Pravidlá ochrany súkromia

Podmienky ochrany osobných údajov

Spoločnosť Verra Science s.r.o., IČ: 09231285, DIČ: CZ09231285, so sídlom Běhounská 5/18, Brno-město, 602 00 Brno, zapísaná v obchodnom registri vedenom u Krajského súdu v Brne pod sp. zn. C 117956, e-mail veronika@verra.cz ako správca osobných údajov (ďalej tiež „Správca“) týmto informuje návštevníkov webových stránok a e-shopu dostupného z webovej adresy https://verra.cz o tom, ako bude nakladať s osobnými údajmi Vás ako kupujúcich, návštevníkov alebo iných osôb (ďalej tiež „Subjekt údajov“).

Spracúvanie osobných údajov sa vykonáva v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov (všeobecné nariadenie o ochrane údajov) (ďalej tiež „GDPR“).

Subjekt údajov môže využiť nasledujúcu e-mailovú adresu pre prípadné otázky súvisiace so spracúvaním osobných údajov Správcom: veronika@verra.cz.


Aké osobné údaje bude správca spracovávať?

Ak Subjekt údajov kontaktuje Správcu prostredníctvom kontaktného formulára na webovej stránke https://verra.cz prostredníctvom tlačidla „Napíšte nám“ alebo v záložke „Kontakt“, bude Správca spracovávať:

  • meno, e-mailovú adresu, telefónne číslo, predmet a informácie v zadanej správe.

Pri nákupe v e-shope bude Správca spracovávať:

  • osobné údaje zadané pri vyplňovaní objednávky, ktorými sú meno, priezvisko, adresa, e-mail, telefónne číslo a ďalšie údaje potrebné na vystavenie faktúry (ako sú firemné fakturačné údaje atď.).
  • poskytnutie údajov na účely uvedené v ďalšom bode týchto zásad je zákonnou požiadavkou a zmluvnou požiadavkou (s výnimkou tých, ktoré sú označené ako dobrovoľné), preto má Subjekt údajov povinnosť tieto údaje poskytnúť, inak by Správca nemohol zmluvu uzavrieť a plniť povinnosti z nej vyplývajúce.

 

Osobné údaje potrebné na zriadenie používateľského účtu (ak sa Subjekt údajov rozhodne ho zriadiť), ako je e-mailová adresa a ďalšie informácie, ktoré Subjekt údajov zadá pri využívaní používateľského účtu.

Informácie o aktivite Subjektu údajov na webových stránkach Správcu. Návštevou webových stránok Správcu dochádza k zaznamenávaniu aktivity Subjektu údajov na webe Správcu. Správca využíva technológiu cookies na analýzu prevádzky na webových stránkach. Ďalšie informácie o využívaní cookies sú uvedené v bode 4 týchto zásad.


Účel a právny základ spracúvania

V prípade, že Subjekt údajov kontaktuje Správcu prostredníctvom kontaktného formulára, bude Správca osobné údaje spracovávať na účely vybavenia žiadosti Subjektu údajov alebo zodpovedania dotazu Subjektu údajov, a to na základe oprávneného záujmu v zmysle čl. 6 ods. 1 písm. f) GDPR, ktorý spočíva v zabezpečení komunikácie medzi Správcom a Subjektom údajov. Ak by následne zo vzájomnej komunikácie mal vzniknúť medzi stranami zmluvný vzťah, budú tieto osobné údaje spracúvané aj na účely plnenia tohto zmluvného vzťahu, uzatvorenia zmluvy atď. Právnym základom tak bude aj plnenie zmluvných povinností podľa čl. 6 ods. 1 písm. b) GDPR a plnenie ďalších prípadných zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR a ochrana majetkových nárokov Správcu na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.

Osobné údaje získané z e-shopu spracúva Správca na účel dodania tovaru a plnenia zmluvy vyplývajúcej zo schválených obchodných podmienok, pričom právnym základom je plnenie zmluvných povinností podľa čl. 6 ods. 1 písm. b) GDPR. Na tento účel môže Subjekt údajov obdržať aj e-mail s potvrdením objednávky, vybavením objednávky a ďalšie e-maily, ktoré súvisia s plnením zmluvného vzťahu. Okrem toho sú osobné údaje spracúvané Správcom na účely plnenia povinností vyplývajúcich zo zákona, najmä v súvislosti s účtovníctvom a daňami. Preto bude právnym základom spracúvania aj plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR. Aby Správca ochránil vlastné nároky, pre prípad nezaplatenia kúpnej ceny, alebo ak dôjde medzi Správcom a Subjektom údajov k inému sporu, bude Správca spracovávať osobné údaje aj na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, ktorý spočíva v ochrane právnych nárokov Správcu.

