Zásady ochrany osobných údajov
S cieľom zaistiť bezpečnosť údajov, ktoré nám boli zverené, sme vypracovali interné postupy a odporúčania zamerané na predchádzanie neoprávnenému prístupu k údajom. Monitorujeme ich implementáciu a neustále overujeme ich súlad s príslušnými právnymi aktmi – Zákonom o ochrane osobných údajov, Zákonom o poskytovaní elektronických služieb, ako aj rôznymi vykonávacími aktmi a aktmi práva spoločenstva.
- Administrátor / My - Carpatree Sp. z o.o. so sídlom na ul. Czajkowskiego 15, Bielsko-Biała, 43-300 Bielsko Biała, DIČ (NIP): 5472221225, IČO (REGON): 38727934400000, Zapísaná v súdnom registri (KRS): 0000864625, e-mailová adresa: info@carpatree.com.
- GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.
- Služba – internetový obchod prevádzkovaný Administrátorom na adrese: carpatree.com.
- Používateľ / Vy – každá fyzická osoba navštevujúca Službu alebo využívajúca jednu alebo viac služieb či funkcionalít opísaných v týchto Zásadách.
- i. účel poskytovania elektronických služieb v rozsahu poskytovania obsahu uloženého v Službe Používateľom, umožnenia vytvorenia účtu alebo uzavretia kúpnej zmluvy – v tomto prípade je právnym základom spracúvania nevyhnutnosť spracúvania na plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR);
- ii. účel prípadného určenia a uplatňovania nárokov alebo obhajoby proti nim – právnym základom spracúvania je náš oprávnený záujem (článok 6 ods. 1 písm. f) GDPR);
- iii. účel zasielania obchodných informácií prostredníctvom newslettra alebo kontaktovania Používateľa – právnym základom spracúvania je súhlas Používateľa (článok 6 ods. 1 písm. a) GDPR);
- iv. analytické, štatistické a archívne účely – v tomto prípade je právnym základom spracúvania náš oprávnený záujem (článok 6 ods. 1 písm. f) GDPR) spočívajúci vo vykonávaní analýz aktivít a preferencií Používateľov s cieľom zlepšiť poskytované funkcionality a služby;
- Pre Google Chrome nájdete pokyny tu
- Pre Mozilla Firefox nájdete pokyny tu
- Pre Microsoft Edge nájdete pokyny tu
- Pre Internet Explorer odporúčame prejsť na jeden z vyššie uvedených nástrojov a dodatočne nájdete pokyny tu
- a. na prístup k svojim údajom a žiadosť o ich opravu,
- b. na vymazanie údajov,
- c. na obmedzenie spracúvania,
- d. na prenosnosť údajov,
- e. namietať proti spracúvaniu údajov,
- f. podať sťažnosť dozornému orgánu - Predsedovi Úradu na ochranu osobných údajov (v Poľsku: ul. Stawki 2, 00-193 Varšava)
Keď uskutočníte nákup v našom obchode, súčasťou procesu nákupu a predaja je zhromažďovanie osobných údajov, ktoré nám poskytnete, ako napríklad vaše meno, adresa a e-mailová adresa. Ide o údaje potrebné na spracovanie vašej objednávky.
Keď prehliadate Službu, automaticky dostávame vašu IP adresu, ktorá nám poskytuje informácie o vašom prehliadači a operačnom systéme. Tretie strany ukladajú informácie vo forme súborov cookies a podobných technológií na vašom koncovom zariadení (napr. počítač, smartfón) a pristupujú k nim na našich stránkach. Ide o našich partnerov, s ktorými neustále spolupracujeme na prispôsobení reklám vašim potrebám a záujmom na našich a ich stránkach, ako aj služieb, ktoré my a naši partneri poskytujeme.
Všetky osobné údaje sú spracúvané na základe vášho súhlasu a v prípadoch, keď zákon oprávňuje Administrátora na spracúvanie osobných údajov.
