• Domov
  • >
  • Všeobecné obchodné podmienky

Všeobecné obchodné podmienky

Dátum poslednej aktualizácie: 17.04.2023.

Týmto dokumentom ECLISSE s.r.l., prevádzkovateľ webovej stránky www.eclisse.it (ďalej len „Stránka“), poskytuje informácie o spôsoboch správy samotnej Stránky v súvislosti so spracovaním a ochranou osobných údajov („údaje“) osôb, ktoré na nej prehliadajú alebo inak kontaktujú spoločnosť prostredníctvom spôsobov uvedených na Stránke (ďalej len „užívatelia“ alebo „dotknuté osoby“).

 

Tento dokument predstavuje informáciu podľa článku 13 Európskeho nariadenia č. 679 z 27. apríla 2016 (ďalej len „GDPR“) a platí výlučne pre Stránku. Nevzťahuje sa na iné stránky alebo webové stránky, ktoré môžu užívatelia navštíviť prostredníctvom odkazov alebo iných interaktívnych prvkov aktivovaných prostredníctvom Stránky. Užívatelia sú preto vyzvaní, aby si pozorne prečítali informácie o spracovaní údajov poskytnuté prevádzkovateľmi stránok, na ktoré môžu byť počas prehliadania presmerovaní.

Upozorňujeme, že táto informácia môže byť upravená v dôsledku zavedenia nových právnych predpisov alebo zmien na Stránke, a preto vyzývame užívateľov, aby pravidelne navštevovali sekciu Cookie Policy na Stránke.
Táto informácia nevylučuje, že dotknutým osobám môžu byť poskytnuté ďalšie podrobnosti o spracovaní osobných údajov aj iným spôsobom, napríklad zaslaním konkrétnych informácií po aktivácii alebo požiadaní o konkrétnu službu.

Identita a kontaktné údaje prevádzkovateľa spracovania údajov

 

Prevádzkovateľom spracovania osobných údajov na účely opísané v tomto oznámení je spoločnosť ECLISSE s.r.l., so sídlom na adrese Via Giovanni Pascoli, 7 – 31053 Pieve di Soligo (TV), IČ DPH a daňové identifikačné číslo IT02141960266 (ďalej len „Prevádzkovateľ“ alebo „Spoločnosť“).
Vo veciach týkajúcich sa spracovania údajov, uplatňovania práv vyplývajúcich z nariadenia (pozri odsek 9 nižšie), ako aj akýchkoľvek otázok alebo vysvetlení v súvislosti s týmto oznámením, môže dotknutá osoba kontaktovať Prevádzkovateľa zaslaním doporučeného listu na vyššie uvedenú adresu alebo prostredníctvom e-mailu na adresu: privacy@eclisse.it.

 

Účely a právny základ spracovania údajov

 

Osobné údaje zhromaždené prostredníctvom Stránky sú spracovávané na nasledujúce účely:

  • Zabezpečenie správneho fungovania webových stránok a ich obsahu a získanie štatistických informácií o využívaní služieb.

  • Poskytovanie asistencie/kontaktovanie užívateľa alebo odpovedanie na žiadosti užívateľa zaslané prostredníctvom formulárov na zber údajov na špecifických sekciách Stránky (napr. sekcie „kontakty“, „kontakt-showroom“, „kontakt-predajné miesto“) alebo podľa tam uvedených spôsobov (napr. telefonický kontakt, e-mail).
    Užívatelia môžu taktiež požiadať o využitie konkrétnych služieb ponúkaných na Stránke (napr. registrácia na kurzy), a údaje sú spracovávané na účely riadenia činností súvisiacich s poskytovaním požadovaných služieb.
    Ak si odpoveď na žiadosť dotknutej osoby vyžaduje zásah tretích strán mimo Prevádzkovateľa (napr. regionálnych agentov, predajcov alebo distribútorov kompetentných pre dané územie, vrátane mimo EÚ), údaje môžu byť Prevádzkovateľom poskytnuté týmto stranám. Tieto strany budú údaje spracovávať buď ako nezávislí prevádzkovatelia údajov, alebo ako sprostredkovatelia podľa čl. 28 GDPR, pričom budú odpovedať priamo na požiadavky užívateľa. Účelom tohto spracovania je zabezpečenie čo najlepšej služby pre užívateľa, pokiaľ ide o rýchlosť a relevantnosť odpovede, s ohľadom na oprávnené očakávania dotknutej osoby voči Prevádzkovateľovi.

