Zásady ochrany osobných údajov

Tieto Zásady sú neoddeliteľnou súčasťou VŠEOBECNÝCH PODMIENOK POUŽÍVANIA webovej lokality crystalpeptides.sk (ďalej len „Webová lokalita“), ktorú spravuje Crystal Peptides LTD (ďalej len „Prevádzkovateľ“). Tento dokument bol vypracovaný v súlade s ustanoveniami nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecného nariadenia o ochrane údajov alebo GDPR) a zákona o ochrane osobných údajov. Ďalej sa opisuje spôsob, akým Prevádzkovateľ zhromažďuje a spracúva osobné údaje dotknutých osôb, teda používateľov navštevujúcich Webovú lokalitu.

1. Právne základy spracúvania osobných údajov

Spracúvanie osobných údajov je prípustné, ak je splnená aspoň jedna z týchto podmienok:

• Súhlas – ak používatelia udelili súhlas so spracúvaním údajov na konkrétne účely, napríklad na marketingové účely alebo na nadviazanie kontaktu (odoslaním otázky).
• Uzatvorenie a plnenie zmluvy – ak sú osobné údaje potrebné na uzatvorenie alebo plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, napríklad pri registrácii používateľského profilu na Webovej lokalite a nákupe produktov v internetovom obchode.
• Právne povinnosti – Prevádzkovateľ je povinný dodržiavať určité požiadavky právnych predpisov na ochranu spotrebiteľa a osobných údajov, a preto môže osobné údaje spracúvať na účely splnenia svojich právnych povinností.
• Oprávnené záujmy – Prevádzkovateľ môže osobné údaje spracúvať pri podávaní oznámení, sťažností alebo nárokov príslušným štátnym a súdnym orgánom či pri odpovedaní na ne. V oprávnenom záujme Prevádzkovateľa je aj neustále zlepšovanie služieb; na tento účel môže analyzovať preferencie používateľov a ich spätnú väzbu pri používaní Webovej lokality.

2. Spracúvanie osobných údajov

Na správne zobrazenie Webovej lokality a zabezpečenie niektorých jej funkcií sa zhromažďujú aj tieto údaje: IP adresa, typ prehliadača, jazykové nastavenia, typ zariadenia a operačný systém používaný na prístup k Webovej lokalite a čas používania.

Prevádzkovateľ môže osobné údaje spracúvať v rámci jednej alebo viacerých z týchto činností:

• uzatváranie, plnenie a ukončovanie kúpnych zmlúv na produkty;
• plnenie povinností vyplývajúcich z uzatvorenej zmluvy v súlade so zákonom o ochrane spotrebiteľa a zákonom o poskytovaní digitálneho obsahu a digitálnych služieb a predaji tovaru;
• správa internetového obchodu a plnenie právnych povinností v súlade so zákonom o elektronickom obchode;
• vybavovanie otázok, sťažností a nárokov;
• poskytovanie záručného a servisného plnenia;
• informovanie o zmenách uplatňovaných zásad a všeobecných podmienok;
• spracovanie objednávok a odosielanie tovaru prostredníctvom kuriérskych doručovacích služieb;
• vystavovanie faktúr a plnenie právnych povinností podľa daňových a účtovných predpisov;
• priamy marketing produktov a služieb;
• hodnotenie účinnosti reklamy;
• predchádzanie podvodom v súvislosti s platbami;
• správa profilov a stránok na sociálnych sieťach a online platformách;
• hodnotenie spokojnosti s poskytnutými produktmi alebo službami;
• uplatňovanie a ochrana právnych nárokov, vymáhanie pohľadávok a podávanie oznámení, sťažností alebo nárokov príslušným štátnym a súdnym orgánom či odpovedanie na ne.

