Zásady ochrany osobných údajov

Správcom osobných údajov je obchodná spoločnosť ALFAVARIA Group s. r. o., so sídlom Pobrežní 28, 463 31 Chrastava, identifikačné číslo: 25002678, zapísaná na Krajskom súde v Ústí nad Labem, zložka C10715.

Kontaktné údaje správcu sú nasledujúce: adresa pre doručovanie Londýnska 78, 460 01 Liberec, adresa elektronickej pošty alfavaria@alfavaria.cz, telefón 485 100 303.

Pre lepšiu prehľadnosť a orientáciu sú nižšie uvedené pojmy, ktoré sa v týchto Zásadách často opakujú.

• E-shop – internetová aplikácia dostupná v sieti internet, vyvinutá za účelom zobrazenia, výberu a objednania tovaru zákazníkom, shop.alfavaria.cz,;
• Osobné údaje – akékoľvek informácie o subjekte, na základe ktorých ho možno priamo alebo nepriamo identifikovať
• Registrovaný užívateľ – subjekt údajov, ktorý využil možnosti zriadiť a využívať užívateľský účet dostupný na webe Správca
• Správca – určuje ciele a prostriedky spracovania. Sme to my, väčšinou v pozícii predávajúceho náš tovar alebo služby.
• Subjekt údajov – fyzická osoba, ku ktorej sa vzťahujú Osobné údaje, najčastejšie pôjde o zákazníka alebo o potenciálneho zákazníka
• Užívateľský účet – účet k zriadený za podmienok stanovených v obchodných podmienkach, ktorý je chránený heslom zvoleným Užívateľom
• Web – webové stránky Správca www.alfavaria.cz
• Spracovateľ – vykonáva činnosti spracovania na základe zmluvy alebo iného poverenia pre Správcu
• Spracovanie osobných údajov – je akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, ktorý je vykonávaný pomocou alebo bez pomoci automatizovaných postupov, ako je zhromaždenie, zaznamenanie, usporiadanie, štruktúrovanie, uloženie, prispôsobenie alebo pozmenenie, vyhľadanie, nahliadnutie, použitie, sprístupnenie prenosom, šírenie alebo akékoľvek iné sprístupnenie, zoradenie alebo skombinovanie, obmedzenie výmazu alebo zničenie;

Kategória osobných údajov

Správca spracováva osobné údaje registrovaných Užívateľov, ako aj svojich neregistrovaných zákazníkov. Určuje ciele a prostriedky spracovania. Správca nespracováva Citlivé osobné údaje.

Kategórie osobných údajov: meno, priezvisko, e-mail, mobilný telefón, fakturačné údaje, bankové spojenie, login k užívateľskému účtu, správanie v užívateľskom účte, IP adresa, cookies

Dobrovoľne poskytnuté osobné údaje. Užívatelia poskytujú dobrovoľne osobné údaje Správcovi, a to akonáhle sa Užívateľ registruje, nakupuje v E-shope správcu, komunikuje s podporou alebo iným obdobným spôsobom.

Verejne dostupné osobné údaje. Správca môže spracovávať osobné údaje z verejne dostupných zdrojov a vzájomne ich kombinovať.

Webové stránky. Správca spracováva informácie o tom, kedy subjekty údajov navštívia a prezerajú si jeho webové stránky. Tieto informácie môžu zahŕňať IP adresu, aktivitu na webe a ďalšie informácie o interakcii s našimi webovými stránkami. Tieto údaje môžeme zhromažďovať ako súčasť protokolu alebo pomocou súborov cookies alebo iných technológií na sledovanie.

Sociálne siete. Správca má profil na Facebooku, Google plus a YouTube. Všetky informácie, oznámenia alebo materiály, ktoré sú prostredníctvom platformy sociálnych médií poskytované, sú poskytnuté na vlastné nebezpečenstvo. Správca nemôže ustrážiť všetkých užívateľov sociálnych sietí alebo dokonca poskytovateľov týchto sietí. Ochrana osobných údajov je riešená separátne v rámci každej zo spomínaných platforiem.

