Privatlivs politik

Personlige data og deres beskyttelse

Generel information om behandling af personoplysninger

1.     Datasubjekt – køber/besøgende af hjemmesiden,

Operatør – e-shop operatør: saffronbeds.com/sk, Nat Design s.r.o., Česká 1, 04001 Košice, Slovakiet, IČO: 50161482, VAT ID: SK 2120201512. Tlf. +421 905 505 775, e-mail: kosice@saffronbeds.com. Registreret i handelsregistret for District Court Košice I, Section Sro, indsæt nr. 36030/V.

2.     Driftslederen er på grund af omfanget og genstand for sin virksomhed ikke forpligtet efter § 44 i lov nr. 18/2018 Saml. om beskyttelse af personoplysninger at udpege en databeskyttelsesansvarlig. Men hvis du har spørgsmål vedrørende dine personlige data, bedes du skrive til os på e-mail: kosice@saffronbeds.com, ringe til nummeret: +421 905 505 775 eller besøge os personligt på den dataansvarliges ovenstående adresse. Den webstedsoperatør, der er ansvarlig for behandling af personoplysninger i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri bevægelighed af sådanne data (herefter benævnt GDPR). Den registrerede har ret til efter skriftlig anmodning fra operatøren at anmode om oplysninger om hans eller hendes personoplysninger, der er genstand for behandling eller tilintetgørelse eller rettelse af hans eller hendes personoplysninger af den dataansvarlige.

3.     Den registrerede er forpligtet til at afgive sande og ajourførte personoplysninger. Den registreredes rettigheder er reguleret af kapitel 3 i GDPR. Den registrerede har ret til at: indgive en klage til tilsynsmyndigheden, gøre indsigelse mod behandling, anmode den dataansvarlige om indsigt i personoplysninger vedrørende den registrerede, berigtigelse eller sletning eller begrænsning af behandling af personoplysninger samt ret til at dataportabilitet.

Oplysninger om den registreredes rettigheder
Den registrerede har ret til efter skriftlig anmodning at kræve fra operatøren:
og bekræftelse af, om personoplysninger om dem behandles eller ej,

b, i en almindeligt forståelig form, oplysninger om behandling af personoplysninger i informationssystemet i det omfang identifikationsdata for den dataansvarlige og databehandler (hvis udpeget); formålet med behandlingen af ​​personoplysninger; en liste eller et omfang af behandlede personoplysninger; instruktion om frivilligheden eller forpligtelsen til at give de ønskede personoplysninger, gyldighedsperioden for samtykket eller meddelelsen, hvilken lov pålægger forpligtelsen til at afgive personoplysninger; tredjeparter, hvis personlige data skal videregives til dem; gruppen af ​​modtagere, hvis personoplysninger skal gøres tilgængelige for dem; formen for offentliggørelse af personoplysninger, hvis personoplysninger skal videregives; tredjelande, hvis overførsel af personoplysninger til disse lande skal finde sted,

c, i en almindeligt forståelig form, præcise oplysninger om den kilde, hvorfra den dataansvarlige har fået sine personoplysninger til behandling,

d, i en almindeligt forståelig form, en liste over dens personoplysninger, der er genstand for behandling,

e, berigtigelse eller likvidation af dets ukorrekte, ufuldstændige eller forældede personoplysninger, der er genstand for behandling,

f) likvidation af hans eller hendes personoplysninger, hvis formål med behandlingen er afsluttet; hvis officielle dokumenter, der indeholder personoplysninger, er genstand for behandling, kan du anmode om at få dem returneret,

g, likvidation af sine personoplysninger, der er genstand for behandling, hvis der er sket en overtrædelse af loven,

h, blokering af hendes personoplysninger på grund af tilbagetrækning af samtykke inden dets udløbsdato, hvis den dataansvarlige behandler personoplysninger på grundlag af sit samtykke. Den nævnte anmodning eller oplysninger om persondatalækage eller andre alvorlige forhold vedrørende operatørens behandling af personoplysninger kan rettes til den dataansvarlige på ovenstående adresse eller tlf. nummer: +421 905 505 775, eller på den elektroniske adresse: kosice@saffronbeds.com

