Spracovanie a ochrana osobných údajov - Internetový obchod

Spoločnosť CHEMOLAK  a.s venuje maximálnu pozornosť bezpečnosti spracúvania osobných údajov dotknutých osôb a dodržiavaniu zásad zákonného spracúvania osobných údajov  a predchádzaniu neoprávneným zásahom do práv fyzických osôb pri prevádzkovaní internetového predaja.

V súlade s článkom 13 Nariadenia európskeho parlamentu a rady EU 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a v súlade s § 19  zákona č.  18/2018 Z.z o ochrane osobných údajov a o zmene a doplnení niektorých zákonov ( ďalej len zákon o ochrane osobných údajov)

Prevádzkovateľ (Správca osobných údajov):

obchodné meno: CHEMOLAK a.s.

sídlo: Továrenská 7,919 04 Smolenice

IČO: 31 411 851 DIČ: 2020391472 IČ pre DPH:SK 2020391472

registrácia: Obchodný register Okresného súdu Trnava, oddiel Sa, vložka 67/T

kontakt: osobneudaje@chemolak.sk

webová stránka: www.umaliara.sk

poskytuje dotknutým osobám  nasledujúce  informácie o ich právach pri spracúvaní  osobných údajov a o prístupe prevádzkovateľa k spracúvaniu osobných údajov dotknutých osôb pri prevádzkovaní internetového obchodu:

ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV:

Správca  spracúva osobné údaje na účely  registrácie e- shopu,  nákupu tovaru prostredníctvom internetového obchodu e-shopu, objednávky tovaru, dodania tovaru, poskytovania telefonickej, resp. e-mailovej podpory zákazníkovi, vybavovania reklamácií.

PRÁVNY ZÁKLAD:

Právny základ spracúvania je uvedený v čl. 6 ods. 1 písm. a) až f) Nariadenia   európskeho parlamentu a rady EU 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a v § 13 ods.1 písm. a) až f)  zákona č.  18/2018 Z.z o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

ZÁSADY:

Spoločnosť CHEMOLAK a.s. v zmysle § 31 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) disponuje vypracovanými bezpečnostnými opatreniami v rozsahu § 32 ods. 1 zákona, ktoré sú pravidelne aktualizované. Vymedzujú rozsah a spôsob bezpečnostných opatrení potrebných na eliminovanie a minimalizovanie hrozieb a rizík pôsobiacich na informačný systém s cieľom zabezpečiť: dostupnosť, integritu a spoľahlivosť systémov riadenia najmodernejšími informačnými technológiami, chrániť citlivé obchodné a osobné údaje pred stratou, poškodením, odcudzením, modifikáciou a zničením a zachovať dôvernosť spracovaných údajov, identifikovať potenciálne problémy a zdroje narušenia a predchádzať im.

Definícia pojmov:

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Dotknutá osoba je fyzická osoba ktorej sa osobné údaje týkajú.

Prevádzkovateľ sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; pre účely prevádzkovania internetového obchodu  je prevádzkovateľom  spoločnosť CHEMOLAK a.s. (ďalej „predávajúci“).

Kupujúci je fyzickou osobou, ktorá využíva alebo plánuje využívať služby poskytované na internetovej stránke www.umaliara.sk

Služby predstavujú ponúkané produkty, ktoré CHEMOLAK a.s. poskytuje klientom na internetovej stránke www.umaliara.sk

Newsletter je marketingová správa zaslaná e-mailom.

Spracúvanie osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu nato, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.

Súhlas dotknutej osoby je akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov

Anonymizovanie osobného údaju je úkon, ktorým je osobný údaj upravený do takej podoby, v ktorej ho nemožno priradiť dotknutej osobe, ktorej sa týka.

Spoločnosť CHEMOLAK a.s. pri prevádzkovaní internetového obchodu spracúva osobné údaje kupujúcich v informačných systémoch:

a) informačný systém e-shop:

Osobné údaje sa získavajú na účel uzatvárania kúpnej zmluvy na diaľku bez súhlasu dotknutej osoby so spracúvaním osobných údajov v zmysle §13 ods.1 písm. b) zákona, vybavovania reklamácií, registrácie a prevádzky e-shopu.  Osobné údaje sú spracúvané v rozsahu titul, meno, priezvisko, adresa bydliska, prípadne adresa dodania tovaru, e-mail a telefónne číslo.
Zákazník e-shopu ako dotknutá osoba si na základe písomnej žiadosti v zmysle §21 ods. 1 zákona môže uplatniť “ Právo na prístup k osobným údajom „. Prevádzkovateľ prijal primerané opatrenia podľa §31 ods.1 zákona. Osobné údaje sú spracúvané oprávnenými osobami poučenými prevádzkovateľom v zmysle zákona. Služba je realizovaná prostredníctvom spoločnosti SmartBase s. r. o.

