Zásady spracúvania a ochrany osobných údajov
elektronického obchodu umiestneného na webovej adrese www.sikkylatky.sk (ďalej ako „e-shop“):
KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA:
obchodné meno: Petra Pastorková ŠIKKY
miesto podnikania: Súmračná 3259/10, 821 02 Bratislava
IČO: 55 739 750
zápis v: živnostenskom registri Okresného úradu Bratislava, odbor živnostenského podnikania pod č. 110-332517
DIČ: 1087052901
e-mail: info@sikkylatky.sk
tel. číslo: +421 907 566 324
(ďalej ako „prevádzkovateľ“ alebo „obchodník“)
Tieto Zásady spracúvania a ochrany osobných údajov (ďalej aj ako „zásady“) sú dostupné na webovej adrese https://www.sikkylatky.sk/zasady-spracuvania-osobnych-udajov/ a vzťahujú sa na spracúvanie osobných údajov v rámci všetkých aktivít a kanálov e-shopu (web, e-mail, telefonická komunikácia atď.).
Pri prevádzkovaní webovej stránky www.sikkylatky.sk a predaji tovaru prostredníctvom nej obchodník spracúva niektoré osobné údaje dotknutých fyzických osôb. Obchodník je teda prevádzkovateľom vo vzťahu k spracúvaniu osobných údajov fyzických osôb na účely uvedené v tomto dokumente.
V týchto zásadách poskytuje obchodník informácie o tom, ako sa osobné údaje získavajú, spracúvajú a chránia, aké sú práva dotknutej osoby v súvislosti so spracúvaním jej osobných údajov a ako si tieto práva môže uplatniť.
Pravidlá spracúvania a ochrany osobných údajov fyzických osôb v rámci činnosti prevádzkovateľa upravuje Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „GDPR“) a 1. časť (okrem § 2 a § 5), 4., 5. a 6. časť zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej ako „zákon o ochrane osobných údajov“).
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej ako „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby (ďalej ako „osobné údaje“).
Spracúvanie je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami (ďalej ako „spracúvanie“).
Kupujúci alebo zákazník je osoba, ktorá si objednala tovar na danom e-shope obchodníka alebo uzatvorila s obchodníkom kúpnu zmluvu, príp. kontaktovala obchodníka za týmto účelom (ďalej ako „kupujúci“ alebo „zákazník“).
Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa (ďalej ako „sprostredkovateľ“).
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani osobami, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov (ďalej ako „tretia strana“).
1. SPRACÚVANIE OSOBNÝCH ÚDAJOV
1. A. Spracúvanie osobných údajov v prípade použitia kontaktného formulára, príp. kontaktného e-mailu, pri registrácii zákazníka alebo v prípade odoslania objednávky
Pokiaľ zákazník kontaktuje prevádzkovateľa v súvislosti s daným e-shopom, prevádzkovateľ bude pracovať s kontaktnými údajmi zákazníka, ktoré mu oznámi buď prostredníctvom kontaktného formulára, príp. zaslaním kontaktného e-mailu, pri registrácii (zriadenie užívateľského účtu zákazníka) alebo odoslaním objednávky. Sú to najmä osobné údaje v rozsahu: meno, priezvisko, adresa bydliska, e-mail a telefónne číslo, IP adresa, príp. ďalšie údaje uvedené v objednávke alebo v kontaktnom formulári/e-maili, či užívateľskom účte (napr. údaje o dopytoch, príp. údaje, ktoré s nákupom súvisia, údaje o platbe).
Z akého dôvodu?
Na základe zaslaných osobných údajov bude následne prevádzkovateľ kontaktovať zákazníka v súvislosti s ponukou predaja tovaru, príp. zaslaním skúšobnej vzorky látky, o ktorú by mal zákazník záujem, príp. o dôvodoch stornovania objednávky alebo zaslania pozmenenej objednávky s novým návrhom na uzatvorenie kúpnej zmluvy.
Na základe akého právneho základu?
Ide o spracúvanie na základe článku 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je zákazník ako dotknutá osoba, alebo aby sa na základe žiadosti zákazníka vykonali opatrenia pred uzatvorením zmluvy.
