Súkromie

Tieto zásady vysvetľujú spracúvanie osobných údajov pri používaní 4Muscle. Katalóg nevyžaduje účet. Na stránke Pre e-shopy je formulár žiadosti o spoluprácu; údaje z neho sú neverejné. Analytika je samostatná voliteľná kategória; reklamné cookies predvolene nepovoľujeme.

Prevádzkovateľ

Prevádzkovateľom osobných údajov je efrom s. r. o., Kráľovce 262, 044 44 Kráľovce, IČO 50 815 628, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 41150/V. Kontakt vo veciach osobných údajov: efrom@efrom.ai.

Obrázky produktov zo serverov obchodov

Niektoré fotografie produktov zobrazujeme priamo z obmedzeného zoznamu serverov obchodov a ich dodávateľov obsahu (napríklad gymbeam.sk, www.protein.sk, cdn.shopify.com, cdn.4f.com.pl, nbsklep.vtexassets.com, nbsklep.vteximg.com.br, eobuwie.scene7.com, cdn.newbalance.sk). Pri zobrazení takého obrázka váš prehliadač kontaktuje tento server, ktorý tak technicky dostane vašu IP adresu, údaje prehliadača a čas požiadavky. Adresu stránky 4Muscle (referrer) prehliadaču nedovolíme odoslať. Spracovanie na strane týchto serverov sa riadi zásadami ich prevádzkovateľov.

Aké údaje spracúvame a prečo

Prevádzka a bezpečnosť webu

• Údaje: IP adresa, čas a adresa požiadavky vrátane vyhľadávaného výrazu zadaného na webe, typ prehliadača a zariadenia, odkazujúca stránka. Tieto údaje server spracúva pri doručení požiadavky; do prevádzkových záznamov sa ukladajú podľa nastavení hostingu.
• Účel: zobrazenie webu, ochrana pred útokmi a zneužitím, odhaľovanie a riešenie technických chýb.
• Právny základ: oprávnený záujem prevádzkovateľa na bezpečnej a funkčnej prevádzke webu podľa čl. 6 ods. 1 písm. f) GDPR.
• Uchovávanie: len po dobu potrebnú na zabezpečenie prevádzky a riešenie bezpečnostných incidentov, potom sa záznamy mažú alebo prepisujú.

Žiadosti e-shopov o spoluprácu

Spracúvame názov firmy, kontaktný e-mail, adresu e-shopu, zvolený sortiment a dobrovoľne uvedenú adresu feedu a poznámku. Účelom je posúdenie vami vyžiadanej spolupráce a následná komunikácia. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na vybavení dobrovoľne zaslanej obchodnej žiadosti. Údaje nie sú verejné; prístup má oprávnená administrácia a poskytovateľ hostingu. Nepoužívame ich na automatické zaradenie ani nevyžiadaný newsletter. Uchovávame ich počas posudzovania a komunikácie, potom iba ak je to potrebné na preukázanie dohody, zákonnej povinnosti alebo ochranu právnych nárokov; pri vybavených žiadostiach potrebu uchovávania priebežne posudzujeme. Poskytnutie kontaktných údajov je dobrovoľné, bez nich však nevieme žiadosť vybaviť. Proti spracúvaniu založenému na oprávnenom záujme môžete namietať na efrom@efrom.ai.

Na obmedzenie zneužitia formulára vznikajú krátkodobé pseudonymné odtlačky IP adresy a e-mailu. Používajú sa iba na obmedzenie počtu odoslaní; nastavená platnosť je 15 minút, expirované hodnoty sa ďalej nepoužívajú a WordPress ich odstraňuje pri údržbe. Samotný formulár neodosiela e-mail a nenačítava uvedený feed.

E-mailová komunikácia

• Údaje: vaša e-mailová adresa, meno, ak ho uvediete, a obsah správy.
• Účel: odpoveď na vašu otázku, podnet, hlásenie chyby alebo uplatnenie práv.
• Právny základ: oprávnený záujem na vybavení komunikácie, ktorú ste sami začali, podľa čl. 6 ods. 1 písm. f) GDPR; pri uplatnení práv plnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
• Uchovávanie: po dobu vybavenia podnetu a následne po dobu, počas ktorej je potrebné preukázať jeho vybavenie alebo počas ktorej môže vzniknúť spor z komunikácie.

