Ochrana osobných údajov, ktoré nám zveríte, je pre nás dôležitá a robíme všetko preto, aby ste sa u nás cítili bezpečne. Cieľom týchto Podmienok spracúvania osobných údajov je vysvetliť Vám, ako budú Vaše osobné údaje, ktoré nám poskytnete pri používaní našej internetovej stránky www.estericlinic.sk (ďalej len „webová stránka“), spracúvané a chránené. Zároveň by sme Vás chceli informovať o Vašich právach v súvislosti so spracúvaním Vašich osobných údajov.

Tieto Podmienky Vás informujú o všeobecných pravidlách spracúvania osobných údajov pri používaní webovej stránky a Účtov na sociálnych sieťach. Vezmite prosím na vedomie, že konkrétne podmienky spracovania Vašich osobných údajov závisia od účelu spracúvania osobných údajov. 

1.DEFINÍCIE

1.1. Správca – Esteri s. r. o., Mila Urbana 119/22, Námestovo, Žilina 029 01, Slovensko, IČO: 54 171 261, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka číslo 78333/L.

1.2.  Osobné údaje – informácie o fyzickej osobe identifikovanej alebo identifikovateľnej prostredníctvom jedného alebo viacerých podrobných činiteľov určujúcich fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo spoločenskú identitu, vrátane IP zariadenia, údajov o lokalizácii, internetového identifikátora a informácií zozbieraných prostredníctvom súborov cookies a iných podobných technológií.

1.3.  Zásady – tieto Zásady ochrany osobných údajov, ktoré obsahujú informácie o spracovaní Osobných údajov na Webe.

1.4.  GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovaní Osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES.

1.5.  Web – webové stránky spravované Správcom v doméne www.estericlinic.sk, dostupné prostredníctvom webových prehliadačoch.

1.7.  Používateľ – každá fyzická osoba navštevujúci Web alebo využívajúci jednu alebo viac služieb alebo funkcií popísaných v Zásadách.

1.8.  Zariadenie – znamená elektronické zariadenie, prostredníctvom ktorého Používateľ získava prístup na Web.

2. VŠEOBECNÉ INFORMÁCIE 

2.1.  V súvislosti s Vaším používaním Webu zhromažďujeme údaje potrebné na poskytovanie ponúkaných služieb ako aj informácie o Vašej aktivite na Webe. V tomto smere sme správcom Vašich osobných údajov a kladieme veľký dôraz na ich primeranú ochranu. Dbáme na to, aby naše procesy spracovania údajov boli v súlade s príslušnými právnymi ustanoveniami, najmä s GDPR. Naším cieľom je umožniť Vám získať úplné informácie o tom, ako spracovávame Vaše Osobné údaj a poskytnúť Vám nástroje, ktoré Vám umožnia uplatniť Vaše práva. Nižšie uvádzame informácie o tom, ako spracovávame Vaše Osobné údaje. 

2.2.  Vaše  osobné údaje spracovávame v súlade so zákonom a dbáme na to, aby boli aktuálne a správne. Čas od času Vám preto môžeme pripomenúť o ich aktualizácii zaslaním správy na Vami uvedenú e-mailovú adresu alebo zobrazením príslušnej správy na Webe po prihlásení k účtu. 

3. AKO MÔŽEM KONTAKTOVAŤ SPRÁVCU?

3.1.  Pokiaľ máte akúkoľvek otázku týkajúcu sa toho, ako spracovávame Vaše osobné údaje, alebo chcete uplatniť svoje práva, napíšte nám priamo na e-mailovú adresu: esterisarm@gmail.com alebo na adresu Červeného kríža 86/27, 029 01 Námestovo, Slovenská republika.

4. AKÝ SPÔSOBOM ZÍSKAVAME VAŠE OSOBNÉ ÚDAJE? 

4.1.  Vaše Osobné údaje získavame priamo od Vás na účely riadnej realizácie našich služieb a bezproblémového fungovania nášho Webu. Vaše údaje tiež získavame, keď využívate ďalšie služby dostupné na Webe, napr. prezeráte si produkty ponúkané v Obchode. 

