Zásady ochrany osobných údajov

Preambula a všeobecné zásady

Tento dokument predstavuje Zásady ochrany osobných údajov uplatniteľné na webovú stránku a obchodné činnosti súvisiace s distribúciou výživového doplnku známeho ako Reishield. Účelom tohto informatívneho vyhlásenia je poskytnúť jasnosť a transparentnosť pokiaľ ide o metódy, účely a spôsoby spracúvania osobných údajov Patriacich Používateľom, ktorí navigujú na tejto digitálnej platforme alebo ktorí pristúpia k finalizácii objednávky. Pevným zámerom Prevádzkovateľa je zabezpečiť maximálnu úroveň ochrany súkromia každého jednotlivca v prísnom súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a akoukoľvek následnou národnou legislatívou týkajúcou sa ochrany údajov v rámci Európskej únie.

Používateľ je vyzvaný, aby si tento dokument pozorne prečítal pred tým, než pristúpi k zadaniu akýchkoľvek osobných informácií. Využívaním tejto webovej stránky a dobrovoľným poskytnutím údajov Používateľ vyhlasuje, že pochopil obsah týchto zásad a súhlasí so spracúvaním opísaným v tomto dokumente. Ochrana citlivých informácií sa považuje za základnú prioritu a každé opatrenie sa prijíma na zabránenie neoprávnenému prístupu, rozptýleniu alebo zneužitiu údajov poskytnutých počas navigácie alebo obchodnej transakcie.

Reishield, ako výživový doplnok formulovaný s extraktom z huby Reishi na podporu zdravia kĺbov, pohyblivosti a imunitnej rovnováhy, koná s najväčším rešpektom k súkromiu a dôstojnosti každého jednotlivca, ktorý si zvolí využívať naše produkty. Uznávame, že dôvera vložená do nás našimi zákazníkmi predstavuje fundamentálny prvok nášho vzťahu, a zaväzujeme sa zachovať túto dôveru prostredníctvom transparentných, zákonných a zodpovedných postupov spracúvania údajov.

1. Identita Prevádzkovateľa

Prevádzkovateľom je právny subjekt zodpovedný za určenie účelov a prostriedkov spracúvania osobných údajov. Tento subjekt pôsobí v súlade so zákonmi platnými pre obchod s výživovými doplnkami a riadenie platforiem elektronického obchodu. Prevádzkovateľ zabezpečuje, že všetky činnosti spracúvania sa vykonávajú zákonne, spravodlivo a transparentným spôsobom vo vzťahu k dotknutej osobe. Akákoľvek organizačná štruktúra zapojená do správy webovej stránky, plnenia objednávok alebo služieb zákazníckej podpory koná pod právomocou Prevádzkovateľa a viaže ju povinnosť mlčanlivosti a bezpečnosti.

2. Kategórie zhromažďovaných osobných údajov

Počas bežnej prevádzky webovej stránky a vykonávania obchodných transakcií môžu byť zhromažďované rôzne kategórie údajov. Tieto údaje sú klasifikované na základe ich povahy a účelu, na ktorý sa využívajú.

2.1 Identifikačné údaje

Táto kategória zahŕňa informácie potrebné na jedinečnú identifikáciu Používateľa. Zahŕňa celé meno, priezvisko a akýkoľvek iný titul používaný na formálnu identifikáciu jednotlivca zadávajúceho objednávku. Tieto údaje sú nevyhnutné pre prípravu prepravných dokumentov a faktúr.

2.2 Kontaktné údaje

Na uľahčenie komunikácie týkajúcej sa stavu objednávky alebo poskytnutia pomoci sú potrebné kontaktné informácie. Patria sem adresa bydliska, mesto, poštové smerovacie číslo, krajina určenia, platné telefónne číslo a adresa elektronickej pošty. Telefónne číslo je obzvlášť dôležité pre kuriérske služby na koordináciu doručenia balíka.

2.3 Údaje o transakciách

Informácie týkajúce sa nákupu sa zaznamenávajú na administratívne a fiškálne účely. Zahŕňa to dátum objednávky, vybrané produkty, množstvo, celkovú cenu, zvolený spôsob platby a stav platobnej transakcie. Je dôležité poznamenať, že finančné údaje, ako sú čísla kreditných kariet, nie sú priamo ukladané Prevádzkovateľom, ale sú spravované zabezpečenými platobnými procesormi tretích strán.

