Pravidlá ochrany súkromia
1) Úvod a kontaktné údaje prevádzkovateľa
1.1 Ďakujeme, že navštevujete našu webovú stránku, a vážime si váš záujem. Nižšie vás informujeme o spracovaní vašich osobných údajov pri používaní našej webovej stránky. Osobné údaje sú všetky informácie, ktoré vás môžu priamo identifikovať.
1.2 Prevádzkovateľom osobných údajov podľa nariadenia GDPR je WickerPL Radomska Joanna, Łętownia 454, 37-312 Łętownia, Poľsko, Tel.: +48 885 062 620, Email: shop@wickerstories.com.
2) Zber údajov pri návšteve našej webovej stránky
2.1 Pri čisto informatívnom používaní webu – bez registrácie alebo zadania údajov – zhromažďujeme iba údaje, ktoré váš prehliadač odošle nášmu serveru („serverové logy“):
-
Navštívená stránka
-
Dátum a čas prístupu
-
Prenesené množstvo dát
-
Odkaz/zroj
-
Použitý prehliadač
-
Operačný systém
-
IP adresa (prípadne anonymizovaná)
Údaje spracúvame podľa čl. 6 ods. 1 písm. f GDPR na základe oprávneného záujmu o funkčnosť webu. Údaje neposkytujeme tretím stranám. Vyhradzujeme si právo kontrolovať logy pri podozrení na porušenie.
2.2 Web využíva SSL/TLS šifrovanie na ochranu prenášaných údajov. Šifrované spojenie spoznáte podľa „https://“ a ikony zámku v prehliadači.
3) Hosting a sieť na doručovanie obsahu (CDN)
Na hosting našej webovej stránky a zobrazovanie jej obsahu využívame služby nasledovného poskytovateľa: Shopify International Limited, Victoria Buildings, 2. poschodie, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko („Shopify“).
Údaje sú taktiež prenášané do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Všetky údaje zhromaždené prostredníctvom našej webovej stránky sú spracúvané na serveroch tohto poskytovateľa. Uzavreli sme zmluvu o spracúvaní údajov, ktorá zaručuje ochranu údajov návštevníkov stránky a zakazuje neoprávnené poskytovanie tretím stranám.
Pri prenose údajov do Kanady je zaručená primeraná úroveň ochrany údajov na základe rozhodnutia Európskej komisie.
4) Cookies
Na spríjemnenie návštevy nášho webu a umožnenie určitých funkcií používame cookies – malé textové súbory uložené vo vašom zariadení. Niektoré sa automaticky vymažú po zatvorení prehliadača („session cookies“), iné zostanú dlhšie a ukladajú vaše nastavenia („perzistentné cookies“).
Ak cookies spracúvajú osobné údaje, deje sa tak podľa čl. 6 ods. 1 písm. b) (zmluva), a) (súhlas) alebo f) (oprávnený záujem) GDPR.
V prehliadači si môžete nastaviť prijímanie alebo odmietanie cookies.
Upozornenie: zakázanie cookies môže obmedziť funkčnosť webstránky.
5) Kontakt
5.1 Judge.me
Na pripomienky k recenziám používame službu Judge.me Ltd., c/o Buckworths, 2. poschodie, 1-3 Worship Street, Londýn, Spojené kráľovstvo, EC2A 2AB.
Tvoje údaje (email a iné) poskytujeme len s výslovným súhlasom podľa čl. 6 ods. 1 písm. a) GDPR.
Súhlas môžeš kedykoľvek odvolať.
S poskytovateľom máme zmluvu o spracúvaní údajov, ktorá zaručuje ich ochranu.
Prenos údajov do UK je krytý rozhodnutím o primeranosti Európskej komisie.
5.2 Priamy kontakt
Ak nás kontaktuješ (napr. formulárom alebo emailom), tvoje údaje používame len na odpoveď.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f)) alebo zmluva (písm. b)).
Údaje budú zmazané po vyriešení požiadavky, ak neexistujú právne povinnosti na ich uchovanie.
6) Funkcia komentárov
Pri využívaní funkcie komentárov na tejto stránke ukladáme tvoj komentár, čas a dátum jeho vytvorenia a zadané meno. Tieto údaje sú zverejnené.
