Zásady ochrany osobních údajů

Vyplněním objednávky, registrací, přihlášením k odběru obchodních zpráv nebo prohlížením našich webových stránek umožňujete společnosti Hesty sro, se sídlem Pod Wilec horkou 9, 080 01 Prešov, zapsané v obchodním rejstříku Okresního soudu Prešov, oddíl Sro 33612/P, IČO 50 560 956 (dále jen jako “Správce” či “Správce osobních údajů”) využívat Vaše osobní údaje. Tato stránka má za úkol vás v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů (GDPR) informovat o tom, jaké informace o vás shromažďujeme, z jakého důvodu a jakým způsobem vaše informace využíváme, jaká jsou vaše práva ohledně námi využívaných osobních údajů a jakým způsobem je u nás můžete uplatnit v souladu s GDPR nařízením.

Jaké informace o vás shromažďujeme?

V evidenci objednávek zpracováváme vaše osobní údaje v rozsahu: e-mail, celé jméno, telefon, adresa a dále také údaj o ceně. Uvedení nejprve potřebujeme pro vyřízení objednávky, tedy z důvodu plnění smlouvy (tzn. plnění našich smluvních závazků vůči zákazníkovi). Po splnění našich závazků ze smlouvy, využíváme osobní údaje z evidence objednávek pro další účely. Je v našem oprávněném zájmu udržovat celou evidenci objednávek z důvodu právní ochrany před budoucími spory. Vzhledem k zákonné záruční lhůtě za jakost zboží, promlčecí lhůtě a nastavení fungování a systematice soudního systému, včetně lhůt pro promlčení nároků, musíme zpracovávat vaše údaje z evidence objednávek po dobu 6 let. Uvedení z evidence objednávek pak také využíváme k naplnění naší zákonné povinnosti archivovat dokumentaci z důvodu možné finanční kontroly, a to po dobu 10 let.

V evidenci uživatelů zpracováváme vaše osobní údaje v tom rozsahu, v jakém nám je poskytnete při registraci či úpravě profilu, při přidání do waitlistu, při vytvoření objednávky či při propojení vašeho účtu se sociálními sítěmi. Je v našem oprávněném zájmu vést databázi uživatelů. Navíc databáze také umožní jednotlivým zákazníkům vést a spravovat váš profil v rámci registrace na webových stránkách. Tuto databázi kromě registračních účelů dále využíváme pro identifikaci osob při jednání se zákaznickým centrem, při vyřizování reklamací, při vyřizování objednávek na výdejnách či pro marketingové účely (o těch se více dozvíte níže). Uvedení dále využíváme pro zpracování pro marketingové účely. Popisu těchto osobních údajů se detailně věnujeme níže. Osobní údaje z důvodu evidence uživatelů držíme po dobu 5 let od vaší poslední uskutečněné objednávky.

Vaše osobní údaje využíváme iz důvodů zajištění přepravy (naplnění našich povinností Důležité části smlouvy). Tyto údaje předáváme přepravním společnostem a při předání vytvoříme o předání log, který slouží jako záloha pro případ chyby, předání přes informační systém. Z důvodu možných reklamací jak ze stran zákazníka, tak ze strany přepravce, tyto údaje zpracováváme za účelem zabezpečení přepravy po dobu 5 let od vytvoření objednávky.

Uložení osobních údajů z vaší objednávky nám umožní usnadnit vám další nákup a data dříve použitá nám můžete, proto předvyplnit do elektronického košíku. Osobní údaje z důvodu usnadnění nákupu zpracováváme na základě právního titulu oprávněného zájmu a udržujeme je v databázích společně s ostatními údaji, tedy po dobu 5 let od uskutečnění vaší poslední objednávky.

Abychom vám mohli poskytnout přiměřenou technickou podporu s využíváním našich webových stránek, ukládáme si také technické údaje o zařízení, které k přístupu na náš web využíváte (prohlížeč, který využíváte, zařízení, ze kterého přistupuje na náš web a operační systém, který využíváte) . Poskytnutí technické podpory je v našem i vašem oprávněném zájmu.

Tyto informace jsou součástí našich interních logů a pro jiný účel, než poskytování technické podpory, je nevyužíváme, přesto je z technických důvodů musíme udržovat po celou dobu životnosti, námi zpracovávaných, osobních údajů. Nejpozději tak tyto údaje o vás vymažeme po 5 letech od uskutečnění vaší poslední objednávky.

Jak data využíváme pro marketingové účely?

