Zásady ochrany osobných údajov

Aktualizované dňa 10. marca 2025

Politika zasebnosti in varstva podatkov

V skladu z veljavno zakonodajo se GROUPSUMI (v nadaljevanju tudi Spletna stran) zavezuje, da sprejme potrebne tehnične in organizacijske ukrepe, glede na raven varnosti, ki ustreza tveganju zbranih podatkov.

Zakoni, ki jih ta politika o zasebnosti vključuje

Ta politika zasebnosti je prilagojena veljavnim španskim in evropskim predpisom o varstvu osebnih podatkov na internetu. Natančneje, spoštuje naslednje norme:

Nariadenie (EÚ) 2016/679 Európskeho parlamentu a Rady z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (GDPR).
Organický zákon 3/2018 z 5. decembra o ochrane osobných údajov a zaručení digitálnych práv (LOPD-GDD).
Kráľovský dekrét 1720/2007 z 21. decembra, ktorým sa schvaľuje nariadenie na vykonanie organického zákona 15/1999 z 13. decembra o ochrane osobných údajov (RDLOPD).
Zákon 34/2002 z 11. júla o službách informačnej spoločnosti a elektronickom obchode (LSSI-CE).

Identiteta odgovorne osebe za obdelavo osebnih podatkov

Oseba, odgovorna za obdelavo osebnih podatkov, zbranih v GROUPSUMI, je TRUE-MAKERS, S.L., s NIF/CIF ESB67182725, vpisana v trgovski register Barcelone, katere predstavnik je True-makers, S.L. (v nadaljevanju, Odgovorna oseba za obdelavo).

Vaši kontaktni podatki so naslednji:

Naslov: Ronda General Mitre, 195-197 Barcelona, 08023

Kontaktni e-poštni naslov: [email protected]

Zbiranje osebnih podatkov

V skladu z določbami RGPD in LOPD-GDD vas obveščamo, da bodo osebni podatki, ki jih zbira GROUPSUMI preko obrazcev, ki so na voljo na njegovih straneh, vključeni in obdelani v naši bazi podatkov z namenom olajšanja, pospeševanja in izpolnjevanja obveznosti, ki so bile dogovorjene med GROUPSUMI in Uporabnikom, ali za vzdrževanje odnosa, ki se vzpostavi v obrazcih, ki jih izpolni, ali za obravnavo njegovega zahtevka ali vprašanja. Prav tako, v skladu z določbami RGPD in LOPD-GDD, razen če se uporablja izjema iz člena 30.5 RGPD, se vodi evidenca dejavnosti obdelave, ki natančno določa, glede na njihove namene, dejavnosti obdelave, ki so bile izvedene, in druge okoliščine, določene v RGPD.

Načela, ki se uporabljajo pri obdelavi osebnih podatkov

Spracovanie osobných údajov používateľa sa bude riadiť nasledujúcimi zásadami uvedenými v článku 5 GDPR a v článku 4 a nasledujúcich zákona č. 3/2018 zo 5. decembra o ochrane osobných údajov a zaručení digitálnych práv:

Načelo zákonnosti, poctivosti a transparentnosti: bude vždy potrebný súhlas používateľa po úplne transparentnom informovaní o účeloch, na ktoré sú osobné údaje zhromažďované.
Načelo obmedzenia účelu: osobné údaje budú zhromažďované na určené, explicitné a legitímne účely.
Načelo minimalizácie údajov: zhromaždené osobné údaje budú iba tie, ktoré sú striktne nevyhnutné v súvislosti s účelmi, na ktoré sú spracovávané.
Načelo presnosti: osobné údaje musia byť presné a vždy aktuálne.
Načelo obmedzenia doby uchovávania: osobné údaje budú uchovávané iba tak, aby bolo možné identifikovať používateľa počas času potrebného na účely ich spracovania.
Načelo integrity a dôvernosti: osobné údaje budú spracovávané spôsobom, ktorý zaručuje ich bezpečnosť a dôvernosť.
Načelo proaktívnej zodpovednosti: Správca spracovania bude zodpovedný za zabezpečenie dodržiavania predchádzajúcich princípov.