IP adresa sa zaznamenáva z bezpečnostných dôvodov a v prípade porušenia práv alebo zákona.
Tvoju e-mailovú adresu potrebujeme, aby sme ťa mohli kontaktovať v prípade sťažnosti.
Právny základ: čl. 6 ods. 1 písm. b a f GDPR.
Vyhradzujeme si právo zmazať komentáre označené ako nezákonné.
7) Spracovanie údajov pri vytvorení zákazníckeho účtu
Podľa čl. 6 ods. 1 písm. b) GDPR spracúvame tvoje osobné údaje v nevyhnutnom rozsahu pri registrácii účtu. Povinné polia sú označené.
Zákaznícky účet môžeš kedykoľvek zrušiť zaslaním žiadosti. Údaje budú vymazané, ak neexistujú právne dôvody ich uchovávania.
8) Používanie údajov zákazníkov na priamy marketing
8.1 Prihlásenie na odber newslettera
Prihlásením sa na odber newslettera budete pravidelne dostávať informácie o našich ponukách. Povinné je iba zadanie e-mailovej adresy. Ďalšie údaje sú dobrovoľné a slúžia na personalizáciu. Používame double opt-in – odoberáte až po potvrdení cez link.
Aktiváciou linku súhlasíte so spracovaním údajov podľa čl. 6 ods. 1 písm. a) GDPR. Ukladáme IP adresu a čas registrácie ako ochranu pred zneužitím.
Odhlásiť sa môžete kedykoľvek prostredníctvom linku alebo kontaktovaním nás. Váš e-mail bude odstránený, ak ste nedali ďalší súhlas alebo zákon nestanovuje inak.
8.2 Pripomienka košíka e-mailom
Ak opustíte nákup pred dokončením, môžeme vám jednorazovo zaslať pripomienku s obsahom košíka.
Zadaním e-mailu vyjadrujete záujem. Ďalšie údaje sú dobrovoľné. Používame tiež double opt-in.
Potvrdením linku dávate súhlas podľa GDPR. Ukladáme IP a čas.
Odhlásiť sa môžete kedykoľvek a údaje budú vymazané.
9) Spracovanie údajov pri vybavovaní objednávky
9.1 Osobné údaje súvisiace s doručením a platbou sú odovzdávané dopravcovi a banke podľa čl. 6 ods. 1 písm. b GDPR.
Ak sme povinní poskytnúť aktualizácie digitálnych produktov, tvoje kontaktné údaje použijeme iba na tieto zákonom stanovené účely (čl. 6 ods. 1 písm. c).
Spolupracujeme aj s poskytovateľmi služieb, ktorým poskytujeme údaje len v nevyhnutnom rozsahu.
9.2 Odovzdávanie údajov dopravcom
-
DPD
Ak súhlasíš, poskytneme e-mail/telefón na účel oznámenia o doručení (čl. 6 ods. 1 písm. a). Inak len meno a adresu (čl. 6 ods. 1 písm. b). -
GLS
Platí rovnaký postup ako pri DPD.
Súhlas môžeš kedykoľvek odvolať.
9.3 Používanie platobných poskytovateľov
-
Apple Pay
Bezpečné platby cez zariadenia Apple. Apple neuchováva identifikovateľné údaje. -
BLIK
Poľský systém spracúva údaje výhradne na spracovanie platby. -
PayPal
Údaje sa poskytujú na účely platby. Môže byť vykonaná kontrola bonity. -
Shopify Payments
Údaje sa používajú výlučne na spracovanie platby v súlade s GDPR.
10) Webové analytické služby
Google (Universal) Analytics
Táto stránka používa Google (Universal) Analytics od Google Ireland Limited na analýzu používania stránky.
Pri návšteve sa automaticky ukladajú súbory cookie, ktoré zaznamenávajú tvoju IP adresu (skrátenú).
Údaje sa prenášajú na servery Google, aj do USA. IP adresa nie je spájaná s inými údajmi. Doba uchovávania: 2 mesiace.
