关于个人数据处理的信息

1. 控制者和责任人的身份信息

个人数据的控制者是 NAY as 公司，其注册办事处位于 Tuhovská 15, 830 06 Bratislava，公司 ID 为 35 739 487，在布拉迪斯拉发市法院商业登记处 III Sa 部分注册，文件编号 1640/B（以下简称“NAY 公司”），该公司根据以下条件处理个人数据。 NAY 公司已任命 Tomáš Skladaný 为其负责代表，电子邮件地址gdpr@nay.sk或电话号码02 44 555 444（联系呼叫中心）。

2. 为个人目的处理个人数据：

和。      通过电子商店购买商品、交付商品、处理投诉和解决保险索赔

NAY 公司 (i) 为了通过电子商店购买商品和交付商品，处理客户的以下个人数据：姓名、姓氏、电话号码、电子邮件地址、地址、所购商品的数据和与商品付款相关的数据（账号、已付金额、将付款记入 NAY 公司账户的日期）；(ii) 为了处理投诉，除了第 (i) 点中指定的数据外，还处理被投诉商品的数据和客户在提交投诉时提供的数据；(iii) 为了解决保险索赔，除了第 (i) 点中指定的数据外，还处理投保商品的数据和客户在报告保险索赔时提供的数据。

处理个人数据的法律依据是（i）通过电子商店购买商品、向客户交付商品和解决保险索赔的情况，即 GDPR 第 6（1）（a）条。第 1 条 b) 款关于个人数据处理和此类数据自由流动方面个人保护的条例，废除第 95/46/EC 号指令（通用数据保护条例）（以下简称“GDPR 条例”），以及 (ii) 在处理投诉的情况下，GDPR 条例第 6(1)(a) c) 条。

NAY 处理个人数据是 (i) 履行商品购买合同所必需的，或者在通过电子商店购买商品的情况下，向客户交付商品和解决保险索赔所必需的。保险协议；以及 (ii) 为履行 NAY 的法律义务而处理索赔的情况。

个人资料的接收者如下：

网站naysk12110@gmail.com的运营商，

HP TRONIC Zlín, s ro 公司 ID：499 73 053（以下简称“关联公司”）

分析和营销信息分发服务提供商，

支付服务提供商和支付中介机构，以确保资金转移，

作为另一家运营商或中介，确保将货物交付给客户的快递或运输公司，

提供 IT 系统和交付路线规划系统的合同伙伴，

服务合作伙伴、供应商、保险公司、外部法律代表、消费者诉讼中的其他机构、作为运营商或中介处理投诉和保险索赔的运输公司，

提供燃气、电器、空调安装的服务合作伙伴

由信贷提供者提供，在 NAY 充当贷款中介的情况下；具体来说，这些公司是 Home Credit Slovakia, s.，公司 ID：36 234 176) 和 Všeobecná úverovábanka as，公司 ID：31 320 155。

如果 NAY 中介保险产品，则 Generali Poisťovňa, as，公司 ID 35 709 332 和 BNP Paribas Cardif Poisťovňa, as，公司 ID 36 534 978，

CrossFingers, sro，公司 ID 50 657 445，作为处理延长保修服务的中介机构，

在同意的情况下对购买进行评估，公司编号为：捷克共和国 Heureka Group，公司编号：07822774，

如果有必要履行 NAY 的法律义务，则可聘请金融机构、税务顾问和审计师作为控制者或中介机构。

个人数据在履行商品购买合同期间以及交付商品的保修期内进行处理。

b. 销售网上商店以外的商品

为了销售电子商店以外的商品，NAY 处理客户的以下个人数据：姓名、姓氏和订单详情。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。当客户要求购买电子商店中未提供的商品时，NAY 需要处理个人数据。个人数据是在履行商品购买合同期间以及交付商品的保修期到期时处理的。

c. 非约束性货物订单

为了非约束性商品订单，NAY 处理潜在客户的以下个人数据：姓名、姓氏、电话号码、电子邮件地址和非约束性订单的数据。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。根据潜在客户对非约束性商品订单的请求，NAY 有必要处理个人数据。

个人数据的接收者是网站naysk12110@gmail.com的运营商、其附属公司以及提供 IT 系统的合同伙伴。

个人数据的处理时间为从提交非约束性订单请求到签订商品购买合同或取消非约束性商品订单期间。

d. 护卫犬服务

为了提供监督服务，NAY 处理潜在客户的以下个人数据：电子邮件地址和追踪的货物。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。 NAY 处理个人数据是为了提供监督服务，即告知潜在客户其指定商品的可用性。

个人数据的接收者是网站naysk12110@gmail.com的运营商、其附属公司以及提供 IT 系统的合同伙伴。

个人数据在潜在客户使用看门狗服务期间被处理。

例如 通过商店的电子商店代表客户订购商品

为了通过商店的电子商店代表客户订购商品，NAY 公司处理以下个人数据：姓名、姓氏、电话号码、电子邮件地址和订购商品的数据。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。 NAY 处理个人数据对于履行商品购买合同是必要的。

