ATAELLIER

Zásady ochrany osobných údajov

Posledná revízia: 24. mája 2018

Ako poskytovateľ služieb a produktov na diaľku, PRETLINE CREATIVE POINT SRL, s IČO 42542830, so sídlom na ul. Fabricii, č. 47, Bukurešť, spracúva osobné údaje zodpovedne, na legitímne účely, s dodržaním nižšie uvedených princípov a v súlade s ustanoveniami Všeobecného nariadenia o ochrane údajov (EÚ) č. 679/2016, ďalej len GDPR.

1. Bezpečnosť a ochrana prenosov a uchovávania údajov

Používame najnovšie technológie šifrovania prenosov údajov cez digitálne kanály v komunikácii s našimi návštevníkmi, klientmi a externými poskytovateľmi služieb. Takto môžu byť údaje počas prenosu prístupné iba stranám legitímne zapojeným do prenosu.

Uchovávanie osobných údajov, či už v digitálnej alebo fyzickej forme, sa bude vykonávať iba na zabezpečených médiách, ku ktorým majú prístup iba oprávnené osoby, v závislosti od účelu spracovania.

2. Prenos údajov tretím stranám

Prenos údajov externým poskytovateľom služieb sa uskutoční v súlade s povinnosťami GDPR, bezpečne, zodpovedne, obmedzene podľa účelu a právneho základu spracovania.

V prípade prenosov údajov do Spojených štátov amerických je dôležitým kritériom výberu našich partnerov dodržiavanie „EU-US Privacy Shield“, súboru praktík a povinností, ktoré sú považované za kompatibilné s GDPR, navrhnutých Ministerstvom obchodu USA spolu s Európskou komisiou.

V sekcii „Užitočné odkazy” nájdete odkazy na zásady ochrany osobných údajov externých poskytovateľov služieb, ktorým môže byť časť vašich údajov prenesená, anonymizovaná alebo nie, podľa účelu.

3. Overovanie integrity údajov

V rámci technických možností overujeme presnosť prenesených informácií dvojitým potvrdením alebo matematickými overovacími algoritmami. Napríklad, v prípade prihlásenia na odber noviniek budeme žiadať dvojité potvrdenie prostredníctvom odpovede alebo tlačidla zaslaného emailom.

4. Účely spracovania údajov

4.1 Komunikácia so zákazníkmi zaujímajúcimi sa o naše služby/produkty

Zákazníci zaujímajúci sa o naše služby alebo produkty si môžu vybrať preferovaný spôsob komunikácie na začatie zmluvy. Údaje prenesené k nám budú v prvom rade spracované externými poskytovateľmi telekomunikačných/IT služieb, ako sú poskytovatelia telefónnych služieb, emailu, dátových centier alebo webhostingu.

Spracovanie týchto údajov sa uskutočňuje na základe ustanovení článku 6 ods. 1 písmeno f) GDPR, náš legitímny záujem vyplýva z vyššie uvedených účelov.

4.2 Realizácia zmlúv

Medzi predmety činnosti našej spoločnosti patrí poskytovanie služieb na diaľku a predaj tovaru na diaľku. Na účely realizácie týchto činností spracúvame údaje potrebné na začatie, uzavretie, vykonanie a ukončenie zmlúv, ako sú:

  • meno, priezvisko;
  • fakturačná a dodacia adresa;
  • fakturačné a platobné údaje;
  • emailová adresa;
  • telefónne číslo;
  • dátum narodenia;
  • názov požadovaných produktov/služieb;
  • iné informácie poskytnuté klientom;

Časť týchto údajov bude prenesená externým poskytovateľom služieb zapojeným do realizácie zmluvy, napríklad:

  • ak ste si zvolili online platbu, po dokončení objednávky prenesieme vaše údaje k online platobnému procesoru;
  • v prípade doručenia tovaru prenesieme vaše údaje vybranému poskytovateľovi kuriérskych služieb;
  • ak sa rozhodnete prihlásiť na odber našej bezplatnej služby noviniek (newsletter), emailová adresa a meno môžu byť spracované na platforme emailového marketingu externého poskytovateľa, výlučne na účely zasielania emailov;

