Vyhlásenie o ochrane osobných údajov spoločnosti YELASAI GmbH

1. O čom je toto vyhlásenie o ochrane osobných údajov? 

2. Kto je zodpovedný za spracúvanie Vašich údajov? 

3. Aké údaje spracúvame? 

4. Na aké účely spracúvame Vaše údaje? 

5. Na akom základe spracúvame Vaše údaje? 

6. Čo platí pri profilovaní a automatizovanom individuálnom rozhodovaní? 

7. Komu sprístupňujeme Vaše údaje? 

8. Dostávajú sa Vaše osobné údaje aj do zahraničia? 

9. Ako dlho spracúvame Vaše údaje? 

10. Ako chránime Vaše údaje? 

11. Aké práva máte? 

12. Používame techniky online sledovania a online reklamy? 

13. Aké údaje spracúvame na našich stránkach v sociálnych sieťach? 

14. Aké údaje spracúvame v súvislosti s odosielaním nášho newslettera? 

15. Aké ďalšie pluginy a nástroje tretích strán používame? 

16. Aké údaje sa prenášajú poskytovateľom platobných služieb? 

17. Môže byť toto vyhlásenie o ochrane osobných údajov zmenené? 

18. Systém Vision-AI ai-yelasai.com

1. O čom je toto vyhlásenie o ochrane osobných údajov?

Spoločnosť YELASAI GmbH (ďalej aj „my", „nás") získava a spracúva osobné údaje, ktoré sa týkajú Vás alebo aj iných osôb (tzv. „tretie osoby"). Pojem „údaje" používame ako synonymum pre „osobné údaje".

V tomto vyhlásení o ochrane osobných údajov popisujeme, čo robíme s Vašimi údajmi, keď používate našu webovú stránku (https://yelasai.com) (ďalej „webová stránka"), odberáte naše služby alebo produkty, ste s nami inak v zmluvnom vzťahu, komunikujete s nami alebo máte s nami inak do činenia. V prípade potreby Vás budeme prostredníctvom včasného písomného oznámenia informovať o ďalších spracovateľských činnostiach, ktoré nie sú uvedené v tomto vyhlásení o ochrane osobných údajov. Okrem toho Vás môžeme o spracúvaní Vašich údajov informovať samostatne, napr. v súhlasoch, zmluvných podmienkach, doplnkových vyhláseniach o ochrane osobných údajov, formulároch a upozorneniach.

Ak nám odovzdáte alebo oznámite údaje o iných osobách, predpokladáme, že ste na to oprávnení a že tieto údaje sú správne. Odovzdaním údajov o tretích osobách to potvrdzujete. Prosím, zabezpečte tiež, aby boli tieto tretie osoby informované o tomto vyhlásení o ochrane osobných údajov.

Toto vyhlásenie o ochrane osobných údajov je prispôsobené požiadavkám nariadenia EÚ o ochrane osobných údajov („GDPR"), švajčiarskeho zákona o ochrane údajov („DSG") a revidovaného švajčiarskeho zákona o ochrane údajov („revDSG"). Či a do akej miery sú tieto zákony uplatniteľné, však závisí od konkrétneho prípadu.

2. Kto je zodpovedný za spracovanie Vašich údajov?

Za spracovanie údajov spoločnosti YELASAI GMBH opísané v tomto vyhlásení o ochrane osobných údajov je z hľadiska ochrany údajov zodpovedná spoločnosť YELASAI GmbH so sídlom v Heiden (Švajčiarsko) („YELASAI GmbH"), pokiaľ v jednotlivých prípadoch nie je oznámené niečo iné, napr. v ďalších vyhláseniach o ochrane osobných údajov, na formulároch alebo v zmluvách.

V záležitostiach ochrany údajov a pri uplatňovaní Vašich práv podľa bodu 11 nás môžete kontaktovať nasledovne:

YELASAI GmbH
Hinterbissaustrasse 64a 
CH-9410 Heiden AR
dataprotection@yelasai.com

 

Zástupca v Európskej únii

Ako spoločnosť so sídlom vo Švajčiarsku sme podľa čl. 27 GDPR určili nasledujúceho zástupcu v Únii:

Alois Scherrer AG
Rasis Bündt 10
6890 Lustenau
Rakúsko

Vo všetkých otázkach týkajúcich sa spracovania Vašich osobných údajov sa môžete obrátiť tak na nás, ako aj na nášho zástupcu v Únii.

3. Aké údaje spracúvame?

Spracúvame rôzne kategórie údajov o Vás. Najdôležitejšie kategórie sú nasledujúce:

• Technické údaje: Keď používate našu webovú stránku alebo iné elektronické ponuky (napr. bezplatnú Wi-Fi), zhromažďujeme IP adresu Vášho koncového zariadenia a ďalšie technické údaje na zabezpečenie funkčnosti a bezpečnosti týchto ponúk. Medzi tieto údaje patria aj protokoly, v ktorých sa zaznamenáva používanie našich systémov. Technické údaje spravidla uchovávame počas 6 mesiacov. Na zabezpečenie funkčnosti týchto ponúk Vám alebo Vášmu koncovému zariadeniu môžeme priradiť aj individuálny kód (napr. vo forme súboru cookie, pozri bod 12). Technické údaje ako také v zásade neumožňujú vyvodiť závery o Vašej identite. V rámci používateľských účtov, registrácií, kontroly prístupu alebo vybavovania zmlúv však môžu byť spojené s inými kategóriami údajov (a teda prípadne s Vašou osobou).

• Registračné údaje: Určité ponuky a služby (napr. prihlasovacie oblasti našej webovej stránky, zasielanie newsletterov, bezplatný prístup k Wi-Fi atď.) možno využívať len s používateľským účtom alebo registráciou, ktorá môže prebehnúť priamo u nás alebo prostredníctvom našich externých poskytovateľov prihlasovacích služieb. Pritom nám musíte poskytnúť určité údaje a my zhromažďujeme údaje o využívaní ponuky alebo služby. Ak u nás uplatníte poukážku od niektorého z našich zmluvných partnerov (napr. špecialistov na rast vlasov), pri uplatnení môžeme od Vás požadovať určité údaje a príslušnému [zmluvnému partnerovi/špecialistovi na rast vlasov] môžeme prípadne odovzdať niektoré z Vašich registračných údajov alebo údajov týkajúcich sa produktov a/alebo služieb získaných s poukážkou. Ak Vám vystavíme poukážku pre niektorého z našich zmluvných partnerov, príslušnému zmluvnému partnerovi môžeme prípadne odovzdať niektoré z Vašich registračných údajov alebo ich od neho získať (pozri bod 7). Pri kontrole prístupu k určitým zariadeniam môžu vznikať registračné údaje; v závislosti od kontrolného systému aj biometrické údaje. Registračné údaje spravidla uchovávame počas 12 mesiacov po ukončení využívania služby alebo zrušení používateľského účtu.

• Komunikačné údaje: Ak ste s nami v kontakte prostredníctvom kontaktného formulára, e-mailom, telefonicky alebo chatom, listom alebo prostredníctvom iných komunikačných prostriedkov, zaznamenávame údaje vymenené medzi Vami a nami, vrátane Vašich kontaktných údajov a metaúdajov komunikácie. Ak chceme alebo musíme zistiť Vašu identitu, zhromažďujeme údaje na Vašu identifikáciu (napr. kópiu dokladu totožnosti). Tieto údaje spravidla uchovávame počas 12 mesiacov od poslednej výmeny s Vami. Táto lehota môže byť dlhšia, pokiaľ je to potrebné z dôvodov dokazovania alebo na dodržanie zákonných či zmluvných požiadaviek alebo je to technicky podmienené. E-maily v osobných poštových schránkach a písomná korešpondencia sa spravidla uchovávajú najmenej 10 rokov. Chaty sa spravidla uchovávajú počas 2 rokov.

• Kmeňové údaje: Ako kmeňové údaje označujeme základné údaje, ktoré okrem zmluvných údajov (pozri nižšie) potrebujeme na vybavovanie našich zmluvných a iných obchodných vzťahov alebo na marketingové a reklamné účely, ako sú meno, kontaktné údaje a informácie napr. o Vašej úlohe a funkcii, Vaše bankové spojenie(-a), Váš dátum narodenia, história zákazníka, plné moci, podpisové oprávnenia a vyhlásenia o súhlase. Vaše kmeňové údaje spracúvame, ak ste zákazníkom alebo iným obchodným kontaktom alebo pre takého pôsobíte (napr. ako kontaktná osoba obchodného partnera), alebo preto, že Vás chceme osloviť pre naše vlastné účely alebo účely zmluvného partnera (napr. v rámci marketingu a reklamy, s pozvánkami na podujatia, s poukážkami, s newslettermi atď.). Kmeňové údaje získavame od Vás samotného (napr. pri nákupe alebo v rámci registrácie), od miest, pre ktoré pôsobíte, alebo od tretích strán, ako sú napr. naši zmluvní partneri, združenia a obchodníci s adresami a z verejne prístupných zdrojov, ako sú napr. verejné registre alebo internet (webové stránky, sociálne médiá atď.). V rámci kmeňových údajov môžeme spracúvať aj zdravotné údaje a údaje o tretích osobách. Tieto údaje spravidla uchovávame počas 10 rokov od poslednej výmeny s Vami, najmenej však od ukončenia zmluvy. Táto lehota môže byť dlhšia, pokiaľ je to potrebné z dôvodov dokazovania alebo na dodržanie zákonných či zmluvných požiadaviek alebo je to technicky podmienené. Pri čisto marketingových a reklamných kontaktoch je lehota zvyčajne podstatne kratšia, väčšinou nie viac ako 2 roky od posledného kontaktu.

• Zmluvné údaje: Sú to údaje, ktoré vznikajú v súvislosti s uzatvorením zmluvy resp. vybavovaním zmluvy, napr. údaje o zmluvách a o poskytovaných alebo poskytnutých výkonoch, ako aj údaje z prípravnej fázy uzatvorenia zmluvy, údaje potrebné alebo použité na vybavenie a údaje o reakciách (napr. sťažnosti alebo údaje o spokojnosti atď.). Patria sem aj zdravotné údaje a údaje o tretích osobách, napr. o dedičných ochoreniach v rodine. Tieto údaje spravidla zhromažďujeme od Vás, od zmluvných partnerov a od tretích strán zapojených do vybavovania zmluvy, ale aj z tretích zdrojov (napr. poskytovateľov údajov o bonite) a z verejne prístupných zdrojov. Tieto údaje spravidla uchovávame počas [10] rokov od poslednej zmluvnej aktivity, najmenej však od ukončenia zmluvy. Táto lehota môže byť dlhšia, pokiaľ je to potrebné z dôvodov dokazovania alebo na dodržanie zákonných či zmluvných požiadaviek alebo je to technicky podmienené.

• Údaje o správaní a preferenciách: V závislosti od toho, v akom vzťahu k Vám stojíme, snažíme sa Vás spoznať a lepšie na Vás zamerať naše produkty, služby a ponuky. Na tento účel zhromažďujeme a využívame údaje o Vašom správaní a Vašich preferenciách. Robíme to tak, že vyhodnocujeme údaje o Vašom správaní v našej oblasti a tieto údaje môžeme doplniť aj o údaje od tretích strán – aj z verejne prístupných zdrojov. Na základe toho môžeme napríklad vypočítať pravdepodobnosť, že využijete určité služby alebo sa budete správať určitým spôsobom. Údaje spracúvané na tento účel sú nám čiastočne už známe (napr. ak využívate naše služby), alebo tieto údaje získavame tak, že zaznamenávame Vaše správanie (napr. ako navigujete na našej webovej stránke). Tieto údaje anonymizujeme alebo vymažeme, keď už nie sú pre sledované účely výpovedné, čo môže byť v závislosti od druhu údajov medzi 2-3 týždňami a 24 mesiacmi (pri preferenciách produktov a služieb). Táto lehota môže byť dlhšia, pokiaľ je to potrebné z dôvodov dokazovania alebo na dodržanie zákonných či zmluvných požiadaviek alebo je to technicky podmienené. Ako funguje sledovanie na našej webovej stránke, opisujeme v bode 12.

