Pravidlá ochrany osobných údajov

1.      Úvod

Účelom týchto Zásad ochrany osobných údajov je stanoviť opatrenia prijaté spoločnosťou SAT Ltd. v súvislosti s ochranou vašich osobných údajov a rozsahom a právnym základom ich spracovania v nadväznosti na vaše používanie Webovej stránky.

Všetky činnosti spoločnosti SAT Ltd. podliehajú zákonom, ktoré sa vzťahujú na ochranu osobných údajov, najmä Nariadeniam a Zákonu.

Ak máte akékoľvek otázky týkajúce sa spracovania vašich osobných údajov, môžete sa obrátiť aj na úradníka pre ochranu údajov na adrese [email protected].

2.      Definície

Pojmy s veľkým začiatočným písmenom sa používajú v týchto Obchodných podmienkach a majú význam, ktorý je im priradený v Podmienkach, Pravidlách vernostného programu S'portofino '„S'portofino Club“ alebo ako je definované nižšie:

2.1. Správca osobných údajov – fyzická alebo právnická osoba, orgán verejnej moci, subjekt alebo akýkoľvek iný orgán, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov; v týchto Zásadách ochrany osobných údajov je správcom osobných údajov spoločnosť SAT sp. z o.o. so sídlom v Poznani (60-277) na ulici Grochowska 27, zapísaná v registri podnikateľov Národného súdneho registra pod číslom KRS 0000633957, NIP 7792446406, REGON 365284658, ďalej len ADO.

2.2. Osobné údaje – znamenajú informácie o identifikovanej alebo identifikovateľnej fyzickej osobe („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na základe jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu fyzickej osoby;

2.3. Messenger – online komunikačný nástroj, ktorý sa používa na komunikáciu;

2.4. Zásady ochrany osobných údajov – tento dokument, v ktorom sú uvedené činnosti vykonávané spoločnosťou SAT sp. z o.o. v súvislosti s ochranou osobných údajov a rozsah a právny základ ich spracovania;

2.5. Nariadenie – nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov);

2.6. Zákon – zákon z 10. mája 2018 o ochrane osobných údajov (Zb. zák. 2018.1000);

3.      Kategória osobných údajov – rozsah údajov

Na webovej stránke sa pre jednotlivé kategórie subjektov údajov spracúvajú tieto typy osobných údajov:

1. Potenciálni používatelia (IP adresa počítača, informácie obsiahnuté v súboroch cookie, iné údaje poskytnuté dobrovoľne v Messengeri),
2. Používatelia (meno, priezvisko, dodacia adresa, e-mail, telefónne číslo, firma, adresa sídla, IČO, číslo bankového účtu, IP adresa počítača, informácie obsiahnuté v súboroch cookie),
3. Účastníci, t. j. osoby, ktoré si zaregistrovali Účastnícky účet (meno, priezvisko, dodacia adresa, adresa bydliska, e-mail, telefónne číslo, spoločnosť, DIČ, číslo bankového účtu, IP adresa počítača, informácie obsiahnuté v súboroch cookie, pohlavie, dátum narodenia),
4. kontaktné osoby správcu (meno, priezvisko, e-mailová adresa, telefónne číslo),

ďalej len „Osobné údaje“.

4.      Účel spracovania osobných údajov

4.1. Osobné údaje Potenciálnych používateľov spracúva Správca:

1. na základe článku 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ak sa spracúvanie vykonáva na základe súhlasu udeleného pri akceptovaní konfigurácie súborov cookie zvyčajne počas prvej návštevy Webovej  stránky, pričom tento súhlas je dobrovoľný a možno ho kedykoľvek odvolať a jeho odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním, s cieľom prispôsobiť zobrazovaný obsah vašim preferenciám a zlepšiť kvalitu vášho zážitku z online nakupovania.
2. na základe článku 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov, ak je spracúvanie nevyhnutné na plnenie zmluvy, na účely komunikácie prostredníctvom služby Messenger;
3. na základe článku 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, ak je spracúvanie nevyhnutné na účely oprávneného záujmu Správcu spočívajúceho v ochrane práv spoločnosti SAT sp. z o.o. a Potenciálneho užívateľa, ako aj na účely rozvoja a optimalizácie služby vrátane riešenia technických problémov a poskytovania príslušných funkcií.