  • Priamy marketing Prevádzkovateľa: Posielanie dotknutej osobe informačných materiálov, newsletterov, reklamných a propagačných správ, ako aj správ týkajúcich sa podujatí a iniciatív Prevádzkovateľa, a to prostredníctvom pošty, e-mailu, SMS, telefonátov s operátorom alebo bez neho alebo inými prostriedkami používanými Prevádzkovateľom. Zahŕňa aj vykonávanie prieskumov trhu a zisťovanie spokojnosti týkajúcich sa služieb Prevádzkovateľa.

Dotknuté osoby sú informované, že v Taliansku zákon o ochrane osobných údajov (čl. 130, ods. 4, D.Lgs. 196/2003 a následné zmeny) povoľuje tzv. „soft spam“. To znamená, že v niektorých prípadoch, bez výslovného súhlasu dotknutej osoby, je možné použiť e-mailovú adresu poskytnutú pri predchádzajúcom nákupe na účely priameho predaja podobných služieb, ktoré už dotknutá osoba zakúpila od Prevádzkovateľa, za podmienky, že dotknutá osoba nevyjadrí nesúhlas s týmto použitím.

Dotknutá osoba môže kedykoľvek namietať proti tomuto spracovaniu kontaktovaním Prevádzkovateľa na kontaktných adresách uvedených v bode 1 alebo kliknutím na príslušný odkaz na odhlásenie, ktorý je súčasťou každej komerčnej e-mailovej správy zaslanej Prevádzkovateľom.

Okrem toho, ak užívateľ počas prehliadania Stránky súhlasil s používaním profilovacích cookies (viac podrobností v sekcii Cookie Policy), Prevádzkovateľ môže posielať personalizované obchodné správy, ponuky, pozvánky a ďalšie komunikácie prispôsobené profilu a/alebo záujmom konkrétneho užívateľa (napr. špecifické reklamné kampane, ponuky šité na mieru profilu užívateľa atď.).

 

 

Informujeme vás, že:

  • V súvislosti s účelmi uvedenými v predchádzajúcom bode a) je právnym základom oprávnený záujem Prevádzkovateľa (čl. 6.1 písm. f) GDPR) zabezpečiť správne fungovanie Stránky a jej zlepšenie.

  • V súvislosti s účelmi uvedenými v predchádzajúcom bode b) je právnym základom, podľa konkrétneho prípadu:

    • nevyhnutnosť splnenia zmluvy (napr. registrácia na kurzy) alebo
    • vykonania predzmluvných opatrení na žiadosť dotknutej osoby (čl. 6.1 písm. b) GDPR),
    • oprávnený záujem Prevádzkovateľa (čl. 6.1 písm. f) GDPR) spočívajúci v odpovedi na žiadosti dotknutej osoby s ohľadom na jej oprávnené očakávania, ak požiadavka nemá predzmluvnú alebo zmluvnú povahu.
      Upozorňujeme, že komunikácia údajov tretím stranám (prípadná komunikácia, pozri vyššie bod 2 písm. b), vrátane mimo EÚ, je založená na výslovnom súhlase dotknutej osoby (čl. 6.1 písm. a) GDPR).
  • V súvislosti s účelmi uvedenými v predchádzajúcom bode c) sa spracovanie vykonáva iba po získaní výslovného súhlasu dotknutej osoby (čl. 6.1 písm. a) GDPR), s výnimkou nasledujúcich situácií:

    • tzv. „soft spam“, ako je opísané vyššie, ak sú splnené podmienky;
    • profilovanie prostredníctvom cookies, ak naň dotknutá osoba súhlasila prostredníctvom banneru cookies.
 

Povaha poskytovania údajov

  • Poskytovanie údajov na účely uvedené v predchádzajúcom bode a) je dobrovoľné, ale nevyhnutné na správne fungovanie a využívanie Stránky. Odmietnutie poskytnutia údajov na tento účel by mohlo znemožniť navigáciu na Stránke, zobrazenie jej obsahu a prístup k príslušným službám.

