Vyhlásenie o ochrane osobných údajov

Tieto Vonkajšie zásady ochrany osobných údajov a informácie o spracovaní údajov (ďalej len „Zásady“) sú neoddeliteľnou súčasťou Všeobecných obchodných podmienok podľa bodu 10 (ďalej len „VOP“).

I. Všeobecné ustanovenia

I.1. Spoločnosť BLACKFIN Kereskedelmi Korlátolt Felelősségű Társaság (sídlo: 2653 Bánk, Dűlő u. 17., daňové číslo: 13336578-2-12, e-mail: hello@oversizeshoe.com, registrujúci súd: Obvodný súd Nógrád, číslo v obchodnom registri: 13-09-212372, registračné číslo NAIH: NAIH-64278/2013, ďalej len „Prevádzkovateľ“) považuje za prioritnú úlohu ochranu osobných údajov návštevníkov webovej stránky www.oversizeshoe.sk (ďalej len „Webstránka“), osôb zadávajúcich objednávky a registrujúcich sa užívateľov, ako aj osôb navštevujúcich predajné priestory Prevádzkovateľa (ďalej len „Užívateľ“), a to počas registrácie, objednávania, elektronického dopytu Užívateľa alebo počas pobytu v predajných priestoroch, a zabezpečuje ochranu osobných údajov a práva na informačné sebaurčenie podľa týchto Zásad.

Cez Webstránku je možné pohodlne nakupovať široký sortiment obuvi online. Prevádzkovateľ spracúva identifikačné údaje Užívateľov za účelom vybavenia ich objednávok. Prevádzkovateľ je správcom všetkých osobných údajov získaných počas návštevy Webstránky alebo pri využívaní akýchkoľvek jej služieb.

Prevádzkovateľ spracúva osobné údaje Užívateľov v súlade s platnou legislatívou, čím prispieva k bezpečnému využívaniu internetu.

Prevádzkovateľ zachováva osobné údaje Užívateľov dôverne, v súlade s príslušnými právnymi predpismi – najmä zákonom č. CXII/2011 o práve na informačné sebaurčenie a slobode informácií (zákon o informáciách), ako aj nariadením EÚ 2016/679 (GDPR) – chránia ich bezpečnosť a prijímajú technické a organizačné opatrenia potrebné na uplatnenie relevantných zákonných požiadaviek a odporúčaní.

I.2. Tento dokument sumarizuje zásady, ktoré určujú politiku Prevádzkovateľa týkajúcu sa ochrany osobných údajov a každodennej praxe, predstavuje tie služby, počas ktorých Prevádzkovateľ žiada od používateľov Webstránky osobné údaje, a v rámci tohto dokumentu Prevádzkovateľ zároveň vyhlasuje, na aký účel a ako používa tieto údaje a ako zabezpečuje ich zachovanie a ochranu.

I.3. Pri vypracovaní Zásad Prevádzkovateľ prihliadal na všetky príslušné platné právne predpisy a dôležité medzinárodné odporúčania, najmä na tieto:

• zákon č. CXII/2011 o práve na informačné sebaurčenie a slobode informácií,

• nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679 (GDPR),

• zákon č. VI/1998 o vyhlásení Dohovoru zo Štrasburgu zo dňa 28. januára 1981 o ochrane jednotlivcov pri automatizovanom spracovaní osobných údajov,

• zákon CXIX/1995 o spracovaní mena a adresy na účely výskumu a priameho marketingu,

• zákon C/2003 o elektronických komunikáciách,

• zákon XLVIII/2008 o základných podmienkach a niektorých obmedzeniach ekonomickej reklamy,

• odporúčania, stanoviská a prax ombudsmana pre ochranu údajov.

I.4. Prevádzkovateľ, na základe žiadosti používateľov, poskytne vždy podrobné informácie o spracúvaných osobných údajoch, účele, právnom základe, trvaní spracovania a súvisiacich aktivitách spracovania údajov v rozsahu žiadosti.

Prevádzkovateľ spracúva iba také osobné údaje, ktorých zaznamenanie je nevyhnutné na to, aby bola návštevnosť Webstránky kvantifikovateľná, aby mohol realizovať svoje práva a splniť povinnosti vo vzťahu k používateľom, komunikovať s nimi, a aby mohol vykonávať priamy marketing vo vzťahu k používateľom.

