Pravidlá ochrany súkromia

Internetový obchod Výborný košík, so sídlom Železničná 100, 821 07 Vrakuňa, Slovensko, email: info@vybornykosik.shop, telefón: +421914348156, web: https://vybornykosik.shop, (ďalej len „prevádzkovateľ“ alebo „my“) považuje ochranu osobných údajov za mimoriadne dôležitú. Táto politika ochrany osobných údajov vysvetľuje, aké osobné údaje zhromažďujeme, na aké účely ich používame, ako ich spracúvame, komu ich môžeme poskytnúť a aké práva majú dotknuté osoby v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení.

Prevádzkovateľ je pri spracúvaní osobných údajov viazaný povinnosťou zachovávať mlčanlivosť a je povinný prijať technické, organizačné a personálne opatrenia na zabezpečenie ochrany spracúvaných osobných údajov. Táto politika sa vzťahuje na všetky osobné údaje, ktoré poskytnete pri návšteve našich webových stránok, pri registrácii, pri zadávaní objednávky, pri odbere newslettra, pri kontaktovaní nás prostredníctvom emailu, telefónu alebo kontaktného formulára, ako aj pri používaní akýchkoľvek našich služieb.

ROZSAH SPRACÚVANIA OSOBNÝCH ÚDAJOV

Zhromažďujeme a spracúvame nasledovné kategórie osobných údajov:

  • Identifikačné údaje: meno, priezvisko, titul (ak je uvedený), dátum narodenia (iba v nevyhnutnom rozsahu pri overovaní veku pre nákup niektorých produktov, ak to vyžaduje zákon), rodné číslo (iba v prípadoch, kde to vyžaduje osobitný zákon, napr. pri dodávke liehovín alebo tabakových výrobkov – ak ich ponúkame, ale vo všeobecnosti to nevyžadujeme).

  • Kontaktné údaje: doručovacia adresa, fakturačná adresa, emailová adresa, telefónne číslo, prípadne iné kontaktné údaje poskytnuté dobrovoľne.

  • Obchodné údaje: história objednávok, preferencie produktov, nákupné zvyklosti, údaje o platbách (druh platby, bankový účet, číslo karty – avšak úplné čísla kariet neuchovávame, spracúvame len tokeny prostredníctvom certifikovaných platobných brán), dodacie údaje, údaje o vrátenom tovare.

  • Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o zariadení, cookies, údaje o správaní na stránke (navštívené stránky, čas strávený, kliknutia, vyhľadávacie dotazy), referenčná URL, geografická poloha (na úrovni mesta alebo regiónu, pokiaľ to nie je presnejšie bez vášho súhlasu).

  • Komunikačné údaje: obsah korešpondencie so zákazníckym servisom, záznamy o hovoroch (ak je to v súlade so zákonom a len s vaším predchádzajúcim súhlasom), správy zaslané prostredníctvom kontaktných formulárov.

PRÁVNE ZÁKLADY SPRACÚVANIA

Spracúvanie vašich osobných údajov je vždy založené na niektorom z nasledujúcich právnych základov podľa článku 6 GDPR:

  1. Súhlas dotknutej osoby – napríklad pri zasielaní obchodných oznámení (newsletter), pri využívaní cookies na marketingové účely, pri poskytnutí údajov nad rámec nevyhnutného rozsahu.

  2. Plnenie zmluvy – spracúvanie údajov potrebných na uzavretie a realizáciu kúpnej zmluvy, spracovanie objednávky, dodanie tovaru, vrátenie tovaru, riešenie reklamácií.

  3. Splnenie zákonnej povinnosti – spracúvanie údajov na účely vedenia účtovníctva, daňovej evidencie, plnenia povinností voči štátnym orgánom (napr. štatistickým úradom, daňovému úradu, súdom) v súlade so zákonom č. 431/2002 Z. z. o účtovníctve, zákonom č. 595/2003 Z. z. o dani z príjmov a ďalšími právnymi predpismi.

  4. Oprávnený záujem prevádzkovateľa – napríklad na priame marketingové účely (zasielanie obchodných oznámení o podobných produktoch existujúcim zákazníkom bez súhlasu, ak to zákon umožňuje), na zlepšovanie našich služieb, na vyhodnocovanie spokojnosti zákazníkov, na prevenciu podvodov a na zabezpečenie bezpečnosti sietí a informačných systémov.

V prípade, že spracúvanie založíme na oprávnenom záujme, vykonáme test proporcionality a posúdime, či vaše záujmy, práva a slobody neprevažujú nad našimi oprávnenými záujmami. Vždy máte právo namietať proti takémuto spracúvaniu.

ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Vaše osobné údaje používame na tieto účely:

  1. Spracovanie a vybavenie objednávok – prijatie, potvrdenie, príprava, balenie, expedícia a doručenie objednaného tovaru vrátane komunikácie o stave objednávky.

