Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov popisujú, ako spoločnosť Planéta (ďalej len „my", „nás" alebo „naša spoločnosť") zhromažďuje, používa, uchováva a chráni vaše osobné údaje pri využívaní našich služieb prostredníctvom webovej stránky www.horos-sight.rest. Spracúvanie osobných údajov vykonávame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR"), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov").

Odporúčame vám, aby ste si tieto Zásady ochrany osobných údajov pozorne prečítali. Používaním našej webovej stránky a služieb potvrdzujete, že ste sa oboznámili s obsahom tohto dokumentu a rozumiete mu.

1. Totožnosť a kontaktné údaje prevádzkovateľa

Prevádzkovateľom vašich osobných údajov v zmysle článku 4 ods. 7 GDPR je:

V prípade akýchkoľvek otázok, podnetov alebo žiadostí týkajúcich sa ochrany vašich osobných údajov nás môžete kedykoľvek kontaktovať prostredníctvom e-mailovej adresy [email protected].

2. Aké osobné údaje zhromažďujeme

Počas vášho využívania našich služieb môžeme zhromažďovať rôzne kategórie osobných údajov. Nižšie uvádzame prehľad jednotlivých kategórií a spôsobov ich získavania.

2.1 Osobné identifikačné a kontaktné údaje

Pri registrácii, vypĺňaní formulárov alebo kontaktovaní nás môžeme zhromažďovať nasledujúce osobné údaje:

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo,
• poštová adresa (ulica, číslo domu, mesto, PSČ, krajina),
• používateľské meno a heslo (v zašifrovanej podobe),
• dátum narodenia (na overenie veku používateľa),
• pohlavie (ak ho dobrovoľne uvediete),
• profilová fotografia (ak ju dobrovoľne nahráte).

2.2 Transakčné a platobné údaje

V prípade, že využívate naše platené služby alebo vykonávate objednávky, môžeme spracúvať:

• informácie o objednávkach a histórii nákupov,
• fakturačné údaje,
• čiastočné platobné údaje (plné čísla platobných kariet neukladáme; platobné transakcie spracúvajú certifikovaní poskytovatelia platobných služieb),
• históriu transakcií.

2.3 Údaje o využívaní webovej stránky

Automaticky zhromažďujeme určité technické a štatistické informácie pri každej návšteve našej webovej stránky:

• IP adresa zariadenia,
• typ a verzia prehliadača,
• operačný systém a jeho verzia,
• rozlíšenie obrazovky,
• navštívené stránky a podstránky,
• čas strávený na jednotlivých stránkach,
• zdroj návštevnosti (odkazujúca webová stránka),
• dátumy a časy prístupu,
• vyhľadávacie dotazy zadané na našej webovej stránke.

2.4 Údaje zo súborov cookie a podobných technológií

Naša webová stránka využíva súbory cookie a podobné sledovacie technológie na zlepšenie vášho používateľského zážitku, analýzu návštevnosti a zobrazovanie relevantného obsahu. Podrobné informácie o využívaní súborov cookie nájdete v sekcii 8 týchto Zásad ochrany osobných údajov.

2.5 Údaje o zariadení

Môžeme zhromažďovať informácie o zariadení, ktoré používate na prístup k našim službám:

• typ zariadenia (počítač, tablet, mobilný telefón),
• jedinečný identifikátor zariadenia,
• mobilná sieť,
• informácie o operačnom systéme,
• nastavenia jazyka a časového pásma.

2.6 Komunikačné údaje

Ak nás kontaktujete prostredníctvom e-mailu, kontaktného formulára alebo iných komunikačných kanálov, uchovávame záznamy tejto komunikácie vrátane:

• obsahu správ,
• dátumu a času komunikácie,
• vašich kontaktných údajov použitých pri komunikácii.

2.7 Údaje z prieskumov a spätná väzba

Ak sa dobrovoľne zúčastníte našich prieskumov, hodnotení alebo poskytnete spätnú väzbu, spracúvame aj tieto informácie na zlepšenie našich služieb.