• Ostatné údaje: Údaje od Vás zhromažďujeme aj v iných situáciách. V súvislosti s úradnými alebo súdnymi konaniami napríklad vznikajú údaje (ako spisy, dôkazné prostriedky atď.), ktoré sa môžu vzťahovať aj na Vás. Z dôvodov ochrany zdravia môžeme tiež zhromažďovať údaje (napr. v rámci ochranných konceptov). Môžeme získať alebo vyhotoviť fotografie, videá a zvukové nahrávky, na ktorých môžete byť rozpoznateľný (napr. na podujatiach, prostredníctvom bezpečnostných kamier atď.). Môžeme tiež zhromažďovať údaje o tom, kto kedy vstupuje do určitých budov alebo má príslušné prístupové práva (vrátane kontrol prístupu, na základe registračných údajov alebo zoznamov návštevníkov atď.), kto kedy sa zúčastňuje na podujatiach alebo akciách alebo kto kedy používa našu infraštruktúru a systémy. Lehota uchovávania týchto údajov sa riadi účelom a je obmedzená na nevyhnutné. To siaha od niekoľkých dní pri mnohých bezpečnostných kamerách a spravidla niekoľkých týždňov pri údajoch na sledovanie kontaktov cez údaje o návštevníkoch, ktoré sa spravidla uchovávajú počas 3 mesiacov, až po správy o podujatiach s obrázkami, ktoré možno uchovávať niekoľko rokov alebo dlhšie.

Mnohé z údajov uvedených v tomto bode 3 nám oznamujete sami (napr. prostredníctvom formulárov, v rámci komunikácie s nami, v súvislosti so zmluvami, pri používaní webovej stránky atď.). Nie ste k tomu povinní, s výhradou jednotlivých prípadov, napr. v rámci záväzných ochranných konceptov (zákonné povinnosti). Ak s nami chcete uzatvárať zmluvy alebo požadovať služby, musíte nám navyše v rámci Vašej zmluvnej povinnosti podľa príslušnej zmluvy poskytnúť údaje, najmä kmeňové, zmluvné a registračné údaje. Pri používaní našej webovej stránky je spracúvanie technických údajov nevyhnutné. Ak chcete získať prístup k určitým systémom alebo budovám, musíte nám poskytnúť registračné údaje. Pri údajoch o správaní a preferenciách však v zásade máte možnosť namietať alebo neudeliť súhlas.

Pokiaľ to nie je neprípustné, údaje čerpáme aj z verejne prístupných zdrojov (napr. exekučný register, pozemkové knihy, obchodný register, médiá alebo internet vrátane sociálnych médií) alebo získavame údaje od úradov a od iných tretích strán (ako sú napr. úverové agentúry, zmluvní partneri atď.).

4. Na aké účely spracúvame Vaše údaje?

Vaše údaje spracúvame na účely, ktoré vysvetľujeme nižšie. Ďalšie informácie týkajúce sa online oblasti nájdete v bode 12 a 13. Tieto účely, resp. ciele, ktoré sú ich základom, predstavujú oprávnené záujmy nás a prípadne tretích strán. Ďalšie informácie o právnych základoch nášho spracovania nájdete v bode 5.

Vaše údaje spracúvame na účely súvisiace s komunikáciou s Vami, najmä na zodpovedanie otázok a uplatňovanie Vašich práv (bod 11) a na to, aby sme Vás mohli kontaktovať v prípade spätných otázok. Na tento účel používame najmä komunikačné údaje a základné údaje a v súvislosti s ponukami a službami, ktoré využívate, aj registračné údaje. Tieto údaje uchovávame, aby sme mohli dokumentovať našu komunikáciu s Vami, na školiace účely, na zabezpečenie kvality a pre prípadné dodatočné otázky.

Údaje spracúvame na nadviazanie, správu a vybavenie zmluvných vzťahov.

Údaje spracúvame na marketingové účely a na udržiavanie vzťahov, napr. aby sme našim zákazníkom a iným zmluvným partnerom mohli zasielať personalizovanú reklamu na produkty a služby od nás a od tretích strán (napr. od reklamných partnerov). To sa môže diať napr. formou newsletterov a iných pravidelných kontaktov (elektronicky, poštou, telefonicky), prostredníctvom iných kanálov, na ktoré máme od Vás kontaktné informácie, ale aj v rámci jednotlivých marketingových akcií (napr. podujatia, súťaže atď.) a môže zahŕňať aj bezplatné služby (napr. pozvánky, poukážky atď.). Takéto kontakty môžete kedykoľvek odmietnuť (pozri koniec tohto bodu 4), resp. môžete odmietnuť alebo odvolať súhlas s kontaktovaním na reklamné účely. S Vaším súhlasom môžeme našu online reklamu na internete zacieliť presnejšie na Vás (k tomu bod 12). V neposlednom rade chceme tiež umožniť našim zmluvným partnerom osloviť našich zákazníkov a iných zmluvných partnerov na reklamné účely (k tomu bod 7).

Vaše údaje ďalej spracúvame na prieskum trhu, na zlepšovanie našich služieb a našej prevádzky a na vývoj produktov.

Vaše údaje môžeme spracúvať aj na bezpečnostné účely a na kontrolu prístupu.

Osobné údaje spracúvame na dodržiavanie zákonov, pokynov a odporúčaní orgánov a interných predpisov („Compliance").

Údaje spracúvame aj na účely nášho riadenia rizík a v rámci obozretného riadenia spoločnosti, vrátane organizácie prevádzky a rozvoja spoločnosti.

Vaše údaje môžeme spracúvať na ďalšie účely, napr. v rámci našich interných procesov a administratívy alebo na školiace účely a zabezpečenie kvality.

 

5. Na akom základe spracúvame Vaše údaje?

Pokiaľ Vás žiadame o súhlas s určitými spracovaniami (napr. so spracovaním osobitne chránených osobných údajov, s marketingovými e-mailmi, s vytváraním personalizovaných profilov pohybu a s riadením reklamy a analýzou správania na webovej stránke), informujeme Vás osobitne o príslušných účeloch spracovania. Súhlas môžete kedykoľvek odvolať písomným oznámením (poštou) alebo, pokiaľ nie je uvedené alebo dohodnuté inak, e-mailom s účinnosťou do budúcnosti; naše kontaktné údaje nájdete v bode 2. Ohľadom odvolania Vášho súhlasu pri online sledovaní pozri bod 12. Ak disponujete používateľským účtom, môže byť odvolanie alebo kontaktovanie nás prípadne vykonané aj prostredníctvom príslušnej webovej stránky alebo inej služby. Akonáhle obdržíme oznámenie o odvolaní Vášho súhlasu, nebudeme Vaše údaje ďalej spracúvať na účely, s ktorými ste pôvodne súhlasili, pokiaľ na to nemáme iný právny základ. Odvolaním Vášho súhlasu nie je dotknutá zákonnosť spracovania vykonaného na základe súhlasu až do jeho odvolania.

Pokiaľ Vás o súhlas so spracovaním nežiadame, opierame spracovanie Vašich osobných údajov o to, že spracovanie je nevyhnutné na nadviazanie alebo plnenie zmluvy s Vami (alebo s miestom, ktoré zastupujete), alebo že my alebo tretie strany máme oprávnený záujem na takomto spracovaní, najmä s cieľom sledovať vyššie uvedené účely podľa bodu 4 a s nimi súvisiace ciele a vykonávať príslušné opatrenia. Medzi naše oprávnené záujmy patrí aj dodržiavanie zákonných predpisov, pokiaľ tieto nie sú už tak či tak uznané ako právny základ príslušným právom na ochranu údajov (napr. v prípade GDPR právo v EHP a vo Švajčiarsku). Patrí sem však aj marketing našich produktov a služieb, záujem lepšie porozumieť našim trhom a viesť a rozvíjať naše podnikanie vrátane prevádzkovej činnosti bezpečne a efektívne.

Ak získame citlivé údaje (napr. zdravotné údaje, údaje o politických, náboženských alebo svetonázorových názoroch alebo biometrické údaje na identifikáciu), môžeme Vaše údaje spracúvať aj na základe iných právnych základov, napr. v prípade sporov z dôvodu nevyhnutnosti spracovania pre prípadné súdne konanie alebo presadzovanie či obranu právnych nárokov. V jednotlivých prípadoch môžu prichádzať do úvahy iné právne dôvody, o čom Vás v prípade potreby budeme osobitne informovať.

 

6. Čo platí pri profilovaní a automatizovanom individuálnom rozhodovaní?

Môžeme automatizovane vyhodnocovať určité Vaše osobné vlastnosti na účely uvedené v bode 4 na základe Vašich údajov (bod 3) („profilovanie"), ak chceme zistiť preferenčné údaje, ale aj na zistenie rizík zneužitia a bezpečnostných rizík, vykonávanie statistických vyhodnotení alebo na účely prevádzkového plánovania. Na tie isté účely môžeme vytvárať aj profily, t. j. môžeme kombinovať údaje o správaní a preferenciách, ale aj základné a zmluvné údaje a Vám priradené technické údaje, aby sme Vás ako osobu s Vašimi rôznymi záujmami a ďalšími vlastnosťami lepšie poznali. Vytvárajú sa anonymné profily pohybu.

V oboch prípadoch dbáme na primeranosť a spoľahlivosť výsledkov a prijímame opatrenia proti zneužívajúcemu použitiu týchto profilov alebo profilovania. Ak by tieto mohli mať pre Vás právne účinky alebo významné nevýhody, v zásade zabezpečujeme manuálne overenie.

 

7. Komu sprístupňujeme Vaše údaje?

V súvislosti s našimi zmluvami, webovou stránkou, našimi službami a produktmi, našimi právnymi povinnosťami alebo inak na ochranu našich oprávnených zájmov a ďalších účelov uvedených v bode 4 prenášame Vaše osobné údaje aj tretím stranám, najmä nasledujúcim kategóriám príjemcov:

• Poskytovatelia služieb: Spolupracujeme s poskytovateľmi služieb v tuzemsku i v zahraničí, ktorí v našom mene alebo v spoločnej zodpovednosti s nami spracúvajú údaje o Vás alebo vo vlastnej zodpovednosti dostávajú od nás údaje o Vás (napr. poskytovatelia IT, prepravné spoločnosti, banky, poisťovne, inkasné spoločnosti, úverové agentúry, kaderníci, špecialisti na rast vlasov, Hair Active experti, terapeuti). Aby sme s Vami mohli vybudovať personalizovanú interakciu prostredníctvom marketingových aktivít, môžeme osobné údaje v zašifrovanej forme odovzdať poskytovateľom reklamných služieb. To nám umožňuje pripraviť pre Vás relevantné ponuky a informovať Vás o nich. Vymazanie Vašich údajov môžete kedykoľvek iniciovať. Prosím, zašlite nám za týmto účelom e-mail.
  

• Zmluvní partneri vrátane zákazníkov: Máme na mysli predovšetkým zákazníkov (napr. príjemcov služieb) a ďalších našich zmluvných partnerov, pretože tento prenos údajov vyplýva z týchto zmlúv. Dostávajú napr. registračné údaje k vydaným a uplatneným poukážkam, pozvánkam atď. Ak pre takéhoto zmluvného partnera sami pôsobíte, môžeme mu v tejto súvislosti odovzdať aj údaje o Vás. Môžu k nim patriť aj zdravotné údaje. Medzi príjemcov ďalej patria zmluvní partneri, s ktorými spolupracujeme alebo ktorí pre nás vykonávajú reklamu a ktorým preto prenášame údaje o Vás na účely analýzy a marketingu (opäť to môžu byť príjemcovia služieb, ale napr. aj sponzori a poskytovatelia online reklamy). Od týchto partnerov vyžadujeme, aby Vám zasielali reklamu alebo ju zobrazovali na základe Vašich údajov len vtedy, ak ste s tým súhlasili (pre online oblasť pozri bod 12). Naši partneri pre online reklamu sú uvedení v bode 12.

