Ochrana osobných údajov

POLITIKA OCHRANY OSOBNÝCH ÚDAJOV SPOLOČNOSTI Bandos d.o.o.

Zásady ochrany osobných údajov spoločnosti Bandos d.o.o. (ďalej len „spoločnosť“).

Údaje o prevádzkovateľovi:

názov: Bandos d.o.o.

adresa: Tržaška ulica 7, 3000 Celje

krajina: Slovinsko (EÚ)

identifikačné číslo: 8637849000

IČ DPH: SI34907254

webová stránka: https://earth-flow.net/sk/

e-mail: sk@earth-flow.net

Údaje o zodpovednej osobe / kontaktnej osobe pre ochranu osobných údajov:

Nejc Volarič

E-mail: sk@earth-flow.net

1. O politike ochrany osobných údajov

Účelom Politiky ochrany osobných údajov (ďalej len „Politika“) je oboznámiť zákazníkov, používateľov a ďalšie osoby (ďalej len „dotknuté osoby“) s účelmi a právnym základom spracúvania osobných údajov zo strany spoločnosti a s právami dotknutých osôb v tejto oblasti. Zároveň táto Politika bližšie vysvetľuje súhlas so spracúvaním údajov. V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „všeobecné nariadenie o ochrane údajov“ alebo „GDPR“), a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov, táto Politika zahŕňa najmä tieto informácie:

• kontaktné údaje spoločnosti a kontakt na zodpovednú osobu / kontaktnú osobu pre ochranu osobných údajov,
• účely, právne základy a druhy spracúvania rôznych druhov osobných údajov dotknutých osôb vrátane prípadného profilovania osobných údajov dotknutých osôb,
• poskytovanie údajov tretím osobám a prenos údajov do tretích krajín,
• dobu uchovávania jednotlivých druhov osobných údajov,
• práva dotknutých osôb v súvislosti so spracúvaním osobných údajov,
• právo podať sťažnosť v súvislosti so spracúvaním osobných údajov.

Ak je to primerané, ustanovenia týkajúce sa dotknutých osôb sa vzťahujú aj na otázky mlčanlivosti a dôvernosti komunikácie používateľov, ktorí sú právnickými osobami. Prevádzkovateľom osobných údajov dotknutých osôb, ktoré sa spracúvajú v súlade s touto Politikou ochrany osobných údajov, je spoločnosť Bandos d.o.o.

2. Účely spracúvania a právne základy spracúvania údajov

Spracúvanie na základe zmluvy: Spoločnosť spracúva osobné údaje dotknutých osôb na účely plnenia objednávok, informovania o novinkách na webovej stránke, priameho marketingu a segmentácie, pokiaľ na to existuje vhodný právny základ.

V rámci uplatňovania práv a plnenia zmluvných povinností spoločnosť spracúva osobné údaje dotknutých osôb na tieto účely:

• e-mailová adresa a meno (na účely informovania, zasielania e-mailových noviniek, ponúk, informácií o udalostiach a stretnutiach),
• domáca adresa / doručovacia adresa (na účely vybavenia objednávky, doručenia tovaru a plnenia platobných a účtovných povinností),
• údaje o spoločnosti (na účely plnenia platobných a účtovných povinností – vystavenie a zaslanie faktúr).

3. Spracúvanie na základe zákona a súhlasu

Spoločnosť spracúva osobné údaje dotknutých osôb na účely uzatvorenia, realizácie, sledovania a ukončenia zmluvného alebo objednávkového vzťahu. Spracúvanie osobných údajov môže byť založené aj na súhlase, ktorý dotknutá osoba poskytne spoločnosti. Súhlas sa môže týkať napríklad informovania o ponuke a službách, prípravy ponuky prispôsobenej používateľským návykom dotknutej osoby alebo poskytovania služieb s pridanou hodnotou. Informovanie sa vykonáva prostredníctvom kanálov, ktoré si dotknutá osoba zvolila v rámci súhlasu.

Informovanie prostredníctvom e-mailovej adresy môže zahŕňať aj poskytnutie e-mailovej adresy externému sprostredkovateľovi na účely zobrazovania reklamných správ spoločnosti počas prehliadania internetu, ak je na to daný príslušný právny základ.