3. Právny základ a účely spracúvania osobných údajov

Vaše osobné údaje spracúvame výlučne v súlade s právnym základom stanoveným v článku 6 GDPR. Nižšie uvádzame konkrétne účely spracúvania a príslušné právne základy.

3.1 Plnenie zmluvy a poskytovanie služieb

Právny základ: Článok 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy.

Vaše osobné údaje spracúvame na účely:

• registrácie a správy vášho používateľského účtu,
• poskytovania našich produktov a služieb,
• spracovania objednávok a platieb,
• doručovania objednaného obsahu alebo produktov,
• poskytovania zákazníckej podpory a riešenia reklamácií.

3.2 Plnenie zákonných povinností

Právny základ: Článok 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti.

Spracúvanie osobných údajov môže byť nevyhnutné na splnenie povinností vyplývajúcich z platných slovenských a európskych právnych predpisov, najmä:

• zákona č. 431/2002 Z. z. o účtovníctve,
• zákona č. 222/2004 Z. z. o dani z pridanej hodnoty,
• zákona č. 595/2003 Z. z. o dani z príjmov,
• zákona č. 250/2007 Z. z. o ochrane spotrebiteľa,
• ďalších platných právnych predpisov Slovenskej republiky a Európskej únie.

3.3 Oprávnené záujmy

Právny základ: Článok 6 ods. 1 písm. f) GDPR – spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa.

Na základe oprávnených záujmov spracúvame vaše osobné údaje na účely:

• analýzy využívania webovej stránky a zlepšovania jej funkčnosti,
• zabezpečenia a ochrany našich systémov pred kybernetickými hrozbami,
• prevencie podvodného konania,
• uplatňovania alebo obhajovania právnych nárokov,
• zlepšovania kvality našich produktov a služieb.

3.4 Súhlas dotknutej osoby

Právny základ: Článok 6 ods. 1 písm. a) GDPR – dotknutá osoba vyjadrila súhlas so spracúvaním.

Na základe vášho výslovného súhlasu spracúvame vaše osobné údaje na účely:

• zasielania marketingových a propagačných e-mailov, newsletterov,
• personalizácie obsahu a reklamných ponúk,
• využívania analytických a marketingových súborov cookie,
• spracúvania citlivých kategórií osobných údajov (ak je to relevantné).

Váš súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu. Súhlas môžete odvolať zaslaním e-mailu na adresu [email protected].

4. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nepredávame, neprenajímame ani inak neodovzdávame tretím stranám na ich vlastné komerčné účely. Osobné údaje môžeme zdieľať len v nasledujúcich prípadoch a s nasledujúcimi kategóriami príjemcov.

4.1 Poskytovatelia služieb a sprostredkovatelia

Na zabezpečenie prevádzky našich služieb spolupracujeme s externými poskytovateľmi služieb, ktorí spracúvajú osobné údaje v našom mene ako sprostredkovatelia podľa článku 28 GDPR. Títo poskytovatelia sú zmluvne zaviazaní spracúvať osobné údaje výlučne podľa našich pokynov a v súlade s platnými právnymi predpismi. Ide najmä o:

• poskytovateľov webhostingu a cloudovej infraštruktúry,
• poskytovateľov platobných služieb a platobných brán,
• poskytovateľov e-mailových a komunikačných platforiem,
• analytické nástroje a platformy (napr. nástroje na analýzu návštevnosti),
• poskytovateľov zákazníckej podpory,
• marketingové a reklamné platformy (len s vaším súhlasom),
• účtovné a daňové poradenské služby.

4.2 Orgány verejnej moci a zákonné požiadavky

Vaše osobné údaje môžeme poskytnúť orgánom verejnej moci, súdom alebo iným oprávneným subjektom, ak nám takáto povinnosť vyplýva z platných právnych predpisov Slovenskej republiky alebo práva Európskej únie, alebo ak je to nevyhnutné na:

• splnenie zákonnej povinnosti,
• ochranu životne dôležitých záujmov,
• uplatňovanie, výkon alebo obhajobu právnych nárokov,
• prevenciu alebo odhaľovanie trestnej činnosti.

