Zásady ochrany osobných údajov

Politika spracúvania osobných údajov

Podľa článku 13 Nariadenia EÚ 2016/679 „GDPR“

Spoločnosť Ober Alp S.p.A. ako prevádzkovateľ spracúvania osobných údajov v zmysle Nariadenia EÚ 2016/679 „Všeobecné nariadenie o ochrane údajov“ týmto informuje o nasledujúcich ustanoveniach týkajúcich sa ochrany osôb a iných subjektov v súvislosti so spracúvaním ich osobných údajov. Spracúvanie osobných údajov podlieha zásadám správnosti, zákonnosti, transparentnosti, ako aj ochrany dôvernosti a práv dotknutej osoby. Osobné údaje sa môžu zhromažďovať, spracúvať a používať iba v súlade s ustanoveniami vyššie uvedeného nariadenia a v ňom uvedenými záväzkami týkajúcimi sa dôvernosti.

1. Prevádzkovateľ

Prevádzkovateľom spracúvania osobných údajov je Ober Alp S.p.A. so sídlom Via Waltraud Gebert Deeg n.4, 39100 Bolzano (BZ), tel. +39 0471.242.900, e-mail: info@oberalp.it.

2. Zodpovedná osoba

Prevádzkovateľ menoval zodpovednú osobu („DPO“), ktorú možno kontaktovať e-mailom: privacy@oberalp.com.

3. Dotknuté osoby

Dotknuté osoby sú (a) používatelia webovej stránky a (b) osoby, ktoré poskytujú svoje osobné údaje nasledujúcim spôsobom:

  • registráciou na webových stránkach prevádzkovateľa (napríklad značiek Salewa, Dynafit, Wildcountry, LaMunt, Evolv);
  • registráciou a používaním rôznych služieb;
  • nákupom tovaru prostredníctvom e-commerce;
  • kontaktovaním (telefonicky, faxom, e-mailom atď.) oddelenia služieb zákazníkom;
  • prihlásením sa na odber noviniek značiek prevádzkovateľa;
  • registráciou na pravidelne organizované podujatia prevádzkovateľom;
  • účasťou na online a offline súťažiach;
  • účasťou na partnerských operáciách s tretími firmami a
  • registráciou a používaním lezeckej haly „Salewa Cube“.
4. Účel, právny základ spracúvania a doby uchovávania osobných údajov

Poskytnuté osobné údaje môžu byť spracúvané na nasledujúce účely:

Pre používateľov tejto webovej stránky: pre fungovanie samotnej webovej stránky.

Počítačové systémy a programy používané na fungovanie webovej stránky zhromažďujú niektoré osobné údaje, ktorých prenos je implicitný pri používaní internetových komunikačných protokolov (napr. IP adresy alebo názov domény počítačov používaných používateľmi, ktorí sa pripájajú k webovej stránke, URI adresy – Uniform Resource Identifier – požadovaných zdrojov, čas požiadavky, metóda použitá na odoslanie požiadavky na server, veľkosť súboru získaného ako odpoveď, numerický kód o stave odpovede servera – úspešné, chyba atď. – a ďalšie parametre týkajúce sa operačného systému a počítačového prostredia používateľa). Hoci sa tieto informácie nezhromažďujú na účely priradenia k identifikovaným dotknutým osobám, svojou povahou by mohli prostredníctvom spracúvania a priradenia k údajom, ktoré majú tretie strany, umožniť identifikáciu používateľov.
Tieto údaje sa používajú výhradne na účely získania štatistických informácií o používaní webovej stránky, ktoré nie sú spojené so žiadnymi identifikačnými údajmi používateľa, na kontrolu správneho fungovania webovej stránky a sú vymazané ihneď po spracovaní.
Údaje môžu byť použité na určenie zodpovednosti v prípade počítačových zločinov proti webovej stránke.
Právnym základom pre spracúvanie je preto oprávnený záujem prevádzkovateľa na fungovaní a bezpečnosti webovej stránky a ochrana súvisiacich práv a plnenie regulačných ustanovení.
Webová stránka používa súbory cookie, pre ktoré sú poskytnuté špecifické informácie.

