Pravidlá ochrany súkromia

I. VŠEOBECNÉ USTANOVENIA

  1. Spoločnosť BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, so sídlom v Białystoku a miestom podnikania a korešpondenčnou adresou: ul. Michała Motoszko 28, 15-111 Białystok, Poľsko, IČ DPH: 542-332-10-91, REGON (štatistické číslo): 380786285, zapísaná v registri podnikateľov Národného súdneho registra pod číslom KRS: 0000963537, e-mailová adresa: pomoc@gremari.com, telefónne číslo: +421523211241, konajúca ako prevádzkovateľ vašich osobných údajov, ďalej len „prevádzkovateľ“, sa zaväzuje chrániť vaše súkromie. V súlade s ustanoveniami nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, s. 1), vám týmto poskytujeme kľúčové informácie týkajúce sa zásad spracúvania vašich osobných údajov prevádzkovateľom, vrátane informácií o súboroch cookie používaných na našej online platforme.

  2. Prevádzkovateľ zhromažďuje a spracúva osobné údaje v súlade s platnými právnymi predpismi, najmä s ustanoveniami GDPR, a zásadami spracúvania údajov v nich stanovenými. Snažíme sa zabezpečiť transparentnosť pri spracúvaní údajov, a najmä vás vždy v okamihu zhromažďovania údajov informujeme o účele a právnom základe spracúvania – napríklad pri vytváraní účtu na webových stránkach www.gremari.sk, uzatváraní zmluvy alebo prihlasovaní sa na odber newslettera. Prevádzkovateľ zabezpečuje, aby osobné údaje boli zhromažďované iba v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu a boli spracúvané iba po dobu nevyhnutnú na naplnenie tohto účelu.

  3. Pri spracúvaní osobných údajov prevádzkovateľ zaisťuje ich bezpečnosť a dôvernosť, ako aj prístup k informáciám o tomto spracúvaní pre dotknuté osoby. V prípade, že aj napriek zavedeným bezpečnostným opatreniam dôjde k porušeniu ochrany osobných údajov (napr. „únik“ alebo strata údajov), prevádzkovateľ koná v súlade s ustanoveniami GDPR a oznámi túto skutočnosť príslušnému dozornému orgánu a dotknutým subjektom údajov spôsobom, ktorý je v súlade s platnými právnymi požiadavkami.

II. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV („Prevádzkovateľ“)

Prevádzkovateľom vašich osobných údajov v súvislosti s používaním webových stránok gremari.com (ďalej len „Služba“) je spoločnosť BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA so sídlom v Białystoku a obchodnou a korešpondenčnou adresou ul. Michała Motoszko 28, 15-111 Białystok, Poľsko.

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov alebo vašich práv podľa platných zákonov o ochrane osobných údajov, môžete nás kontaktovať:

a) písomne na nasledujúcej adrese: BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, ul. Michała Motoszko 28, 15-111 Białystok, Poľsko; b) kontaktovaním nášho zamestnanca zodpovedného za pomoc užívateľom pri uplatňovaní ich práv na ochranu osobných údajov prostredníctvom: e-mailu: pomoc@gremari.com, telefónu: +421523211241

III. ÚČEL A PRÁVNY ZÁKLAD PRE SPRACÚVANIE OSOBNÝCH ÚDAJOV

  1. Prevádzkovateľ môže spracúvať nasledujúce osobné údaje užívateľov alebo zákazníkov využívajúcich Službu: meno a priezvisko; e-mailová adresa; kontaktné telefónne číslo (pokiaľ bolo uvedené v súvislosti s vašou otázkou); doručovacia adresa (ulica, číslo domu, číslo bytu, PSČ, mesto, krajina); adresa bydliska/adresa sídla spoločnosti/adresa registrovaného sídla (pokiaľ sa líši od doručovacej adresy); údaje súvisiace s realizáciou objednávky, vrátane platobných údajov. V prípade užívateľov alebo zákazníkov, ktorí nie sú spotrebiteľmi, môže prevádzkovateľ spracúvať taktiež názov spoločnosti a daňové identifikačné číslo zákazníka (IČ DPH/DIČ). Poskytnutie vyššie uvedených osobných údajov môže byť nevyhnutné pre uzavretie a plnenie kúpnej zmluvy alebo zmluvy o poskytovaní elektronických služieb prostredníctvom Služby. Rozsah údajov potrebných na uzavretie zmluvy je vždy vopred uvedený na webových stránkach Služby a v Obchodných podmienkach internetového obchodu.

