ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

PREVÁDZKOVATEĽ A ZODPOVEDNÁ OSOBA

Tieto Zásady ochrany osobných údajov sa poskytujú v súlade s článkom 13 nariadenia (EÚ) 2016/679 („GDPR“) a vzťahujú sa na používateľov, ktorí si prezerajú webové sídlo PUPA Milano, na ktorom sú dostupné („webové sídlo“), a prípadne využívajú služby, ktoré sa prostredníctvom neho ponúkajú.
Prevádzkovateľom vašich osobných údajov je spoločnosť Micys Company S.p.A. (ďalej aj „PUPA“ alebo „prevádzkovateľ“), so sídlom na Via Appiani 25, Monza, Taliansko, a s hlavným sídlom na Via De Gasperi 22, Casatenovo (LC), Taliansko, IČ DPH: IT02089840967, zapísaná v obchodnom registri Monza a Brianza pod číslom 02089840967.
Osobu zodpovednú za ochranu osobných údajov („DPO“) spoločnosti Micys Company S.p.A. môžete kontaktovať na adrese dpo@pupa.it.

ÚČELY SPRACÚVANIA

Ako je podrobnejšie vysvetlené v jednotlivých sekciách webového sídla, prostredníctvom ktorých môžu používatelia pristupovať ku konkrétnym službám a poskytovať svoje osobné údaje, osobné údaje spracúvame na účely odpovedania na žiadosti predložené používateľmi a poskytovania služieb, ktoré si zvolia. Spracovateľské činnosti vykonávané prostredníctvom webového sídla sa môžu týkať najmä:

(a) registrácie na webovom sídle;
(b) nákupu produktov značky PUPA;
(c) zdieľania obsahu dostupného na webovom sídle;
(d) riadenia vzťahov so zákazníkmi („CRM“);
(e) predkladania žiadostí o zamestnanie a životopisov;
(f) všeobecných žiadostí o informácie;
(g) registrácie do komunity MyPUPA;
(h) účasti na propagačných iniciatívach vrátane vernostných programov, bonusov a zákazníckych kupónov;
(i) používania aplikácií PUPA, ak sú dostupné, vrátane mobilných aplikácií a iných aplikácií ponúkaných na platformách tretích strán;
(j) štatistického výskumu a analýzy agregovaných alebo anonymizovaných údajov určených na posúdenie fungovania webového sídla bez identifikácie jednotlivých používateľov;

Poskytnutie osobných údajov je v zásade dobrovoľné; neposkytnutie informácií potrebných na požadovanú službu nám však môže zabrániť v poskytnutí danej služby. Ak je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou ste vy, alebo na vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť, právnym základom je článok 6 ods. 1 písm. b) GDPR. Ak sa na konkrétnu službu alebo účel spracúvania vzťahujú iné právne základy, sú uvedené v príslušnom osobitnom oznámení o ochrane osobných údajov.
Ak si zakúpite produkty alebo služby prostredníctvom internetového obchodu PUPA, dostanete k dispozícii osobitné Oznámenie o ochrane osobných údajov pre zákazníkov, ktoré opisuje spracovateľské činnosti súvisiace s vaším nákupom a akékoľvek ďalšie účely vrátane priameho marketingu a profilovania.
Osobné údaje, ktoré poskytnete, použijeme pre vami požadovanú službu a na akékoľvek ďalšie účely opísané v informáciách o ochrane osobných údajov, ktoré vám boli poskytnuté v súvislosti s touto službou. Údaje, ktoré boli skutočne anonymizované tak, že jednotlivcov už nie je možné identifikovať, nepatria do pôsobnosti GDPR.

PRÍJEMCOVIA OSOBNÝCH ÚDAJOV A MEDZINÁRODNÉ PRENOSY

Na účely súvisiace so službami požadovanými používateľmi sa osobné údaje môžu sprístupniť tretím stranám, ktoré vystupujú, podľa okolností, ako sprostredkovatelia konajúci v našom mene alebo ako samostatní prevádzkovatelia. Tieto tretie strany môžu zahŕňať poskytovateľov služieb potrebných na splnenie žiadostí používateľov (napríklad spoločnosti zabezpečujúce doručovanie zakúpených produktov) a osoby alebo subjekty, ktorým sa sprístupnenie vyžaduje zo zákona alebo osobitného predpisu. Aktualizovaný zoznam sprostredkovateľov poverených prevádzkovateľom je k dispozícii na požiadanie.
K osobným údajom môžu mať prístup aj osoby výslovne oprávnené prevádzkovateľom, vrátane, podľa potreby, zamestnancov pôsobiacich v oblasti administratívy, komunikácie, účtovníctva, právneho poradenstva, údržby IT systémov a marketingu, a to v rozsahu nevyhnutnom na účely opísané v týchto Zásadách ochrany osobných údajov.
Vaše osobné údaje sa môžu prenášať do krajín v rámci Európskeho hospodárskeho priestoru alebo do tretích krajín, v ktorých Európska komisia uznáva primeranú úroveň ochrany, prípadne na základe záruk alebo iných mechanizmov povolených podľa článkov 45 GDPR a nasl.

SPÔSOBY SPRACÚVANIA

Spracovateľské činnosti vykonávané v súvislosti s webovým sídlom sa spravidla uskutočňujú elektronickými alebo telematickými prostriedkami a v prípade potreby môžu zahŕňať aj listinné záznamy alebo manuálne operácie. V súlade s článkom 32 GDPR prijatím primeraných technických a organizačných opatrení predchádzame náhodnej strate, nezákonnému alebo neoprávnenému použitiu osobných údajov a neoprávnenému prístupu k nim. Osobné údaje sa spracúvajú spôsobom, ktorý je v súlade s účelmi, na ktoré boli získané, ako je uvedené vyššie alebo v akýchkoľvek osobitných oznámeniach o ochrane osobných údajov sprístupnených používateľom.

KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV

Osobné údaje poskytnuté dobrovoľne používateľmi

Formuláre sprístupnené na webovom sídle môžu vyžadovať určité informácie, ktoré sú nevyhnutné na poskytnutie požadovanej služby, spolu s ďalšími informáciami, ktoré používatelia môžu poskytnúť na dobrovoľnej báze.
V závislosti od požadovanej služby môžu zozbierané osobné údaje zahŕňať identifikačné údaje, kontaktné údaje a informácie súvisiace s platbou. Identifikačné a kontaktné údaje (ako je e-mailová adresa a/alebo telefónne číslo) možno použiť na odpovedanie na žiadosti, správu zasielania a doručovania zakúpených produktov alebo na uľahčenie riadenia zákazníckych služieb (napríklad identifikáciu zákazníka zapojeného do vernostného programu).
Ak dobrovoľne pošlete e-mail na adresu zverejnenú na webovom sídle alebo vyplníte online kontaktný formulár, vašu e-mailovú adresu a akékoľvek ďalšie informácie obsiahnuté vo vašej komunikácii uložíme v rozsahu potrebnom na odpovedanie na vašu žiadosť. Ďalšie, skrátené informácie o ochrane osobných údajov sa môžu poskytnúť v jednotlivých sekciách webového sídla venovaných konkrétnym službám.

Údaje o prehľadávaní

Informačné systémy a softvérové postupy používané na prevádzku webového sídla získavajú počas svojej bežnej prevádzky určité osobné údaje, ktorých prenos je prirodzenou súčasťou používania internetových komunikačných protokolov. Tieto informácie sa nezískavajú s cieľom identifikovať používateľov, ale na základe svojej povahy a v spojení s údajmi držanými tretími stranami môžu ich identifikáciu umožniť.
Do tejto kategórie môžu patriť IP adresy alebo doménové mená zariadení používaných na pripojenie k webovému sídlu, URI adresy (Uniform Resource Identifier) požadovaných zdrojov, čas a spôsob žiadostí, veľkosť vrátených súborov, kód stavu odpovede a ďalšie parametre týkajúce sa operačného systému a IT prostredia používateľa. Tieto údaje sa používajú na získanie štatistických informácií o používaní webového sídla a na monitorovanie jeho správneho fungovania. Uchovávajú sa len po dobu nevyhnutnú na tieto účely, bez ujmy na akomkoľvek ďalšom uchovávaní potrebnom na určenie zodpovednosti v prípade podozrenia zo spáchania trestných činov vyšetrovaných v súvislosti s webovým sídlom.

PRIHLÁSENIE CEZ SOCIÁLNE SIETE

Ak je táto možnosť dostupná, konkrétne službám je možný prostredníctvom prihlasovacích údajov poskytnutých platformou tretej strany (služba „prihlásenia cez sociálne siete“ alebo „social login“). Ak sa rozhodnete využiť túto možnosť, mali by ste si skontrolovať informácie o ochrane osobných údajov a nastavenia účtu príslušného poskytovateľa, keďže tie určujú, ktoré osobné údaje sa môžu zdieľať so spoločnosťou PUPA.
Identifikátor spojený s vaším účtom u poskytovateľa tretej strany môžeme uchovávať tak dlho, ako je to nevyhnutné na umožnenie požadovaného prístupu alebo služby. Informácie zdieľané prostredníctvom služby prihlásenia cez sociálne siete môžu byť v príslušných prípadoch použité na doplnenie vášho používateľského profilu PUPA. Ak sa prístup poskytuje prostredníctvom prihlásenia cez Google, informácie sprístupnené spoločnosti PUPA pozostávajú z vášho mena, priezviska a e-mailovej adresy na účely uľahčenia registrácie a prístupu do vašej osobnej zóny; prostredníctvom tejto funkcie prihlásenia sa nezískavajú žiadne iné informácie z profilu Google.

SÚBORY COOKIE A PODOBNÉ TECHNOLÓGIE

Ďalšie informácie o súboroch cookie a podobných technológiách používaných prostredníctvom webového sídla nájdete v Zásadách používania súborov cookie (Cookie Policy) dostupných na webovom sídle.

PRÁVA DOTKNUTEJ OSOBY

Podľa článkov 15 a nasl. GDPR môžete požiadať o prístup k svojim osobným údajom, ich opravu alebo vymazanie, obmedzenie spracovania za okolností stanovených v článku 18 GDPR a, ak je to relevantné, o prenosnosť vašich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte podľa článku 20 GDPR. Akýkoľvek predchádzajúci súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Proti spracúvaniu môžete namietať podľa článku 21 GDPR. Ak sa vaša námietka týka spracúvania založeného na oprávnených záujmoch, posúdime, či existujú nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo či je spracúvanie nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Právo namietať proti spracúvaniu na účely priameho marketingu môžete uplatniť kedykoľvek.
Podľa článku 77 GDPR môžete podať sťažnosť príslušnému dozornému orgánu na ochranu údajov, ak sa domnievate, že spracovaním vašich osobných údajov sú porušené platné predpisy.
Na Slovensku môžete podať sťažnosť aj na Úrad na ochranu osobných údajov Slovenskej republiky.
Žiadosti týkajúce sa uplatnenia vašich práv môžete adresovať Prevádzkovateľovi na e-mailovú adresu privacySK@pupa.it.