5. JE POSKYTNUTIE OSOBNÝCH ÚDAJOV POVINNÉ?

5.1.  Záleží len na Vás, či a aké osobné údaje nám poskytnete – nie je to povinné. Pamätajte však, že v niektorých prípadoch je poskytnutie Osobných údajov nevyhnutné pre riadnu realizáciu nami ponúkaných služieb alebo podmieňuje uzatvorenie a plnenie zmluvy, čo je podrobne popísané nižšie. 

6. AKO SPRACÚVAME VAŠE OSOBNÉ ÚDAJE?

POUŽÍVANIE WEBU

6.1.  Ak používate Web Vaše Osobné údaje (vrátane IP adresy alebo iných identifikátorov a informácií zhromaždených prostredníctvom súborov cookies alebo iných podobných technológií), ktoré spracovávame: 

6.1.1.  za účelom poskytovania elektronických služieb v rozsahu poskytovania Vám obsahu zhromaždeného na Webe – v takom prípade je právnym základom spracovania nevyhnutnosť spracovania za účelom plnenia zmluvy (čl. 6 ods. 1 písm. b GDPR); 

6.1.2.    na analytické a štatistické účely – v takom prípade je právnym základom spracovania oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR), spočívajúci vo vykonávaní analýz aktivity Používateľov a ich preferencií za účelom zlepšenia používaných funkcií a poskytovaných služieb; 

6.1.3.  na účely prípadného preukázania a presadzovania nárokov alebo obrany proti nárokom – právnym základom spracovania je oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v ochrane jeho práv a podnikateľských záujmov; 

6.1.4.  na marketingové účely Správcu a ďalších subjektov, najmä súvisiacich s prezentáciou behaviorálnej reklamy – pravidlá pre spracovanie Osobných údajov na marketingové účely sú opísané v časti MARKETING.

6.2.  Vaša aktivita na Webe, vrátane Vašich osobných údajov, je zaznamenaná do systémových protokolov (špeciálny počítačový program používaný na ukladanie chronologického prehľadu obsahujúceho informácie o udalostiach a aktivitách súvisiacich s informačným systémom používaným k poskytovaniu našich služieb). Informácie zhromaždené v protokoloch sa spracovávajú predovšetkým za účelom poskytovania služieb. Spracovávame ich na technické, administratívne účely, na potrebu zaistiť bezpečnosť informačného systému a správu systému, ako aj na analytické a štatistické účely – v tomto ohľade je právnym základom spracovania oprávnený záujem Správcu (čl. 6 ods. 1 písm. f GDPR). 

6.4.  Vaše Osobné údaje sú spracovávané: 

6.4.1.  za účelom identifikácie a vybavenie Vášho dotazu zaslaného prostredníctvom poskytnutého emailom na adresu esterisarm@gmail.com – právnym základom spracovania je oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v potrebe vyriešiť nahlásený prípad a viesť korešpondenciu, ktorá je mu adresovaná v súvislosti s jeho podnikateľskými aktivitami;

6.4.2.  na analytické a štatistické účely – právnym základom spracovania je oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR), spočívajúce vo vedení štatistík dotazov podaných Používateľmi prostredníctvom Webu za účelom zlepšenia jeho funkčnosti.

MARKETING

6.5. Vaše Osobné údaje spracovávame na účely vykonávania marketingových aktivít, ktoré môžu spočívať v:

6.5.1. zobrazení marketingového obsahu zodpovedajúceho Vašim záujmom (behaviorálna reklama);

6.5.2. vykonávanie činností súvisiacich s priamym marketingom tovarov a služieb (zasielania obchodných informácií elektronickými prostriedkami a telemarketingové činnosti).

