Zásady ochrany osobných údajov

PREAMBULA A VŠEOBECNÉ USTANOVENIA

Tento dokument o zásadách ochrany osobných údajov bol vypracovaný s cieľom transparentným a zrozumiteľným spôsobom vysvetliť spôsoby spracúvania osobných údajov používateľov, ktorí navštevujú oficiálny webový portál venovaný doplnku výživy Insuvit, ako aj subjektov, ktorí pristupujú k zakúpeniu produktu prostredníctvom vyhradených obchodných kanálov.

Toto informačné oznámenie je formulované v súlade s ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR"), ako aj s odkazom na vnútroštátne legislatívne ustanovenia v oblasti ochrany súkromia platné na územiach Európskej únie a Európskeho hospodárskeho priestoru.

Je dôležité zdôrazniť, že táto politika sa vzťahuje výlučne na online aktivity spojené s oficiálnou digitálnou platformou Insuvit a platí pre návštevníkov a používateľov, ktorí sa v rámci nej pohybujú. Tento dokument sa nevzťahuje na webové stránky, platformy alebo digitálne služby tretích strán, ku ktorým je možné pristupovať prostredníctvom odkazov na našom portáli, pričom v takýchto prípadoch vyzývame zainteresované strany, aby sa oboznámili so špecifickými zásadami ochrany osobných údajov zverejnenými príslušnými vlastníkmi.

DEFINÍCIE A TERMINOLÓGIA

Na účely správneho výkladu týchto Zásad ochrany osobných údajov majú nasledujúce pojmy význam uvedený nižšie:

Osobné údaje: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba"); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na jeden či viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Spracúvanie: akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú na osobných údajoch alebo na súboroch osobných údajov, či už automatizovanými prostriedkami alebo nie, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo úprava, vyhľadávanie, konzultácia, použitie, poskytnutie prenosom, šírenie alebo iné sprístupnenie, zarovnanie alebo kombinácia, obmedzenie, vymazanie alebo likvidácia.

Prevádzkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov.

Sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Súhlas: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú, a to vyhlásením alebo jednoznačným potvrdzujúcim úkonom.

KATEGÓRIE OSOBNÝCH ÚDAJOV PODROBENÝCH SPRACÚVANIU

Počas navigácie na oficiálnom webovom portáli Insuvit a/alebo pri príležitosti nákupu doplnku výživy môžu byť zhromažďované a spracúvané nasledujúce kategórie osobných údajov:

1. Údaje o navigácii

Počítačové systémy a softvérové procedúry určené na fungovanie webového portálu získavajú počas svojej bežnej činnosti určité osobné údaje, ktorých prenos je implicitný pri používaní internetových komunikačných protokolov. Táto kategória údajov zahŕňa IP adresy alebo doménové mená počítačov používaných používateľmi, ktorí sa pripájajú na stránku, adresy v notácii URI požadovaných zdrojov, čas požiadavky, metódu použitú pri odoslaní požiadavky serveru, veľkosť súboru získaného v odpovedi, numerický kód označujúci stav odpovede poskytnutej serverom a ďalšie parametre týkajúce sa operačného systému a informačného prostredia používateľa. Tieto údaje sa využívajú výlučne na účely získania anonymných štatistických informácií o používaní stránky a na kontrolu jej správneho fungovania.

2. Údaje poskytnuté dobrovoľne používateľom

Voliteľné, výslovné a dobrovoľné odoslanie elektronickej pošty na adresy uvedené na tejto stránke, ako aj vyplnenie objednávkového formulára na získanie produktu Insuvit, zahŕňa následné získanie adresy odosielateľa, ktorá je nevyhnutná na odpoveď na požiadavky, ako aj akýchkoľvek ďalších osobných údajov vložených do správy alebo formulára. Konkrétne, na uzavretie kúpnej zmluvy sa zvyčajne vyžadujú nasledujúce údaje: meno a priezvisko, úplná poštová adresa na doručenie, adresa elektronickej pošty, telefónne kontaktné číslo a platobné údaje.

3. Údaje týkajúce sa nákupnej transakcie

V súvislosti s obchodným vzťahom vytvoreným prostredníctvom nákupu doplnku výživy Insuvit môžu byť spracúvané ďalšie údaje spojené s transakciou, ako sú: údaje o zakúpených produktoch, množstvo, cena, dátum objednávky, zvolený spôsob dopravy a akékoľvek poznámky alebo špeciálne inštrukcie komunikované zákazníkom.

4. Cookies a podobné technológie

Webový portál využíva cookies a/alebo iné sledovacie technológie na uľahčenie navigácie, zapamätanie preferencií používateľa a vypracovanie štatistických analýz v agregovanej forme. Pre podrobné informácie o používaní cookies sa zainteresovaná strana vyzýva, aby si prečítala špecifickú Politiku cookies zverejnenú na stránke.

