Pravidlá ochrany súkromia
Nižšie uvedené Zásady ochrany osobných údajov určujú pravidlá ukladania a získavania prístupu k údajom v zariadeniach používateľov využívajúcich Službu na účely poskytovania služieb elektronickou cestou zo strany Prevádzkovateľa, ako aj pravidlá zhromažďovania a spracúvania osobných údajov používateľov, ktoré poskytli osobne a dobrovoľne prostredníctvom nástrojov dostupných v Službe.
§1 Definície
Služba – internetový obchod „drivio24“ fungujúci na adrese drivio24.com
Externá služba – internetové stránky partnerov, dodávateľov alebo odberateľov spolupracujúcich s Prevádzkovateľom
Prevádzkovateľ služby / údajov – prevádzkovateľom Služby a zároveň prevádzkovateľom osobných údajov (ďalej len „Prevádzkovateľ“) je spoločnosť „dream.co Denys Tomera“, so sídlom: al. T. Kościuszki 101, 90-441 Łódź, Poľsko, IČ DPH (NIP): 7272865410, ktorá poskytuje služby elektronickou formou prostredníctvom Služby
Používateľ – fyzická osoba, ktorej Prevádzkovateľ poskytuje služby elektronickou formou prostredníctvom Služby
Zariadenie – elektronické zariadenie s nainštalovaným softvérom, prostredníctvom ktorého používateľ pristupuje k Službe
Cookies (súbory cookie) – textové údaje zhromažďované vo forme súborov ukladaných v Zariadení používateľa
GDPR (RODO) – nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov)
Osobné údaje – informácie o identifikovanej alebo identifikovateľnej fyzickej osobe („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať najmä na základe identifikátora ako je meno a priezvisko, identifikačné číslo, údaje o polohe, online identifikátor alebo jeden či viacero prvkov špecifických pre fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby
Spracúvanie – operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov vykonávaných automatizovanými alebo neautomatizovanými prostriedkami, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, nahliadanie, používanie, sprístupňovanie prenosom, šírením alebo iným sprístupňovaním, zosúlaďovanie alebo kombinovanie, obmedzovanie, vymazanie alebo zničenie
Obmedzenie spracúvania – označenie uložených osobných údajov s cieľom obmedziť ich budúce spracúvanie
Profilovanie – akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré spočíva v používaní osobných údajov na hodnotenie určitých osobných aspektov fyzickej osoby, najmä na analýzu alebo predpovedanie aspektov týkajúcich sa pracovného výkonu tejto osoby, jej ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, umiestnenia alebo pohybu
Súhlas – súhlas dotknutej osoby znamená slobodné, konkrétne, informované a jednoznačné vyjadrenie vôle, ktorým dotknutá osoba vyhlásením alebo jasným potvrdzujúcim úkonom súhlasí so spracúvaním svojich osobných údajov
Porušenie ochrany osobných údajov – porušenie bezpečnosti vedúce k náhodnému alebo protiprávnemu zničeniu, strate, zmene, neoprávnenému sprístupneniu alebo neoprávnenému prístupu k osobným údajom, ktoré sú prenášané, uchovávané alebo inak spracúvané
Pseudonymizácia – spracúvanie osobných údajov takým spôsobom, že ich už nie je možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pričom takéto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam zabraňujúcim ich priradeniu k identifikovanej alebo identifikovateľnej fyzickej osobe
Anonimizácia – nevratný proces operácií s údajmi, ktorý ničí alebo prepisuje „osobné údaje“ tak, aby nebolo možné identifikovať alebo priradiť konkrétny záznam ku konkrétnemu používateľovi alebo fyzickej osobe.
§2 Zodpovedná osoba za ochranu údajov
Na základe čl. 37 GDPR Prevádzkovateľ neurčil zodpovednú osobu za ochranu osobných údajov.
Vo veciach týkajúcich sa spracúvania údajov, vrátane osobných údajov, je potrebné kontaktovať priamo Prevádzkovateľa.
§3 Druhy súborov cookie
Vnútorné cookies – súbory ukladané a čítané zo Zariadenia používateľa systémom Služby
Externé cookies – súbory ukladané a čítané zo Zariadenia používateľa systémami externých služieb. Skripty externých služieb, ktoré môžu ukladať súbory cookie na Zariadeniach používateľa, boli úmyselne umiestnené v Službe prostredníctvom skriptov a služieb sprístupnených a nainštalovaných v Službe
Relačné cookies (session) – súbory ukladané a čítané zo Zariadenia používateľa Službou počas jednej relácie daného Zariadenia. Po ukončení relácie sa súbory zo Zariadenia používateľa vymažú
Trvalé cookies – súbory ukladané a čítané zo Zariadenia používateľa Službou až do ich ručného odstránenia. Súbory sa nevymazávajú automaticky po ukončení relácie Zariadenia, pokiaľ nie je Zariadenie používateľa nastavené na režim odstraňovania cookies po ukončení relácie.
