ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Společnost NEBBIA, s. r. o., se sídlem Dlhá 74/85, 010 09 Žilina, IČO: 52469778, jako provozovatel webového sídla https://nebbia.fitness/ (dále jen „správce“), přijala přiměřená technická a organizační opatření k ochraně vašich osobních údajů. Z Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení GDPR“) a také ze zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů vyplývá správci povinnost transparentnosti při zpracování vašich osobních údajů. Správce v souvislosti se svou činností zpracovává osobní údaje k různým účelům, o kterých vás podrobněji informuje v níže uvedeném textu.
Kontaktní údaje správce:
NEBBIA, s. r. o.
Dlhá 74/85, 010 09 Žilina
IČO: 52469778
Kontaktní e-mail: [email protected]
Správce zpracovává vaše osobní údaje v následujících informačních systémech:
1. Správa registratury
Vaše osobní údaje zpracováváme za účelem archivace dokumentů správce a evidence přijaté a odeslané pošty v listinné a elektronické podobě v rámci využívání státní webové aplikace www.slovensko.sk. Vámi poskytnuté osobní údaje v rozsahu titul, jméno, příjmení, adresa trvalého pobytu zpracováváme na základě zákonné povinnosti ve smyslu čl. 6 odst. 1 písm. c) Nařízení GDPR, vyplývající ze zákonů č. 395/2002 Z. z. o archivech a registraturách a o doplnění některých zákonů a č. 305/2013 Z. z. o elektronické podobě výkonu působnosti orgánů veřejné moci a o změně a doplnění některých zákonů.
Vámi poskytnuté osobní údaje zpracováváme v následujících lhůtách:
- běžná korespondence – 2 roky;
- správa registratury (evidenční pomůcky, vyřazování dokumentů apod.) – 10 let;
- kniha došlé a odeslané pošty – 2 roky;
- korespondenční údaje (součást spisu klienta) – 10 let.
2. Účetní doklady
Vaše osobní údaje zpracováváme za účelem zpracování účetních dokladů subjektů údajů při navázání a plnění předsmluvních a smluvních vztahů. Vámi poskytnuté osobní údaje zpracováváme v rozsahu: jméno a příjmení zdanitelné osoby nebo název zdanitelné osoby, adresu jejího sídla, místa podnikání, provozovny, bydliště nebo adresu místa, kde se obvykle zdržuje, a její daňové identifikační číslo, pod kterým zboží nebo službu dodala, nebo jméno a příjmení příjemce zboží nebo služby nebo název příjemce zboží nebo služby, adresu jeho sídla, místa podnikání, provozovny, bydliště nebo adresu místa, kde se obvykle zdržuje, a jeho daňové identifikační číslo, pod kterým mu bylo dodáno zboží nebo pod kterým mu byla poskytnuta služba, číslo bankovního účtu fyzické osoby. Zpracování se provádí na základě zákonné povinnosti ve smyslu čl. 6 odst. 1 písm. c) Nařízení GDPR, vyplývající ze zákona č. 431/2002 Z. z. o účetnictví ve znění pozdějších předpisů, zákona č. 222/2004 Z. z. o dani z přidané hodnoty, zákona č. 40/1964 Zb. Občanský zákoník, zákona č. 513/1991 Zb. Obchodní zákoník. Subjekty údajů se rozumějí osoby, kterým vznikla povinnost uhradit dodanou službu/zboží. Lhůta zpracování osobních údajů potřebných pro zpracování účetní agendy je 10 let.
Správce pro zpracování účetní agendy využívá služby externí účetní společnosti, která v procesu vystupuje jako zpracovatel.
