Zásady ochrany osobných údajov

I. Definície

Správca alebo BMS Group - Sławomir Pegza prevádzkujúci podnikateľskú činnosť pod názvom BMS GROUP Sławomir Pegza, ul. W. Broniewskiego 18, 98-400 Wieruszów (korešpondenčná adresa: BMS GROUP, Zgorzelec 29, 63-630 Rychtal), NIP 6191819351, REGON 731626185.

Osobné údaje - akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej žijúcej fyzickej osoby, ako aj jednotlivé informácie, ktoré v kombinácii s inými môžu viesť k identifikácii danej osoby.

Newsletter - elektronická služba, ktorá umožňuje všetkým Užívateľom, ktorí ju využívajú, dostávať cyklické marketingové informácie od BMS Group, najmä o produktoch, Webovej stránke, vrátane noviniek a akcií, na e-mailovú adresu uvedenú Užívateľom, s výslovným súhlasom Užívateľa.

Cookies - počítačové údaje, najmä malé textové súbory, ukladané v počítači užívateľa alebo inom mobilnom zariadení pri používaní webových stránok. Tieto súbory sa ukladajú za účelom rozpoznania zariadenia užívateľa, zistenia preferencií užívateľa a zhromažďovania informácií o predchádzajúcich aktivitách užívateľa na webovej stránke. Cookies nie sú zdrojom škodlivého softvéru a nemenia konfiguráciu zariadenia. Niektoré súbory cookies sú nevyhnutné pre správne fungovanie Webovej stránky.

Cookies tretích strán - Cookies externých subjektov spolupracujúcich s BMS Group v rámci ich marketingových (reklamných) aktivít. Pre účely tejto spolupráce prehliadač alebo iný softvér nainštalovaný na zariadení užívateľa ukladá aj cookies subjektov vykonávajúcich takéto marketingové aktivity, ktoré sa môžu stať správcom osobných údajov užívateľa. Cookies získané tretími stranami umožňujú okrem iného personalizáciu reklám a hodnotenie efektivity reklamných aktivít. Na základe takto získaných informácií môžu byť vytvárané všeobecné profily užívateľov, vďaka ktorým je možné reklamy zobrazované jednotlivým užívateľom lepšie prispôsobiť ich potenciálnym záujmom. Podľa názoru Správcu je zobrazovanie personalizovanej reklamy pre Užívateľa atraktívnejšie než reklama nesúvisiaca s jeho potrebami. Bez týchto súborov by to nebolo možné, pretože práve spoločnosti spolupracujúce s BMS Group dodávajú Užívateľom reklamný obsah.

Zásady ochrany osobných údajov - tento dokument informatívneho charakteru. Jeho účelom je predstaviť princípy fungovania webovej stránky dostupnej na: interbeds.sk a zásady spracúvania a nakladania s osobnými údajmi.

GDPR - Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.

Webová stránka - webová stránka spravovaná správcom na adrese interbeds.sk.

Zákon o ochrane osobných údajov - Zákon č. 2018-493 z 20. júna 2018 o ochrane osobných údajov.

Užívateľ - každá fyzická osoba navštevujúca Webovú stránku alebo využívajúca jednu či viacero služieb a funkcionalít opísaných v Zásadách ochrany osobných údajov.

II. Všeobecné ustanovenia týkajúce sa spracúvania osobných údajov

Správcom osobných údajov užívateľa je Sławomir Pegza prevádzkujúci činnosť pod názvom BMS GROUP Sławomir Pegza, ul. W. Broniewskiego 18, 98-400 Wieruszów, NIP 6191819351, REGON 731626185.

Správcu osobných údajov môžete kontaktovať:

poštou - poštová adresa: BMS GROUP, Zgorzelec 29, 63-630 Rychtal
e-mailom - obchod@interbeds.sk

Správca zhromažďuje Osobné údaje Užívateľa:

poskytnuté Užívateľom na Webovej stránke,
získané na základe aktivity Užívateľa na internete a na Webovej stránke, vrátane údajov získaných na základe Cookies a Cookies tretích strán.

