Zásady ochrany osobných údajov

1. Úvod a všeobecné zásady ochrany

Tento dokument slúži ako definitívne Zásady ochrany osobných údajov, ktoré upravujú spracúvanie osobných údajov vykonávané v súvislosti s distribúciou, komercializáciou a podpornými aktivitami okolo produktu Cystolax, čo je výživový doplnok formulovaný na podporu zdravia močových ciest a funkcie močového mechúra. Tieto zásady boli vytvorené v prísnom súlade s ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecne známeho ako Všeobecné nariadenie o ochrane údajov (ďalej len „GDPR"), ako aj akýmikoľvek následnými vnútroštátnymi právnymi predpismi prijatými v členských štátoch Európskej únie, ktoré môžu uvedené nariadenie dopĺňať.

Prevádzkovateľ je pevne presvedčený, že ochrana súkromia predstavuje základné právo každej fyzickej osoby. V dôsledku toho sa všetky činnosti zahŕňajúce zber, uchovávanie, využívanie a prenos osobných informácií vykonávajú s maximálnym rešpektom k zásadám zákonnosti, spravodlivosti, transparentnosti, obmedzenia účelu, minimalizácie údajov, presnosti, obmedzenia uchovávania, integrity a dôvernosti. Cieľom týchto zásad je poskytnúť zainteresovanej strane, ďalej označovanej ako „Dotknutá osoba", jasné, komplexné a ľahko dostupné informácie o spôsoboch, ktorými budú jej osobné údaje spravované.

Tento dokument sa vzťahuje na všetky fyzické osoby, ktoré interagujú s oficiálnymi digitálnymi platformami venovanými produktu Cystolax, vrátane webových stránok a pridružených aplikácií, ako aj na jednotlivcov, ktorí si objednajú produkt alebo sa prihlásia na odber informačných komunikácií na území Európskej únie a Európskeho hospodárskeho priestoru. Interakciou s Cystolax Dotknutá osoba výslovne potvrdzuje, že si prečítala, pochopila a bez výhrad prijala podmienky opísané v tomto dokumente.

2. Definície a rozsah pôsobnosti

Na účely týchto Zásad budú určité termíny mať nasledujúci význam, aby sa zabezpečila jasnosť a jednotný výklad:

• Osobné údaje: Akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ako je meno, identifikačné číslo, lokalizačné údaje alebo online identifikátor.
• Spracúvanie: Akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú na osobných údajoch, či už automatizovanými prostriedkami alebo nie, ako je zber, zaznamenávanie, organizácia, štruktúrovanie, uchovávanie, úprava, vyhľadávanie, konzultácia, použitie, poskytnutie alebo vymazanie.
• Prevádzkovateľ: Fyzická alebo právnická osoba, ktorá určuje účely a prostriedky spracúvania osobných údajov.
• Sprostredkovateľ: Fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene Prevádzkovateľa.

Je potrebné špecifikovať, že tieto zásady sa nevzťahujú na webové stránky, platformy alebo služby prevádzkované tretími stranami, ktoré môžu byť dostupné prostredníctvom hypertextových odkazov prítomných na našich oficiálnych kanáloch. Používateľ je preto vyzvaný, aby s náležitou pozornosťou konzultoval zásady ochrany osobných údajov zverejnené takýmito tretími stranami, keďže tento dokument sa nebude považovať za uplatniteľný na činnosti spracúvania vykonávané subjektmi, nad ktorými nemáme priamu kontrolu.

3. Kategórie osobných údajov podliehajúcich spracúvaniu

V priebehu vyššie uvedených činností môže Cystolax zhromažďovať a spracúvať nasledujúce kategórie osobných údajov, prísne obmedzené na to, čo je nevyhnutné na uvedené účely:

3.1. Identifikačné a kontaktné údaje

Táto kategória zahŕňa informácie, ako sú meno a priezvisko, adresa bydliska alebo doručenia, adresa elektronickej pošty, telefónne číslo a akékoľvek ďalšie údaje potrebné na účel identifikácie zainteresovanej strany a vytvorenia efektívnych komunikačných kanálov. Takéto údaje sú zvyčajne poskytnuté používateľom dobrovoľne počas vypĺňania objednávkových formulárov, registračných procedúr alebo žiadostí o pomoc.

3.2. Transakčné a obchodné údaje

Informácie týkajúce sa uskutočnených nákupov, vrátane podrobností o zakúpených produktoch, množstvách, cenách, použitých platobných metódach, histórii objednávok a preferenciách doručenia, budú spracúvané na účely vybavenia objednávky, fakturácie, poskytovania zákazníckej podpory a riadenia obchodných vzťahov. Je potrebné poznamenať, že finančné údaje, ako sú čísla kreditných kariet alebo detaily bankových účtov, nie sú priamo ukladané našimi systémami, ale sú prenášané autorizovaným poskytovateľom platobných služieb podľa bezpečných šifrovacích protokolov.

