ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Spoločnosť NEBBIA, s. r. o., so sídlom Dlhá 74/85, 010 09 Žilina, IČO: 52469778 ako prevádzkovateľ webového sídla https://nebbia.fitness/sk/ (ďalej len “prevádzkovateľ”), prijala primerané technické a organizačné opatrenia na ochranu vašich osobných údajov. Z Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) ako aj zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov prevádzkovateľovi vyplýva povinnosť transparentnosti pri spracúvaní vašich osobných údajov. Prevádzkovateľ v súvislosti so svojou činnosťou spracúva osobné údaje na rôzne účely, o ktorých vás podrobnejšie informuje v nižšie uvedenom texte.
Kontaktné údaje prevádzkovateľa:
NEBBIA, s. r. o.
Dlhá 74/85, 010 09 Žilina
IČO: 52469778
Kontaktný email: [email protected]
Prevádzkovateľ spracúva vaše osobné údaje v nasledujúcich informačných systémoch:
1. Správa registratúry
Vaše osobné údaje spracúvame za účelom archivácie dokumentov prevádzkovateľa, a evidencie prijatej a odoslanej pošty v papierovej a elektronickej forme v rámci využívania štátnej webovej aplikácie www.slovensko.sk. Vami poskytnuté osobné údaje v rozsahu titul, meno, priezvisko, adresa trvalého pobytu spracúvame na základe zákonnej povinnosti v zmysel čl. 6 ods. 1 písm. c) Nariadenia GDPR, vyplývajúcej zo zákonov č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov a č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov.
Vami poskytnuté osobné údaje spracúvame v nasledovných lehotách:
- bežná korešpondencia – 2 roky;
- správa registratúry (evidenčné pomôcky, vyraďovanie dokumentov a pod.) – 10 rokov;
- kniha došlej a odoslanej pošty – 2 roky;
- korešpondenčné údaje (súčasť spisu klienta) – 10 rokov.
2. Účtovné doklady
Vaše osobné údaje spracúvame za účelom spracovania účtovných dokladov dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov. Vami poskytnuté osobné údaje spracúvame v rozsahu: meno a priezvisko zdaniteľnej osoby alebo názov zdaniteľnej osoby, adresu jej sídla, miesta podnikania, prevádzkarne, bydliska alebo adresu miesta, kde sa obvykle zdržiava, a jej identifikačné číslo pre daň, pod ktorým tovar alebo službu dodala, alebo meno a priezvisko príjemcu tovaru alebo služby alebo názov príjemcu tovaru alebo služby, adresu jeho sídla, miesta podnikania, prevádzkarne, bydliska alebo adresu miesta, kde sa obvykle zdržiava, a jeho identifikačné číslo pre daň pod ktorým mu bol dodaný tovar alebo pod ktorým mu bola dodaná služba číslo bankového účtu fyzickej osoby. Spracúvanie sa vykonáva na základe zákonnej povinnosti v zmysel čl. 6 ods. 1 písm. c) Nariadenia GDPR, vyplývajúcej zo zákona č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z.z. o dani z pridanej hodnoty, zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 513/1991 Zb. Obchodný zákonník. Dotknutými osobami sa rozumejú osoby, ktorým vznikla povinnosť uhradiť dodanú službu/tovar. Lehota spracúvania osobných údajov potrebných pre spracovanie účtovnej agendy je 10 rokov.
Prevádzkovateľ, na spracovanie účtovnej agendy, využíva služby externej účtovnej spoločnosti, ktorá v procese vystupuje ako sprostredkovateľ.
