Podmienky ochrany osobných údajov

ÚVODNÉ INFORMÁCIE

Vážení zákazníci,

tieto zásady majú za cieľ informovať Vás, akým spôsobom zhromažďujeme, spracovávame a používame vaše osobné údaje pri návšteve nášho online obchodu https://institutesthederm.sk/.

Osobnými údajmi sa rozumejú informácie týkajúce sa určitej osoby, ktorú možno na základe týchto informácií identifikovať, prípadne identifikovať v kombinácii s ďalšími informáciami.

Kto je správcom Vašich osobných údajov?

Správcom osobných údajov je spoločnosť NAOS SLOVAKIA s. r. o., IČO 35 753 901, so sídlom Žižkova 9, 811 02 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 17973/B.

Správca určuje, akým spôsobom a na aké účely budú vaše osobné údaje spracovávané. Kontaktné údaje nájdete v kapitole „Otázky a kontakty“ nižšie.

Aké osobné údaje o vás spracovávame a na aké účely?

Tabuľka nižšie uvádza, aké osobné údaje, z akého dôvodu a za akým účelom spracovávame.

Činnosť: Zmluvné vzťahy so zákazníkmi

Účel spracovania: Dohodnutie a plnenie príslušnej zmluvy a súvisiaca obchodná komunikácia.
Právny základ pre spracovanie:
- Uzavretie a plnenie zmluvy,
- Plnenie zákonných povinností (najmä účtovných a daňových povinností).
Osobné údaje (Základná identifikácia a kontaktné údaje budúcich aj existujúcich zákazníkov):
- meno a priezvisko,
- e-mail, telefónne číslo,
- bydlisko, sídlo (fakturačná adresa),
- užívateľská e-mailová adresa a heslo registrovaného zákazníka e-shopu,
- údaje o vykonaných objednávkach.

Činnosť: Reklamácie a vrátenie tovaru

Účel spracovania: Riešenie reklamácií, odstúpenia od zmluvy, sťažností a sporov.
Právny základ pre spracovanie:
- Uzavretie a plnenie zmluvy,
- Plnenie zákonných povinností (najmä účtovných a daňových povinností),
- Oprávnený záujem na vymáhanie pohľadávok a riešenia sporov.
Osobné údaje (Základné identifikačné a kontaktné údaje budúcich zákazníkov a existujúcich zákazníkov):
- meno a priezvisko,
- e-mail, telefónne číslo,
- bydlisko, sídlo (fakturačná adresa),
- užívateľská e-mailová adresa a heslo registrovaného zákazníka e-shopu,
- údaje o vykonaných objednávkach.

Činnosť: Evidencia poštových zásielok

Účel spracovania: Evidencia došlej a odoslanej pošty.
Právny základ pre spracovanie:
- Uzavretie a plnenie zmluvy,
- Plnenie zákonných povinností (najmä účtovných a daňových povinností).
Osobné údaje (základné identifikačné a kontaktné údaje existujúcich zákazníkov a ďalších odosielateľov poštových zásielok):
- meno, priezvisko,
- obchodné meno, IČO, DIČ,
- adresa,
- e-mail a/alebo tel. číslo.

Činnosť: Priamy marketing

Účel spracovania:
- Zasielanie obchodných oznámení zákazníkom,
- Podpora a propagácia salónov a poskytovaných služieb alebo produktov,
- Zvyšovanie kvality poskytovaných služieb a predávaných produktov.
Právny základ pre spracovanie: Oprávnený záujem na zabezpečenie komunikácie so zákazníkmi, vrátane zasielania obchodných oznámení týkajúcich sa vlastných podobných tovarov a služieb.
Osobné údaje:
- e-mail,
- údaje o vykonaných objednávkach.

Činnosť: Marketingové súhlasy („Kontaktný formulár“, „Napíšte nám…“)

Účel spracovania: Komunikácia prostredníctvom kontaktných formulárov na základe osobných súhlasov.
Právny základ pre spracovanie: Súhlas dotknutej osoby.
Osobné údaje (Základné identifikačné a kontaktné údaje existujúcich zákazníkov, ktoré sme získali v súvislosti s predajom tovaru alebo služieb):
- kontaktný formulár: e-mail, typ dotknutej osoby (súkromná alebo zdravotný pracovník), dôvod, správa, vek (viac ako 16 rokov),
- formulár „Napíšte nám príbeh“: meno, priezvisko, telefónne číslo, mesto, príbeh, korešpondenčná adresa, fotografie.

