Ochrana osobných údajov

Ochrana vašich osobných údajov je pre nás dôležitá. V tomto dokumente vysvetľujeme, aké osobné údaje spracúvame pri používaní webového sídla bozidar.sk vrátane internetového obchodu Boží dar, pri vybavovaní správ z kontaktného formulára a pri komunikácii prostredníctvom našich profilov na sociálnych sieťach, na aké účely ich používame, komu ich môžeme poskytovať a aké práva vám v súvislosti so spracúvaním osobných údajov patria.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

BYSTRÍK, s.r.o.
Sídlo: Samova 14, 949 01 Nitra
IČO: 36 617 261
DIČ: 2022213710
IČ DPH: SK2022213710
E-mail: bozidar@nrb.sk

Zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č.: 18329/N.

ďalej len ako „Prevádzkovateľ“ alebo „my“.

Prevádzkovateľ prevádzkuje internetový obchod Boží dar prostredníctvom platformy Shopify.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) v aktuálnom znení a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Prevádzkovateľ vzhľadom na rozsah a predmet svojej činnosti nemá povinnosť určiť zodpovednú osobu (poverenca) podľa čl. 37 GDPR; zodpovednú osobu neurčil. Vo veciach ochrany osobných údajov nás môžete kontaktovať na e-mailovej adrese bozidar@nrb.sk.

2. Aké osobné údaje spracúvame

V závislosti od toho, ako používate náš internetový obchod, môžeme spracúvať najmä:

  • meno a priezvisko,
  • fakturačnú a dodaciu adresu,
  • telefónne číslo,
  • e-mailovú adresu,
  • údaje o vašej objednávke a zakúpenom tovare,
  • údaje potrebné na fakturáciu a vedenie účtovníctva,
  • informácie o platbe a zvolenom spôsobe platby,
  • údaje súvisiace so zákazníckym účtom,
  • obsah vašej komunikácie s nami,
  • IP adresu, údaje o zariadení, prehliadači a používaní našej webovej stránky,
  • údaje získané prostredníctvom cookies a podobných technológií.

Údaje o platobnej karte spravidla nespracúvame priamo. Platobné údaje môžu spracúvať príslušní poskytovatelia platobných služieb podľa spôsobu platby zvoleného zákazníkom.

Internetový obchod nie je určený osobám mladším ako 16 rokov. Ak sa spracúvanie zakladá na súhlase v súvislosti so službami informačnej spoločnosti, Prevádzkovateľ ho považuje za platný, len ak ho poskytla osoba, ktorá dovŕšila 16 rokov; v opačnom prípade sa vyžaduje súhlas alebo schválenie zákonným zástupcom podľa čl. 8 GDPR.

Naše produkty zahŕňajú aj alkoholické nápoje (víno). Pri ich objednávaní môžeme spracúvať aj údaj o tom, že zákazník potvrdil dovŕšenie 18 rokov, a údaj o výsledku overenia veku pri odovzdaní zásielky (áno/nie). Právnym základom je plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR v spojení s § 2 ods. 1 písm. a) a § 3 ods. 3 zákona č. 219/1996 Z. z., pri doručení do Českej republiky s § 15 zákona č. 65/2017 Sb.). Do dokladu totožnosti pri odovzdaní dopravca alebo náš zamestnanec len nahliadne; jeho kópiu nevyhotovujeme ani neuchovávame.

3. Na aké účely osobné údaje používame

Vybavenie objednávky a plnenie zmluvy

Osobné údaje spracúvame najmä na:

  • prijatie a vybavenie objednávky,
  • uzatvorenie a plnenie kúpnej zmluvy,
  • spracovanie platby,
  • doručenie objednaného tovaru,
  • komunikáciu týkajúcu sa objednávky,
  • vybavovanie reklamácií, vrátenia alebo výmeny tovaru.

Právnym základom tohto spracúvania je plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Plnenie zákonných povinností

Niektoré osobné údaje spracúvame preto, aby sme si mohli splniť povinnosti vyplývajúce z platných právnych predpisov, najmä v oblasti účtovníctva a daní. Právnym základom je plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), najmä podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.

Ide najmä o údaje uvedené na objednávkach, faktúrach a ďalších účtovných dokladoch.

Ak by bolo potrebné stiahnuť zakúpený výrobok z trhu alebo ho spätne prevziať od spotrebiteľov, môžeme vaše kontaktné údaje a údaje o objednávke použiť na to, aby sme vás o tom bezodkladne informovali, ako aj na zabezpečenie vysledovateľnosti potravín (čl. 18 a 19 nariadenia Európskeho parlamentu a Rady (ES) č. 178/2002). Právnym základom je plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).

Zákaznícka podpora a komunikácia

Ak nás kontaktujete prostredníctvom e-mailu, telefónu alebo kontaktného formulára, vaše údaje používame na vybavenie vašej otázky alebo požiadavky. Právnym základom je náš oprávnený záujem odpovedať na vaše podnety, prípadne plnenie zmluvy (čl. 6 ods. 1 písm. f) a b) GDPR).

