Dátum poslednej aktualizácie: 17.04.2023.
Tento dokument predstavuje informáciu podľa článku 13 Európskeho nariadenia č. 679 z 27. apríla 2016 (ďalej len „GDPR“) a platí výlučne pre Stránku. Nevzťahuje sa na iné stránky alebo webové stránky, ktoré môžu užívatelia navštíviť prostredníctvom odkazov alebo iných interaktívnych prvkov aktivovaných prostredníctvom Stránky. Užívatelia sú preto vyzvaní, aby si pozorne prečítali informácie o spracovaní údajov poskytnuté prevádzkovateľmi stránok, na ktoré môžu byť počas prehliadania presmerovaní.
Upozorňujeme, že táto informácia môže byť upravená v dôsledku zavedenia nových právnych predpisov alebo zmien na Stránke, a preto vyzývame užívateľov, aby pravidelne navštevovali sekciu Cookie Policy na Stránke.
Táto informácia nevylučuje, že dotknutým osobám môžu byť poskytnuté ďalšie podrobnosti o spracovaní osobných údajov aj iným spôsobom, napríklad zaslaním konkrétnych informácií po aktivácii alebo požiadaní o konkrétnu službu.
Prevádzkovateľom spracovania osobných údajov na účely opísané v tomto oznámení je spoločnosť ECLISSE s.r.l., so sídlom na adrese Via Giovanni Pascoli, 7 – 31053 Pieve di Soligo (TV), IČ DPH a daňové identifikačné číslo IT02141960266 (ďalej len „Prevádzkovateľ“ alebo „Spoločnosť“).
Vo veciach týkajúcich sa spracovania údajov, uplatňovania práv vyplývajúcich z nariadenia (pozri odsek 9 nižšie), ako aj akýchkoľvek otázok alebo vysvetlení v súvislosti s týmto oznámením, môže dotknutá osoba kontaktovať Prevádzkovateľa zaslaním doporučeného listu na vyššie uvedenú adresu alebo prostredníctvom e-mailu na adresu: privacy@eclisse.it.
Osobné údaje zhromaždené prostredníctvom Stránky sú spracovávané na nasledujúce účely:
Zabezpečenie správneho fungovania webových stránok a ich obsahu a získanie štatistických informácií o využívaní služieb.
Poskytovanie asistencie/kontaktovanie užívateľa alebo odpovedanie na žiadosti užívateľa zaslané prostredníctvom formulárov na zber údajov na špecifických sekciách Stránky (napr. sekcie „kontakty“, „kontakt-showroom“, „kontakt-predajné miesto“) alebo podľa tam uvedených spôsobov (napr. telefonický kontakt, e-mail).
Užívatelia môžu taktiež požiadať o využitie konkrétnych služieb ponúkaných na Stránke (napr. registrácia na kurzy), a údaje sú spracovávané na účely riadenia činností súvisiacich s poskytovaním požadovaných služieb.
Ak si odpoveď na žiadosť dotknutej osoby vyžaduje zásah tretích strán mimo Prevádzkovateľa (napr. regionálnych agentov, predajcov alebo distribútorov kompetentných pre dané územie, vrátane mimo EÚ), údaje môžu byť Prevádzkovateľom poskytnuté týmto stranám. Tieto strany budú údaje spracovávať buď ako nezávislí prevádzkovatelia údajov, alebo ako sprostredkovatelia podľa čl. 28 GDPR, pričom budú odpovedať priamo na požiadavky užívateľa. Účelom tohto spracovania je zabezpečenie čo najlepšej služby pre užívateľa, pokiaľ ide o rýchlosť a relevantnosť odpovede, s ohľadom na oprávnené očakávania dotknutej osoby voči Prevádzkovateľovi.
Priamy marketing Prevádzkovateľa: Posielanie dotknutej osobe informačných materiálov, newsletterov, reklamných a propagačných správ, ako aj správ týkajúcich sa podujatí a iniciatív Prevádzkovateľa, a to prostredníctvom pošty, e-mailu, SMS, telefonátov s operátorom alebo bez neho alebo inými prostriedkami používanými Prevádzkovateľom. Zahŕňa aj vykonávanie prieskumov trhu a zisťovanie spokojnosti týkajúcich sa služieb Prevádzkovateľa.
