Podmienky ochrany osobných údajov
Zásady spracúvania osobných údajov
Ochrana súkromia a osobných údajov našich zákazníkov je pre nás veľmi dôležitá. Ich osobné údaje preto spracúvame a chránime v súlade s platnými právnymi predpismi, najmä Všeobecným nariadením o ochrane údajov č. 2016/679 (ďalej len „GDPR“). V texte nižšie uvádzame informácie o tom, aké osobné údaje spracúvame, na aký účel a aké sú práva našich zákazníkov, čiže kupujúcich a potenciálnych kupujúcich (ďalej len „kupujúci“ alebo „Vy“) pri spracúvaní osobných údajov. Tieto informácie sa považujú za splnenie informačnej povinnosti prevádzkovateľa vo vzťahu k dotknutým osobám v zmysle čl. 13 a 14 GDPR.
1. Prevádzkovateľ
Osobné údaje kupujúcich spracúva naša spoločnosť – Stambre, s.r.o., so sídlom Pod záhradami 64,
841 02 Bratislava, IČO: 35 731 818 ako prevádzkovateľ (ďalej len „prevádzkovateľ“, „naša spoločnosť“ alebo „my“).
V našej spoločnosti nemáme ustanovenú zodpovednú osobu na ochranu osobných údajov. V prípade, ak máte akékoľvek otázky k spracúvaniu osobných údajov, môžete nás kontaktovať e-mailom na adrese stambresk@gmail.com alebo písomne na adrese sídla spoločnosti.
2. Rozsah osobných údajov
Za účelom nákupu tovaru v eshope na našej webovej stránke spracúvame Vaše osobné údaje, ktoré sú nevyhnutné na objednanie tovaru, a to: meno, priezvisko, korešpondenčná adresa, e-mailová adresa a telefónne číslo. K Vašim platobným údajom nemáme prístup ani tieto údaje nespracúvame.
V prípade, ak sa rozhodnete v našom e-shope zaregistrovať a vytvoriť si zákaznícky účet, budeme spracúvať aj tieto Vaše osobné údaje: užívateľské meno (e-mailová adresa), heslo a údaje o zakúpenom tovare (história objednávok).
Aj pri bežnom prehliadaní našej webovej stránky (bez nákupu tovaru) spracúvame rôzne technické informácie od návštevníkov, ktoré sa automaticky zaznamenajú pomocou rôznych nástrojov. Tieto údaje sú technicky nevyhnutné, aby sme mohli našu webovú stránku riadne zobrazovať a prispôsobiť jej obsah. Táto webstránka spracúva cookies.
Pri spracúvaní osobných údajov na našej webovej stránke nedochádza k automatizovanému rozhodovaniu vrátane profilovania.
3. Účel a právny základ spracúvania
Pri spracúvaní osobných údajov uplatňujeme princíp minimalizácie údajov, čo znamená, že spracúvame osobné údaje len v takom rozsahu, ktorý je nevyhnutný na splnenie účelu spracúvania. Vaše osobné údaje spracúvame na nasledovných právnych základoch a na nasledovné účely:
a) plnenie zmluvy a predzmluvné opatrenia (čl. 6 ods. 1 písm. b) GDPR)
- pre účely objednania a dodania tovaru (t.j. príprava a realizácia kúpnej zmluvy uzatvorenej na diaľku),
- pre účely komunikácie s kupujúcim v rámci plnenia kúpnej zmluvy a/alebo poskytovania súvisiacich informácií.
Poskytnutie osobných údajov na tieto účely je nevyhnutné na uzavretie a následné plnenie zmluvy (zmluvná povinnosť); pokiaľ nám neposkytnete požadované osobné údaje, nemôže dôjsť k vzniku zmluvného vzťahu.
b) plnenie zákonných povinností prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR), najmä
- pre účely vybavovania prípadných reklamácii a/alebo pre účely odstúpenia od zmluvy uzatvorenej na diaľku zo strany kupujúceho (podľa zákona č. 108/2024 Z.z. o ochrane spotrebiteľa),
- pre účely vedenia daňovej a účtovnej agendy prevádzkovateľa (podľa zákona č. 431/2002 Z.z. o účtovníctve, zákona č. 222/2004 Z.z. o DPH a zákona č. 595/2003 o dani z príjmu),
- pre účely bezpečnosti sietí a informačných systémov (podľa zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti a podľa čl. 32 nariadenia GDPR),
- pre účely plnenia povinností vyplývajúcich z iných právnych predpisov (napr. žiadosti orgánov verejnej moci, žiadosti a sťažnosti kupujúcich ako dotknutých osôb a pod.),
Poskytnutie a spracúvanie osobných údajov na tieto účely vyžadujú príslušné právne predpisy (zákonná povinnosť); pokiaľ nám neposkytnete požadované osobné údaje, nemôže dôjsť k vzniku zmluvného vzťahu.
