Ochrana a bezpečnosť osobných údajov

A. Základné informácie

1. Prevádzkovateľ

Prevádzkovateľom je v zmysle článku 4, ods. 7 všeobecného nariadenia EÚ o ochrane údajov (GDPR):

OBI Slovakia, s.r.o., Hodonínska 25, Bratislava 841 03, IČO: 48 258 946, zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 105505/B, e-mail: info@obi.sk, telefón: 0850 850 100

Ďalšie informácie a kontaktné údaje nájdete na adrese www.obi.sk v časti Impressum.

2. Bezpečnosť údajov

Našu webovú stránku a iné systémy zabezpečujeme technickými a organizačnými opatreniami proti strate, zničeniu, prístupu, zmene alebo šíreniu vašich údajov nepovolanými osobami. Prístup do zákazníckych účtov a k iným personalizovaným službám je možný iba po zadaní identifikácie používateľa a osobného hesla. So svojimi prístupovými údajmi by ste mali vždy zaobchádzať diskrétne a po každom ukončení komunikácie s nami by ste mali zatvoriť okno prehliadača, najmä ak počítač používate spoločne s inými osobami.

Pri prenose osobných údajov pomocou tejto webovej stránky sa zásadne využíva tzv. bezpečnostný protokol SSL (Secure Socket Layer) v spojení s 256-bitovým šifrovaním. O prenose šifrovaných údajov vás informuje zobrazený symbol kľúča, príp. zamknutého zámku na dolnej stavovej lište prehliadača. Šifrovanie prepojenia sa realizuje kódovaním High-grade-Encryption (AES-256 256 bitov) a výmenou 1024 bitových kľúčov RSA.

V súvislosti s prístupom na našu webovú stránku sa na našich serveroch na zaistenie dátovej a systémovej bezpečnosti prechodne, zásadne nie na viac ako 30 dní, ukladajú údaje, ktoré môžu umožniť identifikáciu (napr. IP adresa). Údaje umožňujúce priradenie ku konkrétnej osobe spracúvame na účely dátovej a systémovej bezpečnosti na základe článku 6, ods. 1, vety 1, písm. f) GDPR a na základe nášho oprávneného záujmu o zabezpečenie našich systémov a o prevenciu proti zneužitiu.

3. Zásady uchovávania a vymazávania osobných údajov

Osobné údaje budú spracúvané len po dobu potrebnú na zabezpečenie účelu spracúvania alebo tak dlho, ako je stanovené v zákonoch alebo platných predpisoch, napr. obchodných a daňových archivačných povinnostiach. Po zániku účelu (napr. pri odhlásení odoberania nášho newslettera) alebo po uplynutí zákonom predpísanej archivačnej lehoty sa príslušné osobné údaje automaticky vymažú v súlade so zákonnými predpismi alebo sa obmedzí ich spracúvanie, napr. obmedzené spracúvanie v rámci zákonných archivačných povinností.

Spracúvanie osobných údajov na základe zákonnej povinnosti, konkrétne splnenie zákonných archivačných povinností, vyplýva z článku 6, ods. 1, vety 1, písm. c) GDPR. Ak sa osobné údaje spracujú podľa článku 6, ods. 1, vety 1, písm. f) GDPR na zaistenie dôkazov, zanikajú tieto účely spracúvania po uplynutí zákonných premlčacích lehôt. Bežná zákonná premlčacia lehota trvá tri roky.

Ďalšie informácie o konkrétnych lehotách platných pre uchovávanie a vymazanie nájdete v jednotlivých opisoch služieb, resp. v informáciách v tomto vyhlásení o ochrane údajov.

B. Návšteva našej webovej stránky

Pri výlučne informačnom používaní našej webovej stránky, t. zn. keď sa nezaregistrujete, nerezervujete tovar online alebo keď nám osobné údaje neposkytnete iným spôsobom, môžeme získavať osobné údaje, ktoré váš prehliadač odošle do nášho servera. Na webovú analýzu a online marketing používame aj sledovacie technológie v rozsahu, ktorý je vymedzený v ďalšom texte.

1) Technický aspekt poskytovania webovej stránky

Keď navštívite našu webovú stránku, získavame nasledujúce údaje, ktoré technicky potrebujeme na to, aby sa vám naša webová stránka zobrazila a aby sa zabezpečila stabilita a bezpečnosť našej online ponuky:

IP adresa,
IP adresa,
rozdiel časového pásma vzhľadom na greenwichský stredný čas (GMT),
obsah požiadavky (konkrétna stránka),
stav prístupu/stavový kód HTTP,
aktuálne prenesený objem dát,
webová stránka, z ktorej prichádza požiadavka,
prehliadač,
operačný systém a jeho pracovná plocha,
jazyk a verzia softvéru prehliadača.

Právnym základom tohto získavania a spracúvania je článok 6, ods. 1, veta 1, písm. f) GDPR. Naším oprávneným záujmom je poskytovanie funkčnej ponuky webovej stránky a jej systémovej bezpečnosti. Okrem toho používame predtým uvedené údaje na štatistické účely a na zlepšenie našej online ponuky, avšak spôsobom, ktorý neumožňuje priradenie ku konkrétnej osobe.

Vaša IP adresa sa po uplynutí 30 dní automaticky anonymizuje výmazom posledných 8 miest.

2) Súbory cookies

Naša webová stránka používa súbory cookies. Súbory cookies sú malé textové súbory, ktoré sa pomocou internetového prehliadača ukladajú do operačného systému počítača.

