Pravidlá ochrany súkromia

1. ÚVODNÉ USTANOVENIA

Spoločnosť Koreniny Online, so sídlom Ružinovská 44, 821 03 Bratislava, Slovensko, IČO: (uvádza sa samostatne), ako prevádzkovateľ internetového obchodu https://koreninyonline.shop (ďalej len „Prevádzkovateľ“), spracúva osobné údaje svojich zákazníkov, návštevníkov webovej stránky a iných dotknutých osôb v súlade s platnými právnymi predpismi, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, aké osobné údaje zhromažďujeme, na aké účely ich používame, ako ich chránime a aké práva máte ako dotknutá osoba. Prevádzkovateľ vyhlasuje, že spracúva osobné údaje v súlade s princípmi zákonnosti, spravodlivosti a transparentnosti, ako aj účelového obmedzenia, minimalizácie údajov, presnosti, obmedzenia uchovávania, integrity a dôvernosti.

2. KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov:

  • Identifikačné údaje: Meno, priezvisko, titul (ak je uvedený), dátum narodenia (iba v odôvodnených prípadoch).

  • Kontaktné údaje: E-mailová adresa, telefónne číslo, poštová adresa (ulica, číslo, mesto, PSČ, krajina).

  • Platebné údaje: Informácie o bankovom účte, číslo kreditnej/debetnej karty (šifrovane), údaje o platobnej transakcii – tieto údaje spracúvajú výlučne externí poskytovatelia platieb, pričom Prevádzkovateľ nemá prístup k úplným číslam kariet.

  • Údaje o objednávkach: História nákupov, preferované produkty, doručovacie adresy, spôsob platby a doručenia.

  • Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o zariadení, údaje o správaní na webovej stránke (navigácia, kliknutia, čas strávený na stránke) prostredníctvom súborov cookies a podobných technológií.

  • Komunikačné údaje: Obsah korešpondencie so zákazníckou podporou, dotazy, reklamácie, spätná väzba.

3. PRÁVNE ZÁKLADY A ÚČELY SPRACÚVANIA

Spracúvanie osobných údajov sa vykonáva na základe týchto právnych základov:

a) Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – spracúvame údaje potrebné na uzavretie a plnenie kúpnej zmluvy, spracovanie objednávky, vystavenie faktúry, doručenie tovaru, vybavenie reklamácií a vrátenie peňazí. Bez týchto údajov nie je možné objednávku realizovať.

b) Splnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – spracúvame údaje na účely vedenia účtovníctva, daňových povinností, archivácie dokladov podľa účtovných a daňových predpisov (napr. zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 595/2003 Z. z. o dani z príjmov).

c) Oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – spracúvame údaje na účely priameho marketingu (zasielanie obchodných oznámení o podobných produktoch, ak ste už uskutočnili nákup), na analýzu správania zákazníkov na stránke, na zlepšenie našich služieb, na ochranu pred podvodmi a na zabezpečenie bezpečnosti siete. Oprávnený záujem Prevádzkovateľa je vyvážený s právami dotknutých osôb a môžete voči tomuto spracúvaniu namietať.

d) Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – v prípadoch, kde si vyžadujeme váš výslovný súhlas (napr. na zasielanie newslettera, na používanie marketingových cookies, na profilovanie pre cielenú reklamu). Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať.

4. SPRACÚVANIE ÚDAJOV PRE MARKETING A REKLAMU

Prevádzkovateľ používa osobné údaje na marketingové účely vrátane:

  • Zasielania obchodných oznámení (newsletter) elektronickými prostriedkami (e-mail) na základe vášho súhlasu. Každý e-mail obsahuje možnosť odhlásiť sa.

  • Cielenú reklamu na sociálnych sieťach a vo vyhľadávačoch (Google Ads) na základe vašich preferencií a správania na stránke. Táto reklama je založená na anonymizovaných alebo pseudonymizovaných údajoch, pokiaľ nie je udelený výslovný súhlas na presné profilovanie.

  • Analýzy a štatistiky návštevnosti pomocou nástrojov ako Google Analytics, pričom IP adresa je skrátená (anonymizovaná) v súlade s odporúčaniami GDPR.

Všetky marketingové aktivity sú v súlade s pravidlami Google Ads, ktoré vyžadujú transparentnosť, zrozumiteľné informácie o spracúvaní údajov a možnosť kedykoľvek odvolať súhlas.

5. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Osobné údaje môžu byť sprístupnené tretím stranám, a to výlučne v nevyhnutnom rozsahu a na základe zmluvného zabezpečenia:

  • Poskytovateľom logistických a doručovacích služieb (napr. Slovenská pošta, kuriérske spoločnosti).

