Pravidlá ochrany súkromia

ÚVODNÉ USTANOVENIA
Prevádzkovateľ internetového obchodu Svet Jedla, so sídlom Šancová 112, 831 04 Nové Mesto, Slovenská republika, IČO: (neuvedené), (ďalej len „Prevádzkovateľ“) týmto vydáva Zásady ochrany osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Prevádzkovateľ vyhlasuje, že spracúva osobné údaje v súlade s týmito právnymi predpismi a venuje maximálnu pozornosť ochrane súkromia svojich zákazníkov a návštevníkov webového sídla https://svet-jedla.shop (ďalej len „Webová stránka“). Tieto zásady sa vzťahujú na všetky situácie, v ktorých Prevádzkovateľ prichádza do kontaktu s osobnými údajmi fyzických osôb, či už ide o návštevníkov webovej stránky, registrovaných užívateľov, zákazníkov realizujúcich nákup, alebo o osoby, ktoré kontaktujú Prevádzkovateľa prostredníctvom e-mailu, telefónu alebo iných komunikačných kanálov.

Prevádzkovateľ sa zaväzuje, že osobné údaje bude spracúvať výlučne na vopred určené, výslovne uvedené a legitímne účely a nebude ich ďalej spracúvať spôsobom, ktorý je s týmito účelmi nezlučiteľný. Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, priezvisko, identifikačné číslo, polohové údaje, online identifikátor alebo na jeden či viacero osobitných znakov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity danej fyzickej osoby.

IDENTIFIKAČNÉ ÚDAJE PREVÁDZKOVATEĽA A KONTAKTNÉ ÚDAJE
Prevádzkovateľom osobných údajov je spoločnosť Svet Jedla, so sídlom Šancová 112, 831 04 Nové Mesto, Slovenská republika, telefonický kontakt: +421918324397, e-mailová adresa: info@svet-jedla.shop, webová stránka: https://svet-jedla.shop. Prevádzkovateľ neurčil zodpovednú osobu v zmysle článku 37 GDPR, nakoľko nie je povinný ju určiť s ohľadom na povahu, rozsah a účely spracúvania osobných údajov. Akékoľvek otázky týkajúce sa spracúvania osobných údajov je možné adresovať na vyššie uvedený e-mail alebo poštovú adresu.

ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ spracúva osobné údaje na tieto účely:
a) Realizácia nákupného procesu – spracúvanie osobných údajov zákazníkov (meno, priezvisko, adresa, e-mail, telefónne číslo) je nevyhnutné na uzatvorenie a plnenie kúpnej zmluvy, vrátane spracovania objednávky, vystavenia daňového dokladu, komunikácie so zákazníkom ohľadom stavu objednávky, dodania tovaru a prípadného vybavenia reklamácií alebo odstúpení od zmluvy. Tento účel je v súlade s článkom 6 ods. 1 písm. b) GDPR.
b) Komunikácia so zákazníkmi – odpovedanie na otázky zaslané prostredníctvom e-mailu, kontaktného formulára, telefonických hovorov alebo správ na sociálnych sieťach. Spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), ktorým je poskytovanie kvalitného zákazníckeho servisu.
c) Marketingové účely – zasielanie obchodných oznámení, newsletterov a informácií o akciách, zľavách a novinkách, a to výlučne na základe súhlasu dotknutej osoby (článok 6 ods. 1 písm. a) GDPR). Súhlas je dobrovoľný a možno ho kedykoľvek odvolať. Prevádzkovateľ používa na marketingové účely aj nástroje na analýzu správania užívateľov na webovej stránke, čo zahŕňa cookies a podobné technológie.
d) Splnenie právnych povinností – spracúvanie osobných údajov na účely splnenia zákonných povinností, ktoré sa na Prevádzkovateľa vzťahujú, najmä v oblasti účtovníctva, daní a archivácie (článok 6 ods. 1 písm. c) GDPR). Prevádzkovateľ je povinný uchovávať účtovné doklady po dobu stanovenú zákonom č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, a to najmenej 10 rokov.
e) Zlepšovanie služieb a analýza – spracúvanie údajov o správaní návštevníkov webovej stránky prostredníctvom analytických nástrojov (napr. Google Analytics) na účely zlepšenia užívateľského prostredia, optimalizácie obsahu a funkčnosti. Toto spracúvanie je založené na oprávnenom záujme Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), pokiaľ nie je preukázateľne prevažujúci záujem dotknutej osoby.

KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
Prevádzkovateľ spracúva nasledovné kategórie osobných údajov:

  • Identifikačné údaje: meno, priezvisko, titul, dátum narodenia (v prípade potreby overenia veku), rodné číslo (iba v nevyhnutných prípadoch stanovených zákonom).

  • Kontaktné údaje: e-mailová adresa, telefónne číslo, poštová adresa (vrátane čísla domu, ulice, mesta, PSČ a štátu).

  • Obchodné údaje: história objednávok, preferencie nákupov, platobné údaje (čísla bankových účtov, informácie o platobných kartách – tieto údaje sú spracúvané výhradne prostredníctvom bezpečných platobných brán, Prevádzkovateľ nemá prístup k úplným číslam kariet).

  • Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o návšteve webovej stránky (čas, dĺžka trvania, navštívené stránky, kliknutia), identifikátory cookies.

  • Komunikačné údaje: obsah e-mailovej komunikácie, záznamy z telefonických hovorov (v prípade, že je na to dotknutá osoba vopred upozornená a súhlasí).

PRÁVNY ZÁKLAD SPRACÚVANIA
Spracúvanie osobných údajov je zákonné len v prípade, ak existuje právny základ podľa článku 6 GDPR. Prevádzkovateľ spracúva osobné údaje na základe:
a) súhlasu dotknutej osoby – najmä pre marketingové účely a niektoré analytické činnosti (článok 6 ods. 1 písm. a) GDPR);
b) plnenia zmluvy – pre spracovanie objednávok a dodanie tovaru (článok 6 ods. 1 písm. b) GDPR);
c) splnenia právnej povinnosti – pre účtovníctvo a daňové povinnosti (článok 6 ods. 1 písm. c) GDPR);
d) oprávneného záujmu Prevádzkovateľa – pre priamu komunikáciu, zlepšovanie služieb, prevenciu podvodov a zabezpečenie bezpečnosti (článok 6 ods. 1 písm. f) GDPR).

PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ využíva pri svojej činnosti služby tretích strán, ktoré môžu prichádzať do styku s osobnými údajmi. Sú to najmä:

  • poskytovatelia prepravných a kuriérskych služieb (napr. Slovenská pošta, Packeta, GLS, DPD) za účelom doručenia tovaru;

  • poskytovatelia platobných služieb a bánk za účelom spracovania platieb;

  • poskytovatelia cloudových úložísk a IT služieb (hosting, správa serverov);

  • poskytovatelia marketingových nástrojov (napr. Google Ads, Facebook Business, e-mailové platformy pre zasielanie newsletterov);

  • externí právni a účtovní poradcovia, pokiaľ je to nevyhnutné na splnenie právnych povinností.

Všetci príjemcovia sú viazaní zmluvnými doložkami o ochrane dôvernosti a spracúvajú osobné údaje výhradne na základe pokynov Prevádzkovateľa a v súlade s GDPR. Prevádzkovateľ nezodpovedá za spracúvanie údajov tretími stranami, ktoré sú nezávislými prevádzkovateľmi (napr. sociálne siete), ak dotknutá osoba využíva ich služby samostatne.

PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN
Prevádzkovateľ prenáša osobné údaje do tretích krajín (mimo EÚ a EHP) iba v nevyhnutnom rozsahu a výhradne k poskytovateľom, ktorí zabezpečujú primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek prijatých Európskou komisiou, prípadne na základe rozhodnutia o primeranosti. V prípade používania nástrojov spoločnosti Google (Google Analytics, Google Ads) môže dôjsť k prenosu údajov do USA, pričom Prevádzkovateľ sa opiera o rozhodnutie Európskej komisie o primeranosti (tzv. Privacy Shield – v súčasnosti nahradené novými štandardnými doložkami) alebo o výslovný súhlas dotknutej osoby.

DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ uchováva osobné údaje len po nevyhnutne potrebnú dobu vzhľadom na účel spracúvania. Konkrétne:

  • údaje spracúvané na základe súhlasu sa uchovávajú do odvolania súhlasu, najdlhšie však 5 rokov od poslednej interakcie;

  • údaje spracúvané na základe plnenia zmluvy sa uchovávajú po dobu 5 rokov od ukončenia zmluvného vzťahu, pokiaľ osobitný zákon neustanovuje inak;

  • účtovné a daňové doklady sa uchovávajú 10 rokov od konca účtovného obdobia, v ktorom sa uskutočnil obchodný prípad;

  • cookies a technické údaje sa uchovávajú po dobu nepresahujúcu 13 mesiacov, pokiaľ dotknutá osoba neudelí dlhší súhlas.

