Zásady a podmienky na zabezpečenie ochrany osobných údajov

I. Základné ustanovenia

1.1 Prevádzkovateľom osobných údajov podľa § 5 písm. o) zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je:

Ladybug s.r.o.

so sídlom Tatranské námestie 7, 058 01 Poprad, SR

IČO: 47651784

DIČ: 2024001661

IČ DPH: SK2024001661

Zapísaná v Obchodnom registri Okresného súdu Prešov, Oddiel: Sro, Vložka číslo:  30035/P; ďalej len: „prevádzkovateľ“).

1.2 Kontaktné údaje prevádzkovateľa sú:

adresa: Tatranské námestie 7, 058 01 Poprad, SR

email: info@obuvstonozka.sk , ladybugpoprad@gmail.com

telefón: +421 905 288 475, +421 940 125 275

1.3 Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.4 Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

1.5 Internetový obchod www.obuvstonozka.sk nie je určený pre deti mladšie ako 16-rokov. Osoba mladšia ako 16-rokov môže tento internetový obchod používať iba, ak na to udelí súhlas jeho zákonný zástupca (rodič, alebo poručník).

 

II. Zdroje a kategórie spracovávaných osobných údajov

2.1 Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytol/la alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.

2.2 Prevádzkovateľ spracováva Vaše identifikačné a kontaktné údaje a údaje nutné pre plnenie zmluvy.

 

III. Zákonný dôvod a účel spracovania osobných údajov

3.1 Zákonným dôvodom spracovania osobných údajov je:

  • plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona,
  • oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. f) Zákona,
  • Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. a) Zákona v prípade, že nedošlo k objednávke tovaru alebo služby.

3.2 Účelom spracovania osobných údajov je:

  • vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (titul, meno, priezvisko, poštová adresa, e-mailová adresa, telefónne číslo, číslo bankového účtu, podpis), poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť,
  • zasielanie obchodných oznamov a výkon ďalších marketingových aktivít.

3.3 Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle § 28 Zákona.

 

IV. Doba uchovávania osobných údajov

4.1 Prevádzkovateľ uchováva osobné údaje

  • po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončení zmluvného vzťahu).
  • po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, ak sú osobné údaje spracovávané na základe súhlasu.

4.2 Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.

 

V. Príjemcovia osobných údajov (subdodávatelia )

5.1 Príjemcovia osobných údajov sú osoby:

  • Podieľajúce sa na dodávaní tovaru / služieb / realizácii platieb na základe zmluvy,
  • zaisťujúce služby prevádzkovania e-shopu (Shoptet) a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
  • zaisťujúce marketingové služby,
  • zaisťujúce účtovné služby.

5.2 Prevádzkovateľ nemá v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii.

 

VI. Vaše práva

6.1 Za podmienok stanovených v Zákone máte

  • právo na prístup ku svojím osobným údajom podľa § 21 Zákona,
  • právo na opravu osobných údajov podľa § 22 Zákona, poprípade obmedzenie spracovania podľa § 24 Zákona,
  • právo na výmaz osobných údajov podľa § 23 Zákona,
  • právo vzniesť námietku proti spracovaniu podľa § 27 Zákona,
  • právo na prenositeľnosť údajov podľa § 26 Zákona,
  • právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v čl. I, ods. 2 týchto podmienok.

6.2 Ďalej máte právo podať sťažnosť na Úrad pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

VII. Podmienky zabezpečenia osobných údajov

7.1 Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.

7.2 Prevádzkovateľ prijal technické opatrení k zabezpečeniu dátových úložísk a úložísk osobných údajov v listinnej podobe, hlavne použitím zámkov, hesiel a antivírusového programu.

7.3 Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.

VIII. Newsletter - Novinky

8.1 Spoločnosť nesmie posielať novinky fyzickým osobám, kým s tým subjekt údajov nesúhlasí.  Subjekty údajov poskytnutú Spoločnosti súhlas na zasielanie elektronických noviniek na ich e-mailovú adresu, ktorú uviedli počas registrácie na objednanie si noviniek ( v tlačenej forme). Poskytnutím svojej adresy subjekty údajov súhlasia so zasielaním propagačných materiálov na ich adresu .Spoločnosť je povinná uchovávať osobné údaje na osobitnom zozname, oddelene od údajov poskytnutých Spoločnosti na iné účely. Tento zoznam musí byť dostupný len oprávneným osobám Spoločnosti a spracovateľom údajov. Spoločnosť nesmie zverejniť zoznam alebo údaje žiadnej tretej osobe a/alebo neoprávneným stranám a musí prijať všetky bezpečnostné opatrenia na zabránenie neoprávneným osobám nahliadnuť do nich.