Súbory cookies používa mnoho webových stránok a serverov. Často pri tom obsahujú identifikátor tzv. Cookie-ID. Ide o jedinečný identifikátor súboru cookie a skladá sa z reťazca znakov, ktorý umožňuje priradenie webových stránok a serverov ku konkrétnemu internetovému prehliadaču, do ktorého sa súbor cookie uložil. Takéto súbory cookies umožňujú odlíšenie vášho individuálneho prehliadača od iných internetových prehliadačov, ktoré obsahujú súbory cookies. Jedinečný identifikátor Cookie-ID teda umožňuje opätovné rozpoznanie a identifikovanie určitého internetového prehliadača.

Vďaka používaniu súborov cookies dokážeme zvyšovať komfort používania služieb, čo by bez súborov cookies nebolo možné vôbec alebo len v obmedzenej miere. Súbory cookies nám teda umožňujú opakovanú identifikáciu používateľa našej internetovej stránky. Účelom tejto opakovanej identifikácie je zjednodušiť používateľom našej online ponuky jej používanie. Názorným príkladom je napr. funkcia nákupného košíka v službe „Rezervovať a vyzdvihnúť“, pri ktorej sa súbor cookie stará o to, že nákupný košík „zaznamená“ počas jednej relácie tovary, ktoré uloží do nákupného košíka, aby tento zoznam tovaru popr. aj naďalej bol k dispozícii pri ďalšej návšteve, ak nedošlo k dokončenie rezervácie.. Používanie týchto súborov cookies obmedzených na dobu 10 dní sa zakladá na článku 6, ods. 1, vete 1, písm. f) GDPR. Náš oprávnený záujem v tomto zmysle spočíva v poskytovaní, ako aj v optimalizácii funkčnej a prehľadnej online ponuky.

Ukladanie súborov cookies môžete kedykoľvek zrušiť príslušným nastavením v používanom internetovom prehliadači, čím vyjadríte trvalú námietku proti ukladaniu súborov cookies. Okrem toho môžete už uložené súbory cookies vymazať pomocou internetového prehliadača alebo iných softvérových programov. Nezabúdajte však, že keď v internetovom prehliadači deaktivujete súbory cookies, môže sa stať, že za určitých okolností nebudete môcť využívať všetky funkcie našej ani inej online ponuky.

Z hľadiska používania špecifických súborov cookies venujte v nasledujúcom texte pozornosť predovšetkým pokynom na webovú analýzu a používanie tzv. súborov cookies tretích strán.

3) Webová analýza a online marketing

a) Pseudonymizované užívateľské profily

Spoločnosť OBI Slovakia s.r.o. vytvára za účelom reklamy, prieskumu trhu a utváranie on-line ponuky pseudonymizované používateľské profily na základe Vášho používania našej webovej ponuky. Takými údajmi sú najmä charakteristické znaky pre Vašu identifikáciu ako používateľa, údaje o začiatku a konci a o rozsahu príslušného používania a údaje o telemédiích, ktorých čoby užívateľ využívate. Základom spracovanie osobných údajov je článok. 6 ods. 1 prvá veta písm. f GDPR. Vytváranie užívateľsky priateľské a atraktívne ponuky webových stránok tvoria základ oprávnených záujmov.

Nedochádza k spojeniu používateľských profilov s osobnými údajmi o nositeľovi pseudonymu. Ak však napriek tomu nesúhlasíte s vytvorením pseudonymizovaného užívateľského profilu, môžete proti nemu kedykoľvek namietať. Za týmto účelom môžete kedykoľvek namietať proti reklamnému využitie svojich osobných údajov oznámením zaslaným na kontaktné údaje uvedené v tomto vyhlásení o ochrane osobných údajov, resp. na webových stránkach www.obi.sk pod záložkou Impressum.

b) Služby webovej analytiky

Na komplexné zvýšenie komfortu používania a zatraktívnenie našej online ponuky používame rôzne webové analytické služby. Údaje umožňujúce priradenie ku konkrétnej osobe sa v rámci webových analytických služieb spracúvajú na základe článku 6, ods. 1, vety 1, písm. f) GDPR, pričom prioritou nášho oprávneného záujmu je zaistenie komfortu používania a atraktivity ponuky webovej stránky. Pri používaní súborov cookies na predtým uvedené účely dodržiavame aj koncept vyjadrenia súhlasu (článok 6, ods. 1, veta 1, písm. a) GDPR), a to prostredníctvom „Bannera cookie“.

i) Webtrekk

Spoločnosť OBI Slovakia s.r.o. využíva služby spoločnosti Webtrekk GmbH (www.webtrekk.com) na účely zberu štatistických údajov o využití on-line ponuky, aby bolo možné on-line ponuku zodpovedajúcim spôsobom optimalizovať. Pritom sú v rámci Vašej návštevy našich webových stránok zhromažďované a vyhodnocované informácie, ktoré odovzdáva Váš prehliadač. Zhromažďovanie prebieha prostredníctvom tzv. pixelov, ktoré sú integrované do všetkých webových stránok. Konkrétne sú zhromažďované napr.. nasledujúce údaje: navštívená stránka, typ / verzia prehliadača, jazyk prehliadača, použitý operačný systém, vnútorné rozlíšenie okna prehliadača, rozlíšenie obrazovky, aktivácia Javascriptu, Java zapnuté / vypnuté, cookies zapnuté / vypnuté, farebná hĺbka, prezerané / zakúpené výrobky, IP adresa (je obratom anonymizované a potom vymazaná), čas prístupu, kliknutia, popr. košíky s tovarom, hodnoty objednávok a čísla objednávok. Obsahy polí formulárov sa uloží len vtedy, pokiaľ sa nejedná o osobné údaje, aby potom boli štatisticky vyhodnotené. Pokiaľ sa jedná o osobné údaje, je štatisticky evidovaných len prerušenia, resp. úspešné odoslanie.