Pri týchto činnostiach môže Prevádzkovateľ zhromažďovať a spracúvať tieto kategórie údajov:

• identifikačné údaje fyzickej osoby – meno a priezvisko, osobné identifikačné číslo (pri žiadosti o faktúru pre fyzickú osobu);
• kontaktné údaje – telefónne číslo a e-mail;
• doručovacie údaje – presná doručovacia adresa (súkromná adresa alebo pobočka kuriéra);
• platobné údaje – informácie o dátume a spôsobe uskutočnenej platby;
• údaje používateľského profilu – e-mail/používateľské meno, história nákupov, doručovacie údaje, spôsob platby a ďalšie;
• údaje o návšteve Webovej lokality – IP adresy a systémové a analytické údaje zhromažďované prostredníctvom nainštalovaných súborov cookie;
• iné údaje – údaje poskytnuté z podnetu dotknutých osôb v zaslaných oznámeniach, otázkach, žiadostiach, námietkach a spätnej väzbe.

3. Zhromažďovanie osobných údajov

Osobné údaje možno získavať priamo od dotknutých osôb (pri vytváraní používateľského profilu, zadávaní objednávky, odosielaní otázky a pod.) alebo automaticky prostredníctvom Webovej lokality (pomocou súborov cookie a iných podobných riešení).

4. Účel, právny základ a doba uchovávania

Prevádzkovateľ môže konkrétne spracúvať údaje na týchto právnych základoch a za týchto podmienok:

5. Ochrana osobných údajov

V súlade s platnými právnymi predpismi Prevádzkovateľ udržiava vhodné a primerané technické a organizačné opatrenia na ochranu údajov používateľov vrátane zabránenia neoprávnenému prístupu k údajom alebo ich nesprávnemu použitiu.

Prevádzkovateľ používa podnikové systémy, postupy a informačné technológie, ktoré osobné údaje primerane chránia a zabezpečujú ich bezpečnosť. Údaje zhromaždené od používateľov Webovej lokality sú usporiadané v registroch chránených kryptografickými prostriedkami. Dátové registre sú uložené na pevných diskoch počítačových systémov s obmedzeným technickým a fyzickým prístupom, ktorý majú iba kvalifikovaní a vyškolení pracovníci.

6. Zdieľanie osobných údajov

Prevádzkovateľ môže zdieľať údaje o používaní Webovej lokality s odvetvovo uznávanými riešeniami, ako je Google Analytics. Osobné údaje môže zdieľať aj s ďalšími dodávateľmi, ktorí pomáhajú plniť právne povinnosti, riadiť konkrétne pracovné procesy a presadzovať určité oprávnené záujmy. Takýmito dodávateľmi môžu byť poskytovatelia IT a hostingových služieb súvisiacich s údržbou Webovej lokality.

V určitých situáciách môže byť potrebné zdieľať údaje s osobitným orgánom (správnym, súdnym alebo výkonným) podľa čl. 6 ods. 1 písm. c) a f) GDPR, ak je to nevyhnutné na riešenie právneho sporu, ustanovuje to právny predpis alebo je to bezpodmienečne potrebné na predchádzanie trestnej činnosti či podvodu, ich odhaľovanie alebo stíhanie.

7. Práva dotknutých osôb

Návštevníci Webovej lokality sú dotknutými osobami v zmysle GDPR a majú tieto práva:

Viac informácií o svojich právach a spôsobe ich uplatnenia môžu používatelia získať na informačnej webovej lokalite Európskeho dozorného úradníka pre ochranu údajov alebo dozorného orgánu Bulharskej republiky – Komisie na ochranu osobných údajov.

Používateľ môže uvedené práva uplatniť kedykoľvek. Na tento účel musí zaslať list alebo e-mail na adresy uvedené nižšie.

Na podané žiadosti týkajúce sa osobných údajov odpovieme do dvoch mesiacov. Ak bude potrebné túto lehotu predĺžiť, dotknutá osoba bude informovaná o predĺžení aj dôvodoch oneskorenia.

Prevádzkovateľ môže odmietnuť vybavenie žiadostí, ktoré sa bezdôvodne opakujú alebo ohrozujú dôvernosť údajov iných dotknutých osôb. Prevádzkovateľ poskytne bezplatnú kópiu spracúvaných osobných údajov, pričom si vyhradzuje právo účtovať primeraný poplatok za opakované alebo neprimerané žiadosti.

Verzia: 1.0

Dátum prijatia a zverejnenia: január 2025