个人数据的接收者是以下中介机构：

网站naysk12110@gmail.com的运营商，

分析和营销信息分发服务提供商，

支付服务提供商和支付中介机构，以确保资金转移，

作为另一家运营商或中介，确保将货物交付给客户的快递或运输公司，

提供 IT 系统和交付路线规划系统的合同伙伴，

服务合作伙伴、供应商、保险公司、关联公司。

个人数据的处理时间为直至客户接收货物或提前终止购买货物的合同。

f.网上商店的注册和运营

NAY 为注册和运营电子商店的目的处理以下个人数据：姓名、姓氏、电话号码、电子邮件地址、地址和订单历史记录。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。 NAY 处理个人数据对于确保在电子商店注册和电子商店运营是必要的。

个人数据的接收者是以下中介机构：

网站naysk12110@gmail.com的运营商，

分析和营销信息分发服务提供商，

提供 IT 系统的合同伙伴和相关公司。个人信息在电子商店注册期间会被处理。

为客户提供电话和电子邮件支持先生

为了提供电话和电子邮件支持，NAY 处理客户的以下个人数据：姓名、姓氏、电话号码、电子邮件地址、地址、订单历史记录、如果客户是 NAY extra club 会员，则处理 NAY extra club 卡号，如果是电话支持，还包括呼叫中心的通话记录。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 GDPR 条例第 1 条 b) 款以及与电话录音相关的第 6 条第 1 款。 1 字母 a) GDPR 法规。 NAY 处理个人数据是为了提供支持，而对于录音，同意以及通过录音处理个人数据是自愿的。

个人数据的接收者是以下中介机构：

呼叫中心运营领域的IT服务提供商及相关公司。

提供 IT 系统的合同伙伴

个人数据在所购买商品的保修期内进行处理。

h. NAY Extra 俱乐部会员资格

为了成为 NAY extra club 的会员，NAY 公司处理以下个人数据：姓名、姓氏、出生日期、电话号码、电子邮件地址、地址、NAY extra club 卡号和会员的订单历史记录。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。 NAY 处理个人数据对于履行 NAY 额外俱乐部会员合同是必要的。

个人数据的接收者是以下中介机构：

提供 IT 系统的合同伙伴和相关公司。

个人数据在您成为 NAY extra club 会员期间以及购买商品的有效期到期期间进行处理。

和。 商品销售质量的市场研究

为了对使用客户的 NAY Extra 卡销售的商品进行市场研究，NAY 公司处理客户的以下个人数据：NAY Extra 卡会员识别号；客户姓名；客户电子邮件；购买日期；收据号码；所售商品和服务及其价格。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 f) GDPR 法规。 NAY 处理个人数据对于 NAY 的合法利益而言是必要的。

个人数据的接收者是以下中介机构：

提供 IT 系统的合同伙伴和相关公司。

分析和营销信息分发服务提供商

NAY 在实施调查和评估的过程中会处理个人数据。

j. 购买产品的评论

仅当客户在 NAY.sk 电子商店下订单或预订购买产品并且产品已正确交付后，才可提交产品评论。任何能够通过上述购买方式验证自己确实从 NAY 购买了产品的顾客都可以发布产品评论。每位顾客只能对某一产品进行一次评价。每条评论都经过管理员检查。如果评论不违反法律、不包含攻击性言语等，则会直接发布，无需编辑内容，因此即使是负面评论也会发布。

对于公众对产品和服务的评价，NAY 会发送电子邮件调查问卷以供审核。仅当事先获得客户同意后才会进行此目的的处理。

到。 营销传播

获得同意后，NAY 会通过电子邮件和短信发送有关新闻一般信息（一般通讯）的营销通讯。此同意也被视为同意发送广告信息和电子邮件信息。该同意有效期为三年。在此期限到期之前，客户将收到一封电子邮件，其中他们将有机会选择是否继续接收新闻通讯。如果他们再次同意，新闻通讯将继续通过电子邮件和短信发送。

基于同意，当客户参与营销活动并同意发送商业通讯时，也会发送新闻通讯。为了完成营销活动、评估、终止和发放任何奖金，NAY 不需要客户的同意，因为如果不处理个人数据就不可能完成活动。个人数据仅在营销活动期间被处理。

湖 使用社交媒体账户登录

要登录在线商店naysk12110@gmail.com的客户帐户，可以使用第三方提供的服务通过现有帐户登录，例如Facebook、Google 或 Apple（以下简称“社交媒体服务提供商”）。

登录信息由运营社交网络服务的网站进行验证。 NAY 的社交媒体服务提供商仅提供足以识别您的身份并在 nay.sk 网站上安全创建帐户的数据。数据来自客户的公开资料，主要包括名字、姓氏和电子邮件地址。

如果客户选择通过第三方服务账户登录，NAY 将自动为该账户以及客户用于登录的每个社交网络服务创建标识符。这些标识符用于 nay.sk 网站上的客户账户与客户通过第三方服务登录的技术配对。

