I. VŠEOBECNÉ USTANOVENIA
1. BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, so sídlom v Białystoku a miestom podnikania a korešpondenčnou adresou: ul. Michała Motoszko 28, 15-111 Białystok, Poľsko, IČ DPH (daňové identifikačné číslo): 542-332-10-91, REGON (štatistické číslo): 380786285, zapísaná v registri podnikateľov Národného súdneho registra pod číslom KRS: 0000963537, e-mailová adresa: pomoc@gremari.com, telefónne číslo: ............................., pôsobiaca ako správca vašich osobných údajov, ďalej len „správca“, sa zaväzuje chrániť vaše súkromie. V súlade s ustanoveniami nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (Úr. vest. EÚ L 119, s. 1), vám týmto poskytujeme kľúčové informácie týkajúce sa zásad spracovania vašich osobných údajov správcom, vrátane informácií o súboroch cookie používaných na našej online platforme.
2. Správca zhromažďuje a spracováva osobné údaje v súlade s platnými právnymi predpismi, najmä s ustanoveniami GDPR, a zásadami spracovania údajov v nich stanovenými. Snažíme sa zabezpečiť transparentnosť pri spracovaní údajov, a najmä vás vždy v okamihu zhromažďovania údajov informujeme o účele a právnom základe spracovania – napríklad pri vytváraní účtu na webovej stránke www.gremari.com, uzatváraní zmluvy alebo prihlasovaní sa na odber newslettera. Správca zabezpečuje, aby osobné údaje boli zhromažďované iba v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu a boli spracovávané iba po dobu nevyhnutnú na naplnenie tohto účelu.
3.Pri spracovaní osobných údajov správca zabezpečuje ich bezpečnosť a dôvernosť, ako aj prístup k informáciám o tomto spracovaní pre subjekty údajov. V prípade, že napriek zavedeným bezpečnostným opatreniam dôjde k porušeniu ochrany osobných údajov (napr. „únik" alebo strata údajov), správca koná v súlade s ustanoveniami GDPR a oznámi túto skutočnosť príslušnému dozornému orgánu a dotknutým subjektom údajov spôsobom, ktorý je v súlade s platnými právnymi požiadavkami.
II. SPRÁVCA OSOBNÝCH ÚDAJOV („Správca“)
Správcom vašich osobných údajov v súvislosti s používaním webovej stránky gremari.com (ďalej len „Služba“) je spoločnosť BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA so sídlom v Białystoku a obchodnou a korešpondenčnou adresou ul. Michała Motoszko 28, 15-111 Białystok, Poľsko.
Ak máte akékoľvek otázky týkajúce sa spracovania vašich osobných údajov alebo vašich práv podľa platných zákonov o ochrane osobných údajov, môžete nás kontaktovať:
a) písomne na nasledujúcu adresu: BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, ul. Michała Motoszko 28, 15-111 Białystok, Poľsko;
b) kontaktovaním nášho zamestnanca zodpovedného za pomoc používateľom pri uplatňovaní ich práv na ochranu osobných údajov prostredníctvom: e-mailu: pomoc@gremari.com, telefónu: ..................................
III. ÚČEL A PRÁVNY ZÁKLAD PRE SPRACÚVANIE OSOBNÝCH ÚDAJOV
1. Správca môže spracúvať nasledujúce osobné údaje používateľov alebo zákazníkov využívajúcich Službu: meno a priezvisko; e-mailová adresa; kontaktné telefónne číslo (ak bolo uvedené v súvislosti s vašou otázkou); doručovacia adresa (ulica, číslo domu, číslo bytu, PSČ, mesto, krajina); adresa bydliska/adresa sídla spoločnosti/adresa registrovaného sídla (ak sa líši od doručovacej adresy); údaje súvisiace s realizáciou objednávky, vrátane platobných údajov. V prípade používateľov alebo zákazníkov, ktorí nie sú spotrebiteľmi, môže správca spracúvať aj názov spoločnosti a daňové identifikačné číslo zákazníka (IČ DPH). Poskytnutie vyššie uvedených osobných údajov môže byť nevyhnutné na uzavretie a plnenie kúpnej zmluvy alebo zmluvy o poskytovaní elektronických služieb prostredníctvom Služby. Rozsah údajov potrebných na uzavretie zmluvy je vždy vopred uvedený na webových stránkach Služby a v Obchodných podmienkach internetového obchodu.
