Zásady ochrany osobných údajov
carmineshop.sk | Platné od: [DD.MM.YYYY]
Ochrana Vašich osobných údajov je pre nás dôležitá. Tieto Zásady ochrany osobných údajov vysvetľujú, aké osobné údaje zbierame, na aké účely ich používame, komu ich poskytujeme a aké máte práva. Spracovanie prebieha v súlade s nariadením EP a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ osobných údajov
[Obchodné meno s.r.o.]
Sídlo: [ulica, mesto, PSČ]
IČO: [IČO] | DIČ: [DIČ] | IČ DPH: [SK…]
E-mail: gdpr@carmineshop.sk
Tel.: [+421…]
Pokiaľ máte akékoľvek otázky týkajúce sa spracovania Vašich osobných údajov, kontaktujte nás na vyššie uvedenej e-mailovej adrese.
2. Aké osobné údaje spracovávame
2.1 Registrácia a používateľský účet
- Identifikačné údaje: meno a priezvisko, obchodné meno, IČO, DIČ, IČ DPH
- Kontaktné údaje: e-mailová adresa, telefónne číslo, fakturačná adresa, dodacia adresa
- Prihlasovacie údaje: e-mail a hashované heslo (heslo v čitateľnej forme neukladáme)
2.2 Objednávky a transakcie
- Údaje o objednávkach: zoznam tovaru, množstvo, cena, dátum a čas objednávky
- Platobné údaje: spôsob platby, referencia transakcie (číslo platobnej karty neukladáme – spracúva ho platobná brána)
- Fakturačné a dodacie údaje
2.3 Komunikácia
- Obsah správ zaslaných prostredníctvom kontaktného formulára, e-mailu alebo telefónu
- Záznamy o reklamáciách a ich vybavení
2.4 Technické a prevádzkové údaje
- IP adresa, typ prehliadača, operačný systém
- Záznamy o aktivite na e-shope (logy) – slúžia na bezpečnosť a diagnostiku
- Cookies – podrobnosti v Článku 8
3. Účely a právne základy spracovania
| Účel spracovania | Právny základ (GDPR) | Doba uchovávania |
|---|---|---|
| Vybavenie registrácie a správa účtu | Čl. 6 ods. 1 písm. b) – plnenie zmluvy | Po dobu trvania účtu + 1 rok |
| Spracovanie a expedícia objednávky | Čl. 6 ods. 1 písm. b) – plnenie zmluvy | 5 rokov od uzatvorenia zmluvy |
| Vystavenie faktúry a vedenie účtovníctva | Čl. 6 ods. 1 písm. c) – zákonná povinnosť | 10 rokov (zákon o účtovníctve) |
| Vybavenie reklamácie | Čl. 6 ods. 1 písm. c) – zákonná povinnosť | 5 rokov od vybavenia |
| Ochrana pred podvodmi a bezpečnosť systémov | Čl. 6 ods. 1 písm. f) – oprávnený záujem | 12 mesiacov |
| Zasielanie obchodných oznámení (newsletter) | Čl. 6 ods. 1 písm. a) – súhlas | Do odvolania súhlasu |
| Analytika a zlepšovanie e-shopu | Čl. 6 ods. 1 písm. f) – oprávnený záujem | 26 mesiacov (Google Analytics) |
4. Príjemcovia osobných údajov
Vaše osobné údaje poskytujeme len v nevyhnutnom rozsahu nasledujúcim kategóriám príjemcov:
- Prepravné a kuriérske spoločnosti (GLS, DPD, DHL) – za účelom doručenia objednávky
- Platobná brána (Stripe, GP Webpay) – za účelom spracovania platby
- Účtovník / daňový poradca – za účelom vedenia účtovníctva a daňovej evidencie
- Poskytovateľ webhostingu ([Websupport]) – za účelom prevádzky e-shopu
- E-mailový systém ([napr. Mailchimp / Brevo]) – za účelom zasielania transakcijných e-mailov a newsletterov
- Google LLC – analytické služby (Google Analytics); dáta sú anonymizované
- Orgány verejnej moci – v prípade zákonnej povinnosti (napr. daňový úrad, súd)
Všetci sprostredkovatelia sú zmluvne zaviazaní chrániť Vaše osobné údaje a spracovávať ich len na pokyn prevádzkovateľa.
