Ochrana osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Účelem zásad ochrany osobních údajů je informovat fyzické osoby, uživatele služeb, kolegy, zaměstnance a další osoby (dále jen: „fyzická osoba“), které spolupracují se společností Kibuba, doo (dále jen: „společnost“) o účelech, právních základech, zabezpečení opatření a práva fyzických osob ohledně zpracování osobních údajů prováděného naší společností.
Vážíme si vašeho soukromí, proto vaše data vždy pečlivě chráníme.
Osobní údaje zpracováváme v souladu s evropskou legislativou (Nařízení (EU) 2016/697 o ochraně fyzických osob při zpracování osobních údajů a o toku těchto údajů (dále jen: „Obecné nařízení“)), platnou slovinskou legislativou v oblast ochrany osobních údajů a další právní předpisy, které nám poskytují právní základ pro zpracování osobních údajů.
Definice:
"Společnost" KIBUBA, družba za tradvo založništvo, doo, Selo pri Vodice 11c, 1217 Vodice Slovinsko;
„Webová stránka“ znamená webovou stránku umístěnou na adrese www.kibuba.com nebo jakýkoli jiný odkaz, který ji nahrazuje;
„Vy“ znamená uživatele webových stránek a/nebo internetového obchodu;
„Uživatel“ znamená uživatele webových stránek a/nebo internetového obchodu bez ohledu na pohlaví;
„Cookies“ jsou malé textové soubory, které jsou umístěny na pevný disk vašeho počítače při návštěvě naší webové stránky a umožňují shromažďování údajů o vašich aktivitách na webových stránkách a identifikaci vašeho počítače;
„Osobní údaje“ znamenají vámi poskytnuté údaje, jakož i veškeré informace související s vaším chováním na Webu.
1. Manažer
Správcem osobních údajů je společnost:Kibuba doo
Obec u Vodice 11c
1217 Vodice
Telefon: 0590/877-70
e-mail: info@kibuba.com
2. Oprávněná osoba pro ochranu údajů
V souladu s ustanovením čl. 37 obecného nařízení jsme jako oprávněnou osobu pro ochranu údajů jmenovali následující společnost:DATAINFO.SI, doo
Tržaška cesta 37c, SI-2000 Maribor
https://datainfo.si
e-mail: dpo@datainfo.si
telefon: +386 (0) 2 620 4 300
3. Osobní údaje
Osobními údaji se rozumí jakékoli informace týkající se konkrétní nebo identifikovatelné osoby; identifikovatelnou osobou je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor, nebo odkazem na jeden či více faktorů, které charakterizují fyzické, fyziologické, genetické mentální, ekonomická, kulturní nebo sociální identita daného jedince.4. Účely zpracování a základ pro zpracování údajů
Společnost shromažďuje a zpracovává vaše osobní údaje na následujících právních základech:- zpracování je nezbytné pro splnění právní povinnosti vztahující se na správce;
- zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je fyzická osoba, jíž se osobní údaje týkají, nebo pro provedení opatření na žádost takové fyzické osoby před uzavřením smlouvy;
- zpracování je nezbytné z důvodu oprávněných zájmů, které sleduje správce nebo třetí strana;
- fyzická osoba, jíž se osobní údaje týkají, souhlasila se zpracováním jejích osobních údajů pro jeden nebo více stanovených účelů;
- zpracování je nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.
4.1 Plnění zákonných povinností
Společnost na základě ustanovení zákona zpracovává údaje o svých zaměstnancích, což umožňuje pracovněprávní a sociální legislativa. Společnost na základě zákonné povinnosti zpracovává pro účely zaměstnání zejména tyto druhy osobních údajů: jméno a příjmení, pohlaví, datum narození, EMŠO, DIČ, město, obec a země narození, státní občanství, bydliště atd.
