Informácie o spracovaní údajov
Zásady ochrany osobných údajov
Dátum nadobudnutia účinnosti: 25. mája 2018
Túto webovú stránku prevádzkuje:
Apesyto Store GmbH
Sídlo:
Dornbacherstraße 5 / Top 2–3
1170 Viedeň
Rakúsko
Registračné číslo spoločnosti:
671967m
IČ DPH EÚ:
AT U82994468
Zastúpená:
Tibor Peter Nemeth
Telefón:
+43 664 9911 0479
E-mail:
support@apesyto.store
ďalej len Poskytovateľ služieb alebo Prevádzkovateľ.
Bankové údaje Poskytovateľa služieb:
Banka: ERSTE Bank Österreich
IBAN: AT57 2011 1856 3624 0200
SWIFT: GIBAATWWXXX
Úvod
Spoločnosť Apesyto Store GmbH venuje osobitnú pozornosť ochrane osobných údajov, dodržiavaniu platných právnych predpisov a bezpečnému, transparentnému a spravodlivému spracúvaniu údajov.
Keď používate naše služby, zverujete nám svoje údaje. Uvedomujeme si, že ide o veľkú zodpovednosť, preto robíme všetko pre to, aby sme vaše údaje chránili a aby ste mali kontrolu nad svojimi osobnými informáciami.
Tieto Zásady ochrany osobných údajov vysvetľujú, aké údaje zhromažďujeme, prečo ich zhromažďujeme, ako ich používame a ako môžete svoje údaje aktualizovať, spravovať, exportovať alebo vymazať.
Naším cieľom je všetko vysvetliť čo najjasnejšie. Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov, môžete nás kedykoľvek kontaktovať.
Údaje zhromažďujeme s cieľom poskytovať všetkým používateľom kvalitnejšie služby. Môže ísť napríklad o základné informácie, ako je jazyk zákazníka, produkty, ktoré ho môžu zaujímať, alebo spôsob, akým používa naše služby. Typ zhromažďovaných informácií a ich použitie závisí od toho, ako používatelia využívajú naše služby a ako spravujú svoje nastavenia ochrany osobných údajov.
Údaje používame aj na zabezpečenie správneho fungovania našich služieb, vrátane monitorovania výpadkov, riešenia technických problémov a zlepšovania funkčnosti a kvality našich služieb.
Údaje môžu byť použité aj na analytické a meracie účely, aby sme lepšie pochopili, ako návštevníci používajú našu webovú stránku. Informácie o návštevách webovej stránky nám môžu pomôcť optimalizovať prezentáciu produktov, štruktúru stránky a používateľskú skúsenosť.
Údaje používame aj na zlepšovanie bezpečnosti a spoľahlivosti našich služieb. Zahŕňa to zisťovanie, prevenciu a riešenie podvodov, zneužitia, bezpečnostných rizík a technických problémov, ktoré by mohli poškodiť našu spoločnosť, používateľov alebo verejnosť.
Právny základ
Prevádzkovateľ spracúva osobné údaje v súlade s platnými maďarskými, rakúskymi a európskymi právnymi predpismi v oblasti ochrany osobných údajov, ako aj s príslušnými etickými požiadavkami. Prevádzkovateľ prijíma všetky potrebné technické a organizačné opatrenia na zabezpečenie bezpečného spracúvania údajov.
Tieto Zásady ochrany osobných údajov boli vypracované s prihliadnutím najmä na tieto právne predpisy:
- zákon CXIX z roku 1995 o spracúvaní údajov o mene a adrese na účely výskumu a priameho marketingu,
- zákon CVIII z roku 2001 o službách elektronického obchodu a niektorých otázkach služieb informačnej spoločnosti,
- zákon XLVIII z roku 2008 o základných požiadavkách a niektorých obmedzeniach obchodnej reklamnej činnosti,
- zákon CXII z roku 2011 o práve na informačné sebaurčenie a slobodu informácií,
- nariadenie Európskeho parlamentu a Rady EÚ 2016/679, známe ako Všeobecné nariadenie o ochrane údajov, teda GDPR.