III. Účely spracúvania Osobných údajov

Osobné údaje sú spracúvané na rôzne účely v závislosti od funkcionalít Webovej stránky využívaných Užívateľom, najmä sú Osobné údaje Užívateľov spracúvané na nasledujúce účely:

registrácia a vedenie účtu na Webovej stránke (údaje poskytnuté v rámci registrácie účtu a získané v rámci aktivity Užívateľa na Webovej stránke, zahŕňajúce najmä: meno, priezvisko, adresu, korešpondenčnú adresu, e-mail, telefónne číslo, individuálne číslo zákazníka (ID), a v prípade Užívateľov vykonávajúcich podnikateľskú činnosť obchodné meno, sídlo podnikania, DIČ, individuálne číslo zákazníka (ID)) - v súlade s čl. 6 ods. 1 písm. a) a b) GDPR;
realizácia objednávky Užívateľom a plnenie kúpnej zmluvy na tovar zakúpený Užívateľom v internetovom obchode prevádzkovanom na Webovej stránke (údaje poskytnuté pri objednávke a získané v rámci aktivity Užívateľa na Webovej stránke, zahŕňajúce najmä: meno, priezvisko, adresu, korešpondenčnú adresu, dodaciu adresu, e-mail, telefónne číslo, číslo bankového účtu, IP adresu, a v prípade Užívateľov vykonávajúcich podnikateľskú činnosť obchodné meno, sídlo podnikania, DIČ, IP adresu) - v súlade s čl. 6 ods. 1 písm. b) GDPR;
vystavenie faktúry alebo faktúry s DPH a dodanie tovaru (údaje: meno, priezvisko, adresa, dodacia adresa, e-mail, telefónne číslo, číslo bankového účtu, a v prípade Užívateľov vykonávajúcich podnikateľskú činnosť obchodné meno, sídlo podnikania, DIČ) - na základe čl. 6 ods. 1 písm. b) GDPR;
poskytovanie popredajných služieb, napr. reklamácií (údaje: meno, priezvisko, adresa, korešpondenčná adresa, dodacia adresa, e-mail, telefónne číslo, číslo bankového účtu, a v prípade Užívateľov vykonávajúcich podnikateľskú činnosť obchodné meno, sídlo podnikania, číslo NIP) - na základe čl. 6 ods. 1 písm. c) GDPR;
plnenie právnych povinností správcu v rámci vedenia podniku (údaje: všetky potrebné údaje získané od užívateľa) - v súlade s čl. 6 ods. 1 písm. c) GDPR;
vykonávanie marketingových a propagačných aktivít, vrátane zasielania obchodných informácií elektronickou cestou (poskytnuté Užívateľom a získané v rámci aktivity Užívateľa na Webovej stránke, zahŕňajúce najmä: meno, priezvisko, adresu, e-mail, telefónne číslo, IP adresu) - na základe čl. 6 ods. 1 písm. a) alebo f) GDPR (v tomto prípade je oprávneným záujmom Správcu vykonávať marketing vlastných produktov a služieb);
riadenie komunikácie s užívateľom, názory alebo žiadosti (údaje získané od užívateľa a získané v rámci následnej komunikácie s ním) - v súlade s čl. 6 ods. 1 písm. a) alebo b) GDPR;
plnenie zmluvy o poskytovaní služby zasielania Newslettera objednaného Užívateľom u Správcu (údaje poskytnuté Užívateľom pri registrácii na odber Newslettera) - čl. 6 ods. 1 písm. b) GDPR;
obhajoba a vymáhanie nárokov vzniknutých v súvislosti so vzťahom medzi správcom a užívateľom (všetky údaje držané správcom týkajúce sa vzťahu medzi správcom a užívateľom) - v súlade s čl. 6 ods. 1 písm. f) GDPR (v tomto prípade je oprávneným účelom Správcu vymáhanie alebo obrana proti nárokom voči nemu).

IV. Údaje sprístupnené na Webovej stránke

Spravidla je poskytnutie osobných údajov dobrovoľné, s výhradou že:

poskytnutie určitých osobných údajov je povinné z dôvodu všeobecne platných právnych predpisov, napr. daňových zákonov, účtovných predpisov;
poskytnutie určitých osobných údajov je nevyhnutné na poskytnutie služby užívateľovi alebo na plnenie zmluvy správcom (napr. vytvorenie účtu, realizácia objednávky, podanie a vybavenie reklamácie, efektívna komunikácia medzi užívateľom a správcom, zasielanie objednaného Newslettera).

Poskytnutie osobných údajov nie je podmienkou pre používanie webovej stránky - prezeranie obsahu webovej stránky je možné bez poskytnutia údajov.

