Ochrana osobných údajov

Naše zásady spracúvania osobných údajov, stručne:

• Osobné údaje zhromažďujeme a spracúvame iba v súlade s platnou legislatívou a predpismi Európskej únie.
• Priame obchodné správy (newslettre) posielame len s výslovným súhlasom. Systémové správy však môžeme posielať aj bez tohto súhlasu.
• Údaje uchovávame za maximálnych bezpečnostných podmienok.
• Osobné údaje odovzdávame tretím stranám iba so súhlasom dotknutej osoby.
• Každý môže na písomnú žiadosť zaslanú na e-mailovú adresu office@alveola.com získať informácie o svojich uložených údajoch.
• Žiadosť o vymazanie osobných údajov môže byť podaná kedykoľvek na adrese office@alveola.com 

Pre podrobné informácie si prosím dôkladne prečítajte tento Zásady ochrany osobných údajov.

Zásady ochrany osobných údajov

Spoločnosť Alveola Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (sídlo: 1143 Budapešť, Gizella u. 28/A., IČO: Cg.01-09-567918, registrovaná na Všeobecnom súde v Budapešti, daňové číslo: 12240911-2-42; ďalej len „Alveola“) ako prevádzkovateľ údajov považuje obsah týchto zásad ochrany osobných údajov za záväzný a zaväzuje sa, že všetky svoje aktivity spracúvania údajov vykonávané prostredníctvom svojej webovej stránky bude vykonávať v súlade s týmito zásadami a platnou legislatívou, najmä s Nariadením (EÚ) 2016/679 Európskeho parlamentu a Rady („GDPR“), zákonom č. 190/2018 Z. z. o opatreniach na vykonanie GDPR, zákonom o elektronickom obchode č. 365/2002 Z. z. a zákonom č. 506/2004 Z. z. o spracúvaní osobných údajov a ochrane súkromia v sektore elektronickej komunikácie. Alveola v nasledujúcich riadkoch uvádza svoje zásady spracúvania osobných údajov a očakávania, ktoré si ako prevádzkovateľ údajov kladie a zaväzuje sa ich dodržiavať.

1. ÚČEL SPRACÚVANIA ÚDAJOV

Alveola spravuje online portál na adrese https://www.alveolashop.sk („Stránka”) s nasledujúcimi cieľmi:

• Uľahčenie kontaktu a udržiavanie vzťahov s osobami, ktoré majú záujem o produkty a služby Alveola („Zainteresované osoby“), ktoré môžu poskytnúť údaje potrebné na kontakt a zaregistrovať sa do databázy vytvorenej na tento účel („Databáza zainteresovaných osôb“), bez zmluvnej povinnosti („Vzťah so zákazníkmi“);
• Odosielanie noviniek, ponúk, promo akcií týkajúcich sa produktov a služieb Alveola, ako aj relevantných informácií o nových funkciách Stránky návštevníkom, ktorí dali svoj výslovný súhlas („Odberatelia“) a zaregistrovali sa do databázy vytvorenej na tento účel („Databáza newslettera“) – na zasielanie elektronických obchodných komunikácií („Priamy marketing“).

V tejto politike ochrany osobných údajov sa Odberatelia a Zainteresované osoby, ako aj akýkoľvek iný návštevník Stránky ďalej označujú ako „Dotknuté osoby“, a príslušné databázy ako „Databázy Dotknutých osôb“.

Podľa čl. 8 ods. (1) GDPR je pre používateľov mladších ako 16 rokov alebo s obmedzenou spôsobilosťou na právne úkony potrebný súhlas zákonného zástupcu alebo opatrovníka na registráciu alebo odber. V jeho neprítomnosti je registrácia zrušená. Prevádzkovateľ vynaloží primerané úsilie, podľa dostupnej technológie, aby overil, či súhlas poskytla osoba vykonávajúca rodičovskú starostlivosť nad dieťaťom.

Údaje uložené v Databázach Dotknutých osôb sa spracúvajú výlučne v súlade s touto politikou a nie sú odovzdávané ani sprístupňované tretím stranám, okrem prípadov stanovených zákonom, orgánmi alebo súdmi, alebo ak je to výslovne uvedené v tomto dokumente.

Používaním Stránky a/alebo registráciou Dotknuté osoby výslovne súhlasia s obsahom tejto politiky a dobrovoľne dávajú súhlas so spracovaním svojich osobných údajov v súlade s týmto dokumentom.