| Sprostredkovateľ: | Právny základ: |
|---|---|
| MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina IČO: 36438961 | Na základe čl. 28 Nariadenia GDPR |
3. Reklamácie
Vaše osobné údaje spracúvame za účelom vybavenia reklamácie. Vami poskytnuté osobné údaje spracúvame v rozsahu: identifikačné údaje kupujúceho (meno, priezvisko, ulica a číslo, mesto, PSČ, telefón, email), identifikačné údaje predávajúceho (obchodné meno, ulica a číslo, mesto, PSČ, telefón, email, IČO, DIČ), IBAN kupujúceho, podpis kupujúceho, meno zamestnanca vybavujúceho reklamáciu, číslo objednávky/faktúry. Spracúvanie sa vykonáva na základe zákonnej povinnosti v zmysle čl. 6 ods. 1 písm. c) Nariadenia GDPR, vyplývajúcej zo zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 22/2004 Z.z. o elektronickom obchode v znení neskorších predpisov, zákona č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov, zákona č. 108/2024 Z.z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov. Dotknutými osobami sa rozumejú zákazníci, osoby zodpovedné za vybavenie reklamácie u prevádzkovateľa. Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu (3 roky). Niektoré osobné údaje musí prevádzkovateľ uchovávať najviac po dobu 10 rokov, za účelom archivácie na daňové účely v zmysle platnej legislatívy.
4. Registrácia
Vaše osobné údaje spracúvame za účelom vytvorenia používateľského konta. Vami poskytnuté údaje v rozsahu email a heslo, sa využívajú na prihlásenie do používateľského konta, na zasielanie zabudnutého hesla, ako aj na rýchlejšie vybavenie objednávky. Spracúvanie sa vykonáva na základe Vášho súhlasu, v zmysle článku 6 ods. 1 písm. a) Nariadenia GDPR. Dotknutými osobami sa na predmetný účel rozumejú osoby, ktoré si na stránke prevádzkovateľa vytvoria používateľské konto. Osobné údaje prevádzkovateľ spracúva po dobu 5 rokov od poslednej aktivity na webovom sídle prevádzkovateľa.
5. Marketing
Vaše osobné údaje spracúvame za účelom zasielania marketingových ponúk – newsletterov.
K odberu noviniek sa môžete prihlásiť zadaním emailovej adresy prostredníctvom našej webovej stránky. V takom prípade budeme vaše osobné údaje, v rozsahu emailovej adresy, spracúvať na základe vami udeleného súhlasu, v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR. Vami udelený súhlas môžete kedykoľvek odvolať prostredníctvom linku uvedenom v pätičke emailu s newsletterom. Vaše osobné údaje spracúvame až do odvolania vášho súhlasu, najdlhšie však po dobu 5 rokov od jeho udelenia. V prípade, že svoj súhlas odvoláte, sa súhlas a informácie súvisiace s ním archivujú po dobu 4 rokov od jeho odvolania (v zmysle zákona č. 452/2021 Z.z. o elektronických komunikáciách).
V prípade, že ste s nami v minulosti boli v pred/zmluvnom vzťahu, resp. už ste našim existujúcim klientom, budeme vás oslovovať za účelom zasielania marketingových ponúk – newsletterov bez vášho súhlasu, a to na základe nášho oprávneného záujmu v zmysle čl. 6. ods. 1 písm. f) Nariadenia GDPR. Našim oprávneným záujmom je propagácia našich produktov a služieb, pričom na tento účel využívame vaše osobné údaje, konkrétne meno a emailovú adresu, ktoré ste nám poskytli ako náš klient pri predchádzajúcom využití našich služieb. Voči danému spracúvaniu môžete kedykoľvek vzniesť námietku. Vaše údaje spracúvame maximálne po dobu 1 roka od ukončenia zmluvného vzťahu.
Na vyššie uvedené účely využívame služby sprostredkovateľa, konkrétne marketingovej platformy Brevo.
| Sprostredkovateľ: | Právny základ: |
|---|---|
| Brevo Prevádzkovateľ: Sendinblue SAS Sídlo: Francúzsko | Na základe čl. 28 Nariadenia GDPR |
6. E-shop
Osobné údaje spracúvame za účelom objednávky tovaru alebo služieb, resp. za účelom uzatvorenia kúpnej zmluvy medzi prevádzkovateľom a zákazníkom, s čím súvisí aj následné uskutočnenie platby, dodanie tovaru alebo služby, vybavenie prípadnej reklamácie a obdobné procesy. Spracúvanie sa vykonáva na účely plnenia zmluvy, v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. Pri spracúvaní osobných údajov, ktoré sa uskutočňuje za účelom uzavretia kúpnej zmluvy a s tým súvisiacich procesov (akými sú uskutočnenie platby , dodanie tovaru alebo služby, vybavenie prípadnej reklamácie a pod.) prevádzkovateľovi e-shopu vyplývajú povinnosti z nasledovných právnych predpisov: zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991 Zb. Obchodný zákonník, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty, zákon č. 431/2002 Z.z. o účtovníctve, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov.