Dotknuté osoby sú informované, že v Taliansku zákon o ochrane osobných údajov (čl. 130, ods. 4, D.Lgs. 196/2003 a následné zmeny) povoľuje tzv. „soft spam“. To znamená, že v niektorých prípadoch, bez výslovného súhlasu dotknutej osoby, je možné použiť e-mailovú adresu poskytnutú pri predchádzajúcom nákupe na účely priameho predaja podobných služieb, ktoré už dotknutá osoba zakúpila od Prevádzkovateľa, za podmienky, že dotknutá osoba nevyjadrí nesúhlas s týmto použitím.
Dotknutá osoba môže kedykoľvek namietať proti tomuto spracovaniu kontaktovaním Prevádzkovateľa na kontaktných adresách uvedených v bode 1 alebo kliknutím na príslušný odkaz na odhlásenie, ktorý je súčasťou každej komerčnej e-mailovej správy zaslanej Prevádzkovateľom.
Okrem toho, ak užívateľ počas prehliadania Stránky súhlasil s používaním profilovacích cookies (viac podrobností v sekcii Cookie Policy), Prevádzkovateľ môže posielať personalizované obchodné správy, ponuky, pozvánky a ďalšie komunikácie prispôsobené profilu a/alebo záujmom konkrétneho užívateľa (napr. špecifické reklamné kampane, ponuky šité na mieru profilu užívateľa atď.).
Informujeme vás, že:
V súvislosti s účelmi uvedenými v predchádzajúcom bode a) je právnym základom oprávnený záujem Prevádzkovateľa (čl. 6.1 písm. f) GDPR) zabezpečiť správne fungovanie Stránky a jej zlepšenie.
V súvislosti s účelmi uvedenými v predchádzajúcom bode b) je právnym základom, podľa konkrétneho prípadu:
V súvislosti s účelmi uvedenými v predchádzajúcom bode c) sa spracovanie vykonáva iba po získaní výslovného súhlasu dotknutej osoby (čl. 6.1 písm. a) GDPR), s výnimkou nasledujúcich situácií:
Poskytovanie údajov na účely uvedené v predchádzajúcom bode a) je dobrovoľné, ale nevyhnutné na správne fungovanie a využívanie Stránky. Odmietnutie poskytnutia údajov na tento účel by mohlo znemožniť navigáciu na Stránke, zobrazenie jej obsahu a prístup k príslušným službám.
Poskytovanie údajov na účely uvedené v predchádzajúcom bode b) je dobrovoľné; avšak odmietnutie poskytnutia údajov (alebo súhlasu, ak je potrebný na komunikáciu údajov tretím stranám) na tento účel bude mať za následok nemožnosť vybaviť žiadosti dotknutej osoby (napr. získanie informácií o produktoch alebo službách, cenové ponuky, spätné kontaktovanie obchodmi alebo predajcami kompetentnými pre dané územie atď.).
Poskytovanie údajov na účely uvedené v predchádzajúcom bode c) je dobrovoľné. Odmietnutie však spôsobí nemožnosť Prevádzkovateľa vykonávať marketingové aktivity voči dotknutej osobe, ale nebude mať žiadny negatívny vplyv na účely uvedené v bodoch a) a b).
V rámci dosahovania vyššie uvedených účelov budú spracovávané nasledujúce kategórie údajov:
Dáta z navigácie.
Informačné systémy a softvérové postupy používané na prevádzku Stránky počas svojho normálneho fungovania zhromažďujú určité údaje, ktorých prenos je implicitný v používaní internetových komunikačných protokolov. Ide o informácie, ktoré nie sú zhromažďované za účelom identifikácie dotknutých osôb, ale ktoré by svojou povahou, prostredníctvom spracovania a prepojenia s údajmi vlastnenými tretími stranami, mohli umožniť identifikáciu užívateľov. Do tejto kategórie údajov patria:
Tieto údaje sú používané výlučne na získanie štatistických informácií o využívaní Stránky a na kontrolu jej správneho fungovania. Údaje by mohli byť použité na určenie zodpovednosti v prípade hypotetických kybernetických útokov na Stránku alebo iných užívateľov, a to iba na požiadanie príslušných kontrolných orgánov. Uvedené informácie môžu byť automaticky zhromažďované prostredníctvom cookies a iných podobných technológií. Pre viac informácií a možnosť prispôsobenia nastavení navigácie odporúčame užívateľom prečítať si Cookie Policy.
