Pravidlá ochrany súkromia

SPRÁVCA OSOBNÝCH ÚDAJOV
Spoločnosť Korenie online, so sídlom Budatínska 3242/36, 851 06 Petržalka, Slovensko, kontaktný e-mail: info@korenie-online.shop, telefón: +421905276294, je prevádzkovateľom internetového obchodu na doméne https://korenie-online.shop a zároveň správcom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov), ďalej len „GDPR“, a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) sa vzťahujú na všetky činnosti spracúvania osobných údajov vykonávané v rámci činnosti internetového obchodu, vrátane návštevníkov webstránky, registrovaných zákazníkov, potenciálnych záujemcov o produkty a všetkých osôb, ktoré poskytnú svoje osobné údaje prostredníctvom tohto webového sídla. Sme odhodlaní chrániť vaše súkromie a spracúvať osobné údaje len v súlade s najvyššími európskymi štandardmi.

ROZSAH SPRACÚVANIA OSOBNÝCH ÚDAJOV
Pri návšteve webovej stránky https://korenie-online.shop automaticky zaznamenávame určité technické údaje, ktoré nie sú priamo identifikujúce, ako je IP adresa, typ prehliadača, operačný systém, referenčná adresa, údaje o čase a trvaní návštevy, a to na základe nášho oprávneného záujmu na zabezpečení prevádzky a zlepšovaní služieb (článok 6 ods. 1 písm. f) GDPR). Tieto údaje nevyužívame na identifikáciu konkrétnej osoby, slúžia výhradne na štatistické účely a na odhalenie možných bezpečnostných hrozieb.

Osobné údaje v užšom zmysle spracúvame iba na základe dobrovoľného súhlasu dotknutej osoby (článok 6 ods. 1 písm. a) GDPR) alebo na základe plnenia zmluvy (článok 6 ods. 1 písm. b) GDPR). Môže ísť o:

  • identifikačné údaje – meno, priezvisko, titul,

  • kontaktné údaje – e-mailová adresa, telefónne číslo, doručovacia a fakturačná adresa,

  • údaje o objednávkach a transakciách – história nákupov, preferencie, údaje o platbách,

  • komunikačné údaje – korešpondencia medzi Kupujúcim a Predávajúcim,

  • údaje zo súborov cookies a podobných technológií v rozsahu uvedenom v samostatnom nastavení súborov cookies.

ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Osobné údaje spracúvame výlučne na vopred stanovené, jednoznačné a legitímne účely a nespracúvame ich ďalším spôsobom nezlučiteľným s týmito účelmi:

  1. Plnenie zmluvy – spracúvanie údajov potrebných na uzavretie, realizáciu a správu kúpnej zmluvy (vrátane vybavenia objednávky, fakturácie, doručenia tovaru, riešenia reklamácií a vrátenia tovaru). Toto spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť dotknutej osoby.

  2. Plnenie zákonných povinností – spracúvanie na účely vedenia účtovníctva, daňovej evidencie, evidencie pokladničných dokladov a archivácie v súlade so zákonom o účtovníctve a zákonom o dani z pridanej hodnoty. Toto spracúvanie vyplýva z právnych povinností správcu.

  3. Oprávnené záujmy správcu – spracúvanie na účely priameho marketingu (zasielanie obchodných oznámení a newsletterov) len na základe predchádzajúceho súhlasu, alebo v prípade existujúceho zákazníckeho vzťahu (tzv. výnimka pre priamy marketing podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách); ďalej na účely zlepšenia kvality služieb, analýzy správania zákazníkov, vyhodnocovania spokojnosti, ochrany práv a právnych nárokov správcu, prevencie podvodov a bezpečnosti sietí a informácií.

  4. Súhlas dotknutej osoby – v prípade spracúvania údajov nad rámec vyššie uvedených účelov, napr. na zasielanie personalizovaných ponúk tretími stranami, profilovanie na reklamné účely (v súlade s pravidlami Google Ads, ktoré vyžadujú explicitný súhlas na personalizovanú reklamu a remarketing). Súhlas je dobrovoľný a možno ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

PRÁVNE ZÁKLADY SPRACÚVANIA
Všetky operácie spracúvania sú v súlade s článkom 6 GDPR:

  • písm. a) – súhlas dotknutej osoby,

  • písm. b) – plnenie zmluvy,

  • písm. c) – splnenie zákonnej povinnosti,

  • písm. f) – oprávnený záujem správcu alebo tretej strany.

ODOVZDÁVANIE OSOBNÝCH ÚDAJOV TRETÍM STRANÁM
Osobné údaje sú prístupné výhradne zamestnancom a spolupracovníkom spoločnosti Korenie online, ktorí sú viazaní mlčanlivosťou a boli poučení o pravidlách ochrany osobných údajov. Odovzdávanie údajov tretím stranám sa uskutočňuje len v nevyhnutnom rozsahu a výlučne na základe zmluvy o spracúvaní osobných údajov (spracovateľské zmluvy) v súlade s článkom 28 GDPR. Medzi hlavných príjemcov patria:

  • prepravné spoločnosti a kuriérske služby (na účely doručenia tovaru),

  • poskytovatelia platobných brán a bankových služieb (na spracovanie platieb),

  • poskytovatelia cloudových a hostingových služieb (na úschovu údajov),

  • externí marketingoví partneri a poskytovatelia analytických nástrojov (napr. Google Analytics), ktorí sú viazaní záväzkami ochrany údajov a dodržiavajú štandardné zmluvné doložky EÚ pre prenos údajov do tretích krajín.
    Neposkytujeme osobné údaje žiadnym iným tretím stranám na ich vlastné marketingové účely bez výslovného súhlasu dotknutej osoby.