Ret til adgang til persondata
Som registreret har du ret til at få den dataansvarlige bekræftet over for dig, om den behandler personoplysninger om dig. Hvis den dataansvarlige behandler dine personoplysninger, har du ret til at få adgang til dem og yderligere oplysninger om formålet med behandlingen af ​​dine personoplysninger, kategorien af ​​personoplysninger, der behandles, til hvem dine personoplysninger er blevet eller skal videregives, især modtager i et tredjeland eller en international organisation, hvis det er muligt; hvis personoplysninger overføres til et tredjeland eller en international organisation, har du ret til at blive informeret om de passende sikkerhedsforanstaltninger, der kræves af loven, opbevaringsperioden for personoplysningerne; hvis dette ikke er muligt, oplysninger om kriterierne for dets afgørelse, retten til at anmode om berigtigelse af dine personoplysninger, deres sletning eller begrænsning af deres behandling, eller retten til at gøre indsigelse mod behandlingen af ​​personoplysninger, retten til at indlede en sag om beskyttelse af personoplysninger, kilden til personoplysninger, hvis personoplysninger ikke er indhentet fra dig, eksistensen af ​​automatiseret individuel beslutningstagning, herunder profilering. Profilering er enhver form for automatiseret behandling af personoplysninger, der består af brugen af ​​sådanne personoplysninger til at evaluere visse personlige aspekter vedrørende en person, især relateret til præstation på arbejdet, ejendomssituation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelse) I sådanne tilfælde skal den registeransvarlige give den registrerede oplysninger om især den anvendte procedure samt om betydningen og de forventede konsekvenser af en sådan behandling af personoplysninger for den registrerede. Operatøren er forpligtet til at give dig dine personoplysninger, som den behandler. For gentagen udlevering af personoplysninger kan den dataansvarlige opkræve et rimeligt gebyr svarende til de administrative omkostninger. Operatøren er forpligtet til at give dig personoplysninger på den måde, du anmoder om. Retten til at modtage personoplysninger må ikke påvirke andre fysiske personers rettigheder negativt.

Ret til berigtigelse af personoplysninger
Som registreret har du ret til uden unødig forsinkelse at få den dataansvarlige til at rette urigtige personoplysninger om dig. Afhængigt af formålet med behandling af personoplysninger har du ret til at supplere dine ufuldstændige personoplysninger.

Ret til at gøre indsigelse mod behandling af personoplysninger
Du har ret til at gøre indsigelse mod behandlingen af ​​dine personoplysninger af grunde, der vedrører din særlige situation, hvis den dataansvarlige foretager profilering eller behandler dine personoplysninger på følgende juridiske grundlag:

·       Behandlingen af ​​personoplysninger er nødvendig for udførelsen af ​​en opgave, der udføres i offentlighedens interesse eller under udøvelsen af ​​offentlig myndighed, der er tillagt den dataansvarlige,

·       Behandlingen af ​​personoplysninger er nødvendig af hensyn til den dataansvarliges eller en tredjeparts legitime interesser. Den dataansvarlige må ikke behandle dine personoplysninger yderligere, medmindre det påviser de nødvendige legitime interesser for behandling af personoplysninger, der vejer tungere end dine rettigheder eller interesser eller grundene til at gøre et retskrav gældende. Du har ret til at gøre indsigelse mod behandling af personoplysninger om dig med henblik på direkte markedsføring, herunder profilering i det omfang, det vedrører direkte markedsføring. Hvis du gør indsigelse mod behandling af personoplysninger med henblik på direkte markedsføring, må den dataansvarlige ikke længere behandle personoplysninger med henblik på direkte markedsføring. Du har ret til at gøre indsigelse mod behandlingen af ​​personoplysninger om dig af grunde, der vedrører din særlige situation, hvis dine personoplysninger behandles til videnskabelige formål, historiske forskningsformål eller statistiske formål, undtagen hvor behandlingen af ​​personoplysninger er nødvendig af hensyn til udførelsen af ​​en opgave af hensyn til offentlighedens interesse.

