Zásady ochrany osobných údajov

1. ÚVOD A ROZSAH PLATNOSTI

Tieto Zásady ochrany osobných údajov boli vypracované s cieľom transparentným a zrozumiteľným spôsobom priblížiť spôsoby, akými sa osobné údaje používateľov zhromažďujú, spracúvajú a chránia v rámci obchodných činností súvisiacich s výživovým doplnkom označeným ako PulsActive. Tento dokument je určený všetkým fyzickým osobám, ktoré interagujú s oficiálnou webovou platformou, ktoré pristúpia k zakúpeniu produktu, alebo ktoré akýmkoľvek spôsobom nadviažu komunikáciu so subjektom zodpovedným za distribúciu.

Je potrebné zdôrazniť, že ochrana osobných údajov predstavuje prioritnú hodnotu, v plnom súlade so zásadami ustanovenými Nariadením (EÚ) 2016/679, bežne známym ako Všeobecné nariadenie o ochrane osobných údajov (ďalej len „GDPR"), ako aj s národnými ustanoveniami o ochrane súkromia platnými v členských štátoch Európskej únie. Tieto zásady sa preto považujú za neoddeliteľnú a podstatnú súčasť všeobecných obchodných podmienok a podmienok využívania ponúkaných služieb.

2. VYMEDZENIE RELEVANTNÝCH POJMOV

Pre účely správnej interpretácie tohto dokumentu je vhodné špecifikovať význam niektorých tu použitých termínov:

Osobné údaje: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľnou fyzickou osobou je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na jeden či viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Spracúvanie: akákoľvek operácia alebo súbor operácií vykonávaných na osobných údajoch alebo na súboroch osobných údajov, či už automatizovanými prostriedkami alebo nie, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, vyhľadávanie, konzultácia, použitie, poskytnutie prenosom, šírenie alebo iné sprístupňovanie, zarovnanie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie.

Dotknutá osoba: fyzická osoba, na ktorú sa osobné údaje vzťahujú.

Prevádzkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov.

Sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý spracúva osobné údaje v mene prevádzkovateľa.

3. KATEGÓRIE OSOBNÝCH ÚDAJOV, KTORÉ SÚ PREDMETOM SPRACÚVANIA

V priebehu obchodného vzťahu a navigácie na webovej platforme môžu byť zhromažďované a následne spracúvané rôzne kategórie osobných údajov. Tieto údaje možno rozdeliť nasledovne:

Identifikačné a kontaktné údaje: táto kategória zahŕňa, príkladmo a nie vyčerpávajúc, meno a priezvisko, e-mailovú adresu, telefónne číslo, poštovú adresu doručenia, ako aj akékoľvek ďalšie informácie dobrovoľne poskytnuté používateľom v rámci komunikácie so službami podpory.

Údaje spojené s transakciou: informácie týkajúce sa zadaných objednávok, zakúpených produktov, vybraných spôsobov platby, histórie nákupov a prípadných žiadostí o pomoc alebo vysvetlenie formulovaných klientom.

Údaje o navigácii: počas bežnej prevádzky informačné systémy a softvérové procedúry určené na fungovanie webovej platformy získavajú implicitným prenosom komunikačných protokolov Internetu niektoré osobné údaje, ktorých prenos je inherentný používaniu sieťových technológií. Táto kategória zahŕňa napríklad IP adresy, typ použitého prehliadača, parametre týkajúce sa operačného systému zariadenia, časové údaje prístupu a ďalšie parametre relatívne k informatickému prostrediu používateľa.

Dobrovoľne poskytnuté údaje: akékoľvek ďalšie informácie, ktoré sa dotknutá osoba rozhodne komunikovať spontánne, napríklad pri vypĺňaní formulárov na žiadosť o informácie, účasti na iniciatívach promočnej povahy alebo odoslaní testimonialov týkajúcich sa skúsenosti s používaním produktu.

Špecifikujeme, že poskytnutie osobných údajov, s výnimkou tých, ktoré sú striktne nevyhnutné na vykonanie zmluvného vzťahu a na splnenie zákonných povinností, zostáva vždy dobrovoľné. Napriek tomu môže prípadné odmietnutie poskytnúť takéto údaje spôsobiť nemožnosť pokračovať v uzatvorení kupnej zmluvy alebo poskytnúť v plnom rozsahu súvisiace služby.

4. PRÁVNY ZÁKLAD A ÚČELY SPRACÚVANIA

Spracúvanie osobných údajov je založené na presných právnych základoch, ako ich určuje referenčný normatívny rámec, a vykonáva sa na konkrétne a legitímne účely:

Plnenie predzmluvných a zmluvných opatrení: spracúvanie je nevyhnutné pre manažment objednávok, prípravu a expedíciu produktov, administráciu platieb a poskytovanie popredajnej podpory. V tomto prípade je právny základ tvorený nevyhnutnosťou vykonať zmluvu, ktorej je dotknutá osoba stranou, alebo reagovať na predzmluvné požiadavky formulované touto osobou.