Dotknutá osoba môže svoj súhlas kedykoľvek odvolať alebo zmeniť rovnakým spôsobom, akým bol súhlas udelený, alebo iným spôsobom, ktorý určí spoločnosť, pričom si spoločnosť vyhradzuje právo identifikovať dotknutú osobu. Odvolanie alebo zmena súhlasu sa vzťahuje iba na údaje, ktoré sa spracúvajú na základe súhlasu. Platný je posledný súhlas dotknutej osoby, ktorý spoločnosť prijala. Možnosť odvolania súhlasu nepredstavuje odstúpenie od obchodného vzťahu dotknutej osoby so spoločnosťou. Súhlas za maloleté dieťa môže udeliť rodič, pestún alebo zákonný zástupca, ak podľa platnej legislatívy dieťa nemôže súhlas udeliť samo. Takýto súhlas platí dovtedy, kým ho rodič, pestún alebo zákonný zástupca, prípadne samotné dieťa po získaní príslušného práva podľa platnej legislatívy, neodvolá alebo nezmení.

Poskytovanie údajov tretím osobám a prenos údajov do tretích krajín (krajiny, ktoré nie sú členmi Európskej únie alebo Európskeho hospodárskeho priestoru): Spoločnosť môže, ak je to v súlade s účelom, na ktorý sa osobné údaje spracúvajú podľa práva EÚ a príslušných právnych predpisov, poskytovať osobné údaje dotknutých osôb:

• osobám, ktoré pre spoločnosť vykonávajú jednotlivé úlohy spracúvania, ako napríklad prípravu a zasielanie faktúr, doručovanie zásielok, platobné služby, dátovú analytiku, údržbu a vývoj služieb, pokiaľ tieto úlohy v potrebnom rozsahu zahŕňajú spracúvanie osobných údajov;
• osobám, ktoré pre spoločnosť poskytujú služby predaja a marketingu alebo so spoločnosťou spolupracujú v oblasti marketingu a predaja vlastných služieb alebo služieb tretích osôb, v rozsahu potrebnom na tieto úlohy v rámci účelov a právnych základov uvedených v tejto Politike.

Ak dôjde k zlúčeniu spoločnosti s inou spoločnosťou alebo k prevzatiu spoločnosti inou spoločnosťou, osobné údaje môžu byť v súlade so zákonom prenesené na právneho nástupcu. Používaním našich služieb beriete na vedomie, že vaše osobné údaje môžu byť v takom prípade ďalej spracúvané právnym nástupcom v súlade s platnými právnymi predpismi.

4. Doba uchovávania osobných údajov

Fakturačné údaje a súvisiace kontaktné údaje dotknutých osôb sa môžu na účely plnenia zmluvných povinností uchovávať do úplného splnenia služby alebo najdlhšie do uplynutia príslušných premlčacích lehôt týkajúcich sa jednotlivých nárokov. Faktúry sa uchovávajú v súlade s platnými účtovnými a daňovými predpismi. Ak sa údaje spracúvajú na základe súhlasu dotknutej osoby na účely marketingu služieb, predaja tovaru alebo poskytovania služieb s pridanou hodnotou, tieto údaje sa môžu v potrebnom rozsahu spracúvať dovtedy, kým je to potrebné na daný účel, alebo do odvolania súhlasu. Všetky ostatné údaje získané na účely informovania a priameho marketingu sa uchovávajú do odvolania súhlasu alebo do namietnutia spracúvania, ak je spracúvanie založené na oprávnenom záujme.

5. Práva dotknutých osôb v súvislosti so spracúvaním osobných údajov

Spoločnosť zabezpečuje dotknutým osobám výkon ich práv bez zbytočného odkladu a v každom prípade spravidla do jedného mesiaca od prijatia žiadosti. Spoločnosť môže túto lehotu predĺžiť najviac o ďalšie dva mesiace s prihliadnutím na komplexnosť a počet žiadostí. Ak spoločnosť lehotu predĺži, informuje dotknutú osobu o každom takomto predĺžení do jedného mesiaca od prijatia žiadosti spolu s dôvodmi omeškania. Spoločnosť prijíma žiadosti týkajúce sa práv dotknutej osoby e-mailom na adrese sk@earth-flow.net. Ak dotknutá osoba podá žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiada inak. Ak existujú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá podáva žiadosť týkajúcu sa niektorého z jej práv, spoločnosť môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúci sa charakter, spoločnosť môže účtovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo vykonanie požadovaného opatrenia, alebo môže odmietnuť konať na základe žiadosti.