2. V závislosti od funkcií Služby, ktorú používate, spracúvame osobné údaje, ktoré nám dobrovoľne poskytujete, na nasledujúce účely:
a) Zobrazovanie obsahu webových stránok – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v poskytovaní služby a potrebe ochrany pred zneužitím.
b) Vytvorenie a správa používateľského účtu, overenie používateľa – právnym základom je nevyhnutnosť spracovania na plnenie zmluvy o poskytovaní služby účtu (čl. 6 ods. 1 písm. b) GDPR).
c) Služby vyžadujúce vytvorenie účtu – vaše osobné údaje spracúvame za účelom poskytovania služieb, ktoré vyžadujú vytvorenie používateľského účtu. Nevyhnutnosť spracovania na plnenie služieb v súlade s podmienkami (čl. 6 ods. 1 písm. b) GDPR).
d) Odosielanie newsletterov – váš súhlas (čl. 6 ods. 1 písm. a) GDPR).
e) Zabezpečenie bezpečnosti online predajných služieb prostredníctvom zaznamenávania IP adries používateľov – na základe čl. 6 ods. 1 písm. f) GDPR je naším oprávneným záujmom zabezpečiť bezpečnosť elektronických služieb.
f) Vybavenie objednávky – za účelom vybavenia zadanej objednávky (vrátane prípadných reklamácií):
- Právnym základom je nevyhnutnosť spracovania na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR);
- Právnym základom je právna povinnosť správcu (čl. 6 ods. 1 písm. c) GDPR), najmä podľa daňových a účtovných predpisov.
g) Štatistiky o využívaní konkrétnych funkcií Služby, uľahčenie jej používania a zabezpečenie IT bezpečnosti – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v uľahčení používania elektronických služieb, zlepšení ich funkčnosti, analýze aktivity používateľov a nákupných preferencií.
h) Uplatňovanie, vymáhanie a presadzovanie nárokov – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v uplatňovaní, výkone alebo obhajobe právnych nárokov pred súdmi a inými štátnymi orgánmi.
i) Odosielanie dotazníkov spokojnosti – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v zlepšovaní funkčnosti služieb, vykonávaní analýz spokojnosti po nákupe a vyhodnocovaní preferencií používateľov.
j) Odpovedanie na otázky – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v odpovedaní na otázky zaslané prostredníctvom kontaktného formulára alebo možnosti „požiadať o ponuku“.
k) Vybavovanie sťažností, žiadostí a odvolaní – Právne základy:
- Článok 6(1)(b) a (c) GDPR – nevyhnutnosť spracovania na plnenie zmluvy a na splnenie zákonnej povinnosti;
- Článok 6(1)(f) GDPR – oprávnený záujem správcu na spracovanie sťažností, žiadostí a odvolaní.
IV. DOBA UCHOVÁVANIA ÚDAJOV
1. Doba spracovania údajov závisí od typu poskytovanej služby a účelu spracovania. Doba uchovávania môže tiež vyplývať z platných právnych predpisov, ak tvoria právny základ pre spracovanie.
2. Vaše osobné údaje uchovávame počas doby, počas ktorej máte v rámci Služby používateľský účet, a to za účelom poskytovania služieb súvisiacich s účtom a ďalších služieb poskytovaných v súlade s Podmienkami poskytovania elektronických služieb. Po zmazaní účtu budú vaše údaje anonymizované, s výnimkou konkrétnych osobných údajov uchovávaných na účely vybavovania sťažností a reklamácií súvisiacich s využívaním služieb správcu, ako aj na účely určenia, výkonu alebo obhajoby právnych nárokov.
