Pravidlá ochrany súkromia

Úvodné ustanovenia
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady ochrany“) predstavujú komplexný dokument, ktorý upravuje spracúvanie osobných údajov fyzických osôb (ďalej len „dotknuté osoby“) v internetovom obchode Korenie online, so sídlom Štefánikova 874/24, 811 04 Staré Mesto, Slovensko, IČO: (neuvedené), DIČ: (neuvedené), prevádzkovanom na webovej doméne https://korenieonline.shop (ďalej len „Prevádzkovateľ“). Prevádzkovateľ spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Prevádzkovateľ a kontaktné údaje
Prevádzkovateľom osobných údajov je Korenie online, ktorý možno kontaktovať:

  • písomne na adrese: Štefánikova 874/24, 811 04 Staré Mesto, Slovensko,

  • e-mailom: info@korenieonline.shop,

  • telefonicky: +421252470614,

  • prostredníctvom kontaktného formulára na webovej stránke https://korenieonline.shop.

Prevádzkovateľ neurčil zodpovednú osobu pre ochranu osobných údajov, nakoľko spracúvanie osobných údajov nevyžaduje podľa článku 37 GDPR jej ustanovenie.

Rozsah spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb v rozsahu nevyhnutnom na plnenie zmluvných a zákonných povinností. Ide najmä o tieto kategórie údajov:

  • identifikačné údaje: meno, priezvisko, titul, rodné číslo (iba v prípade, ak je to potrebné na identifikáciu pri plnení zmluvy),

  • kontaktné údaje: e-mailová adresa, telefónne číslo, doručovacia adresa, fakturačná adresa,

  • údaje o transakciách: história objednávok, nákupné preferencie, platobné údaje (číslo účtu, kód banky, číslo platobnej karty – tieto údaje sú spracúvané výlučne prostredníctvom zabezpečených platobných brán a Prevádzkovateľ k nim nemá priamy prístup),

  • technické údaje: IP adresa, súbory cookies, údaje o zariadení, typ prehliadača, údaje o správaní na webovej stránke,

  • komunikačné údaje: obsah korešpondencie, záznamy z telefonických hovorov (ak je to nevyhnutné na vybavenie reklamácie alebo sťažnosti).

Účely spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje na tieto účely:

  1. Plnenie zmluvy – spracúvanie údajov je nevyhnutné na uzavretie a plnenie kúpnej zmluvy, spracovanie objednávok, vybavenie platieb, doručenie tovaru, vybavenie reklamácií a vrátenia tovaru. Právnym základom je článok 6 ods. 1 písm. b) GDPR.

  2. Splnenie zákonnej povinnosti – spracúvanie údajov na účely vedenia účtovníctva, daňovej evidencie, archivácie dokladov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty. Právnym základom je článok 6 ods. 1 písm. c) GDPR.

  3. Oprávnený záujem Prevádzkovateľa – spracúvanie údajov na účely priameho marketingu (zasielanie newsletterov a obchodných oznámení len so súhlasom dotknutej osoby), analýzy nákupných zvyklostí, zlepšovania služieb, ochrany pred podvodmi a vymáhania pohľadávok. Právnym základom je článok 6 ods. 1 písm. f) GDPR.

  4. Súhlas dotknutej osoby – spracúvanie údajov na účely, ktoré nie sú pokryté predchádzajúcimi právnymi základmi, napr. zasielanie obchodných oznámení tretích strán, personalizovaná reklama na základe profilovania, spracúvanie údajov nad rámec nevyhnutný na plnenie zmluvy. Právnym základom je článok 6 ods. 1 písm. a) GDPR.

Cookies a sledovacie technológie
Webová stránka https://korenieonline.shop používa súbory cookies na zabezpečenie funkčnosti, analýzu návštevnosti a na reklamné účely v súlade so zákonom č. 351/2011 Z. z. o elektronických komunikáciách a s GDPR. Súbory cookies sú malé textové súbory uložené v zariadení používateľa. Prevádzkovateľ používa:

  • Nevyhnutné cookies – zabezpečujú základné funkcie webu (napr. prihlásenie, nákupný košík), nevyžadujú súhlas.

  • Funkčné cookies – umožňujú zapamätanie preferencií používateľa (napr. jazyk, región).

  • Analytické cookies – slúžia na meranie návštevnosti a správania používateľov (napr. Google Analytics), vyžadujú súhlas.

  • Reklamné cookies – používajú sa na cielenie reklamy v rámci Google Ads a iných reklamných sietí, vyžadujú výslovný súhlas.

Používateľ môže udeliť alebo odvolať súhlas s používaním cookies prostredníctvom nastavení svojho prehliadača alebo prostredníctvom tlačidla na webovej stránke. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Príjemcovia osobných údajov
Prevádzkovateľ odovzdáva osobné údaje nasledujúcim kategóriám príjemcov:

  • Dopravcovia a kuriérske spoločnosti (napr. Slovenská pošta, Packeta, DHL, UPS) – na účely doručenia tovaru.

  • Poskytovatelia platobných služieb (napr. platobné brány, banky) – na účely spracovania platieb.

  • Poskytovatelia IT služieb – na účely správy webovej stránky, hostingu, údržby softvéru, bezpečnosti dát.

  • Marketingoví partneri – na účely cielenej reklamy (Google Ads, Facebook Ads) len na základe súhlasu.

  • Orgány štátnej správy – v prípade zákonnej povinnosti (napr. daňový úrad, súdy, policajné orgány).