8.2 Účelom spravovania údajov  týkajúcich sa zasielania noviniek je poskytnúť ucelené, všeobecné a na klienta orientované informácie adresátom ohľadne najnovších špeciálnych ponúk Spoločnosti. Spoločnosť musí spravovať osobné údaje zozbierané pre tento účel tak dlho, ako chce Spoločnosť informovať subjekty údajov prostredníctvom noviniek a/alebo pokiaľ sa neodhlásia z odoberania noviniek.

8.3 Subjekty údajov sa môžu kedykoľvek odhlásiť z odoberania noviniek.

8.4 Spoločnosť preveruje zoznam odberateľov noviniek každé 2 roky a požaduje potvrdenie súhlasu s odoberaním noviniek po 2 rokoch. V priebehu 30 (tridsiatich) dní po zaslaní takýchto e-mailov musí Spoločnosť vymazať zo zoznamu všetky subjekty údajov, ktorí nepotvrdili svoj súhlas s odoberaním noviniek.

IX. Stránka na facebooku

9.1 Spoločnosť je možné kontaktovať aj prostredníctvom facebooku. Účelom spravovania údajov je zdieľať obsah webových stránok, kde sa záujemca môže prostredníctvom facebookovej stránky  dozvedieť o aktuálnych špeciálnych ponukách.

9.2 Kliknutím na "like" na facebookovej stránke Spoločnosti súhlasia subjekty údajov, aby Spoločnosť zavesila na ich nástenku na facebooku svoje novinky a ponuky.
Spoločnosť na svojej facebookovej stránke tiež publikuje fotky/videá z rôznych udalostí/reštaurácií. Pokiaľ to nie je skupinová fotografia, Spoločnosť  si musí vždy pred ich publikovaním vyžiadať predchádzajúci písomný súhlas subjektov údajov.
Ďalšie informácie o spravovaní údajov z facebookovej stránky nájdete  v príručke a pravidlách pre ochranu osobných údajov na

www.facebook.com

X. Údaje o návštevnosti webových stránok

10.1 Referencie a linky
Webová stránka Spoločnosti môže obsahovať linky, ktoré Spoločnosť neprevádzkuje a sú tam uvedené len pre informáciu návštevníkov. Spoločnosť nemá žiaden vplyv na obsah a bezpečnosť webových stránok prevádzkovaných partnerskými spoločnosťami, a preto ani nie je za ne zodpovedná.  Predtým, ako poskytnete akékoľvek údaje na danú stránku, preštudujte si prosím vyhlásenie o ochrane údajov a pokyny na spravovanie údajov tých webových stránok, ktoré navštívite.

10.2 Analytické nástroje, cookies
Spoločnosť používa na monitorovanie svojich webových stránok analytický nástroj, ktorý pripravuje dátový reťazec a sleduje, ako návštevníci používajú stránky na internete.  Keď si niekto prehliada stránku, systém vygeneruje cookie, aby zaznamenal informácie súvisiace s návštevou (navštívené stránky, čas strávený na našich stránkach, prehliadanie údajov, odchod zo stránky atď.), ale tieto údaje nesmú byť prepojené na osobu návštevníka. Tento nástroj je nástrojom na zlepšenie ergonomického dizajnu  webovej stránky, na vytváranie užívateľsky prijateľnej webovej stránky a na zvýšenie online zážitku návštevníkov.  Spoločnosť nepoužíva analytické systémy na zber osobných informácií. Väčšina prehliadačov internetu akceptuje cookies, ale návštevníci majú možnosť ich vymazať alebo automaticky odmietnuť.  Pretože každý prehliadač je iný, návštevníci si môžu nastaviť svoje preferencie ohľadne cookie individuálne pomocou panela nástrojov prehliadača. Ak sa rozhodnete neakceptovať cookies, nebudete môcť používať niektoré funkcie na našej webovej stránke.

 10.3 IP adresy
Pri návšteve a komunikácii s našimi Internetovými stránkami môže Spoločnosť  spracúvať anonymné informácie zo serverových záznamových súborov  Log Files. Adresa protokolu IP je identifikačné číslo, ktoré Poskytovateľ internetového pripojenia automaticky priraďuje Vášmu počítaču. Kedykoľvek navštívite naše Internetové stránky, dôjde k automatickej identifikácii a zapísaniu dotknutého čísla spolu s časom (časmi) Vašej návštevy (Vašich návštev) a informácií o konkrétnych stránkach, ktoré ste navštívili, do Vašich serverových záznamových súborov. IP adresy všetkých návštevníkov používame na výpočet miery použitia Internetových stránok, pri diagnostike problémov so servermi dotknutých stránok a na ich administráciu. IP adresy môžeme tiež použiť na komunikáciu či zablokovanie prístupu tým návštevníkom, ktorí porušujú Podmienky poskytovania služieb. Zber IP adries je na internete štandardným postupom a mnoho internetových stránok ho vykonáva automaticky.

