Informații despre scopul prelucrării pentru care sunt destinate datele cu caracter personal
Unul dintre principiile prelucrării datelor cu caracter personal este principiul limitării scopului. În conformitate cu acest principiu, datele cu caracter personal pot fi colectate numai în scopuri specifice, explicite și legitime și nu pot fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
Prelucrarea datelor cu caracter personal trebuie să fie strâns legată de scopul prelucrării datelor cu caracter personal, în special în ceea ce privește lista sau domeniul de aplicare a datelor cu caracter personal prelucrate, care ar trebui să fie esențiale pentru atingerea scopului prin prelucrarea datelor cu caracter personal în cauză. Nu este corect ca lista sau domeniul de aplicare a datelor cu caracter personal să fie extinse artificial sau ulterior, în raport cu scopul. În cazul în care scopul și lista sau domeniul de aplicare a datelor cu caracter personal sunt stabilite prin lege, acestea trebuie respectate. În cazul în care operatorul de date stabilește lista sau domeniul de aplicare a datelor cu caracter personal prelucrate, acesta trebuie să se asigure că nu le extinde inutil, peste scopul stabilit.
Legea privind protecția datelor cu caracter personal stabilește obligația operatorului de a furniza persoanei vizate informații despre scopul prelucrării datelor cu caracter personal pentru care sunt destinate datele sale, chiar și în cazul în care datele cu caracter personal nu sunt obținute direct de la persoana vizată. Este necesar ca aceste informații să fie furnizate persoanei vizate cel târziu în momentul colectării datelor sale cu caracter personal sau cu un timp suficient înainte, în mod clar și ușor de înțeles, astfel încât aceasta să poată lua cunoștință efectiv de aceste informații și să le înțeleagă.
Scopurile prelucrării datelor cu caracter personal și temeiul juridic al acestora
În calitate de operator, colectăm de la dumneavoastră numai datele de care avem neapărat nevoie pentru a vă oferi un serviciu complet în cadrul livrării produselor selectate de dumneavoastră prin cumpărături online, sau folosind o altă formă de comandă, cum ar fi în scris, în persoană la sediul operatorului sau prin telefon, precum și în scopul de a oferi un suport și un serviciu de calitate pentru clienți. Scopurile și temeiurile juridice pentru prelucrarea datelor cu caracter personal în cadrul etapelor procesuale sunt următoarele:
Prelucrarea datelor în scopul înregistrării unui cont de utilizator Pe site-ul nostru, aveți posibilitatea de a înregistra un cont de utilizator, prin intermediul căruia puteți face cumpărături mai ușor și aveți la dispoziție o înregistrare a tuturor achizițiilor efectuate într-un singur loc. Primirea și prelucrarea datelor cu caracter personal în acest scop are loc în conformitate cu articolul 6 alineatul (1) litera (a) din Regulamentul general privind protecția datelor - în baza consimțământului acordat pentru prelucrarea datelor cu caracter personal în scopul înregistrării unui cont de utilizator. Aveți dreptul de a vă retrage consimțământul în orice moment.
Prelucrarea datelor în scopul creării și acceptării unei comenzi din partea dumneavoastră Primirea și prelucrarea datelor cu caracter personal prin intermediul comenzii create de dumneavoastră - electronic, personal, telefonic sau în scris - are loc în conformitate cu articolul 6 alineatul (1) litera (b) din Regulamentul general privind protecția datelor - atunci când prelucrarea datelor este necesară pentru a lua măsurile necesare la cererea dumneavoastră, în calitate de persoană vizată, înainte de încheierea unei relații contractuale, adică în timpul procesului de relație precontractuală.
Prelucrarea datelor în scopul onorării comenzii, adică livrarea produselor achiziționate Primirea și prelucrarea datelor cu caracter personal în scopul onorării comenzii sub forma livrării produselor selectate și achiziționate are loc în conformitate cu articolul 6 alineatul (1) litera (b) din Regulamentul general privind protecția datelor - unde o astfel de prelucrare este necesară pentru îndeplinirea obiectului contractului la care dumneavoastră sunteți parte în calitate de client. Prelucrăm în continuare datele cu caracter personal în cadrul acestui contract și în scopul comunicării reciproce, precum și pentru îndeplinirea obligațiilor și exercitarea drepturilor care decurg din această relație contractuală.