Ďalej sú prostredníctvom spoločnosti Webtrekk ukladané nasledujúce súbory cookie:

relačné cookies (pre rozoznanie relácie, životnosť: jedna relácia)
dlhodobé cookies (za účelom rozoznania nového / pravidelného zákazníka: 24 mesiacov)
Opt-out cookies (pri vznesenie námietky proti reklamnému využitie údajov: 99 rokov)

U používateľov, ktorí sa zaregistrujú a založí si užívateľský účet, sa okrem toho prenesie spoločnosti Webtrekk e-mailová adresa v pseudonymizované forme hash algoritmu (SHA 256) pri prvej registrácii a pri každom nasledujúcom prihlásení. Vďaka tomu je možné priradiť k pseudonymizované identifikáciu údaje, relácie a interakcie nad rámec niekoľkých zariadení a analyzovať tak aktivity používateľa nad rámec koncových zariadení. Toto priradenie zanikne po uplynutí doby 24 mesiacov bez aktivít.

Ak nesúhlasíte s vyhodnocovaním svojich údajov prostredníctvom spoločnosti Webtrekk, môžete kedykoľvek namietať tak, že si pomocou ďalej uvedeného odkazu stiahnete do svojho prehliadača tzv. Opt-out cookie:

stiahnutie opt-out cookies

Súbor opt-out cookie je priradený konkrétnemu prehliadači na Vašom zariadení. Ak vymažete cookies v tomto prehliadači, musíte súbor opt-out cookie stiahnuť znova.

ii) Google AdWords Conversion Tracking

Pre našu online ponuku používame službu spoločnosti Google „Google AdWords“ a nástroj „Google Conversion Tracking“ spoločnosti Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google“). Nástroj „Google Conversion Tracking“ aktivuje súbor cookie na tzv. sledovanie konverzií, keď kliknete na zobrazenie služby AdWords. Príslušné súbory cookies pre nástroj „Google Conversion Tracking“ platia len po dobu 90 dní. Keď navštívite určité stránky z našej online ponuky, dokážeme v spolupráci so spoločnosťou Google na základe predtým uvedených súborov cookies identifikovať, že ste klikli na príslušné zobrazenie a že došlo k presmerovaniu na našu online ponuku. Informácie zaznamenané pomocou súborov cookies používame na vytvorenie tzv. štatistík konverzií. Vďaka tomu dokážeme sledovať celkový počet používateľov, ktorí klikli na príslušné zobrazenie a ktorí boli presmerovaní na stránku, ktorá obsahuje tag na sledovanie konverzií. Štatistiky konverzií neobsahujú žiadne informácie, ktoré by umožňovali osobnú identifikáciu používateľov webovej stránky.

Ak sa nechcete podieľať na sledovaní konverzií spoločnosti Google, môžete odmietnuť používanie tohto nástroja. Na tento účel môžete jednoducho deaktivovať príslušný súbor cookie nástroja Google Conversion Tracking pomocou vášho internetového prehliadača. Dosiahnete zastavenie zaznamenávania štatistík sledovania konverzií. Doplňujúce informácie o ustanoveniach spoločnosti Google o ochrane údajov nájdete na nasledujúcej webovej lokalite: http://www.google.sk/policies/privacy/

Upozorňujeme, že súbory opt-out cookies nesmiete vymazať, ak si neželáte zaznamenávanie nameraných údajov. Ak vymažete všetky súbory cookies vo svojom prehliadači, musíte príslušný súbor opt-out cookie uložiť znova.

iii) Google Adwords Remarketing

Tieto webové stránky využívajú funkciu remarketingu spoločnosti Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, ("Google"). Táto funkcia slúži na to, aby návštevníkom webových stránok v rámci reklamnej siete Google prezentovala reklamné oznámenie podľa ich záujmov. Prehliadač návštevníka webových stránok ukladá tzv. "Cookies", textové súbory, ktoré sú ukladané vo Vašom prehliadači, ktoré umožňujú rozoznať návštevníka, ak navštívi webové stránky, ktoré patria do reklamnej siete Google. Na týchto stránkach môžu byť návštevníkovi potom prezentovaná reklamné oznámenie, ktoré sa vzťahujú k obsahom, ktoré návštevník predtým navštívil na webových stránkach, ktoré používajú funkciu remarketingu od spoločnosti Google. Podľa vlastných údajov spoločnosť Google pri tejto operácii nezhromažďuje žiadne osobné údaje.

Ak si napriek tomu neželáte využívať funkciu remarketingu od spoločnosti Google, môžete ju zásadne deaktivovať vykonaním zodpovedajúcich nastavení na internetovej adrese http://www.google.com/settings/ads. Alternatívne môžete použitie súborov cookie deaktivovať prostredníctvom iniciatívy reklamnej siete, ak sa budete riadiť pokynmi uvedenými tu: http://www.networkadvertising.org/managing/opt_out.asp.

iv) Prudsys

Pre osobné odporúčanie výrobkov sa používa histórie Vašich nákupov. Sem spadajú najmä druhy tovaru a kategórie výrobkov, ktoré ste si už niekedy prezerali, vyhľadávali alebo zakúpili.