  2. V závislosti na funkciách Služby, ktorú používate, spracúvame osobné údaje, ktoré nám dobrovoľne poskytujete, na nasledujúce účely:

a) Zobrazovanie obsahu webových stránok – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v poskytovaní služby a nutnosti ochrany pred zneužitím. b) Vytvorenie a správa užívateľského účtu, overenie užívateľa – právnym základom je nevyhnutnosť spracúvania pre plnenie zmluvy o poskytovaní služby účtu (čl. 6 ods. 1 písm. b) GDPR). c) Služby vyžadujúce vytvorenie účtu – vaše osobné údaje spracúvame za účelom poskytovania služieb, ktoré vyžadujú vytvorenie užívateľského účtu. Nutnosť spracúvania pre plnenie služieb v súlade s podmienkami (čl. 6 ods. 1 písm. b) GDPR). d) Zasielanie newsletterov – váš súhlas (čl. 6 ods. 1 písm. a) GDPR). e) Zaistenie bezpečnosti online predajných služieb prostredníctvom zaznamenávania IP adries užívateľov – na základe čl. 6 ods. 1 písm. f) GDPR je naším oprávneným záujmom zaistiť bezpečnosť elektronických služieb. f) Vybavenie objednávky – za účelom vybavenia zadanej objednávky (vrátane prípadných reklamácií):

  • Právnym základom je nevyhnutnosť spracúvania pre plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR);

  • Právnym základom je právna povinnosť prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR), najmä podľa daňových a účtovných predpisov. g) Štatistiky o využívaní konkrétnych funkcií Služby, uľahčenie jej používania a zaistenie IT bezpečnosti – Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v uľahčení používania elektronických služieb, zlepšeniu ich funkčnosti, analýze aktivity užívateľov a nákupných preferencií. h) Uplatňovanie, vymáhanie a presadzovanie nárokov – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v uplatňovaní, výkone alebo obhajobe právnych nárokov pred súdmi a inými štátnymi orgánmi. i) Zasielanie dotazníkov spokojnosti – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v zlepšovaní funkčnosti služieb, vykonávaní analýz spokojnosti po nákupe a vyhodnocovaní preferencií užívateľov. j) Odpovedanie na otázky – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v odpovedaní na otázky zaslané prostredníctvom kontaktného formulára alebo možnosti „požiadať o ponuku“. k) Vybavovanie sťažností, žiadostí a odvolaní – Právne základy:

  • Článok 6(1)(b) a (c) GDPR – nevyhnutnosť spracúvania pre plnenie zmluvy a pre splnenie právnej povinnosti;

  • Článok 6(1)(f) GDPR – oprávnený záujem prevádzkovateľa na spracúvaní sťažností, žiadostí a odvolaní.

IV. DOBA UCHOVÁVANIA ÚDAJOV

  1. Doba spracúvania údajov závisí od typu poskytovanej služby a účelu spracúvania. Doba uchovávania môže taktiež vyplývať z platných právnych predpisov, pokiaľ tvoria právny základ pre spracúvanie.

  2. Vaše osobné údaje uchovávame po dobu, po ktorú máte v rámci Služby užívateľský účet, a to za účelom poskytovania služieb súvisiacich s účtom a ďalších služieb poskytovaných v súlade s Podmienkami poskytovania elektronických služieb. Po zmazaní účtu budú vaše údaje anonymizované, s výnimkou konkrétnych osobných údajov uchovávaných za účelom vybavovania sťažností a reklamácií súvisiacich s využívaním služieb prevádzkovateľa, ako aj pre účely určenia, výkonu alebo obhajoby právnych nárokov.