4.3 Obchodné transakcie

V prípade fúzie, akvizície, predaja aktív alebo inej formy obchodnej reorganizácie môžu byť vaše osobné údaje prenesené na nasledujúceho prevádzkovateľa. O takejto zmene vás budeme vopred informovať a zaistíme, aby boli vaše práva naďalej chránené.

5. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prioritou. Implementovali sme primerané technické a organizačné opatrenia v súlade s článkom 32 GDPR na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením, zničením alebo stratou.

5.1 Technické bezpečnostné opatrenia

• Šifrovanie: Všetky dáta prenášané medzi vaším zariadením a našimi servermi sú chránené protokolom SSL/TLS (HTTPS). Heslá uchovávame výlučne v hashovanej podobe.
• Firewall a systémy detekcie prienikov: Naše systémy sú chránené firewallmi a nástrojmi na detekciu a prevenciu prienikov.
• Pravidelné bezpečnostné aktualizácie: Softvér a systémy pravidelne aktualizujeme, aby sme eliminovali bezpečnostné zraniteľnosti.
• Zálohovanie dát: Pravidelne zálohujeme dáta, aby sme predišli ich strate.
• Riadenie prístupu: Prístup k osobným údajom je obmedzený len na oprávnených zamestnancov, ktorí ho potrebujú na plnenie svojich pracovných povinností.

5.2 Organizačné bezpečnostné opatrenia

• Interné politiky a smernice v oblasti ochrany osobných údajov,
• pravidelné školenia zamestnancov v oblasti ochrany osobných údajov a kybernetickej bezpečnosti,
• zmluvy o spracúvaní údajov so všetkými sprostredkovateľmi,
• postupy pre prípad narušenia bezpečnosti osobných údajov.

5.3 Postup pri narušení bezpečnosti

V prípade narušenia bezpečnosti osobných údajov, ktoré by mohlo viesť k riziku pre práva a slobody fyzických osôb, sme povinní v súlade s článkom 33 GDPR toto narušenie oznámiť príslušnému dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky – do 72 hodín od jeho zistenia. Ak by narušenie predstavovalo vysoké riziko pre vaše práva a slobody, budeme vás o tom bezodkladne informovať aj priamo.

6. Vaše práva ako dotknutej osoby

Ako dotknutá osoba máte v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov nasledujúce práva. Na uplatnenie týchto práv nás kontaktujte na e-mailovej adrese [email protected].

6.1 Právo na prístup k osobným údajom

Podľa článku 15 GDPR máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a nasledujúcim informáciám: účely spracúvania, kategórie dotknutých osobných údajov, príjemcovia alebo kategórie príjemcov, plánovaná doba uchovávania, existencia práva na opravu, vymazanie, obmedzenie spracúvania a práva namietať, právo podať sťažnosť dozornému orgánu, informácie o zdroji údajov a o automatizovanom rozhodovaní.

6.2 Právo na opravu osobných údajov

Podľa článku 16 GDPR máte právo na opravu nesprávnych osobných údajov, ktoré sa vás týkajú, a právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia. Opravu môžete vykonať priamo vo svojom používateľskom účte alebo nás kontaktovať.

6.3 Právo na vymazanie osobných údajov („právo byť zabudnutý")

Podľa článku 17 GDPR máte právo požiadať o vymazanie vašich osobných údajov, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené,
• odvolali ste súhlas, na základe ktorého sa spracúvanie vykonávalo, a neexistuje iný právny základ,
• namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané na splnenie zákonnej povinnosti.

Toto právo sa neuplatní, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti, na účely archivácie vo verejnom záujme, na vedecké alebo historické výskumné účely alebo na uplatňovanie, výkon alebo obhajobu právnych nárokov.

