GDPR- I 5. Personalizované odporúčania produktov na stránke

(AI analýza nákupného správania)

Účel spracúvania osobných údajov:
Spracúvanie osobných údajov prebieha na účel personalizovaného zobrazovania odporúčaných alebo súvisiacich produktov na webovej stránke, a to na základe predchádzajúceho nákupného správania zákazníka alebo návštevníka e-shopu.
Prevádzkovateľ využíva systém s prvkami umelej inteligencie (AI), ktorý analyzuje objednávky a správanie používateľov za obdobie posledných 6 mesiacov, vyhľadáva vzory a súvislosti medzi produktmi (napr. ktoré sa často nakupujú spoločne) a na ich základe automaticky generuje odporúčania produktov, ktoré sú jednotlivým používateľom zobrazované priamo na stránke.

Ide o automatizované spracúvanie vrátane profilovania podľa čl. 22 GDPR, ktorého cieľom je:
• zlepšiť používateľskú skúsenosť,
• zvýšiť relevantnosť zobrazovaného obsahu a
• podporiť predaj súvisiacich produktov prostredníctvom personalizovaných odporúčaní.

Dotknuté osoby alebo kategória dotknutých osôb:
• Zákazníci, ktorí uskutočnili objednávku (na základe údajov o nákupoch),
• Návštevníci e-shopu, ktorí prezerajú produkty alebo interagujú so stránkou, ak sú tieto interakcie technicky zaznamenávané a spájané so session ID alebo profilom.

Kategória osobných údajov:
Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:
• História nákupov a objednávok (najmä typy produktov, ich kombinácie, množstvo, dátum nákupu, opakované nákupy),
• Údaje o prehliadaní produktov a interakcii so stránkou (napr. zobrazené produkty, kategórie, kliknutia) – ak sú zaznamenávané v rámci funkcie odporúčaní,
• Technické identifikátory (napr. ID zákazníka alebo relácie), ktoré umožňujú priradenie odporúčaní ku konkrétnemu používateľovi alebo relácii.

Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov:
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na zlepšení služieb a používateľskej skúsenosti zákazníkov prostredníctvom personalizácie zobrazovaného obsahu.
Prevádzkovateľ vykonal test proporcionality oprávneného záujmu a má za to, že záujmy a práva dotknutých osôb nie sú týmto spracúvaním neprimerane dotknuté, pričom dotknutá osoba má právo namietať voči takémuto spracúvaniu.

Zákonná povinnosť spracúvania osobných údajov:
Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté (tretie strany):
Sprostredkovatelia podľa čl. 28 GDPR:
• BiznisWeb s. r. o., IČO: 36 332 275, Soblahovská 1116/61, 911 01 Trenčín – poskytovateľ technickej platformy (webhosting a e-shop),
• Rac Development s. r. o., IČO: 56 692 293, Karpatské námestie 7770/10A, 831 06 Bratislava – poskytovateľ AI systému Goodeshop, ktorý zabezpečuje funkcionalitu odporúčania produktov.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, a to v nevyhnutnom rozsahu a len v prípadoch stanovených právnym predpisom (napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní).

Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov / kritérium jej určenia:
Údaje o nákupoch a interakciách sa uchovávajú po dobu najviac 6 mesiacov, keďže systém odporúčaní vyhodnocuje nákupné správanie v tomto časovom rámci. Po uplynutí tejto doby sú údaje buď anonymizované, alebo vymazané, ak už nie sú potrebné.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
Spracúvať osobné údaje len v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, po naplnení účelu údaje bezodkladne vymazať alebo anonymizovať, zabezpečiť správnosť a pravidelnú aktualizáciu spracúvaných údajov, informovať dotknutú osobu o zmene účelu alebo právneho základu spracúvania, chrániť údaje pred neoprávneným prístupom, stratou a zneužitím, nahlásiť závažné bezpečnostné incidenty príslušnému dozornému orgánu, preukazovať súlad so zásadami spracúvania na požiadanie dozorného orgánu.

Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane zabezpečeného HTTPS pripojenia, silných hesiel, aktualizácií systémov, zálohovania údajov, logovania prístupov a obmedzenia oprávnení. Bezpečnostná politika zahŕňa aj opatrenia v oblasti fyzickej, informačnej a personálnej bezpečnosti. Opatrenia sú pravidelne kontrolované a aktualizované.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytnutie osobných údajov na tento účel nie je zákonnou ani zmluvnou požiadavkou, ani nie je potrebné na uzatvorenie zmluvy. Spracúvanie údajov prebieha na základe oprávneného záujmu prevádzkovateľa.

Údaje sú získavané:
• automaticky pri prehliadaní e-shopu (napr. kliknutia, zobrazenia produktov, ID relácie), ak je takáto funkcionalita aktivovaná,
• alebo v rámci realizovaných objednávok (údaje o nákupoch).

Dotknutá osoba nie je povinná tieto údaje poskytnúť, a spracúvanie je obmedzené len na rozsah potrebný na zobrazenie odporúčaných produktov.
Dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu podľa čl. 21 GDPR, a to aj prostredníctvom jednoduchého formulára alebo kontaktovaním prevádzkovateľa.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
V rámci tohto účelu dochádza k automatizovanému spracúvaniu vrátane profilovania správania zákazníkov pomocou algoritmov umelej inteligencie. Systém analyzuje údaje o predchádzajúcich nákupoch a/alebo interakciách so stránkou (napr. zobrazené produkty) a na ich základe automaticky generuje odporúčania produktov, ktoré sú návštevníkovi alebo zákazníkovi zobrazené pri prehliadaní e-shopu.

Tieto odporúčania nemajú právne účinky ani iný podobne významný dopad na dotknutú osobu v zmysle čl. 22 GDPR. Ide výlučne o zvýšenie relevantnosti zobrazovaného obsahu (odporúčaných produktov) na základe predchádzajúceho správania používateľa.

Zdroj osobných údajov:
Osobné údaje sú získavané priamo od dotknutej osoby, a to prostredníctvom:
• údajov poskytnutých pri uskutočnení objednávky (napr. nákupný obsah, dátum),
• údajov zo správania sa na e-shope – ako napríklad zobrazené alebo vyhľadávané produkty, kliknutia, relácia návštevy, pokiaľ sú tieto informácie technicky zaznamenávané systémom.

Práva dotknutej osoby:
Právo na prístup – získať potvrdenie o spracúvaní údajov a prístup k nim.
Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.
Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.
Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.
Právo na prenosnosť údajov – toto právo sa neuplatňuje pri spracúvaní údajov na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.
Dotknutá osoba má právo kedykoľvek podať námietku proti spracúvaniu osobných údajov založenom na čl. 6 ods. 1 písm. f) (oprávnenom záujme Prevádzkovateľa), z dôvodov súvisiacich s jej konkrétnou situáciou. Prevádzkovateľ musí preukázať nevyhnutné závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na uplatnenie právnych nárokov.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky, prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto vyhlásení. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia, v súlade s čl. 12 GDPR.