Zásady ochrany osobných údajov omniac

Verzia 1.1

Teší nás, že sa zaujímaš o ochranu údajov v súvislosti so službou omniac (ďalej len „služba“) a aplikáciou a webovou stránkou, ktoré sa v tejto súvislosti používajú. Pri používaní služby sa musíš cítiť pohodlne a bezpečne a našu implementáciu ochrany údajov považujeme za kvalitný prvok orientovaný na zákazníka.

Môže byť potrebné zmeniť tieto informácie o ochrane údajov z dôvodu zmeny právnej situácie alebo okolností spracúvania údajov. O všetkých relevantných zmenách ťa budeme informovať.

1. Prehľad

V nasledujúcej časti ti prinášame informácie o spracúvaní tvojich osobných údajov v súvislosti s používaním služby vrátane našej webovej stránky a aplikácie, ktoré sa v tejto súvislosti používajú, a o tvojich právach podľa všeobecného nariadenia o ochrane údajov EÚ a Spojeného kráľovstva (oboje sa v týchto zásadách ochrany osobných údajov označuje ako GDPR).

Osobné údaje sú informácie, ktoré sa priamo alebo nepriamo priraďujú alebo môžu byť priradené tvojej osobe. Ako právny základ ochrany osobných údajov slúži najmä GDPR.

2. Prevádzkovateľ

Prevádzkovateľ (podľa čl. 4 bodu 7 GDPR) zodpovedný za nižšie uvedené spracúvanie údajov uvedených nižšie, ak nebolo uvedené inak, je:

Schwarz Cyber Technologies GmbH Stiftsbergstraße 1 74172 Neckarsulm E-mail: info@schwarz-cyber-technologies.de

(ďalej len „my“, „nás“).

3. Podrobnosti o spracúvaní údajov

3.1 Používanie našej webovej stránky

3.1.1.Účely a právny základ

Pri používaní našej webovej stránky bude prehliadač používaný v tvojom koncovom zariadení automaticky a bez tvojho zásahu odosielať:

IP adresu koncového zariadenia,
dátum a čas prístupu,
názov a URL požadovaného súboru,
objem prenesených údajov,
webovú stránku/aplikáciu, z ktorej bol prístup uskutočnený (referenčnú URL),
tebou používaný internetový prehliadač a prípadne operačný systém tvojho koncového zariadenia a tiež
názov tvojho poskytovateľa internetového pripojenia

na server našej webovej stránky a dočasne ich ukladá do súboru protokolu na tieto účely:

zabezpečenie bezproblémového spojenia,
zabezpečenie pohodlného používania našej webovej stránky/aplikácie a
vyhodnotenie bezpečnosti a stability systému.

Právnym základom spracúvania údajov je čl. 6 ods. 1 veta 1 písm. f) GDPR. Oprávnený záujem vyplýva z ochrany našich systémov a prevencie zneužívania alebo podvodného správania pri každom prístupe používateľa na webovú stránku. Okrem toho sa pri spracúvaní údajov opierame o čl. 6 ods. 1 veta 1 písm. b) GDPR, pokiaľ tvoje údaje spracúvame, aby ste ti mohli sprístupniť webovú stránku, a tak plniť našu zmluvu s tebou.

3.1.2. Príjemcovia/kategórie príjemcov

Za určitých okolností môže byť potrebné poskytnúť tvoje osobné údaje ďalším príjemcom. Webové stránky sú v našom mene prevádzkované najmä na serveroch poskytovateľov IT služieb. Tvoje osobné údaje môžu byť sprístupnené týmto poskytovateľom služieb na účely podpory a údržby.

3.1.3. Doba uchovávania/kritéria pre dobu uchovávania

Súbory protokolu sa ukladajú po dobu 7 dní od ich vytvorenia.

3.2. Používanie našej aplikácie

3.2.1. Účely a právne základy

Počas používania našej aplikácie zhromažďujeme a spracúvame o tebe a tvojom zariadení nasledujúce informácie:

IP adresa,
dátum a čas prístupu,
žiadosť zákazníka,
kód http odpovede a
objem prenesených údajov.

Okrem toho pri používaní našej aplikácie zhromažďujeme a spracúvame použitú verziu aplikácie a mobilné zariadenie, z ktorej bola naša aplikácia spustená.

Uvedené údaje spracúvame, aby sme ti mohli aplikáciu poskytnúť a aby sme mohli plniť našu zmluvu s tebou. Tvoje osobné údaje spracúvame na základe čl. 6 ods. 1 veta 1 písm. b) GDPR. Keďže spracúvanie slúži aj nášmu oprávnenému (a prevažujúcemu) záujmu na poskytovaní služby, ktorú požaduješ, pri spracúvaní údajov sa opierame aj o čl. 6 ods. 1 veta 1 písm. f) GDPR. Okrem toho tieto údaje spracúvame na účely nášho oprávneného záujmu pri presadzovaní našich práv vyplývajúcich z našej zmluvy alebo v súvislosti s ňou; to sa uskutočňuje na základe čl. 6 ods. 1 veta 1 písm. f) GDPR.

3.2.2. Príjemcovia/kategórie príjemcov

V niektorých prípadoch využívame na spracúvanie tvojich údajov poskytovateľov služieb, najmä poskytovateľov IT služieb. Spoločnosti konajúce v našom mene sú viazané našimi pokynmi týkajúcimi sa spracúvania tvojich osobných údajov a spracúvajú tieto údaje v našom mene.

