ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Účelom týchto Zásad spracúvania osobných údajov je poskytnúť návštevníkom webovej stránky a používateľom mobilnej aplikácie spoločnosti Belluvia Trade Kft. informácie o spracúvaní ich osobných údajov.

Informačná povinnosť vyplýva z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), ako aj zo zákona č. CXII z roku 2011 o informačnom sebaurčení a slobode informácií.

1. Prevádzkovateľ

Zodpovedná osoba pre ochranu osobných údajov

2. Definície

Osobný údaj: akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby. Za identifikovateľnú osobu sa považuje osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe mena, identifikačného čísla, lokalizačných údajov, online identifikátora alebo jedného či viacerých prvkov charakterizujúcich jej fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu.

Spracúvanie osobných údajov: akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi automatizovanými alebo neautomatizovanými prostriedkami, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, úprava, zmena, vyhľadávanie, nahliadanie, používanie, sprístupňovanie prenosom, šírenie, kombinovanie, obmedzenie, vymazanie alebo zničenie.

Prevádzkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý samostatne alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.

Sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Tretia strana: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani osobou oprávnenou spracúvať osobné údaje pod priamym vedením prevádzkovateľa alebo sprostredkovateľa.

3. Rozsah spracúvaných údajov, účel, právny základ a doba spracúvania

Kontaktovanie prevádzkovateľa

Rozsah spracúvaných údajov: meno, priezvisko, poštová adresa, e-mailová adresa a telefónne číslo poskytnuté používateľom alebo zákazníkom.

Účel spracúvania: vzájomná komunikácia a vybavenie požiadavky používateľa alebo zákazníka.

Doba uchovávania: do ukončenia komunikácie.

Právny základ: dobrovoľný súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Dôsledky neposkytnutia údajov: nebude možné odpovedať na otázku alebo vybaviť požiadavku používateľa.

Registrácia

Rozsah spracúvaných údajov: meno, priezvisko, telefónne číslo, e-mailová adresa a heslo.

Účel spracúvania: vytvorenie a správa používateľského účtu v internetovom obchode alebo v mobilnej aplikácii The Body Shop Hungary a poskytovanie pohodlnejších služieb.

Doba uchovávania: do zrušenia používateľského účtu alebo odvolania súhlasu.

Právny základ: dobrovoľný súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Dôsledky neposkytnutia údajov: používateľ nebude môcť objednávať produkty ani využívať služby internetového obchodu alebo aplikácie.

Objednávka

Rozsah spracúvaných údajov:

• meno zákazníka,
• dodacia adresa,
• telefónne číslo,
• e-mailová adresa,
• údaje o objednaných produktoch,
• množstvo, cena a celková hodnota objednávky,
• číslo, dátum a čas objednávky,
• údaje o platobnom prostriedku a transakcii,
• údaje uvedené v poznámke k objednávke,
• história objednávok.

Účel spracúvania: spracovanie, vybavenie a doručenie objednávky.

Doba uchovávania: 5 rokov podľa všeobecnej občianskoprávnej premlčacej lehoty.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Dôsledky neposkytnutia údajov: nebude možné vytvoriť objednávku, vykonať platbu kartou, vystaviť faktúru ani doručiť objednaný tovar.

Uplatnenie práva na odstúpenie od zmluvy

Rozsah spracúvaných údajov: meno zákazníka, identifikačné údaje zmluvy alebo objednávky, elektronický kontakt uvedený na potvrdenie odstúpenia a ďalšie údaje potrebné na vybavenie vrátenia produktu a finančných prostriedkov.

Účel spracúvania: spracovanie vyhlásenia o odstúpení, splnenie zákonných povinností súvisiacich so zánikom zmluvy, finančné vysporiadanie a preukázanie zákonného plnenia.

Doba uchovávania: 5 rokov, prípadne pri vrátených finančných prostriedkoch 8 rokov podľa príslušných účtovných predpisov.

Právny základ: splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Vystavenie faktúry

Rozsah spracúvaných údajov: meno, adresa, názov objednaného produktu, množstvo, cena, celková suma faktúry a dátum vystavenia.

Účel spracúvania: vystavenie faktúry a splnenie povinnosti uchovávať účtovné doklady.

Doba uchovávania: 8 rokov od vystavenia faktúry.

Právny základ: splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Doručenie objednávky

Rozsah spracúvaných údajov: meno, dodacia adresa a číslo objednávky.

Účel spracúvania: doručenie objednaného produktu.

Doba uchovávania: počas doby potrebnej na doručenie produktu.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Reklamácie a záručné nároky

Rozsah spracúvaných údajov: meno, adresa, názov produktu a dátum jeho prevzatia.