Splnenie zákonných povinností: prevádzkovateľ môže byť povinný spracúvať osobné údaje na dodržanie povinností ustanovených komunitárnou alebo národnou legislatívou, ako sú napríklad daňové a účtovné povinnosti, povinnosti v oblasti ochrany spotrebiteľa alebo povinnosti spolupráce s príslušnými orgánmi.

Oprávnený záujem prevádzkovateľa: v niektorých okolnostiach môže byť spracúvanie založené na oprávnenom záujme prevádzkovateľa, napríklad na účely prevencie podvodných aktivít, zlepšenia kvality ponúkaných služieb alebo manažmentu prípadných nárokov. V každom prípade sa takéto spracúvanie vykonáva spôsobom, ktorý neprimerane nepoškodzuje práva a základné slobody dotknutej osoby.

Súhlas dotknutej osoby: pre konkrétne aktivity, ako je odosielanie obchodných komunikácií promočnej povahy, účasť na marketingových iniciatívach alebo inštalácia určitých typov cookies, je spracúvanie založené na slobodnom, špecifickom, informovanom a jednoznačnom súhlase používateľa. Takýto súhlas môže byť kedykoľvek odvolaný, bez toho, aby bola dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

5. SPÔSOBY SPRACÚVANIA A BEZPEČNOSTNÉ OPATRENIA

Spracúvanie osobných údajov sa vykonáva pomocou nástrojov schopných zaručiť bezpečnosť a dôvernosť informácií, prostredníctvom adopcie technických a organizačných opatrení primeraných riziku. Najmä údaje sú spracúvané s pomocou automatizovaných nástrojov a/alebo na papierovom nosiči, po čas striktne nevyhnutný na dosiahnutie účelov, na ktoré boli zhromaždené.

Dodržiavajú sa špecifické bezpečnostné opatrenia na prevenciu straty údajov, illicitného alebo nesprávneho použitia a neoprávneného prístupu. Personál autorizovaný na spracúvanie, riadne inštruovaný a menovaný, operuje pod priamou autoritou prevádzkovateľa alebo sprostredkovateľa, rešpektujúc prijaté inštrukcie a povinnosti dôvernosti.

6. POSKYTOVANIE A SPRÍSTUPŇOVANIE OSOBNÝCH ÚDAJOV

Osobné údaje môžu byť komunikované subjektom, ktoré vo svojej kapacite ako sprostredkovatelia alebo autonómni prevádzkovatelia vykonávajú aktivity funkčné na sledovanie vyššie uvedených účelov. Takéto subjekty zahŕňajú, príkladmo:

• Subjekty poskytujúce služby inštrumentálne pre manažment obchodného vzťahu, ako sú operátori logistických služieb, poskytovatelia platobných služieb a subjekty ponúkajúce pomoc pri manažmente webovej platformy;
• Profesionálne štúdia a konzultanti, pre aktivity právnej, daňovej alebo administratívnej povahy;
• Orgány verejnej moci a inštitúcie, výlučne v prípadoch a v rámci limitov ustanovených zákonom, na základe špecifickej a motivovanej žiadosti.

V každom prípade je vylúčená akákoľvek forma šírenia osobných údajov neurčitým subjektom, pokiaľ neexistuje špecifická zákonná povinnosť alebo explicitný súhlas dotknutej osoby.

7. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

V prípade, že by bolo nevyhnutné preniesť osobné údaje do krajín nepatriacich do Európskej únie alebo Európskeho hospodárskeho priestoru, takýto prenos sa vykoná v plnom súlade s ustanoveniami Kapitoly V GDPR. Najmä prenos sa uskutoční iba do krajín, pre ktoré Európska komisia uznala adekvátnu úroveň ochrany, alebo, alternatívne, po prijatí vhodných záruk, ako sú Štandardné zmluvné doložky schválené Komisiou, alebo v prítomnosti špecifických výnimiek pre konkrétne situácie, ako upravuje normatívny rámec.

8. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje sa uchovávajú po dobu nepresahujúcu čas nevyhnutný na sledovanie účelov, na ktoré boli zhromaždené. Najmä:

• Údaje spracúvané na vykonanie zmluvného vzťahu sa konzervujú na čas nevyhnutný na kompletný manažment objednávky a na následné obdobie vyžadované legislatívou v oblasti občianskoprávnych a daňových povinností;
• Údaje spracúvané na základe súhlasu sa uchovávajú do momentu odvolania samotného súhlasu, bez toho, aby bola dotknutá možnosť ďalšieho uchovávania na splnenie zákonných povinností;
• Údaje o navigácii sa všeobecne uchovávajú na obmedzené obdobia, technicky nevyhnutné na poskytnutie služby a na bezpečnostné účely.