Spracovanie prebieha len s tvojím výslovným súhlasom (čl. 6 ods. 1 písm. a GDPR). Súhlas môžeš kedykoľvek odvolať pomocou nástroja na správu súborov cookie.
S Google máme uzatvorenú zmluvu o spracovaní údajov.
Viac informácií:
Demografické údaje
Google zhromažďuje anonymné štatistiky o veku, pohlaví a záujmoch. Údaje sú zmazané po 2 mesiacoch.
Google Signals
Pri aktivovaných personalizovaných reklamách môže Google analyzovať správanie naprieč zariadeniami. Vypnúť: Nastavenia reklám
UserIDs
Ak sa prihlásiš na viacerých zariadeniach, aktivita sa analyzuje naprieč nimi.
Google je členom rámca ochrany údajov EÚ-USA.
11) Nástroje a iné služby
Judge.me
Na overenie a zverejnenie hodnotení zákazníkov používame služby tohto poskytovateľa: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londýn, Anglicko, EC2A 2AB, Spojené kráľovstvo.
Ak zanecháš hodnotenie na našej stránke, budú zhromaždené tvoje meno, priezvisko, e-mail, dátum a číslo objednávky, názov produktu a medzinárodné referencie (GTIN/ISDNF) a odovzdané poskytovateľovi na účely overenia pravosti hodnotenia.
Spracovanie sa vykonáva na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f GDPR. Po overení a schválení budú tvoje údaje vymazané.
V prípade prenosu údajov je zabezpečená primeraná úroveň ochrany na základe rozhodnutia Európskej komisie o primeranosti.
12) Práva dotknutej osoby
12.1 Podľa GDPR máš tieto práva:
-
Právo na prístup (čl. 15)
-
Právo na opravu (čl. 16)
-
Právo na výmaz (čl. 17)
-
Právo na obmedzenie spracovania (čl. 18)
-
Právo na informovanie (čl. 19)
-
Právo na prenosnosť údajov (čl. 20)
-
Právo na odvolanie súhlasu (čl. 7 ods. 3)
-
Právo podať sťažnosť (čl. 77)
12.2 PRÁVO NAMIETAŤ
AK SPRACÚVAME TVOJE ÚDAJE NA ZÁKLADE OPRÁVNENÉHO ZÁUJMU, MÁŠ PRÁVO KEDYKOĽVEK NAMIETAŤ Z DÔVODOV VYPLÝVAJÚCICH Z TVOJEJ KONKRÉTNEJ SITUÁCIE.
V TAKOM PRÍPADE SPRACÚVANIE UKONČÍME, POKIAĽ NEEXISTUJÚ ZÁVAŽNÉ DÔVODY ALEBO ZÁKONNÉ NÁROKY.
AK SA ÚDAJE POUŽÍVAJÚ NA PRIAMY MARKETING, MÁŠ PRÁVO KEDYKOĽVEK NAMIETAŤ A MY TIETO ÚDAJE NEBUDEME VIAC SPRACÚVAŤ.
13) Doba uchovávania osobných údajov
Doba uchovávania osobných údajov sa riadi právnym základom, účelom spracovania a prípadne aj zákonnými požiadavkami na uchovávanie (napr. daňovými a účtovnými povinnosťami).
Ak sú údaje spracúvané na základe tvojho výslovného súhlasu (čl. 6 ods. 1 písm. a GDPR), budú uchovávané do odvolania tohto súhlasu.
Ak existujú zákonné lehoty pre údaje spracúvané na základe zmluvy (čl. 6 ods. 1 písm. b GDPR), údaje sa po ich uplynutí vymažú, ak už nie sú potrebné alebo neexistuje oprávnený záujem na ich ďalšom uchovávaní.
Pri spracúvaní na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) budú údaje uchovávané do momentu, keď si uplatníš právo na námietku, pokiaľ nepreukážeme vážne dôvody na ich ďalšie spracovanie.
Ak sa údaje používajú na účely priameho marketingu, budú uchovávané do podania námietky podľa čl. 21 ods. 2 GDPR.
Pokiaľ nie je v tomto vyhlásení uvedené inak, údaje sa vymažú, keď už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracované.