Dotknuté osoby sú vo všeobecnosti vyzvané, aby poskytovali len údaje striktne nevyhnutné na vybavenie ich žiadostí a aby neposkytovali nadbytočné údaje prostredníctvom formulárov na Stránke alebo inými kanálmi. Dotknuté osoby sú tiež vyzvané, aby neposkytovali Prevádzkovateľovi osobné údaje tretích strán bez príslušného súhlasu danej tretej strany alebo iného právneho základu, ktorý by takúto komunikáciu oprávňoval.
Napriek záväzku Prevádzkovateľa zachovávať maximálnu dôvernosť údajov sa tretia strana, ktorá údaje poskytla, zaväzuje niesť plnú zodpovednosť za ich správnosť a zákonnosť.
Spracovanie osobných údajov bude vykonávané prostredníctvom papierových nosičov a elektronických nástrojov v súlade s ustanoveniami o ochrane osobných údajov a najmä s vhodnými technickými a organizačnými opatreniami uvedenými v čl. 32.1 GDPR. Budú tiež dodržiavané všetky preventívne opatrenia na zabezpečenie integrity, dôvernosti a dostupnosti spracovávaných údajov.
Údaje nebudú šírené, pokiaľ to nevyžadujú právne predpisy, nariadenia alebo komunitárna legislatíva. Údaje budú spracovávané v rámci organizácie Prevádzkovateľa zamestnancami alebo spolupracovníkmi spoločnosti, ktorí sú na tento účel výslovne oprávnení a vyškolení v súlade s čl. 29 GDPR.
Ak je to nevyhnutné na dosiahnutie účelov uvedených v tomto oznámení, údaje môžu byť sprístupnené iným spoločnostiam v rámci skupiny ECLISSE, ktoré sa nachádzajú v EÚ aj mimo EÚ. Údaje môžu byť ďalej komunikované, v úzkom súlade s vyššie uvedenými účelmi, nasledujúcim subjektom alebo kategóriám subjektov mimo organizácie Prevádzkovateľa:
Dotknuté osoby sú informované, že subjekty uvedené v bode f) budú spracovávať údaje ako nezávislí prevádzkovatelia spracovania údajov. V súvislosti so subjektmi uvedenými v bodoch a), b), c), d) a e) sa Prevádzkovateľ zaväzuje spolupracovať výhradne so subjektmi, ktoré poskytujú primerané záruky ochrany údajov. Tieto subjekty budú v prípade potreby v súlade s platnými právnymi predpismi vymenované za sprostredkovateľov spracovania údajov podľa čl. 28 GDPR. V niektorých prípadoch však môžu tieto subjekty pôsobiť ako nezávislí prevádzkovatelia spracovania údajov.
Zoznam sprostredkovateľov spracovania údajov je k dispozícii u Prevádzkovateľa a dotknutá osoba ho môže získať na požiadanie.
Údaje môžu byť prenesené do krajín mimo EÚ/EHP.
Údaje zhromaždené za účelom zabezpečenia správneho fungovania webových stránok a ich obsahu a na získanie štatistických informácií o využívaní služieb (účely uvedené v bode a) budú uchovávané v súlade s ustanoveniami uvedenými v Cookie Policy. Osobné údaje zhromaždené na účely uvedené v bode b) budú uchovávané po dobu nevyhnutnú na spracovanie žiadosti dotknutej osoby, a v každom prípade nie dlhšie ako 24 mesiacov od vybavenia žiadosti, pokiaľ sa následne neuzavrie zmluvný vzťah (napr. registrácia na kurzy), v takom prípade budú údaje uchovávané po dobu 10 rokov. Údaje, ktoré boli poskytnuté tretím stranám, ak tieto konajú ako nezávislí prevádzkovatelia spracovania, budú uchovávané v súlade s ich vlastnými politikami uchovávania údajov.
