1. Základné ustanovenia
1.1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb v súlade s platnými právnymi predpismi, najmä v súlade s:
nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“),
zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.
1.2. Prevádzkovateľ spracúva osobné údaje len v rozsahu nevyhnutnom na splnenie účelu spracúvania a zabezpečuje, aby boli spracúvané zákonným, spravodlivým a transparentným spôsobom.
1.3. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred ich neoprávneným sprístupnením, stratou, zneužitím alebo poškodením.
1.4. Osobné údaje sú spracúvané len po dobu nevyhnutnú na splnenie účelu spracúvania alebo po dobu stanovenú osobitnými právnymi predpismi.
2. Prevádzkovateľ osobných údajov
2.1. Prevádzkovateľom osobných údajov je:
Meno a priezvisko: Štefan Pillár
Miesto podnikania: J. Grešáka 2745/11, 085 01 Bardejov, Slovenská republika
IČO: 54 570 107
DIČ: 1122685300
IČ DPH: nie je platiteľom DPH
Kontaktné údaje:
E-mail: info@ozdobyslaskou.sk
Telefón: +421 944 742 567
2.2. Prevádzkovateľ je fyzickou osobou – podnikateľom, ktorý spracúva osobné údaje v rámci svojej podnikateľskej činnosti.
2.3. Prevádzkovateľ neurčil zodpovednú osobu (Data Protection Officer), keďže mu táto povinnosť nevyplýva z právnych predpisov.
3. Rozsah spracúvaných osobných údajov
3.1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb v rozsahu nevyhnutnom na splnenie účelov spracúvania, najmä:
meno a priezvisko,
adresa doručenia (ulica, číslo, PSČ, mesto, štát),
e-mailová adresa,
telefónne číslo,
údaje o objednávke (napr. objednaný tovar, cena, spôsob dopravy a platby),
3.2. V prípade, že je kupujúcim fyzická osoba – podnikateľ alebo právnická osoba, môžu byť spracúvané aj tieto údaje:
obchodné meno,
miesto podnikania alebo sídlo,
IČO, DIČ, prípadne IČ DPH.
3.3. Prevádzkovateľ nespracúva osobitné kategórie osobných údajov v zmysle článku 9 GDPR (napr. údaje o zdravotnom stave, náboženstve alebo politických názoroch).
4. Účel spracovania osobných údajov
4.1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb na tieto účely:
a) vybavenie objednávky a plnenie kúpnej zmluvy (napr. spracovanie objednávky, dodanie tovaru, vybavenie reklamácie),
→ právny základ: článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy
b) komunikácia so zákazníkom (napr. odpovede na otázky, informovanie o stave objednávky),
→ právny základ: článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy
c) vedenie účtovníctva a plnenie zákonných povinností (napr. vystavenie faktúry, archivácia dokladov),
→ právny základ: článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti
d) uplatňovanie práv a právnych nárokov (napr. riešenie sporov, vymáhanie pohľadávok),
→ právny základ: článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa
e) marketingové účely (online reklama)
(napr. zobrazovanie reklamy prostredníctvom nástrojov Google Ads, remarketing, meranie návštevnosti webovej stránky)
→ právny základ:
článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (najmä pri ukladaní a spracúvaní cookies na marketingové účely),
článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa (pri základnom meraní výkonu reklamy, ak je to v súlade s právnymi predpismi)
f) zisťovanie spokojnosti zákazníkov s nákupom prostredníctvom programu Overené zákazníkmi
Vašu spokojnosť s nákupom môžeme zisťovať prostredníctvom e-mailového dotazníka spokojnosti v rámci programu Overené zákazníkmi prevádzkovaného portálom Heureka.sk.
Dotazník spokojnosti vám môže byť zaslaný po dokončení objednávky, pokiaľ jeho zaslanie neodmietnete v objednávkovom procese.
→ právny základ: článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa, ktorým je zisťovanie spokojnosti zákazníkov s nákupom a zlepšovanie poskytovaných služieb.