6.4 Právo na obmedzenie spracúvania

Podľa článku 18 GDPR máte právo požadovať obmedzenie spracúvania vašich osobných údajov v nasledujúcich prípadoch:

• napadli ste správnosť osobných údajov – na dobu potrebnú na overenie ich správnosti,
• spracúvanie je nezákonné, ale namietate proti vymazaniu údajov,
• prevádzkovateľ už nepotrebuje osobné údaje, ale vy ich požadujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
• namietali ste voči spracúvaniu – kým sa neoverí, či oprávnené dôvody prevádzkovateľa prevažujú nad vašimi dôvodmi.

6.5 Právo na prenosnosť osobných údajov

Podľa článku 20 GDPR máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť tieto údaje inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo na plnení zmluvy a vykonáva sa automatizovanými prostriedkami.

6.6 Právo namietať voči spracúvaniu

Podľa článku 21 GDPR máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov, ak sa spracúvanie vykonáva na základe oprávneného záujmu prevádzkovateľa. Po podaní námietky ďalej nebudeme spracúvať vaše osobné údaje, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami. Voči spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek bez uvedenia dôvodu.

6.7 Právo odvolať súhlas

Ak je spracúvanie vašich osobných údajov založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu. Súhlas môžete odvolať kontaktovaním nás na adrese [email protected].

6.8 Právo na automatizované individuálne rozhodovanie

Podľa článku 22 GDPR máte právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky alebo vás obdobne výrazne ovplyvňuje. V súčasnosti nevykonávame automatizované rozhodovanie s právnymi účinkami. Ak by sme takéto spracúvanie v budúcnosti zaviedli, budeme vás o tom vopred informovať.

7. Lehoty uchovávania osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené, alebo po dobu vyžadovanú platnými právnymi predpismi. Po uplynutí lehoty uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

8. Súbory cookie a podobné technológie

Naša webová stránka využíva súbory cookie – malé textové súbory, ktoré sa ukladajú vo vašom prehliadači – a podobné sledovacie technológie (napr. webové majáky, pixely). Súbory cookie nám pomáhajú zabezpečovať správnu funkčnosť webovej stránky, analyzovať jej návštevnosť a personalizovať obsah.

8.1 Typy využívaných súborov cookie

• Nevyhnutné (funkčné) cookie: Tieto súbory cookie sú nevyhnutné na základnú funkčnosť webovej stránky (napr. prihlásenie, košík). Bez nich nemôže webová stránka správne fungovať. Na ich využívanie nepotrebujeme váš súhlas.
• Analytické cookie: Pomáhajú nám pochopiť, ako návštevníci využívajú našu webovú stránku (napr. Google Analytics). Tieto cookie používame len s vaším súhlasom.
• Marketingové a reklamné cookie: Umožňujú zobrazovanie relevantných reklám a sledovanie efektivity reklamných kampaní. Tieto cookie používame len s vaším súhlasom.
• Preferenčné cookie: Uchovávajú vaše nastavenia a preferencie (napr. jazykové nastavenia). Na ich využívanie môžeme potrebovať váš súhlas.

Vaše preferencie týkajúce sa súborov cookie môžete kedykoľvek zmeniť v nastaveniach vášho prehliadača alebo prostredníctvom nášho nástroja na správu súborov cookie dostupného na webovej stránke. Upozorňujeme, že vypnutie niektorých súborov cookie môže ovplyvniť funkčnosť webovej stránky.

9. Medzinárodný prenos osobných údajov

Vaše osobné údaje spracúvame primárne v rámci Európskej únie a Európskeho hospodárskeho priestoru (EÚ/EHP). V niektorých prípadoch však môžu byť vaše osobné údaje prenesené do krajín mimo EÚ/EHP, napríklad ak využívame cloudové služby alebo nástroje od poskytovateľov so sídlom v tretích krajinách.