2.4 Navigačné údaje

Počas konzultácie webovej stránky získavajú počítačové systémy a softvérové procedúry niektoré osobné údaje, ktorých prenos je implicitný pri používaní internetových komunikačných protokolov. Tieto informácie nie sú zhromažďované s cieľom byť spojené s identifikovanými zainteresovanými stranami, ale svojou povahou by mohli prostredníctvom spracúvania a asociácie s údajmi držanými tretími stranami umožniť identifikáciu používateľov. Táto kategória zahŕňa IP adresy, typ použitého prehliadača, operačný systém a čas prístupu.

Je potrebné zdôrazniť, že Reishield nepožaduje ani nespracúva špeciálne kategórie osobných údajov definované podľa článku 9 GDPR, vrátane údajov odhaľujúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch, genetické údaje, biometrické údaje na účely jedinečnej identifikácie fyzickej osoby, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby.

3. Účely spracúvania

Osobné údaje poskytnuté Používateľom budú spracúvané na konkrétne, explicitné a legitímne účely. Činnosti spracúvania sú rozdelené do nasledujúcich kategórií:

3.1 Plnenie zmluvy

Primárnym účelom zhromažďovania údajov je riadenie nákupnej objednávky. Zahŕňa to overenie dostupnosti produktu, prípravu prepravnej dokumentácie, koordináciu s kuriérskymi službami pre doručenie tovaru na adresu uvedenú Používateľom a riadenie akýchkoľvek vrátení alebo refundácií v súlade s obchodnými podmienkami. Bez poskytnutia týchto údajov by nebolo možné splniť zmluvnú povinnosť doručenia výživového doplnku.

3.2 Daňové a administratívne povinnosti

Prevádzkovateľ je zo zákona povinný viesť záznamy o transakciách na daňové účely. Údaje týkajúce sa nákupu musia byť uchovávané na vystavenie platných faktúr a na dodržanie účtovných predpisov nariadených Európskou úniou a národnými zákonmi. Toto spracúvanie je nevyhnutné na splnenie právnej povinnosti, ktorej Prevádzkovateľ podlieha.

3.3 Zákaznícka podpora a asistencia

Poskytnuté kontaktné údaje môžu byť využité na odpovedanie na žiadosti o informácie, asistenciu alebo sťažnosti predložené Používateľom prostredníctvom určených kanálov. To zabezpečuje, že Používateľ dostane primeranú podporu týkajúcu sa používania produktu alebo stavu zásielky.

3.4 Marketingové komunikácie

S výhradou konkrétneho a explicitného súhlasu Používateľa môže byť e-mailová adresa využitá na odosielanie noviniek, propagačných ponúk alebo informácií o nových produktoch podobných tým, ktoré už boli zakúpené. Používateľ si ponecháva právo odvolať tento súhlas kedykoľvek bez toho, aby to ovplyvnilo zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

3.5 Bezpečnosť a prevencia podvodov

Údaje môžu byť analyzované na prevenciu podvodných aktivít, neoprávneného prístupu alebo zneužitia webovej stránky. Zahŕňa to monitorovanie pokusov o prihlásenie a overovanie platnosti platobných metód na ochranu Používateľa aj Spoločnosti pred finančnými stratami.

4. Právny základ pre spracúvanie

V súlade s GDPR sa každá činnosť spracúvania musí opierať o platný právny základ. Základy využité pre spracovanie údajov na tejto platforme sú nasledovné:

4.1 Plnenie zmluvy

Spracúvanie nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby. Toto sa vzťahuje na riadenie objednávok a dodávok.

4.2 Splnenie právnej povinnosti

Spracúvanie nevyhnutné na splnenie právnej povinnosti, ktorej Prevádzkovateľ podlieha, ako je daňové reportovanie a účtovná evidencia.

4.3 Súhlas dotknutej osoby

Pre činnosti, ktoré nie sú prísne nevyhnutné na plnenie zmluvy, ako sú marketingové komunikácie alebo používanie určitých nevyhnutných cookies, sa vyžaduje explicitný súhlas Používateľa. Tento súhlas je slobodný, špecifický, informovaný a jednoznačný.

4.4 Oprávnený záujem

V určitých prípadoch môže Prevádzkovateľ spracúvať údaje na základe oprávnených záujmov, ako je zabezpečenie bezpečnosti siete a informačných systémov, za predpokladu, že tieto záujmy nie sú nadradené záujmom alebo základným právam a slobodám dotknutej osoby.