4.2. Osobné údaje Používateľa sa spracúvajú na rovnaké účely, na aké sa spracúvajú osobné údaje Potenciálneho používateľa, navyše:

1. na základe článku 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov, ak je spracúvanie nevyhnutné na plnenie zmluvy, na účely obsluhy uzatvorených kúpnych zmlúv, operatívneho plnenia objednávok, odoslania alebo dodania objednaného tovaru, vybavovania vrátených a reklamovaných výrobkov a plnenia povinností vyplývajúcich z poskytnutých záruk a garancií,
2. na základe článku 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, ak je spracúvanie nevyhnutné na účel vyplývajúci z oprávneného záujmu Správcu na ochranu práv spoločnosti SAT sp. z o.o., na účely správy pohľadávok.

4.3. Osobné údaje Účastníka sa spracúvajú na rovnaké účely, na aké sa spracúvajú osobné údaje Používateľa, navyše:

a) na základe článku 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ak sa spracúvanie vykonáva na základe súhlasu udeleného pri akceptovaní konfigurácie súborov cookie, takýto súhlas je dobrovoľný a možno ho kedykoľvek odvolať, pričom jeho odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním, a to na účely:

• vytvárania personalizovanej reklamy,
• úpravy zobrazovaných reklám na základe profilu,
• prispôsobenia marketingového obsahu, ktorý dostávate na základe vášho profilu (newsletter);

b) na základe článku 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov, ak je spracúvanie nevyhnutné na plnenie zmluvy, na účely:

• registrácie Účastníckeho účtu a zabezpečenia fungovania jeho profilu,
• vydávania, plnenia a doručovania darčekových kariet a zľavových poukazov,
• spracovania propagačných aktivít a súťaží;

c) na základe článku 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, ak je spracúvanie nevyhnutné na účel vyplývajúci z oprávneného záujmu Správcu na zaistenie bezpečnosti poskytovaných služieb, a to na účely nereklamnej komunikácie s účastníkmi o technických a bezpečnostných otázkach (napr. upozornenia na podvody, blokovanie účtov, informácie o službách).

4.4. Osobné údaje osôb, ktoré sa obracajú na Správcu, sa spracúvajú s cieľom poskytnúť týmto osobám odpovede na ich otázky na základe článku 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, ak je spracúvanie nevyhnutné na účel vyplývajúci z oprávneného záujmu správcu, ktorým je odpovedanie na zaslané otázky a obrana proti prípadným nárokom. Osobné údaje sa spracúvajú aj v súvislosti s monitorovaním hovorov s cieľom poskytovať kvalitné služby zákazníkom. Údaje budú spracúvané na základe vášho súhlasu (článok 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov), ktorý udelíte pri kontaktovaní Správcu (konkludentný súhlas), a tiež na základe článku 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov – spracúvanie je nevyhnutné na účely oprávnených záujmov správcu, pričom týmito účelmi sú poskytovanie kvalitných služieb zákazníkom a obrana proti prípadným reklamáciám.

5.      Obdobie spracovania Osobných údajov

Osobné údaje Používateľov a Účastníkov bude Služba spracúvať po dobu nevyhnutnú na plnenie zmluvy o poskytovaní služieb Vernostného programu alebo kúpnej zmluvy, plus po dobu premlčania prípadných nárokov, alebo ak to vyžaduje zákon, po dobu stanovenú platnými právnymi predpismi. Osobné údaje spracúvané v súvislosti s monitorovaním hovorov sa spracúvajú po dobu najviac troch mesiacov odo dňa ich zaznamenania, pokiaľ záznam nepredstavuje dôkaz v konaní podľa zákona.

Pri určovaní obdobia spracovania údajov sa uplatňujú ustanovenia obsiahnuté v:

• Zákone o daňovom poriadku z 29. augusta 1997;
• Zákone z 23. apríla 1964 Občiansky zákonník;
• Zákone z 26. júna 1974 Zákonník práce.

