zásady ochrany osobních údajů

GDPR

Kdo zpracovává vaše osobní údaje?

Vaše osobní údaje zpracováváme my - společnost

Mgr. Vladimíra Ilavská

Námestie SNP 476/17, 811 06 Bratislava

ICKO: 51 689 456

info@lavish.sk

Vaše osobní údaje zpracovávají také společnosti: Google LLC, META - Facebook Inc., Mailchimp, ale pouze v případě, že jste nám dali souhlas se zpracováním vašich osobních údajů prostřednictvím služeb poskytovaných těmito společnostmi na našich webových stránkách.

I. Úvodní ustanovení

1. Pro účely těchto zásad:

• Osobní údaje jméno a příjmení, e-mailová adresa, telefonní číslo, IP adresa, cookies.

1. Provozovatel www.lavish.sk jako správce osobních údajů vás tímto informuje o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu práv účastníka (jak jsou definována níže) souvisejících se zpracováním jeho osobních údajů.
2. Při zpracování osobních údajů musí správce dodržovat následující právní předpisy:

• Zákon č. 18/2018 Sb. o ochraně osobních údajů
• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen "nařízení")

1. Odběratel je fyzická osoba, která u provozovatele nakupuje a využívá jeho služby nebo využila tu část webových stránek www.lavish.sk, která vyžaduje osobní údaje (jméno a e-mailovou adresu, např. kontaktní formulář).
2. Účelem je prodej služeb a poskytování informací. Osobní údaje jsou zpracovávány v souvislosti s výše uvedeným:

• v rozsahu, v jakém byly poskytnuty v souvislosti s objednávkou služby Provozovatele nebo v rámci jednání o uzavření smlouvy s Provozovatelem, jakož i v souvislosti s uzavřenou smlouvou.
• pro účely uvedené níže v článku II.

II. Účel a doba zpracování osobních údajů

Správce zpracovává osobní údaje pro následující účely:

a. plnění smluvních podmínek nebo jiného závazku a poskytování Služeb:

1. osobní údaje budou zpracovávány po dobu jednání o koupi, poradenství, renovaci mezi Provozovatelem a Účastníkem, a to jak za účelem nákupu nábytku nebo doplňků, tak po dobu trvání smluvního vztahu;
2. marketingové akce: za účelem splnění marketingové akce, vyhodnocení, ukončení, doručení výhry atd. Doba zpracování: po dobu trvání marketingové akce.

b. plnění zákonných povinností (zejména účetní, daňové a archivační povinnosti, poskytování součinnosti správním orgánům, policii, soudům atd.):

1. Daňový doklad bude uchováván po dobu 10 let od ukončení smlouvy: Za účelem splnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, budou osobní údaje dále zpracovávány a uchovávány po dobu 10 let od roku následujícího po roce, ve kterém byla uzavřena smlouva mezi Provozovatelem a Účastníkem;
2. plnění povinností v souvislosti s uplatněním práv z vadného plnění, poskytování součinnosti správním orgánům, policii, soudu: Správce je oprávněn zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace se zákazníkem po dobu 4 let ode dne uplynutí záruční doby na zboží.

c. oprávněné zájmy správce, ochrana práv a právem chráněných zájmů správce:

1. účinnou obranu v případě sporu. Doba zpracování je zde stanovena na 4 roky od uplynutí záruční doby na zboží a prodlužuje se o dobu, po kterou spor probíhá;
2. oprávněným zájmem Provozovatele je dále zasílání obchodních sdělení (souhrnných nabídek a individuálních nabídek) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 Nařízení, pokud Provozovatel získal údaje o elektronickém kontaktu v souvislosti s prodejem zboží a služeb Účastníkovi.

d. marketingové a obchodní nabídky služeb provozovatele:

• obecné zasílání komerčních nabídek produktů: zasílání obecných reklamních sdělení bez zaměření na konkrétní skupinu příjemců. Doba zpracování osobních údajů je v tomto případě 3 roky;
• individuální nabídka: zasílání reklamních sdělení po vyhodnocení určitých osobních aspektů týkajících se dané osoby. Správce neprovádí profilování v souladu s článkem 22 nařízení, neboť se nejedná o automatizované zpracování, ale o manuální vytváření individuálních nabídek. Doba zpracování osobních údajů je v tomto případě 3 roky;
• soubory cookie: krátké textové soubory generované webovým serverem a ukládané prohlížečem do počítače. Existují dva typy. Zaprvé existují soubory cookie nezbytné pro fungování a analýzu webových stránek (k provádění přenosu elektronické komunikace prostřednictvím sítě elektronických komunikací nelze proti použití těchto souborů cookie nic namítat). Zadruhé existují soubory cookie, které vyhodnocují určité osobní aspekty týkající se konkrétní fyzické osoby. Použití druhého typu souborů cookie vyžaduje souhlas účastníka. Doba zpracování je v tomto případě 3 roky. Pro účely opětovného marketingu jsou soubory cookie předávány dalším zpracovatelům pouze tehdy, byl-li s nimi pro tento účel udělen souhlas, přičemž doba platnosti je maximálně 500 dní. Pokud je souhlas s reklamními soubory cookie odvolán, není technicky možné soubory cookie po jejich předání zpracovateli okamžitě vymazat. K vymazání souborů cookie zpracovatelem dojde automaticky po uplynutí doby platnosti. Okamžitým řešením, jak zabránit opakovaným marketingovým aktivitám zpracovatele, je vymazání souborů cookie z prohlížeče.