  3. Pokiaľ je právnym základom pre spracúvanie nutnosť uzavretia a plnenia zmluvy, budú údaje spracúvané po dobu trvania služby alebo plnenia objednávky, až do úplného splnenia zmluvy a uplynutia popredajnej lehoty umožňujúcej uplatnenie určitých nárokov (napr. záruka alebo garancia).

  4. Pokiaľ je spracúvanie založené na súhlase, budú údaje spracúvané až do odvolania súhlasu alebo podania účinnej námietky či žiadosti o výmaz.

  5. Pokiaľ sú údaje spracúvané na základe oprávneného záujmu prevádzkovateľa, budú spracúvané po dobu, ktorá umožňuje realizáciu tohto záujmu, alebo až do podania účinnej námietky proti spracúvaniu, alebo – v prípade, že takáto námietka nie je podaná – až do zániku oprávneného záujmu.

  6. Údaje spracúvané v súvislosti s funkciou „Otázka na produkt“ budú uchovávané po dobu trvania korešpondencie. Pokiaľ prejavíte ďalší záujem o náš produkt/službu a prijmete našu cenovú ponuku, budú údaje spracúvané pre účely nevyhnutné na plnenie zmluvy, ako je popísané v bode 5 vyššie.

  7. Doba uchovávania údajov môže byť predĺžená, pokiaľ je spracúvanie nevyhnutné pre uplatnenie, výkon alebo obhajobu právnych nárokov. Po uplynutí tejto doby môžu byť údaje uchovávané iba v prípade a v rozsahu vyžadovanom zákonom. Vaše údaje budú spracúvané iba po dobu, po ktorú na to máme právny základ, t. j. kým:

a) už nebudeme podliehať zákonnej povinnosti vyžadujúcej spracúvanie údajov, b) uplynie lehota pre uplatnenie nárokov súvisiacich so zmluvou uzavretou prostredníctvom Obchodu ktoroukoľvek zo strán, c) odvoláte svoj súhlas, pokiaľ bol súhlas právnym základom, alebo vznesiete námietku proti spracúvaniu – podľa toho, čo sa v danom prípade použije a čo nastane ako posledné.

  1. Po uplynutí doby uchovávania údajov sú údaje nevratne zmazané alebo anonymizované.

V. KATEGÓRIE PRÍJEMCOV OSOBNÝCH ÚDAJOV

  1. V súvislosti s poskytovaním služieb prevádzkovateľom môžu byť vaše osobné údaje odovzdané externým subjektom, najmä poskytovateľom IT služieb (vrátane tých, ktorí sú zodpovední za prevádzku IT systémov používaných na poskytovanie online služieb), subjektom, ako sú banky a platobní operátori (v prípadoch, kedy pri zadávaní objednávky zvolíte elektronický spôsob platby), poskytovateľom účtovných a účtovných služieb, poskytovateľom kuriérskych a poštových služieb, dopravcom alebo sprostredkovateľom konajúcimi v mene prevádzkovateľa, marketingovým agentúram (v rámci marketingových služieb), poskytovateľom právnych alebo účtovných služieb a ďalším subjektom poskytujúcim drobné služby nevyhnutné pre plnenie uzavretej zmluvy.

  2. Vaše údaje môžu byť taktiež poskytnuté príslušným orgánom alebo tretím stranám, ktoré o tieto informácie požiadajú na základe platného právneho základu zaväzujúceho prevádzkovateľa k poskytnutiu týchto údajov, a v súlade s platnými právnymi predpismi – vaše osobné údaje poskytujeme na žiadosť oprávneným orgánom verejnej moci, pokiaľ to vyžaduje zákon.

  3. Prevádzkovateľ berie na vedomie, že úroveň ochrany osobných údajov mimo Európskeho hospodárskeho priestoru (EHP) sa môže líšiť od úrovne zaistenej európskym právom. Prevádzkovateľ vždy informuje dotknuté osoby v okamihu zhromažďovania údajov o akomkoľvek zámere odovzdať osobné údaje mimo EHP. V súčasnej dobe prevádzkovateľ služby takýchto subjektov nevyužíva. Prevádzkovateľ odovzdáva osobné údaje mimo EHP iba v prípade, že je to nevyhnutné a iba za predpokladu, že sú zavedené zodpovedajúce ochranné opatrenia, a to predovšetkým prostredníctvom:

  • spolupráce so subjektmi so sídlom v krajinách, pre ktoré Európska komisia vydala rozhodnutie o primeranosti;

  • používania štandardných zmluvných doložiek prijatých Európskou komisiou;

  • používania záväzných podnikových pravidiel schválených príslušným dozorným orgánom.