  • Správca môže ďalej využiť získané informácie aj na účely zlepšovania a ochrany predávaného tovaru, na účely možnosti dohľadať zákazníkov s ohľadom na druh tovaru, alebo na účely analýzy príslušného trhu (vrátane štatistík) a organizovania vernostných programov, a to na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
  • Správca tiež ďalej spracúva osobné údaje na účely zriadenia používateľského účtu, ktorý bude zriadený, a to ak s tým budete súhlasiť pri dokončení objednávky. Právnym základom bude teda súhlas Subjektu údajov, prípadne plnenie vzájomných zmluvných povinností.

Informácie získané zo súborov cookies využíva Správca najmä na účely analýzy, akým spôsobom Subjekt údajov využíva webové stránky, alebo na vykonávanie základných marketingových aktivít spojených so sociálnymi sieťami. Právnym základom je súhlas Subjektu údajov, ktorý je možné kedykoľvek odvolať.

Zasielanie e-mailov. Správca môže zasielať e-maily s obchodným oznámením bez súhlasu Subjektu údajov, a to na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR spočívajúceho v priamom marketingu v prípade, že je Subjekt údajov zákazníkom Správcu. Zasielanie obchodných oznámení však môže Subjekt údajov kedykoľvek odmietnuť, a to buď pred odoslaním akéhokoľvek formulára, alebo v každom e-maili s obchodným oznámením, ktorý Správca zašle. Ak však Subjekt údajov zákazníkom nie je, bude Správca e-maily s ponukou tovaru a ďalšími obchodnými oznámeniami zasielať len za predpokladu, že sa k odberu týchto e-mailov Subjekt údajov aktívne prihlási a udelí tak súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Zároveň aj v týchto prípadoch bude dodržané pravidlo, že sa môže Subjekt údajov z zasielania obchodných oznámení odhlásiť, a tak ich do budúcnosti odmietnuť.


Príjemcovia osobných údajov

Správca pri prevádzke webových stránok a prevádzke e-shopu využíva ďalšie externé subjekty, ktoré sa podľa GDPR nazývajú ako príjemcovia osobných údajov. Títo príjemcovia môžu v niektorých prípadoch dostať osobné údaje získané Správcom od Subjektu údajov.

K osobným údajom Subjektu údajov môžu mať prístup nasledujúci príjemcovia:

  • spoločnosť zabezpečujúca hosting webových stránok, ktorou je spoločnosť ACTIVE 24, s.r.o.
  • poskytovateľ služieb spojených s prevádzkou webového rozhrania e-shopu, ktorým je spoločnosť Aut O’Mattic A8C Ireland Ltd. a WooCommerce Ireland Ltd.
  • externá účtovníčka, ktorá sídli v Českej republike
  • prevádzkovateľ platobnej brány, ktorým je spoločnosť Global Payments Europe, s.r.o.
  • spoločnosť zabezpečujúca rozosielanie hromadných e-mailov, ktorou je spoločnosť The Rocket Science Group, poskytujúca službu Mailchimp, pričom predanie je založené na štandardných zmluvných doložkách a ďalších zárukách
  • spoločnosť zabezpečujúca možnosť poskytnutia služby Verra webináre. Ak by sa malo jednať o spoločnosť usadenú mimo EÚ, bude predanie založené na vhodných zárukách.
  • prevádzkovateľ účtovného systému, ktorým je spoločnosť STORMWARE s.r.o.


Cookies

Cookies sú malé textové súbory, ktoré internetové stránky ukladajú do počítača alebo mobilného zariadenia Subjektu údajov v okamihu, keď tieto stránky začne využívať. Na určitú dobu tak dôjde k zapamätaniu preferencií a úkonov Subjektu údajov (napr. prihlasovacie údaje, jazyk, veľkosť písma a iné zobrazovacie preferencie) alebo dôjde k zapamätaniu ďalších informácií, ako napríklad ako dlho si Subjekt údajov prehliadal produkty, z akého zariadenia sa prihlásil atď.

Správca využíva nástroje na analytické účely, ktoré pomáhajú zistiť, akým spôsobom sú webové stránky používané. Na tento uvedený účel využíva Správca službu Google Analytics (Viac informácií o tom, aké cookies sú uložené a ako dlho, vrátane účelu uloženia). Službu zabezpečuje spoločnosť Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írsko. Táto služba môže spracovávať osobné údaje Subjektu údajov, ako sú online identifikátory, IP adresa a identifikátory zariadenia, z ktorého sa Subjekt údajov pripája k webovým stránkam Správcu. Informácie využíva Správca na to, aby mohol vykonávať analýzy zákazníkov a návštevníkov webových stránok (resp. e-shopu).

Na účely marketingu je využívaný nástroj od spoločnosti Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour Dublin 2 Írsko. Ďalšie informácie: https://www.facebook.com/policies/cookies/.

Analytické a marketingové cookies využíva Správca len vtedy, keď k tomu udelí Subjekt údajov súhlas v zmysle čl. 6 ods. 1 písm. a) GDPR.