III. Informace o ochraně a zpracování údajů

1. Pokud účastník neposkytne své osobní údaje, není možné s provozovatelem uzavřít smlouvu. V této souvislosti jsou Osobní údaje nezbytné pro poskytnutí konkrétní služby Provozovatele.
2. Po uplynutí lhůt uvedených v článku II. Správce osobní údaje vymaže nebo anonymizuje.
3. Účastník je povinen poskytnout Provozovateli pouze pravdivé a přesné osobní údaje. Účastník odpovídá za správnost, přesnost a pravdivost poskytnutých osobních údajů. Provozovatel neodpovídá za správnost poskytnutých údajů.
4. Správce vynaloží veškeré úsilí, aby zabránil neoprávněnému zpracování.
5. Provozovatel je oprávněn předávat osobní údaje účastníka třetím stranám pro tyto účely: dokončení procesu objednávání, zasílání obchodních oznámení, hodnocení spokojenosti zákazníků, služby zákaznické podpory, vyřizování reklamací.
6. Osobní údaje jsou a budou zpracovávány v elektronické podobě neautomatizovaným způsobem.

IV. Práva účastníka související se zpracováním osobních údajů

1. 
   Práva účastníka v souvislosti s ochranou osobních údajů: a.
   
   požadovat od správce přístup ke svým osobním údajům; b. opravit poskytnuté osobní údaje; c.
   
   
   
   
   Na výmaz poskytnutých Osobních údajů; d. Na omezení zpracování Osobních údajů; e. Na podání stížnosti u Úřadu pro ochranu osobních údajů; f. Na předání Osobních údajů jinému správci; g. Na vznesení námitky proti zpracování Osobních údajů; h. Na odvolání souhlasu.
2. Předplatitel může uplatnit svá práva podle odstavce 1 tohoto článku pomocí odkazu uvedeného v zápatí e-mailu zaslaného provozovatelem nebo zasláním žádosti na adresu info@lavish.sk.
3. Práva podle odst. 1 písm. c) a d) tohoto článku nelze vykonávat v rozsahu a pro účely stanovené v čl. II odst. 1 písm. a), b) a c).
4. V případě, že se Účastník domnívá, že Správce provádí zpracování jeho osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s platnými právními předpisy, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

• požádat provozovatele o vysvětlení e-mailem na adrese info@lavish.sk.
• vznést námitku proti zpracování a požádat e-mailem zaslaným na adresu info@lavish.sk, aby správce zajistil odstranění situace (např. zablokováním, opravou, doplněním nebo likvidací osobních údajů). Správce o námitce neprodleně rozhodne a informuje Účastníka. Pokud Provozovatel námitce nevyhoví, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno právo Účastníka obrátit se se svou stížností přímo na Úřad pro ochranu osobních údajů.

5. Pokud účastník uplatní právo podle tohoto článku, odpoví mu provozovatel do 30 dnů od doručení žádosti provozovateli.

6. Přijetí žádosti o uplatnění práva podle článku IV odst. 1 písm. a) a f) lze provést pouze prostřednictvím datové zprávy nebo dopisu s ověřeným podpisem na adresu sídla Společnosti. K žádosti musí být přiložena e-mailová adresa, na kterou bude následně zaslán ověřovací e-mail pro potvrzení totožnosti žadatele.

7. Pokud účastník uplatní některé z práv uvedených v článku IV odst. 1, má provozovatel právo požadovat prokázání totožnosti účastníka. Žádost o přístup k osobním údajům tedy musí být zaslána z e-mailové adresy žadatele. Pokud je žádost podána jinou formou nebo z jiné e-mailové adresy, má Správce právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail. V případě, že žadatel neprokáže svou totožnost do 14 dnů od zaslání ověřovacího e-mailu, nebude jeho žádost o uplatnění práv podle článku IV odst. 1 přijata.

8. V případě opakované a neoprávněné žádosti o poskytnutí fyzické kopie zpracovávaných osobních údajů je Správce oprávněn účtovat přiměřený poplatek za administrativní náklady.

