Oznámenie dotknutým osobám podľa článku 13 Všeobecného nariadenia o ochrane osobných údajov (GDPR) o spracúvaní osobných údajov – verzia 2.0
Prevádzkovateľom osobných údajov v súvislosti s webovým sídlom https://neebo.sk a vašimi ďalšími interakciami so spoločnosťou pr3viz spletna trgovina d.o.o. je:
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
IČO: 8913242000
DIČ: SI 37822900
E-mail: info@neebo.eu
(ďalej len „organizácia“ alebo „spoločnosť“)
Naša organizácia zatiaľ nemá vymenovanú zodpovednú osobu pre ochranu osobných údajov. Všetky otázky, žiadosti, podnety a iné správy týkajúce sa ochrany osobných údajov môžete zasielať na adresu: info@neebo.eu
Naša organizácia zhromažďuje, uchováva a inak spracúva určité informácie a údaje, medzi ktoré patria aj osobné údaje, ako to ustanovuje zákon č. 18/2018 Z. z. o ochrane osobných údajov a Nariadenie (EÚ) 2016/679 Európskeho parlamentu a Rady z 27. apríla 2016 (ďalej len „Všeobecné nariadenie o ochrane osobných údajov“ alebo „GDPR“).
Toto oznámenie opisuje, ako naša organizácia spracúva osobné údaje jednotlivcov, ktorí svoje osobné údaje poskytli priamo ako prevádzkovateľovi osobných údajov v súvislosti s webovým sídlom https://neebo.sk (napr. pri ukladaní cookies, vypĺňaní a odosielaní kontaktného formulára a pod.).
Ak nie je uvedené inak, pojmy uvedené v tomto oznámení (napr. osobný údaj, spracúvanie, prevádzkovateľ, sprostredkovateľ a pod.) majú rovnaký význam ako v GDPR.
Pojem „webové sídlo“ alebo „webová stránka“ znamená https://neebo.sk a zahŕňa všetky pripojené podstránky a systémy.
Toto oznámenie môžeme čas od času aktualizovať alebo meniť. O významných zmenách vás budeme informovať prostredníctvom našej webovej stránky alebo iným vhodným spôsobom.
V prípade zásadných zmien (napr. právnych základov alebo účelov spracúvania už zhromaždených údajov) budeme dotknuté osoby informovať prostredníctvom e-mailu alebo iným primeraným spôsobom.
Názov evidencie osobných údajov prevádzkovateľa | Druhy údajov v evidencii osobných údajov | Kategórie dotknutých osôb, na ktoré sa osobné údaje vzťahujú | Predpokladaná lehota na vymazanie osobných údajov* | Právny základ spracúvania, účely spracúvania a druhy spracovateľských operácií osobných údajov** |
Údaje súvisiace s uzatvorenou zmluvou (nákupom na diaľku) | Meno kupujúceho a prípadne ďalšie údaje získané v záverečnom kroku nákupu (napr. kontaktné údaje, telefón, e-mailová adresa, doručovacia adresa, pohlavie a pod.) | Meno kupujúceho, ktorý s našou organizáciou uzatvorí zmluvu o nákupe na diaľku (t. j. nákup prostredníctvom webovej stránky) alebo v súvislosti s ktorou organizácia vystaví faktúru za svoje služby. | Do uplynutia lehoty uchovávania alebo splnenia účelu spracúvania osobných údajov; údaje sa spravidla uchovávajú ešte 6 rokov po ukončení nákupu, resp. dlhšie (napr. údaje na faktúre sa podľa zákona uchovávajú minimálne 10 rokov), ako je podrobnejšie uvedené v bodoch 1.3 a 2 tohto dokumentu. | Na účely plnenia uzatvorenej zmluvy (napr. doručenie tovaru, vystavenie faktúry) môžeme údaje uchovávať a spracúvať spôsobmi, ktoré logicky súvisia s plnením zmluvy a fakturáciou (napr. uchovávanie v systéme na odosielanie e-mailov a v administrácii e-shopu, fyzická archivácia faktúr, nahliadanie, poskytovanie, vymazanie, zálohovanie). |