3.3. Technické údaje a údaje o navigácii

Počas využívania našich digitálnych platformiem môžu byť určité informácie automaticky zhromažďované prostredníctvom štandardných internetových komunikačných protokolov. To zahrňuje, príkladmo, adresy Internet Protocol, typ a verziu prehliadača, nastavenie časového pásma, operačný systém, identifikátory zariadenia, navštívené stránky, dĺžku návštev a údaje o kliknutiach. Takéto informácie sú všeobecne spracúvané v agregovanej a anonymizovanej forme na štatistické účely, hoci v špecifických okolnostiach môžu byť považované za osobné údaje, ak umožňujú identifikáciu jednotlivého používateľa.

3.4. Údaje poskytnuté dobrovoľne prostredníctvom komunikácie

Akékoľvek informácie obsiahnuté v správach, dopytoch, spätných väzbách alebo testimonialoch odoslaných používateľom prostredníctvom kontaktných formulárov, elektronickej pošty alebo iných komunikačných kanálov budú spracúvané na účel odpovede na požiadavky, poskytnutia asistencie a zlepšenia kvality našich služieb.

Výslovne sa potvrdzuje, že Cystolax nepožaduje, ani nemá v úmysle spracúvať, špeciálne kategórie osobných údajov definované podľa článku 9 GDPR, vrátane údajov odhaľujúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odborových zväzoch, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby, pokiaľ nie sú explicitne poskytnuté používateľom na špecifické podporné účely, kde je to prísne nevyhnutné.

4. Účely a právny základ spracúvania

Spracúvanie osobných údajov sa bude vykonávať výlučne na nasledujúce účely, pričom každý je podporený príslušným právnym základom podľa článku 6 GDPR:

4.1. Plnenie predzmluvných a zmluvných opatrení

Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, alebo na vykonanie opatrení prijatých na žiadosť dotknutej osoby pred uzatvorením zmluvy. To zahrňuje spracovanie objednávok, overenie platby, doručenie produktu, riadenie vrátenia tovaru alebo refundácií a poskytovanie služieb zákazníckej podpory. Bez poskytnutia takýchto údajov by nebolo možné uzavrieť kúpnu zmluvu.

4.2. Splnenie zákonných povinností

Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorej podlieha prevádzkovateľ, vrátane, ale nielen, daňových a účtovných požiadaviek, povinností týkajúcich sa bezpečnosti produktu a vysledovateľnosti a povinností týkajúcich sa prevencie podvodných aktivít v obchodnom sektore.

4.3. Oprávnené záujmy prevádzkovateľa

Spracúvanie je nevyhnutné na účely oprávnených záujmov sledovaných prevádzkovateľom alebo treťou stranou, okrem prípadov, keď tieto záujmy prevážia záujmy alebo základné práva a slobody dotknutej osoby. Takéto oprávnené záujmy môžu zahŕňať: zlepšenie funkčnosti webových stránok a používateľskej skúsenosti, prevenciu bezpečnostných incidentov, správu IT systémov a vykonávanie interných analýz na účely rozvoja podnikania.

4.4. Súhlas dotknutej osoby

Spracúvanie je založené na slobodne danom, špecifickom, informovanom a jednoznačnom súhlase dotknutej osoby, najmä pokiaľ ide o: odosielanie propagačných komunikácií, účasť na marketingových iniciatívach, zber testimonialov a spracúvanie špeciálnych kategórií údajov, kde je to applicable. Súhlas môže byť kedykoľvek odvolaný, bez toho, aby bola dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

5. Spôsoby spracúvania a uchovávanie údajov

Osobné údaje budú spracúvané prostredníctvom automatizovaných a/alebo manuálnych nástrojov, s organizačnými a technickými opatreniami navrhnutými tak, aby zabezpečili primeranú úroveň bezpečnosti. Prístup k údajom bude obmedzený na autorizovaný personál, ktorý vyžaduje takýto prístup na výkon svojich povinností a ktorý je viazaný príslušnými povinnosťami mlčanlivosti.

Pokiaľ ide o lehoty uchovávania, osobné údaje budú uchovávané nie dlhšie, než je nevyhnutné na účely, na ktoré sú spracúvané. Konkrétne:

• Identifikačné a transakčné údaje budú uchovávané počas trvania zmluvného vzťahu a následne po obdobie predpísané platnými právnymi predpismi týkajúcimi sa daňových, účtovných a ochranných povinností spotrebiteľa;
• Technické údaje a údaje o navigácii budú uchovávané po obdobie nepresahujúce dvadsaťštyri mesiacov od dátumu zberu, pokiaľ nie je dlhšie uchovávanie vyžadované na bezpečnostné účely alebo právne konania;
• Údaje spracúvané na základe súhlasu na marketingové účely budú uchovávané až do odvolania takéhoto súhlasu alebo do splnenia účelu, na ktorý bol súhlas udelený, podľa toho, čo nastane skôr.