II. Pojmy a hlavné zásady týkajúce sa spracúvania osobných údajov

II.1. Pojmy

II.1.1. Spracovanie údajov: akákoľvek operácia alebo súbor operácií vykonávaných s údajmi, bez ohľadu na použitú metódu, najmä zhromažďovanie, získavanie, zaznamenávanie, systematizácia, uchovávanie, zmena, používanie, otázka, prenos, zverejnenie, zosúladenie alebo prepojenie, zablokovanie, vymazanie a zničenie, rovnako ako zabránenie ďalšiemu použitiu údajov, fotografovanie, nahrávanie zvuku alebo obrazu, ako aj zaznamenávanie fyzických znakov na identifikáciu osoby (napr. odtlačky prstov alebo dlaní, vzorka DNA, obraz dúhovky).

II.1.2. Prenos údajov: sprístupnenie údajov určitej tretej osobe.

II.1.3. Prevádzkovateľ údajov: fyzická alebo právnická osoba alebo organizácia bez právnej subjektivity, ktorá sama alebo spolu s inými určuje účel spracúvania údajov, prijíma a vykonáva rozhodnutia týkajúce sa spracúvania údajov (vrátane použitého zariadenia).

II.1.4. Dotknutá osoba: akákoľvek identifikovaná alebo na základe osobných údajov, priamo alebo nepriamo, identifikovateľná fyzická osoba.

II.1.5. Osobný údaj: akékoľvek údaje týkajúce sa dotknutej osoby — najmä meno, identifikačné číslo a jeden alebo viac fyzických, fyziologických, mentálnych, ekonomických, kultúrnych alebo sociálnych znakov —, rovnako ako akékoľvek závery týkajúce sa dotknutej osoby vyvoditeľné z týchto údajov.

II.1.6. Incident ochrany údajov: neoprávnené spracovanie alebo manipulácia s osobnými údajmi, najmä neoprávnený prístup, zmena, prenos, zverejnenie, vymazanie alebo zničenie, ako aj náhodné zničenie alebo poškodenie.

II.1.7. Profilovanie: akákoľvek forma automatizovaného spracúvania osobných údajov, pri ktorej sa osobné údaje používajú na vyhodnotenie určitých osobných znakov fyzickej osoby, najmä výkonnosti v práci, ekonomickej situácie, zdravia, osobných preferencií, záujmov, dôveryhodnosti, správania, miesta pobytu alebo pohybu.

II.1.8. Pseudonymizácia: spracúvanie osobných údajov spôsobom, pri ktorom nie je možné bez dodatočných informácií určiť, na ktorú konkrétnu fyzickú osobu sa údaj vzťahuje, za predpokladu, že tieto dodatočné informácie sa uchovávajú oddelene a sú zabezpečené technickými a organizačnými opatreniami.

II.2. Hlavné zásady

II.2.1. Zákonnosť, spravodlivosť a transparentnosť Akékoľvek spracúvanie osobných údajov je možné len na vymedzený účel, na výkon práva a splnenie povinností. Zber a spracovanie údajov musia byť spravodlivé a zákonné.

Osobné údaje je možné spracúvať len na základe súhlasu dotknutej osoby alebo ak to ustanovuje zákon alebo všeobecne záväzné právne predpisy v rozsahu nevyhnutnom z dôvodu verejného záujmu (ďalej len: povinné spracovanie údajov).

II.2.2. Účelová viazanosť Spracovanie údajov musí vo všetkých fázach zodpovedať účelu spracúvania.

II.2.3. Minimalizácia údajov Spracúvať je možné len tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie účelu ich spracúvania.

II.2.4. Presnosť Prevádzkovateľ je povinný prijať opatrenia zabezpečujúce presnosť (správnosť) údajov, ktoré spracúva.

II.2.5. Obmedzené uchovávanie Osobné údaje je možné spracúvať len do tej miery a po tú dobu, kým je to nevyhnutné na splnenie účelu.

Osobný údaj treba vymazať, ak je spracúvanie nezákonné, ak to žiada dotknutá osoba, ak sú neúplné alebo nesprávne a tento stav nie je možné zákonne napraviť — ak vymazanie nie je zákonom vylúčené —, ak zanikol účel spracovania údajov alebo uplynula zákonom stanovená doba uchovávania, alebo ak to nariadila súd alebo Úrad na ochranu osobných údajov.

