Zásady spracovania a ochrany osobných údajov
Ochrana osobných údajov a cookies SLOVALUX.sk
Verzia 1.0 – účinnosť dňom zverejnenia na www.slovalux.sk
Ochranu súkromia a osobných údajov berieme vážne. Na tejto stránke vysvetľujeme, aké údaje môžeme spracúvať, na aké účely ich používame, komu ich môžeme sprístupniť, ako dlho ich uchovávame a aké práva máte podľa GDPR.
I. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
Myslenická 253
902 03 Pezinok
Slovenská republika
902 03 Pezinok
Slovenská republika
IČO: 45 414 564
DIČ: 2022989408
IČ DPH: SK2022989408
Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 63964/B
E-mail pre otázky k osobným údajom: info@slovalux.sk
Telefón: +421 944 553 535
Web: www.slovalux.sk
II. Základné právne východiská
1. Prevádzkovateľ spracúva osobné údaje v súlade najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách v aktuálnom znení.
2. Osobné údaje spracúvame len v rozsahu potrebnom na konkrétny účel a počas nevyhnutnej doby.
III. Aké údaje môžeme spracúvať
Podľa spôsobu, akým používate SLOVALUX.sk alebo s nami komunikujete, môžeme spracúvať najmä:
- meno a priezvisko,
- fakturačnú a dodaciu adresu,
- e-mailovú adresu a telefónne číslo,
- firemné údaje pri nákupe na IČO,
- údaje o objednávke, zakúpenom tovare, platbe a doprave,
- obsah komunikácie vrátane reklamácií, otázok a podkladov, ktoré nám sami pošlete,
- údaje potrebné na vybavenie odstúpenia od zmluvy alebo reklamácie,
- údaje používateľského účtu, ak si ho vytvoríte,
- technické údaje, napríklad IP adresu, údaje o zariadení a prehliadači, identifikátory cookies a údaje o používaní webu, ak je ich spracúvanie dovolené,
- marketingové preferencie a údaj o udelení alebo odvolaní súhlasu.
IV. Účely a právne základy spracúvania
Účel: prijatie a spracovanie objednávky, komunikácia so zákazníkom, zabezpečenie platby, doručenie, osobný odber, správa zákazníckeho účtu a plnenie zmluvy.
Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a opatrenia pred uzavretím zmluvy.
Účel: vystavovanie a archivácia účtovných a daňových dokladov, evidencia platieb a plnenie povinností voči orgánom verejnej moci.
Právny základ: čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.
Účel: vybavovanie reklamácií, odstúpení od zmluvy, žiadostí o nápravu, sporov a ochrana alebo uplatňovanie právnych nárokov.
Právny základ: plnenie zmluvy, zákonná povinnosť a v primeranom rozsahu oprávnený záujem Prevádzkovateľa na ochrane právnych nárokov.
Účel: odpovede na otázky, technické poradenstvo, komunikácia e-mailom, telefonicky alebo prostredníctvom komunikačných služieb, ktoré zákazník sám použije.
Právny základ: opatrenia pred uzavretím zmluvy, plnenie zmluvy alebo oprávnený záujem na vybavení požiadavky zákazníka.
Účel: zasielanie noviniek, ponúk a odborného obsahu.
Právny základ: súhlas, ak je podľa právnych predpisov potrebný; pri existujúcich zákazníkoch môže byť priamy marketing vlastných podobných produktov založený aj na osobitnej zákonnej výnimke, vždy s jednoduchou možnosťou odmietnuť ďalšie správy.
Súhlas možno kedykoľvek odvolať a odber marketingových správ možno odhlásiť.
Účel: meranie návštevnosti, vyhodnocovanie používania webu, meranie kampaní, remarketing a zlepšovanie marketingu.
Právny základ: súhlas používateľa, ak sa na dané cookies alebo obdobnú technológiu vyžaduje.
Na SLOVALUX.sk sa podľa aktuálneho technického nastavenia môžu používať najmä Google Analytics 4, Google Tag Manager, Meta Pixel a reklamné služby Google alebo Meta. Nepovinné analytické a marketingové technológie sa používajú len v rozsahu dovolenom podľa voľby používateľa v nastavení cookies.
Účel: bezpečné a funkčné prevádzkovanie e-shopu, prevencia zneužitia, technické logy a riešenie chýb.
Právny základ: oprávnený záujem Prevádzkovateľa a pri nevyhnutných technických cookies potreba zabezpečiť požadovanú službu.
V. Príjemcovia a sprostredkovatelia
1. Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu osobám, ktoré ich potrebujú na splnenie konkrétneho účelu.
