Pravidlá ochrany súkromia

1. Úvodné ustanovenia a správca údajov

Prevádzkovateľ internetového obchodu Korenný Obchod, so sídlom Konopná 2396/48, 821 05 Bratislava, Slovensko, IČO: (neuvedené), DIČ: (neuvedené) (ďalej len „správca“ alebo „predávajúci“), spracúva osobné údaje fyzických osôb (spotrebiteľov, zákazníkov, návštevníkov webového sídla a kontaktných osôb obchodných partnerov) v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“).

Kontaktné údaje správcu:

  • Adresa: Konopná 2396/48, 821 05 Bratislava

  • Telefón: +421903734910

  • E-mail: info@korenny-obchod.shop

  • Doména: https://korenny-obchod.shop

Správca neurčil zodpovednú osobu (DPO), pretože spracúvanie osobných údajov nevyžaduje systematické a rozsiahle monitorovanie dotknutých osôb ani spracúvanie citlivých údajov vo veľkom rozsahu.

Tieto zásady ochrany osobných údajov sa vzťahujú na všetky situácie, v ktorých správca získava, spracúva, uchováva a využíva osobné údaje návštevníkov a zákazníkov, a to prostredníctvom webového sídla, e-mailovej komunikácie, telefónu, osobného kontaktu alebo prostredníctvom obchodných partnerov.

2. Definície základných pojmov

Na účely týchto zásad sa rozumie:

  • Osobnými údajmi akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (napr. meno, priezvisko, adresa, e-mail, telefónne číslo, IP adresa, údaje o objednávkach, história nákupov, preferencie).

  • Spracúvaním akákoľvek operia alebo súbor operácií s osobnými údajmi (zhromažďovanie, zaznamenávanie, usporiadanie, uchovávanie, úprava, vyhľadávanie, prenos, šírenie, blokovanie, vymazanie).

  • Dotknutou osobou fyzická osoba, ktorej osobné údaje sa spracúvajú.

  • Súhlasom slobodný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým sa udeľuje súhlas so spracúvaním jej osobných údajov na jeden alebo viac konkrétnych účelov.

  • Profilovaním akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré spočíva v ich použití na hodnotenie určitých osobných aspektov, najmä na analýzu alebo predpovedanie pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií alebo záujmov.

3. Právne základy spracúvania

Správca spracúva osobné údaje výlučne na základe jedného alebo viacerých právnych dôvodov uvedených v článku 6 GDPR:
a) Súhlas dotknutej osoby – napríklad pri odbere newslettera, pri ukladaní cookies na marketingové účely, pri vyhodnocovaní spokojnosti.
b) Plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy – napríklad spracúvanie údajov potrebných na doručenie objednávky, vystavenie faktúry, komunikáciu o stave objednávky.
c) Splnenie právnej povinnosti, ktorá sa vzťahuje na správcu – napríklad uchovávanie účtovných dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve, daňová evidencia podľa zákona č. 595/2003 Z. z. o dani z príjmov.
d) Oprávnený záujem správcu alebo tretej strany – napríklad priame marketingové oslovenie existujúcich zákazníkov (tzv. oprávnený záujem na priamy marketing podľa recitálu 47 GDPR), prevencia podvodov, vymáhanie pohľadávok, zabezpečenie bezpečnosti siete a informačných systémov.

4. Kategórie spracúvaných osobných údajov

Správca spracúva najmä tieto kategórie osobných údajov:

  • Identifikačné údaje: meno, priezvisko, titul, dátum narodenia (ak je potrebný na overenie veku pri kúpe alkoholických nápojov alebo tabakových výrobkov, ak sú v ponuke), rodné číslo (iba v nevyhnutných prípadoch, napr. pri vymáhaní pohľadávok).

  • Kontaktné údaje: doručovacia adresa, fakturačná adresa, e-mailová adresa, telefónne číslo.

  • Obchodné údaje: história nákupov, objednávky, preferencie produktov, nákupné košíky, reklamácie, vrátenia tovaru.

  • Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o návšteve webového sídla (čas, dĺžka, navštívené stránky, zdroj návštevnosti), identifikátory cookies a podobné technológie.