II.2.6. Integrita a dôvernosť Údaje je potrebné chrániť vhodnými opatreniami najmä pred neoprávneným prístupom, zmenou, prenosom, zverejnením, vymazaním alebo zničením, ako aj pred náhodným zničením alebo poškodením, prípadne sprístupnením z dôvodu zmeny používaných technológií.

Ak ktorákolvek osoba poskytne Prevádzkovateľovi osobné údaje, Prevádzkovateľ prijme akékoľvek opatrenia potrebné na ich bezpečnosť — ako počas sieťovej komunikácie (teda online spracovania údajov), tak aj počas uchovávania údajov (teda offline spracovania údajov).

K osobným údajom majú prístup len osoby s príslušným oprávnením na základe vysokého stupňa kontroly prístupu.

II.2.7. Zodpovednosť Dotknutá osoba môže požiadať prevádzkovateľa o i) informácie o spracúvaní osobných údajov, ii) opravu osobných údajov, ako aj iii) vymazanie alebo blokovanie osobných údajov — okrem povinného spracovania údajov.

II.2.8. Prevádzkovateľ ako všeobecnú zásadu uvádza, že vo všetkých prípadoch, keď žiada od užívateľov osobné údaje, po prečítaní a pochopení potrebného informačného textu sa môžu slobodne rozhodnúť, či poskytnú požadované informácie. Je však potrebné poznamenať, že ak niekto neposkytne svoje osobné údaje, nebude môcť využívať služby Webstránky, ktoré sú viazané na registráciu.

Prevádzkovateľ rešpektuje zásady spracúvania údajov a snaží sa ich uplatňovať v každom čase.

III. Právny základ spracúvania údajov

Prevádzkovateľ spracúva údaje vymedzené v kapitole V na základe nasledovných právnych základov:

III.1. Právnym základom spracúvania údajov je § 13/A ods. 3 zákona CVIII/2001 o elektronických obchodných službách a GDPR čl. 6 ods. 1 písm. c) (meno, doručovacia adresa, fakturačná adresa).

V prípade bodu IV.2 je právnym základom spracúvania aj dobrovoľný súhlas dotknutej osoby (GDPR čl. 6 ods. 1 písm. a)), oprávnený záujem Prevádzkovateľa a Používateľa (GDPR čl. 6 ods. 1 písm. d) a f); obrazový záznam), spracúvanie údajov na základe zmluvy (GDPR čl. 6 ods. 1 písm. b); meno, doručovacia adresa, fakturačná adresa), § 6 ods. 5 zákona Grt. (GDPR čl. 6 ods. 1 písm. c); meno, e-mailová adresa), ako aj v prípade elektronickej žiadosti o informácie Používateľa GDPR čl. 6 ods. 1 písm. b) a f) (meno, e-mailová adresa).

Prevádzkovateľ uvádza, že v prípade nesplnenia povinností podľa GDPR čl. 6 ods. 1 písm. b) (zmluvný právny základ) sa právny základ spracúvania údajov mení na GDPR čl. 6 ods. 1 písm. b) a f) (oprávnený záujem).

III.2. Prevádzkovateľ spracúva údaje Používateľa uvedené v bode V.1 na základe dobrovoľného súhlasu dotknutej osoby podľa § 5 ods. 1 písm. a) zákona o informáciách (GDPR čl. 6 ods. 1 písm. a)) a na základe zmluvného záväzku (GDPR čl. 6 ods. 1 písm. b); meno, doručovacia adresa, fakturačná adresa), ako aj podľa zákona CVIII/2001 o elektronických obchodných službách.

Súhlas môže Používateľ poskytnúť osobne alebo počas používania Webstránky elektronicky pri registrácii, objednávke, elektronickej žiadosti o informácie, podpisom vyhlásenia o ochrane údajov alebo zaškrtnutím príslušného poľa. Používateľ môže svoj súhlas kedykoľvek odvolať, požiadať o vymazanie alebo zabudnutie údajov, prípadne o ich zmenu. V prípade prebiehajúcej objednávky je odvolanie súhlasu so spracúvaním údajov považované za odstúpenie od objednávky, na čo Prevádzkovateľ Používateľa výslovne upozorňuje v žiadosti o zmazanie/zabudnutie. Prevádzkovateľ môže podľa GDPR čl. 6 ods. 1 písm. f) spracúvať údaje Používateľa až do okamihu obnovenia stavu pred uzatvorením zmluvy. Podľa GDPR čl. 7 ods. 3 a čl. 13 ods. 2 písm. c) odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

