Zásady ochrany osobných údajov

#164

Zásady ochrany osobných údajov iFurn.pro

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) opisujú, ako platforma iFurn.pro (ďalej len „Služba“, „Poskytovateľ“) spracúva informácie v súvislosti s registráciou a používaním Služby. Používaním Služby Používateľ potvrdzuje, že sa s týmito Zásadami oboznámil.

Tieto Zásady sa uplatňujú spoločne so Zmluvou o verejnej ponuke a Bezpečnostnými zásadami. Otázky zodpovednosti Poskytovateľa upravuje Zmluva o verejnej ponuke.

1. Aké informácie sa spracúvajú

Poskytovateľ môže spracúvať:

  • registračné a kontaktné údaje (meno, e-mailová adresa, telefónne číslo, názov spoločnosti a pod.);
  • údaje Účtu a nastavení Používateľa;
  • technické údaje o používaní Služby (IP adresa, typ a jazyk prehliadača, súbory cookie, protokoly prístupu, dátum a čas požiadaviek);
  • údaje potrebné na úhradu prístupu k Službe, s prihliadnutím na oddiel „Platba“;
  • informácie, ktoré Používateľ sám zadáva alebo nahráva do Služby.

2. Účely a právne základy spracúvania

Spracúvanie informácií, vo vzťahu ku ktorým vystupuje ako prevádzkovateľ Poskytovateľ, sa vykonáva na účely registrácie a fungovania Účtu, poskytovania služieb a prevádzky funkcií Služby, podpory, zaistenia bezpečnosti, splnenia požiadaviek právnych predpisov a na iné oprávnené účely. Právnym základom môže byť plnenie zmluvy s Používateľom, súhlas Používateľa, plnenie právnych povinností Poskytovateľa a jeho oprávnené záujmy, a to v rozsahu, ktorý pripúšťajú príslušné právne predpisy.

Spracúvanie Údajov Používateľa (oddiel 3) sa vykonáva výlučne na základe zdokumentovaných pokynov Používateľa a na účely poskytovania Služby.

3. Údaje, ktoré Používateľ zadáva alebo nahráva

Používateľ môže do Služby zadávať alebo nahrávať informácie vrátane osobných údajov tretích osôb (najmä vlastných zákazníkov, zamestnancov alebo obchodných partnerov Používateľa) — ďalej len „Údaje Používateľa“.

Vo vzťahu k Údajom Používateľa určuje účely a prostriedky ich spracúvania samostatne Používateľ a vystupuje ako prevádzkovateľ takýchto údajov. Poskytovateľ spracúva Údaje Používateľa v mene a na základe poverenia Používateľa ako sprostredkovateľ, v rozsahu potrebnom na poskytovanie Služby a výlučne podľa zdokumentovaných pokynov Používateľa, okrem prípadov, keď to inak vyžadujú právne predpisy.

Podmienky takéhoto poverenia (predmet, účel, rozsah údajov, operácie s údajmi, doba spracúvania, mlčanlivosť, bezpečnostné opatrenia, vymazanie alebo vrátenie údajov, súčinnosť pri vybavovaní žiadostí dotknutých osôb a pri reakcii na incidenty) sú upravené týmito Zásadami a Zmluvou o verejnej ponuke.

Používateľ zaručuje, že má všetky právne základy a oprávnenia na poskytnutie Údajov Používateľa Poskytovateľovi a na zapojenie externých dodávateľov (ďalších sprostredkovateľov) do ich spracúvania v rámci Služby. Používateľ samostatne a v plnom rozsahu zodpovedá za existenciu náležitého právneho základu a potrebných súhlasov na spracúvanie Údajov Používateľa, za ich správnosť a zákonnosť, za informovanie príslušných dotknutých osôb a za vybavovanie ich žiadostí a podnetov. Poskytovateľ nie je povinný overovať obsah Údajov Používateľa a nezodpovedá za ich zákonnosť.

Používateľ zodpovedá za pokyny, ktoré poskytol, a nahradí Poskytovateľovi nároky, reklamácie, škody a náklady, ktoré vznikli v dôsledku porušenia tohto oddielu Používateľom, a to v rozsahu, ktorý pripúšťa Zmluva o verejnej ponuke a kogentné ustanovenia právnych predpisov.

Ak bude Poskytovateľovi doručená žiadosť alebo nárok tretej osoby či orgánu týkajúce sa Údajov Používateľa, Poskytovateľ je oprávnený o tom Používateľa informovať a príslušné podanie mu postúpiť na vybavenie.

