Ochrana osobných údajov

Zásady ochrany osobných údajov pre spoločnosť GOLDTIME BL spol. s r.o.

 

V spoločnosti GOLDTIME BL spol. s r.o. berieme veľmi vážne ochranu Vašich osobných údajov a snažíme sa zabezpečiť, aby ste sa cítili bezpečne, keď navštívite naše webové stránky. Tieto pravidlá ochrany osobných údajov vysvetľujú typ a spôsob spracovania Vašich údajov a vysvetľujú Vám Vaše práva a našu zodpovednosť za spracovanie osobných údajov. Používame najmodernejšie technické a organizačné opatrenia na zaručenie vysokej úrovne ochrany Vašich osobných údajov a na ochranu Vašich údajov pred neoprávneným prístupom.

 

Čo sú osobné údaje?

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Identifikovateľnou fyzickou osobou je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor alebo odkazom na jeden či viac prvkov špecifických pre jej fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu.

Medzi osobné údaje patria najmä meno, priezvisko, adresa, telefónne číslo, e-mailová adresa, IP adresa alebo údaje o objednávkach a využívaní služieb.

Ochrana osobných údajov je upravená:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov („GDPR“),
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.

 

Čo je spracovanie osobných údajov?

Spracúvaním osobných údajov sa rozumie akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi automatizovanými alebo neautomatizovanými prostriedkami, ako napríklad získavanie, zaznamenávanie, usporadúvanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, používanie, poskytovanie, sprístupňovanie, zverejňovanie, obmedzenie, výmaz alebo likvidácia osobných údajov.

 

Právny základ pre spracovanie osobných údajov

Právnym základom pre spracúvanie osobných údajov je:

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR,
• splnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR,
• oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, najmä na účely ochrany právnych nárokov, zabezpečenia fungovania e-shopu, prevencie podvodov, priameho marketingu alebo zlepšovania poskytovaných služieb,
• súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR, ak sa vyžaduje.

 

Kto je prevádzkovateľ osobných údajov?

Prevádzkovateľom osobných údajov je spoločnosť:

GOLDTIME BL spol. s r. o.
Rezedova 5, 821 01 Bratislava
IČO: 31339361
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 4082/B

Kontaktný e-mail: info@corial.sk
Telefón: +421 911 459 492

Prevádzkovateľ spracúva osobné údaje v súlade s platnými právnymi predpismi o ochrane osobných údajov, najmä podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Osobné údaje spracúvame ako prevádzkovateľ, čo znamená, že určujeme účely a prostriedky spracúvania osobných údajov.

 

Kontaktné údaje na zodpovednú osobu

Pokiaľ sa na nás budete chcieť v priebehu spracovania údajov obrátiť s otázkami, môžete nás kontaktovať:

•    e-mailom na eshop@corial.sk,

•    písomne: na adrese: GOLDTIME BL spol. s r.o, Rezedova 5, 821 01 Bratislava

 

Rozsah osobných údajov a účely spracúvania

Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknutá osoba poskytne, a to najmä v rozsahu: meno, priezvisko, adresa, telefónne číslo, e-mailová adresa, fakturačné a dodacie údaje, údaje o objednávkach a platbách.

Osobné údaje sú spracúvané na tieto účely:

• Vybavenie objednávky a plnenie zmluvy
  Osobné údaje sú nevyhnutné na spracovanie objednávky, uzatvorenie a plnenie kúpnej zmluvy, dodanie tovaru, komunikáciu so zákazníkom a vybavenie reklamácií alebo odstúpenia od zmluvy.
• Vedenie účtovníctva a plnenie zákonných povinností
  Fakturačné údaje spracúvame za účelom vedenia účtovníctva a plnenia povinností podľa osobitných právnych predpisov, najmä v oblasti účtovníctva a daní.
• Marketing a zasielanie newsletterov
• E-mailovú adresu môžeme používať na zasielanie obchodných oznámení, noviniek a marketingových ponúk týkajúcich sa našich produktov a služieb.

• V prípade existujúcich zákazníkov zasielame obchodné oznámenia na základe oprávneného záujmu podľa § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

  Ak osoba nie je zákazníkom, newsletter zasielame len na základe jej súhlasu.

  Súhlas so zasielaním newsletterov alebo namietanie proti zasielaniu obchodných oznámení je možné kedykoľvek odvolať prostredníctvom odkazu uvedeného v každom e-maile alebo kontaktovaním Prevádzkovateľa.