2. PRÁVNY ZÁKLAD SPRACÚVANIA ÚDAJOV

Právnym základom spracúvania údajov, ktoré Dotknuté osoby zadali do databáz Stránky, je ich informovaný a dobrovoľný súhlas. V prípade, že sa osobné údaje zhromažďujú so súhlasom Dotknutej osoby, prevádzkovateľ ich môže spracúvať – pri absencii zákonného ustanovenia, ktoré by tomu bránilo – na účely plnenia zákonnej povinnosti, ktorá mu vzniká, alebo na realizáciu oprávneného záujmu prevádzkovateľa či tretej strany, za predpokladu, že tento záujem nepreváži nad základnými právami a slobodami Dotknutej osoby. Spracúvanie môže pokračovať aj po odvolaní súhlasu za týchto podmienok.

3. KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV, PRENOS ÚDAJOV A DOBA SPRACÚVANIA

Alveola vyhlasuje, že nespracúva osobitné údaje v zmysle článku 9 GDPR. V prípade, že by sa takéto údaje dostali do jej vlastníctva, budú okamžite vymazané.

3.1. Databáza zainteresovaných osôb

Do databázy zainteresovaných osôb, prístupnej cez Stránku, sa možno dostať kontaktovaním Alveola prostredníctvom akýchkoľvek dostupných kontaktných údajov. Po kontakte Alveola spracúva nasledovné údaje:

• meno,
• e-mailová adresa,
• telefónne číslo.

Alveola môže spracúvať aj akékoľvek ďalšie informácie poskytnuté zainteresovanou osobou v rámci jej žiadosti. V určitých prípadoch môžu byť názory zainteresovaných osôb na služby Alveola zverejnené na Stránke na reklamné účely spolu s ich menom.

V rámci funkcie „Odborník odpovedá“ môžu byť otázky a osobné údaje poskytnuté na tento účel (meno, vek) zverejnené spolu s odpoveďou na Stránke. Ak dotknutá osoba neželá zverejnenie údajov, môže pri odoslaní otázky zvoliť súkromnú odpoveď.

Spracovanie týchto údajov sa zakladá na dobrovoľnom súhlase Dotknutej osoby, v súlade s čl. 6 ods. (1) písm. a) GDPR, a v prípade žiadosti o ponuku alebo pomoc pri uzatvorení zmluvy aj podľa čl. 6 ods. (1) písm. b) GDPR. Poskytnutie týchto údajov nie je povinné pre používanie Stránky a nie je podmienkou uzatvorenia zmluvy.

3.2. Databáza newslettera

Registrácia do databázy newslettera sa vykonáva na základe výslovného súhlasu poskytnutého na Stránke alebo vyplnením ľubovoľného dostupného registračného formulára. Po registrácii Alveola spracúva nasledovné údaje:

• meno,
• e-mailová adresa,
• profesia / oblasť záujmu.

Spracovanie týchto údajov sa vykonáva na základe dobrovoľného súhlasu Odberateľov, v súlade s čl. 6 ods. (1) písm. a) GDPR a ustanoveniami čl. 6 ods. (1) zákona č. 506/2004. Poskytnutie týchto údajov nie je povinné pre používanie Stránky a nie je predpokladom uzatvorenia zmluvy.

3.4. Doba spracovania údajov

Alveola spracúva údaje poskytnuté Dotknutou osobou pri akejkoľvek žiadosti, či už prostredníctvom Stránky alebo iných kontaktných kanálov, po dobu nevyhnutnú na dosiahnutie účelu spracovania. Údaje a nahrané dokumenty sú automaticky vymazané Alveolou, ak o to Dotknutá osoba požiada, v súlade s časťou tejto politiky týkajúcou sa práv Dotknutej osoby a spôsobov ich uplatnenia.

3.5. Údaje návštevníkov a používanie cookies

Pri návšteve Stránky sa na zariadení Dotknutej osoby ukladajú alebo pristupuje k malým súborom („cookies“). Stránka používa tieto typy Google Analytics cookies: „utma“, „utmb“, „utmc“, „utmt“, „utmz“. Podrobné informácie:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Tieto cookies slúžia na zber štatistických údajov o:

• zdroji návštevy stránky (vyhľadávač, kľúčové slovo, odkaz) – cookie „utmz“;
• počte návštev – cookie „utmb“;
• dĺžke návštevy – cookie „utma“;
• čase prvej návštevy – cookie „utmc“;
• ochrane proti preťaženiu – cookie „utmt“.