Prelucrarea datelor în scopul obținerii de informații actuale sub formă de Newsletter Pe site-ul nostru, aveți opțiunea de a vă înregistra adresa de e-mail dacă doriți să fiți informat la timp despre noutățile și promoțiile noastre actuale în cadrul furnizării de servicii. Primirea și prelucrarea datelor cu caracter personal în acest scop are loc în conformitate cu articolul 6 alineatul (1) litera (a) din Regulamentul general privind protecția datelor - în baza consimțământului acordat pentru prelucrarea datelor cu caracter personal în scopul de a primi noutăți prin e-mail la adresa de e-mail furnizată. Aveți posibilitatea de a vă retrage consimțământul în orice moment.
Formular de contact sau alte tipuri de solicitări În cazul în care doriți să ne contactați prin intermediul formularului de contact, să ne scrieți o opinie, o evaluare sau să rezolvați o altă solicitare sau o problemă apărută, ne puteți contacta și vă vom ajuta cu plăcere. În acest scop, vom prelucra datele dumneavoastră de contact cu caracter personal în conformitate cu articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor. Interesul nostru legitim în acest caz este de a ne ajuta clienții, dar și de a rezolva întrebări, solicitări sau plângeri din partea terților. Aveți dreptul de a vă opune unei astfel de prelucrări în orice moment.
Lista datelor cu caracter personal prelucrate
În funcție de scopul specific al prelucrării, prelucrăm diferite categorii de date cu caracter personal ale dumneavoastră, în special:
Înregistrarea contului de utilizator:
E-mail, parolă de conectare, număr de telefon, nume și prenume, adresă de reședință sau altă adresă de corespondență pentru nevoile de livrare a coletului
Crearea și acceptarea comenzii / Onorarea comenzii sub forma livrării serviciilor și bunurilor:
Nume și prenume, adresă de reședință sau altă adresă de corespondență pentru nevoile de livrare a coletului, număr de telefon, e-mail.
Înregistrarea și abonarea la newsletter:
E-mail.
Formular de contact sau alte tipuri de solicitări:
Nume, e-mail, textul mesajului, în cazuri excepționale număr de telefon.
Servicii bancare sigure online
Atunci când plătiți online prin sisteme de plată, introduceți toate datele dumneavoastră pe paginile securizate ale băncii sau ale furnizorului gateway-ului de plată.
Nu avem acces la datele dumneavoastră de plată sensibile - aflăm doar rezultatul reușit sau eșuat al tranzacției.
Compania noastră utilizează în prezent gateway-ul de plată GoPay (https://www.gopay.com/sk/platobna-brana/).
Mai multe informații despre prelucrarea datelor cu caracter personal de către furnizorul gateway-ului de plată pot fi găsite la adresa: https://help.gopay.com/cs/tema/cenik-a-obchodni-podminky/aktualni-cenik-a-obchodni-podminky/pravidla-ochrany-soukromi-a-zpracovani-osobnich-udaju.
Al doilea gateway de plată pe care îl puteți utiliza este Apple Pay (https://www.apple.com/sk/apple-pay/).
Mai multe informații despre prelucrarea datelor cu caracter personal de către furnizorul gateway-ului de plată pot fi găsite la adresa: https://www.apple.com/legal/privacy/sk/.
Destinatari și Persoane împuternicite de prelucrare - terți
Operatorul poate, în anumite cazuri, să prelucreze datele cu caracter personal ale persoanelor vizate și prin intermediul persoanelor împuternicite, care sunt autorizate să prelucreze date cu caracter personal în conformitate cu articolul 28 din Regulamentul GDPR.
Persoanele împuternicite prelucrează datele cu caracter personal ale persoanelor vizate în numele Operatorului. Prelucrarea datelor cu caracter personal de către o persoană împuternicită nu are un impact negativ asupra exercitării și aplicării drepturilor persoanei vizate. Operatorul utilizează doar persoane împuternicite care oferă măsuri tehnice, organizatorice și alte măsuri adecvate, astfel încât prelucrarea să respecte cerințele GDPR și protecția drepturilor persoanei vizate să fie pe deplin asigurată.
