Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") popisujú, akým spôsobom spoločnosť Obzor (ďalej len „Prevádzkovateľ", „my", „nás" alebo „náš") zhromažďuje, používa, uchováva, chráni a zdieľa osobné údaje fyzických osôb (ďalej len „Používateľ" alebo „dotknutá osoba"), ktoré navštevujú webovú stránku www.davefantcompany.com alebo využívajú naše služby.

Spracúvanie osobných údajov vykonávame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR"), ako aj v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov") a ďalšími platnými právnymi predpismi Slovenskej republiky.

Dôkladne si prečítajte tieto Zásady, aby ste pochopili naše postupy týkajúce sa vašich osobných údajov. Používaním našej webovej stránky alebo našich služieb potvrdzujete, že ste si tieto Zásady prečítali a porozumeli im.

1. Identifikácia prevádzkovateľa

Prevádzkovateľom vašich osobných údajov v zmysle článku 4 ods. 7 GDPR je:

V prípade akýchkoľvek otázok, žiadostí alebo sťažností týkajúcich sa ochrany vašich osobných údajov nás môžete kontaktovať prostredníctvom e-mailovej adresy contact@davefantcompany.com.

2. Aké osobné údaje zhromažďujeme

Zhromažďujeme rôzne kategórie osobných údajov v závislosti od toho, ako s nami interagujete. Nižšie sú podrobne opísané jednotlivé kategórie údajov, ktoré môžeme spracúvať.

2.1 Identifikačné a kontaktné údaje

Pri registrácii, vyplnení kontaktného formulára alebo využívaní našich služieb môžeme zhromažďovať nasledujúce osobné údaje:

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo
• Poštová adresa (ulica, mesto, PSČ, krajina)
• Informácie o spoločnosti (obchodné meno, IČO, DIČ – v prípade firemných klientov)

2.2 Údaje o využívaní služieb

Pri používaní našej webovej stránky a služieb automaticky zhromažďujeme nasledujúce údaje:

• IP adresa zariadenia
• Typ a verzia prehliadača
• Operačný systém a verzia
• Dátum a čas návštevy
• Navštívené stránky a podstránky
• Odkazujúca URL adresa (referrer)
• Čas strávený na jednotlivých stránkach
• Kliknutia a interakcie s obsahom stránky

2.3 Údaje o zariadení

Automaticky zbierame technické informácie o zariadení, ktoré používate na prístup k našim službám:

• Typ zariadenia (počítač, tablet, mobilný telefón)
• Rozlíšenie obrazovky
• Jedinečné identifikátory zariadenia
• Nastavenia jazyka zariadenia
• Časové pásmo zariadenia

2.4 Súbory cookies a podobné technológie

Na našej webovej stránke používame súbory cookies a podobné sledovacie technológie (napr. webové majáky, pixely). Podrobné informácie o používaní cookies nájdete v sekcii 7 týchto Zásad a v našich samostatných Zásadách používania cookies dostupných na webovej stránke www.davefantcompany.com.

2.5 Komunikačné údaje

Ak nás kontaktujete prostredníctvom e-mailu, kontaktného formulára alebo iných komunikačných kanálov, môžeme uchovávať:

• Obsah vašich správ a komunikácie
• Metadáta komunikácie (dátum, čas, kanál)
• Vašu odpoveď na naše marketingové komunikácie

2.6 Transakčné a finančné údaje

V prípade, že od nás nakupujete produkty alebo služby, môžeme spracúvať:

• Históriu objednávok a nákupov
• Fakturačné údaje
• Informácie o platobných metódach (nevraciame ani neuchovávame kompletné čísla platobných kariet – tieto spracúva certifikovaný poskytovateľ platobných služieb)

3. Na aké účely používame vaše osobné údaje

Vaše osobné údaje spracúvame výlučne na legitímne účely a vždy na základe príslušného právneho základu v zmysle článku 6 GDPR.

