Pravidlá ochrany súkromia

1. Úvodné ustanovenia
Prevádzkovateľ internetového obchodu Korenistý Raj, so sídlom Konopná 2396/48, 821 05 Bratislava, Slovensko, IČO (nehodí sa uviesť), zapísaný v obchodnom registri (ďalej len „Prevádzkovateľ“), považuje ochranu osobných údajov svojich zákazníkov a návštevníkov webovej stránky https://korenisty-raj.shop za jednu zo svojich najvyšších priorít. Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) sú vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „GDPR“), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Prevádzkovateľ týmto informuje dotknuté osoby o rozsahu, účele, spôsobe a trvaní spracúvania osobných údajov, ako aj o ich právach v súvislosti s ochranou súkromia.

2. Správca osobných údajov
Správcom osobných údajov (ďalej len „Správca“) je spoločnosť Korenistý Raj, so sídlom Konopná 2396/48, 821 05 Bratislava, Slovensko, telefón: +421903774562, e-mail: info@korenisty-raj.shop, web: https://korenisty-raj.shop. Správca neurčil povinnosť vymenovať zodpovednú osobu podľa čl. 37 GDPR, nakoľko spracúvanie osobných údajov nie je rozsiahle a nevyžaduje si systematické monitorovanie dotknutých osôb vo veľkom rozsahu.

3. Rozsah spracúvaných osobných údajov
Správca spracúva nasledovné kategórie osobných údajov:

  • Identifikačné údaje: meno, priezvisko, titul (ak je uvedený);

  • Kontaktné údaje: e-mailová adresa, telefónne číslo, doručovacia adresa, fakturačná adresa;

  • Údaje o nákupe: história objednávok, preferované produkty, platobné údaje (spracúvané prostredníctvom tretích strán – platobných brán, ktoré sú samostatnými prevádzkovateľmi);

  • Technické údaje: IP adresa, údaje o zariadení, type prehliadača, operačnom systéme, údaje získané prostredníctvom cookies a sledovacích technológií (viac v bode 8);

  • Komunikačné údaje: korešpondencia so zákazníckou podporou, správy zasielané prostredníctvom kontaktných formulárov.

4. Účely spracúvania osobných údajov
Správca spracúva osobné údaje na nasledovné účely:

  • Vybavenie objednávok a plnenie kúpnych zmlúv (spracúvanie je nevyhnutné na splnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR);

  • Komunikácia so zákazníkmi v súvislosti s objednávkami, reklamáciami, vrátením tovaru (právny základ – oprávnený záujem Správcu podľa čl. 6 ods. 1 písm. f) GDPR);

  • Zasielanie obchodných oznámení a newsletterov (iba na základe výslovného súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, ktorý je možné kedykoľvek odvolať);

  • Vylepšovanie služieb a webovej stránky, analýza správania návštevníkov (právny základ – oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR);

  • Splnenie zákonných povinností voči štátnym orgánom, ako je daňová a účtovná evidencia (právny základ – čl. 6 ods. 1 písm. c) GDPR v spojení s príslušnými daňovými predpismi Slovenskej republiky);

  • Ochrana práv a oprávnených záujmov Správcu, napríklad v prípade súdnych sporov alebo vymáhania pohľadávok (čl. 6 ods. 1 písm. f) GDPR).

5. Právny základ spracúvania
Spracúvanie osobných údajov je vykonávané v súlade s GDPR na základe:
a) súhlasu dotknutej osoby – najmä pre marketingové účely a cookies (čl. 6 ods. 1 písm. a) GDPR);
b) plnenia zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR);
c) plnenia zákonnej povinnosti Správcu (čl. 6 ods. 1 písm. c) GDPR);
d) oprávneného záujmu Správcu alebo tretej strany (čl. 6 ods. 1 písm. f) GDPR) – napríklad pri zlepšovaní služieb, analýze návštevnosti alebo vymáhaní pohľadávok.

6. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané po dobu nevyhnutnú na splnenie účelov spracúvania, najdlhšie však po dobu:

  • 10 rokov od ukončenia zmluvného vzťahu v prípade účtovných a daňových dokladov (v súlade so zákonom č. 431/2002 Z. z. o účtovníctve);

  • 3 roky od poslednej interakcie v prípade marketingových údajov, pokiaľ dotknutá osoba neodvolá súhlas;

  • 1 rok v prípade cookies a technických údajov, pokiaľ nie je stanovené inak v nastaveniach prehliadača.
    Po uplynutí týchto lehôt sú osobné údaje vymazané, anonymizované alebo zlikvidované.

7. Príjemcovia osobných údajov
Správca môže osobné údaje poskytnúť tretím stranám, a to výhradne v nevyhnutnom rozsahu a na základe zmluvného alebo zákonného oprávnenia:

  • dopravcom a prepravným spoločnostiam (napr. Slovenská pošta, kuriérske služby) na doručenie objednávok;

  • poskytovateľom platobných služieb a platobným bránam na spracovanie transakcií (tieto subjekty sú samostatnými prevádzkovateľmi alebo sprostredkovateľmi);

  • externým IT dodávateľom, ktorí spravujú webový hosting, e-mailové servery alebo analytické nástroje (napr. Google Analytics);

  • marketingovým agentúram na účely cielenej reklamy (iba na základe súhlasu);

  • právnym a daňovým poradcom, audítorom v prípade potreby;

  • štátnym orgánom, ak to vyžaduje zákon (napr. daňový úrad, súd, polícia).
    Všetci príjemcovia sú viazaní záväzkom mlčanlivosti a spracúvajú osobné údaje výhradne na základe zmluvy o spracúvaní osobných údajov (tzv. DPA) v súlade s čl. 28 GDPR.