Činnosť: Newsletter / Odber noviniek

Účel spracovania: Podpora našich vlastných produktov, služieb a noviniek formou Newslettera.
Právny základ pre spracovanie: Súhlas udelený na zasielanie Newslettera.
Osobné údaje (Kontaktný údaj potencionálnych zákazníkov a existujúcich zákazníkov): e-mail.

Činnosť: Obchodnoprávne vzťahy s obchodnými partnermi

Účel spracovania: Distribúcia objednaných produktov obchodným partnerom (právnické osoby).
Právny základ pre spracovanie:
- Uzavretie a plnenie zmluvy,
- Plnenie zákonných povinností (najmä účtovných a daňových povinností).
Osobné údaje (Základné identifikačné a kontaktné údaje dodávateľov a obchodných partnerov (napr. kozmetické salóny)):
- meno a priezvisko,
- pracovná pozícia,
- názov spoločnosti / podnikateľa / salónu, IČO, DIČ, IČ DPH,
- e-mail, telefónne číslo,
- miesto podnikania / sídlo.

Činnosť: Propagácia salónov

Účel spracovania: Uverejňovanie fotografií obchodných partnerov na webe na propagačné účely.
Právny základ pre spracovanie: Súhlas dotknutej osoby.
Osobné údaje (Základné údaje o salónoch a prípadne zamestnancov alebo osôb, ktoré sú tvárami týchto partnerských salónov):
- fotografia osoby s menom a priezviskom,
- číslo a/alebo e-mail,
- informácie o salóne.

Činnosť: Kampane, spotrebiteľské súťaže, akcie

Účel spracovania: Účasť na súťaži, vyhodnotenie splnenia podmienok a zaslanie výhry. Podpora predaja a informovanosť o produktoch, službách a akciách.
Právny základ pre spracovanie:
- Uzavretie a plnenie zmluvy,
- Plnenie zákonných povinností,
- Súhlas dotknutej osoby na ďalšie účely mimo samotnej účasti v kampani.
Osobné údaje (Základné identifikačné a kontaktné údaje budúcich zákazníkov a existujúcich zákazníkov, najmä (konkrétne spracúvané údaje záležia od súťažných podmienok, v rámci ktorých budú špecificky uvedené)):
- meno a priezvisko,
- e-mail, telefónne číslo,
- adresa na zaslanie výhry,
- užívateľská e-mailová adresa a heslo registrovaného zákazníka e-shopu,
- sprístupnené fotografie na sociálnych sieťach,
- údaje o vykonaných objednávkach.

Činnosť: Community management

Účel spracovania: Správa správ a komentárov na sociálnych sieťach, komunikácia so zákazníkmi, riešenie sťažností.
Právny základ pre spracovanie: Oprávnený záujem na správe komentárov a komunikácii.
Osobné údaje (Základné údaje užívateľov Facebooku alebo Instagramu):
- facebookový alebo instagramový profil,
- údaje uvedené na profile,
- profilový obrázok, pohlavie,
- lokalizácia (jazyk), časová zóna.

Činnosť: Vernostný program

Účel spracovania: Správa členstva a umožnenie využívania výhod, zliav a benefitov.
Právny základ pre spracovanie: Súhlas dotknutej osoby.
Osobné údaje (Základné údaje o účastníkoch vernostného programu):
- meno a priezvisko,
- e-mail,
- údaje o nákupoch produktov a poskytnutí darčeka.

Činnosť: Návšteva webového sídla (e-shopu)

Účel spracovania: Analýza správania návštevníkov, vylepšovanie webu a e-shopu, štatistiky a analytika.
Právny základ pre spracovanie:
- Oprávnený záujem (nevyhnutné cookies),
- Súhlas (štatistické, preferenčné a marketingové cookies).
Osobné údaje: Údaje o návštevách webových stránok (IP adresy, cookies).

Z akých zdrojov získavame Vaše osobné údaje?

Vaše osobné údaje, ktoré následne spracovávame, získavame priamo od Vás, zákazníkov, v súvislosti s poskytovaním služieb alebo z verejne dostupných zdrojov (napr. OR) či na základe vašich návštev na našich webových stránkach.

Kto môže udeliť súhlas a ako súhlas odvolať?

Súhlas na spracúvanie osobných údajov nemôže udeliť osoba mladšia ako 16 rokov. V prípade registrácie alebo udelenia súhlasu na marketingové účely pri osobe mladšej ako 16 rokov musí byť súhlas udelený zákonným zástupcom dotknutej osoby (rodičovský súhlas).

