Časť I. Základné informácie

Časť II. Informácie o spracovateľských činnostiach

Prevádzkovateľ spracúva osobné údaje dotknutých osôb v súvislosti s PR prieskumom v nasledovných oblastiach:

Spracovateľská činnosť: Získavanie údajov z dotazníka

Účel spracúvania osobných údajov:

• Získavanie údajov z dotazníka, vyhodnotenie a analýza vyplnených dotazníkov a vyvodenie záverov pre marketingovú kampaň prevádzkovateľov v oblasti e-commerce v období rokov 2024 – 2025.

Právny základ spracúvania osobných údajov:

• Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby – vyhodnotenie a analýza vyplnených dotazníkov a vyvodenie záverov pre marketingovú kampaň kde zadáva svoje údaje dotknutá osoba.

Doba uchovávania osobných údajov:

• Prevádzkovateľ spracúva osobné údaje dotknutých osôb z dôvodu získania Vašich odpovedí z dotazníka dostupného prostredníctvom:
• dotazníka Google Form:
• https://forms.gle/Kq7qJSgr1kGoRRcR7
• https://forms.gle/pnF1JNbJyS7gGdUV8
• https://forms.gle/AnaSozMbHSpspJoB8
• prezdieľaní, ktoré nakoniec nasmerujú na vyššie uvedený Google Form; alebo
• dotazníka umiestnenom na webovom sídle prevádzkovateľa.
• Osobné údaje dotknutých osôb budú vymazané po 3 rokoch od poskytnutia súhlasu.

Kategórie príjemcov osobných údajov:

• Sprostredkovateľ: LEVOPSHERE, ktorý bude zbierať a analyzovať dotazníky jednotlivo podľa toho, ktorý z prevádzkovateľov taký dotazník šíril, a teda bude vedieť odlíšiť a poskytnúť každému prevádzkovateľovi odpovede respondentov, ktorých získal alebo odpovedali na základe linku zdieľaného konkrétnym prevádzkovateľom alebo umiestneným na webovom sídle prevádzkovateľa.

Kategórie osobných údajov:

• e-mail adresa; informácie z textového poľa v dotazníku

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie:

• vykonáva sa prenos do USA v rámci spoločnosti Google prostredníctvom Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko

Existencia automatizovaného rozhodovania vrátane profilovania:

• s osobnými údajmi dotknutých osôb sa nevykonáva automatizované rozhodovanie ani profilovanie

Spracovateľská činnosť: Marketing

Účel spracúvania osobných údajov:

• podpora povedomia o značkách Prevádzkovateľov a ich produktoch – zasielanie marketingových ponúk, newsletter, informácií o produktoch a novinkách, získavanie klientov pre zvyšovanie obchodného obratu a podielu na trhu

Právny základ spracúvania osobných údajov:

• Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby – pokiaľ ide o zasielanie informácií o produktoch a novinkách akýmkoľvek záujemcom, ktorí nie sú v pozícii klienta.

Doba uchovávania osobných údajov:

• Osobné údaje dotknutých osôb budú vymazané po uplynutí 3 rokov od poskytnutia súhlasu.

Kategórie príjemcov osobných údajov:

• Sprostredkovateľ: LEVOPSHERE, ktorý bude zbierať a analyzovať dotazníky jednotlivo podľa toho, ktorý z prevádzkovateľov taký dotazník šíril a teda bude vedieť odlíšiť a poskytnúť každému prevádzkovateľovi odpovede respondentov, ktorých získal alebo odpovedali na základe linku zdieľaného konkrétnym prevádzkovateľom alebo prostredníctvom webového sídla prevádzkovateľa.

Kategórie osobných údajov:

• e-mailová adresa; informácie z textového poľa v dotazníku

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie:

• vykonáva sa prenos do USA v rámci spoločnosti Google prostredníctvom Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko ak ide o dotazník vyplnený pomocou Google Forms

Existencia automatizovaného rozhodovania vrátane profilovania:

• S osobnými údajmi dotknutých osôb sa nevykonáva automatizované rozhodovanie ani profilovanie.

Časť III. Poučenie o právach dotknutej osoby

Ako dotknutá osoba, ktorej osobné údaje Prevádzkovateľ spracúva, máte nasledovné práva:

Právo na prístup k osobným údajom

Máte právo na potvrdenie, či spracúvame osobné údaje, ktoré sa Vás týkajú. V prípade, ak tomu tak je, máte právo na získanie informácií o spracúvaní Vašich osobných údajov v rozsahu uvedenom v čl. 15 GDPR. Súčasne máte právo získať kópiu tých osobných údajov, ktoré o Vás spracúvame.

Právo na opravu osobných údajov

V prípade, ak zistíte, že spracúvame o Vás nesprávne alebo neúplné osobné údaje, máte právo na ich opravu alebo doplnenie.