Ak si subjekt údajov vytvorí na webových stránkach správcu účet prostredníctvom prihlásenia cez sociálne médiá Facebook alebo Google+, nebude mať správca prístup k prihlasovacím heslám k týmto účtom na sociálnych sieťach.

Subjekt údajov môže byť pri použití webovej stránky Správca súčasne prihlásený na Facebook, Google Account, Twitter, Youtube. Správca tak umožňuje subjektu údajov zdieľať svoje skúsenosti s webovými stránkami s priateľmi subjektu údajov na svojom profile v rámci sociálnej sietí. Odkaz na stránku webu správcu je možné tiež vykonať odoslaním cez e-mail.

Účely spracovania

Všetky spomínané kategórie osobných údajov Správca Správca spracováva, pretože sú nevyhnutné na naplnenie nižšie uvedených účelov:

Registrácia k užívateľskému účtu

E-shop, ktorý správca prevádzkuje, umožňuje registráciu. Pri registrácii sú vyžadované osobné údaje za účelom vytvorenia užívateľského účtu, ktorý slúži na prehľad objednávok, ktoré subjekt údajov v e-shope uskutoční alebo už uskutočnil, načítanie zliav na ďalšie nákupy, alebo správu fakturačných a dodacích údajov.

Zákonným dôvodom pre spracovanie osobných údajov pre účely registrácie v e-shope je udelenie dobrovoľného, ​​nepodmieneného súhlasu subjektu osobných údajov správcovi, a to formou potvrdenia tlačidla Odoslať registráciu.

Plnenie zmluvy

Zákonným dôvodom pre spracovanie osobných údajov je plnenie zmluvy, ktorej zmluvnou stranou je subjekt údajov, alebo vykonanie opatrení prijatých pred uzavretím zmluvy.

Spracovanie osobných údajov sa vykonáva za účelom bezproblémového dodania tovaru alebo služieb, ktoré subjekt údajov objednal.

Newsletter (obchodné oznámenie)

Zasielanie propagačných e-mailov registrovaným užívateľom a/alebo zákazníkom k propagácii obdobných výrobkov a služieb. než s tým príjemca vysloví nesúhlas. Mimo prípad oprávneného záujmu môže Správca zasielať obchodné oznámenie aj tým, ktorí udelili súhlas so spracovaním. osobných údajov pre marketingové a obchodné účely vopred. Funkcia „Odhlásiť sa“ je nastavená v každej marketingovej komunikácii, ktorú Správca šíri, teda aj pokiaľ komunikuje so svojimi Užívateľmi Správca posiela obchodné oznámenia týkajúce sa ponuky jeho produktov či služieb obvykle 2x do mesiaca.

Prihlásenie na odber obchodných oznámení

E-shop Správca umožňuje prihlásiť sa k odberu obchodných oznámení (Tipy pre profi dielňu).

Zákonným dôvodom pre spracovanie osobných údajov pre účely odosielania obchodných oznámení je udelenie dobrovoľného, ​​nepodmieneného súhlasu subjektu osobných údajov správcovi, a to formou potvrdenia tlačidla Chcem dostávať na príslušnej stránke s prihlásením na odber. Každý odberateľ je riadne informovaný prostredníctvom týchto zásad o svojich právach strán ochrany osobných údajov.

Prihlásenie k odberu obchodných oznámení prebieha v tzv. režime double opt-in, ktoré bránia prípadnému zneužitiu e-mailovej adresy. V praxi to znamená, že po potvrdení tlačidla Chcem dostávať ich na zadaný e-mail zaslané potvrdenie žiadosti o odber obchodných oznámení. Toto potvrdenie obsahuje aktívny link, a až jeho prekliknutím dôjde k zaradeniu e-mailu do databázy príjemcov odberateľov obchodného oznámenia.
Pre rozosielku všetkých obchodných oznámení používa správca službu Ecomail.cz

Zasielanie transakčných e-mailov.

