Pravidlá ochrany súkromia

1. Úvodné ustanovenia
Prevádzkovateľ internetového obchodu Chuť Slovenska, so sídlom Gustáva Mallého 2, 851 01 Petržalka, Slovensko, IČO: (neuvedené), (ďalej len „Prevádzkovateľ“), spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov – GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Tieto Zásady ochrany osobných údajov sú určené pre návštevníkov a zákazníkov webového sídla https://chut-slovenska.shop (ďalej len „Webová stránka“) a upravujú podmienky spracúvania osobných údajov, ich zabezpečenie, uchovávanie a práva dotknutých osôb. Prevádzkovateľ vyhlasuje, že všetky osobné údaje sú spracúvané výhradne v súlade s platnými právnymi predpismi a s cieľom zabezpečiť vysokú úroveň ochrany súkromia každého zákazníka.

2. Rozsah spracúvaných osobných údajov
Prevádzkovateľ spracúva nasledovné kategórie osobných údajov:

  • Identifikačné a kontaktné údaje: meno, priezvisko, doručovacia adresa, fakturačná adresa (ak sa líši), e-mailová adresa (info@chut-slovenska.shop sa používa výhradne na komunikačné účely), telefónne číslo (+421904380234).

  • Údaje o objednávkach a transakciách: história nákupov, preferované produkty, čísla objednávok, suma platby, spôsob platby a doručenia.

  • Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o správaní na Webovej stránke (cookies, session ID, vyhľadávacie dotazy, kliknutia).

  • Marketingové údaje: preferencie odberu newslettera, odpovede na marketingové kampane, údaje o zapojení do súťaží alebo vernostných programov.
    Prevádzkovateľ nezbiera osobitné kategórie osobných údajov podľa článku 9 GDPR (napr. údaje o zdravotnom stave, rasovom pôvode, politických názoroch) a vyzýva používateľov, aby takéto údaje neposkytovali dobrovoľne.

3. Právny základ a účel spracúvania
Spracúvanie osobných údajov je vykonávané na základe:

  • Súhlasu dotknutej osoby (článok 6 ods. 1 písm. a) GDPR) – napríklad pre zasielanie obchodných oznámení, newsletterov, personalizovanú reklamu vrátane remarketingu v súlade s pravidlami Google Ads.

  • Plnenia zmluvy (článok 6 ods. 1 písm. b) GDPR) – spracúvanie údajov potrebných na uzavretie a realizáciu kúpnej zmluvy, spracovanie objednávky, platby, doručenie tovaru, vybavenie reklamácií a vrátenia tovaru.

  • Splnenia právnej povinnosti (článok 6 ods. 1 písm. c) GDPR) – napríklad vedenie účtovných dokladov, daňových záznamov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 595/2003 Z. z. o dani z príjmov.

  • Oprávneného záujmu Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR) – napríklad na priamu marketingovú komunikáciu (ak zákon nevyžaduje súhlas), zlepšovanie kvality služieb, analýzu návštevnosti, prevenciu podvodov a zabezpečenie IT systémov.
    Hlavné účely spracúvania sú: vybavovanie objednávok, komunikácia so zákazníkmi, vystavovanie daňových dokladov, riešenie reklamácií, zasielanie informačných e-mailov, personalizácia obsahu a reklamy, zber štatistických údajov, dodržiavanie zákonných povinností, vyhodnocovanie spokojnosti zákazníkov a ochrana právnych nárokov Prevádzkovateľa.

4. Sprostredkovatelia a príjemcovia osobných údajov
Osobné údaje sú sprístupňované výhradne overeným sprostredkovateľom, ktorí poskytujú Prevádzkovateľovi služby nevyhnutné pre chod internetového obchodu:

  • Poskytovatelia prepravných a doručovacích služieb (napr. Slovenská pošta, kuriérske spoločnosti) na účely doručenia tovaru na adresu zákazníka.

  • Poskytovatelia platobných brán a spracovateľov platieb (napr. banky, online platobné systémy) na realizáciu finančných transakcií.

  • Poskytovatelia IT služieb, hostingu a údržby webových stránok, ktorí majú prístup k údajom výhradne v rozsahu nevyhnutnom na technickú podporu.

  • Marketingoví partneri a reklamné siete vrátane Google Ads, pričom Prevádzkovateľ dodržiava zásady remarketingu, používa anonymizované identifikátory a zabezpečuje, aby neboli odovzdávané žiadne citlivé údaje.
    Všetci sprostredkovatelia sú viazaní zmluvou o spracúvaní osobných údajov, ktorá zaručuje rovnakú úroveň ochrany, akú poskytuje Prevádzkovateľ. Osobné údaje nie sú poskytované tretím stranám na ich vlastné marketingové účely bez výslovného súhlasu dotknutej osoby.

