Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

Zásady ochrany osobných údajov boli vypracované na základe požiadaviek nariadenia Európskeho parlamentu a Rady 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a ostatných vnútroštátnych predpisov

I.

Prevádzkovateľ internetovej stránky www.lanomeble.pl

Obchodné meno: „LANO MEBLE“ Siwik Cezary

Sídlo/miesto podnikania: Tyble 63a, 98-420 Sokolniki, Poľská republika

IČO: (NIP) 6190013551

DIČ: (REGON) 100363308

(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ získava osobné údaje dotknutej osoby prostredníctvom internetovej stránky www.lanomeble.pl

Naša spoločnosť ustanovila zodpovednú osobu za ochranu osobných údajov, ktorou je Cezary Siwik. V prípade akékoľvek otázok k tomuto dokumentu, použitiu osobných údajov dotknutej osoby alebo uplatnenia si práv dotknutej osoby v zmysle tohto dokumentu, je potrebné obrátiť sa na zodpovednú osobu e-mailom na adrese biuro@lanomeble.pl alebo písomne na adrese „Lano Meble“ Siwik Cezary, Tyble 43C, 98-420 Sokolniki.

II.

Zoznam spracúvaných osobných údajov

Pri poskytovaní služieb prevádzkovateľ získava o dotknutej osobe nasledujúce údaje:

1. Údaje potrebné na vybavenie nákupu - Povinnými údajmi sú len tie, bez ktorých prevádzkovateľ nákup nevie zaslať a zadanú objednávku vybaviť. Týmito osobnými údajmi dotknutej osoby sú: meno, e-mailová adresa, adresa na doručovanie, telefónne číslo a samotný predmet objednávky. Vo vzťahu k podnikateľom aj IČO, DIČ, obchodné meno.
2. V prípade, ak sa dotknutá osoba rozhodnete vytvoriť si na webstránke prevádzkovateľa (www.lanomeble.pl) používateľské konto, prevádzkovateľ spracúva aj všetky údaje s tým súvisiace. Jedinými povinnými údajmi pre registráciu používateľského konta je e-mailová adresa dotknutej osoby, ktorú prevádzkovateľ využíva na to, aby vedel s dotknutou osobou komunikovať. Vytvorenie konta pre objednanie tovaru cez webstránku však nie je povinné.
3. V prípade, ak sa dotknutá osoba prihlási do používateľského konta u prevádzkovateľa cez svoje konto na sieti Google, alebo sociálnej sieti Facebook, tieto siete poskytnú prevádzkovateľovi údaje ako meno, či e-mailová adresa. Zdieľanie týchto údajov medzi prevádzkovateľom a sieťami Google či Facebook môže dotknutá osoba kedykoľvek ukončiť pri správe svojho užívateľského profilu na týchto sieťach.
4. Pokiaľ dotknutá osoba využíva služby prevádzkovateľa, prevádzkovateľ získava aj údaje o tom, ako dotknutá osoba služby využíva. Sú to informácie týkajúce sa interakcií dotknutej osoby so službami prevádzkovateľa, ako napríklad kedy dotknutá osoba pristupuje na webstránku prevádzkovateľa, čo na nich dotknutá osoba vyhľadáva, kedy si dotknutá osoba vytvorí konto a kedy sa do konta dotknutá osoba prihlasuje.
5. Prevádzkovateľ získava tiež údaje o zariadeniach a počítačoch, ktoré dotknutá osoba využíva na pristupovanie k službám prevádzkovateľa, vrátane IP adries, nastavení prehliadačov, informácií o operačných systémoch, prípadne informácie o mobilnom zariadení dotknutej osoba, informáciu, z ktorej internetovej stránky dotknutá osoba webstránku prevádzkovateľa navštívila, webstránky, ktoré dotknutá osoba navštívila, a informácie z cookies a podobných nástrojov.

III.