3.2.3.Doba uchovávania/kritéria pre dobu uchovávania

Tvoje osobné údaje vymažeme alebo anonymizujeme, hneď ako už nie sú potrebné na účely, na ktoré ich spracúvame v súlade s vyššie uvedenými bodmi.

Ak potrebujeme tvoje údaje na dlhšie obdobie z dôvodu zákonných lehôt uchovávania alebo na zabezpečenie, uplatnenie alebo vymáhanie právnych nárokov, tvoje údaje budeme uchovávať v súlade s ustanoveniami zákona o ochrane údajov aj po skončení tvojho používania aplikácie, pokiaľ je uchovávanie vyžadované zákonom alebo pokiaľ je to potrebné na dané účely.

3.3. Používanie našej služby

Naše služby môžeš využívať prostredníctvom našej aplikácie alebo webovej stránky.

3.3.1. Účely a právne základy

V rámci procesu objednávania a registrácie do služby spracúvame o tebe najmä tieto údaje:

údaje, ktoré poskytuješ pri objednávaní služby, najmä ak ide o požadované predplatné (napr. trvanie),
tvoje meno a priezvisko,
tvoju e-mailovú adresu,
tvoje poštové smerovacie číslo,
krajinu, v ktorej žiješ,
potvrdenie, že službu využívaš ako súkromná osoba, a
tvoju fakturačnú adresu v závislosti od platby za predplatné.

Takisto musíš overiť svoju e-mailovú adresu pomocou kódu, ktorý ti zašleme na zadanú e-mailovú adresu. Navyše ti priradíme ID zákazníka.

V rámci používania služby spracúvame najmä tebou zadané údaje, ktoré sa majú sledovať, či nedošlo k ich zneužitiu, ako je tvoje meno, e-mailová adresa, telefónne číslo, číslo kreditnej karty, IBAN, číslo tvojho občianskeho preukazu a akékoľvek konkrétne údaje, ktoré chceš sledovať, aby sme zistili, či nedošlo k ich zneužitiu. Sledované údaje môžeš kedykoľvek zmeniť. Tebe a údajom, ktoré sa majú monitorovať, pridelíme osobitné a jedinečné identifikačné číslo, aby sme mohli vykonávať monitorovanie (technicky).

Na účely monitorovania, ktoré v zásade vykonáva náš poskytovateľ služieb Constella Intelligence, Inc., prenášame tvoje údaje – v závislosti od monitorovaných oblastí internetu – v zaheslovanej a niekedy aj v zašifrovanej forme. Následne tvoje údaje v týchto formátoch sprístupníme aj vyššie uvedenému poskytovateľovi služieb. Ak poskytovateľ zistí zneužitie údajov, napr. na deep/dark webe, môže pomocou rovnakého algoritmu hashovať dotknuté údaje a určiť, či sú údaje, ktoré chceš monitorovať, zneužité. V prípade iných oblastí internetu, najmä takzvaného surface webu, môže poskytovateľ tiež aktívne kontrolovať, či zadané údaje neboli ohrozené dočasným zrušením šifrovania.

Ak poskytovateľ služieb zistí dátum zneužitia, informuje nás o tom a my ti môžeme poslať výstražnú správu (pozri nasledujúcu časť). Za týmto účelom a aby sme zistili, či boli zmenené údaje, ktoré chceš monitorovať, ukladáme tvoje údaje, ktoré sa majú monitorovať, v hashovanej forme a v maskovanej forme, v ktorej niektoré písmená nahradíme znakom X. V tejto súvislosti neukladáme tvoje údaje ako identifikovateľné údaje.

Môžeš sa rozhodnúť, či chceš dostávať oznámenia (napr. o zneužití) e-mailom a/alebo push upozornením. Ak zadáš e-mailovú adresu alebo číslo mobilného telefónu na účely komunikácie alebo monitorovania, overíme ich tak, že ti zašleme potvrdzujúci odkaz e-mailom alebo kód textovou správnou, na ktorý musíš kliknúť, prípadne ho zadať.

Ak zistíme, že tvoje údaje boli ohrozené, dostaneš výstražnú správu. Správa obsahuje najmä informácie o zneužitých údajoch a informácie o zneužití (napr. mieste nálezu). V prípade potreby môže výstražná správa obsahovať aj údaje od teba, ktoré neboli zadané ako údaje na monitorovanie, ale ktoré sme zistili v súvislosti s ohrozeným údajom o tebe, ktorý sa má monitorovať. Vo výstražnej správe sú tvoje údaje uvedené v maskovanej podobe, pričom niektoré písmená sú nahradené znakom X.

Výstražná správa obsahuje aj kategorizáciu kritickosti zneužitia, ktorá je určená citlivosťou zneužitých údajov a časom zneužitia. Výstražná správa navyše obsahuje aj odporúčané činnosti, ktoré môžeš nahlásiť ako „dokončené“. Na základe kategorizácie ohrozenia a odporúčaní na opatrenia, ktoré boli obsiahnuté v (predchádzajúcich) výstražných správach a ktoré si nenahlásil/a ako „dokončené“, vypočítame individuálne bezpečnostné skóre, ktoré bude súčasťou výstražnej správy.

Uvedené údaje spracúvame, aby sme ti mohli službu poskytnúť a aby sme mohli plniť našu zmluvu s tebou. Tvoje osobné údaje spracúvame na základe čl. 6 ods. 1 veta 1 písm. b) GDPR. Keďže spracúvanie slúži aj nášmu oprávnenému (a prevažujúcemu) záujmu na poskytovaní služby, ktorú požaduješ, pri spracúvaní údajov sa opierame aj o čl. 6 ods. 1 veta 1 písm. f) GDPR.

