Podmienky ochrany osobných údajov

POLITIKA INFORMOVANOSTI DOTKNUTEJ OSOBY (GDPR)

Prevádzkovateľ stránky - spoločnosť EMBA Trade, spol.s r.o. zodpovedná za spracúvania osobných údajov podľa nariadenie Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES, (ďalej len GDPR) a zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Naše pravidlá ochrany údajov sú v súlade s platným právom na ochranu osobných údajov.

1) Prevádzkovateľ osobných údajov - prevádzkovateľ je spoločnosť, ktorá určuje účel a prostriedky spracovávania osobných údajov:

Názov spoločnosti: EMBA Trade, spol. s r.o.
Adresa: J. Fučíka 794/71, 941 01 Bánov
IČO: 34142860
DIČ: 2020415034
IČ DPH: SK2020415034

2) Dotknutá osoba - kupujúci, žiadateľ o zasielanie noviniek, žiadateľ z kontaktného formulára

3) Zoznam osobných údajov, ktoré prevádzkovateľ spracováva:

a) Základné identifikačne údaje - meno, sídlo, adresa bydliska (ulica, číslo domu, PSČ, mesto)
b) Kontaktné údaje - telefónne číslo, e-mailová adresa
c) Geolokačné údaje - geolokačné údaje z webového prehliadača (tieto údaje môžu zvyčajne slúžiť na odporúčanie kontaktu na najbližšieho sprostredkovateľa alebo pobočku), IP adresa
d) Údaje z prihlásenia cez Google účet - ak sa rozhodnete prihlásiť pomocou svojho Google účtu, získame od spoločnosti Google vaše meno a e-mailovú adresu. Heslo k vášmu Google účtu nikdy nevidíme a nespracúvame.

Osobné údaje uvedené v predchádzajúcom bode získavame priamo od vás. Tieto osobné údaje uvádzate v klientskej zmluve/objednávke, prípadne ste ich uviedli na ďalších dokumentoch. Osobné údaje môžu tiež pochádzať z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra. Vaše osobné údaje tiež môžu pochádzať od tretích osôb, ktoré sú s nimi oprávnené zaobchádzať.

4) Účely spracúvania osobných údajov (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi):

a) plnenie obchodného účelu - vystavenie daňového dokladu, kontaktovanie zákazníka ohľadom objednávky a iných informácií súvisiacich s predzmluvnými vzťahmi, plnenie zmluvy (údaje vami poskytnuté sú nevyhnutné na plnenie zmluvného vzťahu a bez ich poskytnutia nemožno uzatvoriť zmluvný vzťah)
b) marketingové účely - zasielanie noviniek a ponuky našich produktov e-mailom, ak ste na to udelili súhlas. Ponuky vám môžeme prispôsobovať podľa vašich predchádzajúcich nákupov a záujmov. Súhlas môžete kedykoľvek odvolať spôsobom podľa bodu 14 písm. g).
c) účel registrácie na webovej stránke spoločnosti - ak sa zaregistrujete, uchovávame vaše identifikačné a kontaktné údaje a históriu objednávok, aby ste ich nemuseli pri každom nákupe vypĺňať znova a mali prehľad o svojich objednávkach. Registrácia je dobrovoľná, nakúpiť môžete aj bez nej.

5) Právny základ spracúvania - vaše osobné údaje spracúvame na týchto právnych základoch podľa čl. 6 ods. 1 GDPR:

a) plnenie zmluvy - písm. b): vybavenie objednávky, dodanie tovaru, komunikácia o objednávke, vybavenie reklamácie, vedenie používateľského účtu
b) zákonná povinnosť - písm. c): vystavovanie a archivácia faktúr a účtovných dokladov, plnenie povinností podľa zákona o ochrane spotrebiteľa
c) oprávnený záujem - písm. f): zisťovanie spokojnosti zákazníkov cez program Heureka „Overené zákazníkmi", zverejňovanie hodnotení a príspevkov v diskusii k produktom vrátane krstného mena alebo prezývky autora, zabezpečenie a ochrana e-shopu pred zneužitím. Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať podľa bodu 14 písm. f).
d) súhlas - písm. a): zasielanie newslettera, analytické a marketingové cookies. Súhlas je dobrovoľný a jeho neudelenie nemá vplyv na možnosť nakúpiť v e-shope.