Ret til sletning af personoplysninger
Som registreret har du ret til at få den dataansvarlige til at slette personoplysninger om dig uden unødig forsinkelse. Hvis du anmoder den dataansvarlige om at slette dine personoplysninger, er den dataansvarlige forpligtet til at slette dem i følgende tilfælde:

og at personoplysningerne ikke længere er nødvendige til det formål, hvortil de blev indsamlet eller på anden måde behandlet,

b, du trækker det samtykke tilbage, på grundlag af hvilket den dataansvarlige behandler dine personoplysninger, og der ikke er andet retsgrundlag for behandlingen af ​​personoplysninger,

c, vil du gøre indsigelse mod behandling af personoplysninger, og der er ingen tungtvejende legitime grunde til behandling af personoplysninger, eller du vil gøre indsigelse mod behandling af personoplysninger med henblik på direkte markedsføring, herunder profilering i det omfang, det vedrører til direkte markedsføring,

d, personoplysninger behandles ulovligt,

e, årsagen til sletningen er opfyldelse af en forpligtelse fastsat ved lov,

f, er personoplysninger indhentet i forbindelse med udbud af informationssamfundstjenester efter § 15, stk. 1. i loven Hvis den dataansvarlige har offentliggjort dine personoplysninger og er forpligtet til at slette dem under ovenstående betingelser, er den også forpligtet under hensyntagen til den tilgængelige teknologi og omkostninger til at informere andre dataansvarlige, der behandler dine personoplysninger, således at disse operatører slette links til dine personlige data og kopier eller kopier heraf.

Operatøren er ikke forpligtet til at slette dine personlige data, hvis de er nødvendige

og at udøve retten til ytrings- eller informationsfrihed;

b, til opfyldelse af en forpligtelse i henhold til en lov eller en international traktat eller til udførelse af en opgave, der udføres i offentlighedens interesse eller under udøvelse af offentlig myndighed, der er tillagt den registeransvarlige,

c, af hensyn til offentlighedens interesse på folkesundhedsområdet,

d, til arkivering, videnskabelig, historisk forskning eller statistiske formål, hvor sletning sandsynligvis vil umuliggøre eller alvorligt forringe opnåelsen af ​​målene for en sådan behandling; eller

e, at gøre et retskrav gældende.

Ret til begrænsning af behandling af personoplysninger

Du har ret til at få den dataansvarlige til at begrænse behandlingen af ​​dine personoplysninger, hvis

a, du gør indsigelse mod nøjagtigheden af ​​dine personlige data; operatøren begrænser behandlingen af ​​dine personlige data til perioden for verifikation af deres nøjagtighed,

b, behandlingen af ​​dine personoplysninger er ulovlig, og du anmoder om begrænsning af deres brug i stedet for sletning,

c, den dataansvarlige ikke længere har brug for personoplysningerne med henblik på at behandle personoplysningerne, men du har brug for dem for at gøre et retskrav gældende, eller

d, du gør indsigelse mod behandlingen af ​​personoplysninger;

e, den dataansvarlige vil begrænse behandlingen af ​​dine personoplysninger, indtil det er verificeret, om de legitime grunde fra den dataansvarliges side opvejer dine legitime grunde. Hvis behandlingen af ​​personoplysninger er begrænset, må den dataansvarlige ud over opbevaring kun behandle personoplysninger med den registreredes samtykke eller med henblik på at gøre et retskrav gældende, til beskyttelse af personer eller af hensyn til offentlighedens interesse . Operatøren er forpligtet til at informere dig, inden begrænsningen af ​​behandlingen af ​​personoplysninger ophæves.