Spracúvanie osobných údajov

Spracúvanie osobných údajov spoločnosťou GOLDTIME BL spol. s r. o. možno rozdeliť do dvoch základných kategórií:

Spracúvanie osobných údajov za účelom plnenia zmluvy
Prevádzkovateľ spracúva osobné údaje zákazníkov internetového obchodu www.corial.sk za účelom vybavenia objednávok, uzatvorenia a plnenia kúpnych zmlúv, doručenia tovaru, vybavenia platieb, reklamácií a komunikácie so zákazníkmi.

Ak je na splnenie zmluvy potrebné využiť služby tretích strán, môžu byť osobné údaje v nevyhnutnom rozsahu poskytnuté zmluvným partnerom Prevádzkovateľa, najmä dopravcom, poskytovateľom platobných služieb alebo IT služieb.

Spracúvanie údajov pri používaní webovej stránky
Pri návšteve internetovej stránky www.corial.sk môže dochádzať k automatickému spracúvaniu určitých technických údajov, ako sú IP adresa, údaje o zariadení, používanom prehliadači alebo cookies.

Tieto údaje sa používajú najmä na zabezpečenie správneho fungovania webovej stránky, zlepšovanie používateľského komfortu, analýzu návštevnosti a marketingové účely, a to v súlade s platnými právnymi predpismi a nastaveniami súhlasu používateľa.

 

Kategórie údajov

 

Rozsah spracúvaných osobných údajov

Prevádzkovateľ môže spracúvať najmä tieto kategórie osobných údajov:

• Údaje zákazníckeho účtu
  meno, priezvisko, e-mailová adresa, heslo v šifrovanej podobe, dátum narodenia (ak je poskytnutý), prípadne ďalšie údaje uvedené v zákazníckom účte.
• Adresné údaje
  ulica a číslo, PSČ, mesto, krajina, prípadne doplňujúce údaje o adrese.
• Kontaktné údaje
  telefónne číslo a e-mailová adresa.
• Údaje o objednávkach
  informácie o objednanom tovare, cene, spôsobe doručenia, fakturačných údajoch a stave objednávky.
• Údaje o platbe
  informácie o zvolenom spôsobe platby a identifikačné údaje platby. Údaje o platobných kartách sú spracúvané priamo poskytovateľmi platobných služieb a Prevádzkovateľ k nim nemá prístup.
• Technické údaje a údaje o používaní webovej stránky
  IP adresa, dátum a čas prístupu na webovú stránku, informácie o používanom zariadení, operačnom systéme, internetovom prehliadači, navštívených stránkach a ďalšie technické údaje získané prostredníctvom cookies alebo analytických nástrojov.

 

Cookies

Internetová stránka www.corial.sk používa súbory cookies za účelom zabezpečenia správneho fungovania webovej stránky, analýzy návštevnosti, zlepšovania používateľského komfortu a marketingových aktivít.

Cookies sú malé textové súbory ukladané do zariadenia používateľa pri návšteve webovej stránky.

Pri návšteve webovej stránky môžeme spracúvať údaje ako:

• IP adresa,
• typ zariadenia a internetového prehliadača,
• čas strávený na stránke,
• navštívené stránky,
• zdroj návštevy webovej stránky.

Používanie nevyhnutných cookies je potrebné na správne fungovanie webovej stránky. Analytické a marketingové cookies používame len na základe súhlasu používateľa udeleného prostredníctvom cookie lišty.

Používateľ môže svoj súhlas s používaním cookies kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na webovej stránke alebo v nastaveniach svojho internetového prehliadača.

Typy používaných cookies

• Nevyhnutné cookies
  Slúžia na zabezpečenie základných funkcií webovej stránky. Bez týchto cookies by stránka nemusela fungovať správne.
  Príklady: ASP.NET_SessionId, CMSCsrfCookie, CMSPreferredCulture, CMSUserPage, CMSCurrentTheme
• Analytické cookies
  Slúžia na analýzu návštevnosti a zlepšovanie funkčnosti webovej stránky.
  Príklady: _ga, _gid, _gat
• Marketingové cookies
  Slúžia na zobrazovanie personalizovanej reklamy a remarketing.
  Príklady: _fbp, IDE, test_cookie, VISITOR_INFO1_LIVE, YSC

 

Cookies pre marketingové a reklamné účely sú spracúvané len na základe súhlasu používateľa.