Osobné údaje všetkých Používateľov využívajúcich Službu (vrátane IP adresy alebo iných identifikátorov a informácií zhromaždených prostredníctvom súborov cookies) spracúvame na:
Aktivita Používateľa v Službe, vrátane osobných údajov, sa zaznamenáva v systémových logoch (špeciálny počítačový program používaný na ukladanie chronologického záznamu obsahujúceho informácie o udalostiach a akciách súvisiacich s IT systémom používaným na poskytovanie služieb Administrátorom). Informácie zhromaždené v logoch sa spracúvajú primárne na účely poskytovania služieb. Spracúvame ich aj na technické, administratívne účely, na zaistenie bezpečnosti IT systému a správu tohto systému – v tomto rozsahu je právnym základom spracúvania náš oprávnený záujem (článok 6 ods. 1 písm. f) GDPR).
Vaše osobné údaje spracúvame na účely vykonávania marketingových aktivít, ktoré môžu zahŕňať zasielanie marketingového obsahu zodpovedajúceho vašim záujmom (newsletter), za predpokladu, že udelíte svoj súhlas. Na tento účel budú tieto údaje (e-mailová adresa) prenesené nášmu partnerovi – GetResponse, ktorý zabezpečí doručenie správ.
Administrátor nerobí automatizované rozhodnutia týkajúce sa Používateľa a osobné údaje Používateľa nepodliehajú profilovaniu.
Ak si želáte kontaktovať Administrátora (napr. položiť otázku k ponuke Administrátora), môžete poslať správu cez messengery dostupné na sociálnych sieťach, ako sú Facebook alebo Instagram. Odoslanie správy je možné po presmerovaní na profil spravovaný Administrátorom (odkazy na profily sú uvedené v Službe).
Po prijatí správy spracúvame akékoľvek údaje poskytnuté Používateľom (ako odosielateľom správy) dobrovoľne v rámci nášho vlastného profilu na sociálnych sieťach a v rámci samotnej správy. Spoluprevádzkovateľom údajov je Meta Platforms Ireland Limited, v súlade s internými predpismi príslušnej sociálnej siete.
Služba používa „cookies“. Ide o krátke textové informácie uložené v počítači, telefóne, tablete alebo inom zariadení Používateľov. Môžeme ich čítať my, ako aj systémy patriace iným subjektom, ktorých služby využívame (napríklad Google). Cookies zvyčajne obsahujú názov webovej stránky, z ktorej pochádzajú, čas ich uloženia na koncovom zariadení a jedinečné číslo. Viac informácií o cookies nájdete na webovej stránke www.allaboutcookies.org.
Súbory cookies používame na identifikáciu relácií prehliadača, čo umožňuje využívanie funkcionalít Služby. Používanie techník cookies neumožňuje zhromažďovanie žiadnych osobných alebo adresných údajov ani žiadnych dôverných informácií z počítača Používateľa.
Cookies sa používajú na nasledujúce účely: udržiavanie bezpečnosti služby a predchádzanie podvodom, uľahčenie výkonu Služby, zaznamenávanie návštev na marketingové a štatistické účely, využívanie sociálnych funkcií, podpora personalizácie webovej stránky (napr. ukladanie jazykových nastavení). Cookies môžu používať a umiestňovať aj spolupracujúci partneri – v takýchto prípadoch podliehajú zásadám používania súborov cookie alebo zásadám ochrany osobných údajov subjektov, ktoré ich umiestňujú.
Rozsah a účel zhromažďovania údajov, ako aj spôsoby kontaktu a uplatňovania práv alebo vykonania nastavení na zabezpečenie ochrany súkromia sú opísané v zásadách ochrany osobných údajov jednotlivých partnerov.
Spracovaním informácií obsiahnutých v súboroch cookies súhlasíte udelením súhlasu počas prvej návštevy Služby v zobrazenom okne. Používateľ môže súhlasiť so spracovaním všetkých údajov alebo len tých, ktoré sú potrebné pre správne zobrazenie stránky Služby.
Používateľ, ktorý nechce, aby sa súbory cookies používali na vyššie opísaný účel, ich môže kedykoľvek manuálne vymazať. Pre oboznámenie sa s podrobnými pokynmi navštívte webovú stránku výrobcu používaného internetového prehliadača.
