Osobné údaje

Ako chránime vaše súkromie

Cieľom týchto Zásad spracúvania osobných údajov určených pre zákazníkov topwine.sk, ktoré vydala spoločnosť Valsesia, s.r.o., Stromová 463/10, 962 33 Budča, IČO: 36 626 031 je informovať návštevníkov stránok www.topwine.sk a kupujúcich, ktorých osobné údaje môžu byť spracúvané o tom, aké osobné údaje o nich spoločnosť Valsesia, s.r.o. ako prevádzkovateľ spracúva pri poskytovaní svojich služieb pri predaji tovaru v e-shope www.topwine.sk a pri návštevách internetových stránok a kontaktoch s potenciálnymi zákazníkmi, na aké účely a ako dlho spoločnosť Valsesia, s.r.o. tieto osobné údaje v súlade s platnými právnymi predpismi spracúva, komu a z akého dôvodu ich môže odovzdať, a tiež informovať o tom, aké práva dotknuté osoby v súvislosti so spracovaním ich osobných údajov majú.

Tieto Zásady sa týkajú spracovania osobných údajov zákazníkov a primerane aj ich zástupcov či kontaktných osôb, užívateľov služieb, záujemcov o služby a tovar a návštevníkov internetových stránok prevádzkovaných spoločnosťou Valsesia, s.r.o., a to vždy v rozsahu osobných údajov zodpovedajúcim ich postavenia voči spoločnosti Valsesia, s.r.o..

Tieto Zásady sú vydané v súlade s nariadením (EÚ) 2016/679, o ochrane fyzických osôb pri spracovaní osobných údajov ( "Nariadenie" alebo "GDPR") na účely zabezpečenia informačnej povinnosti spoločnosti Valsesia, s.r.o. ako Prevádzkovateľa podľa čl. 13 GDPR.

A. Kategória osobných údajov

Osobným údajom je akákoľvek informácia, ktorá sa vzťahuje k fyzickej osobe, ktorú je spoločnosť VALSESIA, S.R.O. schopná identifikovať. V súvislosti s poskytovaním služieb a predajom tovaru môže spoločnosť VALSESIA, S.R.O. spracúvať nasledujúce kategórie osobných údajov.

1. Základné osobné identifikačné údaje a adresné údaje

Takéto údaje sú potrebné pre uzatvorenie a plnenie zmluvy o poskytovaní verených služieb. Ide najmä o:

• meno a priezvisko
• názov obchodnej firmy
• rodné číslo (v prípade, že z akýchkoľvek dôvodov nebolo rodné číslo pridelené, potom dátum narodenia)
• IČO, DIČ
• adresa trvalého pobytu
• adresa sídla alebo miesta podnikania
• fakturačná adresa

V prípade zmlúv na jednorazový predaj tovaru je rozsah obmedzený na základné identifikačné údaje.

2. Kontaktné údaje

• kontaktné telefónne číslo
• kontaktný e-mail

3. Údaje o zakúpenom tovare, odoberaných službách

• druh a špecifikácie poskytovanej služby alebo druh tovaru
• objem poskytnutých tovarov, služieb a ich cena
• faktúry za tovar a služby a ďalšie účtovné doklady
• zákaznícky segment
• informácie o platobnej morálke

4. Prevádzkové údaje a lokalizačné údaje

V súvislosti s poskytovaním služieb spracúvajú naše siete údaje súvisiace so samotným poskytovaním služieb. Bez nich by nebolo možné služby poskytnúť  alebo by nebolo možné vystaviť vám vyúčtovanie - faktúru, a pod. Sú to údaje spracovávané na potreby obsluhy zákazníkov a ďalších službách poskytnutých zo strany VALSESIA, S.R.O, riešenie prípadných sporov vyplývajúcich z poskytovania služby a plnenie zákonných povinností spoločnosti VALSESIA, S.R.O..

Považujeme za dôležité upozorniť vás, že zákon všetkým poskytovateľom ukladá okrem povinnosti uchovávania prevádzkových údajov pre vlastné účely, uchovávať tieto údaje na účely vyšetrovania, odhaľovania a stíhania viacerých trestných činov a ďalšie účely vymedzené zákonom. Radi by sme vás uistili, že všetky údaje o vašej osobe sa snažíme maximálne chrániť a so získanými informáciami nakladáme výlučne v súlade s príslušnými právnymi predpismi, GDPR a zákonom č. 18/2018 o ochrane osobných údajov v znení neskorších predpisov.

