Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") vysvetľujú, akým spôsobom spoločnosť Cesta Prosperity (ďalej len „my", „nás", „naša spoločnosť" alebo „Prevádzkovateľ") zhromažďuje, spracúva, uchováva a chráni osobné údaje fyzických osôb (ďalej len „Používateľ", „vy" alebo „dotknutá osoba"), ktoré navštevujú webovú stránku www.amesmarketplace.com alebo využívajú naše služby. Zaväzujeme sa chrániť vaše súkromie a spracúvať vaše osobné údaje zodpovedne a v súlade s platnou legislatívou.

Spracúvanie osobných údajov sa riadi nasledujúcimi právnymi predpismi:

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR");
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov");
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách;
• Zákon č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z.;
• Ďalšie platné predpisy Slovenskej republiky a Európskej únie.

Odporúčame vám, aby ste si tieto Zásady pozorne prečítali. Ak máte akékoľvek otázky týkajúce sa spracovania vašich osobných údajov, neváhajte nás kontaktovať na e-mailovej adrese contact@amesmarketplace.com.

1. Totožnosť a kontaktné údaje Prevádzkovateľa

Prevádzkovateľom osobných údajov v zmysle článku 4 ods. 7 GDPR a § 5 písm. o) Zákona o ochrane osobných údajov je:

Ak máte akékoľvek otázky, obavy alebo žiadosti týkajúce sa spracúvania vašich osobných údajov, môžete nás kedykoľvek kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

2. Aké osobné údaje zhromažďujeme

V závislosti od spôsobu, akým využívate naše služby a webovú stránku, zhromažďujeme rôzne kategórie osobných údajov. Nižšie uvádzame podrobný prehľad týchto kategórií.

2.1 Osobné identifikačné údaje

Keď sa zaregistrujete na našej webovej stránke, vytvoríte si účet, vyplníte kontaktný formulár alebo sa prihlásite na odber noviniek, môžeme zhromažďovať nasledujúce osobné identifikačné údaje:

• Meno a priezvisko;
• E-mailová adresa;
• Telefónne číslo;
• Poštová adresa (ulica, mesto, PSČ, krajina);
• Dátum narodenia (v prípade, ak je to potrebné na overenie veku);
• Prihlasovacie meno (používateľské meno) a heslo;
• Ďalšie údaje, ktoré nám sami dobrovoľne poskytnete.

2.2 Transakčné a finančné údaje

Pri uskutočňovaní obchodných transakcií prostredníctvom našej platformy môžeme zhromažďovať:

• Informácie o zakúpených produktoch alebo službách;
• Históriu transakcií a objednávok;
• Fakturačné údaje;
• Platobné informácie (upozorňujeme, že kompletné platobné kartové údaje nespracúvame priamo – tieto sú spracúvané bezpečnými platobnými bránami tretích strán).

2.3 Údaje o používaní a technické údaje

Keď navštívite našu webovú stránku, automaticky zhromažďujeme určité technické informácie o vašom zariadení a spôsobe využívania našich služieb:

• IP adresa;
• Typ a verzia internetového prehliadača;
• Operačný systém a typ zariadenia;
• Informácie o rozlíšení obrazovky;
• Navštívené stránky a čas strávený na jednotlivých stránkach;
• Zdroj návštevnosti (odkiaľ ste prišli na našu stránku);
• Kliknutia a interakcie s obsahom;
• Dátum a čas návštevy;
• Identifikátory súborov cookie a podobné sledovacie technológie.

2.4 Komunikačné údaje

Ak nás kontaktujete prostredníctvom e-mailu, kontaktného formulára alebo iných komunikačných kanálov, uchováme záznamy o tejto komunikácii vrátane:

• Obsahu správ, ktoré nám zasielate;
• Dátumu a času komunikácie;
• Vašich kontaktných údajov uvedených v rámci komunikácie.

2.5 Marketingové a preferencie

Zhromažďujeme aj informácie o vašich preferenciách v oblasti marketingu a komunikácie, vrátane vašich súhlasov alebo zamietnutí týkajúcich sa zasielania marketingových materiálov.

2.6 Súbory cookie a podobné technológie

Naša webová stránka využíva súbory cookie a podobné sledovacie technológie. Podrobné informácie o používaní súborov cookie nájdete v časti 9 týchto Zásad a v našich samostatných Zásadách používania súborov cookie dostupných na webovej stránke www.amesmarketplace.com.

