Ochrana osobných údajov - E-shop

V tejto sekcii uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 (všeobecné nariadenie o ochrane údajov; ďalej len „Nariadenie GDPR“) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“).

Rozsah a účel tohto dokumentu:

Toto prehlásenie slúži na plnenie informačnej povinnosti prevádzkovateľa podľa Čl. 13 a Čl. 14 Nariadenia GDPR výhradne vo vzťahu k spracovateľským operáciám realizovaným prostredníctvom internetového obchodu (e-shopu) umiestneného na webovom sídle www.envytherapy.com, nákupu kozmetických produktov, výživových doplnkov, darčekových poukazov, registrácie a správy zákazníckych účtov, vernostného programu, zákazníckej podpory a súvisiacich marketingových činností.

Tento dokument predstavuje všeobecný rámec informovania pre zákazníkov a návštevníkov e-shopu. Špecifické informácie pre iné kategórie dotknutých osôb (napr. informácie pre pacientov kliník ENVY Clinic, zamestnancov či B2B obchodných partnerov) sú dostupné prostredníctvom samostatných dokumentov alebo si ich dotknutá osoba môže vyžiadať prostredníctvom kontaktného formulára umiestneného v spodnej časti tejto stránky.

Prevádzkovateľ na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Zavedený je transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok alebo žiadostí zo strany dotknutých osôb.

Identifikácia a kontakt na Zodpovednú osobu (DPO):

Výkonom dohľadu nad ochranou osobných údajov a funkciou externého Zodpovedného subjektu (Data Protection Officer – DPO) pre prevádzkovateľa je poverená spoločnosť FORTIVA s. r. o.

Ak sa chcete rovno dopytovať, uplatniť svoje práva dotknutej osoby alebo máte akékoľvek otázky k ochrane osobných údajov, nemusíte čítať celý dokument – využite prosím Elektronický dopytový formulár pre ochranu osobných údajov, ktorý sa nachádza v spodnej časti tejto stránky. Váš dopyt bude bezpečne doručený priamo tímu pre ochranu osobných údajov v spoločnosti Fortiva a bude vybavený v zákonnej lehote (štandardne do 30 dní).

Prevádzkovateľom e-shopu na doméne www.envytherapy.com , predajcom tovaru, správcom zákazníckej databázy a prevádzkovateľom marketingových systémov je výhradne obchodná spoločnosť:

Klinika ENVY, s.r.o.

Sídlo: Nerudova 14, 040 01 Košice – mestská časť Juh

IČO: 36 607 215 | DIČ: 2022182261 | IČ DPH: SK2022182261

Zápis: Obchodný register Mestského súdu Košice XIX, oddiel: Sro, vložka č.: 18118/V

Web: www.envytherapy.com / www.envyclinic.sk

Rozsah pôsobnosti Prevádzkovateľa na e-shope:

• Prevádzka e-shopovej platformy: Správa domény, e-shopového rozhrania a IT infraštruktúry [www.envytherapy.com](https://www.envytherapy.com).
• Predaj a doručovanie tovaru: Predaj kozmetiky, výživových doplnkov, kozmetických pomôcok a darčekových poukazov.
• Správa zákazníckych účtov a vernostného programu: Správa klientskych registrácií, história nákupov a uplatňovanie zákazníckych výhod (ENVY Club).
• Marketing a zákaznícka podpora: Vybavovanie online dopytov, komunikácia so zákazníkmi, zasielanie newsletterov a správa reklamných kampaní.

Prevádzkovateľ môže pri prevádzkovaní e-shopu spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s Článkom 28 Nariadenia GDPR na základe písomne uzatvorených zmlúv o spracúvaní osobných údajov (DPA).

Sprostredkovatelia spracúvajú osobné údaje výlučne v mene a podľa pokynov prevádzkovateľa a poskytujú dostatočné garancie na prijatie primeraných technických a organizačných opatrení.

