na webovej adrese: www.925craft.sk, ktorej vlastníkom je SILVEXCRAFT Mateusz Wójcik sp.k., sa zaväzuje chrániť súkromie svojich Používateľov pri poskytovaní osobných údajov Oddeleniu pre kontakt s používateľmi, pričom dbá na ochranu súkromia našich Používateľov a berie zodpovednosť za bezpečnosť ich údajov vážne. Budeme jasne a transparentne informovať o tom, aké informácie zhromažďujeme a čo s nimi robíme.

Tieto Zásady ochrany osobných údajov stanovujú nasledujúce:

Aké osobné údaje o vás zhromažďujeme a spracúvame v súvislosti s tým, že ste Používateľom webovej stránky 925CRAFT, a v súvislosti s vaším používaním našej webovej stránky a online služieb;

  • Odkiaľ údaje zhromažďujeme;
  • Čo s údajmi robíme;
  • Ako údaje uchovávame;
  • Komu údaje prenášame/sprístupňujeme;
  • Ako uplatňujeme vaše právo na ochranu údajov;
  • Ako dodržiavame zásady ochrany osobných údajov.

Všetky osobné údaje sa zhromažďujú a spracúvajú v súlade s právnymi predpismi o ochrane osobných údajov platnými v Poľsku a v Európskej únii.

II. Definície:

Prevádzkovateľ – prevádzkovateľ osobných údajov uvedený v bode III. týchto Zásad.

Osobné údaje – všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe na základe jedného alebo viacerých faktorov špecifických pre jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu, vrátane IP adresy zariadenia, údajov o polohovaní, internetového identifikátora a informácií zhromaždených prostredníctvom súborov cookie a iných podobných technológií.

Zásady – tieto Zásady ochrany osobných údajov.

GDPR– Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.

Webová stránka – webová stránka prevádzkovaná Prevádzkovateľom na adrese www.925craft.sk.

Používateľ – akákoľvek fyzická osoba, ktorá navštívi Službu alebo používa jednu alebo viacero služieb či funkcionalít opísaných v Zásadách.

III. Údaje prevádzkovateľa osobných údajov:

Dovoľujeme si vás informovať, že prevádzkovateľom vašich osobných údajov je SILVEXCRAFT Mateusz Wójcik sp.k. so sídlom v Tyčine, ulica Orkana 5, 36-020 Tyczyn, DIČ (NIP): 5170373027, REGON: 363361395, zapísaná v registri podnikateľov Národného súdneho registra vedenom Okresným súdom v Rzeszowe, XII. hospodárske oddelenie Národného súdneho registra pod číslom KRS: 0000588340, ďalej len „925CRAFT“. V záležitostiach týkajúcich sa ochrany údajov môžete 925CRAFT kontaktovať na nasledujúcej e-mailovej adrese: [email protected].

IV. Zodpovedná osoba (DPO)

Spoločnosť 925CRAFT má zodpovednú osobu za ochranu osobných údajov – v súčasnosti p. Macieja Strączkowského, ktorý vám rád pomôže vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov, najmä odpovie na akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov. Zodpovednú osobu môžete kontaktovať na e-mailovej adrese: [email protected].

V. Účely a právne základy spracúvania osobných údajov

Za účelom poskytovania služieb v súlade s rozsahom našej činnosti spracúva 925CRAFT vaše osobné údaje – na rôzne účely, ale vždy v súlade so zákonom. Nižšie nájdete konkrétne účely spracúvania vašich osobných údajov spolu s právnymi základmi.

  • Používanie webovej stránky:

Osobné údaje všetkých osôb používajúcich webovú stránku (vrátane IP adresy alebo iných identifikátorov a informácií zhromaždených prostredníctvom súborov cookie alebo iných podobných technológií) spracúva Prevádzkovateľ:

  • za účelom poskytovania elektronických služieb v rozsahu poskytovania prístupu Používateľom k obsahu zhromaždenému na webovej stránke, poskytovania kontaktných formulárov – v tomto prípade je právnym základom spracúvania nezbytnosť spracúvania na plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR);
  • za účelom prípadného určenia, uplatňovania alebo obhajoby nárokov – právnym základom spracúvania je oprávnený záujem Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR) na ochranu svojich práv;
  • na marketingové účely Prevádzkovateľa – podrobný popis účelov a právneho základu nájdete v časti marketing a priamy marketing.
  • Kontaktný formulár:

Prevádzkovateľ poskytuje možnosť kontaktovať ho prostredníctvom elektronického kontaktného formulára. Použitie formulára vyžaduje poskytnutie osobných údajov potrebných na kontaktovanie Používateľa a odpoveď na dopyt. Poskytnutie údajov označených ako povinné je potrebné na prijatie a vybavenie dopytu a ich neposkytnutie bude mať za následok nemožnosť poskytnutia služby.

