Zásady ochrany osobných údajov

1. Aké údaje zhromažďujeme

Zhromažďujeme technické údaje, ako sú IP adresa, informácie o prehliadači, operačnom systéme a type zariadenia, ktoré používate. 
Ďalej zaznamenávame údaje o používaní našej webovej stránky, vrátane navštívených stránok, odkazov, na ktoré kliknete, dátumu a času prístupu a doby strávenej na stránke. 
Spracúvame tiež údaje z cookies, čo sú malé textové súbory uchovávajúce informácie o Vašej návšteve, napríklad preferovaný jazyk, obsah nákupného košíka alebo stav prihlásenia. 
Okrem toho zhromažďujeme logy o činnosti systému, ako sú záznamy chýb, bezpečnostné záznamy a časy prihlásenia

2. Kedy údaje zhromažďujeme

Tieto údaje zhromažďujeme automaticky pri každej návšteve našej webovej stránky a e-shopu, počas prehliadania jednotlivých podstránok, pri prihlasovaní do účtu alebo pri vytváraní objednávky

3. Prečo údaje potrebujeme a právny základ

1. Aké údaje zhromažďujeme

Zhromažďujeme údaje potrebné na uplatnenie, obhajobu alebo ochranu práv a právnych nárokov, ktoré môžu zahŕňať údaje z korešpondencie, zmlúv, objednávok, faktúr, záznamov zo stretnutí, svedeckých výpovedí a ďalšie dôkazy podľa povahy konkrétneho prípadu. Medzi zhromažďované údaje patria aj identifikačné a kontaktné údaje protistrany, ako sú meno, priezvisko, adresa, IČO, e-mail a telefónne číslo

2. Kedy údaje zhromažďujeme

Tieto údaje zhromažďujeme v prípadoch, keď vznikne spor alebo potenciálny spor, ako sú pohľadávky voči Vám alebo od Vás, keď potrebujeme obhajovať naše práva alebo práva tretích osôb v správnych či súdnych konaniach alebo pri uplatňovaní nárokov vyplývajúcich zo zmlúv alebo právnych predpisov

3. Prečo údaje potrebujeme a právny základ

Tieto údaje získavame priamo od Vás alebo inej dotknutej osoby prostredníctvom osobnej, písomnej alebo elektronickej komunikácie, od zástupcov, ako sú advokáti alebo splnomocnenci, alebo z verejne dostupných zdrojov, ako aj z rozhodnutí štátnych orgánov, napríklad zo súdnych rozhodnutí

Spracúvanie osobitných kategórií osobných údajov

Spoločnosť AVIANA PLUS, s.r.o. zámerne nezhromažďuje ani nespracúva osobitné kategórie osobných údajov (tzv. citlivé údaje) a dôrazne Vás odrádzame od zdieľania takýchto informácií s nami. Medzi osobitné kategórie patrí napríklad rasový alebo etnický pôvod, politické názory, náboženské či filozofické presvedčenie, členstvo v odborových organizáciách, genetické či biometrické údaje na účely identifikácie, zdravotné údaje alebo údaje týkajúce sa sexuálneho života či sexuálnej orientácie.

Rovnako nespracúvame údaje o uznaniach viny za trestné činy či priestupky ani o výkone trestu. Ak by sa v ojedinelých a nevyhnutných prípadoch stalo, že niektorý z týchto typov údajov musíme spracúvať (napr. na obhajobu našich právnych nárokov či na plnenie zákonnej povinnosti), urobíme tak výhradne v súlade s platnými právnymi predpismi a s primeranými zárukami na ochranu práv dotknutých osôb.

Vo výnimočných prípadoch (napr. pri vymáhaní pohľadávok, uplatňovaní či obhajobe právnych nárokov, plnení povinností voči orgánom verejnej moci) môžeme spracúvať osobné údaje, ktoré máme k dispozícii, iba ak je to nevyhnutné na daný účel a v rozsahu vyžadovanom zákonom.

Zdieľanie vašich osobných údajov

Všetky spracovateľské operácie spoločnosti AVIANA PLUS, s.r.o. prebiehajú v súlade s platnými právnymi predpismi (najmä s čl. 6 GDPR) a za podmienok zabezpečenia primeraných technických a organizačných opatrení na ochranu práv a slobôd dotknutých osôb.

Vaše osobné údaje môžeme zdieľať najmä s týmito kategóriami príjemcov:

– Doručovateľské a kuriérske spoločnosti: Na zabezpečenie doručenia objednaného tovaru či iných zásielok.

– Poskytovatelia platobných služieb: Na realizáciu a spracovanie platieb (banky, platobné brány).

– Účtovní, daňoví poradcovia a advokáti: Na plnenie našich zákonných povinností, ako aj na obhajobu právnych nárokov a na zastupovanie.