• Orgány: Osobné údaje môžeme odovzdať úradom, súdom a iným orgánom v tuzemsku i v zahraničí, ak sme k tomu právne povinní alebo oprávnení, alebo ak sa to javí ako potrebné na ochranu našich zájmov. Môžu k nim patriť aj zdravotné údaje. Orgány spracúvajú vo vlastnej zodpovednosti údaje o Vás, ktoré od nás dostanú.

• Ďalšie osoby: Máme na mysli ďalšie prípady, kde zapojenie tretích strán vyplýva z účelov podľa bodu 4, napr. príjemcovia služieb, médiá alebo ak ste súčasťou niektorej z našich publikácií.

Všetky tieto kategórie príjemcov môžu zase prizvať tretie strany, takže Vaše údaje sa môžu sprístupniť aj im. Spracúvanie určitými tretími stranami môžeme obmedziť (napr. poskytovatelia IT), spracúvanie inými tretími stranami však nie (napr. orgány, banky atď.).

Tieto sprístupnenia údajov si vyhradzujeme aj vtedy, keď sa týkajú dôverných údajov (pokiaľ sme s Vami výslovne nedohodli, že tieto údaje nebudeme odovzdávať určitým tretím stranám, pokiaľ by sme k tomu neboli zo zákona povinní). Bez ohľadu na to podliehajú Vaše údaje aj po sprístupnení vo Švajčiarsku a v ostatnej Európe naďalej primeranej ochrane údajov. Pre sprístupnenie do iných krajín platia ustanovenia bodu 8. Ak si neželáte, aby boli určité údaje odovzdané, oznámte nám to prosím, aby sme mohli preskúmať, či a do akej miery Vám môžeme vyhovieť (bod 2).

Umožňujeme aj určitým tretím stranám, aby na našej webovej stránke a pri našich podujatiach sami zbierali osobné údaje o Vás (napr. mediálni fotografi, poskytovatelia nástrojov, ktoré máme integrované na našej webovej stránke atď.). Pokiaľ sa na týchto zberoch údajov nepodieľame rozhodujúcim spôsobom, sú za ne zodpovedné výlučne tieto tretie strany. V prípade otázok a na uplatnenie Vašich práv na ochranu údajov sa prosím obráťte priamo na tieto tretie strany. Pozri bod 12 pre webovú stránku.

 

8. Dostávajú sa Vaše osobné údaje aj do zahraničia?

Ako je vysvetlené v bode 7, poskytujeme údaje aj iným subjektom. Tieto sa nenachádzajú len vo Švajčiarsku. Vaše údaje preto môžu byť spracovávané tak v Európe, ako aj v Ománe a Spojených arabských emirátoch; vo výnimočných prípadoch však v ktorejkoľvek krajine sveta.

Ak sa príjemca nachádza v krajine bez primeranej zákonnej ochrany údajov, zaväzujeme príjemcu zmluvne k dodržiavaniu platnej ochrany údajov (na tento účel používame revidované štandardné zmluvné doložky Európskej komisie, ktoré sú dostupné tu: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), pokiaľ už nepodlieha zákonne uznávanému súboru pravidiel na zabezpečenie ochrany údajov a my sa nemôžeme oprieť o výnimočné ustanovenie. Výnimka môže platiť najmä pri právnych konaniach v zahraničí, ale aj v prípadoch prevažujúceho verejného zájmu alebo ak plnenie zmluvy vyžaduje takéto poskytnutie údajov, ak ste udelili súhlas alebo ak ide o údaje, ktoré ste sprístupnili verejnosti a proti ich spracovaniu ste nevznesli námietku.

Prosím, majte na pamäti, že údaje, ktoré sa vymieňajú cez internet, sú často smerované cez tretie krajiny. Vaše údaje sa preto môžu dostať do zahraničia aj vtedy, keď sa odosielateľ a príjemca nachádzajú v tej istej krajine.

 

9. Ako dlho spracúvame Vaše údaje?

Vaše údaje spracúvame tak dlho, ako to vyžadujú naše účely spracovania, zákonné lehoty uchovávania a naše oprávnené zájmy na spracovaní na účely dokumentácie a dokazovania, alebo pokiaľ je uchovávanie technicky podmienené. Ďalšie informácie o príslušnej dobe uchovávania a spracovania nájdete pri jednotlivých kategóriách údajov v bode  3, resp. pri kategóriách súborov cookie v bode 12. Ak tomu nebránia žiadne právne alebo zmluvné povinnosti, Vaše údaje po uplynutí doby uchovávania alebo spracovania vymažeme alebo anonymizujeme v rámci našich bežných procesov.

 

10. Ako chránime Vaše údaje?

Prijímame primerané bezpečnostné opatrenia na zachovanie dôvernosti, integrity a dostupnosti Vašich osobných údajov, aby sme ich chránili pred neoprávneným alebo nezákonným spracovaním a predchádzali rizikám straty, neúmyselnej zmeny, nechceného zverejnenia alebo neoprávneného prístupu.

 

11. Aké práva máte?

Príslušné právo na ochranu údajov Vám za určitých okolností poskytuje právo namietať proti spracúvaniu Vašich údajov, najmä tých na účely priameho marketingu, profilovania vykonávaného na účely priamej reklamy a ďalších oprávnených záujmov na spracúvaní.

Aby sme Vám uľahčili kontrolu nad spracúvaním Vašich osobných údajov, máte v súvislosti s naším spracúvaním údajov v závislosti od príslušného práva na ochranu údajov aj nasledujúce práva:

• Právo požadovať od nás informáciu, či a aké údaje o Vás spracúvame;
• právo na opravu údajov, ak sú nesprávne;
• právo požadovať vymazanie údajov;
• právo požadovať od nás vydanie určitých osobných údajov v bežnom elektronickom formáte alebo ich prenos inému prevádzkovateľovi;
• právo odvolať súhlas, pokiaľ naše spracúvanie je založené na Vašom súhlase;
• právo na požiadanie získať ďalšie informácie potrebné na výkon týchto práv;
• právo pri automatizovaných individuálnych rozhodnutiach (bod 6) vyjadriť svoj názor a požadovať, aby rozhodnutie bolo preskúmané fyzickou osobou.

Ak chcete voči nám uplatniť vyššie uvedené práva, obráťte sa na nás prosím písomne, osobne u nás alebo, ak nie je uvedené alebo dohodnuté inak, e-mailom; naše kontaktné údaje nájdete v bode 2. Aby sme mohli vylúčiť zneužitie, musíme Vás identifikovať (napr. kópiou dokladu totožnosti, pokiaľ to nie je možné inak).

Tieto práva máte aj voči iným subjektom, ktoré s nami spolupracujú ako samostatní prevádzkovatelia – obráťte sa prosím priamo na ne, ak chcete uplatniť práva v súvislosti s ich spracúvaním. Údaje o našich dôležitých partneroch a poskytovateľoch služieb nájdete v bode 7, ďalšie údaje v bode 12.

Upozorňujeme, že pre tieto práva podľa príslušného práva na ochranu údajov platia predpoklady, výnimky alebo omedzenia (napr. na ochranu tretích strán alebo obchodného tajomstva). V prípade potreby Vás o tom budeme informovať.

Ak nesúhlasíte s naším prístupom k Vašim právam alebo k ochrane údajov, oznámte nám to prosím (bod 2). Najmä ak sa nachádzate v EHP, v Spojenom kráľovstve alebo vo Švajčiarsku, máte navyše právo podať sťažnosť u dozorného orgánu pre ochranu údajov vo Vašej krajine. Zoznam orgánov v EHP nájdete tu: https://edpb.europa.eu/about-edpb/board/members_de. Dozorný orgán Spojeného kráľovstva môžete kontaktovať tu: https://ico.org.uk/global/contact-us/. Švajčiarsky dozorný orgán môžete kontaktovať tu: https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/adresse.html.

 

12. Používame techniky online sledovania a online reklamy?

Na našej webovej stránke používame rôzne techniky, pomocou ktorých Vás my a tretie strany, ktoré sme zapojili, môžeme rozpoznať pri Vašom používaní a prípadne Vás sledovať aj počas viacerých návštev. V tejto časti Vás o tom informujeme.

Banner cookies a súhlas

Pri prvej návšteve sa Vás prostredníctvom nášho bannera cookies pýtame, ktoré cookies a podobné techniky povolíte. Nevyhnutné cookies pre nákupný košík, pokladňu a bezpečnosť používame vždy. Analytické a marketingové služby načítame až po Vašom súhlase. Ak odmietnuté, tieto služby zostanú vypnuté. Svoj výber môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies. Právnym základom pre nevyhnutné cookies je čl. 6 ods. 1 písm. f GDPR, pre všetky ostatné Váš súhlas podľa čl. 6 ods. 1 písm. a GDPR.

Google Tag Manager

Integráciu analytických a reklamných služieb spravujeme pomocou Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko). Samotný Tag Manager nevyhodnocuje žiadne údaje o používaní. Riadi len to, ktoré služby sa načítajú po Vašom súhlase.

V podstate ide o to, že môžeme rozlíšiť Vaše prístupy (prostredníctvom Vášho systému) od prístupov iných používateľov, aby sme mohli zabezpečiť funkčnosť webovej stránky a vykonávať vyhodnotenia a personalizácie. Nechceme pritom usudzovať na Vašu identitu, aj keď to môžeme, pokiaľ Vás my alebo tretie strany, ktoré sme zapojili, môžeme identifikovať kombináciou s registračnými údajmi. Aj bez registračných údajov sú však použité techniky navrhnuté tak, že ste pri každom volaní stránky rozpoznaný ako individuálny návštevník, napríklad tým, že náš server (alebo servery tretích strán) Vám alebo Vášmu prehliadaču pridelí určité identifikačné číslo (tzv. „cookie").

Takéto techniky používame na našej webovej stránke a umožňujeme určitým tretím stranám, aby tak robili tiež. V závislosti od účelu týchto techník však pred ich použitím žiadame o Váš súhlas. K Vašim aktuálnym nastaveniam máte prístup tu. Svoj prehliadač môžete naprogramovať tak, aby blokoval určité cookies alebo alternatívne techniky, predstierať ich alebo vymazať existujúce cookies. Svoj prehliadač môžete tiež rozšíriť o softvér, ktorý blokuje sledovanie určitými tretími stranami. Ďalšie informácie nájdete na stránkach pomoci Vášho prehliadača (zvyčajne pod kľúčovým slovom „ochrana osobných údajov") alebo na webových stránkach tretích strán, ktoré uvádzame nižšie.

Rozlišujú sa nasledujúce cookies (techniky s porovnateľnými funkciami ako fingerprinting sú tu zahrnuté):

• Nevyhnutné cookies: Niektoré cookies sú nevyhnutné pre fungovanie webovej stránky ako takej alebo určitých funkcií (napr. funkcia nákupného košíka). Zabezpečujú napr., že môžete prechádzať medzi stránkami bez toho, aby sa stratili údaje zadané vo formulári. Zabezpečujú tiež, že zostanete prihlásený. Tieto cookies existujú len dočasne („Session Cookies"). Ak ich zablokujete, webová stránka možno nebude fungovať. Iné cookies sú nevyhnutné na to, aby server mohol uložiť Vaše rozhodnutia alebo vstupy nad rámec relácie (t. j. návštevy webovej stránky), ak túto funkciu využívate (napr. zvolený jazyk, udelený súhlas, funkcia automatického prihlásenia atď.). Tieto cookies majú dátum exspirácie až [60] mesiacov.
  
  
• Výkonnostné cookies: Na optimalizáciu našej webovej stránky a príslušných ponúk a lepšie prispôsobenie potrebám používateľov používame cookies na zaznamenávanie a analýzu používania našej webovej stránky, prípadne aj nad rámec relácie. Robíme to pomocou analytických služieb poskytovateľov tretích strán. Tieto sme uviedli nižšie. Pred použitím takýchto cookies Vás žiadame o súhlas. Ten môžete kedykoľvek odvolať prostredníctvom nastavení cookies tu [Link]. Výkonnostné cookies majú tiež dátum exspirácie až [60] mesiacov. Podrobnosti nájdete na webových stránkach poskytovateľov tretích strán.
  
