Podmienky ochrany osobných údajov
1. Úvodné ustanovenia a právny rámec
Tento dokument predstavuje informačnú povinnosť prevádzkovateľa voči dotknutým osobám v zmysle čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“).
Prevádzkovateľ týmto transparentne informuje o podmienkach spracúvania osobných údajov pri prevádzke internetového obchodu dostupného na webovej stránke:
Spracúvanie osobných údajov prebieha v súlade s:
-
GDPR
-
zákonom č. 18/2018 Z. z. o ochrane osobných údajov
-
ďalšími všeobecne záväznými právnymi predpismi
Prevádzkovateľ dbá na dodržiavanie zásady minimalizácie údajov, proporcionality a transparentnosti.
2. Identifikácia prevádzkovateľa
Obchodné meno:Alexandra Kašková
IČO:43337279
DIČ: SK1077143903
Sídlo:Hlavná 203/49, 076 83 Svätuše
Zápis: Živnostenský register – číslo živnostenského oprávnenia: 870‑11051
Kontaktné údaje:
E-mail:alexandrakaskova@centrum.sk
Telefón: +421907364008
(ďalej len „prevádzkovateľ“)
3. Charakter a rozsah spracúvaných údajov
Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na naplnenie účelov spracúvania, pričom ide najmä o:
-
identifikačné údaje (meno, priezvisko)
-
kontaktné údaje (e-mail, telefón)
-
adresné údaje (doručovacia a fakturačná adresa)
-
transakčné údaje (objednávky, platby)
-
technické údaje (IP adresa, cookies, identifikátory zariadenia)
Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR.
4. Účely spracúvania a právne základy
4.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Osobné údaje sú spracúvané za účelom uzatvorenia a riadneho plnenia kúpnej zmluvy, vrátane:
-
spracovania objednávky
-
vystavenia dokladov
-
doručenia tovaru
-
komunikácie so zákazníkom
Bez poskytnutia osobných údajov nie je možné zmluvu uzatvoriť.
4.2 Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)
Prevádzkovateľ spracúva osobné údaje na účely:
-
vedenia účtovníctva
-
plnenia daňových povinností
-
archivácie dokumentov
4.3 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, najmä:
-
ochrana práv a právnych nárokov
-
evidencia a riešenie reklamácií
-
prevencia podvodov
-
základná zákaznícka komunikácia
Prevádzkovateľ vykonal test proporcionality a dospel k záveru, že tieto záujmy neprevažujú nad právami dotknutej osoby.
4.4 Priamy marketing (čl. 6 ods. 1 písm. a) a f) GDPR)
Prevádzkovateľ spracúva osobné údaje za účelom zasielania obchodných oznámení:
-
na základe súhlasu dotknutej osoby
-
alebo na základe oprávneného záujmu vo vzťahu k existujúcim zákazníkom
Dotknutá osoba má právo kedykoľvek namietať spracúvanie na marketingové účely.
4.5 Analytika a marketingové nástroje (čl. 6 ods. 1 písm. a) GDPR)
Na základe súhlasu dochádza k spracúvaniu údajov prostredníctvom nástrojov:
-
Google Analytics 4
-
Meta Pixel
-
reklamné systémy spoločností Google a Meta Platforms
Účelom je analýza správania používateľov a personalizácia reklamy.
5. Doba uchovávania údajov
Osobné údaje sú uchovávané po dobu nevyhnutnú na splnenie účelu:
-
zmluvné údaje: počas trvania zmluvy + 4 roky
-
účtovné doklady: 10 rokov
-
marketing: do odvolania súhlasu, max. 3 roky
-
cookies: podľa nastavenia
6. Príjemcovia a sprostredkovatelia
Osobné údaje sú poskytované tretím stranám výlučne v nevyhnutnom rozsahu.
Ide najmä o:
-
prevádzkovateľa platformy Shoptet
-
dopravné spoločnosti (napr. Packeta, GLS, DPD)
-
poskytovateľov platobných služieb
-
marketingové nástroje (Google, Meta)
-
poskytovateľov hostingu a IT služieb
-
účtovné a právne služby
Všetky subjekty spracúvajú údaje na základe zmluvy o spracúvaní osobných údajov.
7. Prenos do tretích krajín
Pri využívaní služieb spoločností Google a Meta Platforms môže dochádzať k prenosu údajov do USA.
Prenos je zabezpečený prostredníctvom:
-
štandardných zmluvných doložiek (SCC)
-
rozhodnutí o primeranosti (ak sú relevantné)
8. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi účinkami.
Dochádza však k profilovaniu na marketingové účely (napr. remarketing), a to výlučne na základe súhlasu.
9. Práva dotknutej osoby
Dotknutá osoba má práva podľa čl. 15 až 22 GDPR, najmä:
-
právo na prístup
-
právo na opravu
-
právo na výmaz
-
právo na obmedzenie spracúvania
-
právo na prenosnosť údajov
-
právo namietať spracúvanie
-
právo odvolať súhlas
10. Právo podať sťažnosť
Dotknutá osoba má právo podať návrh na začatie konania na:
Úrad na ochranu osobných údajov SR
11. Cookies a online identifikátory
Webová stránka využíva cookies na:
-
zabezpečenie funkčnosti stránky
-
meranie návštevnosti
-
marketingové účely
Cookies sú spracúvané len na základe súhlasu, s výnimkou nevyhnutných cookies.
Používateľ má možnosť spravovať cookies prostredníctvom cookie lišty implementovanej na stránke.
12. Bezpečnostné opatrenia
Prevádzkovateľ prijal primerané technické a organizačné opatrenia podľa čl. 32 GDPR, najmä:
-
zabezpečenie prístupov
-
šifrovanie komunikácie (SSL)
-
pravidelné zálohovanie
-
kontrolu prístupových práv
13. Záverečné ustanovenia
Tieto zásady môžu byť aktualizované v prípade zmien právnych predpisov alebo spracovateľských procesov.
14. Účinnosť
VSvätuši, dňa 18.3.2026