Právo na odvolanie súhlasu

V prípade, ak ste nám poskytli súhlas so spracúvaním svojich osobných údajov, máte právo na jeho odvolanie bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Právo na vymazanie osobných údajov

Máte právo dosiahnuť vymazanie osobných údajov, ktoré o Vás spracúvame. Uplatneniu tohto práva však predchádza individuálne posúdenie Vašej žiadosti, pričom nebude uplatnené v prípade, ak je ďalšie spracúvanie osobných údajov potrebné na niektorý z prípadov uvedených v čl. 17 GDPR, najmä na splnenie zákonnej povinnosti, oprávneného záujmu prevádzkovateľa, na účely archivácie vo verejnom záujme alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania osobných údajov

Máte právo na obmedzenie spracúvania svojich osobných údajov, ktoré o Vás spracúvame, a to iba z dôvodov uvedených v čl. 18 GDPR. Uvedené právo si môžete uplatniť najmä, ak naša Spoločnosť už nemá potrebu spracúvať Vaše osobné údaje, ale tieto údaje sú potrebné pre Vás na preukázanie uplatňovania alebo obhajovania Vašich právnych nárokov.

Právo na prenosnosť osobných údajov

V prípadoch, kedy spracúvame Vaše osobné údaje, ktoré ste Prevádzkovateľom poskytli na základe súhlasu a tieto osobné údaje spracúvame automatizovanými prostriedkami, máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli v štruktúrovanom, bežne použiteľnom a strojovo čitateľnom formáte. V prípade Vašej požiadavky, prenesieme tieto údaje Vami určenému inému prevádzkovateľovi, pokiaľ tomu nebudú brániť zákonné alebo iné prekážky.

Právo namietať a automatizované individuálne rozhodovanie

Máte právo namietať voči spracúvaniu osobných údajov, ktoré vykonávame na základe oprávneného záujmu alebo na základe verejného záujmu, ako aj namietať voči profilovaniu založenému na uvedených právnych základoch.

Ak zistíte alebo sa domnievate, že osobné údaje spracúvame v rozpore s ochranou vášho súkromného a osobného života alebo v rozpore s právnymi predpismi, spojte sa s nami a požiadajte nás o vysvetlenie alebo odstránenie nevhodného stavu.

Právo podať sťažnosť dozornému orgánu

S Vaším podnetom alebo sťažnosťou ohľadom spracúvania osobných údajov sa môžete obrátiť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava
IČO: 36 064 220
tel. č.: +421/2/3231 3220
web: https://dataprotection.gov.sk/uoou/
e-mail: [email protected]

Časť IV. Poskytovanie údajov tretím stranám

a. Všeobecný a zmluvný účel

Údaje odovzdávame tretím stranám, pokiaľ je to nevyhnutné pre plnenie účelov tu uvedených a/alebo ak sme na to v jednotlivých prípadoch podľa platných právnych predpisov povinní a/alebo oprávnení.

b. Nástroje pre ekonomickú prevádzku webových stránok

Využívame externých poskytovateľov služieb v rámci vášho súhlasu alebo našich oprávnených záujmov s ohľadom na analýzu, optimalizáciu a ekonomickú prevádzku online ponuky.

Pokiaľ majú byť vaše údaje použité na iné účely, budeme vás o tom vopred informovať a údaje použijeme iba vtedy, ak na to vopred dáte výslovný súhlas.

Spracovanie osobných údajov môže prebiehať aj mimo územia Európskej únie z dôvodu, že získavanie údajov z dotazníka bude prebiehať prostredníctvom platformy spoločnosti Google.

Zasielanie údajov spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko sa vykonáva na základe rozhodnutia o zodpovedajúcej ochrane údajov podľa dohody medzi EÚ a USA „Data Privacy Framework“ (zabezpečujúca primeranú úroveň ochrany údajov pri spracovaní údajov dovozcami údajov so sídlom v USA). Viac informácií o rámci pre ochranu osobných údajov nájdete tu: https://www.dataprivacyframework.gov/.

Časť V. Ukladanie údajov mimo EÚ/EHP

Ak je to nevyhnutné na uvedené účely spracovania, môže sa stať, že vaša IP adresa je spracovávaná mimo Európskeho hospodárskeho priestoru, kde nie je dôsledne zaručená a potvrdená úroveň ochrany údajov zodpovedajúca európskemu štandardu (napr. prostredníctvom príslušnej záruky v zmysle článku 46 GDPR alebo rozhodnutia Európskej komisie o zodpovedajúcej ochrane podľa článku 45 GDPR). Preto nemožno vylúčiť najmä to, že bezpečnostné orgány v tretej krajine získajú prístup k vašej IP adrese bez toho, aby ste proti tomu mohli právne účinne zakročiť.

Odosielanie IP adresy týmto tretím stranám poskytujúcim služby prebieha v súlade s článkom 49 ods. 1 písm. a) GDPR na základe vášho súhlasu výslovne uvedeného vo formulári alebo pred vstupom do formulára na webovom sídle prevádzkovateľa. Tento súhlas je dobrovoľný. Môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti. V dôsledku toho vám nevzniknú žiadne nevýhody.

Podľa názorov niektorých amerických tretích strán poskytujúcich služby je úroveň ochrany zodpovedajúca európskemu štandardu zaručená už na základe uzavretia tzv. štandardných zmluvných doložiek a ďalších opatrení prijatých v zmysle judikatúry Schrems II. Pretože je však vhodnosť týchto opatrení na zabezpečenie zodpovedajúcej úrovne ochrany údajov sporná, rozhodli sme sa odosielať vašu IP adresu výhradne s vaším súhlasom. V prípadoch, ktoré sa nás týkajú, vychádzame pri odovzdávaní údajov tretím stranám v USA z dohody medzi EÚ a USA „Data Privacy Framework“.