Údaje o tvojom predplatnom/objednávke služby spracúvame aj na účely plnenia našich povinností vyplývajúcich z daňového a obchodného práva. Deje sa tak na základe čl. 6 ods. 1 veta 1 písm. c) GDPR. Okrem toho tieto údaje spracúvame na účely nášho oprávneného záujmu pri presadzovaní našich práv vyplývajúcich z našej zmluvy alebo v súvislosti s ňou; to sa uskutočňuje na základe čl. 6 ods. 1 veta 1 písm. f) GDPR.

3.3.2. Príjemcovia/kategórie príjemcov

V niektorých prípadoch využívame na spracúvanie tvojich údajov poskytovateľov služieb. Spoločnosti konajúce v našom mene sú viazané našimi pokynmi týkajúcimi sa spracúvania tvojich osobných údajov a spracúvajú tieto údaje v našom mene.

Pri poskytovaní služby pre nás pracujú najmä títo poskytovatelia služieb podľa nasledujúcich pokynov:

Spoločnosť Schwarz IT KG nám poskytuje predovšetkým úložnú kapacitu, databázové systémy a technickú podporu. Navyše nám pomáha pri vytváraní identifikačného čísla, ktoré prideľujeme tebe a tvojim údajom, a pri vytváraní výstražných správ.
Spoločnosť Widas ID GmbH nás podporuje najmä v procese objednávania a registrácie. Prevádzkuje službu správy identít a prístupu, ktorú v tejto súvislosti používame.
Spoločnosť Constella Intelligence Inc. (ďalej len „Constella“) nás podporuje predovšetkým pri monitorovaní tvojich údajov vzhľadom na zneužitie v určitých oblastiach internetu. Spoločnosť Constella kontroluje najmä to, či údaje, ktoré chceš monitorovať, boli na týchto oblastiach zverejnené. V prípade zneužitia nám spoločnosť Constella poskytne informácie o tejto skutočnosti a podporí nás pri vydávaní výstražnej správy, ktorú ti pošleme. Spoločnosť Constella na tento účel využíva iných (sub)spracovateľov, ktorí poskytujú predovšetkým úložnú kapacitu a technickú podporu.

3.3.3. Poskytnutie príjemcom v tretích krajinách

Keďže náš poskytovateľ služieb, spoločnosť Constella, sídli v USA, dochádza k prenosu tvojich údajov do krajiny mimo Európskeho hospodárskeho priestoru a Spojeného kráľovstva v zmysle čl. 44 a nasl. GDPR. Na zabezpečenie vhodných záruk pre tento prenos údajov sme uzavreli so spoločnosťou Constella štandardné zmluvné doložky EÚ vydané Komisiou EÚ spolu s medzinárodnou dohodou o prenose údajov Spojeného kráľovstva. Štandardné zmluvné doložky EÚ sú k dispozícii na adrese: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Ak chceš požiadať o kópiu našich štandardných zmluvných doložiek, kontaktuj nás prostredníctvom údajov uvedených v časti „Kontakt“ v našich zásadách o ochrane osobných údajov.

3.3.4. Doba uchovávania/kritéria pre dobu uchovávania

Tvoje osobné údaje vymažeme alebo anonymizujeme, hneď ako už nie sú potrebné na účely, na ktoré ich spracúvame v súlade s vyššie uvedenými bodmi. Tvoje osobné údaje preto spravidla uchovávame počas trvania tvojho predplatného alebo používania služby a po jeho ukončení až do uplynutia všetkých súvisiacich nárokov.

Ak počas prebiehajúceho predplatného odstrániš údaje alebo kontaktné údaje, ktoré majú byť monitorované, okamžite ich vymažeme. Ak zrušíš svoje predplatné, údaje, ktoré si zadal/a na účely monitorovania, vymažeme do 30 dní od zrušenia tvojho predplatného. V tomto prípade zostáva zákaznícky účet vrátane údajov zadaných počas registrácie platný, ale ak si to želáš, môžeš ho aj vymazať.

Ak potrebujeme tvoje údaje na dlhšie obdobie z dôvodu zákonných lehôt uchovávania alebo na zabezpečenie, uplatnenie alebo vymáhanie právnych nárokov, tvoje údaje budeme uchovávať v súlade s ustanoveniami zákona o ochrane údajov aj po skončení tvojho používania služby, pokiaľ je uchovávanie vyžadované zákonom alebo pokiaľ je to zákonne povolené a potrebné na dané účely.

3.4. Platba a správa predplatného

3.4.1. Účely a právne základy

Zakúpenie predplatného našej služby je v súčasnosti možné len prostredníctvom našej aplikácie a má formu tzv. nákupu v aplikácii. V tomto procese realizuje nákup prevádzkovateľ príslušného obchodu s aplikáciami (pre Apple Store: Apple Distribution International Limited, Hollyhill, Cork, Írska republika; pre Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4), a to najmä spracovaním tvojej platby za vybrané predplatné. Za týmto účelom prevádzkovateľ používa spôsob platby, ktorý si uložil/a v príslušnom obchode s aplikáciami a vybral/a na platbu predplatného.

Na spracovanie nákupu poskytujeme prevádzkovateľovi nasledujúce osobné údaje:

informácia, že si chceš zakúpiť predplatné služby a
tvoje vybrané predplatné.

