Zásady ochrany osobných údajov

3. Dotknuté osoby

Dotknuté osoby sú a) používatelia webovej stránkya(b) títo ľudia, ktorí poskytujú svoje osobné údaje nasledujúcim spôsobom:

• registráciou na webových stránkach Prevádzkovateľa (napríklad značiek Salewa, Dynafit, Wildcountry, LaMunt, Evolv);
• registráciou a používaním rôznych služieb;
• nákupom tovaru prostredníctvom elektronického obchodu;
• kontaktovaním (cez telefón, fax, e-mail atď.) oddelenia starostlivosti o zákazníkov;
• pri prihlásení sa na odber newsletterov značiek Prevádzkovateľa;
• registráciou na periodicky organizované podujatia zo strany kontrolóra;
• zúčastnením sa online a offline súťaží;
• zúčasťou na partnerských operáciách s tretími stranami a
• registráciou a používaním lezeckej haly „Salewa Cube“.

4. Účel, právny základ spracovania a doby uchovávania osobných údajov

Poskytnuté osobné údaje môžu byť spracované na nasledujúce účely:

Pre používateľov tejto webovej stránky: pre fungovanie samotnej webovej stránky.

Počítačové systémy a programy používané na fungovanie webovej stránky zbierajú niektoré osobné údaje, ktorých prenos je implicitný pri používaní internetových komunikačných protokolov (napr. IP adresy alebo doménové mená počítačov používaných používateľmi, ktorí sa pripájajú na webovú stránku, URI adresy – Uniform Resource Identifier – požadovaných zdrojov, čas požiadavky, metóda použitá na odoslanie požiadavky na server, veľkosť súboru získaného ako odpoveď, číselný kód o stave odpovede poskytnutej serverom – úspešná, chyba atď. – a ďalšie parametre týkajúce sa operačného systému a počítačového prostredia používateľa). Hoci tieto informácie nie sú zbierané s cieľom byť spojené s identifikovanými subjektmi údajov, svojou povahou by mohli, prostredníctvom spracovania a asociácie s údajmi drženými tretími stranami, umožniť identifikáciu používateľov.
Tieto údaje sa používajú výlučne na získanie štatistických informácií o používaní webovej stránky, ktoré nie sú spojené s žiadnymi údajmi o identifikácii používateľa, na kontrolu správneho fungovania webovej stránky a sú okamžite vymazané po spracovaní.
Údaje môžu byť použité na určenie zodpovednosti v prípade počítačových zločinov proti webovej stránke.
Právnym základom spracovania je preto oprávnený záujem prevádzkovateľa údajov na fungovaní a bezpečnosti webovej stránky a ochrane súvisiacich práv a splnení regulačných ustanovení.
Webová stránka používa cookies, pre ktoré sú poskytnuté konkrétne informácie.

Pre tých používateľov, ktorí poskytujú údaje podľa bodu (b) predchádzajúceho bodu:

a) Používanie ponúkaných služieb a plnenie kúpnych zmlúv:

Osobné údaje dotknutých osôb sa spracovávajú s cieľom umožniť im využívať služby a splniť a vykonať predajné zmluvy. Najmä údaje budú spracované na nasledujúce účely:

• správa zákazníkov;
• vykonanie a splnenie predajnej zmluvy a/alebo poskytovanie služieb;
• popredajná pomoc;
• vyrovnanie sťažností/sporov s dotknutou osobou;
• história fakturácie zákazníka;
• meranie spokojnosti zákazníkov;
• dodržiavanie právnych požiadaviek týkajúcich sa daní a účtovníctva.

Spracovanie osobných údajov v súvislosti s účelmi uvedenými v písmene a) nie je povinné. Ak dotknutá osoba neposkytne svoje osobné údaje, správca údajov nemusí byť schopný vykonať vyššie uvedené účely a preto nemôže zaručiť výkon služby a/alebo uzavretie alebo plnenie zmluvy. Osobné údaje, ktoré musia byť poskytnuté na využívanie služieb alebo na nadviazanie obchodného vzťahu, sú označené hviezdičkou.

Právny základ spracovania na tieto účely spočíva v tom, že je to nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba stranou, alebo na predzmluvné opatrenia prijaté na žiadosť tejto osoby; na splnenie právnej povinnosti, ktorej je prevádzkovateľ podrobený.
Ochrana práv je naopak založená na legitímnom záujme prevádzkovateľa. Legitímny záujem prevádzkovateľa – v tomto prípade výkon jeho podnikateľskej činnosti – zahŕňa aj tie činnosti spracovania údajov (zahrnutie do riadiaceho softvéru alebo do adresára, analýza obratu, kontroly kvality služieb atď.), ktoré, hoci nie sú považované za povinnosť, sú úzko spojené s výkonom zmluvného vzťahu.

