Zásady ochrany osobních údajů

GDPR

Kdo zpracovává Vaše osobní údaje?

Vaše osobní údaje zpracováváme my – společnost

Mgr. Vladimíra Ilavská

Námestie SNP 476/17, 811 06 Bratislava

IČO: 51 689 456

vladimira@studiolavish.com

S Vašimi osobními údaji také pracují: společnost Google LLC, META - Facebook Inc., Mailchimp, ale pouze v případě, že jste nám udělili souhlas se zpracováním osobních údajů prostřednictvím služeb, které tyto společnosti poskytují na naší stránce.

I. Úvodní ustanovení

1. Pro potřeby těchto Zásad se rozumí:

• Osobními údaji jméno a příjmení, e-mailová adresa, telefonní číslo, IP adresa, cookies.

1. Provozovatel www.lavish.sk jako správce Osobních údajů tímto informuje o způsobu a rozsahu zpracování Osobních údajů, včetně rozsahu práv Účastníka (jak je tento definován níže) souvisejících se zpracováním jeho Osobních údajů.
2. Provozovatel při zpracování osobních údajů postupuje v souladu s následujícími právními předpisy:

• Zákon č. 18/2018 Z. z. o ochraně osobních údajů
• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „Nařízení“)

1. Účastník je fyzickou osobou, která nakupuje od Provozovatele služby nebo využila na stránce www.lavish.sk část stránky, která vyžaduje osobní údaje (jméno a e-mailovou adresu, např. kontaktní formulář).
2. Účelem je prodej služeb a poskytnutí informací. V souvislosti s výše uvedeným dochází ke zpracování Osobních údajů:

• v rozsahu, v jakém byly poskytnuty v souvislosti s objednávkou služby Provozovatele, resp. v rámci jednání o uzavření smlouvy s Provozovatelem, jakož i v souvislosti s uzavřenou smlouvou
• za účely uvedenými níže v čl. II.

II. Účel a doba zpracování Osobních údajů

Provozovatel zpracovává Osobní údaje pro následující účely:

a. plnění obchodních podmínek, případně jiného závazku, a poskytování služeb:

1. osobní údaje budou zpracovány po dobu jednání o koupi, poradenství, renovaci mezi Provozovatelem a Účastníkem, a to za účelem koupě nábytku nebo doplňku, jakož i po dobu trvání smluvního vztahu;
2. marketingové akce: za účelem splnění marketingové akce, vyhodnocení, ukončení, doručení případné výhry atd. Doba zpracování: po dobu marketingové akce.

b. dodržení právního závazku (zejména účetního, daňového a archivačního, poskytnutí součinnosti správním orgánům, policii, soudům apod.):

1. daňový doklad bude uchován 10 let od ukončení smlouvy: Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví v platném znění budou Osobní údaje dále zpracovány a uchovány po dobu 10 let od roku následujícího po roce, v němž došlo k uzavření smlouvy mezi Provozovatelem a Účastníkem;
2. plnění povinností v souvislosti s uplatněním práv z vadného plnění, poskytnutí součinnosti správním orgánům, policii, soudu: Provozovatel je oprávněn zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace mezi zákazníkem po dobu 4 let ode dne uplynutí záruční doby na zboží.

c. oprávněné zájmy Provozovatele, ochrana práv a právem chráněných zájmů Provozovatele:

1. účinná obhajoba v případě sporu. Doba zpracování se zde stanovuje na 4 roky od uplynutí záruční doby na zboží a prodlužuje se o dobu, po kterou je spor veden;
2. oprávněným zájmem Provozovatele je dále zasílání obchodních sdělení (plošných nabídek a individuálních nabídek) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 Nařízení, pokud Provozovatel získal podrobnosti elektronického kontaktu v souvislosti s prodejem zboží a služeb Účastníkovi.

d. marketingové a obchodní nabídky služeb Provozovatele:

• plošné zasílání obchodních nabídek produktů: zasílání obecných reklamních sdělení bez zacílení na konkrétní skupinu adresátů. Doba zpracování osobních údajů je v tomto případě 3 roky;
• individuální nabídka: zasílání reklamních sdělení po zhodnocení některých osobních aspektů vztahujících se k fyzické osobě. Provozovatel neprovádí profilování v souladu s čl. 22 Nařízení, jelikož nejde o automatizované zpracovávání, ale ruční tvorbu individuálních nabídek. Doba zpracování osobních údajů je v tomto případě 3 roky;
• cookies: krátké textové soubory generované webovým serverem a ukládané v počítači prostřednictvím prohlížeče. Rozlišují se dva typy. V první řadě jsou to cookies potřebné k zajištění fungování a analýzu webu (uskutečnění přenosu elektronické komunikace prostřednictvím sítě elektronických komunikací, s použitím těchto cookies nelze vyslovit nesouhlas). Dále jde o cookies, které hodnotí některé osobní aspekty vztahující se ke konkrétní fyzické osobě. S použitím druhého typu cookies musí Účastník vyslovit souhlas. Doba zpracování je v tomto případě 3 roky. Pro účely remarketingu jsou předávány cookies jiným zpracovatelům pouze v případě, že u nich byl udělen souhlas pro tento účel, a to s expirační dobou maximálně 500 dní. Pokud dojde k odvolání souhlasu s reklamními cookies, není technicky možné již jednou předanou cookies u zpracovatele ihned odstranit. K odstranění cookies u zpracovatele dojde automaticky po uplynutí expirační doby. Okamžitým řešením pro zamezení remarketingových aktivit zpracovatelem je smazání cookies z prohlížeče.

III. Ochrana osobních údajů a informace o zpracování

1. Pokud Účastník neposkytne své Osobní údaje, není možné uzavřít smlouvu s Provozovatelem. Osobní údaje jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby Provozovatele.
2. Po uplynutí lhůt uvedených v článku II. Provozovatel Osobní údaje vymaže nebo anonymizuje.
3. Účastník je povinen Provozovateli poskytnout pouze pravdivé a přesné Osobní údaje. Za správnost, přesnost a pravdivost poskytnutých Osobních údajů je odpovědný Účastník. Provozovatel za správnost poskytnutých údajů nenese odpovědnost.
4. Provozovatel vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování.
5. Provozovatel je oprávněn předat osobní údaje Účastníka třetím osobám, a to za následujícími účely: dokončení objednávkového procesu, zasílání obchodních sdělení, hodnocení spokojenosti zákazníka, služby zákaznické podpory, vyřizování reklamací.
6. Osobní údaje jsou a budou zpracovány v elektronické podobě neautomatizovaným způsobem.

IV. Práva Účastníka související se zpracováním osobních údajů

1. Práva Účastníka v souvislosti s ochranou osobních údajů:
   a. požadovat od Provozovatele přístup k jeho Osobním údajům;
   b. na opravu poskytnutých Osobních údajů;
   c. na vymazání poskytnutých Osobních údajů;
   d. na omezení zpracování Osobních údajů;
   e. podat stížnost na Úřad pro ochranu osobních údajů;
   f. právo na přenos osobních údajů k jinému správci;
   g. právo vznést námitku proti zpracování osobních údajů;
   h. právo na odvolání souhlasu.
2. Účastník může svá práva podle odst. 1 tohoto článku uplatnit prostřednictvím odkazu uvedeného v patičce e-mailu zaslaného ze strany Provozovatele nebo žádosti zaslané na adresu info@lavish.sk
3. Práva podle odst. 1 tohoto článku písm. c) a d) nelze uplatnit v rozsahu a pro účely uvedené v čl. II odst. 1 písm. a), b) a c).
4. V případě, že by se Účastník domníval, že Provozovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména pokud jsou Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
• požádat Provozovatele o vysvětlení, a to e-mailem na adresu info@lavish.sk
• vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu info@lavish.sk, aby Provozovatel zabezpečil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací Osobních údajů). Provozovatel o námitce neprodleně rozhodne a informuje Účastníka. Pokud Provozovatel námitce nevyhoví, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Účastníka obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.

5. Pokud uplatní Účastník právo podle tohoto článku, je Provozovatel povinen odpovědět do 30 dnů od přijetí žádosti Provozovatelem.

6. Přijetí žádosti o uplatnění práva z článku IV., bodu 1 a) a f) je možné pouze prostřednictvím datové zprávy nebo dopisem s úředně ověřeným podpisem na adresu sídla společnosti. Součástí žádosti je nutné uvést e-mailovou adresu, na kterou bude poté zaslán ověřovací e-mail pro potvrzení totožnosti žadatele.

7. Pokud Účastník uplatní některá z práv z článku IV., odstavec 1, má Provozovatel právo žádat prokázání totožnosti Účastníka. Žádost o přístup k osobním údajům tak musí být zaslána z e-mailové adresy žadatele. Pokud bude žádost podána jinou formou, či z jiné e-mailové adresy, má Provozovatel právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání verifikačního e-mailu, nebude jeho žádost na uplatnění práv z článku IV., odstavec 1 přijata.

8. Provozovatel je oprávněn v případě opakované a neopodstatněné žádosti o poskytnutí fyzické kopie zpracovávaných Osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.