Kategorije osebnih podatkov

Kategorije podatkov, ki jih obdeluje GROUPSUMI, so izključno identifikacijski podatki. V nobenem primeru se ne obdelujejo posebne kategorije osebnih podatkov v smislu člena 9 Splošne uredbe o varstvu podatkov.

Pravna podlaga za obdelavo osebnih podatkov

Pravna podlaga za obdelavo osebnih podatkov je soglasje. GROUPSUMI se zavezuje, da bo pridobila izrecno in preverljivo soglasje uporabnika za obdelavo njegovih osebnih podatkov za enega ali več specifičnih namenov.

Používateľ má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu bude rovnako jednoduché ako jeho udelenie. Ako všeobecné pravidlo, odvolanie súhlasu nebude podmieňovať používanie webovej stránky.

V primerih, ko mora ali lahko uporabnik posreduje svoje podatke preko obrazcev za poizvedbe, zahtevo po informacijah ali iz razlogov, povezanih s vsebino spletnega mesta, bo obveščen, če bo izpolnitev katerega koli od njih obvezna, saj so ti podatki nujni za pravilno izvedbo opravljene operacije.

Namen obdelave osebnih podatkov

Osebni podatki se zbirajo in obravnavajo s strani GROUPSUMI z namenom olajšanja, pospeševanja in izpolnjevanja obveznosti, ki so določene med Spletno stranjo in Uporabnikom, ali vzdrževanja odnosa, ki se vzpostavi v obrazcih, ki jih ta izpolni, ali za obravnavo zahteve ali poizvedbe.

Podatki se lahko prav tako uporabljajo za komercialne namene personalizacije, operativne in statistične dejavnosti ter dejavnosti, povezane z družbenim ciljem GROUPSUMI, prav tako pa za ekstrakcijo, shranjevanje podatkov in tržne študije za prilagoditev ponujene vsebine uporabniku ter za izboljšanje kakovosti, delovanja in navigacije po spletni strani.

V trenutku, ko se pridobijo osebni podatki, bo uporabnik obveščen o specifičnem namenu ali namenih obdelave, za katere se osebni podatki namenjajo; torej o uporabi ali uporabah, ki se bodo izvajale s zbranimi informacijami.

Obdobja hrambe osebnih podatkov

Osobni podatki se bodo hranili le za najmanjši čas, potreben za namene njihove obdelave in v vsakem primeru le za naslednje obdobje: 12 mesecev, ali do trenutka, ko uporabnik zahteva njihovo izbris.

V trenutku, ko se pridobijo osebni podatki, bo uporabnik obveščen o obdobju, v katerem se bodo osebni podatki hranili, ali, kadar to ni mogoče, o merilih, uporabljenih za določitev tega obdobja.

Prejemniki osebnih podatkov

Osobni podatki uporabnika bodo deljeni z naslednjimi prejemniki ali kategorijami prejemnikov:

Google
Google Analytics
Google Adwords
Facebook Ads

V primeru, da ima upravljavec obdelave namen prenesti osebne podatke v tretjo državo ali mednarodno organizacijo, se ob pridobitvi osebnih podatkov uporabnika obvesti o tretji državi ali mednarodni organizaciji, kamor se nameravajo prenesti podatki, ter o obstoju ali neobstoju odločbe o ustreznosti Komisije.

Osebni podatki mladoletnikov

V skladu s členom 8 Splošne uredbe o varstvu podatkov (GDPR) in členom 7 Organske zakona 3/2018 z dne 5. decembra o varstvu osebnih podatkov in zagotavljanju digitalnih pravic, lahko le osebe, starejše od 14 let, dajo svoj soglasje za zakonito obdelavo svojih osebnih podatkov s strani podjetja GROUPSUMI. V primeru, da gre za osebo, mlajšo od 14 let, je potrebno soglasje staršev ali skrbnikov za obdelavo, in to se bo štelo za zakonito le, če so ga ti odobrili.

Zasebnost in varnost osebnih podatkov

GROUPSUMI sa zaviazuje prijať potrebné technické a organizačné opatrenia, v súlade s úrovňou bezpečnosti primeranou riziku zhromaždených údajov, tak, aby sa zabezpečila bezpečnosť osobných údajov a zabránilo sa náhodnému alebo nezákonnému zničeniu, strate alebo zmene osobných údajov, ktoré boli prenášané, uchovávané alebo inak spracovávané, alebo neautorizovanej komunikácii či prístupu k týmto údajom.