3. Účely a právne základy spracúvania osobných údajov

Vaše osobné údaje spracúvame len na konkrétne, jasne vymedzené a legitímne účely, a to vždy na základe niektorého z právnych základov stanovených článkom 6 GDPR.

3.1 Poskytovanie služieb

Účel: Registrácia a správa vášho používateľského účtu, spracovanie objednávok, poskytovanie zákazníckej podpory a plnenie zmluvných záväzkov.
Právny základ: Plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby v zmysle článku 6 ods. 1 písm. b) GDPR.

3.2 Plnenie zákonných povinností

Účel: Splnenie povinností vyplývajúcich z platných právnych predpisov, ako napríklad daňové a účtovné povinnosti, povinnosti súvisiace s ochranou spotrebiteľa a ďalšie zákonné požiadavky.
Právny základ: Plnenie zákonnej povinnosti Prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) GDPR.

3.3 Oprávnené záujmy

Účel: Zlepšovanie a rozvoj našich služieb, zabezpečenie bezpečnosti webovej stránky a systémov, prevencia podvodov, interná analýza a štatistické účely, správa a ochrana nášho podnikania.
Právny základ: Oprávnené záujmy Prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) GDPR, pričom tieto záujmy neprevažujú nad záujmami alebo základnými právami a slobodami dotknutej osoby.

3.4 Marketingová komunikácia

Účel: Zasielanie newsletterov, propagačných materiálov, informácií o nových produktoch a službách, špeciálnych ponukách a akciách.
Právny základ: Súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sa uskutočnilo pred jeho odvolaním.

3.5 Analytické a štatistické účely

Účel: Analýza správania Používateľov na webovej stránke, meranie efektívnosti obsahu a marketingových kampaní, zlepšovanie používateľského zážitku a optimalizácia webovej stránky.
Právny základ: Oprávnené záujmy Prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) GDPR alebo váš súhlas v zmysle článku 6 ods. 1 písm. a) GDPR, pokiaľ sa vyžaduje.

4. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje môžeme za určitých okolností poskytnúť tretím stranám. Vždy dbáme na to, aby boli vaše údaje chránené a zdieľané len v nevyhnutnej miere.

4.1 Poskytovatelia služieb (Sprostredkovatelia)

Na prevádzku našich služieb využívame dôveryhodných poskytovateľov služieb, ktorí spracúvajú osobné údaje v našom mene ako sprostredkovatelia v zmysle článku 28 GDPR. So všetkými sprostredkovateľmi uzatvárame zmluvy o spracúvaní osobných údajov, ktoré zaručujú primeranú úroveň ochrany. Medzi takýchto poskytovateľov patria napríklad:

• Poskytovatelia hostingových a cloudových služieb;
• Poskytovatelia platobných brán a platobných služieb;
• Poskytovatelia e-mailových a komunikačných platforiem;
• Analytické platformy (napr. Google Analytics);
• Poskytovatelia služieb zákazníckej podpory;
• Marketingové a reklamné platformy;
• Účtovné a daňové poradenské spoločnosti.

4.2 Zákonné požiadavky a orgány verejnej moci

Vaše osobné údaje môžeme poskytnúť príslušným orgánom verejnej moci, súdom alebo iným oprávneným subjektom, ak nám to ukladá zákon, alebo ak je to nevyhnutné na:

• Splnenie zákonnej povinnosti;
• Ochranu práv, majetku alebo bezpečnosti našej spoločnosti, našich Používateľov alebo tretích osôb;
• Prevenciu, odhaľovanie alebo stíhanie trestných činov;
• Uplatnenie alebo obhajobu právnych nárokov.

4.3 Obchodní partneri

V niektorých prípadoch môžeme vaše údaje zdieľať s našimi obchodnými partnermi, avšak výlučne s vaším predchádzajúcim súhlasom alebo v rozsahu nevyhnutnom na plnenie zmluvy, ktorej ste stranou.

4.4 Prevod podniku

V prípade fúzie, akvizície, reorganizácie, predaja aktív alebo inej obchodnej transakcie môžu byť vaše osobné údaje prevedené na novú spoločnosť alebo nástupnícky subjekt. V takomto prípade vás o tejto skutočnosti vopred informujeme a zabezpečíme, aby vaše údaje naďalej podliehali primeranej ochrane.