§4 Bezpečnosť ukladania údajov
Mechanizmy ukladania a čítania cookies – ukladanie, čítanie a výmena údajov medzi súbormi cookie uloženými v Zariadení používateľa a Službou prebieha prostredníctvom zabudovaných mechanizmov internetových prehliadačov a neumožňuje získavať iné údaje zo Zariadenia používateľa ani údaje z iných webových stránok, ktoré používateľ navštívil, vrátane osobných údajov či dôverných informácií. Prenesenie vírusov, trojských koní či iného škodlivého softvéru do Zariadenia používateľa týmto spôsobom je prakticky nemožné.
Vnútorné cookies – súbory cookie používané Prevádzkovateľom sú bezpečné pre Zariadenia používateľov a neobsahujú skripty, obsah ani informácie, ktoré by mohli ohroziť bezpečnosť osobných údajov alebo Zariadenia používateľa.
Externé cookies – Prevádzkovateľ vykonáva všetky možné kroky na overenie a výber partnerov z hľadiska bezpečnosti používateľov. Prevádzkovateľ si vyberá známych a veľkých partnerov s celosvetovou dôverou. Nemá však plnú kontrolu nad obsahom súborov cookie pochádzajúcich od externých partnerov. Za bezpečnosť týchto súborov cookie, ich obsah a používanie v súlade s licenciou zo strany skriptov nainštalovaných v Službe z externých služieb nenesie Prevádzkovateľ zodpovednosť v rozsahu, v akom to umožňuje právo. Zoznam partnerov je uvedený v ďalšej časti týchto Zásad ochrany osobných údajov.
Kontrola súborov cookie
Používateľ môže kedykoľvek samostatne zmeniť nastavenia týkajúce sa ukladania, mazania a prístupu k údajom súborov cookie pre každú webovú stránku.
Informácie o vypnutí súborov cookie v najpoužívanejších prehliadačoch sú dostupné na stránkach poskytovateľov (Chrome, Opera, Firefox, Edge, Safari, Internet Explorer 11).
Používateľ môže kedykoľvek vymazať všetky uložené súbory cookie pomocou nástrojov svojho Zariadenia.
Riziká na strane používateľa
Prevádzkovateľ využíva všetky dostupné technické opatrenia na zabezpečenie údajov uložených v súboroch cookie. Bezpečnosť týchto údajov však závisí aj od samotného používateľa. Prevádzkovateľ nenesie zodpovednosť za zachytenie týchto údajov, prevzatie relácie používateľa alebo ich vymazanie v dôsledku vedomého či nevedomého konania používateľa, vírusov, trojských koní alebo iného škodlivého softvéru, ktorým môže byť Zariadenie používateľa infikované. Používatelia by sa mali riadiť odporúčaniami bezpečného používania internetu.
Uchovávanie osobných údajov – Prevádzkovateľ zabezpečuje, že robí všetko pre to, aby dobrovoľne poskytnuté osobné údaje používateľov boli bezpečné, prístup k nim bol obmedzený a používaný len na účely, na ktoré sú spracúvané. Prevádzkovateľ sa taktiež snaží chrániť tieto údaje pred stratou použitím vhodných fyzických a organizačných opatrení.
Uchovávanie hesiel – Prevádzkovateľ vyhlasuje, že heslá sú uchovávané v šifrovanej podobe za použitia najnovších štandardov a odporúčaní. Dešifrovanie hesiel zadaných v Službe je prakticky nemožné.
§5 Účely, na ktoré sa používajú súbory cookie
-
zlepšenie a uľahčenie prístupu k Službe
-
personalizácia Služby pre používateľov
-
umožnenie prihlásenia do Služby
-
marketing, remarketing v externých službách
-
zobrazovanie reklám
-
affiliate služby
-
vedenie štatistík (počet používateľov, návštevnosť, typ zariadenia, pripojenie atď.)
