Pravidlá ochrany súkromia

1. Úvodné ustanovenia
Prevádzkovateľ internetového obchodu Svet Jedla, so sídlom Nové záhrady I 13a, 821 05 Ružinov , Slovakia (ďalej len „Prevádzkovateľ“), spracúva osobné údaje fyzických osôb v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) poskytujú informácie o rozsahu, účele a spôsobe spracúvania osobných údajov zákazníkov, návštevníkov webovej stránky https://svetjedla.shop a iných dotknutých osôb. Prevádzkovateľ vyhlasuje, že pri spracúvaní osobných údajov postupuje v súlade s dobrými mravmi a rešpektuje súkromie dotknutých osôb. Kontaktné údaje Prevádzkovateľa pre oblasť ochrany údajov sú: e-mail: info@svetjedla.shop, telefón: +421905697524, poštová adresa: Nové záhrady I 13a, 821 05 Ružinov , Slovakia.

2. Rozsah spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknuté osoby poskytnú pri registrácii, vytváraní objednávky, odbere newslettera, komunikácii prostredníctvom kontaktného formulára alebo pri uplatňovaní práv zo zodpovednosti za vady a reklamácií. Medzi tieto údaje patria najmä:

  • identifikačné údaje: meno, priezvisko, titul (ak je uvedený),

  • kontaktné údaje: e-mailová adresa, telefónne číslo, doručovacia adresa (ulica, číslo, mesto, PSČ, štát),

  • údaje o objednávkach: zoznam zakúpeného tovaru, cena, dátum a čas objednávky, spôsob platby a doručenia,

  • údaje o platbách: číslo účtu, údaje o platobnej karte (avšak Prevádzkovateľ neukladá úplné čísla kariet, tieto spracúva výlučne sprostredkovateľ platobných služieb),

  • údaje z komunikácie: obsah e-mailov, správ z kontaktného formulára, záznamy z telefonických hovorov (ak k nim dôjde a ak s tým dotknutá osoba súhlasila),

  • technické údaje: IP adresa, údaje o zariadení, typ prehliadača, operačný systém, údaje o správaní na webovej stránke (cookies, história prehliadania, čas strávený na stránke).

3. Účely spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje výlučne na vopred stanovené, jasné a legitímne účely, a to:
a) Plnenie zmluvy a poskytovanie služieb – spracúvanie údajov je nevyhnutné na uzavretie a plnenie kúpnej zmluvy, spracovanie objednávok, vystavenie daňových dokladov, komunikáciu so zákazníkom ohľadom stavu objednávky, doručenie tovaru a vybavenie reklamácií a vrátenia tovaru. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.
b) Splnenie zákonných povinností – spracúvanie údajov na účely vedenia účtovníctva, daňovej evidencie, archivácie dokladov a plnenia povinností vyplývajúcich z osobitných zákonov (napr. zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 431/2002 Z. z. o účtovníctve). Právnym základom je čl. 6 ods. 1 písm. c) GDPR.
c) Marketing a zasielanie obchodných oznámení – na základe udeleného súhlasu dotknutej osoby spracúvame údaje na zasielanie newsletterov, informácií o novinkách, akciách, zľavách a iných marketingových aktivít prostredníctvom e-mailu, SMS alebo iných elektronických prostriedkov. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať. Právnym základom je čl. 6 ods. 1 písm. a) GDPR v spojení so zákonom č. 351/2011 Z. z. o elektronických komunikáciách.
d) Analýza a zlepšovanie služieb – spracúvanie údajov o správaní zákazníkov na webovej stránke na účely štatistických analýz, merania výkonnosti, cielenej reklamy a zlepšovania používateľskej skúsenosti. Právnym základom je oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), pokiaľ takéto spracúvanie nie je v rozpore s právami dotknutej osoby.
e) Riešenie sporov a vymáhanie pohľadávok – v prípade potreby spracúvame údaje na uplatnenie právnych nárokov, obhajobu pred súdmi a inými orgánmi, a to na základe oprávneného záujmu Prevádzkovateľa.