Underretningspligt om berigtigelse, sletning eller begrænsning af behandling af personoplysninger

Operatøren er forpligtet til at underrette modtageren (alle, som dine personoplysninger er blevet udleveret til) om berigtigelse af dine personoplysninger, sletning af personoplysninger eller begrænsning af behandlingen af ​​personoplysninger, medmindre dette viser sig umuligt eller kræver en uforholdsmæssig indsats . Hvis du anmoder om det, vil operatøren informere dig om disse modtagere.

Ret til portabilitet af personoplysninger
Du har ret til at få de personoplysninger om dig, som du har givet til den dataansvarlige i et struktureret, almindeligt anvendt og maskinlæsbart format. Samtidig har du ret til at overføre disse personoplysninger til en anden dataansvarlig, hvis det er teknisk muligt, og hvis behandlingen af ​​dine personoplysninger udføres automatisk (dvs. elektronisk), mens personoplysninger behandles enten

og, med forbehold for dit samtykke,

b, eller er nødvendige for udførelsen af ​​en kontrakt, som du er part i, eller for gennemførelsen af ​​en prækontraktuel foranstaltning på din anmodning. Denne ret må ikke påvirke andres rettigheder negativt. Udøvelsen af ​​retten til portabilitet berører ikke retten til sletning af personoplysninger. Retten til portabilitet gælder ikke for behandling af personoplysninger, der er nødvendig for udførelsen af ​​en opgave, der udføres i offentlighedens interesse eller under udøvelsen af ​​offentlig myndighed, som den registeransvarlige har.

Ret til at indlede en sag om beskyttelse af personoplysninger
I tilfælde af, at du er direkte berørt af dine rettigheder fastsat i persondataloven, har du i henhold til § 100 i denne lov ret til at indgive en anmodning om at indlede en sag om beskyttelse af personoplysninger til det slovakiske kontor for beskyttelse af personoplysninger Republik. Formålet med sagsbehandlingen er at fastslå, om fysiske personers rettigheder er blevet krænket ved behandlingen af ​​deres personoplysninger, eller loven er krænket, og hvis der konstateres mangler, hvis det er berettiget og formålstjenligt, at pålægge afhjælpende foranstaltninger eller bøde for overtrædelse af loven. Et modelforslag offentliggøres af Kontoret på dets websted. Forslaget om at indlede en sag skal indeholde beviser til støtte for påstandene i ansøgningen og en kopi af dokumentet eller andre beviser, der beviser udøvelsen af ​​retten hos den dataansvarlige (ret til indsigt i personoplysninger, ret til at anmode om berigtigelse af personoplysninger , ret til sletning eller begrænsning af behandling af personoplysninger, ret til at gøre indsigelse mod behandling af personoplysninger, ret til portabilitet af personoplysninger), hvis en sådan ret er blevet udøvet af den registrerede, eller en begrundelse, der er værdig til særlig hensynet til ikke at udøve den pågældende ret.

Ovenstående rettigheder (bortset fra retten til at indlede sager om beskyttelse af personoplysninger) kan udøves pr. e-mail eller skriftligt pr. post med den dataansvarlige, der fører tilsyn med behandlingen af ​​personoplysninger. Den dataansvarlige kan også blive underrettet om lækage af personoplysninger eller andre alvorlige forhold vedrørende den dataansvarliges behandling af personoplysninger.

Hvis den registrerede har mistanke om, at hans eller hendes personoplysninger behandles ulovligt, kan han eller hun indgive en anmodning om at indlede persondatabeskyttelsesprocedurer til Kontoret for Beskyttelse af Personoplysninger i Den Slovakiske Republik med dets registrerede kontor på Hraničná 12, 820 07 Bratislava 27, Slovakiet eller kontakt kontoret via dets websted http://www.dataprotection.gov.sk.

Hvis den pågældende person ikke har fuld retsevne, kan hans eller hendes rettigheder udøves af en juridisk repræsentant. Hvis den pågældende ikke bor, kan hans eller hendes rettigheder efter denne lov udøves af en nærtstående person.