Po dokončení procesu platby dostaneme od prevádzkovateľa iba informáciu, že si si zakúpil/a konkrétne predplatné a zaplatil/a zaň.

Následne sa správa (najmä obnovenie) a zrušenie predplatného vykonáva aj prostredníctvom príslušnej aplikácie v obchode. V takýchto prípadoch dostávame od príslušného prevádzkovateľa iba informáciu o tom, že si predplatné zmenil/a (napr. predĺženie a zaplatenie), prípadne ho zrušil/a.

Nezodpovedáme za spracúvanie údajov prevádzkovateľom príslušného obchodu s aplikáciami v súvislosti s nákupom, správou a zrušením predplatného. To sa týka najmä spracúvania tvojich údajov prevádzkovateľom na účely spracovania tvojej platby.

Vyššie uvedené údaje odovzdávame prevádzkovateľovi obchodu s aplikáciami, ktorý sa ťa týka, s cieľom umožniť ti zakúpiť a spravovať (napr. predĺžiť alebo zrušiť) požadované predplatné našej služby v rámci nákupu v aplikácii. Keďže prenos je nevyhnutný na plnenie našej zmluvy s tebou o používaní našej služby a tvojej zmluvy s prevádzkovateľom obchodu s aplikáciami, opierame sa o čl. 6 ods. 1 veta 1 písm. b) GDPR.

Keďže je to nevyhnutné aj na zabezpečenie nášho oprávneného (prevažujúceho) záujmu na uzavretie a plnenie zmluvy s tebou o predplatnom našej služby a na zabezpečenie oprávneného (prevažujúceho) záujmu prevádzkovateľa obchodu s aplikáciami na plnenie zmluvy s tebou o spracovaní platieb a správe predplatného, spracúvanie údajov sa zakladá aj na čl. 6 ods. 1 veta 1 písm. f) GDPR.

Údaje o tvojom predplatnom/platbe za službu spracúvame aj na účely plnenia našich povinností vyplývajúcich z daňového a obchodného práva. Deje sa tak na základe čl. 6 ods. 1 veta 1 písm. c) GDPR a na základe čl. 6 ods. 1 veta 1 písm. f) GDPR, pretože máme oprávnený záujem na dodržiavaní týchto predpisov.

3.4.2. Príjemcovia/kategórie príjemcov

Pri platbe a správe predplatného pre nás pracujú najmä títo poskytovatelia služieb podľa nasledujúcich pokynov:

Spoločnosť Schwarz IT KG nám poskytuje predovšetkým úložnú kapacitu, databázové systémy a technickú podporu.

Tvoje osobné údaje odovzdávame aj prevádzkovateľovi obchodu s aplikáciami, ktorý sa ťa týka, ako je podrobnejšie uvedené vyššie. Ak používaš našu aplikáciu pre systém iOS, ide o spoločnosť Apple Distribution International Limited, Hollyhille, Cork, Írska republika. Ak používaš našu aplikáciu pre systém Android, ide o spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin 3.

3.4.3. Doba uchovávania/kritéria pre dobu uchovávania

Ak potrebujeme tvoje údaje na dlhšie obdobie z dôvodu zákonných lehôt uchovávania alebo na zabezpečenie, uplatnenie alebo vymáhanie právnych nárokov, tvoje údaje budeme uchovávať v súlade s ustanoveniami zákona o ochrane údajov aj po skončení tvojho používania služby, pokiaľ je uchovávanie vyžadované zákonom alebo pokiaľ je to potrebné na dané účely.

3.5. Komunikácia prostredníctvom e-mailu/zákazníckeho servisu

3.5.1. Účely a právne základy

Osobné údaje, ktoré nám zašleš v rámci svojej požiadavky e-mailom (najmä svoju e-mailovú adresu), spracúvame výlučne na účely spracovania tvojej požiadavky. V prípade potreby si od teba vyžiadame aj údaje na potvrdenie tvojej totožnosti.

Právnym základom tohto spracúvania údajov v súvislosti so začatím alebo plnením zmluvy, najmä v súvislosti so službou, je článok 6 ods. 1 veta 1 písm. b) GDPR. V opačnom prípade je právnym základom čl. 6 ods. 1 veta 1 písm. f) GDPR. Náš oprávnený záujem vyplýva z cieľa odpovedať na otázky zákazníka a podporiť tak spokojnosť zákazníkov.

3.5.2. Príjemcovia/kategórie príjemcov

Za určitých okolností môže byť potrebné poskytnúť tvoje osobné údaje ďalším príjemcom.

Tvoje osobné údaje môžu byť sprístupnené poskytovateľom IT služieb na účely podpory. Pri komunikácii prostredníctvom e-mailu/zákazníckeho servisu pre nás pracujú najmä títo poskytovatelia služieb podľa nasledujúcich pokynov:

Spoločnosť Schwarz IT KG nám poskytuje predovšetkým úložnú kapacitu, databázové systémy a technickú podporu, a to aj pri vybavovaní požiadaviek zákazníkov.
Spoločnosti Netlution GmbH a Lidl Kundenservice GmbH & Co KG nás podporujú pri odpovediach na požiadavky zákazníkov.

3.5.3. Doba uchovávania/kritéria pre dobu uchovávania

Údaje sa budú uchovávať 90 dní po ukončení tvojej otázky. Skúsenosti ukázali, že potom sa už neočakávajú žiadne spätné otázky.

