Pravidlá ochrany súkromia

1. Úvodné ustanovenia
Prevádzkovateľ internetového obchodu Korenie Sveta, so sídlom Halašova 738/18, 831 03 Bratislava, Slovenská republika, IČO: (neuvedené), doména https://koreniesveta.shop, e-mail: info@koreniesveta.shop, telefón: +421904351760, spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len "GDPR") a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Táto politika ochrany osobných údajov poskytuje informácie o rozsahu, účele a spôsobe spracúvania osobných údajov, o právach dotknutých osôb a o opatreniach na zabezpečenie ich ochrany. Prevádzkovateľ považuje ochranu súkromia za prioritnú a zaväzuje sa spracúvať osobné údaje výhradne v súlade s platnými právnymi predpismi.

2. Definície pojmov
Na účely tejto politiky sa rozumie:

Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (dotknutej osoby); identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať najmä na základe všeobecne použiteľného identifikátora, napríklad mena, priezviska, identifikačného čísla, lokalizačných údajov, online identifikátora alebo na základe jedného či viacerých prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity.
Spracúvanie – akákoľvek operácia alebo súbor operácií s osobnými údajmi, ako je zhromažďovanie, zaznamenávanie, usporiadanie, štruktúrovanie, ukladanie, prispôsobovanie, zmena, vyhľadávanie, nahliadanie, použitie, sprístupnenie, šírenie, poskytnutie, zosúladenie, kombinovanie, obmedzenie, vymazanie alebo zničenie.
Prevádzkovateľ – fyzická alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.
Sprostredkovateľ – fyzická alebo právnická osoba, ktorá spracúva osobné údaje pre prevádzkovateľa.
Dotknutá osoba – fyzická osoba, ktorej osobné údaje sa spracúvajú.

3. Právny základ spracúvania
Prevádzkovateľ spracúva osobné údaje na základe:

splnenia zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na základe vykonania opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (napr. spracovanie objednávky),
plnenia zákonnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa (napr. účtovné a daňové predpisy),
oprávneného záujmu prevádzkovateľa alebo tretej strany, pokiaľ nad ním neprevažujú záujmy alebo základné práva a slobody dotknutej osoby (napr. priamy marketing),
súhlasu dotknutej osoby s jedným alebo viacerými konkrétnymi účelmi (napr. zasielanie newslettera).

4. Kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov:

Identifikačné údaje: meno, priezvisko, titul, dátum narodenia (ak je potrebný), rodné číslo (iba v nevyhnutných prípadoch vyplývajúcich zo zákona),
Kontaktné údaje: e-mailová adresa, telefónne číslo, adresa trvalého pobytu alebo doručovacia adresa,
Údaje o objednávkach: históriu nákupov, preferované produkty, spôsob platby, doručovacie údaje,
Technické údaje: IP adresa, údaje o zariadení, údaje o správaní na webovom sídle (cookies), typ prehliadača, operačný systém,
Údaje z komunikácie: obsah korešpondencie so zákazníckou podporou, záznamy z telefonických hovorov (ak je to potrebné).

5. Účely spracúvania
Osobné údaje sú spracúvané na tieto účely:

Vybavovanie objednávok a uzatváranie kúpnych zmlúv – spracúvanie údajov potrebných na doručenie tovaru, komunikáciu o stave objednávky a fakturáciu.
Komunikácia so zákazníkmi – odpovedanie na otázky, vybavovanie reklamácií a sťažností, poskytovanie informácií o produktoch a službách.
Plnenie zákonných povinností – vedenie účtovníctva, daňová evidencia, splnenie povinností voči orgánom verejnej moci.
Priamy marketing – zasielanie obchodných oznámení, newsletterov a informácií o novinkách a akciách, ak na to dotknutá osoba udelila súhlas, alebo ak ide o oprávnený záujem prevádzkovateľa (napr. zasielanie informácií o podobných produktoch existujúcim zákazníkom).
Zlepšovanie služieb – analýza správania zákazníkov na webovom sídle, prispôsobovanie obsahu a ponuky, testovanie funkčnosti stránky.
Bezpečnostné účely – ochrana pred podvodmi, zabezpečenie informačných systémov, riešenie bezpečnostných incidentov.

6. Doba uchovávania údajov
Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na splnenie účelu spracúvania, najdlhšie však po dobu:

Vyplývajúcu zo všeobecne záväzných právnych predpisov (napr. účtovné doklady 10 rokov podľa zákona o účtovníctve),
Trvania zmluvného vzťahu a následnej záručnej doby,
Trvania súhlasu v prípade spracúvania na základe súhlasu,
Po dobu nevyhnutnú na obranu právnych nárokov (premlčacia lehota podľa Občianskeho zákonníka).

Po uplynutí tejto doby sú osobné údaje anonymizované alebo vymazané.