III.3. Prevádzkovateľ spracúva osobné údaje Používateľa uvedené v bode V (obrazový záznam) na účely zabezpečenia kvality, ochrany majetku, prevencie a objasňovania trestných činov podľa § 6 ods. 1 písm. b) zákona o informáciách a GDPR čl. 6 ods. 1 písm. f) v rozsahu primeranom obmedzeniu práv týkajúcich sa ochrany osobných údajov, ďalej spracúva osobné údaje uvedené v bode V.7 na základe § 17/B ods. 3 zákona o ochrane spotrebiteľa (GDPR čl. 6 ods. 1 písm. c)).

IV. Účel spracúvania údajov

Prevádzkovateľ spracúva údaje uvedené v kapitole V za účelom nasledovných činností:

IV.1. Účel spracúvania údajov: i) vybavenie objednávok (meno, doručovacia adresa); ii) kontrola fungovania služby (meno, telefónne číslo, e-mail); iii) zabránenie zneužitia (meno, telefón, e-mail); iv) identifikácia Používateľov a ich rozlišovanie (meno, dátum narodenia, telefón, doručovacia adresa, fakturačná adresa, e-mail, používateľské meno, heslo); v) kontaktovanie (meno, telefón, e-mail); vi) vypracovanie štatistík (anonimizované podľa objednávky); vii) cielené zasielanie reklamných správ (meno, e-mail); viii) uplatňovanie práv vyplývajúcich zo zmluvného vzťahu s Používateľmi (meno, fakturačná adresa, telefón, e-mail); ix) splnenie povinností (meno, doručovacia adresa, fakturačná adresa, dátum narodenia, telefón, e-mail); x) vystavenie faktúry (meno, fakturačná adresa); xi) sledovanie a zaznamenávanie návštevnosti a používateľských návykov, na základe toho poskytovanie personalizovaných reklám (meno, údaje o objednávkach); xii) ochrana majetku a odhaľovanie, prevencia protiprávnych činov (obrazový záznam).

IV.2. Používateľ zadávaním údajov osobne alebo elektronicky počas registrácie/objednávky/elektronickej žiadosti o informácie, prípadne podpisom alebo zaškrtnutím súvisiacich políčok k prihláseniu na newsletter vyjadruje súhlas s tým, aby ho Prevádzkovateľ kontaktoval na uvedených kontaktoch s priamou marketingovou ponukou, elektronickou reklamou (newsletter, e-mail, SMS atď.). Súhlas je možné kedykoľvek bezplatne a bez obmedzení alebo zdôvodnenia odvolať aj spôsobom uvedeným v elektronickej reklame alebo písomným vyhlásením zaslaným na adresu Prevádzkovateľa. Odvolanie súhlasu so spracúvaním údajov týkajúcich sa newslettera nemá vplyv na vybavenie prebiehajúcej objednávky. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred jeho odvolaním (čl. 7 ods. 3 GDPR a čl. 13 ods. 2 písm. c) GDPR).

IV.3. Vždy, keď chce Prevádzkovateľ využiť osobné údaje na účely odlišné od pôvodného spracovania, Používateľa o tom informuje, získava si jeho osobitný súhlas a poskytuje možnosť odmietnuť použitie.

V. Predmet spracúvania údajov

V.1. Registrácia na Webstránke nie je podmienkou pre zadanie objednávky. V závislosti od potrieb Užívateľov sú stanovené dve úrovne používania Webstránky, počas ktorých je potrebné zadať rôzne údaje – na základe právneho základu v bode III a účelu uvedeného v bode IV.1:

V.1.1. Pri neregistrovaných Užívateľoch:
Meno, doručovacia adresa, fakturačná adresa, telefónne číslo, e-mailová adresa, dátum narodenia, osobný obraz (obrazový záznam) – podľa prípadu.
Rozsah spracúvaných údajov závisí na overení spôsobilosti Užívateľa (dátum narodenia), vybavení objednávky (meno, doručovacia adresa), komunikácii (meno, telefón, e-mail), a podmienkach vystavenia faktúry (meno, fakturačná adresa). Indikáciu spracúvania obrazových záznamov nájdete v bode V.