Niektoré cookies môžu zaznamenať IP adresu zariadenia na analytické, štatistické alebo bezpečnostné účely. Údaje sa ukladajú na zariadení používateľa.

Nezávislé meranie a audit návštevnosti Stránky vykonávajú servery Google Analytics. Informácie o správe týchto údajov nájdete na www.google-analytics.com a zásady ochrany osobných údajov Google sú dostupné tu: http://www.google.hu/intl/hu/policies/privacy

Údaje odoslané na servery Google Analytics neumožňujú priame identifikovanie používateľa, iba IP adresu zariadenia.

Na Stránke Alveola používa remarketingové kódy Google Adwords a Facebook, ktoré pomocou cookies označujú návštevníkov. Tieto cookies umožňujú zobrazovanie reklám týkajúcich sa produktov a služieb Alveola na iných stránkach v sieti Google Display alebo na Facebooku.

Dotknutá osoba môže zakázať cookies a prispôsobiť reklamy pomocou nastavení reklamy Google.

Súhlas s používaním cookies sa udeľuje stlačením tlačidla „Akceptujem“ v pop-up okne alebo pokračovaním v prehliadaní stránky (kliknutím na akýkoľvek odkaz alebo menu).

4. Údaje prevádzkovateľa Alveola a osoby oprávnené na spracúvanie

Názov: Alveola Kereskedelmi és Szolgáltató Kft.
Zákonný zástupca: Tamás Szóráth, konateľ
Adresa: 1143 Budapešť, ul. Gizella č. 28/A

E-mail: office@alveola.com 
IČO: 01-09-567918
DIČ: 12240911-2-42

Údaje poskytnuté Dotknutou osobou môžu spracúvať výlučne zástupcovia a zamestnanci spoločnosti Alveola, ktorí sú na základe svojich pracovných povinností zapojení do dosahovania účelov spracúvania.

5. SPÔSOB ULOŽENIA OSOBNÝCH ÚDAJOV A OSOBY OPRÁVNENÉ NA SPRACÚVANIE

Spracovanie osobných údajov za účelom ich uloženia vykonávajú nasledujúce oprávnené osoby:

Názov oprávnenej osoby: UNAS Online Kft.
Kontaktné údaje:
Adresa: 9400 Sopron, Kőszegi út 14., Maďarsko
E-mail: unas@unas.hu
Webová stránka: unas.hu

UNAS Online Kft. vykonáva uloženie osobných údajov na základe zmluvy uzatvorenej s Prevádzkovateľom. Nemá prístup k obsahu týchto údajov.

Spracovanie údajov je zároveň vykonávané nasledujúcimi partnermi:

• Wanadis Kft. – ako dodávateľ softvéru na zasielanie newsletterov;
• ITelligence Hungary Kft. – ako partner pre podporu a vývoj ERP systému (manažment podnikových zdrojov);
• UNAS Online Kft. – aj ako poskytovateľ webhostingu:
• Adresa: 9400 Sopron, Kőszegi út 14., Maďarsko
• E-mail: unas@unas.hu
• Google Inc. – poskytovateľ webovej analytiky Google Analytics;
• Facebook Inc. – poskytovateľ reklamnej platformy Facebook Custom Audiences.

Všetci oprávnení zaručujú, že ich aktivity spracovania údajov plne rešpektujú platné právne predpisy o ochrane osobných údajov a že Alveola ako prevádzkovateľ podniká všetky potrebné kroky na zabezpečenie ochrany a bezpečnosti údajov. Aktivity spracovania údajov vykonávané týmito osobami sú v súlade so všetkými zákonnými požiadavkami na bezpečnosť údajov.

6. BEZPEČNOSŤ SPRACÚVANIA ÚDAJOV

Prevádzkovateľ a oprávnená osoba prevádzkovateľa zavádzajú primerané technické a organizačné opatrenia – s prihliadnutím na súčasnú úroveň technológie, náklady na implementáciu, povahu, rozsah, kontext a účely spracúvania, ako aj na riziká rôzneho stupňa a pravdepodobnosti pre práva a slobody fyzických osôb – pri nastavovaní prostriedkov spracovania aj počas samotného spracúvania údajov. Tieto opatrenia zahŕňajú napríklad pseudonymizáciu a ich cieľom je nielen dodržiavanie zásad ochrany údajov (napr. minimalizácia údajov), ale aj integrácia potrebných záruk do procesu spracúvania v súlade s požiadavkami GDPR a na ochranu práv dotknutých osôb.