A. Kategórie sprostredkovateľov (Spracovanie v mene prevádzkovateľa):

• Dodávatelia IT služieb, webhostingu a e-shopových platforiem:

Externí zmluvní dodávatelia IT služieb, správy a vývoja e-shopu (https://www.envytherapy.com), cloudového webhostingu, databázových systémov, CRM systémov, e-mailových a newsletterových platforiem a externej správy IT infraštruktúry.

• Kuriérske a doručovateľské služby (Logistickí partneri):

Zmluvné špedičné, prepravné a doručovateľské spoločnosti (napr. Slovenská pošta, zmluvní kuriéri, zásielkové služby/výdajné miesta) zabezpečujúce fyzické doručenie objednaného tovaru a darčekových poukazov zákazníkovi.

• Poskytovatelia marketingových, analytických a CRM služieb:

Externé agentúry spravujúce marketingové kampane, analytické, meracie a retargetingové nástroje.

B. Kategórie príjemcov osobných údajov (Samostatné tretie strany):

·         Poskytovatelia platobných služieb a platobných brán:

Bankové inštitúcie a licencovaní sprostredkovatelia online platobných brán spracúvajúci transakčné údaje za účelom bezpečnej realizácie platieb za tovar (kartové platby, bankové prevody).

·         Oprávnené osoby prevádzkovateľa:

Poverení zamestnanci a administratívny personál prevádzkovateľa konajúci na základe písomných poverení a povinnosti mlčanlivosti.

·         Externí odborní poradcovia:

Advokátske kancelárie, účtovní a daňoví poradcovia, audítori.

·         Orgány verejnej moci a štátne orgány:

Finančná správa SR, Slovenská obchodná inšpekcia (SOI), súdy, orgány činné v trestnom konaní, Úrad na ochranu osobných údajov SR na základe osobitných právnych predpisov.

C. Poskytovatelia reklamných, marketingových a analytických platforiem:

Prevádzkovateľ využíva na účely realizácie a vyhodnocovania online reklamných kampaní, merania konverzií a optimalizácie marketingových aktivít služby spoločnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko, ktorá prevádzkuje najmä sociálne siete Facebook a Instagram a poskytuje reklamné nástroje Meta Pixel a Meta Conversions API.

V súvislosti s využívaním uvedených nástrojov môžu byť spoločnosti Meta poskytované technické identifikátory návštevníkov internetového obchodu, údaje o ich interakciách s webovým sídlom, informácie o uskutočnených nákupoch a hashované identifikačné a kontaktné údaje zákazníkov, najmä e-mailová adresa, telefónne číslo a adresné údaje.

Poskytovanie uvedených osobných údajov na marketingové účely sa uskutočňuje na základe predchádzajúceho súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.

Postavenie spoločnosti Meta pri jednotlivých spracovateľských operáciách sa riadi príslušnými zmluvnými podmienkami, pričom v závislosti od charakteru spracúvania môže vystupovať ako sprostredkovateľ, spoločný prevádzkovateľ alebo samostatný prevádzkovateľ osobných údajov.

Podrobnejšie informácie o spracúvaní osobných údajov prostredníctvom nástrojov Meta Pixel a Meta Conversions API sú uvedené v samostatnej kapitole tohto dokumentu.

Osobné údaje spracúvame výlučne na základe legitímnych právnych základov v súlade s Nariadením GDPR a osobitnými právnymi predpismi Slovenskej republiky.