4.2 Uzavření smlouvy
V případě, že fyzická osoba uzavře se společností smlouvu, tvoří to právní základ pro zpracování osobních údajů. Osobní údaje mohou být zpracovávány za účelem uzavření a realizace smlouvy, jako je např. prodej zboží a služeb, členství v benefičních klubech, účast na akcích, školeních, promoakcích apod. Pokud fyzická osoba neposkytne osobní údaje, nemůže společnost uzavřít smlouvu, ani poskytnout službu nebo dodat zboží v souladu s uzavřenou smlouvou. Na základě výkonu právní činnosti může společnost informovat fyzické osoby a uživatele svých služeb na jejich emailovou adresu o svých službách, akcích, školeních, nabídkách a dalším obsahu. Fyzická osoba může kdykoli požádat o ukončení tohoto typu komunikace a zpracování osobních údajů a zrušit zasílání zpráv prostřednictvím odhlašovacího odkazu v přijaté zprávě, nebo na žádost e-mailem na info@kibuba.com nebo klasickou poštou. na adresu společnosti.
4.3 Oprávněný zájem
Společnost může zpracovávat osobní údaje také na základě oprávněného zájmu, který sleduje. To není přípustné, pokud takové zájmy převažují nad zájmy nebo základními právy a svobodami fyzické osoby, k níž se osobní údaje vztahují, které vyžadují ochranu osobních údajů. V případě využití oprávněného zájmu společnost vždy provádí posouzení v souladu s Obecným nařízením. Zpracování osobních údajů fyzických osob pro účely přímého marketingu se považuje za prováděné v oprávněném zájmu. Společnost může zpracovávat osobní údaje fyzických osob, které získala z veřejně dostupných zdrojů nebo v rámci legálního výkonu činnosti, také pro účely nabízení zboží, služeb, zaměstnání, informování o výhodách, akcích apod. K dosažení těchto účelů může společnost využívat běžnou poštu, telefonní hovory, e-mail a další telekomunikační prostředky. Pro účely přímého marketingu může společnost zpracovávat tyto osobní údaje fyzických osob: jméno a příjmení fyzické osoby, adresu trvalého nebo přechodného bydliště, telefonní číslo a e-mailovou adresu. Pro účely přímého marketingu může společnost zpracovávat uvedené osobní údaje i bez výslovného souhlasu fyzické osoby. Fyzická osoba může kdykoli požádat o ukončení tohoto typu komunikace a zpracování osobních údajů a zrušit zasílání zpráv prostřednictvím odhlašovacího odkazu v přijaté zprávě, nebo na žádost e-mailem na info@kibuba.com nebo klasickou poštou. na adresu společnosti.4.4 Zpracování na základě souhlasu popř souhlas
V případě, že společnost nemá právní základ prokázaný na základě zákona, smluvní povinnosti nebo oprávněného zájmu, může požádat jednotlivce o souhlas nebo konsensus. Může tedy zpracovávat určité osobní údaje fyzické osoby také pro následující účely, pokud tato fyzická osoba udělí tento souhlas:- adresa bydliště a e-mailová adresa pro oznamovací a komunikační účely;
- fotografie, videozáznamy a další obsah týkající se fyzických osob (např. zveřejnění snímků fyzických osob na webových stránkách společnosti) pro účely dokumentace činností a informování veřejnosti o práci a akcích společnosti;
- jiné účely, pro které jednotlivec souhlasí se souhlasem.
4.5 Zpracování je nezbytné k ochraně životně důležitých zájmů jednotlivce
Společnost může zpracovávat osobní údaje fyzické osoby, jíž se osobní údaje týkají, pokud je to nezbytné k ochraně jejích životně důležitých zájmů. V naléhavých případech může společnost vyhledat osobní doklad fyzické osoby, ověřit, zda tato osoba neexistuje v její databázi, prozkoumat její anamnézu nebo navázat kontakt s jejími příbuznými, k čemuž společnost nepotřebuje souhlas fyzické osoby. Výše uvedené platí v případech, kdy je to nezbytně nutné k ochraně životně důležitých zájmů jednotlivce.5. Video dohled
Ve společnosti Kibuba doo implementujeme video dohled. Pomocí videodohledu (kamery jsou instalovány kolem vchodů do provozoven společnosti a kolem provozoven) monitorujeme vstup a výstup z areálu (na základě čl. 77 ZVOP-2). Videosledování je rovněž prováděno za účelem ochrany fyzických osob (uživatelů, zaměstnanců a návštěvníků) a majetku společnosti (na základě oprávněného zájmu, jak je stanoveno v čl. 6 odst. 1 písm. f) obecného nařízení). Záznamy jsou uchovávány po dobu až 30 dnů.Video dohled neimplementujeme způsobem, který by měl zvláštní dopad na zpracování. Video dohled neumožňuje neobvyklé další zpracování, jako jsou převody subjektům ve třetích zemích, a není zde možnost zvukového zásahu při sledování živých událostí.