6.      Príjemcovia (prenos osobných údajov do krajín mimo Európskeho hospodárskeho priestoru)

Osobné údaje Používateľov a Účastníkov môže Služba zveriť tretím stranám, ktoré sa podieľajú na procese realizácie zmluvy o poskytovaní služieb vrátane realizácie Vernostného programu alebo sa podieľajú na procese realizácie kúpnej zmluvy, za účelom ich riadneho plnenia, napr. Poľskej pošte, dopravcom, logistickým spoločnostiam, spoločnostiam vykonávajúcim platobné transakcie, subjektom poskytujúcim marketingové služby, poskytujúcim služby kolokácie serverov, orgánom verejnej moci, pokiaľ to upravuje zákon.

Okrem toho sa za účelom efektívneho prevádzkovania Služby a analýzy osobných údajov, ktoré sa v nej spracúvajú, môžu osobné údaje Potenciálneho používateľa, Používateľa, Účastníka a tých, ktorí kontaktujú Správcu, obsiahnuté v súboroch cookie prenášať mimo Európskeho hospodárskeho priestoru vrátane spoločnosti Google LLC na základe článku 46 všeobecného nariadenia o ochrane údajov.

Podrobnosti o spracúvaní osobných údajov spoločnosťou Google sú k dispozícii na adrese https://safety.google/privacy/privacy-controls/.

7.      Práva

Podľa tohto nariadenia má osoba, ktorá kontaktuje správcu, a každý Potenciálny účastník, Účastník a Používateľ práva opísané nižšie.

7.1. Právo na prístup k vašim Osobným údajom, t. j. právo získať potvrdenie o tom, či spoločnosť SAT Ltd. spracúva vaše osobné údaje, a právo byť informovaný o podrobnostiach takéhoto spracúvania, najmä o účeloch a právnom základe spracúvania, rozsahu uchovávaných údajov, subjektoch, ktorým sú vaše údaje sprístupnené, a o plánovanom dátume vymazania. Okrem toho máte právo získať od spoločnosti SAT Ltd. kópiu svojich Osobných údajov.

7.2. Právo na opravu osobných údajov, t. j. právo požiadať ADO o bezodkladnú opravu nepresných Osobných údajov a o doplnenie neúplných osobných údajov.

7.3. Právo na vymazanie Osobných údajov („právo byť zabudnutý“), t. j. právo požiadať ADO o bezodkladné vymazanie vašich osobných údajov, ak

• už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované spoločnosťou SAT Ltd;
• odvoláte svoj súhlas so spracovaním vašich Osobných údajov alebo namietate proti spracovaniu vašich osobných údajov a neexistuje žiadny iný právny základ pre spracovanie;
• Vaše Osobné údaje sa spracúvajú nezákonne.

7.4. Právo na obmedzenie spracovania Osobných údajov, ktoré vám dáva možnosť obmedziť spracovanie, keď:

• spochybníte správnosť svojich Osobných údajov – na určitý čas, aby spoločnosť ADO mohla overiť ich správnosť;
• Vaše osobné údaje sa spracúvajú nezákonne, ale vy namietate proti ich vymazaniu;
• Spoločnosť SAT Ltd. už nepotrebuje vaše Osobné údaje, ale vy ich môžete potrebovať na preukázanie, uplatnenie alebo obhajobu vašich nárokov;
• vznesiete námietku proti spracúvaniu Osobných údajov – kým sa neurčí, či oprávnené dôvody na strane ADO prevažujú nad dôvodmi na vznesenie námietky.

7.5. Právo na prenosnosť údajov, t. j. na získanie vašich Osobných údajov  v štruktúrovanom, bežne používanom formáte, ak je spracovanie vašich Osobných údajov založené na vašom súhlase a ak sa spracovanie vykonáva automatizovanými prostriedkami.

7.6. Právo namietať proti spracúvaniu Osobných údajov z dôvodov týkajúcich sa jeho konkrétnej situácie – proti spracúvaniu jeho osobných údajov na základe článku 6 ods. 1 písm. e) alebo f) vrátane profilovania na základe týchto ustanovení. Právo namietať proti spracovaniu možno uplatniť aj vtedy, ak sa Osobné údaje spracúvajú na účely priameho marketingu; v takom prípade má dotknutá osoba právo kedykoľvek namietať proti spracovaniu Osobných údajov, ktoré sa jej týkajú, na účely takéhoto marketingu vrátane profilovania, a to v rozsahu, v akom spracúvanie súvisí s takýmto priamym marketingom.