5. Prenos osobných údajov do tretích krajín
Niektorí naši poskytovatelia služieb (napr. Google, Stripe) môžu prenášať osobné údaje do krajín mimo EHP (predovšetkým do USA). Tieto prenosy sú zabezpečené prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou, prípadne iných vhodných záruk podľa čl. 46 GDPR. Na vyžiadanie Vám poskytneme ďalšie informácie.
6. Automatizované rozhodovanie a profilovanie
Na našom e-shope nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by Vás podobným spôsobom významne ovplyvňovalo.
7. Vaše práva dotknutej osoby
V súvislosti so spracovaním Vašich osobných údajov máte nasledujúce práva:
- Právo na prístup (čl. 15 GDPR): Máte právo vedieť, aké osobné údaje o Vás spracovávame a získať ich kópiu.
- Právo na opravu (čl. 16 GDPR): Máte právo požadovať opravu nesprávnych alebo doplnenie neúplných údajov.
- Právo na vymazanie – „právo byť zabudnutý“ (čl. 17 GDPR): Máte právo požadovať vymazanie Vašich údajov, pokiaľ nie sú potrebné na účel, na ktorý boli zhromaždené, alebo ak odvoláte súhlas a neexistuje iný právny základ.
- Právo na obmedzenie spracovania (čl. 18 GDPR): Máte právo požadovať, aby sme spracovanie obmedzili (napr. po dobu vybavenia Vašej námietky).
- Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať Vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
- Právo namietať (čl. 21 GDPR): Máte právo namietať voči spracovaniu na základe oprávneného záujmu, vrátane priameho marketingu.
- Právo odvolať súhlas: Ak je spracovanie založené na súhlase, môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracovania pred odvolaním.
Žiadosť o uplatnenie práv zasielajte na: gdpr@carmineshop.sk. Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia. V prípade zložitosti alebo veľkého počtu žiadostí môžeme túto lehotu predĺžiť o ďalšie 2 mesiace, o čom Vás budeme informovať.
Ak sa domnievate, že Vaše osobné údaje spracovávame v rozpore s platnou legislatívou, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky:
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk
8. Cookies
Náš e-shop používa súbory cookies – malé textové súbory ukladané do Vášho prehliadača. Cookies rozdeľujeme na:
- Nevyhnutné cookies: Sú potrebné na správne fungovanie e-shopu (prihlásenie, košík). Právny základ: oprávnený záujem / nevyhnutnosť pre plnenie zmluvy. Tieto cookies nemožno vypnúť.
- Analytické cookies: Používame Google Analytics na sledovanie návštevnosti a správania používateľov. Právny základ: súhlas. IP adresy sú anonymizované.
- Marketingové cookies: Pokiaľ ich povolíte, slúžia na zobrazovanie relevantnej reklamy. Právny základ: súhlas.
Pri prvej návšteve e-shopu Vám zobrazíme lištu pre správu súhlasu s cookies. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na našej stránke.
Cookies môžete taktiež spravovať priamo v nastaveniach Vášho prehliadača. Vypnutie cookies môže mať vplyv na funkčnosť e-shopu.
9. Zabezpečenie osobných údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu Vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Medzi tieto opatrenia patrí predovšetkým:
- Šifrovaná komunikácia (HTTPS / SSL certifikát)
- Hashovaná autentifikácia hesiel (Vaše heslo nepoznáme)
- Prístup k osobným údajom majú len oprávnené osoby v nevyhnutnom rozsahu
- Pravidelné zálohovanie a monitorovanie bezpečnosti systémov
10. Zmeny týchto Zásad
Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať v súvislosti so zmenami legislatívy alebo rozvojom našich služieb. O podstatných zmenách Vás budeme informovať e-mailom alebo oznámením na webovej stránke. Aktuálna verzia je vždy dostupná na adrese www.carmineshop.sk/ochrana-osobnych-udajov.