Podmienky ochrany osobných údajov
I. Základné ustanovenia
- Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „GDPR”) je obchodná spoločnosť Torstroem s.r.o., so sídlom Drahobejlova 2391/13, Libeň, 190 00 Praha, IČ: 06162347, zapísaná v obchodnom registri na Mestskom súde v Prahe pod zn. C 277294/MSPH (ďalej len: „prevádzkovateľ“).
- Kontaktné údaje prevádzkovateľa sú: Adresa: Drahobejlova 2391/13, Libeň, 190 00 Praha; Adresa elektronickej pošty: info@collagood.com
- Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden či viacero osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
II. Zdroje a kategórie spracúvaných osobných údajov
1. Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia vašej objednávky:
- meno a priezvisko
- e-mailová adresa
- poštová adresa
- telefón
- číslo bankového účtu
2. Prevádzkovateľ spracúva vaše identifikačné a kontaktné údaje a údaje nevyhnutné na plnenie zmluvy.
III. Zákonný dôvod a účel spracúvania osobných údajov
1. Zákonným dôvodom spracúvania osobných údajov je:
- plnenie zmluvy medzi vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR,
- splnenie právnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR,
- oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR,
- váš súhlas so spracúvaním na účely poskytovania priameho marketingu (najmä zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Z. z. o niektorých službách informačnej spoločnosti v prípade, že nedošlo k objednávke tovaru alebo služby.
2. Účelom spracúvania osobných údajov je:
- vybavenie vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a prevádzkovateľom; pri objednávke sa vyžadujú osobné údaje, ktoré sú nevyhnutné na úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je podmienkou uzavretia a plnenia zmluvy, bez ich poskytnutia nie je možné zmluvu uzavrieť ani ju zo strany prevádzkovateľa plniť,
- plnenie právnych povinností voči štátu,
- zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít.
3. Zo strany prevádzkovateľa dochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. Ide o profilovanie zákazníkov napr. podľa charakteru doteraz uskutočnených objednávok (množstvo, druhy tovaru, cenové relácie). Na základe toho môžete dostať špeciálne ponuky tovaru od prevádzkovateľa. S takýmto spracúvaním vašich údajov týmto poskytujete svoj výslovný súhlas.
IV. Doba uchovávania údajov
1. Prevádzkovateľ uchováva osobné údaje:
- po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a prevádzkovateľom a uplatňovanie nárokov z týchto vzťahov (po dobu pätnástich rokov od ukončenia zmluvného vzťahu),
- po dobu, kým nie je odvolaný súhlas so spracúvaním osobných údajov na marketingové účely, najviac tri roky, ak sú osobné údaje spracúvané na základe súhlasu.
2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ údaje vymaže.
V. Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)
1. Príjemcami osobných údajov sú osoby:
- podieľajúce sa na dodaní tovaru/služieb/realizácii platieb na základe zmluvy,
- zabezpečujúce služby prevádzky e-shopu (Shopify) a ďalšie služby súvisiace s prevádzkou e-shopu,
- zabezpečujúce marketingové služby (Google, Facebook, Instagram, Pinterest, TikTok, X, Snapchat).
2. Prevádzkovateľ má v úmysle odovzdať osobné údaje do tretej krajiny (mimo EÚ) alebo medzinárodnej organizácii. Príjemcami údajov v tretích krajinách sú poskytovatelia mailingových a cloudových služieb.
VI. Spracovatelia osobných údajov
Spracúvanie osobných údajov vykonáva prevádzkovateľ, osobné údaje však pre neho môžu spracúvať aj ďalší spracovatelia poverení na základe zmluvy uzavretej medzi nimi a prevádzkovateľom.
VII. Vaše práva
1. Podľa GDPR máte:
- právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
- právo na opravu osobných údajov podľa čl. 16 GDPR alebo obmedzenie spracúvania podľa čl. 18 GDPR,
- právo na vymazanie osobných údajov podľa čl. 17 GDPR,
- právo namietať proti spracúvaniu podľa čl. 21 GDPR,
- právo na prenosnosť údajov podľa čl. 20 GDPR a
- právo odvolať súhlas so spracúvaním písomne alebo elektronicky na adresu alebo e-mail prevádzkovateľa uvedený v čl. III týchto podmienok.
2. Máte tiež právo podať sťažnosť na Úrade na ochranu osobných údajov, ak sa domnievate, že došlo k porušeniu vašich práv, prípadne sa obrátiť na súd.
VIII. Podmienky zabezpečenia osobných údajov
- Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.
- Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup iba ním poverené osoby.
IX. Záverečné ustanovenia
- Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste sa oboznámili s podmienkami ochrany osobných údajov a že ich v plnom rozsahu prijímate.
- S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím potvrdzujete, že ste sa oboznámili s podmienkami ochrany osobných údajov a že ich v plnom rozsahu prijímate.
- Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu zverejní na svojich internetových stránkach a zároveň ju zašle na vašu e-mailovú adresu, ktorú ste poskytli prevádzkovateľovi.
Podmienky nadobúdajú účinnosť dňom 1. 1. 2022.