Pravidlá ochrany súkromia

Voňavé Korenie, so sídlom Budatínska 3242/36, 851 06 Petržalka, Slovakia, prevádzkovateľ internetového obchodu dostupného na doméne https://vonia-korenie.shop, e-mail: info@vonia-korenie.shop, telefón: +421905207153 (ďalej len „prevádzkovateľ“ alebo „správca“) vydáva tieto zásady ochrany osobných údajov, ktoré sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“), zákonom č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov, zákonom č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho, ako aj ďalšími relevantnými právnymi predpismi Európskej únie a Slovenskej republiky.

Na účely týchto zásad sa rozumie: „osobný údaj“ akýkoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorou je spotrebiteľ alebo iná fyzická osoba, ktorá navštívi webovú stránku prevádzkovateľa; „spracúvanie osobných údajov“ akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, upravovanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzovanie, vymazanie alebo zničenie; „prevádzkovateľ“ fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; „sprostredkovateľ“ fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Prevádzkovateľ spracúva osobné údaje v súlade s princípmi stanovenými v článku 5 GDPR, a to najmä zákonnosťou, spravodlivosťou a transparentnosťou, obmedzením účelu spracúvania, minimalizáciou údajov, presnosťou, obmedzením doby uchovávania, integritou a dôvernosťou. Prevádzkovateľ spracúva osobné údaje fyzických osôb len na vymedzené, výslovne uvedené a legitímne účely a nespracúva ich spôsobom, ktorý je s týmito účelmi nezlučiteľný. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodnou alebo nezákonnou skazou, stratou, zmenou, neoprávneným sprístupnením alebo prístupom.

Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov: identifikačné údaje, ako sú meno, priezvisko, titul, adresa; kontaktné údaje, ako sú e-mailová adresa, telefónne číslo; údaje o nákupe a objednávkach, vrátane histórie nákupov, detailov objednávok, informácií o zakúpenom tovare; údaje o platbách, vrátane informácií o spôsobe platby, čísle bankového účtu; technické údaje získané pri návšteve webovej stránky, ako sú IP adresa, typ prehliadača, operačný systém, dátum a čas návštevy, informácie o cookies; údaje poskytnuté v rámci komunikácie s prevádzkovateľom, vrátane obsahu e-mailov, správ odoslaných prostredníctvom kontaktného formulára alebo sociálnych sietí.

Spracúvanie osobných údajov prevádzkovateľom sa uskutočňuje na nasledujúcich právnych základoch: plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby v zmysle článku 6 ods. 1 písm. b) GDPR; splnenie zákonnej povinnosti, ktorej podlieha prevádzkovateľ v zmysle článku 6 ods. 1 písm. c) GDPR, najmä povinností vyplývajúcich zo zákona o účtovníctve, zákona o dani z pridanej hodnoty, zákona o ochrane spotrebiteľa a ďalších relevantných právnych predpisov; oprávnený záujem prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) GDPR, najmä záujem na zabezpečení funkčnosti webovej stránky, analýze návštevnosti, prevencii podvodov, ochranou právnych nárokov a zabezpečením bezpečnosti informačných systémov; súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) GDPR na účely zasielania obchodných oznámení, personalizovaného marketingu a používania cookies, ktoré nie sú nevyhnutné pre prevádzku webovej stránky.

Osobné údaje sa spracúvajú na nasledujúce účely: vybavenie a doručenie objednávok, vrátane komunikácie s kupujúcim ohľadom stavu objednávky; plnenie zmluvných povinností a poskytovanie služieb súvisiacich s prevádzkou internetového obchodu; vedenie účtovníctva a plnenie daňových povinností v súlade s platnými právnymi predpismi; komunikácia s kupujúcimi a riešenie podnetov, otázok, reklamácií a sťažností; zasielanie obchodných oznámení a marketingových materiálov, pokiaľ bol udelený príslušný súhlas; analýza návštevnosti webovej stránky a zlepšovanie jej funkčnosti a používateľského zážitku; zabezpečenie bezpečnosti informačných systémov a prevencia podvodov; plnenie povinností vyplývajúcich z právnych predpisov, vrátane povinností voči orgánom verejnej moci.

Osobné údaje sa uchovávajú po dobu nevyhnutnú na splnenie účelov spracúvania, najdlhšie však: po dobu trvania zmluvného vzťahu a po jeho skončení po dobu vyplývajúcu z príslušných právnych predpisov, najmä zákona o účtovníctve a zákona o dani z pridanej hodnoty, teda najmenej po dobu desiatich (10) rokov; v prípade spracúvania na základe súhlasu po dobu uvedenú v súhlase alebo do odvolania súhlasu dotknutej osoby; v prípade spracúvania na základe oprávneného záujmu prevádzkovateľa po dobu trvania oprávneného záujmu, najdlhšie však po dobu troch (3) rokov od skončenia zmluvného vzťahu; v prípade technických údajov získaných prostredníctvom cookies po dobu stanovenú v nastaveniach príslušných cookies, najdlhšie však po dobu trvania platnosti príslušného súhlasu.

Osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov: prepravné a doručovateľské spoločnosti zabezpečujúce doručenie objednávok; platobné inštitúcie a banky zabezpečujúce spracovanie platieb; poskytovatelia informačných technológií a hostingových služieb zabezpečujúci prevádzku webovej stránky a informačných systémov; účtovní a daňoví poradcovia; právnici a advokátske kancelárie zabezpečujúce právne služby; orgány verejnej moci, vrátane súdov, orgánov činných v trestnom konaní, daňových úradov a iných štátnych inštitúcií, v prípadoch stanovených zákonom. Všetci sprostredkovatelia sú viazaní zmluvnými ustanoveniami o ochrane osobných údajov v súlade s článkom 28 GDPR.

Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru, s výnimkou prípadov, keď je to nevyhnutné na plnenie zmluvy alebo na základe rozhodnutia Európskej komisie o primeranosti ochrany, štandardných zmluvných doložiek alebo iných zákonných záruk v súlade s článkom 45 a nasl. GDPR. Ak by došlo k prenosu osobných údajov do tretích krajín, prevádzkovateľ zabezpečí primeranú úroveň ochrany osobných údajov v súlade s platnými právnymi predpismi.

Dotknutá osoba má v súlade s GDPR a zákonom o ochrane osobných údajov nasledujúce práva: právo na prístup k osobným údajom v zmysle článku 15 GDPR, právo na opravu osobných údajov v zmysle článku 16 GDPR, právo na vymazanie osobných údajov v zmysle článku 17 GDPR, právo na obmedzenie spracúvania osobných údajov v zmysle článku 18 GDPR, právo na prenosnosť údajov v zmysle článku 20 GDPR, právo namietať proti spracúvaniu osobných údajov v zmysle článku 21 GDPR, právo podať sťažnosť dozornému orgánu v zmysle článku 77 GDPR. Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu, ktorý bol daný pred jeho odvolaním. Svoje práva môže dotknutá osoba uplatniť písomne na adrese Budatínska 3242/36, 851 06 Petržalka, Slovakia, elektronicky na e-mailovej adrese info@vonia-korenie.shop alebo telefonicky na čísle +421905207153.

Webová stránka prevádzkovateľa https://vonia-korenie.shop používa cookies a podobné technológie na zabezpečenie správnej funkčnosti webovej stránky, analýzu návštevnosti a personalizáciu obsahu. Prevádzkovateľ používa nasledujúce kategórie cookies: nevyhnutné cookies, ktoré sú potrebné na zabezpečenie základnej funkčnosti webovej stránky a nie je možné ich vypnúť; analytické cookies, ktoré umožňujú analyzovať návštevnosť a správanie používateľov na webovej stránke; marketingové cookies, ktoré slúžia na zobrazovanie relevantnej reklamy a meranie jej účinnosti. Používanie analytických a marketingových cookies je podmienené súhlasom používateľa, ktorý môže byť udelený prostredníctvom cookie lišty zobrazenej pri prvej návšteve webovej stránky. Používateľ má možnosť kedykoľvek zmeniť svoje preferencie v nastaveniach cookies.

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov, vrátane šifrovania prenosu údajov prostredníctvom protokolu SSL/TLS, obmedzenia prístupu k osobným údajom len pre oprávnené osoby, pravidelných aktualizácií bezpečnostných systémov, zálohovania údajov a školenia zamestnancov v oblasti ochrany osobných údajov. V prípade porušenia ochrany osobných údajov, ktoré môže viesť k riziku pre práva a slobody fyzických osôb, je prevádzkovateľ povinný bez zbytočného odkladu, najneskôr do sedemdesiatich dva (72) hodín od zistenia porušenia, oznámiť to dozornému orgánu, a ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb, aj dotknutej osobe.

Dozorným orgánom pre oblasť ochrany osobných údajov na území Slovenskej republiky je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, webová stránka: www.dataprotection.gov.sk. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR alebo zákonom o ochrane osobných údajov.

Prevádzkovateľ nepoužíva osobné údaje na účely automatizovaného individuálneho rozhodovania vrátane profilovania, ktoré by malo pre dotknutú osobu právne účinky alebo by sa jej významným spôsobom dotýkalo. Ak by v budúcnosti prevádzkovateľ zaviedol takéto spracúvanie, zabezpečí primerané záruky a informuje dotknuté osoby v súlade s článkom 22 GDPR.

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke prevádzkovateľa https://vonia-korenie.shop a vzťahujú sa na všetky osobné údaje spracúvané prevádzkovateľom. Prevádzkovateľ si vyhradzuje právo tieto zásady kedykoľvek zmeniť, pričom o zmene informuje dotknuté osoby prostredníctvom webovej stránky alebo e-mailu. Zmeny nadobúdajú účinnosť dňom ich zverejnenia. V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov sa dotknutá osoba môže obrátiť na prevádzkovateľa prostredníctvom e-mailovej adresy info@vonia-korenie.shop alebo telefonicky na čísle +421905207153. Tieto zásady sú vypracované v súlade s Nariadením (EÚ) 2016/679, zákonom č. 18/2018 Z. z., zákonom č. 351/2011 Z. z. a zákonom č. 102/2014 Z. z.