Jedná sa o správy pre registrovaných Užívateľov, na zabezpečenie informovanosti o nutnej údržbe alebo chybových stavoch E-shopu, ako aj o nových funkcionalitách. Súčasne tu patria e-maily o stave objednávky, doručení atď.

Cookies

Webové stránky správcu používajú cookies.

Súbory cookies sú malé súbory, ktoré dočasne ukladajú informácie vo vašom prehliadači a bežne slúžia na rozlišovanie správania užívateľov na webe. Osoba užívateľa však nie je na základe týchto informácií identifikovateľná. Súbory cookies pomáhajú napr.:

• k správnej funkčnosti stránok, aby bolo možné dokončiť proces nákupu s čo najmenšími ťažkosťami;
• pri zapamätaní prihlasovacích údajov k účtu na webe, takže ich nie je potrebné zakaždým zadávať;
• pri zisťovaní, ktoré stránky a funkcie používajú návštevníci najčastejšie; na základe toho prispôsobiť čo najlepšie našu ponuku;
• pomáhajú zistiť, ktoré reklamy si návštevníci najčastejšie prezerajú, aby sa im pri prehliadaní stránok nezobrazovala stále rovnaká reklama, prípadne aby sa im nezobrazovala reklama na tovar, o ktorý nemajú záujem

Niektoré súbory cookies môžu zhromažďovať informácie, ktoré sú následne využité tretími stranami, a ktoré napr. priamo podporujú naše reklamné aktivity (tzv. „cookies tretích strán“). Napríklad informácie o prezeraných produktoch môžu byť využité na to, aby bola návštevníkovi na internetových stránkach mimo web správcu zobrazovaná iba taká reklama, ktorá je relevantná pre daného konkrétneho užívateľa bez toho, aby bol obťažovaný reklamou, ktorá ho nezaujíma. Podľa týchto údajov vás však nemožno identifikovať.

Webové stránky správcu využívajú nasledujúce súbory cookies tretích strán:

AdWords (Google Inc), Sklik (Zoznam.sk, a.
Google Analytics (Google Inc): pre webovú analytiku

Súbory cookies je možné pomocou vášho webového prehliadača odmietnuť alebo nastaviť používanie len niektorých súborov cookies.

Odkazy na externé weby

Pre optimálnu informovanosť návštevníkov sú na webovej stránke Správcu umiestnené odkazy na weby tretích strán (obvykle obchodní partneri, s ktorými správca spolupracuje). Ak subjekt údajov na tento odkaz klikne, berie na vedomie, že webové stránky tretích strán majú svoje vlastné zásady ochrany dát, ktoré sa od zásad webových stránok správcu môžu líšiť.

Odoslanie kontaktného formulára

Webové stránky správcu umožnujú kontaktovať Správcu prostredníctvom kontaktného formulára.

Do formulára je potrebné okrem otázky uviesť meno, telefón alebo e-mail. Stlačením tlačidla Odoslať formulár subjekt údajov súhlasí so spracovaním osobných údajov za účelom spätného kontaktovania a zodpovedania vloženého dotazu.

Doba pre spracovanie osobných údajov v prípade odoslania kontaktného formulára, počas ktorej budú osobné údaje správcom uložené, je doba trvania riešenia dotazu, potom sú osobné údaje z databázy správcu vymazané.

Ďalšie marketingové aktivity na webe správcu

Na webe správcu sa môžete stretnúť s ďalšími marketingovými aktivitami typu: vyplnenie dotazníka, kvízu, účasť v súťaži atď. Jedná sa o mimoriadne, časovo obmedzené aktivity, pri ktorých je vždy samostatne uvedené, aké osobné údaje správca zbiera a ako sa s nimi ďalej nakladá.

