0

zásady ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV WEBOVEJ STRÁNKY WWW.NILSGROUP.SK

§ 1

VŠEOBECNÉ USTANOVENIA

  1. Správcom osobných údajov získaných prostredníctvom webovej stránky www.nilsgroup.sk je spoločnosť ABISTORE Sport s.r.o., so sídlom U Cihelny 230/3, 748 01 Hlučín, Česká republika, Identifikačné číslo: 02216302, zapísaná v obchodnom registri vedenom na Krajskom súde v Ostrave, oddiel C, vložka 57470, e-mailová adresa: abistore@abistore.cz, telefónne číslo: +420 774 435 000, ďalej len "Prevádzkovateľ".
  2. Osobné údaje zhromažďované Správcom prostredníctvom webovej stránky sú spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ďalej len "GDPR".
  3. Všetky slová alebo slovné spojenia v týchto Zásadách ochrany osobných údajov napísané veľkými písmenami je potrebné chápať v súlade s ich definíciou uvedenou v slovníku internetového obchodu www.nilsgroup.sk.


§ 2

TYP SPRACÚVANÝCH OSOBNÝCH ÚDAJOV, ÚČEL A ROZSAH ZHROMAŽĎOVANIA ÚDAJOV

  1. ÚČEL SPRACÚVANIA A PRÁVNY ZÁKLAD. Prevádzkovateľ spracúva osobné údaje príjemcov webovej stránky www.nilsgroup.sk v prípade:
    1. Použitia kontaktného formulára na odoslanie správy poskytovateľovi služieb podľa článku 6 ods. 1 písm. f) nariadenia GDPR (oprávnený záujem podnikateľa),
    2. Prihlásenia sa na odber Newslettera na účely zasielania obchodných informácií elektronickými prostriedkami. Osobné údaje sa spracúvajú po udelení nezávislého súhlasu v súlade s článkom 6 ods. 1 písm. a) GDPR,
    3. Odoslanie reklamačného formulára poskytovateľovi služieb podľa článku 6 ods. 1 písm. b) GDPR (plnenie zmluvy),
    4. Použitie systému spätnej väzby na zaslanie správy poskytovateľovi služieb podľa článku 6 ods. 1 písm. f) GDPR (oprávnený záujem podniku).
  2. TYP SPRACÚVANÝCH OSOBNÝCH ÚDAJOV. Zákazník poskytuje v prípade:
    1. Kontaktného formulára: meno a priezvisko, e-mailovú adresu, telefónne číslo,
    2. Newsletter: e-mailová adresa,
    3. Reklamačný formulár: meno a priezvisko, e-mailová adresa, telefónne číslo, adresa,
    4. Systém spätnej väzby: meno a priezvisko.
  3. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV. Osobné údaje príjemcov služieb uchováva správca:
    1. Po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a Správcom a na uplatnenie nárokov vyplývajúcich z tohto zmluvného vzťahu (po dobu 8 rokov od ukončenia zmluvného vzťahu).
    2. Po dobu do odvolania súhlasu so spracovaním osobných údajov na marketingové účely, najdlhšie však 8 rokov, ak sa osobné údaje spracúvajú na základe súhlasu.
  4. Pri používaní webovej stránky sa môžu stiahnuť ďalšie informácie, najmä: IP adresa pridelená počítaču príjemcu služby alebo externá IP adresa poskytovateľa internetu, názov domény, typ prehliadača, čas prístupu, typ operačného systému.
  5. Na základe samostatného súhlasu podľa článku 6 ods. 1 písm. a) GDPR sa môžu spracúvať aj údaje na účely zasielania obchodných informácií elektronickými prostriedkami alebo telefonicky na účely priameho marketingu - resp. v súvislosti s článkom 10 ods. 2 zákona z 18. júla 2002 o poskytovaní elektronických služieb alebo článkom 172 ods. 1 zákona zo 16. júla 2004 - zákona o telekomunikáciách, vrátane údajov objednaných v dôsledku profilovania, ak príjemca služby udelil príslušný súhlas.
  6. Od príjemcov služby sa môžu zhromažďovať aj navigačné údaje vrátane informácií o odkazoch, na ktoré sa rozhodli kliknúť, alebo o iných akciách vykonaných v obchode. Právnym základom týchto činností je oprávnený záujem prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR) na uľahčení používania elektronicky poskytovaných služieb a zlepšovaní funkčnosti týchto služieb.
  7. Poskytnutie osobných údajov príjemcom služby je dobrovoľné.
  8. Prevádzkovateľ venuje osobitnú pozornosť ochrane záujmov dotknutých osôb a najmä zabezpečuje, aby údaje, ktoré zhromažďuje, boli:
    1. Spracované v súlade so zákonom,
    2. Zhromaždené na konkrétne, legitímne účely a nespracúvajú sa ďalej spôsobom, ktorý je s týmito účelmi nezlučiteľný,
    3. Zhromaždené vecným, presným a primeraným spôsobom vo vzťahu k účelom, na ktoré sa spracúvajú, a uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb, nie dlhšie, ako je potrebné na dosiahnutie účelu spracúvania.