6) Spoločnosť poverila zodpovednú osobu za dodržiavanie ochrany osobných údajov:

Názov spoločnosti: IQ ideas, s.r.o.
Adresa: Na Čerešnovom vrchu 1060/13, 949 11 Nitra
IČO: 51113325
DIČ: 2120607962

V prípade otázok ju môžete kontaktovať na mailovej adrese: zodpovednaosoba@iqideas.sk

7) Doba uchovávania osobných údajov

a) údaje z objednávok a zmlúv - počas trvania zmluvného vzťahu a následne 10 rokov (zákonná lehota na archiváciu účtovných dokladov)
b) údaje spracúvané na základe súhlasu (newsletter) - do odvolania súhlasu, najviac však 3 roky od jeho udelenia alebo od poslednej vašej interakcie s našou komunikáciou; potom vás požiadame o obnovenie súhlasu alebo údaje vymažeme
c) údaje z používateľského účtu - do zrušenia účtu
d) cookies - podľa doby platnosti jednotlivých súborov uvedenej v prehľade cookies
e) korešpondencia a žiadosti dotknutých osôb - 3 roky od vybavenia

8) Príjemcovia a sprostredkovatelia - vaše osobné údaje môžu spracúvať títo príjemcovia:

a) Shoptet, a. s. (Dvořeckého 628/8, 169 00 Praha 6, ČR) - prevádzka e-shopovej platformy a hosting údajov
b) Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írsko) - Google Tag Manager, Google Analytics, meranie konverzií Google Ads vrátane zahashovaných kontaktných údajov z objednávky (tzv. rozšírené konverzie) a overenie totožnosti pri dobrovoľnom prihlásení do zákazníckeho účtu cez Google. Analytické a reklamné spracúvanie prebieha len so súhlasom s príslušnými cookies.
c) Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írsko) - zobrazovanie widgetu našej facebookovej stránky a tlačidiel na zdieľanie obsahu (len so súhlasom s marketingovými cookies)
d) Heureka Group a.s. (Karolinská 706/3, 186 00 Praha 8, ČR) - program „Overené zákazníkmi"; po nákupe odovzdávame váš e-mail a údaje o objednávke na zaslanie dotazníka spokojnosti. Zasielaniu dotazníkov môžete kedykoľvek zabrániť odmietnutím v samotnom dotazníku alebo oznámením na emba@emba.shop
e) GOPAY s.r.o. (Planá 67, 370 01 České Budějovice, ČR) - spracovanie online platieb cez platobnú bránu
f) prepravné spoločnosti - meno, adresa, telefón a e-mail v rozsahu potrebnom na doručenie zásielky
g) externá účtovná spoločnosť a poskytovateľ IT podpory
h) Notifikačka - zobrazovanie recenzií z porovnávača Heureka priamo na e-shope
i) Pobo Page Builder - rozšírené popisy produktov vrátane doručovania obrázkov cez CDN

S každým sprostredkovateľom máme uzatvorenú zmluvu podľa čl. 28 GDPR. Aktuálny zoznam poskytneme na požiadanie na emba@emba.shop.

9) Verejným inštitúciám ako sú správne orgány, súdy alebo orgány činné v trestnom konaní sa budú osobné údaje poskytovať len v zákonom povolenom rozsahu.

10) Ochrana údajov u prevádzkovateľa: prijímame technické a organizačné bezpečnostné opatrenia, aby sme vaše údaje v čo najširšej miere chránili pred neželaným prístupom. Okrem zabezpečenia prevádzkového prostredia používame napríklad šifrovaciu metódu v niektorých oblastiach (registračný formulár na internetovej stránke). Informácie, ktoré zadávate, sa potom prenášajú v zašifrovanej forme cez SSL protokol (Secure Socket Layer), aby sa predišlo zneužitiu údajov zo strany tretej osoby. Spoznáte to podľa toho, že v stavovom riadku vášho prehliadača bude symbol zámku zatvorený a riadok internetovej adresy bude začínať s „https“. Ochrana údajov bude vždy aktualizovaná primerane aktuálnemu stavu techniky a softwéru.

11) Prenos do tretích krajín - osobné údaje spracúvame primárne v rámci EÚ a EHP. Pri využívaní služieb spoločností Google a Meta môže dôjsť k prenosu údajov do USA. Tieto prenosy sú zabezpečené rozhodnutím Európskej komisie o primeranosti (EU-US Data Privacy Framework), do ktorého sú obe spoločnosti zapojené, prípadne štandardnými zmluvnými doložkami podľa čl. 46 GDPR. K takémuto prenosu dochádza len vtedy, ak ste udelili súhlas s analytickými, resp. marketingovými cookies.

12) Dobrovoľnosť a odvolanie súhlasu - tam, kde spracúvame údaje na základe vášho súhlasu (bod 5 písm. d), je jeho udelenie dobrovoľné a môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním ani na spracúvanie na iných právnych základoch. Prosíme vás o poskytnutie pravdivých a aktuálnych údajov.

13) Služby poskytované prevádzkovateľom nie sú primárne určené osobám mladším ako 16 rokov; ak však osoba mladšia ako 16 rokov má záujem využívať tieto služby, jej súhlas musí byť písomne vyjadrený alebo schválený zákonným zástupcom tejto osoby.