Tie osobné údaje, ktoré sú nevyhnutné na riadne poskytnutie služby, resp. pre splnenie všetkých povinností správcu, či už tieto povinnosti vyplývajú zo zmluvy alebo zo všeobecne záväzných právnych predpisov, je správca povinný spracovávať bez ohľadu na udelený súhlas udelený subjektom údajov po dobu stanovenú príslušnými právnymi predpismi, alebo v súlade s nimi aj po prípadnom odvolaní súhlasu subjektu údajov.

Splnenie zákonných požiadaviek vrátane účasti v súdnych konaniach a zákonných požiadaviek orgánov verejnej správy, vrátane dodržiavania národnej bezpečnosti alebo práva.

Plánovaná doba spracovania

Pre účely registrácie a vedenia Užívateľského účtu môžu byť spracované všetky kategórie údajov tohto dokumentu, a to po dobu 5 rokov od posledného aktívneho prehliadnutia Užívateľského účtu, ak o zrušenie účtu subjekt údajov nepožiada skôr.

Na účely plnenia práv a povinností zo zmluvného vzťahu medzi správcom a zákazníkom a to po dobu trvania zmluvného vzťahu medzi Správcom a subjektom údajov, prípadne po dobu potrebnú na plnenie zákonných povinností a ochranu svojich oprávnených záujmov, najdlhšie však do uplynutia doby 5 rokov odo dňa ukončenia zmluvného vzťahu so subjektom údajov.

Doba pre spracovanie osobných údajov v prípade zasielania obchodných oznámení, sú 2 roky od posledného aktívneho prehliadnutia obchodného oznámenia odberateľom, ak sa z odberu subjekt údajov z odberu neodhlási skôr.

Výnimkou sú daňové doklady vystavené Správcom Správcu v súlade s § 35 zákona č. 235/2004 Zb., Daňové doklady sa uchovávajú po dobu 10 rokov od konca zdaňovacieho obdobia, v ktorom sa plnenie uskutočnilo.

Technické, bezpečnostné a organizačné opatrenia

Technické a bezpečnostné opatrenia. Vývojári Správcu spolupracujú s advokátmi, aby sa zabezpečilo, že predaj tovaru a poskytovanie služieb Správcom zodpovedá platným právnym predpisom o nevyžiadanej pošte a ochrane súkromia. Správca spĺňa prísne požiadavky strán GDPR.

Správca nemôže zverejniť všetky detaily a okolnosti technickej povahy, ktorými chráni svoj web a E-shop a osobné údaje, ktoré spracováva. Zverejnením detailov by mohlo dôjsť k uľahčeniu cesty tým, ktorí by sa o prelomenie systémov a bezpečnostných bariér mohli usilovať.

Organizačné opatrenia. Všetci zamestnanci, ktorí majú prístup k Osobným údajom sú zaviazaní mlčanlivosťou a musia rešpektovať bezpečnostné zásady. Prístupy do všetkých systémov v rámci Aplikácie sú personalizované, kryté heslami, ktoré sa tvoria rôznymi spôsobmi. Systémy evidujú logy, aby sme mohli kontrolovať prístup jednotlivých zamestnancov k jednotlivým databázam. Zamestnanci sú pravidelne školení.

Kancelária. Kancelárie Správcu sú bezpečné, uzamykateľné a cudzí ľudia k nim bez vedomia Správcu nemajú prístup. Evidencia vedená v papierovej forme Správca nevedie, len tam, kde je to nevyhnutné. V takom prípade ich Správca uchováva pod zámkom.

Odovzdanie osobných údajov tretím stranám

Naši spracovatelia. Správca používa iba preverených spracovateľov, ktorí poskytujú Správcovi minimálne rovnaké záruky ako Správca subjektom údajov. Správca používa iba spracovateľov, ktorí sú z EÚ alebo z krajín bezpečných podľa rozhodnutia Európskej Komisie. Všetci títo partneri sú viazaní povinnosťou mlčanlivosti a nesmú využiť poskytnuté údaje na žiadne iné účely, než na ktoré im ich správca sprístupnil.

