1) Úvod a kontaktné údaje prevádzkovateľa

1.1 Teší nás, že navštevujete našu webovú stránku, a ďakujeme vám za váš záujem. Nižšie vás informujeme o zaobchádzaní s vašimi osobnými údajmi pri používaní našej webovej stránky. Osobnými údajmi sú všetky údaje, prostredníctvom ktorých môžete byť osobne identifikovaní.

1.2 Prevádzkovateľom spracúvania údajov na tejto webovej stránke v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Nemecko, e-mail: kempa-anna@web.de. Prevádzkovateľom zodpovedným za spracúvanie osobných údajov je fyzická alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.

2) Získavanie údajov pri návšteve našej webovej stránky

2.1 Pri čisto informatívnom používaní našej webovej stránky, teda ak sa neregistrujete ani nám inak neposkytujete informácie, získavame len tie údaje, ktoré váš prehliadač odovzdáva nášmu serveru (tzv. „protokolové súbory servera“). Keď si vyvoláte našu webovú stránku, získavame nasledujúce údaje, ktoré sú pre nás technicky nevyhnutné na to, aby sme vám stránku zobrazili:

• Navštívená stránka nášho webu
• Dátum a čas v okamihu prístupu
• Množstvo odoslaných údajov v bajtoch
• Zdroj/odkaz, z ktorého ste sa dostali na stránku
• Použitý prehliadač
• Použitý operačný systém
• Použitá IP adresa (prípadne: v anonymizovanej podobe)

Spracúvanie prebieha podľa čl. 6 ods. 1 písm. f) GDPR na základe nášho oprávneného záujmu na zlepšovaní stability a funkčnosti našej webovej stránky. Údaje sa neodovzdávajú ani inak nevyužívajú. Vyhradzujeme si však právo protokolové súbory servera dodatočne preveriť, ak by existovali konkrétne indície svedčiace o protiprávnom používaní.

2.2 Z bezpečnostných dôvodov a na ochranu prenosu osobných údajov a iného dôverného obsahu (napríklad objednávok alebo dopytov zaslaných nám) používa táto webová stránka šifrovanie SSL, resp. TLS. Šifrované spojenie spoznáte podľa reťazca „https://“ a podľa symbolu zámku v riadku vášho prehliadača.

3) Hosting a sieť na doručovanie obsahu

Na hosting našej webovej stránky a zobrazovanie obsahu stránok využívame poskytovateľa, ktorý svoje služby poskytuje sám alebo prostredníctvom vybraných subdodávateľov výlučne na serveroch v rámci Európskej únie.

Všetky údaje získané na našej webovej stránke sa spracúvajú na týchto serveroch.

S poskytovateľom sme uzavreli zmluvu o spracúvaní osobných údajov, ktorá zabezpečuje ochranu údajov návštevníkov našej stránky a zakazuje neoprávnené odovzdávanie tretím osobám.

4) Súbory cookie

Aby sme návštevu našej webovej stránky urobili atraktívnou a umožnili používanie určitých funkcií, používame súbory cookie, teda malé textové súbory ukladané do vášho koncového zariadenia. Časť týchto súborov cookie sa po zatvorení prehliadača automaticky opäť vymaže (tzv. „relačné cookie“), časť zostáva vo vašom koncovom zariadení dlhšie a umožňuje uloženie nastavení stránky (tzv. „trvalé cookie“). V druhom prípade zistíte dobu uloženia z prehľadu nastavení súborov cookie vo vašom prehliadači.

Ak sa prostredníctvom jednotlivých nami používaných súborov cookie spracúvajú aj osobné údaje, prebieha spracúvanie podľa čl. 6 ods. 1 písm. b) GDPR na účely plnenia zmluvy, podľa čl. 6 ods. 1 písm. a) GDPR v prípade udeleného súhlasu, alebo podľa čl. 6 ods. 1 písm. f) GDPR na ochranu našich oprávnených záujmov na čo najlepšej funkčnosti webovej stránky, ako aj na zákaznícky ústretovom a efektívnom usporiadaní návštevy.