Pre tých používateľov, ktorí poskytujú údaje podľa bodu (b) predchádzajúceho bodu:

a) Používanie ponúkaných služieb a plnenie kúpnych zmlúv:

Osobné údaje dotknutých osôb sa spracúvajú s cieľom umožniť im využívať služby a plniť a vykonávať kúpne zmluvy. Konkrétne sa údaje budú spracúvať na nasledujúce účely:

  • správa zákazníkov;
  • vykonanie a plnenie kúpnej zmluvy a/alebo poskytovanie služieb;
  • popredajný servis;
  • riešenie sťažností/sporov s dotknutou osobou;
  • história fakturácie zákazníka;
  • meranie spokojnosti zákazníka;
  • dodržiavanie zákonných požiadaviek týkajúcich sa daní a účtovníctva.

Spracúvanie osobných údajov v súvislosti s účelmi uvedenými v písmene a) nie je povinné. Ak dotknutá osoba neposkytne svoje osobné údaje, prevádzkovateľ nemusí byť schopný uskutočniť vyššie uvedené účely, a preto nemôže zaručiť poskytovanie služby a/alebo uzavretie alebo plnenie zmluvy. Osobné údaje, ktoré musia byť zverejnené za účelom používania služieb alebo nadviazania obchodného vzťahu, sú označené hviezdičkou.

Právnym základom spracúvania na tieto účely je, že je nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, alebo na predzmluvné opatrenia prijaté na jej žiadosť; na splnenie právnej povinnosti, ktorej je prevádzkovateľ podriadený.
Ochrana práv sa namiesto toho zakladá na oprávnenom záujme prevádzkovateľa. Oprávnený záujem prevádzkovateľa – v tomto prípade výkon jeho podnikateľskej činnosti – zahŕňa aj tie činnosti spracúvania údajov (zaradenie do softvéru pre riadenie alebo do adresára, analýza obratu, kontroly kvality služieb atď.), ktoré, hoci sa nepovažujú za povinnosť, úzko súvisia s plnením zmluvného vzťahu.

Údaje budú uchovávané po celú dobu trvania zmluvného vzťahu a po jeho ukončení – obmedzené na údaje, ktoré sú v tom čase potrebné – na plnenie prevzatých zmluvných záväzkov a akýchkoľvek zákonných povinností a na účely ochrany, ktoré s tým môžu súvisieť alebo z toho vyplývajú; preto sa vo všeobecnosti osobné údaje nebudú uchovávať dlhšie ako 10 rokov po ukončení zmluvného vzťahu.

b) Prieskum trhu a štatistické účely:

Na tieto účely sa údaje spracúvajú výhradne v anonymizovanej forme, čo znamená, že identifikácia dotknutej osoby už nie je možná.

c) Účely priameho marketingu:

Osobné údaje sa môžu použiť aj na nasledujúce marketingové aktivity:

  • posielanie newsletterov značiek vlastnených prevádzkovateľom a informatívnych newsletterov;
  • posielanie pravidelných obchodných oznámení týkajúcich sa produktov a služieb ponúkaných prevádzkovateľom;
  • propagačné aktivity súvisiace aj s prenosom reklamného a propagačného materiálu.

Poskytnutie údajov na účely uvedené v písmene c) nie je povinné a prípadné odmietnutie dotknutej osoby súhlasiť so spracúvaním na tento účel nebude mať žiadny negatívny vplyv na obchodný vzťah s prevádzkovateľom. Právnym základom takého spracúvania je súhlas dotknutej osoby, ktorý môže byť kedykoľvek odvolaný.

Na účely priameho marketingu sa osobné údaje dotknutej osoby uchovávajú až do odvolania predtým daného súhlasu a v žiadnom prípade nie dlhšie ako 48 mesiacov od udelenia súhlasu.

d) Video dohľad

Tam, kde je to výslovne uvedené, sú príslušné oblasti podliehajúce video dohľadu. Účelom je ochrana majetku spoločnosti a rekonštrukcia nárokov týkajúcich sa dotknutých osôb. Právnym základom pre spracovanie týchto osobných údajov je oprávnený záujem prevádzkovateľa. Záznamy sa uchovávajú 24 hodín, pokiaľ v príslušnej oblasti nie je uvedené inak.

