Ochrana osobných údajov

01

Prevádzkovateľ

Hollex Slovakia, s.r.o., so sídlom Grösslingova 69, 812 52 Bratislava, IČO 35 705 931, zapísaná v OR OS Bratislava I, odd. Sro, vložka č. 1226/B (ďalej len „prevádzkovateľ").

Prevádzkovateľ nie je povinný určiť zodpovednú osobu podľa čl. 37 nariadenia. Vo veciach spracúvania osobných údajov ho možno kontaktovať písomne na adrese sídla, e-mailom na hollex@hollex.sk alebo telefonicky na +421 918 344 088.

02

Rozsah spracúvaných osobných údajov

Webové sídlo neobsahuje registráciu, používateľské konto ani objednávkový formulár. Prevádzkovateľ spracúva osobné údaje v rozsahu, v akom mu ich dotknutá osoba sama poskytne pri dopyte, a ďalej technické údaje o návšteve webového sídla podľa bodu 7.

1. a)identifikačné údaje: meno a priezvisko,
2. b)kontaktné údaje: e-mailová adresa, telefónne číslo, prípadne poštová adresa pri dodaní tovaru,
3. c)obsah dopytu a následnej komunikácie, najmä model, rozmer a termín návštevy predajne,
4. d)údaje o návšteve webového sídla v rozsahu podľa bodu 7.

03

Účely spracúvania a právne základy

Prevádzkovateľ spracúva osobné údaje na tieto účely a na týchto právnych základoch:

1. a)vybavenie dopytu, príprava cenovej ponuky a súvisiaca komunikácia — čl. 6 ods. 1 písm. b) nariadenia, opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby;
2. b)plnenie kúpnej zmluvy vrátane dodania tovaru a vybavenia reklamácie — čl. 6 ods. 1 písm. b) nariadenia;
3. c)plnenie zákonných povinností prevádzkovateľa, najmä podľa predpisov o účtovníctve a o dani z pridanej hodnoty — čl. 6 ods. 1 písm. c) nariadenia;
4. d)meranie návštevnosti a prevádzková bezpečnosť webového sídla — čl. 6 ods. 1 písm. f) nariadenia, oprávnený záujem prevádzkovateľa na funkčnom webovom sídle;
5. e)meranie účinnosti reklamy vrátane merania konverzií a remarketingu nástrojmi spoločností Google a Meta podľa bodu 7 — čl. 6 ods. 1 písm. a) nariadenia, súhlas dotknutej osoby;
6. f)záznamy používania stránky a tepelné mapy nástrojom Umami podľa bodu 7 — čl. 6 ods. 1 písm. a) nariadenia, súhlas dotknutej osoby;
7. g)preukazovanie, uplatňovanie a obhajovanie právnych nárokov — čl. 6 ods. 1 písm. f) nariadenia.

Poskytnutie osobných údajov na účel podľa písm. a) je požiadavkou potrebnou na vybavenie dopytu; bez nich prevádzkovateľ nedokáže na dopyt odpovedať. Prevádzkovateľ nespracúva osobné údaje na účely priameho marketingu bez súhlasu dotknutej osoby.

04

Príjemcovia osobných údajov

Prevádzkovateľ neposkytuje osobné údaje tretím osobám na komerčné účely a nepredáva ich. Príjemcami môžu byť výlučne:

1. a)poskytovatelia hostingu a e-mailových služieb,
2. b)dodávateľ webového sídla ako sprostredkovateľ podľa čl. 28 nariadenia,
3. c)spoločnosti Google Ireland Limited a Meta Platforms Ireland Limited ako samostatní prevádzkovatelia pri meraní podľa bodu 7, a to výlučne ak bol udelený súhlas,
4. d)osoby zabezpečujúce dopravu a montáž objednaného tovaru,
5. e)účtovný a daňový poradca,
6. f)orgány verejnej moci v rozsahu podľa osobitných predpisov.

05

Prenos do tretích krajín

Prevádzkovateľ sám neuskutočňuje prenos osobných údajov do tretích krajín ani medzinárodným organizáciám. K prenosu do Spojených štátov amerických môže dôjsť na strane spoločností Google a Meta, a to pri zobrazení mapy podľa bodu 8 a pri meraní podľa bodu 7, ak bol naň udelený súhlas. Takýto prenos je krytý rozhodnutím Európskej komisie o primeranosti (EU–US Data Privacy Framework), do ktorého sú spoločnosti Google LLC aj Meta Platforms, Inc. zapísané; obe spoločnosti zároveň používajú štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) nariadenia.