  
• Marketingové cookies: My a naši reklamní partneri máme záujem o cielené riadenie reklamy, t. j. zobrazovať ju len tým, ktorých chceme osloviť. Našich reklamných partnerov sme uviedli nižšie. Na tento účel my a naši reklamní partneri – ak súhlasíte – používame tiež cookies, pomocou ktorých možno zaznamenať vyvolané obsahy alebo uzavreté zmluvy. To nám a našim reklamným partnerom umožňuje zobrazovať reklamu, o ktorej môžeme predpokladať, že Vás zaujíma, na našej webovej stránke, ale aj na iných webových stránkach, ktoré zobrazujú reklamu od nás alebo našich reklamných partnerov. Tieto cookies majú v závislosti od situácie dobu platnosti od niekoľkých dní až do [12] mesiacov. Ak súhlasíte s používaním týchto cookies, zobrazí sa Vám príslušná reklama. Ak s týmito cookies nesúhlasíte, neuvidíte menej reklamy, ale jednoducho nejakú inú reklamu.

Okrem marketingových cookies používame ďalšie techniky na riadenie online reklamy na iných webových stránkach a tým zníženie strát rozptylom. Môžeme napr. preniesť e-mailové adresy našich používateľov, zákazníkov a ďalších osôb, ktorým chceme zobrazovať reklamu, prevádzkovateľom reklamných platforiem (napr. sociálnych médií). Ak sú tieto osoby tam registrované s rovnakou e-mailovou adresou (čo reklamné platformy zistia porovnaním), prevádzkovatelia zobrazujú našu reklamu cieleným spôsobom týmto osobám. Osobné e-mailové adresy doteraz neznámych osôb prevádzkovatelia pritom nezískajú. Pri známych e-mailových adresách sa však dozvedia, že tieto osoby sú s nami v spojení a aké obsahy vyvolali.

Na našej webovej stránke môžeme tiež integrovať ďalšie ponuky tretích strán, najmä poskytovateľov sociálnych médií. Tieto ponuky sú štandardne deaktivované. Akmile ich aktivujete (napr. kliknutím na tlačidlo), príslušní poskytovatelia môžu zistiť, že sa nachádzate na našej webovej stránke. Ak máte u poskytovateľa, najmä u príslušného poskytovateľa sociálnych médií, účet, môže Vám tento údaj priradiť a tak sledovať Vaše používanie online ponúk. Poskytovatelia spracúvajú tieto údaje na vlastnú zodpovednosť. V súčasnosti používame ponuky nasledujúcich poskytovateľov služieb a reklamných partnerov (pokiaľ používajú údaje od Vás alebo cookies nastavené u Vás na riadenie reklamy):

• Google Analytics: Google Ireland Limited (so sídlom v Írsku) je poskytovateľom služby „Google Analytics" a pôsobí ako náš sprostredkovateľ. Google Ireland sa pritom spolieha na Google LLC (so sídlom v USA) ako svojho sprostredkovateľa (obaja „Google"). Google pritom prostredníctvom výkonnostných cookies (pozri vyššie) sleduje správanie návštevníkov na našej webovej stránke (trvanie, frekvencia navštívených stránok, geografický pôvod prístupu atď.) a na tomto základe pre nás vytvára správy o používaní našej webovej stránky. Službu sme nakonfigurovali tak, aby IP adresy návštevníkov boli spoločnosťou Google v Európe pred prenosom do USA skrátené, a tým sa nedali spätne vysledovať. Nastavenia „Zdieľanie údajov" a „Signály" sme vypli. Hoci môžeme predpokladať, že informácie, ktoré zdieľame so spoločnosťou Google, nie sú pre Google osobnými údajmi, je možné, že Google z týchto údajov môže pre vlastné účely vyvodiť závery o identite návštevníkov, vytvoriť osobné profily a tieto údaje prepojiť s účtami Google týchto osôb. Ak súhlasíte s používaním služby Google Analytics, výslovne súhlasíte s takýmto spracovaním, ktoré zahŕňa aj prenos osobných údajov (najmä údajov o používaní webovej stránky a aplikácie, informácií o zariadení a individuálnych ID) do USA a do iných štátov. Informácie o ochrane údajov služby Google Analytics nájdete tu https://support.google.com/analytics/answer/6004245 a ak máte účet Google, ďalšie údaje o spracovaní spoločnosťou Google nájdete tu https://policies.google.com/technologies/partner-sites?hl=de.
  
  
• Google Analytics Remarketing: Google Ireland Limited (so sídlom v Írsku) je poskytovateľom služby „Google Analytics Remarketing" a pôsobí ako náš sprostredkovateľ. Google Ireland sa pritom spolieha na Google LLC (so sídlom v USA) ako svojho sprostredkovateľa (obaja „Google"). Google Remarketing analyzuje Vaše správanie používateľa na našej webovej stránke (napr. kliknutie na určité produkty), aby Vás zaradil do určitých reklamných cieľových skupín a následne Vám pri návšteve iných online ponúk zobrazoval vhodné reklamné oznamy (remarketing resp. retargeting). Okrem toho môžu byť reklamné cieľové skupiny vytvorené pomocou Google Remarketing prepojené s funkciami Google AdWords a Google DoubleClick naprieč zariadeniami. Týmto způsobom môžu byť na inom Vašom zariadení (napr. tablet alebo PC) zobrazované záujmovo orientované, personalizované reklamné oznamy, ktoré boli prispôsobené Vášmu predchádzajúcemu správaniu pri používaní a prehliadaní na jednom zariadení (napr. mobilný telefón). Ak ste udelili príslušný súhlas, Google na tento účel prepája Vašu históriu prehliadania webu a aplikácií s Vaším účtom Google. Týmto spôsobom môžu byť na každom zariadení, na ktorom sa prihlásite so svojím účtom Google, zobrazované rovnaké personalizované reklamné oznamy. Na podporu tejto funkcie Google Analytics zaznamenáva Google-autentifikované ID používateľov, ktoré sú dočasne prepojené s našimi údajmi Google Analytics, aby sa definovali a vytvorili cieľové skupiny pre reklamu naprieč zariadeniami. Remarketingu/targetingu naprieč zariadeniami môžete trvalo odporovať tým, že deaktivujete personalizovanú reklamu vo svojom účte Google; postupujte podľa tohto odkazu: https://www.google.com/settings/ads/onweb/. Zhrnutie zaznamenaných údajov vo Vašom účte Google sa uskutočňuje výlučne na základe Vášho súhlasu, ktorý môžete udeliť alebo odvolať u spoločnosti Google. Pri procesoch zberu údajov, ktoré nie sú zlúčené vo Vašom účte Google (napr. pretože nemáte účet Google alebo ste zlúčeniu odporovali), je zber údajov založený na ochrane oprávneného záujmu. Oprávnený záujem vyplýva zo skutočnosti, že prevádzkovateľ webovej stránky má záujem na anonymizovanej analýze návštevníkov webovej stránky na reklamné účely. Ďalšie informácie a ustanovenia o ochrane údajov nájdete vo vyhlásení o ochrane údajov spoločnosti Google na: https://www.google.com/policies/technologies/ads/.
  
  
• Google AdWords a Google Conversion-Tracking: Google Ireland Limited (so sídlom v Írsku) je poskytovateľom služby „Google Analytics Remarketing" a pôsobí ako náš sprostredkovateľ. Google Ireland sa pritom spolieha na Google LLC (so sídlom v USA) ako svojho sprostredkovateľa (obaja „Google"). V rámci Google AdWords používame tzv. conversion-tracking. Keď kliknete na reklamu zobrazenú spoločnosťou Google, nastaví sa cookie pre conversion-tracking. Cookies sú malé textové súbory, ktoré internetový prehliadač ukladá do počítača používateľa. Tieto cookies stratia platnosť po 30 dňoch a neslúžia na osobnú identifikáciu používateľov. Ak používateľ navštívi určité stránky tejto webovej stránky a cookie ešte nevypršalo, Google a my môžeme rozpoznať, že používateľ klikol na reklamu a byl presmerovaný na túto stránku. Každý zákazník Google AdWords dostane iné cookie. Cookies nemožno sledovať cez webové stránky zákazníkov AdWords. Informácie získané pomocou conversion cookie slúžia na vytvorenie štatistík konverzií pre zákazníkov AdWords, ktorí sa rozhodli pre conversion-tracking. Zákazníci sa dozvedia celkový počet používateľov, ktorí klikli na ich reklamu a boli presmerovaní na stránku označenú conversion-tracking tagom. Nedostávajú však žiadne informácie, pomocou ktorých by sa dali používatelia osobne identifikovať. Ak sa nechcete zúčastniť trackingu, môžete tejto používaniu odporovať tým, že cookie Google Conversion-Trackingu jednoducho deaktivujete vo svojom internetovom prehliadači v nastaveniach používateľa. Potom nebudete zahrnutý do štatistík conversion-tracking. Ukladanie „conversion cookies" sa uskutočňuje v rámci ochrany oprávneného záujmu. Prevádzkovateľ webovej stránky má oprávnený záujem na analýze správania používateľov, aby optimalizoval svoju webovú ponuku aj svoju reklamu. Viac informácií o Google AdWords a Google Conversion-Tracking nájdete v ustanoveniach o ochrane údajov spoločnosti Google: https://www.google.de/policies/privacy/. Svoj prehliadač môžete nastaviť tak, aby ste boli informovaní o nastavovaní cookies a povolili cookies len v jednotlivých prípadoch, vylúčili prijímanie cookies pre určité prípady alebo všeobecne, ako aj aktivovali automatické mazanie cookies pri zatvorení prehliadača. Pri deaktivácii cookies môže byť funkčnosť tejto webovej stránky obmedzená.
  
  
• ďalší poskytovatelia služieb, reklamní zmluvní partneri ako napr. Meta (Facebook, Instagram, WhatsApp), Google Ads, Custom Audiences, LinkedIn a ďalší môžu nasledovať, ktorí čiastočne stanovujú špecifické požiadavky, ako majú byť informovaní používatelia webovej stránky atď.

 

13. Aké údaje spracúvame na našich stránkach v sociálnych sieťach?

Môžeme prevádzkovať stránky a iné online prezentácie na sociálnych sieťach a iných platformách prevádzkovaných tretími stranami („fanúšikovské stránky", „kanály", „profily" atď.) a tam zhromažďovať údaje o Vás opísané v bode 3 a nižšie. Tieto údaje získavame od Vás a od platforiem, keď s nami prichádzate do kontaktu prostredníctvom našej online prezentácie (napr. keď s nami komunikujete, komentujete náš obsah alebo navštívite našu prezentáciu). Súčasne platformy vyhodnocujú Vaše používanie našich online prezentácií a spájajú tieto údaje s ďalšími údajmi o Vás, ktoré sú platformám známe (napr. o Vašom správaní a preferenciách). Tieto údaje spracúvajú aj na vlastné účely vo vlastnej zodpovednosti, najmä na marketingové účely a účely prieskumu trhu (napr. na personalizáciu reklamy) a na riadenie svojich platforiem (napr. aký obsah Vám zobrazujú).

Tieto údaje spracúvame na účely opísané v bode 4, najmä na komunikáciu, marketingové účely (vrátane reklamy na týchto platformách, pozri bod 12) a prieskum trhu. Informácie o príslušných právnych základoch nájdete v bode 5. Obsah, ktorý zverejníte sami (napr. komentáre k oznámeniu), môžeme ďalej šíriť (napr. v našej reklame na platforme alebo inde). My alebo prevádzkovatelia platforiem môžeme obsah od Vás alebo o Vás tiež vymazať alebo obmedziť v súlade s pravidlami používania (napr. nevhodné komentáre).

