Pravidlá ochrany súkromia

1. Úvod a správca údajov

Tento dokument upravuje zásady spracúvania osobných údajov v internetovom obchode Prírodný výber, ktorý prevádzkuje spoločnosť so sídlom Nové záhrady I 13a, 821 05 Ružinov, Slovensko, IČO (neuvedené), DIČ (neuvedené), kontaktný e-mail info@prirodnyvyber.shop a telefón +421905659871, doména https://prirodnyvyber.shop (ďalej len „Prevádzkovateľ“). Prevádzkovateľ je zároveň správcom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Ochrana osobných údajov návštevníkov a zákazníkov (ďalej len „dotknuté osoby“) je pre Prevádzkovateľa prioritou. Prevádzkovateľ spracúva osobné údaje v súlade s platnými právnymi predpismi, najmä s GDPR, zákonom č. 18/2018 Z. z., ako aj smernicou 2002/58/ES o súkromí a elektronických komunikáciách (v znení smernice 2009/136/ES). Táto politika poskytuje informácie o rozsahu, účeloch, právnych základoch spracúvania, právach dotknutých osôb a o zabezpečení údajov.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov v závislosti od účelu spracúvania:

a) Identifikačné a kontaktné údaje: meno, priezvisko, doručovacia adresa (ulica, číslo, mesto, PSČ, štát), fakturačná adresa (ak je odlišná), e-mailová adresa, telefónne číslo, prípadne iné kontaktné údaje poskytnuté dobrovoľne v rámci komunikácie.

b) Údaje o transakciách a objednávkach: história objednávok, zakúpené produkty, cena, spôsob platby, spôsob doručenia, stav objednávky, reklamácie a vrátenia tovaru, komunikácia súvisiaca s objednávkou.

c) Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o zariadení, časové záznamy, údaje z cookies a podobných sledovacích technológií, geolokačné údaje (v agregovanej alebo anonymizovanej podobe), údaje o správaní na webe (kliky, prechody, dĺžka návštevy).

d) Údaje z komunikácie: obsah e-mailov, správy z kontaktného formulára, záznamy z telefonických hovorov (ak je to potrebné na riešenie reklamácií alebo objednávok, vždy so súhlasom dotknutej osoby), údaje o preferenciách a spätnej väzbe.

e) Marketingové údaje: preferencie týkajúce sa zasielania newsletterov, súhlas so spracúvaním na marketingové účely, údaje o otváraní e-mailov a kliknutí na odkazy v rámci marketingových kampaní, segmentácia zákazníkov na základe nákupného správania.

3. Právny základ a účely spracúvania

Spracúvanie osobných údajov je zákonné len v prípade, že existuje aspoň jeden z nasledujúcich právnych základov podľa článku 6 GDPR:

a) Súhlas dotknutej osoby – na zasielanie obchodných oznámení (newsletter), na personalizáciu obsahu a reklamy, na využívanie cookies na marketingové a analytické účely (pokiaľ nie sú nevyhnutné). Súhlas je dobrovoľný a možno ho kedykoľvek odvolať.

b) Plnenie zmluvy – spracúvanie údajov potrebných na uzavretie a realizáciu kúpnej zmluvy (objednávka, platba, doručenie, reklamácia, vrátenie tovaru) podľa § 13 ods. 1 zákona č. 102/2014 Z. z. a Občianskeho zákonníka.

c) Splnenie právnej povinnosti – spracúvanie na účely vedenia účtovníctva, daňových a štatistických povinností podľa zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 595/2003 Z. z. o dani z príjmov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, ako aj archivácie podľa osobitných predpisov.

d) Oprávnený záujem Prevádzkovateľa – priame marketingové oslovenie existujúcich zákazníkov (na základe § 62 ods. 3 zákona č. 351/2011 Z. z. o elektronických komunikáciách, transponujúceho smernicu 2002/58/ES), analýza a meranie výkonnosti webu, prevencia podvodov, zabezpečenie IT bezpečnosti, vymáhanie pohľadávok, zlepšovanie služieb. Oprávnený záujem Prevádzkovateľa nie je nadradený záujmom alebo právam dotknutej osoby, čo sa posudzuje individuálne.