5. Ostatné údaje generované v súvislosti s poskytovaním služieb

Tieto údaje vznikajú pri poskytovaní služieb spoločnosti VALSESIA, S.R.O. alebo pri poskytovaní služieb nad rámec údajov potrebných pre doručenie zásielok a ich správu. Údaje generované pri poskytovaní služieb nad rámec prevádzkových údajov sú potrebné na riešenie sporov týkajúcich sa kvality služieb, vyhodnocovanie a zvyšovania kvality služieb a samotného e-shopu

6. Údaje z komunikácie medzi VALSESIA, S.R.O. a zákazníkom

Tieto údaje vznikajú pri komunikácii súvisiacej s poskytovaním služieb a tovaru medzi spoločnosťou VALSESIA, S.R.O. a zákazníkom. Jedná sa o zápisy osobnej komunikácie so zákazníkom na predajniach alebo pri inom priamom kontakte so zákazníkom, písomnú a elektronickú komunikáciu so zákazníkom a prípadne iné záznamy komunikácie medzi zákazníkom a spoločnosťou VALSESIA, S.R.O..

B. Účely, právne dôvody a doby spracovania osobných údajov

Rozsah spracúvaných údajov závisí od účelu spracovania. Pre niektoré účely je možné spracovávať údaje priamo na základe oprávneného záujmu VALSESIA, S.R.O. alebo na základe zákona (bez súhlasu), pre iných len na základe súhlasu.

1. Spracúvanie z dôvodu plnenia zmluvy, plnenia zákonných povinností a z dôvodu oprávnených záujmov spoločnosti VALSESIA, S.R.O.

Poskytnutie osobných údajov potrebných na plnenie zmluvy, plnenie zákonných povinností VALSESIA, S.R.O. a na ochranu oprávnených záujmov VALSESIA, S.R.O. je povinné. Bez poskytnutia osobných údajov na tieto účely by nebolo možné služby poskytovať. Na spracovanie osobných údajov pre tieto účely nepotrebujeme súhlas, však proti spracovaniu osobných údajov na účely oprávnených záujmov spoločnosti VALSESIA, S.R.O. je možné podať námietku. Spracovanie z dôvodu plnenia zmluvy a plnenie zákonných povinností nemožno odmietnuť.

Ide najmä o tieto základné čiastkové účely:

Osobné údaje pre tieto čiastkové účely sú spracované v rozsahu potrebnom pre naplnenie týchto účelov a po dobu potrebnú na ich dosiahnutie alebo po dobu priamo stanovenú právnymi predpismi. Po uplynutí tejto doby sú osobné údaje vymazané alebo anonymizované. Základné lehoty na spracovanie osobných údajov sú k dispozícii nižšie. U zákazníkov  je spoločnosť VALSESIA, S.R.O. oprávnená v prípade, že majú splnené všetky svoje záväzky voči nej, spracovávať v zákazníckej databáze ich základné osobné, identifikačné, kontaktné údaje, údaje o službách a údaje z ich komunikácie so spoločnosťou VALSESIA, S.R.O. po dobu 10 rokov odo dňa ukončenia poslednej zmluvy sa spoločnosťou VALSESIA, S.R.O.. V prípade zakúpenia tovaru od spoločnosti VALSESIA, S.R.O. je spoločnosť VALSESIA, S.R.O. oprávnená spracovávať základné osobné, identifikačné a kontaktné údaje zákazníka, údaje o tovare a údaje z komunikácie medzi zákazníkom a spoločnosťou VALSESIA, S.R.O. po dobu 10 rokov odo dňa uplynutia záručnej doby na tovar. V prípade reklamácií zakúpeného tovaru je spoločnosť VALSESIA, S.R.O. oprávnená spracovávať základné osobné, identifikačné a kontaktné údaje zákazníka a údaje o tovare 10 rokov od dátumu poslednej zmeny záručného listu. V prípade rokovania medzi spoločnosťou VALSESIA, S.R.O. a potenciálnym zákazníkom o uzavretí zmluvy, ktoré nebolo zavŕšené uzavretím zmluvy, je spoločnosť VALSESIA, S.R.O. oprávnená spracovať poskytnuté osobné údaje po dobu 3 mesiacov od príslušného rokovania.

Faktúry vystavené spoločnosťou VALSESIA, S.R.O. sú v súlade so zo zákonom pridanej hodnoty archivované po dobu 10 + 1 rokov od ich vystavenia. Z dôvodu nutnosti doložiť právny dôvod pre vystavenie faktúr sú po dobu 10 rokov odo dňa ukončenia zmluvy archivované aj zákaznícke zmluvy. U dlžníkov si spoločnosť VALSESIA, S.R.O. ponecháva osobné údaje súvisiace s dlhom ešte po dobu 10 rokov od skončenia súdneho sporu, resp. do splatenia pohľadávky dlžníkom, a to z dôvodu oprávneného záujmu spoločnosti VALSESIA, S.R.O.

