Pravidlá ochrany súkromia

1. Úvodné ustanovenia a správca údajov
Prevádzkovateľ internetového obchodu Zberateľ, so sídlom Za Tehelňou 3977, 821 04 Ružinov, Slovenská republika, IČO (fiktívne pre účely tohto dokumentu), je prevádzkovateľom webovej stránky https://zberatel-sk.shop (ďalej len „webová stránka“) a zároveň správcom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) upravujú spracúvanie osobných údajov zákazníkov, návštevníkov a užívateľov webovej stránky, ako aj osôb, ktoré vstupujú do zmluvného vzťahu s prevádzkovateľom.

2. Rozsah spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje v rozsahu, ktorý je nevyhnutný na uzavretie a plnenie zmluvy, na komunikáciu so zákazníkom, na vybavenie objednávok, na zasielanie obchodných oznámení a na zlepšovanie služieb. Medzi spracúvané osobné údaje patria najmä:

  • meno a priezvisko,

  • dodacia a fakturačná adresa (ulica, číslo, mesto, PSČ, štát),

  • e-mailová adresa,

  • telefónne číslo,

  • IP adresa,

  • identifikačné údaje v rámci webovej stránky (napr. prihlasovacie meno a heslo, ak je vytvorený zákaznícky účet),

  • údaje o objednávkach (nákupná história, preferencie, platobné údaje v rozsahu potrebnom na spracovanie transakcie),

  • údaje z používania webovej stránky (cookies, správanie na stránke, čas návštevy, zariadenie).

Prevádzkovateľ nezbiera a nespolupracuje so senzitívnymi údajmi, pokiaľ na to nie je výslovne daný súhlas a pokiaľ to nevyžaduje osobitný zákon.

3. Právny základ spracúvania
Spracúvanie osobných údajov je vykonávané na základe:

  • plnenia zmluvy, ktorej zmluvnou stranou je dotknutá osoba (§ 13 ods. 1 písm. b) GDPR),

  • splnenia právnej povinnosti prevádzkovateľa (§ 13 ods. 1 písm. c) GDPR), napríklad v oblasti účtovníctva a daňovej evidencii,

  • oprávneného záujmu prevádzkovateľa (§ 13 ods. 1 písm. f) GDPR), napríklad na priamy marketing, zabezpečenie bezpečnosti a prevádzky webovej stránky,

  • výslovného súhlasu dotknutej osoby (§ 13 ods. 1 písm. a) GDPR) v prípade, že spracúvanie presahuje tieto záujmy, napríklad pri zasielaní newslettrov alebo používaní marketingových cookies.

4. Účely spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje na tieto účely:

  • spracovanie a vybavovanie objednávok, vrátane overenia totožnosti a platobnej schopnosti,

  • vystavovanie daňových dokladov a vedenie účtovnej evidencie,

  • doručovanie tovaru prostredníctvom prepravných spoločností,

  • komunikácia so zákazníkmi (potvrdenie objednávky, informovanie o stave objednávky, vybavovanie reklamácií a vrátenia tovaru),

  • zasielanie obchodných oznámení a informácií o akciách, zľavách a novinkách, ale len v prípade udelenia súhlasu alebo ak ide o existujúcich zákazníkov v súlade so zákonom č. 351/2011 Z. z. o elektronických komunikáciách,

  • analýza správania používateľov a zlepšovanie kvality služieb webovej stránky,

  • ochrana práv a právnych nárokov prevádzkovateľa,

  • prevencia podvodov a zneužitia.

5. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané po dobu nevyhnutnú na splnenie účelu spracúvania, najdlhšie však po dobu trvania zmluvného vzťahu a následne po dobu potrebnú na splnenie zákonných povinností, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov (10 rokov od uzavretia účtovného obdobia) a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty (10 rokov). Po uplynutí tejto doby sú osobné údaje anonymizované alebo vymazané. Údaje spracúvané na základe súhlasu sú uchovávané do odvolania súhlasu, najviac však 5 rokov od udelenia súhlasu, pokiaľ zákon neustanovuje inak.

6. Príjemcovia a sprostredkovatelia osobných údajov
Prevádzkovateľ môže poskytnúť osobné údaje tretím stranám, ktoré sú sprostredkovateľmi, a to výlučne na základe zmluvy o spracúvaní osobných údajov. Medzi týchto príjemcov patria:

  • prepravné a kuriérske spoločnosti za účelom doručenia tovaru (napr. Slovenská pošta, DPD, GLS),

  • platobné brány a poskytovatelia platobných služieb za účelom spracovania transakcií,

  • poskytovatelia IT služieb a hostingových služieb,

  • marketingové agentúry a poskytovatelia analytických nástrojov (napr. Google Analytics),

  • externí audítori, právni a daňoví poradcovia,

  • v prípade zákonnej povinnosti aj orgány štátnej správy a súdy.