5. Prenos údajov do tretích krajín
Prevádzkovateľ neplánuje prenášať osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru (EHP), s výnimkou prípadov, keď sprostredkovatelia (napr. poskytovatelia cloudových služieb, analytické nástroje) sídlia v USA a sú zapojení do programu Privacy Shield alebo používajú štandardné zmluvné doložky prijaté Európskou komisiou v súlade s článkom 46 GDPR. Každý takýto prenos je zabezpečený adekvátnymi zárukami a je vykonávaný výhradne na základe právneho základu uvedeného v týchto Zásadách.

6. Súbory cookies a webové signály
Webová stránka používa súbory cookies na zlepšenie používateľského zážitku, analýzu návštevnosti, personalizáciu obsahu a cielenie reklamy vrátane systému Google Ads. Používajú sa dočasné (session) cookies, trvalé cookies a cookies tretích strán (napr. Google Analytics). Súhlas s používaním cookies je udeľovaný prostredníctvom tzv. cookie lišty pri prvom vstupe na stránku, pričom používateľ môže svoje preferencie kedykoľvek zmeniť v nastaveniach prehliadača. Podrobné informácie o jednotlivých typoch cookies a ich účeloch sú dostupné v samostatnom nastavení cookies na Webovej stránke. Prevádzkovateľ upozorňuje, že blokovanie niektorých cookies môže obmedziť funkčnosť stránky.

7. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané po dobu nevyhnutnú na splnenie účelu spracúvania, najdlhšie však po dobu 10 rokov od ukončenia zmluvného vzťahu v prípade údajov potrebných na splnenie zákonných povinností (účtovných a daňových). Marketingové údaje spracúvané na základe súhlasu sa uchovávajú do odvolania súhlasu, najdlhšie 5 rokov od poslednej interakcie. Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

8. Práva dotknutých osôb
Na základe GDPR a zákona č. 18/2018 Z. z. má každá dotknutá osoba tieto práva:

  • Právo na prístup k osobným údajom (článok 15 GDPR) – získanie potvrdenia, či sa jej údaje spracúvajú, a prístup k týmto údajom a informáciám o spracúvaní.

  • Právo na opravu (článok 16 GDPR) – opravu nesprávnych alebo neúplných údajov.

  • Právo na výmaz („právo byť zabudnutý“) (článok 17 GDPR) – za podmienok stanovených zákonom, napr. ak údaje už nie sú potrebné na účely spracúvania alebo bol odvolaný súhlas.

  • Právo na obmedzenie spracúvania (článok 18 GDPR) – do vyriešenia sporných otázok.

  • Právo na prenosnosť údajov (článok 20 GDPR) – získanie údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a ich prenos k inému prevádzkovateľovi.

  • Právo namietať proti spracúvaniu (článok 21 GDPR) – najmä voči spracúvaniu na účely priameho marketingu alebo na základe oprávneného záujmu.

  • Právo odvolať súhlas (článok 7 ods. 3 GDPR) – kedykoľvek a bezplatne, a to zaslaním e-mailu na info@chut-slovenska.shop alebo prostredníctvom odhlasovacieho linku v každom marketingovom e-maile.

  • Právo podať sťažnosť dozornému orgánu (článok 77 GDPR) – Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, e-mail: statny.dozor@pdp.gov.sk, web: https://www.dataprotection.gov.sk.

9. Bezpečnostné opatrenia
Prevádzkovateľ prijal technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným prístupom alebo zverejnením. Patrí sem šifrovanie prenosu dát prostredníctvom protokolu HTTPS, pravidelná aktualizácia softvéru, firewally, antivírusová ochrana, prístupové heslá, dvojfaktorová autentifikácia pre administrátorov, pravidelné zálohovanie a interné smernice o bezpečnosti. Prístup k osobným údajom majú len poverení zamestnanci a sprostredkovatelia, ktorí sú viazaní mlčanlivosťou.

10. Záverečné ustanovenia
Tieto Zásady ochrany osobných údajov sú platné a účinné od ich zverejnenia na Webovej stránke. Prevádzkovateľ si vyhradzuje právo na ich zmenu, pričom o podstatných zmenách budú dotknuté osoby informované e-mailom alebo oznámením na stránke. Všetky zmeny sú v súlade s GDPR a platnou slovenskou legislatívou. Pre vzťahy vzniknuté pred nadobudnutím účinnosti zmien platí predchádzajúce znenie. Odporúčame pravidelne kontrolovať aktuálne znenie na https://chut-slovenska.shop. Ak máte akékoľvek otázky týkajúce sa spracúvania osobných údajov, kontaktujte nás na e-mailovej adrese info@chut-slovenska.shop alebo telefonicky na čísle +421904380234.