Pravidlá ochrany súkromia

1. Úvodné ustanovenia a správca údajov

Prevádzkovateľ internetového obchodu Sladké korenie, so sídlom Halašova 738/18, 831 03 Bratislava, Slovenská republika, IČO: (ďalej len „prevádzkovateľ“), ktorý je zároveň predávajúcim a prevádzkuje webové sídlo https://sladke-korenie.shop, spracúva osobné údaje svojich zákazníkov, návštevníkov webu a potenciálnych záujemcov o tovar a služby v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Táto politika ochrany osobných údajov je určená na informovanie dotknutých osôb o rozsahu, účele, spôsobe a trvaní spracúvania ich osobných údajov, ako aj o ich právach, ktoré im v tejto súvislosti vyplývajú. Prevádzkovateľ považuje ochranu súkromia za jednu zo svojich prioritných hodnôt a zaväzuje sa spracúvať údaje výlučne legálnym, korektným a transparentným spôsobom.

2. Kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov v závislosti od rozsahu interakcie zákazníka s webovým sídlom a službami:

  • identifikačné údaje: meno, priezvisko, titul, doručovacia adresa, fakturačná adresa, e-mailová adresa, telefónne číslo;

  • transakčné údaje: informácie o objednávkach, histórii nákupov, preferovaných produktoch, spôsobe platby a doručenia, vrátane záznamov o platobných transakciách (pričom samotné platobné údaje ako číslo kreditnej karty sú spracúvané výhradne sprostredkovateľmi platieb a prevádzkovateľ k nim nemá prístup);

  • technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o zariadení, cookies, história prehliadania, správanie na webe, zdroj príchodu na stránku, čas a dĺžka návštevy, geolokačné údaje (iba v rámci krajiny);

  • komunikačné údaje: obsah korešpondencie so zákazníckym servisom, správy zaslané prostredníctvom kontaktných formulárov, e-mailov, telefonických hovorov (záznamy hovorov nie sú uchovávané, pokiaľ nie je výslovne dohodnuté inak);

  • údaje o súhlase: záznamy o udelených súhlasoch s marketingovým spracúvaním, personalizáciou ponúk, zasielaním newsletterov a ďalšími dobrovoľnými aktivitami.

3. Účely spracúvania osobných údajov

Osobné údaje sú spracúvané výhradne na vopred určené, jasné a legitímne účely, ktoré sú v súlade s právnymi predpismi:

  • uzavretie a plnenie zmluvy (najmä spracovanie objednávok, overenie totožnosti, vystavenie daňových dokladov, doručenie tovaru, komunikácia o stave objednávky, vybavovanie reklamácií a vrátenia tovaru) – právny základ: plnenie zmluvy a predzmluvné vzťahy podľa článku 6 ods. 1 písm. b) GDPR;

  • splnenie zákonných povinností (napr. vedenie účtovníctva, daňová evidencia, archivácia faktúr, plnenie povinností voči orgánom verejnej moci) – právny základ: plnenie právnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR v spojení s príslušnými daňovými a účtovnými predpismi Slovenskej republiky;

  • oprávnené záujmy prevádzkovateľa (napr. analýza nákupného správania na zlepšenie kvality služieb, prevencia podvodov, ochrana majetku, priamy marketing vlastných podobných produktov bez potreby súhlasu v súlade s § 62 ods. 4 zákona č. 351/2011 Z. z. o elektronických komunikáciách) – právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR;

  • marketingové účely na základe súhlasu (zasielanie newsletterov, personalizovaných ponúk, zľavových kupónov, upozornení na novinky, cielená reklama, vrátane remarketingu na sociálnych sieťach a vo vyhľadávačoch) – právny základ: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR, ktorý je dobrovoľný a kedykoľvek odvolateľný;

  • štatistické a analytické účely (meranie návštevnosti, sledovanie konverzií, segmentácia zákazníkov, tvorba anonymných štatistík pre interné potreby) – právny základ: oprávnený záujem prevádzkovateľa, pričom údaje sú v maximálnej možnej miere anonymizované.

