Zásady ochrany osobních údajů

GDPR – Zásady ochrany osobních údajů FAMALO

V naší společnosti si velmi vážíme práva na ochranu osobních údajů, které Ústava Slovenské republiky uznává jako nedílnou součást základních práv a svobod. Proto jsme implementovali postupy a opatření na ochranu vašich osobních údajů, které uplatňujeme při jejich zpracování jako správce údajů.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) poskytují informace o tom, jak nakládáme s osobními údaji našich zákazníků a jak nás můžete kontaktovat v případě potřeby. Zásady se vztahují na všechny zákazníky, kteří využívají služby poskytované naší společností, včetně interakcí na sociálních sítích jako Facebook, Instagram a další.

Naše platforma představuje databázový systém, který nabízí online prostor pro profesionálně organizované reklamní aktivity. Podmínky používání našich služeb jsou definovány v našich Všeobecných podmínkách.

Zpracování osobních údajů probíhá v souladu s nařízením (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, stejně jako se zákonem č. 18/2018 Sb. o ochraně osobních údajů a dalšími platnými právními předpisy.

Naše společnost – správce:

Jsme správcem tohoto webu. Údaje o naší společnosti jsou následující:

Confer s.r.o.
Kremnička 3
974 05 Banská Bystrica
Slovenská republika

IČO: 36713201
DIČ: SK2022289104

Kontaktní údaje:
Telefon: +421 48 290 1951
Email: info@confer.shop, info@famalo.com

1. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Zpracování osobních údajů společností Confer, s. r. o. probíhá v souladu s různými právními předpisy, které zajišťují ochranu osobních údajů. Hlavními předpisy jsou zejména zákon o ochraně osobních údajů a Obecné nařízení o ochraně osobních údajů (GDPR).

Zpracování údajů při poskytování našich služeb podléhá také specifickým právním normám, které podrobně vymezují podmínky pro zpracování údajů, včetně, ale nejen:

• Zákon č. 40/1964 Sb. Občanský zákoník, ve znění pozdějších předpisů,
• Zákon č. 513/1991 Sb. Obchodní zákoník, ve znění pozdějších předpisů,
• Zákon č. 250/2007 Sb. o ochraně spotřebitele a o změně zákona č. 372/1990 Sb. o přestupcích, ve znění pozdějších předpisů,
• Zákon č. 22/2004 Sb. o elektronickém obchodu a o změně zákona č. 128/2002 Sb. o vnitřním trhu v oblasti ochrany spotřebitelů, ve znění pozdějších předpisů,
• Zákon č. 351/2011 Sb. o elektronických komunikacích, ve znění pozdějších předpisů,
• Zákon č. 102/2014 Sb. o ochraně spotřebitele při prodeji zboží nebo poskytování služeb na dálku nebo mimo provozovnu prodávajícího, ve znění pozdějších předpisů.

Tato politika odráží chronologické uspořádání zákonů podle jejich vydání.

Všechny tyto právní předpisy poskytují základ pro zpracování osobních údajů a umožňují nám zajistit ochranu práv našich zákazníků a dodržování legislativy.

2. IDENTIFIKACE A KONTAKTNÍ ÚDAJE

Název společnosti / správce:
Confer, s. r. o.

Sídlo:
Kremnička 3, 974 05 Banská Bystrica

IČO:
36713201

Registrace:
Zapsáno u Okresního soudu Banská Bystrica, oddíl: Sro, spisová značka: 12423/S

3. ODPOVĚDNOST

Osoba odpovědná za ochranu osobních údajů ve společnosti Confer, s. r. o., ráda zodpoví jakékoliv dotazy týkající se zpracování vašich osobních údajů. Můžete ji kontaktovat na následující kontaktní údaje:

Email: info@confer.shop
Sídlo: Kremnička 3, 974 05 Banská Bystrica, Slovenská republika

Při zasílání písemné žádosti na adresu sídla společnosti označte obálku textem: „Osoba odpovědná za GDPR“.

Společnost Confer, s. r. o. zpracovává osobní údaje výhradně na účel poskytování profesionálních služeb se zaměřením na řádné plnění povinností. Rozsah zpracovávaných osobních údajů je určen v souladu s účely jejich zpracování.

