Zásady ochrany osobných údajov
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov v zmysle článku 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len "GDPR") a v zmysle zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len "zákon") je spoločnosť Knižár Trnec, so sídlom v meste Trenčín, prevádzkujúca webovú stránku example.com.
Kontaktné údaje prevádzkovateľa:
Obchodné meno: Knižár Trnec
Sídlo: Trenčín
E-mailová adresa:
Telefónne číslo: +421 905 314 772
Webová stránka: example.com
Prevádzkovateľ je zodpovedný za zákonné, spravodlivé a transparentné spracúvanie osobných údajov všetkých dotknutých osôb, ktoré navštívia webovú stránku example.com alebo ktoré sa iným spôsobom dostanú do kontaktu so spoločnosťou Knižár Trnec. V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov nás neváhajte kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.
2. Kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb v rozsahu nevyhnutnom na plnenie účelov uvedených v týchto zásadách. V závislosti od spôsobu, akým dotknutá osoba interaguje s webovou stránkou example.com, môžu byť spracúvané nasledujúce kategórie osobných údajov.
2.1 Navigačné a prevádzkové údaje (log dáta)
Pri každej návšteve webovej stránky example.com sú automaticky zaznamenávané určité technické údaje, ktoré sú nevyhnutné na zabezpečenie správneho fungovania stránky a na analýzu prípadných technických problémov. Ide predovšetkým o nasledujúce údaje: IP adresa zariadenia návštevníka, dátum a čas prístupu na webovú stránku, URL adresa navštívenej stránky, URL adresa stránky, z ktorej bol návštevník presmerovaný (referrer), typ a verzia použitého internetového prehliadača, operačný systém zariadenia návštevníka, množstvo prenesených dát a stavový kód HTTP odpovede servera. Tieto údaje sú spracúvané automaticky a nie sú bežne priraďované ku konkrétnej identifikovanej fyzickej osobe, avšak v kombinácii s inými informáciami môžu umožniť identifikáciu. Z tohto dôvodu ich prevádzkovateľ považuje za osobné údaje a nakladá s nimi v súlade s platnou legislatívou.
2.2 Údaje z kontaktných formulárov a priamej komunikácie
Pokiaľ dotknutá osoba využije kontaktný formulár dostupný na webovej stránke example.com, alebo kontaktuje prevádzkovateľa priamo prostredníctvom e-mailu na adrese alebo telefonicky na čísle +421 905 314 772, sú spracúvané osobné údaje, ktoré dotknutá osoba dobrovoľne poskytne. Tieto údaje môžu zahŕňať: meno a priezvisko, e-mailovú adresu, telefónne číslo (ak je poskytnuté), obsah správy alebo dopytu a akékoľvek ďalšie informácie, ktoré dotknutá osoba dobrovoľne uvedie v texte správy. Poskytnutie týchto údajov je dobrovoľné, avšak bez ich poskytnutia nie je možné odpovedať na dopyt dotknutej osoby ani poskytnúť požadované informácie alebo služby.
2.3 Súbory cookies
Webová stránka example.com využíva súbory cookies a podobné technológie na zabezpečenie správneho fungovania stránky, zlepšenie používateľského zážitku a analýzu návštevnosti. Podrobné informácie o tom, aké cookies sú používané, na aké účely, akú majú dobu platnosti a ako môže dotknutá osoba spravovať svoje preferencie v oblasti cookies, sú uvedené v samostatnom dokumente nazvanom Zásady používania súborov cookies (Cookie Policy), ktorý je dostupný na webovej stránke example.com. Odporúčame dotknutým osobám, aby sa s týmto dokumentom dôkladne oboznámili.
3. Účely a právne základy spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne na konkrétne, výslovne uvedené a legitímne účely. Pre každý účel spracúvania existuje príslušný právny základ v zmysle článku 6 GDPR. Nižšie sú uvedené jednotlivé účely spracúvania spolu s príslušnými právnymi základmi.
Prevádzka a zabezpečenie webovej stránky
Prevádzkovateľ spracúva navigačné a prevádzkové údaje (log dáta) za účelom technického zabezpečenia, správy a ochrany webovej stránky example.com pred kybernetickými útokmi, neoprávneným prístupom a inými bezpečnostnými hrozbami. Právnym základom pre toto spracúvanie je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, pričom oprávneným záujmom je zaistenie bezpečnosti a spoľahlivej prevádzky webovej stránky. Prevádzkovateľ vykonal test vyváženosti záujmov a dospel k záveru, že záujmy dotknutých osôb v tomto prípade neprevažujú nad oprávneným záujmom prevádzkovateľa.
Vybavovanie dopytov a komunikácia
Osobné údaje poskytnuté prostredníctvom kontaktného formulára alebo priamej komunikácie sú spracúvané za účelom riadneho vybavenia dopytu dotknutej osoby, poskytnutia požadovaných informácií a vedenia súvisiacej komunikácie. Právnym základom pre toto spracúvanie je plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa článku 6 ods. 1 písm. b) GDPR, prípadne oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR v prípadoch, keď dopyt nesúvisí priamo so zmluvou.
Zasielanie newslettera a marketingových oznámení
V prípade, že dotknutá osoba udelí súhlas so zasielaním newslettera alebo iných marketingových oznámení, prevádzkovateľ spracúva e-mailovú adresu a prípadne ďalšie dobrovoľne poskytnuté údaje za účelom zasielania týchto oznámení. Právnym základom pre toto spracúvanie je slobodne udelený, konkrétny, informovaný a jednoznačný súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať, a to prostredníctvom odkazu na odhlásenie v každom zaslanom newsletteri alebo zaslaním žiadosti na e-mailovú adresu . Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.