Spletna stran ima certifikat SSL (Secure Socket Layer), ki zagotavlja, da se osebni podatki prenašajo varno in zaupno, saj je prenos podatkov med strežnikom in uporabnikom ter nazaj popolnoma šifriran.

Vendar, ker GROUPSUMI ne more zagotoviti neprebojnosti interneta niti popolne odsotnosti hekerjev ali drugih, ki bi na nepošten način dostopali do osebnih podatkov, se upravljavec obdelave zavezuje, da bo uporabnika brez nepotrebnega odlašanja obvestil, ko pride do kršitve varnosti osebnih podatkov, ki bi lahko predstavljala visoko tveganje za pravice in svoboščine fizičnih oseb. V skladu s 4. členom GDPR se za kršitev varnosti osebnih podatkov šteje vsaka kršitev varnosti, ki povzroči uničenje, izgubo ali naključno ali nezakonito spremembo osebnih podatkov, ki so bili preneseni, shranjeni ali obdelani na drug način, ali nepooblaščen dostop ali komunikacijo teh podatkov.

Osebni podatki bodo obravnavani kot zaupni s strani upravljavca obdelave, ki se zavezuje, da bo obveščal in zagotavljal s pomočjo pravne ali pogodbene obveznosti, da se to zaupnost spoštuje s strani svojih zaposlenih, partnerjev in vseh oseb, ki jim omogoči dostop do informacij.

Práva, izhajajoča iz obdelave osebnih podatkov

Používateľ má voči GROUPSUMI a môže preto uplatniť voči správcovi spracovania nasledujúce práva uznané v GDPR a v Organickej zákone 3/2018, zo 5. decembra, o ochrane osobných údajov a záruke digitálnych práv:

Právo na prístup: Je to právo používateľa získať potvrdenie, či GROUPSUMI spracováva jeho osobné údaje alebo nie a v prípade kladnej odpovede získať informácie o jeho konkrétnych osobných údajoch a o spracovaní, ktoré GROUPSUMI vykonalo alebo vykonáva, ako aj, okrem iného, o dostupných informáciách o pôvode týchto údajov a o príjemcoch komunikácií, ktoré boli uskutočnené alebo sú plánované.
Právo na opravu: Je to právo používateľa, aby sa upravili jeho osobné údaje, ktoré sa ukážu ako nepresné alebo, s ohľadom na účely spracovania, neúplné.
Právo na vymazanie ("právo na zabudnutie") : Je to právo používateľa, pokiaľ platná legislatíva neustanovuje inak, získať vymazanie jeho osobných údajov, keď už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracované; používateľ odobral svoj súhlas so spracovaním a toto nemá iný právny základ; používateľ sa proti spracovaniu ohradil a neexistuje iný legitímny dôvod na jeho pokračovanie; osobné údaje boli spracované nezákonne; osobné údaje musia byť vymazané na základe právnej povinnosti; alebo osobné údaje boli získané v dôsledku priamej ponuky služieb informačnej spoločnosti nezletilému mladšiemu ako 14 rokov. Okrem vymazania údajov, správca spracovania, s ohľadom na dostupnú technológiu a náklady na jej uplatnenie, musí prijať primerané opatrenia na informovanie správcov, ktorí spracovávajú osobné údaje, o žiadosti dotknutej osoby o vymazanie akýchkoľvek odkazov na tieto osobné údaje.
Právo na obmedzenie spracovania: Je to právo používateľa obmedziť spracovanie jeho osobných údajov. Používateľ má právo získať obmedzenie spracovania, keď spochybňuje presnosť svojich osobných údajov; spracovanie je nezákonné; správca spracovania už nepotrebuje osobné údaje, ale používateľ ich potrebuje na podanie sťažností; a keď sa používateľ proti spracovaniu ohradil.
Právo na prenos údajov: V prípade, že sa spracovanie vykonáva automatizovanými prostriedkami, má používateľ právo získať od správcu spracovania svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich na iného správcu spracovania. Pokiaľ je to technicky možné, správca spracovania priamo prenesie údaje na toho iného správcu. Právo na námietku: Je to právo používateľa, aby sa jeho osobné údaje nespracovávali alebo aby sa spracovanie týchto údajov zo strany GROUPSUMI zastavilo.
Právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracovaní, vrátane profilovania: Je to právo používateľa, aby nebol predmetom individualizovaného rozhodnutia založeného výlučne na automatizovanom spracovaní jeho osobných údajov, vrátane profilovania, pokiaľ platná legislatíva neustanovuje inak.