Prevádzkovateľ sa zaväzuje dodržiavať tieto Zásady ochrany osobných údajov a žiada používateľov, aby prijali ich ustanovenia.
Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov zmeniť. V prípade zmeny bude aktualizované znenie zverejnené na webovej stránke.
Cieľom týchto Zásad ochrany osobných údajov je zabezpečiť, aby boli vo všetkých oblastiach našich služieb a vo vzťahu ku každej osobe bez ohľadu na jej štátnu príslušnosť alebo miesto bydliska rešpektované jej práva a základné slobody, najmä právo na súkromie, pri spracúvaní jej osobných údajov.
Vymedzenie pojmov
Na účely týchto Zásad ochrany osobných údajov majú nasledujúce pojmy tento význam:
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, najmä meno, adresa, poštová adresa, telefónne číslo, e-mailová adresa alebo iné informácie, ktoré umožňujú priamu alebo nepriamu identifikáciu osoby.
Dotknutá osoba je každá fyzická osoba identifikovaná alebo identifikovateľná na základe osobných údajov.
Prevádzkovateľ je fyzická alebo právnická osoba, ktorá určuje účely a prostriedky spracúvania osobných údajov.
Sprostredkovateľ je fyzická alebo právnická osoba alebo organizácia, ktorá spracúva osobné údaje v mene Prevádzkovateľa.
Spracúvanie údajov znamená akúkoľvek operáciu alebo súbor operácií vykonávaných s osobnými údajmi, najmä ich zhromažďovanie, zaznamenávanie, organizovanie, uchovávanie, zmenu, používanie, sprístupňovanie, prenos, obmedzenie, vymazanie alebo zničenie.
Prenos údajov znamená sprístupnenie údajov určenej tretej osobe.
Vymazanie údajov znamená znepoznateľnenie údajov takým spôsobom, že ich už nemožno obnoviť.
Porušenie ochrany osobných údajov znamená porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo neoprávnenému prístupu k osobným údajom.
Súhlas znamená slobodný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým súhlasí so spracúvaním svojich osobných údajov.
Tretia osoba je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, Prevádzkovateľom, Sprostredkovateľom ani osobou oprávnenou spracúvať osobné údaje pod priamou autoritou Prevádzkovateľa alebo Sprostredkovateľa.
Osobitné kategórie osobných údajov zahŕňajú údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch, údaje o zdraví, údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie, ako aj údaje týkajúce sa odsúdení alebo trestných činov.
Zásady spracúvania údajov
Prevádzkovateľ spracúva osobné údaje zákonne, spravodlivo a transparentne.
Osobné údaje môžu byť zhromažďované a spracúvané iba na konkrétne, výslovne uvedené a legitímne účely.
Osobné údaje musia byť primerané, relevantné a obmedzené na rozsah nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú.
Osobné údaje musia byť presné a v prípade potreby aktualizované.
Osobné údaje sa môžu uchovávať vo forme umožňujúcej identifikáciu dotknutých osôb iba počas obdobia nevyhnutného na účely, na ktoré sa údaje spracúvajú.
Musia byť prijaté vhodné technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením.
Prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, plnenia zmluvy, splnenia zákonnej povinnosti, ochrany oprávnených záujmov alebo iného právneho základu povoleného platnými právnymi predpismi.
Sprostredkovatelia a poskytovatelia služieb
Pri svojej činnosti môže Prevádzkovateľ využívať služby dôveryhodných sprostredkovateľov a poskytovateľov služieb.
Údaje môžu byť prenášané na tieto účely:
- vybavenie objednávok,
- doručenie produktov,
- výber platby na dobierku, ak je to relevantné,
- zákaznícka podpora,
- zasielanie newsletterov,
- analýza webovej stránky,
- reklamné a remarketingové aktivity,
- technická údržba a prevádzka webovej stránky.
Rozsah prenášaných údajov môže zahŕňať:
- meno zákazníka,
- telefónne číslo,
- e-mailovú adresu,
- poštové smerovacie číslo,
- dodaciu adresu,
- informácie o zvončeku alebo vstupe,
- správu poskytnutú kuriérovi,
- informácie súvisiace s objednávkou.