– Poskytovatelia IT služieb a hostingu: Na technickú a softvérovú podporu našich systémov, správu webovej stránky a e-shopu.

– Orgány verejnej moci: Iba v prípadoch, keď to vyžaduje zákon alebo je to potrebné na uplatnenie, výkon či obranu našich právnych nárokov (napr. súdy, polícia, daňový úrad).

Všetky tieto subjekty spracúvajú Vaše osobné údaje len v nevyhnutnom rozsahu a v súlade s príslušnými predpismi. Spoločnosť AVIANA PLUS, s.r.o. v žiadnom prípade neposkytuje Vaše osobné údaje tretím stranám na komerčné účely, pokiaľ na to nemá Váš výslovný súhlas alebo príslušný právny dôvod.

Cezhraničný prenos osobných údajov

V rámci bežnej činnosti AVIANA PLUS, s.r.o. neposkytujeme Vaše osobné údaje mimo hraníc Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP), to znamená do tretích krajín. V určitých prípadoch však môže dôjsť k prenosu osobných údajov do krajín mimo EÚ alebo EHP, napríklad pri využívaní niektorých softvérových riešení, cloudových služieb či technológií (napr. Google, Microsoft) od spoločností so sídlom alebo dátovými centrami mimo EÚ alebo EHP, najmä v Spojených štátoch amerických.

Každá prípadná žiadosť o poskytnutie osobných údajov zo strany orgánov činných v trestnom konaní alebo iných verejných orgánov (v EÚ aj v tretích krajinách) sa posudzuje individuálne. Osobné údaje sprístupníme iba na základe zákonného podkladu alebo právoplatného rozhodnutia príslušného orgánu.

Máte právo vyžiadať si informácie o akomkoľvek prenose Vašich osobných údajov do tretích krajín a o zárukách, ktoré aplikujeme. Ak sa chcete dozvedieť viac o našich poskytovateľoch, spôsobe spracúvania či úrovni ochrany pri prenose údajov mimo EÚ alebo EHP, môžete nás kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v tomto oznámení.

Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania.

Uchovávanie vašich osobných údajov 

Spoločnosť AVIANA PLUS, s.r.o. uchováva osobné údaje len počas doby nevyhnutnej na splnenie účelu, na ktorý boli zhromaždené alebo po dobu vyžadovanú príslušnými právnymi predpismi. Po uplynutí tejto doby údaje bezpečne vymažeme, anonymizujeme alebo zlikvidujeme.

– Zmluvné a fakturačné údaje: Osobné údaje obsiahnuté v zmluvách, objednávkach a faktúrach, ako aj údaje nevyhnutné pre účtovné a daňové účely, uchovávame spravidla 10 rokov od skončenia roka, v ktorom vznikla daňová povinnosť. Táto lehota vychádza najmä z účtovných a daňových predpisov, ktoré nám ukladajú povinnosť dlhodobo archivovať príslušné dokumenty.

– Reklamačné a servisné údaje: Údaje týkajúce sa reklamácií, záručných opráv, servisných zásahov či iných požiadaviek uchovávame tak dlho, ako je potrebné na vyriešenie danej záležitosti a splnenie zákonných povinností. V prípade, že je potrebné uplatniť alebo brániť právne nároky, môžeme tieto údaje uchovávať až do ukončenia príslušného konania lebo sporu. 

– Marketingová komunikácia: Ak sú Vaše osobné údaje spracúvané na základe súhlasu (napr. pri zasielaní newslettera osobám, ktoré nie sú našimi zákazníkmi), uchovávame ich až do odvolania Vášho súhlasu, či do uplynutia doby, na ktorú bol poskytnutý. V prípade oprávneného záujmu (newsletter pre existujúcich zákazníkov) uchovávame údaje, kým sa neodhlásite alebo nenamietate toto spracúvanie, no vždy dbáme na primeranú dobu, po ktorú tieto údaje uchovávame.

– Analytické a technické údaje: Logy a údaje z cookies (IP adresa, informácie o prehliadači, čas prístupu, záznamy o chybách) uchovávame podľa lehôt uvedených v našich Pravidlách používania cookies. V princípe však tieto údaje ponechávame len tak dlho, ako je to nevyhnutné pre zabezpečenie správneho fungovania našej webovej stránky a e-shopu, zlepšovanie našich služieb či zabezpečenie ochrany proti kybernetickým hrozbám.

Uchovávanie na základe legislatívnej požiadavky alebo ohrozenia našich chránených záujmov: V určitých prípadoch sa môžu lehoty predĺžiť, ak to vyžadujú osobitné právne predpisy (napr. daňové, účtovné alebo archívne zákony), alebo ak sme zapojení do súdneho či správneho konania (napr. vymáhanie pohľadávok, súdny spor), prípadne ak existuje predpoklad, že bude uskutočnené predmetné konanie. V takýchto situáciách uchovávame osobné údaje do ukončenia konania, ukončenia hrozby alebo do vypršania zákonnej povinnosti.