Anmodningen fra den registrerede i henhold til persondataloven skal behandles af operatøren vederlagsfrit, bortset fra betaling med et beløb, der ikke må overstige beløbet for målrettet afholdte materialeomkostninger forbundet med at kopiere, anskaffe tekniske transportører og sende oplysninger til den registrerede, medmindre en særlig lov bestemmer andet. Operatøren er forpligtet til at behandle den registreredes anmodning skriftligt senest 30 dage fra datoen for modtagelsen af ​​anmodningen. Operatøren skal uden unødig forsinkelse underrette den registrerede og Kontoret for Beskyttelse af Persondata i Den Slovakiske Republik skriftligt om begrænsningen af ​​den registreredes rettigheder i henhold til loven om beskyttelse af personoplysninger.

Operatøren informerede dig hermed som registreret om beskyttelsen af ​​dine personoplysninger og instruerede dig om dine rettigheder i forhold til beskyttelsen af ​​personoplysninger inden for rammerne af denne skriftlige informationsforpligtelse.

Behandling af personoplysninger med henblik på ordreudførelse og klageprocedure
1.     Formål med behandling af personoplysninger: udstedelse af et skattedokument, kontakt til kunden vedrørende ordren, opfyldelse af kontrakten, håndtering af håndhævelse af ansvar for mangler ved de solgte produkter – som følge af kontraktens udførelse.

2.     Retsgrundlag for behandling af personoplysninger: a) Behandling af personoplysninger (navn, efternavn, titel, gade og nummer, postnummer, by) er nødvendig i henhold til en særlig forordning eller en international traktat, som Den Slovakiske Republik er bundet af. Især ifølge lov nr. 222/2004 Coll. på merværdiafgift. b) Behandlingen af ​​personoplysninger (e-mail, telefonkontakt) er nødvendig for opfyldelsen af ​​kontrakten.

3.     Opbevaringsperiode for personoplysninger – 5 år

4.     Udlevering af personoplysninger er en kontraktlig forpligtelse.

Behandling af personoplysninger med det formål at sende markedsføringsoplysninger
1.     For behandling af personoplysninger med det formål at sende markedsføringsoplysninger gælder ovenstående generelle oplysninger om behandling af personoplysninger samt:

2.     Formål med behandling af personoplysninger: afsendelse af markedsføringsoplysninger

3.     Retsgrundlag for behandling af personoplysninger: Artikel 6, stk. 1, litra a) GDPR – den registrerede har givet samtykke til behandlingen af ​​hans eller hendes personoplysninger til et eller flere specifikke formål

4.     Opbevaringsperiode for personoplysninger – 3 år

5.     Levering af personoplysninger til en legitim interesse er obligatorisk for at opnå denne legitime interesse. Ved behandling på grundlag af samtykke er udlevering af personoplysninger frivillig.

Automatiseret individuel beslutningstagning, herunder profilering
Den registrerede har ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for ham eller hende eller på lignende måde påvirker vedkommende i væsentlig grad.

Behandling af personoplysninger med det formål at behandle cookies
For behandling af personoplysninger med henblik på behandling af cookies gælder ovenstående generelle oplysninger om behandling af personoplysninger, samt:

1.     Formål med behandling af personoplysninger: levering af tjenester, personalisering af annoncer, trafikanalyse, adwords, google analytics, ordrelevering, ordrebehandling, regnskabsopbevaring i overensstemmelse med slovakisk lovgivning.

2.     Cookies er en lille mængde data, som servere sender til din browser. Det gemmer dem på brugerens computer. Hver gang du besøger webstedet, sender browseren derefter disse data tilbage til serveren.

