Zásady ochrany osobných údajov spoločnosti Zott (Pure Joy)
Ochrana súkromia je pre nás veľmi dôležitá. Toto vyhlásenie o ochrane údajov poskytuje informácie o spracúvaní vašich osobných údajov v súvislosti s používaním našej webovej stránky a súvisiacich poskytovaných funkcií, ako je napríklad možnosť nadviazať s nami kontakt alebo sa zúčastniť súťaže (ďalej spoločne len „webová stránka“).
Čl. I. Zodpovedná strana
Zott s.r.o.
Einsteinova 11
851 01 Bratislava
Čl. II. Správca ochrany osobných údajov
Ak máte akékoľvek otázky týkajúce sa spracovania vašich osobných údajov, kontaktujte nás písomne alebo e-mailom: [email protected]
Čl. III. Automatické spracovanie údajov pri prístupe na webovú stránku WWW.ZOTT-PUREJOY.COM
Osobné údaje sa spracúvajú hneď po vstupe na webovú stránku. To sa deje automaticky bez toho, aby ste museli vykonať akýkoľvek ďalší krok, napríklad vyplniť a odoslať kontaktný formulár.
Tieto operácie automatizovaného spracovania sa týkajú:
SPRACOVANIE IP ADRESY
1. Opis a rozsah spracovania údajov
Pri prístupe na túto stránku sa na server odosielajú požiadavky, na ktoré musí server odpovedať. Na tento účel musí vašu IP adresu server zhromaždiť a spracovať, aby bolo možné odpovedať na tieto príslušné požiadavky.
2. Právny základ pre spracovanie údajov
Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.
3. Účel spracovania údajov
Účelom spracovania vašej IP adresy je vytvorenie a zabezpečenie funkčnosti webovej stránky a technické umožnenie prístupu na webovú stránku.
4. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Spoločnosť Zott má oprávnený záujem vzhľadom na bezpečnosť webovej stránky. Oprávnený záujem na dočasnom uložení IP adresy spočíva v tom, že bez tohto uloženia nie je možná funkčnosť a poskytovanie technickej možnosti vyhľadávania na webovej stránke.
5. Doba ukladania
Údaje budú vymazané hneď, ako ich ďalšie uchovávanie nebude potrebné z dôvodu splnenia účelu. Pravidelne sa tak deje po uplynutí 7 dní.
6. Príjemca osobných údajov
IP adresu spracúva nasledujúci poskytovateľ hostingu na základe zmluvy o spracovaní objednávky v súlade s čl. 28 ods. 2 - ods. 4 GDPR:
˗ Medienpalast Allgäu GmbH & Co. KG, Memminger Straße 50, 87439 Kempten
7. Prenos do tretej krajiny
Osobné údaje nie sú určené na prenos do tretej krajiny alebo medzinárodnej organizácie.
8. Nevyhnutnosť poskytnutia
Poskytnutie týchto údajov je nevyhnutné, pretože inak nie je možné získať prístup k webovej stránke.
9. Automatizované rozhodovanie / profilovanie
Nevykonáva sa žiadne automatizované rozhodovanie ani profilovanie.
SPRACOVANIE PROTOKOLOVÝCH SÚBOROV SERVERA
1. Opis a rozsah spracovania údajov
IP adresy zhromaždené pri prístupe na túto webovú stránku sa tiež ukladajú do protokolových súborov servera s cieľom odhaliť a odstrániť technické poruchy a/alebo pokusy o manipuláciu alebo preniknutie do štruktúry servera.
Okrem toho poskytovateľ hostingu tejto webovej stránky automaticky zhromažďuje, ukladá a spracúva informácie v takzvaných protokolových súboroch servera, ktoré váš prehliadač prenáša automaticky.
Týmito informáciami sú:
typ a verzia prehliadača
použitý operačný systém
URL odkazovateľa
názov hostiteľa pristupujúceho počítača
čas požiadavky servera.
Tieto informácie však nie sú spojené s inými zdrojmi údajov.
2. Právny základ pre spracovanie údajov
Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.
3. Účel spracovania údajov
Účelom spracovania vašej IP adresy a uvedených informácií je zisťovanie porúch a pokusov o vniknutie. Slúži to bezpečnostnej štruktúre webovej stránky a integrite systému serverov.
4. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Spoločnosť Zott má oprávnený záujem na bezpečnosti webovej stránky.
Oprávneným záujmom pri spracovaní IP adresy a vyššie uvedených informácií je zabezpečenie funkčného a nekompromitovaného technického prostredia webovej stránky.
5. Doba ukladania
Údaje budú vymazané do 7 dní.