Svoj prehliadač si môžete nastaviť tak, aby ste boli o ukladaní súborov cookie informovaní a mohli o ich prijatí rozhodovať jednotlivo, alebo aby ste prijímanie súborov cookie pre určité prípady či všeobecne vylúčili.

Upozorňujeme, že pri neprijatí súborov cookie môže byť funkčnosť našej webovej stránky obmedzená.

5) Kontaktovanie

V rámci kontaktovania nás (napríklad prostredníctvom kontaktného formulára alebo e-mailom) sa osobné údaje spracúvajú výlučne na účely vybavenia a zodpovedania vašej požiadavky a len v rozsahu na to potrebnom.

Právnym základom spracúvania týchto údajov je náš oprávnený záujem na zodpovedaní vašej požiadavky podľa čl. 6 ods. 1 písm. f) GDPR. Ak vaše kontaktovanie smeruje k uzavretiu zmluvy, ďalším právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR. Vaše údaje budú vymazané, keď z okolností vyplynie, že daná záležitosť bola s konečnou platnosťou vybavená, a pokiaľ tomu nebránia zákonné povinnosti uchovávania.

6) Funkcia komentárov

V rámci funkcie komentárov na tejto webovej stránke sa popri vašom komentári ukladajú a na tejto stránke zverejňujú aj údaje o okamihu vytvorenia komentára a vami zvolené meno komentujúceho. Ďalej sa zaznamenáva a ukladá vaša IP adresa. Toto uloženie IP adresy prebieha z bezpečnostných dôvodov a pre prípad, že by dotknutá osoba zverejneným komentárom porušila práva tretích osôb alebo zverejnila protiprávny obsah. Vašu e-mailovú adresu potrebujeme, aby sme vás mohli kontaktovať, ak by tretia osoba vami zverejnený obsah označila za protiprávny.

Právnymi základmi uloženia vašich údajov sú čl. 6 ods. 1 písm. b) a f) GDPR. Vyhradzujeme si právo komentáre vymazať, ak sú tretími osobami označené za protiprávne.

7) Spracúvanie údajov pri zriadení zákazníckeho účtu

Podľa čl. 6 ods. 1 písm. b) GDPR sa osobné údaje naďalej získavajú a spracúvajú v každom jednotlivom prípade v potrebnom rozsahu, ak nám ich oznámite pri zriadení zákazníckeho účtu. Ktoré údaje sú na zriadenie účtu potrebné, vyplýva zo vstupnej masky príslušného formulára na našej webovej stránke.

Vymazanie vášho zákazníckeho účtu je kedykoľvek možné a možno ho vykonať správou zaslanou na vyššie uvedenú adresu prevádzkovateľa. Po vymazaní vášho zákazníckeho účtu budú vaše údaje vymazané, pokiaľ boli všetky zmluvy uzavreté jeho prostredníctvom úplne vybavené, nebránia tomu zákonné lehoty na uchovávanie a z našej strany už netrvá oprávnený záujem na ďalšom uložení.

8) Spracúvanie údajov na účely vybavenia objednávky

8.1 Pokiaľ je to na plnenie zmluvy na účely dodania a platby potrebné, odovzdávajú sa nami získané osobné údaje podľa čl. 6 ods. 1 písm. b) GDPR poverenej prepravnej spoločnosti a poverenej úverovej inštitúcii.

Pokiaľ vám na základe zodpovedajúcej zmluvy dlhujeme aktualizácie pre tovar s digitálnymi prvkami alebo pre digitálne produkty, spracúvame kontaktné údaje, ktoré ste nám pri objednávke odovzdali (meno, adresa, e-mailová adresa), aby sme vás v rámci našich zákonných informačných povinností podľa čl. 6 ods. 1 písm. c) GDPR vhodnou komunikačnou cestou (napríklad poštou alebo e-mailom) osobne informovali o nadchádzajúcich aktualizáciách v zákonom stanovenej lehote. Vaše kontaktné údaje sa pritom používajú prísne účelovo na oznámenia o aktualizáciách, ktoré dlhujeme, a spracúvame ich na tento účel len v rozsahu potrebnom pre príslušnú informáciu.

