Pravidlá ochrany súkromia
1. Úvodné ustanovenia
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) upravujú spracúvanie osobných údajov fyzických osôb (ďalej len „dotknuté osoby“) v súvislosti s prevádzkou internetového obchodu Čerstvé Potraviny, so sídlom Trenčianska 56B, 821 09 Bratislava, Slovensko, prevádzkovaného na doméne https://cerstvopotraviny.shop (ďalej len „Prevádzkovateľ“). Kontaktné údaje Prevádzkovateľa sú: e-mail info@cerstvopotraviny.shop, telefón +421903774021.
Prevádzkovateľ spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 18/2018 Z. z.“). Tieto Zásady sú zároveň v súlade s pravidlami reklamy Google Ads, ktoré vyžadujú jasné a zrozumiteľné informovanie používateľov o spracúvaní ich údajov.
2. Rozsah spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje, ktoré dotknuté osoby poskytnú pri registrácii, zadávaní objednávky, odbere newslettera, komunikácii s Prevádzkovateľom alebo pri používaní webového sídla. Medzi spracúvané osobné údaje patria najmä:
-
Meno a priezvisko,
-
Dodacia a fakturačná adresa,
-
E-mailová adresa,
-
Telefónne číslo,
-
IP adresa,
-
História objednávok a nákupných preferencií,
-
Údaje o správaní na webovom sídle (prostredníctvom cookies a analytických nástrojov),
-
Iné údaje, ktoré dotknutá osoba dobrovoľne poskytne.
3. Účely spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje na tieto účely:
-
Uzavretie a plnenie kúpnej zmluvy – spracúvanie je nevyhnutné na vybavenie objednávok, doručenie tovaru, vystavenie dokladov a komunikáciu so zákazníkom (čl. 6 ods. 1 písm. b) GDPR).
-
Splnenie právnych povinností – vedenie účtovníctva, daňových dokladov a plnenie povinností podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a ďalších právnych predpisov (čl. 6 ods. 1 písm. c) GDPR).
-
Priamy marketing (newsletter) – zasielanie obchodných oznámení, newsletterov a informácií o akciách, iba na základe súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR). Súhlas je dobrovoľný a možno ho kedykoľvek odvolať.
-
Analýza a zlepšovanie služieb – spracúvanie údajov o správaní na webe na účely zlepšenia užívateľského zážitku, personalizácie ponuky a cieleného marketingu, a to na základe oprávneného záujmu Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) alebo na základe súhlasu.
-
Vyhodnocovanie reklamných kampaní Google Ads – na základe súhlasu môžeme používať remarketingové a konverzné nástroje na meranie efektivity reklamy a zobrazovanie relevantných reklám.
4. Právny základ spracúvania
Právnym základom spracúvania osobných údajov je:
-
Splnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – pri vybavovaní objednávok.
-
Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – pri účtovných a daňových povinnostiach.
-
Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – pri marketingu a spracúvaní cookies, ktoré nie sú nevyhnutné.
-
Oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – pri zlepšovaní služieb, analýze návštevnosti a ochrane pred podvodmi.
5. Súhlas so spracúvaním osobných údajov
V prípade, že sa vyžaduje súhlas dotknutej osoby, Prevádzkovateľ oň výslovne požiada pred začatím spracúvania. Súhlas je udelený dobrovoľne a je možné ho kedykoľvek odvolať, a to písomne na adrese Trenčianska 56B, 821 09 Bratislava, Slovensko, alebo e-mailom na info@cerstvopotraviny.shop. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
6. Prenos údajov do tretích krajín
Prevádzkovateľ spracúva osobné údaje výhradne v rámci Európskeho hospodárskeho priestoru (EHP), prípadne v krajinách, ktoré boli uznané za poskytujúce primeranú úroveň ochrany podľa rozhodnutia Európskej komisie. V prípade používania nástrojov tretích strán (napr. Google Analytics, Google Ads) môže dôjsť k prenosu údajov do USA na základe štandardných zmluvných doložiek a dodatočných opatrení na zabezpečenie ochrany údajov, ako vyžaduje GDPR.
7. Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú na dosiahnutie účelov spracúvania, najdlhšie však po dobu:
-
10 rokov od skončenia zmluvného vzťahu na základe daňových a účtovných predpisov (zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 595/2003 Z. z. o dani z príjmov),
-
Po dobu trvania súhlasu pri marketingových účeloch, najviac však 5 rokov od poslednej interakcie,
-
Po dobu nevyhnutnú na ochranu práv a právom chránených záujmov Prevádzkovateľa, najviac 3 roky po skončení zmluvného vzťahu,
-
Kratšiu dobu, ak si to vyžaduje povaha údajov alebo ak dotknutá osoba požiada o vymazanie.
Po uplynutí týchto lehôt budú osobné údaje vymazané, anonymizované alebo archivované v súlade s právnymi predpismi.
8. Práva dotknutých osôb
Dotknutá osoba má v súlade s článkami 12 až 22 GDPR a zákonom č. 18/2018 Z. z. tieto práva:
-
Právo na prístup k údajom – získať potvrdenie, či sa jej osobné údaje spracúvajú, a prístup k týmto údajom a informáciám o spracúvaní.
-
Právo na opravu – požadovať opravu nesprávnych alebo neúplných osobných údajov.
-
Právo na výmaz („právo byť zabudnutý“) – požadovať vymazanie osobných údajov, ak nie sú potrebné na uvedené účely, ak bol odvolaný súhlas alebo ak spracúvanie bolo nezákonné.
-
Právo na obmedzenie spracúvania – požadovať obmedzenie spracúvania v prípadoch uvedených v čl. 18 GDPR.
-
Právo na prenosnosť údajov – získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
-
Právo namietať – namietať proti spracúvaniu na základe oprávneného záujmu, vrátane priameho marketingu.
-
Právo odvolať súhlas – kedykoľvek odvolať súhlas so spracúvaním na marketingové účely.
-
Právo podať sťažnosť dozornému orgánu – obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava), ak sa dotknutá osoba domnieva, že jej práva boli porušené.
Dotknutá osoba môže tieto práva uplatniť písomne na adrese sídla Prevádzkovateľa alebo e-mailom na info@cerstvopotraviny.shop. Na žiadosť bude odpovedané bez zbytočného odkladu, najneskôr do 30 dní.
9. Cookies a sledovanie
Internetový obchod https://cerstvopotraviny.shop používa súbory cookies na zlepšenie funkčnosti, personalizáciu obsahu, analýzu návštevnosti a na cielenú reklamu (vrátane Google Ads). Cookies sú malé textové súbory uložené v zariadení používateľa.
Rozdeľujeme ich na:
-
Nevyhnutné cookies – potrebné na fungovanie webu (napr. košík, prihlásenie). Spracúvanie je založené na oprávnenom záujme.
-
Funkčné a analytické cookies – umožňujú zlepšovať používateľský zážitok a zbierať štatistiky (napr. Google Analytics). Vyžadujú súhlas.
-
Reklamné cookies – používajú sa na zobrazovanie relevantných reklám v sieti Google Ads a meranie ich efektívnosti. Vyžadujú súhlas.
Súhlas so spracúvaním cookies môže používateľ udeliť prostredníctvom banneru na webovej stránke alebo v nastaveniach prehliadača. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať zmenou nastavení prehliadača alebo prostredníctvom nástroja na správu cookies na webe.
10. Zabezpečenie osobných údajov
Prevádzkovateľ prijal technické a organizačné opatrenia na ochranu osobných údajov pred náhodným stratou, zničením, poškodením, neoprávneným prístupom, zmenou alebo zverejnením. K osobným údajom majú prístup iba poverené osoby, ktoré sú viazané mlčanlivosťou a boli oboznámené s pravidlami ochrany údajov.
11. Záverečné ustanovenia
Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia na webovom sídle https://cerstvopotraviny.shop. Prevádzkovateľ si vyhradzuje právo Zásady meniť alebo dopĺňať. O každej podstatnej zmene budú dotknuté osoby informované na webovom sídle. Aktuálne znenie Zásad je vždy dostupné na https://cerstvopotraviny.shop.
V prípade akýchkoľvek otázok alebo žiadostí ohľadom ochrany osobných údajov nás prosím kontaktujte na e-mailovej adrese info@cerstvopotraviny.shop alebo telefonicky na +421903774021.