Vaše osobné údaje spracúvame v rozsahu meno, priezvisko, región, ulica, PSČ, mesto, telefón, emailová adresa, informácie o platbe. Dotknutými osobami sú klienti prevádzkovateľa. Vaše osobné údaje spracúvame po dobu nevyhnutnú na naplnenie účelu, najviac však po dobu 3 rokov od poslednej aktivity na účte (okrem údajov nutných k archivácii na daňové účely, kde je lehota uchovávania 10 rokov vyplývajúca zo zákonných povinností).
Dokumenty, ku ktorým má zákazník prístup, akými sú napr. faktúry a objednávkové listy, uchovávame na webovom serveri eshopu, prevádzkovaného cez spoločnosť Digital Ocean, LLC. Účtovnú agendu spracúvame cez externú účtovnú firmu, MONESTI, s.r.o.
| Sprostredkovateľ: | Právny základ: |
|---|---|
| Digital Ocean, LLC Materská korporácia: DigitalOcean Holdings, Inc. Sídlo: USA | Na základe čl. 28 Nariadenia GDPR |
| MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina IČO: 36438961 | Na základe čl. 28 Nariadenia GDPR |
7. Cookies
Prevádzkovateľ na svojej webovej stránke využíva nasledovné kategórie súborov cookies:
- nevyhnutné súbory cookies za účelom poskytovania služieb v súvislosti s prevádzkovaním webovej stránky v nevyhnutnom režime;
- analytické súbory cookies za účelom určenia počtu návštev a zdrojov návštevnosti – meranie a vylepšovanie výkonu webovej stránky;
- marketingové súbory cookies za účelom zobrazovania cielenej reklamy na webových stránkach ako aj na vyhodnotenie efektívnosti reklamy a sledovanie počtu používateľov, ktorých reklama zaujala.
| Typ súboru cookie | Právny základ spracúvania | Typ údajov |
|---|---|---|
| nevyhnutné | Oprávnený záujem v zmysle čl.6 ods. 1 písm. f) Nariadenia GDPR -našim oprávneným záujmom je správne fungovanie webovej stránky s jej základnými funkciami | Pri prístupe a požívaní webových stránok sa zhromažďujú osobné údaje, ktoré prehliadač automaticky prenáša na server prevádzkovateľa. Nasledujúce informácie sa zaznamenávajú bez zásahu a uložia sa, kým sa automaticky nevymažú: IP adresa požadujúceho počítača, dátum a čas prístupu, názov a URL prevzatého súboru, webová stránka, z ktorej sa uskutočňuje prístup, použitý prehliadač a prípadne aj operačný systém počítača, ako aj meno prevádzkovateľa prístupu na internet |
| analytické | Súhlas v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR* | Uložené súbory cookies v koncovom zariadení |
| marketingové | Súhlas v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR* | Uložené súbory cookies v koncovom zariadení |
*súhlas je vždy dobrovoľný a nepodmienený, a teda, aj keď ho dotknutá osoba neposkytne, môže stále navštevovať a používať webové stránky, online služby a produkty v rozsahu, v akom nie sú cookies potrebné pre ich funkčnosť a prístupnosť. Ak sa používanie cookies zakáže alebo obmedzí, môže to mať dopad na funkčnosť a prístupnosť stránok a služieb prevádzkovateľa, a môže sa stať, že všetky alebo časť služieb nebudú plne funkčné alebo prístupné.