Cítime sa povinní vás varovať, že zakázanie alebo obmedzenie podpory súborov cookies môže spôsobiť ťažkosti pri používaní webovej stránky a obmedziť jej funkčnosť.
Externí poskytovatelia, ktorých služby využívame, budú zhromažďovať, používať a zverejňovať vaše údaje len v rozsahu nevyhnutnom na poskytovanie služieb, ktoré nám poskytujú. Niektorí externí poskytovatelia služieb, ako napríklad platobné brány alebo iní spracovatelia elektronických platobných transakcií, však majú svoje vlastné zásady ochrany osobných údajov týkajúce sa informácií, ktoré sme povinní im poskytnúť na vykonanie nákupných transakcií. Čo sa týka týchto poskytovateľov, odporúčame vám oboznámiť sa s ich zásadami ochrany osobných údajov, aby ste pochopili, ako budú zaobchádzať s vašimi osobnými údajmi.
Najmä nezabudnite, že niektorí poskytovatelia sa môžu nachádzať alebo mať zariadenia v inej jurisdikcii ako my alebo vy. Preto, ak sa rozhodnete pokračovať v transakcii, ktorá zahŕňa služby externých poskytovateľov, vaše údaje sa môžu stať predmetom zákonov jurisdikcie (jurisdikcií), v ktorej sa poskytovateľ služieb alebo jeho zariadenia nachádzajú. Akonáhle opustíte webovú stránku nášho obchodu alebo ste presmerovaní na webovú stránku alebo aplikáciu tretej strany, už sa na vás nevzťahujú tieto zásady ochrany osobných údajov ani podmienky našej stránky.
Administrátor informuje Používateľov, že okrem vyššie uvedených prípadov je spracúvaním osobných údajov poverený nasledujúci subjekt:
V rámci EHP:
V rámci Služby sú údaje Používateľov spracúvané subjektmi spolupracujúcimi s Administrátorom, ktoré sú podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES povinné dodržiavať štandardy ochrany súkromia podobné tým, ktoré sú obsiahnuté v týchto Zásadách.
Meta Platforms Ireland Limited (registrovaná adresa: 4 Grand Canal Place, Grand Canal Harbour, Dublin 2, Dublin, Írsko) - poskytovateľ riešenia Facebook
Pixel používaný na monitorovanie návštevnosti webových stránok. Zhromaždené údaje môžu umožniť identifikáciu konkrétnych osôb a viac informácií o štandardoch ochrany súkromia tohto nástroja je k dispozícii na tomto odkaze.
Rating Captain – Spolupracujeme s nástrojom určeným na meranie spokojnosti zákazníkov s produktmi, ktoré predávame. V rámci tejto spolupráce vás môžeme požiadať o vyplnenie prieskumu alebo zanechanie recenzie o nás alebo našich produktoch. Nástroj Rating Captain navyše spracúva údaje o vašej aktivite na našej webovej stránke (navštívené podstránky, čas strávený na danej stránke, kliknutia, zobrazené produkty), ako aj informácie o vašom koncovom zariadení alebo prehliadači vrátane jeho polohy. S Rating Captain sme uzavreli príslušnú zmluvu o spracúvaní údajov. Ubezpečujeme vás, že vaše údaje nebudú pomocou nástroja Rating Captain profilované. Svoj súhlas môžete kedykoľvek odvolať zaslaním správy na našu kontaktnú adresu uvedenú v časti Naše kontaktné informácie a vaše práva.
Mimo EHP:
Vzhľadom na to, že niektoré subjekty spolupracujúce s Administrátorom majú sídlo mimo Európskej únie, a preto sú podľa ustanovení GDPR považované za tzv. tretie krajiny, Administrátor zabezpečuje, aby sa údaje prenášali subjektom zo Spojených štátov, ktoré uplatňujú štandardné zmluvné doložky.