5. Príjemcovia osobných údajov

Zhromaždené osobné údaje môžu byť komunikované tretím stranám, ktoré konajú ako Sprostredkovatelia alebo nezávislí Prevádzkovatelia. Tieto subjekty sú vyberané na základe ich schopnosti poskytnúť dostatočné záruky na implementáciu vhodných technických a organizačných opatrení. Kategórie príjemcov zahŕňajú:

5.1 Logistické a kuriérske spoločnosti

Subjekty zodpovedné za fyzické doručenie zakúpených produktov na adresu určenú Používateľom. Vyžadujú prístup k menu, adrese a telefónnemu číslu na vykonanie doručenia.

5.2 Poskytovatelia platobných služieb

Finančné inštitúcie a platobné brány, ktoré bezpečne spravujú transakciu. Spracúvajú platobné údaje na autorizáciu a inkaso prostriedkov.

5.3 Poskytovatelia technických služieb

Spoločnosti, ktoré poskytujú hostingové služby, údržbu webovej stránky a služby doručovania e-mailov. Môžu mať prístup k údajom striktne nevyhnutným pre fungovanie platformy.

5.4 Profesionálni poradcovia

Externí poradcovia, ako sú účtovníci, právnici alebo audítori, ktorí vyžadujú prístup k údajom na splnenie svojich profesionálnych povinností týkajúcich sa compliance a fiškálnych záležitostí.

5.5 Verejné orgány

V prípadoch vyžadovaných zákonom môžu byť údaje komunikované verejným orgánom, ako sú daňové úrady alebo súdne orgány, na základe formálnej žiadosti.

Reishield potvrdzuje, že osobné údaje nebudú predávané tretím stranám na komerčné alebo marketingové účely nesúvisiace s poskytovaním našich produktov a služieb.

6. Prenos údajov mimo Európskej únie

Prevádzkovateľ pôsobí primárne v rámci Európskej únie. Niektorí poskytovatelia služieb využívaní pre fungovanie webovej stránky alebo správu údajov však môžu byť umiestnení v krajinách mimo Európskeho hospodárskeho priestoru. V takýchto prípadoch sa prenos údajov uskutoční len vtedy, ak Európska komisia rozhodla, že tretia krajina zabezpečuje primeranú úroveň ochrany, alebo ak sú zavedené vhodné záruky. Tieto záruky môžu zahŕňať Štandardné zmluvné doložky schválené Komisiou alebo záväzné vnútropodnikové pravidlá. Používateľ je informovaný, že v takýchto scenároch zostávajú práva dotknutej osoby chránené podľa európskych štandardov.

Dotknutá osoba si ponecháva právo požadovať informácie týkajúce sa konkrétnych záruk uplatnených pri akomkoľvek medzinárodnom prenose jej osobných údajov kontaktovaním Reishield prostredníctvom určených kanálov.

7. Lehoty uchovávania údajov

Osobné údaje budú uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb, nie dlhšie, než je nevyhnutné na účely, na ktoré sa osobné údaje spracúvajú. Špecifické lehoty uchovávania sú určené nasledovne:

• Zmluvné údaje: Údaje týkajúce sa nákupnej objednávky budú uchovávané po dobu nevyhnutnú na splnenie objednávky a pre následné obdobie požadované zákonom na administratívne a daňové účely, typicky desať rokov od konca finančného roka, v ktorom sa transakcia uskutočnila.
• Marketingové údaje: Údaje spracúvané na marketingové účely budú uchovávané dovtedy, kým Používateľ neodvolá svoj súhlas. Po odvolaní budú údaje vymazané z marketingových databáz v primeranom technickom časovom rámci.
• Navigačné údaje: Údaje zhromaždené implicitne počas navigácie sú zvyčajne uchovávané po krátku dobu, striktne nevyhnutnú pre bezpečnosť stránky a štatistickú analýzu, po ktorej sú anonymizované alebo vymazané.
• Údaje o podpore: Komunikácia so zákazníckou podporou je uchovávaná po dobu nevyhnutnú na vyriešenie dopytu a na udržanie záznamu o interakcii na účely zabezpečenia kvality.

Po uplynutí príslušnej lehoty uchovávania budú osobné údaje bezpečne vymazané alebo anonymizované takým spôsobom, že rekonštrukcia pôvodných údajov nebude rozumne možná.