Osobné údaje sa spracúvajú:

  • na identifikáciu odosielateľa a vybavenie jeho dopytu zaslaného prostredníctvom poskytnutého formulára – právnym základom spracúvania je nezbytnosť spracúvania na plnenie zmluvy o poskytovaní služieb (článok 6 ods. 1 písm. b) GDPR);
  • na analytické a štatistické účely – právnym základom spracúvania je oprávnený záujem Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR) spočívajúci vo vedení štatistík dopytov predložených Používateľmi prostredníctvom webovej stránky za účelom zlepšenia jej funkcionality.
  • Marketing:

Prevádzkovateľ spracúva osobné údaje Používateľov za účelom vykonávania marketingových aktivít, ktoré môžu spočívať v:

  • zasielaní e-mailových oznámení o zaujímavých ponukách alebo obsahu, ktoré v niektorých prípadoch obsahujú obchodné informácie;
  • vykonávaní iných aktivít súvisiacich s priamym marketingom tovarov a služieb (zasielanie obchodných informácií e-mailom);

V prípade spracovateľských operácií na vyššie uvedené marketingové účely, s výnimkou tých, ktoré sa vykonávajú v rámci newslettera fungujúceho na základe pravidiel, je základom takéhoto spracúvania napĺňanie účelov vyplývajúcich z oprávnených záujmov sledovaných Prevádzkovateľom (článok 6 ods. 1 písm. f) GDPR).

  • Priamy marketing:

Ak Používateľ súhlasil so zasielaním marketingových informácií e-mailom, SMS správami a inými prostriedkami elektronickej komunikácie, osobné údaje Používateľa sa budú spracúvať za účelom zasielania týchto informácií. Základom spracúvania je oprávnený záujem 925CRAFT zasielať marketingové informácie v hraniciach súhlasu udeleného Používateľom (priamy marketing). Používateľ má právo namietať proti spracúvaniu údajov na účely priameho marketingu vrátane profilovania. Údaje sa na tento účel budú uchovávať po dobu trvania oprávneného záujmu 925CRAFT, pokiaľ Používateľ nenamietne proti prijímaniu informácií.

  • Telefonický kontakt:

Za účelom vášho telefonického kontaktovania vo veciach súvisiacich s poskytovaním služby spracúvame osobné údaje, ako je: telefónne číslo.

Právnym základom takéhoto spracúvania je článok 6 ods. 1 písm. a) GDPR, ktorý nám umožňuje spracúvať osobné údaje na základe dobrovoľne udeleného súhlasu;

  • Registre a evidencia GDPR:

Za účelom vedenia registrov a evidencií súvisiacich s GDPR, vrátane napr. registra zákazníkov, ktorí namietali v súlade s GDPR, spracúvame osobné údaje ako meno, e-mailová adresa, pretože po prvé, predpisy GDPR nám ukladajú určité dokumentačné povinnosti na preukázanie súladu a zodpovednosti, a po druhé, ak namietate proti spracúvaniu vašich osobných údajov napríklad na marketingové účely, musíme vedieť, voči komu nepoužívame priamy marketing, pretože si to nepraje.

Právnym základom takéhoto spracúvania je po prvé článok 6 ods. 1 písm. c) GDPR, ktorý nám umožňuje spracúvať osobné údaje, ak je toto spracúvanie nezbytné na splnenie zákonných povinností Prevádzkovateľa; po druhé článok 6 ods. 1 písm. f) GDPR, ktorý nám umožňuje spracúvať osobné údaje, ak tým Prevádzkovateľ sleduje svoj oprávnený záujem (v tomto prípade je záujmom Spoločnosti mať prehľad o osobách, ktoré uplatňujú svoje práva podľa GDPR);

  • Súbory cookie:

Za účelom používania súborov cookie na webovej stránke spracúvame tieto textové informácie (cookie budú opísané v samostatnej časti). Právnym základom takéhoto spracúvania je článok 6 ods. 1 písm. a) GDPR, ktorý nám umožňuje spracúvať osobné údaje na základe dobrovoľne udeleného súhlasu (pri prvej návšteve webovej stránky sa vás spýtame, či súhlasíte s používaním súborov cookie);

  • Správa webovej stránky:

Za účelom správy webovej stránky spracúvame osobné údaje ako IP adresa, dátum a čas servera, informácie o prehliadači, informácie o operačnom systéme – tieto údaje sa automaticky ukladajú v takzvaných serverových logoch pri každom použití webovej stránky patriacej Spoločnosti. Správa webovej stránky bez použitia servera a bez tohoto automatického zaznamenávania by nebola možná. Právnym základom takéhoto spracúvania údajov je článok 6 ods. 1 písm. f) GDPR, ktorý umožňuje spracúvanie osobných údajov, ak tým Prevádzkovateľ sleduje svoj oprávnený záujem (v tomto prípade je záujmom Spoločnosti správa webovej stránky);

VI. Súbory cookie:

1. 925CRAFT používa na svojej webovej stránke takzvané „cookies“, rovnako ako iné subjekty, t. j. krátke textové informácie uložené vo vašom počítači, telefóne, tablete alebo inom zariadení. Môže ich čítať náš systém a aj systémy patrajúce iným subjektom, ktorých služby využívame (napr. Facebook, Google).

2. Súbory cookie plnia na webovej stránke množstvo funkcií, väčšinou užitočných, ktoré sa pokúsime opísať nižšie (ak sú informácie nedostatočné, kontaktujte nás):

  • vplyv na procesy a efektivitu používania webovej stránky — súbory cookie sa používajú na to, aby webová stránka fungovala efektívne a aby ste mohli využívať funkcie na nej dostupné, čo je možné okrem iného zapamätaním si vašich nastavení medzi návštevami webovej stránky. Umožňujú vám preto efektívne navigovať po webovej stránke a jej rôznych podstránkach;
  • stav relácie — súbory cookie často ukladajú informácie o tom, ako návštevníci používajú webovú stránku, napr. ktoré stránky si pozerajú najčastejšie. Umožňujú tiež identifikovať chyby zobrazené na určitých podstránkach. Súbory cookie používané na zaznamenávanie takzvaného „stavu relácie“ pomáhajú zlepšovať služby a zážitok z prehliadania;
  • štatistika — súbory cookie sa používajú na analýzu toho, ako návštevníci používajú webovú stránku (koľko ich otvorí webovú stránku, ako dlho na nej zostanú, ktorý obsah ich najviac zaujíma atď.). To nám umožňuje neustále zlepšovať webovú stránku a prispôsobovať jej fungovanie preferenciám Používateľov. Na sledovanie aktivity a generovanie štatistík používame nástroje Google, ako je Google Analytics; okrem podávania správ o štatistike používania webovej stránky sa pixel Google Analytics môže použiť spolu s niektorými vyššie opísanými súbormi cookie aj na zobrazenie relevantnejšieho obsahu v službách Google (napr. vo Vyhľadávaní Google) a na celom webe;

3. Váš webový prehliadač predvolene povoľuje používanie súborov cookie vo vašom zariadení, preto vás prosíme o súhlas s používaním súborov cookie pri vašej prvej návšteve. Ak si však neprajete používanie súborov cookie pri prehliadaní webovej stránky, môžete zmeniť nastavenia vo svojom prehliadači – úplne zablokovať automatické spracovanie súborov cookie alebo požiadať o upozornenie vždy, keď sa súbory cookie umiestnia do vášho zariadenia. Nastavenia môžete kedykoľvek zmeniť.

4. Pri rešpektovaní autonómie všetkých osôb používajúcich webovú stránku sa cítime povinní vás upozorniť, že zakázanie alebo obmedzenie používania súborov cookie môže spôsobiť pomerne vážne ťažkosti pri používaní webovej stránky, napr. v podobe nutnosti prihlasovať sa na každú podstránku, dlhších časov načítavania, obmedzení pri používaní funkcionalít.

VII. Právo na odvolanie súhlasu:

1. Ak je spracúvanie osobných údajov založené na súhlase, tento súhlas môžete kedykoľvek odvolať podľa vlastného uváženia.