7.7. Právo odvolať svoj súhlas, ktoré môžete kedykoľvek uplatniť, ak sa vaše Osobné údaje spracúvajú na základe vášho súhlasu, čo však nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

7.8. Právo na ľudský zásah, na vyjadrenie vlastného názoru a na napadnutie automatického rozhodnutia prijatého proti vám, ktoré môžete kedykoľvek uplatniť, ak bolo proti vám prijaté automatické rozhodnutie, ktoré má právne účinky alebo sa vás podobne významne dotýka.

7.9. Právo podať sťažnosť v súvislosti so spracovaním vašich Osobných údajov dozornému orgánu,ktorým je predseda Úradu na ochranu osobných údajov (adresa: Predseda Úradu na ochranu osobných údajov, ulica Stawki 2, 00-193 Varšava).

8.      Technické a organizačné opatrenia

8.1. Správca uplatňuje primerané technické a organizačné opatrenia na zabezpečenie ochrany spracúvaných Osobných údajov, najmä na ochranu údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným zverejnením alebo neoprávneným prístupom k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom, okrem iného:

• používa internú dokumentáciu o ochrane údajov,
• vykonáva školenia o ochrane údajov pre zamestnancov,
• uplatňuje písomné dohody o poverení so spracovateľmi Osobných údajov, ktorí sú tretími stranami,
• vykonáva pravidelné audity a testy účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracovania osobných údajov.

8.2. Okrem toho sa osobné údaje prenášajú bezpečne pomocou šifrovania. To sa týka procesu objednávania a prihlásenia zákazníka. Používame šifrovací systém SSL (SecureSocketLayer).

9.      Súbory cookie

9.1. Webové stránky automaticky zhromažďujú informácie obsiahnuté okrem iného v súboroch cookie.

9.2. Súbory cookie sú údaje IT, najmä textové súbory, ktoré sa ukladajú do koncového zariadenia Potenciálneho používateľa, Používateľa alebo Účastníka a sú určené na používanie webovej stránky. Cookies zvyčajne obsahujú názov internetovej stránky, z ktorej pochádzajú, svoju dobu uchovávania na koncovom zariadení a jedinečné číslo.

9.3. Súbory cookies sa používajú na nasledujúce účely:

1. prispôsobenia obsahu webovej stránky preferenciám Potenciálneho používateľa, Používateľa alebo Účastníka a optimalizácie používania webových stránok; tieto súbory umožňujú najmä rozpoznanie zariadenia potenciálneho používateľa, používateľa alebo účastníka a vhodné zobrazenie webovej stránky prispôsobené jeho individuálnym potrebám;
2. vytvárania štatistík, ktoré nám pomáhajú pochopiť, ako Potenciálny používateľ, Používateľ alebo Účastník používa webové stránky, aby sme mohli zlepšiť ich štruktúru a obsah;
3. udržiavania relácie Účastníka (po prihlásení), nemusí opätovne zadávať svoje prihlasovacie meno a heslo na každej podstránke webovej stránky.

9.4. Na Webovej stránke sa používajú dva hlavné typy súborov cookie:

1. „Relačné" cookies (sessioncookies) sú dočasné súbory, ktoré sú uložené v koncovom zariadení Potenciálneho používateľa, Používateľa alebo Účastníka do chvíle odhlásenia, opustenia internetových stránok, alebo vypnutia softvéru (webového prehliadača).
2. „Trvalé“ cookies (persistentcookies) sa ukladajú na koncovom zariadení Potenciálneho používateľa, Používateľa alebo Účastníka na dobu uvedenú v parametroch „cookies“ alebo dovtedy, kým ich Používateľ alebo Účastník nevymaže.