Aby sme vám zabezpečili čo najjednoduchší proces objednávania, ponúkame vám dlhodobé uchovávanie vašich údajov v zabezpečenom účte s heslom. Ak sa rozhodnete pre účet v našom online obchode, budete môcť použiť prihlasovacie údaje (užívateľské meno/emailová adresa a heslo) na objednávanie požadovaných produktov/služieb s použitím údajov z predchádzajúcej objednávky. Taktiež budete mať k dispozícii rôzne ďalšie výhody, ako sú upozornenia na zabudnuté objednávky, upozornenia na akcie/kampane týkajúce sa produktov, o ktoré máte záujem, alebo možnosť uložiť si zoznam obľúbených produktov.

Uchovávanie údajov sa bude vykonávať v rámci zákonných lehôt, vrátane tých, ktoré sa týkajú účtovníctva a záruky produktov. Po ukončení zmluvy sa spracovanie údajov bude vykonávať iba v prípade kontroly nariadenej štátnymi orgánmi alebo ak to klient požiadal.

Spracovanie týchto údajov sa uskutočňuje na základe ustanovení článku 6 ods. 1 písmeno b) GDPR, údaje sú poskytované na účely realizácie zmluvy.

4.3 Zabezpečenie funkčnosti a bezpečnosti online obchodu

V prípade prístupu do nášho online obchodu môže vaše zariadenie automaticky prenášať údaje na náš server, ako sú:

  • IP adresa pripojenia na internet – môže byť súkromná alebo verejná v závislosti od siete, ku ktorej je zariadenie pripojené pri prístupe do obchodu;
  • dátum a čas prístupu;
  • adresa stránky alebo súboru, ku ktorému bol prístup;
  • adresa stránky alebo identifikátor aplikácie, ktorá používateľa presmerovala na našu stránku;
  • názov a verzia aplikácie použitej na prístup na webovú stránku;
  • názov a verzia operačného systému;
  • informácie o geolokácii, ak ste túto funkciu na svojom zariadení dobrovoľne aktivovali;

Tieto údaje sú spracúvané na našich serveroch po dobu 10 dní na zabezpečenie bezpečnosti a integrity údajov, na prevenciu podvodov a na detekciu možných chýb.

Geolokačné údaje môžu byť použité napríklad na to, aby vám pomohli nájsť adresu najbližšieho obchodu, bez toho, aby boli uložené na našich serveroch. Ak vám ponúkame možnosť získať navigačné pokyny od externého poskytovateľa služieb, ako je poskytovateľ máp, a požiadate o navigačné pokyny, geolokačné údaje budú prenesené k danému poskytovateľovi a spracované podľa jeho vlastných zásad.

Spracovanie týchto údajov sa uskutočňuje na základe ustanovení článku 6 ods. 1 písmeno f) GDPR, náš legitímny záujem vyplýva z vyššie uvedených účelov.

4.4 Analýza návštev a personalizácia reklám

Údaje automaticky prenášané vaším zariadením, ako sú adresy navštívených stránok alebo dátum a čas prístupu, môžu byť spracúvané po dobu najviac 36 mesiacov na vytváranie štatistík o návštevách a predajoch, ale aj na personalizáciu reklám.

Na tento účel môžu byť údaje prenesené k externým poskytovateľom služieb, ako sú:

  • poskytovatelia služieb analýzy návštevnosti, na účely analýzy zdrojov návštev a dopytu po určitých produktoch/službách – napr. Google Analytics;
  • poskytovatelia reklám, na účely personalizácie reklám v prostrediach, kde títo poskytovatelia zobrazujú reklamu – napr. Facebook;

Ak ste si dobrovoľne vytvorili účet na jednej z reklamných sietí našich externých poskytovateľov, títo budú spracúvať údaje podľa zmluvy uzavretej medzi vami a danou sieťou a môžu priradiť údaje k vášmu účtu v danej sieti, aby vám zobrazovali personalizované reklamy.