Pro marketingové účely zpracováváme vaše kontaktní údaje, které nám vyplníte při objednávce, registraci nebo při přihlášení k odběru obchodních zpráv a které využíváme k zasílání obchodních zpráv ak větší relevanci námi zasílaných oznámení. Snažíme se, aby vás informace od nás bavily a byly vám inspirací, proto je pro nás důležité znát vaši reakci na tato sdělení, a proto si zpětnou vazbu o nich uchováváme. Odběr našich obchodních sdělení samozřejmě můžete kdykoli odhlásit přímo v přijatém emailu. Po úplném odhlášení (ze všech informačních kanálů) již vaše kontaktní osobní údaje k zasílání obchodních sdělení využívat nebudeme.

Abychom vám mohli zprostředkovat, co nejpříjemnější zákaznický zážitek a abychom mohli neustále zlepšovat naše služby, ukládáme si data, která nám pomáhají zajišťovat, co konkrétně vás u nás zajímá, co se vám líbí. Nechceme vám nabízet zboží, které vás nezaujme a není to váš styl. Chceme vás naopak upozorňovat na novinky vašich oblíbených produktů nebo na slevy ve vámi preferovaných kategoriích. Proto potřebujeme mimo jiné vědět, co si na našem webu nejčastěji prohlížíte, co objednáváte, co nakupujete nebo i to, jaké zboží vracíte a proč.

Na základě informací o tom, co vás v našem obchodě nejvíce zajímá, vás zařazujeme do různých skupin (například podle oblíbené značky, kategorie, ceny, velikosti atd.), kterým jsme pak schopni zaslat přesné informace o našich speciálních nabídkách. Nechceme, aby vás naše obchodní sdělení obtěžovala, proto se je snažíme co nejvíce upřesňovat a „šít“ vám je přímo na míru. Toto by bez zpracovávání dat o vašich návštěvách na webu, objednávkách, nákupech a reakcích na naše marketingové kampaně nebylo možné.

Pro zlepšení našich služeb potřebujeme také vědět, kdy a kde nakupujete a kdy a kde si zboží nejčastěji vyzvednete. Díky tomu jsme schopni vám zasílat obchodní sdělení v době, kdy se vám to nejvíce hodí nebo jsme schopni vám doporučit nejvhodnější čas pro vyzvednutí objednávek na vaše oblíbená výdejní místa.

Váš názor je pro nás důležitý a je naším hnacím motorem. Zpětnou vazbu, kterou od vás obdržíme nejčastěji formou odpovědí na dotazy z dotazníků, si proto pečlivě ukládáme. Zajímá nás, jak jste spokojeni s naším zbožím, webem, dopravci, výdejny a mnoho dalšího. Stejně tak potřebujeme sledovat použití slevových voucherů, které u nás uplatníte. Snažíme se tím ochránit nás i vás před jejich zneužitím a zároveň nám to umožňuje operativně řešit problémy s vouchery za pomoci zákaznického centra.

Také vás chceme odměňovat za věrnost a poděkovat vám tak za přízeň, kterou nám dlouhodobě projevujete. Abychom věděli, na které ze speciálních benefitů máte nárok, musíme mimo jiné vědět, za kolik peněz u nás objednáváte a nakupujete zboží, kolik z objednaného zboží vracíte a jak dlouho už jste naším zákazníkem. Je v našem oprávněném zájmu obchodníka sledovat tyto informace u jednotlivých zákazníků, zvláště když vám na základě takového sledování dokážeme nabídnout podstatné výhody a ocenit tak vaši věrnost.

Veškeré osobní údaje použité v marketingu využíváme z právního titulu oprávněného zájmu a pro marketingové účely je uchováváme po dobu 5 let od vaší poslední objednávky. Protože si jsme vědomi toho, že údaje o tom, co konkrétně vás u nás zajímá, co se vám líbí a vaše zpětná vazba na zasílání obchodních sdělení mohou být vnímány jako citlivější data, ukládáme je pouze po dobu 2 let od doby, kdy tato data získáme.

Komu data prodáváme?

Vaše osobní údaje jsou používány výhradně pro naše interní potřeby, a to jen z výše uvedených důvodů. Všechny potřebné služby ohledně osobních údajů však nezajišťujeme pouze vlastními silami, využíváme také služeb třetích stran (specializovaných společností). S třetími stranami, kterým vaše osobní údaje poskytneme, máme uzavřenou smlouvu, na jejímž základě jsme schopni zajistit a chránit vaše práva v oblasti ochrany osobních údajů.

V rámci vaší objednávky proto mohou být osobní údaje přenášeny dopravním společnostem. společnostem:

• Slovenská pošta š.p., se sídlem Praha 1, Politických vězňů 909/4,
• Zásilkovna sro, Kopčianska 39, 851 01 Bratislava, Slovenská republika,
• General Logistics Systems sro, Budča 1039, 962 33 Budča, Slovenská Republika

Mimo objednávku zpracováváme Vaše osobní údaje v informačních, analytických a marketingových systémech třetích stran, které nezbytně potřebujeme pro naše podnikání, jako např.:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko,
• účetní program Omega provozovaný spol. Kros as, A. Rudnaya 21, 010 01 Žilina, Česká republika,
• MailChimp / The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA

Žádné třetí straně přitom osobní údaje neposkytujeme za účelem jejich dalšího zpracování.