4. Príjemcovia osobných údajov
Osobné údaje spracúvame na účely uvedené vyššie aj prostredníctvom tretích osôb (tzv. sprostredkovateľov), ktorí pre nás zabezpečujú plnenie niektorých zmluvných a/alebo zákonných povinností. Ide najmä o osoby, ktoré pre nás zabezpečujú IT služby, účtovné a právne služby. Tieto osoby budú mať prístup k osobným údajom nevyhnutným na vykonávanie týchto činností, nemôžu ich však použiť na žiadne iné účely a sú povinné Vaše osobné údaje spracúvať v súlade s platnými právnymi predpismi.
Niektoré osobné údaje môžeme poskytovať štátnym orgánom a iným orgánom verejnej moci a správy, v prípadoch, keď nám taká povinnosť vyplýva zo zákona, alebo je to potrebné na preukazovanie, uplatňovanie alebo obhajovanie práv a oprávnených záujmov našej spoločnosti, prípadne tretích osôb. Osobné údaje tiež môžeme poskytnúť a/alebo sprístupniť Občianskemu združenie MOPS v núdzi, o.z., pre ktoré je nákup tovaru v eshope určený.
Osobné údaje nebudú prenášané do tretích krajín (mimo EU) ani medzinárodným organizáciám.
5. Doba spracúvania
Pri nakladaní s osobnými údajmi uplatňujeme princíp minimalizácie uchovávania, čo znamená, že osobné údaje uchovávame iba po dobu nevyhnutne potrebnú na splnenie účelu uvedeného vyššie. Po uplynutí tejto doby osobné údaje anonymizujeme a/alebo ich vymažeme z našich informačných systémov.
Osobné údaje, ktoré sú nevyhnutné na plnenie zmluvy, uchovávame po dobu trvania nášho vzájomného zmluvného vzťahu a po jeho ukončení do vysporiadania všetkých záväzkov plynúcich či súvisiacich s ním (napr. do uplynutia záručnej doby alebo premlčacej doby). Vaše osobné údaje, ktoré sú nevyhnutné na plnenie našich zákonných povinností, uchovávame po dobu stanovenú v príslušných právnych predpisoch (napr. účtovné doklady 10 rokov).
6. Práva dotknutej osoby
Ako dotknutá osoba máte nasledovné práva:
• právo na prístup k osobným údajom (poskytnutie kópie osobných údajov) a právo na informácie o podmienkach spracúvania osobných údajov v rozsahu podľa čl. 15 GDPR;
• v prípade nesprávnych alebo neúplných osobných údajov právo požadovať ich opravu alebo doplnenie;
• právo na vymazanie osobných údajov z dôvodov stanovených v čl. 17 GDPR,
• právo na obmedzenie spracúvania osobných údajov v prípadoch stanovených v čl. 18 GDPR,
• právo na prenosnosť osobných údajov za podmienok stanovených v čl. 20 GDPR,
Vyššie uvedené práva môžete uplatniť zaslaním písomnej žiadosti e-mailom na adresu stambresk@gmail.com alebo písomne na adresu sídla našej spoločnosti.
Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad pre ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 3231 3220, https://dataprotection.gov.sk/uoou/.
7. Záverečné ustanovenia
Prevádzkovateľ si vyhradzuje právo tieto Zásady spracúvania osobných údajov meniť a dopĺňať, najmä v prípade zmeny právnych predpisov alebo v prípade technologických zmien. Najnovšia a aktuálna verzia Zásad spracúvania osobných údajov bude vždy zverejnená na našej webovej stránke, kde sa s ňou kupujúci môže oboznámiť. O podstatných zmenách bude prevádzkovateľ kupujúcich informovať zverejnením oznámenia, prípadne aj emailom.
Tieto Zásady spracúvania osobných údajov platia od 02.októbra 2024.