Zásady ochrany osobných údajov

Za spracúvanie osobných údajov je zodpovedná:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Nemecko

Zastúpená konateľom Saschom Horvathom

E-mail: service@florimora.com
Telefón: 0800 63 77 322
Webová stránka: www.florimora.com

FLORIMORA je značkou spoločnosti TSH Consulting GmbH.

V prípade otázok týkajúcich sa ochrany osobných údajov alebo uplatnenia vašich práv sa prosím obráťte na:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Nemecko

E-mail: service@florimora.com, predmet: Ochrana osobných údajov

Pán Horvath je kontaktnou osobou pre otázky ochrany osobných údajov. Zodpovedná osoba v zmysle čl. 37 GDPR nebola vymenovaná. Za ochranu osobných údajov naďalej zodpovedá spoločnosť TSH Consulting GmbH.

Naša webová stránka v súčasnosti informuje o blížiacom sa spustení FLORIMORA. Prostredníctvom stránky „už čoskoro“ nie je možné zadávať objednávky ani vykonávať platby. Zákaznícky účet, registrácia, newsletter a proces objednávania nie sú verejne dostupné.

Internetový obchod sa pripravuje a je verejne uzamknutý. Interný náhľad je dostupný výhradne po zadaní prístupového hesla; pritom sa nezakladá žiadny používateľský účet a nespracúvajú sa žiadne mená ani e-mailové adresy.

Pri neskoršom zavedení ďalších funkcií vysvetlíme súvisiace spracúvanie údajov v týchto zásadách ochrany osobných údajov.

Pri vyvolaní našej webovej stránky sa spracúvajú technické informácie o pripojení, najmä vaša IP adresa, dátum a čas prístupu, požadovaná adresa, údaje o prehliadači a operačnom systéme a stavový kód doručenia. Je to nevyhnutné na to, aby požadovaný obsah mohol byť prenesený do vášho prehliadača.

Spracúvanie slúži na poskytovanie našej internetovej prezentácie. Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem spočíva v spoľahlivom a bezpečnom poskytovaní webovej stránky.

Na prenos obsahu je spracúvanie príslušných spojovacích údajov technicky nevyhnutné. Bez tohto spracúvania nemôže byť webová stránka doručená.

My sami nevedieme trvalé záznamy o prístupe a nezakladáme serverové logy s IP adresami. Krátkodobé zaznamenávanie zo strany používanej hostingovej infraštruktúry na prevádzkové a bezpečnostné účely prebieha v rámci poskytovateľov služieb uvedených v bode 5.

Naša webová stránka nie je prevádzkovaná na vlastných serveroch. Na poskytovanie a doručovanie využívame nasledujúcich poskytovateľov služieb:

Lovable (hosting a publikovanie)

Webová stránka je vytváraná a publikovaná prostredníctvom vývojovej a hostingovej platformy Lovable. Pritom sa spracúvajú technické spojovacie údaje o prístupe (pozri bod 4), vrátane IP adresy. Účelom je technické poskytovanie, odstraňovanie chýb a zabezpečenie webovej stránky. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je bezpečná a stabilná prevádzka. Spracúvanie prebieha pre nás ako spracúvanie na základe zmluvy o spracúvaní osobných údajov; spojovacie údaje sa uchovávajú iba krátkodobo na prevádzkové a bezpečnostné účely.

Cloudflare (sieť na doručovanie obsahu – CDN)

Doručovanie prebieha prostredníctvom siete spoločnosti Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (v Európe zastúpenej spoločnosťou Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare spracúva technické spojovacie údaje vášho prístupu – vrátane IP adresy –, aby doručila obsah z blízkeho miesta a odvrátila útoky. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (bezpečné, výkonné doručovanie). K prenosu do USA pozri bod 10.

Zásady ochrany osobných údajov spoločnosti Cloudflare

Vlastný backend, databáza ani systém zákazníckych účtov nie sú na tejto webovej stránke aktívne. Žiadne údaje o návštevníkoch sa neukladajú do databázy.

Právne je potrebné rozlišovať dva kroky: ukladanie informácií do vášho koncového zariadenia, resp. prístup k nim (§ 25 TDDDG), a nasledujúce spracúvanie osobných údajov (GDPR).

Na tejto webovej stránke sa ukladajú výhradne informácie, ktoré sú bezpodmienečne nevyhnutné pre vami požadovanú službu (§ 25 ods. 2 č. 2 TDDDG). Súhlas na to nie je potrebný. Nie sú zapojené žiadne analytické, marketingové ani vkladacie služby, s ktorými by ste mohli súhlasiť alebo ich odmietnuť. Nepoužívame Tag Manager, reklamné pixely ani externé médiá.

Pri prvej návšteve preto dostanete vecné upozornenie na ochranu osobných údajov s tlačidlom „Rozumiem“ a odkazom na túto stránku – nie banner so súhlasom pre neexistujúce služby. Vaše oboznámenie sa s upozornením sa dokumentuje spôsobom šetriacim údaje: okamih, výber podľa jednotlivých účelov a verzia zobrazených informácií (aktuálne verzia 1). Dokumentácia neobsahuje žiadnu IP adresu ani fingerprinting a platí 180 dní; potom, ako aj pri podstatnej zmene účelov alebo nových službách, sa opýtame znova.