b) informačný systém registrácia:

Osobné údaje sa získavajú na účel poskytnutia zliav a špeciálnych ponúk, ktoré sú súčasťou vernostného programu, na urýchlenie a zjednodušenie nákupu cez e-shop a tiež na účel marketingových aktivít. Po registrácii budú môcť zákazníci  nakupovať rýchlejšie, a spravovať svoje osobné údaje, najmä doručovaciu adresu. Osobné údaje sú spracúvané na základe udelenia súhlasu v zmysle § 13 ods. 1 písm. a) zákona. Súhlas sa udeľuje na dobu platnosti registrácie, t.j. minimálne 2 roky od poslednej objednávky. Súhlas je možné kedykoľvek odvolať.
Osobné údaje sú spracúvané v minimálnom rozsahu a to: titul, meno, priezvisko, adresa bydliska, prípadne adresa dodania tovaru, e-mail a telefónne číslo.
Registrovaný kupujúci ako dotknutá osoba si na základe písomnej žiadosti v zmysle § 21 ods. 1 zákona môže uplatniť “ Právo na prístup k osobným údajom „.

c) Newsletter (správa):

Osobné údaje sú spracúvané na základe udelenia súhlasu v zmysle § 13 ods. 1 písm. a). Súhlas je platný po dobu 5 rokov. Spracúvajú sa osobné údaje v minimalizovanom rozsahu a to : titul, meno, priezvisko a e-mailová adresa.

Zoznam e-mailových adries u poskytovateľa služieb je aktualizovaný pred každým odoslaním novej správy. Po odoslaní aktuálnej správy je zoznam e-mailových adries u poskytovateľa služieb odstránený vymazaním. Preukázanie udelenia súhlasu na zasielanie správ je záznam zaškrtnutia políčka na webstránke e-shopu. Každá správa obsahuje možnosť bezplatne odmietnuť ich ďalšie zasielanie. Prihlásený (á) ako dotknutá osoba si na základe písomnej žiadosti v zmysle § 21 ods. 1 zákona môže uplatniť “ Právo na prístup k osobným údajom„. Služba je realizovaná prostredníctvom spoločnosti SmartBase s. r. o.

Práva dotknutých osôb

Dotknuté osoby pri spracúvaní ich osobných údajov môžu uplatniť nasledujúce práva:

Právo na informácie – dotknuté osoby môžu požadovať potvrdenie o tom, či a v akej miere sa spracúvajú ich osobné informácie.

Právo na opravu –  dotknuté osoby môžu požadovať opravu, resp. doplnenie osobných údajov, ak prevádzkovateľ   spracúva neúplné alebo nesprávne osobné údaje.

Právo na vymazanie  - dotknuté osoby môžu požadovať vymazanie svojich osobných údajov, pokiaľ zanikol dôvod, pre ktorý boli zberané, ide o neoprávnené spracúvanie, spracúvanie zasahuje neúmerne do ich oprávnených chránených záujmov alebo sa spracúvanie údajov opiera o ich súhlas a dotknutá osoba súhlas odvolala. Môžu existovať aj iné dôvody, ktoré môžu okamžitému vymazaniu osobných údajov odporovať, napr. zákonom upravené lehoty uloženia, prebiehajúce konania, uplatnenie, výkon alebo obhajoba právnych nárokov atď.

Právo na obmedzenie spracúvania - dotknuté osoby môžu  požadovať obmedzenie spracúvania  osobných údajov, keď popierajú správnosť týchto údajov, a to po dobu, ktorá  umožní správnosť údajov prevádzkovateľovi preveriť,  spracúvanie osobných  údajov je neoprávnené, zmazanie však odmietnete a namiesto toho  dotknuté osoby môžu požadovať obmedzenie používania údajov, už údaje na plánovaný účel prevádzkovateľ nepotrebuje, avšak  potrebuje tieto údaje ešte na uplatnenie, výkon alebo obhajobu právnych nárokov, alebo dotknuté osoby podali námietku voči spracúvaniu údajov.