Údaje spracované na účely uvedené v bode c) (priamy marketing) budú uchovávané po dobu ustanovenú platnými právnymi predpismi (spravidla 10 rokov), alebo ak sa na ne nevzťahuje žiadna právna povinnosť, po dobu nepresahujúcu 5 rokov. Po uplynutí tejto doby budú osobné údaje uchovávané v anonymizovanej forme alebo budú zničené. Upozorňujeme, že po uplynutí tejto doby budú údaje automaticky vymazané alebo nevratne anonymizované.
Dlhšie obdobie uchovávania údajov môže byť prípadne stanovené na základe žiadostí verejných orgánov alebo iných príslušných úradov, alebo v prípade účasti Prevádzkovateľa na súdnych konaniach, ktoré zahŕňajú spracovanie údajov.
Dotknutá osoba môže uplatniť práva, ktoré jej priznáva GDPR, kedykoľvek spôsobmi opísanými v predchádzajúcom odseku 1. Dotknutej osobe konkrétne prináležia nasledujúce práva:
Právo na prístup
Dotknutá osoba môže požiadať Prevádzkovateľa o informáciu, či spracováva niektoré z jej údajov, a v prípade kladnej odpovede môže získať prístup k týmto údajom vo forme kópie. Pri žiadosti o prístup poskytne Prevádzkovateľ aj ďalšie informácie, ako sú účely spracovania, kategórie spracovávaných osobných údajov a akékoľvek ďalšie informácie potrebné na výkon tohto práva.
Právo na opravu
Dotknutá osoba má právo na opravu svojich údajov v prípade ich nepresnosti alebo neúplnosti. Na žiadosť Prevádzkovateľ opraví nepresné údaje a s ohľadom na účely spracovania doplní neúplné údaje.
Právo na vymazanie
Dotknutá osoba má právo požadovať vymazanie svojich osobných údajov. Vymazanie osobných údajov môže nastať iba v konkrétnych prípadoch uvedených v článku 17 GDPR, vrátane situácií, keď osobné údaje dotknutej osoby už nie sú potrebné na pôvodné účely, alebo keď boli spracovávané nezákonne. Upozorňujeme, že môže byť potrebný určitý čas na vymazanie záložných kópií. Prevádzkovateľ zabezpečí vymazanie údajov v súlade s technickými možnosťami, pokiaľ uchovávanie údajov nie je požadované zákonom.
Právo na obmedzenie spracovania
Dotknutá osoba má právo požadovať obmedzenie spracovania svojich osobných údajov, čo znamená, že Prevádzkovateľ dočasne zastaví spracovanie údajov. Tento nárok môže vzniknúť napríklad pri spochybnení presnosti údajov, kým sa presnosť neoverí. Ak dotknutá osoba dosiahla obmedzenie spracovania, bude informovaná pred zrušením tohto obmedzenia.
Právo namietať
Dotknutá osoba má právo namietať proti spracovaniu svojich osobných údajov, čo znamená, že môže požiadať Prevádzkovateľa, aby jej údaje ďalej nespracovával na určité účely (napr. priame marketingové aktivity). Toto právo je priznané iba v konkrétnych prípadoch uvedených v článku 21 GDPR, najmä ak je právnym základom spracovania oprávnený záujem Prevádzkovateľa.
Právo na prenosnosť údajov
Právo na prenosnosť údajov znamená, že dotknutá osoba môže požiadať Prevádzkovateľa, aby jej poskytol osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a aby tieto údaje priamo preniesol inému prevádzkovateľovi, ak je to technicky možné.
Právo na odvolanie súhlasu
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, ak je spracovanie založené na jej súhlase (napr. priame marketingové aktivity). Odvolanie súhlasu nemá vplyv na zákonnosť spracovania uskutočneného pred odvolaním.
Právo podať sťažnosť dozornému orgánu
Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie jej údajov porušuje GDPR a/alebo platné právne predpisy na ochranu osobných údajov. V Taliansku je týmto orgánom Úrad pre ochranu osobných údajov (Garante per la Protezione dei Dati Personali) so sídlom v Ríme. Dotknutá osoba, ktorá nie je rezidentom v Taliansku, môže podať sťažnosť dozornému orgánu vo svojej krajine.
Neexistencia automatizovaného rozhodovania
Spracovanie údajov podľa tohto oznámenia nepodlieha automatizovaným rozhodovacím procesom.