| Zpracovatel: | Právní základ: |
|---|---|
| MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina IČO: 36438961 | Na základě čl. 28 Nařízení GDPR |
3. Reklamace
Vaše osobní údaje zpracováváme za účelem vyřízení reklamace. Vámi poskytnuté osobní údaje zpracováváme v rozsahu: identifikační údaje kupujícího (jméno, příjmení, ulice a číslo, město, PSČ, telefon, e-mail), identifikační údaje prodávajícího (obchodní firma, ulice a číslo, město, PSČ, telefon, e-mail, IČO, DIČ), IBAN kupujícího, podpis kupujícího, jméno zaměstnance vyřizujícího reklamaci, číslo objednávky/faktury. Zpracování se provádí na základě zákonné povinnosti ve smyslu čl. 6 odst. 1 písm. c) Nařízení GDPR, vyplývající ze zákona č. 40/1964 Zb. Občanský zákoník, zákona č. 22/2004 Z. z. o elektronickém obchodu ve znění pozdějších předpisů, zákona č. 250/2007 Z. z. o ochraně spotřebitele a o změně zákona Slovenské národní rady č. 372/1990 Zb. o přestupcích ve znění pozdějších předpisů, zákona č. 108/2024 Z. z. o ochraně spotřebitele a o změně a doplnění některých zákonů. Subjekty údajů se rozumějí zákazníci a osoby odpovědné za vyřízení reklamace u správce. Správce zpracovává osobní údaje po dobu nezbytnou ke splnění účelu (3 roky). Některé osobní údaje musí správce uchovávat nejvýše po dobu 10 let za účelem archivace pro daňové účely ve smyslu platné legislativy.
4. Registrace
Vaše osobní údaje zpracováváme za účelem vytvoření uživatelského účtu. Vámi poskytnuté údaje v rozsahu e-mail a heslo se využívají k přihlášení do uživatelského účtu, k zaslání zapomenutého hesla a také k rychlejšímu vyřízení objednávky. Zpracování se provádí na základě vašeho souhlasu ve smyslu článku 6 odst. 1 písm. a) Nařízení GDPR. Subjekty údajů se pro tento účel rozumějí osoby, které si na stránce správce vytvoří uživatelský účet. Osobní údaje správce zpracovává po dobu 5 let od poslední aktivity na webovém sídle správce.
5. Marketing
Vaše osobní údaje zpracováváme za účelem zasílání marketingových nabídek – newsletterů.
K odběru novinek se můžete přihlásit zadáním e-mailové adresy prostřednictvím naší webové stránky. V takovém případě budeme vaše osobní údaje v rozsahu e-mailové adresy zpracovávat na základě vámi uděleného souhlasu ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR. Vámi udělený souhlas můžete kdykoli odvolat prostřednictvím odkazu uvedeného v patičce e-mailu s newsletterem. Vaše osobní údaje zpracováváme až do odvolání vašeho souhlasu, nejdéle však po dobu 5 let od jeho udělení. V případě, že svůj souhlas odvoláte, souhlas a informace s ním související se archivují po dobu 4 let od jeho odvolání (ve smyslu zákona č. 452/2021 Z. z. o elektronických komunikacích).
V případě, že jste s námi v minulosti byli v před/smluvním vztahu, resp. již jste naším stávajícím klientem, budeme vás oslovovat za účelem zasílání marketingových nabídek – newsletterů bez vašeho souhlasu, a to na základě našeho oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR. Naším oprávněným zájmem je propagace našich produktů a služeb, přičemž k tomuto účelu využíváme vaše osobní údaje, konkrétně jméno a e-mailovou adresu, které jste nám poskytli jako náš klient při předchozím využití našich služeb. Proti tomuto zpracování můžete kdykoli vznést námitku. Vaše údaje zpracováváme maximálně po dobu 1 roku od ukončení smluvního vztahu.
K výše uvedeným účelům využíváme služby zpracovatele, konkrétně marketingové platformy Brevo.
| Zpracovatel: | Právní základ: |
|---|---|
| Brevo Provozovatel: Sendinblue SAS Sídlo: Francie | Na základě čl. 28 Nařízení GDPR |
6. E-shop
Osobní údaje zpracováváme za účelem objednávky zboží nebo služeb, resp. za účelem uzavření kupní smlouvy mezi správcem a zákazníkem, s čímž souvisí i následné uskutečnění platby, dodání zboží nebo služby, vyřízení případné reklamace a obdobné procesy. Zpracování se provádí za účelem plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení GDPR. Při zpracování osobních údajů, které se uskutečňuje za účelem uzavření kupní smlouvy a s tím souvisejících procesů (jako jsou uskutečnění platby, dodání zboží nebo služby, vyřízení případné reklamace apod.), vyplývají provozovateli e-shopu povinnosti z následujících právních předpisů: zákon č. 40/1964 Zb. Občanský zákoník, zákon č. 513/1991 Zb. Obchodní zákoník, zákon č. 222/2004 Z. z. o dani z přidané hodnoty, zákon č. 431/2002 Z. z. o účetnictví, zákon č. 250/2007 Z. z. o ochraně spotřebitele a o změně zákona Slovenské národní rady č. 372/1990 Zb. o přestupcích ve znění pozdějších předpisů.
