Ochrana osobných údajov

01

Prevádzkovateľ

Hollex Slovakia, s.r.o., so sídlom Grösslingova 69, 812 52 Bratislava, IČO 35 705 931, zapísaná v OR OS Bratislava I, odd. Sro, vložka č. 1226/B (ďalej len „prevádzkovateľ").

Prevádzkovateľ nie je povinný určiť zodpovednú osobu podľa čl. 37 nariadenia. Vo veciach spracúvania osobných údajov ho možno kontaktovať písomne na adrese sídla, e-mailom na hollex@hollex.sk alebo telefonicky na +421 905 727 072.

02

Rozsah spracúvaných osobných údajov

Webové sídlo neobsahuje registráciu, používateľské konto ani objednávkový formulár. Prevádzkovateľ spracúva osobné údaje v rozsahu, v akom mu ich dotknutá osoba sama poskytne pri dopyte, a ďalej technické údaje o návšteve webového sídla podľa bodu 7.

1. a)identifikačné údaje: meno a priezvisko,
2. b)kontaktné údaje: e-mailová adresa, telefónne číslo, prípadne poštová adresa pri dodaní tovaru,
3. c)obsah dopytu a následnej komunikácie, najmä model, rozmer a termín návštevy predajne,
4. d)údaje o návšteve webového sídla v rozsahu podľa bodu 7.

03

Účely spracúvania a právne základy

Prevádzkovateľ spracúva osobné údaje na tieto účely a na týchto právnych základoch:

1. a)vybavenie dopytu, príprava cenovej ponuky a súvisiaca komunikácia — čl. 6 ods. 1 písm. b) nariadenia, opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby;
2. b)plnenie kúpnej zmluvy vrátane dodania tovaru a vybavenia reklamácie — čl. 6 ods. 1 písm. b) nariadenia;
3. c)plnenie zákonných povinností prevádzkovateľa, najmä podľa predpisov o účtovníctve a o dani z pridanej hodnoty — čl. 6 ods. 1 písm. c) nariadenia;
4. d)meranie návštevnosti a prevádzková bezpečnosť webového sídla — čl. 6 ods. 1 písm. f) nariadenia, oprávnený záujem prevádzkovateľa na funkčnom webovom sídle;
5. e)meranie účinnosti reklamy vrátane merania konverzií a remarketingu nástrojmi spoločností Google a Meta podľa bodu 7 — čl. 6 ods. 1 písm. a) nariadenia, súhlas dotknutej osoby;
6. f)preukazovanie, uplatňovanie a obhajovanie právnych nárokov — čl. 6 ods. 1 písm. f) nariadenia.

Poskytnutie osobných údajov na účel podľa písm. a) je požiadavkou potrebnou na vybavenie dopytu; bez nich prevádzkovateľ nedokáže na dopyt odpovedať. Prevádzkovateľ nespracúva osobné údaje na účely priameho marketingu bez súhlasu dotknutej osoby.

04

Príjemcovia osobných údajov

Prevádzkovateľ neposkytuje osobné údaje tretím osobám na komerčné účely a nepredáva ich. Príjemcami môžu byť výlučne:

1. a)poskytovatelia hostingu a e-mailových služieb,
2. b)dodávateľ webového sídla ako sprostredkovateľ podľa čl. 28 nariadenia,
3. c)spoločnosti Google Ireland Limited a Meta Platforms Ireland Limited ako samostatní prevádzkovatelia pri meraní podľa bodu 7, a to výlučne ak bol udelený súhlas,
4. d)osoby zabezpečujúce dopravu a montáž objednaného tovaru,
5. e)účtovný a daňový poradca,
6. f)orgány verejnej moci v rozsahu podľa osobitných predpisov.

05

Prenos do tretích krajín

Prevádzkovateľ sám neuskutočňuje prenos osobných údajov do tretích krajín ani medzinárodným organizáciám. K prenosu do Spojených štátov amerických môže dôjsť na strane spoločností Google a Meta, a to pri zobrazení mapy podľa bodu 8 a pri meraní podľa bodu 7, ak bol naň udelený súhlas. Takýto prenos je krytý rozhodnutím Európskej komisie o primeranosti (EU–US Data Privacy Framework), do ktorého sú spoločnosti Google LLC aj Meta Platforms, Inc. zapísané; obe spoločnosti zároveň používajú štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) nariadenia.

06

Doba uchovávania

1. a)dopyty, ktoré neviedli k uzavretiu zmluvy — najviac dva roky od poslednej komunikácie,
2. b)údaje z uzavretých zmlúv a údaje na účtovných dokladoch — po dobu ustanovenú osobitnými predpismi, spravidla desať rokov,
3. c)údaje v súboroch cookie podľa bodu 7 — po dobu platnosti jednotlivých súborov cookie uvedenú v tom istom bode, najdlhšie dva roky, alebo do odvolania súhlasu,
4. d)štatistika návštevnosti podľa bodu 7 — v agregovanej podobe, z ktorej nemožno určiť konkrétnu osobu.

07

Súbory cookie, meranie návštevnosti a reklamy

Bez súhlasu návštevníka webové sídlo neukladá do jeho koncového zariadenia súbory cookie ani iné údaje a z jeho zariadenia žiadne údaje nečíta; jedinou výnimkou je záznam o samotnom rozhodnutí o súhlase podľa nasledujúceho odseku. Súhlas sa vyžaduje podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý ho viaže práve na ukladanie údajov do koncového zariadenia alebo na prístup k nim.