Právo na prenosnosť údajov  - dotknuté osoby majú právo získať  osobné údaje , ktoré sa ich týkajú a ktoré poskytli prevádzkovateľovi v štruktúrovanom, bežnom a strojovo čitateľnom formáte, a ktoré prevádzkovateľ pokiaľ osobné údaje spracúva na základe  udeleného súhlasu, v súlade so zákonom alebo podľa  zmluvy a spracúvanie sa uskutočňuje s pomocou automatizovaných postupov.

Právo na námietku  - dotknuté osoby môžu  podať námietku proti spracúvaniu údajov, pokiaľ existuje rozhodujúci záujem na ochranu osobných  údajov dotknutej osoby, ak  prevádzkovateľ spracúva  osobné  údaje za účelom, pri ktorom sa odvoláva na nutnosť ochrany  oprávnených záujmov dotknutej osoby. Dotknutá osoba na základe písomnej žiadosti má právo u predávajúceho:
namietať spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu, a žiadať ich likvidáciu,  požadovať opravu nesprávnych osobné údajov, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov, uplatniť si právo na výmaz osobných údajov

Právo na sťažnosť-  dotknuté osoby môžu uplatniť dopyty, prípadne sa môžu sťažovať,  pokiaľ sú toho názoru, že pri spracúvaní ich osobných údajov porušil prevádzkovateľ  slovenský alebo európsky zákon o ochrane osobných údajov a tým  sú dotknuté ich práva. Sťažnosť môžu dotknuté osoby uplatniť  priamo v spoločnosti CHEMOLAK a.s. oznámením na adrese sídla spoločnosti, prípadne na e-mailovej adrese:  osobneudaje@chemolak.sk. Ak nebudete spokojní s vybavením sťažnosti u nás, máte právo podať návrh na začatie konania na kontrolný orgán, ktorým je Úrad pre ochranu osobných údajov, Hraničná 12, 820 27  Bratislava 27, príp. na  európsky orgán dohľadu.

Dotknutá osoba môže svoje vyššie vymenované práva uplatniť písomne, a to formou poštovej zásielky alebo elektronickej pošty.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva si môže uplatniť zákonný zástupca. Ak dotknutá osoba nežije, jej práva si môže uplatniť jej blízka osoba.

Predávajúci je povinný žiadosť a námietky dotknutej osoby vybaviť bezplatne a bezodkladne odo dňa ich doručenia predávajúcemu.

Všetky práva výslovne neupravené v tomto dokumente sa riadia Všeobecnými obchodnými podmienkami CHEMOLAK a.s.  a platnými právnymi predpismi Slovenskej republiky.

„Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu.

Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.

Získavanie a spracovanie anonymných údajov – na webovej stránke prevádzkovateľa sú použité softvéry pre analýzu používania stránok. Vyhodnotením týchto údajov získavame dôležité poznatky o preferenciách užívateľov. Tieto poznatky pomáhajú zlepšovať kvalitu ponuky. Pri každej návšteve stránky sa konkrétne neobmedzene zaznamenávajú tieto údaje:

Anonymný tvar IP adresy, ktorý zaslal požiadavku

Dátum a čas zaslania požiadavky

Názov prezeranej stránky resp. súboru

Linku, z ktorej stránky ste sa na túto stránku dostali

Prehliadač a verzia prehliadača, ktorý užívateľ používa

Operačný systém, ktorý užívateľ používa.

Tieto údaje sa vyhodnocujú pre štatistické účely. Pritom sú to výlučne informácie, ktoré nepripúšťajú spojenie s vašou osobou. Ako užívateľ zostávate anonymný.

Vyhlásenie o používaní cookies  - v súvislosti s prevádzkovaním internetového obchodu prevádzkovateľ používa aj takzvané cookies. Webový prehliadač ho stiahne pri prvej návšteve webovej stránky. Pri ďalšom vyvolaní tejto webovej stránky rovnakým koncovým zariadením sa súbor Cookie a v ňom uložené informácie buď odošle späť na webovú stránku, ktorá ho vytvorila (First Party Cookie), alebo odošle na inú webovú stránku, ku ktorej patrí (Third Party Cookie). Webová stránka tak rozpozná, že už bola týmto prehliadačom raz vyvolaná, a v mnohých prípadoch obmení zobrazený obsah.

V prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov nás môžete kontaktovať na e- mailovej adrese uvedenej v záhlaví tejto informácie.

V Smoleniciach, 1. januára 2024