V. Závěrečná ustanovení

1. Veškeré právní vztahy vyplývající ze zpracování osobních údajů se řídí právem Slovenské republiky bez ohledu na to, kde byl přístup k osobním údajům uskutečněn. K řešení sporů vzniklých v souvislosti s ochranou soukromí mezi Účastníkem a Provozovatelem jsou příslušné slovenské soudy.
2. Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (https://dataprotection.gov.sk/uoou/sk).
3. Tyto zásady vstupují v platnost dne 1.9.2018.

—---------------------------------------------------------------------------------------------------

Jak mohu změnit, aktualizovat nebo vymazat své osobní údaje?

Zákazníci mohou kdykoli změnit nebo aktualizovat své osobní údaje zasláním písemné žádosti na adresu info@lavish.sk . Zároveň budou na písemnou žádost odběratele osobní údaje z databáze vymazány a společnost Mgr. Vladimíra Ilavská je nebude dále zpracovávat.

Co jsou to soubory cookie a jak je používáme?

Soubor cookie je malý textový soubor, který je přenášen z webové stránky a ukládán do počítače nebo mobilního zařízení účastníka. Soubory cookie jsou určeny pro Mgr. Vladimíra Ilavská (a/nebo její partneři, jako je Google, Meta-Facebook, Mailchimp atd.) používá soubory cookie ke zlepšení a zjednodušení návštěvy Účastníka na www.lavish.sk . Nepoužíváme je k ukládání osobních údajů Účastníka, ani je neposkytujeme třetím stranám.

Musíte nám poskytnout své osobní údaje?

Své osobní údaje jste nám poskytli dobrovolně na základě svého svobodného souhlasu a nebyli jste povinni nám takový souhlas se zpracováním vašich osobních údajů udělit.

Budeme vaše osobní údaje předávat do třetí země?

Realizace našich služeb vyžaduje spolupráci s výše uvedenými společnostmi. To znamená, že osobní údaje účastníka mohou být předávány do třetích zemí. Prodej však vždy probíhá v souladu s legislativními požadavky, které na toto předávání klade zákon č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, a nařízením Evropského parlamentu a Rady (EU) č. 2016/679, přičemž je ve všech případech zajištěna ochrana osobních údajů. Konkrétně se jedná o servery, cloudová řešení příslušných společností Google LLC, Meta - Facebook Inc, Mailchimp.

Jaká máte práva?

V souvislosti s ochranou osobních údajů máte následující práva:

• právo na přístup k Vašim osobním údajům, máte právo nás požádat o potvrzení, zda zpracováváme osobní údaje, které se Vás týkají, a pokud Vaše údaje zpracováváme, máte právo získat přístup k těmto osobním údajům a podrobné informace o všech skutečnostech souvisejících se zpracováním těchto osobních údajů (Vaše právo na přístup k osobním údajům je upraveno v § 21 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 15 nařízení Evropského parlamentu a Rady (EU) č. 2016/679). Na Vaši žádost jsme povinni Vám poskytnout osobní údaje, které o Vás zpracováváme, a jsme oprávněni požadovat po Vás přiměřený poplatek odpovídající administrativním nákladům za opakované poskytnutí těchto údajů;
• právo na opravu osobních údajů, konkrétně na opravu nesprávných údajů, které se vás týkají, nebo na doplnění neúplných osobních údajů (vaše právo na opravu osobních údajů upravuje § 22 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 16 nařízení Evropského parlamentu a Rady (EU) č. 2016/679);
• právo na výmaz osobních údajů (Vaše právo na výmaz osobních údajů upravuje § 23 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 17 nařízení (EU) č. 101/2000 Sb.
  
  
  
  2016/679), pokud: (a) osobní údaje již nejsou potřebné pro účel, pro který jsme je získali nebo jinak zpracovávali, (b) zpracováváme osobní údaje protiprávně, (c) odvoláte svůj souhlas se zpracováním osobních údajů a neexistuje jiný právní základ pro zpracování osobních údajů, (d) vznesete námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů nebo vznesete námitku proti zpracování osobních údajů podle § 27 odst. 2 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, e) důvodem výmazu je splnění povinnosti podle zákona č. 18/2018 Sb.
  o ochraně osobních údajů a o změně a doplnění některých zákonů, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle § 15 odst. 1 zákona č. 18/2018 Sb.
  