Video dohled se provádí prostřednictvím živého obrazu.
Veškeré informace týkající se realizace videodohledu získáte na tel. čísle popř e-mailovou adresu organizace. Práva jednotlivců jsou popsána v těchto Zásadách ochrany osobních údajů.
6. Uchovávání a mazání osobních údajů
Společnost bude uchovávat osobní údaje pouze po dobu nezbytně nutnou ke splnění účelu, pro který byly osobní údaje shromažďovány a zpracovávány. Pokud společnost zpracovává údaje na základě zákona, bude je uchovávat po dobu stanovenou zákonem. Zde jsou některá data uchovávána po dobu spolupráce s firmou, přičemž některá data je nutné uchovávat trvale. Osobní údaje, které společnost zpracovává na základě smluvního vztahu s fyzickou osobou, uchovává společnost po dobu nezbytně nutnou pro plnění smlouvy a dalších 6 let po jejím ukončení, s výjimkou případů, kdy mezi fyzickou osobou dojde ke sporu. a společnosti ohledně smlouvy. V takovém případě společnost údaje uchovává po dobu 10 let od právní moci soudního rozhodnutí, rozhodčího řízení nebo soudního smíru nebo, pokud nedošlo k soudnímu sporu, po dobu 5 let ode dne smírného vyřešení sporu. Ty osobní údaje, které společnost zpracovává na základě osobního souhlasu nebo oprávněného zájmu fyzické osoby, společnost uchovává do odvolání souhlasu nebo do vymazání údajů. Po obdržení storna nebo žádosti o výmaz budou údaje vymazány nejpozději do 15 dnů. Společnost může tyto údaje vymazat i před zrušením, kdy bylo dosaženo účelu zpracování osobních údajů nebo je-li tak stanoveno zákonem.Výjimečně může společnost odmítnout žádost o výmaz z důvodů z Obecného nařízení, jako jsou: výkon práva na svobodu projevu a informací, splnění zákonné povinnosti zpracování, důvody veřejného zájmu v oblasti veřejného zdraví, důvody veřejného zájmu v oblasti ochrany veřejného zdraví, ochrana veřejného zdraví a ochrana zdraví při práci. účely archivace ve veřejném zájmu, účely vědeckého nebo historického výzkumu nebo statistické účely, výkon nebo obhajoba právních nároků. Po uplynutí doby uchovávání musí společnost účinně a trvale smazat nebo anonymizovat osobní údaje, aby je již nebylo možné spojovat s konkrétní fyzickou osobou.
7. Smluvní zpracování osobních údajů a export dat
Společnost může důvěřovat smluvnímu zpracovateli pro individuální zpracování osobních údajů na základě smlouvy o zpracování. Smluvní zpracovatelé mohou zpracovávat důvěrné údaje výhradně jménem správce, v mezích jeho oprávnění, které je sepsáno v písemné smlouvě nebo jiném právním úkonu a v souladu s účely definovanými v těchto zásadách ochrany osobních údajů.Smluvními zpracovateli, se kterými společnost spolupracuje, jsou zejména:
- účetní služby a další poskytovatelé právního a obchodního poradenství;
- správci infrastruktury;
- správci informačních systémů;
- poskytovatelé e-mailových služeb a poskytovatelé softwaru, cloudové služby;
- poskytovatelé sociálních sítí a online reklamy (Google, Facebook, Instagram atd.).