V.1.2. Pri registrovaných Užívateľoch:
Meno, doručovacia adresa, fakturačná adresa, telefónne číslo, e-mailová adresa, dátum narodenia, používateľské meno, heslo, osobný obraz (obrazový záznam) – podľa prípadu.
Rozsah údajov zahŕňa overenie spôsobilosti Užívateľa (dátum narodenia), vybavenie objednávky (meno, doručovacia adresa), komunikáciu (meno, telefón, e-mail), podmienky vystavenia faktúry (meno, fakturačná adresa) a podmienky použitia Webstránky ako registrovaný Užívateľ (používateľské meno, heslo). Indikáciu spracúvania obrazových záznamov nájdete v bode V.

V.2. Poskytovanie osobných údajov je zákonnou podmienkou alebo nevyhnutnosťou v súlade so zmluvou na vybavenie objednávky. Užívateľ je povinný poskytnúť osobné údaje, ak chce nakupovať online. Neposkytnutie údajov znemožní uskutočnenie objednávky online.

V.3. Spracovanie údajov a vyjadrenie súhlasu maloletých pod 16 rokov vyžaduje súhlas rodičov. Súhlas neplnoletého po dovŕšení 16 rokov je platný bez nutnosti schválenia alebo dodatočného súhlasu zákonného zástupcu.

V.4. Prevádzkovateľ za žiadnych okolností nespracúva osobitné kategórie údajov týkajúcich sa rasového alebo etnického pôvodu, politických názorov, náboženského alebo iného presvedčenia, zdravotného stavu, závislostí, sexuálneho života ani trestnoprávnej minulosti.

V.5. Prevádzkovateľ neposkytuje ani nespája osobné alebo iné údaje užívateľov s údajmi z iných zdrojov.

V.6. Prevádzkovateľ vykonáva kamerový záznam v predajných priestoroch na účely ochrany majetku, prevencie a odhaľovania trestnej činnosti. Záznam sa uchováva 3 pracovné dni. Užívateľ je o kamerovom zázname informovaný viditeľnou tabuľou v predajni a vstupom do predajne alebo podpisom/zaskrtnutím súhlasu s ochranou údajov súhlasí so záznamom. Ak užívateľ nesúhlasí so záznamom podľa bodu III.3, môže využiť online objednávku alebo služby zákazníckeho servisu.

V.7. Niektoré údaje užívateľov (IP adresa, ďalšie prevádzkové a behaviorálne údaje) sa tiež zaznamenávajú na určenie návštevnosti Webstránky a na detekciu prípadných chýb alebo útokov. Tieto údaje sú uchovávané len tak dlho, ako je to potrebné, a nie sú spájané s inými údajmi, ktoré by umožňovali identifikáciu osoby (pseudonymizácia). Spracovanie môže prebiehať aj na serveroch umiestnených v zahraničí.

VI. Trvanie spracovania údajov

VI.1. Trvanie spracovania:

VI.1.1. Pri neregistrovaných užívateľoch sa údaje spracúvajú po dobu 3 rokov od splnenia účelu (doručenie objednávky a vyrovnanie faktúry) alebo do iného zákonom stanoveného termínu. Fakturačné údaje sa uchovávajú 8 rokov v súlade so zákonom o účtovníctve.

VI.1.2. Pri registrovaných užívateľoch sa údaje uchovávajú 3 roky po vymazaní registrácie, resp. ak bola objednávka uskutočnená pred jej vymazaním, potom po dobu uvedenú v VI.1.1.

VI.1.3. Kamerové záznamy v predajni sa uchovávajú 3 pracovné dni. Ak nie je potrebné ich ďalej uchovávať, automaticky sa vymažú na konci 5. pracovného dňa. V prípade súdneho konania môžu byť uchované podľa súdneho rozhodnutia.

VI.2. Užívateľ môže kedykoľvek odvolať svoj súhlas so spracovaním údajov, žiadať vymazanie alebo opravu. Odvolanie súhlasu počas vybavovania objednávky sa považuje za odstúpenie od objednávky, čo užívateľa prevádzkovateľ výslovne upozorňuje. Spracovanie pokračuje počas doby nevyhnutnej na vrátenie do stavu pred zmluvou. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred týmto odvolaním.

VI.3. Ak bol osobný údaj získaný so súhlasom dotknutej osoby, Prevádzkovateľ môže tieto údaje spracúvať bez ďalšieho súhlasu na základe zákonných povinností alebo na základe oprávneného záujmu Prevádzkovateľa alebo tretej osoby, ak tieto záujmy nie sú v rozpore s právami dotknutej osoby.