Účel spracúvania: vybavenie nárokov zo zodpovednosti za vady a záručných nárokov.

Doba uchovávania: zápisnica o reklamácii sa uchováva 3 roky.

Právny základ: splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Vybavovanie sťažností

Rozsah spracúvaných údajov: meno, telefónne číslo, e-mailová alebo poštová adresa a obsah sťažnosti.

Účel spracúvania: preskúmanie a vybavenie sťažnosti.

Doba uchovávania: 3 roky.

Právny základ: splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Údaje spracúvané na preukázanie súhlasu

Rozsah spracúvaných údajov: IP adresa a čas udelenia súhlasu.

Účel spracúvania: preukázanie udelenia súhlasu.

Doba uchovávania: 5 rokov po ukončení príslušného spracúvania.

Právny základ: splnenie povinnosti podľa článku 7 ods. 1 GDPR a článku 6 ods. 1 písm. c) GDPR.

Newsletter, marketing a kupóny

Rozsah spracúvaných údajov: meno, e-mailová adresa, telefónne číslo, čas prihlásenia na odber a IP adresa.

Účel spracúvania: zasielanie elektronických správ s reklamou, e-mailov, SMS a push notifikácií, ako aj poskytovanie informácií o produktoch, akciách, nových funkciách a ďalších novinkách.

Doba uchovávania: do odvolania súhlasu alebo zrušenia používateľského účtu.

Právny základ: dobrovoľný súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Používateľ sa môže bezplatne a bez uvedenia dôvodu kedykoľvek odhlásiť kliknutím na odkaz uvedený v marketingovej správe.

Kamerový systém

V priestoroch prevádzkovateľa môže byť prevádzkovaný kamerový systém na účely ochrany majetku.

Rozsah spracúvaných údajov: obrazová podobizeň a pohyb zákazníka alebo návštevníka.

Účel spracúvania: ochrana majetku prostredníctvom kamerového dohľadu.

Doba uchovávania: spravidla 2 pracovné dni od vytvorenia záznamu.

Právny základ: zákonné oprávnenie podľa príslušných maďarských právnych predpisov o ochrane osôb a majetku.

Sociálne siete

Rozsah spracúvaných údajov: údaje, ktoré dotknuté osoby zverejnia na sociálnych sieťach v súvislosti so spoločnosťou Belluvia Trade Kft., najmä registrované meno a verejná profilová fotografia.

Dotknuté osoby: osoby registrované na sieťach Facebook, Google, YouTube, Instagram alebo TikTok, ktoré označili obsah ako páčiaci sa, zdieľali ho alebo ho komentovali.

Účel spracúvania: komunikácia, zdieľanie, propagácia a popularizácia obsahu, služieb a webovej stránky.

Doba a spôsob spracúvania: riadia sa pravidlami príslušnej sociálnej siete.

• Facebook: zásady ochrany osobných údajov
• Google: zásady ochrany osobných údajov
• YouTube: ochrana používateľských údajov
• Instagram: zásady ochrany osobných údajov

Právny základ: dobrovoľný súhlas dotknutej osoby.

4. Súbory cookie a iné technológie

Webová stránka používa súbory cookie, teda malé textové súbory ukladané do zariadenia používateľa. Súbory cookie pomáhajú analyzovať používanie webovej stránky a zjednodušujú používanie služby.

Súbory cookie neobsahujú spustiteľné súbory, vírusy ani spyware a nemajú prístup k údajom uloženým na pevnom disku používateľa.

Prostredníctvom cookies môže prevádzkovateľ získavať informácie napríklad o počte návštevníkov, čase strávenom na stránke, IP adrese alebo o tom, či ide o nového alebo vracajúceho sa návštevníka.

Používateľ môže ukladaniu súborov cookie zabrániť nastavením svojho internetového prehliadača. V takom prípade však nemusia byť všetky funkcie webovej stránky plne dostupné.

5. Sprostredkovatelia

Poskytovateľ hostingu

Činnosť sprostredkovateľa: poskytovanie hostingových služieb.

Rozsah údajov: všetky osobné údaje poskytnuté dotknutou osobou.

Dotknuté osoby: všetci používatelia webovej stránky alebo aplikácie The Body Shop.

Účel: sprístupnenie a správne fungovanie webovej stránky a aplikácie.

Doba spracúvania: do ukončenia zmluvného vzťahu medzi prevádzkovateľom a poskytovateľom hostingu alebo do vybavenia žiadosti dotknutej osoby o vymazanie.

6. Prenos osobných údajov

Prevádzkovateľ odovzdáva osobné údaje sprostredkovateľom v rozsahu potrebnom na poskytovanie ich služieb.