VI. PRÁVA SUBJEKTU ÚDAJOV

  1. Zaisťujeme výkon vašich práv, ako je uvedené nižšie. Tieto práva môžete uplatniť podaním žiadosti pomocou kontaktných údajov uvedených v oddiele IV vyššie. Ako subjekt údajov máte nasledujúce práva:

a) Právo na opravu údajov Máte právo na opravu a doplnenie osobných údajov, ktoré ste nám poskytli. Pokiaľ ide o ostatné osobné údaje, máte právo požiadať nás o opravu týchto údajov (pokiaľ sú nepresné) a o ich doplnenie (pokiaľ sú neúplné).

b) Právo vzniesť námietku proti spracúvaniu údajov Máte právo kedykoľvek vzniesť námietku proti spracúvaniu vašich osobných údajov, vrátane profilovania, pokiaľ vaše údaje spracúvame na základe nášho oprávneného záujmu – napríklad v súvislosti so zostavovaním štatistík používania Služby, uľahčovaním používania Služby alebo vykonávaním prieskumov spokojnosti. Pokiaľ bude vaša námietka uznaná za oprávnenú a nebudeme mať žiadny iný právny základ pre spracúvanie vašich osobných údajov, údaje, proti ktorým ste vzniesli námietku, zmažeme.

c) Právo na výmaz údajov („právo byť zabudnutý“) Máte právo požiadať o výmaz všetkých alebo niektorých svojich osobných údajov. Žiadosť o výmaz všetkých osobných údajov bude považovaná za žiadosť o výmaz vášho účtu. Máte právo požiadať o výmaz svojich osobných údajov, pokiaľ:

  • ste odvolali svoj súhlas, a to v rozsahu, v akom boli údaje spracúvané na základe tohto súhlasu;

  • vaše osobné údaje už nie sú nevyhnutné pre účely, pre ktoré boli zhromaždené alebo inak spracúvané;

  • ste vzniesli námietku proti použitiu vašich údajov pre marketingové účely;

  • ste vzniesli námietku proti použitiu vašich údajov pre štatistickú analýzu využívania Služby a vaša námietka bola uznaná ako oprávnená;

  • vaše osobné údaje sú spracúvané protiprávne.

d) Právo na obmedzenie spracúvania Máte právo požiadať o obmedzenie spracúvania svojich osobných údajov. Po podaní takejto žiadosti a až do jej vybavenia vám znemožníme používanie určitých funkcií alebo služieb, pokiaľ by ich používanie vyžadovalo spracúvanie príslušných údajov. Taktiež vám nebudeme zasielať žiadne správy, vrátane marketingových oznámení. O obmedzenie spracúvania vašich osobných údajov môžete požiadať v nasledujúcich prípadoch:

  • pokiaľ spochybňujete presnosť svojich osobných údajov – spracúvanie bude obmedzené na dobu, ktorá nám umožní overiť presnosť údajov, najdlhšie však na 7 dní;

  • pokiaľ je spracúvanie protiprávne a vy namiesto výmazu svojich osobných údajov požadujete obmedzenie ich použitia;

  • pokiaľ vaše osobné údaje už nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracúvané, ale vy ich potrebujete pre určenie, výkon alebo obhajobu právnych nárokov;

  • pokiaľ ste vzniesli námietku proti spracúvaniu vašich osobných údajov – v takomto prípade sa obmedzenie vzťahuje na dobu, po ktorú sa overuje, či vaša námietka prevažuje nad našimi oprávnenými dôvodmi pre spracúvanie.

e) Právo na prístup Máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a pokiaľ áno, máte právo:

  • prístup k vašim osobným údajom;