Google Inc. (adresa sídla: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) - poskytovateľ riešení: Google Tag Manager a Google Analytics, používaných na marketingové účely Služby, vrátane monitorovania návštevnosti webových stránok. Zhromaždené údaje vo všeobecnosti neumožňujú identifikáciu konkrétnych osôb a viac informácií o štandardoch ochrany súkromia tohto nástroja je k dispozícii tu: www.google.com/intl/pl/policies/privacy/partners/. Okrem toho je pomocou tohto odkazu možné odhlásiť sa z aktivity meranej službou Google Analytics.
Microsoft (adresa sídla: 1 Microsoft Way, Redmond, WA 98052, Spojené štáty) - poskytovateľ riešenia Microsoft Clarity, používaného na analýzu správania Používateľov Služby pri zachovaní súkromia ich údajov. Prostredníctvom tohto nástroja získava Administrátor informácie o aktivitách používateľov na webovej stránke, najmä prostredníctvom vizualizácie vo forme tzv. „tepelných máp“ kliknutí alebo scrollovania, prehrávania ciest kliknutí, po ktorých sa Používatelia pohybujú (viac o nástroji: Microsoft Clarity - Free Heatmaps & Session Recordings).
Garantujeme preto dodržiavanie štandardov ochrany súkromia analogických s GDPR v súvislosti s ochranou osobných údajov a naše využívanie ich technológií pri spracúvaní osobných údajov je zákonné.
Doba spracúvania údajov závisí od typu poskytovanej služby a účelu spracúvania. Spravidla sa údaje spracúvajú počas trvania poskytovania služby alebo vybavovania objednávky, až do odvolania udeleného súhlasu alebo nahlásenia účinnej námietky proti spracúvaniu údajov v prípadoch, kedy je právnym základom spracúvania údajov oprávnený záujem Administrátora.
Účtovné doklady sa uchovávajú v súlade s predpismi po dobu 5 rokov od konca daňového roka, v ktorom vznikla daňová povinnosť. Počas tohto obdobia nie je možné namietať proti spracúvaniu údajov ani žiadať o vymazanie údajov. Takáto možnosť vzniká po uplynutí doby uchovávania dokladov uloženej platnými zákonmi a po uplynutí premlčacej doby na nároky vyplývajúce z uzavretej zmluvy.
Obsah korešpondencie môže podliehať archivácii a vopred stanoviť jasný termín na jej vymazanie nie je možné (článok 6 ods. 1 písm. f) GDPR). Môžete požiadať o predloženie histórie korešpondencie, ktorá s nami bola vedená (ak podlieha archivácii), a požiadať o jej vymazanie, pokiaľ nie je jej archivácia odôvodnená našimi prevažujúcimi záujmami, ako je obrana proti prípadným nárokom.
Doba spracúvania ostatných údajov (napr. história objednávok) sa môže predĺžiť, ak je spracúvanie nevyhnutné na určenie, uplatnenie alebo obhajobu právnych nárokov, a po uplynutí tejto doby len vtedy a v takom rozsahu, v akom to vyžadujú zákonné ustanovenia. Po uplynutí doby spracúvania sú údaje nenávratne vymazané alebo anonymizované.
Ako Používateľ máte právo:
V rozsahu, v akom sa údaje spracúvajú na základe súhlasu, je možné ho kedykoľvek odvolať kontaktovaním nás, napríklad na e-mailovej adrese: info@carpatree.com.
Máte právo namietať proti spracúvaniu údajov na marketingové účely, ak sa spracúvanie vykonáva v súvislosti s naším oprávneným záujmom, ako aj – z dôvodov súvisiacich s osobitnou situáciou Používateľa v ostatných prípadoch (napr. v súvislosti s realizáciou analytických a štatistických účelov).
Kontakt s Administrátorom je možný prostredníctvom e-mailu: info@carpatree.com alebo písomne na adresu Administrátora (ul. Czajkowskiego 15, 43-300 Bielsko Biała).
Zásady sú pravidelne kontrolované a podľa potreby aktualizované. Aktuálna verzia Zásad bola prijatá a je účinná od 22.03.2024.
