Pravidlá ochrany OU

PRAVIDLÁ OCHRANY OSOBNÝCH ÚDAJOV PRE E-SHOP

 

 

Ďakujeme za dôveru a voľbu využívať služby a produkty spoločnosti Ing. Bibiána Jakubova - Babyflag.sk.  Vaša dôvera je pre nás kľúčová a preto dbáme na to, aby sme všetky Vaše osobné údaje, ktoré ste nám poskytli, spracúvali v súlade s platnými právnymi predpismi a najvyššími štandardmi v tejto oblasti.

 

Tieto Pravidlá ochrany osobných údajov, pripravené s ohľadom na nové Nariadenie Európskeho parlamentu a Rady (EU) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a zároveň s ohľadom na zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“) objasňujú, ktoré osobné údaje zhromažďujeme v súvislosti s poskytovaním našich služieb a produktov a komunikácie so zákazníkmi a ako tieto údaje používame a chránime.

 

1. Kto sme a naše kontaktné údaje (PREVÁDZKOVATEĽ)

 

Ing. Bibiana Jakubová - Babyflag so sídlom: 07101 Michalovce, Astrová 6116/4

IČO: 51199602, zapísaná v Živnostenskom registri Okresného úradu Trebišov

Číslo živnostenského registra: 870-18047

 

Ing. Bibiana Jakubová - Babyflag poskytuje obchodné služby prostredníctvom e-shopu na webowom sídle www.babyflag.sk

 

Ing. Bibiana Jakubová - Babyflag je prevádzkovateľom vo vzťahu k osobným údajom svojich zákazníkov a potenciálnych zákazníkov.

 

Snažili sme sa, aby boli tieto pravidlá napísané čo najjednoduchšie a boli pre každého zrozumiteľné. Ak však máte aj po ich prečítaní otázky, týkajúce sa ochrany osobných údajov v našej spoločnosti, alebo máte iné súvisiace podnety, obráťte sa prosím na prostredníctvom e-mailu na bibiana.princzova@gmail.com, telefonicky: 0902 299275,  alebo písomne na adrese spoločnosti. Obálku označte nápisom „podnet Ochrana osobných údajov“.

 

2. Ktoré údaje spracúvame

 

Nespracúvame osobnitné kategórie osobných údajov. Spracúvame iba obyčajné osobné informácie alebo anonymné online informácie, od našich zákazníkov alebo o našich zákazníkoch v minimálnom možnom rozsahu a podľa toho, ktoré služby alebo produkty využívajú, a to najmä nasledovné osobné údaje v týchto účeloch:

 

• Informácie potrebné pre vybavenie objednávky

Spracúvame o našich zákazníkoch údaje, ktoré sú potrebné na spracovanie objednávky fyzických osôb v eshope (ako napríklad  meno, priezvisko, adresu, telefonický kontakt a emailový kontakt zákazníka)

 

• Marketingová komunikácia

Na účely komunikácie so svojimi zákazníkmi a potenciálnymi zákazníkmi zhromažďujeme ich základné identifikačné a kontaktné údaje ohľadom zasielania informačných materiálov o produktoch a službách (ako napríklad  meno, priezvisko, emailový kontakt zákazníka)

 

• Reklamácie

Spracúvame o našich zákazníkoch údaje, ktoré sú potrebné na spracovanie reklamácie tovaru nakúpeného v našom e-shope(ako napríklad  meno, priezvisko, adresu, telefonický kontakt a emailový kontakt zákazníka)

 

• Webstránka (e-shop) a jej formuláre

Naša spoločnosť získava osobné údaje potencionálnych zákazníkov z našich webových stránok. Prostredníctvom registrácie alebo vyplnením záujmu o konkrétnu službu si môže zákazník objednať tovary, produkty a služby našej spoločnosti, alebo poslať dopyť po informáciách.