Pre evidenciu histórie nákupov používame súbory cookies a u užívateľov, ktorí si zaregistrovali na stránkach www.obi.sk užívateľský účet, e-mailovú adresu v pseudonymizované podobe. E-mailová adresa sa pseudonymizuje pomocou hash algoritmu (SHA256) a pri prihlásení sa prenesie do účtu zákazníka.

Tieto údaje sú ukladané v pseudonymizované podobe a spracováva je spoločnosť prudsys AG, Zwickauer Straße 16, 09112 Chemnitz. Tieto údaje používame, aby sme Vám mohli osobne odporučiť výrobky a zlepšiť tak váš zážitok pri nakupovaní.

Proti tejto analýze správanie pri pohybe na internete môžete kedykoľvek namietať (ODKAZ). Pre vylúčenie analýzy správania pri pohybe na internete sa uloží súbor cookie. Táto námietka platí tak dlho, kým sa cookie nevymaže. Cookie sa ukladá v prehliadači a na počítači. Upozorňujeme, že Vám v prípade stiahnutia opt-out v tomto prehliadači nebudeme môcť ponúkať žiadne odporúčania upravená podľa Vašich potrieb.

v) Facebook Advertising

Na našich webových stránkach používame tzv. „Facebook pixel“ sociálnej siete spoločnosti Facebook Germany GmbH, Caffamacherreihe 7, 20355 Hamburg (Facebook). Pomocou „Facebook pixela“ od spoločnosti Facebook môžeme najmä sledovať správanie používateľov po tom, ako videli reklamu na Facebooku alebo na ňu klikli. Táto metóda slúži na vyhodnotenie účinnosti reklamy na Facebooku, na štatistické účely a na účely prieskumu trhu a môže prispievať k optimalizácii budúcich reklamných aktivít. Zhromaždené údaje sú pre nás anonymné, takže z nich nie je možné nepriamo odhaliť totožnosť používateľov. Údaje však ukladá a spracúva spoločnosť Facebook, takže spojenie s daným používateľským profilom je možné a spoločnosť Facebook môže údaje použiť na vlastné reklamné účely podľa smernice spoločnosti Facebook o použití údajov (https://www.facebook.com/about/privacy/).

Ak si neprajete, aby Facebook ukladal a spracúval Vaše osobné údaje, môžete spracúvaniu údajov zamedziť pomocou tzv. opt-out cookies. Na tento účel, prosím, kliknite na nasledujúci odkaz: nastaviť opt-out-cookie

Obdobie uloženia: Údaje sú uložené počas 180 dní.

4) Geolokalizácia

Na zjednodušenie zobrazovania najbližších predajní OBI na našej webovej stránke používame tzv. geolokalizáciu. Na základe vašej IP adresy dokážeme pomocou technických prostriedkov lokalizovať polohu používateľa internetovej siete. Vaša IP adresa sa získava a používa výlučne na tento účel a bezprostredne po ukončení používania našej webovej stránky sa bez akéhokoľvek ukladania znovu vymaže.

Geolokalizácia sa realizuje na základe článku 6, ods. 1, vety 1, písm. f) GDPR. Prioritou nášho oprávneného záujmu je v tomto zmysle zaistenie komfortu používania a atraktivity ponuky webovej stránky.

5) Mapy Google

Naše webové stránky sme čiastočne prepojili s mapami Google od spoločnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, konkrétne so službou na zobrazovanie interaktívnych zemepisných máp. Vďaka tomu si môžete zobraziť polohu našich marketov.

Pri návšteve webových stránok, na ktorých sú integrované mapy Google, spoločnosť Google zhromažďuje určité informácie, najmä vašu IP adresu, použitý softvér prehľadávača a jeho nastavenie. Tieto informácie potom prenáša do USA a ukladá. Zmienené údaje spoločnosť Google zhromažďuje a ukladá na vlastnú zodpovednosť a vyhodnocuje ich na vlastné účely. Spoločnosť Google LLC je certifikovaná podľa dohody medzi USA a EÚ upravujúcej ochranu osobných údajov „Privacy Shield“, ktorá zaisťuje dodržiavanie úrovne ochrany osobných údajov platné v EÚ. Do zmluvných podmienok spoločnosti Google je možné nazrieť pod odkazom https://policies.google.com/terms, dodatočné zmluvné podmienky pre mapy Google nájdete tu: https://www.google.com/intl/sk_sk/help/terms_maps.html. Podrobné informácie o ochrane osobných údajov v súvislosti s použitím máp Google nájdete na internetových stránkach spoločnosti Google („Google Privacy Policy“): https://policies.google.com/privacy.

Ak nesúhlasíte so zhromažďovaním a spracúvaním osobných údajov prostredníctvom spoločnosti Google LLC a chcete to vyjadriť, môžete tak urobiť tu: https://adssettings.google.com/authenticated.