Po uplynutí doby uchovávania sa osobné údaje bezpečne vymažú alebo anonymizujú nezvratným spôsobom.

9. PRÁVA DOTKNUTEJ OSOBY

V súlade s ustanoveniami GDPR má dotknutá osoba právo získať od prevádzkovateľa:

• Potvrdenie o existencii alebo neexistencii osobných údajov týkajúcich sa jej/ho, aj keď ešte nie sú zaznamenané, a ich komunikáciu v zrozumiteľnej forme;
• Indikáciu pôvodu osobných údajov, účelov a spôsobov spracúvania, logiky aplikovanej v prípade spracúvania vykonávaného s pomocou elektronických nástrojov;
• Aktualizáciu, opravu alebo, keď je to záujmom, integráciu údajov;
• Vymazanie, transformáciu do anonymnej formy alebo blokovanie údajov spracúvaných v rozpore so zákonom, ako aj námietku, v každom prípade, z legitímnych dôvodov, proti ich spracúvaniu;
• Prenosnosť údajov, teda právo receiveť v štruktúrovanom formáte, bežne používanom a čitateľnom automatickým zariadením, osobné údaje týkajúce sa jej/ho a preniesť také údaje inému prevádzkovateľovi bez prekážok;
• Obmedzenie spracúvania v prípadoch ustanovených zákonom;
• Nepodrobenie sa rozhodnutiam založeným výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré produkujú právne účinky týkajúce sa jej/ho alebo podobne významne ovplyvňujú jej/jeho osobu.

Dotknutá osoba má navyše právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov, ak sa domnieva, že spracúvanie týkajúce sa jej/ho porušuje ustanovenia GDPR.

10. SOUBORY COOKIES A PODOBNÉ TECHNOLÓGIE

Webová platforma môže využívať cookies a podobné technológie na účel zlepšenia skúsenosti z navigácie, zapamätania preferencií vyjadrených používateľom a zberu informácií v agregovanej forme na štatistické analýzy. Používateľ môže spravovať preferencie týkajúce sa cookies priamo prostredníctvom nastavení svojho prehliadača a môže, napríklad, zabrániť inštalácii cookies tretích strán. Je vhodné zdôrazniť, že úplné vypnutie cookies by mohlo ohroziť správnu funkčnosť niektorých sekcií webovej platformy.

11. MALOLETÉ OSOBY

Ponúkané služby nie sú určené subjektom vo veku nižšom ako osemnásť rokov. Prevádzkovateľ nezhromažďuje úmyselne osobné údaje týkajúce sa maloletých. V prípade, že by sa omylom získali údaje týkajúce sa maloletého, prevádzkovateľ pristúpi k ich okamžitému vymazaniu po získaní vedomosti o takejto okolnosti.

12. ZMENY TÝCHTO ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV

Prevádzkovateľ si vyhradzuje právo modifikovať, integrovať alebo aktualizovať tieto Zásady ochrany osobných údajov, aj v súvislosti s prípadnými zmenami normatívneho rámca alebo s vývojom ponúkaných služieb. Zmeny nadobudnú účinnosť od momentu ich publikácie na webovej platforme. Používateľom sa preto odporúča konzultovať periódicky túto sekciu, aby zostali informovaní o spôsoboch ochrany osobných údajov.

13. ZÁVEREČNÉ USTANOVENIA

Tieto Zásady ochrany osobných údajov sa riadia právom členského štátu Európskej únie, v ktorom má prevádzkovateľ sídlo, bez toho, aby boli dotknuté imperatívne ustanovenia ochrany spotrebiteľa ustanovené komunitárnou legislatívou. Pre akúkoľvek kontroverziu týkajúcu sa interpretácie alebo vykonania týchto zásad, príslušným fórom bude miesto bydliska alebo zvoleného domicilu spotrebiteľa, ak má bydlisko na teritóriu Európskej únie.

Prevádzkovateľ zostáva k úplnej dispozícii dotknutým osobám pre akékoľvek vysvetlenia alebo ďalšie informácie týkajúce sa spracúvania osobných údajov, prostredníctvom vyhradených kontaktných kanálov sprístupnených na oficiálnej webovej platforme.

Tento dokument bol vypracovaný v súlade s európskymi štandardmi pre ochranu údajov a odráža princípy zákonnosti, spravodlivosti, transparentnosti, obmedzenia účelu, minimalizácie údajov, presnosti, obmedzenia uchovávania, integrity, dôvernosti a zodpovednosti, ako sú zakotvené vo Všeobecnom nariadení o ochrane osobných údajov.