7. Prenos údajov k tretím stranám
Prevádzkovateľ neposkytuje osobné údaje tretím stranám, s výnimkou:

Sprostredkovateľov, ktorí zabezpečujú technické prevádzkovanie webového sídla, doručovanie tovaru (doručovacie spoločnosti), spracúvanie platieb (platobné brány), poskytovanie IT služieb a cloudových úložísk,
Orgánov verejnej moci, ak to vyžaduje zákon,
Externých poradcov a právnych zástupcov v rámci ochrany právnych záujmov prevádzkovateľa.

Všetci sprostredkovatelia sú viazaní zmluvou o spracúvaní osobných údajov a zaväzujú sa dodržiavať rovnaký štandard ochrany ako prevádzkovateľ. V prípade prenosu údajov do tretích krajín (mimo EÚ) sa prevádzkovateľ zaväzuje zabezpečiť primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek alebo iných schválených mechanizmov.

8. Práva dotknutej osoby
Dotknutá osoba má v súvislosti so spracúvaním osobných údajov tieto práva:

Právo na prístup k osobným údajom – dotknutá osoba má právo získať potvrdenie o tom, či sa jej osobné údaje spracúvajú, a ak áno, má právo na prístup k týmto údajom a k informáciám o účele spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania, existencii práv na opravu, výmaz, obmedzenie, namietanie, o zdroji údajov (ak nie sú získané od nej) a o automatizovanom rozhodovaní.
Právo na opravu – dotknutá osoba má právo na opravu nesprávnych alebo neúplných osobných údajov.
Právo na výmaz (právo "byť zabudnutý") – dotknutá osoba má právo na výmaz osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, ak odvolala súhlas a neexistuje iný právny základ, ak namieta proti spracúvaniu a neprevažujú oprávnené dôvody, ak sa spracúvajú nezákonne, alebo ak to ukladá zákon. Toto právo sa neuplatní, ak je spracúvanie potrebné na splnenie zákonnej povinnosti, na určenie, výkon alebo obranu právnych nárokov.
Právo na obmedzenie spracúvania – dotknutá osoba má právo obmedziť spracúvanie, ak popiera presnosť údajov, ak je spracúvanie nezákonné a žiada namiesto výmazu obmedzenie, ak prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich potrebuje na právne nároky, alebo ak namieta proti spracúvaniu.
Právo na prenosnosť údajov – dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi, ak je to technicky možné.
Právo namietať – dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu vrátane profilovania. Prevádzkovateľ následne nesmie spracúvať osobné údaje, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami dotknutej osoby. V prípade priameho marketingu má dotknutá osoba právo namietať kedykoľvek bez výnimky.
Právo odvolať súhlas – ak je spracúvanie založené na súhlase, dotknutá osoba má právo tento súhlas kedykoľvek odvolať, pričom odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Právo podať sťažnosť – dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že jej práva boli porušené.

9. Spôsob uplatnenia práv
Dotknutá osoba môže svoje práva uplatniť písomne na adrese prevádzkovateľa Halašova 738/18, 831 03 Bratislava, alebo e-mailom na adresu info@koreniesveta.shop. Prevádzkovateľ je povinný bezodkladne, najneskôr do jedného mesiaca od prijatia žiadosti, informovať dotknutú osobu o prijatých opatreniach. V prípade zložitosti alebo vysokého počtu žiadostí sa lehota môže predĺžiť o ďalšie dva mesiace, pričom o predĺžení a dôvodoch bude dotknutá osoba informovaná.

10. Cookies a sledovanie
Webové sídlo https://koreniesveta.shop používa súbory cookies na zlepšenie používateľského zážitku, analýzu návštevnosti a personalizáciu obsahu. Podrobné informácie o používaní cookies sú k dispozícii v samostatnom nastavení cookies na webovom sídle. Používaním webového sídla súhlasíte s používaním cookies v súlade s touto politikou, pokiaľ ste nevyjadrili nesúhlas. Súbory cookies môžete spravovať a blokovať prostredníctvom nastavení svojho prehliadača.

11. Bezpečnosť údajov
Prevádzkovateľ prijal technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným sprístupnením alebo prenosom. Medzi tieto opatrenia patrí šifrovanie prenosu dát (SSL certifikát), pravidelná aktualizácia softvéru, riadenie prístupových práv, monitorovanie bezpečnostných incidentov a školenia zamestnancov.

12. Zmeny politiky ochrany osobných údajov
Prevádzkovateľ si vyhradzuje právo túto politiku ochrany osobných údajov aktualizovať alebo meniť. O všetkých zmenách budú dotknuté osoby informované zverejnením nového znenia na webovom sídle. Odporúčame pravidelne kontrolovať aktuálne znenie.

13. Záverečné ustanovenia
Táto politika nadobúda platnosť dňom jej zverejnenia. Prevádzkovateľ sa zaväzuje riešiť všetky otázky a požiadavky týkajúce sa ochrany osobných údajov promptne a profesionálne. V prípade nezrovnalostí alebo nejasností nás kontaktujte na info@koreniesveta.shop alebo telefonicky +421904351760.