Účelom prenosu údajov je vybavenie objednávok, doručenie produktov a poskytovanie zákazníckej podpory.
Údaje návštevníkov webovej stránky
Pri návšteve webových stránok prevádzkovaných Prevádzkovateľom môžu byť určité technické údaje spracúvané na analytické, bezpečnostné a prevádzkové účely.
Webová stránka môže obsahovať odkazy alebo skripty z nezávislých externých serverov na účely webovej analytiky a merania. Tieto merania môžu zahŕňať aj sledovanie konverzií.
Poskytovateľ analytických služieb spracúva informácie týkajúce sa prehliadania, ktoré neumožňujú priamu identifikáciu jednotlivých návštevníkov.
Prevádzkovateľ môže používať službu Google Analytics alebo podobné analytické služby na pochopenie používania webovej stránky a zlepšenie používateľskej skúsenosti.
Cookies a remarketing
Prevádzkovateľ môže na svojej webovej stránke používať cookies, webové majáky a podobné technológie.
Cookies môžu byť používané na:
- zabezpečenie správneho fungovania webovej stránky,
- zapamätanie používateľských nastavení,
- analytiku a meranie výkonnosti,
- reklamu a remarketing,
- zlepšenie používateľskej skúsenosti.
Prevádzkovateľ môže realizovať remarketingové reklamy prostredníctvom systémov Facebook, Google Ads alebo iných reklamných systémov. Títo poskytovatelia môžu zhromažďovať alebo prijímať údaje z webovej stránky prostredníctvom cookies, webových majákov alebo podobných technológií s cieľom poskytovať meracie služby a cielené reklamy.
Remarketingové zoznamy neobsahujú osobné údaje umožňujúce priamu identifikáciu.
Používatelia môžu cookies vymazať zo svojho počítača alebo zakázať ich používanie v nastaveniach prehliadača. Tieto možnosti sa zvyčajne nachádzajú v časti nastavení ochrany súkromia alebo bezpečnosti prehliadača.
Viac informácií o zásadách ochrany osobných údajov spoločností Google a Facebook je dostupných na ich oficiálnych webových stránkach.
Newsletter
Prevádzkovateľ môže elektronicky zasielať newslettery, novinky, aktualizácie, obchodné ponuky a priame marketingové správy používateľom, ktorí sa prihlásia na odber newslettera.
Newsletterová komunikácia môže byť zasielaná spravidla mesačne, najviac však dvakrát týždenne.
Na prihlásenie sa na odber newslettera je potrebné poskytnúť meno a e-mailovú adresu, ktoré sú nevyhnutné na doručovanie správ.
Údaje poskytnuté pri prihlásení na odber newslettera sa spracúvajú dovtedy, kým dotknutá osoba nepožiada o ich vymazanie alebo sa neodhlási z odberu.
Každý newsletter obsahuje priamy odkaz na odhlásenie z odberu.
Používateľ zodpovedá za správnosť poskytnutých osobných údajov.
Všeobecné zásady týkajúce sa údajov používateľov
Prevádzkovateľ vyhlasuje tieto všeobecné zásady:
Osobné údaje sa získavajú a spracúvajú spravodlivo a zákonne.
Osobné údaje sa uchovávajú iba na určené a legitímne účely a nepoužívajú sa spôsobom nezlučiteľným s týmito účelmi.
Rozsah spracúvaných údajov je primeraný účelu spracúvania.
Údaje musia byť presné a v prípade potreby aktualizované.
Údaje musia byť uchovávané spôsobom, ktorý umožňuje identifikáciu dotknutej osoby iba počas obdobia nevyhnutného na účel uchovávania.
Osobitné kategórie osobných údajov sa nespracúvajú, pokiaľ neexistuje vhodný právny základ a potrebné záruky.
Na ochranu osobných údajov uložených v automatizovaných systémoch sa prijímajú primerané bezpečnostné opatrenia proti náhodnému alebo nezákonnému zničeniu, náhodnej strate, neoprávnenému prístupu, zmene alebo zverejneniu.
Práva dotknutých osôb
Každá dotknutá osoba má právo získať informácie o spracúvaní svojich osobných údajov.