Pri všetkých typoch údajov uplatňujeme zásadu minimalizácie, aby sme uchovávali len nevyhnutné údaje v primeranej forme. Po uplynutí stanovených lehôt vykonávame bezpečné vymazanie, anonymizáciu alebo skartáciu dokumentov v súlade s príslušnými technickými normami tak, aby sme ochránili Vaše práva a slobody súvisiace so spracúvaním Vašich osobných údajov.

Ochrana Vašich osobných údajov

Ochrana Vašich osobných údajov je pre nás prioritou. Zaviedli sme komplexné technické a organizačné opatrenia na ochranu Vašich údajov pred neoprávneným prístupom, zverejnením, zmenou alebo zničením. Náš systém ochrany zahŕňa:

– Technické bezpečnostné opatrenia:

– Šifrovanie: Používame šifrovacie technológie na ochranu Vašich osobných údajov počas prenosu aj počas uchovávania.

– Kontrola prístupu: Prísne prístupové kontroly zabezpečujú, že k Vašim osobným údajom majú prístup iba oprávnené osoby.

– Bezpečné systémy: Naše systémy sú pravidelne aktualizované na ochranu pred zraniteľnosťami a kybernetickými hrozbami.

– Organizačné bezpečnostné opatrenia:

– Riadenie ochrany údajov: Udržiavame robustný systém správy ochrany osobných údajov.

– Fyzické bezpečnostné opatrenia:

– Bezpečné zariadenia: Naše kancelárie a dátové centrá sú vybavené fyzickými bezpečnostnými opatreniami na zabránenie neoprávnenému fyzickému prístupu k osobným údajom.

– Kontrolovaný prístup: Prístup do priestorov, kde sú uchovávané osobné údaje, je obmedzený len na oprávnené osoby.

– Zodpovednosť dotknutej osoby:

– Ochrana prihlasovacích údajov: Keďže bezpečnosť Vašich osobných údajov závisí aj od bezpečnosti zariadení, ktoré používate na komunikáciu s nami, odporúčame Vám dôsledne chrániť svoje používateľské ID a heslá.

– Bezpečná komunikácia: Používajte bezpečné siete a zariadenia pri prístupe k našim službám, aby ste minimalizovali riziko neoprávneného prístupu k vašim osobným údajom.

Zavedením týchto opatrení sa snažíme minimalizovať riziko náhodnej straty, neoprávneného zverejnenia alebo prístupu k vašim osobným údajom, a zabezpečiť, aby Vaše údaje zostali bezpečné a chránené v súlade s ich citlivosťou a povahou ich použitia.

Berte na vedomie, že z dôvodu minimalizácie rizík a vyzradenia citlivých informácií potenciálnym útočníkom nie je vyššie uvedený zoznam bezpečnostných opatrení kompletný. Spoločnosť AVIANA PLUS, s.r.o. prijíma a udržiava bezpečnostné opatrenia v závislosti od pravidelne identifikovaných rizík. 

Vaše práva na ochranu osobných údajov podľa GDPR

Podľa GDPR máte ako dotknutá osoba niekoľko práv týkajúcich sa Vašich osobných údajov. Tieto práva sa uplatňujú za predpokladu, že sú splnené konkrétne podmienky pre každé právo. Nižšie uvádzame podrobné vysvetlenie jednotlivých práv a podmienok ich uplatnenia:

– Právo na prístup k údajom (článok 15 GDPR)

– Čo toto právo zahŕňa:

– Máte právo získať od prevádzkovateľa potvrdenie o tom, či spracúva Vaše osobné údaje.

– Ak sú Vaše údaje spracúvané, môžete získať prístup k týmto údajom a informácie o účeloch spracovania, kategóriách údajov, príjemcoch, predpokladanej dobe uchovávania, zdroji údajov a existencii automatizovaného rozhodovania vrátane profilovania.

– Podmienky uplatnenia:

– Musíte poskytnúť dostatočné informácie na overenie Vašej identity. Požiadavka sa musí týkať Vašich osobných údajov, ktoré spracúvame.

– Právo na opravu (článok 16 GDPR)

– Čo toto právo zahŕňa:

– Máte právo požiadať o opravu nepresných alebo neúplných osobných údajov, ktoré o Vás spracúvame.

– Môžete doplniť neúplné údaje, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

– Podmienky uplatnenia:

– Musíte nás upozorniť na nepresnosť alebo neúplnosť Vašich údajov.

– Ak je to potrebné, môžete byť požiadaní o poskytnutie dôkazov podporujúcich Vašu žiadosť o opravu.