Ak ste prihlásení vo svojom účte na sociálnych sieťach a navštívite našu prezentáciu na sociálnych sieťach, prevádzkovateľ portálu sociálnych médií môže túto návštevu priradiť k Vášmu používateľskému účtu. Vaše osobné údaje však môžu byť zaznamenané aj vtedy, keď nie ste prihlásení alebo nemáte účet na príslušnom portáli sociálnych médií. V tomto prípade sa zber údajov uskutočňuje napríklad prostredníctvom súborov cookie, ktoré sa ukladajú na Vašom koncovom zariadení, alebo zaznamenaním Vašej IP adresy.

Ďalšie informácie o spracovaní prevádzkovateľov platforiem nájdete v zásadách ochrany osobných údajov platforiem. Tam sa tiež dozviete, v ktorých krajinách spracúvajú svoje údaje, aké práva na prístup, vymazanie a ďalšie práva dotknutých osôb máte a ako ich môžete uplatniť alebo získať ďalšie informácie. V súčasnosti používame nasledujúce platformy:

• Facebook a Instagram: Máme profil na Facebooku (www.facebook.com/yelasai) a profil na Instagrame (www.instagram.com/yelasai). Zodpovedným subjektom za prevádzku týchto dvoch platforiem sociálnych médií je pre používateľov z Európy Meta Platforms Ireland Ltd., Dublin, Ireland. Ich zásady ochrany osobných údajov sú dostupné na https://www.facebook.com/privacy/policy resp. https://privacycenter.instagram.com/policy . Niektoré z Vašich údajov sa pritom prenášajú do USA. Námietka týkajúca sa reklamy je možná tu: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu. Pokiaľ ide o údaje, ktoré sa zhromažďujú a spracúvajú pri návšteve nášho profilu na Facebooku na vytvorenie „Page Insights" resp. pri návšteve nášho profilu na Instagrame na vytvorenie "Instagram Insights", sme spoločne zodpovední s Meta Platforms Ireland Ltd., Dublin, Ireland. V rámci Page Insights sa vytvárajú statistiky o tom, čo návštevníci robia na našej stránke (komentujú príspevky, preposielajú obsah atď.). To je opísané na https://www.facebook.com/legal/terms/information_about_page_insights_data. V rámci Instagram Insights sa vytvárajú statistiky, ktoré nám poskytujú poznatky o návštevníkoch našej stránky na Instagrame a ich interakciách s našou stránkou na Instagrame a jej obsahom. To je opísané na https://www.facebook.com/business/help/441651653251838?id=419087378825961. Page Insights a Instagram Insights nám pomáhajú pochopiť, ako sa naša stránka používa a ako ju môžeme zlepšiť. Pritom dostávame len anonymné, agregované údaje. Naše zodpovednosti týkajúce sa ochrany údajov sme upravili podľa informácií na www.facebook.com/legal/terms/page_controller_addendum  .
  
  
• LinkedIn: Sme zastúpení v sociálnej sieti spoločnosti "LinkedIn" prostredníctvom oficiálneho firemného profilu, ako aj prostredníctvom profilov našich zamestnancov/zamestnankýň, ktoré používajú na profesionálne účely. Zodpovedným subjektom za prevádzku platformy je pre používateľov z Európy LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, dcérska spoločnosť LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. V tejto súvislosti upozorňujeme, že existuje možnosť, že údaje používateľov sa spracúvajú mimo Európskej únie, Európskeho hospodárskeho priestoru a Švajčiarska, najmä v USA. Zásady ochrany osobných údajov "LinkedIn" sú dostupné na https://www.linkedin.com/legal/privacy-policy. Pokiaľ ide o údaje, ktoré sa zhromažďujú a spracúvajú pri návšteve našej stránky na vytvorenie „Page Insights", sme prípadne spoločne zodpovední s LinkedIn Ireland Unlimited Company. V rámci Page Insights sa vytvárajú statistiky o tom, čo návštevníci robia na našej stránke (komentujú príspevky, preposielajú obsah atď.). To je opísané na https://legal.linkedin.com/pages-joint-controller-addendum. Pomáha nám to pochopiť, ako sa naša stránka používa a ako ju môžeme zlepšiť. Pritom dostávame len anonymné, agregované údaje. Naše zodpovednosti týkajúce sa ochrany údajov sme upravili podľa informácií na https://legal.linkedin.com/pages-joint-controller-addendum.
  
  
• Twitter: Využívame službu krátkych správ "Twitter" spoločnosti Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (pozri aj https://twitter.com/yelasai). Zodpovedným subjektom za prevádzku platformy je pre používateľov z Európy Twitter International Unlimited Company, Dublin, Irland. Upozorňujeme Vás, že používanie našej stránky na Twitteri a jej funkcií resp. používanie služby krátkych správ Twitter a jej funkcií sa deje na vlastnú zodpovednosť. To platí najmä pre používanie interaktívnych funkcií (napr. tweety, retweety, lajky atď.). Keď navštívite náš profil na Twitteri alebo profily v rámci platformy Twitter, Twitter zhromažďuje údaje o používaní. Nemáme vplyv na to, aké údaje Twitter v akom rozsahu a ako spracúva a či Twitter tieto údaje prenáša tretím stranám, najmä aj do krajín mimo Európskej únie, Európskeho hospodárskeho priestoru a Švajčiarska, najmä do USA. Informácie o tom, aké údaje Twitter spracúva a na aké účely sa používajú, nájdete vo vyhlásení o ochrane osobných údajov Twitteru, ktoré je dostupné na https://twitter.com/de/privacy . Twitter používa určité údaje, ktoré zhromaždil od používateľov platformy Twitter (napr. "Re-Tweety"), aj na vytvorenie agregovaných štatistík používania a sprístupnenie ich príslušným prevádzkovateľom profilu na Twitteri ("Twitter Analytics"). Aj YELASAI GmbH dostáva takéto agregované štatistiky používania. Informácie, ktoré YELASAI GmbH dostáva prostredníctvom Twitter Analytics, neumožňujú vyvodiť závery o jednotlivých používateľoch. Pre nás sú viditeľné len interakcie používateľov s našimi tweetmi. YELASAI GmbH sama nemá prístup k osobným údajom, ktoré Twitter spracúva pre Twitter Analytics. Len Twitter určuje, aké údaje sa spracúvajú pre Twitter Analytics a akým způsobom. YELASAI GmbH nemôže právne ani fakticky ovplyvniť spracovanie údajov Twitterom. Svoje nastavenia ochrany osobných údajov na Twitteri môžete zmeniť v nastaveniach účtu na https://twitter.com/settings/account.
  
  
• Youtube: Využívame video platformu "YouTube" (pozri aj www.youtube.com/user/YELASAI). Zodpovedným subjektom za prevádzku platformy je pre používateľov z Európy Google Ireland Limited, Dublin, Ireland. Ďalšie informácie o spracovaní údajov a pokyny k ochrane osobných údajov YouTube (Google) sú dostupné na https://policies.google.com/privacy. YouTube používame na prehrávanie videí. Keď navštívite naše profily na YouTube, YouTube môže spracúvať Vaše osobné údaje, pričom YouTube koná ako samostatne zodpovedný subjekt. Prostredníctvom "YouTube Analytics" máme možnosť vyvolať anonymizované štatistiky o používaní našich kanálov na YouTube, avšak bez možnosti zistiť, kto sú títo používatelia.

 

14. Aké údaje spracúvame v súvislosti s odosielaním nášho newslettera?

Ak si želáte odoberať newsletter ponúkaný na webovej stránke, potrebujeme od Vás e-mailovú adresu, ako aj informácie, ktoré nám umožnia overiť, že ste vlastníkom uvedenej e-mailovej adresy a že súhlasíte s prijímaním newslettera. Ďalšie údaje sa nezhromažďujú, resp. sa zhromažďujú len na dobrovoľnom základe. Tieto údaje používame výlučne na zasielanie požadovaných informácií a neposkytujeme ich tretím stranám.

Spracúvanie údajov zadaných do registračného formulára pre newsletter sa uskutočňuje výlučne na základe Vášho súhlasu (čl. 6 ods. 1 písm. a GDPR). Udelený súhlas s uložením údajov, e-mailovej adresy a ich použitím na zasielanie newslettera môžete kedykoľvek odvolať, napríklad prostredníctvom odkazu "Odhlásiť" v newsletteri. Zákonnosť už uskutočnených operácií spracovania údajov zostáva odvolaním nedotknutá.

Údaje, ktoré ste u nás uložili na účely odberu newslettera, budeme uchovávať až do Vášho odhlásenia z newslettera a po zrušení odberu newslettera budú vymazané. Údaje, ktoré sú u nás uložené na iné účely (napr. e-mailové adresy pre členskú oblasť), tým zostávajú nedotknuté.

V súčasnosti využívame na zasielanie newsletterov nasledujúce služby:

• MailChimp/Intuit: Táto webová stránka využíva služby MailChimp na zasielanie newsletterov. Poskytovateľom je spoločnosť Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, dcérska spoločnosť Intuit Inc., USA. MailChimp je služba, pomocou ktorej možno okrem iného organizovať a analyzovať zasielanie newsletterov. Ak zadáte údaje na účely odberu newslettera (napr. e-mailovú adresu), tieto sa uložia na serveroch MailChimp v USA. Pomocou MailChimp môžeme analyzovať naše newsletterové kampane. Keď otvoríte e-mail odoslaný prostredníctvom MailChimp, súbor obsiahnutý v e-maile (tzv. web-beacon) sa pripojí k serverom MailChimp v USA. Takto možno zistiť, či bola správa newslettera otvorená a ktoré odkazy boli prípadne kliknuté. Okrem toho sa zaznamenávajú technické informácie (napr. čas vyvolania, IP adresa, typ prehliadača a operačný systém). Tieto informácie nemožno priradiť k príslušnému príjemcovi newslettera. Slúžia výlučne na štatistickú analýzu newsletterových kampaní. Výsledky týchto analýz možno využiť na lepšie prispôsobenie budúcich newsletterov záujmom príjemcov. Ak nechcete analýzu prostredníctvom MailChimp, musíte newsletter odhlásiť. Na tento účel poskytujeme v každej správe newslettera príslušný odkaz. Prenos údajov do USA sa opiera o štandardné zmluvné doložky Európskej komisie. Podrobnosti nájdete tu: https://mailchimp.com/eu-us-data-transfer-statement/ a https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses. Po Vašom odhlásení zo zoznamu príjemcov newslettera bude Vaša e-mailová adresa u nás, resp. u poskytovateľa služby newsletter, prípadne uložená v blackliste, aby sa zabránilo budúcim rozosielkam. Údaje z blacklistu sa používajú len na tento účel a nespájajú sa s inými údajmi. Toto slúži tak Vášmu záujmu, ako aj nášmu záujmu na dodržiavaní zákonných požiadaviek pri zasielaní newsletterov (oprávnený záujem v zmysle čl. 6 ods. 1 písm. f GDPR). Uloženie v blackliste nie je časovo obmedzené. Uloženiu môžete namietať, pokiaľ Vaše záujmy prevažujú nad naším oprávneným záujmom. Viac o používaní cookies pri MailChimp sa dozviete na https://mailchimp.com/legal/cookies, bližšie informácie o ochrane údajov pri MailChimp (Privacy) si môžete prečítať na https://www.intuit.com/privacy/statement/.
  