  • Poskytovanie údajov na účely uvedené v predchádzajúcom bode b) je dobrovoľné; avšak odmietnutie poskytnutia údajov (alebo súhlasu, ak je potrebný na komunikáciu údajov tretím stranám) na tento účel bude mať za následok nemožnosť vybaviť žiadosti dotknutej osoby (napr. získanie informácií o produktoch alebo službách, cenové ponuky, spätné kontaktovanie obchodmi alebo predajcami kompetentnými pre dané územie atď.).

  • Poskytovanie údajov na účely uvedené v predchádzajúcom bode c) je dobrovoľné. Odmietnutie však spôsobí nemožnosť Prevádzkovateľa vykonávať marketingové aktivity voči dotknutej osobe, ale nebude mať žiadny negatívny vplyv na účely uvedené v bodoch a) a b).

 

 

Typy spracovávaných údajov

 

V rámci dosahovania vyššie uvedených účelov budú spracovávané nasledujúce kategórie údajov:

  1. Dáta z navigácie.
    Informačné systémy a softvérové postupy používané na prevádzku Stránky počas svojho normálneho fungovania zhromažďujú určité údaje, ktorých prenos je implicitný v používaní internetových komunikačných protokolov. Ide o informácie, ktoré nie sú zhromažďované za účelom identifikácie dotknutých osôb, ale ktoré by svojou povahou, prostredníctvom spracovania a prepojenia s údajmi vlastnenými tretími stranami, mohli umožniť identifikáciu užívateľov. Do tejto kategórie údajov patria:

    • IP adresy alebo názvy domén počítačov používaných užívateľmi na pripojenie k Stránke,
    • URI adresy (Uniform Resource Identifier) požadovaných zdrojov,
    • čas žiadosti,
    • metóda použitá na odoslanie požiadavky na server,
    • veľkosť súboru získaného v odpovedi,
    • číselný kód označujúci stav odpovede servera (úspešná, chyba atď.),
    • ďalšie parametre týkajúce sa operačného systému a prostredia IT užívateľa.

Tieto údaje sú používané výlučne na získanie štatistických informácií o využívaní Stránky a na kontrolu jej správneho fungovania. Údaje by mohli byť použité na určenie zodpovednosti v prípade hypotetických kybernetických útokov na Stránku alebo iných užívateľov, a to iba na požiadanie príslušných kontrolných orgánov. Uvedené informácie môžu byť automaticky zhromažďované prostredníctvom cookies a iných podobných technológií. Pre viac informácií a možnosť prispôsobenia nastavení navigácie odporúčame užívateľom prečítať si Cookie Policy.

  1. Údaje poskytnuté užívateľom.
    Osobné údaje bežnej povahy, ako sú identifikačné údaje (meno, priezvisko) a kontaktné údaje (telefónne číslo, e-mailová adresa a pod.); pracovná pozícia; miesto (napr. adresa bydliska, domovská adresa, adresa pracoviska); príslušnosť k spoločnosti a podobne. Akékoľvek ďalšie osobné údaje poskytnuté užívateľom dobrovoľne prostredníctvom formulárov na zber údajov a/alebo prostredníctvom dobrovoľne zaslaných e-mailov budú spracovávané v súlade so zásadami správnosti, zákonnosti a transparentnosti, ako aj so zásadou „minimalizácie“, teda zhromažďovaním a spracovávaním údajov len v rozsahu nevyhnutnom na splnenie sledovaných účelov.

Dotknuté osoby sú vo všeobecnosti vyzvané, aby poskytovali len údaje striktne nevyhnutné na vybavenie ich žiadostí a aby neposkytovali nadbytočné údaje prostredníctvom formulárov na Stránke alebo inými kanálmi. Dotknuté osoby sú tiež vyzvané, aby neposkytovali Prevádzkovateľovi osobné údaje tretích strán bez príslušného súhlasu danej tretej strany alebo iného právneho základu, ktorý by takúto komunikáciu oprávňoval.

Napriek záväzku Prevádzkovateľa zachovávať maximálnu dôvernosť údajov sa tretia strana, ktorá údaje poskytla, zaväzuje niesť plnú zodpovednosť za ich správnosť a zákonnosť.