3. Ak je právnym základom pre spracovanie nevyhnutnosť uzavretia a plnenia zmluvy, údaje budú spracovávané počas trvania služby alebo plnenia objednávky, až do úplného splnenia zmluvy a uplynutia popredajnej lehoty umožňujúcej uplatnenie určitých nárokov (napr. záruka alebo garancia).
4. Ak je spracovanie založené na súhlase, údaje budú spracovávané až do odvolania súhlasu alebo podania účinnej námietky či žiadosti o vymazanie.
5. Ak sú údaje spracovávané na základe oprávneného záujmu správcu, budú spracovávané počas doby umožňujúcej realizáciu tohto záujmu, alebo až do podania účinnej námietky proti spracovaniu, alebo – ak takáto námietka nie je podaná – až do zániku oprávneného záujmu.
6. Údaje spracovávané v súvislosti s funkciou „Dotaz na produkt“ budú uchovávané počas trvania korešpondencie. Ak prejavíte ďalší záujem o náš produkt/službu a prijmete našu cenovú ponuku, údaje budú spracovávané na účely nevyhnutné na plnenie zmluvy, ako je popísané v bode 5 vyššie.
7. Doba uchovávania údajov môže byť predĺžená, ak je spracovanie nevyhnutné na uplatnenie, výkon alebo obhajobu právnych nárokov. Po uplynutí tejto doby môžu byť údaje uchovávané len v prípade a v rozsahu vyžadovanom zákonom. Vaše údaje budú spracovávané len po dobu, počas ktorej máme právny základ, t.j. kým:
a) už nebudeme podliehať zákonnej povinnosti vyžadujúcej spracovanie údajov,
b) uplynie lehota na uplatnenie nárokov súvisiacich so zmluvou uzavretou prostredníctvom Obchodu ktoroukoľvek zo strán,
c) odvoláte svoj súhlas, ak bol súhlas právnym základom, alebo vznesiete námietku proti spracovaniu –
podľa toho, čo sa v danom prípade použije a čo nastane ako posledné.
8. Po uplynutí doby uchovávania údajov sú údaje nevratne vymazané alebo anonymizované.
V. KATEGÓRIA PRÍJEMCOV OSOBNÝCH ÚDAJOV
1. V súvislosti s poskytovaním služieb správcom môžu byť vaše osobné údaje odovzdané externým subjektom, najmä poskytovateľom IT služieb (vrátane tých, ktorí sú zodpovední za prevádzku IT systémov používaných na poskytovanie online služieb), subjektom, ako sú banky a platobní operátori (v prípadoch, keď pri zadávaní objednávky zvolíte elektronický spôsob platby), poskytovateľom účtovných a účtovníckych služieb, poskytovateľom kuriérskych a poštových služieb, dopravcom alebo sprostredkovateľom jednajúcim v mene správcu, marketingovým agentúram (v rámci marketingových služieb), poskytovateľom právnych alebo účtovných služieb a ďalším subjektom poskytujúcim drobné služby nevyhnutné na plnenie uzavretej zmluvy.
2. Vaše údaje môžu byť taktiež poskytnuté príslušným orgánom alebo tretím stranám, ktoré o tieto informácie požiadali na základe platného právneho základu zaväzujúceho správcu k poskytnutiu týchto údajov, a v súlade s platnými právnymi predpismi – vaše osobné údaje poskytujeme na žiadosť oprávneným orgánom verejnej moci, ak to vyžaduje zákon.
3. Správca berie na vedomie, že úroveň ochrany osobných údajov mimo Európskeho hospodárskeho priestoru (EHP) sa môže líšiť od úrovne zabezpečenej európskym právom. Správca vždy informuje subjekty údajov v okamihu zhromažďovania údajov o akomkoľvek zámere odovzdať osobné údaje mimo EHP. V súčasnosti správca služby takýchto subjektov nevyužíva. Správca odovzdáva osobné údaje mimo EHP iba v prípade, že je to nevyhnutné a iba za predpokladu, že sú zavedené primerané ochranné opatrenia, a to predovšetkým prostredníctvom:
• spolupráca so subjektmi so sídlom v krajinách, pre ktoré Európska komisia vydala rozhodnutie o primeranosti;
• používanie štandardných zmluvných doložiek prijatých Európskou komisiou;
• používanie záväzných podnikových pravidiel schválených príslušným dozorovým orgánom.
