Podmienky ochrany osobných údajov
I. Základné ustanovenia
- Prevádzkovateľom osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) je:
Stanislav Fatul - ARTFatuľ
Miesto podnikania: Bukovinská 7643/18A, 831 06 Bratislava-Rača
IČO: 52234614
DIČ: 1124180453
E-mail: MAILOVÁ ADRESA
Internetový obchod: SomViking.sk
(ďalej len „prevádzkovateľ“).
- Prevádzkovateľ spracúva osobné údaje v súlade s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.
- Tieto podmienky vysvetľujú najmä, aké osobné údaje prevádzkovateľ spracúva, na aké účely, na akom právnom základe, komu ich môže poskytovať, ako dlho ich uchováva a aké práva majú dotknuté osoby.
II. Aké osobné údaje spracúvame
Prevádzkovateľ môže v závislosti od spôsobu využívania internetového obchodu spracúvať najmä:
- meno a priezvisko,
- fakturačnú a dodaciu adresu,
- e-mailovú adresu,
- telefónne číslo,
- údaje o objednávkach a zakúpenom tovare,
- údaje potrebné na vykonanie a identifikáciu platby,
- údaje súvisiace s reklamáciami, odstúpením od zmluvy a komunikáciou so zákazníkom,
- údaje zákazníckeho účtu a históriu objednávok,
- údaje o súhlasoch s marketingovou komunikáciou,
- technické údaje súvisiace s používaním internetového obchodu, napríklad IP adresu, údaje o zariadení a prehliadači a údaje získané prostredníctvom cookies a obdobných technológií, ak je ich spracúvanie povolené alebo s ním používateľ udelil súhlas.
Prevádzkovateľ spracúva iba osobné údaje v rozsahu potrebnom na príslušný účel.
III. Účely a právne základy spracúvania
1. Objednávky a plnenie kúpnej zmluvy
Osobné údaje zákazníka spracúvame na účely:
- prijatia a spracovania objednávky,
- uzatvorenia a plnenia kúpnej zmluvy,
- platby,
- dodania tovaru,
- komunikácie týkajúcej sa objednávky,
- vybavenia odstúpenia od zmluvy a reklamácie.
Právnym základom je najmä plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
Na spracovanie údajov nevyhnutných na vybavenie objednávky preto zákazník nemusí udeľovať osobitný súhlas.
2. Plnenie zákonných povinností
Niektoré osobné údaje spracúvame a uchovávame aj z dôvodu plnenia zákonných povinností, najmä v oblasti účtovníctva, daní, ochrany spotrebiteľa a ďalších povinností vyplývajúcich z právnych predpisov.
Právnym základom je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
3. Zákaznícky účet
Ak si zákazník vytvorí účet na SomViking.sk, prevádzkovateľ spracúva osobné údaje potrebné na jeho vytvorenie, správu a poskytovanie funkcií zákazníckeho účtu.
Účet umožňuje zákazníkovi využívať funkcie dostupné registrovaným používateľom, napríklad správu svojich údajov a prehľad objednávok.
Zákazník môže požiadať o zrušenie svojho účtu. Zrušením účtu nie je dotknuté uchovávanie údajov, ktoré musí prevádzkovateľ ďalej spracúvať na základe zákona alebo iného právneho základu.
4. Newsletter a obchodné oznámenia
Prevádzkovateľ môže zasielať marketingové a obchodné oznámenia osobám, ktoré sa dobrovoľne prihlásili na ich odber a udelili príslušný súhlas.
Na tento účel môže prevádzkovateľ spracúvať najmä e-mailovú adresu a údaje o udelenom súhlase.
Právnym základom je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.
Súhlas je dobrovoľný a je možné ho kedykoľvek odvolať, najmä prostredníctvom odkazu na odhlásenie uvedeného v každom marketingovom e-maile alebo kontaktovaním prevádzkovateľa.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Na technické zabezpečenie rozosielania môže prevádzkovateľ využívať externého poskytovateľa e-mailingových alebo marketingových služieb.
Toto je formulácia, ktorú by som u teba ponechal aj po výbere konkrétnej newsletterovej služby.
IV. Analytika, reklama a cookies
Internetový obchod používa nevyhnutné cookies a obdobné technológie potrebné na jeho správne fungovanie, napríklad na fungovanie nákupného košíka, prihlásenia a ďalších základných funkcií.
Internetový obchod môže ďalej využívať analytické a marketingové nástroje, najmä služby súvisiace s:
- meraním návštevnosti a používania internetového obchodu,
- vyhodnocovaním účinnosti reklamy,
- zobrazovaním a personalizáciou reklamy,
- meraním konverzií,
- remarketingom.
Môže ísť najmä o služby spoločností Google a Meta Platforms, vrátane nástrojov Google Ads, Google Analytics a Meta Pixel, ak sú na internetovom obchode aktivované.