5. Spôsoby spracúvania

Osobné údaje sa môžu spracúvať nasledujúcimi spôsobmi:

  • spracúvanie údajov prostredníctvom vypĺňania formulárov, kupónov a dotazníkov;
  • spracúvanie počítačovými a/alebo automatizovanými prostriedkami;
  • manuálne spracúvanie prostredníctvom papierových archívov;
  • spracúvanie údajov získaných od tretích strán;
  • prenos tretím stranám na spracúvanie.

Pokiaľ ide o marketingové účely, výslovne sa upozorňuje, že osobné údaje môžu byť spracúvané aj prostredníctvom:

  1. elektronickej komunikácie prostredníctvom e-mailu, okamžitých správ alebo iných prostriedkov komunikácie;
  2. používania telefónu s operátorom a pošty.

Uvádza sa tiež, že odvolanie súhlasu alebo odmietnutie spracúvania (pozri bod 7 nižšie) uskutočňované prostredníctvom automatických prostriedkov kontaktu (elektronická komunikácia prostredníctvom e-mailu, okamžitých správ alebo iných typov správ) bude chápané ako rozšírenie na tradičné (pošta, telefonát s operátorom), ale stále je možné toto právo uplatniť iba čiastočne, napríklad odmietnutím iba zasielania propagačných oznámení prostredníctvom automatizovaných systémov.
Údaje sa budú vždy spracúvať v súlade so zásadami stanovenými v čl. 32 GDPR.

6. Zverejnenie/Prenos

Poskytnuté osobné údaje budú uchovávané v sídle prevádzkovateľa a budú poskytnuté iba osobám, ktoré sú schopné poskytnúť potrebné služby pre správne riadenie obchodného vzťahu s dotknutou osobou a plnenie zmluvy, vždy so zárukou ochrany práv dotknutej osoby.
Poskytnuté osobné údaje budú spracúvané iba personálom výslovne oprávneným prevádzkovateľom a konkrétne nasledujúcimi kategóriami spracovateľov:

  • Správa a centrálne služby skupiny;
  • IT oddelenie skupiny;
  • Oddelenie značky a marketingu skupiny;
  • Oddelenie rozvoja obchodu skupiny;
  • Logistika skupiny;
  • Maloobchodná jednotka skupiny;
  • Distribučná jednotka skupiny;
  • Personál Salewa Cube.

V rámci svojej činnosti a na predtým uvedené účely môže prevádzkovateľ využívať služby tretích strán, ktoré pôsobia buď ako samostatní prevádzkovatelia údajov, alebo ako sprostredkovatelia v mene a pod riadením samotného prevádzkovateľa. Osobné údaje môžu byť z tohto dôvodu prenesené takýmto tretím stranám, a to konkrétne:

  • špeditérom, dopravcom, doručovateľským službám, poskytovateľom poštových služieb, logistickým firmám;
  • poradcom a odborníkom, aj v združenej forme;
  • bankám a úverovým inštitúciám;
  • poskytovateľom IT služieb;
  • obchodným partnerom.

Osobné údaje môžu byť prenesené a sprístupnené verejným orgánom, ako sú finančná správa, polícia alebo súdne orgány, iba v rozsahu vyžadovanom zákonom. Prenesené osobné údaje nebudú zverejnené.
Osobné údaje sa v zásade nebudú prenášať mimo územia Európskej únie. Ak by bol prenos mimo Európskej únie nevyhnutný, prevádzkovateľ zaručuje ochranu osobných údajov dotknutej osoby uzatvorením príslušných zmlúv.