Doba spracúvania

Cookies sú malé textové súbory, ktoré internetové stránky ukladajú do počítača alebo mobilného zariadenia Subjektu údajov v okamihu, keď tieto stránky začne využívať. Na určitú dobu tak dôjde k zapamätaniu preferencií a úkonov Subjektu údajov (napr. prihlasovacie údaje, jazyk, veľkosť písma a iné zobrazovacie preferencie) alebo dôjde k zapamätaniu ďalších informácií, ako napríklad ako dlho si Subjekt údajov prehliadal produkty, z akého zariadenia sa prihlásil atď.

Osobné údaje spracúvané na základe súhlasu budú spracúvané po dobu uvedenú v danom súhlase, prípadne do jeho odvolania Subjektom údajov.

Ak si Subjekt údajov zriadil používateľský účet a nebol na tomto účte aktívny dlhšie ako rok, dôjde k vymazaniu tohto používateľského účtu.

Analytické a marketingové cookies využíva Správca len vtedy, keď k tomu udelí Subjekt údajov súhlas v zmysle čl. 6 ods. 1 písm. a) GDPR.


Práva subjektu údajov

Vo vzťahu k vykonávanému spracúvaniu osobných údajov má Subjekt údajov nasledujúce práva:

  • právo na prístup k osobným údajom;
  • právo na opravu;
  • právo na vymazanie („právo byť zabudnutý“);
  • právo na obmedzenie spracúvania údajov;
  • právo vzniesť námietku proti spracúvaniu;
  • právo na prenosnosť údajov;
  • právo podať sťažnosť na spracúvanie osobných údajov.

Právo na prístup znamená, že kedykoľvek môže Subjekt údajov požiadať Správcu o potvrdenie, či osobné údaje, ktoré sa Subjektu údajov týkajú, sú alebo nie sú spracúvané, a ak áno, tak na aké účely, v akom rozsahu, komu sú sprístupnené, ako dlho ich bude Správca spracúvať, či má Subjekt údajov právo na opravu, vymazanie, obmedzenie spracúvania alebo vzniesť námietku, odkiaľ osobné údaje Správca získal a či dochádza na základe spracúvania osobných údajov k automatizovanému rozhodovaniu, vrátane prípadného profilovania. Tiež má Subjekt údajov právo získať kópiu osobných údajov.

Právo na opravu znamená, že môže Subjekt údajov kedykoľvek požiadať Správcu o opravu alebo doplnenie osobných údajov, ak by boli nepresné alebo neúplné.

Právo na vymazanie znamená, že Správca vymaže osobné údaje Subjektu údajov, ak (i) už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané, (ii) spracúvanie je protiprávne, (iii) Subjekt údajov vzniesol námietku proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie, (iv) ukladá to Správcovi zákonná povinnosť alebo (v) vo vzťahu k osobným údajom, ktorých spracúvaniu udelil Subjekt údajov súhlas, tento súhlas odvolá.

Právo na obmedzenie spracúvania znamená, že kým Správca nevyrieši akékoľvek sporné otázky týkajúce sa spracúvania osobných údajov Subjektu údajov, nesmie Správca osobné údaje spracúvať inak, ako že ich bude mať len uložené a prípadne ich bude spracúvať na účely ochrany práv.

Právo vzniesť námietku znamená, že Subjekt údajov môže vzniesť námietku proti spracúvaniu osobných údajov, ktoré Správca spracúva na účely priameho marketingu alebo z dôvodu oprávneného záujmu. Ak Subjekt údajov vzniesol námietku proti spracúvaniu na účely priameho marketingu, nebudú už osobné údaje Subjektu údajov na tieto účely spracúvané. V prípade námietky proti spracúvaniu založeného na ďalších dôvodoch bude táto námietka vyhodnotená a následne Správca Subjektu údajov oznámi, či jej vyhovel a údaje nebude naďalej spracúvať, alebo že námietka nebola dôvodná a spracúvanie bude pokračovať. V každom prípade po dobu, kým bude námietka vyriešená, bude spracúvanie obmedzené.
Právo na prenosnosť znamená, že má Subjekt údajov právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol na základe súhlasu alebo zmluvy, a ktoré sú zároveň spracúvané automatizovane, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo na to, aby boli tieto osobné údaje priamo prenesené inému správcovi.

V prípade, že chce Subjekt údajov uplatniť svoje práva, môže tak urobiť prostredníctvom e-mailovej adresy

Ak je spracúvanie založené na súhlase Subjektu údajov, môže Subjekt údajov svoj súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania pred jeho odvolaním.

Subjekt údajov má tiež právo podať sťažnosť na spracúvanie osobných údajov Úradu na ochranu osobných údajov (www.uoou.cz).

Tieto zásady sú účinné od 17.2.2022.