Dôvernosť a bezpečnosť údajov

Informačná poznámka

Podľa platnej legislatívy o ochrane fyzických osôb so zreteľom na spracúvanie osobných údajov a o voľnom pohybe týchto údajov má Kitchen Shop SRL (ďalej len "KitchenShop") povinnosť spravovať osobné údaje, ktoré nám poskytnete, bezpečne a len na určené účely.

Zmeny a doplnenia dokumentov

Tieto informácie o spracovaní osobných údajov sa pravidelne aktualizujú.

Každá nová zmena bude zobrazená na našej webovej stránke www.kitchenshop.eu.

Dátum poslednej aktualizácie: máj 2018.

Ako nás kontaktovať

Váš názor je pre nás dôležitý. Ak máte akékoľvek otázky týkajúce sa spracovania osobných údajov, môžete nám poslať svoju písomnú žiadosť e-mailom na adresu dpo@kitchenshop.eu alebo poštou na túto adresu: Bld. Lacul Tei, č. 1-3, budova ISPE, 5. poschodie, PSČ 020371, okres č. 2, Bukurešť, Rumunsko, a predložiť vašu žiadosť úradníkovi pre ochranu údajov.

Webová stránka kitchenshop.eu používa bezpečnostné opatrenia proti strate, zmene alebo zneužitiu informácií, ktoré sú pod kontrolou kitchenshop.eu. Kitchenshop.eu vynaloží maximálne úsilie a podnikne všetky potrebné opatrenia proti strate informácií spôsobenej "chybami" alebo chybami softvéru, s ktorým je kitchenshop.eu stránka navrhnutá a hosťovaná.

Kitchenshop.eu môže obsahovať odkazy na iné webové stránky a nezodpovedá za zásady ochrany osobných údajov, ktoré uplatňujú. Odporúčame vám, aby ste si vopred preštudovali zákonné podmienky a ďalšie informácie týkajúce sa zhromažďovania osobných údajov. Nižšie uvedené metódy sa vzťahujú len na informácie zhromaždené na webových stránkach kitchenshop.eu.

V prípade online platby kartou sa údaje spracúvajú prostredníctvom autorizovaných spracovateľov platieb. Kitchenshop.eu neukladá žiadne informácie o vašej karte.

Vyplnením vašich osobných údajov vo formulári na vytvorenie účtu a/alebo Objednávku na kitchenshop.eu súhlasíte s tým, aby vaše osobné údaje boli zaradené do databázy KITCHEN SHOP SRL a spracované v medziach zákona. Všetky tieto osobné údaje budú spracúvané neobmedzene územne a/alebo časovo spoločnosťou KITCHEN SHOP SRL, ich pridruženými spoločnosťami a spolupracovníkmi na rozvoj a/alebo vykonávanie činností, ako sú, ale nielen: plnenie zmluvných záväzkov, obchodné činnosti týkajúce sa propagácie produktov a služieb, marketingové aktivity, reklama, médiá, administratívne činnosti, rozvojové činnosti, činnosti prieskumu trhu, štatistiky, sledovanie a monitorovanie predaja a správania spotrebiteľov.

Po akomkoľvek udelenom súhlase so spracovaním vašich údajov máte právo kedykoľvek sa vrátiť k predtým vyjadrenému súhlasu a zmeniť svoje možnosti.

Účel zberu údajov

Vaše osobné údaje zhromažďujeme a spracúvame na tieto účely:

• Plnenie zmluvných záväzkov: spracovanie užívateľských objednávok alebo žiadostí, fakturácia, vymáhanie pohľadávok, vybavovanie žiadostí a sťažností, predchádzanie/odhaľovanie podvodov, evidencia výhod používateľov/zákazníkov kitchenshopu a informácie súvisiace s ich kumuláciou/spotrebou;
• Marketing (vrátane priameho marketingu) spočívajúci v poskytovaní obchodných oznámení o špeciálnych ponukách, produktoch a službách poskytovaných spoločnosťou Kitchen Shop akýmkoľvek komunikačným prostriedkom, s výnimkou automatického volania, ktoré nevyžaduje zásah ľudského operátora;
• uchovávanie a spracovanie informácií, ktoré pomáhajú kitchenshopu zlepšiť vzťah s používateľmi/predplatiteľmi/kupujúcimi;
• spracovanie týchto osobných údajov a informácií spoločnosťou KITCHENSHOP za účelom vykonania trhových štúdií a štatistík;
• monitorovanie predaja a správania spotrebiteľov;
• hodnotenie poskytovaných produktov a služieb;

Kitchenshop.eu informuje používateľov/zákazníkov o aktuálnych ponukách pravidelnými elektronickými informáciami (pomocou e-mailovej adresy) a príležitostne môže posielať blahoželania, darčekové kupóny alebo iné špeciálne správy. Kitchenshop.eu nesúhlasí a nepropaguje spam.