6) Mapy Bing

Naše webové stránky sme čiastočne prepojili s mapami Bing od spoločnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, konkrétne so službou na zobrazovanie interaktívnych zemepisných máp. Vďaka tomu si môžete zobraziť polohu našich marketov. Pri návšteve webových stránok, na ktorých sú integrované mapy Bing, sú určité informácie, najmä vaša IP adresa, použitý softvér prehľadávača a jeho nastavenie, zhromažďované spoločnosťou Microsoft. Tieto informácie sa prenášajú do USA, kde sa ukladajú. Spoločnosť Microsoft zhromažďuje a ukladá tieto údaje na vlastnú zodpovednosť a vyhodnocuje ich na vlastné účely. Spoločnosť Microsoft je certifikovaná podľa dohody medzi USA a EÚ upravujúcej ochranu osobných údajov „Privacy Shield“, ktorá zaisťuje dodržiavanie úrovne ochrany osobných údajov platné v EÚ. Do podmienok používania máp Bing môžete nazrieť tu: https://www.microsoft.com/sk-sk. Podrobné informácie o ochrane osobných údajov v súvislosti s použitím máp Bing nájdete na internetových stránkach spoločnosti Microsoft tu: https://privacy.microsoft.com/sk-sk/privacystatement.

Ak nesúhlasíte so zhromažďovaním a spracúvaním osobných údajov prostredníctvom spoločnosti Microsoft a chcete to vyjadriť, môžete tak urobiť tu: https://account.microsoft.com/account/privacy.

7) Sociálne médiá

Aby sme zostali v kontakte s našimi zákazníkmi, a mohli s nimi komunikovať a prezentovať spoločnosti OBI, sme prítomní v nižšie uvedených sociálnych médiách.

Pri návšteve príslušných webov sociálnych médií môže prevádzkovateľ sociálnych médií, ako napr. Facebook alebo Google, spracúvať osobné údaje používateľov mimo územia Európskej únie. V týchto krajinách sa slovenské, resp. európske právo na ochranu osobných údajov všeobecne neuplatní a presadzovanie vašich práv môže byť preto ťažšie. Ak je poskytovateľ z USA certifikovaný pre tzv. dohodu Privacy-Shield (ide o časť bilaterálnej dohody medzi USA a EÚ), zaviazal sa dodržiavať štandardy ochrany osobných údajov v EÚ. Do zoznamu certifikovaných subjektov je možné nazrieť tu: https://www.privacyshield.gov/list.

Osobné údaje návštevníkov sociálnych médií sa spravidla spracúvajú na účely prieskumu trhu a na reklamné účely. Na základe navštívených obsahov môžu byť vyhotovené používateľské profily, ktoré je možné opäť použiť na inzerciu v rámci sociálnych médií aj mimo nich. Tento postup spravidla umožňujú súbory cookie, ktoré sa ukladajú do počítača používateľov. Osobné údaje používateľov sociálnych médií môžu byť poskytovateľom ukladané taktiež inak, predovšetkým ak sú títo používatelia registrovaní a prihlásení na sociálnych médiách.

Spracúvanie osobných údajov používateľov prebieha na základe čl. 6 ods. 1 písm. f. GDPR. Ako spoločnosť aktívne prítomná v sociálnych médiách máme oprávnený záujem na efektívnom informovaní používateľov a na komunikácii s nimi. Ak používateľ – napríklad kliknutím na zaškrtávacie okienko – prejaví súhlas so spracúvaním osobných údajov, je toto konanie právnym základom pre spracúvanie podľa čl. 6 ods. 1 písm. a GDPR.

Ďalšie informácie o spracúvaní osobných údajov v danom sociálnom médiu a možnostiach, ako môžete prejaviť nesúhlas so spracúvaním svojich osobných údajov (opt-out), získate na nižšie uvedených odkazoch, ktoré informujú o prevádzkovateľoch danej sociálnej siete.

Ak je to možné, smerujte žiadosť o informácie a uplatnenie iných práv používateľa priamo na prevádzkovateľov sociálneho média, pretože len tí majú prístup k všetkým osobným údajom používateľov a môžu poskytnúť požadované informácie alebo prijať opatrenia.

– Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) vyhlásenie o ochrane osobných údajov: https://www.facebook.com/about/privacy/ nastavenie pre zobrazenie reklamy/opt-out: https://www.facebook.com/settings.

– Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) vyhlásenie o ochrane osobných údajov: https://policies.google.com/privacy, opt-out: https://adssettings.google.com/authenticated.

8) Vkladanie obsahov tretích osôb

Naše webové stránky sme čiastočne prepojili s videami z platformy YouTube poskytovateľa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vyhlásenie o ochrane osobných údajov nájdete tu: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

C. Využitie našich služieb

1. Zákaznícky účet

Dobrovoľne môžete založiť zákaznícky účet, v ktorom možno uložiť svoje údaje na neskoršie ďalšie rezervácie. Pri založení účtu v položke „Zákaznícky účet“ sa zadané údaje uložia s možnosťou odvolania udeleného súhlasu. Zadané údaje môžete v časti pre zákazníkov kedykoľvek zmeniť. Ak si želáte zákaznícky účet vymazať, obráťte sa na kontaktné miesto uvedené nižšie. Právnym základom takéhoto spracúvania údajov je článok 6, ods. 1, veta 1, písm. b) GDPR.