4. Právny základ spracúvania a doba uchovávania

Spracúvanie osobných údajov prebieha len na základe jedného z uvedených právnych základov. Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na splnenie účelu spracúvania alebo po dobu stanovenú osobitnými právnymi predpismi. Po uplynutí tejto doby sú údaje bezpečne vymazané, anonymizované alebo archivované v súlade s archivačným poriadkom. Konkrétne doby uchovávania:

  • údaje spracúvané na základe zmluvy (objednávky, faktúry) – po dobu 10 rokov od konca účtovného obdobia, v ktorom bola transakcia vykonaná (v súlade so zákonom o účtovníctve č. 431/2002 Z. z.);

  • údaje spracúvané na základe súhlasu (marketing) – po dobu 5 rokov od udelenia súhlasu, pokiaľ nie je súhlas odvolaný skôr;

  • cookies a technické údaje – po dobu maximálne 12 mesiacov, pokiaľ nie je v nastaveniach prehliadača stanovené inak;

  • komunikačné údaje (e-maily, správy) – po dobu 3 rokov od ukončenia komunikácie, ak nie sú nevyhnutné na preukázanie práv alebo nárokov.

5. Sprostredkovatelia a príjemcovia osobných údajov

Prevádzkovateľ môže poveriť spracúvaním osobných údajov tretie strany – sprostredkovateľov, ktorí spracúvajú údaje na základe zmluvy o spracúvaní a v súlade s pokynmi prevádzkovateľa. Medzi týchto sprostredkovateľov patria najmä:

  • poskytovatelia prepravných a logistických služieb (kuriérske spoločnosti) na účely doručenia tovaru;

  • poskytovatelia platobných brán a spracovateľov platieb na účely realizácie platieb (napr. platobné inštitúcie, banky);

  • poskytovatelia IT služieb (hosting, správa webového sídla, e-mailové služby, cloudové úložiská, analytické nástroje ako Google Analytics);

  • marketingoví partneri (napr. platformy na správu newsletterov, sociálne siete, reklamné siete) výlučne na základe súhlasu zákazníka;

  • externí poradcovia (právnici, audítori, účtovníci) v rozsahu potrebnom na poskytnutie ich služieb.
    Všetci sprostredkovatelia sú viazaní povinnosťou mlčanlivosti a prijali technické a organizačné opatrenia na zabezpečenie ochrany údajov. Prevádzkovateľ nezodpovedá za konanie sprostredkovateľov, ktorí sídlia v krajinách mimo EÚ, pokiaľ nezabezpečia primeranú úroveň ochrany (napr. na základe štandardných zmluvných doložiek EÚ). Osobné údaje nie sú poskytované žiadnym iným tretím stranám bez zákonného dôvodu alebo bez výslovného súhlasu dotknutej osoby.

6. Práva dotknutých osôb podľa GDPR

Dotknutá osoba má v súvislosti so spracúvaním osobných údajov nasledovné práva, ktoré môže kedykoľvek uplatniť e-mailom na info@sladke-korenie.shop, písomne na adrese Halašova 738/18, 831 03 Bratislava, alebo telefonicky na +421904323476:

  • právo na prístup k osobným údajom (potvrdenie o spracúvaní, účel, kategórie, príjemcovia, doba uchovávania, zdroj údajov a informácie o automatizovanom rozhodovaní);

  • právo na opravu nesprávnych alebo neúplných osobných údajov (bez zbytočného odkladu);

  • právo na vymazanie (právo byť zabudnutý) – pokiaľ už údaje nie sú potrebné na účely, na ktoré boli zhromaždené, alebo ak bol odvolaný súhlas a neexistuje iný právny základ, alebo ak údaje boli spracúvané protiprávne;

  • právo na obmedzenie spracúvania – počas overovania správnosti údajov, ak je spracúvanie nezákonné, ale dotknutá osoba odmieta vymazanie, alebo ak prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich požaduje na preukázanie práv;

  • právo na prenosnosť údajov – prijať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať ich inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane;

  • právo namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu – na základe konkrétnych dôvodov týkajúcich sa konkrétnej situácie;

  • právo odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;

  • právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk), ak sa domnievate, že spracúvanie porušuje GDPR.