9.5. Súbory cookie používané v rámci Webovej stránky možno tiež rozdeliť na:

1. Funkčné a personalizačné súbory – prostredníctvom týchto súborov sa pamätá používanie Webovej stránky a preferencie produktov; súbory umožňujú používať webovú lokalitu spôsobom, ktorý je čo najviac prispôsobený Potenciálnemu používateľovi, Používateľovi alebo Účastníkovi, na základe článku 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, pričom spracúvanie sa uskutočňuje na základe výslovného súhlasu, ktorý je dobrovoľný a možno ho kedykoľvek odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním,
2. analytické – súbory cookie, ktoré pomáhajú spoločnosti ADO pochopiť, ako Potenciálny používateľ, Používateľ alebo Účastník používa webové sídlo, o aký obsah a produkty má osobitný záujem a čo považuje za ťažké, na základe článku 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ak je spracúvanie založené na výslovnom súhlase, ktorý je dobrovoľný a môže byť kedykoľvek odvolaný a ktorého odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním,
3. marketingové – vďaka týmto súborom je možné zacieliť reklamu prispôsobenú preferenciám potenciálneho Používateľa, Používateľa alebo Účastníka na webových stránkach a aplikáciách iných subjektov ako SAT sp. z o.o., a to na základe článku 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, pričom spracúvanie sa vykonáva na základe výslovného súhlasu, ktorý je dobrovoľný a môže byť kedykoľvek odvolaný a jeho odvolanie nemá vplyv na zákonnosť spracúvania, ktoré sa vykonávalo pred jeho odvolaním,
4. nevyhnutné – súbory cookies, ktoré sú potrebné pre správne fungovanie webovej stránky; ich zablokovanie v prehliadači môže mať za následok nefunkčnosť webovej stránky, na základe čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, ak je spracovanie nevyhnutné na účel vyplývajúci z oprávneného záujmu Správcu spočívajúceho v ochrane práv spoločnosti SAT sp. z o.o. a Potenciálneho užívateľa, s cieľom zabezpečiť bezpečnosť poskytovaných služieb.

9.6. Okrem toho sú súbory cookie rozdelené podľa pôvodu, t. j. podľa správcu webu, ktorý ich spravuje:

1. Cookie prvej strany (first party cookies) – cookies umiestnené na webových stránkach priamo spoločnosťou SAT Ltd,
2. Súbory cookie tretích strán (third-party cookies) – cookies umiestnené na webových stránkach inými subjektmi ako spoločnosťou SAT Ltd.

9.7. V mnohých prípadoch softvér, slúžiaci na prezeranie internetových stránok (internetový prehliadač), implicitne povoľuje ukladanie súborov cookies v koncovom zariadení Potenciálneho používateľa, Používateľa alebo Účastníka. Potenciálni používatelia, Používatelia a Účastníci môžu svoje nastavenia súborov cookies kedykoľvek zmeniť. Nastavenie možno zmeniť tak, aby bola zablokovaná automatická obsluha súborov cookies v nastaveniach internetového prehliadača alebo tak, aby sa zakaždým zobrazila informácia o umiestnení súborov cookies v zariadení Potenciálneho používateľa, Používateľa alebo Účastníka. Podrobnejšie informácie o možnostiach a spôsoboch obsluhy súborov cookies sú dostupné v nastaveniach softvéru (webového prehliadača).

9.8. Prevádzkovateľ Webovej stránky vás informuje, že obmedzenia používania súborov cookie môžu ovplyvniť niektoré funkcie dostupné na Webovej stránke.

10.   Profilovanie

10.1. Spoločnosť SAT sp. z o.o. používa na spracovanie osobných údajov Potenciálneho používateľa, Používateľa alebo Účastníka automatizované nástroje spracovania. Pomocou nástrojov na profilovanie osobných údajov je spoločnosť SAT sp. z o. o. schopná posúdiť osobné faktory týkajúce sa konkrétneho Potenciálneho používateľa, Používateľa alebo Účastníka, najmä analyzovať alebo predvídať aspekty týkajúce sa okrem iného: osobných preferencií, záujmov alebo správania.

10.2. Účelom profilovania je poskytnúť jednotlivým Potenciálnym používateľom, Používateľom alebo Účastníkom prispôsobené a na mieru šité ponuky a obsah vo všetkých kanáloch, vrátane prostredníctvom e-mailového marketingu, dynamického obsahu webových stránok, reklamných sietí alebo priameho predaja.

10.3. Profilovanie osobných údajov Potenciálneho používateľa, Používateľa alebo Účastníka zo strany spoločnosti SAT sp. z o.o. sa uskutočňuje na základe ich výslovného súhlasu.

10.4. Každý Potenciálny používateľ, Používateľ alebo Účastník má podľa článku 22 Nariadenia právo namietať proti spracovaniu svojich osobných údajov, ktoré zahŕňa profilovanie.