6.5.3. Za účelom realizácie marketingových aktivít využívame v niektorých prípadoch profilovanie. To znamená, že vďaka automatickému spracovaniu údajov vyhodnocujeme vybrané faktory, týkajúce sa Vašej osoby, aby sme mohli analyzovať Vaše správanie alebo vytvoriť prognózu do budúcnosti. To umožňuje lepšie prispôsobenie zobrazeného obsahu Vašim individuálnym preferenciám a záujmom.

BEHAVIORÁLNA REKLAMA

6.6.  Spolu s našimi dôveryhodnými partnermi spracovávame Vaše Osobné údaje, vrátane Osobných údajov zhromaždených prostredníctvom súborov cookies a iných podobných technológií, na marketingové účely v súvislosti so zacielením na Vás pomocou behaviorálnej reklamy (tj. reklamy, ktorá je prispôsobená Vašim preferenciám). Spracovanie osobných údajov v takejto situácii zahŕňa aj profilovanie, ktorého dôsledkom je len zobrazovanie prispôsobené reklamy na základe Vašich Osobných údajov, ktoré sme získali my a naši partneri. 

6.7.  Zoznam dôveryhodných partnerov Správcu je uvedený nižšie v sekcii „Informácie o používaní súborov „cookies““ na karte „Naši Partneri“.

PRIAMY MARKETING 

6.7.  V prípade udelenia súhlasu, môžeme Vaše údaje využiť na zasielanie marketingového obsahu prostredníctvom rôznych kanálov, tj. e-mailom (formou newslettera), prostredníctvom MMS / SMS alebo telefonicky. Právnym základom spracovanie Vašich Osobných údajov je v tomto prípade oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR) v súvislosti s Vašim súhlasom spočívajúci v marketingu ponúkaného tovaru a služieb. Takéto činnosti vykonávame len v prípade, že ste udelili svoj súhlas, ktorý môžete kedykoľvek odvolať. Svoj súhlas môžete kedykoľvek odvolať kliknutím na odkaz, ktorý zasielame v každom e-mailu obsahujúcim obchodné informácie, kontaktovaním nás na e-mailovej adrese: esterisarm@gmail.com. Odvolaním súhlasu nie je dotknutá zákonnosť spracovania údajov v období pred jeho odvolaním.

6.8.  Môžeme tiež realizovať priamy marketing prostredníctvom Vami uvedenej tradičnej poštovej adresy. Právnym základom spracovanie Vašich Osobných údajov je v tomto prípade oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR) spočívajúci v marketingu ponúkaného tovaru a služieb. Proti spracovaniu Vašich Osobných údajov na tento účel môžete kedykoľvek namietať. Svoju námietku môžete vyjadriť kontaktujúc nás na e-mailovej adrese: esterisarm@gmail.com.

GOOGLE ADS CUSTOMER MATCH

6.9.  Marketing produktov a služieb, ktoré ponúkame, môže tiež prebiehať s využitím Google Ads Customer Match. Google Ads Customer Match je nástroj, ktorý umožňuje Správcovi načítať hašovanú databázu e-mailových adries (zoznam zákazníkov) do nástrojov Google s cieľom overiť, či boli v službách Google vytvorené Používateľské kontá pomocou rovnakých e-mailových adries (napr. YouTube, Gmail, ďalšie). Ak sa potvrdí zhoda e-mailových adries, môžu sa Používateľom služieb Google po prihlásení zobraziť reklamy Správcu. 

6.10.   S cieľom zvýšiť presnosť merania účinnosti našich marketingových aktivít pomocou vyššie opísanej zhody zákazníkov Google Ads budeme využívať aj nástroj poskytovaný spoločnosťou Google v podobe tzv. „rozšírené konverzie“. Tento nástroj umožňuje Správcovi zvýšiť presnosť merania konverzie (t. j. nákupu tovaru na webovej stránke Obchodu v dôsledku presmerovania z inej webovej stránky). Aby sme ho mohli používať, načítavame údaje o konverzii z webovej stránky Obchodu v zašifrovanej podobe (vrátane údajov v rozsahu e-mailových adries) spôsobom zabezpečujúcim ochranu súkromia, t. j. pomocou jednosmerného šifrovacieho algoritmu. Informácie o rozšírených konverziách nájdete na tomto odkaze: Rozšírené konverzie – Google Ads – Pomoc.