Společnost za žádných okolností neposkytne osobní údaje fyzické osoby neoprávněným třetím stranám. Zpracovatelé smlouvy mohou zpracovávat osobní údaje pouze v rámci pokynů společnosti a nesmí osobní údaje používat k jiným účelům.
Organizace jako správce a její zaměstnanci nepředávají osobní údaje do třetích zemí (mimo členské státy Evropského hospodářského prostoru – členové EU a Island, Norsko a Lichtenštejnsko) a mezinárodním organizacím s výjimkou USA, čímž vztahy se smluvními zpracovateli z USA jsou regulovány na základě standardních smluvních doložek (standardní smlouvy přijaté Evropskou komisí) a/nebo závazných obchodních pravidel (přijatých organizací a schválených dozorovými orgány v EU).
Více o štítu EU-US Privacy Shield na webu komisaře pro informace: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-uprajvavcev/prenos-osebnih-podatkov-v-tretje-drzave- in-mednarodne - organizace/ .
8. Ochrana dat a přesnost dat
Společnost se stará o bezpečnost informací a zabezpečení infrastruktury (provozovny a aplikační systémový software). Naše informační systémy jsou mimo jiné chráněny antivirovými programy a firewallem. Zavedli jsme vhodná organizační a technická bezpečnostní opatření zaměřená na ochranu osobních údajů před náhodným nebo nezákonným zničením, ztrátou, úpravou, neoprávněným zveřejněním nebo zpřístupněním, jakož i před jinými nezákonnými a neoprávněnými formami zpracování. V případě přenosu zvláštních typů osobních údajů jsou tyto přenášeny v zašifrované podobě a chráněny heslem.Fyzická osoba odpovídá za to, že poskytuje své osobní údaje bezpečně a že poskytnuté údaje jsou přesné a autentické. Společnost vynaloží veškeré úsilí, aby zajistila, že osobní údaje, které zpracovává, jsou přesné a v případě potřeby aktualizované, čas od času můžeme také jednotlivce kontaktovat za účelem potvrzení správnosti osobních údajů.
9. Individuální práva týkající se zpracování údajů
V souladu s obecným nařízením má fyzická osoba následující práva na ochranu osobních údajů:- může požadovat informaci o tom, zda máme jeho osobní údaje, a pokud ano, jaké údaje máme a na jakém základě je máme a proč je používáme;
- může požádat o přístup ke svým osobním údajům, což mu umožní obdržet kopii osobních údajů, které společnost má, a zkontrolovat, zda je společnost zpracovává zákonným způsobem;
- může požadovat opravy osobních údajů, např. opravu neúplných nebo nepřesných osobních údajů;
- může požádat o výmaz svých osobních údajů, když není důvod pro další zpracování nebo když uplatní své právo vznést námitku proti dalšímu zpracování;
- může vznést námitku proti dalšímu zpracování osobních údajů, pokud se společnost odvolává na oprávněný obchodní zájem (i v případě oprávněného zájmu třetí strany), existují-li důvody související se zvláštní situací fyzické osoby; fyzická osoba má právo kdykoli vznést námitku, pokud společnost zpracovává osobní údaje pro účely přímého marketingu;
- může požádat o omezení zpracování svých osobních údajů, což znamená přerušení zpracování osobních údajů, například pokud fyzická osoba chce, aby společnost zjistila přesnost nebo zkontrolovala důvody pro další zpracování osobních údajů;
- mohou požádat o předání svých osobních údajů ve strukturované elektronické podobě jinému správci, pokud je to možné a proveditelné;
- může odvolat souhlas nebo souhlas, který dal ke shromažďování, zpracování a předávání svých osobních údajů pro konkrétní účel; po obdržení oznámení, že odvolal svůj souhlas, Společnost přestane zpracovávat osobní údaje pro účely, pro které byly původně přijaty, pokud Společnost nemá jiný zákonný právní základ pro to, aby tak učinila zákonným způsobem.