  
• Klaviyo: Táto webová stránka využíva služby Klaviyo na zasielanie newsletterov. Poskytovateľom je spoločnosť Klaviyo Inc., 225 Franklin St., Boston, Massachusetts 02110, USA. Klaviyo je služba, pomocou ktorej možno okrem iného organizovať a analyzovať zasielanie newsletterov. Ak zadáte údaje na účely odberu newslettera (napr. e-mailovú adresu), tieto sa uložia na serveroch Klaviyo v USA. Prenos údajov do USA sa opiera o štandardné zmluvné doložky Európskej komisie. Prostredníctvom týchto doložiek sa Klaviyo zaväzuje dodržiavať pri spracúvaní Vašich relevantných údajov európsku úroveň ochrany údajov, aj keď sú údaje uložené, spracúvané a spravované v USA. Tieto doložky sú založené na vykonávacom rozhodnutí Európskej komisie. Rozhodnutie a príslušné štandardné zmluvné doložky nájdete okrem iného tu: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Podmienky spracovania údajov (Data Processing Agreement), ktoré zodpovedajú štandardným zmluvným doložkám, nájdete na: https://www.klaviyo.com/legal/dpa. Pomocou Klaviyo môžeme analyzovať naše newsletterové kampane. Keď otvoríte e-mail odoslaný prostredníctvom Klaviyo, súbor obsiahnutý v e-maile (tzv. web-beacon) sa pripojí k serverom Klaviyo v USA. Takto možno zistiť, či bola správa newslettera otvorená a ktoré odkazy boli prípadne kliknuté. Okrem toho sa zaznamenávajú technické informácie (napr. čas vyvolania, IP adresa, typ prehliadača a operačný systém). Tieto informácie nemožno priradiť k príslušnému príjemcovi newslettera. Slúžia výlučne na štatistickú analýzu newsletterových kampaní. Výsledky týchto analýz možno využiť na lepšie prispôsobenie budúcich newsletterov záujmom príjemcov. Ak nechcete analýzu prostredníctvom Klaviyo, musíte newsletter odhlásiť. Na tento účel poskytujeme v každej správe newslettera príslušný odkaz. Okrem toho môžete newsletter odhlásiť aj priamo na webovej stránke. Spracúvanie údajov sa uskutočňuje na základe Vášho súhlasu (čl. 6 ods. 1 písm. a GDPR). Tento súhlas môžete kedykoľvek odvolať tým, že newsletter odhlásíte. Zákonnosť už uskutočnených operácií spracovania údajov zostáva odvolaním nedotknutá. Údaje, ktoré ste u nás uložili na účely odberu newslettera, budeme uchovávať až do Vášho odhlásenia z newslettera a po zrušení odberu newslettera budú vymazané tak z našich serverov, ako aj zo serverov Klaviyo. Údaje, ktoré sú u nás uložené na iné účely (napr. e-mailové adresy pre členskú oblasť), tým zostávajú nedotknuté. Bližšie informácie o ochrane údajov pri Klaviyo nájdete v zásadách ochrany osobných údajov Klaviyo na: https://www.klaviyo.com/legal/privacy/privacy-notice .

 

15. Aké ďalšie pluginy a nástroje tretích strán používame?

V súčasnosti používame nasledujúce ďalšie pluginy a nástroje tretích strán:

• Vimeo: Naša webová stránka používa pluginy videoportálu Vimeo. Poskytovateľom je Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Keď navštívite niektorú z našich stránok vybavených pluginom Vimeo, vytvorí sa spojenie so servermi Vimeo. Pritom dochádza k prenosu údajov. Tieto údaje sa zhromažďujú, ukladajú a spracúvajú na serveroch Vimeo. Bez ohľadu na to, či máte účet Vimeo alebo nie, Vimeo zhromažďuje údaje o Vás. Patria k nim Vaša IP adresa, technické informácie o type Vášho prehliadača, Vašom operačnom systéme alebo úplne základné informácie o zariadení. Okrem toho Vimeo ukladá informácie o tom, na ktorej webovej stránke používate službu Vimeo a aké úkony (webové aktivity) vykonávate na našej webovej stránke. K týmto webovým aktivitám patria napríklad dĺžka relácie, miera opustenia stránky alebo na ktoré tlačidlo ste na našej webovej stránke s integrovanou funkciou Vimeo klikli. Tieto úkony môže Vimeo sledovať a ukladať pomocou súborov cookie a podobných technológií. Ak ste prihlásení ako registrovaný člen Vimeo, možno zhromaždiť viac údajov, pretože vo Vašom prehliadači už môže byť nastavených viac súborov cookie. Okrem toho sa Vaše úkony na našej webovej stránke priamo spoja s Vaším účtom Vimeo. Aby ste tomu zabránili, musíte sa počas „prehliadania" našej webovej stránky odhlásiť z Vimeo. Ak ste udelili súhlas s tým, že Vaše údaje môžu byť spracúvané a ukladané prostredníctvom integrovaných prvkov Vimeo, tento súhlas platí ako právny základ príslušného spracovania údajov (čl. 6 ods. 1 písm. a GDPR). V zásade sa Vaše údaje ukladajú a spracúvajú aj na základe oprávneného zájmu (čl. 6 ods. 1 písm. f GDPR) na rýchlej a dobrej komunikácii s Vami alebo inými zákazníkmi a obchodnými partnermi. Integrované prvky Vimeo však používame len vtedy, ak ste udelili súhlas. Vimeo spracúva Vaše údaje okrem iného aj v USA. Prenos údajov do USA sa opiera o štandardné zmluvné doložky Európskej komisie. Tieto doložky zaväzujú Vimeo dodržiavať úroveň ochrany údajov EÚ pri spracúvaní relevantných údajov aj mimo EÚ. Tieto doložky vychádzajú z vykonávacieho rozhodnutia Európskej komisie. Rozhodnutie a doložky nájdete okrem iného tu: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Viac informácií o štandardných zmluvných doložkách Vimeo nájdete na https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights. Viac o používaní súborov cookie vo Vimeo sa dozviete na https://vimeo.com/cookie_policy. Ďalšie informácie o nakladaní s údajmi používateľov nájdete v zásadách ochrany osobných údajov Vimeo na: https://vimeo.com/privacy.
  
  
• Google Fonts: Na našej webovej stránke používame Google Fonts spoločnosti Google Inc. Za európsky priestor zodpovedá spoločnosť Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Írsko). Písma Google sme integrovali na webový server Shopify – nie na servery Google. Tým nedochádza k žiadnemu spojeniu so servermi Google, a teda ani k prenosu alebo ukladaniu údajov. Skôr sa Google Fonts nazývali aj Google Web Fonts. Ide o interaktívny adresár s viac ako 800 písmami, ktoré Google poskytuje bezplatne. S Google Fonts by bolo možné používať písma bez toho, aby sa nahrávali na vlastný server. Aby sme však v tomto ohľade zabránili akémukoľvek prenosu informácií na servery Google, stiahli sme si písma na náš server. Týmto spôsobom konáme v súlade s ochranou údajov a neposielame žiadne údaje do Google Fonts. Na rozdiel od iných webových písiem nám Google umožňuje neobmedzený prístup ku všetkým písmam. Môžeme teda neobmedzene pristupovať k moru písiem a tak dosiahnuť optimum pre našu webovú stránku. Viac o Google Fonts a ďalších otázkach nájdete na https://developers.google.com/fonts/faq?tid=311269125.
  
  
• Mapbox: Na našej webovej stránke používame prostredníctvom API mapovú službu Mapbox spoločnosti Mapbox Inc., 740 15th Street NW, 5th Floor, District of Columbia 20005, USA. Mapbox je online mapový nástroj (open-source mapping), ktorý sa vyvoláva prostredníctvom rozhrania (API). Používanie Mapbox slúži záujmu atraktívneho zobrazenia našich online ponúk a ľahkej nájditeľnosti miest uvedených na webovej stránke. Aby Mapbox mohol plne poskytovať svoju službu, musí spoločnosť prijímať a ukladať Vaše údaje. Patria k nim okrem Vašej IP adresy aj informácie o prehliadači, Váš operačný systém, obsah požiadavky, obmedzené údaje o polohe a používaní, URL navštívenej webovej stránky a dátum a čas návštevy webovej stránky. Toto ukladanie údajov sa však deje na webových stránkach Mapbox. Môžeme Vás o tom len informovať, ale nemôžeme to ovplyvniť. Keďže sme Mapbox integrovali do našej webovej stránky, Mapbox nastaví vo Vašom prehliadači aspoň jeden súbor cookie (názov: ppcbb-enable-content-mapbox_js). Tento súbor cookie ukladá údaje o Vašom správaní používateľa. Podľa Mapbox sa údaje používajú len na zlepšenie vlastných produktov. Okrem toho Mapbox zhromažďuje aj náhodne generované ID na analýzu správania používateľov a určenie počtu aktívnych používateľov. Ak ste udelili súhlas s tým, že Mapbox môže byť používaný, právnym základom príslušného spracovania údajov je tento súhlas. Tento súhlas predstavuje podľa čl. 6 ods. 1 písm. a GDPR (súhlas) právny základ pre spracovanie osobných údajov, ako sa môže vyskytnúť pri zhromažďovaní prostredníctvom Mapbox. Z našej strany existuje aj oprávnený záujem používať Mapbox na optimalizáciu našej online služby. Príslušným právnym základom je čl. 6 ods. 1 písm. f GDPR (oprávnené zájmy). Mapbox však používame len vtedy, ak ste udelili súhlas. Mapbox spracúva údaje okrem iného aj v USA. Prenos údajov do USA sa opiera o štandardné zmluvné doložky Európskej komisie. Tieto doložky zaväzujú Mapbox dodržiavať úroveň ochrany údajov EÚ pri spracúvaní relevantných údajov aj mimo EÚ. Tieto doložky vychádzajú z vykonávacieho rozhodnutia Európskej komisie. Rozhodnutie a doložky nájdete okrem iného tu: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Ak sa chcete dozvedieť viac o spracúvaní údajov spoločnosťou Mapbox, odporúčame Vám nahliadnuť do zásad ochrany osobných údajov Mapbox na  https://www.mapbox.com/legal/privacy/.

 

Analýza dosahu a pôvodu (Peilt)

Používame analytický nástroj na pochopenie, akými cestami sa návštevníčky a návštevníci dostávajú do našho obchodu — napríklad prostredníctvom vyhľadávačov, reklamných inzerátov alebo odkazov z iných webových stránok. Pritom sa volania našich stránok, ako aj technické údaje, ako je stránka pôvodu, prehliadač a približná oblasť, prenášajú nášmu poskytovateľovi služieb a tam sa pre nás vyhodnocujú. Nástroj používame na cieľavedomejšie formovanie našej ponuky a našej reklamy; právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a GDPR, ktorý udeľujete v cookie banneri a ktorý môžete kedykoľvek odvolať s účinnosťou do budúcnosti.

Hotjar

Na zlepšenie použiteľnosti používame Hotjar (Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta). Hotjar anonymne zaznamenáva, ako sa naše stránky používajú — napríklad ktoré oblasti sa klikajú a ako ďaleko sa roluje. Tieto údaje nám pomáhajú rozpoznať, kde je náš obchod nejasný alebo komplikovaný. Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a GDPR; bez súhlasu v cookie banneri sa Hotjar nenačíta.

TikTok Pixel

Používame TikTok Pixel spoločnosti TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Írsko). Ukazuje nám, či sa návštevníčky a návštevníci k nám dostali prostredníctvom reklamy na TikTok, a pomáha nám vhodnejšie zobrazovať našu reklamu na TikTok. Pritom môžu byť údaje ako IP adresa, informácie o zariadení a navštívené stránky prenášané do TikTok, aj do krajín mimo EÚ a Švajčiarska. Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a GDPR. Bez súhlasu v cookie banneri sa pixel nenačíta.

Trusted Shops

Pre certifikát kvality a hodnotenia zákazníkov integrujeme Trusted Shops (Trusted Shops SE, Subbelrather Strasse 15c, 50823 Köln, Nemecko). Pri volaní našich stránok sa načíta Trustbadge. Pritom sa technické údaje ako IP adresa prenášajú do Trusted Shops, aby sa mohla zobraziť pečať a hodnotenia. Po objednávke Vás, ak ste súhlasili, pozývame e-mailom na hodnotenie. Na tento účel prenášame Vašu e-mailovú adresu a číslo objednávky do Trusted Shops. Právnym základom je náš oprávnený záujem na dôveryhodnom zobrazení našeho obchodu podľa čl. 6 ods. 1 písm. f GDPR, pre pozvánku na hodnotenie Váš súhlas podľa čl. 6 ods. 1 písm. a GDPR.