PRÁVNY ZÁKLAD A ÚČELY SPRACÚVANIA

Spracúvanie osobných údajov opísané v predchádzajúcom odseku je založené na nasledujúcich právnych základoch podľa článku 6 GDPR:

a) Plnenie predzmluvných a zmluvných opatrení: spracúvanie je nevyhnutné na vykonanie opatrení prijatých na žiadosť dotknutej osoby pred uzavretím zmluvy, ako aj na plnenie zmluvy o predaji produktu Insuvit, vrátane činností spojených so správou objednávok, dopravou, spracovaním platieb a zákazníckou podporou.

b) Splnenie právnych povinností: spracúvanie je nevyhnutné na splnenie povinností stanovených komunitárnymi alebo vnútroštátnymi právnymi predpismi, najmä v oblasti daňových, účtovných a ochrany spotrebiteľa.

c) Oprávnený záujem Prevádzkovateľa: spracúvanie je nevyhnutné na sledovanie oprávneného záujmu prevádzkovateľa pri zlepšovaní kvality ponúkaných služieb, predchádzaní podvodným aktivitám, zabezpečovaní bezpečnosti informačných systémov a vykonávaní trhových analýz v agregovanej a anonymnej forme.

d) Súhlas dotknutej osoby: pre konkrétne činnosti spracúvania, ako je odosielanie obchodných oznámení, newsletterov alebo propagačných materiálov, je spracúvanie založené na slobodnom a informovanom súhlase výslovne poskytnutom zainteresovanou stranou, ktorý môže byť kedykoľvek odvolaný bez toho, aby bola dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Osobné údaje sa spracúvajú na nasledujúce konkrétne účely:

• Správa a plnenie objednávok pre doplnok výživy Insuvit, vrátane činností potvrdenia objednávky, prípravy, dopravy a doručenia;
• Spracovanie platieb a správa súvisiacich administratívnych a účtovných povinností;
• Poskytovanie služieb zákazníckej podpory a správa požiadaviek, dopytov alebo sťažností predložených používateľmi;
• Odosielanie komunikácie služobného charakteru, ako sú potvrdenia objednávok, upozornenia na odoslanie, aktualizácie o stave nákupu;
• Vypracovanie štatistických analýz v agregovanej a anonymnej forme s cieľom zlepšiť používateľskú skúsenosť a optimalizovať obchodnú ponuku;
• Prevencia a odhaľovanie podvodných aktivít alebo neoprávneného prístupu na webový portál;
• Dodržiavanie povinností stanovených platnými právnymi predpismi v oblasti ochrany spotrebiteľa, daňových predpisov a obchodného práva.

SPÔSOBY SPRACÚVANIA A DOBA UCHOVÁVANIA ÚDAJOV

Spracúvanie osobných údajov sa vykonáva pomocou nástrojov vhodných na zabezpečenie bezpečnosti a dôvernosti, a to prostredníctvom papierových aj elektronických alebo telematických postupov, organizovaných v logike prísne súvisiacej s vyššie uvedenými účelmi a v každom prípade takým spôsobom, aby sa zaručila bezpečnosť údajov.

Osobné údaje sa uchovávajú po dobu nepresahujúcu čas nevyhnutný na účely, na ktoré boli zhromaždené a spracúvané. Konkrétne:

• Údaje spracúvané na účely plnenia kúpnej zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne po dobu vyžadovanú platnými právnymi predpismi na splnenie administratívnych, účtovných a daňových povinností, ako aj na riešenie prípadných právnych sporov;
• Údaje spracúvané na základe súhlasu na marketingové účely sa uchovávajú do momentu odvolania súhlasu zainteresovanou stranou, bez toho, aby bola dotknutá možnosť ďalšieho spracúvania na legitímne účely, ako je obrana práva na súde;
• Údaje o navigácii a údaje zhromaždené prostredníctvom cookies sa uchovávajú po dobu technicky nevyhnutnú na poskytnutie služby alebo ako je uvedené v Politike cookies.

Po uplynutí lehôt na uchovávanie budú osobné údaje bezpečne vymazané alebo anonymizované nevratným spôsobom.

KOMUNIKÁCIA A ZVEREJNENIE OSOBNÝCH ÚDAJOV

Osobné údaje môžu byť sprístupnené tretím stranám výlučne v nasledujúcich prípadoch a na uvedené účely:

Subjektom, ktoré poskytujú služby funkčné pre správu webového portálu a plnenie nákupných objednávok, ako sú poskytovatelia hostingových služieb, platformy na spracovanie platieb, dopravcovia a logistickí operátori a služby zákazníckej podpory. Tieto subjekty konajú ako Sprostredkovatelia, vymenovaní v súlade s článkom 28 GDPR, a sú viazaní spracúvať údaje výlučne podľa pokynov udelených Prevádzkovateľom.

Orgánom verejnej moci, súdnym orgánom alebo iným subjektom oprávneným zákonom, výlučne v reakcii na konkrétne požiadavky formulované v súlade s platnými právnymi predpismi a na účely prevencie, odhaľovania alebo stíhania protiprávnych činností.