Prevádzkovateľ a oprávnená osoba zabezpečujú, prostredníctvom primeraných technických a organizačných opatrení, že – implicitne – sa spracúvajú iba tie osobné údaje, ktoré sú nevyhnutné pre každý konkrétny účel spracúvania. V tomto kontexte sa venuje osobitná pozornosť množstvu zhromaždených údajov, miere spracovania, dobe uchovávania a prístupnosti údajov. Tieto opatrenia majú najmä zabezpečiť, že osobné údaje sa implicitne nestanú prístupnými pre neobmedzený počet osôb bez zásahu dotknutej osoby.

7. ZODPOVEDNÁ OSOBA ZA OCHRANU ÚDAJOV

Podľa článku 37 ods. 1 GDPR prevádzkovateľ vymenuje zodpovednú osobu za ochranu údajov, ak jeho hlavná činnosť zahŕňa operácie spracúvania, ktoré vzhľadom na svoju povahu, rozsah alebo účely vyžadujú pravidelné a systematické monitorovanie na veľkom rozsahu osôb, alebo zahŕňajú rozsiahle spracovanie kategórií osobitných údajov podľa článkov 9 a 10 GDPR.

Spoločnosť Alveola informuje všetky dotknuté osoby, že nespracúva údaje z kategórií osobitných údajov uvedených v článkoch 9 a 10 GDPR. Hlavná činnosť prevádzkovateľa je obmedzená na správu databáz používateľov a newsletterov, ktoré nevyžadujú systematické a rozsiahle monitorovanie dotknutých osôb. Z týchto dôvodov spoločnosť Alveola nevymenúva zodpovednú osobu za ochranu údajov, ale toto rozhodnutie bude každý rok prehodnocovať podľa aktuálneho stavu spracovania údajov.

8. HLÁSENIE BEZPEČNOSTNÝCH INCIDENTOV A INFORMOVANIE DOTKNUTÝCH OSÔB

Alveola bez zbytočného odkladu a, ak je to možné, najneskôr do 72 hodín od zistenia incidentu týkajúceho sa bezpečnosti osobných údajov, oznámi tento incident príslušnému dozornému orgánu, pokiaľ nie je pravdepodobné, že daný incident predstavuje riziko pre práva a slobody fyzických osôb.

Ak bezpečnostný incident môže predstavovať vysoké riziko pre práva a slobody dotknutých osôb, Alveola bez zbytočného odkladu informuje dotknuté osoby. Toto oznámenie bude jasné a stručné a bude obsahovať aspoň informácie a opatrenia uvedené v článku 34 ods. 2 GDPR.

Dotknutá osoba nebude informovaná, ak je splnená ktorákoľvek z nasledujúcich podmienok:

• Prevádzkovateľ uplatnil primerané technické a organizačné ochranné opatrenia na ovplyvnené údaje, najmä také, ktoré zabezpečujú, že údaje nie sú prístupné neoprávneným osobám;
• Po incidente prevádzkovateľ prijal opatrenia, ktoré garantujú, že už neexistuje vysoké riziko pre práva a slobody dotknutej osoby;
• Informovanie by vyžadovalo neprimerané úsilie. V takýchto prípadoch sa informovanie môže uskutočniť prostredníctvom verejných oznámení alebo rovnocenných opatrení, ktoré zabezpečia rovnako účinné informovanie.

9. PRÁVA DOTKNUTÝCH OSÔB A MOŽNOSTI ODVOLANIA

V súlade s článkami 12–22 GDPR majú dotknuté osoby nasledujúce práva:

• Právo na prístup a právo byť informovaný, čo znamená, že Alveola je povinná informovať dotknutú osobu o jej právach, bezpečnostných incidentoch a informáciách uvedených v článkoch 13 a 15 GDPR;
• Právo na prenosnosť údajov, právo na opravu a vymazanie, ako aj právo namietať proti spracovaniu.

Prevádzkovateľ podľa toho:

• Poskytuje informácie o spracovaní osobných údajov, vrátane údajov spracovávaných priamo alebo prostredníctvom poverených osôb, zdroji údajov, účelu, právnom základe, dobe spracovania, kontaktných údajoch poverenej osoby a jej činnostiach, podrobnosti o bezpečnostných incidentoch (ak existujú) a v prípade prenosov aj právny základ a príjemcov;
• Opravuje, vymaže alebo obmedzí osobné údaje poskytnuté dotknutou osobou (vymazanie môže byť vykonané priamo cez rozhranie registrácie alebo písomnou žiadosťou zaslanou zákazníckemu servisu).