Webovú stránku je možné používať aj bez udelenia súhlasu s používaním analytických alebo marketingových cookies. Používateľ môže používanie cookies kedykoľvek obmedziť alebo zakázať vo svojom internetovom prehliadači alebo prostredníctvom nastavení cookies na webovej stránke.

Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu ich spracúvania a v súlade s príslušnými právnymi predpismi.

Údaje spracúvané na účely plnenia zmluvy a účtovných povinností uchovávame po dobu vyžadovanú osobitnými právnymi predpismi.

Údaje spracúvané na marketingové účely uchovávame do odvolania súhlasu alebo namietania proti spracúvaniu osobných údajov, najdlhšie však po dobu stanovenej príslušnými právnymi predpismi.

 

Poskytovanie osobných údajov

Poskytnutie osobných údajov je dobrovoľné. Niektoré osobné údaje sú však nevyhnutné na uzatvorenie a plnenie kúpnej zmluvy alebo splnenie zákonných povinností Prevádzkovateľa.

Ak dotknutá osoba neposkytne požadované osobné údaje potrebné na vybavenie objednávky, uzatvorenie zmluvy alebo doručenie tovaru, nebude možné objednávku spracovať alebo poskytnúť požadovanú službu.

Neposkytnutie niektorých údajov môže mať zároveň za následok obmedzenie funkčnosti webovej stránky alebo nemožnosť využívať určité služby Prevádzkovateľa.

 

Zabezpečenie a ochrana osobných údajov

Prevádzkovateľ spracúva osobné údaje v súlade s platnými právnymi predpismi a prijíma primerané technické, organizačné a personálne opatrenia na ich ochranu.

Osobné údaje sú spracúvané automatizovanými aj neautomatizovanými prostriedkami a ukladané na zabezpečených serveroch, ktoré sa nachádzajú v rámci Európskej únie, alebo u overených zmluvných poskytovateľov služieb.

Prevádzkovateľ chráni osobné údaje pred ich stratou, zneužitím, neoprávneným prístupom, zmenou alebo zničením, a to prostredníctvom primeraných technických a organizačných bezpečnostných opatrení zodpovedajúcich aktuálnemu stavu techniky.

 

Poskytnutie osobných údajov tretím stranám.

K Vašim osobným údajom majú prístup naši zamestnanci a spolupracovníci. Pre zaistenie konkrétnych spracovateľských operácií, ktoré nedokážeme zabezpečiť vlastnými silami, využívame služby a aplikácie spracovateľov, ktorí vedia dáta ochrániť a na dané spracovanie dát sa špecializujú.

 

Sú to títo spracovatelia: Google, Facebook, Instagram, GLS

 

Je možné, že sa v budúcnosti rozhodneme využiť ďalšie aplikácie či spracovateľov, pre uľahčenie a skvalitnenie spracovania. V takomto prípade pri výbere budeme na spracovateľa klásť minimálne zákonom požadované nároky na zabezpečenie a kvalitu spracovania.

 

Poskytnutie osobných údajov mimo EU

Dáta spracovávame výhradne v Európskej únii alebo v krajinách, ktoré zaisťujú zodpovedajúci stupeň ochrany na základe rozhodnutia Európskej komisie.

V prípade, ak by bolo nevyhnutné prenášať osobné údaje do tretích krajín, t. j. krajín mimo Európskej Únie, prenos sa uskutoční iba v súlade s podmienkami upravujúcimi primerané záruky, ktoré sú právne upravené. Podmienky upravujúce prípustnosť sú upravené v článkoch 44 až 49 GDPR.

 

Poskytovanie údajov štátnym orgánom

Osobné údaje poskytujeme štátnym orgánom (vrátane orgánov činných v trestnom konaní), ak je to nevyhnutné na plnenie zákonnej povinnosti, ktorou sme viazaní (právny základ: článok 6 ods. 1 písmeno c) GDPR) alebo je to nevyhnuté pre uplatnenie alebo obhajobu právnych nárokov (právny základ článok 6 ods. 1 písm. f  GDPR).

 

Doba uchovávania osobných údajov

Vaše osobné údaje neuchovávame dlhšie ako je to potrebné na  príslušný účel spracovania. Ak tieto údaje už nie sú potrebné na plnenie zmluvných alebo právnych záväzkov, budú sa pravidelne vymazávať, po uplynutí doby archivácie. Naše systémy zachovajú   informácie za účelom archivácie Vašich transakcií  v rozsahu údajov, ktorých uchovanie je potrebné  pre uplatnenie nárokov ako napr. právo na  reklamáciu počas záručnej doby, alebo ak to vyplýva z legislatívnych požiadaviek, ktorými sme viazaní (obchodné alebo daňové účely alebo zachovanie dôkazov pre právne spory). Je tiež možné, aby sme Vaše osobné údaje  uchovávali dlhšie, ak ste s tým výslovne súhlasili.