KITCHEN SHOP SRL poskytuje Vaše osobné údaje iným spoločnostiam, s ktorými je v partnerských vzťahoch, ale len na základe dohody o mlčanlivosti od nich, ktorou zaručuje, že tieto údaje sú uchovávané v bezpečí a že spracovanie týchto osobných údajov sa vykonáva v súlade s platnou legislatívou. Spoločnosť-partneri Kitchen Shop môžu byť: poskytovatelia marketingových služieb, kuriérske, platobné / bankové služby, telemarketing alebo iné služby, iné spoločnosti, s ktorými môžeme rozvíjať spoločné programy na poskytovanie našich produktov a služieb na trhu, poisťovatelia.

Vaše osobné údaje môžu byť tiež poskytnuté prokuratúre, polícii, súdom a iným príslušným orgánom štátu, pričom sa dodržiavajú zákonné ustanovenia a v medziach právnych predpisov a na základe výslovne písomných žiadostí.

Prostredníctvom stránky môžu používatelia poskytnúť spoločnosti KITCHENSHOP informácie týkajúce sa osobných údajov (ako je meno, adresa, e-mailová adresa, telefónne čísla), spôsobu, akým sa produkty a / alebo služby uverejnené na stránke používajú alebo majú v úmysle používať, ale môžu zahŕňať aj ďalšie informácie úzko súvisiace s používaním požadovaných služieb a / alebo produktov.

KITCHENSHOP potvrdzuje, že bude dodržiavať práva udelené zákonom na ochranu jednotlivcov v súvislosti so spracovaním osobných údajov a voľným pohybom takýchto údajov.

Práva stanovené zákonom sú vám zaručené.

Právo na informácie

Informácie o vašich osobných údajoch môžete kedykoľvek požiadať o informácie pomocou ktoréhokoľvek zo spôsobov kontaktu uvedených na našej webovej stránke.

Právo na prístup k osobným údajom

Máte právo požiadať o kópiu osobných údajov, ktoré o vás kitchenshop uchováva. Ak chcete podať túto požiadavku, použite adresu dpo@kitchenshop.eu. Prípadne sa môžete obrátiť na tím služieb zákazníkom, aby ste boli správne vedení.

Právo na opravu osobných údajov

Máte právo na opravu údajov uchovávaných v súvislosti s vami. Ak je potrebné aktualizovať údaje, ktoré o vás uchovávame, alebo ak sa domnievate, že môžu byť nepresné, môžete sa prihlásiť na kitchenshop.eu stránku a môžete tieto údaje opraviť alebo nám môžete napísať na dpo@kitchenshop.eu.

Právo obmedziť používanie vašich osobných údajov

Ak sa domnievate, že údaje, ktoré o vás uchovávame, sú nesprávne alebo ak sa domnievate, že by sme nemali spracovávať vaše údaje, za určitých podmienok máte právo požiadať našu spoločnosť, aby obmedzila spracovanie.

Právo na prenosnosť údajov

Máte právo požadovať, aby naša spoločnosť za určitých podmienok preniesla údaje, ktoré ste nám poskytli, priamo k vám.

Právo namietať proti používaniu osobných údajov

Máte právo namietať proti spracovaniu vašich osobných údajov spoločnosťou KitchenShop za určitých podmienok. Toto právo na námietku môže byť vylúčené pre určité spracovanie ustanovené zákonom (napr.: spracovanie vykonávané finančnými a daňovými, políciou, spravodlivosťou, službami sociálneho zabezpečenia).

Právo na vymazanie údajov

KitchenShop sa zameriava len na spracovanie a uchovávanie vašich osobných údajov tak dlho, ako je to potrebné. Máte právo požiadať našu spoločnosť, aby za určitých podmienok vymazala vaše osobné údaje. Ak máme právne dôvody na spracovanie vašich osobných údajov, vaše osobné údaje budú ďalej spracovávané.

Ak by ste chceli uplatniť niektoré zo svojich práv, uskutoční sa to na základe písomnej žiadosti (e-mail na dpo@kitchenshop.eu/ prostredníctvom poštových služieb).