7. Práva dotknutej osoby

Dotknutá osoba má právo získať prístup, oznámenie, opravu, doplnenie, aktualizáciu, výmaz a prenosnosť osobných údajov, ktoré sa jej týkajú, od prevádzkovateľa, ako aj všeobecné právo uplatňovať všetky práva ustanovené v kapitole III GDPR, ako je uvedené nižšie:

a. prístup k osobným údajom: právo získať bezplatne informácie o osobných údajoch, ktoré uchováva prevádzkovateľ, a o spracúvaní týchto osobných údajov, ako aj získať kópiu v prístupnom formáte;

b. oprava údajov: prevádzkovateľ opraví alebo doplní nesprávne alebo nepresné údaje, vrátane údajov, ktoré sa stali nesprávnymi alebo nepresnými v dôsledku nevykonanej aktualizácie, na základe oznámenia prijatého od dotknutej osoby v tomto smere;

c. odvolanie súhlasu: ak sa spracúvanie vykonáva na základe predtým udeleného súhlasu dotknutou osobou, táto môže súhlas kedykoľvek odvolať, bez toho, aby to ovplyvnilo zákonnosť spracúvania vykonaného pred odvolaním;

d. vymazanie údajov („právo na zabudnutie“): dotknutá osoba môže požiadať, napríklad, o vymazanie údajov, ak tieto údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracúvané, alebo ak boli spracúvané nezákonne, ak musia byť vymazané s cieľom splniť právnu povinnosť, ak dotknutá osoba odvolala súhlas a neexistuje iný právny základ pre spracúvanie, alebo ak dotknutá osoba namieta proti spracúvaniu;

e. obmedzenie spracúvania: dotknutá osoba môže požiadať o to v určitých prípadoch: ak je spochybnená presnosť údajov, v čase potrebnom na overenie; ak je spochybnená zákonnosť spracúvania s námietkou proti ich vymazaniu; ak je potrebné použiť údaje pre práva dotknutej osoby na obranu, zatiaľ čo už nie sú užitočné pre účely spracúvania; ak existuje námietka proti spracúvaniu, počas doby, kým sa vykonávajú potrebné overenia. Údaje budú uchovávané tak, aby ich bolo možné obnoviť, ale medzitým nie sú prevádzkovateľovi k dispozícii na konzultáciu okrem jediného účelu overenia platnosti žiadosti dotknutej osoby alebo jej námietok;

f. namietať úplne alebo čiastočne, z dôvodov súvisiacich s konkrétnou situáciou dotknutej osoby, proti spracúvaniu založenému na oprávnenom záujme (a za určitých okolností môže dotknutá osoba napriek tomu namietať proti spracúvaniu svojich osobných údajov: ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Je však potrebné poznamenať, že v konkrétnom prípade sa newsletter posiela na základe súhlasu udeleného dotknutou osobou, a preto na zastavenie spracúvania postačuje jednoduché odvolanie súhlasu dotknutou osobou);

g. prenosnosť údajov: ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, na žiadosť dotknutej osoby, táto dostane v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte osobné údaje, ktoré sa jej týkajú, a môže ich preniesť inému prevádzkovateľovi, bez prekážok zo strany prevádzkovateľa, ktorému ich poskytla, a ak je to technicky možné, môže dosiahnuť, aby takýto prenos vykonal priamo tento prevádzkovateľ.

Dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvanie, ktoré sa jej týka, porušuje predpisy o ochrane osobných údajov; na úrad je možné sa obrátiť prostredníctvom kontaktných údajov uvedených na webovej stránke úradu „www.garanteprivacy.it“. V každom prípade by sme radi vopred mali možnosť vyriešiť akékoľvek obavy dotknutej osoby, ktorá môže kontaktovať e-mailovú adresu privacy@oberalp.com pre akékoľvek objasnenie týkajúce sa spracúvania jej osobných údajov a pre uplatnenie jej práv, vrátane odvolania súhlasu.

8. Aktualizácie

Prevádzkovateľ si vyhradzuje právo kedykoľvek aktualizovať túto politiku spracúvania osobných údajov z organizačných dôvodov alebo za účelom dodržania nových právnych predpisov. Preto sa odporúča pravidelne navštevovať túto stránku a kontrolovať dátum poslednej zmeny uvedený na konci stránky.
Posledná aktualizácia tejto politiky bola vykonaná dňa 01.06.2023.