Ak ste súhlasili s niektorými činnosťami (účelmi) spracúvania osobných údajov, máte právo kedykoľvek odvolať tento súhlas s ďalším spracúvaním bez uvedenia dôvodu, a to písomne na adrese sídla Prevádzkovateľa alebo e-mailom na adrese uvedenej nižšie (pozri „Otázky a kontakty“ nižšie). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré prebehlo pred jeho odvolaním.

Čo sú to cookies a ako ich využívame?

Cookies

Cookies sú malé textové súbory, ktoré sa ukladajú vo Vašom PC, tablete alebo smartfóne. Niektoré z týchto súborov sú nevyhnutné pre optimálne fungovanie stránok, iné nám pomáhajú analyzovať webové stránky alebo nám umožňujú zabezpečiť lepší používateľský zážitok (zapamätať si používateľa a usporiadať obsah stránok podľa jeho preferovaných záujmov, čo vedie k uľahčeniu prehliadania stránok používateľom)

Používame ako dočasné súbory cookies, ktoré sú uložené v zariadení používateľa len počas trvania vzájomného vzťahu, tak aj trvalé súbory cookies, ktoré zostávajú uložené vo Vašom zariadení v závislosti od nastavenej doby existencie konkrétneho súboru cookie.

Na našich webových stránkach používame:

cookies prvej strany, ktoré sú vytvárané priamo navštívenou webovou stránkou; aj
cookies tretích strán, ktoré sú vytvárané na navštívenej webovej stránke inými webovými stránkami (ide napr. o reklamy alebo obrázky, pričom tieto cookies nie sú pod kontrolou prevádzkovateľa príslušnej webovej stránky.

Cookies používané na stránkach

Na našich webových stránkach používame nasledujúce cookies:

Nevyhnutné cookies používame, aby sme zabezpečili správne fungovanie webových stránok a umožnili Vám pohybovať sa po webových stránkach a využívať ich základné funkcie. Tieto cookies sú pre používanie webových stránok nevyhnutné a na ich používanie nepotrebujeme Váš súhlas;
Štatistické/analytické cookies zhromažďujeme na analytické účely, aby sme zistili, ako sú naše webové stránky navštevované a využívané. Získané údaje nám umožnia ďalej zlepšovať naše webové stránky;
Preferenčné cookies obsahujúce informácie o Vašich záujmoch a preferenciách zhromažďujeme, aby bol obsah našich webových stránok pre Vás čo najzaujímavejší;
Marketingové cookies zaznamenávajú Vašu návštevu na našich alebo iných webových stránkach, ktoré ste navštívili, a odkazy, ktoré ste použili. Tieto informácie používame na zobrazovanie reklám, ktoré sú prispôsobené Vašim preferenciám. Niektorí naši partneri umiestňujú na naše webové stránky svoje súbory cookie na prispôsobenie zobrazovaných reklám. Patria sem aj súbory cookie pre sociálne média, ktoré umožňujú zdieľanie Vašich aktivít na webových stránkach sociálnych médií, ako sú Facebook, Google Plus, Youtube, Twitter, Pinterest atď.

Udelenie súhlasu s ukladaním a využívaním cookies

S výnimkou nevyhnutných cookies môžeme cookies využívať iba s Vaším súhlasom udeleným prostredníctvom tzv. cookies lišty na našich webových stránkach.

Ak chcete používanie súborov cookies (s výnimkou nevyhnutných súborov cookies) zakázať vo všetkých prípadoch, môžete vykonať potrebné nastavenia vo svojom internetovom prehliadači alebo kliknúť na tlačidlo „Odmietnuť“. Upozorňujeme, že naše webové stránky ukladajú alebo získavajú prístup k nevyhnutným cookies, pri ktorých nie je potrebný súhlas. Viac informácií o tom, ako zapnúť a vypnúť súbory cookies a ako ich odstrániť, nájdete v nápovede vo Vašom prehliadači. Nastavenie všeobecného zákazu používania súborov cookies môže znamenať obmedzenie alebo nedostupnosť niektorých funkcií webových stránok.

Zdieľame Vaše osobné údaje s ďalšími osobami?

A) Externí poskytovatelia služieb

Využívame externých poskytovateľov služieb, ktorí zabezpečujú najmä účtovníctvo, marketing a propagáciu a prevádzku webových stránok, prijímanie reklamovaného a vráteného tovaru, a v neposlednom rade dodanie objednaného tovaru.