VI. PRÁVA SUBJEKTU ÚDAJOV
1. Zabezpečujeme výkon vašich práv, ako je uvedené nižšie. Tieto práva môžete uplatniť podaním žiadosti pomocou kontaktných údajov uvedených v oddiele IV vyššie. Ako subjekt údajov máte nasledujúce práva:
a) Právo na opravu údajov
Máte právo na opravu a doplnenie osobných údajov, ktoré ste nám poskytli. Pokiaľ ide o ostatné osobné údaje, máte právo požiadať nás o opravu týchto údajov (ak sú nepresné) a o ich doplnenie (ak sú neúplné).
b) Právo vznesť námietku proti spracovaniu údajov
Máte právo kedykoľvek vznesť námietku proti spracovaniu vašich osobných údajov, vrátane profilovania, ak vaše údaje spracúvame na základe nášho oprávneného záujmu – napríklad v súvislosti so zostavovaním štatistík používania Služby, uľahčovaním používania Služby alebo vykonávaním prieskumov spokojnosti.
Ak bude vaša námietka uznaná za oprávnenú a nebudeme mať žiadny iný právny základ na spracovanie vašich osobných údajov, údaje, proti ktorým ste vznesli námietku, vymažeme.
c) Právo na vymazanie údajov („právo byť zabudnutý“)
Máte právo požiadať o vymazanie všetkých alebo niektorých svojich osobných údajov. Žiadosť o vymazanie všetkých osobných údajov bude považovaná za žiadosť o vymazanie vášho účtu.
Máte právo požiadať o vymazanie svojich osobných údajov, ak:
• ste odvolali svoj súhlas, a to v rozsahu, v akom boli údaje spracúvané na základe tohto súhlasu;
• vaše osobné údaje už nie sú nevyhnutné na účely, na ktoré boli zozbierané alebo inak spracované;
• ste vznesli námietku proti použitiu vašich údajov na marketingové účely;
• ste vznesli námietku proti použitiu vašich údajov na štatistickú analýzu využívania Služby a vaša námietka bola uznaná za oprávnenú;
• vaše osobné údaje sú spracúvané protiprávne.
d) Právo na obmedzenie spracovania
Máte právo požiadať o obmedzenie spracovania svojich osobných údajov. Po podaní takejto žiadosti a až do jej vybavenia vám znemožníme používanie určitých funkcií alebo služieb, ak by ich používanie vyžadovalo spracovanie príslušných údajov. Tiež vám nebudeme zasielať žiadne správy, vrátane marketingových oznámení.
O obmedzení spracovania vašich osobných údajov môžete požiadať v nasledujúcich prípadoch:
• ak spochybňujete presnosť svojich osobných údajov – spracovanie bude obmedzené na dobu, ktorá nám umožní overiť presnosť údajov, najviac však na 7 dní;
• ak je spracovanie protiprávne a vy namiesto vymazania svojich osobných údajov požadujete obmedzenie ich použitia;
• ak vaše osobné údaje už nie sú potrebné na účely, na ktoré boli zozbierané alebo inak spracované, ale vy ich potrebujete na určenie, výkon alebo obhajobu právnych nárokov;
• ak ste vznesli námietku proti spracovaniu vašich osobných údajov – v takom prípade sa obmedzenie vzťahuje na dobu, počas ktorej sa overuje, či vaša námietka preváži nad našimi oprávnenými dôvodmi na spracovanie.