Při uplatnění práv z tohoto titulu může fyzická osoba využít formulář pověřence pro informace, který je k dispozici na jejích webových stránkách. Odkaz na: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki.docx
Pokud se jednotlivec domnívá, že jeho práva byla porušena, může se obrátit na dozorový orgán (Information Commissioner) s žádostí o ochranu nebo pomoc. Odkaz na: https://www.ip-rs.si/legislatija/reforma-evropskega-legislativnego-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr %C5%A1položka
Pokud má fyzická osoba jakékoli dotazy týkající se zpracování svých osobních údajů, může se kdykoli obrátit na naši společnost prostřednictvím e-mailu na adrese info@kibuba.com nebo klasickou poštou na adresu společnosti.
10. Přihlášení k odběru e-newsletterů
Můžete se také přihlásit k odběru upozornění a informací o našich službách a aktivitách na našem webu a při přihlášení do systému v obchodě. Za tímto účelem vás může Kibuba doo informovat e-mailem nebo telefonicky o novinkách ze své nabídky služeb, o případných akcích nebo výherních hrách, které přímo souvisejí s Kibuba doo nebo jejími službami. O novinkách vás budeme informovat dvakrát týdně.Tyto údaje jsou zpracovávány na základě vašeho souhlasu, přičemž svůj souhlas se zasíláním reklamních sdělení můžete kdykoli odvolat. Další informace o vašich právech ve vztahu k přímému marketingu jsou k dispozici v části „Vaše práva“.
Pokud si již nepřejete dostávat e-mailové zpravodaje, můžete se odhlásit pomocí automatického odhlašovacího odkazu v každém e-newsletteru, nebo nám zašlete e-mail s obsahem „ODHLÁSIT SE“ na e-mailovou adresu: info@kibuba. com. Pokud si již nepřejete dostávat upozornění telefonicky, můžete nám to oznámit na telefonním čísle 0590/877-70.
11. Přihlášení do věrnostního systému
Při přihlašování do našeho systému a pro potřeby věrnostního systému, kterému říkáme „kužel“, shromažďuje společnost tyto osobní údaje:skutečnost, zda se jedná o fyzickou nebo právnickou osobu,
název,
příjmení,
Rod,
rok narození,
adresa,
PSČ,
místo
země,
Telefonní číslo,
emailová adresa,
daňové číslo společnosti.
Za správnost zadaných údajů zodpovídají uživatelé.
Pokud se uživatel zaregistruje do našeho věrnostního systému, shromažďujeme údaje o všech jeho nákupech, u kterých uživatel souhlasí se zařazením do věrnostního systému.
Uživatelé mají možnost psát názory nebo recenze produktů a nahrávat vlastní fotografie produktů. V případě recenze jsou zveřejněna první písmena jména a příjmení uživatele a lokalita určená uživatelem při registraci. Při kontrole je zveřejněno jméno, první písmeno příjmení uživatele a místo, které uživatel uvedl při registraci.
12. Účast v loterii
V případě her o ceny nebo online kampaní se zveřejňuje jak jméno, tak příjmení soutěžících nebo výherců.Souhlas s uchováváním, zpracováním a předáváním osobních údajů registrací do věrnostního systému, účastí ve výherních hrách a přihlášením k odběru e-zpravodajů uživatel zmocňuje společnost Kibuba, doo, aby zpracovávala a uchovávala předané osobní údaje v souladu s zákon o ochraně osobních údajů.
S daným souhlasem uživatel umožňuje společnosti Kibuba doo jako správci sběru osobních údajů zpracovávat shromážděné osobní údaje pro účely vzorkování, zjišťování a statistického zpracování údajů, pro určení využití služeb, úpravu nabídku a segmentaci, pro průzkum trhu, informování o nabídce, novinkách a výhodách, pro zasílání e-novinek a dalších reklamních materiálů, informování uživatelů o službách webového centra www.kibuba.com a společnosti Kibuba doo, jakož i spřízněné osoby a pro další formy využití poskytnutých údajů, se kterými uživatel webu výslovně souhlasí.