 

 

3. Ako údaje používame

Osobné údaje našich zákazníkov zhromažďujeme a využívame v súlade s platnými právnymi predpismi na viacero účelov, a to najmä:

 

 

• v súvislosti a na základe plnenia uzatvorenej zmluvy a poskytnutia služby či dodania objednaného produktu, najmä na účel jednoznačnej identifikácie, správy a fakturácie a zabezpečenia predzmluvných rokovaní s potenciálnymi zákazníkmi. Poskytnutie osobných údajov je v tomto prípade zmluvnou povinnosťou a ich neposkytnutie by nám znemožnilo uzavrieť zmluvu so zákazníkom;

 

• v súvislosti a na základe našich oprávnených záujmov, najmä na zabezpečenie a monitorovanie štandardne vysokej kvality nami poskytovaných služieb a produktov a tým na zabezpečenie Vašej spokojnosti, ako aj preukazovanie, uplatňovanie a obhajobu našich práv a nárokov;

 

• v súvislosti a na základe našich oprávnených záujmov, najmä na zabezpečenie efektívnej vnútornej administratívy osobných údajov zákazníkov

 

• v súvislosti so zasielaním obchodných a marketingových ponúk zákazníkom, na základe našich oprávnených záujmov, ktorými je dosiahnutie základného účelu podnikateľskej činnosti – rentability poskytovaných služieb a predávaných produktov, pričom len vďaka týmto ponukám máte možnosť dozvedieť sa o užitočných novinkách o našich službách a produktoch; a

 

• na základe výslovného súhlasu zákazníka udeleného nám na účel bližšie uvedený v samotnom znení súhlasu.

 

Ako záruku dodržiavania našich záväzkov sme zároveň zabezpečili, že osobné údaje budú použité výhradne na stanovený účel alebo na zákonný a zlučiteľný účel, pričom tieto pravidlá sa aplikujú na každý z uvedených účelov. Osobné údaje zákazníkov nezverejňujeme.

 

V rámci nášho spracúvania osobných údajov ako prevádzkovateľa nedochádza k ich prenosu do tretích krajín, mimo územie Európskej Únie či do medzinárodných organizácií. Žiaden z našich sprostredkovateľov nespracúva osobné dáta v tretích krajinách, prípadne mimo Európskej únie.

 

 

4. Automatizované rozhodovanie a profilovanie

 

Z našej strany Prevádzkovateľa  ani zo strany sprostredkovateľov nedochádza k automatickému individuálnemu rozhodovaniu v zmysle článku 22 GDPR

 

 

5. Ako údaje zdieľame

           

Osobné údaje zákazníkov zdieľame vždy len spôsobom akým nám to právne predpisy umožňujú a na základe príslušných zmlúv zabezpečujúcich primeranú ochranu osobných údajov.

 

4.1 Naši sprostredkovateľia

 

Osobné údaje zdieľame s týmito subjektami:

1. Hosting e-shop platformy: VISS, s.r.o., Slovinec 63, 841 07 Bratislava, Slovakia IČO: 36660248 (https://clickeshop.sk/kontakt/obchodne-podmienky/m777)

 

Slovenská pošta, a.s.
Sídlo: Partizánska cesta 9, 975 99 Banská Bystrica
IČO: 36 631 124
zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, Oddiel: Sa, Vložka č. 803/S

 

 

 

Osobné údaje zdieľame v závislosti od konkrétnych okolností a účelu na základe (i) Vášho súhlasu, (ii) našich oprávnených záujmov – rentability služieb a (iii) oprávnených záujmov na efektívnu vnútornú administratívu zákazníkov

 

4.4 Iní príjemcovia

 

Osobné údaje zdieľame s právnickými a fyzickými osobami, štátnymi orgánmi a verejnými inštitúciami, ak sme v dobrej viere presvedčení o tom, že prístup k takýmto informáciám, ich použitie, uchovávanie alebo sprístupnenie je primerane nevyhnutné na:

• Dodržanie príslušného právneho predpisu, právneho procesu, alebo vynútiteľnú žiadosť štátnej správy,
• Uplatnenie príslušných zmluvných podmienok vrátane prešetrenia ich možného porušenia,
• Postup zameraný na riešenie podvodu, technických ťažkostí či bezpečnostných incidentov,
• Ochranu pred poškodením práv, majetku alebo bezpečnosti našej spoločnosti, našich zákazníkov alebo verejnosti, tak ako to vyžadujú alebo dovoľujú právne predpisy.

Vždy dohliadame na to, aby sme neposkytli viac údajov ako je nevyhnutné na dosiahnutie daného účelu spracúvania.

 

5. Ako môžete nakladať s Vašimi údajmi

Ako náš zákazník a dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť nižšie uvedené práva môžete (i) osobne v sídle spoločnosti, (ii) telefonicky na: 0902 299 275:(iii) elektronicky e-mailom eshop@babyflag.sk alebo (iv) aj písomne na adresu sídla spoločnosti.