Pokiaľ zákazník tieto osobné údaje neposkytne, nebude s ním môcť prevádzkovateľ komunikovať za účelom uzatvorenia zmluvy o dodaní tovaru (kúpnej zmluvy).
Ako dlho bude prevádzkovateľ osobné údaje spracúvať?
Osobné údaje bude prevádzkovateľ spracúvať po dobu nevyhnutnú na dosiahnutie účelu ich spracúvania, najdlhšie 4 roky od poslednej komunikácie s dotknutou osobou.
1. B. Spracúvanie osobných údajov v prípade nákupu tovaru
Pokiaľ zákazník uzatvorí s prevádzkovateľom kúpnu zmluvu a nakúpi tovar z daného e-shopu, bude prevádzkovateľ spracúvať osobné údaje kupujúceho, ktoré mu kupujúci oznámil za účelom uzatvorenia predmetnej kúpnej zmluvy ako aj za účelom dodania tovaru. Sú to najmä fakturačné a kontaktné údaje: meno, priezvisko, adresa, e-mail a telefónne číslo, príp. ďalšie údaje uvedené v objednávke (napr. údaje o nákupoch a dopytoch, príp. údaje, ktoré s nákupom súvisia) alebo údaje oznámené v súvislosti s platbou za daný tovar a jeho dodanie, alebo IP adresa.
Z akého dôvodu?
Osobné údaje potrebuje prevádzkovateľ spracúvať, aby si mohol splniť povinnosti vyplývajúce mu z kúpnej zmluvy, najmä dodanie tovaru. Využitím kontaktných údajov bude prevádzkovateľ so zákazníkom tiež komunikovať ohľadom stavu jeho objednávky, prípadne ohľadom reklamácií alebo ďalších otázok zákazníka.
Osobné údaje bude ďalej prevádzkovateľ spracúvať za účelom splnenia jeho povinností, ktoré mu vyplývajú zo všeobecne záväzných právnych predpisov (hlavne na účtovné a daňové účely, prípadne na vybavenie reklamácií a iné).
Na základe akého právneho základu prevádzkovateľ spracúva osobné údaje?
Ide o spracúvanie na základe článku 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je zákazník ako dotknutá osoba a na základe článku 6 ods. 1 písm. c) GDPR: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Pokiaľ zákazník tieto osobné údaje neposkytne, nebude s ním môcť prevádzkovateľ uzatvoriť kúpnu zmluvu a dodať mu tovar, príp. komunikovať v súvislosti s uzatvorenou kúpnou zmluvou.
Ako dlho bude prevádzkovateľ osobné údaje spracúvať?
Osobné údaje bude prevádzkovateľ spracúvať po dobu nevyhnutnú na dosiahnutie účelu ich spracúvania, najdlhšie 4 roky od posledného dodania tovaru. Údaje uvedené na účtovných dokladoch sa uchovávajú 10 rokov nasledujúcich po roku, ktorého sa týkajú.
1. C. Newsletter (komerčná komunikácia)
Pokiaľ zákazník zakúpil tovar na danom e-shope a zároveň výslovne neodmietol zasielanie marketingových oznámení, prevádzkovateľ môže použiť jeho e-mailovú adresu na zasielanie prípadných marketingových oznámení ohľadom podobných tovarov k zakúpenému tovaru.
Na základe akého právneho základu?
Ide o spracúvanie na základe článku 6 ods. 1 písm. f) GDPR: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ (marketingová komunikácia cielená na zákazníkov prevádzkovateľa).
Ako dlho bude prevádzkovateľ osobné údaje spracúvať?
Osobné údaje bude prevádzkovateľ spracúvať po dobu nevyhnutnú na dosiahnutie účelu ich spracúvania, najdlhšie 4 roky od posledného nákupu kupujúceho. V prípade, ak kupujúci nechce naďalej dostávať marketingové oznámenia obchodníka, môže sa kedykoľvek odhlásiť z odberu správ zakliknutím na danú možnosť v doručenom e-maili alebo kontaktovaním obchodníka na info@sikkylatky.sk.