  • získať informácie o účeloch spracúvania, kategóriách spracúvaných osobných údajov, príjemcoch alebo kategóriách príjemcov, predpokladanej dobe uchovávania alebo kritériách použitých na jej určenie, právach, ktoré vám prináležia podľa GDPR, práve podať sťažnosť u dozorného úradu, zdroji údajov (pokiaľ neboli zhromaždené priamo od vás), existencii automatizovaného rozhodovania, vrátane profilovania, a vhodných zárukách týkajúcich sa odovzdávania osobných údajov mimo Európsku Úniu;

  • obdržať kópiu svojich osobných údajov.

f) Právo odvolať súhlas Pokiaľ sú vaše údaje spracúvané na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

g) Právo na prenosnosť údajov Máte právo získať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať tieto údaje inému prevádzkovateľovi podľa vášho výberu, napríklad inému prevádzkovateľovi podobnej služby. Máte taktiež právo požiadať, aby sme údaje odovzdali priamo takému inému prevádzkovateľovi, pokiaľ je to technicky uskutočniteľné. Vaše osobné údaje poskytneme v široko používanom, strojovo čitateľnom a pre prenos vhodnom formáte súboru.

h) Právo podať sťažnosť Pokiaľ sa domnievate, že spracúvanie vašich osobných údajov porušuje ustanovenia GDPR alebo iných platných zákonov na ochranu osobných údajov, máte právo podať sťažnosť predsedovi Úradu pre ochranu osobných údajov.

  1. Pokiaľ prevádzkovateľ nie je schopný identifikovať osobu podávajúcu žiadosť na základe poskytnutých informácií, požiada žiadateľa o dodatočné informácie. Žiadosť je možné podať osobne alebo prostredníctvom zástupcu (napr. člena rodiny).

  2. Z dôvodu zabezpečenia údajov prevádzkovateľ odporúča použiť plnú moc overenú notárom alebo autorizovaným právnym poradcom či advokátom, čo výrazne urýchli overenie jej pravosti.

  3. Odpoveď bude poskytnutá písomne, pokiaľ žiadosť nebola podaná e-mailom alebo pokiaľ žiadateľ nepožiadal o elektronickú formu odpovede.

  4. Doba odozvy – ako rýchlo vybavíme vašu žiadosť? Pokiaľ uplatníte jedno z vyššie uvedených práv a zašlete nám zodpovedajúcu žiadosť, vyhovieme tejto žiadosti alebo ju bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej obdržania, zamietneme. Pokiaľ je žiadosť obzvlášť zložitá alebo pokiaľ obdržíme veľký počet žiadostí, môže byť táto lehota predĺžená až o ďalšie dva mesiace. V takýchto prípadoch vás o predĺžení a dôvodoch oneskorenia vopred informujeme. Z technických dôvodov vždy potrebujeme 24 hodín na aktualizáciu preferencií, ktoré ste vybrali v našich systémoch. Je preto možné, že počas procesu aktualizácie od nás obdržíte e-mailovú správu, aj keď ste sa odhlásili z odberu takýchto oznámení.

  5. Podávanie sťažností, otázok a žiadostí Môžete nám podávať sťažnosti, otázky a žiadosti v súvislosti so spracúvaním vašich osobných údajov a výkonom vašich práv podľa GDPR.

VII. PROFILOVANIE

V rámci Služby môžeme automaticky prispôsobovať určitý obsah vašim individuálnym potrebám, t. j. vykonávať profilovanie pomocou osobných údajov, ktoré ste nám poskytli. Predtým, než vykonáme profilovanie, ktoré:

a) má na vás právne účinky, alebo b) vás podobným spôsobom významne ovplyvňuje,

najprv si vyžiadame váš výslovný súhlas. Upozorňujeme, že svoj súhlas môžete kedykoľvek odvolať. Spracúvanie vašich osobných údajov pred odvolaním súhlasu zostáva v súlade so zákonom.

Vaše osobné údaje môžu byť použité v rámci profilovania. Profilovanie osobných údajov prevádzkovateľom zahŕňa spracúvanie týchto údajov (vrátane automatizovaných prostriedkov) za účelom posúdenia určitých osobných aspektov, najmä za účelom analýzy alebo predpovede vašich preferencií a záujmov v súvislosti s ponukou prevádzkovateľa.