Údaje o osobe, ktorá už bola zákazníkom nášho e-shopu | E-mailová adresa osoby, ktorá už nakúpila v našom e-shope. | Fyzické osoby, ktoré už zakúpili produkty nášho e-shopu. | Do odhlásenia sa z odberu elektronickej komunikácie; odkaz na odhlásenie je uvedený v každom e-maile. *Odhlásenie alebo vymazanie údajov je možné kedykoľvek na základe žiadosti zaslanej na oficiálnu e-mailovú adresu organizácie uvedenú na začiatku tohto dokumentu. | Na základe výslovnej zákonnej výnimky umožňujúcej takéto zasielanie e-mailov môžeme až do odhlásenia uchovávať a spracúvať údaje spôsobmi, ktoré logicky súvisia so zasielaním komerčných e-mailov (t. j. uchovávanie a používanie v systéme na rozosielanie e-mailov) výhradne na účely poskytovania informácií, rád a iných užitočných údajov o službách organizácie. |
Údaje o osobe, ktorá vložila produkty do košíka, ale nákup nedokončila | Meno kupujúceho a prípadne ďalšie údaje zo záverečného kroku nákupu (napr. kontaktné údaje, e-mailová adresa, doručovacia adresa, údaje o produktoch vložených do košíka). | Fyzické osoby, ktoré vložili produkty do košíka, ale nedokončili nákup. | Po odoslaní e-mailového upozornenia o ponechaných produktoch v košíku, najneskôr však 1 mesiac od momentu, keď osoba opustila posledný krok nákupného procesu. | Na základe rokovaní o uzatvorení zmluvy (t. j. prejaveného záujmu spotrebiteľa o konkrétne produkty) a v súlade s oprávnenými záujmami môžeme údaje dočasne uchovávať a spracúvať spôsobmi, ktoré logicky súvisia s pokračovaním rokovaní (napr. uchovávanie v e-mailovom systéme, nahliadanie, poskytovanie, vymazanie). |
Údaje o osobe, ktorá komunikuje s organizáciou prostredníctvom e-mailov alebo iných komunikačných kanálov dostupných na webovej stránke | Meno a/alebo priezvisko komunikujúcej osoby, prípadne e-mailová adresa, telefónne číslo a osobné údaje obsiahnuté v komunikácii. | Fyzické osoby, ktoré dobrovoľne komunikujú s organizáciou (napr. sa informujú o službách, dohadujú návštevu predajne prostredníctvom zverejneného e-mailu alebo kontaktného formulára). | Do naplnenia účelu spracúvania osobných údajov, pre ktorý boli údaje získané (napr. do ukončenia komunikácie), alebo do uplynutia 4 rokov od poslednej komunikácie s dotknutou osobou. | Na základe rokovaní o uzatvorení zmluvy (t. j. získavania informácií o službách alebo dobrovoľnej komunikácie s organizáciou v tejto súvislosti) môže organizácia údaje spracúvať spôsobmi, ktoré logicky súvisia s prípravou odpovede alebo realizáciou služby (napr. uchovávanie v systéme pre e-mailovú komunikáciu, archivácia údajov v systéme organizácie). |
Údaje o osobe, ktorá zverejnila recenziu produktu na webovej stránke organizácie | Meno a/alebo priezvisko alebo prezývka osoby, prípadne e-mailová adresa a osobné údaje obsiahnuté v zverejnenej recenzii. | Fyzické osoby, ktoré súhlasili so zverejnením recenzie zakúpeného produktu na webovej stránke organizácie. | Údaje sú uchovávané a zobrazované až do prijatia žiadosti o ich vymazanie alebo kým sa organizácia nerozhodne recenziu odstrániť. | Na základe poskytnutého súhlasu vyjadreného zaslaním recenzie môže organizácia údaje spracúvať spôsobmi, ktoré logicky súvisia s uchovávaním a zverejnením recenzie (napr. archivácia údajov, zverejnenie na webovej stránke a pod.). |