Účel, rozsah, doba a právny základ spracúvania osobných údajov

Prevádzkovateľ osobné údaje spracúva na nasledovný účel, v nasledovnom rozsahu, počas nasledovnej doby a v súlade s nasledovným právnym základom:

1. Uzatvorenie a plnenie zmluvy o poskytovaní Elektronických služieb alebo vykonanie úkonu na žiadosť dotknutej osoby pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR). Údaje sú uchovávané po dobu nevyhnutnú na plnenie, ukončenie alebo iné ukončenie platnosti uzatvorenej zmluvy. Rozsah spracúvaných osobných údajov: meno a priezvisko, e-mailová adresa, kontaktné telefónne číslo, adresa doručenia (ulica, číslo domu, číslo bytu, mesto, krajina, adresa bydliska/prevádzky/sídla (ak sa líši od adresy doručenia). Tento rozsah sa môže meniť najmä pri osobnom odbere zásielky;
2. Plnenie zákonnej povinnosti prevádzkovateľa v súvislosti s realizáciou objednávky vrátane reklamačného procesu a účtovných a daňových povinností (čl. 6 ods. 1 písm. c) GDPR). Prevádzkovateľ spracúva údaje poskytnuté v súvislosti s odoslaním objednávky po dobu nevyhnutnú na jej vybavenie, vrátane vysporiadania uzatvorenej zmluvy a povinností z nej vyplývajúcich, vrátane účtovných a daňových povinností. Rozsah spracúvaných osobných údajov: meno a priezvisko, e-mailová adresa, číslo mobilného telefónu, adresa bydliska/prevádzky/sídla.
3. Zisťovanie, uplatňovanie alebo obhajovanie nárokov v súdnych alebo správnych konaniach alebo v iných právnych konaniach, ktoré môžu byť začaté zo strany prevádzkovateľa, alebo proti nemu (článok 6 ods. 1 písm. f) GDPR). Osobné údaje sú uchovávané za účelom uplatnenia alebo obrany proti prípadným nárokom po dobu premlčania stanovenú zákonom. Rozsah spracúvaných údajov: meno a priezvisko, e-mailová adresa, kontaktné telefónne číslo, doručovacia adresa (ulica, číslo domu, číslo bytu, mesto, krajina, adresa bydliska/prevádzky/sídla (ak sa líši od adresy dodania)).
4. Komunikácia v súvislosti s dopytom, ktorý je prevádzkovateľovi zaslaný vo forme e-mailu alebo telefonického hovoru (čl. 6 ods. 1 písm. b) a f) GDPR). Osobné údaje poskytnuté v súvislosti s dopytom sú spracúvané po dobu existencie nášho oprávneného právneho záujmu, ktorý súvisí s realizáciou dopytu zaslaného dotknutou osobou, vrátane poskytnutia odpovede. Rozsah spracúvaných údajov: e-mailová adresa, telefónne číslo a údaje uvedené vo formulári;
5. Kontakt so dotknutou osobou v súvislosti s telefonickou objednávkou na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) a f) GDPR). Osobné údaje sú spracúvané do ukončenia telefonickej komunikácie s dotknutou osobou. Rozsah spracúvaných údajov: telefónne číslo a údaje poskytnuté počas rozhovoru;
6. Marketingové aktivity, priamy marketing vrátane zasielania obchodných informácií elektronicky – ak bol udelený súhlas (čl. 6 ods. 1 písm. f) GDPR). Osobné údaje sú uchovávané po dobu existencie oprávneného záujmu správcu, najdlhšie však do vznesenia námietky dotknutou osobou alebo po dobu existencie oprávneného záujmu správcu. Rozsah spracúvania údajov: meno a priezvisko, e-mailová adresa;
7. SALESmanago, na marketingové účely a zasielanie noviniek. Na účely cookies na personalizáciu prenášaného obsahu a na štatistické účely. V rámci marketingových kampaní používame nasledujúce nástroje: Cookies tretích strán Google Tag, Extended Google ADS Conversion Tag, Facebook Pixel a Pinterest Pixel.

IV.

Sprístupňovanie spracúvaných osobných údajov

1. Prevádzkovateľ osobné údaje dotknutých osôb žiadnym spôsobom nezverejňuje, nesprístupňuje, neposkytuje žiadnym iným subjektom. Prevádzkovateľ poskytuje osobné údaje dotknutej osoby len osobám uvedených v bode 2 – 4 tohto článku.
2. Prevádzkovateľ sprístupňuje osobné údaje tretím stranám, ktoré vykonávajú pre dotknutú osobu doručovateľskú službu, v súvislosti s vybavením jej objednávky. (Uviesť konkrétne doručovateľské spoločnosti, ktoré pre prevádzkovateľa doručujú)

1. Poczta Polska Spółka Akcyjna so sídlom vo Varšave (00-940) na ul.
2. Rodziny Hiszpańskiego 8, NIP: 525-000-73-13, KRS: 0000334972, ???? ????

