Pravidlá ochrany súkromia

Informácie o ochrane osobných údajov

1. IDENTIFIKÁCIA SPRÁVCU ÚDAJOV

Správca údajov: Best Beauty Kft. (ďalej len „Správca“)

Sídlo: 2049 Diósd, Álmos fejedelem utca 15.

Registrujúci orgán: Obchodný register Okresného súdu pre okolie Budapešti

Prevádzka: 1095 Budapešť, Tinódi u. 1–3.

IČO: 13-09-233739

DIČ: 25285541-2-13

Webová stránka: bestlashespro.sk

E-mail: renata.fodor@bestlashespro.hu

Telefón: +36 70 610 4850

1. VŠEOBECNÉ PRÁVNE PREDPISY, KTORÉ SÚ ZÁKLADOM SPRACÚVANIA OSOBNÝCH ÚDAJOV

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (GDPR – všeobecné nariadenie o ochrane údajov)
  
  
• Zákon CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií (Infotv.)
  
  
• Zákon V z roku 2013 o Občianskom zákonníku (Ptk.)
  
  
• Zákon CXXVII z roku 2007 o dani z pridanej hodnoty (zákon o DPH)
  
  
• Zákon C z roku 2000 o účtovníctve (zákon o účtovníctve)
  
  
• Zákon XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy (Grtv.)
  
  

1. POJMY

Osobný údaj: akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať najmä na základe identifikátora, ako je meno, číslo, lokalizačný údaj, online identifikátor alebo na základe jedného alebo viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby. Typické osobné údaje sú napríklad: meno, adresa, miesto a dátum narodenia, meno matky.

Informačný systém: súbor osobných údajov štruktúrovaný akýmkoľvek spôsobom – centralizovane, decentralizovane alebo podľa funkčných či geografických hľadísk – ktorý je prístupný na základe určitých kritérií.

Spracúvanie údajov: akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi údajov, vykonávaná automatizovane alebo neautomatizovane, ako je zhromažďovanie, zaznamenávanie, triedenie, štruktúrovanie, uchovávanie, úprava alebo zmena, vyhľadávanie, nahliadanie, používanie, sprístupnenie prenosom, šírením alebo iným spôsobom, zosúlaďovanie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie.

Profilovanie: akákoľvek forma automatizovaného spracúvania osobných údajov, ktorá spočíva v použití týchto údajov na hodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov súvisiacich s výkonom v práci, ekonomickou situáciou, zdravotným stavom, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, miestom pobytu alebo pohybom.

Pseudonymizácia: spracúvanie osobných údajov takým spôsobom, že bez dodatočných informácií už nie je možné určiť, na ktorú konkrétnu fyzickú osobu sa údaje vzťahujú, za predpokladu, že tieto dodatočné informácie sú uchovávané oddelene a sú prijaté technické a organizačné opatrenia na zabezpečenie toho, aby sa údaje nepriradili identifikovanej alebo identifikovateľnej osobe.

Prevádzkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky spracúvania určené právom Únie alebo členského štátu, toto právo môže určiť aj prevádzkovateľa alebo osobitné kritériá na jeho určenie.

Sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Príjemca: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je tretou stranou.

Tretia strana: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani osobami oprávnenými spracúvať údaje pod priamou zodpovednosťou prevádzkovateľa alebo sprostredkovateľa.

Súhlas dotknutej osoby: akékoľvek slobodne dané, konkrétne, informované a jednoznačné vyjadrenie vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného konania vyjadruje súhlas so spracúvaním svojich osobných údajov.

Porušenie ochrany osobných údajov: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému sprístupneniu alebo prístupu k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.

Dozorný orgán: nezávislý verejný orgán zriadený členským štátom podľa článku 51 GDPR. V Maďarsku je týmto orgánom Nemzeti Adatvédelmi és Információszabadság Hatóság (NÁIH) – Národný úrad pre ochranu údajov a slobodu informácií.