6. Príjemca osobných údajov
IP adresu a vyššie uvedené informácie spracúva nasledujúci poskytovateľ hostingu na základe zmluvy o spracovaní objednávky v súlade s čl. 28 ods. 2 - 4 GDPR:
˗ Medienpalast Allgäu GmbH & Co. KG, Memminger Straße 50, 87439 Kempten
7. Prenos do tretej krajiny
Osobné údaje nie sú určené na prenos do tretej krajiny alebo medzinárodnej organizácie.
8. Nevyhnutnosť poskytnutia
Poskytnutie týchto údajov je nevyhnutné, pretože inak nie je možné získať prístup k webovej stránke.
9. Automatizované rozhodovanie / profilovanie
Nevykonáva sa žiadne automatizované rozhodovanie ani profilovanie.
POUŽÍVANIE SÚBOROV COOKIES
1. Opis a rozsah spracovania údajov
Súbory cookie sú textové súbory, ktoré sa ukladajú do pamäte a/alebo na nosič údajov vášho zariadenia používaného na návštevu webovej stránky a ktoré spracúva váš internetový prehliadač v súlade s nastaveniami v ňom uloženými.
2. Právny základ pre spracovanie údajov
Právnym základom pre spracovanie je čl. 6 ods. 1 písm. f) GDPR.
3. Účel spracovania údajov
Súbor cookie relácie obsahuje informácie o aktuálnej návšteve webovej stránky.
4. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Použitý súbor cookie relácie obsahuje len technické údaje. Používanie týchto súborov cookie je nevyhnutné na to, aby sme používateľovi poskytli funkcie našej webovej stránky, ktoré spĺňajú jeho očakávania.
5. Doba ukladania, ako aj možnosti námietky a vymazania
„Súbory cookie relácie“ sa automaticky vymažú z vyrovnávacej pamäte/pamäte prehliadača vášho počítača na konci návštevy webovej stránky a/alebo po zatvorení prehliadača, ak ste túto funkciu aktivovali vo svojom prehliadači.
Skontrolujte nastavenia svojho internetového prehliadača (napr. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Váš internetový prehliadač vám tiež poskytuje možnosť regulovať zaobchádzanie so súbormi cookie alebo ich úplne deaktivovať. Už uložené súbory cookie môžete kedykoľvek vymazať. Toto sa môže vykonať aj automaticky. Ak sú súbory cookie na našej webovej stránke deaktivované, je možné, že už nebude možné využívať všetky funkcie webovej stránky v plnom rozsahu.
6. Prenos do tretej krajiny
Osobné údaje nie sú určené na prenos do tretej krajiny alebo medzinárodnej organizácie.
7. Nevyhnutnosť poskytnutia
Poskytnutie týchto údajov je nevyhnutné, pretože inak nie je možné získať prístup k webovej stránke.
8. Automatizované rozhodovanie / profilovanie
Nevykonáva sa žiadne automatizované rozhodovanie ani profilovanie.
CLOUDFLARE
1. Opis a rozsah spracovania údajov
Webová stránka využíva aj službu Cloudflare, tzv. sieť na doručovanie obsahu od výrobcu Cloudflare Inc, 101 Townsend St. San Francisco, CA 94107, USA (ďalej len „Cloudflare“). Prostredníctvom tejto služby sa môžu najmä väčšie mediálne súbory (napr. grafika, obsah stránok alebo skripty) doručovať prostredníctvom siete regionálne distribuovaných serverov prepojených cez internet. Tým sa optimalizuje webová stránka a zlepšuje sa najmä rýchlosť načítavania. Zvyšuje sa tiež bezpečnosť súťaží (elimináciou botov).
2. Právny základ pre spracovanie údajov
Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je bezpečné a efektívne poskytovanie a zlepšovanie stability a funkčnosti webovej stránky.
3. Účel spracovania údajov
Použitie služby Cloudflare slúži na efektívny dizajn a bezpečnosť webovej stránky.
4. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Používanie služby Cloudflare zabezpečuje bezpečné a efektívne poskytovanie webovej stránky.
5. Doba ukladania, ako aj možnosti námietky a vymazania
IP adresa sa spracúva prostredníctvom služby Cloudflare, ale uchováva sa len 24 hodín a potom sa vymaže.
6. Príjemcovia osobných údajov
So spoločnosťou Cloudflare bola uzatvorená zmluva o spracovaní objednávky v súlade s čl. 28 GDPR (Dodatok o spracovaní údajov, www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf). Spoločnosť Cloudflare sa zaväzuje chrániť osobné údaje návštevníkov webových stránok a neposkytovať ich tretím stranám. Okrem toho boli so spoločnosťou Cloudflare uzatvorené aj štandardné zmluvné doložky.