  2. Komunikácia so zákazníkmi – odpovedanie na otázky, riešenie reklamácií, sťažností, poskytovanie informácií o produktoch a službách, notifikácie o zmenách v objednávke.

  3. Platobné transakcie – spracovanie platieb prostredníctvom platobných brán, bankových prevodov, dobierky, vrátane overenia totožnosti pri platbách kartou.

  4. Marketing a personalizácia – zasielanie newsletterov, propagačných materiálov, personalizovaných ponúk, odporúčaní produktov na základe nákupného správania, cielenej reklamy na sociálnych sieťach a vo vyhľadávačoch (v súlade so zásadami Google Ads, ktoré vyžadujú transparentný súhlas a možnosť odhlásiť sa).

  5. Zlepšovanie služieb – analýza správania zákazníkov na stránke, prieskumy spokojnosti, testovanie nových funkcií, vyhodnocovanie efektívnosti kampaní.

  6. Právne a bezpečnostné účely – ochrana pred podvodmi, zneužitím, neoprávneným prístupom, vedenie evidencie pre súdne a správne konania, plnenie zákonných povinností vrátane archivácie zmlúv a daňových dokladov po dobu stanovenú osobitnými predpismi (najmä 10 rokov pre účtovné doklady).

SPRACÚVATEĽIA A PRÍJEMCOVIA ÚDAJOV

Vaše osobné údaje môžu byť poskytnuté tretím stranám, ktoré pre nás vykonávajú spracovateľské činnosti na základe zmluvy o spracúvaní osobných údajov, ktorá zaručuje rovnakú úroveň ochrany ako u nás. Medzi týchto spracovateľov patria:

  • Poskytovatelia prepravných a logistických služieb (napr. Slovenská pošta, Packeta, DPD, GLS, UPS) – na doručenie zásielok (meno, adresa, telefón, email na notifikáciu o doručení).

  • Poskytovatelia platobných služieb (napr. platobné brány, banky) – na spracovanie platieb (údaje o platbe, suma, číslo objednávky).

  • Poskytovatelia hostingových a cloudových služieb – na uchovávanie dát a prevádzku webovej stránky.

  • Poskytovatelia marketingových nástrojov – na správu newsletterov, remarketing, analytiku (napr. Google Analytics, Facebook Pixel, Mailchimp) – všetci títo poskytovatelia sú viazaní záväzkami ochrany údajov a pôsobia v rámci EÚ alebo krajinách s primeranou úrovňou ochrany.

  • Externí právni a účtovnícki poradcovia – v prípade potreby na splnenie právnych povinností a ochranu našich práv.

Neposkytujeme vaše osobné údaje tretím stranám na ich vlastné marketingové účely bez vášho výslovného súhlasu.

PRENOS ÚDAJOV DO TRETÍCH KRAJÍN

Vaše osobné údaje spracúvame prevažne v rámci Európskeho hospodárskeho priestoru (EHP). V prípade, že používame nástroje spoločnosti Google (Google Analytics, Google Ads) alebo Facebook (Meta), časť údajov (napr. IP adresa) môže byť prenesená do Spojených štátov amerických na základe štandardných zmluvných doložiek prijatých Európskou komisiou, ktoré zabezpečujú primeranú úroveň ochrany. Viac informácií o ochrane údajov u týchto poskytovateľov nájdete v ich zásadách ochrany súkromia. Na požiadanie vám poskytneme kópie týchto záruk.

COOKIES A SLEDOVANIE

Na našich webových stránkach https://vybornykosik.shop používame súbory cookies na zlepšenie funkčnosti, personalizáciu obsahu, analýzu návštevnosti a na cielenú reklamu v súlade s Google Ads. Cookies sú malé textové súbory uložené vo vašom prehliadači. Rozdeľujeme ich na:

  • Nevyhnutné cookies – zabezpečujú základné funkcie stránky (napr. udržanie prihlásenia, vloženie do košíka). Ich spracúvanie je založené na oprávnenom záujme a nevyžaduje súhlas.

  • Funkčné cookies – umožňujú zapamätanie preferencií (jazyk, región). Vyžadujú váš súhlas.

  • Analytické cookies – zbierajú anonymizované údaje o návštevnosti a správaní (Google Analytics). Vyžadujú váš súhlas.

  • Marketingové cookies – používajú sa na sledovanie konverzií a cieľenie reklamy (Google Ads, Facebook). Vyžadujú váš výslovný súhlas.

Súhlas s používaním cookies môžete kedykoľvek odvolať prostredníctvom nastavení vášho prehliadača alebo prostredníctvom nášho nástroja na správu súhlasov, ktorý je dostupný na stránke. Podrobnejšie informácie nájdete v našej politike cookies.

PRÁVA DOTKNUTÝCH OSÔB

Ako dotknutá osoba máte v súlade s GDPR tieto práva:

  1. Právo na prístup k osobným údajom (článok 15 GDPR) – môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a o prístup k nim vrátane informácií o účele, kategóriách údajov, príjemcoch, dobe uchovávania a zdroji údajov.