A. Prehľad účelov spracúvania a právnych základov:

1. Vybavenie objednávky, predaj tovaru a plnenie kúpnej zmluvy:
   • Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – plnenie kúpnej zmluvy uzatvorenej na diaľku prostredníctvom e-shopu (Všeobecné obchodné podmienky) alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť zákazníka.
2. Spracovanie platieb, účtovníctvo a daňové povinnosti:
   • Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR – plnenie zákonných povinností prevádzkovateľa podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.
3. Registrácia zákazníckeho účtu a účasť vo vernostnom programe (ENVY Club):
   • Právny základ: Čl. 6 ods. 1 písm. a) Nariadenia GDPR – účasť vo vernostnom programe, zbieranie bodov/výhod a zasielanie personalizovaných klientskych ponúk vernostného programu.
4. Vybavovanie zákazníckych dopytov, reklamácií a podpory:
   • Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR (predzmluvné/zmluvné vzťahy) a Čl. 6 ods. 1 písm. c) Nariadenia GDPR (plnenie zákonných povinností pri vybavovaní reklamácií podľa Spotrebiteľského zákonníka).
5. Priamy marketing a zasielanie newsletterov:
   • Právny základ:
     • Pre neregistrovaných návštevníkov: Čl. 6 ods. 1 písm. a) Nariadenia GDPR (dobrovoľne udelený súhlas).
     • Pre existujúcich zákazníkov e-shopu: Čl. 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem na priamom marketingu vlastných obdobných produktov v zmysle § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách).
6. Prevádzka e-shopu, meranie návštevnosti, analytika a cielená reklama (Cookies):
   • Právny základ:
     • Pre nevyhnutné (funkčné) cookies: Čl. 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem na riadnej funkčnosti e-shopu a nákupného košíka).
     • Pre analytické a marketingové cookies: Čl. 6 ods. 1 písm. a) Nariadenia GDPR (súhlas udelený prostredníctvom cookie lišty).

B. Kategórie dotknutých osôb:

• Zákazníci a kupujúci: Fyzické osoby nakupujúce tovar v e-shope (https://www.envytherapy.com).
• Registrovaní používatelia: Členovia vernostného klubu ENVY Club a držitelia zákazníckych kont.
• Návštevníci e-shopu a odberatelia noviniek: Osoby prehliadajúce web, odberatelia newsletterov alebo odosielatelia kontaktných formulárov.

C. Rozsah spracúvaných osobných údajov:

• Identifikačné a kontaktné údaje: Meno, priezvisko, titul, doručovacia adresa, fakturačná adresa, e-mailová adresa, telefónne číslo.
• Transakčné a fakturačné údaje: Číslo bankového účtu (IBAN), história objednávok, zakúpené produkty, stav platieb, fakturačné údaje, číslo objednávky.
• Údaje vo vernostnom programe: História čerpania zliav, klientska úroveň, uplatnené vouchery a nákupná aktivita.
• Online a technické údaje: IP adresa, súbory cookies, geolokačné údaje, identifikátory zariadenia, prihlasovacie údaje do konta a logy o aktivite na e-shope.

Spracúvanie údajov pri online platbách (Platobné brány a transakčné dáta):

Pre účely bezpečnej úhrady objednaného tovaru a služieb prostredníctvom online platobných brán a bankových prevodov dochádza k spracúvaniu transakčných údajov za nasledujúcich podmienok:

1. Čo prevádzkovateľ NEVIDÍ a NESPRACÚVA (Citlivé platobné údaje):

Prevádzkovateľ (Klinika ENVY, s.r.o.) nedisponuje, nespracúva, neukladá a nemá žiaden prístup k citlivým údajom o Vašich platobných kartách (číslo platobnej karty, expirácia karty, bezpečnostný kód CVV2/CVC2) ani k prihlasovacím údajom do Vášho internetového bankovníctva. Tieto údaje zadávate výhradne na zabezpečenej, šifrovanej platobnej stránke príslušného licencovaného poskytovateľa platobnej brány alebo bankovej inštitúcie (napr. Barion, GoPay, Stripe, ComGate, Tatrabanka - CardPay a pod.).

2. Čo prevádzkovateľ VIDÍ a SPRACÚVA (Transakčné a potvrdzujúce údaje):

Prevádzkovateľ od poskytovateľa platobnej brány / banky prijíma a spracúva výhradne overovacie a potvrdzujúce transakčné údaje neprepájateľné s citlivými kartovými údajmi:

2. • Stav platby (úspešná / neúspešná / čakajúca),
   • Variabilný symbol / číslo objednávky,
   • Výška uhradenej sumy a mena,
   • Dátum a čas realizácie transakcie,
   • Jedinečný systémový identifikátor transakcie (ID platby) pridelený bránou.
2. Právne postavenie poskytovateľov platobných brán:

Licencovaní poskytovatelia platobných brán a banky vystupujú voči citlivým platobným údajom ako samostatní prevádzkovatelia podľa osobitných právnych predpisov (zákon č. 492/2009 Z. z. o platobných službách a európska smernica PSD2). Spracúvanie Vašich kartových údajov na platobnej bráne sa spravuje samostatnými podmienkami ochrany súkromia danej platobnej inštitúcie.