8. Cookies a sledovacie technológie
Webová stránka https://korenisty-raj.shop používa súbory cookies na zlepšenie používateľského zážitku, personalizáciu obsahu, analýzu návštevnosti a na účely reklamy (vrátane remarketingu v rámci Google Ads). Cookies sú malé textové súbory uložené v zariadení používateľa. Správca používa nasledovné typy cookies:

  • Nevyhnutné cookies: potrebné na fungovanie stránky (napr. prihlásenie, košík) – spracúvajú sa na základe oprávneného záujmu;

  • Funkčné cookies: umožňujú zapamätanie preferencií používateľa (napr. jazyk);

  • Analytické cookies: zhromažďujú anonymné informácie o správaní návštevníkov (napr. Google Analytics);

  • Reklamné cookies: používajú sa na zobrazovanie relevantných reklám v sieti Google Ads a na sociálnych sieťach.
    Používateľ udeľuje súhlas s cookies prostredníctvom cookie lišty pri prvom navštívení stránky. Súhlas je možné kedykoľvek odvolať v nastaveniach prehliadača. Viac informácií o správe cookies nájdete v pomocníkovi vášho prehliadača.

9. Práva dotknutých osôb
Dotknutá osoba má v súlade s GDPR tieto práva:

  • Právo na prístup k osobným údajom (čl. 15 GDPR) – získať potvrdenie, či sa jej osobné údaje spracúvajú, a prístup k týmto údajom;

  • Právo na opravu (čl. 16 GDPR) – domáhať sa opravy nesprávnych alebo neúplných osobných údajov;

  • Právo na výmaz („právo byť zabudnutý“) (čl. 17 GDPR) – požiadať o vymazanie osobných údajov, ak už nie sú potrebné na účely spracúvania, ak bol odvolaný súhlas, alebo ak je spracúvanie nezákonné;

  • Právo na obmedzenie spracúvania (čl. 18 GDPR) – požiadať o obmedzenie spracúvania v prípade spornosti údajov alebo nezákonného spracúvania;

  • Právo na prenosnosť údajov (čl. 20 GDPR) – získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému správcovi;

  • Právo namietať (čl. 21 GDPR) – namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane priameho marketingu;

  • Právo odvolať súhlas (čl. 7 ods. 3 GDPR) – kedykoľvek odvolať svoj súhlas so spracúvaním, bez toho aby to malo vplyv na zákonnosť spracúvania pred odvolaním;

  • Právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov Slovenskej republiky) – ak sa dotknutá osoba domnieva, že jej práva boli porušené.
    Pre uplatnenie svojich práv kontaktujte Správcu na e-mail: info@korenisty-raj.shop alebo písomne na adresu: Korenistý Raj, Konopná 2396/48, 821 05 Bratislava, Slovensko. Správca je povinný odpovedať na žiadosť do 30 dní odo dňa jej doručenia.

10. Zabezpečenie osobných údajov
Správca prijal technické a organizačné opatrenia na ochranu osobných údajov pred náhodným stratou, zničením, poškodením, neoprávneným prístupom, zmenou alebo zverejnením. Patrí medzi ne šifrovanie prenosov (SSL certifikát), firewall, pravidelné aktualizácie softvéru, prístupové heslá, obmedzenie prístupu k údajom iba na oprávnené osoby a školenia zamestnancov v oblasti GDPR.

11. Medzinárodný prenos údajov
Správca neplánuje prenášať osobné údaje do tretích krajín (mimo EÚ) ani medzinárodným organizáciám, s výnimkou prípadov, keď je to nevyhnutné na plnenie zmluvy (napr. pri používaní platobných brán so sídlom v USA) – v takom prípade sú zabezpečené štandardné zmluvné doložky podľa rozhodnutia Európskej komisie.

12. Zmeny v Zásadách ochrany osobných údajov
Správca si vyhradzuje právo tieto Zásady aktualizovať v súlade s legislatívnymi zmenami alebo zmenami v procesoch spracúvania. Aktuálna verzia je vždy zverejnená na webovej stránke https://korenisty-raj.shop s uvedením dátumu účinnosti. O významných zmenách budú dotknuté osoby informované prostredníctvom e-mailu alebo oznámenia na stránke.

13. Súlad s Google Ads
Tieto Zásady sú v súlade s pravidlami reklamného systému Google Ads, ktoré vyžadujú, aby prevádzkovatelia webových stránok zverejňovali jasné a úplné informácie o spracúvaní osobných údajov, používaní cookies a možnostiach odhlásenia sa z cielených reklám. Správca zabezpečuje, aby návštevníci mali k dispozícii mechanizmy na odvolanie súhlasu a aby boli údaje používané na reklamné účely transparentným spôsobom.