Činnosť: Evidencia poštových zásielok

Účel: Evidencia došlej a odoslanej pošty.
Príjemcovia:
- Slovenská pošta,
- DER kurier,
- Sent,
- GEIS SK,

Činnosť: E-shop platforma

Účel: Prevádzkovanie e-shopovej platformy.
Príjemcovia: Shoptet a.s.

Činnosť: Reklamácie, vrátenie tovaru

Účel: Zabezpečovanie prijímania reklamovaného a vráteného tovaru pri odstúpení od zmluvy.
Príjemcovia: Geis CZ s.r.o.

Činnosť: Direct marketing

Účel: Podpora vlastných produktov, služieb a noviniek formou Newslettera.
Príjemcovia:
- Fresh Services, s.r.o.,
- Fragile media s.r.o.

Činnosť: Marketingové súhlasy („Kontaktný formulár“, „Napíšte nám…“)

Účel: Komunikácia prostredníctvom kontaktných formulárov výlučne na základe osobitných súhlasov.
Príjemcovia: Fresh Services, s.r.o.

Činnosť: Kampane, spotrebiteľské súťaže, akcie

Účel: Podpora predaja produktov, informovanosť o produktoch, službách a akciách; vyhodnocovanie súťaží a odovzdanie výhier.
Príjemcovia:
- Slovenská obchodná inšpekcia,
- Fresh Services, s.r.o.,
- Fragile media s.r.o.
- Lynt services s.r.o.

Činnosť: Vernostný program

Účel: Poskytnutie darčeka konkrétnou lekárňou na základe blokov z nákupov alebo splnenia podmienok vernostného programu.
Príjemcovia: Vybrané lekárne zapojené do Vernostného programu.

S týmito poskytovateľmi služieb môžeme v nevyhnutnom rozsahu zdieľať Vaše osobné údaje.

Externí poskytovatelia služieb sú však preverení a poskytujú dostatočné záruky s ohľadom na dôvernosť a ochranu Vašich osobných údajov. So všetkými týmito poskytovateľmi máme uzavreté písomné zmluvy o spracúvaní osobných údajov, v ktorých sa poskytovatelia zaviazali k ochrane osobných údajov.

Pri úhrade kúpnej ceny prichádza zo strany prevádzkovateľa e-shop platformy k spracúvaniu Vašich osobných údajov týkajúcich sa platobných kariet a transakcií. Bližšie informácie o spracúvaní Vašich osobných údajov spoločnosťou Shoptet, a.s. nájdete na ich webovej stránke: https://www.shoptetpay.com/sk/ochrana-osobnych-udajov/. Vaše osobné údaje týkajúce sa platobných kariet a transakcií sú zároveň spracúvané príslušnou platobnou bránou prevádzkovanou príslušnou bankovou inštitúciou.

B) Poskytovanie osobných údajov tretím osobám

Za určitých okolností sme povinní zdieľať Vaše osobné údaje s tretími osobami, a to v súlade s právnymi predpismi o ochrane osobných údajov.

Medzi takéto tretie osoby môžu patriť najmä:

správne a podobné úrady (finančné úrady),
finančné inštitúcie (banky, poisťovne),
polícia, štátna prokuratúra
externí poradcovia (daňoví, účtovní a/alebo právni poradcovia).

Prenášame osobné údaje do krajín mimo EHP?

Vaše osobné údaje môžeme preniesť do krajín mimo EÚ/EHP, napríklad ak niektorý z našich poskytovateľov služieb využíva personál alebo zariadenia, ktoré sa nachádzajú mimo EÚ/EHP.

S ohľadom na ochranu Vášho súkromia, základných práv a slobôd a výkon Vašich práv máme zavedené bezpečnostné opatrenia, najmä zabezpečujeme primeranú úroveň ochrany na základe štandardných zmluvných doložiek EÚ, ktoré vychádzajú z modelových doložiek Európskej komisie. Ak chcete podrobnejšie informácie o takomto prenose, môžete nás kontaktovať (pozri „Otázky a kontakty“ nižšie).

Ako sú Vaše osobné údaje zabezpečené?

Na účely zabezpečenia dôvernosti, integrity a dostupnosti osobných údajov používame moderné IT bezpečnostné systémy, udržiavame primerané bezpečnostné technické a organizačné opatrenia proti nezákonnému alebo neoprávnenému spracúvaniu osobných údajov a proti náhodnej strate alebo poškodeniu osobných údajov. Prístup k osobným údajom majú len osoby, ktoré ich potrebujú na plnenie svojich pracovných povinností a sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti.