Ak si uplatníš právne nároky, tvoje údaje sa budú uchovávať tri roky po ukončení spracovania tvojej požiadavky, počnúc koncom kalendárneho roka, aby sme preukázali, že sme splnili všetky právne nároky.

3.6. Spracúvanie na účely určenia, výkonu alebo obhajoby právnych nárokov a v prípade akvizícií

3.6.1. Účely a právne základy

V rozsahu, v akom je to v jednotlivých prípadoch nevyhnutné, budeme spracúvať údaje o tebe uvedené v týchto zásadách ochrany osobných údajov aj na uplatňovanie a výkon právnych nárokov, na obranu proti právnym nárokom, ako aj v rozsahu potrebnom v súvislosti s podnikateľskými transakciami, napríklad v prípade, že by došlo k odpredaju častí spoločnosti.

Právnym základom spracúvania údajov v súvislosti so začatím alebo plnením zmluvy, najmä v súvislosti so službou, je článok 6 ods. 1 veta 1 písm. b) GDPR. V opačnom prípade je právnym základom čl. 6 ods. 1 veta 1 písm. f) GDPR. Náš oprávnený záujem vyplýva z účelov spracúvania údajov uvedených vyššie.

3.6.2. Príjemcovia/kategórie príjemcov

Za určitých okolností môže byť potrebné poskytnúť tvoje osobné údaje ďalším príjemcom. Môže ísť najmä o iné spoločnosti, ktorým sú (alebo majú byť) predané podiely v spoločnosti, osoby a orgány, ktoré nás podporujú pri uplatňovaní a výkone právnych nárokov alebo obrane proti takýmto nárokom alebo sa zúčastňujú na konaniach, ktoré v tejto súvislosti prebiehajú, a orgány.

3.6.3. Doba uchovávania/kritéria pre dobu uchovávania

Tvoje osobné údaje vymažeme alebo anonymizujeme, hneď ako už nie sú potrebné na účely, na ktoré ich spracúvame v súlade s vyššie uvedenými bodmi, pokiaľ ich nesmieme používať na iné účely.

Ak sú tvoje údaje potrebné na dlhšie obdobie z dôvodu zákonných lehôt uchovávania, tvoje údaje budeme uchovávať v súlade s predpismi o ochrane osobných údajov tak dlho, ako to vyžaduje zákon. V prípade súdnych sporov a súdnych konaní to vo všeobecnosti znamená, že tvoje údaje budeme uchovávať až do konečného vyriešenia právneho sporu a v prípade prevzatia alebo predaja (časti) našej spoločnosti až do úplného ukončenia transakcie.

3.7.1. Účely a právne základy

Ak súhlasíš so zasielaním nášho newslettra a push upozornení v našej aplikácii, budeme spracúvať údaje uvedené vo vyhlásení o súhlase, najmä

e-mailovú adresu, ktorú si uviedol/a a
informácie o používanom koncovom zariadení,

aby sme ti mohli zasielať reklamu na produkty, služby, akcie a spoluprácu prostredníctvom e-mailu na tebou zadanú e-mailovú adresu a push upozornenia v aplikácii.

Právnym základom tohto spracúvania údajov je udelenie vášho súhlasu podľa čl. 6 ods. 1 vety 1 písm. a) nariadenia GDPR. Svoj súhlas môžeš kedykoľvek odvolať s účinnosťou do budúcnosti prostredníctvom odkazu na konci každého newslettra, e-mailom na info@omniac.de alebo prostredníctvom zákazníckeho konta. Odvolanie tvojho súhlasu nemá vplyv na zákonnosť spracúvania tvojich údajov na základe tvojho súhlasu pred jeho odvolaním.

Aby sme zabránili chybám pri zadávaní e-mailovej adresy, používame tzv. postup dvojitého potvrdenia (double opt in): Po udelení súhlasu ti pošleme potvrdzujúci odkaz. Až po kliknutí na tento odkaz bude tvoja e-mailová adresa pridaná do nášho zoznamu adresátov.

Na zdokumentovanie tvojho súhlasu a na ochranu našich práv spracúvame aj tieto údaje:

IP adresa koncového zariadenia, ktorá bola použitá na registráciu,
dátum a čas registrácie a overenia e-mailu,
zdroj registrácie a zrušenia registrácie a
história newslettra.

Právnym základom spracúvania údajov je čl. 6 ods. 1 veta 1 písm. f) GDPR. Náš oprávnený záujem vyplýva z vyššie uvedených účelov.

3.7.2. Príjemcovia/kategórie príjemcov

Za určitých okolností môže byť potrebné poskytnúť tvoje osobné údaje ďalším príjemcom. Pre náš newsletter využívame konkrétnych poskytovateľov IT služieb, ktorú spracúvajú osobné údaje v našom mene.

3.7.3. Doba uchovávania/kritéria pre dobu uchovávania

Ak potvrdzovací odkaz nepotvrdíš do 48 hodín, tvoje údaje sa vymažú v súvislosti so zasielaním reklamy prostredníctvom newslettra/push upozornenia.

Hneď ako odvoláš svoj súhlas, nebudeme už tvoje údaje spracúvať na tu uvedený účel a spravidla ich vymažeme, ak nebudeme oprávnení spracúvať ich na iný účel.

Ako dôkaz tvojho súhlasu sa požadované údaje budú uchovávať tri roky, počnúc koncom kalendárneho roka, v ktorom si svoj súhlas odvolal/a.