2. Podľa konkrétnej objednávky alebo použitej služby môžu byť príjemcami alebo sprostredkovateľmi najmä:
- poskytovateľ e-shopovej platformy CreativeSites a súvisiacich technických služieb,
- poskytovatelia hostingu, IT podpory a správy systémov,
- kuriérska spoločnosť GLS a prípadní ďalší dopravcovia zvolení zákazníkom,
- banka a poskytovatelia platobných alebo finančných služieb v rozsahu potrebnom na spracovanie platby,
- účtovník alebo účtovná spoločnosť,
- poskytovatelia e-mailových a newsletterových služieb,
- Google v súvislosti s nástrojmi Google Analytics, Google Tag Manager, Google Ads alebo inými službami, ak sú aktívne a používateľ udelil potrebný súhlas,
- Meta Platforms v súvislosti s Meta Pixelom a reklamnými službami, ak sú aktívne a používateľ udelil potrebný súhlas,
- právni, daňoví alebo technickí poradcovia v nevyhnutnom rozsahu,
- orgány verejnej moci, ak nám povinnosť poskytnúť údaje ukladá zákon.
3. Presný okruh poskytovateľov sa môže v čase meniť; Prevádzkovateľ zodpovedá za to, že sprístupnenie osobných údajov má právny základ a je obmedzené na potrebný rozsah.
VI. Prenos údajov mimo Európskeho hospodárskeho priestoru
1. Pri používaní globálnych služieb, napríklad služieb Google alebo Meta, môže za určitých okolností dochádzať k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru.
2. Ak k takému prenosu dochádza, Prevádzkovateľ alebo príslušný poskytovateľ používa mechanizmy dovolené GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky, podľa aktuálne platného právneho režimu.
VII. Doba uchovávania
1. Údaje z objednávky a zmluvy uchovávame počas obdobia potrebného na plnenie zmluvy, uplatňovanie práv a plnenie zákonných archivačných povinností.
2. Účtovné a daňové dokumenty uchovávame po dobu vyžadovanú príslušnými právnymi predpismi, spravidla 10 rokov pri dokumentoch, na ktoré sa takáto lehota vzťahuje.
3. Údaje potrebné na reklamácie a právne nároky môžu byť uchovávané počas trvania príslušných zákonných lehôt a primerane aj po skončení zmluvného vzťahu.
4. Marketingové údaje založené na súhlase spracúvame do odvolania súhlasu alebo do skončenia účelu, podľa toho, čo nastane skôr, ak zákon nevyžaduje dlhšie uchovanie dôkazu o udelení alebo odvolaní súhlasu.
5. Doba jednotlivých cookies závisí od konkrétneho typu cookie a aktuálneho nastavenia cookie lišty.
VIII. Cookies a obdobné technológie
Cookies sú malé súbory alebo identifikátory, ktoré webová stránka používa na zabezpečenie funkčnosti, zapamätanie nastavení, analytiku alebo marketing podľa konkrétneho typu cookie.
3. Používateľ môže svoj súhlas s analytickými alebo marketingovými cookies odmietnuť alebo neskôr zmeniť prostredníctvom nastavení cookies na webe.
4. Odmietnutie nepovinných cookies nesmie brániť používaniu základných funkcií internetového obchodu.
Technický zoznam cookies sa môže meniť podľa používaných modulov a služieb. Rozhodujúci je aktuálny stav zobrazený v nastavení cookies na SLOVALUX.sk.
IX. Práva dotknutej osoby
Za podmienok GDPR máte najmä právo:
- požadovať prístup k svojim osobným údajom,
- požadovať opravu nesprávnych údajov,
- požadovať vymazanie údajov, ak sú splnené zákonné podmienky,
- požadovať obmedzenie spracúvania,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- získať údaje v prenositeľnom formáte, ak sú splnené podmienky práva na prenosnosť,
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
- podať návrh alebo sťažnosť dozornému orgánu.
Žiadosť môžete zaslať na info@slovalux.sk alebo poštou na adresu: Myslenická 137, 902 03 Pezinok.
X. Dozorný orgán
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
E-mail pre štátny dozor: statny.dozor@pdp.gov.sk
Aktuálne kontakty: www.dataprotection.gov.sk
XI. Zabezpečenie osobných údajov
1. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, stratou, zničením alebo zneužitím.
2. Prístup k osobným údajom majú len osoby, ktoré ho potrebujú na plnenie pracovných alebo zmluvných povinností.
XII. Automatizované rozhodovanie
Prevádzkovateľ nevykonáva rozhodovanie, ktoré by bolo založené výlučne na automatizovanom spracúvaní a malo voči zákazníkovi právne účinky alebo ho obdobne významne ovplyvňovalo, pokiaľ pri konkrétnej službe nie je uvedené inak.
XIII. Zmeny týchto zásad
1. Zásady môžeme aktualizovať najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania údajov.
2. Aktuálna verzia bude vždy zverejnená na SLOVALUX.sk s uvedením dátumu účinnosti.