8. Bezpečnostné opatrenia a ochrana údajov

Prevádzkovateľ prijíma vhodné technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti primeranej riziku. Tieto opatrenia sú navrhnuté na ochranu osobných údajov proti náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému sprístupneniu alebo prístupu. Bezpečnostné protokoly zahŕňajú:

• Šifrovanie: Údaje prenášané medzi prehliadačom Používateľa a serverom webovej stránky sú chránené pomocou technológie šifrovania Secure Socket Layer (SSL). To zabezpečuje, že informácie, ako sú adresy a detaily objednávky, nemôžu byť zachytené tretími stranami počas prenosu.
• Kontrola prístupu: Prístup k osobným údajom je obmedzený len na autorizovaný personál. Zamestnanci a spolupracovníci sú školení na zásady ochrany údajov a viaže ich povinnosť mlčanlivosti.
• Monitorovanie systému: IT systémy sú nepretržite monitorované na detekciu akýchkoľvek bezpečnostných porušení alebo zraniteľností. Pravidelné aktualizácie a patche sa aplikujú na softvér na udržanie integrity infraštruktúry.
• Postupy zálohovania: Pravidelne sa vykonávajú zálohy údajov na zabránenie strate v prípade technickej poruchy. Tieto zálohy sú uložené bezpečne a sú prístupné len určeným administrátorom.

Hoci sa Reishield snaží chrániť osobné údaje pred neoprávneným prístupom, zmenou, sprístupnením alebo zničením, treba uznať, že žiadna metóda prenosu cez internet alebo metóda elektronického ukladania nie je úplne bezpečná. Preto, hoci sa snažíme používať komerčne prijateľné prostriedky na ochranu osobných údajov, nemôžeme zaručiť ich absolútnu bezpečnosť.

9. Práva dotknutej osoby

Používateľ ako dotknutá osoba disponuje špecifickými právami týkajúcimi sa svojich osobných údajov podľa Európskeho nariadenia. Tieto práva môžu byť uplatnené podaním žiadosti Prevádzkovateľovi. Práva zahŕňajú:

9.1 Právo na prístup

Používateľ má právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú, a ak áno, prístup k osobným údajom a informáciám týkajúcim sa účelov spracúvania, kategórií údajov a príjemcov.

9.2 Právo na opravu

Používateľ má právo získať bez zbytočného odkladu opravu nepresných osobných údajov, ktoré sa ho týkajú. So zreteľom na účely spracúvania má Používateľ právo na doplnenie neúplných osobných údajov.

9.3 Právo na vymazanie

Tiež známe ako právo byť zabudnutý, Používateľ má právo získať vymazanie osobných údajov, ktoré sa ho týkajú, bez zbytočného odkladu, ak údaje už nie sú potrebné vo vzťahu k účelom, na ktoré boli zhromaždené, alebo ak bol odvolaný súhlas.

9.4 Právo na obmedzenie spracúvania

Používateľ má právo získať obmedzenie spracúvania, ak je spochybnená presnosť údajov, alebo je spracúvanie nezákonné, alebo Prevádzkovateľ už údaje nepotrebuje, ale sú požadované Používateľom na právne nároky.

9.5 Právo na prenosnosť údajov

Používateľ má právo získať osobné údaje, ktoré sa ho týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje inému prevádzkovateľovi bez prekážok.

9.6 Právo namietať

Používateľ má právo namietať z dôvodov týkajúcich sa jeho konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa ho týkajú a ktoré je založené na oprávnených záujmoch. Používateľ má tiež právo namietať kedykoľvek proti spracúvaniu osobných údajov, ktoré sa ho týkajú, na účely priameho marketingu.

9.7 Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, Používateľ má právo odvolať súhlas kedykoľvek. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

9.8 Právo podať sťažnosť

Ak sa Používateľ domnieva, že spracúvanie osobných údajov, ktoré sa ho týkajú, porušuje GDPR, má právo podať sťažnosť dozornému orgánu v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

Na uplatnenie ktoréhokoľvek z vyššie uvedených práv môže dotknutá osoba podať žiadosť spoločnosti Reishield prostredníctvom určených kontaktných kanálov. Reishield odpovie na takéto žiadosti bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia, v súlade s článkom 12 GDPR.