 

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do jedného mesiaca od Vašej žiadosti. V prípade pochybnosti o Vašej totožnosti Vás môžeme požiadať, o dodatočné overenie Vašej totožnosti.

 

Platné právne predpisy a Nariadenie resp. Zákon Vám zabezpečujú najmä:

 

1. a) Právo na prístup

Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia resp § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špeci kovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.

 

1. b) Právo na opravu

K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebuje, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.

 

1. c) Právo na výmaz

Ak budú naplnené podmienky článku 14 Nariadenia resp. § 23 Zákona, môžete požadovať výmaz Vašich osob- ných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš súhlas so spracúvaním a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za iným kompatibilným účelom. Vaše údaje však nevymažeme ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

1. d) Právo na obmedzenie spracúvania

Ak budú naplnené podmienky článku 18 Nariadenia resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad, počas toho ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

 

1. e) Právo na prenosnosť

Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi.

Toto právo nebude možné uplatniť na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.

 

1. f) Právo namietať voči spracúvaniu

Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme.

Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane pro lovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše osobné údaje už na tento účel spracúvať nebudeme.

 

1. g) Právo podať sťažnosť

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

 

1. h) Právo odvolať súhlas

Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie.

Ak sa kedykoľvek neskôr rozhodnete, že máte záujem opätovne dostávať od nás obchodné a marketingové ponuky o našich produktoch a službách, svoj odvolaný súhlas (respektíve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvek vyššie uvedenou formou kontaktu.

 

6. Odkiaľ máme Vaše údaje

Osobné údaje, ktoré o zákazníkoch spracúvame získavame v prvom rade priamo od našich zákazníkov. Tieto pritom môžeme od zákazníkov získavať priamo.

 

 

7. Ako dlho a kde údaje uchovávame

Osobné údaje zákazníkov uchovávame po rôzne dlhú dobu v závislosti od dôvodu spracúvania. Vo všeobecnosti platí, že osobné údaje spracúvame:

1. a) na základe súhlasu - po dobu v súhlase výslovne uvedenú alebo do jeho odvolania;
2. b) z dôvodu plnenia našich zákonných povinností či možností - po dobu vyžadovanú príslušným zákonom;
3. c) z dôvodu plnenia zmluvy - po dobu plnenia zmluvy, či trvania predzmluvných rokovaní;
4. d) z dôvodu oprávnených záujmov – po dobu plnenia zmluvy, resp. do namietnutia spracúvania;

 

8. Prechodné ustanovenia o spracúvaní osobných údajov po 25. 5. 2018

Dávame do pozornosti, že Vaše osobné údaje získané a spracúvané na marketingové účely do 25.5.2018 budeme po tomto dátume a v súlade s týmto účelom spracúvať aj naďalej. Spracúvanie budeme uskutočňovať na základe nášho oprávneného záujmu - priamy marketing, resp. rentabilita poskytovaných služieb a predávaných produktov. Naša spoločnosť Vás na účel priameho marketingu môže kontaktovať písomne, elektronickou poštou, telefonicky, prostredníctvom automatického volacieho systému či inou dostupnou formou. Voči takémuto spracúvaniu máte podľa bodu 5 f) týchto pravidiel garantované právo namietať.

 

9. Zmeny týchto pravidiel

Znenie týchto pravidiel sme oprávnení z času na čas zmeniť, najmä za účelom zapracovania legislatívnych zmien, či zmien účelu a prostriedkov spracúvania. Vaše práva vyplývajúce z týchto pravidiel alebo príslušných právnych predpisov však neobmedzíme. V prípade, že dôjde k zmenám pravidiel spôsobilým ovplyvniť Vaše práva, vhodným spôsobom Vás nato s dostatočným predstihom upozorníme.

 

10. Technicko-organizačné opatrenia na ochranu osobných údajov

 Zaväzujeme sa prijať vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov, aby nedošlo k neoprávnenému prístupu k týmto údajom alebo k ich strate. Prevádzkovateľ prehlasuje, že k osobným údajom budú mať prístup len oprávnené osoby povinné zachovávať mlčanlivosť o osobných údajoch. Prevádzkovateľ prijal technické opatrenia k zabezpečeniu dátových úložísk a osobným údajom evidovaným v listinnej podobe.