V. Doba uchovávania Osobných údajov

Osobné údaje sú Správcom uchovávané len po dobu nevyhnutnú na dosiahnutie účelu ich spracúvania alebo tak dlho, ako vyžaduje zákon, najmä:

v prípade registrácie a vedenia účtu na Webovej stránke - po dobu existencie účtu, ibaže zákon vyžaduje dlhšie spracúvanie týchto údajov alebo ich Správca uchováva dlhšie pre prípad potenciálnych nárokov, po dobu premlčacej lehoty;
v prípade realizácie objednávky a kúpnej zmluvy na tovar uzavretej s Užívateľom - po dobu trvania zmluvy, ako aj po dobu vyžadovanú zákonom (napr. daňovým, účtovným) alebo vyžadovanú v prípade prípadných nárokov, až do ich premlčania;
v prípade posudzovania a vybavovania sťažností, žiadostí, reklamácií, otázok, listov alebo požiadaviek - do doby vyjasnenia daného problému, ibaže zákon vyžaduje dlhšie spracúvanie týchto údajov alebo ich správca uchováva dlhšie pre prípad potenciálnych nárokov, po dobu premlčacej lehoty;
v prípade služby Newsletter - po dobu trvania zmluvy, ibaže zákon vyžaduje dlhšie spracúvanie týchto Osobných údajov alebo ich Správca uchováva dlhšie pre prípad potenciálnych nárokov, po dobu premlčacej lehoty;
v prípade marketingových a propagačných aktivít - do odvolania súhlasu, ak spracúvanie prebieha na základe samostatného súhlasu, alebo do vznesenia námietky, ak je spracúvanie založené na oprávnenom záujme správcu.

VI. Poskytovanie osobných údajov

V určitých situáciách budú osobné údaje užívateľov získané správcom odovzdané nezávislým príjemcom:

a.) subjektom spracúvajúcim osobné údaje na základe zmlúv o poverení spracúvaním osobných údajov a iných oprávnení uzavretých so správcom, najmä podporujúcim správcu pri vedení podniku, správe webovej stránky, prevádzkovaní internetového obchodu a zadávaní objednávok a propagačných aktivitách správcu. Príjemcami budú najmä:

IT spoločnosti,
zamestnanci správcu,
IT dodávatelia a servisní technici,
účtovná spoločnosť,
reklamné agentúry,
poskytovatelia kuriérskych služieb a poštoví operátori,
subjekty spracúvajúce platobné operácie,
subjekty ponúkajúce finančné služby, vrátane predaja na splátky,
poskytovatelia právnych a poradenských služieb.

b.) štátnym orgánom, orgánom verejnej správy a ďalším orgánom povereným dohľadom nad dodržiavaním všeobecne platných právnych predpisov.

VII. Práva užívateľov súvisiace so spracúvaním osobných údajov

Všetky osoby, ktorých osobné údaje sú správcom spracúvané, majú na základe predpisov o ochrane osobných údajov nasledujúce práva:

právo na prístup k osobným údajom (vrátane získania informácií o spracúvaných osobných údajoch alebo získania kópie spracúvaných osobných údajov),
právo požadovať opravu Osobných údajov (napr. ak sú nesprávne alebo nepravdivé),
právo požadovať vymazanie Osobných údajov (napr. ak bolo spracúvanie Osobných údajov nezákonné),
právo na obmedzenie spracúvania Osobných údajov (napr. v prípade, keď Užívateľ spochybňuje správnosť Osobných údajov),
právo na prenosnosť Osobných údajov,
právo odvolať udelený súhlas,
právo namietať.

Pre uplatnenie vyššie uvedených práv prosím kontaktujte správcu písomne alebo e-mailom nasledovne:

korešpondenčne - BMS GROUP, Zgorzelec 29, 63-630 Rychtal
e-mailom - obchod@interbeds.sk

Užívateľ má právo namietať proti spracúvaniu osobných údajov v prípade, že sú osobné údaje spracúvané správcom za účelom realizácie jeho oprávnených záujmov. Správca môže odmietnuť ukončiť spracúvanie osobných údajov len vtedy, ak preukáže závažné a oprávnené dôvody pre ďalšie spracúvanie údajov, ktoré prevažujú nad záujmami a právami užívateľa (napr. za účelom vymáhania právnych nárokov).

VIII. Právo podať sťažnosť dozornému orgánu

Užívateľ Webovej stránky, ak zistí, že spracúvanie údajov prebieha v rozpore s predpismi o ochrane Osobných údajov, najmä GDPR a Zákonom o ochrane osobných údajov, má právo podať sťažnosť príslušnému orgánu.