XI. Kontakt

11.1 Spoločnosť môžete kontaktovať prostredníctvom písomnej požiadavky na adrese sídla spoločnosti info@obuvstonozka.sk sk Spoločnosť musí spravovať správy, kým nie je daná požiadavka/otázka splnená/zodpovedaná a potom, keď je požiadavka/otázka uzavretá, archivuje ich a uchováva ich po dobu 5 (piatich) rokov.

XII. Spravovanie údajov o žiadateľoch o zamestnanie

12.1 V prípade, ak Spoločnosť dostane životopisy v akomkoľvek formáte pre účely hľadania zamestnania, predpokladá sa, že subjekt údajov súhlasil so spracovaním osobných údajov uvedených v životopise. Účelom spracúvania údajov je výber vhodných uchádzačov. 

12.2 Ak subjekt údajov výslovne zakáže spravovanie takýchto osobných údajov, musí Spoločnosť takéto údaje vymazať. Pokiaľ uchádzač nežiada o vymazanie údajov, potom bude životopis a údaje v ňom uvedené – pokiaľ sa osoba neprihlásila na konkrétnu ponuku práce – do 1 roka od zaslania vymazaná. Životopisy osôb, ktoré sa prihlásili na konkrétnu ponuku práce, budú vymazané okamžite po zvolení osoby, ktorá danú pozíciu obsadí.

12.3 Spoločnosť poskytne životopisy uchádzačov a/alebo osobné údaje v nich uvedené tretím osobám iba s výslovným predbežným súhlasom uchádzača.

12.4 Ak by ste potrebovali ďalšie informácie o spravovaní údajov o žiadateľoch o zamestnanie Spoločnosťou, pošlite písomnú požiadavku do sídla spoločnosti a  info@obuvstonozka.sk

XIII. Bezpečnosť údajov

13.1 Systém SSL

Spoločnosť používa na svojich stránkach SSL šifrovanie pre rezervácie on-line. Všetky informácie, ktoré subjekt údajov zdieľa so Spoločnosťou sa musia automaticky šifrovať a musia byť chránené pri prenose po sieti. Keď náš server dostane informácie odkóduje sa použitím individuálneho súkromného kľúča. SSL umožňuje prehliadaču pripojiť sa na webovú stránku a vytvoriť bezpečný komunikačný kanál transparentným spôsobom.  SSL je najširšie využívaným a najúspešnejším šifrovacím systémom. Aby subjekty údajov mohli používať systém, potrebujú jednoducho overiť kompatibilitu svojich prehliadačov.

13.2 Ostatné činnosti súvisiace s bezpečnosťou

Spoločnosť musí zabezpečiť transparentnosť kontroly a určiť ako a ktoré osobné údaje sa prenášajú použitím prístroja na prenos údajov, kto a kedy vkladá ktoré údaje do systému a musia tiež zabezpečiť, aby sa systém mohol v prípade chyby obnoviť.  Sú generované správy o chybách, ku ktorým došlo v priebehu automatického spracovania.

Spoločnosť musí spravovať osobné údaje dôverne a nesmie ich poskytnúť neoprávneným osobám.  Spoločnosť musí osobitne chrániť osobné údaje proti neoprávnenému prístupu, úprave, prenosu, zverejneniu, vymazaniu alebo zničeniu, ako aj voči náhodnému zničeniu, poškodeniu a nedostupnosti kvôli zmene použitej technológie. Spoločnosť musí prijať všetky bezpečnostné opatrenia, aby zabezpečila technickú ochranu osobných údajov.

XIV. Prenos údajov

14.1 Spoločnosť má právo prenášať osobné údaje poskytnuté  aj na obchodných partnerov. Tieto subjekty musia spravovať poskytnuté údaje spôsobom definovaným v tejto Príručke. Takýto prenos informácií  sa môže uskutočniť, ak subjekty údajov boli riadne vopred informované pred poskytnutím služby  
Za účelom overenia zákonnosti prenosu údajov a informovania subjektov údajov, musí Spoločnosť uchovávať protokol o prenose údajov obsahujúci čas prenosu spravovaných osobných údajov, právny základ a adresáta prenosu údajov, ako aj definovanie rozsahu prenášaných osobných údajov a všetky údaje stanovené zákonom predpisujúcim spravovanie údajov.

14.2 Spoločnosť si vyhradzuje právo odovzdať spravované osobné údaje bez špecifického súhlasu subjektu údajov kompetentným úradom a súdom v prípadoch stanovených zákonom na požiadanie týchto úradov a súdov.

14.3 Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie Vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní Vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade Vašej námietky Vám dotazník nebudeme ďalej zasielať.