7. SPRACOVANIE ÚDAJOV POUŽÍVATEĽOV NAVŠTEVUJÚCICH PROFILY SPRÁVCU V SOCIÁLNYCH SIEŤACH

7.1.  Správca má verejné profily na sociálnych sieťach Facebook, Instagram, LinkedIn. V súvislosti s tým spracúva údaje, ktorá zanechávajú osoby navštevujúc tieto profily (oi. komentáre, lajky, internetové identifikátory).

7.2.  Osobné údaje takýchto osôb sú spracovávané:

7.2.1.  s cieľom umožniť im aktivity na profiloch;

7.2.2.  za účelom efektívneho prevádzkovania profilov, predstavovaním Používateľom portálov informácií o iniciatívach a ďalších aktivitách Správcu a v súvislosti s propagáciou rôznych typov podujatí, služieb a produktov;

7.2.3.  pre štatistické a analytické účely;

7.2.4.  prípadne môžu byť spracované na účely vymáhania nárokov a obrany pred nárokmi.

7.3.  Právnym základom spracovania Osobných údajov je oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR), spočívajúce v:

7.3.1.  propagácii vlastnej značky a zlepšovaní kvality poskytovaných služieb,

7.3.2.  vykonávaní analýz aktivity a preferencií, 

7.3.3.  v prípade potreby – na vymáhanie nárokov a obranu pred nárokmi.

Vyššie uvedená informácia sa nevzťahuje na spracovanie osobných údajov správcami stránok sociálnych sietí. 

8. KOMU BUDE ODOVZDÁVAŤ VAŠE OSOBNÉ ÚDAJE?

8.1.  Vaše Osobné údaje môžeme odovzdať subjektom, s ktorými spolupracujeme pri realizácii nami poskytovaných služieb. 

8.2.  V závislosti na vami zvolenom spôsobe doručenia zakúpeného alebo vráteného tovaru poskytneme Vaše údaje potrebné pre doručenie alebo vrátenie tovaru jednému zo subjektov, s ktorými spolupracujeme v tom čase. 

8.3.   V závislosti na Vami zvolenom spôsobe platby za zakúpený tovar, poskytneme Vaše údaje potrebné k odberu alebo vykonaní platby niektorému zo subjektov, s ktorými spolupracujeme v oblasti spracovania platieb. 

8.4.  Máme tiež právo oznámiť vybrané informácie o našich Používateľoch príslušným orgánom alebo tretím stranám, ktoré podali žiadosť o takéto informácie, na základe zodpovedajúceho právneho základu a v súlade s platnými právnymi predpismi.

9. AKO DLHO BUDE SPRACOVÁVAŤ VAŠE OSOBNÉ ÚDAJE?

9.1.   Obdobie spracovávaní Vašich Osobných údajov závisí od druhu poskytovanej služby a účelu spracovania. Údaje sú spravidla spracovávané po dobu trvania služby alebo realizácie objednávky, dokiaľ nie je odvolaný súhlas alebo nie je vznesená účinná námietka proti spracovaniu údajov v prípadoch, v ktorých je právnym základom spracovania údajov oprávnený záujem Správcu. 

9.2.   Dobu spracovania údajov možno predĺžiť, ak je spracovanie nevyhnutné na stanovenie a vymáhanie akýchkoľvek nárokov alebo k obrane proti nárokom, a po tejto dobe len vtedy a v rozsahu, ktorý bude vyžadovaný zákonom. Po uplynutí doby spracovania sú údaje nenávratne odstránené alebo sú 

10. AKO CHRÁNIME VAŠE ÚDAJE?

10.1.  Za účelom minimalizácie rizika úniku údajov, zničenie a dezintegráciu používame rad IT a organizačných bezpečnostných opatrení. Medzi bezpečnostné funkcie patria nástroje ako: firewall, antivírusové a antispamové zabezpečovacie systémy, interné procesy, spracovanie údajov a postupy obnovy po havárii, ako aj viacúrovňový záložný systém. 

