ČASŤ A — Spracúvanie osobných údajov
1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:
Elmago, s. r. o., Ľudovíta Štúra 2045/11, 026 01 Dolný Kubín
IČO: 43881521 · zapísaný: Okresný súd Žilina, oddiel Sro, vložka č. 19871/L
E-mail: info@kralhmyzu.sk · Telefón: +421 902 618 942
Prevádzkovateľ neurčil zodpovednú osobu (DPO); vo veciach ochrany osobných údajov ho kontaktujte na info@kralhmyzu.sk.
2. Aké osobné údaje spracúvame
Pri nákupe a komunikácii spracúvame najmä: meno a priezvisko, fakturačnú a dodaciu adresu, e-mailovú adresu, telefónne číslo, údaje o objednávke a platbe, údaje uvedené v reklamácii a v komunikácii so zákazníckym servisom. Pri tovare na mieru aj rozmery a špecifikáciu zadané pri konfigurácii.
3. Účely a právne základy spracúvania
| Účel spracúvania | Právny základ (GDPR) | Doba uchovávania |
|---|---|---|
| Vybavenie objednávky a plnenie kúpnej zmluvy (vrátane dodania a platby) | čl. 6 ods. 1 písm. b) — plnenie zmluvy | počas plnenia zmluvy |
| Vedenie účtovníctva, vystavenie a archivácia daňových dokladov | čl. 6 ods. 1 písm. c) — zákonná povinnosť | 10 rokov |
| Vybavenie reklamácie | čl. 6 ods. 1 písm. c) — zákonná povinnosť | aktuálny rok + 4 roky |
| Zasielanie noviniek (newsletter), ak sa naň dotknutá osoba prihlási | čl. 6 ods. 1 písm. a) — súhlas | do odvolania súhlasu |
| Odpoveď na správu zaslanú cez kontaktný formulár | čl. 6 ods. 1 písm. f) — oprávnený záujem (komunikácia so zákazníkom) | nevyhnutný čas na vybavenie podnetu |
| Analýza návštevnosti webu prostredníctvom Google Analytics | čl. 6 ods. 1 písm. a) — súhlas | do uplynutia platnosti cookies alebo odvolania súhlasu |
| Preukazovanie, uplatňovanie a obhajovanie právnych nárokov | čl. 6 ods. 1 písm. f) — oprávnený záujem | do uplynutia premlčacích lehôt |
Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou; bez nich nie je možné objednávku spracovať.
Newsletter. Prihlásenie na odber noviniek je dobrovoľné a prebieha na základe súhlasu. Dotknutá osoba sa môže kedykoľvek bezplatne odhlásiť — prostredníctvom odkazu na odhlásenie uvedeného v každej e-mailovej správe alebo e-mailom na info@kralhmyzu.sk. Prevádzkovateľ eviduje udelenie aj odvolanie súhlasu.
4. Príjemcovia osobných údajov
Osobné údaje sprístupňujeme len v rozsahu nevyhnutnom na uvedené účely.
Sprostredkovatelia — spracúvajú osobné údaje v mene prevádzkovateľa na základe zmluvy podľa čl. 28 GDPR:
| Rola | Subjekt |
|---|---|
| Hosting a prevádzka webu | Websupport, s. r. o., Karadžičova 12, 821 08 Bratislava |
| Zasielanie noviniek | MailerLite — MailerLite, UAB, Litva (Európska únia) |
| Analytika návštevnosti webu | Google (Google Analytics) — Google Ireland Ltd. |
| Účtovníctvo | externá účtovnícka spoločnosť |
Samostatní prevádzkovatelia — spracúvajú údaje vo vlastnom mene pri plnení svojich povinností:
| Rola | Subjekt |
|---|---|
| Spracovanie platby | ComGate Payments, a. s. (platobná brána Comgate) |
| Doprava a doručenie tovaru | TopTrans EU, a. s. · Direct Parcel Distribution SK s. r. o. (DPD) · Packeta Slovakia s. r. o. |
Ďalší príjemcovia: orgány verejnej moci (súdy, daňový úrad, orgány činné v trestnom konaní a iné orgány) v zákonom stanovených prípadoch.
Konkrétna úloha jednotlivých partnerov (sprostredkovateľ alebo samostatný prevádzkovateľ) je vymedzená v zmluve uzavretej s každým z nich.
5. Prenos osobných údajov do tretích krajín
Pri využívaní služby Google Analytics môže dochádzať k prenosu osobných údajov do USA spoločnosti Google LLC. Tento prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany — rámca EU-US Data Privacy Framework, do ktorého je spoločnosť Google LLC zaradená. Informácie o zárukách pri prenose sú dostupné v zásadách ochrany súkromia spoločnosti Google.
Sprostredkovateľ pre zasielanie noviniek, spoločnosť MailerLite, UAB, je usadený v Litve (Európska únia); pri tejto službe nedochádza k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru.
6. Práva dotknutej osoby
Vo vzťahu k spracúvaným osobným údajom má dotknutá osoba právo na:
- prístup k osobným údajom,
- opravu nesprávnych a doplnenie neúplných údajov,
- výmaz údajov, ak je na to zákonný dôvod,
- obmedzenie spracúvania,
- prenosnosť údajov,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať udelený súhlas (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním),
- podať návrh na začatie konania na dozornom orgáne.
Práva si dotknutá osoba uplatňuje na e-maile info@kralhmyzu.sk. Prevádzkovateľ vybaví žiadosť dotknutej osoby bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; túto lehotu možno v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom prevádzkovateľ dotknutú osobu informuje.
Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Park One, Námestie 1. mája 18, 811 06 Bratislava, www.dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk.
7. Automatizované rozhodovanie a profilovanie
Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu s právnymi účinkami pre dotknutú osobu.
ČASŤ B — Zásady používania súborov cookies
Súhlas s používaním cookies môžete kedykoľvek zmeniť alebo odvolať cez odkaz Nastavenia cookies. Nájdete ho aj v pätičke každej stránky.