IX. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Správca využíva informačné systémy a nástroje podporujúce jeho každodennú činnosť, ktoré sú poskytované tretími stranami. V rámci ich využívania môžu byť Osobné údaje Užívateľa prenášané do krajiny mimo Európskeho hospodárskeho priestoru, kde subjekt spolupracujúci s BMS Group udržiava nástroje na spracúvanie Osobných údajov v spolupráci so Správcom.

BMS Group sa usiluje o zabezpečenie primeranej bezpečnosti Osobných údajov prenášaných mimo EHP uplatňovaním štandardných doložiek o ochrane údajov prijatých v súlade s rozhodnutiami Európskej komisie a dohôd o poverení spracúvaním údajov, ktoré spĺňajú požiadavky GDPR.

Užívateľ môže získať kópiu bezpečnostných opatrení uplatňovaných Správcom ohľadom prenosu Osobných údajov do tretej krajiny kontaktovaním BMS Group.

X. Cookies a systémové logy

V rámci Webovej stránky využíva správca technológiu cookies. Užívateľ navštevujúci Webovú stránku môže zvoliť rozsah používania cookies a následne vyjadriť súhlas s rozsahom ich používania. V závislosti od zvoleného rozsahu používania Cookies môžu byť o Užívateľovi zhromažďované ďalšie informácie, napr. o spôsobe používania Webovej stránky alebo o zobrazovaní konkrétnych reklám. Ak rozsah používania cookies nie je špecifikovaný na úrovni Webovej stránky, platia nastavenia prehliadača používaného Užívateľom. Návody na úpravu nastavení cookies v jednotlivých prehliadačoch možno nájsť okrem iného na nasledujúcich adresách:

Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=sk&answer=95647;
Mozilla Firefox: http://support.mozilla.org/sk
Microsoft Internet Explorer: http://support.microsoft.com/kb/278835/sk

V závislosti od rozsahu používania Cookies, s ktorým Užívateľ súhlasil, Cookies zhromažďujú rôzne kategórie informácií, ktoré spravidla nepredstavujú Osobné údaje. Niektoré informácie však v závislosti od ich obsahu a použitia môžu byť spojené s konkrétnym Užívateľom a teda kvalifikované ako Osobné údaje.

Pokiaľ ide o informácie zhromaždené prostredníctvom používania cookies, ktoré možno kvalifikovať ako osobné údaje, uplatňujú sa ustanovenia Zásad ochrany osobných údajov týkajúce sa osobných údajov. Vyššie uvedené ustanovenie sa nevzťahuje na informácie zhromaždené tretími stranami prostredníctvom používania cookies. V takom prípade zásady ochrany osobných údajov takéhoto subjektu zakaždým definujú pravidlá týkajúce sa osobných údajov získaných a spracúvaných týmto subjektom. Správca nemá žiadny vplyv na obsah právnych predpisov tretích strán, a to ani v oblasti osobných údajov (pozri bod 8 nižšie).

Informácie o pravidlách používania Cookies, vrátane možnosti zvoliť rozsah používania Cookies a vyjadriť príslušný súhlas, sú tiež k dispozícii na banneri Cookies vo forme informačnej doložky zobrazenej aspoň pri prvej návšteve Webovej stránky.

Užívateľ môže kedykoľvek zmeniť rozsah používania cookies, ako aj odvolať predtým vyjadrený súhlas, čo však neovplyvní zákonnosť činností, ktoré boli vykonané na základe súhlasu pred jeho odvolaním.

Stránka automaticky nezhromažďuje žiadne informácie okrem informácií obsiahnutých v Cookies, ktorých používanie Užívateľ akceptoval.

Cookies sú čítané, keď užívateľ znova navštívi Webovú stránku, čo umožňuje prispôsobiť Webovú stránku preferenciám užívateľa.

Účely cookies:

udržiavanie relácie - umožňuje zapamätať si košík alebo prihlasovacie údaje (vďaka tomu nie je nutné sa prihlasovať na každej ďalšej podstránke Webu),
rozpoznanie zariadenia Užívateľa a prispôsobenie Webu preferenciám Užívateľa,
kontrola správnosti vyplnenia objednávkového formulára užívateľom;
overenie, že objednávkový formulár vypĺňa užívateľ a nie škodlivý softvér, napr. bot.

