Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:

Vzhľadom na rozsah a povahu spracúvania prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu (DPO). Vo všetkých otázkach týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať na vyššie uvedených kontaktoch.

2. Aké osobné údaje spracúvame

Spracúvame len tie osobné údaje, ktoré nám sami poskytnete alebo ktoré vzniknú pri vašom nákupe a komunikácii s nami. Ide najmä o tieto kategórie údajov:

• Identifikačné a kontaktné údaje — meno a priezvisko, doručovacia a fakturačná adresa, e-mailová adresa, telefónne číslo; pri podnikateľoch aj IČO, DIČ a IČ DPH.
• Údaje o objednávke a platbe — objednaný tovar, hodnota a číslo objednávky, spôsob dopravy a platby, história nákupov a údaje potrebné na vystavenie faktúry či na vybavenie reklamácie.
• Komunikácia — obsah správ, e-mailov a telefonických hovorov, ktoré si s nami vymeníte (napr. otázky, reklamácie, vrátenie tovaru).
• Údaje z používania webu — IP adresa, typ prehliadača a zariadenia, navštívené stránky a súbory cookie – v rozsahu a za podmienok uvedených v Zásadách používania cookies.

Nespracúvame osobitné kategórie osobných údajov (napr. údaje o zdraví, náboženstve či politických názoroch) a vedome nespracúvame osobné údaje osôb mladších ako 16 rokov.

3. Účely a právne základy spracúvania

Vaše osobné údaje spracúvame vždy na konkrétny účel a na základe niektorého z právnych základov podľa článku 6 GDPR:

• Vybavenie objednávky a plnenie zmluvy — spracovanie a doručenie objednávky, komunikácia o jej stave, vrátenie tovaru a odstúpenie od zmluvy. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Plnenie zákonných povinností — vystavovanie a archivácia faktúr a účtovných dokladov, vybavovanie reklamácií a plnenie povinností podľa daňových a účtovných predpisov. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
• Zasielanie noviniek (newsletter) — zasielanie obchodných oznámení a ponúk na váš e-mail, ak ste sa na ich odber prihlásili. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať.
• Oprávnené záujmy prevádzkovateľa — zlepšovanie našich služieb a webu, základná analytika, zaistenie bezpečnosti, predchádzanie podvodom a uplatňovanie alebo obhajoba právnych nárokov. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
• Súbory cookie a marketingové nástroje — analytické a marketingové cookie používame len s vaším súhlasom udeleným prostredníctvom cookie lišty. Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR).

Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou – bez nich nevieme objednávku spracovať a doručiť. Poskytnutie údajov na marketingové účely je dobrovoľné a nemá vplyv na možnosť u nás nakúpiť.

4. Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi:

• Údaje z objednávok a faktúr — po dobu vyžadovanú účtovnými a daňovými predpismi, spravidla 10 rokov.
• Údaje na vybavenie reklamácie — počas trvania záručnej doby a následne po dobu potrebnú na preukázanie splnenia našich povinností.
• Údaje spracúvané na základe súhlasu (newsletter) — do odvolania súhlasu, najviac však po dobu, na ktorú bol súhlas udelený.
• Údaje zo súborov cookie — po dobu uvedenú v Zásadách používania cookies.

Po uplynutí príslušnej doby osobné údaje bezpečne vymažeme alebo anonymizujeme.

5. Komu poskytujeme vaše údaje (príjemcovia)

Vaše osobné údaje nepredávame. Sprístupňujeme ich len v nevyhnutnom rozsahu spoľahlivým partnerom (sprostredkovateľom), ktorí ich pre nás spracúvajú na základe zmluvy a výlučne podľa našich pokynov:

• Prepravné a doručovacie spoločnosti — Packeta (Zásielkovňa), GLS, Slovenská pošta a DPD – na doručenie objednaného tovaru.
• Poskytovatelia platobných služieb — GoPay a PayPal – na bezpečné spracovanie online platieb.
• Účtovné a fakturačné služby — poskytovateľ fakturačného systému (napr. SuperFaktura alebo iDoklad) a náš účtovník.
• Poskytovatelia IT a hostingu — poskytovateľ serverov a cloudového úložiska, na ktorom je e-shop prevádzkovaný.
• Nástroje na e-mailovú komunikáciu a analytiku — nástroje na zasielanie e-mailov a na meranie návštevnosti webu (analytika a marketing len v rozsahu udeleného súhlasu).