Údaje osôb prihlásených na odber informačných e-mailov organizácie | E-mailová adresa dotknutej osoby. | Osoby, ktoré súhlasili s tým, aby im organizácia príležitostne zasielala informácie, rady a iné užitočné údaje o produktoch alebo službách organizácie. | Do odhlásenia sa z odberu elektronickej komunikácie; odkaz na odhlásenie je uvedený v každom e-maile. *Odhlásenie alebo vymazanie údajov je možné kedykoľvek na základe žiadosti zaslanej na oficiálnu e-mailovú adresu organizácie uvedenú na začiatku tohto dokumentu. | Na základe udeleného súhlasu môže organizácia údaje spracúvať (t. j. uchovávať a používať v systéme na odosielanie e-mailov) výhradne na účely poskytovania informácií, rád a iných užitočných údajov o službách organizácie. |
Údaje osôb, ktoré sa zúčastňujú súťaže | Meno a priezvisko účastníka súťaže, e-mailová adresa a prípadne ďalšie údaje, ktoré osoba poskytne počas účasti v súťaži (napr. doručovacia adresa, daňové identifikačné číslo na účely zdanenia výhry a pod.). | Osoby, ktoré sa zúčastňujú súťaže. | Do ukončenia súťaže a ešte 6 rokov po tomto dátume na účely dokazovania (napr. vybavenie sťažností alebo kontrolu). | Na základe rokovaní o uzatvorení zmluvy (t. j. prísľubu výhry podľa Občianskeho zákonníka a pravidiel súťaže) môže organizácia údaje zhromažďovať, uchovávať po dobu trvania súťaže a ešte 6 rokov po jej skončení, štruktúrovať a primerane používať výhradne na účely realizácie súťaže (napr. zverejnenie mena výhercu na webovej stránke, kontrola prihlášok, žrebovanie, kontaktovanie účastníka, doručenie výhry, zaplatenie dane a pod.). |
Údaje osôb uchádzajúcich sa o pracovné miesto v organizácii | Meno a priezvisko kandidáta, e-mailová adresa, životopis, motivačný list, údaje o predchádzajúcich pracovných skúsenostiach a iné údaje dôležité pre výberové konanie, ako aj osobné údaje uvedené v e-mailovej komunikácii. | Osoby uchádzajúce sa o pracovné miesto v organizácii. | Do ukončenia výberového konania, pokiaľ organizácia nezískala výslovný súhlas na dlhšie uchovávanie údajov. | Na základe rokovaní o uzatvorení pracovnej zmluvy môže organizácia údaje spracúvať (t. j. zhromažďovať, uchovávať počas výberového konania, posudzovať, štruktúrovať) a inak používať výhradne na účely výberového konania (napr. overenie referencií, komunikácia s uchádzačom, spracovanie informácií o priebehu konania). |
Údaje získané pomocou poskytovateľov technológie cookies od návštevníkov webovej stránky | Údaje popísané pri jednotlivých typoch nevyhnutných a nevyhnutných cookies (napr. IP adresa, čas relácie, údaje o prehliadači a pod.) – pozri našu politiku cookies. | Osoby, ktoré navštívia našu webovú stránku a povolia používanie nevyhnutných alebo voliteľných cookies (pozri politiku cookies). | (Pozri našu politiku cookies) | (Pozri našu politiku cookies) |
Organizácia si v určitých prípadoch, ktoré sú založené na jej oprávnených záujmoch, vyhradzuje právo uchovávať niektoré údaje dlhšie, než sú uvedené lehoty (napr. v prípade inšpekčného konania v súvislosti so službou, súťažou alebo formulárom), pričom vo všetkých takýchto prípadoch bude uchovávanie údajov obmedzené len na tie údaje, ktoré sú nevyhnutné na sledovanie takéhoto oprávneného záujmu. Vymazanie údajov môže dotknutá osoba kedykoľvek požiadať zaslaním svojej žiadosti na oficiálnu e-mailovú adresu uvedenú na začiatku tohto dokumentu.