Naši spracovatelia sú účtovná firma, platobné brány, advokáti, vývojári alebo marketingoví špecialisti a ďalej softvér a cloudové riešenia. Využívame služby a naše dáta môžu byť uložené na serveroch spoločností SAP SE, Google LLc. Využívame služby doručovateľov a prepravcov tovaru, ďalej služby Sklik.cz, Heureka.cz, Zboží.cz. Podrobnosti o našich spracovateľoch poskytujeme na vyžiadanie.

Zákonné povinnosti. Osobné údaje môže Správca odovzdať tretím osobám, ak to vyžaduje zákon alebo v reakcii na zákonné požiadavky orgánov verejnej moci či na vyžiadanie súdu v súdnych sporoch.

Práva subjektov údajov

Osobné údaje registrovaného Užívateľa. Správca, ktorý je v pozícii správcu, je možné požiadať o prístup k osobným údajom a požiadať o opravu, zmenu, výmaz alebo obmedzenie spracovania osobných údajov tam, kde sú nepresné alebo boli spracované v rozpore s platnými zákonmi na ochranu osobných údajov. Užívateľ má právo na prenositeľnosť osobných údajov, vzniesť námietku proti spracovaniu osobných údajov, právo na odvolanie súhlasu so spracovaním osobných údajov a právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania (čo Správca nerobí).

Práva subjektov údajov je možné uplatniť na e-maile alfavaria@alfavaria.cz

Správca sa usiluje o to, aby právam dotknutých osôb bezodkladne dokázal vyhovieť. Avšak môžu nastať okolnosti, za ktorých Správca poskytnúť prístup nemôže (napríklad ak žiadané informácie ohrozujú súkromie iných osôb alebo iné oprávnené práva, alebo tam, kde by náklady na poskytnutie prístupu boli neprimerané rizikám ohrozujúcim súkromie jednotlivca v danom prípade). Správca podnikne primerané kroky na overenie totožnosti Užívateľa pred tým, než vykoná akékoľvek kroky strán práv subjektov údajov.

Podrobnosti o právach subjektov údajov:

Právo na prístup k osobným údajom

Podľa čl. 15 GDPR budete mať právo na prístup k osobným údajom, ktoré zahŕňa právo získať od Správcu:

• potvrdenie, či spracováva osobné údaje,
• informácie o účeloch spracovania, kategóriách dotknutých osobných údajov, príjemcoch, ktorým osobné údaje boli alebo budú sprístupnené, plánovanej dobe spracovania, o existencii práva požadovať od správcu opravu alebo výmaz osobných údajov týkajúcich sa dotknutej osoby alebo obmedzenie ich spracovania alebo vzniesť námietku proti tomuto spracovaniu, právu podať sťažnosť na dozornom úrade, o všetkých dostupných informáciách o zdroji osobných údajov, pokiaľ nie sú získané od subjektu údajov, skutočnosti, že dochádza k automatizovanému rozhodovaniu, vrátane profilovania, o vhodných zárukách pri odovzdaní údajov mimo EÚ,
  v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných osôb aj kópiu osobných údajov.

V prípade opakovanej žiadosti bude Správca oprávnený za kópiu osobných údajov účtovať primeraný poplatok.

Právo na opravu nepresných údajov

Podľa článku 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov. Subjekt údajov má tiež povinnosť oznamovať zmeny svojich osobných údajov. Zároveň je povinný poskytnúť súčinnosť, ak sa zistí, že osobné údaje, ktoré o ňom Správca spracováva, nie sú presné. Opravu vykoná Správca bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti.