  
  
  Právo na výmaz osobních údajů nelze uplatnit, pokud: a) zpracování osobních údajů je nezbytné pro uplatnění právního nároku, b) pro výkon práva na svobodu projevu nebo práva na informace, c) pro splnění povinnosti podle zákona č. 18/2018 Sb.
  o ochraně osobních údajů a o změně a doplnění některých zákonů, nařízení Evropského parlamentu a Rady (EU) č. 2016/679, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým byla pověřena osoba zpracovávající osobní údaje, (d) z důvodu veřejného zájmu v oblasti veřejného zdraví podle § 16 odst. 2 písm. h) až j) zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, e) pro účely archivace, pro vědecké účely, pro účely historického výzkumu nebo pro statistické účely podle § 78 odst. 8 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, pokud je pravděpodobné, že by Vaše právo znemožnilo nebo závažným způsobem ztížilo dosažení účelu takového zpracování;
• právo na omezení zpracování osobních údajů (Vaše právo na omezení zpracování osobních údajů upravuje § 24 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 16 nařízení (EU) č. 101/2000 Sb.
  
  
  
  2016/679), pokud (a) vznesete námitku proti přesnosti osobních údajů po dobu, která nám umožňuje ověřit přesnost osobních údajů, (b) zpracování osobních údajů je protiprávní a vznesete námitku proti výmazu osobních údajů a místo toho požadujete omezení jejich použití, (c) osobní údaje již nepotřebujeme pro účely zpracování osobních údajů, ale potřebujete je k uplatnění právního nároku, nebo, (d) vznesete námitku proti zpracování osobních údajů podle § 27 odst. 1 zákona č. 18/2018 Sb.
  o ochraně osobních údajů a o změně některých zákonů a čl. 21 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 2016/679. Pokud bylo zpracování osobních údajů omezeno, můžeme kromě uchovávání osobních údajů zpracovávat osobní údaje pouze s Vaším souhlasem nebo za účelem uplatnění právního nároku, ochrany fyzických osob nebo z důvodu veřejného zájmu;
• právo vznést námitku proti zpracování osobních údajů (Vaše právo vznést námitku proti zpracování osobních údajů je upraveno v § 27 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 21 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), pokud je zpracování osobních údajů založeno na právním základě podle § 13 odst. 1 písm. e) nebo f) zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně některých zákonů, nebo čl. 6 odst. 1 písm. e) nebo f) nařízení Evropského parlamentu a Rady (EU) č. 2016/679. V takovém případě nesmí správce osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné zájmy pro zpracování osobních údajů, které převažují nad Vašimi právy nebo zájmy, nebo důvody pro uplatnění právního nároku;
• právo na přenositelnost osobních údajů (Vaše právo na přenositelnost osobních údajů upravuje § 26 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně některých zákonů (zákon o ochraně osobních údajů), ve znění nařízení Evropského parlamentu a Rady (EU) 2016/679), a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto osobní údaje jinému správci, pokud je to technicky proveditelné a pokud je zpracování prováděno automatizovaně a probíhá na základě právního základu ve smyslu § 13 odst. 1 písm. a) nebo b) zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, nebo čl. 6 odst. 1 písm. a) nebo b) nařízení Evropského parlamentu a Rady (EU) č. 2016/679, tj. pokud zpracováváme osobní údaje na základě Vašeho souhlasu nebo pro plnění smlouvy či smluvního závazku.

Proč potřebujeme vaše osobní údaje?

Vaše osobní údaje zpracovávané službou Google Analytics potřebujeme k analýze návštěvnosti našich webových stránek, a tedy zejména ke kontrole, zda jsou naše webové stránky pro vás a ostatní uživatele stále zajímavé a zda návštěvnost neklesá.

Vaše osobní údaje zpracovávané prostřednictvím Google AdWords a Facebook Pixel potřebujeme k personalizaci reklamy, a tedy zejména k tomu, abychom mohli zajistit, že se reklama na našich webových stránkách bude zobrazovat především uživatelům, kteří mohou mít zájem o náš obsah, služby a produkty.

Vaše osobní údaje, které zpracováváme na základě vašeho souhlasu, zpracováváme pouze pro tyto účely s tím, že je můžeme poskytnout společnostem Google LLC, Meta - Facebook Inc., které poskytují služby, jejichž prostřednictvím jsou vaše údaje shromažďovány, abychom dosáhli účelu zpracování.

Vaše osobní údaje zpracováváme automatizovaně, přičemž se nejedná o automatizované individuální rozhodování a profilování podle § 28 odst. 1 a 4 zákona č. 18/2018 Sb. o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen "zákon č. 2016/679").

Na koho se můžete obrátit v případě problému?

Pokud se domníváte, že jsme porušili vaše práva na ochranu osobních údajů, můžete nás kontaktovat na adrese info@lavish.sk.

Nebo se můžete obrátit na Úřad pro ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava.

V případě potřeby můžete soubory cookie odmítnout nebo je vymazat. Návod, jak to udělat, naleznete v části "Nápověda" svého webového prohlížeče.

Vaše osobní údaje zpracováváme my - společnost

Mgr. Vladimíra Ilavská

Námestie SNP 476/17, 811 06 Bratislava

ICKO: 51 689 456

Kontakt: info@lavish.sk

‍