Spoločnosť umožňuje dotknutým osobám tieto práva v súvislosti so spracúvaním osobných údajov:

• právo na prístup k údajom,
• právo na opravu,
• právo na vymazanie („právo na zabudnutie“),
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať proti spracúvaniu.

6. Právo na prístup k údajom

Dotknutá osoba má právo získať od spoločnosti potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, má právo na prístup k týmto osobným údajom a k ďalším informáciám o spracúvaní osobných údajov, medzi ktoré patria:

• účely spracúvania;
• kategórie osobných údajov;
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodných organizáciách;
• ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá použité na jej určenie;
• existencia práva požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov týkajúcich sa dotknutej osoby, prípadne existencia práva namietať proti takémuto spracúvaniu;
• právo podať sťažnosť dozornému orgánu;
• ak osobné údaje neboli získané od dotknutej osoby, všetky dostupné informácie o ich zdroji;
• existencia automatizovaného rozhodovania vrátane profilovania a zmysluplné informácie o použitom postupe, ako aj význam a predpokladané dôsledky takéhoto spracúvania pre dotknutú osobu.

Na základe žiadosti dotknutej osoby spoločnosť poskytne kópiu jej osobných údajov, ktoré sa spracúvajú. Za ďalšie kópie údajov, ktoré si dotknutá osoba vyžiada, môže spoločnosť účtovať primeraný poplatok zohľadňujúci administratívne náklady.

7. Právo na opravu a právo na vymazanie

Dotknutá osoba má právo dosiahnuť, aby spoločnosť bez zbytočného odkladu opravila nepresné osobné údaje, ktoré sa jej týkajú. S prihliadnutím na účely spracúvania má dotknutá osoba právo aj na doplnenie neúplných osobných údajov, a to aj poskytnutím doplňujúceho vyhlásenia.

Dotknutá osoba má právo dosiahnuť, aby spoločnosť bez zbytočného odkladu vymazala osobné údaje, ktoré sa jej týkajú, a spoločnosť má povinnosť osobné údaje bez zbytočného odkladu vymazať najmä v týchto prípadoch:

• ak osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo inak spracúvané;
• ak dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ spracúvania;
• ak dotknutá osoba namieta proti spracúvaniu založenému na oprávnenom záujme spoločnosti a neprevažujú žiadne oprávnené dôvody na spracúvanie;
• ak dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu;
• ak sa osobné údaje spracúvali nezákonne;
• ak musia byť osobné údaje vymazané na splnenie právnej povinnosti podľa práva EÚ alebo právneho poriadku členského štátu;
• ak ide o osobné údaje získané v súvislosti s ponukou služieb informačnej spoločnosti dieťaťu a tieto údaje boli získané v rozpore s platnými právnymi predpismi.

Ak boli osobné údaje zverejnené a spoločnosť je povinná ich vymazať, prijme primerané opatrenia vrátane technických opatrení, aby informovala ďalších prevádzkovateľov, ktorí tieto osobné údaje spracúvajú, že dotknutá osoba žiada o vymazanie odkazov na tieto osobné údaje alebo ich kópií či replík.

8. Právo na obmedzenie spracúvania

Dotknutá osoba má právo dosiahnuť, aby spoločnosť obmedzila spracúvanie, ak:

• dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
• spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho žiada obmedzenie ich použitia;
• spoločnosť už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich potrebuje na uplatnenie, výkon alebo obhajobu právnych nárokov;
• dotknutá osoba namietala proti spracúvaniu, a to až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.

9. Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej v tom spoločnosť bránila, ak:

• spracúvanie je založené na súhlase dotknutej osoby alebo na zmluve a spracúvanie sa vykonáva automatizovanými prostriedkami.

10. Právo namietať

Dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov, ak je toto spracúvanie založené na oprávnených záujmoch, ktoré sleduje spoločnosť alebo tretia osoba. Spoločnosť prestane osobné údaje spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na uplatnenie, výkon alebo obhajobu právnych nárokov. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely takéhoto marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak je priamy marketing založený na súhlase, právo namietať možno uplatniť odvolaním udeleného súhlasu.

11. Právo podať sťažnosť v súvislosti so spracúvaním osobných údajov

Dotknutá osoba môže prípadnú sťažnosť v súvislosti so spracúvaním osobných údajov oznámiť spoločnosti e-mailom na adrese sk@earth-flow.net.