7. Prenos do tretej krajiny
Pri prenose údajov z EÚ do USA sa spoločnosť Cloudflare spolieha na takzvané štandardné zmluvné doložky Európskej komisie, ktorých cieľom je zabezpečiť dodržiavanie európskej úrovne ochrany údajov v USA. Ďalšie informácie nájdete v zásadách ochrany osobných údajov spoločnosti Cloudflare na adrese: www.cloudflare.com/privacypolicy/.
8. Nevyhnutnosť poskytnutia
Poskytnutie týchto údajov je nevyhnutné, pretože inak nie je možné získať prístup k webovej stránke.
9. Automatizované rozhodovanie / profilovanie
Neexistuje žiadne automatizované rozhodovanie ani profilovanie.
MATOMO
1. Opis a rozsah spracovania údajov
Webová stránka využíva aj službu „MATOMO“, softvér od poskytovateľa InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nový Zéland. Táto služba umiestni do vášho počítača súbor cookie, pomocou ktorého možno rozpoznať váš prehliadač.
Spracúvajú sa tieto údaje:
IP adresa používateľa skrátená o posledné dva bajty (anonymizovaná)
typ a verzia prehliadača
čas strávený na webovej stránke
URL odkazovateľa
čas dopytu na serveri.
2. Právny základ pre spracovanie údajov
Právnym základom je čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem spoločnosti ZOTT na bezpečnej a efektívnej analýze správania používateľov na webovej stránke.
3. Účel spracovania údajov
Spracovanie osobných údajov slúži na analýzu správania používateľov pri surfovaní a získavanie informácií o používaní jednotlivých komponentov webovej stránky. To nám umožňuje neustále optimalizovať webovú stránku a jej používateľskú prívetivosť.
4. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Používanie systému Matomo zaručuje bezpečné a efektívne analýzy používateľov. Anonymizáciou IP adresy zohľadňujeme záujem používateľa o ochranu osobných údajov. Tieto údaje sa nepoužívajú na osobnú identifikáciu používateľa webovej stránky a nie sú spájané s inými údajmi.
5. Doba ukladania, ako aj možnosti námietky a vymazania
Údaje budú vymazané hneď, ako ich ďalšie uchovávanie nebude potrebné z dôvodu splnenia účelu.
6. Príjemcovia osobných údajov
Údaje sa neposkytujú tretím stranám.
7. Automatizované rozhodovanie / profilovanie
Neexistuje žiadne automatizované rozhodovanie ani profilovanie.
FRIENDLY CAPTCHA
1. Opis a rozsah spracovania údajov
Webová stránka používa aj službu „Friendly Captcha“, softvér od poskytovateľa Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Nemecko. Ide o alternatívu ochrany webových stránok pred botmi a spamom, ktorá berie do úvahy ochranu údajov. Vygeneruje sa jedinečné krypto puzzle (žiadosť o puzzle) a hneď ako používateľ začne vypĺňať formulár, vyplní sa úplne automaticky. Tento proces však prebieha na pozadí. Hneď po vyriešení puzzle sa na server odošle potvrdenie prostredníctvom Friendly Captcha, že ide o fyzickú osobu.
Spracúvajú sa tieto údaje:
typ a verzia prehliadača
samotné puzzle, ktoré obsahuje informácie o účte a kľúč webovej stránky, ku ktorej sa puzzle vzťahuje
čas požiadavky servera.
2. Právny základ pre spracovanie údajov
Právnym základom je čl. 6 ods. 1 písm. f) GDPR.
3. Účel spracovania údajov
Účelom spracovania osobných údajov je zabezpečiť bezpečnú webovú stránku a tiež ju chrániť pred útokmi botov.
4. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Oprávnený záujem spoločnosti ZOTT spočíva v bezpečnom a efektívnom poskytovaní webovej stránky prostredníctvom jej ochrany pred spamom a útokmi, ako sú hromadné žiadosti.
5. Doba ukladania, ako aj možnosti námietky a vymazania
Údaje sa neuložia.
6. Príjemcovia osobných údajov
Údaje sa neposkytujú tretím stranám.
7. Automatizované rozhodovanie / profilovanie
Neexistuje žiadne automatizované rozhodovanie ani profilovanie.
Čl. IV. Lotérie
Ak sa zúčastníte na súťaži, spoločnosť ZOTT bude zhromažďovať len osobné údaje potrebné na konkrétnu súťaž v súlade so zásadou minimalizácie údajov. Keďže sa to líši v závislosti od súťaže, konkrétne údaje nájdete v príslušných podmienkach účasti, ktoré sú včas k dispozícii na webovej stránke.