Tako lahko uporabnik uveljavlja svoje pravice z pisno komunikacijo, naslovljeno na upravljavca obdelave s sklicem na "RGPD-groupsumi.sk", s specifikacijo:

Ime, priimek uporabnika in kopija osebnega dokumenta. V primerih, ko je dovoljena zastopstvo, bo potrebna tudi identifikacija osebe, ki zastopa uporabnika, ter dokument, ki dokazuje zastopstvo. Kopijo osebnega dokumenta je mogoče nadomestiti z drugim veljavnim pravnim sredstvom, ki dokazuje identiteto.
Zahteva s specifičnimi razlogi za prošnjo ali informacije, do katerih se želi dostopati. Naslov za namene obveščanja.
Datum in podpis prosilca.
Vsi dokumenti, ki dokazujejo zahtevo, ki jo postavlja.

To zahtevek in vsak drug priložen dokument se lahko pošlje na naslednji naslov in/ali elektronski naslov:

Poštna naslov: Ronda General Mitre, 195-197 Barcelona, 08023

E-pošta: [email protected]

Povezave do spletnih mest tretjih oseb

Spletna stran lahko vključuje hiperpovezave ali povezave, ki omogočajo dostop do spletnih strani tretjih oseb, ki niso v lasti GROUPSUMI, in zato niso upravljane s strani GROUPSUMI. Lastniki teh spletnih strani bodo imeli svoje lastne politike varstva podatkov, pri čemer so v vsakem primeru sami odgovorni za svoje datoteke in svoje prakse zasebnosti.

Pripombe pri nadzornem organu

V prípade, že používateľ považuje za problém alebo porušenie platnej legislatívy spôsob, akým sú spracovávané jeho osobné údaje, má právo na účinnú súdnu ochranu a na podanie sťažnosti pred kontrolným orgánom, najmä v štáte, v ktorom má trvalý pobyt, miesto práce alebo miesto údajného porušenia. V prípade Španielska je kontrolným orgánom Španielska agentúra na ochranu údajov.

Sprejemanje in spremembe te politike zasebnosti

Uporabnik mora prebrati in se strinjati s pogoji glede zaščite osebnih podatkov, ki so navedeni v tej Politiki zasebnosti, ter sprejeti obdelavo svojih osebnih podatkov, da lahko upravljavec obdelave to izvede na način, v rokih in za namene, ki so navedeni. Uporaba spletne strani bo pomenila sprejetje Politike zasebnosti.

GROUPSUMI si pridržuje pravico do spremembe svoje Politike zasebnosti, po lastni presoji, ali zaradi spremembe zakonodaje, sodne prakse ali doktrine Španske agencije za varstvo podatkov. Spremembe ali posodobitve te Politike zasebnosti ne bodo izrecno sporočene uporabniku. Priporočamo uporabniku, da to stran redno preverja, da bo obveščen o najnovejših spremembah ali posodobitvah.

Ta politika zasebnosti je bila posodobljena, da se prilagodi Uredbi (EU) 2016/679 Evropskega parlamenta in Sveta, z dne 27. aprila 2016, o varstvu fizičnih oseb v zvezi z obdelavo osebnih podatkov in prostim pretokom teh podatkov (GDPR) ter Organski zakon 3/2018, z dne 5. decembra, o varstvu osebnih podatkov in zagotavljanju digitalnih pravic.

GroupSumi je online distribútor stavebných, elektrických a klimatizačných materiálov.

Kontaktujte nás

Informácie

Právne predpisy

Zásady používania súborov cookie

Zásady ochrany osobných údajov