Každá dotknutá osoba má zároveň právo podať sťažnosť priamo dozornému orgánu, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týkajú, porušuje GDPR alebo príslušné predpisy v oblasti ochrany osobných údajov. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky.

Ak dotknutá osoba uplatnila voči spoločnosti právo na prístup k údajom a po prijatí odpovede spoločnosti sa domnieva, že osobné údaje, ktoré dostala, nie sú osobnými údajmi, ktoré požadovala, alebo že nedostala všetky požadované osobné údaje, môže pred podaním sťažnosti dozornému orgánu podať spoločnosti odôvodnenú sťažnosť v primeranej lehote. Spoločnosť o sťažnosti rozhodne ako o novej žiadosti bez zbytočného odkladu.

12. ZÍSKAVANIE OSOBNÝCH ÚDAJOV PRI NÁVŠTEVE NAŠEJ WEBOVEJ STRÁNKY

Používateľské údaje

Pri návšteve webovej stránky sa niektoré údaje (IP adresa, dátum, čas, adresa stránky, z ktorej prichádzate) ukladajú na server. Tieto údaje sa používajú najmä na zabezpečenie fungovania, stability a bezpečnosti webovej stránky a na štatistické spracovanie.

Návštevou našej webovej stránky nám neposkytujete žiadne osobné údaje nad rámec údajov, ktoré váš prehliadač odovzdáva nášmu serveru. Technické údaje (IP adresa, dátum a čas, obsah požiadavky, stav prístupu, prenesené množstvo údajov, webová stránka, z ktorej požiadavka prichádza, prehliadač, operačný systém a jeho rozhranie, jazyk a verzia softvéru prehliadača, koncové zariadenie, rozlíšenie obrazovky, farebná hĺbka obrazovky, podpora Flash a Javascript) potrebujeme na to, aby sme vám mohli zobraziť webovú stránku a zabezpečiť jej stabilitu a bezpečnosť.

Cookies

Na analýzu používania našej webovej stránky a jej optimalizáciu používame rôzne služby, ktoré môžu čiastočne využívať cookies a iné technológie. Ak nesúhlasíte s používaním týchto služieb, môžete proti takémuto spracúvaniu údajov namietať alebo vo svojom prehliadači nastaviť blokovanie ukladania cookies. Pri jednotlivých službách môže byť uvedené, ako môžete podať námietku. Po uplatnení námietky príslušní poskytovatelia prestanú spracúvať vaše údaje na účely webovej analýzy v rozsahu, v akom je to technicky a právne možné.

SLUŽBY SOCIÁLNYCH SIETÍ A INÝCH APLIKÁCIÍ

Na tejto webovej stránke môžeme používať služby sociálnych médií, ako sú Facebook a YouTube.

Keď navštívite našu webovú ponuku a kliknete na logo konkrétnej sociálnej služby, budete presmerovaní na príslušnú externú stránku poskytovateľa tejto služby. Ak kliknete na jedno z týchto tlačidiel v čase, keď ste prihlásení u daného poskytovateľa, informácia o tom, že ste navštívili našu webovú ponuku, môže byť priradená k vášmu používateľskému účtu. Ak ste členom danej služby a nechcete, aby sociálne siete o vás zbierali údaje prostredníctvom našej webovej ponuky a prepájali ich s vašimi členskými údajmi, pred kliknutím na logo Facebooku alebo YouTube sa z týchto služieb odhláste.

Upozorňujeme, že ako poskytovateľ tejto webovej stránky nemáme úplné informácie o obsahu prenášaných údajov ani o tom, ako ich poskytovatelia sociálnych služieb používajú. Viac informácií o tom, ktoré údaje sa získavajú pri používaní služieb sociálnych médií Facebook alebo YouTube a ako sa používajú, nájdete v príslušných vyhláseniach o ochrane osobných údajov:

Poskytovateľ sociálneho média

Meta Platforms, Inc. / Facebook

1 Meta Way, Menlo Park

CA 94025, USA https://www.facebook.com/privacy/policy/

YouTube / Google LLC

1600 Amphitheatre Parkway, Mountain View

CA 94043, USA https://policies.google.com/privacy?hl=sk

13. Platnosť Politiky

Táto Politika je zverejnená na webovej stránke https://earth-flow.net/sk/ a nadobúda účinnosť dňom zverejnenia na webovej stránke.