10.2.  Pamätajte, že používanie Internetu vždy nesie riziko určitých bezpečnostných incidentov. Uisťujeme Vás však, že vďaka implementovaným postupom pravidelných revízií a aktualizácii IT systémov a aktívnemu sledovaní kritických bodov v systéme sa snažíme toto riziko čo najviac znížiť.

11. AKÉ SÚ VAŠE PRÁVA SPOJENÉ SO SPRACOVANÍM VAŠICH OSOBNÝCH ÚDAJOV?

11.1.  V súvislosti so spracovaním Vašich Osobných údajov nami máte nasledujúce práva:

11.1.1.  právo na informácie o spracovaní Osobných údajov – na tomto základe Vám Správca poskytne informácie o spracovaní Vašich Osobných údajov, a to najmä o účeloch a zákonných dôvodoch spracovania, rozsahu uchovávaných údajov, subjektoch, ktorým sú zverejnené a plánovaný termín odstránenia údajov;

11.1.2.  právo získať kópiu údajov – na tomto základe Vám Správca poskytne kópiu Vašich osobných údajov, ktoré spracováva;

11.1.3.  právo na opravu – Správca je povinný odstrániť prípadné nezrovnalosti alebo chyby vo spracúvaných Osobných údajoch a doplniť ich, ak sú neúplné;

11.1.4.  právo na vymazanie údajov – na tomto základe môžete požiadať o vymazanie údajov, ktorých spracovanie už nie je nutné na dosiahnutie žiadneho z účelov, pre ktoré boli zhromaždené;

11.1.5.  právo na obmedzenie spracovania – ak je takáto požiadavka vznesená, Správca prestane vykonávať operácie s Vašimi Osobnými údajmi – s výnimkou operácií, s ktorými ste súhlasili, a ukladanie údajov v súlade s prijatými pravidlami uchovávania – alebo kým neustanú dôvody obmedzenia spracovania údajov (napr. bude vydané rozhodnutie dozorného úradu, ktoré oprávňuje na ďalšie spracovanie údajov);

11.1.6.  právo na prenos údajov – na tomto základe – v rozsahu, v akom sú údaje spracovávané automatizovaným spôsobom v súvislosti s uzatvorenou zmluvou alebo súhlasom – Správca vydáva Vami poskytnuté údaje vo formáte, ktorý umožňuje čítanie údajov počítačom. Môžete takisto požiadať o zaslanie týchto údajov inému subjektu, avšak za predpokladu, že v tomto ohľade existujú technické možnosti, a to ako zo strany Správcu, tak z Vašej strany;

11.1.7.  právo namietať proti spracovaniu údajov na marketingové účely – proti spracovaniu svojich Osobných údajov na marketingové účely môžete kedykoľvek namietať, bez toho aby ste takúto námietku museli zdôvodniť;

11.1.8.  právo namietať proti iným účelom spracovania údajov – v každej chvíli môžete – z dôvodov súvisiacich s Vašou konkrétnou situáciou – namietať proti spracovaniu Vašich Osobných údajov, ktoré prebieha na základe oprávneného záujmu Správcu (napr. pre analytické alebo štatistické účely alebo z dôvodov súvisiacich s ochranou majetku); námietka v tomto smere by mala obsahovať odôvodnenie;

11.1.9.  právo odvolať súhlas – ak sú informácie spracovávané na základe Vášho súhlasu, máte právo je kedykoľvek odvolať, čo však nemá vplyv na zákonnosť spracovania vykonávaného pred jeho odvolaním; 

11.1.10.  právo podať sťažnosť – ak sa domnievate, že spracovanie Osobných údajov porušuje ustanovenia GDPR alebo iné ustanovenia o Ochrane osobných údajov, môžete podať sťažnosť dozornému orgánu pre spracovanie Osobných údajov, príslušnému Vášmu obvyklému bydlisku, miestu výkonu práce alebo miestu údajného porušenia.  