2. Ak by ste chceli odvolať svoj súhlas so spracúvaním osobných údajov, stačí:

  • poslať e-mail priamo na 925CRAFT na adresu [email protected] alebo
  • poslať e-mail Zodpovednej osobe na adresu [email protected] alebo
  • kliknúť na odkaz v e-maile, ktorý je priložený na konci každej odoslanej správy.

3. Ak sa spracúvanie vašich osobných údajov vykonávalo na základe súhlasu, odvolanie súhlasu nerobí spracúvanie vašich osobných údajov do tohto momentu nezákonným. Inými slovami, sme oprávnení spracúvať vaše osobné údaje, kým neodvoláte svoj súhlas, a odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania.

VIII. Požiadavka na poskytnutie osobných údajov:

Poskytnutie akýchkoľvek osobných údajov je dobrovoľné a podľa vášho uváženia. V niektorých prípadoch je však poskytnutie určitých osobných údajov nevyhnutné na splnenie vašich očakávaní pri využívaní služieb ponúkaných 925CRAFT.

IX. Automatizované rozhodovanie a profilovanie:

Za účelom vykonávania marketingových aktivít Prevádzkovateľ v niektorých prípadoch používa profilovanie, t. j. prostredníctvom takzvanej geolokácie získava poznatky o krajine pobytu Používateľa používajúceho webovú stránku 925CRAFT.

X. Príjemcovia osobných údajov:

a. V súvislosti s plnením služieb budú vaše osobné údaje sprístupnené externým subjektom, najmä dodávateľom zodpovedným za prevádzku IT systémov, subjektom poskytujúcim právne, audítorské, poradenské služby, marketingovým agentúram (pre marketingové služby) a subjektom prepojeným s Prevádzkovateľom a obchodným partnerom.

b. Ak sa získa váš súhlas, vaše údaje sa môžu zdieľať aj s inými subjektmi na ich vlastné účely, vrátane marketingových účelov.

c. Prevádzkovateľ si vyhradzuje právo sprístupniť vybrané informácie týkajúce sa vás príslušným orgánom alebo tretím stranám, ktoré o takéto informácie požiadajú na základe zodpovedajúceho právneho základu a v súlade s ustanoveniami platných právnych predpisov. Je pre nás mimoriadne ťažké predvídať, kto môže prísť s žiadosťou o osobné údaje. Ubezpečujeme vás však, že každú žiadosť o osobné údaje analyzujeme veľmi starostlivo a veľmi dôkladne, aby sme neúmyselne neodovzdali informácie neoprávnenej osobe.

XI. Prenos osobných údajov do tretích krajín:

Úroveň ochrany osobných údajov mimo Európskeho hospodárskeho priestoru (EHP) sa líši od úrovne poskytovanej európskym právom. Z tohto dôvodu Prevádzkovateľ prenáša osobné údaje mimo EHP len vtedy, keď je to nevyhnutné a s primeranou úrovňou ochrany. Prevádzkovateľ vždy informuje o úmysle preniesť osobné údaje mimo EHP vo fáze zhromažďovania. Prevádzkovateľ prenáša osobné údaje mimo EHP len vtedy, ak si Zákazník objedná vybavenie objednávky (jej zaslanie) mimo EHP.

XII. Doba spracúvania osobných údajov:

1. V súlade s platnými právnymi predpismi nespracúvame vaše osobné údaje „na dobu neurčitú“, ale po dobu, ktorá je nevyhnutná na dosiahnutie uvedeného účelu. Po uplynutí tejto doby budú vaše osobné údaje nenávratne vymazané alebo zničené.

Ak s vašimi osobnými údajmi nemusíme vykonávať iné operácie okrem ich uchovávania, dodatočne ich chránime pseudonymizáciou, kým sa trvalo nevymažú alebo nezničia. Pseudonymizácia spočíva v šifrovaní osobných údajov alebo súboru osobných údajov takým spôsobom, že ich nie je možné prečítať bez dodatočného kľúča, takže takéto informácie sa stanú pre neoprávnenú osobu úplne nepoužiteľnými.