Zpracování údajů probíhá automatizovanými i manuálními metodami na zabezpečených zařízeních určených k tomuto účelu. Společnost Confer, s. r. o. zajišťuje ochranu osobních údajů před neoprávněným přístupem, poškozením, zničením, ztrátou, změnou nebo zveřejněním. Na tento účel jsme implementovali vhodná technická a organizační opatření v souladu s povahou zpracování osobních údajů.

Přístup k osobním údajům je omezen na autorizovaný a vyškolený personál, který je výslovně povolen k jejich zpracování.

4. ZPRACOVÁVANÉ ÚDAJE

IInformace o povaze poskytnutých osobních údajů:

• Smluvní vztah: Pokud je právní základ pro zpracování smlouva, poskytování osobních údajů je smluvní povinností. Bez těchto údajů není možné uzavřít smlouvu.
• Právní povinnost: Pokud je zpracování osobních údajů vyžadováno zákonem, osoba je povinna údaje poskytnout. Bez nich správce nemůže splnit své právní povinnosti.
• Oprávněný zájem: Pokud je zpracování založeno na oprávněném zájmu správce nebo třetí strany, účel zpracování je definován podle konkrétního oprávněného zájmu.

Typy osobních údajů, které zpracováváme:

• Identifikační a kontaktní údaje: např. titul, jméno, příjmení, adresa, telefonní číslo, e-mail, bankovní údaje; tyto údaje jsou součástí smluv uzavřených s námi.
• Transakční údaje: informace o přijatých a odeslaných platbách.
• Komunikační údaje: detaily z vzájemné komunikace, jako je používání webové aplikace, obchodní komunikace nebo informace z dotazů a reklamací.
• Informace o interakcích s námi: zahrnuje údaje o používání našich služeb, metodách přihlášení, místech přístupu, délce používání stránek, časech odezvy a případných chybách.

Primárním zdrojem osobních údajů jste vy jako subjekt údajů. V některých případech můžeme zpracovávat informace o vás poskytnuté jinými uživateli při využívání našich služeb. Při zpřístupnění údajů jiné osoby prostřednictvím našich platforem očekáváme, že máte jejich souhlas a budete dodržovat naše Podmínky užívání.

Vaše osobní údaje jsou zpracovávány v nezbytném rozsahu, přičemž většina aktivit je odůvodněna potřebou poskytovat požadované služby, požadavky souvisejícími s plněním služeb, splněním právních povinností správce nebo oprávněnými zájmy ve zpracování údajů.

Zpracování osobních údajů v souvislosti s platbami:

Při zpracování plateb za naše služby zpracováváme osobní údaje nezbytné pro provedení transakce, jako jsou jméno, e-mailová adresa, fakturační údaje, IP adresa, zvolený způsob platby a údaje o aktivitě na webových stránkách. Platby jsou zajišťovány prostřednictvím externích poskytovatelů: Stripe, PayPal a bankovních institucí. Tyto subjekty mohou ukládat soubory cookies a používat jiné technologie za účelem autentifikace, prevence podvodů a bezpečného zpracování plateb. Vaše platební údaje (např. číslo karty) jsou zpracovávány výhradně prostřednictvím zabezpečených rozhraní těchto poskytovatelů a nejsou uchovávány na našich serverech.

Zpracování těchto údajů je nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b) nařízení GDPR a pro splnění našich zákonných povinností (např. účetnictví).

Poskytovatelem platebních služeb Stripe je:

Stripe Payments Europe, Ltd.
The One Building, 1 Grand Canal Street Lower, Dublin 2, Irsko
Zásady ochrany osobních údajů Stripe:
https://stripe.com/privacy
Zásady používání souborů cookies Stripe:
https://stripe.com/cookies-policy/legal
Smluvní podmínky Stripe:
https://stripe.com/legal

Poskytovatelem platebních služeb PayPal je:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Lucemburk
Zásady ochrany osobních údajů PayPal:
https://www.paypal.com/webapps/mpp/ua/privacy-full
Zásady používání souborů cookies PayPal:
https://www.paypal.com/webapps/mpp/ua/cookie-full
Uživatelská smlouva PayPal:
https://www.paypal.com/webapps/mpp/ua/useragreement-full

5. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Účel spracovania osobných údajov:

• Reklama na portálu Famalo:
  Osobní údaje se zpracovávají pro reklamní účely na portálu Famalo. Podmínky používání řídí tuto činnost. Právní základ pro zpracování údajů je uzavření smlouvy. Údaje se uchovávají 10 let po uzavření smlouvy.
• Uplatnění a obrana právních nároků:
  V určitých případech můžeme přistoupit k soudu na ochranu našich práv nebo právně chráněných zájmů, nebo se účastnit soudních nebo správních řízení. Právní základ pro zpracování údajů je oprávněný zájem správce. Údaje se uchovávají 10 let po definitivním rozhodnutí soudu nebo správního řízení.
• Marketing a komunikace o novinkách a službách:
  Společnost Confer, s. r. o. má oprávněný zájem o kontaktování vás (jako zákazníka) a zasílání komerčních nabídek a informací o našich produktech a službách prostřednictvím e-mailu, telefonu nebo SMS. To zahrnuje informování o aktualizacích a důležitých událostech týkajících se služeb společnosti Confer, s. r. o. Právní základ je oprávněný zájem správce. Údaje se uchovávají 5 let od posledního přihlášení do vašeho účtu nebo posledního využití služeb Famalo.
• Účetní správa:
  Jako podnikatelský subjekt je společnost Confer, s. r. o. podrobena daňovým a účetním povinnostem podle právních předpisů. Za tímto účelem zpracováváme vaše osobní údaje. Právní základ je právní povinnost správce. Údaje se uchovávají 10 let od roku plateb týkajících se konkrétního uživatele.
• Zpracování žádostí subjektů údajů:
  Pro odpověď na vaše žádosti a uplatnění vašich práv je nezbytné vás identifikovat. Vaše osobní údaje se zpracovávají pro zpracování vašich žádostí. Právní základ je oprávněný zájem správce. Žádosti se uchovávají 5 let po roce, kdy byla žádost vyřízena.
• Zpracování stížností, nároků a dotazů:
  Stížnosti a nároky mohou být podávány v souladu s Podmínkami používání Famalo. Pro zpracování stížností potřebujeme vaše identifikační a kontaktní údaje a zpracováváme údaje obsažené ve stížnosti nebo nároku. Stížnosti jsou zpracovávány v souladu s Podmínkami používání Famalo a platnou legislativou. Právní základ je oprávněný zájem správce. Dokumenty týkající se stížností jsou uchovávány 10 let po roce, kdy byla stížnost vyřešena.
• Provozování fan stránek na sociálních sítích:
  Pro zlepšení komunikace se zákazníky a podporovateli provozuje společnost Confer, s. r. o. fan stránky na sociálních sítích (např. Facebook). Osobní údaje přístupné na Facebooku nebo jiných sociálních sítích mohou být přístupné těmito platformami. Údaje jsou zpracovávány v souladu s ochranou osobních údajů příslušných sociálních sítí. Společnost Confer, s. r. o. zajišťuje, že zpracování na základě oprávněných zájmů minimalizuje dopad na vaše soukromí, přičemž se udržuje rovnováha mezi oprávněnými zájmy společnosti a vaším soukromím.

6. OCHRANA OSOBNÍCH ÚDAJŮ

Zpracováváme vaše osobní údaje pomocí automatizovaných a manuálních metod v informačních systémech chráněných a zabezpečených v souladu s příslušnými bezpečnostními normami a legislativou o ochraně údajů.

K zpracování osobních údajů jsou oprávněni pouze jednotlivci, kteří jsou autorizováni společností Confer, s. r. o. Tito jednotlivci jsou řádně informováni o pokynech správce a důsledcích nedodržení pravidel.

Společnost Confer, s. r. o. striktně dodržuje princip minimalizace údajů, zpracovává pouze údaje, které jsou nezbytné pro dosažení konkrétních účelů. Údaje jsou zpracovávány výhradně pro předdefinované účely a nejsou využívány pro jiné účely.

Při zpracování osobních údajů společnost Confer, s. r. o. dodržuje interní předpisy týkající se ochrany údajů a bezpečnosti informačních systémů. Společnost pravidelně vyhodnocuje, zda konkrétní zpracování osobních údajů představuje vysoké riziko pro soukromí jednotlivců. Na základě těchto vyhodnocení provádíme podrobné hodnocení rizik a dopadů na soukromí, které ovlivňují nastavení a implementaci našich postupů.

Pro ochranu osobních údajů před neoprávněným přístupem nebo náhodným zveřejněním třetím stranám používáme vhodná technická a organizační bezpečnostní opatření.