Pri vybavovaní vašej objednávky ďalej spolupracujeme s nižšie uvedeným poskytovateľom či poskytovateľmi služieb, ktorí nás úplne alebo sčasti podporujú pri plnení uzavretých zmlúv. Týmto poskytovateľom sa podľa nasledujúcich informácií odovzdávajú určité osobné údaje.

8.2 Odovzdávanie osobných údajov poskytovateľom prepravných služieb

Ak dodanie tovaru vykonáva prepravný poskytovateľ DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), odovzdávame vašu e-mailovú adresu spoločnosti DHL pred dodaním tovaru podľa čl. 6 ods. 1 písm. a) GDPR na účely dohodnutia termínu dodania, resp. ohlásenia dodávky, pokiaľ ste na to v objednávkovom procese udelili svoj výslovný súhlas. Inak odovzdávame spoločnosti DHL na účely doručenia podľa čl. 6 ods. 1 písm. b) GDPR len meno príjemcu a dodaciu adresu. Odovzdanie prebieha len v rozsahu potrebnom na dodanie tovaru. V tomto prípade nie je možné predchádzajúce dohodnutie termínu dodania so spoločnosťou DHL, resp. ohlásenie dodávky.

Súhlas možno kedykoľvek s účinnosťou do budúcnosti odvolať, a to buď voči vyššie označenému prevádzkovateľovi, alebo voči prepravnému poskytovateľovi DHL.

Ak dodanie tovaru vykonáva prepravný poskytovateľ Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), odovzdávame vašu e-mailovú adresu spoločnosti Hermes pred dodaním tovaru podľa čl. 6 ods. 1 písm. a) GDPR na účely dohodnutia termínu dodania, resp. ohlásenia dodávky, pokiaľ ste na to v objednávkovom procese udelili svoj výslovný súhlas. Inak odovzdávame spoločnosti Hermes na účely doručenia podľa čl. 6 ods. 1 písm. b) GDPR len meno príjemcu a dodaciu adresu. Odovzdanie prebieha len v rozsahu potrebnom na dodanie tovaru. V tomto prípade nie je možné predchádzajúce dohodnutie termínu dodania so spoločnosťou Hermes, resp. odovzdávanie informácií o stave doručenia zásielky.

Súhlas možno kedykoľvek s účinnosťou do budúcnosti odvolať, a to buď voči vyššie označenému prevádzkovateľovi, alebo voči prepravnému poskytovateľovi Hermes.

8.3 Využívanie poskytovateľov platobných služieb

Mollie

Na tejto webovej stránke je k dispozícii jeden alebo viac spôsobov online platby nasledujúceho poskytovateľa: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Holandsko

Ak zvolíte spôsob platby poskytovateľa, pri ktorom plníte vopred (napríklad platba kartou), odovzdávajú sa platobné údaje, ktoré ste oznámili v rámci objednávkového procesu (okrem iného meno, adresa, bankové údaje a údaje o platobnej karte, mena a číslo transakcie), ako aj informácie o obsahu vašej objednávky tomuto poskytovateľovi podľa čl. 6 ods. 1 písm. b) GDPR. Odovzdanie vašich údajov prebieha v tomto prípade výlučne na účely vykonania platby u poskytovateľa a len v rozsahu na to potrebnom.

8.4 Elektronická funkcia odstúpenia pre zmluvy uzavreté na diaľku

Spotrebitelia, ktorí na tejto webovej stránke uzatvárajú zmluvy, pri ktorých existuje zákonné právo na odstúpenie, majú možnosť vyhlásiť odstúpenie prostredníctvom elektronickej funkcie odstúpenia, v súlade s platnými ustanoveniami o odstúpení.

Pri využití funkcie odstúpenia treba popri údajoch na identifikáciu zmluvy, od ktorej sa odstupuje, poskytnúť alebo potvrdiť aj ďalšie osobné údaje, ako meno a priezvisko a e-mailová adresa spotrebiteľa.