Ak zákazník požiada o pomoc a zákaznícku podporu cez stránku www.topwine.sk. na sociálnej sieti Facebook, VALSESIA, S.R.O. bude spracúvať osobné údaje zákazníka v rozsahu prístupnom v profile zákazníka na sociálnej sieti Facebook ako aj údaje, ktoré jej zákazník počas komunikácie sám poskytne. Účelom spracúvania týchto osobných údajov je poskytnutie podpory na žiadosť zákazníka a právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Poskytnutie osobných údajov a ich spracúvanie je nevyhnutné na poskytnutie podpory na žiadosť zákazníka. Osobné údaje na tento účel VALSESIA, S.R.O. spracúva počas doby nevyhnutnej na poskytnutie požadovanej podpory.

2. Spracúvanie osobných údajov so súhlasom na marketingové účely

U zákazníka Služieb spracováva spoločnosť VALSESIA, S.R.O. s jeho súhlasom osobné údaje na marketingové účely. Priamy marketing považujeme za vhodný nástroj, ako vás upozorniť na nové služby či výhody, ktoré sme pre našich zákazníkov pripravili sami, prípadne v spolupráci s našimi zmluvnými partnermi. Aby sme vám mohli pripraviť vhodne cielenú ponuku, potrebujeme na takú ponuku spracúvať vaše údaje. Na základe cielenia ponúk sa k vám tak dostanú len informácie, ktoré pre vás môžu byť zaujímavé. Nechceme vás obťažovať s ponukami, ktoré pre vás nie sú relevantné. Pokiaľ ste nám udelili súhlas so spracúvaním vašich osobných údajov na účely marketingu, sme oprávnení sami alebo prostredníctvom sprostredkovateľov použiť vaše údaje na predkladanie obchodných ponúk, uvádzanie služieb na trh, ponuky nových produktov a služieb a na iné účely s vami dohodnuté. Na ponuky VALSESIA, S.R.O., prípadne zmluvných partnerov vás upozorňujeme prostredníctvom mailov, telefonicky, prostredníctvom bannerov na našich internetových stránkach, písomne na dokumentoch alebo iných nosičoch ako aj formou obchodných ponúk, ktoré sú zasielané formou SMS, e-mailu nebo MMS. Osobné údaje spracúvame na marketingové účely po dobu uvedenú v súhlase resp. do jeho odvolania. Veríme, že vám na základe cielenia ponúk ponúkneme lepšie služby a výhodné ponuky. Máte však právo kedykoľvek odmietnuť zasielanie elektronickej pošty

3. Spracúvanie osobných údajov dotknutých osôb, ktoré udelili súhlas s marketingovým oslovením prostredníctvom elektronického kontaktu

U subjektov, ktoré udelili súhlas s marketingovým oslovením prostredníctvom elektronického kontaktu, spracováva spoločnosť VALSESIA, S.R.O. s ich súhlasom po dobu uvedenú v súhlase kontakty, ktoré jej subjekt dá k dispozícii na účely marketingového oslovenia s ponukou služieb a produktov VALSESIA, S.R.O..

4. Spracovávanie cookies z internetových stránok prevádzkovaných spoločnosťou VALSESIA, S.R.O.

V prípade, že má dotknutá osoba vo svojom webovom prehliadači povolené cookies, spracovávame o ňom záznamy správania z cookies umiestnených na internetových stránkach prevádzkovaných spoločnosťou VALSESIA, S.R.O., a to na účely zabezpečenia lepšieho prevádzky internetových stránok VALSESIA, S.R.O. a na účely internetovej reklamy spoločnosti VALSESIA, S.R.O..

5. Spotrebiteľské súťaže

VALSESIA, S.R.O. ponúka zákazníkom množstvo spotrebiteľských súťaží, ktoré môžu prebiehať prostredníctvom VALSESIA, S.R.O. newslettera, stránku VALSESIA, S.R.O. na sociálnej sieti Facebook, SMS alebo špeciálnych stránok venovaných konkrétnej súťaži. Pokiaľ špeciálne ustanovenia o ochrane osobných údajov vytvorené pre danú konkrétnu súťaž nestanovujú niečo iné alebo ak zákazník neudelí VALSESIA, S.R.O. samostatný výslovný súhlas, budú osobné údaje získané od zákazníka v rámci jeho účasti v danej súťaži použité výlučne na účel prevádzkovania predmetnej súťaže (napr. realizácia súťaže, odovzdanie a prevzatie výhry). Právnym základom na spracovanie osobných údajov v rámci súťaží je článok 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona 18/2018 Z.z. o ochrane osobných údajov. V prípade udelenia súhlasu v rámci súťaže je právnym základom na spracovanie osobných údajov súhlas zákazníka. Udelený súhlas možno kedykoľvek odvolať. Podrobnejšie pravidlá pre jednotlivé spotrebiteľské súťaže sú uvedené priamo v štatúte konkrétnej súťaže.