Akonáhle v budúcnosti pribudnú voliteľné technológie, nebudú pred vaším súhlasom technicky načítané. Na prvej úrovni potom rovnocenne dostanete možnosti „Odmietnuť všetko“, „Upraviť výber“ a „Prijať všetko“; voliteľné účely sú predvolene vypnuté a odmietnutie sa ukladá rovnako ako súhlas. Svoje rozhodnutie môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies v pätičke stránky. Pri odvolaní odstránime z vášho prehliadača hodnoty, ktoré máme pod kontrolou.

Jazyk stránky sa určuje v tomto poradí: výslovne vyvolaná jazyková adresa (napríklad /sk), predtým vami ručne zvolený jazyk, približne rozpoznaná krajina prístupu, podporovaný jazyk prehliadača a inak angličtina.

Krajina prístupu sa nezisťuje prostredníctvom externej služby Geo-IP. Používa sa výhradne kód krajiny, ktorý k požiadavke pripája používaná hostingová infraštruktúra (Cloudflare). Na toto priradenie spracúva Cloudflare ako prevádzkovateľ siete technicky nevyhnutne vašu IP adresu (pozri bod 5); nám samotným sa odovzdáva iba dvojpísmenový kód krajiny. Ten používame výhradne na výber jazyka aktuálnej požiadavky. Neukladáme ho, nezaznamenávame polohy, nevykonávame analýzu polohy a neukladáme IP adresy. K zisťovaniu polohy vášho zariadenia (GPS) nedochádza.

Právnym základom pre jazykové priradenie je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je zrozumiteľné zobrazenie nášho obsahu. Ak zvolíte jazyk ručne, uložíme tento výber do cookie (pozri bod 6); je to nevyhnutné na realizáciu vami požadovaného nastavenia.

Jazyk, krajina dodania a mena sú od seba oddelené. Zo zobrazeného jazyka nevyplýva žiadne tvrdenie o možnosti dodania.

Na zobrazenie používame písma Cormorant Garamond a Manrope, ktoré sa pri zostavovaní stránky sťahujú zo služby Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Poskytovateľom je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

Pri sťahovaní sa spoločnosti Google prenášajú technické spojovacie údaje – vrátane vašej IP adresy a údajov o prehliadači a zariadení. Cookies sa pritom nenastavujú. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je jednotné a typograficky kvalitné zobrazenie. K prenosu do USA pozri bod 10.

Zásady ochrany osobných údajov spoločnosti Google

Na tejto webovej stránke v súčasnosti neexistuje kontaktný formulár. Môžete nás kontaktovať e-mailom alebo telefonicky.

Ak nás kontaktujete e-mailom alebo telefonicky, spracúvame vami oznámené informácie na účely vybavenia vašej žiadosti. K nim môžu patriť vaše meno, kontaktné údaje a obsah vašej správy.

Ak sa váš dopyt týka zmluvy alebo predzmluvných opatrení, spracúvanie prebieha podľa čl. 6 ods. 1 písm. b) GDPR. Pri ostatných dopytoch prebieha podľa čl. 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem spočíva v riadnom vybavení vášho dopytu.

Na e-mailovú komunikáciu využívame e-mailovú službu spoločnosti IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Nemecko. IONOS pritom spracúva obsahové a spojovacie údaje vašej správy ako sprostredkovateľ pre nás.

Poskytnutie vašich údajov je dobrovoľné. Bez dostatočných kontaktných informácií alebo údajov o vašej žiadosti však vašu žiadosť prípadne nemôžeme zodpovedať.

Komunikáciu uchovávame tak dlho, ako je to nevyhnutné na vybavenie vašej žiadosti. Dlhšie uchovávanie prebieha, ak existujú zákonné povinnosti alebo sú údaje potrebné na uplatnenie, výkon alebo obranu právnych nárokov.

Príjemcami osobných údajov sú výhradne:

• náš poskytovateľ hostingu a publikovania (Lovable) – technické poskytovanie webovej stránky,
• Cloudflare – doručovanie obsahu a odvracanie útokov,
• Google Ireland Limited – doručovanie používaných písiem,
• IONOS SE – prevádzka našej e-mailovej služby,
• ak je to v jednotlivom prípade potrebné: daňové poradenstvo, právne poradenstvo alebo orgány verejnej moci v rámci zákonných povinností.

Prenos do USA je možný pri doručovaní prostredníctvom Cloudflare a pri sťahovaní písiem. Cloudflare, Inc. a Google LLC sú certifikované v rámci rámca EÚ – USA pre ochranu údajov (Data Privacy Framework); pre prenosy do USA certifikovaným spoločnostiam tak existuje rozhodnutie Európskej komisie o primeranosti (čl. 45 GDPR). Doplnkovo títo poskytovatelia používajú štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR. O konkrétnom základe a kópii záruk vás informujeme na požiadanie na adrese service@florimora.com.