3.     Retsgrundlag for behandling af personoplysninger: Artikel 6, stk. 1, litra a) GDPR – den registrerede har givet samtykke til behandlingen af ​​hans eller hendes personoplysninger til et eller flere specifikke formål

4.     Opbevaringsperiode for personoplysninger – Cookies, der bruges på vores side, kan opdeles i to grundlæggende typer med hensyn til deres holdbarhed. Kortvarige såkaldte “session cookies”, som kun er midlertidige og kun forbliver gemt i din browser, indtil du lukker din browser, og langvarige såkaldte “persistent cookies”, som forbliver gemt på din enhed i en længere periode tid eller indtil du manuelt sletter dem, mens varigheden af ​​at opbevare cookies på din enhed afhænger af indstillingerne for selve cookien og dine browserindstillinger.

5.     Udlevering af personoplysninger er nødvendig for at opnå formålet.

Betingelser og metode til behandling af personoplysninger om registrerede
Den dataansvarlige behandler i sine informationssystemer de registreredes personoplysninger ved hjælp af automatiske og ikke-automatiserede behandlingsmetoder. Operatøren videregiver ikke de behandlede personoplysninger, undtagen hvis det kræves af en særlig lovbestemmelse eller en afgørelse fra en domstol eller anden statslig myndighed. Operatøren vil ikke behandle dine personoplysninger uden dit udtrykkelige samtykke eller andet juridisk grundlag til andre formål, og heller ikke i videre omfang end angivet i disse oplysninger og registreringsarkene for den dataansvarliges individuelle informationssystemer.

Automatiseret individuel beslutningstagning, herunder profileringscookies
Operatøren bruger et analytisk værktøj til at overvåge sin hjemmeside, som forbereder en datakæde og sporer, hvordan besøgende bruger sider på internettet. Når nogen besøger webstedet, genererer systemet cookies til at registrere information relateret til besøget (besøgte sider, tid brugt på vores websted, browserdata, forlader webstedet osv.), men disse data må ikke linkes til personen af besøgende. Dette værktøj er et værktøj til at forbedre det ergonomiske design af en hjemmeside, til at skabe en brugervenlig hjemmeside og til at forbedre de besøgendes onlineoplevelse. De fleste internetbrowsere accepterer cookies, men besøgende har mulighed for at slette eller automatisk afvise dem. Fordi hver browser er forskellig, kan besøgende indstille deres cookie-præferencer individuelt ved hjælp af browserens værktøjslinje. Hvis du vælger ikke at acceptere cookies, vil du ikke kunne bruge nogle funktioner på vores hjemmeside.

Operatøren bruger annonceprogrammet Google AdWords, hvorigennem den har mulighed for at lave online annoncer og nå ud til folk, lige når de er interesseret i produkter og tjenester leveret af operatøren. Funktionerne for remarketing eller lignende målgrupper i AdWords giver os mulighed for at nå ud til personer, der tidligere har besøgt dit websted. Tillader, at annoncer vises på søgning, YouTube og e-mail. Dynamisk remarketing giver brugerne mulighed for at vise annoncer for produkter eller tjenester, som de har set tidligere. Cookies, der sikrer remarketingkoder, kan deaktiveres af besøgende på webstedet ved at indstille browseren i overensstemmelse hermed.

Operatøren kan også kontaktes via Facebook. Formålet med datahåndtering er at dele indholdet af operatørens hjemmeside og præsentation af operatøren. Gennem Facebook-siden kan gæsterne lære om nyheder, aktuelle specialtilbud hos operatøren og også se billeder fra udvalgte ordrer fra operatøren. Ved at klikke på “synes godt om” på operatørens Facebook-side, accepterer operatørerne at lægge deres nyheder og tilbud op på deres Facebook-væg. Operatøren offentliggør også billeder/videoer fra forskellige begivenheder på sin Facebook-side.

Operatøren offentliggør kun disse data om fysiske personer, hvis deres skriftlige samtykke er indhentet på forhånd. Yderligere information om datahåndtering fra Facebook-siden kan findes i www.facebook.com’s privatlivsvejledning og -politik. Til brug for præsentationen har operatøren også sin profil på det sociale netværk Instagram, hvor han præsenterer billeder fra udvalgte ordrer sammen med en beskrivelse. Ved at klikke på “følg”, accepterer du at se billeder, der er lagt op af operatøren.