10. Zásady týkajúce sa Cookies

Táto webová stránka využíva cookies na zlepšenie používateľskej skúsenosti a analýzu návštevnosti. Cookies sú malé textové súbory uložené v zariadení Používateľa. Využívajú sa na zapamätanie preferencií používateľa, udržanie relácie počas navigácie a zostavovanie štatistických správ o používaní webovej stránky. Používateľ môže spravovať preferencie týkajúce sa cookies prostredníctvom nastavení svojho prehliadača. Je možné cookies deaktivovať, ale to môže ovplyvniť funkčnosť určitých funkcií webovej stránky, ako je nákupný košík alebo proces prihlásenia.

Reishield využíva nasledujúce kategórie cookies:

• Nevyhnutné cookies: Tieto sú striktne nevyhnutné pre prevádzku našich platforiem a nemožno ich deaktivovať. Umožňujú základné funkcie, ako je navigácia na stránke a prístup do zabezpečených oblastí.
• Analytické cookies: Tieto nám umožňujú rozpoznať a spočítať počet návštevníkov a vidieť, ako sa návštevníci pohybujú po našich platformách. Tieto informácie sa používajú na zlepšenie fungovania našich platforiem a sú vždy spracúvané anonymným spôsobom.
• Funkčné cookies: Tieto umožňujú našim platformám zapamätať si voľby vykonané používateľom a poskytovať vylepšené, osobnejšie funkcie.

Podrobné informácie týkajúce sa konkrétnych typov využívaných cookies sú dostupné v dedikovanom dokumente Zásady používania cookies. Dotknutá osoba môže spravovať preferencie cookies prostredníctvom nastavení svojho prehliadača. Treba poznamenať, že deaktivácia určitých cookies môže ovplyvniť funkčnosť našich digitálnych platforiem.

11. Zmeny zásad ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo kedykoľvek zmeniť, aktualizovať alebo upraviť tieto Zásady ochrany osobných údajov tak, aby odrážali zmeny v zákone, v obchodných praktikách alebo vo fungovaní webovej stránky. Akékoľvek významné zmeny budú komunikované Používateľom prostredníctvom oznámenia na webovej stránke alebo prostredníctvom elektronickej pošty, ak Používateľ poskytol takéto kontaktné informácie. Odporúča sa, aby Používateľ konzultoval túto stránku pravidelne, aby zostal informovaný o tom, ako sú údaje chránené. Pokračujúce používanie webovej stránky po zverejnení zmien predstavuje súhlas so zmenenými zásadami.

Odporúča sa, aby dotknuté osoby konzultovali tento dokument pravidelne, aby zostali informované o spôsobe, akým sú chránené ich osobné údaje.

12. Záverečné ustanovenia

Tieto Zásady ochrany osobných údajov sa riadia právom Európskej únie. V prípade, že sa ktorékoľvek ustanovenie týchto zásad ukáže ako neplatné alebo nevymožiteľné, zostávajúce ustanovenia budú pokračovať v plnej sile a účinnosti. Neplatné ustanovenie bude nahradené platným ustanovením, ktoré najviac odráža pôvodný zámer. Tento dokument predstavuje celú dohodu medzi Používateľom a Prevádzkovateľom týkajúcu sa ochrany osobných údajov na tejto platforme a nahrádza akékoľvek predchádzajúce dohody alebo dohody. Používateľ berie na vedomie, že si tento dokument prečítal a rozumie dôsledkom týkajúcim sa spracúvania jeho osobných informácií.

Tieto Zásady ochrany osobných údajov sa riadia a vykladajú v súlade s právom Európskej únie a, kde je to vhodné, národným právom členského štátu, v ktorom má dotknutá osoba bydlisko. Akýkoľvek spor vzniknutý v súvislosti s týmito zásadami podlieha výlučnej jurisdikcii príslušných súdov Európskej únie.

Pre akékoľvek objasnenie týkajúce sa týchto Zásad ochrany osobných údajov alebo na uplatnenie vyššie uvedených práv môže Používateľ využiť určené kanály poskytnuté na webovej stránke pre komunikáciu s Prevádzkovateľom. Spoločnosť sa zaväzuje odpovedať na takéto žiadosti v časovom rámci stanovenom príslušnými predpismi. Ochrana súkromia Používateľa je nepretržitým záväzkom a Prevádzkovateľ sa snaží udržiavať najvyššie štandardy etiky ochrany údajov a compliance.

Reishield zostáva k dispozícii dotknutým osobám pre akékoľvek objasnenie alebo ďalšie informácie týkajúce sa spracúvania ich osobných údajov. Potvrdzujeme náš záväzok vykonávať naše činnosti s integritou, transparentnosťou a rešpektom k základnému právu na súkromie každého jednotlivca.