06

Doba uchovávania

1. a)dopyty, ktoré neviedli k uzavretiu zmluvy — najviac dva roky od poslednej komunikácie,
2. b)údaje z uzavretých zmlúv a údaje na účtovných dokladoch — po dobu ustanovenú osobitnými predpismi, spravidla desať rokov,
3. c)údaje v súboroch cookie podľa bodu 7 — po dobu platnosti jednotlivých súborov cookie uvedenú v tom istom bode, najdlhšie dva roky, alebo do odvolania súhlasu,
4. d)údaje merania návštevnosti a záznamy používania stránky podľa bodu 7 — informáciu o lehote uchovávania poskytne prevádzkovateľ na kontaktoch podľa bodu 1.

07

Súbory cookie, meranie a záznamy používania stránky

Oznámenie umožňuje samostatne povoliť záznamy používania stránky a tepelné mapy v Umami a reklamné značky spoločností Google a Meta. Oba účely sú predvolene vypnuté. Základné meranie návštevnosti Umami na produkčnom webovom sídle beží nezávisle od týchto volieb.

Pri prvej návšteve možno prijať alebo odmietnuť oba účely naraz, prípadne v časti „Vybrať účely" uložiť samostatný výber. Odmietnutie neobmedzí funkčnosť webového sídla. Rozhodnutie sa uloží do lokálneho úložiska prehliadača pod označením „hx-consent-v2", aby sa uplatnilo aj pri ďalšej návšteve. Predchádzajúci súhlas s reklamou sa nepovažuje za súhlas so záznamami; vyžaduje sa nový výber. Ak úložisko nie je dostupné, voľba platí len na aktuálnej stránke. Súhlas možno kedykoľvek zmeniť alebo odvolať tlačidlom „Nastavenia súkromia" v pätičke. Pri odvolaní sa stránka znova načíta a príslušný nástroj sa už nespustí. Odvolanie má účinok do budúcnosti.

Na správu reklamných značiek sa používa nástroj Google Tag Manager. Do udelenia súhlasu s reklamou sa kontajner vôbec nenačíta a prehliadač návštevníka sa so servermi spoločností Google a Meta z tohto dôvodu nespojí; nespustí sa žiadna značka z kontajnera.

Po udelení súhlasu s reklamou sa načíta kontajner a s ním meracie značky spoločností Google Ireland Limited a Meta Platforms Ireland Limited. Tie môžu do koncového zariadenia ukladať súbory cookie na meranie návštevnosti, meranie konverzií a remarketing, spravidla „_ga" a „_ga_<identifikátor>" s platnosťou dva roky (Google Analytics), „_gcl_au" s platnosťou 90 dní (Google Ads) a „_fbp" s platnosťou 90 dní (Meta Pixel). Ďalšie súbory cookie môžu v tejto súvislosti nastaviť uvedené spoločnosti na vlastných doménach.

Konkrétne zloženie značiek v kontajneri spravuje pre prevádzkovateľa jeho reklamný partner a môže sa v čase meniť. Účel spracúvania, právny základ ani podmienky odvolania súhlasu podľa tohto bodu sa tým nemenia a bez súhlasu sa nenačíta žiadna z nich.

Právnym základom merania reklamnými značkami Google a Meta je súhlas podľa čl. 6 ods. 1 písm. a) nariadenia. Spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko a spoločnosť Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko vystupujú pri tomto spracúvaní ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia; na prenos do tretích krajín sa vzťahuje bod 5.

Návštevnosť a používanie stránky meriame nástrojom Umami na vyhodnotenie návštevnosti a zisťovanie problémov pri prehliadaní webu. Umami beží na serveri analytics.morumori.com, ktorý pre prevádzkovateľa spravuje dodávateľ webového sídla. Zaznamenáva sa navštívená adresa stránky, zdroj návštevy, údaje o prehliadači a zariadení vrátane jazyka a rozlíšenia obrazovky a udalosti, napríklad kliknutie na telefón, e-mail alebo stiahnutie katalógu.