V prípade, že je spracúvaním osobných údajov v konkrétnej veci poverená ďalšia osoba – sprostredkovateľ osobných údajov – je toto spracúvanie podrobne upravené zmluvou o spracúvaní osobných údajov, ktorá v súlade s GDPR stanoví prísne technické a organizačné pravidlá potrebné na účinnú ochranu osobných údajov spracúvaných u sprostredkovateľa.

Ako dlho budeme uchovávať Vaše osobné údaje?

Vaše osobné údaje uchovávame len po dobu, počas ktorej ich potrebujeme na účel, na ktorý boli zhromaždené, prípadne na ochranu našich oprávnených záujmov alebo po dobu, počas ktorej bol udelený súhlas na spracúvanie.

Vaše osobné údaje budú spracúvané minimálne po dobu trvania nášho zmluvného vzťahu s Vami.

Vaše osobné údaje, ktoré sú nevyhnutné pre plnenie zmluvných alebo zákonných povinností prevádzkovateľa, môžu byť spracúvané alebo archivované aj po ukončení zmluvného vzťahu, najmä po dobu stanovenú príslušnými všeobecne záväznými právnymi predpismi (všeobecná premlčacia prípadných nárokov lehota je 5 rokov, doba uchovávania podľa účtovných a daňových predpisov je 10 rokov).

Osobné údaje spracúvané na základe súhlasu budú spracúvané buď po dobu 5 rokov odo dňa udelenia súhlasu alebo do odvolania súhlasu, pokiaľ nie je v individuálnom prípade uvedené inak.

Aké sú Vaše práva týkajúce sa spracúvania osobných údajov?

Za stanovených podmienok môžete uplatniť všetky nižšie uvedené práva, ktoré vám priznávajú právne predpisy upravujúce ochranu osobných údajov, a to najmä všeobecné nariadenie o ochrane osobných údajov (GDPR):

právo na jasné, transparentné a zrozumiteľné informácie o tom, ako sú Vaše osobné údaje používané a aké sú Vaše práva;
právo kedykoľvek bezplatne odvolať udelený súhlas so spracúvaním osobných údajov, a to poštou, e-mailom alebo aj osobne na našej adrese;
právo na prístup k osobným údajom a poskytnutie ďalších informácií súvisiacich s ich spracúvaním z našej strany, prípadne zo strany sprostredkovateľov;
právo na opravu nesprávnych a neúplných osobných údajov;
právo na vymazanie osobných údajov, najmä ak (i) už nie sú potrebné na ďalšie spracúvanie; (ii) bol odvolaný súhlas na ich spracúvanie; (iii) ste oprávnene namietali proti ich spracúvaniu; (iv) boli spracúvané nezákonne; alebo (v) musia byť vymazané podľa právnych predpisov;
právo na obmedzenie spracúvania osobných údajov, ak (i) ste spochybnili správnosť osobných údajov, a to po dobu, kým neoveríme ich správnosť; (ii) spracúvanie je protiprávne; (iii) už ich nepotrebujeme, ale vy ich potrebujete na účely uplatnenia svojich právnych nárokov alebo (iv) namietate proti ich spracúvaniu, kým neoveríme, či naše oprávnené záujmy prevažujú nad Vašimi záujmami;
právo podať námietky proti spracúvaniu osobných údajov v prípade, že sú spracúvané na účely našich oprávnených záujmov;
právo získať svoje osobné údaje a preniesť ich inému prevádzkovateľovi pri splnení zákonných podmienok;
právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Námestie 1. mája 18, 811 06 Bratislava; https://dataprotection.gov.sk/sk/, ak sa domnievate, že porušujeme povinnosti vyplývajúce z právnych predpisov na ochranu osobných údajov.

Na Vaše žiadosti o výkon práv budeme reagovať v zákonnej lehote, a to zvyčajne najneskôr do 1 mesiaca od doručenia žiadosti. Ak by naša odpoveď vyžadovala vo výnimočných prípadoch dlhší čas, budeme Vás o tom informovať.

Otázky a kontakty

Pokiaľ budete chcieť využiť akékoľvek svoje právo v súvislosti so spracovaním Vašich osobných údajov alebo máte inú otázku či sťažnosť ohľadom ich spracovania, prosím, kontaktujte nás poštou na našej adrese uvedenej vyššie, príp. telefonicky alebo e-mailom na nižšie uvedených kontaktoch.

e-mail: eshop@sk.naos.com / ochranaudajov@sk.naos.com

Zmeny týchto zásad

Môžeme sa rozhodnúť tieto zásady zmeniť alebo aktualizovať. Aktuálna verzia zásad bude vždy dostupná na webových stránkach https://institutesthederm.sk/.