Pravidlá ochrany súkromia

Táto Politika ochrany osobných údajov vysvetľuje, akým spôsobom prevádzkovateľ internetového obchodu Koreniny Online, so sídlom Ružinovská 44, 821 03 Ružinov, Slovensko, spracúva osobné údaje návštevníkov a zákazníkov webového sídla https://koreniny-online.shop. Kontaktné údaje prevádzkovateľa sú: telefón +421911898106, e-mail info@koreniny-online.shop.

1. Prevádzkovateľ a právny rámec

Prevádzkovateľom osobných údajov je Koreniny Online. Spracúvanie osobných údajov sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Prevádzkovateľ spracúva osobné údaje zákonným, korektným a transparentným spôsobom a len v rozsahu nevyhnutnom na dosiahnutie stanovených účelov.

2. Aké osobné údaje spracúvame

Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov: identifikačné údaje (meno a priezvisko, názov obchodnej spoločnosti), kontaktné údaje (adresa dodania, e-mailová adresa, telefónne číslo), údaje o objednávke (zakúpený tovar, cena, spôsob platby, história objednávok) a technické údaje (IP adresa, typ prehliadača, nastavenia cookies, informácie o zariadení). Poskytnutie osobných údajov je dobrovoľné; bez poskytnutia údajov nevyhnutných na vybavenie objednávky však nie je možné zmluvu uzavrieť.

3. Účely a právne základy spracúvania

Osobné údaje spracúvame na nasledujúce účely: (a) plnenie zmluvy – spracúvanie je nevyhnutné na vybavenie objednávky, dodanie tovaru a komunikáciu so zákazníkom, právnym základom je článok 6 ods. 1 písm. b) GDPR; (b) plnenie zákonných povinností – vedenie účtovnej evidencie a vybavovanie reklamácií, právnym základom je článok 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve; (c) oprávnené záujmy prevádzkovateľa – ochrana právnych nárokov, prevencia podvodov a zlepšovanie služieb, právnym základom je článok 6 ods. 1 písm. f) GDPR; (d) marketing a zasielanie obchodných oznámení – len na základe výslovného súhlasu podľa článku 6 ods. 1 písm. a) GDPR a § 7 zákona č. 351/2011 Z. z. o elektronických komunikáciách. Súhlas je možné kedykoľvek odvolať.

4. Cookies a sledovacie technológie

Webové sídlo používa súbory cookies na zabezpečenie základnej funkcionality, zapamätanie si preferencií používateľa a analýzu návštevnosti. Technické cookies sú nevyhnutné pre fungovanie stránky a nevyžadujú súhlas. Analytické a marketingové cookies sú aktivované len s predchádzajúcim súhlasom používateľa, ktorý je možné udeliť alebo odmietnuť prostredníctvom nastavení cookies pri prvej návšteve stránky. Súhlas s cookies je možné kedykoľvek zmeniť alebo odvolať v nastaveniach prehliadača. Právnym základom pre analytické a marketingové cookies je článok 6 ods. 1 písm. a) GDPR a § 55 zákona č. 351/2011 Z. z. o elektronických komunikáciách.

5. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté tretím stranám výlučne na zabezpečenie plnenia zmluvy a zákonných povinností. Ide o: poskytovateľov platobných služieb (banky a platobné brány), poskytovateľov doručovacích služieb (kuriérske spoločnosti), poskytovateľov IT a hostingových služieb, účtovnícke a daňové subjekty. Všetci príjemcovia sú viazaní povinnosťou mlčanlivosti a spracúvajú údaje len podľa pokynov prevádzkovateľa na základe zmluvy o spracúvaní osobných údajov v zmysle článku 28 GDPR. Prevádzkovateľ nepredáva osobné údaje tretím stranám na marketingové účely.

6. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané. Údaje súvisiace s objednávkou a účtovné záznamy uchovávame po dobu 10 rokov od skončenia účtovného roka, v ktorom došlo k plneniu, v súlade so zákonom o účtovníctve. Údaje spracúvané na základe súhlasu (marketing) uchovávame do odvolania súhlasu, najdlhšie však 3 roky od poslednej interakcie. Údaje potrebné na ochranu právnych nárokov uchovávame po dobu premlčacej lehoty stanovenej Občianskym zákonníkom.

7. Práva dotknutej osoby

V súlade s článkami 15 až 22 GDPR má spotrebiteľ nasledujúce práva: právo na prístup k osobným údajom, právo na opravu nesprávnych údajov, právo na vymazanie („právo byť zabudnutý"), právo na obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo kedykoľvek odvolať súhlas so spracúvaním. Žiadosť o uplatnenie práva je možné zaslať e-mailom na info@koreniny-online.shop alebo písomne na adresu sídla prevádzkovateľa. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.

8. Zabezpečenie údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím. Medzi tieto opatrenia patrí šifrovanie komunikácie (SSL/TLS), obmedzenie prístupu k údajom len na oprávnené osoby, pravidelné zálohovanie a aktualizácia bezpečnostných systémov. V prípade porušenia ochrany osobných údajov, ktoré by mohlo viesť k vysokému riziku pre práva a slobody dotknutých osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknuté osoby a príslušný dozorný orgán v súlade s článkom 34 GDPR.

9. Dozorný orgán a sťažnosti

Dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika. Dotknutá osoba má právo podať sťažnosť na tento úrad, ak sa domnieva, že spracúvaním jej osobných údajov došlo k porušeniu právnych predpisov. Podanie sťažnosti nezbavuje dotknutú osobu práva obrátiť sa na súd.

10. Aktualizácia politiky

Prevádzkovateľ si vyhradzuje právo aktualizovať túto Politiku ochrany osobných údajov v prípade zmien právnych predpisov alebo spôsobu spracúvania údajov. Aktuálna verzia je vždy zverejnená na webovom sídle https://koreniny-online.shop. O podstatných zmenách budú zákazníci informovaní prostredníctvom e-mailu alebo oznámenia na webovej stránke.