Osobné údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon (napr. daňový úrad, súdy alebo orgány činné v trestnom konaní).

6. Prenos údajov do tretích krajín

Vaše osobné údaje spracúvame primárne v rámci Európskej únie a Európskeho hospodárskeho priestoru (EÚ/EHP). Niektorí naši poskytovatelia (napr. nástroje na analytiku alebo doručovanie e-mailov) však môžu údaje spracúvať aj mimo EÚ/EHP. V takom prípade zabezpečujeme primeranú úroveň ochrany – buď na základe rozhodnutia Európskej komisie o primeranosti, alebo prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou, prípadne iných záruk podľa GDPR.

7. Súbory cookie a analytika

Na našom webe používame súbory cookie a podobné technológie. Nevyhnutné cookie sú potrebné na správne fungovanie e-shopu; analytické a marketingové cookie používame iba s vaším súhlasom, ktorý môžete kedykoľvek zmeniť alebo odvolať. Podrobnosti o používaných súboroch cookie nájdete v Zásadách používania cookies.

8. Vaše práva

V súvislosti so spracúvaním osobných údajov máte podľa GDPR nasledujúce práva, ktoré si u nás môžete kedykoľvek uplatniť:

• Právo na prístup — získať potvrdenie o tom, či spracúvame vaše údaje, a kópiu týchto údajov.
• Právo na opravu — požiadať o opravu nesprávnych alebo o doplnenie neúplných údajov.
• Právo na vymazanie („právo na zabudnutie“) — požiadať o vymazanie údajov, ak už nie sú potrebné alebo ak odvoláte súhlas a neexistuje iný právny základ.
• Právo na obmedzenie spracúvania — požiadať o dočasné obmedzenie spracúvania vašich údajov.
• Právo na prenosnosť údajov — získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať — namietať proti spracúvaniu založenému na oprávnenom záujme, ako aj proti priamemu marketingu.
• Právo odvolať súhlas — kedykoľvek odvolať udelený súhlas bez toho, aby to ovplyvnilo zákonnosť spracúvania pred jeho odvolaním.
• Právo podať sťažnosť — obrátiť sa na dozorný orgán (pozri nižšie).

Žiadosť o uplatnenie práv nám môžete zaslať e-mailom na vrobel.andrej@orava.sk alebo poštou na adresu prevádzky. Odpovieme vám najneskôr do jedného mesiaca od doručenia žiadosti. Uplatnenie práv je bezplatné.

9. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo podať sťažnosť dozornému orgánu. Na Slovensku je ním:

Ak sa nachádzate v inom členskom štáte EÚ, môžete sa obrátiť aj na dozorný orgán v krajine svojho obvyklého pobytu – napríklad v Českej republike na Úřad pro ochranu osobních údajů (www.uoou.cz) a v Poľsku na Prezes Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).

10. Zabezpečenie osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zničením alebo stratou – najmä šifrovaný prenos údajov (HTTPS), riadenie prístupových práv, pravidelné zálohovanie a starostlivý výber sprostredkovateľov, ktorí poskytujú dostatočné záruky ochrany.

11. Automatizované rozhodovanie a profilovanie

Pri spracúvaní vašich osobných údajov nedochádza k automatizovanému rozhodovaniu vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo.

12. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, napríklad pri zmene právnych predpisov alebo spôsobu spracúvania osobných údajov. Aktuálne znenie je vždy dostupné na tejto stránke spolu s uvedením dátumu účinnosti.