Prevádzka, správa a bezpečnosť webovej stránky a e-shopu Doglife.sk

Prevádzka, správa a bezpečnosť webovej stránky a e-shopu Doglife.sk 

 

Účel spracúvania osobných údajov:

Zabezpečenie technickej prevádzky, funkčnosti, stability a bezpečnosti webovej stránky www.doglife.sk a integrovaného e-shopu, vrátane všetkých pripojených formulárov a používateľských rozhraní.

Spracúvanie zahŕňa technické úkony súvisiace s hosťovaním, údržbou, servisom, správou systému, logovaním udalostí, monitorovaním dostupnosti, prevenciou proti zneužitiu alebo útokom a bezpečným prenosom údajov v rámci webových formulárov (napr. kontaktný formulár, objednávkový formulár, registrácia zákazníckeho účtu, prihlásenie do vernostného programu, prihlásenie k newsletteru).

 

Dotknuté osoby alebo kategória dotknutých osôb: 

Návštevníci, používatelia webovej stránky a zákazníci e-shopu Doglife.sk, vrátane osôb, ktoré využívajú online formuláre (napr. kontaktný formulár, objednávkový formulár, registrácia účtu, prihlásenie k newsletteru alebo vernostnému programu), ktorých technické údaje sú spracúvané v súvislosti s ich prístupom na webovú stránku, odoslaním formulárov a zabezpečením funkčnosti, stability a ochrany systému.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov: 

Spracúvajú sa výlučne technické a prevádzkové údaje, ktoré vznikajú automatizovane počas používania webovej stránky alebo odosielania formulárov:

• IP adresa zariadenia,

• typ zariadenia (desktop / mobil / tablet), verzia prehliadača a operačného systému, jazykové nastavenia,

• dátum, čas a trvanie návštevy,

• URL požiadavky, stavové kódy servera, referenčná stránka (referrer),

• bezpečnostné logy (napr. pokusy o prihlásenie, chybové hlásenia, pokusy o zneužitie formulára),

• metaúdaje o odoslaní webových formulárov (časová pečiatka, IP adresa, technický stav odoslania, identifikátor formulára),

• identifikátor relácie (session ID) a autentifikačné tokeny,

• cookies nevyhnutné na technické fungovanie webu a bezpečnostné prvky (napr. CSRF token, reCAPTCHA).

 

Právny základ spracúvania osobných údajov: 

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa spočívajúci v zabezpečení funkčnosti, stability a bezpečnosti webovej stránky a e-shopu.

Zákonná povinnosť spracúvania osobných údajov: 

Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

 

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovatelia podľa čl. 28 GDPR:

• NetDirect s.r.o. (FastCentrik) – IČO: 24271098, technická prevádzka a hosting e-shopu, správa platformy,

• Google Ireland Ltd. – bezpečnostné prvky (napr. reCAPTCHA).

 

Iný oprávnený subjekt podľa čl. 6 ods. 1 písm. c) GDPR:

Orgány verejnej moci, ktoré majú zákonné oprávnenie na spracúvanie osobných údajov (napr. súdy, orgány činné v trestnom konaní, Úrad na ochranu osobných údajov).

 

Prenos do tretích krajín:

V ojedinelých prípadoch môže dochádzať k prenosu osobných údajov do USA prostredníctvom služieb Google Ireland Ltd., a to na základe rozhodnutia o primeranosti EU-US Data Privacy Framework.
Inak osobné údaje nie sú poskytované do tretích krajín.

 

Prenos do medzinárodných organizácií: 

Osobné údaje nie sú poskytované do medzinárodných organizácií.

 

Zverejňovanie osobných údajov: 

Prevádzkovateľ osobné údaje nezverejňuje.

 

Doba uchovávania osobných údajov / kritérium jej určenia:  

• bežné logy servera – 6 mesiacov,

• bezpečnostné logy – do 1 roka,

• záznamy o incidente alebo technickej chybe – do ich vyriešenia alebo ukončenia súvisiaceho procesu.

 

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie technických údajov prebieha automatizovane pri návšteve webovej stránky a je nevyhnutné na jej funkčnosť a bezpečnosť. Ak si dotknutá osoba neželá, aby boli tieto údaje spracúvané, nemôže webovú stránku používať.

 

Zdroj osobných údajov: 

Údaje sú získavané automatizovane prostredníctvom webového servera, bezpečnostných systémov a správcovskej platformy FastCentrik.

 

Informácie o  existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.