Analýza návštevnosti a zlepšovanie webovej stránky
Prevádzkovateľ využíva analytické nástroje na monitorovanie a analýzu návštevnosti webovej stránky example.com s cieľom porozumieť správaniu návštevníkov a zlepšovať obsah, štruktúru a funkcionalitu stránky. Právnym základom pre toto spracúvanie je v závislosti od konkrétneho analytického nástroja a rozsahu spracúvaných údajov buď súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR (udelený prostredníctvom správy cookies), alebo oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR spočívajúci v zlepšovaní kvality poskytovaných služieb.
Plnenie zákonných povinností
Prevádzkovateľ je povinný spracúvať určité osobné údaje za účelom splnenia zákonných povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky a Európskej únie, vrátane predpisov v oblasti účtovníctva, daňových povinností a archivácii dokumentov. Právnym základom pre toto spracúvanie je plnenie zákonnej povinnosti prevádzkovateľa podľa článku 6 ods. 1 písm. c) GDPR.
4. Príjemcovia osobných údajov
Prevádzkovateľ môže za určitých okolností sprístupniť osobné údaje dotknutých osôb tretím stranám. Prevádzkovateľ dbá na to, aby boli osobné údaje zdieľané len v nevyhnutnom rozsahu a výlučne s dôveryhodnými partnermi, ktorí poskytujú primerané záruky ochrany osobných údajov. Príjemcami osobných údajov môžu byť nasledujúce kategórie subjektov:
Poskytovatelia hostingových služieb: Webová stránka example.com je prevádzkovaná na serveroch externého poskytovateľa hostingových služieb, ktorý má ako sprostredkovateľ prístup k osobným údajom uloženým na týchto serveroch. S poskytovateľom hostingu je uzatvorená zmluva o spracúvaní osobných údajov v súlade s článkom 28 GDPR.
Poskytovatelia analytických nástrojov: Na analýzu návštevnosti webovej stránky môže prevádzkovateľ využívať externé analytické nástroje tretích strán, ktoré spracúvajú určité technické údaje o návštevníkoch webovej stránky. S týmito poskytovateľmi sú uzatvorené príslušné zmluvné dojednania zabezpečujúce ochranu osobných údajov.
Externí poradcovia a konzultanti: Prevádzkovateľ môže v nevyhnutných prípadoch zdieľať osobné údaje s externými poradcami, ako sú právnici, daňoví poradcovia alebo účtovníci, ktorí sú viazaní povinnosťou mlčanlivosti a spracúvajú osobné údaje výlučne na základe pokynov prevádzkovateľa.
Orgány verejnej moci a štátne orgány: Prevádzkovateľ môže byť povinný poskytnúť osobné údaje príslušným orgánom verejnej moci, štátnym orgánom alebo iným oprávneným subjektom, pokiaľ mu taká povinnosť vyplýva z platných právnych predpisov, súdneho rozhodnutia alebo záväzného príkazu príslušného orgánu. Právnym základom pre takéto sprístupnenie je plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
Prevádzkovateľ nepredáva, neprenajíma ani inak neodovzdáva osobné údaje dotknutých osôb tretím stranám na ich vlastné marketingové alebo iné účely bez výslovného súhlasu dotknutej osoby.
5. Prenosy osobných údajov do tretích krajín
Prevádzkovateľ v zásade spracúva osobné údaje dotknutých osôb na území Európskej únie alebo Európskeho hospodárskeho priestoru. V niektorých prípadoch však môže dochádzať k prenosu osobných údajov do tretích krajín, t. j. krajín mimo Európskej únie a Európskeho hospodárskeho priestoru, a to predovšetkým v súvislosti s využívaním cloudových služieb alebo analytických nástrojov, ktorých servery sa môžu nachádzať na území tretích krajín.
Akýkoľvek prenos osobných údajov do tretích krajín je realizovaný výlučne za predpokladu, že sú splnené podmienky stanovené v kapitole V GDPR. Prenosy sú uskutočňované buď na základe rozhodnutia Európskej komisie o primeranosti ochrany osobných údajov v príslušnej tretej krajine podľa článku 45 GDPR, alebo na základe vhodných záruk podľa článku 46 GDPR, ktorými sú najčastejšie štandardné zmluvné doložky schválené Európskou komisiou.
V prípade, že dotknutá osoba požaduje podrobnejšie informácie o konkrétnych prenosoch osobných údajov do tretích krajín a o zárukách, ktoré sú pri týchto prenosoch uplatňované, môže sa obrátiť na prevádzkovateľa prostredníctvom e-mailovej adresy .
6. Doby uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na dosiahnutie účelov, na ktoré boli získané, a to v súlade s platnými právnymi predpismi. Po uplynutí príslušnej doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované. Doby uchovávania pre jednotlivé kategórie osobných údajov sú nasledovné:
Navigačné a prevádzkové údaje (log dáta): Tieto údaje sú uchovávané po dobu 24 mesiacov od ich zaznamenia. Po uplynutí tejto doby sú automaticky vymazané alebo anonymizované, pokiaľ ich ďalšie uchovávanie nie je nevyhnutné z dôvodu riešenia bezpečnostného incidentu alebo iného právneho dôvodu.
Údaje z kontaktných formulárov a priamej komunikácie: Osobné údaje získané v rámci kontaktnej komunikácie sú uchovávané po dobu 12 mesiacov od posledného kontaktu s dotknutou osobou, respektíve od vybavenia dopytu. Po uplynutí tejto doby sú údaje vymazané, pokiaľ ich ďalšie uc