Všetci príjemcovia sú viazaní zmluvnými dohodami o ochrane osobných údajov a spracúvajú údaje výlučne na základe pokynov Prevádzkovateľa a v súlade s GDPR.

Prenos osobných údajov do tretích krajín
Prevádzkovateľ môže prenášať osobné údaje do tretích krajín (mimo EÚ) len v prípade, že je zabezpečená primeraná úroveň ochrany, napríklad na základe rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo iných záruk podľa článkov 44 až 49 GDPR. Prevádzkovateľ používa služby Google (Google Analytics, Google Ads), ktoré môžu prenášať údaje do USA na základe štandardných zmluvných doložiek.

Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú na splnenie účelu spracúvania, najdlhšie:

  • po dobu trvania zmluvného vzťahu a následne po dobu 3 rokov od skončenia zmluvného vzťahu na účely vymáhania pohľadávok a riešenia sporov,

  • po dobu 10 rokov od konca účtovného obdobia, v ktorom sa uskutočnila transakcia, na základe zákona o účtovníctve (archivácia účtovných dokladov),

  • po dobu 5 rokov na základe zákona o dani z pridanej hodnoty (daňové doklady),

  • do odvolania súhlasu v prípade spracúvania na základe súhlasu (newsletter, marketing),

  • po dobu 13 mesiacov pre cookies a technické údaje (analytické a reklamné súbory).

Po uplynutí uvedených lehôt Prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje.

Práva dotknutých osôb
Dotknutá osoba má vo vzťahu k Prevádzkovateľovi tieto práva:

  1. Právo na prístup k osobným údajom – dotknutá osoba má právo získať potvrdenie, či sa jej osobné údaje spracúvajú, a ak áno, má právo na prístup k týmto údajom a k informáciám o účele spracúvania, kategóriách dotknutých údajov, príjemcoch, plánovanej dobe uchovávania, zdroji údajov, existencii automatizovaného rozhodovania vrátane profilovania.

  2. Právo na opravu – dotknutá osoba má právo na opravu nesprávnych osobných údajov a na doplnenie neúplných údajov.

  3. Právo na výmaz („právo byť zabudnutý“) – dotknutá osoba má právo na výmaz svojich osobných údajov, ak už nie sú potrebné na účely spracúvania, ak odvolá súhlas, ak namieta proti spracúvaniu, ak boli údaje spracúvané nezákonne alebo ak existuje zákonná povinnosť výmazu. Toto právo sa neuplatňuje, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie a obhajovanie právnych nárokov.

  4. Právo na obmedzenie spracúvania – dotknutá osoba má právo na obmedzenie spracúvania, ak popiera presnosť údajov, ak je spracúvanie nezákonné a žiada obmedzenie namiesto výmazu, ak už údaje nepotrebuje na účely spracúvania, ale potrebuje ich na preukazovanie právnych nárokov, alebo ak namieta proti spracúvaniu.

  5. Právo na prenosnosť údajov – dotknutá osoba má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami.

  6. Právo namietať – dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu vrátane profilovania. Prevádzkovateľ následne nesmie spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby.

  7. Právo odvolať súhlas – dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

  8. Právo podať sťažnosť dozornému orgánu – dotknutá osoba má právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (https://dataprotection.gov.sk), ak sa domnieva, že spracúvanie jej osobných údajov porušuje GDPR alebo vnútroštátne predpisy.

Dotknutá osoba môže svoje práva uplatniť písomne na adrese prevádzky Štefánikova 874/24, 811 04 Staré Mesto, Slovensko, alebo e-mailom na adresu info@korenieonline.shop. Prevádzkovateľ je povinný bezodkladne, najneskôr do jedného mesiaca od prijatia žiadosti, poskytnúť informácie o prijatých opatreniach. V odôvodnených prípadoch možno túto lehotu predĺžiť o dva mesiace.

Bezpečnosť osobných údajov
Prevádzkovateľ prijal technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, pozmeňovaním, neoprávneným prístupom, ako aj pred akýmkoľvek iným neprípustným spracúvaním. Medzi tieto opatrenia patrí používanie zabezpečenej vrstvy SSL/TLS pre prenos údajov, pravidelná aktualizácia softvéru, obmedzenie prístupových práv zamestnancov, šifrovanie citlivých údajov, pravidelné zálohovanie a monitorovanie bezpečnostných incidentov. V prípade porušenia ochrany osobných údajov, ktoré vedie k riziku pre práva a slobody fyzických osôb, Prevádzkovateľ bez zbytočného odkladu oznámi toto porušenie príslušnému dozornému úradu a dotknutým osobám, ak to vyžaduje GDPR.

Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle článku 22 GDPR, ktoré by malo právne účinky alebo obdobne významný vplyv na dotknutú osobu. Prevádzkovateľ však používa profilovanie na účely cielenej reklamy a analýzy nákupných zvyklostí na základe udeleného súhlasu. Dotknutá osoba má právo vyjadriť svoj názor a napadnúť rozhodnutie založené výlučne na automatizovanom spracúvaní.

Záverečné ustanovenia
Tieto Zásady ochrany osobných údajov sú zverejnené na webovej stránke https://korenieonline.shop a sú pre Kupujúcich záväzné od momentu ich zverejnenia. Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať. O akejkoľvek významnej zmene budú dotknuté osoby informované prostredníctvom e-mailu alebo oznámením na webovej stránke. Všetky právne vzťahy vznikajúce na základe týchto Zásad sa riadia právnym poriadkom Slovenskej republiky. V prípade neplatnosti niektorého ustanovenia zostávajú ostatné ustanovenia v platnosti.