 

Spôsob spracovania údajov

 

Spracovanie osobných údajov bude vykonávané prostredníctvom papierových nosičov a elektronických nástrojov v súlade s ustanoveniami o ochrane osobných údajov a najmä s vhodnými technickými a organizačnými opatreniami uvedenými v čl. 32.1 GDPR. Budú tiež dodržiavané všetky preventívne opatrenia na zabezpečenie integrity, dôvernosti a dostupnosti spracovávaných údajov.

 

Kategórie príjemcov údajov

 

Údaje nebudú šírené, pokiaľ to nevyžadujú právne predpisy, nariadenia alebo komunitárna legislatíva. Údaje budú spracovávané v rámci organizácie Prevádzkovateľa zamestnancami alebo spolupracovníkmi spoločnosti, ktorí sú na tento účel výslovne oprávnení a vyškolení v súlade s čl. 29 GDPR.

Ak je to nevyhnutné na dosiahnutie účelov uvedených v tomto oznámení, údaje môžu byť sprístupnené iným spoločnostiam v rámci skupiny ECLISSE, ktoré sa nachádzajú v EÚ aj mimo EÚ. Údaje môžu byť ďalej komunikované, v úzkom súlade s vyššie uvedenými účelmi, nasledujúcim subjektom alebo kategóriám subjektov mimo organizácie Prevádzkovateľa:

  • subjektom a tretím spoločnostiam poskytujúcim služby Prevádzkovateľovi, napríklad: správu informačného systému a telekomunikačných sietí (vrátane e-mailu), vývoj a správu Stránky, zasielanie komerčných komunikácií atď.;
  • kanceláriám, spoločnostiam alebo profesionálom v rámci poradenstva a asistencie;
  • agentom;
  • predajcom, distribútorom v regióne;
  • predajným miestam;
  • príslušným orgánom na splnenie zákonných povinností.

Dotknuté osoby sú informované, že subjekty uvedené v bode f) budú spracovávať údaje ako nezávislí prevádzkovatelia spracovania údajov. V súvislosti so subjektmi uvedenými v bodoch a), b), c), d) a e) sa Prevádzkovateľ zaväzuje spolupracovať výhradne so subjektmi, ktoré poskytujú primerané záruky ochrany údajov. Tieto subjekty budú v prípade potreby v súlade s platnými právnymi predpismi vymenované za sprostredkovateľov spracovania údajov podľa čl. 28 GDPR. V niektorých prípadoch však môžu tieto subjekty pôsobiť ako nezávislí prevádzkovatelia spracovania údajov.

Zoznam sprostredkovateľov spracovania údajov je k dispozícii u Prevádzkovateľa a dotknutá osoba ho môže získať na požiadanie.

 

Prenos osobných údajov do tretích krajín

 

Údaje môžu byť prenesené do krajín mimo EÚ/EHP.

 

Doba uchovávania údajov

 

Údaje zhromaždené za účelom zabezpečenia správneho fungovania webových stránok a ich obsahu a na získanie štatistických informácií o využívaní služieb (účely uvedené v bode a) budú uchovávané v súlade s ustanoveniami uvedenými v Cookie Policy. Osobné údaje zhromaždené na účely uvedené v bode b) budú uchovávané po dobu nevyhnutnú na spracovanie žiadosti dotknutej osoby, a v každom prípade nie dlhšie ako 24 mesiacov od vybavenia žiadosti, pokiaľ sa následne neuzavrie zmluvný vzťah (napr. registrácia na kurzy), v takom prípade budú údaje uchovávané po dobu 10 rokov. Údaje, ktoré boli poskytnuté tretím stranám, ak tieto konajú ako nezávislí prevádzkovatelia spracovania, budú uchovávané v súlade s ich vlastnými politikami uchovávania údajov.

Údaje spracované na účely uvedené v bode c) (priamy marketing) budú uchovávané po dobu ustanovenú platnými právnymi predpismi (spravidla 10 rokov), alebo ak sa na ne nevzťahuje žiadna právna povinnosť, po dobu nepresahujúcu 5 rokov. Po uplynutí tejto doby budú osobné údaje uchovávané v anonymizovanej forme alebo budú zničené. Upozorňujeme, že po uplynutí tejto doby budú údaje automaticky vymazané alebo nevratne anonymizované.