XV. Spracovateľ údajov

15.1 Môžete požiadať o špecifický zoznam spracovateľov údajov  kontaktovaním zamestnanca Spoločnosti zodpovedného za ochranu údajov prostredníctvom ich kontaktov uvedených v Článku I. Spoločnosť musí vybaviť takéto žiadosti písomnou formou do 30 (tridsiatich) dní.

XVI. Práva a opravné prostriedky

16.1 Poskytovanie informácií

Na základe žiadostí zaslaných subjektmi údajov na e-mailové adresy v každej časti alebo priamo Spoločnosti, musí Spoločnosť poskytnúť informácie týkajúce sa konkrétnych údajov o subjekte spravovaných Spoločnosťou a/alebo spracované spracovateľom údajov poverených Spoločnosťou; zdroj takýchto údajov, účel, právny základ a trvanie spravovania údajov; meno a adresa spracovateľov údajov, ako aj ich činnosti súvisiace so spravovaním údajov; a (v prípade prenosu osobných údajov subjektu) právny základ a prijímateľ prenosu údajov. Takéto informácie sa musia poskytnúť do 25 dní, bezplatne raz ročne pre identické údaje, a za poplatok za všetky dodatočné požiadavky.
Ak je poskytnutie informácií zamietnuté, Spoločnosť musí písomne informovať subjekt údajov, ktoré ustanovenie ktorého zákona bolo právnym základom pre zamietnutie informácií a tiež musí informovať subjekt údajov o možnostiach odvolania sa.

16.2 Opravy

Ak sú osobné údaje nesprávne a Spoločnosť má k dispozícii správne údaje, musí takéto údaje opraviť.
Spoločnosť musí o oprave informovať subjekt údajov, ako aj strany, ktoré potenciálne mohli dostať údaje od Spoločnosti pre účely spravovania údajov. Takéto oznámenie sa nemusí robiť, ak nie sú porušené oprávnené záujmy subjektu údajov v zmysle účelu spravovania údajov.
Opravy na požiadanie, lehota na administráciu a podanie opravného prostriedku sa riadia Článkom VII.1.

16.3 Vymazanie a blokovanie, námietka

Prípady vymazania a blokovania osobných údajov a námietky proti spravovania údajov sa riadia ustanoveniami súlade s normami Európskej únie 679/2016 a Zákona 18/2018 o ochrane osobných údajov.
Spoločnosť musí poskytnúť informácie o právnych predpisoch uvedených v tomto odseku na základe požiadaviek zaslaných na adresu spoločnostiinfo@obuvstonozka.sk

16.4 Súdne spory

Ak je porušené právo na súkromie subjektov údajov, môžu títo podať žalobu voči Spoločnosti.  Súdne konanie sa riadi nariadeniami  Zákona o ochrane osobných údajov, a nariadeniami v  Občianskom zákonníku, ako aj ďalšími relevantnými právnymi predpismi.
Spoločnosť musí poskytnúť informácie ohľadne právnych predpisov použitých v tomto odseku na základe požiadaviek poslaných na adresu spoločnosti a na info@obuvstonozka.sk

16.5 Odškodnenie a poplatok za ujmu

Ak Spoločnosť spôsobí škodu protiprávnym spracúvaním údajov dotyčnej osoby alebo porušením požiadaviek ochrany osobných údajov, alebo poruší právo dotyčnej osoby na súkromie, od Spoločnosti je možné požadovať poplatok za ujmu.

Správca údajov je zbavený zodpovednosti za uhradenie poplatku za ujmu, ak dokáže, že škodu alebo porušenie práva dotyčnej osoby na súkromie spôsobili neodvrátiteľné dôvody mimo rozsahu spracúvania údajov.

Spoločnosť je tiež zodpovedná za všetky škody subjektu údajov spôsobené spracovateľmi údajov, Spoločnosť je povinná uhradiť dotyčnej osobe aj poplatok za ujmu, v prípade porušenia práva na súkromie, spôsobené spracovateľom údajov. Spoločnosť je zbavená tejto zodpovednosti a zodpovednosti za uhradenie poplatku za ujmu, ak dokáže, že škoda alebo porušenie práva dotyčnej osoby na súkromie bolo spôsobené neodvrátiteľným dôvodom silou mimo rozsah spravovania údajov. Škoda nemôže byť kompenzovaná a nie je možné požadovať poplatok za ujmu, ak bola spôsobená v dôsledku úmyselného alebo hrubo nedbalého pochybenia dotyčnej osoby.

XVII. Záverečné ustanovenia

17.1 Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

17.2 S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený/oboznámená s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

17.3 Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytol/la.

Tieto aktualizované podmienky nadobúdajú účinnosť odo dňa 05.02.2021.