Pri prvej návšteve sa zobrazí oznámenie, v ktorom možno súhlas udeliť alebo odmietnuť; odmietnutie nemá vplyv na funkčnosť webového sídla. Rozhodnutie sa uloží do lokálneho úložiska prehliadača pod označením „hx-consent-v1", aby sa oznámenie nezobrazovalo pri každej návšteve. Tento záznam je nevyhnutný na uplatnenie samotného rozhodnutia a súhlas si nevyžaduje. Udelený súhlas možno kedykoľvek odvolať tlačidlom „Nastavenia súkromia" v pätičke ktorejkoľvek stránky, s účinnosťou do budúcnosti.

Na správu meracích značiek sa používa nástroj Google Tag Manager. Do udelenia súhlasu sa kontajner tohto nástroja vôbec nenačíta a prehliadač návštevníka sa so servermi spoločností Google a Meta z tohto dôvodu nespojí; nespustí sa teda ani jedna meracia značka.

Po udelení súhlasu sa načíta kontajner a s ním meracie značky spoločností Google Ireland Limited a Meta Platforms Ireland Limited. Tie môžu do koncového zariadenia ukladať súbory cookie na meranie návštevnosti, meranie konverzií a remarketing, spravidla „_ga" a „_ga_<identifikátor>" s platnosťou dva roky (Google Analytics), „_gcl_au" s platnosťou 90 dní (Google Ads) a „_fbp" s platnosťou 90 dní (Meta Pixel). Ďalšie súbory cookie môžu v tejto súvislosti nastaviť uvedené spoločnosti na vlastných doménach.

Konkrétne zloženie značiek v kontajneri spravuje pre prevádzkovateľa jeho reklamný partner a môže sa v čase meniť. Účel spracúvania, právny základ ani podmienky odvolania súhlasu podľa tohto bodu sa tým nemenia a bez súhlasu sa nenačíta žiadna z nich.

Právnym základom spracúvania podľa tohto bodu je súhlas podľa čl. 6 ods. 1 písm. a) nariadenia. Spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko a spoločnosť Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko vystupujú pri tomto spracúvaní ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia; na prenos do tretích krajín sa vzťahuje bod 5.

Nezávisle od súhlasu sa návštevnosť meria nástrojom Umami na serveri, ktorý pre prevádzkovateľa spravuje dodávateľ webového sídla ako sprostredkovateľ. Umami nenastavuje súbory cookie a do koncového zariadenia neukladá nič ani z neho nič nečíta. Zaznamenáva sa navštívená stránka, zdroj návštevy, typ zariadenia, prehliadača a operačného systému, jazyk, rozlíšenie obrazovky a krajina. IP adresa sa spracúva výlučne na určenie krajiny a na výpočet neidentifikovateľného identifikátora návštevy a neuchováva sa. Údaje sa neposkytujú reklamným sieťam a nepoužívajú sa na profilovanie ani na sledovanie naprieč webovými sídlami.

Právnym základom merania nástrojom Umami je oprávnený záujem podľa čl. 6 ods. 1 písm. f) nariadenia. Proti spracúvaniu na tento účel možno namietať podľa bodu 9; meranie zároveň vypína bežný blokovač obsahu alebo režim zvýšenej ochrany súkromia v prehliadači.

08

Mapa na podstránke Kontakt

Poloha predajní sa zobrazuje vloženou mapou Google Maps vo variante, ktorý do koncového zariadenia neukladá súbory cookie ani iné údaje.

Načítaním mapy sa prehliadač návštevníka spojí so servermi spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, ktorá sa dozvie IP adresu, typ prehliadača a adresu stránky, z ktorej bola mapa vyžiadaná, a spracúva ich ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia.

Právnym základom je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) nariadenia informovať o mieste predajní. Adresy a telefónne čísla sú na podstránke Kontakt uvedené aj v textovej podobe; zobrazenie mapy možno v prehliadači zablokovať.

09

Práva dotknutej osoby

Dotknutá osoba má voči prevádzkovateľovi právo:

1. a)na prístup k osobným údajom podľa čl. 15 nariadenia,
2. b)na opravu nesprávnych a doplnenie neúplných údajov podľa čl. 16 nariadenia,
3. c)na vymazanie údajov podľa čl. 17 nariadenia,
4. d)na obmedzenie spracúvania podľa čl. 18 nariadenia,
5. e)na prenosnosť údajov podľa čl. 20 nariadenia,
6. f)namietať proti spracúvaniu založenému na oprávnenom záujme podľa čl. 21 nariadenia,
7. g)kedykoľvek odvolať udelený súhlas podľa čl. 7 ods. 3 nariadenia bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

10

Uplatnenie práv a dozorný orgán

Práva podľa bodu 9 si dotknutá osoba uplatňuje na kontaktoch uvedených v bode 1. Prevádzkovateľ odpovie najneskôr do jedného mesiaca od doručenia žiadosti.

Dotknutá osoba má právo podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

11

Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi účinkami alebo s podobne významným vplyvom na dotknutú osobu podľa čl. 22 nariadenia. Meranie reklamy podľa bodu 7 môže po udelení súhlasu zahŕňať profilovanie na reklamné účely; také spracúvanie nemá voči dotknutej osobe právne účinky a súhlas naň možno kedykoľvek odvolať.

12

Zmeny týchto zásad

Prevádzkovateľ tieto zásady aktualizuje pri každej zmene rozsahu, účelu alebo spôsobu spracúvania osobných údajov na tomto webovom sídle. Aktuálne znenie je vždy dostupné na tejto adrese.