V súvislosti s vyššie uvedenými účelmi (napr. uchovávanie údajov) môžu byť údaje spracúvané aj zmluvnými partnermi organizácie (sprostredkovateľmi), ktorí sú uvedení v kapitole 3.3 tohto oznámenia. Sprostredkovatelia môžu údaje spracúvať výlučne v súvislosti s vykonávaním úloh, ktoré im boli zverené, a ktoré priamo súvisia so sledovanými účelmi.
Osobné údaje dotknutých osôb môžeme spracúvať na základe uzatvorenej zmluvy (napr. vykonanie služby v našej prevádzke) alebo rokovaní o uzatvorení zmluvy (napr. ak osoba prostredníctvom našich oficiálnych komunikačných kanálov žiada viac informácií o našich službách).
V opísaných prípadoch nám osobné údaje poskytujete ako súčasť zmluvnej povinnosti alebo ako súčasť rokovaní o uzatvorení zmluvy, pričom na takéto spracúvanie vašich osobných údajov nie je potrebný osobitný súhlas.
V zásade nebudete znášať žiadne vážne negatívne dôsledky v situáciách, keď by sme potrebovali vaše osobné údaje na poskytnutie našich služieb a tieto údaje neposkytnete, takéto situácie však môžu výrazne sťažiť alebo znemožniť realizáciu objednaných služieb či našu spoluprácu. V takýchto prípadoch budete o tom vopred alebo následne informovaní.
Organizácia spracúva osobné údaje aj za účelom splnenia zákonných a iných právnych povinností, najmä tých, ktoré upravujú dane a účtovníctvo (napr. evidencia vydaných a prijatých faktúr), napríklad:
Niektoré osobné údaje môžeme spracúvať aj na účely ochrany našich oprávnených záujmov. Ide napríklad o situácie, keď je spracúvanie vašich údajov nevyhnutné z hľadiska administratívnych, trestných alebo občianskoprávnych konaní (napr. ak by organizácia musela databázu predložiť ako dôkaz v konaní, aby sa vyhla pokute alebo vzniku závažnej škody). V takýchto prípadoch spracúvame len tie údaje, ktoré sú nevyhnutné na dosiahnutie týchto oprávnených cieľov.
Organizácia môže spracúvať osobné údaje aj v prípadoch, keď je spracúvanie potrebné na ochranu životne dôležitých záujmov jednotlivca (napr. zistenie adresy osoby, ktorej hrozí bezprostredné a vážne nebezpečenstvo).
Spoluprácu s nami a využívanie našich služieb zásadne nepodmieňujeme vaším súhlasom so spracúvaním osobných údajov.
Napriek tomu môžeme vaše osobné údaje spracúvať aj na základe vášho výslovného súhlasu. Výslovný súhlas znamená dobrovoľné vyhlásenie vôle, ktorým osoba súhlasí so spracúvaním určitých osobných údajov na konkrétny účel (napr. súhlas s prijímaním informačných e-mailov). V takýchto prípadoch spracúvame len tie údaje, ktoré sú uvedené v tabuľke v bode 1, kde je označené, že spracúvanie je založené na súhlase.
Tento súhlas môžete kedykoľvek odvolať prostredníctvom odkazu uvedeného v každom e-maile alebo kontaktovaním organizácie na e-mailovej adrese uvedenej na začiatku dokumentu.
Na základe vášho súhlasu sa môže uskutočňovať aj online reklama, ak ste pri návšteve našej webovej stránky súhlasili s používaním voliteľných (reklamných) súborov cookie alebo sledovacích pixelov našich partnerov (napr. Google Analytics). Podrobný zoznam týchto cookie súborov, ich účelov a doby uchovávania nájdete v časti „Súbory cookie“.