WhatsApp správy prostredníctvom aplikácie KEAZ

Používame aplikáciu KEAZ, aby sme Vám mohli posielať automatizované správy WhatsApp v súvislosti s Vašou objednávkou. Na tento účel sa Vaše meno, Vaše telefónne číslo a Vaše číslo objednávky odovzdávajú prevádzkovateľovi aplikácie KEAZ, spoločnosti Pocket Agency GmbH (Kollwitzstrasse 76, 10435 Berlin, Deutschland). Tieto údaje sú potrebné na umožnenie komunikácie prostredníctvom WhatsApp. Ak uviedete svoje telefónne číslo, automaticky dostanete správu o stave Vašej objednávky. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b GDPR.

Okrem toho sa môžete prihlásiť na odber noviniek a ponúk prostredníctvom WhatsApp. Takéto správy dostanete len s Vaším výslovným súhlasom (čl. 6 ods. 1 písm. a GDPR). Odber môžete kedykoľvek zrušiť, napríklad odpoveďou «STOP».

Odosielanie prebieha prostredníctvom platformy WhatsApp Business spoločnosti Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Pritom môžu byť údaje odovzdané aj do USA; spoločnosť Meta je na tento účel certifikovaná v rámci EU-US Data Privacy Framework. Ďalšie informácie o ochrane údajov v KEAZ nájdete na www.keaz.app.

16. Aké údaje sa prenášajú poskytovateľom platobných služieb?

Spracovanie osobných údajov poskytovateľom platobných služieb sa vykonáva na základe článku 6 ods. 1 veta 1 písm. b GDPR na účely plnenia zmluvy a len v rozsahu, ktorý je na to potrebný, ako aj v rámci našich oprávnených zájmov podľa čl. 6 ods. 1 veta 1 písm. f GDPR, aby sme Vám mohli ponúknuť spoľahlivé a bezpečné platobné procesy. Zodpovednosť za spracovanie údajov v súlade s ochranou údajov, ktoré poskytovateľ platobných služieb zhromažďuje a spracováva, nesie príslušný poskytovateľ platobných služieb. V súčasnosti využívame služby nasledujúcich poskytovateľov platobných služieb:

• PayPal: Na našej webovej stránke ponúkame okrem iného platbu prostredníctvom PayPal. Poskytovateľom tejto platobnej služby je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ďalej len "PayPal"). Ak si vyberiete platbu prostredníctvom PayPal, platobné údaje, ktoré ste zadali, sa prenesú spoločnosti PayPal. Prenos Vašich údajov spoločnosti PayPal sa uskutočňuje na základe čl. 6 ods. 1 písm. a GDPR (súhlas) a čl. 6 ods. 1 písm. b GDPR (spracovanie na plnenie zmluvy). Máte možnosť kedykoľvek odvolať svoj súhlas so spracovaním údajov. Odvolanie nemá vplyv na účinnosť spracovateľských operácií vykonaných v minulosti. PayPal prípadne prenáša, spracováva a ukladá osobné údaje mimo EÚ a Švajčiarska (teda najmä aj v USA). Prenos údajov do týchto krajín (teda najmä aj do USA) sa opiera o štandardné zmluvné doložky Európskej komisie. Prostredníctvom týchto doložiek sa PayPal zaväzuje dodržiavať pri spracovaní Vašich relevantných údajov európsku úroveň ochrany údajov, aj keď sú údaje uložené, spracované a spravované v USA. Tieto doložky sú založené na vykonávacom rozhodnutí Európskej komisie. Rozhodnutie a príslušné štandardné zmluvné doložky nájdete okrem iného tu: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Viac informácií o štandardných zmluvných doložkách a o údajoch, ktoré sa spracovávajú pri používaní PayPal, nájdete v zásadách ochrany osobných údajov na https://www.paypal.com/webapps/mpp/ua/privacy-full.
  
  
• Shopify Payments: Na našej webovej stránke ponúkame okrem iného platbu prostredníctvom Shopify Payments. Poskytovateľom tejto platobnej služby je Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko (ďalej len «Shopify»). Ak si vyberiete platbu prostredníctvom Shopify Payments, platobné údaje, ktoré ste zadali, sa prenesú spoločnosti Shopify. Prenos Vašich údajov spoločnosti Shopify sa uskutočňuje na základe čl. 6 ods. 1 písm. a GDPR (súhlas) a čl. 6 ods. 1 písm. b GDPR (spracovanie na plnenie zmluvy). Odovzdanie Vašich údajov sa vykonáva výhradne na účely spracovania platieb so spoločnosťou Shopify a len v rozsahu, v akom je to na tento účel potrebné. Máte možnosť kedykoľvek odvolať svoj súhlas so spracovaním údajov. Odvolanie nemá vplyv na účinnosť spracovateľských operácií vykonaných v minulosti. Shopify prípadne prenáša, spracováva a ukladá osobné údaje mimo EÚ a Švajčiarska (teda najmä aj v Kanade a v USA). Pri prenose do Kanady sú Vaše osobné údaje chránené kanadským právom. Európska komisia zistila, že tým je zaručená primeraná ochrana Vašich údajov. Ak sú Vaše osobné údaje spoločnosťou Shopify následne odoslané do krajiny mimo Kanady, tieto údaje sú chránené zmluvnými záväzkami, ktoré sú porovnateľné s tými v štandardných zmluvných doložkách (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en). Viac informácií o tom a o údajoch, ktoré sa spracovávajú pri používaní Shopify Payments, nájdete v zásadách ochrany osobných údajov spoločnosti Shopify na https://www.shopify.com/de/legal/datenschutz.
  
  
• Stripe: Na našej webovej stránke ponúkame okrem iného platbu prostredníctvom Stripe a s tým spojené platobné metódy. Poskytovateľom týchto platobných služieb je Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2. Ak si vyberiete platbu prostredníctvom Stripe, platobné údaje, ktoré ste zadali, sa prenesú spoločnosti Stripe. Prenos Vašich údajov spoločnosti Stripe sa uskutočňuje na základe čl. 6 ods. 1 písm. a GDPR (súhlas) a čl. 6 ods. 1 písm. b GDPR (spracovanie na plnenie zmluvy). Máte možnosť kedykoľvek odvolať svoj súhlas so spracovaním údajov. Odvolanie nemá vplyv na účinnosť spracovateľských operácií vykonaných v minulosti. Všetky údaje potrebné na spracovanie platieb sa používajú výhradne na vykonanie platieb a prenášajú sa prostredníctvom postupu "SSL". Stripe je certifikovaný podľa PCI DSS. Stripe prípadne prenáša, spracováva a ukladá osobné údaje mimo EÚ a Švajčiarska (teda najmä aj v USA). Prenos údajov do týchto krajín (teda najmä aj do USA) sa opiera o štandardné zmluvné doložky Európskej komisie. Prostredníctvom týchto doložiek sa Stripe zaväzuje dodržiavať pri spracovaní Vašich relevantných údajov európsku úroveň ochrany údajov, aj keď sú údaje uložené, spracované a spravované v USA. Tieto doložky sú založené na vykonávacom rozhodnutí Európskej komisie. Rozhodnutie a príslušné štandardné zmluvné doložky nájdete okrem iného tu: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Viac informácií o štandardných zmluvných doložkách a o údajoch, ktoré sa spracovávajú pri používaní Stripe, nájdete v zásadách ochrany osobných údajov na https://stripe.com/at/privacy.
  
  
• Klarna: Na našej webovej stránke ponúkame okrem iného platbu so službami Klarna. Poskytovateľom je Klarna AB, Sveavägen 46, 111 34 Stockholm, Švédsko. Klarna ponúka rôzne platobné možnosti (napr. platba na splátky). Ak sa rozhodnete pre platbu prostredníctvom Klarna (riešenie Klarna-Checkout), Klarna od Vás zhromaždí rôzne osobné údaje. Podrobnosti o tom si môžete prečítať v zásadách ochrany osobných údajov spoločnosti Klarna na nasledujúcom odkaze: https://www.klarna.com/de/datenschutz/. Klarna používa súbory cookie na optimalizáciu používania riešenia Klarna-Checkout. Optimalizácia riešenia Checkout predstavuje oprávnený záujem v zmysle čl. 6 ods. 1 písm. f GDPR. Súbory cookie sú malé textové súbory, ktoré sa ukladajú na Vašom koncovom zariadení a nespôsobujú žiadnu škodu. Zostávajú na Vašom koncovom zariadení, kým ich nevymažete. Podrobnosti o používaní súborov cookie Klarna nájdete na nasledujúcom odkaze: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Prenos Vašich údajov spoločnosti Klarna sa uskutočňuje na základe čl. 6 ods. 1 písm. a GDPR (súhlas) a čl. 6 ods. 1 písm. b GDPR (spracovanie na plnenie zmluvy). Máte možnosť kedykoľvek odvolať svoj súhlas so spracovaním údajov. Odvolanie nemá vplyv na účinnosť spracovateľských operácií vykonaných v minulosti.
  
  
• TWINT: Na našej webovej stránke ponúkame okrem iného platbu prostredníctvom TWINT a s tým spojené platobné metódy. Poskytovateľom týchto platobných služieb je TWINT AG
  Stauffacherstrasse 41, CH-8004 Zürich. Ak si vyberiete platbu prostredníctvom TWINT, platobné údaje, ktoré ste zadali, sa prenesú spoločnosti TWINT. Prenos Vašich údajov spoločnosti TWINT sa uskutočňuje na základe čl. 6 ods. 1 písm. a GDPR (súhlas) a čl. 6 ods. 1 písm. b GDPR (spracovanie na plnenie zmluvy). Máte možnosť kedykoľvek odvolať svoj súhlas so spracovaním údajov. Odvolanie nemá vplyv na účinnosť spracovateľských operácií vykonaných v minulosti. Informácie o type, rozsahu a účele spracovávania údajov nájdete na stránke o ochrane údajov pri aplikáciách TWINT (https://www.twint.ch/datenschutz-app/). Ďalšie informácie nájdete v impressume TWINT AG (https://www.twint.ch/impressum/), v zásadách ochrany osobných údajov pre webovú stránku TWINT (https://www.twint.ch/datenschutz-website/) ako aj vo Všeobecných obchodných podmienkach (VOP) pre používanie TWINT (https://www.twint.ch/agb-app/).

 

17. Môže byť toto vyhlásenie o ochrane osobných údajov zmenené?

Toto vyhlásenie o ochrane osobných údajov nie je súčasťou zmluvy s Vami. Toto vyhlásenie o ochrane osobných údajov môžeme kedykoľvek upraviť. Verzia zverejnená na tejto webovej stránke je vždy aktuálne platná verzia.

18. Vision-KI-systém ai-yelasai.com

Okrem vyššie uvedených ustanovení prevádzkujeme na
ai-yelasai.com prémiový Vision-KI-systém pre špecialistov na rast vlasov
(ďalej len "Salon-Partner"). Pre spracúvanie v KI-systéme platia
dodatočne nasledujúce ustanovenia.

18.1 Zodpovednosť
V KI-systéme koná YELASAI GmbH ako sprostredkovateľ v mene
príslušného Salon-Partnera (čl. 28 GDPR; čl. 9 revDSG). Salon-Partner je prevádzkovateľom pre spracúvanie údajov koncových zákazníkov vo vzťahu k svojim koncovým zákazníčkam a koncovým zákazníkom.

18.2 Aké údaje sa spracúvajú?
Kmeňové údaje koncových zákazníkov: meno, dátum narodenia, adresa, kontaktné údaje
Anamnestické údaje: markery ťažkostí, údaje o predchádzajúcich ochoreniach,
údaje o tehotenstve a liekoch Snímky pokožky hlavy a vlasov (mikrokamera, mobilný telefón) - osobitné kategórie osobných údajov podľa čl. 9 GDPR a čl. 5 písm. c revDSG (zdravotné údaje)
Plány starostlivosti a priebeh aplikácie Priebeh chatu medzi Salon-Partnerom a koncovými zákazníkmi, ak bola táto funkcia aktivovaná

18.3 Právny základ
Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy) pre využívanie kaderníckych služieb Salon-Partnerom

Čl. 9 ods. 2 písm. a GDPR (výslovný súhlas) pre spracúvanie zdravotných údajov (snímky pokožky hlavy, anamnéza) Súhlas koncových zákazníkov získava Salon-Partner a dokumentuje sa v systéme YELASAI. Salon-Partner sa zmluvne zaviazal získať tento súhlas od každej koncovej zákazníčky a každého koncového zákazníka PRED prvým snímaním.