1. Prevádzkovateľ sprístupňuje osobné údaje niektorým dodávateľom, ktorí ich spracúvajú pre prevádzkovateľa, na základe jeho pokynov a v súlade s týmto dokumentom. Pri tom dodržiavajú všetky potrebné bezpečnostné, technické a organizačné opatrenia, aby osobným údajom dotknutej osoby poskytli požadovanú ochranu. Medzi týchto partnerov v súčasnosti patria: (Uviesť konkrétne dodávateľské spoločnosti, ktoré externe dodávajú pre prevádzkovateľa)

1. ????
2. ????
3. ????

1. Prevádzkovateľ poskytuje osobné údaje nasledovným subjektom:

1. subjekty podporujúce vymáhanie pohľadávok pre spoločnosť prevádzkovateľa;
2. subjekty poskytujúce účtovné služby spoločnosti prevádzkovateľa;
3. subjekty poskytujúce právne služby súvisiace s činnosťou prevádzkovateľa;
4. subjekty poskytujúce IT služby súvisiace s činnosťou prevádzkovateľa, vrátane hostingových služieb;
5. poskytovatelia nástrojov používaných na analýzu prevádzky webovej stránky prevádzkovateľa;
6. subjekty poskytujúce služby podporujúce prevádzkovateľa pri realizácii marketingových aktivít;
7. subjekty, ktoré spracúvajú osobné údaje v mene prevádzkovateľa.

1. Všetky tieto subjekty spracúvajú údaje na základe zmluvy, ktorú majú s prevádzkovateľom uzatvorenú a len v súlade s jeho pokynmi.
2. Prevádzkovateľ osobné údaje dotknutých osôb neprenáša do tretích krajín, ani medzinárodných organizácii.

V.

Podmienky spracúvania

1. Prevádzkovateľ sa zaväzuje, že všetky osobné údaje dotknutej osoby spracúva a nakladá s nimi v súlade s platnou legislatívou Európskej únie a Slovenskej republiky. Za týmto účelom prevádzkovateľ vykonáva všetky potrebné bezpečnostné, technické a organizačné opatrenia, aby osobné údaje dotknutých osôb boli chránené. Elektronické údaje sú uchovávané v chránenej databáze na serveri, ktorý je prevádzkovateľa alebo je pre prevádzkovateľa vyhradený. Databázu obsahujúcu osobné údaje prevádzkovateľ chráni pred jej poškodením, zničením, stratou a zneužitím.

VI.

Práva a povinnosti dotknutej osoby

Dotknutá osoba má právo:

1. na prístup k údajom vrátane potvrdenia o ich spracúvaní, obdržania kópie údajov a informácií o ich spracúvaní, za akým účelom, komu boli osobné údaje poskytnuté, či boli prenesené do tretej krajiny a ako dlho budú osobné údaje dotknutej osoby uchované;
2. opraviť nesprávne údaje alebo požiadať o doplnenie neúplných údajov. Dotknutá osoba tak môže učiniť priamo vo svojom konte, alebo nás môže o to požiadať;
3. požiadať o okamžité vymazanie údajov, ak:

1. údaje už nie sú potrebné vo vzťahu k účelom, na ktoré boli zhromaždené alebo inak spracované;
2. dotknutá osoba odvolala súhlas so spracovaním osobných údajov, ktorý je základom pre spracovanie údajov a neexistuje iný právny základ pre spracovanie údajov;
3. dotknutá osoba namietala spracúvanie osobných údajov, spracúvaných na základe oprávneného záujmu a neprevažujú oprávnené dôvody na spracúvanie alebo dotknutá osoba namietla spracúvanie osobných údajov za účelom priameho marketingu;
4. osobné údaje sú spracúvané nezákonne;
5. osobné údaje musia byť vymazané, aby sa splnila povinnosť vyplývajúca zo zákonných ustanovení;