1. ČINNOSTI SPRACÚVANIA ÚDAJOV

Spracúvanie údajov v súvislosti so zmluvným kontaktom

Spracúvané osobné údaje: meno, telefónne číslo a e-mailová adresa kontaktnej osoby zmluvného partnera

Účel spracúvania: komunikácia so zmluvným partnerom

Právny základ: GDPR čl. 6 ods. 1 písm. b) – plnenie zmluvy

Doba uchovávania: 8 rokov podľa § 169 ods. 1 zákona o účtovníctve

Spracúvanie údajov v súvislosti s kontaktovaním

Spracúvané osobné údaje: meno, e-mailová adresa

Účel spracúvania: kontaktovanie záujemcu

Právny základ: GDPR čl. 6 ods. 1 písm. a) – súhlas dotknutej osoby

Doba uchovávania: do odvolania súhlasu

Spracúvanie údajov v súvislosti so zasielaním newsletterov

Spracúvané osobné údaje: meno, e-mailová adresa

Účel spracúvania: zasielanie newsletterov

Právny základ: GDPR čl. 6 ods. 1 písm. a) – súhlas dotknutej osoby

Doba uchovávania: do odvolania súhlasu

Spracúvanie údajov v súvislosti s registráciou do e-shopu

Spracúvané osobné údaje: meno, e-mailová adresa, telefónne číslo

Účel spracúvania: registrácia do e-shopu

Právny základ: GDPR čl. 6 ods. 1 písm. b) – plnenie zmluvy

Doba uchovávania: 5 rokov podľa § 6:22 Občianskeho zákonníka

Spracúvanie údajov v súvislosti s účasťou na školení

Spracúvané osobné údaje: meno, e-mailová adresa, telefónne číslo

Účel spracúvania: účasť na školení

Právny základ: GDPR čl. 6 ods. 1 písm. b) – plnenie zmluvy

Doba uchovávania: 5 rokov podľa § 6:22 Občianskeho zákonníka

Spracúvanie údajov v súvislosti s doručením produktu

Spracúvané osobné údaje: meno, telefónne číslo, e-mailová adresa, doručovacia adresa

Účel spracúvania: doručenie produktu, plnenie zmluvy

Právny základ: GDPR čl. 6 ods. 1 písm. b) – plnenie zmluvy

Doba uchovávania: 5 rokov podľa § 6:22 Občianskeho zákonníka

Spracúvanie údajov v súvislosti s fakturáciou

Spracúvané osobné údaje: meno, adresa, IČ DPH (v prípade firemného klienta)

Účel spracúvania: vystavenie faktúry

Právny základ: GDPR čl. 6 ods. 1 písm. c) – splnenie zákonnej povinnosti: § 159 ods. 1 zákona o DPH

Doba uchovávania: 8 rokov podľa § 169 ods. 1 zákona o účtovníctve

1. PRÍSTUP K ÚDAJOM A ICH POSKYTOVANIE

K osobným údajom majú prístup zamestnanci Prevádzkovateľa výlučne za účelom plnenia svojich pracovných povinností.

Prevádzkovateľ využíva počas spracúvania údajov Sprostredkovateľov. Títo Sprostredkovatelia nekonajú samostatne, ale výlučne na základe zmluvy uzavretej s Prevádzkovateľom a podľa jeho pokynov. Prevádzkovateľ si vyberá len takých sprostredkovateľov, ktorí prijímajú primerané technické a organizačné opatrenia na zabezpečenie primeranej úrovne ochrany údajov v súlade s rizikami. Konkrétne povinnosti a zodpovednosti Sprostredkovateľa sú definované v zmluve medzi Prevádzkovateľom a Sprostredkovateľom.

Prevádzkovateľ využíva nasledujúcich Sprostredkovateľov:

• Správa a vývoj webovej stránky, systémová správa: Best Beauty Kft. (sídlo: 2049 Diósd, Álmos fejedelem utca 15.)
  
  
• Serverové služby: Shopify Inc. (sídlo: 151 O’Connor Street, Ground Floor, Ottawa, Kanada)
  
  
• Kuriérska služba: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (sídlo: 2351 Alsónémedi, GLS Európa u. 2.; IČO: 13-09-111755)
  
  
• Online platby: Stripe (https://stripe.com/en-hu, sídlo: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko)
  
  
• Účtovníctvo: Pondera-2008 Kft. (sídlo: 1225 Budapešť, Angeli utca 6.; IČO: 01-09-904852)
  
  

Prevádzkovateľ odovzdáva osobné údaje štátnym orgánom, súdom alebo iným verejným inštitúciám výlučne zákonným spôsobom a na zákonom určené účely.