14) Riadne spracúvanie vašich osobných údajov je pre spoločnosť EMBA Trade, spol. s r.o. dôležité a ich ochrana je úplnou samozrejmosťou. Pri spracúvaní osobných údajov môžete uplatniť nasledujúce práva:

a) Právo na prístup k údajom: Máte právo na potvrdenie toho, či osobné údaje sú alebo nie sú spracúvané a ak áno, máte prístup k informáciám o spracúvaní, kategóriách dotknutých osobných údajov, príjemcoch alebo kategóriách príjemcov, období uchovávania osobných údajov, ako aj právo na informácie o vašich právach, o práve podať sťažnosť Úradu na ochranu osobných údajov, informácie o zdroji osobných údajov, informácie o tom, či dochádza k automatizovanému rozhodnutiu a profilovaniu, informácie a záruky v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Máte právo na poskytnutie kópií spracúvaných osobných údajov.
b) Právo na opravu: máte právo, aby boli vaše nesprávne osobné údaje bez zbytočného odkladu opravené alebo doplnené, pričom opravu údajov vykonáte sami alebo požiadate o to prevádzkovateľa
c) Právo na vymazanie: ste oprávnený požadovať, aby bez zbytočného odkladu boli vaše osobné údaje vymazané, v prípade splnenia podmienok uvedených v GDPR (právo na vymazanie máte najmä vtedy, ak vaše osobné údaje už nie sú potrebné na účely, na ktoré boli spracúvané, alebo ak sa osobné údaje spracúvali nezákonne. Právo na vymazanie sa neuplatňuje najmä vtedy, ak je spracúvanie osobných údajov potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa alebo tretích osôb),
d) Právo na obmedzenie spracúvania: v prípadoch stanovených v GDPR (napr. ak napadnete správnosť osobných údajov alebo spracúvanie nie je v súlade s právnymi predpismi alebo už nepotrebujeme osobné údaje na stanovené účely, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov) máte právo požadovať, aby sme obmedzili ich spracúvanie
e) Právo na prenosnosť údajov: v prípadoch uvedených v GDPR (t.j. ak sa osobné údaje spracúvali automatizovanými prostriedkami na základe plnenia zmluvy), máte právo získať poskytnuté osobné údaje, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo požadovať, aby tieto osobné údaje boli prenesené inému prevádzkovateľovi, tento prenos osobných údajov priamo od nás k inému prevádzkovateľovi máte za predpokladu, že je tento prenos technicky možný
f) Právo namietať: ak je spracúvanie osobných údajov vykonávané na právnom základe oprávnený záujem podľa GDPR, máte právo namietať voči takému spracúvaniu. Nesmieme tieto údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie našich právnych nárokov alebo tretích osôb. Máte právo kedykoľvek namietať aj proti spracúvaniu osobných údajov, ktoré sú spracúvané na účely priameho marketingu; v prípade, ak uplatnenia námietky voči spracúvaniu osobných údajov podľa tejto vety, osobné údaje sa už na také účely nesmú spracúvať
g) Právo odvolať súhlas: ak spracúvame vaše údaje na základe súhlasu, môžete ho kedykoľvek a bezplatne odvolať - rovnako jednoducho, ako ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Súhlas odvoláte: kliknutím na odhlasovací odkaz v pätičke ktoréhokoľvek nášho e-mailu, e-mailom na osobneudaje@emba.shop, alebo pri cookies cez odkaz „Upraviť nastavenie cookies" v pätičke webu. Nepožadujeme písomnú formu ani podpis. Ak chcete dostávať len vybrané druhy ponúk, napíšte nám, o ktoré ide.

15) Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo na iný príslušný dozorný úrad, a to najmä v prípade, ak predpokladá, že došlo k porušeniu spracúvania osobných údajov.

Kontakt na uplatnenie dotknutých práv: v prípade, že s nami nadviažete kontakt e-mailom na adresu osobneudaje@emba.shop, zodpovednaosoba@iqideas.sk, alebo poštou na adresu EMBA Trade, spol. s r.o., J. Fučíka 794/71, 941 01 Bánov, uložíme vami oznámené údaje (vašu e-mailovú adresu, resp. vaše meno, priezvisko a vaše telefónne číslo) pre zodpovedanie vašich otázok resp. pre vybavenie vašej žiadosti. Údaje budú vymazané potom, ako pre účel spracovania nebudú viac potrebné, respektíve obmedzíme ich spracovanie v prípade, že existujú zákonné povinnosti ich uchovávať. Vyjadrenia a prípadné informácie o prijatých opatreniach vám poskytneme čo najskôr, najneskôr však do jedného mesiaca. V prípade potreby a s ohľadom na zložitosť a počet žiadostí môžeme túto lehotu predĺžiť na dva mesiace. O predĺžení, vrátane uvedenia dôvodov, vás budeme informovať.

Podrobné informácie o súboroch cookies, ich kategóriách a dobách platnosti nájdete v samostatnom dokumente Zásady používania cookies.