Prevádzkovateľ uchováva osobné údaje v súlade s princípom minimalizácie uchovávania podľa Čl. 5 ods. 1 písm. e) Nariadenia GDPR výlučne po dobu nevyhnutnú na dosiahnutie účelu spracúvania, prípadne po dobu stanovenú osobitnými právnymi predpismi Slovenskej republiky:

• Zmluvné údaje a vybavovanie objednávok: Po dobu trvania zmluvného vzťahu a uplynutia záručných lehôt.
• Účtovné a daňové doklady (faktúry, objednávky, potvrdenia platieb): 10 rokov nasledujúcich po roku, ktorého sa týkajú (zákon o účtovníctve).
• Správa zákazníckych účtov a vernostný program (ENVY Club): Osobné údaje spracúvané na základe súhlasu sa uchovávajú štandardne po dobu 3 rokov od jeho udelenia, resp. do momentu odvolania súhlasu dotknutou osobou. Pred uplynutím tejto lehoty spracúvania prevádzkovateľ elektronicky notifikuje klienta o blížiacom sa vypršaní platnosti súhlasu. Opätovným udelením (potvrdením) súhlasu zo strany klienta sa doba spracúvania osobných údajov pre účely vernostného programu a profilovania prelonguje o ďalšie 3 roky (resp. do jeho opätovného odvolania). Odvolanie súhlasu je možné kedykoľvek vykonať v nastaveniach používateľského profilu alebo odoslaním žiadosti cez Elektronický dopytový formulár pre ochranu osobných údajov (DPO).
• Priamy marketing a newsletter:
  • Pri spracúvaní na základe súhlasu: po dobu trvania súhlasu (štandardne 3 roky) alebo do momentu jeho odvolania.
  • Pri spracúvaní na základe oprávneného záujmu (zákazníci): po dobu trvania zákazníckeho vzťahu, najdlhšie však do vznesenia námietky (odhlásenia sa z odberu prostredníctvom odhlasovacieho odkazu v e-maile).
• Vybavovanie dopytov a zákaznícka podpora: Po dobu vybavenia požiadavky, max. 1 rok od ukončenia komunikácie.
• Súbory cookies a online identifikátory: Relácie (session cookies) sa vymazávajú po zatvorení prehliadača; trvalé analytické a marketingové cookies sa uchovávajú max. 13 mesiacov (resp. do odvolania súhlasu).

Po uplynutí stanovených lehôt prevádzkovateľ zabezpečí bezpečnú likvidáciu alebo anonymizáciu osobných údajov.

• Automatizované individuálne rozhodovanie a profilovanie:

Prevádzkovateľ nevykonáva spracovateľské operácie založené na automatizovanom individuálnom rozhodovaní podľa Čl. 22 Nariadenia GDPR. Pokročilé segmentovanie v rámci vernostného programu alebo marketingu slúži výhradne na prispôsobenie ponuky kozmetických produktov a nepredstavuje automatizované rozhodovanie s právnymi účinkami.

• Prenos do tretích krajín (mimo EÚ / EHS):

Primárne spracúvanie osobných údajov prebieha v rámci Európskeho hospodárskeho priestoru (EHS). Ak pri využívaní globálnych analytických a marketingových služieb (napr. Google LLC, Meta Platforms, Inc.) dochádza k prenosu do USA alebo iných tretích krajín, tento prenos sa realizuje výlučne na základe Rozhodnutia EÚ o primeranosti (EU-U.S. Data Privacy Framework) alebo Štandardných zmluvných doložiek (SCCs) schválených Európskou komisiou.