Právo na výmaz

Podľa čl. 17 GDPR bude mať subjekt údajov právo na výmaz osobných údajov, ktoré sa ho týkajú, pokiaľ správca nepreukáže oprávnené dôvody na spracovanie týchto osobných údajov Správca má nastavené mechanizmy na zabezpečenie automatickej anonymizácie či výmazu osobných údajov v prípade, že už nie sú potrebné. na účel, na ktorý boli spracovávané.

Právo na obmedzenie spracovania

Podľa článku 18 GDPR má subjekt údajov do doby vyriešenia podnetu právo na obmedzenie spracovania, pokiaľ bude popierať presnosť osobných údajov, dôvody ich spracovania alebo pokiaľ podá námietku proti ich spracovaniu.

Právo na oznámenie opravy, výmazu alebo obmedzenia spracovania

Podľa čl. 19 GDPR má dotknutú osobu právo na oznámenie v prípade opravy, výmazu alebo obmedzenia spracovania osobných údajov. Ak dôjde k oprave alebo výmazu osobných údajov, bude Správca informovať jednotlivých príjemcov, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie.

Právo na prenositeľnosť osobných údajov

Podľa čl. 20 GDPR má dotknutú osobu právo na prenosnosť údajov, ktoré sa ho týkajú a ktoré poskytol správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo požiadať o zaslanie týchto údajov inému správcovi.

Pokiaľ v súvislosti so Zmluvou o poskytovaní služieb Správcu alebo na základe súhlasu poskytnete osobné údaje a ich spracovanie sa vykonáva automatizovane, máte právo od Správcu získať také údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Ak to bude technicky uskutočniteľné, je možné údaje odovzdať aj vami určenému správcovi, ak bude riadne určená osoba konajúca za príslušného správcu a bude možné ju autorizovať.

V prípade, že by výkonom tohto práva mohlo dôjsť k nepriaznivému dotknutiu práv a slobôd tretích osôb, nemožno vašej žiadosti vyhovieť.

Právo vzniesť námietku proti spracovaniu osobných údajov

Podľa čl. 21 GDPR má dotknutú osobu právo vzniesť námietku proti spracovaniu jeho osobných údajov z dôvodu oprávneného záujmu.

V prípade, že Správca nepreukáže, že existuje závažný oprávnený dôvod na spracovanie, ktorý prevažuje nad záujmami alebo právami a slobodami subjektu údajov spracovanie na základe námietky ukončí bez zbytočného odkladu.

Pokiaľ je námietka podaná v prípade spracovania súvisiaceho s priamym marketingom, potom Správca ukončí spracovanie bez zbytočného odkladu.

Právo na odvolanie súhlasu so spracovaním osobných údajov

Súhlas so spracovaním osobných údajov na marketingové a obchodné účely je možné kedykoľvek po tomto dátume odvolať. Odvolanie je potrebné urobiť výslovným, zrozumiteľným a určitým prejavom vôle.

Spracovanie údajov z cookies je možné zamedziť nastavením webového prehliadača.

Automatizované individuálne rozhodovanie vrátane profilovania

Subjekt údajov má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní vrátane profilovania, ktoré by pre neho malo právne účinky alebo sa ho podobným spôsobom významne dotklo. Správca uvádza, že nevykonáva automatizované rozhodovanie bez vplyvu ľudského posúdenia s právnymi účinkami pre subjekty údajov.

Záver

Tovar a služby Správca nie sú primárne určené osobám mladším ako 16 rokov. Správca vedome nezhromažďuje osobné údaje osôb mladších ako 16 rokov.

Tieto zásady môžu byť zmenené iba písomne. O tom budú užívatelia informovaní prostredníctvom webových stránok Správcu u alebo prostredníctvom Užívateľského účtu.

V prípade akýchkoľvek otázok strán našich Zásad spracovania osobných údajov sa na nás prosím s dôverou obráťte prostredníctvom e-mailu alfavaria@alfavaria.cz. Alebo môžete poslať list na adresu: Londýnska 78, 460 01 Liberec.