Po uplynutí doby uchovávania Prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje tak, že ich nemožno priradiť k dotknutej osobe.

PRÁVA DOTKNUTEJ OSOBY
Každá dotknutá osoba má v súvislosti so spracúvaním osobných údajov tieto práva:
a) Právo na prístup – právo získať od Prevádzkovateľa potvrdenie, či sa spracúvajú jej osobné údaje, a ak áno, mať prístup k týmto údajom a k informáciám o účeloch spracúvania, kategóriách dotknutých údajov, príjemcoch, plánovanej dobe uchovávania a o existencii práv na opravu, výmaz alebo obmedzenie.
b) Právo na opravu – právo na opravu nesprávnych alebo neúplných osobných údajov.
c) Právo na výmaz (právo byť zabudnutý) – právo na vymazanie osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, ak bol odvolaný súhlas, ak dotknutá osoba namieta proti spracúvaniu, ak boli spracúvané nezákonne alebo ak si to vyžaduje právna povinnosť. Toto právo sa neuplatňuje, ak je spracúvanie nevyhnutné na splnenie právnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov.
d) Právo na obmedzenie spracúvania – právo obmedziť spracúvanie v prípadoch uvedených v článku 18 GDPR (napr. ak dotknutá osoba namieta správnosť údajov).
e) Právo na prenosnosť údajov – právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi, ak je to technicky možné a spracúvanie sa zakladá na súhlase alebo zmluve.
f) Právo namietať – právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa zakladá na oprávnenom záujme Prevádzkovateľa, vrátane namietania proti spracúvaniu na priamy marketing.
g) Právo odvolať súhlas – právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, bez toho to nemá vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Dotknutá osoba môže tieto práva uplatniť písomne na adrese Svet Jedla, Šancová 112, 831 04 Nové Mesto, alebo elektronicky na e-mail info@svet-jedla.shop. Prevádzkovateľ je povinný na žiadosť odpovedať bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti.

PRÁVO PODAŤ SŤAŽNOSŤ
Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, ak sa domnieva, že spracúvanie jej osobných údajov porušuje GDPR alebo zákon č. 18/2018 Z. z.

COOKIES A SLEDOVACIE TECHNOLÓGIE
Webová stránka https://svet-jedla.shop používa cookies na zabezpečenie funkčnosti, analýzu návštevnosti a personalizáciu obsahu. Cookies sú malé textové súbory ukladané do zariadenia užívateľa. Prevádzkovateľ používa nevyhnutné cookies (technické), ktoré sú potrebné na fungovanie webovej stránky, a voliteľné cookies (analytické, marketingové), na ktoré vyžaduje súhlas užívateľa. Súhlas je možné kedykoľvek zmeniť alebo odvolať. Podrobnejšie informácie sú dostupné v samostatnom dokumente o používaní cookies na webovej stránke.

BEZPEČNOSŤ OSOBNÝCH ÚDAJOV
Prevádzkovateľ prijal technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným sprístupnením alebo prenosom. Zahŕňa to šifrovanie prenosu dát pomocou protokolu HTTPS, pravidelné aktualizácie softvéru, obmedzený prístup k osobným údajom len pre poverených zamestnancov a externých spracovateľov, a interné smernice pre prácu s údajmi. Napriek maximálnemu úsiliu však žiadny systém nie je 100% bezpečný, a preto Prevádzkovateľ odporúča zákazníkom chrániť svoje prihlasovacie údaje a neposkytovať ich tretím stranám.

ZÁVEREČNÉ USTANOVENIA
Tieto zásady sú účinné od okamihu zverejnenia na webovej stránke https://svet-jedla.shop. Prevádzkovateľ si vyhradzuje právo na ich aktualizáciu, najmä v prípade zmien právnych predpisov alebo zmien v spracovateľských operáciách. O prípadných zmenách bude dotknutá osoba informovaná prostredníctvom webovej stránky alebo e-mailu. V prípade rozporov medzi jednotlivými jazykovými verziami je rozhodujúca verzia v slovenskom jazyku.