OCHRANA VAŠICH OSOBNÝCH ÚDAJOV

Je pre nás dôležité, aby osobné údaje nášho klienta boli vždy v bezpečí.

Z tohto dôvodu sme všetky procesy spracúvania osobných údajov našich klientov nastavili tak, aby boli plne v súlade s aktuálnou právnou úpravou, pričom v tejto časti sú uvedené základné informácie o podmienkach spracovania Vašich osobných údajov. V prípade, že máte akékoľvek ďalšie otázky, neváhajte sa na nás kedykoľvek obrátiť.

[1] A to najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenia o ochrane osobných údajov) (ďalej len „GDPR“), ako aj zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

I.

Kde nás kontaktovať?

Pre uplatnenie všetkých a akýchkoľvek Vašich práv týkajúcich sa ochrany osobných údajov (uvedených nižšie v čl. VII.), si Vám dovoľujeme poskytnúť kontaktné údaje našej spoločnosti:

creatyo s.r.o.

so sídlom Slovinec 76, 841 07 Bratislava

IČO:  52014533

zapísaná v Obchodnom registri Okresného súdu Bratislava I, odd. Sro, vl.č. 138087/B

konajúca prostr.: Andrej Belas, konateľ

A. Pre poštovú komunikáciu, prosím, použite nasledovné kontaktné údaje:

creatyo s.r.o.
Slovinec 76
841 07 Bratislava

B. Pre elektronickú komunikáciu, prosím, použite nasledovné kontaktné údaje:

e-mailový kontakt: info@gerberose.sk

C. Pre telefonickú komunikáciu, prosím, použite nasledovné kontaktné údaje: telefónny kontakt: +421948063959

Ďalšie informácie sú zverejnené na webovej stránke: www.gerberose.sk

II.

Kto u nás zodpovedá za plnenie všetkých povinností v oblasti ochrany osobných údajov?

Vzhľadom na skutočnosť, že nám predmetná povinnosť nevyplýva z právnej úpravy, nemáme určenú žiadnu zodpovednú osobu v oblasti ochrany osobných údajov, pričom všetky a akékoľvek povinnosti a záväzky si v tejto sfére plníme sami s najvyššou odbornou starostlivosťou, na ktorú sa môžete spoľahnúť.

III.

Aké Vaše osobné údaje spracúvame? Z akých dôvodov? Na aké účely?

Osobné údaje spracúvame iba v nevyhnutnom rozsahu (najmä v rozsahu meno, priezvisko, adresa, telefónny kontakt, e-mailový kontakt), pričom nespracúvame osobitné kategórie osobných údajov (tzv. citlivé osobné údaje).

Osobné údaje našich klientov spracúvame na rôzne účely týkajúce sa predaja tovaru a poskytovania služieb v oblasti predaja rezaných ruží a gerber, avšak iba v minimálnom rozsahu tak, aby bola dodržaná zásada minimalizácie účelu spracúvania osobných údajov ustanovená v GDPR, podľa ktorej prevádzkovateľ môže osobné údaje získavať iba na konkrétne určené, výslovne uvedené a legitímne účely.

Osobné údaje našich klientov spracúvame zákonným spôsobom, a to iba v medziach právnych základov, ktoré sú ustanovené v článku 6 ods. 1 GDPR (zjednodušene povedané spracúvať Vaše osobné údaje môžeme iba vtedy, ak ide o jeden z týchto dôvodov /1/

V tomto prípade zdôrazňujeme, že medzi predmetné právne základy, na základe ktorých je možné spracúvať Vaše osobné údaje, sa zaraďuje aj danie súhlasu Vašej osoby so spracúvaním osobných údajov, avšak iba v prípade, ak neexistuje iný právny základ (t.j. ak je dôvodom pre spracúvanie osobných údajov plnenie zmluvy, a teda, Vaše osobné údaje je nevyhnutné spracúvať preto, aby sme Vám mohli riadne dodať tovar alebo poskytnúť službu (napr. zaslať Vám potvrdenie objednávky na Váš e-mail, priradiť Vašu platbu k objednávke, zaslať Vám tovar na Vami uvedenú adresu), nevyžaduje sa pre tento prípad ešte aj Váš osobitný súhlas so spracúvaním osobných údajov).