Akýkoľvek prenos osobných údajov do tretích krajín vykonávame v súlade s kapitolou V GDPR, pričom zabezpečujeme primeranú úroveň ochrany prostredníctvom jedného z nasledujúcich mechanizmov:

• Rozhodnutie Európskej komisie o primeranosti: Prenos do krajín, ktoré Európska komisia uznala za poskytujúce primeranú úroveň ochrany osobných údajov.
• Štandardné zmluvné doložky: Prenos na základe štandardných zmluvných doložiek schválených Európskou komisiou (podľa článku 46 ods. 2 písm. c) GDPR).
• Záväzné podnikové pravidlá: V rámci skupiny podnikov, ak sú zavedené záväzné podnikové pravidlá v súlade s článkom 47 GDPR.
• Iné primerané záruky: Iné mechanizmy zabezpečenia primeranej ochrany podľa článku 46 GDPR.

Na požiadanie vám poskytneme informácie o konkrétnych krajinách, do ktorých môžu byť vaše údaje prenesené, a o zárukách, ktoré sme zavedli na ochranu vašich osobných údajov.

10. Ochrana súkromia detí

Naše webová stránka a služby sú určené výlučne dospelým osobám vo veku 18 rokov a starším. Vedome nezhromažďujeme osobné údaje osôb mladších ako 18 rokov. Ak máte dôvod domnievať sa, že sme neúmyselne zhromaždili osobné údaje osoby mladšej ako 18 rokov, kontaktujte nás bezodkladne na e-mailovej adrese [email protected], aby sme mohli tieto údaje z našich systémov vymazať.

Ak ste rodič alebo zákonný zástupca maloletého, ktorý nám bez vášho vedomia poskytol osobné údaje, kontaktujte nás a vaša žiadosť bude vybavená prednostne.

11. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať, aby sme odrážali zmeny v spôsobe spracúvania osobných údajov, zmeny platnej legislatívy alebo zmeny v našich službách. O akýchkoľvek podstatných zmenách vás budeme informovať:

• prostredníctvom oznámenia na našej webovej stránke,
• zaslaním e-mailovej správy na vašu registrovanú e-mailovú adresu,
• zobrazením upozornenia pri prihlásení do vášho účtu.

Dátum poslednej aktualizácie je vždy uvedený v záhlaví tohto dokumentu. Odporúčame vám pravidelne kontrolovať tieto Zásady ochrany osobných údajov, aby ste boli vždy informovaní o aktuálnych podmienkach spracúvania vašich osobných údajov.

Pokračovaním v používaní našich služieb po zverejnení aktualizovaných Zásad ochrany osobných údajov potvrdzujete, že ste sa s nimi oboznámili. Ak nesúhlasíte so zmenami, máte právo ukončiť využívanie našich služieb a požiadať o vymazanie vašich osobných údajov.

12. Podávanie sťažností dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo zákon č. 18/2018 Z. z. o ochrane osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu.

Dozorným orgánom na ochranu osobných údajov v Slovenskej republike je:

Predtým, ako sa obrátite na dozorný orgán, odporúčame vám kontaktovať nás priamo, aby sme mali možnosť vašu sťažnosť riešiť internou cestou. Vašu sťažnosť sa budeme snažiť vyriešiť čo najrýchlejšie a najefektívnejšie.

13. Kontaktné informácie pre otázky ochrany osobných údajov

Ak máte akékoľvek otázky, pochybnosti alebo žiadosti týkajúce sa spracúvania vašich osobných údajov, alebo si prajete uplatniť niektoré z vašich práv dotknutej osoby, neváhajte nás kontaktovať:

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípade zložitosti alebo veľkého počtu žiadostí môžeme túto lehotu predĺžiť o ďalšie dva mesiace, pričom vás o predĺžení budeme vopred informovať. Na vybavenie vašej žiadosti nepožadujeme žiadny poplatok, okrem prípadov, keď sú žiadosti zjavne neopodstatnené alebo neprimerané – v takom prípade si vyhradzujeme právo účtovať primeraný poplatok alebo odmietnuť konať na základe žiadosti.