Ako dotknutá osoba máte v súlade s Nariadením GDPR a Zákonom o ochrane osobných údajov nasledujúce práva:

• Právo na prístup k údajom (Čl. 15 GDPR): Právo získať potvrdenie o spracúvaní a kópiu osobných údajov.
• Právo na opravu (Čl. 16 GDPR): Právo na bezodkladnú opravu nesprávnych údajov.
• Právo na výmaz („právo na zabudnutie“) (Čl. 17 GDPR): Právo požadovať výmaz údajov (pokiaľ nie sú potrebné na plnenie zákonných povinností, napr. uchovávanie faktúr).
• Právo na obmedzenie spracúvania (Čl. 18 GDPR): Právo na blokovanie údajov počas preverovania ich správnosti.
• Právo na prenosnosť údajov (Čl. 20 GDPR): Právo získať osobné údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Právo NAMIETAŤ voči spracúvaniu (Čl. 21 GDPR):

DÔLEŽITÉ UPOZORNENIE: Ak spracúvame Vaše osobné údaje na základe oprávneného záujmu (napr. priamy marketing pre existujúcich zákazníkov), máte právo kedykoľvek namietať. Po vznesení námietky údaje na tento účel okamžite prestaneme spracúvať.

• Právo odvolať súhlas (Čl. 7 ods. 3 GDPR): Kedykoľvek odvolať udelený súhlas (napr. odber newslettera, marketingové cookies).
• Právo podať sťažnosť dozornému orgánu: Právo podať návrh na začatie konania Úradu na ochranu osobných údajov SR (Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk).

Spôsob uplatnenia práv a dopytov:

Žiadosti o výkon práv alebo akékoľvek otázky týkajúce sa ochrane osobných údajov na e-shope môžete zadať:

• Elektronicky cez integrovaný formulár: Priamo v spodnej časti tohto prehlásenia prostredníctvom Elektronického dopytového formulára pre ochranu osobných údajov (Váš dopyt bude automaticky zaevidovaný a postúpený Zodpovednej osobe / DPO).
• Poštou: Písomne na adresu sídla prevádzkovateľa: Klinika ENVY, s.r.o., Nerudova 14, 040 01 Košice (s označením obálky „DPO – FORTIVA“).

Úrad na ochranu osobných údajov Slovenskej republiky

Sídlo: Galvaniho 7/B, 821 04 Bratislava, Slovenská republika

IČO: 36 064 220

• Podateľňa: Pondelok – Štvrtok: 8:00 – 15:00 | Piatok: 8:00 – 14:00
• Telefonické konzultácie: Utorok a Štvrtok od 8:00 do 12:00 (+421 2 323 132 20)
• E-mail: statny.dozor@pdp.gov.sk

Webové sídlo: www.dataprotection.gov.sk

Účel využívania reklamných a analytických nástrojov

Prevádzkovateľ Klinika ENVY, s.r.o. využíva pri prevádzkovaní internetového obchodu, vrátane predaja elektronických darčekových poukážok, reklamné a analytické nástroje spoločnosti Meta Platforms Ireland Limited, a to najmä Meta Pixel a Meta Conversions API.

Uvedené nástroje slúžia na meranie účinnosti reklamných kampaní realizovaných prostredníctvom sociálnych sietí Facebook a Instagram, vyhodnocovanie nákupných konverzií, optimalizáciu zobrazovania reklamného obsahu a vytváranie relevantných cieľových skupín na účely online marketingu.

Spracúvanie osobných údajov prostredníctvom uvedených nástrojov umožňuje prevádzkovateľovi vyhodnocovať, či návštevníci internetového obchodu uskutočnili nákup po interakcii s reklamou, a prispôsobovať reklamné kampane na základe ich účinnosti.