Profily na sociálnych sieťach

Prevádzkujeme profily Boží dar na sociálnych sieťach Facebook a Instagram. Ak nám prostredníctvom nich napíšete, vaše údaje (najmä názov profilu a obsah správy) spracúvame na vybavenie vašej požiadavky na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Za spracúvanie osobných údajov pri štatistikách návštevnosti našich profilov zodpovedáme spoločne so spoločnosťou Meta Platforms Ireland Limited (čl. 26 GDPR); podstatné náležitosti dohody o spoločnej zodpovednosti a informácie o tom, ako osobné údaje spracúva Meta, sú dostupné v jej zásadách ochrany osobných údajov.

Ochrana našich práv a bezpečnosti

V primeranom rozsahu môžeme osobné údaje spracúvať aj na ochranu našich práv, prevenciu podvodov, zabezpečenie internetového obchodu a riešenie prípadných právnych nárokov. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Marketing

Ak nám na to udelíte súhlas alebo ak nám zasielanie obchodných oznámení umožňujú platné právne predpisy, môžeme vašu e-mailovú adresu použiť na informovanie o novinkách, produktoch, akciách a ponukách. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), prípadne náš oprávnený záujem propagovať vlastné podobné produkty existujúcim zákazníkom pri dodržaní podmienok § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Pri takomto priamom marketingu vám možnosť jednoducho a bezplatne odmietnuť používanie vašej e-mailovej adresy poskytneme už pri jej získaní a v každej doručenej správe a e-mailovú adresu na tento účel použijeme najdlhšie jeden rok od skončenia zmluvného vzťahu (§ 116 ods. 15 a 16 zákona č. 452/2021 Z. z.).

Z odberu marketingových e-mailov sa môžete kedykoľvek odhlásiť prostredníctvom odkazu uvedeného v príslušnom e-maile alebo nás môžete kontaktovať. Odhlásenie z marketingu nemá vplyv na e-maily potrebné na vybavenie vašej objednávky alebo zákazníckeho účtu.

Poskytnutie osobných údajov potrebných na uzavretie a plnenie zmluvy je zmluvnou požiadavkou, resp. požiadavkou potrebnou na uzavretie zmluvy; bez ich poskytnutia nie je možné objednávku prijať a vybaviť. Poskytnutie údajov na účely vedenia účtovníctva a plnenia daňových povinností je zákonnou požiadavkou. Poskytnutie údajov na marketingové účely je dobrovoľné a nie je podmienkou nákupu.

4. Komu môžeme osobné údaje poskytovať

Osobné údaje môžeme poskytovať príjemcom v rozsahu potrebnom na účely spracúvania uvedené v týchto zásadách. Príjemcami osobných údajov môžu byť najmä:

  • poskytovateľ platformy internetového obchodu – Shopify,
  • poskytovatelia platobných služieb,
  • kuriérske a prepravné spoločnosti,
  • poskytovatelia účtovných služieb,
  • poskytovatelia IT, hostingu a technickej podpory,
  • poskytovatelia analytických a marketingových služieb, ak sú na stránke používané,
  • orgány verejnej moci, ak nám takúto povinnosť ukladá zákon.

Jednotliví poskytovatelia spracúvajú osobné údaje iba v rozsahu potrebnom na poskytovanie príslušnej služby alebo podľa vlastných podmienok ochrany osobných údajov. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

5. Shopify

Náš internetový obchod je prevádzkovaný prostredníctvom platformy Shopify.

Shopify môže spracúvať údaje súvisiace s vaším používaním internetového obchodu s cieľom zabezpečiť jeho technické fungovanie, spracovanie objednávok a poskytovanie ďalších funkcií platformy.

V súvislosti s používaním Shopify môže dochádzať aj k prenosu alebo spracúvaniu osobných údajov mimo Európskeho hospodárskeho priestoru. Takéto prenosy sú zabezpečené najmä štandardnými zmluvnými doložkami prijatými Európskou komisiou, prípadne na základe rozhodnutia o primeranosti (napr. EU – U.S. Data Privacy Framework), v súlade s čl. 44 až 46 GDPR.

Podrobnosti o spracúvaní údajov spoločnosťou Shopify sú dostupné v zásadách ochrany osobných údajov spoločnosti Shopify.

6. Cookies

Naša webová stránka môže používať cookies a podobné technológie potrebné najmä na správne fungovanie internetového obchodu.

Cookies môžu slúžiť napríklad na:

  • fungovanie nákupného košíka,
  • zapamätanie používateľských nastavení,
  • zabezpečenie stránky,
  • analytické účely,
  • marketingové a reklamné účely.

Cookies, ktoré nie sú nevyhnutné na fungovanie internetového obchodu, používame v súlade s vašimi nastaveniami alebo udeleným súhlasom, ak je takýto súhlas podľa platných právnych predpisov potrebný. Súhlas s používaním cookies, ktoré nie sú nevyhnutné, sa vyžaduje podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách; nevyhnutné cookies možno používať bez súhlasu. Udelený súhlas môžete kedykoľvek odvolať zmenou nastavení cookies.