Prevádzkovateľ môže spracúvať osobné údaje iba, ak:

  • dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely;
  • spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;
  • spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;
  • spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby;
  • spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
  • spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.

Touto cestou si Vás dovoľujeme informovať, že ako prevádzkovateľ spracúvame iba a výlučne Vaše nasledovné osobné údaje, a to na tieto účely a na základe týchto právnych základov:

a) Platené e-booky a tlačené knihy

Zoznam Účel Právny základ
meno,

priezvisko,

adresa (ulica, mesto, poštové smerovacie číslo, štát),

telefónny kontakt,

e-mailový kontakt,

uzavretie kúpnej zmluvy,

možnosť spracovania objednávky a riadneho doručenia objednaného plnenia (tovaru, služby) klientovi, vystavenia faktúry, ako aj možnosť realizovania úhrady ceny za plnenie a jej spárovanie s objednávkou

článok 6 ods. 1 písm. b) GDPR:

spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy

 

b) Cookies

Zoznam Účel Právny základ
textový súbor, ktorý webová lokalita ukladá v počítači alebo mobilnom zariadení klienta pri jej prehliadaní,

IP adresa

zapamätanie si používateľských nastavení,  pre lepšie prispôsobenie reklám záujmom klientov a funkcionalitu webstránok, vylepšenie zákazníckej podpory článok 6 ods. 1 písm. a) GDPR:

dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely

 

c) Priamy marketing

Zoznam Účel Právny základ
meno,

e-mailová adresa

ponuka tovarov a služieb prostredníctvom elektronickej pošty, informácie o plánovaných akciách, odprezentovanie reklamných a marketingových aktivít, odosielanie noviniek, rád, tipov a trikov článok 6 ods. 1 písm. f) GDPR:

spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa (v zmysle Recitálu 47 GDPR sa spracúvanie osobných údajov na účely priameho marketingu môže považovať za oprávnený záujem prevádzkovateľa,

 

IV.

Komu sa Vaše osobné údaje poskytujú?

Osobné údaje našich klientov chránime, pričom tieto nesprístupňujeme a ani neposkytujeme tretím osobám či subjektom, s výnimkou osôb, ktoré zabezpečujú vedenie účtovníctva našej spoločnosti, IT infraštruktúru, zasielateľské služby, fakturačné webové nástroje, a z tohto dôvodu sa považujú nielen za „sprostredkovateľa“, ale aj príjemcu v zmysle GDPR. Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov našich klientov, pričom tieto subjekty sú nami zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR a Zákona. V prípade, ak takáto povinnosť bude vyplývať zo zákona alebo rozhodnutia orgánu verejnej moci, môžu byť Vaše osobné údaje poskytnuté aj orgánom verejnej moci či iným subjektom.

V.

Prenášame Vaše osobné údaje mimo Európskej únie?

Osobné údaje našich klientov neprenášame do tretích krajín alebo medzinárodnej organizácie, a uvedené ani neplánujeme, preto si naši klienti môžu byť istí ochranou ich osobných údajov, ktoré spracúvame pri našej činnosti.

VI.

Po akú dobu uchovávame Vaše osobné údaje?

Predaj rezaných kvetov vnímame ako opakujúcu sa záležitosť, ktorá sa neustále mení a vyvíja.

Z tohto dôvodu môžeme posielať klientom príležitostné emaily s novými ponukami či tipmi na články. Tiež sa zvykneme pýtať na spätnú väzbu k našim produktom. Pri každom jednom e-maile, ktorý odosielame, má príjemca možnosť odhlásiť sa z odberu e-mailov odpovedaním na email so žiadosťou o odhlásenie. Vzhľadom na vyššie uvedené je doba uchovávania Vašich osobných údajov stanovená na dobu 2 roky od poslednej odoslanej objednávky produktov.