Vaše osobní údaje zpracováváme v rozsahu jméno, příjmení, region, ulice, PSČ, město, telefon, e-mailová adresa, informace o platbě. Subjekty údajů jsou klienti správce. Vaše osobní údaje zpracováváme po dobu nezbytnou k naplnění účelu, nejdéle však po dobu 3 let od poslední aktivity na účtu (kromě údajů nutných k archivaci pro daňové účely, u nichž je lhůta uchovávání 10 let vyplývající ze zákonných povinností).
Dokumenty, ke kterým má zákazník přístup, jako jsou např. faktury a objednávkové listy, uchováváme na webovém serveru e-shopu provozovaného prostřednictvím společnosti Digital Ocean, LLC. Účetní agendu zpracováváme prostřednictvím externí účetní firmy MONESTI, s.r.o.
| Zpracovatel: | Právní základ: |
|---|---|
| Digital Ocean, LLC Mateřská společnost: DigitalOcean Holdings, Inc. Sídlo: USA | Na základě čl. 28 Nařízení GDPR |
| MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina IČO: 36438961 | Na základě čl. 28 Nařízení GDPR |
7. Cookies
Správce na své webové stránce využívá následující kategorie souborů cookies:
- nezbytné soubory cookies za účelem poskytování služeb v souvislosti s provozováním webové stránky v nezbytném režimu;
- analytické soubory cookies za účelem určení počtu návštěv a zdrojů návštěvnosti – měření a zlepšování výkonu webové stránky;
- marketingové soubory cookies za účelem zobrazování cílené reklamy na webových stránkách a také k vyhodnocení efektivity reklamy a sledování počtu uživatelů, které reklama zaujala.
| Typ souboru cookie | Právní základ zpracování | Typ údajů |
|---|---|---|
| nezbytné | Oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR – naším oprávněným zájmem je správné fungování webové stránky s jejími základními funkcemi | Při přístupu na webové stránky a jejich používání se shromažďují osobní údaje, které prohlížeč automaticky přenáší na server správce. Následující informace se zaznamenávají bez zásahu a uloží se, dokud se automaticky nevymažou: IP adresa požadujícího počítače, datum a čas přístupu, název a URL staženého souboru, webová stránka, ze které se přístup uskutečňuje, použitý prohlížeč a případně i operační systém počítače, jakož i název poskytovatele přístupu k internetu |
| analytické | Souhlas ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR* | Uložené soubory cookies v koncovém zařízení |
| marketingové | Souhlas ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR* | Uložené soubory cookies v koncovém zařízení |
*souhlas je vždy dobrovolný a nepodmíněný, a tedy i když jej subjekt údajů neposkytne, může stále navštěvovat a používat webové stránky, online služby a produkty v rozsahu, v jakém nejsou cookies potřebné pro jejich funkčnost a přístupnost. Pokud se používání cookies zakáže nebo omezí, může to mít dopad na funkčnost a přístupnost stránek a služeb správce a může se stát, že všechny nebo část služeb nebudou plně funkční nebo přístupné.
Nezbytné cookies jsou dočasné a automaticky se smažou při zavření internetového prohlížeče. Ostatní typy cookies řadíme mezi trvalé a zůstávají ve vašem zařízení do uplynutí své platnosti, nejdéle však po dobu 13 měsíců, nebo dokud je sami nesmažete. Jako návštěvník stránky můžete soubory cookies smazat kdykoli, bez ohledu na to, zda jsou trvalé nebo dočasné.
Správce využívá na svých webových stránkách služby třetích stran, jako např. systémy Google Analytics nebo marketingové nástroje společnosti Meta. Správce pro využití těchto služeb načítá kódy třetích stran, které pro plnou funkčnost mohou vyžadovat ukládání cookies. To má za následek přijetí cookies ze strany třetích stran. V případě akceptování využívání souborů cookies, které se týkají třetích stran, mohou být vaše údaje předány do zemí se sídlem mimo EHP (např. USA, Čína).