§ 3

POSKYTOVANIE OSOBNÝCH ÚDAJOV

  1. Osobné údaje príjemcov služieb sú poskytované poskytovateľom služieb, ktorých správca využíva pri prevádzke webovej stránky, najmä:
    1. Kuriérske služby zabezpečujúce doručovanie produktov,
    2. Poskytovateľom platobných systémov,
    3. Poskytovateľom systémov spätnej väzby,
    4. Účtovnej kancelárii,
    5. Poskytovateľovi hostingových služieb,
    6. Poskytovatelia obchodného softvéru,
    7. Poskytovatelia e-mailových systémov,
    8. Poskytovatelia softvéru potrebného na prevádzku internetového obchodu.
  2. Poskytovatelia služieb uvedení v bode 1 tohto odseku, ktorým sa osobné údaje prenášajú v závislosti od zmluvných dojednaní a okolností, alebo podliehajú pokynom prevádzkovateľa, pokiaľ ide o účely a prostriedky spracúvania údajov (spracovateľské subjekty), alebo si samostatne určujú účely a prostriedky spracúvania údajov (prevádzkovatelia).
  3. Osobné údaje príjemcov služieb sa uchovávajú len v Európskom hospodárskom priestore (EHP), pričom sa na ne vzťahuje oddiel 5 ods. 5 a oddiel 6 Zásad ochrany osobných údajov.


§ 4

PRÁVO NA KONTROLU, PRÍSTUP K VLASTNÝM ÚDAJOM A ICH OPRAVU

  1. Dotknutá osoba má právo na prístup k svojim osobným údajom a právo na opravu, vymazanie, obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať, právo kedykoľvek odvolať súhlas bez toho, aby bola dotknutá zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.
  2. Právne dôvody žiadosti príjemcu služby:
    1. Prístup k údajom - článok 15 GDPR.
    2. Oprava údajov - článok 16 GDPR.
    3. Vymazanie údajov (tzv. právo byť zabudnutý) - článok 17 GDPR.
    4. Obmedzenie spracúvania - článok 18 GDPR.
    5. Prenos údajov - článok 20 GDPR.
    6. Námietka - článok 21 GDPR.
    7. Odvolanie súhlasu - čl. 7 ods. 3 GDPR.
  3. Ak chcete uplatniť práva uvedené v bode 2, môžete zaslať príslušný e-mail na túto adresu: abistore@abistore.cz.
  4. V prípade, že príjemca služby uplatní nárok vyplývajúci z vyššie uvedených práv, správca žiadosti vyhovie alebo ju zamietne bezodkladne, najneskôr však do jedného mesiaca od jej doručenia. Ak však - vzhľadom na zložitosť žiadosti alebo počet žiadostí - Správca nie je schopný žiadosti vyhovieť do jedného mesiaca, vyhovie žiadosti do dvoch mesiacov s tým, že príjemcu - do jedného mesiaca od doručenia žiadosti - informuje o plánovanom predĺžení lehoty a jeho dôvodoch.
  5. Ak sa zistí, že spracúvanie osobných údajov je v rozpore s ustanoveniami GDPR, dotknutá osoba má právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov.


§ 5

COOKIES

  1. Webová stránka používa "cookies".
  2. Inštalácia "cookies" je potrebná na správne poskytovanie služieb na webovej stránke. Súbory "cookie" obsahujú informácie potrebné na správne fungovanie webovej stránky a tiež poskytujú možnosť zostavovať všeobecné štatistiky o návštevnosti webovej stránky.
  3. Webová stránka používa dva typy "cookies": "relácia" a "trvalé".
    1. Súbory cookie "relácia" sú dočasné súbory, ktoré sa ukladajú v koncovom zariadení príjemcu služby až do odhlásenia (opustenia webovej stránky),
    2. "Trvalé" súbory cookie sa ukladajú v koncovom zariadení príjemcu služby na dobu uvedenú v parametroch súboru cookie alebo kým ich príjemca služby neodstráni.
  4. Správca používa vlastné súbory cookie, aby lepšie pochopil, ako príjemcovia služby interagujú s obsahom webovej stránky. Súbory zhromažďujú informácie o používaní stránky príjemcom služby, o type stránky, z ktorej bol príjemca služby presmerovaný, a o počte návštev a čase návštevy príjemcu služby na stránke. Tieto informácie nezaznamenávajú konkrétne osobné údaje príjemcu služby, ale slúžia na zostavenie štatistík o používaní webových stránok.
  5. Správca používa externé súbory cookie na zhromažďovanie všeobecných a anonymných statických údajov prostredníctvom analytických nástrojov Google Analytics (externý správca súborov cookie: Google LLC. so sídlom v USA).
  6. Súbory cookie môžu používať aj reklamné siete, najmä Google a Facebook (Ads), na zobrazovanie reklám prispôsobených spôsobu, akým príjemca služby používa webovú stránku. Na tento účel môžu ukladať informácie o navigačnej ceste príjemcu služby alebo o čase strávenom na stránke.
  7. Príjemca služby má právo zvoliť si prístup k "súborom cookie" vo svojom počítači tak, že ich vopred vyberie v okne prehliadača. Podrobné informácie o možnostiach a spôsoboch zaobchádzania so "súbormi cookie" sú k dispozícii v nastaveniach softvéru (webového prehliadača).