  • Údaje z komunikácie: obsah e-mailov, chatov, záznamy telefónnych hovorov (ak je na to udelený súhlas), správy z kontaktných formulárov.

5. Účely spracúvania

Osobné údaje sa spracúvajú na tieto účely:

  • Vybavenie objednávok – spracúvanie údajov nevyhnutných na uzatvorenie a plnenie kúpnej zmluvy, vrátane vystavenia daňových dokladov, komunikácie s dopravcami, zasielania informácií o stave objednávky.

  • Komunikácia so zákazníkmi – odpovedanie na otázky, riešenie reklamácií, poskytovanie podpory pred a po predaji, informovanie o zmene podmienok.

  • Priamy marketing – zasielanie obchodných oznámení, newsletterov, ponúk zľavových kupónov, informácií o novinkách a akciách, a to na základe súhlasu (noví zákazníci) alebo oprávneného záujmu (existujúci zákazníci) – vždy s možnosťou jednoduchého odhlásenia.

  • Analýza a štatistika – vyhodnocovanie preferencií zákazníkov, správanie na webe, efektivita marketingových kampaní, segmentácia zákazníkov na cielený marketing.

  • Prevencia podvodov a bezpečnosť – monitorovanie podozrivých transakcií, ochrana pred neoprávneným prístupom, ochrana webového sídla pred útokmi.

  • Splnenie právnych povinností – uchovávanie dokladov pre daňové a účtovné účely, odpovedanie na žiadosti štátnych orgánov (napr. súdy, polícia, daňový úrad) v rozsahu stanovenom zákonom.

6. Cookies a podobné technológie

Webové sídlo https://korenny-obchod.shop používa cookies na zabezpečenie funkčnosti, analýzu návštevnosti a na marketingové účely. Cookies sú malé textové súbory ukladané do zariadenia návštevníka. Rozdeľujeme ich na:

  • Nevyhnutné cookies – potrebné na základné fungovanie stránky (napr. pamätanie si obsahu košíka, prihlasovacích údajov), spracúvajú sa na základe oprávneného záujmu správcu.

  • Analytické cookies – umožňujú meranie návštevnosti a správania používateľov (napr. Google Analytics), používajú sa na základe súhlasu.

  • Marketingové cookies – slúžia na cielenú reklamu, vrátane remarketingu v rámci Google Ads, používajú sa výlučne na základe predchádzajúceho súhlasu.

Súhlas s ukladaním cookies udeľuje návštevník prostredníctvom banneru pri prvom navštívení stránky. Súhlas možno kedykoľvek odvolať v nastaveniach prehliadača alebo na stránke s nastavením cookies. Podrobné informácie o jednotlivých cookies sú k dispozícii v rámci informačného panelu cookies na webe.

7. Doba uchovávania osobných údajov

Správca uchováva osobné údaje len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, alebo na dobu vyžadovanú právnymi predpismi. Konkrétne:

  • Údaje súvisiace s objednávkou a daňovými dokladmi – 10 rokov od konca účtovného obdobia, v ktorom bola transakcia uskutočnená (podľa zákona o účtovníctve).

  • Údaje spracúvané na základe súhlasu (napr. newsletter) – do odvolania súhlasu, najdlhšie však 5 rokov od posledného aktívneho kontaktu, pokiaľ súhlas nie je obnovený.

  • Údaje v rámci reklamačných konaní – 3 roky od vybavenia reklamácie (premčacia lehota podľa Občianskeho zákonníka).

  • Cookies a technické údaje – maximálne 13 mesiacov, pokiaľ nie je v konkrétnom prípade určené inak.
    Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

8. Príjemcovia a sprostredkovatelia

Správca môže odovzdať osobné údaje tretím stranám, ktoré sú sprostredkovateľmi, a to výlučne na základe zmluvy o spracúvaní osobných údajov, ktorá zaručuje rovnakú úroveň ochrany. Medzi týchto príjemcov patria:

  • Dopravcovia a kuriérske spoločnosti (napr. Slovenská pošta, DPD, GLS, Packeta) na účely doručenia zásielok.

  • Poskytovatelia platobných brán (napr. Stripe, PayPal, platobné terminály) na spracovanie platieb.

  • Poskytovatelia IT služieb (hosting, e-mailové služby, údržba webu, cloudové úložiská).