Dlhšie obdobie uchovávania údajov môže byť prípadne stanovené na základe žiadostí verejných orgánov alebo iných príslušných úradov, alebo v prípade účasti Prevádzkovateľa na súdnych konaniach, ktoré zahŕňajú spracovanie údajov.

 

Práva priznané dotknutej osobe

 

Dotknutá osoba môže uplatniť práva, ktoré jej priznáva GDPR, kedykoľvek spôsobmi opísanými v predchádzajúcom odseku 1. Dotknutej osobe konkrétne prináležia nasledujúce práva:

 

Právo na prístup
Dotknutá osoba môže požiadať Prevádzkovateľa o informáciu, či spracováva niektoré z jej údajov, a v prípade kladnej odpovede môže získať prístup k týmto údajom vo forme kópie. Pri žiadosti o prístup poskytne Prevádzkovateľ aj ďalšie informácie, ako sú účely spracovania, kategórie spracovávaných osobných údajov a akékoľvek ďalšie informácie potrebné na výkon tohto práva.

 

Právo na opravu
Dotknutá osoba má právo na opravu svojich údajov v prípade ich nepresnosti alebo neúplnosti. Na žiadosť Prevádzkovateľ opraví nepresné údaje a s ohľadom na účely spracovania doplní neúplné údaje.

 

Právo na vymazanie
Dotknutá osoba má právo požadovať vymazanie svojich osobných údajov. Vymazanie osobných údajov môže nastať iba v konkrétnych prípadoch uvedených v článku 17 GDPR, vrátane situácií, keď osobné údaje dotknutej osoby už nie sú potrebné na pôvodné účely, alebo keď boli spracovávané nezákonne. Upozorňujeme, že môže byť potrebný určitý čas na vymazanie záložných kópií. Prevádzkovateľ zabezpečí vymazanie údajov v súlade s technickými možnosťami, pokiaľ uchovávanie údajov nie je požadované zákonom.

 

Právo na obmedzenie spracovania
Dotknutá osoba má právo požadovať obmedzenie spracovania svojich osobných údajov, čo znamená, že Prevádzkovateľ dočasne zastaví spracovanie údajov. Tento nárok môže vzniknúť napríklad pri spochybnení presnosti údajov, kým sa presnosť neoverí. Ak dotknutá osoba dosiahla obmedzenie spracovania, bude informovaná pred zrušením tohto obmedzenia.

 

Právo namietať
Dotknutá osoba má právo namietať proti spracovaniu svojich osobných údajov, čo znamená, že môže požiadať Prevádzkovateľa, aby jej údaje ďalej nespracovával na určité účely (napr. priame marketingové aktivity). Toto právo je priznané iba v konkrétnych prípadoch uvedených v článku 21 GDPR, najmä ak je právnym základom spracovania oprávnený záujem Prevádzkovateľa.

 

Právo na prenosnosť údajov
Právo na prenosnosť údajov znamená, že dotknutá osoba môže požiadať Prevádzkovateľa, aby jej poskytol osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a aby tieto údaje priamo preniesol inému prevádzkovateľovi, ak je to technicky možné.

 

Právo na odvolanie súhlasu
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, ak je spracovanie založené na jej súhlase (napr. priame marketingové aktivity). Odvolanie súhlasu nemá vplyv na zákonnosť spracovania uskutočneného pred odvolaním.

 

Právo podať sťažnosť dozornému orgánu
Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie jej údajov porušuje GDPR a/alebo platné právne predpisy na ochranu osobných údajov. V Taliansku je týmto orgánom Úrad pre ochranu osobných údajov (Garante per la Protezione dei Dati Personali) so sídlom v Ríme. Dotknutá osoba, ktorá nie je rezidentom v Taliansku, môže podať sťažnosť dozornému orgánu vo svojej krajine.

 

Neexistencia automatizovaného rozhodovania

Spracovanie údajov podľa tohto oznámenia nepodlieha automatizovaným rozhodovacím procesom.