NAY 对客户的社交媒体账户不拥有任何权利，尤其是对发布任何内容的权利。 NAY 处理的客户个人数据不会发送给客户用于注册的账户的服务提供商。有关社交网络上使用的数据的更多信息，客户可以在特定社交网络服务提供商的隐私政策中找到。

客户在nay.sk网站上注册时所使用的社交网站不会将客户在相关社交网站上的账户删除以及客户决定不通过该账户登录的情况告知公司，因此用于登录的客户数据将保留在我们的数据库中。

米。 处理客户投诉

为了解决客户投诉，NAY 处理以下个人数据：姓名、姓氏、投诉中提供的数据，以及根据客户提出投诉的方式，处理他们的地址、电话号码或电子邮件地址。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。 NAY 处理个人数据对于解决客户投诉是必要的。

个人数据将被处理直至客户投诉得到解决。

n. 验证 Orange 学生或员工折扣的资格

如果顾客在 NAY 商店购买商品时想要享受学生折扣或 Orange 员工折扣，则需要向相关员工出示 ISIC 卡或身份证进行检查。橙色员工身份证。

此类个人数据处理的目的是为了验证客户是否有权享受折扣，其处理的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。提供个人数据以供审核对于 NAY 根据客户要求提供折扣是必要的。

NAY 不会以任何进一步的方式处理这些数据。

哦。 Facebook 和 Instagram 竞赛

为了通过 Facebook 举办比赛，NAY 处理以下个人数据：参赛者个人资料中提供的数据，以及获胜者的姓名、姓氏、电话号码、地址和奖品照片。

处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。 NAY 处理个人数据是为了按照其条款和条件实施竞赛所必需的。

获奖者照片范围内的个人数据以及（如适用）姓名和姓氏的接收者是 Facebook Ireland Ltd.（爱尔兰共和国），该公司作为控制者，并将根据其隐私政策（www.facebook.com/policy.php）处理个人数据。

通过 Facebook 提供支持的先生

如果数据主体决定通过 Facebook 请求支持，NAY 将处理数据主体在 Facebook 个人资料中提供的个人数据以及数据主体在通信过程中提供的数据。

处理这些个人数据的目的是为了根据客户的要求提供支持，处理个人数据的法律依据是 GDPR 第 6(1) 条。 1 字母 b) GDPR 法规。 NAY 提供个人数据并对其进行处理是为了根据客户要求提供支持。

个人数据的接收者是 Facebook Ireland Ltd.，爱尔兰共和国，作为控制者，该公司将根据其隐私政策 ( www.facebook.com/policy.php ) 处理个人数据。

处理个人数据的期限是为了提供客户所要求的支持。

问。 反对的主张

NAY 为行使 NAY 的索赔权而处理以下数据：与客户和供应商签订的合同中指定的数据、投诉中指定的数据、NAY 提起诉讼所需的数据、针对 NAY 的诉讼中指定的数据、盗窃记录中指定的数据、会计中保存的数据以及与任何可能行使索赔权或维护 NAY 利益相关的其他必要数据。

处理这些个人数据的目的是为了控制者的合法利益，处理的法律依据是 GDPR 第 6(1) 条。 1 字母 f) GDPR 法规。 NAY 处理个人数据对于 NAY 的合法利益而言是必要的。 NAY 的合法利益是保护其资产以及防止针对 NAY 的不合理索赔。

个人资料的接收者如下：

法院、公共行政机构、法定代表人、税务顾问和其他专业顾问作为控制者。

个人数据将在诉讼期间以及向 NAY 提出索赔或公司可以主张其自身索赔的诉讼时效期间内进行处理。

河NAY 履行法律义务

NAY 公司处理字母 a 中指定的个人数据。 a) 至 m) 为了履行 NAY 的法律义务。

处理的法律依据是 GDPR 第 6(1) 条。 1 字母 c) GDPR 法规（例如会计法、增值税法、所得税法、消费者保护法、档案和登记法）。 NAY 处理个人数据对于履行其法律义务而言是必要的。

个人资料的接收者如下：

税务顾问、审计师、法院和公共行政当局作为控制者。

个人数据的处理期限符合适用法律的要求。

3. 数据主体的权利

如果数据主体认为其在 GDPR 或相关法律法规下的权利受到直接影响，则数据主体有权向斯洛伐克共和国个人数据保护办公室提交启动诉讼的申请。

数据主体有权（i）请求访问个人数据，（ii）更正个人数据，（iii）删除个人数据，（iv）限制个人数据的处理，（v）数据可携性权利和（vi）反对处理个人数据的权利。数据主体可以通过联系 NAY 行使这些权利：

a) 以书面形式向公司注册办事处的地址发送一封信，其中注明公司名称下的负责人的姓名，

b) 通过向上述电子邮件地址发送电子邮件或

c) 通过上述电话号码联系。

d) 通过网站naysk12110@gmail.com以电子方式

e) 相关法律

相关法律法规特别是 GDPR 法规、适用的《个人数据保护法》（经修订）以及其他适用的普遍约束性法律法规。