Po uplynutí príslušnej lehoty uchovávania budú osobné údaje bezpečne vymazané alebo anonymizované spôsobom, ktorý zabráni opätovnej identifikácii. Našou procedúrou je pravidelne preskúmavať harmonogramy uchovávania, aby sa zabezpečil súlad so zásadou obmedzenia uchovávania.

6. Poskytovanie a prenos údajov tretím stranám

Osobné údaje môžu byť poskytnuté tretím stranám iba v nasledujúcich okolnostiach a podliehajúc primeraným zárukám:

6.1. Poskytovatelia služieb a sprostredkovatelia údajov

Údaje môžu byť zdieľané s externými subjektmi, ktoré poskytujú služby v našom mene, ako sú logistickí operátori, spracovatelia platieb, poskytovatelia údržby IT a platformy zákazníckej podpory. Takéto subjekty budú konať výlučne ako sprostredkovatelia údajov podľa článku 28 GDPR, na základe písomných pokynov a so zmluvnými povinnosťami zabezpečujúcimi súlad so štandardmi ochrany údajov.

6.2. Príslušné orgány

Údaje môžu byť zverejnené verejným orgánom, regulačným orgánom alebo súdnym inštitúciám, keď je takéto zverejnenie vyžadované platným právom alebo nevyhnutné na vznik, výkon alebo obhajobu právnych nárokov.

6.3. Firemné transakcie

V prípade zlúčenia, akvizície alebo prevodu obchodných aktív môžu byť osobné údaje prevedené na nástupnícky subjekt, za predpokladu, že sa tento subjekt zaväzuje rešpektovať podmienky týchto Zásad ochrany osobných údajov a platných právnych predpisov o ochrane údajov.

Týmto sa potvrdzuje, že osobné údaje nebudú predávané, prenajímané alebo inak komercializované na účely nesúvisiace s tými, ktoré sú explicitne opísané v tomto dokumente. Dôvernosť našich zákazníkov je pre integritu našej značky paramountná.

7. Medzinárodný prenos osobných údajov

V prípade, že sú osobné údaje prenášané príjemcom located mimo Európskeho hospodárskeho priestoru, takéto prenosy sa budú vykonávať iba v súlade s kapitolou V GDPR. Budú implementované primerané záruky, ako sú štandardné zmluvné doložky prijaté Európskou komisiou alebo rozhodnutia o primeranosti vydané Európskou komisiou, aby sa zabezpečilo, že úroveň ochrany poskytnutá osobným údajom nebude oslabená.

Dotknutá osoba si zachováva právo požadovať informácie týkajúce sa konkrétnych záruk uplatnených na akýkoľvek medzinárodný prenos jej osobných údajov kontaktovaním Prevádzkovateľa prostredníctvom určených kanálov. Zabezpečujeme, že akýkoľvek prenos sa vykonáva s rovnakou úrovňou starostlivosti a ochrany, aká by bola uplatnená within Európskej únie.

8. Práva dotknutej osoby

Podľa článkov 15 až 22 GDPR má zainteresovaná strana nasledujúce práva týkajúce sa jej osobných údajov, ktoré môžu byť uplatnené kedykoľvek:

8.1. Právo na prístup

Dotknutá osoba má právo získať potvrdenie o tom, či sa osobné údaje týkajúce sa jej spracúvajú alebo nie, a v prípade, že áno, prístup k takýmto údajom a relevantným informáciám týkajúcim sa účelov spracúvania, kategórií príslušných údajov a príjemcov, ktorým boli údaje zverejnené.

8.2. Právo na opravu

Dotknutá osoba má právo získať opravu nepresných osobných údajov a doplnenie neúplných údajov bez zbytočného odkladu. Používateľ je požiadaný, aby overil presnosť údajov poskytnutých počas procesu objednávky, aby uľahčil uplatnenie tohto práva.

8.3. Právo na vymazanie („Právo byť zabudnutý")

Dotknutá osoba má právo získať vymazanie osobných údajov, keď sú splnené určité podmienky, ako napríklad keď údaje už nie sú potrebné v súvislosti s účelmi, na ktoré boli zozbierané, alebo keď je súhlas odvolaný.

8.4. Právo na obmedzenie spracúvania

Dotknutá osoba má právo získať obmedzenie spracúvania za špecifických okolností, ako napríklad keď je spochybnená presnosť údajov alebo keď je spracúvanie nezákonné, ale dotknutá osoba namieta proti vymazaniu.

8.5. Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť takéto údaje inému prevádzkovateľovi, kde je spracúvanie založené na súhlase alebo zmluve a vykonávané automatizovanými prostriedkami.