PŘENOS DO TŘETÍ ZEMĚ

Provozovatel využívá aplikaci Mailchimp, která má sídlo v USA.

USA je země, která podle rozhodnutí Evropské komise zaručuje přiměřenou ochranu. Provozovatel online aplikace Mailchimp poskytl přiměřené záruky a bezpečnost OÚ a zaručuje se, že OÚ zpracovává ve smyslu zásad GDPR.

Provozovatel nezamýšlí již další přenos OÚ do třetí země nebo mezinárodní organizace včetně identifikace země nebo mezinárodní organizace. Avšak někteří z příjemců mohou mít umístěny servery mimo EU (Google, LinkedIN, Facebook). Tyto servery mohou být umístěny ve Spojených státech amerických (USA). Společnosti se sídlem v USA, které mají přístup k OÚ jsou certifikovány podle systému ochrany soukromí. v Private Schields a jsou považovány za společnosti zajišťující přiměřenou úroveň ochrany.

Tento přenos se uskutečňuje pouze za předpokladu přísného dodržování GDPR.

Kde data uchováváme?

Data jsou uchovávána na zálohovaných serverech společnosti WebSupport, sro se sídlem Karadžičova 12m, 821 08 Bratislava, Slovenská republika. Zabezpečení datového centra je plně v souladu s GDPR a více informací lze dohledat přímo na stránkách datového centra.

Přístup k systémům poskytujících zabezpečování dočasných osobních údajů našich zákazníků je umožněn jen omezenému počtu interních uživatelů, pro které je to vzhledem k náplni jejich práce nezbytné. Patřit mezi ně mohou například zaměstnanci pracující v oddělení zákaznické péče, vyřizování objednávek a pod. Jednotliví pracovníci mají vždy přístup jen k takovému objemu osobních údajů, které ke své práci nezbytně potřebují. Do všech kritických systémů zpracovávajících osobní údaje našich zákazníků, je přístup omezen pouze v rámci interní sítě a výše uvedené osoby v případě ukončení právního vztahu s námi automaticky ztratí k vašim osobním datům přístup.

Jaká práva vám dává GDPR a jak je u nás využít

Právo na zpřístupnění informací a právo na jejich opravu

Kdykoli v budoucnu budete chtít, můžete nás zasláním zprávy na e-mailovou adresu gdpr@vohy.sk požádat o zaslání potvrzení, zda námi jsou či nejsou vaše osobní údaje zpracovávány. V případě, že vaše údaje námi budou zpracovány, můžeme vás, na vaši žádost, nad rámec informací poskytnutých ve Všeobecných obchodních podmínkách, v těchto Zásadách ochrany osobních údajů a v dokumentu obsahujícím údaje o užívání souboru cookies, informovat io případných třetích osobách, kterým byly nebo budou vaše osobní údaje zpřístupněny. Pokud nezískáme osobní údaje od vás, máte právo na všechny nám dostupné informace o tom, odkud jsme vaše osobní informace získali.

Pokud o vás budeme zpracovávat vaše osobní údaje nepřesně, můžete nás na tuto skutečnost zasláním zprávy na e-mailovou adresu gdpr@hestysocks.sk upozornit, my pak bez zbytečného odkladu, nepřesné osobní údaje opravíme. Po registraci na našich webových stránkách budete mít možnost si své osobní údaje opravit sami za pomoci úprav vašeho profilu. V případě, že byste nám chtěli doplnit některé osobní údaje, které jste nám dříve neposkytli a tyto osobní údaje jsou potřebné pro zajištění námi poskytovaných služeb, stačí je v příslušném místě úpravy profilu vyplnit ještě jednou. Písemnou žádostí na naše zákaznické oddělení lze požádat o odstranění vašeho uživatelského účtu a osobních údajů, které nejsou nezbytné pro další zpracování.

Právo vznést námitky proti zpracovávání osobních údajů

I v případě, že budeme vaše osobní údaje zpracovávat na základě našeho oprávněného zájmu, máte právo proti takovému zpracování namítat, a to včetně námitek vůči zpracování osobních údajů, které zpracováváme pro účely přímého marketingu. To uděláte zasláním zprávy na e-mailovou adresu gdpr@vohy.sk. Pokud takovou námitku podáte, bez zbytečného odkladu vyhodnotíme, do jaké míry můžeme v souladu se zákonem tvrdit oprávněnost našich důvodů pro zpracování vašich osobních údajů přes vámi vznesené námitky a jak budeme s vašimi osobními údaji v mezidobí nakládat. Dokud vám naše oprávněné důvody pro zpracování neprokáže, vaše osobní údaje nebudeme dále zpracovávat.

