Zásady ochrany osobných údajov

Titul I – Všeobecné ustanovenia

1.1. Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) stanovujú zásady spracúvania a účely spracúvania osobných údajov používateľov spoločnosťou Balancio (ďalej len „My“, „Spoločnosť“), ako aj práva a postupy, ktoré majú používatelia k dispozícii v súvislosti so spracúvaním ich osobných údajov.

1.2. Tieto Zásady sú vypracované v slovenčine a tvoria právne záväznú dohodu medzi používateľom a Spoločnosťou. Používanie Webovej stránky a/alebo Produktov znamená bezvýhradné a úplné prijatie týchto Zásad a podmienok v nich obsiahnutých.

1.3. Spoločnosť sa zaväzuje chrániť osobné údaje používateľov a spracúvať ich v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (GDPR), ako aj so zákonom Slovenskej republiky č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími platnými predpismi.

1.4. Používateľ uznáva a súhlasí s tým, že jeho osobné údaje budú zhromažďované, používané a uchovávané v súlade s týmito Zásadami.

Titul II – Definície

2.1. Pre účely týchto Zásad sa rozumejú:

• „Osobné údaje“: akékoľvek informácie týkajúce sa fyzickej osoby, ktorá je identifikovaná alebo identifikovateľná („Dotknutá osoba“); za identifikovateľnú sa považuje osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä pomocou identifikátora, ako je meno, identifikačné číslo, údaje o polohe, online identifikátor, alebo jeden alebo viaceré špecifické prvky fyzickej, fyziologickej, genetické, psychologickej, ekonomickej, kultúrnej alebo sociálnej identity tejto osoby.
• „Spracúvanie“: akákoľvek operácia alebo súbor operácií uskutočnených s osobnými údajmi alebo súbormi osobných údajov, či už automatizovaným alebo neautomatizovaným spôsobom, ako je zbierka, zaznamenávanie, organizácia, štruktúrovanie, uchovávanie, prispôsobenie alebo zmena, výber, konzultácia, použitie, odovzdávanie prostredníctvom prenosu, šírenie alebo iné sprístupňovanie, porovnávanie alebo prepojenie, obmedzenie, vymazanie alebo zničenie.
• „Webová stránka“: internetová stránka vlastnená Spoločnosťou, prístupná na adrese, vrátane všetkých jej subdomén, stránok a obsahu.
• „Produkty“: potravinárske výrobky a doplnky stravy distribuované Spoločnosťou, vrátane Balancio a ďalších značiek.
• „Používateľ“: každá fyzická osoba, ktorá pristupuje k Webovej stránke a/alebo používa Produkty, bez ohľadu na to, či uskutočnila nákup.
• „Súhlas“: vyjadrený dobrovoľný súhlas Dotknutej osoby so spracúvaním jej osobných údajov.
• „Účel“: konkrétne ciele, na ktoré sa osobné údaje spracúvajú, ako sú definované v Titule III týchto Zásad.

Titul III – Účely a právny základ spracúvania

3.1. Spoločnosť spracúva osobné údaje Používateľa z nasledujúcich dôvodov:

• Správa a plnenie zmluvy o kúpe Produktov (napr. spracovanie objednávky, expedícia, fakturácia).
• Poskytovanie služieb zákazníckej podpory.
• Komunikácia s Používateľom (napr. potvrdenia objednávky, aktualizácie o stave doručenia, odpovede na požiadavky).
• Pre priamu marketingovú komunikáciu (napr. odber newsletterov, promo ponúk, informácií o nových produktoch) – vždy iba po výslovnom súhlase Používateľa.
• Na štatistické analýzy a zlepšovanie služieb poskytovaných cez Webovú stránku a Produktov.
• Na plnenie zákonných povinností, ktorým je Spoločnosť podliehajúca.

3.2. Právny základ spracúvania sa môže líšiť podľa účelu:

• Plnenie zmluvy, ktorej stranou je Dotknutá osoba, alebo vykonanie predzmluvných opatrení na žiadosť Dotknutej osoby (napr. spracovanie objednávky).
• Oprávnený záujem prevádzkovateľa (napr. analýza údajov na zlepšenie skúsenosti Používateľa).
• Voľne daný, špecifický, informovaný a jednoznačný súhlas Dotknutej osoby (napr. odber newsletterov).
• Plnenie právnej povinnosti, ktorej je prevádzkovateľ podliehajúci.

