GDPR
Zásady spracúvania osobných údajov
(pre e-shop OLEP – olep.sk)
Prevádzkovateľ
Ján Masteš
Horný Šianec 2002/28, 911 01 Trenčín, Slovenská republika
IČO: 56888325
DIČ / IČ DPH: 1126601146 / SK1126601146
E-mail: oleptosk@gmail.com
Telefón: +421 910 694 064
Ján Masteš, prevádzkovateľ internetového obchodu OLEP (ďalej len „prevádzkovateľ“), týmto poskytuje informácie o spracúvaní osobných údajov v súlade s nariadením GDPR (EÚ) 2016/679 a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Účely a právne základy spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje najmä na nasledujúce účely:
1.1 Vybavenie objednávky a plnenie zmluvy
Spracúvané údaje: Identifikačné údaje (meno, priezvisko), kontaktné údaje (doručovacia a fakturačná adresa, e-mail, telefónne číslo), údaje o objednávke, platbe a doručení.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.
1.2 Účtovná a daňová agenda
Spracúvané údaje: Údaje uvedené na faktúrach, dobropisoch a sprievodných účtovných dokladoch.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (najmä zákon o účtovníctve a zákon o dani z pridanej hodnoty).
1.3 Riešenie reklamácií, sťažností a uplatňovanie právnych nárokov
Spracúvané údaje: Údaje z reklamácií, komunikácia so zákazníkom, údaje o vybavení reklamácie.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť pri vybavovaní reklamácií) a Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na preukazovaní, uplatňovaní alebo obhajovaní právnych nárokov).
1.4 Marketingové účely (newsletter, ponuky)
Spracúvané údaje: E-mailová adresa, meno.
Právny základ:
Súhlas podľa Čl. 6 ods. 1 písm. a) GDPR (pre návštevníkov, ktorí sa prihlásili na odber noviniek bez nákupu).
Oprávnený záujem podľa Čl. 6 ods. 1 písm. f) GDPR v spojení s § 116 ods. 3 zákona o elektronických komunikáciách (pre existujúcich zákazníkov e-shopu s ponukou vlastných podobných tovarov a služieb). Z odberu sa môžete kedykoľvek odhlásiť.
1.5 Správa zákazníckeho účtu
Spracúvané údaje: Meno, priezvisko, e-mail, adresa, história objednávok, prihlasovacie údaje (v šifrovanej podobe).
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o poskytovaní služieb zákazníckeho konta.
2. Doba uchovávania údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu spracúvania:
Údaje súvisiace s objednávkou a účtovníctvom: 10 rokov (v zmysle zákonných povinností podľazákona o účtovníctve).
Zákaznícky účet: Počas trvania registrácie, resp. maximálne 3 roky od poslednej aktivity na účte.
Marketing (newsletter na základe súhlasu): Do odvolania súhlasu alebo do uplatnenia námietky proti spracúvaniu.
Reklamácie a právne nároky: Po dobu trvania premlčacích lehôt, spravidla 3 – 5 rokov od ukončenia zmluvného vzťahu.
3. Príjemcovia osobných údajov
Vaše osobné údaje spracúvame v maximálnej možnej miere interne. Pre zabezpečenie chodu e-shopu však využívame preverených zmluvných partnerov (sprostredkovateľov):
Kuriérske a prepravné spoločnosti (pre doručenie tovaru),
Poskytovatelia platobných brán a bankové ústavy (pre realizáciu platieb),
Účtovné a daňové kancelárie (pre vedenie účtovníctva),
Poskytovatelia webhostingu, cloudových a IT služieb (pre prevádzku e-shopu),
Poskytovatelia e-mailových a marketingových nástrojov,
Štátne orgány a orgány verejnej moci (iba na základe zákonnej povinnosti).
Všetci sprostredkovatelia sú viazaní zmluvou o spracúvaní osobných údajov a povinnosťou mlčanlivosti.
4. Prenos osobných údajov do tretích krajín
Osobné údaje primárne spracúvame v rámci Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP).
Ak pri prevádzke e-shopu využívame analytické, marketingové alebo cloudové služby poskytovateľov so sídlom mimo EÚ/EHP (napr. USA – služby Google Analytics, Meta Pixel a pod.), prenos prebieha výhradne v súlade s GDPR na základe rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo prostredníctvom štandardných zmluvných doložiek (SCC).
5. Práva dotknutých osôb
Ako dotknutá osoba máte podľa GDPR nasledujúce práva:
Právo na prístup k údajom: Právo požiadať o potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup.
Právo na opravu: Právo na opravu nesprávnych alebo doplnenie neúplných údajov.
Právo na vymazanie („právo na zabudnutie“): Právo na výmaz údajov, ak už nie sú potrebné alebo ak odvoláte súhlas a neexistuje iný právny základ.
Právo na obmedzenie spracúvania: Právo na dočasné obmedzenie spracúvania za podmienok stanovených v Čl. 18 GDPR.
Právo na prenosnosť údajov: Právo získať svoje údaje v štruktúrovanom, bežne používanom formáte a preniesť ich k inému prevádzkovateľovi.
Právo namietat proti spracúvaniu: Právo namietat proti spracúvaniu vykonávanému na základe oprávneného záujmu (vrátane priameho marketingu).
Právo odvolat súhlas: Ak je spracúvanie založené na súhlase, máte právo ho kedykoľvek odvolat bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.
Všetky svoje práva si môžete uplatniť zaslaním e-mailu na adresu: oleptosk@gmail.com.
6. Cookies a sledovanie návštevnosti
Náš e-shop olep.sk používa súbory cookie na zabezpečenie správneho fungovania a zlepšovanie služieb:
Nevyhnutné (technické) cookies: Potrebné pre riadne fungovanie webu (napr. nákupný košík, prihlásenie). Ich používanie nevyžaduje súhlas.
Analytické a preferenčné cookies: Pomáhajú nám rozumieť, ako návštevníci používajú stránku.
Marketingové cookies: Slúžia na zobrazovanie relevantnej reklamy.
Ukladanie analytických a marketingových cookies prebieha výhradne na základe vášho dobrovoľného súhlasu udeleného prostredníctvom cookie lišty pri návšteve webu. Nastavenia cookies môžete kedykoľvek zmeniť v pätke stránky.
7. Bezpečnosť spracúvania
Prevádzkovateľ prijal primerané technické, organizačné a bezpečnostné opatrenia na ochranu osobných údajov pred ich náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom:
Šifrovanie prenosu dát pomocou protokolu HTTPS (SSL certifikát).
Prístup k osobným údajom je obmedzený len na oprávnené osoby chránené prihlasovacími údajmi a heslami.
Pravidelná aktualizácia systémov, zálohovanie údajov a školenia zamestnancov.
8. Kontaktné údaje dozorného orgánu
Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu GDPR alebo zákona o ochrane osobných údajov, máte právo podať sťažnosť na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
IČO: 36064220
E-mail: statny.dozor@pdp.gov.sk