Rozsah spracúvaných osobných údajov

V súvislosti s využívaním nástrojov Meta Pixel a Meta Conversions API môže dochádzať k spracúvaniu nasledujúcich kategórií osobných údajov:

• identifikačné a kontaktné údaje zákazníkov, najmä e-mailová adresa, telefónne číslo a adresné údaje;
• technické údaje o zariadení a internetovom pripojení, najmä IP adresa, údaje o internetovom prehliadači, identifikátory cookies a reklamné identifikátory;
• údaje o interakcii s internetovým obchodom, najmä zobrazenie stránky, návšteva konkrétnej ponuky, vloženie produktu alebo poukážky do nákupného košíka a dokončenie objednávky;
• údaje o uskutočnených nákupoch, najmä identifikátor nákupnej udalosti, hodnota objednávky, mena, typ zakúpeného produktu alebo elektronickej darčekovej poukážky a čas uskutočnenia nákupu.

Identifikačné a kontaktné údaje odosielané prostredníctvom Meta Conversions API môžu byť pred ich odoslaním zabezpečené pomocou kryptografickej hashovacej funkcie SHA-256.

Hashovanie predstavuje technické opatrenie na ochranu údajov pri ich prenose. Takto upravené údaje však môžu byť spoločnosťou Meta použité na priradenie nákupnej udalosti ku konkrétnemu používateľskému účtu, a preto sa naďalej považujú za osobné údaje v zmysle GDPR.

Prevádzkovateľ prostredníctvom uvedených reklamných nástrojov neposkytuje údaje o zdravotnom stave zákazníkov, absolvovaných zdravotných alebo estetických zákrokoch ani iné osobitné kategórie osobných údajov podľa čl. 9 GDPR.

Právny základ spracúvania osobných údajov

Právnym základom spracúvania osobných údajov prostredníctvom nástrojov Meta Pixel a Meta Conversions API na účely merania reklamných konverzií, optimalizácie reklamných kampaní, retargetingu a personalizovanej reklamy je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.

Súhlas je dobrovoľný a jeho neudelenie nemá vplyv na možnosť prehliadania internetového obchodu, zakúpenia elektronickej darčekovej poukážky ani využívania ostatných služieb prevádzkovateľa.

Súhlas môže byť udelený prostredníctvom mechanizmu na správu súhlasov s marketingovými technológiami alebo iným preukázateľným spôsobom, ktorý spĺňa požiadavky GDPR.

Prevádzkovateľ zabezpečuje, aby sa marketingové sledovacie technológie aktivovali a osobné údaje na uvedené marketingové účely odosielali spoločnosti Meta až po získaní príslušného súhlasu dotknutej osoby.

Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať, a to prostredníctvom nastavení súkromia a cookies na internetovom obchode. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Poskytovanie osobných údajov spoločnosti Meta Platforms Ireland Limited

Príjemcom osobných údajov spracúvaných prostredníctvom nástrojov Meta Pixel a Meta Conversions API je spoločnosť:

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko.

Osobné údaje sa poskytujú najmä na účely priraďovania nákupných a ďalších marketingových udalostí k reklamám, merania účinnosti reklamných kampaní, optimalizácie ich zobrazovania a vytvárania cieľových skupín.

V závislosti od konkrétnej spracovateľskej operácie a zmluvných podmienok používania nástrojov Meta môže spoločnosť Meta vystupovať ako sprostredkovateľ, spoločný prevádzkovateľ alebo samostatný prevádzkovateľ osobných údajov.

V rozsahu, v ktorom prevádzkovateľ a spoločnosť Meta spoločne určujú účely a prostriedky získavania a poskytovania údajov prostredníctvom uvedených reklamných nástrojov, sa uplatňujú pravidlá spoločného prevádzkovateľstva podľa čl. 26 GDPR a príslušné zmluvné podmienky spoločnosti Meta.

Podrobnejšie informácie o spracúvaní osobných údajov spoločnosťou Meta sú dostupné v jej zásadách ochrany osobných údajov na adrese https://www.facebook.com/privacy/policy/.

Prenos osobných údajov do tretích krajín

V súvislosti s využívaním reklamných a analytických nástrojov spoločnosti Meta môže dochádzať k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, najmä do Spojených štátov amerických.

Takéto prenosy sa uskutočňujú v súlade s kapitolou V GDPR, najmä na základe príslušného rozhodnutia Európskej komisie o primeranosti ochrany osobných údajov, ak sa vzťahuje na konkrétneho príjemcu, alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou, prípadne iného zákonného mechanizmu prenosu.