Ak nie ste prihlásený na sieťach našich externých poskytovateľov, podľa okolností, údaje buď nebudú prenesené, alebo budú prenesené v anonymizovanej forme. Pre viac informácií o tom, ako sú vaše údaje spracúvané týmito sieťami a ako môžete toto spracovanie kontrolovať, prosím, prečítajte si ich zásady ochrany osobných údajov. V sekcii „Užitočné odkazy” vám poskytujeme odkazy na tieto zásady, ako aj na niekoľko príručiek o kontrole spôsobu spracovania týchto údajov.

Spracovanie týchto údajov sa uskutočňuje na základe ustanovení článku 6 ods. 1 písmeno f) GDPR, náš legitímny záujem vyplýva z vyššie uvedených účelov.

5. Vaše práva

Osobitnú pozornosť venujeme bezpečnosti vašich osobných údajov a sme vám k dispozícii pre akékoľvek informácie alebo žiadosti týkajúce sa ich spracovania.

Môžete využiť nasledujúce práva zaslaním žiadosti emailom, telefonicky alebo automatizovanými prostriedkami, ak sú k dispozícii:

5.1 Právo na informácie

V súlade s článkom 15 ods. 1 GDPR vám bezplatne, na požiadanie, poskytujeme informácie o spracovaní vašich osobných údajov.

5.2 Právo na opravu, vymazanie a obmedzenie spracovania

Ponúkame vám možnosť opraviť, doplniť a vymazať osobné údaje pomocou intuitívneho rozhrania, v súlade s ustanoveniami článkov 16 a 17 GDPR.

Môžete tiež požiadať o obmedzenie spracovania, v súlade s ustanoveniami článku 18 GDPR.

5.3 Právo na prenosnosť údajov

V súlade s ustanoveniami článku 20 GDPR môžete bezplatne požiadať o kópiu vašich údajov spracúvaných automatizovanými prostriedkami, ako aj o prenos kópie k inému spracovateľovi. Prenos sa uskutoční v štruktúrovanom, bežne používanom formáte, ktorý je možné automaticky čítať.

5.4 Právo na námietku

Podľa článku 21 GDPR môžete vzniesť námietku najmä v prípade spracovania na marketingové účely, ale aj v iných prípadoch, ak uvádzate prioritné záujmy.

Ak sa chcete odhlásiť z našej služby noviniek (newsletter), máte niekoľko možností: môžete nám poslať email s textom „odhlásenie“, môžete odpovedať na jeden z newsletterov s textom „odhlásenie“, môžete kliknúť na tlačidlo odhlásenia zahrnuté na konci každého emailu alebo sa môžete odhlásiť online pomocou vášho zákazníckeho účtu. Odhlásenie zahŕňa aj vymazanie osobných údajov poskytnutých pri prihlásení, ak už nie sú potrebné na splnenie iných zmluvných povinností.

Máte niekoľko možností, ako zabezpečiť, aby vaše údaje neboli spracúvané našimi poskytovateľmi reklamy. V zásade budú údaje anonymizované pred prenosom, ak pri prístupe na naše stránky nepoužívate služby našich poskytovateľov reklamy a nie ste na nich prihlásený. Existujú však aj ďalšie opatrenia, ktoré môžete prijať na obmedzenie alebo zablokovanie prenosu týchto údajov. V tomto smere vám odporúčame prečítať si príručky o obmedzení personalizácie reklám a stránku s informáciami o „cookies“, ktoré nájdete v sekcii „Užitočné odkazy”.

6. Kontaktné údaje

Zodpovedná osoba pre ochranu údajov môže byť kontaktovaná pomocou údajov na kontaktnej stránke, na pozornosť zodpovednej osoby pre ochranu údajov, alebo emailom na adrese dpo@ataellier.ro.

Ak máte sťažnosti týkajúce sa spôsobu, akým spracúvame vaše osobné údaje, pokúsime sa vám poskytnúť riešenie čo najskôr, priateľskou cestou. Ak však máte pocit, že vaše práva nie sú rešpektované, môžete podať sťažnosť príslušnému dozornému orgánu.

7. Užitočné odkazy

Právne a užitočné informácie

Zásady ochrany osobných údajov poskytovateľov služieb

Správa personalizácie reklám a spracovania údajov externými poskytovateľmi služieb