Údaje budú uchovávané počas celej doby trvania zmluvného vzťahu a po ukončení vzťahu – obmedzené na údaje potrebné v tom čase – na splnenie zmluvných povinností, ktoré boli prevzaté, a akýchkoľvek právnych povinností, a na ochranné účely, ktoré môžu byť s tým spojené alebo z toho vyplývať; preto sa vo všeobecnosti osobné údaje nebudú uchovávať dlhšie ako 10 rokov po uzavretí zmluvného vzťahu.

b) Štúdie trhu a štatistické účely:

Na tieto účely sa údaje spracovávajú výlučne v anonymnej forme, čo znamená, že identifikácia dotknutej osoby už nie je možná.

c) Účely priameho marketingu:

Osobné údaje môžu byť tiež použité na nasledujúce marketingové aktivity:

• odosielanie newsletterov značiek vlastnených Prevádzkovateľom údajov a informačných newsletterov;
• odosielanie periodických obchodných komunikácií týkajúcich sa produktov a služieb ponúkaných prevádzkovateľom údajov;
• propagačné aktivity sú tiež spojené s prenosom reklamného a propagačného materiálu.

Odovzdanie údajov na účely uvedené v písmene c) nie je povinné a možné odmietnutie zo strany dotknutej osoby súhlasiť so spracovaním na tento účel nebude mať negatívny dopad na obchodný vzťah s prevádzkovateľom údajov. Právny základ pre takéto spracovanie je súhlas dotknutej osoby, ktorý môže byť kedykoľvek odvolaný.

Na účely priameho marketingu sú osobné údaje dotknutej osoby uchovávané, kým nie je odvolaná predtým udelená súhlas a v každom prípade nie dlhšie ako 48 mesiacov od udelenia súhlasu.

d) Video monitorovanie

Kde je to konkrétne uvedené, príslušné oblasti podliehajú video dohľadu. Účelom je ochrana majetku spoločnosti a rekonštrukcia nárokov týkajúcich sa dotknutých osôb. Právnym základom na spracovanie týchto osobných údajov je oprávnený záujem prevádzkovateľa údajov. Obrazy sú uchovávané po dobu 24 hodín, pokiaľ nie je v príslušnej oblasti uvedené inak.

5. Metódy spracovania

Osobné údaje môžu byť spracovávané nasledujúcimi spôsobmi:

• spracovanie údajov prostredníctvom vyplnenia faktických listov, kupónov a dotazníkov;
• spracovanie počítačom a/alebo automatizovanými prostriedkami;
• manuálne spracovanie prostredníctvom papierových archívov;
• spracovanie údajov zhromaždených tretími stranami;
• prevod na tretie strany na spracovanie operácií.

S odkazom na marketingové účely sa osobitne uvádza, že osobné údaje môžu byť spracovávané aj prostredníctvom:

1. elektronická komunikácia prostredníctvom e-mailu, okamžitých správ alebo iných spôsobov zasielania správ;
2. používanie telefónu s operátorom a pošty.

Je tiež uvedené, že odvolanie súhlasu alebo odmietnutie spracovania (pozri bod 7 nižšie) vykonané prostredníctvom automatických prostriedkov kontaktu (elektronická komunikácia prostredníctvom e-mailu, okamžitých správ alebo iných typov správ) sa bude chápať ako rozšírenie na tradičné prostriedky (pošta, hovor s operátorom), ale stále je možné uplatniť toto právo iba čiastočne, odmietajúc napríklad iba zasielanie propagačných komunikácií prostredníctvom automatizovaných systémov.
Údaje budú vždy spracovávané v súlade s princípmi uvedenými v čl. 32 GDPR.

6. Zverejnenie/Prevod

Poskytnuté osobné údaje budú uchovávané v sídle správcov údajov a budú poskytnuté iba osobám, ktoré sú v pozícii poskytovať potrebné služby na správne zaobchádzanie s obchodným vzťahom so subjektom údajov a na splnenie zmluvy, vždy s garanciou ochrany práv subjektu údajov.
Osobné údaje poskytnuté budú spracovávané iba zamestnancami výslovne autorizovanými Správcom údajov a konkrétne nasledujúcimi kategóriami spracovateľov:

• Skupinová administratíva a centrálne služby;
• Skupinové IT;
• Značka a marketing skupiny;
• Rozvoj skupinového podnikania;
• Skupinová logistika;
• Maloobchodná obchodná jednotka skupiny;
• Skupinová distribúcia BU;
• Personál Salewa Cube.