BEZPEČNOSŤ TRANSAKCIÍ

Spoločnosť si je vedomá dôležitosti dodržiavania všetkých potrebných právnych postupov týkajúcich sa bezpečnosti osobných údajov, ako aj elektronických transakcií, a prijala všetky potrebné opatrenia v tejto súvislosti najmodernejšími a výkonnými metódami, aby zabezpečila čo najvyšší stupeň bezpečnosti. So všetkými informáciami týkajúcimi sa osobných údajov používateľov/predplatiteľov sa zaobchádza ako s dôvernými údajmi. Spoločnosť prijala postupy na ochranu dôverných údajov, ktoré používatelia /predplatitelia poskytujú prostredníctvom webovej stránky alebo akýmkoľvek iným spôsobom (napríklad telefonicky). Tieto postupy chránia údaje používateľov/odberateľov pred akýmkoľvek neoprávneným prístupom alebo zverejnením, krádežou alebo nevyhovujúcim použitím, zmenou alebo zničením, čo tiež pomáha pri potvrdzovaní, že údaje sú presné a používajú sa správne.

Firewall

Prístup k systémom (serverom) spoločnosti je riadený firewall, ktorý umožňuje používanie určitých služieb používateľmi / predplatiteľmi a zároveň zakazuje prístup k systémom a databázam spoločnosti a dôverným informáciám.

Dôvernosť transakcií

Ako už bolo uvedené, predpokladá sa dodržiavanie dôvernosti. Všetky informácie prenášané používateľom/predplatiteľom sú dôverné, spoločnosť prijíma všetky potrebné opatrenia, aby boli použité len v rozsahu, v akom sa to považuje za potrebné v súvislosti s poskytovanými službami. Iba oprávnení zamestnanci majú prístup k informáciám o transakciách a len vtedy, keď je to absolútne nevyhnutné.

Bezpečné platobné riešenia

Produkty/služby na tejto webovej stránke sa predávajú prostredníctvom online platobných riešení poskytovaných spoločnosťou Stripe. Aby sa eliminovalo riziko, že vaše údaje nadobudnú vlastníctvo a budú zneužité tretími stranami:

• Stripe zaručuje bezpečnosť informačných systémov.
• Informácie týkajúce sa údajov o bankovej karte (číslo karty, dátum exspirácie atď.) nebudú prenášané ani uložené na serveroch KITCHENSHOP alebo serveroch Stripe.
• V prípade systému 3D Secure na platbu prostredníctvom kariet Visa alebo MasterCard sa údaje týkajúce sa vašej karty zadávajú priamo do systémov Visa alebo MasterCard a ak bola vaša karta vydaná bankou certifikovanou v systéme 3D Secure, autorizácia transakcie sa vykoná až po vašej autentifikácii v tomto systéme - zadaní tajného kódu/hesla, ktoré poznáte len vy, podobne ako PIN kód pre transakcie z ATM.

Akýkoľvek pokus o prístup k osobným údajom iného používateľa alebo o úpravu obsahu stránky alebo o ovplyvnenie výkonu servera, na ktorom je stránka spustená, sa bude považovať za pokus o podvedenie stránky a začne trestné stíhanie proti osobe alebo osobám, ktoré sa o to pokúsili.   

POLITIKA BEZPEČNOSTI ÚDAJOV

Prístupom na stránku a využívaním poskytovaných služieb, iba v prípadoch, keď je potrebné získať "používateľské meno", súhlasíte s poskytnutím pravdivých, presných a úplných údajov o sebe, ako sa požaduje v registračnom formulári ako používateľ.

Ak informácie nie sú pravdivé alebo nepresné alebo neúplné, spoločnosť KITCHENSHOP má právo pozastaviť alebo ukončiť váš účet bez predchádzajúceho upozornenia. Používatelia stránok majú možnosť kedykoľvek zobraziť a upraviť osobné údaje, ak došlo k zmenám.

KITCHENSHOP spĺňa minimálne bezpečnostné požiadavky na spracovanie osobných údajov, a to:

a) Identifikácia a autentifikácia používateľa

Užívateľ znamená akúkoľvek osobu konajúcu na základe oprávnenia KitchenShopu, oprávnenej osoby alebo zástupcu s uznaným právom na prístup k osobným databázam. Používatelia, aby získali prístup k osobnej databáze, sa musia identifikovať. Identifikáciu je možné vykonať niekoľkými spôsobmi, ako napríklad: zadaním identifikačného kódu z klávesnice (reťazec znakov), pomocou karty s čiarovým kódom, pomocou čipovej karty alebo magnetickej karty. Každý používateľ má svoj vlastný identifikačný kód. Viac používateľov nesmie mať nikdy rovnaký identifikačný kód. Identifikačné kódy (alebo používateľské účty), ktoré sa nepoužívajú dlhšiu dobu, by sa mali deaktivovať a zničiť po predchádzajúcej vnútornej kontrole kitchenshopu. Obdobie, po uplynutí ktorého musia byť kódy deaktivované a zničené, stanoví prevádzkovateľ. Každý používateľský účet je sprevádzaný spôsobom autentifikácie. Autentifikáciu je možné vykonať zadaním hesla alebo biometrickými prostriedkami: odtlačok prsta, hlasový záznam, angiografia sietnice atď. Heslá sú reťazce znakov. Čím dlhší reťazec, tým ťažšie je heslo zistiť. Pri zadávaní hesiel nemusia byť jasne zobrazené na obrazovke. Heslá sa musia pravidelne meniť v závislosti od bezpečnostných politík subjektu (prevádzkovateľa alebo oprávnenej osoby). Pravidelnú zmenu hesiel vykonávajú iba používatelia oprávnení prevádzkovateľom. Každý používateľ, ktorý dostane identifikačný kód a prostriedok autentifikácie , musí o nich zachovávať ich dôvernosť a byť za ne zodpovedný spoločnosti KitchenShop. Každý subjekt si stanoví svoj vlastný postup pri správe a správe používateľských účtov. Prevádzkovatelia oprávňujú určitých používateľov zrušiť alebo pozastaviť identifikačný a autentifikačný kód, ak ich používateľ odstúpil alebo bol prepustený, uzavrel svoju zmluvu, bol prevedený na inú pozíciu a nové úlohy nevyžadujú prístup k osobným údajom, zneužil prijaté kódy alebo ak bude dlhodobo neprítomný. Prístup používateľov k osobným databázam vytvoreným manuálne sa uskutoční na základe zoznamu schváleného vedením účtovnej jednotky.

b) Druh prístupu

Používatelia majú prístup len k osobným údajom potrebným na plnenie svojich povinností. Na tento účel musia prevádzkovatelia nastaviť typy prístupu podľa funkcií (ako sú: správa, vstup, spracovanie, ukladanie atď.) a opatreniami uplatňovanými na osobné údaje (ako sú: písanie, čítanie, odstraňovanie), ako aj postupmi týkajúcimi sa týchto typov prístupu. Programátori systémov spracovania osobných údajov nebudú mať prístup k osobným údajom. KitchenShop umožní programátorom prístup k osobným údajom po ich premene na anonymné údaje. Oddelenie, ktoré poskytuje technickú podporu, môže mať prístup k osobným údajom na riešenie výnimočných prípadov. Anonymné údaje budú použité na aktivity školenia používateľov alebo na vytváranie prezentácií.  Zamestnanci, ktorí poskytujú školiace kurzy, budú používať osobné údaje počas vlastného školenia. KitchenShop nastaví prísne spôsoby ničenia osobných údajov. Oprávnenie na toto spracúvanie osobných údajov musí byť obmedzené na niekoľko používateľov.

c) Zber údajov

Zber údajov sa uskutočňuje priamym vstupom dotknutej osoby, vyplnením formulárov dostupných na webovej stránke spoločnosti. Akúkoľvek zmenu osobných údajov môžu vykonať iba oprávnení používatelia vymenovaní spoločnosťou KitchenShop.

KitchenShop prijme opatrenia pre informačný systém, aby zaznamenal, kto zmenu vykonal, dátum a čas zmeny. Pre lepšiu správu údajov prijme KitchenShop opatrenia pre informačný systém, aby uchovával údaje, ktoré boli odstránené alebo upravené.

d) Vytváranie záložných kópií

KitchenShop nastaví časový interval, v ktorom sa budú vykonávať záložné kópie osobných databáz, ako aj programov používaných na automatizované spracovanie. Používateľov, ktorí vytvoria tieto záložné kópie, vymenuje prevádzkovateľ v obmedzenom počte. KitchenShop prijme opatrenia na monitorovanie prístupu k záložným kópiám.