Organizácia zaručuje právo jednotlivca kedykoľvek svoj súhlas jednoducho odvolať – zaslaním žiadosti na e-mail uvedený v úvode tohto dokumentu.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním.
Ak súhlas neposkytnete, poskytnete ho len čiastočne alebo ho odvoláte, budeme spolupracovať len v rozsahu, ktorý povoľuje platná legislatíva.
Súhlas je dobrovoľný a jeho neposkytnutie alebo odvolanie v žiadnom prípade neobmedzuje vaše ostatné práva ani nezakladá žiadne dodatočné náklady alebo nevýhody.
Doba uchovávania osobných údajov závisí od právneho základu a účelu spracúvania danej kategórie údajov. Osobné údaje sa uchovávajú len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu stanovenú zákonom, po uplynutí ktorej sa vymažú.
Ak nie je doba uchovávania presne určená v tabuľke kapitoly 1, platí:
Organizácia môže údaje uchovávať ešte 15 dní po uplynutí lehoty, aby mohla bezpečne vykonať ich úplné zmazanie zo všetkých úložísk a serverov.
Vymazanie údajov môžete kedykoľvek požiadať zaslaním žiadosti na oficiálnu e-mailovú adresu uvedenú na začiatku dokumentu.
Vaše osobné údaje spracúvajú tí zamestnanci organizácie, ktorí ich potrebujú na riadne vykonávanie svojich pracovných povinností. Všetci zamestnanci sú zaviazaní k mlčanlivosti a k dodržiavaniu zásad ochrany osobných údajov.
V určitých prípadoch stanovených platnou legislatívou je organizácia povinná vaše osobné údaje poskytnúť alebo o nich informovať príslušné štátne orgány, ako aj orgány vykonávajúce finančný, daňový alebo iný dohľad (napr. Úrad na ochranu osobných údajov Slovenskej republiky).
V určitých situáciách môže byť organizácia povinná poskytnúť údaje aj tretím osobám, ak takúto povinnosť ustanovuje zákon alebo ak má tretia strana na získanie údajov zákonné oprávnenie.
Používateľmi osobných údajov sú okrem zamestnancov organizácie aj zamestnanci alebo zástupcovia jej zmluvných spracovateľov, ktorí môžu osobné údaje spracúvať výlučne v mene organizácie, na základe zmluvy o spracúvaní osobných údajov a v súlade s pokynmi organizácie.
Zmluvní spracovatelia nesmú osobné údaje používať na žiadne iné účely, ako je plnenie úloh, ktoré im boli zverené, a ktoré priamo súvisia s napĺňaním cieľov organizácie.
Zmluvní spracovatelia, s ktorými organizácia spolupracuje, zahŕňajú:
Organizácia neposkytuje vaše osobné údaje tretím neoprávneným osobám.
Ak si želáte získať úplný zoznam všetkých zmluvných spracovateľov organizácie, môžete oň požiadať zaslaním žiadosti na oficiálnu e-mailovú adresu uvedenú na začiatku tohto dokumentu.
Naša webová stránka je hosťovaná na serveroch spoločnosti v rámci Európskej únie (EÚ).
Naša organizácia osobné údaje spravidla neprenáša do tretích krajín (t. j. mimo územia Európskej únie, Islandu, Nórska a Lichtenštajnska – teda Európskeho hospodárskeho priestoru) ani do medzinárodných organizácií.
Výnimku môžu tvoriť občasné prenosy určitých technických alebo osobných údajov na servery spracovateľov uvedených vyššie, ktorých sídla alebo servery sa nachádzajú v Spojených štátoch amerických (napr. automatické prenášanie niektorých údajov prostredníctvom súborov cookie tretích strán alebo zasielanie e-mailov prostredníctvom služby The Rocket Science Group LLC).