4.5 Čo neposkytujeme

Vaše osobné údaje nepredávame tretím stranám ani ich neposkytujeme na komerčné účely bez vášho výslovného súhlasu.

5. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prvoradá. Implementujeme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením v súlade s článkom 32 GDPR.

5.1 Technické opatrenia

• Šifrovanie údajov pri prenose pomocou protokolu SSL/TLS;
• Šifrovanie uchovávaných citlivých údajov;
• Zabezpečené heslá a viacfaktorová autentifikácia pre prístupy k systémom;
• Pravidelné zálohovanie údajov;
• Firewally a systémy detekcie narušení bezpečnosti;
• Pravidelné aktualizácie softvéru a opravy bezpečnostných zraniteľností.

5.2 Organizačné opatrenia

• Prísna kontrola prístupu k osobným údajom – prístup majú len oprávnení zamestnanci na základe princípu minimálneho prístupu;
• Pravidelné školenia zamestnancov v oblasti ochrany osobných údajov a kybernetickej bezpečnosti;
• Interné smernice a postupy na ochranu osobných údajov;
• Povinnosť zachovávať mlčanlivosť pre všetkých zamestnancov a spolupracovníkov;
• Pravidelné hodnotenie a testovanie bezpečnostných opatrení.

5.3 Bezpečnostné incidenty

V prípade porušenia ochrany osobných údajov (bezpečnostného incidentu), ktoré by mohlo predstavovať riziko pre vaše práva a slobody, sme povinní:

• Oznámiť príslušnému dozornému orgánu (Úrad na ochranu osobných údajov Slovenskej republiky) do 72 hodín od zistenia incidentu v zmysle článku 33 GDPR;
• Informovať vás bez zbytočného odkladu, ak by incident mohol mať za následok vysoké riziko pre vaše práva a slobody, v zmysle článku 34 GDPR.

Napriek všetkým bezpečnostným opatreniam prosíme, berte na vedomie, že žiadny spôsob prenosu dát cez internet ani žiadna metóda elektronického uchovávania nie je stopercentne bezpečná. Preto nemôžeme garantovať absolútnu bezpečnosť vašich údajov.

6. Práva dotknutej osoby

V súlade s GDPR a Zákonom č. 18/2018 Z. z. o ochrane osobných údajov máte ako dotknutá osoba nasledujúce práva. Žiadosti o uplatnenie týchto práv môžete zasielať na e-mailovú adresu contact@amesmarketplace.com. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej prijatia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme.

6.1 Právo na prístup k údajom (Článok 15 GDPR)

Máte právo požiadať nás o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo získať k nim prístup vrátane informácií o účeloch spracúvania, kategóriách dotknutých údajov, príjemcoch, predpokladanej dobe uchovávania a ďalších relevanných informáciách.

6.2 Právo na opravu (Článok 16 GDPR)

Máte právo požiadať nás o opravu nesprávnych alebo neúplných osobných údajov, ktoré o vás spracúvame. Zaväzujeme sa aktualizovať vaše údaje bez zbytočného odkladu.

6.3 Právo na vymazanie – „právo byť zabudnutý" (Článok 17 GDPR)

Za určitých okolností máte právo požiadať nás o vymazanie vašich osobných údajov. Toto právo sa uplatňuje napríklad v prípade, ak:

• Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené;
• Odvolali ste súhlas, na základe ktorého sa spracúvanie vykonávalo, a neexistuje iný právny základ pre spracúvanie;
• Úspešne namietate voči spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
• Osobné údaje boli spracúvané nezákonne.

Upozorňujeme, že toto právo nie je absolútne a môžu existovať zákonné dôvody, pre ktoré nemôžeme vaše údaje vymazať (napr. plnenie zákonných povinností).

6.4 Právo na obmedzenie spracúvania (Článok 18 GDPR)

Máte právo požiadať nás o obmedzenie spracúvania vašich osobných údajov v nasledujúcich prípadoch:

• Napadnete správnosť osobných údajov – na dobu potrebnú na overenie správnosti;
• Spracúvanie je nezákonné, ale namietate voči výmazu a žiadate namiesto neho obmedzenie;
• Prevádzkovateľ už údaje nepotrebuje, ale vy ich požadujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
• Namietali ste voči spracúvaniu – do overenia, či oprávnené dôvody Prevádzkovateľa prevažujú nad vašimi dôvodmi.