– Právo na vymazanie („právo na zabudnutie“) (článok 17 GDPR)

– Čo toto právo zahŕňa:

– Môžete požiadať o vymazanie Vašich osobných údajov bez zbytočného odkladu.

– Podmienky uplatnenia:

– Údaje už nie sú potrebné na účely, na ktoré boli zhromaždené.

– Odvolali ste svoj súhlas a neexistuje iný právny základ pre ich ďalšie spracúvanie.

– Namietate proti spracúvaniu a neexistujú prevažujúce oprávnené záujmy pre ich ďalšie spracúvanie.

– Údaje boli spracované nezákonne alebo musia byť vymazané na splnenie zákonnej povinnosti.

– Právo na obmedzenie spracúvania (článok 18 GDPR)

– Čo toto právo zahŕňa:

– Môžete požiadať o obmedzenie spracúvania Vašich údajov.

– Podmienky uplatnenia:

– Spochybníte správnosť údajov a požiadate o ich overenie.

– Spracovanie je nezákonné, ale nechcete, aby boli údaje vymazané.

– Údaje už nie sú potrebné na spracovanie, ale Vy ich potrebujete na uplatnenie právnych nárokov.

– Namietali ste voči spracovaniu a čaká sa na overenie, či naše oprávnené záujmy prevažujú nad Vašimi záujmami.

– Právo na prenosnosť údajov (článok 20 GDPR)

– Čo toto právo zahŕňa:

– Môžete požiadať o získanie svojich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

– Môžete tiež požiadať o priamy prenos údajov od nás k inému prevádzkovateľovi, ak je to technicky možné.

– Podmienky uplatnenia:

– Údaje sú spracúvané na právnom základe Vášho súhlasu alebo plnenia zmluvy a spracúvanie sa vykonáva automatizovanými prostriedkami.

– Právo namietať (článok 21 GDPR)

– Čo toto právo zahŕňa:

– Môžete namietať voči spracúvaniu osobných údajov na právnom základe našich oprávnených záujmov alebo spracovania osobných údajov vo verejnom záujme (čl. 6 ods. 1 písm. e) GDPR).

– Máte právo kedykoľvek namietať voči spracovaniu údajov na účely priameho marketingu.

– Podmienky uplatnenia:

– Ak namietate proti spracúvaniu založenému na našich oprávnených záujmoch alebo verejnom záujme, musíte uviesť dôvod, ktorý súvisí s vašou konkrétnou situáciou (napríklad, ak sa domnievate, že spracovanie údajov ohrozuje vaše práva alebo slobody).

– Pri námietkach voči priamemu marketingu nie je potrebné uvádzať dôvod.

– Právo odvolať súhlas (článok 7 ods. 3 GDPR)

– Čo toto právo zahŕňa:

– Ak ste nám udelili súhlas so spracovaním osobných údajov, môžete tento súhlas kedykoľvek odvolať.

– Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním.

– Podmienky uplatnenia:

– Odvolanie musí byť jasné a oznámené nám (napr. prostredníctvom e-mailu alebo formulára na odvolanie súhlasu). Odvolanie sa musí týkať konkrétneho súhlasu, ktorý bol predtým udelený.

– Právo podať sťažnosť dozornému orgánu / právo podať návrh na začatie konania Úradu na ochranu osobných údajov (článok 77 GDPR / § 100 a nasl. Zákona)

– Čo toto právo zahŕňa:

– Ak sa domnievate, že naše spracovanie Vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť / návrh na začatie konania na dozorný orgán / Úrad na ochranu osobných údajov, so sídlom Námestie 1.mája 18, 811 06 Bratislava, statny.dozor@pdp.gov.sk

– Podmienky uplatnenia:

– Môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov, so sídlom Námestie 1.mája 18, 811 06 Bratislava, statny.dozor@pdp.gov.sk.

Uplatňovanie vašich práv

Ak chcete uplatniť akékoľvek z vyššie uvedených práv, kontaktujte nás prostredníctvom kontaktných údajov uvedených v časti kontaktné údaje tohto oznámenia. Zaväzujeme sa reagovať na Vaše požiadavky v súlade s lehotami podľa GDPR, zvyčajne do jedného mesiaca od prijatia vašej žiadosti. Ak je vaša žiadosť zložitá alebo početná, môžeme túto lehotu predĺžiť. O predĺžení a dôvodoch oneskorenia Vás budeme včas informovať.

Máte otázky?

Ak máte akékoľvek otázky, kontaktujte nás prostredníctvom kontaktných údajov uvedených v časti kontaktné údaje tohto oznámenia. Pokúsime sa vyriešiť váš problém čo najskôr.

Toto oznámenie bolo naposledy aktualizované 23. januára 2025.