Nevyhnutné cookies sú dočasné a automaticky sa zmažú pri zatvorení internetového prehliadača. Ostatné typy cookies zaraďujeme medzi trvalé a zostávajú vo vašom zariadení do uplynutia svojej platnosti, najviac však po dobu 13 mesiacov, alebo až kým ich sami nevymažete. Ako návštevník stránky môžete súbory cookies vymazať kedykoľvek, bez ohľadu na to, či sú trvalé alebo dočasné.
Prevádzkovateľ využíva na svojich webových stránkach služby tretích strán ako napr. Systémy Google Analytics, alebo marketingové nástroje spoločnosti Meta. Prevádzkovateľ pre využitie týchto služieb načítava kódy tretích strán, ktoré pre plnú funkčnosť môžu vyžadovať ukladanie cookies. Toto má za svoj následok prijatie cookies zo strany tretích strán. V prípade akceptovania využívania súborov cookies, ktoré sa týkajú tretích strán, môžu byť vaše údaje postúpene do krajím sídliacich mimo EHP (napr. USA, Čína).
Upozornenie:
podľa čl. 49 ods. 1 písm. a) Nariadenia pri prenose osobných údajov tretím stranám, ktoré pravdepodobne neposkytujú úroveň ochrany osobných údajov, ktorá je bežná v krajinách EHP:
Udelenie súhlasu na poskytovanie alebo zverejňovanie osobných údajov prostredníctvom sociálnych sietí a iných komunikačných prostriedkov, ktorých prevádzky sídlia mimo EHP (krajiny s absenciou rozhodnutia o primeranosti a bez primeraných záruk – „krajiny, ktoré sa nepovažujú za bezpečné v oblasti ochrany a spracúvania osobných údajov“) so sebou prináša riziká akými sú:
- strata kontroly nad odovzdanými osobnými údajmi,
- strata súkromia,
- nevedomosť o postupovaní poskytnutých osobných údajov ďalším subjektom,
- neposkytnutie ďalších informácii o účeloch akými sa osobné údaje budú ďalej spracovávať,
- zneužitie a krádež identity,
- poskytovanie získaných osobných údajov bezpečnostným agentúram, tajným službám (napr. Ruská federácia, USA, Čína),
- neuplatniteľnosť práv dotknutých osôb v takej forme, akú zaručuje Európske Nariadenie GDPR zo strany prevádzkovateľa sídliaceho v tretej krajine.
Pri danom spracúvaní nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.
Všeobecné a doplňujúce informácie k spracúvaniu osobných údajov prevádzkovateľom
Technické a organizačné opatrenia:
Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.
Kategórie osobných údajov:
Na vyššie spomínané účely, spracúvame bežné osobné údaje.
Zverejňovanie osobných údajov:
Osobné údaje sa v rámci žiadneho z vyššie spomínaných účelov nezverejňujú.
Automatizované spracúvanie vrátane profilovania:
V rámci spracúvania osobných údajov nie je prevádzkovateľom využité automatizované rozhodovanie ani profilovanie.
Práva dotknutých osôb:
Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, má právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu. V prípade ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu prevádzkovateľa, alebo písomne na adresu prevádzkovateľa. Vybavovanie práv dotknutých osôb sa zabezpečuje individuálne prostredníctvom osoby určenej prevádzkovateľom.
Ako dotknutá osoba si môžete uplatniť právo podať sťažnosť dozornému orgánu, ak sa domnievate, že Vaše práva týkajúce sa osobných údajov boli porušené. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava.
Príjemcovia osobných údajov a iné oprávnené subjekty:
Príjemcovia osobných údajov:
| Správa registratúry | Ministerstvo vnútra Slovenskej republiky (príslušný archív)
|
| Účtovné doklady | Daňový úrad
|
| Eshop | Slovak Parcel Service s.r.o. GLS General Logistics Systems Slovakia s.r.o.
|
| Cookies | Google, Vimeo, Microsoft Clarity, Youtube, Doubleclick, Facebook
|
Iné oprávnené subjekty:
| Iný oprávnený subjekt | na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). |
| Štátne orgány, orgány verejnej moci a iné subjekty stanovené zákonom | na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). |