-
poskytovanie multimediálnych služieb
-
poskytovanie sociálnych funkcií
§6 Účely spracúvania osobných údajov
Osobné údaje dobrovoľne poskytnuté používateľmi sú spracúvané na tieto účely:
-
poskytovanie elektronických služieb:
-
registrácia a vedenie používateľského účtu v Službe a s tým súvisiace funkcionality
-
služba Newsletter (vrátane zasielania reklamných správ so súhlasom)
-
komentovanie / označovanie príspevkov „páči sa mi“ bez nutnosti registrácie
-
zdieľanie obsahu zo Služby na sociálnych sieťach alebo iných stránkach
-
-
komunikácia Prevádzkovateľa s používateľmi vo veciach týkajúcich sa Služby a ochrany údajov
-
zabezpečenie oprávneného záujmu Prevádzkovateľa
Anonymné údaje používateľov zbierané automaticky sú spracúvané na tieto účely:
-
vedenie štatistík
-
remarketing
-
zobrazovanie reklám prispôsobených preferenciám používateľov
-
obsluha affiliate programov
-
zabezpečenie oprávneného záujmu Prevádzkovateľa
§7 Súbory cookie externých služieb
Prevádzkovateľ v Službe využíva javascriptové skripty a webové komponenty partnerov, ktorí môžu ukladať vlastné súbory cookie do Zariadenia používateľa. V nastaveniach prehliadača môžeš určiť, ktoré cookies sú povolené.
Multimediálne služby:
-
YouTube
Sociálne / prepojené služby (registrácia, prihlásenie, zdieľanie obsahu, komunikácia atď.):
-
Twitter
-
Facebook
-
Google+
Štatistika:
-
Google Analytics
Služby poskytované tretími stranami sú mimo kontroly Prevádzkovateľa. Tieto subjekty môžu kedykoľvek zmeniť svoje podmienky, zásady ochrany osobných údajov, účely spracúvania údajov a spôsoby používania cookies.
§8 Druhy zbieraných údajov
Služba zbiera údaje o používateľoch. Časť údajov sa zbiera automaticky a anonymne, časť tvoria osobné údaje poskytnuté dobrovoľne používateľmi pri využívaní jednotlivých služieb Služby.
Anonymné údaje zbierané automaticky:
- IP adresa
- typ prehliadača
- rozlíšenie obrazovky
- približná lokalita
- navštívené podstránky
- čas strávený na konkrétnej podstránke
- typ operačného systému
- adresa predchádzajúcej podstránky
- adresa odkazujúcej stránky
- jazyk prehliadača
- rýchlosť internetového pripojenia
-
poskytovateľ internetových služieb
Údaje zbierané pri registrácii:
- meno / priezvisko / prezývka
- prihlasovacie meno
- e-mailová adresa
- IP adresa (zbieraná automaticky)
Údaje zbierané pri prihlásení na Newsletter:
- meno / priezvisko / prezývka
- e-mailová adresa
- IP adresa (zbieraná automaticky)
Údaje zbierané pri pridávaní komentára:
- meno a priezvisko / prezývka
- e-mailová adresa
- webová adresa
- IP adresa (zbieraná automaticky)
- Časť údajov (bez identifikačných údajov) môže byť uložená v súboroch cookie. Časť údajov (bez identifikačných údajov) môže byť odovzdaná poskytovateľovi štatistických služieb.
§9 Prístup tretích strán k osobným údajom
V zásade je jediným príjemcom osobných údajov poskytovaných používateľmi Prevádzkovateľ. Údaje zhromaždené v rámci poskytovaných služieb nie sú odovzdávané ani predávané tretím stranám.
Prístup k údajom (najčastejšie na základe zmluvy o spracúvaní) môžu mať subjekty zodpovedné za správu infraštruktúry a služieb nevyhnutných na prevádzku Služby.
Zverenie spracúvania údajov – Newsletter
Prevádzkovateľ na poskytovanie služby Newsletter používa služby tretej strany – MailChimp. Údaje zadané vo formulári na odber newslettera sú odovzdávané, uchovávané a spracúvané v externej službe tohto poskytovateľa. Partner môže svoju politiku ochrany osobných údajov meniť bez súhlasu Prevádzkovateľa.
§10 Spôsob spracúvania osobných údajov
Osobné údaje poskytnuté dobrovoľne používateľmi:
-
osobné údaje nebudú odovzdávané mimo EÚ, pokiaľ neboli zverejnené v dôsledku individuálneho konania používateľa (napr. zadaním komentára alebo príspevku), čo spôsobí, že budú dostupné všetkým návštevníkom Služby
-
osobné údaje nebudú využívané na automatizované rozhodovanie (profilovanie)
-
osobné údaje nebudú predávané tretím stranám
Anonymné údaje (bez osobných údajov) zbierané automaticky:
-
môžu byť odovzdávané mimo EÚ
-
môžu byť využívané na automatizované rozhodovanie (profilovanie). Profilovanie anonymných údajov nevyvoláva právne účinky ani výrazne neovplyvňuje dotknutú osobu
-
nebudú predávané tretím stranám
§11 Právne základy spracúvania osobných údajov
- Služba zhromažďuje a spracúva údaje používateľov na základe:
-
Nariadenia (EÚ) 2016/679 (GDPR), najmä:
-
čl. 6 ods. 1 písm. a) – dotknutá osoba dala súhlas so spracúvaním svojich osobných údajov na jeden alebo viac konkrétnych účelov
-
čl. 6 ods. 1 písm. b) – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby
-
čl. 6 ods. 1 písm. f) – spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa alebo tretej strany
-
- plus príslušných poľských právnych predpisov (zákon o ochrane osobných údajov, zákon o telekomunikáciách, autorský zákon).
