Prevádzka, správa a bezpečnosť webovej stránky a integrovaného e-shopu
Účel spracúvania osobných údajov:
Zabezpečenie funkčnosti, technickej prevádzky a bezpečnosti webovej stránky a integrovaného e-shopu vrátane hostingu, správy a údržby serverov.
Dotknuté osoby alebo kategória dotknutých osôb:
Návštevníci a používatelia webovej stránky a e-shopu, ktorých údaje sú spracúvané v súvislosti so zabezpečením jej prevádzky, správy a bezpečnosti.
Kategória osobných údajov:
Bežné osobné údaje.
Zoznam alebo rozsah osobných údajov:
- Technické identifikátory (IP adresa, technické a bezpečnostné cookies, logy servera, údaje o zariadení, geolokačné údaje).
- Logy a transakčné údaje súvisiace s využívaním vernostného programu (napr. história využitých poukážok, priradenie benefitov, aktivita účtu).
Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa spočívajúci v zabezpečení technickej prevádzky, komunikácie a bezpečnosti webovej stránky s integrovaným e-shopom.
Zákonná povinnosť spracúvania osobných údajov:
Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.
Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté (tretie strany):
Sprostredkovatelia podľa čl. 28 GDPR:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, HRB 6089, VAT DE 812871812 – poskytovateľ webhostingu (VPS).
- AMETICA s. r. o., Horná 328/36, 972 11 Lazany, IČO: 51 794 691 – technický servis webu a správca VPS (serverový management).
Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.
Dozorný orgány pre ochranu osobných údajov Úrad na ochranu osobných údajov Slovenskej republiky.
Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.
Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.
Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.
Doba uchovávania osobných údajov / kritérium jej určenia:
Technické logy a transakčné údaje súvisiace s využívaním webovej stránky (vrátane funkcií účtu a vernostného programu) sa uchovávajú počas existencie účtu a následne najviac 6 mesiacov po jeho zrušení, a to na účely technickej kontroly a riešenia incidentov.
Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Dotknutá osoba nemá povinnosť poskytnúť osobné údaje; spracúvanie sa vykonáva automatizovane pri návšteve a používaní webovej stránky s integrovaným e-shopom a zahŕňa len nevyhnutné technické údaje (napr. IP adresa, cookies, logy servera), ktoré sú spracúvané na zabezpečenie jej funkčnosti a bezpečnosti. Ak si dotknutá osoba neželá, aby boli tieto údaje spracúvané, nesmie webovú stránku ani e-shop navštíviť ani s nimi interagovať.
Zdroj osobných údajov:
V rámci tohto účelu prevádzkovateľ získava osobné údaje priamo od dotknutej osoby, a to automatizovane prostredníctvom technických prostriedkov pri návšteve a používaní webovej stránky s integrovaným e-shopom (napr. IP adresa, cookies, logy servera, údaje o zariadení).).
Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.