Ak sa na spracúvanie údajov o používaní používajú súbory cookie a podobné technológie (najmä lokálne ukladanie a špeciálne identifikátory pri používaní našej aplikácie, napr. reklamné identifikátory, ako je identifikátor pre inzerentov), pri návšteve našej webovej stránky alebo používaní našej aplikácie sa lokálne ukladajú súbory v tvojom zariadení, v ktorých sú uložené informácie v súvislosti so zariadením, ktoré používaš, alebo tieto technológie používame na prístup k informáciám uloženým v tvojom zariadení. To však neznamená, že nám okamžite poskytnú informácie o tvojej totožnosti.

4.1.1. Účely, typy údajov a právne základy

Používanie súborov cookie a podobných technológií na spracúvanie údajov o používaní slúži na tieto účely:

Technická nevyhnutnosť: Ide o súbory cookie a podobné technológie, bez ktorých nemôžeš využívať naše služby (napríklad na správne zobrazenie našej webovej stránky vrátane jazyka, písma a farby, na poskytovanie funkcií, ktoré požaduješ, na zohľadnenie tvojich nastavení, ako je výber súborov cookie a podobných technológií, na uloženie tvojho prihlásenia v prihlasovacej oblasti, na naplnenie nákupného košíka pri online nakupovaní atď.).

Používanie technicky nevyhnutných súborov cookie a podobných technológií v kategórii „technická nevyhnutnosť“ vychádza z právnych ustanovení členských štátov EÚ, ktoré implementujú čl. 5 ods. 3 smernice 2002/58/ES. Následné spracúvanie údajov prebieha na základe oprávnených záujmov poskytovania služby v súlade s čl. 6 ods. 1 veta 1 písm. f) GDPR.

V závislosti od stanoveného účelu sa spracúvajú predovšetkým tieto druhy osobných údajov a používajú sa nasledujúce súbory cookie a podobné technológie:

používateľské údaje, aby boli zachované údaje o viacerých prehliadaných podstránkach;
autentifikačné údaje na identifikáciu používateľa po prihlásení na získanie prístupu k autorizovaným obsahom pri ďalších návštevách (napr. prístup k zákazníckemu kontu);
udalosti dôležité z hľadiska bezpečnosti (napr. rozpoznávanie neúspešných pokusov o prihlásenie);

Prehľad informácií o použitých súboroch cookie a podobných technológiách, lehotou uchovávania a inými zainteresovanými poskytovateľmi tejto kategórie nájdeš v našich zásadách používania súborov cookie odkaz: https://app.omniac.de/privacy-policy?hidebanner=true#cookies.

Štatistika: Tieto technológie nám umožňujú zostavovať pseudonymizované štatistiky naprieč zariadeniami o používaní našich služieb, aby sme ich dokázali čo najviac prispôsobiť konkrétnym potrebám. To nám poskytuje informácie o tom, ako často sa naša webová stránka používa. To nám umožňuje ešte lepšie prispôsobiť naše webové stránky zvyklostiam používateľov.

Používanie súborov cookie, podobných technológií a príslušných údajov v kategórii Štatistika prebieha na základe tvojho súhlasu podľa čl. 6 ods. 1 veta 1 písm. a) GDPR.

V závislosti od stanoveného účelu sa spracúvajú predovšetkým tieto druhy osobných údajov a používajú sa nasledujúce súbory cookie a podobné technológie:

Pseudonymizované profily používania s informáciami o používaní našich webových stránok. Tieto obsahujú najmä:
- typ/verziu prehliadača,
- použitý operačný systém,
- referenčná URL (predchádzajúca navštívená stránka),
- hostname pristupujúceho počítača (IP adresa),
- čas odoslania požiadavky na server,
- individuálne ID používateľa a
- spúšťané udalosti na webovej stránke (správanie pri surfovaní).
IP adresa je pritom pravidelne anonymizovaná, takže principiálne je vylúčené vyvodiť závery o tvojej osobe.
ID používateľa spájame s ďalšími tvojimi údajmi (napr. menom, e-mailovou adresou atď.) len s tvojím výslovným súhlasom. Príslušné ID používateľa nám neumožňuje vyvodiť žiadne závery o tvojej osobe.

Prehľad informácií o použitých súboroch cookie a ostatných technológiách spolu s príslušnými účelmi spracúvania, lehotou uchovávania a inými zainteresovanými poskytovateľmi nájdeš v našich zásadách používania súborov cookie odkaz: https://app.omniac.de/privacy-policy?hidebanner=true#cookies.

4.1.2. Príjemcovia/kategórie príjemcov

Za určitých okolností môže byť potrebné poskytnúť tvoje osobné údaje ďalším príjemcom odkaz: https://app.omniac.de/privacy-policy?hidebanner=true#cookies.

4.1.3. Poskytnutie príjemcom v tretích krajinách

Za určitých okolností môže byť potrebné, aby sme tvoje osobné údaje v súlade s príslušnou kategóriou súborov cookie preniesli poskytovateľom IT služieb a poskytovateľom služieb v oblasti online marketingu v tretej krajine alebo viacerých tretích krajinách mimo Európskej únie (EÚ)/Európskeho hospodárskeho priestoru (EHP) a Spojeného kráľovstva (UK).

Komisia EÚ a komisia Spojeného kráľovstva svojím rozhodnutím o primeranosti osvedčili niektoré tretie krajiny ako krajiny s porovnateľnou úrovňou ochrany údajov podľa GDPR. Prehľad tretích krajín s rozhodnutím o primeranosti nájdeš tu odkaz: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de#documents odkaz: pre krajiny mimo Spojeného kráľovstva https://www.gov.uk/government/publications/uk-approach-to-international-data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up-innovation].