Zároveň má kupujúci právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účely priameho marketingu, a to vrátane profilovania, pokiaľ sa týka takéhoto priameho marketingu.
1. D. Newsletter (komerčná komunikácia) bez predchádzajúceho nákupu
Pokiaľ sa osoba prihlási k odberu newslettera prostredníctvom formulára na danom e-shope, prevádzkovateľ bude spracovávať jej e-mailovú adresu, príp. iné osobné údaje uvedené v danom formulári, za účelom zasielania marketingových oznámení a informácií o tovare prevádzkovateľa, príp. novinkách na danom e-shope.
Na základe akého právneho základu?
Ide o spracúvanie na základe článku 6 ods. 1 písm. a) GDPR: súhlas so spracúvaním osobných údajov, ktorý možno kedykoľvek odvolať buď kliknutím na odkaz odhlásenia v e-maili (odhlásiť z odberu správ) alebo kontaktovaním obchodníka na e-mailovej adrese: info@sikkylatky.sk.
Ako dlho bude prevádzkovateľ osobné údaje spracúvať?
Osobné údaje bude prevádzkovateľ spracúvať po dobu udeleného súhlasu alebo do odvolania súhlasu.
Zároveň má dotknutá osoba právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účely priameho marketingu, a to vrátane profilovania, pokiaľ sa týka takéhoto priameho marketingu.
1. E. Služba strážny pes
Pokiaľ si osoba vyberie službu tzv. strážneho psa, prevádzkovateľ bude spracovávať jej e-mailovú adresu, príp. iné osobné údaje uvedené v žiadosti, za účelom informovania o dostupnosti produktu, príp. o jeho nahradení iným produktom alebo o znížení ceny daného produktu na e-shope.
Na základe akého právneho základu?
Ide o spracúvanie na základe článku 6 ods. 1 písm. a) GDPR: súhlas so spracúvaním osobných údajov, ktorý možno kedykoľvek odvolať kontaktovaním obchodníka na e-mailovej adrese: info@sikkylatky.sk.
Ako dlho bude prevádzkovateľ osobné údaje spracúvať?
Osobné údaje bude prevádzkovateľ spracúvať po dobu udeleného súhlasu alebo do odvolania súhlasu.
1. F. Pridávanie komentárov a hodnotení na webovú stránku
Ak dotknutá osoba pridá komentár v rámci diskusie na e-shope alebo hodnotenie k produktu, príp. e-shopu, prevádzkovateľ bude spracovávať jej e-mailovú adresu, príp. iné osobné údaje uvedené v danom formulári, za účelom zverejnenia komentára/hodnotenia a oznámeného mena, príp. prezývky dotknutej osoby na danom e-shope.
Na základe akého právneho základu?
Ide o spracúvanie na základe článku 6 ods. 1 písm. a) GDPR: súhlas so spracúvaním osobných údajov, ktorý možno kedykoľvek odvolať kontaktovaním obchodníka na e-mailovej adrese: info@sikkylatky.sk.
Ako dlho bude prevádzkovateľ osobné údaje spracúvať?
Osobné údaje bude prevádzkovateľ spracúvať po dobu nevyhnutnú na dosiahnutie účelu ich spracúvania po dobu udeleného súhlasu alebo do odvolania súhlasu.