Tieto spracovateľské subjekty boli v minulosti členmi programu „Privacy Shield“ (https://www.privacyshield.gov/) a od 12. júla 2020 dodržiavajú a implementujú vhodné bezpečnostné opatrenia na prijímanie alebo prenos údajov (napr. štandardné zmluvné doložky) a/alebo dosiahli úplnú samocertifikáciu podľa Nariadenia (EÚ) 2016/679 Európskeho parlamentu a Rady o primeranej úrovni ochrany osobných údajov medzi EÚ a USA (v zmysle rozhodnutia o primeranosti z 10. júla 2023).
Úplný zoznam týchto sprostredkovateľov môžete získať zaslaním žiadosti na oficiálnu e-mailovú adresu uvedenú na začiatku tohto dokumentu.
Naša organizácia v súvislosti s webovou stránkou alebo poskytovanými službami nevyžaduje ani nevyzýva jednotlivcov, aby poskytovali osobitné kategórie osobných údajov (t. j. údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odborovej organizácii, genetické alebo biometrické údaje, údaje týkajúce sa zdravia či údaje o sexuálnom živote alebo sexuálnej orientácii jednotlivca).
Ak sa organizácia dozvie o situácii, v ktorej jej boli takéto údaje sprístupnené, prijme primerané technické a organizačné opatrenia na ich ochranu a zabezpečí vhodný spôsob nakladania s nimi.
V súvislosti s týmto oznámením o spracúvaní osobných údajov alebo s akýmkoľvek spracúvaním vašich osobných údajov našou organizáciou či jej zmluvnými spracovateľmi nás môžete kedykoľvek kontaktovať prostredníctvom oficiálnej e-mailovej adresy uvedenej na začiatku tohto dokumentu.
Rovnako túto adresu môžete využiť aj na podanie žiadostí alebo uplatnenie svojich práv podľa GDPR.
Ako dotknutá osoba máte podľa GDPR nasledujúce práva:
Spracúvania osobných údajov vykonávané našou organizáciou neobsahujú automatizované rozhodovanie ani profilovanie na základe vašich osobných údajov.
Naša organizácia zameriava vývoj a poskytovanie svojich služieb na spracúvanie osobných údajov osôb starších ako 15 rokov.
V prípadoch, keď by služby organizácie využívala osoba mladšia ako 15 rokov, organizácia – ak sa o takejto situácii dozvie – zabezpečí získanie súhlasu rodiča alebo zákonného zástupcu dotknutej osoby.
Ak organizácia následne zistí, že v súvislosti so službami spracúva osobné údaje osoby mladšej ako 15 rokov bez príslušného súhlasu rodiča alebo zákonného zástupcu, podnikne všetky potrebné kroky na vymazanie všetkých takto získaných osobných údajov.
Na e-mailovú adresu uvedenú na začiatku tohto dokumentu môžu dotknuté osoby alebo ich rodičia či zákonní zástupcovia kedykoľvek zaslať žiadosť o vymazanie príslušných údajov.
V súvislosti so spracúvaním vašich osobných údajov sa na nás môžete kedykoľvek obrátiť prostredníctvom e-mailovej adresy uvedenej na začiatku tohto dokumentu.
Organizácia uchováva a chráni osobné údaje s maximálnou starostlivosťou pomocou organizačných, technických a logicko-technických opatrení, ktoré zabezpečujú ochranu údajov pred náhodným alebo úmyselným neoprávneným prístupom, zničením, zmenou, stratou, ako aj pred neoprávneným zverejnením alebo iným spôsobom spracúvania, na ktoré ste neposkytli súhlas.
Na tento účel organizácia prijala vhodné interné procesy a zaviedla rôzne opatrenia, ako napríklad:
Rovnaké bezpečnostné štandardy organizácia vyžaduje aj od svojich zmluvných spracovateľov.
Text tohto oznámenia predstavuje verziu 2.0 tohto dokumentu.
Toto oznámenie bolo naposledy aktualizované dňa 3. februára 2025.
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
IČO: 8913242000
DIČ: SI 37822900
E-mail: info@neebo.eu