§ 6

ĎALŠIE SLUŽBY SÚVISIACE S ČINNOSŤOU POUŽÍVATEĽA NA WEBOVEJ STRÁNKE

  1. Webová stránka využíva tzv. sociálne pluginy (ďalej len "pluginy") sociálnych sietí. Zobrazením webovej stránky www.nilsgroup.sk obsahujúcej takýto zásuvný modul vytvorí prehliadač príjemcu služby priame spojenie s Facebookom, Instagramom, Twitterom, TikTokom a YouTube.
  2. Obsah zásuvného modulu prenáša poskytovateľ služby priamo do prehliadača príjemcu a integruje ho do webovej stránky. Vďaka tejto integrácii sú poskytovatelia služieb informovaní o tom, že si prehliadač príjemcu služby prezrel webovú stránku www.nilsgroup.sk , a to aj v prípade, že príjemca služby nemá profil u poskytovateľa služby alebo nie je práve prihlásený. Tieto informácie (spolu s IP adresou príjemcu služby) odosiela prehliadač priamo na server poskytovateľa služby (niektoré servery sa nachádzajú v USA) a tam sa ukladajú.
  3. Ak sa Príjemca služby prihlási na jednu z vyššie uvedených sociálnych sietí, poskytovateľ služby bude môcť priamo priradiť návštevu webovej stránky www.nilsgroup.sk k profilu Príjemcu služby na tejto sociálnej sieti.
  4. Ak príjemca služby použije zásuvný modul, napr. kliknutím na tlačidlo "Páči sa mi to" alebo "Zdieľať", príslušné informácie sa tiež odošlú priamo na server poskytovateľa služby a tam sa uložia.
  5. Účel a rozsah zhromažďovania údajov a ich ďalšie spracovanie a používanie poskytovateľmi služieb je opísaný, ako aj možnosti kontaktu a práva príjemcu služby v tejto súvislosti a možnosť vykonať nastavenia na ochranu súkromia príjemcu služby. v zásadách ochrany osobných údajov poskytovateľov služieb:
    1. https://www.facebook.com/policy.php
    2. https://help.instagram.com/519522125107875?helpref=page_content
    3. https://help.twitter.com/en/rules-and-policies
    4. https://www.tiktok.com/legal/page/eea/privacy-policy/pl-PL
    5. https://policies.google.com/privacy?hl=pl&gl=ZZ .
  6. Ak príjemca služby nechce, aby sociálne siete spájali údaje zozbierané počas návštevy webovej stránky www.nilsgroup.sk priamo s jeho profilom na tejto webovej stránke, musí sa pred návštevou webovej stránky www.nilsgroup.sk odhlásiť. Príjemca služby môže tiež úplne zabrániť načítaniu zásuvných modulov na webovej stránke pomocou vhodných rozšírení prehliadača, napr. zablokovaním skriptov pomocou "NoScript".
  7. Prevádzkovateľ používa na webovej stránke nástroje remarketingu, t. j. Google Ads, ide o používanie súborov cookie spoločnosťou Google LLC pre službu Google Ads. V rámci mechanizmu správy nastavení súborov cookie má príjemca služby možnosť rozhodnúť, či môže poskytovateľ služby vo vzťahu k nemu používať služby Google Ads (externý správca súborov cookie: Google LLC. so sídlom v USA).


§ 7

ZÁVEREČNÉ USTANOVENIA

  1. Prevádzkovateľ uplatňuje technické a organizačné opatrenia na zabezpečenie ochrany spracúvaných osobných údajov primerane hrozbám a kategóriám chránených údajov, najmä na ochranu údajov pred neoprávneným prístupom, ich odstránením neoprávnenou osobou, spracúvaním v rozpore s platnými predpismi a zmenou, stratou , poškodením alebo zničením.
  2. Prevádzkovateľ zabezpečí vhodné technické opatrenia, aby zabránil neoprávneným osobám získať a upravovať elektronicky prenášané osobné údaje.
  3. Vo veciach, ktoré nie sú upravené v týchto Zásadách ochrany osobných údajov, sa primerane použijú ustanovenia GDPR a ďalšie príslušné ustanovenia českého práva.