2. Poskytovanie tretím stranám na účel spracúvania objednávok

Vaše údaje budú tretím stranám poskytnuté len vtedy, keď je to potrebné na poskytnutie príslušnej služby. Vaše údaje sa napr. poskytnú v rozsahu nevyhnutnom na spracovanie objednávky dodávateľom tretích strán, doručovateľským službám zabezpečujúcim dodávky alebo poskytovateľom finančných služieb zabezpečujúcim realizáciu platieb, ako aj príp. našim poskytovateľom inkasných služieb. Právne pohľadávky môžeme odstúpiť tretím stranám, predovšetkým na účely refinancovania, ako aj na zjednodušenie riešenia pohľadávok. Upozorňujeme, že pri odstupovaní poskytneme v zmysle zákonných ustanovení tretím stranám informácie v rozsahu potrebnom na odstúpenie, ako aj na uplatnenie odstupovaných pohľadávok. Právnym základom spracúvania údajov je článok 6, ods. 1, veta 1, písm. b) GDPR. Údaje sa spracujú na realizáciu a riešenie objednávok a na hájenie našich oprávnených záujmov v oblasti efektívneho riešenia doručenia a platieb, resp. v oblasti uplatnenia našich požiadaviek.

3. „Rezervovať a vyzdvihnúť“

Službu „Rezervovať a vyzdvihnúť“, prevádzkuje a ponúka spoločnosť OBI Slovakia, s.r.o. Zmluvným partnerom je pri službe „Rezervovať a vyzdvihnúť“ spoločnosť OBI Slovakia, s.r.o. A bod 3 ohľadom uloženia, archivácie a výmazu platia obdobne.

4. OBI Bonus Karta

Spoločnosť OBI Slovakia, s.r.o. ponúka v časti https://www.obi.sk/OBK/ online prihlášku pre OBI Bonus Kartu. Okrem tohto vyhlásenia o ochrane údajov platia aj Všeobecné obchodné podmienky upravujúce účasť v programe OBI Bonus Karta, ktoré obsahujú osobitné upozornenia a pravidlá pre spracovanie osobných údajov účastníkov programu OBI Bonus Karta.

Informácie o OBI Bonus Karte, ako aj Všeobecné obchodné podmienky upravujúce účasť nájdete na adrese https://www.obi.sk/OBK/agb/.

5. Marketing a prieskum trhu

a) Priama reklama

Údaje z adries a objednávok využívame aj pre vlastné marketingové účely, napr. pre personalizovanú priamu reklamu a prieskum trhu. Môžete tak dostávať napr. informácie o zvláštnych ponukách a zľavových akciách od OBI poštou. Toto spracovanie údajov sa uskutočňuje podľa čl. 6 ods. 1 prvá veta písm. f GDPR na základe oprávnených záujmov na optimalizáciu ponuky tovaru a služieb OBI a pre umožnenie individuálneho reklamného oslovenie.

Ak sú osobné údaje spracovávané za účelom priamej reklamy, máte právo kedykoľvek podať námietku proti spracovaniu svojich osobných údajov za účelom takejto reklamy; to platí aj pre profilovanie, ak je spojené s takou priamou reklamou.

b) Reklama pre existujúcich zákazníkov

Keď spoločnosť OBI Slovakia, s.r.o. získa vašu e-mailovú adresu v súvislosti s predajom tovaru, so službou Rezervovať a vyzdvihnúť alebo s odberom newsletteru, použije spoločnosť OBI Slovakia, s.r.o. vašu e mailovú adresu na priamy marketing vlastného, podobného tovaru alebo služieb. Súčasťou je aj výzva na účasť na prieskumoch spokojnosti zákazníkov, resp. v rámci získavania spätnej väzby o výrobkoch a hodnotenia nášho webu. Podrobnosti o vyhodnocovaní nájdete v odseku 7. Právnym základom spracúvania údajov je v tomto zmysle článok 6, ods. 1, veta 1, písm. f) GDPR. Naším oprávneným záujmom je optimalizácia ponuky výrobkov a služieb, ako aj rozvíjanie individuálnej reklamnej komunikácie.

Takéto používanie môžete samozrejme kedykoľvek odmietnuť bez toho, aby bolo odmietnutie spojené s inými nákladmi ako prípadnými nákladmi na odoslanie podľa základných taríf. V súvislosti s týmto postupom sa jednoducho obráťte na spoločnosť OBI Slovakia, s.r.o. prostredníctvom kontaktných údajov uvedených v tomto vyhlásení o ochrane údajov, resp. v časti Impressum na stránke www.obi.sk. Odhlásiť sa môžete jednoducho aj prostredníctvom odkazu uvedeného v príslušných e-mailoch.

6. Newsletter

Na našej webovej stránke sa môžete prihlásiť na bezplatný odber Newsletteru spoločnosti OBI Slovakia, s.r.o. Newsletter informuje o aktuálnej ponuke, nových výrobkoch, špeciálnych akciách a exkluzívnych zľavách pri tovaroch a službách z OBI sortimentu. V rámci tejto služby a na základe vášho súhlasu budeme dodatočne získavať a spracúvať informácie (spolu označované ako „údaje o používaní“) o tom, či otvárate Newsletter, či a na aké odkazy kliknete a aké témy sú pre vás zaujímavé, kde otvárate Newsletter (napr. na určenie najbližšej predajne na základe vašej IP adresy), aké koncové zariadenie, operačný systém, prehliadač a príp. ďalšie nastavenia zariadení využívate, či a v akom rozsahu odporúčate ďalej obsah Newsletteru na sociálnych sieťach alebo e-mailom a ktorú z našich webových stránok navštevujete po kliknutí na odkazy v Newsletteru. Spracúvanie údajov na realizáciu a optimalizáciu služby Newsletter prebieha na základe vášho súhlasu podľa článku 6, ods. 1, vety 1, písm. a) GDPR.