  2. Právo na opravu (článok 16 GDPR) – ak sú vaše údaje nepresné alebo neúplné, máte právo na ich opravu alebo doplnenie.

  3. Právo na výmaz (právo byť zabudnutý) (článok 17 GDPR) – môžete požiadať o výmaz svojich osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, ak odvoláte súhlas, ak namietate spracúvanie, ak boli spracúvané nezákonne, alebo ak to vyžaduje zákon. Toto právo sa neuplatňuje, ak je spracúvanie nevyhnutné na plnenie zákonnej povinnosti, na určenie, výkon alebo obhajobu právnych nárokov.

  4. Právo na obmedzenie spracúvania (článok 18 GDPR) – v prípadoch, keď spochybňujete presnosť údajov, spracúvanie je nezákonné, ale odmietate výmaz, alebo ak potrebujete údaje pre právne nároky.

  5. Právo na prenosnosť údajov (článok 20 GDPR) – máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovane.

  6. Právo namietať (článok 21 GDPR) – proti spracúvaniu založenému na oprávnenom záujme alebo na účeloch priameho marketingu vrátane profilovania. Ak namietate proti spracúvaniu na účely priameho marketingu, vaše údaje už nebudeme na tieto účely spracúvať.

  7. Právo odvolať súhlas (článok 7 GDPR) – ak ste poskytli súhlas so spracúvaním, máte právo ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

  8. Právo podať sťažnosť dozornému orgánu (článok 77 GDPR) – ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, web: https://dataprotection.gov.sk, alebo inému príslušnému dozornému orgánu v členskom štáte vášho bydliska, miesta výkonu práce alebo miesta údajného porušenia.

Na uplatnenie týchto práv nás môžete kontaktovať emailom na info@vybornykosik.shop alebo písomne na adrese Železničná 100, 821 07 Vrakuňa. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní. V prípade opakovaných alebo zjavne neopodstatnených žiadostí si vyhradzujeme právo účtovať si primeraný poplatok alebo žiadosť odmietnuť.

DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje uchovávame po dobu nevyhnutnú na dosiahnutie účelov spracúvania, najdlhšie však po dobu:

  • Vyplývajúcu zo zákona č. 431/2002 Z. z. o účtovníctve – najmenej 5 rokov po skončení účtovného obdobia, v ktorom sa uskutočnila posledná transakcia (daňové doklady sa uchovávajú 10 rokov).

  • Pre účely marketingu – do odvolania súhlasu alebo do 3 rokov od poslednej interakcie (napr. otvorenie emailu, nákup), pokiaľ súhlas nebol odvolaný.

  • Pre cookies a analytické údaje – maximálne 26 mesiacov v prípade Google Analytics, pokiaľ si nenastavíte kratšiu dobu.

Po uplynutí doby uchovávania údaje bezpečne vymažeme alebo anonymizujeme.

BEZPEČNOSTNÉ OPATRENIA

Prevádzkovateľ prijal nasledovné technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov:

  • Šifrovanie prenosu dát pomocou protokolu SSL/TLS (certifikát), čo zabezpečuje dôvernosť údajov pri prenose medzi vaším prehliadačom a naším serverom.

  • Pravidelná aktualizácia softvéru a bezpečnostných záplat.

  • Riadený prístup k osobným údajom iba pre oprávnených zamestnancov a spracovateľov na základe potreby vedieť (need-to-know princíp).

  • Firewally, antivírusové programy a systémy na detekciu narušenia.

  • Pravidelné školenia zamestnancov v oblasti ochrany osobných údajov.

  • Zálohovanie údajov na bezpečných miestach s obmedzeným prístupom.

  • V prípade úniku údajov sme pripravení splniť oznamovaciu povinnosť voči dozornému orgánu do 72 hodín a informovať dotknuté osoby, ak hrozí vysoké riziko pre ich práva a slobody.

ZÁVEREČNÉ USTANOVENIA

Táto politika ochrany osobných údajov je platná a účinná od jej zverejnenia na webovej stránke https://vybornykosik.shop. Vyhradzujeme si právo na jej zmenu a doplnenie v súlade s vývojom právnych predpisov alebo zmien v procesoch spracúvania. O každej podstatnej zmene vás budeme informovať prostredníctvom emailu (ak máme vašu emailovú adresu) alebo formou oznamu na našej webovej stránke. Aktuálna verzia je vždy k dispozícii na tomto odkaze.

Táto politika je v súlade s požiadavkami Google Ads na transparentnosť a získanie súhlasov pre personalizovanú reklamu. Používame len overené nástroje na zber údajov a poskytujeme jasné informácie o tom, aké údaje zbierame a na aký účel, aby ste mohli urobiť informované rozhodnutie o poskytnutí súhlasu.

Ak máte akékoľvek otázky týkajúce sa ochrany osobných údajov, kontaktujte nás na info@vybornykosik.shop alebo na telefónnom čísle +421914348156.