8.6. Právo namietať

Dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu založenému na oprávnených záujmoch alebo na účely priameho marketingu. V prípade námietky proti priamemu marketingu bude spracúvanie okamžite zastavené.

Navyše, zainteresovaná strana má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte jej obvyklého bydliska, miesta výkonu práce alebo miesta údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov týkajúcich sa jej porušuje GDPR. Zaväzujeme sa plne spolupracovať s akýmkoľvek takýmto orgánom.

9. Súbory cookie a podobné technológie

Naše digitálne platformy môžu využívať súbory cookie a podobné sledovacie technológie na zlepšenie používateľskej skúsenosti, analýzu navigačných vzorcov a personalizáciu obsahu. Súbory cookie sú malé textové súbory uložené v zariadení používateľa, ktoré umožňujú rozpoznanie prehliadača počas následných návštev.

Využívame nasledujúce kategórie súborov cookie:

• Nevyhnutné súbory cookie: Prísne potrebné na prevádzku našich platformiem, umožňujúce základné funkcie, ako je navigácia na stránke a prístup do zabezpečených oblastí webových stránok. Tieto nie je možné deaktivovať.
• Analytické súbory cookie: Umožňujú nám rozpoznať a spočítať počet návštevníkov a vidieť, ako sa návštevníci pohybujú po našich platformách. Tieto informácie sa používajú na zlepšenie fungovania našich platformiem a sú vždy spracúvané anonymizovaným spôsobom.
• Funkčné súbory cookie: Umožňujú našim platformám pamätať si voľby vykonané používateľom a poskytovať vylepšené, viac osobné funkcie.

Používatelia môžu spravovať preferencie súborov cookie prostredníctvom nastavení svojho prehliadača alebo prostredníctvom nástroja na správu súhlasu poskytnutého na našej webovej stránke. Je potrebné poznamenať, že deaktivácia určitých kategórií súborov cookie môže ovplyvniť funkčnosť špecifických funkcií platformy.

10. Bezpečnostné opatrenia a ochrana údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov proti náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu. Takéto opatrenia zahrňujú, okrem iného: šifrovanie údajov počas prenosu a v pokoji, pravidelné bezpečnostné hodnotenia, kontroly prístupu, školenia zamestnancov o ochrane údajov a procedúry reakcie na incidenty.

Bez ohľadu na vynaložené úsilie je potrebné uznať, že žiadna metóda prenosu cez internet alebo elektronického uchovávania nie je absolútne bezpečná. Preto, hoci sa snažíme využívať komerčne prijateľné prostriedky na ochranu osobných údajov, nemôžeme zaručiť absolútnu bezpečnosť. Avšak, v prípade porušenia ochrany osobných údajov, ktoré môže viesť k vysokému riziku pre práva a slobody fyzických osôb, budeme informovať príslušný dozorný orgán a, kde je to potrebné, dotknuté osoby bez zbytočného odkladu.

11. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžu podliehať zmenám alebo aktualizáciám v reakcii na zmeny v platných právnych predpisoch, technologickom vývoji alebo evolúcii našich činností spracúvania. Akékoľvek podstatné zmeny budú komunikované používateľom prostredníctvom vhodných kanálov a aktualizované zásady budú zverejnené na našich oficiálnych digitálnych platformách s uvedením dátumu poslednej revízie.

Odporúča sa, aby používatelia konzultovali tento dokument pravidelne, aby zostali informovaní o spôsoboch, ktorými sú ich osobné údaje chránené a spracúvané. Pokračujúce využívanie služieb po akýchkoľvek zmenách predstavuje prijatie aktualizovaných Zásad.

12. Záverečné ustanovenia a rozhodné právo

Tieto Zásady ochrany osobných údajov sa riadia právom Európskej únie a, kde je to applicable, vnútroštátnymi právnymi predpismi členského štátu, v ktorom používateľ býva. Akýkoľvek spor vzniknutý v súvislosti s výkladom alebo aplikáciou týchto zásad bude podliehať výlučnej jurisdikcii príslušných súdov, bez toho, aby bolo dotknuté právo dotknutej osoby podať návrh na začatie konania na súdoch jej obvyklého bydliska.

Pre akékoľvek objasnenie, požiadavku alebo výkon práv podľa týchto zásad môže zainteresovaná strana kontaktovať prevádzkovateľa prostredníctvom vyhradených kanálov dostupných na našich oficiálnych digitálnych platformách. Vyjadrujeme našu vďaku za dôveru vloženú do Cystolax a potvrdzujeme náš záväzok chrániť súkromie a osobné údaje všetkých jednotlivcov, ktorí si zvolia využívať naše produkty a služby.

Tento dokument bol pripravený s maximálnou starostlivosťou na zabezpečenie súladu s európskymi štandardmi pre ochranu údajov a odráža zásady zodpovednosti a transparentnosti.