Po uplynutí doby uchovávania osobných údajov zabezpečujeme ich výmaz, prípadne anonymizáciu, a to plne v súlade s GDPR a Zákonom.

VII.

Aké sú Vaše práva voči nám v oblasti ochrany osobných údajov?

Ako dotknutej osobe Vám z GDPR vyplývajú viaceré práva, na ktoré si Vás dovoľujeme touto cestou upozorniť, a to:

a) Právo na prístup k osobným údajom

Máte právo od nás požadovať potvrdenie o tom, či spracúvame osobné údaje, ktoré sa Vás týkajú a ak áno, tak máte právo získať prístup k týmto osobným údajom, ako aj právo na základné informácie o spracúvaní Vašich osobných údajov. Za týmto účelom je možné nás kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás kontaktovať?“.

b) Právo na opravu a/alebo doplnenie osobných údajov

Máte právo požadovať, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú, ako aj právo na doplnenie neúplných osobných údajov. Za týmto účelom je možné nás kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás kontaktovať?“.

c) Právo na vymazanie osobných údajov

Právo požadovať bezodkladné vymazanie Vašich osobných údajov máte v prípade, ak:

  • osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
  • odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;
  • namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
  • osobné údaje sa spracúvali nezákonne;
  • osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej Únie alebo práva členského štátu, ktorému podliehame;
  • osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.

Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás kontaktovať?“, pričom následne posúdime, či vo Vašom prípade neexistujú výnimky, kedy nie je potrebné vymazať Vaše údaje, aj keď je splnená niektorá z vyššie uvedených podmienok (napr. je to potrebné na uplatňovanie právnych nárokov).

d) Právo na obmedzenie spracúvania osobných údajov

Máte právo, aby sme obmedzili spracúvanie Vašich údajov (t.j. Vaše údaje iba uchovávali, avšak iným spôsobom ich nespracúvali), ak:

  • ste napadli správnosť osobných údajov;
  • spracúvanie je protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
  • už nepotrebujeme Vaše osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
  • namietate voči spracúvaniu.

Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás kontaktovať?“, pričom následne posúdime, či vo Vašom prípade neexistujú výnimky, kedy je možné Vaše osobné údaje spracúvať aj iným spôsobom, nielen uchovávaním.

e) Právo namietať proti spracúvaniu osobných údajov

Máte právo namietať proti spracúvaniu Vašich osobných údajov, ak je právnym základom spracúvania Vašich osobných údajov: a) nevyhnutné splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci alebo b) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje naša spoločnosť alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody Vašej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.

Ak sa Vaše údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov v rozsahu, v akom súvisí s takýmto priamy marketingom.

Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás kontaktovať?“.

Vaše osobné údaje môžeme spracúvať iba, ak by sme preukázali nevyhnutné oprávnené dôvody na spracúvanie, ktoré by prevažovali nad záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

f) Právo na prenosnosť osobných údajov

Ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami, a to na základe Vášho súhlasu alebo pre účely plnenia zmluvy, máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšej osobe (prevádzkovateľovi).

g) Právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov

V neposlednom rade máte právo kedykoľvek odvolať Vami udelený súhlas so spracovaním osobných údajov, ktoré sa Vás týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Za týmto účelom nás môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. I. „Kde nás kontaktovať?“.

h) Právo podať sťažnosť dozornému orgánu

Touto cestou Vás zároveň informujeme, že v prípade, ak máte za to, že došlo k porušeniu práv fyzických osôb pri spracúvaní Vašich osobných údajov alebo k porušeniu Zákona či nariadenia GDPR, môže podať návrh na začatie konania o ochrane osobných údajov, a to Úradu pre ochranu osobných údajov Slovenskej republiky. Vzor návrhu je uverejnený na stránke Úradu pre ochranu osobných údajov Slovenskej republiky www.dataprotection.gov.sk.

VIII.

Ste povinný nám poskytnúť Vaše osobné údaje?