5. Právny základ spracovania
5.1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb na základe týchto právnych základov:
a) plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR
(najmä vybavenie objednávky, dodanie tovaru, vybavenie reklamácie),
b) splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR
(najmä vedenie účtovníctva, archivácia účtovných dokladov a plnenie povinností podľa osobitných právnych predpisov),
c) oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR
(najmä komunikácia so zákazníkom, uplatňovanie právnych nárokov, základné meranie výkonu reklamy a zisťovanie spokojnosti zákazníkov s nákupom prostredníctvom programu Overené zákazníkmi),
d) súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
(najmä v prípade spracúvania osobných údajov na marketingové účely, ako je zobrazovanie reklamy prostredníctvom nástrojov Google Ads a používanie cookies).
6. Doba uchovávania údajov
6.1. Prevádzkovateľ uchováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na splnenie účelu spracúvania, a to najmä:
a) počas trvania zmluvného vzťahu a následne po dobu potrebnú na uplatnenie práv a nárokov vyplývajúcich zo zmluvného vzťahu,
b) po dobu stanovenú osobitnými právnymi predpismi, najmä zákonom o účtovníctve (spravidla 10 rokov),
c) po dobu trvania oprávneného záujmu prevádzkovateľa, najdlhšie však do vznesenia námietky zo strany dotknutej osoby,
d) po dobu, na ktorú bol udelený súhlas, ak je spracúvanie založené na súhlase (napr. marketingové účely), alebo do jeho odvolania.
6.2. Po uplynutí doby uchovávania prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje.
7. Príjemcovia osobných údajov
7.1. Osobné údaje môžu byť sprístupnené alebo poskytnuté tretím stranám (príjemcom), ktoré zabezpečujú služby súvisiace s prevádzkou e-shopu, najmä:
a) prepravným spoločnostiam
(napr. Packeta, Slovenská pošta) za účelom doručenia tovaru,
b) poskytovateľom platobných služieb a platobných brán
za účelom spracovania platby,
c) poskytovateľom účtovných a daňových služieb
za účelom vedenia účtovníctva a plnenia zákonných povinností,
d) poskytovateľom IT služieb a hostingu
za účelom prevádzky webovej stránky a e-shopu,
e) poskytovateľom marketingových a analytických služieb
(napr. Google Ireland Limited – Google Ads, Google Analytics) za účelom zobrazovania reklamy a analýzy návštevnosti webovej stránky.
7.2. Títo príjemcovia spracúvajú osobné údaje na základe zmluvy s prevádzkovateľom a sú povinní zabezpečiť primeranú ochranu osobných údajov v súlade s platnými právnymi predpismi.
7.3. Osobné údaje môžu byť v odôvodnených prípadoch poskytnuté aj orgánom verejnej moci, ak to vyplýva z osobitných právnych predpisov.
7.4. Pri zisťovaní spokojnosti zákazníkov s nákupom v rámci programu Overené zákazníkmi využíva prevádzkovateľ sprostredkovateľa spracúvania, ktorým je spoločnosť Heureka Group a.s., prevádzkovateľ portálu Heureka.sk.
Na účely zaslania dotazníka spokojnosti, vyhodnocovania spätnej väzby a analýzy trhového postavenia e-shopu môžu byť spoločnosti Heureka Group a.s. odovzdané údaje potrebné na zaslanie a vyhodnotenie dotazníka, najmä e-mailová adresa zákazníka a informácie o zakúpenom tovare.
Osobné údaje odovzdané v rámci programu Overené zákazníkmi nie sú zo strany prevádzkovateľa poskytované tretej strane na jej vlastné účely. Zaslanie dotazníka môže zákazník odmietnuť priamo v objednávkovom procese zaškrtnutím možnosti „Neželám si zaslať dotazník spokojnosti v rámci programu Overené zákazníkmi.“ Proti zasielaniu dotazníkov môže zákazník namietať aj prostredníctvom odkazu v doručenom e-maile s dotazníkom alebo kontaktovaním prevádzkovateľa na e-mailovej adrese [info@ozdobyslaskou.sk](mailto:info@ozdobyslaskou.sk).