  • Marketingoví partneri (napr. Google Ads, Facebook Ads, analytické nástroje) na základe súhlasu alebo oprávneného záujmu.

  • Právni poradcovia, audítori, inkasné agentúry – len v nevyhnutnom rozsahu na vymáhanie pohľadávok alebo ochranu práv.

Správca nepredáva osobné údaje tretím stranám na ich vlastné marketingové účely.

9. Práva dotknutých osôb

Dotknutá osoba má v súlade s GDPR a zákonom č. 18/2018 Z. z. tieto práva:

  • Právo na prístup – získať potvrdenie, či sa jej osobné údaje spracúvajú, a ak áno, mať prístup k týmto údajom a k informáciám o spracúvaní (účel, kategórie, príjemcovia, doba uchovávania, zdroj údajov, automatizované rozhodovanie).

  • Právo na opravu – požadovať opravu nesprávnych alebo neúplných osobných údajov.

  • Právo na výmaz („právo byť zabudnutý“) – požadovať vymazanie osobných údajov, ak už nie sú potrebné na účely spracúvania, ak bol odvolaný súhlas, ak boli spracúvané nezákonne alebo ak existuje právna povinnosť vymazať ich.

  • Právo na obmedzenie spracúvania – požadovať obmedzenie spracúvania počas posudzovania oprávnenosti výmazu, opravy alebo ak dotknutá osoba namieta proti spracúvaniu.

  • Právo na prenosnosť údajov – získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému správcovi, ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovane.

  • Právo namietať – kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu vrátane profilovania; správca následne spracúvanie ukončí, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie.

  • Právo odvolať súhlas – ak je spracúvanie založené na súhlase, môže dotknutá osoba súhlas kedykoľvek odvolať, a to rovnako jednoducho ako ho udelila.

  • Právo podať sťažnosť – obrátiť sa na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Na uplatnenie práv môže dotknutá osoba kontaktovať správcu písomne na adrese Konopná 2396/48, 821 05 Bratislava alebo e-mailom na info@korenny-obchod.shop. Správca je povinný odpovedať bez zbytočného odkladu, najneskôr do 1 mesiaca od prijatia žiadosti, pričom v odôvodnených prípadoch môže túto lehotu predĺžiť o ďalšie 2 mesiace.

10. Prenos údajov do tretích krajín

Správca neprenáša osobné údaje do tretích krajín (mimo EÚ) okrem prípadov, keď je to nevyhnutné na plnenie zmluvy (napr. doprava tovaru do zahraničia) alebo na základe výslovného súhlasu. V takých prípadoch správca zabezpečuje primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek prijatých Európskou komisiou alebo iných schválených mechanizmov.

11. Zabezpečenie osobných údajov

Správca prijíma technické a organizačné opatrenia na ochranu osobných údajov pred náhodným stratou, zničením, poškodením, neoprávneným prístupom, zmenou alebo zverejnením. Patrí sem šifrovanie prenosov (protokol HTTPS), firewally, pravidelné zálohy, riadenie prístupových práv, školenia zamestnancov a pravidelná aktualizácia softvéru.

12. Profilovanie a automatizované rozhodovanie

Správca používa profilovanie na marketingové a analytické účely, najmä na segmentáciu zákazníkov na základe ich nákupného správania, na zobrazovanie personalizovaného obsahu a odporúčaní produktov. Automatizované rozhodovanie (vrátane profilovania) môže viesť k právnym alebo obdobne významným účinkom len v nevyhnutných prípadoch, napríklad pri vyhodnocovaní bonity pri platbe na splátky. V takých prípadoch má dotknutá osoba právo na ľudský zásah, na vyjadrenie vlastného stanoviska a na napadnutie rozhodnutia.

13. Zmeny zásad ochrany osobných údajov

Správca si vyhradzuje právo tieto zásady priebežne aktualizovať, a to najmä v súvislosti so zmenami právnych predpisov, technológií alebo obchodných postupov. O každej podstatnej zmene budú dotknuté osoby informované prostredníctvom webového sídla minimálne 14 dní vopred. Aktuálne znenie zásad je vždy k dispozícii na https://korenny-obchod.shop.