Na prihlásenie sa vyžaduje iba zadanie vašej e-mailovej adresy. Na osobné nadviazanie kontaktu nám môžete dobrovoľne poskytnúť oslovenie, meno a priezvisko, ako aj dátum narodenia. Okrem toho môžete ešte uviesť váš stav OBI Bonus Karty, ako aj predajňu, v ktorej bežne nakupujete. Vďaka tomu vás budeme môcť informovať o špeciálnych ponukách alebo podujatiach v tejto predajni.

Po odoslaní prihlasovacieho formulára od nás dostanete verifikačný e-mail (e-mail s odkazom na potvrdenie double-opt-in). Žiadosť o prihlásenie na odber Newsletteru sa aktivuje, až keď kliknete na odkaz vo verifikačnom e-maile. Keď na odkaz vo verifikačnom e-maile nekliknete, žiadosť o prihlásenie na odber sa nedokončí.

Keď žiadosť o prihlásenie na odber nepotvrdíte do 30 dní, informácie uvedené v žiadosti o prihlásenie na odber sa automaticky vymažú.

Okrem toho upozorňujeme na to, že vždy ukladáme vaše IP adresy a časy prihlásenia a potvrdenia. Účelom tohto postupu je dokladovanie vášho prihlásenia a v prípade potreby objasnenie možného zneužitia vašich osobných údajov. Právnym základom tohto spracúvania údajov je článok 6, ods. 1, veta 1, písm. f) GDPR.

Váš súhlas na poskytovanie služby Newsletter môžete kedykoľvek odvolať s účinkom do budúcnosti a žiadosť o prihlásenie na odber Newsletteru zrušiť. Na tento účel môžete použiť odkaz na zrušenie žiadosti o prihlásenie na odber uvedený na konci každého e-mailu s Newsletterom alebo sa na nás obráťte prostredníctvom e-mailovej adresy zaregistrovanej pre službu Newsletter, resp. ju pri komunikácii s nami uveďte. Stačí použiť kontaktné údaje uvedené v tomto vyhlásení o ochrane údajov, resp. v časti Impressum na stránke www.obi.sk. Vaša e-mailová adresa sa vymaže z rozdeľovníka Newsletteru. Odvolanie vášho súhlasu sa nedotkne právoplatnosti spracúvania zrealizovaného do jeho odvolania.

7. Hodnotenie zo strany zákazníkov

Spoločnosť OBI Slovakia s.r.o. Vám poskytuje možnosť hodnotenie tovaru ponúkaného na internete.

Pri vydaní hodnotenie tovaru uložíme Vaše hodnotenie a Vami uvedenú prezývku / meno až do odvolania.

Pre hodnotenie tovaru platí "Podmienky pre hodnotenie tovaru", ktoré stanovuje vedľa podmienok účasti aj doplňujúce informácie a ustanovenia pre spracovanie obsahov uvádzaných z Vašej strany v rámci hodnotenia tovaru. Bližšie podrobnosti nájdete v zodpovedajúcich podmienkach pre hodnotenie tovaru.

Spracovanie osobných údajov na účely realizácie funkcie hodnotenia tovaru a kontroly hodnotených obsahov z hľadiska dodržiavania platných podmienok pre hodnotenie tovaru sa uskutočňuje na základe čl. 6 ods. 1 prvá veta písm. b a f GDPR. Oprávnenými záujmami spoločnosti OBI Slovakia s.r.o. sú záujem na obmedzení hodnotenia, ktoré predstavujú zneužitie práva, resp. hodnotenie porušujúcich podmienky hodnotenie.

Po vydaní hodnotenia obdržíte potvrdenie e-mailom.

7. Reklamácie

Osobné údaje poskytnuté v rámci reklamácie tovaru budeme spracovávať iba za účelom spracovania tejto reklamácie, tzn. za účelom splnenia našich zákonných práv a povinností v reklamačnom konaní. Právnym základom tohto spracúvania je čl. 6 ods. 1, prvá veta, písm. c GDPR. Na účely vybavenia reklamácie môžeme podľa potreby poskytnúť tieto údaje tretiemu subjektu, napr. odbornému servisu (tiež na účely odborného posúdenia) alebo prepravnej spoločnosti.

9. Ankety / Prieskumy spokojnosti zákazníkov

V prípade Vašej účasti na našich prieskumoch spokojnosti zákazníkov, budeme Vami poskytnuté dáta (vrátane Vašich osobných údajov) spracovávať za účelom optimalizácie našej ponuky, ako aj za účelom vlastného prieskumu trhu a marketingu. Na vykonanie a vyhodnotenie prieskumov spokojnosti zákazníkov resp. celého procesu nákupu prostredníctvom našich internetových stránok (služba Rezervovať a vyzdvihnúť) využívame spoločnosť management consult Dr. Eisele & Dr. Noll GmbH, Am Oberen Luisenpark 15, D-68165 Mannheim, Nemecko. Táto spoločnosť dostane Vami poskytnuté dáta (vrátane Vašich osobných údajov) a tieto na základe našich pokynov vyhodnotí. Právnym základom tohto spracovania je Váš súhlas podľa čl. 6 ods. 1, prvá veta, písm. a GDPR udelený Vašou účasťou na príslušnom prieskumu, ako aj čl. 6 ods. 1, prvá veta, písm. f GDPR ohľadom zapojenia vyššie uvedenej spoločnosti a ohľadom použitie pre samotné prieskumy trhu a marketingové účely. Náš oprávnený záujem spočíva vo vyhodnocovaní a zlepšovaní našej ponuky, ako aj v optimalizácii našich procesov. Dáta (vrátane Vašich osobných údajov) sú najdlhšie po 2 mesiacoch zo strany vyššie uvedenej spoločnosti zmazané a z našej strany sú následne používaná len v anonymizované podobe.