4. Súbory cookie, lokálne úložisko a údaje o používaní

Služba používa súbory cookie, lokálne úložisko prehliadača a podobné technológie dvoch kategórií.

  • Nevyhnutné — relácia prihlásenia, ochrana proti falšovaniu požiadaviek, zvolený jazyk rozhrania, uchovanie vykonanej voľby týkajúcej sa cookies. Používajú sa bez osobitného súhlasu: sú potrebné na poskytnutie funkcií vyžiadaných Používateľom, na zaistenie bezpečnosti a na uchovanie jeho vlastnej voľby. Právnym základom je plnenie zmluvy alebo oprávnený záujem Poskytovateľa na zabezpečení fungovania a bezpečnosti Služby.
  • Analytické — meranie návštevnosti a zlepšovanie obsahu Služby. Používajú sa výlučne na základe súhlasu Používateľa.

Voľba týkajúca sa cookies sa uchováva v súbore cookie ifp_consent počas 6 mesiacov, zvolený jazyk rozhrania v súbore cookie ifp_locale počas 1 roka a súbor cookie relácie prihlásenia až do ukončenia relácie.

Na webovú analytiku sa používa Google Analytics, na správu značiek Google Tag Manager; poskytovateľom je Google Ireland Limited (pozri Zoznam ďalších sprostredkovateľov). Spoločnosť Google môže získavať IP adresu, adresu zobrazenej stránky, zdroj návštevy, informácie o prehliadači a zariadení, čas a udalosti používania Služby, ako aj stav súhlasu.

Pred získaním súhlasu sa analytické súbory cookie neukladajú; spoločnosť Google však môže získavať obmedzené meracie signály bez súborov cookie — takéto informácie by sa nemali považovať za úplne anonymné. Reklamné povolenia sa neudeľujú: Služba nezobrazuje reklamu a nevyužíva reklamnú personalizáciu prostredníctvom nástrojov Google.

Po získaní súhlasu sa informácie o zdroji prvej návštevy (parametre UTM, identifikátor reklamného prekliku, doména zdroja) môžu uchovávať v lokálnom úložisku prehliadača až 90 dní. Pred získaním súhlasu sa tieto informácie uchovávajú len počas aktuálnej relácie.

Služba tiež vedie vlastnú štatistiku používania databázy znalostí: počíta zobrazenia článkov a početnosť vyhľadávacích dopytov s ohľadom na jazyk rozhrania. Tieto informácie sa nespájajú s používateľským kontom, IP adresou ani identifikátorom zariadenia. Prosíme, nezadávajte do vyhľadávacieho poľa osobné údaje ani dôverné informácie. Právnym základom je oprávnený záujem Poskytovateľa na zlepšovaní obsahu Služby.

Súhlas možno kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu „Nastavenia cookies“ v dolnej časti stránky. Po odvolaní sa analytické spracúvanie založené na súhlase ukončí. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním. Používateľ môže navyše obmedziť alebo vymazať súbory cookie v nastaveniach svojho prehliadača; to však môže ovplyvniť dostupnosť niektorých funkcií Služby.

Pri používaní služieb Google sa údaje môžu spracúvať v Európskom hospodárskom priestore, v USA a v ďalších krajinách, v ktorých pôsobia spoločnosti skupiny Google. Prenos mimo EHP sa uskutočňuje na základe príslušného rozhodnutia Európskej komisie o primeranosti alebo na základe štandardných zmluvných doložiek Európskej komisie.

5. Poskytovanie informácií tretím osobám

Poskytovateľ môže zapájať externých dodávateľov (najmä poskytovateľov hostingu, dátové centrá, poskytovateľov cloudovej infraštruktúry, elektronickej pošty, analytických a platobných služieb), ktorí spracúvajú informácie v mene Poskytovateľa v rozsahu potrebnom na fungovanie Služby. Vo vzťahu k Údajom Používateľa sa takíto dodávatelia zapájajú na základe všeobecného povolenia Používateľa a sú povinní dodržiavať zodpovedajúce požiadavky na mlčanlivosť a ochranu informácií.