3. Pokiaľ ide o jednotlivé doby spracúvania osobných údajov, dovoľujeme si vás informovať, že osobné údaje spracúvame po dobu:

  • 3 roky alebo 10 rokov + 1 rok – v súvislosti s osobnými údajmi spracúvanými za účelom určenia, uplatňovania alebo obhajoby nárokov (dĺžka doby závisí od toho, či sú obidve strany spoločnosti alebo nie);
  • kým neodvoláte svoj súhlas alebo kým sa nedosiahne účel spracúvania, najviac však po dobu 5 rokov – v súvislosti s osobnými údajmi spracúvanými na základe súhlasu;
  • kým sa nepodá účinná námietka alebo kým sa nedosiahne účel spracúvania, najviac však po dobu 5 rokov – v súvislosti s osobnými údajmi spracúvanými na základe oprávneného záujmu Prevádzkovateľa osobných údajov alebo na marketingové účely;
  • kým sa nestanú zastaranými alebo už nebudú relevantné, najviac však po dobu 3 rokov – v súvislosti s osobnými údajmi spracúvanými najmä na analytické účely, používanie súborov cookie a správu webovej stránky.

4. Doby počítame v rokoch od konca roka, v ktorom sme začali spracúvať osobné údaje, aby sme zjednodušili proces výmazu alebo zničenia osobných údajov. Počítanie doby samostatne pre každú udalosť by si vyžadovalo značné organizačné a technické ťažkosti, ako aj značné finančné náklady, preto stanovenie jediného dátumu pre výmaz alebo zničenie osobných údajov nám umožňuje riadiť tento proces efektívnejšie. Samozrejme, v prípade, že uplatníte svoje právo na zabudnutie, takéto situácie sa riešia individuálne.

5. Dodatočný jeden rok súvisiaci so spracúvaním osobných údajov zhromaždených na plnenie zmluvy je spôsobený tým, že hypoteticky môžete uplatniť nárok chvíľu pred uplynutím premlčacej doby, žiadosť môže byť doručená s výrazným meškaním alebo môžete nesprávne určiť premlčaciu dobu pre váš nárok.

XIII. Práva dotknutých osôb:

1. Dovoľujeme si vás informovať, že máte právo na:

  • prístup k svojim osobným údajom;
  • opravu svojich osobných údajov;
  • výmaz svojich osobných údajov;
  • obmedzenie spracúvania svojich osobných údajov;
  • namietať proti spracúvaniu svojich osobných údajov;
  • prenositeľnosť svojich osobných údajov.

2. Rešpektujeme vaše práva podľa právnych predpisov o ochrane osobných údajov a snažíme sa v čo najväčšej miere uľahčiť uplatňovanie týchto práv.

3. Upozorňujeme, že uvedené práva nie sú automatické, a preto vás v určitých situáciách môžeme zákonne odmietnuť. Ak však odmietneme vyhovieť žiadosti, stane sa tak až po dôkladnom zvážení a len vtedy, ak je odmietnutie žiadosti nevyhnutné.

4. Pokiaľ ide o právo namietať, vysvetľujeme, že máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávnených záujmov Prevádzkovateľa (tieto sú uvedené v časti V) v súvislosti s vašou konkrétnou situáciou. Musíte však mať na pamäti, že v súlade s právnymi predpismi môžeme odmietnuť zobrať námietku do úvahy, ak preukážeme, že:

  • existujú nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo
  • existujú dôvody na určenie, uplatňovanie alebo obhajobu nárokov.

5. Okrem toho môžete kedykoľvek namietať proti spracúvaniu vašich osobných údajov na marketingové účely. V takejto situácii po doručení vašej námietky prestaneme údaje na tento účel spracúvať.

6. Svoje práva môžete uplatniť:

  • zaslaním e-mailu priamo na 925CRAFT na adresu [email protected] alebo
  • zaslaním e-mailu Zodpovednej osobe na adresu [email protected] alebo
  • kliknutím na odkaz v e-maile priložený na konci každej správy, ktorú pošlete.

XIV. Právo podať sťažnosť:

Ak sa domnievate, že vaše osobné údaje sa spracúvajú v rozpore s platnými právnymi predpismi, môžete podať sťažnosť predsedovi Úradu na ochranu osobných údajov.

XV. Záverečné ustanovenia:

1. Na záležitosti neupravené týmito Zásadami ochrany osobných údajov sa vzťahujú právne predpisy o ochrane osobných údajov.

2. O akýchkoľvek zmenách týchto Zásad ochrany osobných údajov budete informovaní e-mailom.

3. Tieto Zásady ochrany osobných údajov sa priebežne preskúmavajú a podľa potreby aktualizujú.

4. Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť 29. 03. 2022.