6.5 Právo na prenosnosť údajov (Článok 20 GDPR)

Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť tieto údaje inému prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

6.6 Právo namietať voči spracúvaniu (Článok 21 GDPR)

Máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov, ktoré sa vykonáva na základe oprávnených záujmov Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR). Prevádzkovateľ bude musieť preukázať závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak namietate voči spracúvaniu na účely priameho marketingu, vaše osobné údaje sa na tieto účely už nesmú spracúvať.

6.7 Právo odvolať súhlas

Ak sa spracúvanie zakladá na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním. Súhlas môžete odvolať zaslaním e-mailu na adresu contact@amesmarketplace.com alebo prostredníctvom odhlasovacieho odkazu v každom marketingovom e-maile.

6.8 Právo na automatizované individuálne rozhodovanie vrátane profilovania (Článok 22 GDPR)

Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania, a ktoré má pre vás právne účinky alebo vás podobným spôsobom významne ovplyvňuje, pokiaľ toto rozhodnutie nie je povolené príslušnými právnymi predpismi.

7. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelov, na ktoré boli zhromaždené, alebo pokiaľ to vyžadujú platné právne predpisy. Kritériá na určenie doby uchovávania zahŕňajú:

Po uplynutí príslušnej doby uchovávania budú vaše osobné údaje bezpečne vymazané alebo anonymizované tak, aby nebolo možné identifikovať konkrétnu fyzickú osobu.

8. Medzinárodný prenos osobných údajov

V niektorých prípadoch môže dochádzať k prenosu vašich osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EHP). Takýto prenos uskutočňujeme len v prípade, ak sú splnené podmienky stanovené v kapitole V GDPR, a to najmä:

• Rozhodnutie o primeranosti: Krajina, do ktorej sa údaje prenášajú, bola uznaná Európskou komisiou za krajinu s primeranou úrovňou ochrany osobných údajov;
• Vhodné záruky: Prenos sa uskutočňuje na základe štandardných zmluvných doložiek schválených Európskou komisiou (SCC), záväzných vnútropodnikových pravidiel (BCR) alebo iných vhodných záruk podľa článku 46 GDPR;
• Výnimky: V osobitných prípadoch môže byť prenos uskutočnený na základe výnimiek stanovených v článku 49 GDPR, ako napríklad váš výslovný súhlas alebo nevyhnutnosť na plnenie zmluvy.

Na žiadosť vám poskytneme ďalšie informácie o príjemcoch v tretích krajinách a zárukách uplatňovaných pri prenose vašich osobných údajov. Kontaktujte nás na contact@amesmarketplace.com.

9. Súbory cookie a sledovacie technológie

Naša webová stránka www.amesmarketplace.com využíva súbory cookie a podobné sledovacie technológie (napr. webové majáky, pixelové značky, lokálne úložisko) na zlepšenie funkcionality webovej stránky, personalizáciu obsahu a analýzu návštevnosti.

9.1 Čo sú súbory cookie

Súbory cookie sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia (počítača, tabletu, smartfónu) pri návšteve webovej stránky. Umožňujú webovej stránke rozpoznať vaše zariadenie pri opätovnej návšteve a uchovávajú určité informácie o vašich preferenciách a aktivitách.

9.2 Kategórie súborov cookie, ktoré používame

• Nevyhnutné cookie: Sú potrebné na správne fungovanie webovej stránky a nemožno ich vypnúť. Zvyčajne sa nastavujú len v reakcii na vaše akcie, napríklad prihlásenie alebo vyplnenie formulára;
• Výkonnostné a analytické cookie: Umožňujú nám merať a analyzovať návštevnosť a správanie Používateľov na webovej stránke;
• Funkčné cookie: Umožňujú webovej stránke zapamätať si vaše voľby a preferencie, ako napríklad jazykové nastavenia;
• Marketingové a cielené cookie: Používajú sa na zobrazovanie relevantných reklám a marketingových správ na základe vašich záujmov.

9.3 Správa súborov cookie

Pri prvej návšteve našej webovej stránky budete požiadaní o súhlas s používaním nepovinnch súborov cookie prostredníctvom nášho lišty na správu súhlasu. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení súborov cookie dostupných na našej webovej stránke. Súbory cookie môžete tiež spravovať priamo v nastaveniach vášho internetového prehliadača.

Upozorňujeme, že zakázanie niektorých súborov cookie môže ovplyvniť funkčnosť webovej stránky.