V prípade poskytovateľov služieb so sídlom v USA to platí len vtedy, ak sa prenos údajov zakladá na rámci ochrany údajov EÚ-USA z 10. 7. 2023 (DPF) alebo na rámci medzi Spojeným kráľovstvom a USA (UK-US DPF).

Pri tomto spracúvaní údajov sa všetci príjemcovia nachádzajú v tretej krajine s rozhodnutím o primeranosti alebo podliehajú DPF alebo DPF medzi Spojeným kráľovstvom a USA, ak sa nachádzajú v USA.

4.1.4. Doba uchovávania/kritéria pre dobu uchovávania

Lehotu uchovávania pre súbory cookie nájdeš v našich zásadách používania súborov cookie odkaz: https://app.omniac.de/privacy-policy?hidebanner=true#cookies.

Ak je v stĺpci „Uplynutie platnosti“ uvedené „trvalé“, súbor cookie bude uložený natrvalo až do odvolania príslušného súhlasu.

Ak bude v stĺpci „Uplynutie“ uvedený údaj „Relácia“, súbor cookie sa uloží na trvanie tvojej návštevy stránky. Keď ukončíš príslušnú reláciu alebo zatvoríš prehliadač, uložia sa lokálne uložené súbory cookie.

4.2. Riadenie súhlasu

4.2.1. Účely a právne základy

Na našej webovej stránke a v aplikácii používame nástroj riadenia súhlasu, pomocou ktorého spravujeme tvoj súhlas s používaním súborov cookie a podobných technológií.

Pokiaľ v rámci integrácie nástroja používame technicky nevyhnutné súbory cookie a podobné technológie, deje sa tak na základe právnych ustanovení členských štátov EÚ, ktoré implementujú čl. 5 ods. 3 smernice 2002/58/ES. Následné spracúvanie údajov sa uskutočňuje v súlade s čl. 6 ods. 1 bod. 1 písm. f) GDPR za účelom a v našom oprávnenom záujme používať na našej webovej stránke súbory cookie a podobné technológie v súlade s predpismi o ochrane údajov a s cieľom umožniť ti jednoducho odvolať tvoj súhlas.

Ak udelíš svoj súhlas prostredníctvom nášho banera so súhlasom, budeme spracúvať tieto údaje:

IP adresa koncového zariadenia,
dátum a čas prístupu,
názov a URL požadovaného súboru,
dátum a čas súhlasu,
pseudonymizovaný, náhodný a zašifrovaný kľúč súhlasu (ID súhlasu),
stav tvojho súhlasu, ktorý slúži ako dôkaz tvojho súhlasu.

Týmto spôsobom je naša webová stránka schopná kontrolovať stav tvojho súhlasu pri všetkých nasledujúcich a budúcich otvoreniach stránky a aktivovať a deaktivovať súbory cookie v súlade s tvojím rozhodnutím o použití súborov cookie a iných technológií pri opätovnom otvorení stránky.

Kontrola sa uskutoční porovnaním ID súhlasu a stavu súhlasu zo súboru cookie „OptanonConsent“ s hodnotami odoslanými pri poskytnutí tvojho súhlasu, aby sa zabezpečilo, že sa stav tvojho pôvodného súhlasu nezmenil.

4.2.2. Poskytnutie príjemcom v tretích krajinách

Za určitých okolností môže byť potrebné, aby sme tvoje osobné údaje odovzdali príjemcom v tretej krajine alebo vo viacerých tretích krajinách mimo Európskej únie (EÚ)/Európskeho hospodárskeho priestoru (EHP).

Komisia EÚ a britská komisia svojím rozhodnutím o primeranosti osvedčili niektoré tretie krajiny ako krajiny s porovnateľnou úrovňou ochrany údajov podľa GDPR. Prehľad tretích krajín s rozhodnutím o primeranosti nájdeš tu odkaz: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de#documents odkaz: pre krajiny mimo Spojeného kráľovstva https://www.gov.uk/government/publications/uk-approach-to-international-data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up-innovation].

V prípade poskytovateľov služieb so sídlom v USA to platí len vtedy, ak sa prenos údajov opiera o rámec ochrany údajov EÚ-USA z 10. 7. 2023 (DPF) a rámec ochrany údajov Spojené kráľovstvo-USA (UK-US DPF).

Spracúvané údaje sú prístupné pre spoločnosť OneTrust Technology Limited, 82 St. John Street, Londýn, Veľká Británia, pretože spoločnosť OneTrust Technology Limited používame ako poskytovateľa služieb pre náš úsek riadenia súhlasu.

4.2.3. Doba uchovávania/kritéria pre dobu uchovávania

ID tvojho súhlasu a tvoj stav schválenia sa ukladajú nielen v prehliadači tvojho koncového zariadenia v súboroch cookie „OptanonConsent“, ale aj na serveroch spoločnosti OneTrust na obdobie jedného roka.

4.3. Google Analytics

4.3.1. Účely a právne základy

Používame službu analýzy webových stránok Google Analytics na vyhodnotenie prístupov používateľov na našu webovú stránku a aplikáciu. Právnym základom tohto spracúvania údajov je udelenie tvojho súhlasu podľa čl. 6 ods. 1 vety 1 písm. a) nariadenia GDPR.