Nastavenia uložené vo vašom prehliadači

Voľba súhlasu a anonymné obľúbené sú uložené lokálne v prehliadači. Členské obľúbené a cenové stráženia sa na vašu žiadosť ukladajú v neverejnej databáze účtu. Podrobnosti vrátane doby uloženia a odvolania súhlasu sú na stránke Cookies a lokálne úložisko.

Príjemcovia údajov

• Poskytovateľ webhostingu, na ktorého serveroch web beží a ktorý uchováva prevádzkové záznamy.
• Poskytovateľ smerovania e-mailov pre doménu prevádzkovateľa a poskytovateľ e-mailovej schránky, cez ktorých prechádza komunikácia na našu adresu.
• Orgány verejnej moci, ak to vyžaduje právny predpis.

Títo poskytovatelia spracúvajú údaje v našom mene alebo ako samostatní prevádzkovatelia svojich služieb. Údaje nepredávame a neposkytujeme ich na marketingové účely tretím stranám.

Partnerské odkazy

Po kliknutí na odkaz „Do obchodu“ opúšťate 4Muscle a prechádzate na partnerskú sieť a obchod. Od tohto okamihu spracúvajú vaše údaje tieto subjekty ako samostatní prevádzkovatelia podľa vlastných zásad. Web 4Muscle nepreberá údaje z vašej objednávky späť do katalógu. Viac na stránke Partnerské odkazy.

Vaše práva

• Právo na prístup k údajom, ich opravu, vymazanie a obmedzenie spracúvania.
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme.
• Právo na prenosnosť údajov, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy.
• Právo kedykoľvek odvolať súhlas s ukladaním obľúbených produktov tlačidlom „Súhlas s cookies“ v pätičke webu. Odvolanie nemá vplyv na zákonnosť predchádzajúceho uloženia.

Práva uplatníte e-mailom na efrom@efrom.ai. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých žiadostiach môžeme lehotu predĺžiť a budeme vás o tom informovať. Pri pochybnostiach o vašej identite si môžeme vyžiadať jej primerané overenie.

Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich údajov porušuje právne predpisy, máte právo podať návrh na začatie konania dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.

Ďalšie informácie

• Používanie webu nie je podmienené poskytnutím osobných údajov ani udelením súhlasu. Bez voliteľného súhlasu funguje katalóg aj vyžiadané členské služby; anonymné obľúbené bez preferencií zostávajú len v pamäti stránky.
• Nevykonávame profilovanie ani automatizované rozhodovanie s právnymi účinkami.
• Ak na web doplníme novú funkciu, ktorá spracúva osobné údaje, tieto zásady aktualizujeme vopred a zmenu na webe oznámime.

Voliteľný účet, obľúbené produkty a stráženie cien

Katalóg môžete používať bez registrácie. Ak je členská funkcia sprístupnená, účet si vytvoríte alebo sa prihlásite e-mailovým jednorazovým kódom (OTP); doručenie závisí od dostupnosti mailového transportu. Kód platí 10 minút a má najviac 5 pokusov. Dočasná technická cookie fmm_preauth platí 15 minút; po prihlásení sa používa natívna relácia WordPressu.

E-mail, účet, uložené obľúbené produkty a vami nastavené cenové limity spracúvame na poskytnutie vyžiadanej služby podľa čl. 6 ods. 1 písm. b) GDPR. Vyžiadané cenové upozornenie nezakladá odber všeobecných noviniek a ponúk a nie je zárukou ceny alebo doručenia správy. E-mail účtu nie je automaticky odberateľom marketingu. Marketingový súhlas nie je podmienkou prehliadania, účtu ani stráženia cien.