8. Práva dotknutej osoby
8.1. Dotknutá osoba má v súvislosti so spracúvaním osobných údajov tieto práva:
a) právo na prístup k osobným údajom podľa článku 15 GDPR,
t. j. právo získať potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, získať k nim prístup,
b) právo na opravu osobných údajov podľa článku 16 GDPR,
ak sú osobné údaje nesprávne alebo neúplné,
c) **právo na vymazanie osobných údajov („právo na zabudnutie“) ** podľa článku 17 GDPR,
ak sú splnené zákonné podmienky,
d) právo na obmedzenie spracúvania podľa článku 18 GDPR,
e) právo na prenosnosť údajov podľa článku 20 GDPR,
f) právo namietať spracúvanie osobných údajov podľa článku 21 GDPR,
najmä ak sa spracúvanie vykonáva na základe oprávneného záujmu,
g) právo odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase, a to kedykoľvek,
h) právo podať návrh na začatie konania (sťažnosť) dozornému orgánu.
8.2. Dozorným orgánom je:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Webová stránka: https://dataprotection.gov.sk
9. Zabezpečenie osobných údajov
9.1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s článkom 32 GDPR.
9.2. Tieto opatrenia sú navrhnuté tak, aby zabezpečili ochranu osobných údajov najmä pred ich neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením.
9.3. Prevádzkovateľ zabezpečuje najmä:
ochranu prístupu k informačným systémom (napr. heslá, prístupové práva),
zabezpečenie webovej stránky prostredníctvom šifrovania (SSL certifikát),
pravidelnú aktualizáciu softvéru a bezpečnostných prvkov,
obmedzenie prístupu k osobným údajom len pre oprávnené osoby,
ochranu údajov pri prenose prostredníctvom internetu.
9.4. Osobné údaje sú spracúvané v bezpečnom prostredí a prevádzkovateľ pravidelne vyhodnocuje prijaté opatrenia a prispôsobuje ich aktuálnym bezpečnostným rizikám.
10. Záverečné ustanovenia
10.1. Tieto podmienky ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke prevádzkovateľa.
10.2. Prevádzkovateľ si vyhradzuje právo tieto podmienky kedykoľvek zmeniť alebo doplniť. Nové znenie podmienok ochrany osobných údajov nadobúda účinnosť dňom jeho zverejnenia na webovej stránke.
10.3. Prevádzkovateľ odporúča dotknutým osobám pravidelne sa oboznamovať s aktuálnym znením týchto podmienok.
11. Cookies
11.1. Webová stránka prevádzkovateľa používa súbory cookies za účelom zabezpečenia jej správneho fungovania, analýzy návštevnosti a zobrazovania reklamy.
11.2. Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia používateľa pri návšteve webovej stránky.
11.3. Prevádzkovateľ používa najmä tieto typy cookies:
a) technické (nevyhnutné) cookies
zabezpečujú správne fungovanie webovej stránky a nie je možné ich vypnúť,
b) analytické cookies
slúžia na získavanie informácií o návštevnosti webovej stránky a jej používaní (napr. Google Analytics),
c) marketingové cookies
slúžia na zobrazovanie reklamy a remarketing (napr. Google Ads).
11.4. Analytické a marketingové cookies sú spracúvané len na základe súhlasu používateľa udeleného prostredníctvom cookie lišty.
11.5. Používateľ má možnosť:
udeliť súhlas so všetkými cookies,
odmietnuť marketingové cookies,
alebo si nastaviť vlastné preferencie.
11.6. Súhlas s používaním cookies je možné kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies na webovej stránke.
11.7. Viac informácií o cookies a ich správe je možné nájsť aj v nastaveniach internetového prehliadača používateľa.