În prelucrarea datelor cu caracter personal ale persoanelor vizate, Operatorul utilizează următoarele categorii de persoane împuternicite și destinatari:
companii care furnizează soluții tehnice, servicii de web hosting, întreținere și suport pentru sistemele IT utilizate de Operator
companii care furnizează servicii de transport și curierat
o companie care asigură activități în domeniul contabilității și al obligațiilor fiscale
companii care asigură vânzări în rate
o companie care asigură procesele necesare pentru a determina satisfacția clienților
și, de asemenea:
persoane care acționează în baza unei autorizații a companiei SmartWear s.r.o., reprezentanți legali, auditori, autorități ale administrației publice și autorități publice pentru exercitarea controlului și supravegherii.
În cazul implicării terților, este vorba în special despre:
Slovenská pošta, a.s., Partizánska cesta 9, 975 99 Banská Bystrica, IČO: 36631124 - partener de transport
Direct Parcel Distribution SK, s.r.o., cu sediul la Technická 7, 82104 Bratislava, IČO: 35834498 - partener de transport
Packeta Slovakia s. r. o., cu sediul la Kopčianska 3338/82A, 851 01 Bratislava, IČO: 48136999 - partener de transport
Balíkobot, s.r.o., Karolinská 706/3, 186 00 Praha, IČ: 06283799 DIČ: CZ06283799 - procese de expediere
Home Credit Slovakia, a.s., cu sediul la Teplická 7434/147, 921 22 Piešťany, IČO: 36234176 - vânzări în rate
Heureka Group a.s., Karolinská 706/3, 186 00 Praha, ČR, IČO: 02387727 - serviciul "Clieni verificați"
Shoptet, a.s., cu sediul la Dvořeckého 628/8, Břevnov, 169 00 Praha 6, IČo: 28935675 - furnizor de tehnologie și servicii cloud
KAPA Studio s.r.o., cu sediul la Juraja Závodského 474/186, 010 04 Žilina - programator și administrare
MA DANE s.r.o., Hviezdoslavova 2076/9, 02204, Čadca SLOVENSKO - contabilitate
Smartsupp.com, s.r.o. Lidická 20 602 00 Brno Republica Cehă - furnizor de tehnologie de chat/suport online
AVANTO s.r.o., Thámova 137/16 18600 Praha 8, IČO: 04997476 - aplicația Foxentry (completarea textului la completarea formularelor electronice)
Google Ireland Limited, Gordon House Barrow Street Dublin 4, IČO: 368047 - comunicare prin e-mail internă și externă cu clienții prin intermediul Google Workspace
DACHSER Slovakia a. s., Lozorno 1126, 900 55 Lozorno, IČO: 35752700 - partener de transport
GLS General Logistics Systems Slovakia s.r.o., Budča 1039, 962 33 Budča - partener de transport
Retino.cz s.r.o., IČO: 062 222 34, Klimentská 1746/52, 110 00 Praha 1 Republica Cehă - furnizor al serviciului RETINO pentru simplificarea și accelerarea soluționării reclamațiilor și returnărilor
dkLAB s.r.o., Smetanovo nábřeží 197/26, 110 00 Praha - Staré Město, IČO: 09522638 - furnizor de servicii de imprimare
INTELIMAIL s.r.o., Duett II. Business Residence, Námestie osloboditeľov 3784/3B, 040 01 Košice, IČO: 52584607 - furnizor de servicii de marketing prin e-mail
Perioada de prelucrare și de păstrare a datelor dumneavoastră cu caracter personal
Datele dumneavoastră cu caracter personal pe care le-am prelucrat sau le prelucrăm în conformitate cu articolul 6 alineatul (1) litera (b) din Regulamentul GDPR - în cadrul îndeplinirii obligațiilor operatorului față de comandanți și clienți, sunt prelucrate în continuare în scopul îndeplinirii obligațiilor noastre legale în domeniul fiscal și contabil, care decurg din reglementările juridice general obligatorii (de exemplu, păstrarea înregistrărilor contabile individuale ale comenzilor și facturilor dumneavoastră confirmate în scopul furnizării serviciilor noastre în conformitate cu Legea nr. 431/2002 privind contabilitatea, cu modificările ulterioare, pentru cazurile de dovedire a îndeplinirii obligațiilor fiscale în conformitate cu reglementările fiscale Legea nr. 595/2003 privind impozitul pe venit, Legea nr. 563/2009 privind administrarea impozitelor, etc.), trebuie să fie păstrate pentru o perioadă stabilită de reglementările juridice relevante. În orice caz, respectăm principiul minimizării păstrării datelor cu caracter personal în conformitate cu articolul 5 alineatul (1) litera (e) din Regulamentul GDPR și, prin urmare, datele dumneavoastră cu caracter personal care nu fac obiectul arhivării conform reglementărilor juridice speciale vor fi șterse sau anonimizate.