  • Poskytovateľom platobných brán a spracovateľov platieb (napr. platobné inštitúcie).

  • Poskytovateľom IT služieb a hostingu (správcovia serverov, cloudové služby).

  • Poskytovateľom marketingových nástrojov (napr. Google, Meta/Facebook, e-mailové služby).

  • Právnym zástupcom a audítorom v nevyhnutných prípadoch.

Všetci príjemcovia sú viazaní zmluvou o spracúvaní osobných údajov a zaväzujú sa dodržiavať GDPR. Niektoré spracovateľské operácie môžu zahŕňať prenos údajov do tretích krajín (mimo EÚ), avšak len v prípade, že príslušná tretia krajina poskytuje primeranú úroveň ochrany (napr. rozhodnutie Európskej komisie o primeranosti) alebo sú zavedené štandardné zmluvné doložky.

6. COOKIES A PODOBNÉ TECHNOLÓGIE

Na našej webovej stránke používame súbory cookies na zabezpečenie funkčnosti, analýzu návštevnosti a marketingové účely. Podrobné informácie o používaných cookies nájdete v našom nastavení cookies, ktoré je dostupné pri prvej návšteve stránky.

Máte možnosť spravovať svoje preferencie cookies v nastaveniach vášho prehliadača alebo prostredníctvom nášho banneru so súhlasom. Súhlas s marketingovými a analytickými cookies je dobrovoľný a môžete ho kedykoľvek odvolať.

7. PRÁVA DOTKNUTÝCH OSÔB

Ako dotknutá osoba máte v súlade s GDPR (čl. 13 – 21) tieto práva:

a) Právo na prístup k vašim osobným údajom a informáciám o ich spracúvaní.
b) Právo na opravu nesprávnych alebo neúplných údajov.
c) Právo na vymazanie („právo byť zabudnutý“) v prípadoch uvedených v čl. 17 GDPR (napr. údaje už nie sú potrebné, odvolanie súhlasu, namietanie proti spracúvaniu).
d) Právo na obmedzenie spracúvania v prípade, že popierate presnosť údajov alebo namietate voči spracúvaniu.
e) Právo na prenosnosť údajov (získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte).
f) Právo namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane priameho marketingu.
g) Právo odvolať súhlas kedykoľvek, bez toho aby to malo vplyv na zákonnosť spracúvania pred odvolaním.
h) Právo podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 827 03 Bratislava), ak sa domnievate, že vaše práva boli porušené.

Na uplatnenie vašich práv nás kontaktujte na e-mailovej adrese info@koreninyonline.shop alebo písomne na adrese Ružinovská 44, 821 03 Bratislava, Slovensko. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.

8. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje uchovávame po dobu nevyhnutnú na splnenie účelov spracúvania:

  • Údaje súvisiace s kúpnou zmluvou a daňovými dokladmi uchovávame po dobu stanovenú všeobecne záväznými právnymi predpismi (najmä 10 rokov podľa zákona o účtovníctve, prípadne 7 rokov podľa daňových predpisov).

  • Údaje na marketingové účely na základe súhlasu uchovávame do odvolania súhlasu, maximálne však 3 roky od poslednej interakcie.

  • Údaje z cookies a analytiky uchovávame po dobu maximálne 2 rokov, pokiaľ nie je stanovené inak.

Po uplynutí tejto doby údaje bezpečne vymažeme alebo anonymizujeme.

9. BEZPEČNOSŤ ÚDAJOV

Prevádzkovateľ prijal technické, organizačné a personálne opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným prístupom alebo zverejnením. Používame šifrovanie komunikácie (SSL/TLS), pravidelne aktualizujeme softvér, obmedzujeme prístup k údajom len na poverené osoby a vykonávame bezpečnostné audity.

10. ZÁVEREČNÉ USTANOVENIA

Tieto Zásady sú účinné odo dňa ich zverejnenia na webovej stránke https://koreninyonline.shop. Vyhradzujeme si právo na ich zmenu a doplnenie v súlade s platnou legislatívou. O každej podstatnej zmene vás budeme informovať prostredníctvom e-mailu alebo oznámením na stránke.

Ak máte akékoľvek otázky alebo požiadavky týkajúce sa ochrany osobných údajov, kontaktujte nášho zodpovednú osobu na e-mail: info@koreninyonline.shop, telefón: +421911898760, alebo poštou na adresu: Ružinovská 44, 821 03 Bratislava.