Údaje účtu sú v neverejnej databáze vlastného WordPressu, nie vo verejnom úložisku ani exportovanom CSV zozname. Pri prihlásení sa členské obľúbené ukladajú na server; anonymný lokálny zoznam je oddelený. Účet a súvisiace obľúbené a stráženia možno odstrániť; minimálny zákonný dôkaz súhlasu sa tým nemaže.

Pre ochranu prihlasovania používame HMAC odtlačky IP adresy a e-mailu na obmedzenie frekvencie požiadaviek, nie na reklamné profilovanie. Právnym základom je oprávnený záujem na bezpečnosti podľa čl. 6 ods. 1 písm. f) GDPR. Expirované OTP a limity sa čistia pri prevádzke webu (traffic-driven), nie nevyhnutne presne v okamihu expirácie.

Voliteľné marketingové e-maily

Marketing vyžaduje samostatný, výslovný, vopred nezaškrtnutý súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z. Mlčanie ani vytvorenie účtu nie sú súhlas. Súhlas možno kedykoľvek bezplatne odvolať odhlasovacím odkazom v správe, v dostupných nastaveniach účtu alebo na efrom@efrom.ai; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania. Pri odhlásení sa má zobraziť okamžité webové potvrdenie; jeho zobrazenie nie je dôkaz doručenia e-mailu.

Minimálny dôkaz udelenia súhlasu a potvrdenie jeho odvolania sa uchováva najmenej 4 roky po odvolaní podľa § 116 ods. 5 a 6, na základe čl. 6 ods. 1 písm. c) GDPR. Zahŕňa nevyhnutný identifikátor (súkromný HMAC e-mailu), čas, znenie/verziu súhlasu a odvolanie. Tento oddelený právny dôkaz zostáva aj po odstránení účtu, neslúži na zostavenie príjemcov kampaní a nie je anonymným údajom. Prevádzka neznamená automatické spustenie newslettera ani hromadné rozosielanie.

Voliteľná analytika Google Analytics

Na bežných anonymných stránkach sa Google Analytics 4 (poskytovateľ Google Ireland Limited, značka G-4V18CGSFKC) načíta až po výslovnom zapnutí kategórie Analytika. Samotné tlačidlo „Povoliť preferencie“ analytiku nepovolí. Pred voľbou a po odmietnutí sa analytický tag nenačítava. Na prihlásených, účtových a odhlasovacích stránkach analytiku nenačítavame.

Účelom je meranie návštevnosti na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Po povolení prehliadač kontaktuje domény Googlu (najmä googletagmanager.com a google-analytics.com); Google technicky dostáva IP adresu, údaje zariadenia a požiadavky aj pri spracovaní IP bez jej uloženia. Pri nami odosielanom zobrazení stránky vynechávame adresné parametre a fragment. Neposielame e-mail účtu ani OTP. Reklamné úložisko, reklamné údaje a personalizácia zostávajú odmietnuté.

Google môže spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. Jeho zmluvné ochrany a mechanizmy prenosu, vrátane štandardných zmluvných doložiek, opisujú informácie Googlu o medzinárodných prenosoch a podmienky spracúvania údajov. Súhlas zmeníte tlačidlom „Súhlas s cookies“ v pätičke. Po odvolaní web nastaví odmietnutie, zakáže meranie a odstráni dostupné vlastné cookies _ga a _ga_*; už odoslané údaje tým spätne nevymaže.

Odmietnutie analytiky si web pamätá aj nevyhnutným súborom cookie fourm_analytics_off najviac 180 dní. Podrobnosti sú na stránke Cookies a lokálne úložisko.

Uchovávanie analytických údajov

Detailné udalostné údaje v štandardnej službe Google Analytics podliehajú automatickému výmazu pri retenčnej lehote najviac 14 mesiacov; samotný výmaz Google vykonáva mesačne. Pri identifikátoroch môže nová aktivita obnoviť ich retenčnú lehotu. Toto nastavenie sa nevzťahuje na štandardné agregované prehľady používané na sledovanie trendov návštevnosti. Podrobnosti uchovávania v Google Analytics.