PRENOS ÚDAJOV DO TRETÍCH KRAJÍN
V prípade, že používame spracovateľov so sídlom mimo Európskeho hospodárskeho priestoru, zabezpečujeme, že prenos údajov je uskutočnený v súlade s kapitolou V GDPR, najmä prostredníctvom rozhodnutí Európskej komisie o primeranosti (krajiny s dostatočnou úrovňou ochrany) alebo prostredníctvom štandardných zmluvných doložiek. Aktuálne neuskutočňujeme prenosy do krajín s nedostatočnou úrovňou ochrany okrem prípadov, keď na to udelíte výslovný súhlas.

DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov spracúvania, najdlhšie však:

  • po dobu trvania zmluvného vzťahu a následne po dobu potrebnú na uplatnenie práv a nárokov zo zmluvy (premlčacia lehota 3 až 4 roky podľa Občianskeho zákonníka),

  • po dobu vyžadovanú daňovými a účtovnými predpismi (najmä 10 rokov pri účtovných dokladoch podľa zákona o účtovníctve),

  • údaje spracúvané na základe súhlasu uchovávame až do odvolania súhlasu, najdlhšie však 5 rokov od poslednej interakcie,

  • súbory cookies a technické údaje uchovávame po dobu maximálne 13 mesiacov, pokiaľ nie je stanovené inak v nastaveniach prehliadača.
    Po uplynutí tejto doby budú osobné údaje vymazané, anonymizované alebo zlikvidované.

PRÁVA DOTKNUTÝCH OSÔB
V súlade s článkami 15 až 21 GDPR má každá dotknutá osoba tieto práva:

  1. Právo na prístup k osobným údajom – získať potvrdenie, či sa jej osobné údaje spracúvajú, a prístup k týmto údajom a informáciám o spracúvaní.

  2. Právo na opravu – domáhať sa bezodkladnej opravy nesprávnych osobných údajov a doplnenia neúplných údajov.

  3. Právo na vymazanie („právo byť zabudnutý“) – požiadať o výmaz osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, alebo ak bol odvolaný súhlas a neexistuje iný právny základ na spracúvanie.

  4. Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania v prípade popretia správnosti údajov, nezákonnosti spracúvania alebo vzniku námietky voči spracúvaniu.

  5. Právo na prenosnosť údajov – získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo na ich prenos k inému správcovi.

  6. Právo namietať – kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu vrátane priameho marketingu.

  7. Právo odvolať súhlas – ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať zaslaním žiadosti na info@korenie-online.shop. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

  8. Právo podať sťažnosť dozornému orgánu – ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, Slovensko).

BEZPEČNOSŤ OSOBNÝCH ÚDAJOV
Na ochranu osobných údajov pred náhodnou stratou, zničením, poškodením, neoprávneným prístupom, zmenou alebo zverejnením uplatňujeme primerané technické a organizačné opatrenia. Zahŕňajú šifrovanie prenosov prostredníctvom protokolu SSL/TLS (HTTPS), pravidelnú aktualizáciu softvéru, viacúrovňovú autentifikáciu, prístupové práva, bezpečnostné politiky a školenia zamestnancov. Zaväzujeme sa zachovávať dôvernosť a integritu všetkých osobných údajov, ktoré nám zveríte.

COOKIES A PODOBNÉ TECHNOLÓGIE
Webová stránka https://korenie-online.shop používa súbory cookies na zabezpečenie základných funkcií, analýzu návštevnosti a personalizáciu obsahu. Podrobné informácie o používaní cookies nájdete v našom banneri so súhlasom, ktorý sa zobrazuje pri prvej návšteve, a v samostatnom nastavení cookies. Súhlas so spracúvaním cookies je dobrovoľný a môžete ho kedykoľvek zmeniť v nastaveniach vášho prehliadača. V súlade s požiadavkami Google Ads a ePrivacy smernice (2002/58/ES) vyžadujeme váš explicitný súhlas na používanie marketingových a reklamných cookies.

MARKETING A REKLAMA (GOOGLE ADS)
Ak ste udelili súhlas na personalizovanú reklamu, používame nástroje Google Ads, Google Analytics a remarketingové kódy na zobrazovanie cielenej reklamy na základe vášho správania na našej stránke. Tieto činnosti sú v súlade s pravidlami spoločnosti Google, ktoré zakazujú zobrazovanie nevhodného obsahu, diskrimináciu a porušovanie súkromia. Nepoužívame citlivé osobné údaje na účely reklamy. V prípade, že neudelíte súhlas, nebudú vám zobrazované personalizované reklamy, a to bez akéhokoľvek dopadu na funkčnosť stránky alebo vašu schopnosť nakupovať.

AKTUALIZÁCIA ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV
Tieto Zásady sú pravidelne revidované a aktualizované, aby odrážali zmeny v právnych predpisoch, technológiách a prevádzkových postupoch. O každej významnej zmene budete informovaní prostredníctvom e-mailu alebo oznámenia na webovej stránke. Vždy sa môžete oboznámiť s aktuálnym znením na https://korenie-online.shop. Akékoľvek otázky týkajúce sa ochrany údajov smerujte na nášho zodpovedného pracovníka na e-mail: info@korenie-online.shop.