2. KTO SA K ÚDAJOM DOSTANE?
Osobné údaje dotknutej osoby zostávajú prioritne u prevádzkovateľa. Avšak prevádzkovateľ spolupracuje s niektorými spoločnosťami, príp. inými osobami, ktoré majú prístup k týmto osobným údajom z dôvodu zabezpečenia chodu daného e-shopu (sprostredkovateľmi), a to:
- prevádzkovateľ e-shopovej platformy Shoptet: Shoptet, a.s., so sídlom: Dvořeckého 628/8, Břevnov, 169 00, Praha 6, Česká republika, IČO: 289 35 675, zapísaná v obchodnom registri Českej republiky pod sp. zn. B 25395 vedenou u Mestského súdu v Prahe;
- spoločnosti podieľajúce sa na expedícii tovaru – dopravné spoločnosti a poštový podnik:
Slovak Parcel Service s.r.o., so sídlom: Senecká cesta 1, 900 28 Ivanka pri Dunaji, IČO: 31 329 217, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 3215/B;
Packeta Slovakia s. r. o., so sídlom: Sliačska 1E, 831 02 Bratislava, IČO: 48 136 999, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 105158/B;
Slovenská pošta, a.s., so sídlom: Partizánska cesta 9, 975 99 Banská Bystrica, IČO: 36 631 124, zapísaná v obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sa, vložka č.: 803/S;
- spoločnosť podieľajúca sa na expedícii platieb: Shoptet, a.s., so sídlom: Dvořeckého 628/8, Břevnov, 169 00, Praha 6, Česká republika, IČO: 289 35 675, zapísaná v obchodnom registri Českej republiky pod sp. zn. B 25395 vedenou u Mestského súdu v Prahe;
- poskytovateľ e-mailingovej služby: Websupport s. r. o., so sídlom: Karadžičova 7608/12, 821 08 Bratislava, IČO: 36 421 928, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 63270/B.
Vzťahy so sprostredkovateľmi sú upravené buď samostatnou zmluvou o spracúvaní osobných údajov podľa článku 28 GDPR alebo prostredníctvom zmluvných podmienok, ktoré obsahujú ustanovenia o ochrane osobných údajov a zabezpečujú primeranú úroveň ich ochrany.
Osobné údaje dotknutej osoby sa spracúvajú prioritne na území Európskeho hospodárskeho priestoru, pričom sa prevádzkovateľ snaží minimalizovať akýkoľvek prenos osobných údajov mimo EHP. Avšak pri výkone e-shopu môže dôjsť k prenosu niektorých osobných údajov aj mimo EHP do tretích krajín (USA) napr. cez analytické a marketingové nástroje (Google). Tento prenos sa uskutočňuje buď na základe štandardných zmluvných doložiek schválených Európskou komisiou alebo prostredníctvom subjektov registrovaných v rámci Data Privacy Framework.
3. ČO BY MALA DOTKNUTÁ OSOBA VEDIEŤ
U prevádzkovateľa nepôsobí zodpovedná osoba pre ochranu osobných údajov.
Zo strany prevádzkovateľa nedochádza k tzv. automatickému rozhodovaniu a profilovaniu.
Pokiaľ by mala dotknutá osoba k osobným údajom otázky, môže kontaktovať prevádzkovateľa na e-mailovej adrese: info@sikkylatky.sk alebo zavolať mu na tel. č.: +421 907 566 324.
4. POUŽÍVANIE SÚBOROV COOKIES
Cookies sú krátke textové súbory obsahujúce malé množstvo informácií, ktoré sa pri návšteve webových stránok sťahujú do zariadenia dotknutej osoby. Súbory cookies sa následne pri každej ďalšej návšteve odosielajú späť na webovú stránku alebo inú webovú stránku, ktorá ich rozpozná.
Súbory cookies plnia rôzne úlohy, napríklad umožňujú efektívnu navigáciu medzi webovými stránkami, zapamätanie si preferencií dotknutej osoby a celkovo zlepšujú skúsenosť používateľa. Dokážu tiež zaistiť, aby reklamy zobrazované on-line boli lepšie prispôsobené osobe a záujmom zákazníka, príp. dotknutej osoby.
Na webovej stránke www.sikkylatky.sk sú používané nasledovné súbory cookies:
- nevyhnutné cookies: sú potrebné na prevádzku webových stránok, umožňujú napríklad prihlásiť sa do zabezpečených častí stránok a ďalšie základné funkčnosti stránok; táto kategória cookies je teda nevyhnutná na chod danej webovej stránky a nie je možné ju zakázať;
- analytické/štatistické cookies: umožňujú prevádzkovateľovi napríklad rozpoznať a zistiť počet návštevníkov a sledovať, ako návštevníci používajú webovú stránku; pomáhajú prevádzkovateľovi zlepšovať spôsob, akým webová stránka funguje, napríklad tak, že umožňujú používateľom ľahko nájsť to, čo hľadajú (majú potenciál profilovať zákazníka); na spustenie týchto súborov je potrebný predchádzajúci súhlas dotknutej osoby;
- reklamné cookies: používajú sa na sledovanie preferencií, umožňujú tiež zobraziť reklamu a ďalší obsah, ktoré najlepšie zodpovedajú záujmu a online správaniu zákazníka; na spustenie týchto súborov je potrebný predchádzajúci súhlas dotknutej osoby.