Účely spracúvania sú nasledovné:

Spracovanie a vybavenie objednávok (vrátane fakturácie, platieb a doručenia).
Komunikácia so zákazníkom ohľadom objednávky, reklamácií, vrátenia tovaru a poskytovanie zákazníckej podpory.
Plnenie zákonných povinností (účtovníctvo, daňové priznania, archivácia).
Zasielanie obchodných oznámení a newsletterov (iba na základe súhlasu alebo pri existujúcich zákazníkoch v súlade so zákonom).
Analytika, štatistiky a meranie efektívnosti webu na zlepšenie používateľského zážitku.
Cielená reklama a remarketing (na základe súhlasu s cookies).
Ochrana pred podvodmi, zneužitím a kybernetickými útokmi.

4. Cookies a sledovacie technológie

Internetový obchod používa súbory cookies na zabezpečenie správneho fungovania stránky, na analýzu návštevnosti, na personalizáciu obsahu a na cielenie reklamy v súlade so smernicou 2002/58/ES a nariadením GDPR. Cookies sú malé textové súbory uložené v zariadení používateľa.

Rozdeľujeme cookies na:

Nevyhnutné (technické): nevyhnutné pre základné fungovanie webu (napr. udržanie prihlásenia, košík, bezpečnosť). Tieto nevyžadujú súhlas.
Funkčné: umožňujú zapamätanie preferencií používateľa (napr. jazyk, región). Vyžadujú súhlas.
Analytické: slúžia na meranie návštevnosti, správania používateľov (napr. Google Analytics). Vyžadujú súhlas.
Marketingové: používajú sa na zobrazovanie cielenej reklamy (napr. Google Ads, Facebook Pixel). Vyžadujú súhlas.

Používateľ môže udeliť alebo odmietnuť súhlas s cookies prostredníctvom nastavení súborov cookies na webe, prípadne v nastaveniach svojho prehliadača. Odvolanie súhlasu je možné kedykoľvek. Prevádzkovateľ používa nástroje na anonymizáciu IP adries (napr. _anonymizeIp) v rámci Google Analytics, aby minimalizoval identifikáciu osôb.

5. Príjemcovia a sprostredkovatelia osobných údajov

Prevádzkovateľ môže odovzdať osobné údaje tretím stranám, ktoré sú sprostredkovateľmi alebo samostatnými správcami, a to výlučne na účely uvedené v tejto politike. Patria sem:

a) Dopravcovia a logistické spoločnosti (napr. Slovenská pošta, GLS, DPD, Packeta) na doručenie objednávok.
b) Poskytovatelia platobných brán a spracovatelia platieb (napr. Stripe, PayPal, platobné terminály) na spracovanie transakcií.
c) Poskytovatelia IT služieb a hostingových služieb (napr. správcovia serverov, cloudové služby) na prevádzku webu a ukladanie údajov.
d) Marketingoví partneri (napr. Google Ads, Meta Platforms, poskytovatelia e-mailingových nástrojov) na cielenú reklamu a zasielanie newsletterov – iba na základe súhlasu.
e) Auditorské a právne spoločnosti v prípade potreby plnenia zákonných povinností.
f) Orgány verejnej moci (napr. finančná správa, polícia, súdy) v prípade zákonnej povinnosti alebo na základe oprávnenej žiadosti.

Všetci sprostredkovatelia sú viazaní zmluvami o spracúvaní osobných údajov (DPA) a sú povinní zabezpečiť primeranú úroveň ochrany, najmä pri prenose údajov do tretích krajín mimo EÚ. V takom prípade sa Prevádzkovateľ opiera o štandardné zmluvné doložky schválené Európskou komisiou alebo o rozhodnutie o primeranosti (napr. pre USA – Štít na ochranu súkromia, pokiaľ je platný).

6. Prenos údajov do tretích krajín

Niektorí sprostredkovatelia môžu mať sídlo alebo servery mimo Európskeho hospodárskeho priestoru (EHP), napr. v USA. Prevádzkovateľ zabezpečuje, aby takéto prenosy boli v súlade s kapitolou V GDPR, najmä článkami 44 – 49. Využívajú sa štandardné zmluvné doložky prijaté Európskou komisiou (rozhodnutie 2021/914/EÚ) a dodatočné opatrenia na ochranu údajov.

7. Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na splnenie účelov spracúvania, prípadne po dobu vyžadovanú právnymi predpismi. Platia nasledovné lehoty:

Údaje o objednávkach a zmluvných vzťahoch: minimálne 5 rokov od konca kalendárneho roka, v ktorom bola objednávka dokončená, z dôvodu daňových a účtovných povinností (podľa zákona č. 431/2002 Z. z. a zákona č. 595/2003 Z. z.), v niektorých prípadoch až 10 rokov pri nehnuteľnostiach alebo dlhodobých záväzkoch, čo sa však na bežný e-commerce nevzťahuje.
Marketingové údaje (súhlasné): do odvolania súhlasu, najdlhšie však 5 rokov od poslednej interakcie (otvorenie e-mailu, nákup), potom sa údaje anonymizujú.
Cookies a analytické údaje: maximálne 12 mesiacov, pokiaľ nie je v nastaveniach nástroja stanovené inak a pokiaľ používateľ neobnoví súhlas.
Komunikácia (e-maily, správy): po dobu riešenia prípadu, potom sa uchovávajú po dobu 3 rokov pre prípadné spory, pokiaľ nie je potrebná dlhšia archivácia.

Po uplynutí uchovávacej doby sú osobné údaje vymazané, anonymizované alebo zlikvidované.

8. Práva dotknutých osôb

Dotknutá osoba má v súlade s článkami 15 – 22 GDPR a zákonom č. 18/2018 Z. z. nasledovné práva:

a) Právo na prístup k osobným údajom – získať potvrdenie, či sa jej údaje spracúvajú, a prístup k týmto údajom vrátane informácií o účeloch, kategóriách, príjemcoch, dobe uchovávania a zdroji údajov.

b) Právo na opravu – požiadať o opravu nesprávnych alebo neúplných osobných údajov.

c) Právo na výmaz („právo byť zabudnutý“) – požiadať o vymazanie osobných údajov, ak už nie sú potrebné na účely spracúvania, ak bol odvolaný súhlas, ak boli spracúvané nezákonne alebo ak existuje zákonná povinnosť výmazu. Toto právo nie je absolútne, ak je spracúvanie nevyhnutné na splnenie právnej povinnosti (napr. daňové zákony).

d) Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania na čas overenia správnosti údajov, zákonnosti spracúvania alebo ak dotknutá osoba namieta proti spracúvaniu.

e) Právo na prenosnosť údajov – získať osobné údaje, ktoré poskytla, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému správcovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane.

f) Právo namietať – namietať proti spracúvaniu založenom na oprávnenom záujme vrátane priameho marketingu. V prípade priameho marketingu budú údaje okamžite prestať spracúvať.

g) Právo odvolať súhlas – kedykoľvek odvolať súhlas so spracúvaním, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

h) Právo podať sťažnosť – podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk), ak sa dotknutá osoba domnieva, že došlo k porušeniu jej práv.

Na uplatnenie práv môže dotknutá osoba kontaktovať Prevádzkovateľa e-mailom na info@prirodnyvyber.shop, písomne na adresu Nové záhrady I 13a, 821 05 Ružinov, Slovensko, alebo telefonicky na +421905659871. Prevádzkovateľ vybaví žiadosť bezodkladne, najneskôr do 30 dní, pričom môže predĺžiť o ďalšie dva mesiace v odôvodnených prípadoch (informuje o tom dotknutú osobu).

9. Zabezpečenie osobných údajov

Prevádzkovateľ prijal technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným prístupom, ako aj pred akýmkoľvek iným neoprávneným spracúvaním. Patria sem:

Šifrovanie prenosu údajov prostredníctvom protokolu HTTPS (SSL/TLS certifikát).
Firewally, antivírusové a anti-malware systémy.
Pravidelné zálohovanie dát a testovanie obnovy.
Riadenie prístupu k údajom na základe minimálnych oprávnení.
Školenia zamestnancov (fyzických osôb poverených spracúvaním) o ochrane údajov.
Zmluvné zabezpečenie sprostredkovateľov.

Napriek prijatým opatreniam nemožno zaručiť 100% bezpečnosť prenosu v otvorených sieťach, preto dotknuté osoby odovzdávajú údaje na vlastné riziko.

10. Zmeny politiky ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo aktualizovať túto politiku s ohľadom na zmeny právnych predpisov alebo prevádzkových postupov. O podstatných zmenách budú dotknuté osoby informované najmenej 15 dní vopred prostredníctvom webovej stránky alebo e-mailom (ak je k dispozícii). Aktuálne znenie je vždy zverejnené na https://prirodnyvyber.shop.