VII. Uplatňovanie práv dotknutej osoby

VII.1. Ak ktorýkoľvek Užívateľ v súlade s bodom VII.2 požiada, aby Prevádzkovateľ vymazal jeho osobné údaje zo svojho systému, Prevádzkovateľ túto žiadosť neodkladne vybaví vymazaním údajov z databázy.

VII.2. Žiadosť o vymazanie alebo zabudnutie možno podať elektronicky na e-mail zákazníckeho servisu, prostredníctvom chatovacieho okna na Webstránke, písomne na adresu Prevádzkovateľa, telefonicky kontaktom služby zákazníkom alebo osobne v predajných priestoroch. Prevádzkovateľ poskytne písomné potvrdenie o prijatí takejto žiadosti.

Po doručení žiadosti sa spracúvané údaje ďalej nespracúvajú.

V prípade zabudnutia Prevádzkovateľ vymaže všetky zákonne spracované údaje, vrátane profilu a automatického rozhodovania, ktoré bolo uskutočnené pred prijatím žiadosti.

VII.3. V prípade zmien údajov možno požiadať o ich opravu podaním žiadosti elektronicky, písomne, telefonicky alebo osobne. Prevádzkovateľ poskytne písomné potvrdenie o prijatí a vybavení žiadosti.

VII.4. Namiesto vymazania môže Prevádzkovateľ blokovať osobný údaj v prípade, že by vymazanie mohlo poškodiť oprávnené záujmy Užívateľa. Blokovaný údaj je možné uchovávať len po dobu trvania dôvodu blokácie a ďalej len so súhlasom Užívateľa alebo na účely právnych nárokov, ochrany práv tretích osôb alebo z verejného záujmu.

VII.5. Ak Prevádzkovateľ žiadosť o opravu, blokáciu alebo vymazanie nevyhovie, do 25 dní ju písmom odôvodní a informuje Užívateľa o možnostiach právnej ochrany, vrátane súdneho konania a odvolania na dozorný úrad.

VII.6. Užívateľ môže namietať proti spracúvaniu svojich osobných údajov
a) ak spracúvanie alebo prenos údajov je nevyhnutný na splnenie zákonných povinností Prevádzkovateľa alebo na oprávnený záujem Prevádzkovateľa, okrem prípadov povinného spracovania,
b) ak sa údaje používajú na priame obchodné vzťahy, prieskum verejnej mienky alebo vedecký výskum,
c) alebo z iných dôvodov stanovených zákonom.

Ak Užívateľ namieta, Prevádzkovateľ ďalej nespracúva údaje, pokiaľ nepreukáže existenciu vážnych oprávnených dôvodov na spracúvanie, ktoré prevažujú záujmy a práva Užívateľa, alebo ak spracúvanie súvisí s právnymi nárokmi.

VII.7. Prevádzkovateľ preskúma namietanie najskôr do 15 dní a rozhodne o opodstatnenosti s následným písomným vyrozumením Užívateľa.

VII.8. Užívateľ má právo na prístup k osobným údajom, ich prenositeľnosť v štruktúrovanej, bežne používané a strojovo čitateľnej forme a môže žiadať o ich prenos k inému prevádzkovateľovi, ak je to technicky uskutočniteľné. Žiadosť možno podať elektronicky, písomne, telefonicky alebo osobne, potvrdenie vydá Prevádzkovateľ.

Ak Prevádzkovateľ žiadosť nevybaví, informuje Užívateľa o odmietnutí s odôvodnením do 30 dní, vrátane informácií o možnostiach právnej ochrany.

VIII. Umiestňovanie anonymných identifikátorov (cookies) a web beaconov

VIII.1. Prevádzkovateľ používa cookies a web beacon pri používaní Webstránky. Podrobné informácie o používaní anonymných identifikátorov (cookies) a web beaconov sú uvedené v samostatnom dokumente.

X. Uchovávanie, spracovanie a prenos údajov

X.1. Uchovávanie údajov
Prevádzkovateľ uchováva spracúvané údaje na cloudovom alebo fyzickom serveri.