Upozornění:
podle čl. 49 odst. 1 písm. a) Nařízení při předávání osobních údajů třetím stranám, které pravděpodobně neposkytují úroveň ochrany osobních údajů, která je běžná v zemích EHP:
Udělení souhlasu s poskytováním nebo zveřejňováním osobních údajů prostřednictvím sociálních sítí a jiných komunikačních prostředků, jejichž provozovatelé sídlí mimo EHP (země bez rozhodnutí o odpovídající ochraně a bez vhodných záruk – „země, které nejsou považovány za bezpečné v oblasti ochrany a zpracování osobních údajů“), s sebou přináší rizika, jako jsou:
- ztráta kontroly nad předanými osobními údaji,
- ztráta soukromí,
- neznalost o předávání poskytnutých osobních údajů dalším subjektům,
- neposkytnutí dalších informací o účelech, k nimž budou osobní údaje dále zpracovávány,
- zneužití a krádež identity,
- poskytování získaných osobních údajů bezpečnostním agenturám, tajným službám (např. Ruská federace, USA, Čína),
- neuplatnitelnost práv subjektů údajů v takové podobě, jakou zaručuje evropské Nařízení GDPR, ze strany správce se sídlem ve třetí zemi.
Při tomto zpracování nedochází k automatizovanému individuálnímu rozhodování, včetně profilování.
Obecné a doplňující informace ke zpracování osobních údajů správcem
Technická a organizační opatření:
Organizační a technická opatření k ochraně osobních údajů jsou upravena v interních předpisech správce. Bezpečnostní opatření jsou prováděna v oblastech fyzické a objektové bezpečnosti, informační bezpečnosti, šifrové ochrany informací, personální a administrativní bezpečnosti a ochrany citlivých informací, s přesně definovanými pravomocemi a povinnostmi uvedenými v bezpečnostní politice.
Kategorie osobních údajů:
Pro výše uvedené účely zpracováváme běžné osobní údaje.
Zveřejňování osobních údajů:
Osobní údaje se v rámci žádného z výše uvedených účelů nezveřejňují.
Automatizované zpracování včetně profilování:
V rámci zpracování osobních údajů správce nevyužívá automatizované rozhodování ani profilování.
Práva subjektů údajů:
Subjekt údajů má právo požadovat od správce přístup k osobním údajům, které jsou o něm zpracovávány, má právo na opravu osobních údajů, právo na výmaz nebo omezení zpracování osobních údajů, právo vznést námitku proti zpracování osobních údajů, právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování, právo na přenositelnost osobních údajů a také právo podat návrh na zahájení řízení u dozorového úřadu. V případě, že správce zpracovává osobní údaje na základě souhlasu subjektu údajů, má subjekt údajů právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. Subjekt údajů může uplatnit svá práva zasláním e-mailu na e-mailovou adresu správce nebo písemně na adresu správce. Vyřizování práv subjektů údajů je zajišťováno individuálně prostřednictvím osoby určené správcem.
Jako subjekt údajů můžete uplatnit právo podat stížnost u dozorového úřadu, pokud se domníváte, že vaše práva týkající se osobních údajů byla porušena. Dozorovým úřadem je Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava.
Příjemci osobních údajů a jiné oprávněné subjekty:
Příjemci osobních údajů:
| Správa registratury | Ministerstvo vnitra Slovenské republiky (příslušný archiv)
|
| Účetní doklady | Daňový úřad
|
| E-shop | Slovak Parcel Service s.r.o. GLS General Logistics Systems Slovakia s.r.o.
|
| Cookies | Google, Vimeo, Microsoft Clarity, YouTube, DoubleClick, Facebook
|
Jiné oprávněné subjekty:
| Jiný oprávněný subjekt | na základě článku 6 odst. 1 písm. c) Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). |
| Státní orgány, orgány veřejné moci a jiné subjekty stanovené zákonem | na základě článku 6 odst. 1 písm. c) Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). |
Jazyková verze: Tyto zásady ochrany osobních údajů jsou překladem původní slovenské verze. Primární verzí je slovenská verze; v případě rozporu mezi jazykovými verzemi má přednost slovenská verze.