Záznamy používania stránky (session replay) a tepelné mapy v Umami sa spustia až po samostatnom súhlase s týmto účelom. Pred jeho udelením sa nenačíta zaznamenávací skript ani jeho nastavenia a neodosielajú sa záznamy. Záznam umožňuje spätne rekonštruovať štruktúru a obsah stránky (DOM) a ich zmeny vrátane pohybu myši, kliknutí a posúvania stránky. Nejde o video obrazovky. Plátno canvas a obsah rámcov z iných domén sa nezaznamenávajú.

Nastavenie na serveri zahŕňa záznamy na 100 % relácií so súhlasom a tepelné mapy na 50 % týchto relácií, s maximálnym trvaním jedného záznamu desať minút. Používa sa mierne maskovanie (moderate), ktoré maskuje hodnoty vstupných polí. Bežný text a atribúty stránky zostávajú súčasťou záznamu; nejde o úplnú anonymizáciu.

Overené skripty Umami nenastavujú súbory cookie. Relačný token potrebný na odosielanie záznamov drží základný merací skript v pamäti JavaScriptu, bez zápisu do localStorage alebo sessionStorage. Pri opätovnom načítaní sa táto pamäť vytvára nanovo. Záznamy sa odosielajú na server; nepoužívanie úložiska prehliadača neurčuje ich dobu uchovávania na serveri.

Základné meranie návštevnosti nástrojom Umami sa opiera o oprávnený záujem podľa čl. 6 ods. 1 písm. f) nariadenia. Prístup k údajom má dodávateľ spravujúci server a osoby, ktorým prevádzkovateľ udelil prístup do Umami.

Proti základnému meraniu založenému na oprávnenom záujme možno namietať podľa bodu 9. Voľby v oznámení toto základné meranie nevypínajú; požiadavky na analytics.morumori.com možno zablokovať nástrojmi prehliadača. Záznamy a tepelné mapy sa opierajú o súhlas podľa čl. 6 ods. 1 písm. a) nariadenia a možno ich vypnúť v nastaveniach súkromia nezávisle od reklamy.

08

Mapa na podstránke Kontakt

Poloha predajní sa zobrazuje vloženou mapou Google Maps vo variante, ktorý do koncového zariadenia neukladá súbory cookie ani iné údaje.

Načítaním mapy sa prehliadač návštevníka spojí so servermi spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, ktorá sa dozvie IP adresu, typ prehliadača a adresu stránky, z ktorej bola mapa vyžiadaná, a spracúva ich ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia.

Právnym základom je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) nariadenia informovať o mieste predajní. Adresy a telefónne čísla sú na podstránke Kontakt uvedené aj v textovej podobe; zobrazenie mapy možno v prehliadači zablokovať.

09

Práva dotknutej osoby

Dotknutá osoba má voči prevádzkovateľovi právo:

1. a)na prístup k osobným údajom podľa čl. 15 nariadenia,
2. b)na opravu nesprávnych a doplnenie neúplných údajov podľa čl. 16 nariadenia,
3. c)na vymazanie údajov podľa čl. 17 nariadenia,
4. d)na obmedzenie spracúvania podľa čl. 18 nariadenia,
5. e)na prenosnosť údajov podľa čl. 20 nariadenia,
6. f)namietať proti spracúvaniu založenému na oprávnenom záujme podľa čl. 21 nariadenia,
7. g)kedykoľvek odvolať udelený súhlas podľa čl. 7 ods. 3 nariadenia bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

10

Uplatnenie práv a dozorný orgán

Práva podľa bodu 9 si dotknutá osoba uplatňuje na kontaktoch uvedených v bode 1. Prevádzkovateľ odpovie najneskôr do jedného mesiaca od doručenia žiadosti.

Dotknutá osoba má právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

11

Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi účinkami alebo s podobne významným vplyvom na dotknutú osobu podľa čl. 22 nariadenia. Meranie reklamy podľa bodu 7 môže po udelení súhlasu zahŕňať profilovanie na reklamné účely; také spracúvanie nemá voči dotknutej osobe právne účinky a súhlas naň možno kedykoľvek odvolať.

12

Zmeny týchto zásad

Prevádzkovateľ tieto zásady aktualizuje pri každej zmene rozsahu, účelu alebo spôsobu spracúvania osobných údajov na tomto webovom sídle. Aktuálne znenie je vždy dostupné na tejto adrese.