Poskytovateľ môže sprístupniť informácie bez osobitného súhlasu Používateľa, ak to vyžaduje právne záväzný príkaz zákona alebo oprávneného orgánu, ako aj vtedy, ak je to potrebné na odhalenie a predchádzanie podvodom či porušeniam alebo na zaistenie bezpečnosti, ochranu práv, majetku alebo bezpečnosti Poskytovateľa, Používateľov či tretích osôb, a to v rozsahu povolenom právnymi predpismi. Ak je to možné a ak to zákon nezakazuje, Poskytovateľ o takejto žiadosti týkajúcej sa Údajov Používateľa Používateľa informuje.

6. Medzinárodný prenos

Informácie sa môžu spracúvať a uchovávať na serveroch umiestnených v rôznych krajinách, a to aj mimo krajiny pobytu Používateľa, v závislosti od umiestnenia infraštruktúry Poskytovateľa a zapojených poskytovateľov služieb, pri existencii právnymi predpismi predvídaného základu a náležitých záruk ochrany.

7. Doba uchovávania

Informácie sa uchovávajú počas obdobia potrebného na účely uvedené v týchto Zásadách, na fungovanie Účtu a poskytovanie Služby, ako aj počas lehôt stanovených právnymi predpismi. Po zániku potreby spracúvania sa informácie vymažú alebo anonymizujú, okrem prípadov, keď ich ďalšie uchovávanie vyžadujú právne predpisy alebo je potrebné na ochranu práv a oprávnených záujmov.

8. Práva Používateľa a dotknutých osôb

V rozsahu, ktorý pripúšťajú príslušné právne predpisy, má Používateľ právo na prístup k svojim osobným údajom, právo požadovať ich opravu, vymazanie alebo obmedzenie spracúvania, ako aj právo odvolať súhlas. Na uplatnenie týchto práv môže Poskytovateľ požiadať o overenie totožnosti. Podania sa zasielajú prostredníctvom oddielu „Kontaktujte nás“ na webovej stránke Služby.

Uplatňovanie práv dotknutých osôb vo vzťahu k Údajom Používateľa (oddiel 3) zabezpečuje samotný Používateľ ako prevádzkovateľ takýchto údajov.

9. Ochrana informácií a incidenty

Poskytovateľ prijíma primerané organizačné a technické opatrenia na ochranu informácií. Opis takýchto opatrení je uvedený v Bezpečnostných zásadách. Žiadny informačný systém nedokáže zaručiť absolútnu bezpečnosť a Poskytovateľ nezaručuje úplnú ochranu informácií pred všetkými možnými hrozbami.

O bezpečnostnom incidente týkajúcom sa Údajov Používateľa, ktorý je mu známy, Poskytovateľ informuje Používateľa bez zbytočného odkladu, a to v rozsahu a spôsobom stanoveným príslušnými právnymi predpismi. Následné informovanie dotknutých osôb a príslušných orgánov vo vzťahu k Údajom Používateľa zabezpečuje Používateľ ako prevádzkovateľ takýchto údajov.

10. Platba

Pri platbe platobnou kartou spracúva platobné údaje príslušná banka, platobný systém alebo iný poskytovateľ platobných služieb. Ak sa údaje karty zadávajú priamo na strane poskytovateľa platobných služieb, Služba nezískava ani neuchováva úplné údaje takejto karty. Platobné podmienky a podmienky vrátenia peňazí upravuje Zmluva o verejnej ponuke.

11. Zmeny Zásad

Poskytovateľ je oprávnený tieto Zásady meniť, a to aj v súvislosti so zmenami funkcií Služby, infraštruktúry, používaných technológií alebo požiadaviek právnych predpisov. Aktuálne znenie Zásad sa zverejňuje na webovej stránke Služby.

12. Zodpovednosť a vzťah k iným dokumentom

Tieto Zásady nie sú dohodou o úrovni poskytovaných služieb (SLA), zárukou ani samostatným základom zodpovednosti Poskytovateľa; rozsah zodpovednosti Poskytovateľa určuje Zmluva o verejnej ponuke.

V prípade rozporu medzi týmito Zásadami a Zmluvou o verejnej ponuke majú prednosť ustanovenia Zmluvy o verejnej ponuke. Ustanovenia týchto Zásad a Zmluvy o verejnej ponuke sa uplatňujú s prihliadnutím na kogentné ustanovenia právnych predpisov, ktoré nemožno zmluvne meniť. Obmedzenia a vylúčenia zodpovednosti Poskytovateľa sa neuplatňujú v rozsahu, v akom sú zakázané kogentnými ustanoveniami právnych predpisov.