Je potrebné poukázať na to, že tretie strany (vrátane napr. poskytovateľov externých služieb) môžu taktiež používať cookies a/alebo pristupovať k údajom zhromažďovaným cookies na danej webovej stránke.
Prostredníctvom zaškrtávacieho políčka obsiahnutého v tzv. cookie lište na danej webovej stránke môže dotknutá osoba s používaním analytických a reklamných cookies súborov vyjadriť svoj súhlas (na základe článku 6 ods. 1 písm. a) GDPR) alebo ich odmietnuť, príp. nastaviť používanie len niektorých z týchto cookies súborov. Nastavenie daných cookies súborov vie dotknutá osoba vždy zmeniť v nastaveniach na webovej stránke v pätičke, napr. poskytnutý súhlas vie kedykoľvek vziať späť.
Prevádzkovateľ uchováva daný súhlas s používaním analytických a reklamných cookies 5 rokov od jeho udelenia dotknutou osobou.
Ďalšie informácie o súboroch cookies a ich aktuálny zoznam nájde dotknutá osoba prostredníctvom jednotlivých internetových prehliadačov, najčastejšie v položke Nástroje pre vývojárov, príp. na nasledujúcich odkazoch:
- Internet Explorer - https://support.microsoft.com/cs-cz/help/17442/windows-internet-explorer-delete-manage-cookies
- Google Chrome - https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=cs
- Firefox - https://support.mozilla.org/cs/kb/povoleni-zakazani-cookies
- Safari - https://support.apple.com/cs-cz/guide/safari/sfri11471/mac
- Opera - https://help.opera.com/cs/latest/security-and-privacy/
- Microsoft Edge - https://docs.microsoft.com/cs-cz/sccm/compliance/deploy-use/browser-profiles
5. PRÁVA DOTKNUTEJ OSOBY V SÚVISLOSTI SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV
Práva dotknutej osoby v súvislosti so spracúvaním jej osobných údajov sú uvedené v kapitole III GDPR.
Podľa GDPR má každá dotknutá osoba okrem iného právo obrátiť sa na prevádzkovateľa a chcieť informácie o tom, aké jej osobné údaje prevádzkovateľ spracováva, ďalej má právo vyžiadať si u prevádzkovateľa prístup k týmto údajom a nechať ich aktualizovať alebo opraviť, poprípade požadovať obmedzenie spracúvania osobných údajov. Dotknutá osoba môže tiež požadovať kópiu spracúvaných osobných údajov, požadovať od prevádzkovateľa v určitých situáciách výmaz osobných údajov a v určitých prípadoch má právo na ich prenositeľnosť. Proti spracúvaniu na základe oprávneného záujmu je možné vzniesť námietku.
Žiadosti týkajúce sa uplatnenia práv podľa GDPR môže dotknutá osoba zaslať elektronicky na e-mailovú adresu: info@sikkylatky.sk alebo písomne listom na adresu miesta podnikania prevádzkovateľa. Prevádzkovateľ odpovie na žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.
Ak sa dotknutá osoba domnieva, že s jej osobnými údajmi prevádzkovateľ nezaobchádza správne, má právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1.mája 18, 811 06 Bratislava, statny.dozor@pdp.gov.sk, + 421 2 32 31 32 14, + 421 2 32 31 32 49 (viac informácií na https://dataprotection.gov.sk/sk/) alebo má právo obrátiť sa na súd.
Tieto Zásady spracúvania a ochrany osobných údajov sú účinné od 01.02.2025.