Ochrana osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame, na aký účel, na akom právnom základe, ako dlho ich uchovávame a aké máte práva. Spracúvanie prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:

Marek Krajčovič SHR
Miesto podnikania: Cíferská 119, 919 42 Voderady, okres Trnava
IČO: 31207987
DIČ: 1020347427
IČ DPH: SK1020347427
Zapísaný v Živnostenskom registri Okresného úradu Trnava, č. 250-30048

Kontakt vo veciach ochrany osobných údajov:
E-mail: info@stavicka.sk
Telefón: 0903 817 987
Web: www.stavicka.sk

(ďalej len „prevádzkovateľ“ alebo „my“)

Nevymenovali sme zodpovednú osobu (DPO), keďže nám to zákon neukladá. Vo všetkých otázkach ochrany údajov nás môžete kontaktovať na vyššie uvedených kontaktoch.

2. Aké údaje spracúvame, na aký účel a na akom právnom základe

a) Vybavenie objednávky a plnenie kúpnej zmluvy
Údaje: meno a priezvisko, dodacia a fakturačná adresa, e-mail,
telefónne číslo, údaje o objednanom tovare a platbe.
Účel: prijatie a vybavenie objednávky, dodanie tovaru, komunikácia
o objednávke, vybavenie reklamácií a odstúpení od zmluvy.
Právny základ: plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR.
Poskytnutie údajov je nevyhnutné na uzavretie a plnenie zmluvy; bez
nich nevieme objednávku vybaviť.

b) Vedenie účtovníctva a plnenie daňových povinností
Údaje: fakturačné a identifikačné údaje, údaje na daňových dokladoch.
Účel: vystavenie faktúr, evidencia tržieb cez systém eKasa, vedenie účtovníctva.
Právny základ: plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR (najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, zákon č. 289/2008 Z. z. o používaní ERP/eKasa).

c) Zákaznícky účet (ak si ho vytvoríte)
Údaje: prihlasovacie a kontaktné údaje, história objednávok.
Účel: správa účtu a pohodlnejšie nakupovanie.
Právny základ: plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR.

d) Zasielanie newslettra (marketingové e-maily)
Údaje: e-mailová adresa, prípadne meno.
Účel: zasielanie noviniek, akcií a zliav (napr. uvítacia 5 % zľava).
Právny základ:

• u nových odberateľov váš súhlas – čl. 6 ods. 1 písm. a) GDPR (súhlas potvrdzujete kliknutím na odkaz v overovacom e-maile – tzv. double opt-in);
• u existujúcich zákazníkov náš oprávnený záujem propagovať vlastný podobný tovar – čl. 6 ods. 1 písm. f) GDPR. Odber môžete kedykoľvek zrušiť odkazom „Odhlásiť“ v každom e-maile alebo napísaním na info@stavicka.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

e) Recenzie a komentáre
Údaje: meno uvedené vo formulári, obsah recenzie/komentára, hodnotenie, e-mail, IP adresa a údaje prehliadača (ochrana proti spamu).
Účel: zverejnenie recenzie/komentára a ochrana pred zneužitím.
Právny základ: náš oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR. Zverejňujeme len meno, dátum, hodnotenie a text, ktoré ste dobrovoľne uviedli.

f) Kontaktný formulár a e-mailová/telefonická komunikácia
Údaje: údaje, ktoré nám sami poskytnete (meno, e-mail, telefón, obsah správy).
Účel: odpoveď na vašu otázku a vybavenie požiadavky.
Právny základ: náš oprávnený záujem odpovedať na vašu požiadavku – čl. 6 ods. 1 písm. f) GDPR; ak sa dopyt týka objednávky, ide o kroky pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

g) Prevádzka webu, štatistika, marketing a cookies
Údaje: IP adresa, údaje o zariadení a prehliadači, správanie na webe.
Účel: zabezpečenie a správne fungovanie webu, meranie návštevnosti, remarketing a cielenie reklamy.
Právny základ:

• pri nevyhnutných cookies náš oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR;
• pri analytických (Google Analytics) a marketingových cookies (Facebook/Meta Pixel) váš súhlas – čl. 6 ods. 1 písm. a) GDPR, ktorý udeľujete cez cookie lištu. Podrobnosti nájdete v samostatnom dokumente Zásady používania cookies.

h) Hodnotenie spokojnosti – program „Overené zákazníkmi“ (Heureka)
Údaje: e-mailová adresa a informácia o zakúpenom tovare.
Účel: zaslanie dotazníka spokojnosti s nákupom prostredníctvom programu „Overené zákazníkmi“.
Právny základ: náš oprávnený záujem zisťovať spokojnosť zákazníkov – čl. 6 ods. 1 písm. f) GDPR. Sprostredkovateľom je prevádzkovateľ portálu Heureka. Zasielanie dotazníkov môžete kedykoľvek odmietnuť pomocou odkazu v e-maile s dotazníkom alebo napísaním na info@stavicka.sk.