Na základe zákonnej povinnosti sú údaje odovzdávané nasledujúcemu štátnemu orgánu:

• Národný daňový a colný úrad (Nemzeti Adó- és Vámhivatal)
  
  

1. OPATRENIA NA ZABEZPEČENIE OCHRANY ÚDAJOV

Prevádzkovateľ uchováva osobné údaje na serveroch poskytovateľa hostingu. Prevádzkovateľ zabezpečuje ochranu osobných údajov prostredníctvom vhodných IT, technických a personálnych opatrení, aby zabránil napríklad neoprávnenému prístupu alebo neoprávnenej zmene údajov. Prístup k údajom uloženým v IT systéme je zaznamenávaný (logovaný), takže je možné spätne overiť, kto, kedy a k akým osobným údajom mal prístup.

1. PRÁVA DOTKNUTEJ OSOBY TÝKAJÚCE SA SPRACÚVANIA ÚDAJOV

Právo na informácie

Dotknutá osoba môže prostredníctvom kontaktných údajov uvedených v bode 1 písomne požiadať Prevádzkovateľa o informácie, ako napríklad:

• aké osobné údaje spracúva,
  
  
• na akom právnom základe,
  
  
• na aký účel,
  
  
• z akého zdroja,
  
  
• ako dlho spracúva údaje,
  
  
• komu, kedy a na základe akého právneho predpisu poskytol prístup k osobným údajom alebo komu ich poskytol.
  
  

Prevádzkovateľ vybaví žiadosť najneskôr do jedného mesiaca a odpoveď zašle na kontaktné údaje uvedené dotknutou osobou.

Právo na opravu

Dotknutá osoba môže písomne požiadať Prevádzkovateľa o opravu svojich osobných údajov (napr. zmenu e-mailovej adresy). Prevádzkovateľ žiadosť vybaví do jedného mesiaca a o výsledku informuje dotknutú osobu písomne.

Právo na vymazanie („právo byť zabudnutý“)

Dotknutá osoba môže písomne požiadať o vymazanie svojich osobných údajov. Prevádzkovateľ žiadosť odmietne iba v prípade, že je naďalej povinný uchovávať údaje podľa zákona. Ak takáto povinnosť neexistuje, žiadosť spracuje do jedného mesiaca a informuje dotknutú osobu.

Právo na obmedzenie spracúvania (blokovanie údajov)

Dotknutá osoba môže požiadať o obmedzenie spracúvania svojich údajov (napr. ak má pochybnosti o zákonnosti spracúvania, ale nechce, aby boli údaje vymazané, napr. počas prebiehajúceho konania pred úradom alebo súdom). Počas tejto doby budú údaje uchovávané oddelene a označené ako obmedzené. Po skončení dôvodu sa údaje vymažú.

Právo namietať

Dotknutá osoba môže namietať proti spracúvaniu osobných údajov na účely prieskumu verejnej mienky alebo vedeckého výskumu, ak s týmto spracúvaním nesúhlasí, najmä ak sa spracúvanie vykonáva bez súhlasu.

1. UPLATNENIE PRÁV DOTKNUTEJ OSOBY TÝKAJÚCICH SA OCHRANY ÚDAJOV

Dotknutá osoba môže uplatniť svoje práva na ochranu osobných údajov priamo u Prevádzkovateľa prostredníctvom kontaktných údajov uvedených v bode 1.

Ak sa dotknutá osoba domnieva, že jej práva boli porušené, môže podať sťažnosť alebo žiadosť o nápravu na nasledujúci dozorný orgán:

Národný úrad pre ochranu údajov a slobodu informácií (Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH)

Adresa: 1125 Budapešť, Szilágyi Erzsébet fasor 22/c

Poštová adresa: 1530 Budapešť, Pf. 5.