7. Cookies a iné technológie sledovania

Webové sídlo https://sladke-korenie.shop používa súbory cookies na zlepšenie používateľského zážitku, analýzu návštevnosti a personalizáciu obsahu. Cookies sú malé textové súbory uložené vo vašom zariadení. Rozdeľujeme ich na:

  • nevyhnutné cookies – potrebné na fungovanie základných funkcií webu (napr. vkladanie do košíka, prihlasovanie) – spracúvajú sa na základe oprávneného záujmu bez súhlasu;

  • funkčné cookies – na zapamätanie preferencií (napr. jazyk, región) – vyžadujú súhlas;

  • analytické cookies – na meranie návštevnosti prostredníctvom nástrojov ako Google Analytics – vyžadujú súhlas, pričom IP adresy sú anonymizované;

  • reklamné cookies – na cielenú reklamu a remarketing – vyžadujú výslovný súhlas.
    Súhlas s cookies môžete udeliť prostredníctvom lišty súhlasov pri prvom návšteve alebo kedykoľvek zmeniť v nastaveniach prehliadača. Väčšina prehliadačov umožňuje kontrolu a mazanie cookies. Upozorňujeme však, že blokovanie niektorých cookies môže obmedziť funkcionalitu webu. Prevádzkovateľ nezodpovedá za cookies tretích strán, ktoré sú nastavené prostredníctvom vložených prvkov (napr. videá, mapy, sociálne pluginy).

8. Bezpečnostné opatrenia a ochrana údajov

Prevádzkovateľ prijal a priebežne aktualizuje primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo protiprávnym zničením, stratou, pozmenením, neoprávneným prístupom, ako aj pred akýmikoľvek inými nezákonnými formami spracúvania. Patrí sem šifrovanie prenosu údajov pomocou protokolu SSL/TLS (certifikát HTTPS), pravidelná aktualizácia softvéru, obmedzený prístup k údajom len pre autorizovaných zamestnancov, záznamy o prístupoch, firewall, antivírová ochrana a interné smernice o bezpečnosti. Všetci zamestnanci a sprostredkovatelia sú preškolení v oblasti ochrany údajov a zaviazaní mlčanlivosťou. V prípade úniku údajov, ktorý by mohol viesť k vysokému riziku pre práva dotknutých osôb, bude prevádzkovateľ bez zbytočného odkladu informovať dotknuté osoby a príslušný dozorný orgán, ak to vyžaduje GDPR.

9. Prenos údajov do tretích krajín

Prevádzkovateľ spracúva osobné údaje primárne v rámci Európskeho hospodárskeho priestoru (EHP). V prípade, že niektorý zo sprostredkovateľov sídli v krajine mimo EHP (napr. Google LLC v USA), prenos sa uskutočňuje len na základe rozhodnutia Európskej komisie o primeranosti ochrany, štandardných zmluvných doložiek, alebo iných zákonných mechanizmov zabezpečujúcich primeranú úroveň ochrany. Dotknutá osoba má právo získať kópie týchto záruk. Prevádzkovateľ nemá kontrolu nad spracúvaním v krajinách, ktoré neposkytujú rovnakú úroveň ochrany, a preto odporúča oboznámiť sa s politikami ochrany súkromia jednotlivých poskytovateľov.

10. Záverečné ustanovenia a zmeny politiky

Táto politika ochrany osobných údajov je účinná a záväzná odo dňa jej zverejnenia na webovom sídle https://sladke-korenie.shop. Prevádzkovateľ si vyhradzuje právo na jej zmenu alebo doplnenie, najmä v dôsledku zmien právnych predpisov, technológií alebo obchodných potrieb. O každej významnej zmene budú dotknuté osoby informované prostredníctvom webového sídla alebo e-mailom. Aktuálne znenie je vždy dostupné na tejto stránke. Odporúčame pravidelne kontrolovať túto politiku. Akékoľvek otázky, pripomienky alebo žiadosti o výkon práv smerujte na info@sladke-korenie.shop alebo na adresu prevádzky Halašova 738/18, 831 03 Bratislava. Prevádzkovateľ sa zaväzuje odpovedať na všetky žiadosti do 30 dní, v odôvodnených prípadoch najneskôr do 60 dní.