3.1 Poskytovanie a správa služieb

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

• Vytvorenie a správa používateľského účtu
• Spracovanie objednávok a poskytovanie objednaných služieb
• Vybavovanie reklamácií a zákazníckej podpory
• Zasielanie potvrdení, faktúr a inej nevyhnutnej komunikácie
• Zabezpečenie technického fungovania webovej stránky a jej optimalizácia

3.2 Analytické účely a zlepšovanie služieb

Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

• Analýza správania používateľov na webovej stránke
• Meranie výkonnosti a efektívnosti stránky
• Identifikácia technických problémov a ich odstraňovanie
• Zlepšovanie používateľského zážitku a dizajnu stránky
• Tvorba anonymizovaných štatistík a výkazov

3.3 Marketingová komunikácia

Právny základ: Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem v prípade existujúcich zákazníkov

• Zasielanie newsletterov a informácií o nových produktoch a službách
• Personalizované marketingové ponuky
• Remarketing a cielená reklama
• Prieskumy spokojnosti zákazníkov

3.4 Plnenie zákonných povinností

Právny základ: Plnenie zákonných povinností prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR)

• Uchovávanie účtovných a daňových dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve
• Plnenie povinností vyplývajúcich zo zákona č. 18/2018 Z. z. o ochrane osobných údajov
• Odpovedanie na žiadosti orgánov verejnej moci a súdov
• Predchádzanie a odhaľovanie podvodného konania

4. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nepredávame, neprenajímame ani neposkytujeme tretím stranám na komerčné účely bez vášho výslovného súhlasu. Môžeme však zdieľať vaše údaje v nasledujúcich prípadoch:

4.1 Poskytovatelia služieb (sprostredkovatelia)

Na zabezpečenie niektorých funkcií a prevádzky našich služieb spolupracujeme s dôveryhodnými externými poskytovateľmi služieb, ktorí spracúvajú osobné údaje v našom mene ako sprostredkovatelia podľa čl. 28 GDPR. S každým sprostredkovateľom máme uzavretú zmluvu o spracúvaní osobných údajov, ktorá zaručuje primeranú ochranu vašich údajov. Medzi takýchto poskytovateľov patria:

• Poskytovatelia cloudových a hostingových služieb – na uloženie a zálohovanie dát
• Analytické platformy – na meranie návštevnosti a správania na webovej stránke (napr. Google Analytics)
• Poskytovatelia e-mailových a komunikačných nástrojov – na zasielanie newsletterov a transakcijných e-mailov
• Poskytovatelia platobných brán – na bezpečné spracovanie platieb
• Poskytovatelia reklamných platforiem – na zobrazovanie cielenej reklamy (iba s vaším súhlasom)
• Účtovné a právne spoločnosti – na splnenie zákonných povinností

4.2 Zákonné požiadavky a ochrana práv

Vaše osobné údaje môžeme poskytnúť orgánom verejnej moci alebo iným oprávneným subjektom, ak to vyžaduje zákon alebo ak je to nevyhnutné na:

• Splnenie zákonnej povinnosti (napr. na základe rozhodnutia súdu alebo žiadosti orgánov činných v trestnom konaní)
• Ochranu a uplatňovanie našich zákonných práv
• Predchádzanie podvodom, bezpečnostným hrozbám alebo inej nezákonnej činnosti
• Ochranu oprávnených záujmov tretích strán

4.3 Obchodné transakcie

V prípade fúzie, akvizície, predaja aktív alebo inej obchodnej transakcie môžu byť vaše osobné údaje prenesené na nástupnícku spoločnosť alebo nadobúdateľa. O takejto zmene vás budeme informovať prostredníctvom e-mailu alebo oznámenia na webovej stránke.

5. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prioritou. Implementujeme primerané technické a organizačné opatrenia v súlade s čl. 32 GDPR na ochranu vašich osobných údajov pred neoprávneným prístupom, zverejnením, pozmenením alebo zničením.

5.1 Technické bezpečnostné opatrenia

• Šifrovanie dát pri prenose pomocou protokolu SSL/TLS (HTTPS)
• Šifrovanie dát pri uložení (šifrovanie databáz)
• Pravidelné zálohovanie dát a testovanie obnovy zo zálohy
• Firewally, systémy detekcie narušenia (IDS/IPS) a antivírusová ochrana
• Dvojfaktorová autentifikácia pre prístup k interným systémom
• Pravidelné bezpečnostné audity a penetračné testovanie
• Správa prístupových práv na princípe „minimálnych privilégií"

5.2 Organizačné bezpečnostné opatrenia

• Školenia zamestnancov v oblasti ochrany osobných údajov a kybernetickej bezpečnosti
• Písomné politiky a postupy v oblasti ochrany osobných údajov
• Záväzky mlčanlivosti pre všetkých zamestnancov a spolupracovníkov
• Postupy pre prípad narušenia bezpečnosti osobných údajov
• Pravidelné hodnotenia rizík a posúdenie vplyvu na ochranu osobných údajov (DPIA)

6. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov máte nasledujúce práva, ktoré môžete uplatniť voči nám ako prevádzkovateľovi:

6.1 Právo na prístup k osobným údajom (čl. 15 GDPR)

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, právo na prístup k týmto údajom a ďalšie informácie (účel spracúvania, kategórie príjemcov, doba uchovávania a pod.).