Analytické a marketingové cookies a obdobné technológie, ktoré vyžadujú súhlas používateľa, sa používajú až po jeho udelení prostredníctvom cookie lišty.
Používateľ môže svoj súhlas odmietnuť alebo neskôr zmeniť prostredníctvom nastavení cookies dostupných na internetovom obchode.
Shoptet pri režime „Potrebný súhlas“ blokuje analytické a marketingové kódy do udelenia príslušného súhlasu a umožňuje osobitne pracovať s nevyhnutnými, analytickými a profilujúcimi/marketingovými cookies.
V. Príjemcovia osobných údajov
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené subjektom, ktoré sa podieľajú na prevádzke internetového obchodu a plnení objednávok.
Môže ísť najmä o:
- prevádzkovateľa e-shopovej platformy a poskytovateľov IT a hostingových služieb,
- poskytovateľov platobných služieb a platobných brán, vrátane Shoptet Pay,
- dopravcov a poskytovateľov logistických služieb, najmä Packetu, Slovenskú poštu a Českú poštu,
- účtovníka alebo poskytovateľa účtovných služieb,
- poskytovateľov e-mailingových a marketingových služieb,
- poskytovateľov analytických a reklamných služieb, najmä Google a Meta,
- poskytovateľov služieb na získavanie a správu zákazníckych recenzií, ak budú takéto služby využívané,
- orgány verejnej moci a ďalšie subjekty, ak poskytnutie údajov vyžadujú právne predpisy.
Osobné údaje sa týmto subjektom poskytujú iba v rozsahu potrebnom na príslušný účel.
Prevádzkovateľ zabezpečuje, aby spracúvanie osobných údajov prostredníctvom sprostredkovateľov prebiehalo v súlade s požiadavkami GDPR.
Shoptet zároveň odporúča mať vyriešené spracovateľské podmienky/zmluvy pri službách, ktoré pre e-shop osobné údaje spracúvajú.
VI. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru
Pri využívaní niektorých poskytovateľov, najmä globálnych analytických, reklamných, cloudových alebo marketingových služieb, môže dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskeho hospodárskeho priestoru.
V takom prípade prevádzkovateľ dbá na to, aby sa prenos uskutočňoval v súlade s GDPR a aby boli použité príslušné mechanizmy ochrany osobných údajov vyžadované právnymi predpismi.
VII. Doba uchovávania osobných údajov
Osobné údaje uchovávame iba po dobu potrebnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi.
Údaje súvisiace s objednávkami, účtovnými a daňovými dokladmi uchovávame po dobu vyžadovanú príslušnými právnymi predpismi.
Údaje potrebné na ochranu právnych nárokov môžu byť uchovávané po dobu, počas ktorej je možné príslušné nároky uplatniť.
Údaje zákazníckeho účtu spracúvame počas existencie účtu a následne iba v rozsahu, v ktorom existuje iný právny dôvod na ich ďalšie uchovávanie.
Údaje spracúvané na základe súhlasu na zasielanie marketingových oznámení spracúvame do odvolania súhlasu, prípadne do zániku účelu spracúvania.
Po uplynutí príslušnej doby osobné údaje vymažeme alebo anonymizujeme, ak neexistuje iný právny dôvod na ich ďalšie spracúvanie.
VIII. Práva dotknutej osoby
Za podmienok ustanovených GDPR má dotknutá osoba najmä právo:
- požadovať prístup k svojim osobným údajom,
- požadovať opravu nesprávnych alebo neúplných údajov,
- požadovať vymazanie osobných údajov,
- požadovať obmedzenie spracúvania,
- namietať proti spracúvaniu v prípadoch ustanovených GDPR,
- na prenosnosť údajov, ak sú splnené zákonné podmienky,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.
Uplatnenie práva na vymazanie neznamená, že prevádzkovateľ musí vymazať údaje, ktoré je povinný naďalej uchovávať napríklad na základe zákonnej povinnosti.
Dotknutá osoba môže svoje práva uplatniť kontaktovaním prevádzkovateľa na e-mailovej adrese:
MAILOVÁ ADRESA
IX. Právo podať sťažnosť
Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov dochádza k porušovaniu právnych predpisov, má právo podať sťažnosť príslušnému dozornému orgánu, ktorým je na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky.
X. Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením.
Prístup k osobným údajom majú iba osoby a poskytovatelia služieb, ktorí ich potrebujú na plnenie svojich úloh alebo poskytovanie príslušných služieb.
XI. Záverečné ustanovenia
Tieto podmienky ochrany osobných údajov môžu byť aktualizované najmä v prípade zmeny spôsobu spracúvania osobných údajov, používaných služieb alebo právnych predpisov.
Aktuálne znenie je vždy dostupné na internetovom obchode SomViking.sk.
Účinnosť od: [DOPLNIŤ DÁTUM]