Doba spracúvania osobných údajov

Osobné údaje spracúvané prevádzkovateľom na účely využívania reklamných a analytických nástrojov Meta Pixel a Meta Conversions API sa spracúvajú po dobu nevyhnutnú na dosiahnutie príslušného marketingového účelu, najdlhšie však do odvolania súhlasu, pokiaľ neexistuje iný zákonný dôvod na ich ďalšie uchovávanie.

Doba uchovávania jednotlivých súborov cookies, technických identifikátorov a údajov o reklamných udalostiach závisí od ich konkrétneho nastavenia a podmienok poskytovateľa príslušnej technológie.

Odvolanie súhlasu má za následok ukončenie ďalšieho spracúvania osobných údajov na uvedené účely zo strany prevádzkovateľa, vrátane ďalšieho odosielania marketingových udalostí spoločnosti Meta.

Profilovanie a automatizované vyhodnocovanie reklamných kampaní

Prostredníctvom nástrojov Meta Pixel a Meta Conversions API môže dochádzať k automatizovanému vyhodnocovaniu správania návštevníkov internetového obchodu a k ich zaraďovaniu do reklamných cieľových skupín na základe interakcií s internetovým obchodom alebo uskutočnených nákupov.

Účelom uvedeného spracúvania je zobrazovanie relevantnej reklamy, meranie reklamných konverzií a optimalizácia marketingových kampaní.

Takéto spracúvanie môže predstavovať profilovanie v zmysle čl. 4 bodu 4 GDPR. Prevádzkovateľ však na základe uvedeného profilovania nevykonáva automatizované individuálne rozhodovanie, ktoré by malo pre dotknutú osobu právne účinky alebo by ju obdobne významne ovplyvňovalo v zmysle čl. 22 GDPR.

Dotknuté osoby môžu uplatňovať svoje práva podľa GDPR prostredníctvom kontaktných údajov prevádzkovateľa alebo jeho zodpovednej osoby uvedených v tomto dokumente.

Na webovom sídle (https://www.envytherapy.com) používame súbory cookies na zaistenie funkčnosti e-shopu, nákupného košíka, meranie návštevnosti a prispôsobenie ponuky produktov.

A. Kategórie cookies a právne základy:

• Nevyhnutné (Technické): Zaistenie funkčnosti e-shopu, nákupného košíka, prihlasovania a uloženia nastavení súkromia (Oprávnený záujem podľa Čl. 6 ods. 1 písm. f) GDPR).
• Analytické a Štatistické: Anonymizované meranie návštevnosti a vyhodnocovanie najpredávanejších produktov (Súhlas podľa Čl. 6 ods. 1 písm. a) GDPR).
• Marketingové a Cielené: Zobrazovanie relevantnej reklamy na kozmetické produkty na sociálnych sieťach a iných weboch / retargeting (Súhlas podľa Čl. 6 ods. 1 písm. a) GDPR).

B. Spravovanie a odvolanie súhlasu s cookies:

• Zmena/Odvolanie súhlasu: Váš súhlas môžete kedykoľvek zmeniť alebo úplne odvolať kliknutím na ikonku súboru cookie (keksíka) v ľavom dolnom rohu e-shopu.
• Nastavenie prehliadača: Ukladanie cookies môžete zablokovať aj v nastaveniach Vášho internetového prehliadača.

Toto Prehlásenie o spracúvaní osobných údajov je platné a účinné dňom jeho zverejnenia na webovom sídle (https://www.envytherapy.com) a prevádzkovateľ si vyhradzuje právo na jeho aktualizáciu.

Ak máte akékoľvek otázky týkajúce sa súborov cookies, e-shopových objednávok alebo spracúvania osobných údajov, využite prosím Elektronický dopytový formulár umiestnený nižšie pod týmto textom. Váš dopyt bude automaticky zaevidovaný a spracovaný Zodpovednou osobou (FORTIVA s. r. o.).