Svoje preferencie týkajúce sa cookies môžete spravovať prostredníctvom nastavení cookies na našej webovej stránke.

7. Ako dlho údaje uchovávame

Osobné údaje uchovávame iba počas obdobia nevyhnutného na účel, na ktorý boli získané.

Údaje súvisiace s objednávkami a účtovnými dokladmi uchovávame počas obdobia vyžadovaného príslušnými právnymi predpismi. Účtovné a daňové doklady uchovávame po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú (najmä podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty).

Údaje používané na plnenie zmluvy môžeme uchovávať aj počas obdobia potrebného na ochranu a uplatňovanie našich právnych nárokov, spravidla počas trvania príslušných premlčacích lehôt podľa Občianskeho zákonníka.

Správy, ktoré nám pošlete e-mailom, prostredníctvom kontaktného formulára alebo sociálnych sietí a ktoré nesúvisia s objednávkou, uchovávame počas vybavovania vašej požiadavky a následne najviac jeden rok, ak ich nepotrebujeme dlhšie na ochranu našich právnych nárokov.

Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania, najneskôr však počas 3 rokov od udelenia súhlasu, pokiaľ neexistuje iný právny dôvod na ich ďalšie spracúvanie.

8. Vaše práva

V súvislosti so spracúvaním vašich osobných údajov máte za podmienok stanovených platnými právnymi predpismi najmä:

  • právo na prístup k osobným údajom,
  • právo na opravu nesprávnych alebo neúplných údajov,
  • právo na vymazanie osobných údajov,
  • právo na obmedzenie spracúvania,
  • právo na prenosnosť osobných údajov,
  • právo namietať proti spracúvaniu,
  • právo odvolať svoj súhlas, ak je spracúvanie založené na súhlase.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Svoje práva si môžete uplatniť kontaktovaním Prevádzkovateľa prostredníctvom kontaktných údajov uvedených v tomto dokumente.

Máte právo kedykoľvek bezplatne namietať proti spracúvaniu vašich osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s týmto marketingom. Po uplatnení námietky vaše osobné údaje na tieto účely ďalej nespracúvame. Námietku môžete zaslať na bozidar@nrb.sk.

Prevádzkovateľ je pri vybavovaní žiadosti oprávnený overiť totožnosť žiadateľa. Informácie o prijatých opatreniach poskytne bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; túto lehotu môže v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace (čl. 12 ods. 3 a 5 GDPR). Informácie sa poskytujú bezplatne; pri zjavne neopodstatnených alebo neprimeraných žiadostiach môže Prevádzkovateľ požadovať primeraný poplatok alebo odmietnuť konať.

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania s právnymi účinkami alebo obdobne významným vplyvom na dotknutú osobu podľa čl. 22 GDPR.

9. Právo podať sťažnosť

Ak sa domnievate, že pri spracúvaní vašich osobných údajov dochádza k porušovaniu právnych predpisov, máte právo podať návrh na začatie konania alebo sťažnosť príslušnému dozornému orgánu (čl. 77 GDPR).

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
tel.: +421 2 32 31 32 14, prípadne +421 2 32 31 32 49
e-mail: statny.dozor@pdp.gov.sk
web: dataprotection.gov.sk

Ak máte obvyklý pobyt v Českej republike, môžete podať sťažnosť aj tamojšiemu dozornému orgánu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (čl. 77 ods. 1 GDPR).

Tým nie je dotknuté vaše právo obrátiť sa na príslušný súd alebo využiť iné prostriedky právnej ochrany.

10. Zabezpečenie osobných údajov

Prijímame primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zverejnením (čl. 32 GDPR).

Napriek tomu nemožno pri žiadnom prenose alebo uchovávaní údajov prostredníctvom internetu zaručiť absolútnu bezpečnosť.

11. Odkazy na stránky tretích strán

Internetový obchod môže obsahovať odkazy na webové stránky alebo služby tretích strán. Za spôsob spracúvania osobných údajov týmito tretími stranami nezodpovedáme. Odporúčame preto oboznámiť sa s ich vlastnými zásadami ochrany osobných údajov.

12. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme podľa potreby aktualizovať, napríklad z dôvodu zmeny používaných služieb, spôsobu spracúvania osobných údajov alebo právnych predpisov.

Aktuálna verzia bude vždy zverejnená na tejto webovej stránke spolu s dátumom poslednej aktualizácie.

13. Kontakt

Ak máte otázky týkajúce sa spracúvania osobných údajov alebo si chcete uplatniť svoje práva, môžete nás kontaktovať:

BYSTRÍK, s.r.o.
Sídlo: Samova 14, 949 01 Nitra
E-mail: bozidar@nrb.sk
Telefón: +421 910 842 781