V rámci svojej činnosti a na účely uvedené vyššie môže Správca údajov využívať služby tretích strán, ktoré konajú buď ako samostatní správcovia údajov, alebo ako spracovatelia údajov v mene a pod vedením samotného Správcu údajov. Osobné údaje môžu byť prenášané iba z tohto dôvodu takýmto tretím stranám, a to konkrétne:

• prepravcovia, dopravcovia, doručovacie služby, poskytovatelia pošty, logistické firmy;
• konzultanti a odborníci, tiež v pridruženej forme;
• banky a úverové inštitúcie;
• poskytovatelia IT služieb;
• obchodní partneri.

Osobné údaje môžu byť prenášané a zverejňované verejným orgánom, ako sú finančná správa, polícia alebo súdne orgány, iba v rozsahu požadovanom zákonom. Prenesené osobné údaje nebudú zverejnené.
V zásade sa osobné údaje nebudú prenášať mimo územia Európskej únie. Ak by bola potrebná prenos mimo Európskej únie, správca údajov zaručuje ochranu osobných údajov dotknutej osoby uzatvorením vhodných zmlúv.

7. Práva dotknutej osoby

Dotknutá osoba má právo získať prístup, komunikáciu, opravu, integráciu, aktualizáciu, zrušenie a prenosnosť osobných údajov, ktoré sa jej týkajú, od Prevádzkovateľa údajov, ako aj všeobecné právo uplatňovať všetky práva uvedené v kapitole III GDPR, ako je uvedené nižšie:

a.prístup k osobným údajom: právo získať bezplatné informácie o osobných údajoch, ktoré spracúva prevádzkovateľ údajov, a o spracovaní týchto osobných údajov, ako aj získať kópiu v prístupnom formáte;

b.oprava údajov: správca údajov opraví alebo doplní nesprávne alebo nepresné údaje, vrátane údajov, ktoré sa stali nesprávnymi alebo nepresnými v dôsledku neuskutočnenej aktualizácie, na základe oznámenia prijatého od dotknutej osoby v tejto veci;

c. odvolanie súhlasu: ak sa spracovanie vykonáva na základe súhlasu, ktorý predtým dal dotknutý subjekt, môže tento súhlas kedykoľvek odvolať, pričom to neovplyvní zákonnosť spracovania vykonaného pred odvolaním;

d.vymazanie údajov(„právo na zabudnutie“): dotknutá osoba môže požiadať napríklad o vymazanie údajov, keď už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracované, alebo keď boli spracované nezákonne, keď musia byť vymazané na splnenie právnej povinnosti, keď dotknutá osoba odvolala súhlas a neexistuje iný právny základ na spracovanie, alebo keď dotknutá osoba namieta proti spracovaniu;

e. obmedzenie spracovania: dotknutá osoba môže o to požiadať v určitých prípadoch: ak je presnosť údajov sporná, v čase potrebnom na overenie; ak je zákonnosť spracovania sporná s námietkou proti jeho vymazaniu; ak je potrebné použiť údaje na práva na obranu dotknutej osoby, zatiaľ čo už nie sú užitočné na účely spracovania; ak existuje námietka proti spracovaniu, počas času, kedy sa vykonávajú potrebné overenia. Údaje budú uložené tak, aby ich bolo možné obnoviť, ale medzitým nie sú k dispozícii na konzultáciu správcom údajov, okrem jediného účelu overenia platnosti žiadosti dotknutej osoby alebo jej námietok;

f. namietajúciv celku alebo čiastočne, z dôvodov súvisiacich so špecifickou situáciou dotknutej osoby, na spracovanie založené na oprávnenom záujme (a v určitých okolnostiach sa dotknutá osoba môže napriek tomu proti spracovaniu svojich osobných údajov ohradiť: ak sú osobné údaje spracovávané na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracovaniu, vrátane profilovania, pokiaľ sa to týka takého priameho marketingu. Je však potrebné poznamenať, že v konkrétnom prípade je newsletter zasielaný na základe súhlasu poskytnutého dotknutou osobou a preto jednoduché odvolanie súhlasu dotknutou osobou je dostatočné na zastavenie spracovania);

g.prenosnosť údajov: ak je spracovanie založené na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, na žiadosť dotknutej osoby, táto osoba obdrží v štruktúrovanom formáte, bežne používanom a strojovo čitateľnom, osobné údaje, ktoré sa jej týkajú, a môže ich preniesť inému správcovi údajov, bez prekážok zo strany správcov údajov, ktorému ich poskytla, a ak je to technicky možné, môže získať, aby takýto prenos vykonal priamo tento správca.