e) Počítače a prístupové terminály

Počítače a iné prístupové terminály budú inštalované v miestnostiach s obmedzeným prístupom. Ak tieto podmienky nie je možné poskytnúť, počítače sa nainštalujú do miestností, ktoré je možné uzamknúť, alebo sa prijmú opatrenia, aby sa prístup k počítačom uskutočnil pomocou kľúčov alebo magnetických kariet. Ak sa na obrazovke objavia osobné údaje, na ktorých sa nekoná dané obdobie, stanovené prevádzkovateľom, pracovná relácia sa musí automaticky uzavrieť. Dĺžka tohto obdobia sa určuje podľa operácií, ktoré sa majú vykonať. Prístupové terminály používané vo vzťahu k verejnosti, na ktorých sa osobné údaje zobrazujú, budú umiestnené tak, aby ich verejnosť nemohla vidieť a po krátkom čase, stanovenom prevádzkovateľom, v ktorom sa proti nim nepodniknú žiadne kroky, musia byť skryté.

f) Prístupové súbory

KitchenShop je povinný prijať opatrenia, aby akýkoľvek prístup do osobnej databázy bol zaznamenaný v prístupovom súbore (nazývanom "protokol" na automatické spracovanie) alebo v registri na manuálne spracovanie osobných údajov, ktorý nastavil prevádzkovateľ. Informácie zaznamenané v prístupovom súbore alebo v registri budú: - identifikačný kód (meno používateľa pre manuálne osobné databázy); - názov prístupného súboru (hárok); - počet vykonaných záznamov; - typ prístupu, - kód vykonanej operácie alebo použitého programu; - dátum prístupu (rok, mesiac, deň); - čas (hodina, minúta, sekunda). Pre automatické spracovanie budú tieto informácie uložené vo všeobecnom prístupovom súbore alebo v samostatných súboroch pre každého používateľa. Zaznamená sa aj akýkoľvek pokus o neoprávnený prístup. KitchenShop je povinný uchovávať prístupové súbory najmenej 2 roky, aby sa mohli použiť ako dôkaz v prípade vyšetrovania. Ak sa vyšetrovanie predĺži, tieto spisy sa budú uchovávať tak dlho, ako sa to bude považovať za potrebné. Prístupové súbory musia prevádzkovateľovi alebo oprávnenej osobe umožniť identifikovať osoby, ktoré sa dostali k osobným údajom bez osobitného dôvodu, aby mohli uplatniť sankcie alebo informovať príslušné orgány.

g) Telekomunikačné systémy

KitchenShop má povinnosť pravidelne kontrolovať autentifikácie a typy prístupu s cieľom odhaliť niektoré poruchy pri používaní telekomunikačných systémov. Prevádzkovatelia majú povinnosť navrhnúť telekomunikačný systém tak, aby osobné údaje nemohli byť zachytené alebo prenášané odkiaľkoľvek. Ak telekomunikačný systém nie je možné zabezpečiť týmto spôsobom, KitchenShop má povinnosť uložiť používanie šifrovacej metódy na prenos osobných údajov. Iba nevyhnutne potrebné osobné údaje sa budú prenášať prostredníctvom telekomunikačných systémov.

h) Školenie zamestnancov

Počas školení používateľov má KitchenShop povinnosť informovať ich o ustanoveniach platných zákonov na ochranu jednotlivcov so zreteľom na spracúvanie osobných údajov a voľný pohyb týchto údajov, o minimálnych bezpečnostných požiadavkách spracúvania osobných údajov, ako aj o rizikách spojených so spracovaním osobných údajov, v závislosti od špecifík aktivity používateľa. Používatelia, ktorí majú prístup k osobným údajom, budú operátorom vyškolení o ich dôvernosti a budú upozornení správami, ktoré sa objavia na obrazovkách počas aktivity. Používatelia majú povinnosť ukončiť svoju pracovnú reláciu pri odchode z pracoviska.

i) Používanie počítačov

V záujme zachovania bezpečnosti spracúvania osobných údajov (najmä proti počítačovým vírusom) spoločnosť KitchenShop prijme opatrenia, ako sú:
- zakázať používateľom používať softvérové programy, ktoré pochádzajú z externých alebo pochybných zdrojov;
- informovanie používateľov o nebezpečenstve v súvislosti s počítačovými vírusmi;
- implementácia automatických systémov pre devírusovanie a bezpečnosť informačných systémov;
- vypnutie, pokiaľ je to možné, kľúča "Print screen", keď sa osobné údaje zobrazujú na obrazovke, čím sa zakazuje ich tlač.

j) Tlač údajov

Tlač osobných údajov budú vykonávať iba používatelia oprávnení spoločnosťou na túto činnosť. KitchenShop používa špecifické interné postupy týkajúce sa používania a ničenia týchto materiálov a v závislosti od dôležitosti spracúvaných osobných údajov prijme ďalšie bezpečnostné opatrenia.