Súhlas s cookies nenahrádza žiadny základ pre prenos do tretej krajiny; uvedené prenosy sa opierajú o vyššie opísané základy.

Pre spresnenie: na tejto webovej stránke v súčasnosti nie sú nasadené – a preto nespracúvajú žiadne údaje – webová analýza a meranie návštevnosti, Tag Manager, reklamné a sociálne pixely, externé video či mapové služby, chatovacie či podporné nástroje, systémy pre newsletter a jeho rozosielanie, poskytovatelia platobných služieb, poskytovatelia prepravných služieb, zákaznícke účty, hodnotiace systémy ani platformy elektronického obchodu. Rovnako nie je aktívny žiadny vlastný databázový alebo backendový systém pre údaje návštevníkov.

Ak by boli takéto služby zavedené, budeme vás vopred informovať na tomto mieste a v potrebnom rozsahu vyžiadame váš súhlas.

K automatizovanému rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR nedochádza. Technický výber zobrazovaného jazyka na základe kódu krajiny a jazyka prehliadača je jednoduchým nastavením zobrazenia; nemá žiadny právny účinok a podstatne vás nepoškodzuje.

Naša internetová prezentácia je viacjazyčná a je určená návštevníkom v Európe. Výhradne zodpovedná je spoločnosť TSH Consulting GmbH so sídlom v Nemecku; platí všeobecné nariadenie o ochrane údajov (GDPR).

Pre návštevníkov zo Švajčiarska platí navyše švajčiarsky zákon o ochrane údajov (revDSG); vyššie uvedené údaje o prevádzkovateľovi, účeloch, príjemcoch, prenosoch do zahraničia a právach platia primerane a môžete sa obrátiť na Federálneho splnomocnenca pre ochranu údajov a informácií. Preskúmanie ďalších vnútroštátnych osobitných predpisov nad rámec tu opísaného spracúvania sme nevykonali; netvrdíme teda preverený úplný súlad so všetkými vnútroštátnymi dodatočnými požiadavkami. Zástupca podľa čl. 27 GDPR nie je potrebný, keďže sme usadení v EÚ.

Prijímame riziku primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä pred neoprávneným prístupom, stratou a neprípustnou zmenou. Webová stránka je doručovaná výhradne šifrovane (HTTPS).

Tieto opatrenia prispôsobujeme povahe spracúvania a technickému vývoju.

Osobné údaje sa uchovávajú iba tak dlho, ako je to nevyhnutné na daný účel, alebo pokiaľ existujú zákonné povinnosti uchovávania.

Ak zanikne účel spracúvania a neexistuje žiadny ďalší dôvod na uchovávanie, údaje sa vymažú. Ak musia byť údaje naďalej uchovávané, obmedzujeme ich ďalšie využitie na účel, ktorý je pre to rozhodujúci.

Konkrétne lehoty uchovávania alebo kritériá na ich stanovenie nájdete pri jednotlivých spracovateľských operáciách; doby uchovávania údajov na koncovom zariadení sú uvedené v bode 6.

Za zákonných podmienok vám patria nasledujúce práva:

• Právo na prístup k vašim osobným údajom podľa čl. 15 GDPR.
• Právo na opravu nesprávnych, resp. doplnenie neúplných údajov podľa čl. 16 GDPR.
• Právo na vymazanie osobných údajov podľa čl. 17 GDPR.
• Právo na obmedzenie spracúvania podľa čl. 18 GDPR.
• Právo na prenosnosť údajov podľa čl. 20 GDPR.
• Právo namietať proti určitým spracúvaniam podľa čl. 21 GDPR.

Pokiaľ sa spracúvanie zakladá na vašom súhlase, môžete ho kedykoľvek s účinnosťou do budúcnosti odvolať. Zákonnosť spracúvania vykonaného do okamihu odvolania zostáva nedotknutá.

Na uplatnenie svojich práv sa prosím obráťte na service@florimora.com. V prípade odôvodnených pochybností o vašej totožnosti si môžeme vyžiadať dodatočné informácie, pokiaľ sú nevyhnutné na potvrdenie vašej totožnosti.

Podľa čl. 77 GDPR sa môžete obrátiť so sťažnosťou na dozorný orgán pre ochranu osobných údajov, ak sa domnievate, že spracúvanie vašich osobných údajov porušuje predpisy o ochrane osobných údajov.

Toto právo existuje najmä u dozorného orgánu v členskom štáte vášho obvyklého pobytu, vášho pracoviska alebo miesta domnelého porušenia. Za nás je príslušný Bayerisches Landesamt für Datenschutzaufsicht (Bavorský krajinský úrad pre dohľad nad ochranou osobných údajov), Promenade 27, 91522 Ansbach.

Tieto zásady ochrany osobných údajov aktualizujeme, ak sa zmení naše spracúvanie údajov alebo príslušné zákonné požiadavky. Aktuálne znenie je dostupné na našej webovej stránke.