3. Komu odovzdávame vaše údaje (sprostredkovatelia a príjemcovia)

Vaše údaje neposkytujeme tretím stranám na ich vlastné marketingové účely a nepredávame ich. Odovzdávame ich len príjemcom, ktorí nám pomáhajú prevádzkovať e-shop, a to na základe zmluvy o spracúvaní osobných údajov:

• prepravné/kuriérske spoločnosti, ktoré doručujú vašu objednávku (napr. Packeta/Zásielkovňa, GLS, SPS – podľa zvoleného spôsobu dopravy);
• poskytovateľ účtovných a daňových služieb;
• poskytovateľ webhostingu a technickej správy webu;
• poskytovateľ nástroja na zasielanie newslettra Mailchimp;
• Google Ireland Ltd. – nástroj Google Analytics (len pri udelení súhlasu s analytickými cookies);
• Meta Platforms Ireland Ltd. – nástroj Facebook/Meta Pixel (len pri udelení súhlasu s marketingovými cookies);
• Heureka Group a.s. – program „Overené zákazníkmi“ (dotazníky spokojnosti).

Údaje môžeme sprístupniť aj orgánom verejnej moci (napr. daňový úrad, súdy), ak nám to ukladá zákon.

Prenos do tretích krajín: nástroje Google Analytics a Facebook/Meta Pixel môžu spracúvať údaje aj mimo EÚ/EHP. Takéto prenosy sú zabezpečené štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne rámcom EU–US Data Privacy Framework.

4. Ako dlho údaje uchovávame

• Objednávky a zmluvná dokumentácia: po dobu trvania zmluvy a následne počas plynutia záručných, reklamačných a premlčacích lehôt.
• Účtovné a daňové doklady: 10 rokov (zákon o účtovníctve).
• Zákaznícky účet: po dobu jeho existencie, do jeho zrušenia.
• Newsletter: do odvolania súhlasu / odhlásenia sa z odberu.
• Recenzie a komentáre: po dobu zverejnenia na webe.
• Údaje z kontaktného formulára: po dobu nevyhnutnú na vybavenie požiadavky.
• Cookies: podľa doby expirácie uvedenej v Zásadách používania cookies.

Po uplynutí týchto lehôt údaje bezpečne vymažeme alebo anonymizujeme.

5. Vaše práva

V súvislosti so spracúvaním vašich osobných údajov máte podľa GDPR právo:

•  na prístup k údajom a na kópiu spracúvaných údajov (čl. 15);
• na opravu nesprávnych alebo neúplných údajov (čl. 16);
• na vymazanie údajov („právo na zabudnutie“) (čl. 17);
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť údajov k inému prevádzkovateľovi (čl. 20);
• namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu (čl. 21);
• kedykoľvek odvolať udelený súhlas bez toho, aby to ovplyvnilo zákonnosť predchádzajúceho spracúvania (čl. 7 ods. 3).

Svoje práva si môžete uplatniť e-mailom na info@stavicka.sk alebo písomne na adresu prevádzkovateľa. Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca.

Máte tiež právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
www.dataprotection.gov.sk

6. Zabezpečenie údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov pred stratou, zneužitím a neoprávneným prístupom. Web používa šifrované spojenie (SSL/TLS certifikát). Prístup k údajom majú len poverené osoby viazané mlčanlivosťou. V prípade porušenia ochrany údajov s rizikom pre vaše práva postupujeme podľa GDPR a v zákonných prípadoch incident oznámime Úradu na ochranu osobných údajov, prípadne aj vám.

7. Automatizované rozhodovanie

Vaše údaje nepoužívame na automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo by vás podobne významne ovplyvnilo.

8. Zmeny zásad

Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy dostupné na www.stavicka.sk. Pri podstatných zmenách vás budeme informovať vhodným spôsobom.