6. Poskytovanie podpory cez Facebook

V prípade, ak sa dotknutá osoba rozhodne požiadať o poskytnutie podpory cez Facebook, spoločnosť VALSESIA, S.R.O. bude spracúvať osobné údaje uvedené vo facebookovom profile dotknutej osobe a údaje, ktoré jej dotknutá osoba sama počas komunikácie poskytne.

Účelom spracúvania týchto osobných údajov je poskytnutie podpory na žiadosť zákazníka a právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Poskytnutie osobných údajov a ich spracúvanie spoločnosťou VALSESIA, S.R.O. je nevyhnutné na poskytnutie podpory na žiadosť zákazníka.

Príjemcom osobných údajov je spoločnosť Facebook Ireland Ltd., so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írska republika ako prevádzkovateľ, pričom táto spoločnosť bude osobné údaje spracúvať v súlade so svojou Politikou ochrany osobných údajov .

Osobné údaje sú spracúvané počas doby nevyhnutnej na poskytnutie podpory požadovanej zákazníkov.

C. Kto má prístup k osobným údajom

Spoločnosť VALSESIA, S.R.O. pri plnení svojich záväzkov a povinností zo zmlúv využíva odborné a špecializované služby iných subjektov. Ak títo dodávatelia spracúvajú osobné údaje odovzdané od spoločnosti VALSESIA, S.R.O., majú postavenie sprostredkovateľov osobných údajov a spracúvajú osobné údaje len v rámci pokynov od spoločnosti VALSESIA, S.R.O. a nesmú ich využiť inak.

Sprostredkovateľmi sú spoločnosti so sídlom ako na území Slovenskej republiky, tak sa sídlom v členskom štáte Európskej únie alebo tzv. Štátoch bezpečných. K odovzdaniu a spracovanie osobných údajov v krajinách mimo územia Európskej únie, dochádza vždy v súlade s platnou legislatívou.

V prípade spotrebiteľských súťaží a poskytovania podpory zákazníkom realizovaných na sociálnej sieti Facebook je príjemcom osobných údajov spoločnosť Facebook Ireland Ltd., so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írska republika ako prevádzkovateľ, pričom táto spoločnosť osobné údaje spracúva v súlade so svojou Politikou ochrany osobných údajov.

D. Spôsob spracovania osobných údajov

Spoločnosť VALSESIA, S.R.O. spracováva osobné údaje ručne i automatizovane. Spoločnosť VALSESIA, S.R.O. vedie evidenciu všetkých činností, a to ako ručných tak automatizovaných, pri ktorých dochádza k spracovaniu osobných údajov.

E. Inzercia

Spoločnosť VALSESIA, S.R.O. je oprávnená vykonávať marketing produktov a služieb len v súlade a na základe všeobecne záväzných právnych predpisov a Súhlasu. Spoločnosť VALSESIA, S.R.O. je oprávnená zvoliť si formu akou budú takéto marketingové aktivity vykonávané a je oprávnená ich vykonávať aj prostredníctvom tretích strán. Spoločnosť VALSESIA, S.R.O. je oprávnená za účelom vykonávania marketingových aktivít kontaktovať Účastníka prostredníctvom poštovej adresy, adresy elektronickej pošty, účastníckeho čísla, automatických volacích zariadení, faxom alebo iným obdobným spôsobom informovať o nových produktoch a službách vo svojej ponuke.

F. Informácie o právach dotknutých osôb v súvislosti so spracovaním osobných údajov

Dotknutá osoba má v prípade, že je pre VALSESIA, S.R.O. identifikovateľnou fyzickou osobou a preukáže VALSESIA, S.R.O. svoju totožnosť, nižšie uvedené práva. Tieto práva je nutné uplatniť spôsobom, ktorý je pre uplatnenie konkrétneho práva určený a nie na adresu zodpovednej osoby. Na žiadosti uplatnené v rozpore s týmito zásadami nebude braný ohľad. Uvedené práva je tiež možné realizovať len vo vzťahu k osobným údajom, pri ktorých je nepochybné, že patrí žiadateľovi.