 

Vaše osobné údaje, ktoré ste uviedli pri vytvorení Zákazníckeho účtu  na Webstránke internetového obchodu budú vymazané na Vašu žiadosť, alebo ak odvoláte súhlas so spracovaním Vašich osobných údajov, ak budete namietať proti spracovaniu Vašich osobných údajov alebo požiadate o ich vymazanie.

 

Vaše práva v súvislosti so spracovaním a ochranou osobných údajov.

V súvislosti s ochranou osobných údajov máte svoje práva. Ak budete chcieť niektoré z týchto práv využiť, prosím, kontaktujte nás prostredníctvom e-mailu:  info@corial.sk

 

Máte právo na informácie, ktoré sú plnené už touto informačnou stránkou so zásadami spracovania osobných údajov.

 

Právo na prístup - kedykoľvek nás môžete vyzvať a my Vám doložíme, aké Vaše osobné údaje spracovávame a prečo. Ak sa u Vás niečo zmení alebo akékoľvek svoje osobné údaje budete považovať za neaktuálne alebo neúplné, máte právo na doplnenie a zmenu osobných údajov.

 

Právo na obmedzenie spracovania

môžete využiť, ak sa domnievate, že spracovávame Vaše nepresné údaje, myslíte si, že vykonávame spracovania nezákonne, ale nechcete všetky údaje zmazať alebo ak ste vzniesli námietku proti spracovaniu. Obmedziť môžete rozsah osobných údajov alebo účelov spracovania. (Napr. odhlásením z newslettera obmedzujete účel spracovania pre zasielanie obchodných oznámení.)

 

Právo na prenosnosť

Ak by ste chceli svoje osobné údaje vziať a preniesť k niekomu inému, budeme postupovať rovnako ako pri využití práva na prístup - len s tým rozdielom, že vám informácie dodáme / pošlem v strojovo čitateľnej podobe. Tu potrebujeme aspoň 14 dní.

 

Právo na výmaz (byť zabudnutý)

Vašim ďalším právom je právo na vymazanie (byť zabudnutý). V takom prípade vymažeme všetky Vaše osobné údaje z našich systémov aj zo systémov všetkých čiastkových spracovateľov a taktiež zo záloh. Na zabezpečenie práva na výmaz potrebujeme 14 dní.

 

V niektorých prípadoch sme viazaní zákonnou povinnosťou, a napr. musíme evidovať vystavené daňové doklady po lehotu stanovenú zákonom. V tomto prípade teda zmažeme všetky také osobné údaje, ktoré nie sú viazané iným zákonom. O dokončení výmazu Vás budeme informovať e-mailom.

 

Sťažnosť na Úrade na ochranu osobných údajov

Ak máte pocit, že s Vašimi údajmi nezaobchádzame v súlade so zákonom, máte právo sa so svojou sťažnosťou kedykoľvek obrátiť na Úrad pre ochranu osobných údajov. Budeme veľmi radi pokiaľ najprv budete o tomto podozrení informovať nás, aby sme s tým mohli niečo urobiť a prípadné pochybenie napraviť.

 

Odhlásenie zo zasielania newsletterov a obchodných oznámení

E-maily s inšpiráciou, článkami či produktovými informáciami a službami Vám zasielame ak ste náš zákazník na základe nášho oprávneného záujmu. Ak zákazníkom ešte nie ste, posielame Vám e-maily len na základe Vášho súhlasu. V oboch prípadoch môžete ukončiť odber našich e-mailov kliknutím na odhlasovací odkaz v každej zaslanej e-mailovej správe.

 

Mlčanlivosť.

Dovoľujeme si Vás uistiť, že naši zamestnanci aj spolupracovníci, ktorí budú spracovávať Vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo bezpečnosť Vašich osobných údajov. Táto mlčanlivosť pritom trvá aj po skončení záväzkových vzťahov s nami. Bez vášho súhlasu nebudú vaše osobné údaje vydané žiadnej inej tretej strane.

 

Tieto zásady spracovania osobných údajov platia od 01.01.2022.