Čl. V. Kontaktné formuláre
1. Opis a rozsah spracovania údajov
Keď nás kontaktujete prostredníctvom kontaktného formulára uvedeného na webovej stránke, spoločnosť ZOTT používa nasledujúce kategórie údajov: Meno a priezvisko, e-mailová adresa a vaša žiadosť; ak nám poskytnete svoju adresu, bude uvedená aj táto.
Keď nás kontaktujete prostredníctvom formulára sťažnosti, spracúvame od vás tieto osobné údaje: Meno a priezvisko, adresa, e-mailová adresa a vaša žiadosť.
Ak nám pošlete e-mail na adresu [email protected] alebo [email protected], spracujeme tieto údaje: Meno a priezvisko, adresa, e-mailová adresa a vaša žiadosť.
2. Právny základ pre spracovanie údajov
Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. a) a f) GDPR.
3. Účel spracovania údajov
Účelom spracovania je nadviazanie kontaktu medzi spoločnosťou Zott a spotrebiteľom alebo organizovanie a prevádzkovanie súťaže, posudzovanie sťažností a doručenie cien výhercom.
4. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Spoločnosť Zott má oprávnený záujem na tom, aby mohla kontaktovať spotrebiteľa.
5. Doba ukladania
Údaje zhromaždené v súvislosti s kontaktom sa vymažú po šiestich mesiacoch alebo v prípade získania výhry v súťaži po uplynutí premlčacej lehoty nárokov.
6. Príjemcovia osobných údajov
Osobné údaje sa neposkytujú tretím stranám.
7. Prenos do tretej krajiny
Osobné údaje nie sú určené na prenos do tretej krajiny alebo medzinárodnej organizácie.
8. Nevyhnutnosť poskytnutia
Poskytnutie údajov je nevyhnutné, inak nebude možné so spotrebiteľom komunikovať.
9. Automatizované rozhodovanie / profilovanie
Neexistuje žiadne automatizované rozhodovanie ani profilovanie.
Čl. VI. Práva dotknutej osoby
Ak sa spracúvajú vaše osobné údaje, ste dotknutou osobou v zmysle všeobecného nariadenia o ochrane údajov. Máte preto tieto práva.
Ak chcete uplatniť svoje práva dotknutej osoby voči nám, obráťte sa na túto e-mailovú adresu: [email protected].
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a v takom prípade má právo na prístup k osobným údajom a k informáciám uvedeným v čl. 15 GDPR.
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú, a prípadne doplnil neúplné osobné údaje (čl. 16 GDPR).
Dotknutá osoba má právo požadovať od prevádzkovateľa vymazanie osobných údajov, ktoré sa jej týkajú, bez zbytočného odkladu, ak existuje niektorý z dôvodov uvedených v čl. 17 GDPR, napr. ak údaje už nie sú potrebné na účely, na ktoré boli zhromaždené.
Dotknutá osoba má právo požiadať prevádzkovateľa o obmedzenie spracúvania.
PRÁVO NAMIETAŤ - ČL. 21 GDPR
Z dôvodov týkajúcich sa vašej konkrétnej situácie máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týka a ktoré je založené na čl. 6 ods. 1 písm. e) alebo f) GDPR, vrátane profilovania založeného na týchto ustanoveniach.
Osobné údaje, ktoré sa vás týkajú, nebudeme ďalej spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na účely takéhoto marketingu, čo zahŕňa aj profilovanie, pokiaľ súvisí s takýmto priamym marketingom.
Ak namietate proti spracovaniu na účely priameho marketingu, osobné údaje, ktoré sa vás týkajú, sa už na tieto účely nebudú spracúvať.
Máte možnosť uplatniť svoje právo na námietku v súvislosti s používaním služieb informačnej spoločnosti - bez ohľadu na smernicu 2002/58/ES - prostredníctvom automatizovaných postupov, ktoré využívajú technické špecifikácie.
PRÁVO ODVOLAŤ VYHLÁSENIE O SÚHLASE PODĽA ZÁKONA O OCHRANE ÚDAJOV
Podľa zákona o ochrane údajov máte právo kedykoľvek odvolať svoje vyhlásenie o súhlase. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania založeného na súhlase pred jeho odvolaním.
Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, má každá dotknutá osoba právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týkajú, porušuje GDPR (čl. 77 GDPR). Dotknutá osoba môže toto právo uplatniť u dozorného orgánu v členskom štáte svojho obvyklého pobytu, pracoviska alebo miesta údajného porušenia.
Toto oznámenie o ochrane údajov sa pravidelne aktualizuje.