Údaje získané počas tvojho používania našej webovej stránky používame na usmerňovanie používateľov pri štatistickom vyhodnocovaní a úprave našej webovej stránky podľa tvojich potrieb. Ide tu o tieto údaje:

IP adresa koncového zariadenia,
dátum a čas prístupu,
názov a URL požadovaného súboru,
tebou používaný internetový prehliadač a prípadne operačný systém tvojho koncového zariadenia.

Služba Google Analytics 4 funguje v maximálnej miere bez použitia klasických súborov cookie, ale skôr na základe vyhodnocovania tvojho správania na našej webovej stránke. Spracúvaná IP adresa sa automaticky skráti, aby nebola možná priama identifikácia.

Okrem toho môže služba Google Analytics spracúvať údaje, ktoré o tebe zhromaždila, aj na vyhodnotenie správania iných používateľov, ktorí neposkytli svoj súhlas, a to pomocou algoritmov, ktoré môžu byť vyškolené aj na základe týchto údajov. Ďalšie informácie o spracúvaní údajov pri používaní služby Google Analytics nájdeš tu: https://business.safety.google/privacy/

4.3.2. Príjemcovia/kategórie príjemcov

Používanie služby Google Analytics sa uskutočňuje prostredníctvom prenosu tvojich vyššie uvedených údajov spoločnosti Google Ireland, Limited Gordon House, Barrow Street Dublin 4, Írsko. Za určitých okolností môže byť potrebné poskytnúť tvoje osobné údaje ďalším príjemcom.

4.3.3. Doba uchovávania/kritéria pre dobu uchovávania

Údaje o používateľoch zaznamenané prostredníctvom služby Google Analytics sa vymažú spravidla do 14 mesiacov od získania.

5. Povinnosť poskytnúť vaše údaje

Ak nie je vyššie uvedené niečo iné, nie si ani zmluvne, ani zo zákona povinný/-á poskytnúť nám svoje osobné údaje.

Niektoré údaje sa však spracúvajú z technických dôvodov hneď po vstúpení na našu webovú stránku alebo otvorení našej aplikácie a pri používaní služieb, ktoré s tým súvisia. Ak nám už nechceš poskytovať svoje údaje, je to možné len za predpokladu, že prestaneš používať našu webovú stránku, našu aplikáciu a príp. využívať príslušné služby.

Ak sú osobné údaje potrebné na spracovanie tvojej požiadavky, prípadné uzavretie zmluvy alebo iné služby z našej strany, najmä poskytnutie služby, je možné, že nebudeme môcť spracovať tvoju požiadavku, uzavrieť s tebou zmluvu alebo poskytnúť iné služby, ak nám tieto údaje neposkytneš. Konkrétne môžeme údaje monitorovať len v prípade, že nám ich poskytneš v súvislosti s našimi službami.

6. Tvoje práva dotknutej osoby

Ak je spracúvanie údajov založené na súhlase v súlade s čl. 6 ods. 1 veta 1 písm. a) alebo čl. 9 ods. 2 písm. a) GDPR, môžeš svoj súhlas kedykoľvek odvolať s účinnosťou do budúcnosti bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania.

Podľa článku 15 ods. 1 GDPR máš právo požadovať bezplatné informácie o osobných údajoch, ktoré boli uložené o tvojej osobe.

Okrem toho, ak sú splnené zákonné požiadavky, máš právo na opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR) a obmedzenie spracovania (čl. 18 GDPR) tvojich osobných údajov.

Ak si spracúvané údaje poskytol/a sám/sama, máš právo na prenos údajov v súlade s čl. 20 GDPR.

Ak sa spracúvanie údajov uskutočňuje na základe čl. 6 ods. 1 veta 1 písm. e) alebo f) GDPR, máš právo na vznesenie námietky podľa čl. 21 GDPR. Ak vznesieš námietku proti spracúvaniu údajov, budeme v ňom pokračovať len vtedy, ak preukážeme závažné oprávnené dôvody na ďalšie spracúvanie údajov, ktoré prevažujú nad tvojím záujmom vzniesť námietku.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máš právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa ťa týkajú, na účely takéhoto marketingu v súlade s čl. 21 ods. 2 GDPR.

Ako používateľ vo Francúzsku máš tiež právo povedať nám, ako máme spravovať tvoje údaje po tvojej smrti.

Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré má na tebe právne alebo iné významné účinky.

Ak chceš uplatniť svoje práva dotknutej osoby, máš otázky alebo sťažnosti, obráť sa písomne alebo e-mailom na koordinátora ochrany údajov. Máš tiež právo podať sťažnosť dozornému orgánu pre ochranu údajov. Zodpovedným orgánom je dozorný orgán pre ochranu údajov v spolkovej krajine, v ktorej máš bydlisko alebo v ktorej má sídlo zodpovedná osoba.

Ak žiješ v Európskej únii: jeden z týchto orgánov na ochranu údajov https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Ak žiješ v Spojenom kráľovstve (UK): úrad komisára pre informácie (ICO) je dozorným orgánom Spojeného kráľovstva pre otázky ochrany údajov www.ico.org.uk.

7. Kontakt na koordinátora ochrany údajov

Ak máš ďalšie otázky týkajúce sa spracúvania svojich údajov alebo uplatnenia svojich práv, môžeš sa obrátiť na príslušnú zodpovednú osobu u prevádzkovateľa údajov:

Schwarz Cyber Technologies GmbH Stiftsbergstraße 1 74172 Neckarsulm

E-mail: datenschutz-digits@mail.schwarz