V rámci marketingových aktivít, najmä v oblasti hodnotenia efektivity marketingových aktivít a prispôsobenia reklám Užívateľovi, využíva BMS Group nasledujúce služby tretích strán, ktoré používajú cookies na Webovej stránke:

Google (Google Analytics) - https://policies.google.com/technologies/partner-sites?hl=sk;
Facebook (Facebook Pixel) - https://sk-sk.facebook.com/privacy/explanation/.

Rozsah a typ informácií získaných a zhromaždených tretími stranami a doba ich uloženia sú určené zásadami ochrany osobných údajov týchto subjektov.

Systémové informácie (systémové logy):

Webový prehliadač používaný užívateľmi automaticky prenáša počítačové záznamy správcovi – systémové logy. Ide o informácie ako: URL predtým navštívenej webovej stránky, IP adresa, informácie o verzii prehliadača, čas prístupu a množstvo prenesených údajov.

Správca môže analyzovať systémové logy.

Takto získané informácie sú využívané na administratívne účely a nie sú spájané s osobnými údajmi užívateľov.

Systémové logy sú len pomocným materiálom používaným na správu webovej stránky a ich obsah nie je nikomu oznamovaný, s výnimkou osôb oprávnených na správu.

Webová stránka používa nasledujúce typy cookies:

relačné cookies (session cookies) - umožňujú zapamätať si produkty v košíku až do konca relácie prehliadača, sú zmazané po zatvorení prehliadača;
výkonnostné cookies - umožňujú zhromažďovať informácie o spôsobe používania Webovej stránky (napr.: informácie o prezeraných produktoch, čas transakcie), sú zmazané po uplynutí [...];
technické cookies - umožňujú overiť, či bol objednávkový formulár správne vyplnený Užívateľom a nie malvérom, a či bol objednávkový formulár riadne vyplnený Užívateľom, sú zmazané po uplynutí [...]

Obmedzenie používania cookies, ktorých účelom je uľahčenie a zlepšenie používania Webovej stránky, môže mať za následok nemožnosť využívať niektoré funkcie Webovej stránky alebo v niektorých prípadoch môže tiež sťažiť používanie Webovej stránky.

XI. Organizačná a technická bezpečnosť

Vezmite prosím na vedomie, že správca v záujme maximálnej bezpečnosti osobných údajov zverených užívateľmi webovej stránky zaviedol vhodné technické a organizačné opatrenia, ktoré zaručujú bezpečnosť spracúvania osobných údajov.

Správca chráni Osobné údaje pred prístupom neoprávnených tretích osôb, dbá na ochranu Osobných údajov po celú dobu ich držania a spracúvania subjektmi, ktorým boli sprístupnené na základe zmlúv o poverení.

Správca chráni osobné údaje pred poškodením, stratou alebo zničením. Správca využíva zabezpečenie webovej stránky - serverov a pripojení.

Všetky postupy súvisiace s ochranou osobných údajov sú dokumentované, pravidelne preskúmavané a v prípade potreby aktualizované. Vyššie uvedené ovplyvňuje kontinuitu a starostlivosť pri starostlivosti o zverené osobné údaje.

Zamestnanci správcu sú vyškolení, aby poskytovali užívateľom webovej stránky (dotknutým osobám) informácie o spracúvaní osobných údajov, zásadách ochrany osobných údajov a získavaní súhlasov.

Správca vedie register oprávnených osôb.

Práva prístupu k osobným údajom (ako aj povaha a rozsah prístupu) sú priebežne aktualizované a znalosti zamestnancov sú obnovované.

Spracúvanie Osobných údajov Užívateľov priamo Správcom prebieha iba v sídle Správcu, čím sa eliminuje akékoľvek riziko spojené s prístupom k týmto Osobným údajom neoprávnenými osobami.

Osobné údaje sú uložené na vhodných nosičoch a systematicky kontrolované, aby nebola ohrozená bezpečnosť ukladania a spracúvania Osobných údajov.

Papierové (tradičné) osobné údaje sú uložené mimo dosahu neoprávnených osôb, s využitím vhodných záruk, ktoré sú opísané v politike ochrany osobných údajov správcu. Zamestnanci správcu majú prístup ku skartovačkám papierových dokumentov.

Správca často kontroluje prístupové logy na serveroch.

Osobné údaje nie sú vynášané mimo sídlo správcu.

Správca vykonáva pravidelné zálohy a zaisťuje kontrolu proti škodlivému softvéru.

Správca zaviedol pravidlá, postupy, vyhlásenia a dohody týkajúce sa ochrany osobných údajov (napr. zmluvy o poverení, vyhlásenia o mlčanlivosti).