D. Možnosti kontaktov

Na našich webových stránkach Vám ponúkame rôzne možnosti, ako nás môžete kontaktovať a zasielať nám správy. Kontaktovanie je možné najmä telefonicky, e-mailom alebo prostredníctvom určeného kontaktného formulára. V prípade zodpovedajúceho nadviazanie kontaktu uložíme a spracujeme oznámené údaje (Vašu e-mailovú adresu, popr. meno a telefónne číslo) a Vašu požiadavku na účely odpovede Vašich otázok.

Právny základ tvorí článok. 6 ods. 1 písm. b a f GDPR. Naše oprávnené záujmy spočívajú v efektívnom a štruktúrovanom zhromažďovanie a spracovanie požiadaviek zákazníkov a v zabezpečenie kvality. Získané údaje vymažeme, ako náhle uloženie na uvedené účely už nebude nutné, napr. po úplnom vybavenie požiadavky zákazníka, alebo obmedzíme spracovanie, ak budú existovať zákonné archivačné povinnosti.

E. Práva dotknutých osôb

Radi by sme Vás informovali o Vašich právach ako "dotknuté osoby" vyplývajúcich z GDPR. Podľa GDPR máte ohľadom svojich osobných údajov najmä nasledujúce práva:

právo na prístup k údajom (článok 15, ods. 1, 2 GDPR, resp. § 21 zákona č. 18/2018 Z. z. o ochrane osobných údajov („Zákon“)),
právo na opravu (článok 16 GDPR resp. § 22 Zákona), resp. vymazanie (článok 17 GDPR, resp. § 23 Zákona),
právo na obmedzenie spracúvania (článok 18 GDPR, resp. § 24 Zákona),
právo na prenosnosť údajov (článok 19, GDPR, resp. § 26 Zákona),
právo namietať proti spracúvaniu (článok 21 GDPR, resp. § 27 Zákona),
právo na odvolanie súhlasu (článok 7, ods. 3 GDPR, resp. § 14 ods. 3 Zákona),
právo podať sťažnosť dozornému orgánu (článok 77 GDPR), resp. právo podať návrh na začatie konania podľa § 100 Zákona.

Dodatočne sme pre vás pripravili nasledujúce zhrnutie hlavných bodov práv dotknutých osôb podľa GDPR, pričom tieto informácie nemusia byť úplné, ale majú iba opísať základné rysy práv dotknutých osôb podľa GDPR:

Právo na prístup k údajom (vrátane práva na potvrdenie a práv na poskytnutie údajov)
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:
- účely spracúvania,
- kategórie dotknutých osobných údajov,
- príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie,
- ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
- existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu,
- právo podať sťažnosť dozornému orgánu,
- ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
- existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu,
- ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 GDPR týkajúcich sa prenosu.
Právo na opravu
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na obmedzenie spracúvania
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
- dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
- spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov alebo
- dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Právo na vymazanie
Dotknutá osoba má principiálne a s výhradou zákonom upravenej nevyhnutnosti spracúvania údajov (v súvislosti s výnimkou pozri článok 17 ods. 3 GDPR) právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:
- Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali.
- Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, a ak neexistuje iný právny základ pre spracúvanie.
- Dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR.
- Osobné údaje sa spracúvali nezákonne.
- Osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha.
- Osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.
Právo na prenosnosť údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. b) GDPR a ak sa spracúvanie vykonáva automatizovanými prostriedkami.
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
Právo na odvolanie súhlasu
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Právo podať sťažnosť dozornému orgánu
Každá dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s týmto nariadením.
Dozorným orgánom na ochranu údajov je pre spoločnosť OBI Slovakia, s.r.o.: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07, Bratislava 27.

Osobitné pokyny pre práva na vznesenie námietky podľa článku 21, ods. 1, 2 GDPR

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Ak podáte námietku, vaše osobné údaje sa prestanú spracúvať, nie však v prípade, keď spoločnosť OBI preukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak spracúvanie slúži na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Pri spracúvaní osobných údajov na prevádzkovanie priamej reklamy máte právo kedykoľvek podať námietku proti spracovaniu vašich osobných údajov na účely takejto reklamy; platí to aj pre profilovanie, keď je spojené s takouto priamou reklamou.

Ak vznesiete námietku proti spracovaniu na účely priameho marketingu, nebudú už Vaše údaje pre tieto účely spracovávané (realizujeme spravidla pomocou tzv. "Blacklistingu").

F. Kontakt

Ak chcete uplatniť práva dotknutej osoby alebo máte všeobecné otázky o ochrane údajov, neváhajte nás kedykoľvek kontaktovať:

OBI Slovakia, s.r.o., Hodonínska 25, Bratislava 841 03, IČO: 48 258 946, zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 105505/B, e-mail: info@obi.sk, telefón: 0850 850 100

Ďalšie informácie a kontaktné údaje nájdete na adrese www.obi.sk v časti Impressum.