§12 Obdobie spracúvania osobných údajov
Osobné údaje poskytnuté dobrovoľne používateľmi:
V zásade sa uchovávajú len po dobu poskytovania služby v rámci Služby Prevádzkovateľom. Vymazávajú sa alebo anonymizujú do 30 dní od ukončenia poskytovania služby (napr. vymazanie účtu, odhlásenie z newslettera a pod.).
Výnimkou je situácia, keď je potrebné uchovať údaje na ochranu oprávnených záujmov Prevádzkovateľa. Vtedy budú údaje uchovávané najviac 3 roky od okamihu požiadania o ich vymazanie v prípade porušenia alebo podozrenia z porušenia podmienok Služby používateľom.
Anonymné údaje zhromažďované automaticky:
Štatistické anonymné údaje, ktoré nie sú osobnými údajmi, sa uchovávajú na účely vedenia štatistík Služby na dobu neurčitú.
§13 Práva používateľov v súvislosti so spracúvaním osobných údajov
Používatelia majú tieto práva:
Právo na prístup k údajom – získať od Prevádzkovateľa informácie o spracúvaní a kópiu svojich osobných údajov
Právo na opravu údajov – žiadať okamžitú opravu nesprávnych alebo doplnenie neúplných osobných údajov
Právo na vymazanie údajov („právo na zabudnutie“) – žiadať vymazanie osobných údajov. Pri používateľských účtoch sa údaje anonymizujú tak, aby nebolo možné identifikovať používateľa. Prevádzkovateľ môže žiadosť odmietnuť v rozsahu nevyhnutnom na ochranu svojich oprávnených záujmov (napr. pri porušení podmienok Služby). Pri newsletteri sa môže používateľ odhlásiť cez odkaz v každom e-maile
Právo na obmedzenie spracúvania – v prípadoch uvedených v čl. 18 GDPR (napr. spochybnenie správnosti údajov)
Právo na prenosnosť údajov – získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte
Právo namietať proti spracúvaniu – v prípadoch uvedených v čl. 21 GDPR
Právo podať sťažnosť – podať sťažnosť na dozorný orgán pre ochranu osobných údajov.
§14 Kontakt na Prevádzkovateľa
S Prevádzkovateľom sa možno spojiť týmito spôsobmi:
- poštová adresa: dream.co Denys Tomera, al. T. Kościuszki 101, 90-441 Łódź, Poľsko
- e-mail: drivio24.com@gmail.com
- kontaktný formulár – dostupný na podstránke „kontakt“
§15 Požiadavky Služby
Obmedzenie ukladania a prístupu k súborom cookie v Zariadení používateľa môže spôsobiť nesprávne fungovanie niektorých funkcií Služby.
Prevádzkovateľ nenesie zodpovednosť za nesprávne fungovanie Služby v prípade, že používateľ akýmkoľvek spôsobom obmedzí možnosť ukladania alebo čítania súborov cookie.
§16 Externé odkazy
V Službe (v článkoch, príspevkoch či komentároch používateľov) sa môžu nachádzať odkazy na externé stránky, s ktorými Prevádzkovateľ nespolupracuje. Tieto odkazy a stránky môžu byť potenciálne nebezpečné pre tvoje Zariadenie alebo predstavovať riziko pre bezpečnosť tvojich údajov. Prevádzkovateľ nenesie zodpovednosť za obsah mimo Služby.
§17 Zmeny v Zásadách ochrany osobných údajov
Správca si vyhradzuje právo na ľubovoľnú zmenu týchto Zásad ochrany osobných údajov bez povinnosti informovať o tom Používateľov v rozsahu používania a spracúvania anonymných údajov alebo používania súborov cookie.
Správca si vyhradzuje právo na ľubovoľnú zmenu týchto Zásad ochrany osobných údajov v rozsahu spracúvania Osobných údajov, o čom bude informovať Používateľov, ktorí majú používateľský účet alebo sú prihlásení na odber newslettera, prostredníctvom e-mailu do 7 dní od zmeny ustanovení. Ďalšie používanie služieb znamená, že Používateľ sa oboznámil a súhlasí so zmenami Zásad ochrany osobných údajov. V prípade, že Používateľ nesúhlasí so zmenami, je povinný zrušiť svoj účet v Službe alebo odhlásiť sa z newslettera.
Zmeny v Zásadách ochrany osobných údajov budú zverejnené na tejto podstránke Služby.
Zmeny nadobúdajú účinnosť okamžite po ich zverejnení.