Vážený zákazník, ochrana Vašich osobných údajov je pre nás dôležitá. Tieto zásady vysvetľujú, ako my, Katarína Duchlanská, spracúvame Vaše osobné údaje pri prevádzke nášho internetového obchodu.
1. Kto je prevádzkovateľ Vašich údajov?
Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania Vašich osobných údajov, je:
Katarína Duchlanská Miesto podnikania: Dvorníky 728, 920 56 IČO: 4781486
apísaná v: Živnostenský register, Okresný úrad Hlohovec, číslo živnostenského registra: 220-19176
Kontaktná osoba pre ochranu osobných údajov: Katarína Duchlanská Email: kupimtosk@gmail.com
2. Aké údaje spracúvame a prečo?
Spracúvame iba tie údaje, ktoré sú nevyhnutné na vybavenie Vašej objednávky, plnenie našich zákonných povinností a na zlepšovanie našich služieb.
A. Spracúvanie údajov na základe plnenia zmluvy (vybavenie objednávky)
Keď u nás nakúpite, potrebujeme Vaše údaje, aby sme mohli s Vami uzavrieť kúpnu zmluvu a úspešne Vám doručiť tovar.
- Účel: Vytvorenie a vybavenie objednávky, doručenie tovaru, komunikácia so zákazníkom ohľadom stavu objednávky, vybavenie prípadných reklamácií.
- Právny základ: Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou ste Vy (kupujúci). (čl. 6 ods. 1 písm. b) GDPR).
- Spracúvané údaje: Meno, priezvisko, fakturačná adresa, adresa dodania, e-mailová adresa, telefónne číslo.
- Doba uchovávania: Počas trvania záručnej doby na tovar (spravidla 2 roky) a na nevyhnutný čas pre prípad riešenia zmluvných nárokov.
B. Spracúvanie údajov na základe zákona (účtovné a daňové povinnosti)
Ako podnikateľovi nám zo zákona vyplývajú rôzne povinnosti, najmä v oblasti účtovníctva.
- Účel: Vystavovanie a archivácia daňových dokladov (faktúr).
- Právny základ: Spracúvanie je nevyhnutné na splnenie našej zákonnej povinnosti. (čl. 6 ods. 1 písm. c) GDPR, najmä Zákon o účtovníctve č. 431/2002 Z.z.).
- Spracúvané údaje: Meno, priezvisko, fakturačná adresa.
- Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú.
C. Spracúvanie údajov na základe Vášho súhlasu (Marketing)
Ak nám na to dáte súhlas, môžeme Vám posielať informácie o novinkách, zľavách a akciách.
- Účel: Zasielanie marketingových ponúk (newsletterov) prostredníctvom e-mailu.
- Právny základ: Váš dobrovoľný a kedykoľvek odvolateľný súhlas. (čl. 6 ods. 1 písm. a) GDPR).
- Spracúvané údaje: E-mailová adresa.
- Doba uchovávania: Do odvolania Vášho súhlasu.
- Udelenie súhlasu: Súhlas udeľujete dobrovoľne zaškrtnutím samostatného políčka pri odosielaní objednávky alebo cez formulár na našej webovej stránke. Tento súhlas nie je podmienkou pre dokončenie nákupu.
3. Komu Vaše údaje poskytujeme (príjemcovia)?
Vaše osobné údaje chránime a poskytujeme ich tretím stranám len v nevyhnutnom rozsahu, aby sme mohli riadne plniť naše záväzky. Sú to naši overení partneri (sprostredkovatelia), ktorí zaručujú dodržiavanie štandardov GDPR.
- Prepravné spoločnosti: Slovenská pošta, a. s., GLS General Logistics Systems Slovakia s.r.o. (pre účely doručenia tovaru).
- Rozsah poskytovaných údajov: Meno, priezvisko, adresa dodania, telefónne číslo, e-mail.
- Platobná brána: GOPAY s.r.o. (pre účely online platby kartou).
- Rozsah poskytovaných údajov: Údaje potrebné na spracovanie platby. My k Vašim platobným kartám nemáme prístup.
- Analytické a marketingové nástroje: Google Analytics (pre anonymizovanú analýzu návštevnosti webu).
- Rozsah poskytovaných údajov: Anonymizované údaje o správaní na webe.
- Štátne orgány: V prípade zákonnej povinnosti (napr. daňový úrad, Slovenská obchodná inšpekcia).
Vaše osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru.
4. Aké sú Vaše práva?
Ako dotknutá osoba máte v súvislosti s ochranou Vašich údajov nasledujúce práva:
- Právo na prístup k údajom (čl. 15 GDPR): Máte právo vedieť, či Vaše údaje spracúvame, a získať prístup k týmto údajom.
- Právo na opravu (čl. 16 GDPR): Ak sú Vaše údaje nesprávne alebo neúplné, máte právo požiadať o ich opravu.
- Právo na vymazanie (právo „na zabudnutie“) (čl. 17 GDPR): Máte právo na vymazanie Vašich údajov, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak odvoláte súhlas. (Toto právo sa neuplatňuje, ak nám uchovanie údajov prikazuje zákon, napr. pri faktúrach).
- Právo na obmedzenie spracúvania (čl. 18 GDPR): Máte právo požiadať o dočasné obmedzenie spracúvania Vašich údajov.
- Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať Vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21 GDPR): Máte právo namietať proti spracúvaniu Vašich údajov, ak je vykonávané na základe oprávneného záujmu.
- Právo kedykoľvek odvolať súhlas: Ak spracúvame Vaše údaje na základe Vášho súhlasu (napr. marketing), máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie a nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Právo podať sťažnosť dozornému orgánu: Ak sa domnievate, že Vaše práva boli porušené, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, web: https://dataprotection.gov.sk.
5. Ako si môžete uplatniť svoje práva?
Vaše práva si môžete uplatniť zaslaním žiadosti na našu e-mailovú adresu: kupimtosk@gmail.com alebo písomne na adresu nášho sídla. Na Vašu žiadosť budeme reagovať bez zbytočného odkladu, najneskôr do jedného mesiaca.
6. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia, aby sme Vaše osobné údaje chránili pred stratou, zneužitím alebo neoprávneným prístupom. Prístup k Vašim údajom majú len oprávnené a poučené osoby.