Získavanie týchto informácií a ich odovzdanie nám prebieha podľa čl. 6 ods. 1 písm. b) GDPR a len v rozsahu potrebnom na riadne vybavenie odstúpenia. Rovnako na základe čl. 6 ods. 1 písm. b) GDPR sa poskytnuté osobné údaje používajú na potvrdenie doručenia vyhlásenia o odstúpení e-mailom. Ďalším právnym základom spracúvania je čl. 6 ods. 1 písm. c) GDPR. Sme zo zákona povinní zabezpečiť elektronickú funkciu odstúpenia pre odplatné spotrebiteľské zmluvy uzavreté na diaľku.

9) Služby webovej analytiky

Plausible

Táto webová stránka používa „Plausible“, nástroj webovej analytiky spoločnosti Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estónsko. Jeho prostredníctvom sa anonymizovane zaznamenávajú a vyhodnocujú interakcie náhodne vybraných jednotlivých návštevníkov s webovou stránkou, aby sa získali informácie o používaní stránky (napríklad počty návštevníkov, zobrazenia stránok, miery okamžitého opustenia a čas zotrvania). V žiadnom okamihu sa pritom nespracúvajú osobné údaje. Pri používaní tejto webovej stránky získava Plausible výlučne neosobné údaje, ako informácie o prehliadači a o používateľskom agentovi. Tie sa uchovávajú vo forme neumožňujúcej vzťah k osobe a vyhodnocujú sa na štatistické účely. K vymazaniu dochádza, len čo údaje už nie sú pre naše vyhodnocovacie účely potrebné. Ak by sa v jednotlivom prípade predsa len spracúvali osobné údaje, prebieha spracúvanie na základe nášho oprávneného záujmu na štatistickom vyhodnotení používateľského správania na účely optimalizácie podľa čl. 6 ods. 1 písm. f) GDPR.

10) Funkcie stránky

Google reCAPTCHA

Na tejto webovej stránke používame službu CAPTCHA nasledujúceho poskytovateľa: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írsko.

Údaje sa môžu ďalej odovzdávať spoločnosti: Google LLC, USA. Na vizuálnu podobu okna captcha sa používajú typy písma načítavané spoločnosťou Google z internetu. K spracúvaniu iných informácií než vyššie uvedených, ktoré sa už prostredníctvom funkčnosti reCAPTCHA odovzdávajú spoločnosti Google, pritom nedochádza.

Služba overuje, či zadanie vykonáva fyzická osoba, alebo zneužívajúcim spôsobom strojové a automatizované spracúvanie, a blokuje spam, útoky DDoS a podobné automatizované škodlivé prístupy. Aby bolo zabezpečené, že úkon vykonáva človek, a nie automatizovaný robot, získava poskytovateľ IP adresu použitého koncového zariadenia, identifikačné údaje o použitom type prehliadača a operačného systému, ako aj dátum a trvanie návštevy, a odovzdáva ich na vyhodnotenie na servery poskytovateľa. Pritom sa môžu nasadiť súbory cookie, teda malé textové súbory ukladané v prehliadači koncového zariadenia.

Pokiaľ vyššie opísané spracúvania prebiehajú na základe súborov cookie, ukladajú sa tieto len vtedy, ak ste nám na to podľa čl. 6 ods. 1 písm. a) GDPR udelili svoj výslovný súhlas. Udelený súhlas môžete kedykoľvek s účinnosťou do budúcnosti odvolať tým, že túto službu deaktivujete v „nástroji na súhlas so súbormi cookie“ sprístupnenom na webovej stránke.

Ak sa vyššie opísané spracúvania vykonávajú bez nasadenia súborov cookie, je právnym základom náš oprávnený záujem na zistení individuálnej vlastnej zodpovednosti na internete a na zamedzení zneužitia a spamu podľa čl. 6 ods. 1 písm. f) GDPR.