Telefón: +36 (1) 391-1400

Web: www.naih.hu

E-mail: ugyfelszolgalat@naih.hu

Súdne konanie:

Ak má dotknutá osoba podozrenie, že jej osobné údaje sú spracúvané nezákonne, môže podať žalobu proti Prevádzkovateľovi na príslušnom súde. Žalobu možno podať podľa miesta bydliska dotknutej osoby (zoznam súdov nájdete tu: https://birosag.hu/torvenyszekek)

1. AKTUALIZÁCIA A DOSTUPNOSŤ INFORMÁCIÍ O OCHRANE ÚDAJOV

Prevádzkovateľ si vyhradzuje právo jednostranne upraviť tento dokument o ochrane osobných údajov. K zmene môže dôjsť najmä v prípade zmeny právnych predpisov, rozhodovacej praxe dozorného orgánu, obchodných potrieb alebo novo identifikovaných bezpečnostných rizík. Prevádzkovateľ na žiadosť dotknutej osoby zašle aktuálne platnú verziu dokumentu o ochrane osobných údajov v dohodnutej forme.

SÚBORY COOKIE

Newsletter, DM aktivity

Názov služby: Klaviyo

Web: https://www.klaviyo.com

E-mail: sales@klaviyo.com

Telefón: +44 800 358 4918

Spracúvané osobné údaje	Účel spracúvania
Meno, e-mailová adresa	Identifikácia, umožnenie prihlásenia na odber newslettera
Dátum prihlásenia	Vykonanie technickej operácie
IP adresa v čase prihlásenia	Vykonanie technickej operácie

Použitie služby Google AdWords Conversion Tracking

Prevádzkovateľ využíva reklamnú službu Google AdWords a v jej rámci aj nástroj na sledovanie konverzií poskytovaný spoločnosťou Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Pri kliknutí na reklamu sa na zariadenie používateľa uloží súbor cookie, ktorý neobsahuje žiadne osobné údaje a jeho platnosť je časovo obmedzená. Ak používateľ navštívi konkrétnu stránku a cookie je ešte aktívne, Google a prevádzkovateľ vidia, že reklama viedla ku konverzii. Každý inzerent Google AdWords dostane iný cookie, a preto nie je možné sledovať používateľa naprieč stránkami rôznych inzerentov.

Tieto informácie sa používajú na vypracovanie štatistík pre inzerentov. Ak si neželáte účasť v sledovaní konverzií, môžete si v prehliadači zakázať ukladanie cookies. Podrobnosti a zásady ochrany osobných údajov Google nájdete na stránke:

www.google.de/policies/privacy

Použitie služby Google Analytics

Táto webová stránka používa Google Analytics – analytickú službu spoločnosti Google Inc. Google Analytics využíva súbory cookie, ktoré analyzujú správanie používateľa na webstránke. Informácie o používaní webu sa zvyčajne prenášajú a uchovávajú na serveroch Google v USA.

Ak je aktivovaná IP anonymizácia, Google skráti IP adresu používateľa v rámci EÚ alebo EHP. Výnimočne môže dôjsť k prenosu úplnej IP adresy do USA. Google tieto informácie spracúva v mene prevádzkovateľa na vyhodnotenie využívania stránky, tvorbu správ a poskytovanie ďalších služieb súvisiacich s používaním webstránky. IP adresa nie je kombinovaná s inými údajmi od Google. Pomocou nasledujúceho odkazu si môžete nainštalovať doplnok, ktorý zabráni zberu údajov:

https://tools.google.com/dlpage/gaoptout?hl=sk

Použitie Facebook konverzného kódu (Facebook Pixel)

Prevádzkovateľ používa remarketingový kód Facebooku.

• Životnosť cookie: 20 dní
  
  
• Účel spracúvania: personalizácia reklám na Facebooku
  
  
• Viac informácií: http://hu-hu.facebook.com/help/cookies/
  
  

Poskytovatelia cookies a ich účel

Poskytovateľ	Názov cookie	Účel použitia
Facebook	_fbp	Zobrazenie relevantných reklám na Facebooku
Facebook	_fbc	Vzniká pri prekliku na stránku z Facebook reklamy
Google	_ga	Generuje jedinečné ID na rozlíšenie používateľov
Google	_gid	Umožňuje meranie návštevnosti stránky a analýzu výkonnosti prostredníctvom GA