Všetci sprostredkovatelia sú viazaní povinnosťou mlčanlivosti a musia spĺňať požiadavky GDPR. Prevádzkovateľ nezodpovedá za konanie tretích strán, ktoré nie sú zmluvnými partnermi, pokiaľ k nemu neboli údaje poskytnuté na základe jeho pokynov.

7. Prenos osobných údajov do tretích krajín
Prevádzkovateľ nevykonáva pravidelný prenos osobných údajov do tretích krajín mimo EÚ alebo EHP, pokiaľ to nie je nevyhnutné pre poskytovanie služieb (napr. ak používa platformy so sídlom v USA, ktoré sú zapojené do rámca Privacy Shield alebo majú štandardné zmluvné doložky). V prípade takéhoto prenosu zabezpečí prevádzkovateľ primeranú úroveň ochrany v súlade s kapitolou V GDPR.

8. Práva dotknutých osôb
Dotknutá osoba má v súlade s GDPR tieto práva:

  • právo na prístup k svojim osobným údajom a na informácie o ich spracúvaní,

  • právo na opravu nepresných alebo neúplných údajov,

  • právo na výmaz (právo byť zabudnutý) za podmienok stanovených v čl. 17 GDPR,

  • právo na obmedzenie spracúvania,

  • právo na prenosnosť údajov,

  • právo namietať proti spracúvaniu na základe oprávneného záujmu,

  • právo kedykoľvek odvolať svoj súhlas so spracúvaním, pokiaľ je spracúvanie založené na súhlase,

  • právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 08 Bratislava 28; https://www.dataprotection.gov.sk).

Dotknutá osoba môže tieto práva uplatniť písomne na adrese prevádzkovateľa Zberateľ, Za Tehelňou 3977, 821 04 Ružinov, Slovenská republika, alebo elektronicky na e-mail info@zberatel-sk.shop. Prevádzkovateľ je povinný bez zbytočného odkladu, najneskôr do jedného mesiaca, odpovedať na žiadosť dotknutej osoby a poskytnúť požadované informácie alebo vykonať požadovaný úkon.

9. Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, zmenou, stratou, zničením alebo zneužitím. Tieto opatrenia zahŕňajú používanie zabezpečených pripojení (SSL certifikáty), pravidelné zálohovanie, obmedzenie prístupu k údajom, šifrovanie citlivých údajov, ochranu hesiel a zabezpečenie fyzického prístupu k serverom. Pravidelne vyhodnocujeme riziká a aktualizujeme bezpečnostné postupy.

10. Cookies a sledovanie
Webová stránka používa cookies na zabezpečenie funkčnosti, analytické účely a na personalizáciu obsahu. Podrobné informácie o používaní cookies sú uvedené v samostatnom nastavení cookies, ktoré je prístupné na webovej stránke. Súhlas s používaním nevyhnutných cookies nie je potrebný, ale pri používaní marketingových a analytických cookies sa vyžaduje výslovný súhlas návštevníka v súlade so Smernicou 2002/58/ES o ochrane súkromia v elektronických komunikáciách a so zákonom č. 351/2011 Z. z.

11. Súhlas so spracúvaním údajov na marketingové účely
Prevádzkovateľ si vyhradzuje právo zasielať obchodné oznámenia a newslettre na e-mailovú adresu spotrebiteľa, pokiaľ na to spotrebiteľ udelil výslovný súhlas. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať kliknutím na odhlasovací odkaz v každom newslettri alebo písomným oznámením na adresu prevádzkovateľa. Prevádzkovateľ nebude poskytovať e-mailové adresy tretím stranám na marketingové účely bez súhlasu dotknutej osoby.

12. Zmeny a záverečné ustanovenia
Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke https://zberatel-sk.shop. Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať alebo meniť, a to s prihliadnutím na zmeny právnych predpisov alebo prevádzkových postupov. O každej podstatnej zmene budú dotknuté osoby informované prostredníctvom webovej stránky alebo e-mailom. V prípade otázok alebo požiadaviek týkajúcich sa ochrany osobných údajov kontaktujte prevádzkovateľa na info@zberatel-sk.shop alebo na telefónnom čísle +421914156307. Tieto Zásady sú v súlade s GDPR a so všetkými relevantnými slovenskými a európskymi právnymi predpismi vrátane smernice (EÚ) 2016/680 a rozhodnutia Komisie 2010/87/EÚ o štandardných zmluvných doložkách.