6.2 Právo na opravu osobných údajov (čl. 16 GDPR)

Máte právo požadovať opravu nesprávnych alebo neúplných osobných údajov, ktoré o vás spracúvame. Zaväzujeme sa bez zbytočného odkladu opraviť alebo doplniť vaše osobné údaje.

6.3 Právo na vymazanie osobných údajov – „právo na zabudnutie" (čl. 17 GDPR)

Za určitých podmienok máte právo požadovať vymazanie vašich osobných údajov, najmä ak:

• Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené
• Odvoláte súhlas, na základe ktorého sa spracúvanie vykonávalo, a neexistuje iný právny základ
• Vznesiete námietku voči spracúvaniu a neexistujú prevažujúce oprávnené dôvody
• Osobné údaje boli spracúvané nezákonne

6.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo požadovať, aby sme obmedzili spracúvanie vašich osobných údajov v prípadoch stanovených GDPR (napr. ak napadnete správnosť údajov, alebo ak spracúvanie je nezákonné a namiesto vymazania žiadate obmedzenie).

6.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a preniesť ich inému prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

6.6 Právo namietať voči spracúvaniu (čl. 21 GDPR)

Máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme prevádzkovateľa, vrátane profilovania. V prípade námietky voči priamemu marketingu spracúvanie bezodkladne ukončíme.

6.7 Právo odvolať súhlas

Ak spracúvame vaše osobné údaje na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania pred odvolaním súhlasu. Súhlas môžete odvolať zaslaním e-mailu na adresu contact@davefantcompany.com.

6.8 Právo nebyť predmetom automatizovaného individuálneho rozhodovania (čl. 22 GDPR)

Máte právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania, a ktoré má pre vás právne účinky alebo vás podobne významne ovplyvňuje.

6.9 Ako uplatniť svoje práva

Akékoľvek zo svojich práv môžete uplatniť písomnou žiadosťou doručenou na e-mailovú adresu contact@davefantcompany.com. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch (zložitosť alebo veľký počet žiadostí) môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás bezodkladne informujeme.

7. Súbory cookies a podobné technológie

Naša webová stránka www.davefantcompany.com používa súbory cookies a iné sledovacie technológie na zlepšenie funkčnosti stránky, analýzu návštevnosti a poskytovanie personalizovaného obsahu. Súbory cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení pri návšteve našej stránky.

7.1 Typy súborov cookies, ktoré používame

• Nevyhnutné cookies: Sú potrebné na základné fungovanie webovej stránky a nemôžu byť vypnuté. Nezaznamenávajú žiadne osobne identifikovateľné informácie.
• Funkčné cookies: Umožňujú webovej stránke zapamätať si vaše predvoľby (napr. jazyk, región) a poskytovať lepší používateľský zážitok.
• Analytické cookies: Pomáhajú nám pochopiť, ako návštevníci interagujú s webovou stránkou, zhromažďovaním a hlásením informácií anonymne.
• Marketingové cookies: Sú používané na sledovanie návštevníkov naprieč webovými stránkami s cieľom zobrazovať relevantné a pútavé reklamy.

7.2 Spravovanie cookies

Pri prvej návšteve našej webovej stránky vás požiadame o súhlas s používaním cookies prostredníctvom bannera (informačnej lišty). Môžete si zvoliť, ktoré kategórie cookies chcete povoliť. Súhlas s nepovinnými cookies môžete kedykoľvek odvolať zmenou nastavení v správcovi súhlasov dostupnom na našej stránke, prípadne zmenou nastavení vo vašom internetovom prehliadači.

Podrobnejšie informácie o cookies, ich typoch, poskytovateľoch a dobe platnosti nájdete v našich Zásadách používania cookies, ktoré sú dostupné na webovej stránke www.davefantcompany.com.

8. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame len po dobu, ktorá je nevyhnutná na splnenie účelov, na ktoré boli zhromaždené, alebo po dobu stanovenú príslušnými právnymi predpismi. Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

9. Ochrana súkromia detí

Naše webové stránky a služby nie sú určené osobám mladším ako 18 rokov. Ak sa dozviete alebo máte podozrenie, že dieťa mladšie ako 18 rokov nám poskytlo osobné údaje bez súhlasu zákonného zástupcu, prosíme vás, aby ste nás okamžite kontaktovali na e-mailovej adrese contact@davefantcompany.com. Po overení takejto informácie bez zbytočného odkladu príslušné osobné údaje vymažeme.

Zákonní zástupcovia (rodičia alebo opatrovníci) sú zodpovední za kontrolu online aktivít maloletých osôb, ktoré sú pod ich dohľadom. Ak ste zákonný zástupca a zistíte, že vaše dieťa nám poskytlo osobné údaje, kontaktujte nás a my tieto údaje bezodkladne vymažeme.

10. Medzinárodné prenosy osobných údajov

V rámci poskytovania našich služieb môžu byť vaše osobné údaje prenášané do krajín mimo Európskeho hospodárskeho priestoru (EHP). Takýto prenos uskutočňujeme len v súlade s podmienkami stanovenými GDPR (kapitola V, články 44–49).

10.1 Záruky pre medzinárodné prenosy

Pri prenose osobných údajov mimo EHP zabezpečujeme primerané záruky prostredníctvom jedného z nasledujúcich mechanizmov:

• Rozhodnutie o primeranosti: Prenos do krajín, pre ktoré Európska komisia vydala rozhodnutie o primeranej úrovni ochrany (napr. krajiny s tzv. „adequacy decision")
• Štandardné zmluvné doložky (SCC): Štandardné zmluvné doložky schválené Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR
• Záväzné podnikové pravidlá (BCR): Záväzné vnútropodnikové pravidlá v prípade medzinárodných skupín podnikov
• Certifikácia: Certifikačné mechanizmy schválené Európskou komisiou

V prípade akýchkoľvek otázok týkajúcich sa medzinárodných prenosov osobných údajov a záruk, ktoré uplatňujeme, nás kontaktujte na adrese contact@davefantcompany.com.

11. Podanie sťažnosti dozornému orgánu

Máte právo podať sťažnosť dozornému orgánu v oblasti ochrany osobných údajov, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Dozorným orgánom na Slovensku je:

Pred podaním sťažnosti dozornému orgánu vás žiadame, aby ste nás najprv kontaktovali a dali nám možnosť prípadné pochybenie napraviť. Kontaktovať nás môžete na e-mailovej adrese contact@davefantcompany.com.

Zároveň máte právo podať sťažnosť dozornému orgánu v krajine vášho obvyklého pobytu, miesta výkonu práce alebo miesta, kde došlo k údajnému porušeniu, ak sa tieto miesta líšia od Slovenska.

12. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady môžeme priebežne aktualizovať s cieľom reflektovať zmeny v zákonných požiadavkách, našich postupoch spracúvania údajov alebo v súvislosti so zmenami v našich službách. O každej podstatnej zmene vás budeme informovať prostredníctvom:

• Zverejnenia aktualizovaných Zásad na webovej stránke www.davefantcompany.com s uvedením dátumu poslednej aktualizácie
• E-mailového oznámenia zaslaného na adresu registrovaných používateľov (v prípade podstatných zmien)
• Upozornenia na webovej stránke (napr. bannerom alebo vyskakovacím oknom)

Odporúčame vám pravidelne navštevovať túto stránku a kontrolovať aktuálnu verziu Zásad. Dátum poslednej aktualizácie je vždy uvedený v hornej časti tohto dokumentu. Pokračovanie v používaní našich služieb po nadobudnutí účinnosti aktualizovaných Zásad bude považované za váš súhlas s príslušnými zmenami, pokiaľ príslušné právne predpisy nevyžadujú iný spôsob udelenia súhlasu.

13. Kontaktné informácie

Ak máte akékoľvek otázky, pripomienky alebo žiadosti týkajúce sa týchto Zásad ochrany osobných údajov alebo spracúvania vašich osobných údajov, neváhajte nás kontaktovať:

Na vaše žiadosti a otázky odpovieme čo najskôr, najneskôr však do 30 dní od ich doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom vás bezodkladne informujeme spolu s dôvodmi predĺženia.