V ostatných prípadoch sa osobné údaje poskytujú tretím osobám iba výnimočne, najmä advokátom, súdom, polícii alebo iným orgánom, ak je to potrebné na vedenie právneho alebo úradného konania.

Pri platbe kartou sa príslušnej banke alebo poskytovateľovi platobných služieb odovzdáva identifikátor platiteľa, suma, dátum a čas transakcie.

Osobné údaje zákazníka môžu byť odovzdané aj poskytovateľom služieb v oblasti ukladania údajov, fakturácie, daňového výkazníctva, analytiky, predaja, marketingu, prevencie finančných podvodov a spracovania platieb.

7. Práva dotknutej osoby

Právo na prístup

Dotknutá osoba má právo získať potvrdenie, či sa jej osobné údaje spracúvajú, a ak áno, má právo na prístup k týmto údajom a príslušným informáciám.

Ak prevádzkovateľ spracúva veľké množstvo informácií, môže požiadať dotknutú osobu, aby spresnila, ktorých údajov alebo spracovateľských činností sa jej žiadosť týka.

Dotknutá osoba môže raz bezplatne požiadať o kópiu svojich osobných údajov.

Právo na opravu

Dotknutá osoba má právo požiadať o bezodkladnú opravu nepresných osobných údajov a o doplnenie neúplných údajov.

Právo na vymazanie

Dotknutá osoba má za podmienok stanovených GDPR právo požiadať o bezodkladné vymazanie svojich osobných údajov.

Právo na obmedzenie spracúvania

Dotknutá osoba môže požiadať o obmedzenie spracúvania, ak:

• spochybňuje presnosť osobných údajov,
• spracúvanie je nezákonné, ale namiesto vymazania žiada jeho obmedzenie,
• prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich potrebuje na uplatnenie právneho nároku,
• dotknutá osoba namietala proti spracúvaniu a ešte nebolo rozhodnuté, či oprávnené dôvody prevádzkovateľa prevažujú.

Právo na prenosnosť údajov

Dotknutá osoba má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať ich inému prevádzkovateľovi.

Právo namietať

Dotknutá osoba môže z dôvodov týkajúcich sa jej konkrétnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov vrátane profilovania.

Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie.

Odvolanie súhlasu

Dotknutá osoba môže svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

8. Lehota na vybavenie žiadosti

Prevádzkovateľ rozhodne o žiadosti v čo najkratšej lehote, najneskôr do 25 dní od jej doručenia. V odôvodnených prípadoch možno lehotu predĺžiť o ďalšie 2 mesiace, o čom bude dotknutá osoba vopred informovaná.

Telefonicky môže prevádzkovateľ poskytnúť iba všeobecné informácie. Žiadosti týkajúce sa výkonu práv dotknutej osoby možno prijať iba písomne, elektronicky alebo poštou.

Žiadosť možno podať:

• poštou na adrese 1162 Budapest, Istráng utca 79/B., Maďarsko,
• e-mailom na adrese info@thebodyshop.hu.

9. Bezpečnosť spracúvania

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s prihliadnutím na stav techniky, náklady, povahu, rozsah, okolnosti a účely spracúvania, ako aj na riziká pre práva a slobody fyzických osôb.

Prevádzkovateľ má zavedený interný postup riešenia incidentov ochrany osobných údajov.

Zamestnanci majú prístup k osobným údajom iba podľa určených úrovní oprávnenia.

10. Právo na právny prostriedok nápravy

V prípade porušenia práv môže dotknutá osoba podať sťažnosť maďarskému Národnému úradu pre ochranu osobných údajov a slobodu informácií:

Dotknutá osoba sa môže v prípade porušenia svojich práv obrátiť aj na príslušný súd podľa sídla žalovaného alebo svojho bydliska.

Zoznam súdov je dostupný na adrese: http://birosag.hu/torvenyszekek

11. Ostatné ustanovenia

Prevádzkovateľ si vyhradzuje právo jednostranne meniť svoje zásady ochrany osobných údajov a obsah tohto dokumentu podľa zmien poskytovaných služieb, aktuálnych právnych predpisov a odborných stanovísk.

Po nadobudnutí účinnosti zmien dotknutý používateľ používaním služby potvrdzuje, že sa s upraveným znením oboznámil.

Ak sa zmena týka spracúvania osobných údajov poskytnutých dotknutou osobou, používateľ bude o zmenách informovaný e-mailom.

Ak sa podstatne zmenia základné podmienky spracúvania, prevádzkovateľ si vyžiada nový súhlas dotknutej osoby.