e) Právo na prístup
Máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo:
• prístup k vašim osobným údajom;
• získať informácie o účeloch spracovania, kategóriách spracúvaných osobných údajov, príjemcoch alebo kategóriách príjemcov, predpokladanej dobe uchovávania alebo kritériách použitých na jej určenie, právach, ktoré vám prináležia podľa GDPR, práve podať sťažnosť u dozorného úradu, zdroji údajov (ak neboli zozbierané priamo od vás), existencii automatizovaného rozhodovania, vrátane profilovania, a vhodných zárukách týkajúcich sa prenosu osobných údajov mimo Európsku úniu;
• obdržať kópiu svojich osobných údajov.
f) Právo odvolať súhlas
Ak sú vaše údaje spracúvané na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred jeho odvolaním.
g) Právo na prenositeľnosť údajov
Máte právo získať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať tieto údaje inému správcovi podľa vášho výberu, napríklad inému prevádzkovateľovi podobnej služby. Máte tiež právo požiadať, aby sme údaje odovzdali priamo takému inému správcovi, ak je to technicky možné. Vaše osobné údaje poskytneme v široko používanom, strojovo čitateľnom a na prenos vhodnom formáte súboru.
h) Právo podať sťažnosť
Ak sa domnievate, že spracovanie vašich osobných údajov porušuje ustanovenia GDPR alebo iných platných zákonov na ochranu osobných údajov, máte právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov.
2. Ak správca nie je schopný identifikovať osobu podávajúcu žiadosť na základe poskytnutých informácií, požiada žiadateľa o dodatočné informácie. Žiadosť je možné podať osobne alebo prostredníctvom zástupcu (napr. člena rodiny).
3. Z dôvodu zabezpečenia údajov správca odporúča použiť plnú moc overenú notárom alebo autorizovaným právnym poradcom či advokátom, čo výrazne urýchli overenie jej pravosti.
4. Odpoveď bude poskytnutá písomne, ak žiadosť nebola podaná e-mailom alebo ak žiadateľ nepožiadal o elektronickú formu odpovede.
5. Doba odozvy – ako rýchlo vybavíme vašu žiadosť?
Ak uplatníte jedno z vyššie uvedených práv a zašlete nám príslušnú žiadosť, vyhovieme tejto žiadosti alebo ju bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej prijatia, zamietneme. Ak je žiadosť obzvlášť zložitá alebo ak dostaneme veľký počet žiadostí, táto lehota môže byť predĺžená až o ďalšie dva mesiace. V takých prípadoch vás o predĺžení a dôvodoch oneskorenia vopred informujeme.
Z technických dôvodov vždy potrebujeme 24 hodín na aktualizáciu preferencií, ktoré ste vybrali v našich systémoch. Je preto možné, že počas procesu aktualizácie od nás dostanete e-mailovú správu, aj keď ste sa odhlásili z odberu takýchto oznámení.
6. Podávanie sťažností, otázok a žiadostí
Môžete nám podávať sťažnosti, otázky a žiadosti v súvislosti so spracovaním vašich osobných údajov a výkonom vašich práv podľa GDPR.
VII. PROFILOVANIE
V rámci Služby môžeme automaticky prispôsobovať určitý obsah vašim individuálnym potrebám, t.j. vykonávať profilovanie pomocou osobných údajov, ktoré ste nám poskytli. Predtým, než vykonáme profilovanie, ktoré:
a) má na vás právne účinky, alebo
b) vás podobným spôsobom významne ovplyvňuje,
najprv si vyžiadať váš výslovný súhlas. Upozorňujeme, že svoj súhlas môžete kedykoľvek odvolať. Spracovanie vašich osobných údajov pred odvolaním súhlasu zostáva v súlade so zákonom.
Vaše osobné údaje môžu byť použité v rámci profilovania. Profilovanie osobných údajov správcom zahŕňa spracovanie týchto údajov (vrátane automatizovaných prostriedkov) za účelom posúdenia určitých osobných aspektov, najmä za účelom analýzy alebo predpovede vašich preferencií a záujmov v súvislosti s ponukou správcu.