11.1.11.  právo na ľudský zásah zo strany správcu, na vyjadrenie vlastného názoru a na napadnutie rozhodnutí založených výlučne na automatizovanom spracovaní – Toto právo zabezpečuje ochranu jednotlivca v situáciách, keď je voči nemu prijaté rozhodnutie výlučne na základe automatizovaného spracovania údajov, ako napríklad prostredníctvom algoritmov alebo umelej inteligencie. Jednotlivec má v takýchto prípadoch právo požiadať o ľudský zásah zo strany správcu, čím sa zabezpečí, že rozhodnutie bude preskúmané človekom. Rovnako má právo vyjadriť svoj vlastný názor na dané rozhodnutie a tiež má možnosť toto rozhodnutie napadnúť alebo požiadať o jeho zmenu. Tento mechanizmus chráni jednotlivcov pred možnými negatívnymi dôsledkami rozhodnutí prijatých bez ľudskej kontroly a je zakotvený v článku 22 GDPR.

12. PODÁVANIE ŽIADOSTÍ SPOJENÝCH S REALIZÁCIOU PRÁV

12.1.  Žiadosť týkajúca sa všetkých vyššie uvedených práv môžete podať na nasledujúcej e-mailovej adrese: esterisarm@gmail.com alebo na adrese Červeného kríža 86/27, 029 01 Námestovo, Slovenská republika.

12.4.  Pokúsime sa odpovedať na Vašu žiadosť čo najskôr a zodpovieme Vaše otázky týkajúce so spracovania Vašich údajov. Odpoveď obdržíte do 30 dní odo dňa, kedy obdržíme Vašu žiadosť. Ak sa ukáže, že z dôvodu zložitosti požiadavky alebo počtu žiadostí, ktoré sme dostali, Vám nie sme schopní poskytnúť informácie o uskutočnených činnostiach v tejto lehote – budeme Vás informovať o jej predĺžení. 

12.5.  Ak budeme mať pochybnosti, či ste to Vy, kto zadáva konkrétnu žiadosť, môžeme Vám položiť niekoľko ďalších otázok na overenie Vašej totožnosti. Poskytnutie týchto údajov nie je povinné, ale ich neposkytnutie bude mať za následok odmietnutie žiadosti vyhovieť. Na určenie presného obsahu Vašej požiadavky môžeme tiež potrebovať ďalšie informácie. 

12.6.  Žiadosť môže byť podaná osobne alebo prostredníctvom splnomocnenca (napr. rodinného príslušníka). Z dôvodu ochrany údajov odporúčame použiť plnú moc overenú notárom alebo oprávneným právnym poradcom alebo splnomocnencom, čo urýchli overenie pravosti žiadosti.

12.7.  V prípade, že nám bola žiadosť zaslaná elektronicky, odpovieme rovnakou formou, ak žiadateľ nepožiada o odpoveď v inej forme. V ostatných prípadoch bude odpoveď udelená písomne. V prípade, že lehota na vybavenie žiadosti neumožňuje odpovedať písomne a rozsah nami spracovávaných údajov žiadateľa nám umožňuje kontaktovať Vás elektronicky, bude odpoveď udelená elektronicky.

12.8.  Uchovávame informácie o podanej žiadosti a osobe, ktorá podala žiadosť, aby sme zaistili jej vyhovenie a aby sme mohli zisťovať, brániť alebo stíhať akékoľvek nároky dotknutých osôb. Register žiadostí je uložený spôsobom, ktorý zaistí ich integritu a dôvernosť údajov v ňom obsiahnutých.

13. ZMENY ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV

13.1.  Zásady sú priebežne overované a v prípade potreby aktualizované. 
 

01.04.2025