4. Právne základy spracúvania
Spracúvanie osobných údajov je zákonné iba vtedy, ak existuje aspoň jeden z nasledujúcich právnych základov:

  • dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov na jeden alebo viac konkrétnych účelov;

  • spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby;

  • spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa vzťahuje na Prevádzkovateľa;

  • spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby;

  • spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;

  • spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa alebo tretej strany, pokiaľ nad takýmito záujmami neprevážia záujmy alebo základné práva a slobody dotknutej osoby.

5. Sprostredkovatelia a príjemcovia osobných údajov
Prevádzkovateľ môže na spracúvanie osobných údajov využívať sprostredkovateľov, ktorí spracúvajú údaje na základe zmluvy o spracúvaní a poskytujú dostatočné záruky na zabezpečenie ochrany údajov. Medzi týchto sprostredkovateľov patria najmä:

  • poskytovatelia hostingových služieb a prevádzkovatelia serverov,

  • poskytovatelia platobných brán a spracovateľov platieb (napr. banky, platobné inštitúcie),

  • prepravné a logistické spoločnosti zabezpečujúce doručenie tovaru,

  • marketingové agentúry a poskytovatelia nástrojov na analýzu návštevnosti (napr. Google Analytics),

  • poskytovatelia softvérových riešení pre e-shopy a CRM systémy.
    Príjemcovia osobných údajov môžu byť tiež orgány verejnej moci, súdy, daňové úrady alebo iné inštitúcie, ak to vyžaduje zákon. Všetci sprostredkovatelia sú viazaní povinnosťou mlčanlivosti a sú povinní prijať technické a organizačné opatrenia na ochranu údajov. V prípade prenosu údajov do tretích krajín (mimo EÚ) Prevádzkovateľ zabezpečuje, aby boli splnené podmienky podľa kapitoly V GDPR, napríklad prostredníctvom štandardných zmluvných doložiek alebo rozhodnutia o primeranosti.

6. Súbory cookies a sledovanie
Webová stránka https://svetjedla.shop používa súbory cookies na zlepšenie funkčnosti, personalizáciu obsahu, analýzu návštevnosti a cielenie reklamy. Cookies sú malé textové súbory ukladané do zariadenia používateľa. Používame nasledovné typy cookies:

  • Nevyhnutné cookies – potrebné na základné fungovanie stránky (napr. prihlásenie, vkladanie do košíka). Ich použitie nevyžaduje súhlas.

  • Funkčné cookies – umožňujú zapamätať si preferencie používateľa (napr. jazyk, región).

  • Analytické cookies – slúžia na meranie návštevnosti a správania používateľov (napr. Google Analytics). Používame ich na základe oprávneného záujmu alebo súhlasu.

  • Reklamné cookies – používajú sa na cielenie reklamy a meranie účinnosti reklamných kampaní, vrátane remarketingu v rámci Google Ads. Ich použitie vyžaduje výslovný súhlas používateľa.
    Súhlas s cookies možno udeliť prostredníctvom cookies lišty pri prvotnej návšteve stránky a kedykoľvek ho odvolať v nastaveniach prehliadača alebo prostredníctvom nástroja na správu cookies. Podrobnejšie informácie o spracúvaní cookies sú k dispozícii v samostatnom dokumente o cookies.

7. Práva dotknutých osôb
GDPR priznáva dotknutým osobám nasledovné práva, ktoré môžu uplatniť voči Prevádzkovateľovi:
a) Právo na prístup – dotknutá osoba má právo získať potvrdenie o tom, či sa jej osobné údaje spracúvajú, a ak áno, má právo prístupu k týmto údajom a k informáciám o účeloch spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania, atď.
b) Právo na opravu – dotknutá osoba má právo na opravu nesprávnych alebo neúplných osobných údajov.
c) Právo na výmaz („právo byť zabudnutý“) – dotknutá osoba má právo na výmaz svojich osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, alebo ak odvolá súhlas, namieta proti spracúvaniu, alebo ak boli údaje spracúvané nezákonne. Toto právo nie je absolútne, ak spracúvanie vyžaduje zákon alebo je potrebné na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov.
d) Právo na obmedzenie spracúvania – dotknutá osoba má právo na obmedzenie spracúvania, ak napadne správnosť údajov, spracúvanie je nezákonné, ale odmieta výmaz, alebo ak údaje už nie sú potrebné, ale sú potrebné pre právne nároky.
e) Právo na prenosnosť údajov – dotknutá osoba má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovane.
f) Právo namietať – dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je založené na oprávnenom záujme Prevádzkovateľa, vrátane profilovania. Prevádzkovateľ následne musí spracúvanie zastaviť, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami dotknutej osoby.
g) Právo odvolať súhlas – ak je spracúvanie založené na súhlase, dotknutá osoba má právo tento súhlas kedykoľvek odvolať, a to bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
h) Právo podať sťažnosť – dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že spracúvanie jej osobných údajov porušuje GDPR alebo príslušné vnútroštátne predpisy.

8. Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje iba po dobu nevyhnutnú na splnenie účelov spracúvania, prípadne po dobu stanovenú zákonom alebo na uplatnenie právnych nárokov. Všeobecne platia nasledovné lehoty:

  • údaje spracúvané na plnenie zmluvy sa uchovávajú po dobu trvania zmluvného vzťahu a následne po dobu premlčacej lehoty právnych nárokov, spravidla 4 roky od skončenia zmluvy;

  • účtovné a daňové doklady sa uchovávajú po dobu 10 rokov od konca kalendárneho roka, v ktorom sa uskutočnil zdaniteľný obrat, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty;

  • marketingové údaje spracúvané na základe súhlasu sa uchovávajú do odvolania súhlasu, najviac však po dobu 5 rokov od udelenia súhlasu, pokiaľ zo súhlasu nevyplýva inak;

  • technické údaje (IP adresy, cookies) sa uchovávajú po dobu nevyhnutnú na analytické účely, spravidla do 26 mesiacov v závislosti od konfigurácie nástrojov.

9. Zabezpečenie osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným stratou, zničením, poškodením, neoprávneným prístupom, zmenou alebo zverejnením. Medzi tieto opatrenia patrí šifrovanie komunikácie (SSL certifikát), ochrana prístupových hesiel, pravidelná aktualizácia softvéru, obmedzenie prístupu k údajom len pre autorizovaných zamestnancov a sprostredkovateľov, vedenie záznamov o spracovateľských operáciách a pravidelná kontrola bezpečnosti. Napriek tomu si uvedomujeme, že žiadny systém nie je 100% bezpečný, a preto vyzývame zákazníkov, aby chránili svoje prihlasovacie údaje a neposkytovali ich tretím osobám.

10. Odovzdávanie údajov do tretích krajín
Prevádzkovateľ sa snaží spracúvať osobné údaje výlučne v rámci Európskej únie alebo v krajinách, ktoré boli uznané za poskytujúce primeranú úroveň ochrany rozhodnutím Európskej komisie. V prípade použitia nástrojov, ako sú Google Analytics alebo Google Ads, môže dôjsť k prenosu údajov do USA na základe štandardných zmluvných doložiek a dodatočných opatrení na ochranu súkromia. Viac informácií o spracúvaní údajov spoločnosťou Google je k dispozícii v ich zásadách ochrany súkromia.

11. Zmeny Zásad ochrany osobných údajov
Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov aktualizovať alebo zmeniť. O všetkých zmenách budú dotknuté osoby informované prostredníctvom webovej stránky https://svetjedla.shop najmenej 7 dní vopred, pokiaľ ide o podstatné zmeny týkajúce sa spracúvania osobných údajov. Aktuálne znenie Zásad je vždy zverejnené na webovej stránke a je záväzné pre všetkých používateľov.

12. Kontaktné informácie pre oblasť ochrany údajov
Ak máte akékoľvek otázky, pripomienky alebo žiadosti týkajúce sa spracúvania vašich osobných údajov, alebo si želáte uplatniť svoje práva podľa GDPR, kontaktujte nás prostredníctvom e-mailu info@svetjedla.shop, telefonicky na +421905697524 alebo písomne na adrese Svet Jedla, Nové záhrady I 13a, 821 05 Ružinov , Slovakia. Na vaše podnety budeme reagovať bez zbytočného odkladu, najneskôr do 30 dní od ich doručenia.