Informovanie o právach dotknutých osôb

Prevádzkovateľ zabezpečuje, aby všetky informácie boli poskytované stručne, transparentne, zrozumiteľne a ľahko prístupným spôsobom, s osobitným dôrazom na informácie určené deťom. Informácie musia byť poskytnuté písomne alebo inými prostriedkami, vrátane elektronickej formy. Na žiadosť dotknutej osoby môžu byť informácie poskytnuté aj ústne, ak bola predtým overená totožnosť osoby.

Prevádzkovateľ uľahčuje uplatňovanie práv dotknutých osôb a informuje ich bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti o prijatých opatreniach. V závislosti od zložitosti a počtu žiadostí je možné túto lehotu predĺžiť o ďalšie dva mesiace. Prevádzkovateľ informuje dotknutú osobu o predĺžení do jedného mesiaca od prijatia žiadosti a uvádza dôvody omeškania.

Ak prevádzkovateľ na žiadosť nereaguje, informuje dotknutú osobu o dôvodoch nečinnosti, ako aj o možnosti podať sťažnosť na dozorný orgán a uplatniť súdny prostriedok. Informácie podľa článku 13 GDPR a ďalšie vyššie uvedené informácie a opatrenia sú poskytované bezplatne. Ak je žiadosť zjavne neopodstatnená alebo nadmerná – najmä opakovaná – prevádzkovateľ môže účtovať primeraný poplatok alebo žiadosť odmietnuť. Prevádzkovateľ nesie dôkazné bremeno neopodstatnenosti alebo nadmernosti žiadosti.

Prístup a kópie údajov

Prevádzkovateľ na požiadanie dotknutej osoby potvrdí, či sú jej osobné údaje spracúvané, a ak áno, poskytne prístup k údajom podľa článku 15 GDPR. Pre ďalšie kópie môže prevádzkovateľ účtovať primeraný poplatok podľa administratívnych nákladov. Ak je žiadosť elektronická, údaje sa poskytujú v bežne používanom elektronickom formáte, pokiaľ dotknutá osoba nežiadala inak.

Právo na prenosnosť údajov

V súlade s článkom 20 GDPR má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, vo formáte štruktúrovanom, bežne používanom a strojovo čitateľnom, a právo preniesť tieto údaje inému prevádzkovateľovi, pokiaľ je to technicky možné.

Oprava, vymazanie a námietky

Dotknutá osoba môže kedykoľvek odvolať súhlas so spracovaním osobných údajov bez udania dôvodu. Podľa článkov 16–18 GDPR má právo na opravu, vymazanie („právo byť zabudnutý“) a obmedzenie spracovania údajov.

Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak:

• Údaje už nie sú potrebné na účely, na ktoré boli zhromaždené;
• Dotknutá osoba odvolala súhlas a neexistuje iný právny základ;
• Dotknutá osoba namieta spracovanie a neexistujú oprávnené dôvody;
• Údaje boli spracované nezákonne;
• Vymazanie je potrebné na splnenie právnej povinnosti podľa práva EÚ alebo vnútroštátneho práva.

Podľa článku 21 GDPR má dotknutá osoba právo kedykoľvek namietať spracovanie osobných údajov, najmä na účely priameho marketingu (napr. zasielanie newsletterov).

Právo na odvolanie

Dotknutá osoba môže svoje žiadosti a komunikáciu týkajúcu sa práv zaslať na e-mail: office@alveola.com  alebo poštou na adresu: 1143 Budapešť, Gizella u. 28/A.

Ak Alveola žiadosť odmietne alebo na ňu neodpovie, dotknutá osoba sa môže obrátiť na:

• Národný úrad pre ochranu osobných údajov a slobodu informácií v Maďarsku (NAIH) v súlade s GDPR a zákonom o info, alebo
• súd podľa článkov 77–82 GDPR.

Dotknutá osoba má právo požadovať náhradu škody spôsobenej nezákonným spracovaním údajov alebo porušením bezpečnostných požiadaviek, ako aj odškodnenie za ujmu na osobných právach. Všetky práva, možnosti odvolania a zákonné nároky sú garantované podľa GDPR a národnej legislatívy.