• Technická opatření zahrnují technologie zabraňující neoprávněnému přístupu k osobním údajům, jako je šifrování a ochrana heslem pro interní systémy nebo servery.
• Organizační opatření spočívají v protokolech chování zaměstnanců, které jsou součástí interních politik správce.

Interní předpisy společnosti Confer, s. r. o. jsou důvěrné a navrženy tak, aby zajistily bezpečnost údajů.

7. PARTNEŘI A TŘETÍ STRANY

Ve výjimečných případech mohou být vaše osobní údaje sdíleny s třetími stranami, zejména pokud to vyžaduje nebo povoluje platná legislativa.

Dodavatelé a obchodní partneři:
Určité zpracovatelské činnosti vykonávají naši důvěryhodní dodavatelé. Při výběru těchto dodavatelů klademe důraz na jejich odborné, technické, organizační a personální schopnosti na zajištění bezpečnosti zpracovávaných osobních údajů.

Naši dodavatelé a partneři zahrnují:

• Poskytovatele serverových služeb,
• Poskytovatele programovacích služeb,
• Poskytovatele doručovacích služeb,
• Poskytovatele účetních a právních služeb,
• Poskytovatele systémové podpory.

Kontrolní orgány:
Vaše osobní údaje mohou být sdíleny s orgány, které dohlížejí nebo kontrolují naši činnost, jako je Úřad pro ochranu osobních údajů SR nebo Slovenská obchodní inspekce, pokud to vyžaduje splnění právních povinností.

Vymáhání nároků a ochrana práv:
Při vymáhání práv nebo chráněných zájmů můžeme poskytnout vaše osobní údaje soudům, exekutorům, notářům, advokátům, soudním expertům nebo jiným subjektům zapojeným do vymáhání nároků nebo ochrany práv.

Veřejné orgány:
V souladu s právními předpisy jsme povinni poskytovat osobní údaje státním správním orgánům, soudům, prokurátorům, orgánům činným v trestním řízení nebo Slovenské finanční správě, pokud tyto orgány požádají o spolupráci.

Další orgány, instituce a subjekty:
Dalšími příjemci mohou být Sociální pojišťovna, auditorské společnosti, archívy a další instituce.

8. ARCHIVACE A UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje jsou uchovávány a chráněny v souladu s lhůtami uchovávání stanovenými platnou legislativou. Pokud jsou údaje zpracovávány na základě vašeho souhlasu, uchovávají se po dobu uvedenou v souhlasu. Lhůta uchovávání se liší v závislosti na konkrétním účelu zpracování údajů. Stanovené lhůty dodržují princip minimalizace, který zajišťuje, že údaje jsou uchovávány pouze po nezbytně nutnou dobu.

9. PRÁVA SUBJEKTŮ ÚDAJŮ

Jako subjekt údajů máte následující práva:

• Právo na přístup k údajům
• Právo na opravu nebo doplnění
• Právo na vymazání
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku
• Právo podat stížnost k dozorovému orgánu

Uplatnění vašich práv:
Svých práv se můžete domáhat tím, že nás kontaktujete na níže uvedené e-mailové adrese.
Kdykoli se můžete odhlásit z odběru e-mailem nebo kliknutím na odkaz ‚odhlásit se‘ v dolní části jakéhokoli marketingového e-mailu, který od nás obdržíte, a zároveň vás vymažeme z naší databáze.

10. ZÁVĚREČNÁ USTANOVENÍ

Společnost Confer, s. r. o. si vyhrazuje právo aktualizovat tyto zásady kdykoliv, zejména v případě legislativních změn. Nejnovější verze bude vždy dostupná na stránkách Famalo. V případě významných změn v ochraně údajů, včetně způsobů zpracování, společnost Confer, s. r. o. splní svou informační povinnost zveřejněním oznámení před implementováním změn.

Tyto zásady jsou určeny k tomu, aby vás ujistily, že s osobními údaji nakládáme s maximální péčí a respektem, v souladu s platnou legislativou, a využíváme všechny dostupné technické opatření k jejich ochraně.

Pokud máte jakékoliv dotazy týkající se ochrany osobních údajů, které nejsou zahrnuty v tomto dokumentu, kontaktujte nás na info@confer.shop, info@famalo.com.