Podrobné informácie o všetkých súboroch cookie, ktoré používame, vrátane doby ich platnosti a ich poskytovateľov, nájdete v našich Zásadách používania súborov cookie, ktoré sú dostupné na adrese www.amesmarketplace.com.

10. Ochrana súkromia maloletých osôb

Naša webová stránka a naše služby sú určené výlučne pre dospelé osoby, ktoré dovŕšili vek 18 rokov. Vedome nespracúvame osobné údaje maloletých osôb mladších ako 18 rokov.

Ak sa dozvieme, že sme neúmyselne zhromaždili osobné údaje maloletej osoby, tieto údaje bezodkladne vymažeme z našich databáz. Ak ste rodičom alebo zákonným zástupcom a máte dôvod si myslieť, že vaše dieťa nám poskytlo osobné údaje, kontaktujte nás prosím na adrese contact@amesmarketplace.com a my ihneď prijmeme potrebné opatrenia.

V súlade s článkom 8 GDPR a § 15 Zákona č. 18/2018 Z. z. o ochrane osobných údajov, v prípade poskytovania online služieb informačnej spoločnosti priamo deťom, je spracúvanie osobných údajov dieťaťa zákonné len vtedy, ak dalo súhlas dieťa, ktoré dovŕšilo vek 16 rokov. Na osoby mladšie sa vyžaduje súhlas rodiča alebo zákonného zástupcu.

11. Automatizované rozhodovanie a profilovanie

V súčasnosti nevykonávame rozhodovanie výlučne na základe automatizovaného spracúvania vrátane profilovania, ktoré by malo pre vás právne účinky alebo by vás podobným spôsobom významne ovplyvňovalo v zmysle článku 22 GDPR.

Môžeme však využívať určité automatizované nástroje na analytické účely alebo na personalizáciu obsahu webovej stránky. Tieto procesy nepredstavujú automatizované individuálne rozhodovanie v zmysle vyššie uvedeného článku, avšak ak by sme v budúcnosti takéto spracúvanie zaviedli, budeme vás o tom vopred informovať a poskytneme vám všetky relevantné informácie vrátane vašich práv v tejto súvislosti.

12. Sťažnosti a podanie podnetu dozornému orgánu

Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu GDPR alebo Zákona č. 18/2018 Z. z. o ochrane osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu, ktorým je v Slovenskej republike:

Pred podaním sťažnosti dozornému orgánu vás žiadame, aby ste nás najprv kontaktovali a umožnili nám riešiť vašu situáciu priamo. Zaväzujeme sa reagovať na všetky podnety bez zbytočného odkladu a pristupovať k nim zodpovedne a s úctou.

Sťažnosť môžete podať aj dozornému orgánu členského štátu EÚ, v ktorom máte obvyklý pobyt, miesto výkonu práce alebo miesto, kde k údajnému porušeniu došlo.

13. Zmeny týchto Zásad ochrany osobných údajov

Vyhradzujeme si právo tieto Zásady kedykoľvek zmeniť alebo aktualizovať, aby odrážali zmeny v platných právnych predpisoch, v našich postupoch spracúvania údajov alebo z iných dôvodov. Aktuálna verzia Zásad bude vždy dostupná na našej webovej stránke www.amesmarketplace.com.

V prípade podstatných zmien týchto Zásad vás budeme informovať prostredníctvom:

• Výrazného oznámenia na našej webovej stránke;
• E-mailovej správy zaslanej na vašu registrovanú e-mailovú adresu (ak sme ju od vás získali);
• Iných vhodných komunikačných kanálov.

Odporúčame vám pravidelne si prezerať tieto Zásady, aby ste boli informovaní o tom, ako chránime vaše osobné údaje. Dátum poslednej aktualizácie je vždy uvedený v hornej časti tohto dokumentu. Ďalším používaním našich služieb po nadobudnutí účinnosti aktualizovaných Zásad vyjadrujete súhlas so zmenami v rozsahu, v akom to dovoľuje platná legislatíva.

14. Kontaktné informácie pre otázky ochrany osobných údajov

Ak máte akékoľvek otázky, obavy alebo žiadosti týkajúce sa týchto Zásad alebo spracúvania vašich osobných údajov, neváhajte nás kontaktovať:

Na všetky žiadosti reagujeme v súlade s požiadavkami GDPR, spravidla do 30 dní od prijatia žiadosti. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.