18.4 Hosting servera a umiestnenie údajov
KI-systém ai-yelasai.com je hostovaný u:
Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Nemecko - Umiestnenie servera: Falkenstein (Sasko, Nemecko).

Všetky systémové údaje zostávajú v rámci Európskej únie. Hetzner je certifikovaný podľa ISO/IEC 27001. S Hetzner existuje zmluva o sprostredkovaní podľa čl. 28 GDPR.

18.5 KI-spracúvanie a ďalší sprostredkovatelia
Pre KI-podporované analýzy nálezov, generovanie plánov starostlivosti a návrhy odpovedí v chate využívame KI-modely spoločnosti Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA.

Právny základ pre prenos do tretej krajiny: Anthropic je certifikovaný podľa EU-US Data Privacy Framework (DPF) a jeho švajčiarskeho rozšírenia (Swiss-US DPF). Prenos údajov do USA sa primárne opiera o túto skutočnosť. Doplnkovo existujú štandardné zmluvné doložky EÚ (SCC) podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 ako záložná úroveň.
Žiadne KI-trénovanie: Anthropic nevyužíva API vstupy a výstupy podľa
Commercial Terms of Service na trénovanie alebo zlepšovanie
vlastných KI-modelov. Medzi YELASAI a Anthropic existuje
Data Processing Addendum (DPA).
Spracúvané údaje: Obrazové údaje pokožky hlavy a textové informácie o nálezoch. Priamo identifikujúce mená sa pred odoslaním nahradia pseudonymnými ID. Upozornenie: Obrazové údaje môžu umožniť identifikáciu dotknutej osoby; úplná anonymizácia obrazového materiálu preto nie je možná.

Uchovávanie u Anthropic: Anthropic ukladá API vstupy a výstupy výlučne na účely bezpečnosti a detekcie zneužitia na krátku dobu (v súčasnosti 7 dní); potom nasleduje automatické vymazanie. 
Trvalé ukladanie v systémoch Anthropic sa neuskutočňuje.

18.5a Príkazy a hlasový vstup:
Salon-Partner môžu ovládať KI-systém krátkymi príkazmi (napr. «Otvor galériu …») a diktovať poznámky, napísané alebo nahovorené. Hlasové nahrávky (príkazy, hlásenia porúch a diktované poznámky) sa výlučne na našom vlastnom serveri u Hetzner prevedú na text; nahrávka sa potom okamžite vymaže a nikomu sa neodošle. Na rozpoznanie požadovanej akcie sa príkaz následne ako text odošle spoločnosti Anthropic; mená zákazníčok sa predtým v čo najväčšej miere nahradia zástupnými znakmi, noví zákazníci sa bez KI zaznamenávajú priamo v aplikácii. Príkazy a poznámky možno vždy aj napísať.

18.6 Profilovanie a automatizované rozhodnutia v KI-systéme
KI generuje návrhy plánov starostlivosti a návrhy odpovedí v chate na základe získaných údajov. Tieto návrhy predstavujú **odborné odporúčania** a výlučne Salon-Partner ich preveruje, upravuje a schvaľuje. **Úplne automatizované rozhodnutie v zmysle čl. 22 GDPR** sa neuskutočňuje - Salon-Partner vždy prijíma konečné rozhodnutie o ošetrení a odporúčaniach.

18.7 Lehoty uchovávania v KI-systéme

Kategória údajov Lehota uchovávania

Kmeňové údaje koncových zákazníkov Počas aktívneho vzťahu so salónom

Snímky, analýzy, plány starostlivosti Počas aktívneho vzťahu so salónom

Archivované údaje koncových zákazníkov Do vedomého vymazania Salon-Partnerom

Priebeh chatu Počas aktívneho vzťahu so salónom

Audit-logy (anonymizované) Až 3 roky

Úplné vymazanie po ukončení zmluvy Do 30 dní

Salon-Partner rozhoduje samostatne o archivácii a konečnom vymazaní údajov koncových zákazníkov. YELASAI nevykonáva automatické vymazanie.

18.8 Práva koncových zákazníkov vo vzťahu k Salon-Partnerovi
Koncové zákazníčky a koncoví zákazníci Salon-Partnera majú práva opísané v bode 11 (prístup, oprava, vymazanie, obmedzenie, prenosnosť údajov, námietka, sťažnosť). Pre žiadosti je primárne zodpovedný príslušný Salon-Partner
(prevádzkovateľ v zmysle GDPR). YELASAI podporuje Salon-Partnera pri uplatňovaní týchto práv technicky prostredníctvom:
Export údajov ako ZIP archív
Archivácia (Soft-Delete)
Konečné vymazanie (Hard-Delete)
Žiadosti, ktoré sú adresované priamo spoločnosti YELASAI, presmerujeme na príslušného Salon-Partnera.

18.9 Bezpečnostné opatrenia v KI-systéme
YELASAI uplatňuje technické a organizačné opatrenia zodpovedajúce stavu techniky:
Šifrovanie pri prenose: TLS 1.2/1.3 pre všetky spojenia Šifrovanie v pokoji: šifrovaný súborový systém na serveri Autentifikácia: Heslá hashované pomocou bcrypt, ochrana CSRF, obmedzenie hrubej sily Riadenie prístupu založené na rolách: Admin, Coach, Kaderník, Koncový zákazník GDPR-Audit-Logging citlivých prístupov k údajom
Stratégia zálohovania: denné zálohy, 30 dní uchovávania,  týždenná záloha mimo miesta  Výber ďalších sprostredkovateľov: dokumentované preverenie, zmluvy AVV,
DPF/SCC pri prenose do tretej krajiny.
Úplný zoznam technických a organizačných
opatrení (TOM) je súčasťou zmluvy o sprostredkovaní (AVV)
a poskytuje sa Salon-Partnerom na požiadanie.

18.10 Zmluva o sprostredkovaní (AVV)
S každým Salon-Partnerom sa uzatvára **zmluva o sprostredkovaní podľa
čl. 28 GDPR. Táto obsahuje najmä:
Zoznam ďalších sprostredkovateľov (Hetzner, Anthropic, Microsoft, OpenAI)
Technické a organizačné opatrenia (TOM)
Oznamovacie povinnosti pri narušení ochrany údajov
Povinnosti získať súhlas koncových zákazníkov
Zabezpečenie prenosu do tretej krajiny
Úplná AVV je k dispozícii na požiadanie.

18.11 KI-Chat-asistent („YELASAI KI-asistent")

Na našej webovej stránke ponúkame KI-podporovaného chat-asistenta, ktorý odpovedá na otázky o našich produktoch a ich použití. Používanie je dobrovoľné.

Aké údaje spracúvame

• Vaše správy zadané do chatu a odpovede asistenta
• odporúčania na použitie vytvorené v rozhovore
• dobrovoľne uvedenú e-mailovú adresu, ak si chcete uložiť svoje odporúčania a nechať si zaslať odkaz na opätovné nájdenie
• technické údaje na predchádzanie zneužitiu a stabilitu (skrátený/šifrovaný identifikátor Vašej IP adresy, údaj o prehliadači, časová pečiatka)

Účel Zodpovedanie Vašich otázok o produktoch a použití, vytvorenie a uloženie Vašich osobných odporúčaní na použitie a zabezpečenie technicky stabilnej a bezpečnej prevádzky bez zneužitia.

Právny základ Spracúvanie sa vykonáva na účely vykonania predzmluvných resp. zmluvných opatrení a zodpovedania Vašej žiadosti (čl. 6 ods. 1 písm. b GDPR) a na základe nášho oprávneného zájmu na bezpečnej, funkčnej ponuke (čl. 6 ods. 1 písm. f GDPR). Ak dobrovoľne uvediete svoju e-mailovú adresu, zaslanie odkazu na opätovné nájdenie sa uskutočňuje na základe Vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať.

Žiadne zdravotné alebo lekárske poradenstvo Asistent poskytuje výlučne všeobecné informácie o produktoch a použití a nenahradza lekárske alebo zdravotné poradenstvo. Prosím, nezadávajte do chatu žiadne zdravotné údaje ani osobitné kategórie osobných údajov (čl. 9 GDPR).

Nahratie fotografie (voliteľné) V chate môžete dobrovoľne nahrať fotografiu Vašej pokožky hlavy/vlasov, aby ste získali prvé, všeobecné posúdenie a vhodné rady na starostlivosť. Fotografia sa spracúva výlučne na toto jedno vyhodnotenie a YELASAI ju neukladá (ani na našich serveroch, ani v databáze chatu, ani v protokoloch). Na vyhodnotenie sa jednorazovo odošle nášmu poskytovateľovi KI služieb (Anthropic) a tam sa trvale neukladá. Posúdenie z fotografie je len prvý dojem a nenahradza osobnú analýzu pokožky hlavy u špecialistu na rast vlasov ani lekárske posúdenie. Právnym základom je Váš súhlas prostredníctvom dobrovoľného nahratia (čl. 6 ods. 1 písm. a GDPR).

Otázka pre náš tým (voliteľné) Prostredníctvom funkcie „Otázka pre YELASAI" môžete odoslať otázku – napríklad k Vašej objednávke alebo dodávke – spolu s Vašou e-mailovou adresou nášmu servisnému tímu (info@yelasai.com). Pre lepšie zaradenie sa pritom odošle aj doterajší priebeh chatu. Tieto údaje používame výhradne na zodpovedanie Vašej požiadavky. Samotný asistent nemá prístup k údajom o objednávkach alebo dodávkach a nezobrazuje Vám žiadny stav zásielky. Právnym základom je zodpovedanie Vašej požiadavky (čl. 6 ods. 1 písm. b resp. písm. f GDPR).

Doba uchovávania Priebehy chatov a uložené odporúčania sa po 12 mesiacoch bez ďalšej aktivity automaticky a úplne vymažú. Nahrané fotografie sa vôbec neuchovávajú (pozri „Nahrávanie fotografií"). Svoj rozhovor môžete okrem toho kedykoľvek sami odstrániť prostredníctvom funkcie „Vymazať rozhovor" v chate.

Sprostredkovatelia spracovania / Príjemcovia Pre prevádzku využívame nasledujúcich poskytovateľov služieb, s ktorými máme uzavreté príslušné zmluvy o sprostredkovaní spracovania:

• Anthropic (AI jazykové spracovanie chatových požiadaviek)
• Hetzner Online GmbH (serverový hosting v Nemecku/Fínsku)
• Microsoft 365 (odosielanie e-mailu s odkazom na opätovné nájdenie)

Vaše práva Máte právo na prístup, opravu, vymazanie, obmedzenie spracovania, ako aj na prenosnosť údajov a námietku. Na vymazanie postačuje funkcia „Vymazať rozhovor" v chate; okrem toho nás môžete kontaktovať na kontaktných údajoch uvedených v tomto vyhlásení o ochrane osobných údajov.

18.12 Kontakt pre otázky špecifické pre AI systém
YELASAI GmbH
Hinterbissaustrasse 64 A
9410 Heiden, Schweiz
E-mail: info@yelasai.com

Príslušné dozorné orgány:
Švajčiarsko: Federálny splnomocnenec pre ochranu údajov a transparentnosť (EDÖB), Feldeggweg 1, 3003 Bern

Nemecko: príslušný krajinský úrad na ochranu osobných údajov v sídle salónového partnera
Rakúsko: Úrad na ochranu osobných údajov, Barichgasse 40-42, 1030 Viedeň

Upozornenie: V prípade rozporov medzi všeobecnými ustanoveniami tohto vyhlásenia o ochrane osobných údajov a špecifickejšími ustanoveniami tohto bodu 18 majú prednosť špecifickejšie ustanovenia pre spracovanie v systéme Vision-AI ai-yelasai.com.

Posledná aktualizácia: 10.08.2026