Dotknutá osoba má právo požiadať o:
- prístup k svojim osobným údajom,
- opravu nepresných osobných údajov,
- vymazanie osobných údajov, ak je to právne možné,
- obmedzenie spracúvania,
- namietanie proti spracúvaniu,
- prenosnosť údajov, ak je to uplatniteľné,
- odvolanie súhlasu, ak je spracúvanie založené na súhlase.
Na žiadosť dotknutej osoby Prevádzkovateľ poskytne informácie o spracúvaných údajoch, zdroji údajov, účele a právnom základe spracúvania, dobe spracúvania, mene a adrese Sprostredkovateľa a o akomkoľvek vykonanom prenose údajov.
Prevádzkovateľ odpovie na takéto žiadosti v lehote požadovanej platnými právnymi predpismi.
Ak sa dotknutá osoba domnieva, že jej práva boli porušené, môže kontaktovať Prevádzkovateľa alebo podať sťažnosť príslušnému dozornému orgánu na ochranu osobných údajov.
Oprava a vymazanie údajov
Prevádzkovateľ v prípade potreby opraví nepresné osobné údaje.
Osobné údaje budú vymazané, ak:
- spracúvanie je nezákonné,
- dotknutá osoba požiada o vymazanie a neexistuje zákonný dôvod na uchovávanie údajov,
- údaje sú neúplné alebo nepresné a nemožno ich zákonne opraviť,
- účel spracúvania údajov zanikol,
- uplynula zákonná lehota uchovávania,
- vymazanie nariadil súd alebo dozorný orgán.
Prevádzkovateľ informuje dotknutú osobu o oprave alebo vymazaní údajov, ak to vyžaduje zákon.
Namietanie proti spracúvaniu údajov
Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov, ak je spracúvanie založené na oprávnenom záujme Prevádzkovateľa alebo tretej osoby.
Dotknutá osoba môže tiež namietať proti používaniu svojich osobných údajov na účely priameho marketingu.
Ak je námietka oprávnená, Prevádzkovateľ ukončí spracúvanie, zablokuje údaje a v prípade potreby informuje všetky strany, ktorým boli údaje predtým prenesené.
Bezpečnosť údajov
Prevádzkovateľ chráni osobné údaje najmä pred:
- neoprávneným prístupom,
- zmenou,
- prenosom,
- zverejnením,
- vymazaním,
- zničením,
- náhodným poškodením,
- náhodnou stratou.
Prevádzkovateľ a jeho poskytovatelia služieb uplatňujú technické a organizačné opatrenia primerané úrovni rizika spojeného so spracúvaním údajov.
Zdieľanie osobných údajov
Prevádzkovateľ nezdieľa osobné údaje so spoločnosťami, organizáciami alebo osobami mimo spoločnosti okrem nasledujúcich prípadov.
So súhlasom dotknutej osoby
Osobné údaje môžu byť zdieľané mimo spoločnosti, ak dotknutá osoba udelila svoj súhlas.
Na účely externého spracúvania
Osobné údaje môžu byť poskytnuté dôveryhodným poskytovateľom služieb, subdodávateľom alebo partnerom, ktorí spracúvajú údaje v mene Prevádzkovateľa a v súlade s jeho pokynmi, týmito Zásadami ochrany osobných údajov a príslušnými požiadavkami na dôvernosť a bezpečnosť.
Poskytovatelia služieb môžu napríklad pomáhať so zákazníckou podporou, vybavovaním objednávok, doručovaním, spracovaním platieb, zasielaním newsletterov alebo technickou prevádzkou webovej stránky.
Z právnych dôvodov
Prevádzkovateľ môže zverejniť osobné údaje, ak sa v dobrej viere domnieva, že prístup k údajom, ich použitie, uchovanie alebo zverejnenie je primerane potrebné na:
- splnenie platných právnych predpisov, nariadení, právnych konaní alebo vykonateľných žiadostí príslušných orgánov,
- presadzovanie platných obchodných podmienok,
- zisťovanie, prevenciu alebo riešenie podvodov, bezpečnostných alebo technických problémov,
- ochranu práv, majetku alebo bezpečnosti spoločnosti, používateľov alebo verejnosti.