S poskytovateľom sme uzavreli zmluvu o spracúvaní osobných údajov, ktorá zabezpečuje ochranu údajov návštevníkov našej stránky a zakazuje neoprávnené odovzdávanie tretím osobám.

Pre odovzdávanie údajov do USA sa poskytovateľ pripojil k Rámcu EÚ – USA pre ochranu údajov (EU-US Data Privacy Framework), ktorý na základe rozhodnutia Európskej komisie o primeranosti zabezpečuje dodržiavanie európskej úrovne ochrany údajov.

11) Nástroje a ostatné

Nástroj na súhlas so súbormi cookie

Na získanie účinných súhlasov používateľov so súbormi cookie podliehajúcimi súhlasu a s aplikáciami založenými na súboroch cookie používa táto webová stránka tzv. „nástroj na súhlas so súbormi cookie“. „Nástroj na súhlas so súbormi cookie“ sa vám pri vyvolaní stránky zobrazí v podobe interaktívneho používateľského rozhrania, na ktorom môžete zaškrtnutím políčok udeliť súhlas s určitými súbormi cookie a/alebo s aplikáciami založenými na súboroch cookie. Nasadením tohto nástroja sa všetky súbory cookie a služby podliehajúce súhlasu načítajú až vtedy, keď príslušné súhlasy zaškrtnutím udelíte. Tým je zabezpečené, že takéto súbory cookie sa do vášho koncového zariadenia ukladajú len v prípade udeleného súhlasu.

Nástroj ukladá technicky nevyhnutné súbory cookie na účely uloženia vašich preferencií týkajúcich sa súborov cookie. Osobné údaje používateľov sa pritom zásadne nespracúvajú.

Ak v jednotlivom prípade na účely uloženia, priradenia alebo protokolovania nastavení súborov cookie predsa len dôjde k spracúvaniu osobných údajov (ako je IP adresa), prebieha toto podľa čl. 6 ods. 1 písm. f) GDPR na základe nášho oprávneného záujmu na právne súladnej, používateľsky špecifickej a používateľsky ústretovej správe súhlasov so súbormi cookie, a tým na právne súladnom usporiadaní našej internetovej prezentácie.

Ďalším právnym základom spracúvania je ďalej čl. 6 ods. 1 písm. c) GDPR. Ako prevádzkovatelia podliehame zákonnej povinnosti podmieniť nasadenie technicky nie nevyhnutných súborov cookie súhlasom príslušného používateľa.

V potrebnom rozsahu sme s poskytovateľom uzavreli zmluvu o spracúvaní osobných údajov, ktorá zabezpečuje ochranu údajov návštevníkov našej stránky a zakazuje neoprávnené odovzdávanie tretím osobám.

Ďalšie informácie o prevádzkovateľovi a o možnostiach nastavenia nástroja na súhlas so súbormi cookie nájdete priamo v príslušnom používateľskom rozhraní na našej webovej stránke.

12) Práva dotknutej osoby

12.1 Platné právo ochrany údajov vám voči nám ako prevádzkovateľovi priznáva vo vzťahu k spracúvaniu vašich osobných údajov nasledujúce práva dotknutej osoby (práva na informácie a na zásah), pričom sa v otázke podmienok ich uplatnenia odkazuje na uvedený právny základ:

• Právo na prístup podľa čl. 15 GDPR
• Právo na opravu podľa čl. 16 GDPR
• Právo na vymazanie podľa čl. 17 GDPR
• Právo na obmedzenie spracúvania podľa čl. 18 GDPR
• Právo na oznámenie podľa čl. 19 GDPR
• Právo na prenosnosť údajov podľa čl. 20 GDPR
• Právo odvolať udelený súhlas podľa čl. 7 ods. 3 GDPR
• Právo podať sťažnosť podľa čl. 77 GDPR

12.2 Právo namietať

AK V RÁMCI ZVAŽOVANIA ZÁUJMOV SPRACÚVAME VAŠE OSOBNÉ ÚDAJE NA ZÁKLADE NÁŠHO PREVAŽUJÚCEHO OPRÁVNENÉHO ZÁUJMU, MÁTE PRÁVO KEDYKOĽVEK NAMIETAŤ PROTI TOMUTO SPRACÚVANIU S ÚČINNOSŤOU DO BUDÚCNOSTI, A TO Z DÔVODOV VYPLÝVAJÚCICH Z VAŠEJ KONKRÉTNEJ SITUÁCIE.