Shromážděné údaje nebudou předány třetím stranám.
Uživatel může kdykoli změnit nastavení osobních údajů v záložce „Moje údaje“ na webu www.kibuba.com .
13. Soubory cookie
O cookies
Co jsou cookies a proč jsou potřeba?Cookie je krátký text, který webová stránka odešle do vašeho prohlížeče, když ji navštívíte. Tímto způsobem vás web rozpozná, zapamatuje si informace o vaší návštěvě a poskytne vám přátelskou a jednodušší online službu. Pomocí cookies upravujeme obsah na našem webu, pamatujeme si vaše preference a zaznamenáváme vaši návštěvu našeho internetového obchodu. Prohlížení našeho internetového obchodu je s cookies příjemnější, rychlejší a především efektivnější.
Manažer Kibubu může data použít v anonymizovaném souhrnném formuláři pro účely statistické analýzy. Kibuba v žádném případě nepředá uživatelská data neoprávněným osobám. Doručovací službě (např. Pošta Slovenije) svěříme pouze doručovací adresu uživatele. Uživatele budeme kontaktovat prostřednictvím prostředků komunikace na dálku pouze v případě, že proti tomu uživatel nebude výslovně protestovat.
Seznam souborů cookie, které používáme
Základní obsluha stránky:- PHPSESSID, poskytované společností Kibuba, platí do zavření prohlížeče
- cc_id, poskytovatel Kibuba, platnost 30 měsíců
- cookieconsent_dismissed, poskytovatel Kibuba, platnost 1 rok
- NID, poskytované Google.com, platné 2 dny
- IDE poskytované Google.com, platné do zavření prohlížeče
- eid, poskytované společností Criteo, platné do zavření prohlížeče
- uid, poskytovatel Criteo, platnost 1 rok
- DV, poskytované Google.com, platí do zavření prohlížeče
- __utma, poskytované společností Google.com, platné 2 dny
- __utmb, poskytovaný Google.com, platný do zavření prohlížeče
- __utmc, poskytované společností Google.com, platné do zavření prohlížeče
- __utmt, poskytovaný Google.com, platný do zavření prohlížeče
- __utmz, poskytované společností Google.com, platné 2 dny
- no name, provider Facebook, platné do zavření prohlížeče
- datr, poskytovatel Facebook, platí do zavření prohlížeče
- fr, poskytovatel Facebook, platnost 3 měsíce
- reg_fb_gate, poskytovatel Facebook, platí do zavření prohlížeče
- reg_fb_ref, poskytovatel Facebook, platný do zavření prohlížeče
- sb, poskytovatel Facebook, platnost 2 roky
Kontrola nad soubory cookie
K používání a získávání určitých souborů cookie je vyžadován souhlas uživatele. Svá rozhodnutí o přijetí nebo odmítnutí cookies můžete později kdykoli změnit. Tato nastavení se obvykle nacházejí na liště nabídky prohlížeče Nástroje > Možnosti Internetu, v části „Soukromí“ nebo „Zabezpečení“. Tam si Uživatel může změnit nastavení, jaké typy cookies chce blokovat.Soubory cookie můžete také smazat prostřednictvím svého prohlížeče. Odstranění je obvykle dostupné v nástrojích pod „smazat údaje o prohlížení“ (okno se také obvykle vyvolá kombinací kláves CTRL+Shift+Del) a vyberte smazat cookies.
V některých prohlížečích můžete obecně odmítnout používání souborů cookie výběrem „nesledovat“ nebo „nesledovat“.
14. Oznámení změn
Jakékoli změny našich zásad ochrany osobních údajů budou zveřejněny na webových stránkách společnosti: www.kibuba.com. Používáním webových stránek jednotlivec potvrzuje, že přijímá a souhlasí s celým obsahem těchto zásad ochrany osobních údajů.Zásady ochrany osobních údajů byly přijaty odpovědnou osobou organizace dne 31. července 2020.
V Selu u Vodice, dne 31.7.2020 Odpovědná osoba organizace: Petra Stritar Pečar