Datele cu caracter personal prelucrate în conformitate cu articolul 6 alineatul (1) litera (a) din Regulamentul GDPR - în baza consimțământului acordat de dumneavoastră pentru prelucrarea datelor cu caracter personal în scopul înregistrării și creării unui cont de utilizator, sau în scopul trimiterii de noutăți de marketing, sunt prelucrate pentru o perioadă de 3 ani sau până la retragerea consimțământului. În cazul în care perioada de prelucrare a datelor se apropie de sfârșit, vă vom contacta în scris sau prin e-mail, moment în care puteți reînnoi și prelungi consimțământul pentru următoarea perioadă de prelucrare. În cazul în care nu acordați consimțământul sau nu răspundeți la contact, nu vom mai prelucra datele dumneavoastră cu caracter personal - adică le vom elimina automat din evidențe, vom șterge tehnic datele electronice din sisteme și vom distruge fizic datele fizice.
Datele cu caracter personal prelucrate în conformitate cu articolul 6 alineatul (1) litera (f) din Regulamentul GDPR - în baza unui interes legitim, care au fost obținute ca răspuns la o solicitare/cerere sau o întrebare depusă de dumneavoastră cu privire la serviciile furnizate și produsele livrate, când a fost necesar să se verifice relevanța solicitării sau să se realizeze un eventual contact ulterior cu clientul/persoana vizată, și nu au fost ulterior transferate într-o relație precontractuală sau contractuală, sunt șterse imediat.
În calitate de Operator, ne vom asigura că datele cu caracter personal sunt șterse fără întârzieri nejustificate după ce:
Toate relațiile contractuale dintre dumneavoastră și Operator s-au încheiat; și/sau
Toate obligațiile dumneavoastră față de Operator au încetat; și/sau
Toate reclamațiile și solicitările dumneavoastră au fost soluționate; și/sau
Toate celelalte drepturi și obligații dintre dumneavoastră și Operator au fost soluționate; și/sau
Toate scopurile de prelucrare stabilite de reglementările juridice sau scopurile de prelucrare pentru care ne-ați dat consimțământul au fost îndeplinite, dacă prelucrarea a avut loc pe baza consimțământului persoanei vizate; și/sau
A expirat perioada pentru care a fost acordat consimțământul sau persoana vizată și-a retras consimțământul; și/sau
Solicitarea persoanei vizate de ștergere a datelor cu caracter personal a fost aprobată și a fost îndeplinit unul dintre motivele care justifică aprobarea acestei solicitări; și/sau
S-a produs faptul juridic relevant pentru încetarea scopului prelucrării și, în același timp, a expirat și perioada de retenție de protecție definită ținând cont de principiul minimizării perioadei de păstrare a datelor cu caracter personal;
Și, în același timp, interesul legitim al Operatorului nu mai persistă, toate obligațiile Operatorului stabilite prin reglementări juridice general obligatorii care necesită păstrarea datelor cu caracter personal ale persoanei vizate (în special în scopuri de arhivare, control fiscal, etc.) sau care nu ar putea fi îndeplinite fără păstrarea acestora au încetat.
În niciun caz nu prelucrăm în mod sistematic orice date cu caracter personal obținute accidental în niciun scop definit de noi. Dacă este posibil, informăm persoana vizată ale cărei date cu caracter personal au fost obținute accidental despre această obținere accidentală și, în funcție de natura cazului, îi oferim asistența necesară pentru a restabili controlul asupra datelor sale cu caracter personal. Imediat după aceste acțiuni necesare pentru a rezolva situația, distrugem în mod sigur și fără întârziere toate datele cu caracter personal obținute accidental.
În cazul în care sunteți interesat de informații suplimentare despre perioada specifică de păstrare a datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați folosind detaliile de contact de pe site-ul nostru.
Publicarea datelor
Operatorul nu publică datele obținute în niciun caz.
Transferul transfrontalier de date cu caracter personal
Transferul transfrontalier de date cu caracter personal are loc exclusiv în cadrul Spațiului Economic European (SEE), unde un astfel de transfer este considerat securizat.
În prezent, este vorba în principal doar de Republica Cehă, de unde provin furnizorii de suport pentru sistemele IT.