AK VYUŽIJETE SVOJE PRÁVO NAMIETAŤ, UKONČÍME SPRACÚVANIE DOTKNUTÝCH ÚDAJOV. VYHRADZUJEME SI VŠAK ĎALŠIE SPRACÚVANIE, AK MÔŽEME PREUKÁZAŤ NEVYHNUTNÉ OPRÁVNENÉ DÔVODY NA SPRACÚVANIE, KTORÉ PREVAŽUJÚ NAD VAŠIMI ZÁUJMAMI, PRÁVAMI A SLOBODAMI, ALEBO AK SPRACÚVANIE SLÚŽI NA PREUKAZOVANIE, UPLATŇOVANIE ALEBO OBHAJOVANIE PRÁVNYCH NÁROKOV.

AK SÚ VAŠE OSOBNÉ ÚDAJE SPRACÚVANÉ NAMI NA ÚČELY PRIAMEHO MARKETINGU, MÁTE PRÁVO KEDYKOĽVEK NAMIETAŤ PROTI SPRACÚVANIU OSOBNÝCH ÚDAJOV, KTORÉ SA VÁS TÝKAJÚ, NA ÚČELY TAKÉHOTO MARKETINGU. NÁMIETKU MÔŽETE UPLATNIŤ SPÔSOBOM OPÍSANÝM VYŠŠIE.

AK VYUŽIJETE SVOJE PRÁVO NAMIETAŤ, UKONČÍME SPRACÚVANIE DOTKNUTÝCH ÚDAJOV NA ÚČELY PRIAMEHO MARKETINGU.

13) Doba uchovávania osobných údajov

Doba uchovávania osobných údajov sa určuje podľa príslušného právneho základu, podľa účelu spracúvania a — ak je to relevantné — dodatočne podľa príslušnej zákonnej lehoty na uchovávanie (napríklad lehôt na uchovávanie podľa obchodného a daňového práva).

Pri spracúvaní osobných údajov na základe výslovného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR sa dotknuté údaje uchovávajú dovtedy, kým svoj súhlas neodvoláte.

Ak existujú zákonné lehoty na uchovávanie údajov spracúvaných v rámci právnych či obdobných povinností na základe čl. 6 ods. 1 písm. b) GDPR, tieto údaje sa po uplynutí lehôt na uchovávanie bežne vymažú, pokiaľ už nie sú potrebné na plnenie zmluvy alebo na rokovanie o jej uzavretí a/alebo z našej strany už netrvá oprávnený záujem na ďalšom uložení.

Pri spracúvaní osobných údajov na základe čl. 6 ods. 1 písm. f) GDPR sa tieto údaje uchovávajú dovtedy, kým neuplatníte svoje právo namietať podľa čl. 21 ods. 1 GDPR, ibaže môžeme preukázať nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo spracúvanie slúži na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Pri spracúvaní osobných údajov na účely priameho marketingu na základe čl. 6 ods. 1 písm. f) GDPR sa tieto údaje uchovávajú dovtedy, kým neuplatníte svoje právo namietať podľa čl. 21 ods. 2 GDPR.

Ak z ostatných informácií tohto vyhlásenia o osobitných situáciách spracúvania nevyplýva niečo iné, uložené osobné údaje sa inak vymažú vtedy, keď už nie sú potrebné na účely, na ktoré boli získané alebo inak spracúvané.

Upozornenie na autorské práva: tieto zásady ochrany osobných údajov vypracovali špecializovaní advokáti kancelárie IT-Recht Kanzlei a sú chránené autorským právom (www.it-recht-kanzlei.de)