Poskytovateľ úložiska: Shoprenter Kft
Adresa poskytovateľa: 4028 Debrecín, Kassai út 129
E-mail poskytovateľa: info@shoprenter.hu

X.2. Spracovanie údajov
Prevádzkovateľ využíva na spracovanie údajov sprostredkovateľov:

• J. Simex Budapest Bt., 1138 Budapešť, Váci út 134/a. 1/1., kontakt: Simon Éva (j.simexbp@gmail.com)

• OTP Bank Nyrt., 1051 Budapešť, Nádor u. 16., +36 (1) 366 6666

• Barion Payment Zrt., 1117 Budapešť, Irinyi József utca 4-20, E-mail: compliance@barion.com, tel.: +36 1 464 7099

• Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko, +353 49 488 0377

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, +353 1 436 1000

• Boxy Zrt., Budapest, Lajos utca 48-66. C. épület, E-mail: ugyfelszolgalat@boxygroup.hu, Mobil: +36 (1) 700 1640

• DPD Hungária Kft., 1158 Budapest, Késmárk utca 14/B, E-mail: zsolt.tar@dpd.hu

• Packeta Hungary Kft., 1044 Budapest, Ezred utca 1-3. B2/11, E-mail: privacy@packeta.hu, tel.: +36 1 400 8806

X.3. Prenos údajov
Používateľ vyjadruje súhlas s prenosom údajov do zahraničia počas registrácie, objednávky alebo elektronickej žiadosti cez zaškrtnutie príslušného políčka alebo podpísaním prehlásenia o ochrane údajov.

Súhlas je možné kedykoľvek odvolať. V prípade prebiehajúcej objednávky je odvolanie považované za odstúpenie od zmluvy. Prevádzkovateľ spracúva údaje do ukončenia právneho vzťahu.

X.4. Záruky Prevádzkovateľa
Prevádzkovateľ sa zaväzuje chrániť osobné údaje bez výnimky a zabezpečiť dodržiavanie príslušných predpisov aj zo strany svojich partnerov.

Zmluvy s tretími stranami obsahujú ustanovenia o ochrane údajov v súlade s platnou legislatívou EÚ.

Prevádzkovateľ zabezpečuje, aby všetky takéto zmluvy boli dostupné a predkladané príslušným orgánom ochrany údajov.

XI. Bezpečnostné opatrenia a dôverník ochrany údajov

XI.1. Bezpečnostné opatrenia
Prevádzkovateľ zabezpečuje, že všetky spracúvané údaje sú chránené najmodernejšími technickými a organizačnými opatreniami proti neoprávnenému prístupu, poškodeniu alebo strate.

Systémy sú chránené proti kybernetickým útokom, vírusom, sabotáži, vandalizmu, požiaru či povodniam.

XI.2. Dôverník ochrany údajov
Prevádzkovateľ nie je povinný podľa GDPR menovať dôverníka ochrany údajov a teda takú osobu nezamestnáva.

XII. Pseudonymizácia a štatistiky

XII.1. Prevádzkovateľ môže po pseudonymizácii používať údaje na štatistické účely. Použitie údajov je agregované a neopisuje mená alebo iné identifikačné údaje dotknutých osôb.

XIII. Automatizované rozhodovanie

Používateľ dáva súhlas k automatizovanému rozhodovaniu osobne alebo elektronicky pri registrácii, objednávke či žiadosti o informácie, zaškrtnutím príslušného políčka alebo podpísaním vyhlásenia o ochrane údajov. Tento súhlas môže kedykoľvek odvolať. V prípade prebiehajúcej objednávky sa odvolanie považuje za odstúpenie od zmluvy.

XIV. Sťažnosti zákazníkov

XIV.1. Prevádzkovateľ prijíma sťažnosti týkajúce sa služieb a ochrany osobných údajov e-mailom na hello@oversizeshoe.com, alebo prostredníctvom iných kontaktných miest zákazníckej podpory.

XIV.2. Používateľ môže podať sťažnosť na príslušné súdy alebo Úrad na ochranu osobných údajov (NAIH), sídlo: 1024 Budapešť, Szilágyi Erzsébet fasor 22/C.

XV. Vyšetrovanie žiadostí a iné postupy

XV.1. Súdy, prokurátori, vyšetrovacie orgány, správne orgány, úrady ochrany údajov môžu vyžiadať informácie alebo poskytnutie osobných údajov od Prevádzkovateľa.

XV.2. Prevádzkovateľ poskytuje len tie údaje a iba v rozsahu potrebnom na splnenie požiadavky orgánu, pričom rešpektuje ochranu osobných údajov zmieňovanú v platnej legislatíve.]