Poskytnutie Vašich osobných údajov je v zásade dobrovoľné, avšak niektoré Vaše osobné údaje sa vyžadujú pre riadne plnenie zmluvy (t.j. pre riadne a včasné poskytnutie tovaru a služby), a preto ak k ich poskytnutiu nedôjde, nebude možné z našej strany riadne plniť povinnosti súvisiace s dodaním tovaru alebo služby.

IX.

Získavame Vaše osobné údaje aj z iných zdrojov, než od Vás?

Nie.

X.

Aké základné technické a organizačné opatrenia sme prijali na ochranu Vašich údajov?

Za účelom čo najvyššej ochrany Vašich osobných údajov sme do procesov spracúvania osobných údajov implementovali nasledovné zabezpečenia a prijali tieto technické a organizačné opatrenia:

  • Máme vypracovanú internú dokumentáciu týkajúcu sa spracúvania osobných údajov a ich ochrany, pričom táto je plne súladná s GDPR a Zákonom.,
  • Všetky osoby, ktoré majú na základe nášho poverenia prístup o Vašim osobným údajom, sme poučili a tieto osoby spracúvajú Vaše osobné údaje na základe našich pokynov, ktoré sú v súlade s GDPR a Zákonom,
  • Pravidelne preškoľujeme osoby, ktoré spracúvajú Vaše osobné údaje na základe nášho poverenia,
  • Realizujeme pravidelný monitoring právnych predpisov v oblasti osobných údajov,
  • Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov našich klientov, pričom tieto subjekty sú nami zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR a Zákona,
  • Všetky stránky a aplikácie, na ktorých sa uchovávajú vaše osobné údaje, sú chránené heslom a šifrovaním.

XI.

Realizujeme automatizované rozhodovanie vrátane profilovania?

Nevydávame žiadne rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní, vrátane profilovania a ktoré by malo právne účinky, ktoré by sa Vás týkali alebo by Vás podobne významne ovplyvňovali.

XII.

Cookies

Súbory cookie            

S cieľom zabezpečiť riadne fungovanie webovej stránky ukladáme niekedy na Vašom zariadení malé dátové súbory, tzv. cookie. Je to bežná prax väčšiny veľkých webových lokalít.

Čo sú súbory cookie?            

Súbor cookie je malý textový súbor, ktorý webová lokalita ukladá vo Vašom počítači alebo mobilnom zariadení pri jej prehliadaní. Vďaka tomuto súboru si webová lokalita na určitý čas uchováva informácie o vašich krokoch a preferenciách (ako sú prihlasovacie meno, jazyk, veľkosť písma a iné nastavenia zobrazovania), takže ich pri ďalšej návšteve lokality alebo prehliadaní jej jednotlivých stránok nemusíte opätovne uvádzať.

Ako používame súbory cookie?       

Tieto webstránky používajú nasledovné typy súborov cookies:

  1. na zapamätanie si používateľských nastavení,
  2. pre lepšie prispôsobenie reklám záujmom návštevníkov a
  3. pre nevyhnutnú funkcionalitu webstránok.

Ako kontrolovať súbory cookie?     

Súbory cookie môžete kontrolovať alebo zmazať podľa uváženia – podrobnosti si pozrite na stránke aboutcookies.org.  Môžete vymazať všetky súbory cookie uložené vo svojom počítači a väčšinu prehliadačov môžete nastaviť tak, aby ste im znemožnili ich ukladanie. V takomto prípade však pravdepodobne budete musieť pri každej návšteve webovej lokality manuálne upravovať niektoré nastavenia a niektoré služby a funkcie nebudú fungovať.

Ako odmietnuť používanie súborov cookie?          

Používanie súborov cookie je možné nastaviť pomocou Vášho internetového prehliadača. Väčšina prehliadačov súbory cookie automaticky prijíma už vo úvodnom nastavení.

XIII.

Aké sú ďalšie súvisiace informácie?

Ak sa rozhodneme zmeniť podmienky o ochrane osobných údajov, uverejníme ich na tejto stránke.