Titul IV – Druhy spracúvaných osobných údajov

4.1. Môžu byť spracúvané nasledujúce druhy osobných údajov poskytnutých priamo Používateľom:

• Identifikačné údaje (meno, priezvisko, pohlavie, dátum narodenia).
• Kontaktné údaje (e-mailová adresa, telefónne číslo, poštová adresa).
• Platobné údaje (číslo kreditnej/debetnej karty, bankové údaje atď.). Tieto údaje sú spracúvané výlučne autorizovanými a zabezpečenými systémami tretích strán a nie sú priamo ukladané Spoločnosťou.
• Navigačné údaje (IP adresa, typ prehliadača, operačný systém, názov domény a URL poskytovateľa, dátum a čas požiadavky, zdrojová webová stránka atď.).
• Súbory cookie a podobné technológie (viď samostatnú sekciu).

Titul V – Spôsob spracúvania

5.1. Osobné údaje sa spracúvajú automatizovanými a/alebo manuálnymi prostriedkami v logike prísne súvisiacej s uvedenými účelmi.

5.2. Sú prijaté primerané bezpečnostné opatrenia na zabránenie neoprávnenému prístupu, zverejneniu, zmene alebo zničeniu osobných údajov.

5.3. Spracúvanie sa uskutočňuje v sídle Spoločnosti a na miestach, kde sú prítomné subjekty zapojené do spracúvania.

Titul VI – Poskytovanie a šírenie osobných údajov

6.1. Osobné údaje môžu byť poskytnuté:

• Dodávateľom a obchodným partnerom (napr. prepravcom, platobným spoločnostiam, hostingovým poskytovateľom), ktorí konajú v mene Spoločnosti a sú riadne poverení spracúvaním.
• Verejným orgánom a dozorným inštitúciám v prípadoch stanovených zákonom.

6.2. Osobné údaje nebudú nekontrolovane šírené.

Titul VII – Prenos osobných údajov do tretích krajín

7.1. Spoločnosť môže prenášať osobné údaje do tretích krajín (mimo Európskej únie) len vtedy, ak je takýto prenos v súlade s ustanoveniami GDPR a zabezpečuje primeranú úroveň ochrany.

Titul VIII – Doba uchovávania osobných údajov

8.1. Osobné údaje budú spracúvané počas obdobia nevyhnutne potrebného na dosiahnutie účelov, na ktoré boli zhromaždené, vrátane lehôt určených zákonom, predpismi alebo zmluvnými povinnosťami.

8.2. Po uplynutí tejto lehoty budú osobné údaje vymazané alebo anonymizované.

Titul IX – Práva dotknutej osoby

9.1. Používateľ má právo požadovať od Spoločnosti, v prípadoch stanovených GDPR:

• Potvrdenie, či sa spracúvajú jeho osobné údaje, a prístup k nim.
• Opravu nepresných osobných údajov alebo doplnenie neúplných údajov.
• Vymazanie osobných údajov.
• Obmedzenie spracúvania.
• Prenositeľnosť údajov (ak je spracúvanie založené na zmluve alebo súhlase a uskutočňuje sa automatizovaným spôsobom).
• Vzdať sa spracúvania osobných údajov z dôvodov súvisiacich s jeho konkrétnou situáciou, vrátane profilovania.
• Kedykoľvek odvolať svoj súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

9.2. Na uplatnenie týchto práv môže Používateľ kontaktovať Spoločnosť na e-mailovú adresu uvedenú v sekcii „Kontakt“ týchto Zásad.

Titul X – Súbory cookie a podobné technológie

10.1. Webová stránka používa súbory cookie a podobné technológie na technické, analytické a profilačné účely (po výslovnom súhlase).

10.2. Používateľ môže spravovať svoje preferencie týkajúce sa súborov cookie prostredníctvom nastavení svojho prehliadača alebo prostredníctvom našej Informatívy o súboroch cookie.

Titul XI – Bezpečnosť údajov

11.1. Spoločnosť prijíma primerané technické a organizačné bezpečnostné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zverejnením, zmenou a zničením.

Titul XII – Zmeny týchto Zásad

12.1. Tieto Zásady môžu byť v budúcnosti zmenené. Akékoľvek zmeny budú zverejnené na Webovej stránke a nadobudnú účinnosť dátumom uvedeným v novej verzii.

Titul XIII – Príslušné právo a príslušnosť

13.1. Tieto Zásady sa riadia právom Slovenskej republiky a nariadením GDPR.