1. Právo na prístup k osobným údajom

Podľa čl. 15 GDPR dotknutá osoba má právo na prístup k osobným údajom, ktoré zahŕňa nasledujúce práva:

V prípade opakovanej žiadosti bude spoločnosť VALSESIA, S.R.O. oprávnená za kópiu osobných údajov účtovať primeraný poplatok. V prípade, že by výkonom práva na kópiu osobných údajov mohlo vo vzťahu k určitým kategóriám osobných údajov dôjsť k nepriaznivému dotknutí práv a slobôd tretích osôb, nemožno žiadosti v rozsahu týchto kategórií údajov vyhovieť. Spoločnosť VALSESIA, S.R.O. tiež v rámci žiadostí o kópiu údajov neposkytuje dokumenty ako napr. Zmluvy či faktúry, ktoré už zákazník od spoločnosti VALSESIA, S.R.O. preukázateľne dostal.

2. Právo na opravu nesprávnych údajov

Podľa čl. 16 GDPR má dotknutá osoba právo na opravu nesprávnych osobných údajov, ktoré o ňom bude spoločnosť VALSESIA, S.R.O. spracovávať. Spoločnosť VALSESIA, S.R.O. vykoná opravu bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti. Žiadosť o opravu osobných údajov je možné uplatniť telefonicky, mailom i osobne v sídle spoločnosti VALSESIA, S.R.O. za podmienky doloženia oprávnenosti uvedenej žiadosti.

3. Právo na výmaz

Podľa čl. 17 GDPR dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa ho týkajú, ak spoločnosť VALSESIA, S.R.O. nepreukáže oprávnené dôvody pre spracovanie týchto osobných údajov.

4. Právo na obmedzenie spracovanie

Podľa čl. 18 GDPR má dotknutá osoba do doby vyriešenia podnetu právo na obmedzenie spracúvania, ak bude popierať správnosť osobných údajov, dôvody ich spracúvanie alebo ak podá námietku proti ich spracúvaniu, a to zaslaním písomnej žiadosti na adresu sídla spoločnosti VALSESIA, S.R.O..

5. Právo na oznámenie opravy, vymazania alebo obmedzenia spracúvania

Podľa čl. 19 GDPR dotknutá osoba má právo na oznámenie zo strany spoločnosti VALSESIA, S.R.O. v prípade opravy, vymazania alebo obmedzenia spracúvania osobných údajov. Ak dôjde k oprave alebo vymazaniu osobných údajov, bude spoločnosť VALSESIA, S.R.O. informovať každého príjemcu s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie. Na základe žiadosti dotknutej osoby môže spoločnosť VALSESIA, S.R.O. poskytnúť informáciu o týchto príjemcoch.

6. Právo na prenosnosť osobných údajov

Podľa čl. 20 GDPR má dotknutá osoba právo vyžiadať si od spoločnosti VALSESIA, S.R.O. osobné údaje, ktoré sa ho týkajú a ktoré poskytol spoločnosti VALSESIA, S.R.O. v súvislosti s pracovnou zmluvou alebo na základe súhlasu a ktoré sa spracúvajú automatizovane, pokiaľ je to technicky možné.

V prípade, že by výkonom tohto práva mohlo dôjsť k nepriaznivému dotknutí práv a slobôd iných, nemožno žiadosti vyhovieť. Žiadosť je možné uplatniť mailom, telefonicky, písomne i osobne v sídle spoločnosti VALSESIA, S.R.O. za podmienky doloženie oprávnenosti uvedenej žiadosti.

7. Právo namietať proti spracovaniu osobných údajov

Podľa čl. 21 GDPR má dotknutá osoba právo namietať proti spracovaniu jej osobných údajov z dôvodu oprávneného záujmu spoločnosti VALSESIA, S.R.O..

V prípade, že spoločnosť VALSESIA, S.R.O. nepreukáže, že existuje závažný oprávnený dôvod pre spracovanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť VALSESIA, S.R.O. spracovanie na základe námietky ukončí bez zbytočného odkladu. Námietku je možné poslať písomne na adresu sídla spoločnosti VALSESIA, S.R.O..

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, spoločnosť VALSESIA, S.R.O. ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

8. Právo na odvolanie súhlasu so spracovaním osobných údajov

Súhlas so spracúvaním vašich údajov na marketingové účely môžete kedykoľvek odvolať. Spracovanie údajov z cookies je možné zamedziť nastavením webového prehliadača.

9. Právo obrátiť sa na Úrad na ochranu osobných údajov

Dotknutá osoba má právo obrátiť sa na Úrad na ochranu osobných údajov so sídlom Hraničná 4826/12, 820 07 Bratislava, ak máte pocit, že boli porušené Vaše práva na ochranu osobných údajov.