Informácie, ktoré neumožňujú osobnú identifikáciu, môžu byť zdieľané verejne alebo s partnermi na analytické, reklamné alebo štatistické účely.
Medzinárodný prenos údajov
V určitých prípadoch môžu byť údaje spracúvané na serveroch nachádzajúcich sa mimo krajiny bydliska dotknutej osoby.
Ak dochádza k medzinárodnému prenosu údajov, Prevádzkovateľ zabezpečí uplatnenie primeraných záruk v súlade s platnými právnymi predpismi o ochrane osobných údajov.
Osobné údaje detí
Ak je potrebné spracúvať osobné údaje dieťaťa pod príslušnou vekovou hranicou, takéto údaje môžu byť spracúvané iba s primeraným a overiteľným súhlasom rodiča alebo zákonného zástupcu.
Bez takéhoto oprávnenia Prevádzkovateľ vedome nezhromažďuje ani neuchováva osobné údaje detí.
Registrácia a údaje poskytnuté používateľom
Niektoré služby môžu vyžadovať, aby používateľ vyplnil registračný formulár.
Pri registrácii Prevádzkovateľ jasne uvedie, ktoré údaje sú požadované, na aký účel a za akých podmienok.
Pojem „povinné“ neznamená, že poskytnutie údajov je zákonnou povinnosťou, ale že bez určitých údajov nie je možné dokončiť registráciu alebo poskytnúť službu.
Prevádzkovateľ zaobchádza s registračnými údajmi dôverne a chráni ich pred neoprávneným prístupom.
Osobné údaje poskytnuté používateľmi sa nedopĺňajú ani nekombinujú s údajmi z iných zdrojov, pokiaľ používateľ nebol riadne informovaný a neudelil predchádzajúci súhlas.
Verejné komunikačné kanály
Ak webová stránka poskytuje verejné komunikačné kanály, napríklad fóra alebo sekcie komentárov, používatelia tieto funkcie využívajú na vlastnú zodpovednosť.
Používatelia berú na vedomie, že akékoľvek osobné údaje dobrovoľne zverejnené vo verejných častiach môžu byť prístupné iným osobám.
Prevádzkovateľ nezodpovedá za osobné údaje, ktoré používatelia dobrovoľne zverejnia.
Externé odkazy
Webová stránka môže obsahovať odkazy na webové stránky prevádzkované inými poskytovateľmi služieb.
Prevádzkovateľ nezodpovedá za postupy ochrany osobných údajov, obsah ani činnosti spracúvania údajov na externých webových stránkach.
Používateľom odporúčame, aby si pred poskytnutím akýchkoľvek osobných údajov prečítali zásady ochrany osobných údajov externých webových stránok.
Žiadosti dotknutých osôb a kontakt
Dotknutá osoba môže požiadať o informácie o spracúvaní svojich osobných údajov, ako aj o opravu, vymazanie alebo obmedzenie spracúvania svojich údajov prostredníctvom ktoréhokoľvek kontaktného údaja uvedeného v týchto Zásadách ochrany osobných údajov.
Kontakt:
Apesyto Store GmbH
Dornbacherstraße 5 / Top 2–3
1170 Viedeň
Rakúsko
E-mail:
support@apesyto.store
Telefón:
+43 664 9911 0479
Dozorný orgán
Ak sa dotknutá osoba domnieva, že jej práva boli porušené, môže sa obrátiť na príslušný dozorný orgán na ochranu osobných údajov.
V záležitostiach súvisiacich s Maďarskom možno podať sťažnosť na:
Maďarský národný úrad pre ochranu údajov a slobodu informácií
Adresa: 1125 Budapešť, Szilágyi Erzsébet fasor 22/c.
Telefón: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Webová stránka: www.naih.hu
Záverečné ustanovenie
Tieto Zásady ochrany osobných údajov boli pôvodne pripravené v Budapešti dňa 25. mája 2018.
Spoločnosť Apesyto Store GmbH si vyhradzuje právo tieto Zásady ochrany osobných údajov kedykoľvek zmeniť. Aktualizovaná verzia bude dostupná na webovej stránke.