V. Závěrečná ustanovení

1. Všechny právní vztahy vznikající při zpracování Osobních údajů se řídí právním řádem Slovenské republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Účastníkem a Provozovatelem jsou příslušné slovenské soudy.
2. Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (https://dataprotection.gov.sk/uoou/sk).
3. Tyto Zásady nabývají účinnosti dnem 01. 09. 2018.

—---------------------------------------------------------------------------------------------------

Jak mohu změnit, aktualizovat nebo odstranit své osobní údaje?

Zákazníci mohou své osobní údaje kdykoliv změnit nebo aktualizovat na základě písemné žádosti na e-mail info@lavish.sk . Zároveň, na písemnou žádost Účastníka budou osobní údaje z databáze vymazány a společnost Mgr. Vladimíra Ilavská je nebude dále zpracovávat.

Co jsou cookies a jak je využíváme?

Cookie je malý textový soubor, který se přenáší z webové stránky a uloží se v počítači nebo v mobilním zařízení Účastníka. Společnost Mgr. Vladimíra Ilavská (a/nebo její partneři jako Google, Meta-Facebook, Mailchimp apod.) používá cookie soubory (tzv. cookies) s cílem zlepšit a zjednodušit návštěvu Účastníka na stránce www.lavish.sk . Nepoužíváme je k uložení osobních informací Účastníka a ani je neposkytujeme třetím stranám.

Musíte nám Vaše osobní údaje poskytnout?

Vaše osobní údaje jste nám poskytli dobrovolně na základě Vašeho svobodného souhlasu, přičemž jste nebyli povinni nám takový souhlas se zpracováním osobních údajů udělit.

Budeme Vaše osobní údaje přenášet do třetí země?

Realizace námi poskytovaných služeb vyžaduje spolupráci s již zmíněnými společnostmi. To znamená, že osobní údaje Účastníka mohou být přeneseny do třetích zemí. K předávání však vždy dochází v souladu s legislativními požadavky, které na tento přenos klade zákon č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a nařízení Evropského parlamentu a Rady (EU) č. 2016/679, přičemž je v každém případě zajištěna ochrana Vašich osobních údajů. Konkrétně se jedná o servery, cloudová řešení příslušných společností Google LLC, Meta - Facebook Inc., Mailchimp.

Jaká máte práva?

V souvislosti s ochranou osobních údajů máte následující práva:

• právo na přístup k Vašim osobním údajům, máte právo žádat od nás potvrzení, zda o Vás zpracováváme osobní údaje, které se Vás týkají, a v případě, pokud Vaše údaje zpracováváme, máte právo získat přístup k těmto osobním údajům a podrobné informace o všech skutečnostech, které souvisejí se zpracováním těchto osobních údajů (Vaše právo na přístup k osobním údajům upravuje § 21 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 15 nařízení Evropského parlamentu a Rady (EU) č. 2016/679). Na Vaši žádost jsme povinni poskytnout Vám Vaše osobní údaje, které o Vás zpracováváme, přičemž za opakované poskytnutí těchto údajů jsme oprávněni od Vás požadovat zaplacení přiměřeného poplatku odpovídajícího administrativním nákladům;
• právo na opravu osobních údajů, a to na opravu nesprávných údajů, které se Vás týkají, případně doplnění neúplných osobních údajů (Vaše právo na opravu osobních údajů upravuje § 22 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 16 nařízení Evropského parlamentu a Rady (EU) č. 2016/679);
• právo na výmaz osobních údajů (Vaše právo na výmaz osobních údajů upravuje § 23 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 17 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), pokud:
  (a) osobní údaje již nejsou potřebné pro účel, pro který jsme je získali nebo jinak zpracovávali,
  (b) osobní údaje zpracováváme nezákonně,
  (c) odvoláte nám souhlas se zpracováním osobních údajů a neexistuje jiný právní základ pro zpracování osobních údajů,
  (d) namítáte zpracování osobních údajů a nepřevažují žádné oprávněné důvody pro zpracování osobních údajů nebo namítáte zpracování osobních údajů podle § 27 odst. 2 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů, (e) je důvodem pro výmaz splnění povinnosti podle zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána nebo,
  (f) se osobní údaje získávaly v souvislosti s nabídkou služeb informační společnosti podle § 15 odst. 1 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů.
  Právo na výmaz Vašich osobních údajů nemůžete uplatnit v případě, pokud:
  (a) je zpracování osobních údajů potřebné pro uplatnění právního nároku,
  (b) pro uplatnění práva na svobodu projevu nebo práva na informace,
  (c) pro splnění povinnosti podle zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů, nařízení Evropského parlamentu a Rady (EU) č. 2016/679, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo pro splnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené tomu, kdo osobní údaje zpracovává,
  (d) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s § 16 odst. 2 písm. h) až j) zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů, (e) pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel podle § 78 odst. 8 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů, pokud je pravděpodobné, že by Vaše právo znemožnilo nebo závažným způsobem ztížilo dosažení cílů takového zpracování;
• právo na omezení zpracování osobních údajů (Vaše právo na omezení zpracování osobních údajů upravuje § 24 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 16 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), pokud:
  (a) namítáte správnost osobních údajů, a to po dobu umožňující nám ověřit správnost osobních údajů,
  (b) zpracování osobních údajů je nezákonné a Vy namítáte vymazání osobních údajů a žádáte namísto toho omezení jejich použití,
  (c) již nepotřebujeme osobní údaje pro účel zpracování osobních údajů, ale potřebujete je Vy pro uplatnění právního nároku, nebo,
  (d) namítáte zpracování osobních údajů podle § 27 odst. 1 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 21 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 2016/679.
  Pokud došlo k omezení zpracování osobních údajů, můžeme kromě uchovávání osobních údajů osobní údaje zpracovávat jen s Vaším souhlasem nebo pro účely uplatnění právního nároku, na ochranu osob nebo z důvodů veřejného zájmu;
• právo vznést námitku proti zpracování osobních údajů (Vaše právo namítat zpracování osobních údajů upravuje § 27 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 21 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), pokud dochází ke zpracování osobních údajů na základě právního základu podle § 13 odst. 1 písm. e) nebo písm. f) zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů, resp. čl. 6 odst. 1 písm. e) nebo f) nařízení Evropského parlamentu a Rady (EU) č. 2016/679. V takovém případě provozovatel nesmí zpracovávat osobní údaje, pokud neprokážeme nezbytné oprávněné zájmy pro zpracování osobních údajů, které převažují nad Vašimi právy nebo zájmy, nebo důvody pro uplatnění právního nároku;
• právo na přenositelnost osobních údajů (Vaše právo na přenositelnost osobních údajů upravuje § 26 zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů a čl. 20 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), a to ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž máte právo přenést tyto osobní údaje jinému provozovateli, je-li to technicky možné a pokud se zpracování provádí automatizovanými prostředky a probíhá na základě právního základu ve smyslu § 13 odst. 1 písm. a) nebo písm. b) zákona č. 18/2018 Z.z. o ochraně osobních údajů a o změně a doplnění některých zákonů, resp. čl. 6 odst. 1 písm. a) nebo písm. b) nařízení Evropského parlamentu a Rady (EU) č. 2016/679, tj. pokud zpracováváme osobní údaje na základě Vašeho souhlasu nebo z důvodu plnění smlouvy, případně smluvní povinnosti.

Na co Vaše osobní údaje potřebujeme?

Vaše osobní údaje zpracovávané prostřednictvím služby Google Analytics potřebujeme k analýze návštěvnosti naší webové stránky, a tedy zejména k ověření toho, zda je naše stránka pro Vás a jiné uživatele stále zajímavá a neklesá její návštěvnost.

Vaše osobní údaje zpracovávané prostřednictvím služeb Google AdWords a Facebook Pixel potřebujeme k personalizaci reklamy, a tedy zejména k tomu, abychom věděli zajistit, že se reklama naší webové stránky bude zobrazovat hlavně těm uživatelům, kteří mohou mít o náš obsah, služby a produkty zájem.

Vaše osobní údaje, které zpracováváme na základě Vašeho souhlasu, zpracováváme pouze pro tyto účely s tím, že je pro dosažení účelu zpracování můžeme poskytnout společnostem Google LLC, Meta - Facebook Inc., které poskytují služby, prostřednictvím kterých jsou Vaše údaje získávány.

Vaše osobní údaje zpracováváme automatizovanými prostředky, přičemž při jejich zpracování nedochází k automatizovanému individuálnímu rozhodování a profilování podle § 28 odst. 1 a 4 zákona č. 18/2018 Z.z. o ochraně osobních údajů, resp. čl. 22 nařízení Evropského parlamentu a Rady (EU) č. 2016/679

Na koho se můžete obrátit v případě problému?

V případě, že se domníváte, že jsme porušili Vaše práva v oblasti ochrany osobních údajů, můžete nás kontaktovat na e-mailové adrese: info@lavish.sk

Nebo můžete kontaktovat Úřad na ochranu osobních údajů Slovenské republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava.

Soubory cookies můžeš odmítnout nebo v případě potřeby vymazat. Pokyny, jak to udělat, najdeš v sekci „Nápověda“ Tvého webového prohlížeče.

Vaše osobní údaje zpracováváme my – společnost

Mgr. Vladimíra Ilavská

Námestie SNP 476/17, 811 06 Bratislava

IČO: 51 689 456

kontakt: vladimira@studiolavish.com