Osobné údaje nebudú predmetom zverejnenia, čím sa rozumie sprístupnenie údajov neurčitým subjektom v akejkoľvek forme, vrátane ich publikovania alebo konzultácie na internete, okrem prípadov, keď je takéto zverejnenie vyžadované zákonom alebo výslovne autorizované dotknutou osobou.

PRENOS ÚDAJOV DO TRETÍCH KRAJÍN

Osobné údaje zhromaždené prostredníctvom webového portálu sa primárne spracúvajú na území Európskej únie a Európskeho hospodárskeho priestoru. V prípade, že bude nevyhnutné preniesť údaje do krajín nepatriacich do EÚ/EHP, bude takýto prenos vykonaný výlučne v súlade s ustanoveniami Kapitoly V GDPR, čím sa zabezpečí primeraná úroveň ochrany prostredníctvom vhodných záruk, ako sú rozhodnutia o primeranosti Európskej komisie, štandardné zmluvné doložky schválené Komisiou alebo záväzné vnútropodnikové pravidlá.

PRÁVA DOTKNUTEJ OSOBY

V súlade s ustanoveniami článkov 15 až 22 GDPR má dotknutá osoba právo získať od Prevádzkovateľa:

• Prístup k osobným údajom, ktoré sa jej týkajú, ako aj informácie o účeloch spracúvania, kategóriách údajov, príjemcoch a lehotách uchovávania;
• Opravu nepresných osobných údajov a doplnenie neúplných údajov;
• Vymazanie osobných údajov („právo na zabudnutie"), keď údaje už nie sú potrebné na účely, na ktoré boli zhromaždené, alebo keď je súhlas odvolaný a neexistuje iný právny základ;
• Obmedzenie spracúvania v prípadoch uvedených v článku 18 GDPR;
• Prenosnosť údajov, teda právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte osobné údaje, ktoré sa jej týkajú, a preniesť tieto údaje inému prevádzkovateľovi bez prekážok;
• Námietku proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa jej konkrétnej situácie.

Dotknutá osoba má tiež právo podať sťažnosť na príslušný dozorný orgán pre ochranu osobných údajov, ak sa domnieva, že spracúvanie porušuje ustanovenia GDPR.

BEZPEČNOSTNÉ OPATRENIA

Prevádzkovateľ prijal vhodné technické a organizačné opatrenia navrhnuté tak, aby zabezpečili úroveň bezpečnosti primeranú riziku spojenému so spracúvaním osobných údajov. Tieto opatrenia zahŕňajú okrem iného: šifrovanie citlivých údajov prenášaných prostredníctvom webového portálu, pravidelnú kontrolu bezpečnostných systémov, kontrolu prístupu na obmedzenie spracúvania údajov len na autorizovaný personál a postupy pre bezpečné zálohovanie a obnovu údajov v prípade technických incidentov.

POSKYTNUTIE ÚDAJOV A DÔSLEDKY ODMIETNUTIA

S výnimkou údajov o navigácii je poskytnutie osobných údajov v niektorých prípadoch nevyhnutné na uzavretie a plnenie kúpnej zmluvy pre produkt Insuvit. Odmietnutie poskytnutia takýchto údajov môže znemožniť správu objednávky, spracovanie platby a doručenie produktu. Pri iných činnostiach spracúvania založených na súhlase alebo oprávnenom záujme je poskytnutie údajov voliteľné a odmietnutie so sebou nenese žiadnu ujmu na možnosti zakúpenia produktu.

ZMENY TÝCHTO ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV

Prevádzkovateľ si vyhradzuje právo kedykoľvek zmeniť, doplniť alebo aktualizovať tieto Zásady ochrany osobných údajov s cieľom prispôsobiť ich legislatívnym alebo regulačným zmenám, vývoju judikatúry alebo technickým inováciám. Akákoľvek podstatná zmena bude používateľom oznámená prostredníctvom vhodného oznámenia na webovom portáli s výzvou na konzultáciu aktualizovanej verzie. Pokračujúce používanie služieb po zverejnení zmien predstavuje prijatie revidovanej politiky.

ZÁVEREČNÉ USTANOVENIA

Tieto Zásady ochrany osobných údajov sa riadia legislatívou Európskej únie a najmä Nariadením (EÚ) 2016/679. Pre akýkoľvek spor týkajúci sa výkladu alebo vykonania tejto politiky bude príslušné fórum určené v súlade s platnými ustanoveniami o jurisdikcii.

Prevádzkovateľ zostáva k dispozícii pre akékoľvek objasnenia alebo požiadavky týkajúce sa spracúvania osobných údajov prostredníctvom vyhradených kontaktných kanálov uvedených na oficiálnom webovom portáli.

Ďakujeme vám za pozornosť venovanú prečítaniu tohto informačného oznámenia a zostávame vám k úplnej dispozícii pre akúkoľvek ďalšiu potrebu alebo vysvetlenie v oblasti ochrany vašich osobných údajov.