Právo na omezení práce s osobními údaji

Máte právo požadovat, abychom omezili jakékoli zpracování vašich osobních údajů, včetně jejich vymazání, tedy, abychom s nimi přestali nakládat: Dáte-li nám vědět, že jsou námi shromážděné osobní údaje nepřesné, a to až do ověření jejich správnosti. Pokud bude zpracování vašich osobních údajů neoprávněné a vy, místo o vymazání, požádáte zasláním zprávy na e-mailovou adresu gdpr@vohy.sk o omezení jejich použití. Pokud vaše osobní údaje již nebudeme potřebovat pro zabezpečení našich služeb, ale vy je budete potřebovat pro uplatnění vašich práv. Vznesete-li námitku proti zpracování podle odstavce výše, a to do doby, než ověříme, zda naše důvody zpracování převažují nad vašimi zájmy.

Právo být zapomenut (právo na vymazání osobních údajů)

V případě, že zjistíte, že zpracováváme vaše osobní údaje: ačkoli již není jejich zpracování potřebné pro účely, kvůli kterým jsme je získali; a/nebo, pokud vy vznesete námitku podle odstavce uvedeného výše a my vám nebudeme schopni prokázat oprávněné důvody pro jejich zpracování, které převáží nad vašimi zájmy, vašimi právy a svobodami, zda nad výkonem nebo obhajobou právních nároků;, a/nebo údaje zpracováváme z jakéhokoli jiného důvodu neoprávněně, máte právo požadovat, abychom bez zbytečného odkladu od vašeho oznámení takových skutečností zasláním zprávy na e-mailovou adresu gdpr@vohy.sk takto zpracovávané osobní údaje vymazali. Uvedení však nemůžeme vymazat ani na vaši žádost, bude-li jejich zpracování nezbytné pro výkon práva na svobodu projevu a informace, pro splnění některé naší právní povinnosti nebo pro plnění úkolu realizovaného ve veřejném zájmu nebo pro určení, výkon nebo obranu našich právních nároků.

Právo na poskytnutí údajů ve strojů čitelné formě

Pokud nás zasláním zprávy na e-mailovou adresu gdpr@vohy.sk požádáte, abychom vám poskytli námi zpracovávané vaše osobní údaje, zašleme vám je ve strukturovaném, běžně používaném a strojově čitelném formátu (např. * .xls, * .csv, nebo v obdobném formátu). Pokud nás požádáte, abychom vaše osobní údaje zaslali jinému správci osobních údajů, vaší žádosti samozřejmě vyhovíme.

Právo kdykoli se odhlásit ze zasílání obchodních sdělení

V případě, že od nás již nebudete chtít dostávat obchodní sdělení, můžete jejich zasílání zamezit buď kliknutím na odkaz, který je součástí každého obchodního sdělení, nebo upravením odběru ve vašem profilu vytvořeném na základě registrace na našich webových stránkách.

Právo kdykoli odvolat souhlas se zasíláním obchodních sdělení

V případě, že po vás v rámci našich speciálních akcí budeme chtít váš souhlas se zpracováním osobních údajů, můžete tento souhlas vzít zpět, a to kdykoli i bez udání důvodů. Souhlas můžete vzít zpět buď způsobem přesněji popsaným v pravidlech spotřebitelské soutěže, nebo vždy zasláním odvolání souhlasu na e-mailovou adresu gdpr@vohy.sk.

Kontakt na nás na naši pověřenou osobu pro ochranu osobních údajů (DPO)

Pověřencem pro ochranu osobních údajů je Juraj Heštera, kterého lze kontaktovat na e-mailové adrese: info@vohy.sk

Právo podat stížnost k Úřadu na ochranu osobních údajů

V případě, že podle vašeho názoru neplníme všechny naše právní povinnosti vzniklé v souvislosti se zpracováním vašich osobních údajů, obraťte se prosím na naše Centrum zákaznické péče. Pokud by vám naši kolegové nepomohli, máte samozřejmě právo obrátit se na Úřad pro ochranu osobních údajů, a to buď na adrese sídla úřadu: Hraničná 4826/12, 820 07 Bratislava, na e-mail ochrana@pdp.gov.sk, či jakoukoli jinou cestou, kterou bude Úřad pro ochranu osobních údajů akceptovat.

Bližší informace o úřadu naleznete na webových stránkách www.uoou.sk