1. požiadať o obmedzenie spracovania údajov, ak:

1. osobné údaje sú nesprávne – spracúvanie bude obmedzené do doby, kým sa overí správnosť týchto osobných údajov;
2. spracúvanie je nezákonné a dotknutá osoba sa rozhodne namiesto vymazania osobných údajov žiadať obmedzenie ich spracúvania;
3. správca už údaje nepotrebuje a dotknutá osoba ich potrebuje na vlastné účely preukázania, uplatňovania a obhajovania svojich právnych nárokov;
4. dotknutá osoba namietala spracúvanie osobných údajov, do doby overenia či oprávnené dôvody pre spracúvanie osobných údajov prevažujú nad oprávnenými záujmami dotknutej osoby

1. získať osobné údaje, ktoré sú spracúvané na základe súhlasu a/alebo zmluvy a prevádzkovateľ ich spracúva automatizovanými prostriedkami, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Tieto údaje môžu byť na žiadosť dotknutej osoby prenesené inej osobe prevádzkovateľovi, ktorú zvolí dotknutá osoba, za predpokladu, že je to technicky možné.
2. podať sťažnosť dozornému orgánu, ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, porušuje ustanovenia GDPR; dozorným orgánom je: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika.
3. kedykoľvek odvolať súhlas, ak je spracovanie osobných údajov založené na súhlase dotknutej osoby. Odvolanie súhlasu nemá vplyv na súlad spracovania vykonávaného na základe súhlasu pred jeho odvolaním s platnými právnymi predpismi;
4. namietať spracúvanie údajov z dôvodov týkajúcich sa konkrétnej situácie dotknutej osoby, spracúvanie osobných údajov dotknutej osoby, ktoré je vykonávané na základe oprávneného záujmu prevádzkovateľa, vrátane práva namietať proti profilovaniu založenému na oprávnenom záujme prevádzkovateľa. Dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ak sa tieto spracúvajú na účely priameho marketingu.

VII.

Poučenie o právach dotknutej osoby

1. Dotknutá osoba má právo uplatniť si svoje práva uvedené v článku VI. uplatniť u prevádzkovateľa písomnou žiadosťou. Prevádzkovateľ je povinný do 30 dní od prijatia žiadosti dotknutej osoby, poskytnúť informácie o krokoch, ktoré vykonal na základe žiadosti dotknutej osoby. V odôvodnených prípadoch môže byť táto lehota predĺžená na 60 dní. O predĺžení lehoty je prevádzkovateľ povinný dotknutú osobu informovať.

VIII.

Automatizované spracovanie

1. Prevádzkovateľ spracúva osobné údaje automatizovaným spôsobom, a to aj prostredníctvom profilovania, spočívajúceho vo vytváraní personalizovaných ponúk produktov dostupných v sortimente obchodu LanoMeble.pl, ich prezentácii na webovej stránke, a to aj v rámci odporúčaní produktov, ako aj zasielaní ich v marketingových správach zo strany Prevádzkovateľa, čím je umožnený dotknutej osobe – zákazníkovi nákup produktov za ceny uvedené v ponuke zaslanej Prevádzkovateľom. Osobné údaje budú spracované týmto spôsobom len v prípade, ak dotknutá osoba dá na toto spracovanie dobrovoľný súhlas.

IX.

Marketingové informácie a Cookies

1. Dotknutá osoba má možnosť vyjadriť súhlas s elektronickým zasielaním obchodných a marketingových informácií. Odber marketingových informácií môže dotknutá osoba kedykoľvek odvolať elektronicky zaslaním e-mailu na e-mailovej adrese biuro@lanomeble.pl, alebo písomne zaslaním doporučeného listu na adresu prevádzkovateľa: Tyble 63a, 98-420 Sokolniki, Poľská republika.
2. Prevádzkovateľ používa SALESmanago na marketingové účely a zasielanie noviniek. Prevádzkovateľ používa cookies za účelom personalizácie prenášaného obsahu a na štatistické účely. Prevádzkovateľ v rámci marketingových kampaní tiež využíva nasledujúce nástroje: Cookies tretích strán Google Tag, Extended Google ADS Conversion Tag, Facebook Pixel a Pinterest Pixel.