Pravidlá ochrany súkromia

Úvodné ustanovenia
Prevádzkovateľom webového sídla https://mincovy-klenot.shop a poskytovateľom služieb je spoločnosť Mincový Klenot, so sídlom Za Tehelňou 3977, 821 04 Ružinov, Slovensko, kontakt: +421914113654, e-mail: info@mincovy-klenot.shop. Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov – GDPR), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Tieto právne predpisy tvoria základný rámec pre spracúvanie osobných údajov, ktoré získavame od našich zákazníkov, návštevníkov webu a partnerov.

Prevádzkovateľ spracúva osobné údaje v súlade s princípmi zákonnosti, korektnosti a transparentnosti, ako aj princípmi minimalizácie údajov, presnosti, obmedzenia uchovávania a integrity. Osobné údaje sú chránené pred neoprávneným prístupom, stratou, zničením alebo poškodením prostredníctvom technických a organizačných opatrení, ktoré pravidelne aktualizujeme. Prevádzkovateľ nepredáva osobné údaje tretím stranám a nevyužíva ich na iné účely, než na ktoré bol udelený súhlas, pokiaľ zákon neustanovuje inak.

Kategórie spracúvaných osobných údajov
V rámci činnosti internetového obchodu spracúvame nasledovné kategórie osobných údajov:

  • identifikačné údaje: meno, priezvisko, titul (ak je poskytnutý),

  • kontaktné údaje: e-mailová adresa, telefónne číslo, adresa trvalého pobytu alebo doručovacia adresa,

  • obchodné údaje: história objednávok, preferencie pri nákupe, informácie o vrátení tovaru, reklamáciách,

  • technické údaje: IP adresa, cookies, údaje o zariadení, typ prehliadača, poskytovateľ internetového pripojenia,

  • údaje z komunikácie: záznamy z e-mailovej a telefonickej komunikácie, ak sú potrebné pre vybavenie objednávky alebo reklamácie.

Spracúvanie IP adries a cookies sa riadi samostatným súborom cookies, ktorý je prístupný na webovej stránke. Súhlas so spracúvaním cookies nie je povinný pre základné fungovanie obchodu, ale je nevyhnutný pre niektoré analytické a marketingové funkcie. V každom prípade má návštevník možnosť kedykoľvek zmeniť nastavenie cookies v rámci prehliadača.

Účely spracúvania osobných údajov
Osobné údaje spracúvame na tieto účely:

  • uzatváranie a plnenie kúpnych zmlúv (spracúvanie objednávok, doručenie tovaru, vystavovanie daňových dokladov),

  • komunikácia so zákazníkom (odpovede na otázky, informácie o stave objednávky, riešenie reklamácií a vrátení),

  • marketingové účely – zasielanie newsletterov a obchodných oznámení, ale len na základe výslovného súhlasu zákazníka (tzv. opt-in). Súhlas je možné kedykoľvek odvolať, a to bezplatne e-mailom alebo pomocou odhlasovacieho odkazu v každej správe,

  • zlepšovanie kvality služieb – analýza správania návštevníkov na webe, vyhodnocovanie preferencií a prispôsobovanie ponuky,

  • splnenie právnych povinností (napr. uchovávanie účtovných dokladov po dobu stanovenú zákonom č. 431/2002 Z. z. o účtovníctve),

  • ochrana práv a právom chránených záujmov prevádzkovateľa (napr. vymáhanie pohľadávok, prevencia podvodov).

Právny základ spracúvania
Spracúvanie je vykonávané na základe týchto právnych základov:

  • súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – napríklad pre marketingové účely,

  • plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) GDPR) – spracúvanie objednávok, doručenie,

  • splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – daňové a účtovné povinnosti,

  • oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – napríklad priame marketingové oslovenie existujúcich zákazníkov v súlade so zákonom č. 480/2004 Z. z. o niektorých službách informačnej spoločnosti (tzv. „soft opt-in“), pokiaľ zákazník pri nákupe neodmietol.

Prevádzkovateľ vykonáva test oprávneného záujmu a zabezpečuje, aby práva a slobody dotknutých osôb neboli nadradené. Všetky spracovateľské operácie sú zdokumentované v internej evidencii činností spracúvania.

Prenos údajov tretím stranám
Pre zabezpečenie plynulého chodu internetového obchodu spolupracujeme s externými partnermi, ktorí spracúvajú osobné údaje na základe našich pokynov – tzv. sprostredkovatelia (spracovatelia). Patria sem poskytovatelia prepravných služieb (napr. Slovenská pošta, kuriérske spoločnosti), platobné brány (bankové inštitúcie), poskytovatelia hostingových a cloudových služieb, ako aj poskytovatelia analytických nástrojov (napr. Google Analytics). Všetci sprostredkovatelia sú dôkladne zmluvne zaviazaní k dodržiavaniu GDPR a na požiadanie poskytneme zoznam prijímateľov. Osobné údaje nie sú prenášané do tretích krajín mimo EÚ, pokiaľ to nie je výslovne uvedené v samostatnom dokumente. Ak by k takémuto prenosu došlo (napr. v prípade používania globálnych platforiem), bude zabezpečený štandardnými zmluvnými doložkami alebo iným vhodným mechanizmom podľa čl. 46 GDPR.

Súbory cookies a webové analýzy
Podrobné informácie o používaní cookies sú k dispozícii na samostatnej stránke „Nastavenia cookies“. Na webe používame nevyhnutné cookies pre základné funkcie (napr. uchovanie košíka), funkčné cookies pre zapamätanie preferencií, analytické cookies na zlepšenie obsahu a marketingové cookies pre cielenú reklamu v súlade s pravidlami Google Ads. Google Ads je založený na základe súhlasu používateľa; nikdy nepoužívame remarketingové kódy bez aktívneho súhlasu. Tieto Zásady sú v súlade s politikou Google Ads, ktorá vyžaduje transparentné informovanie o zbere údajov a možnosti odvolania súhlasu.

Práva dotknutých osôb
Dotknutá osoba má podľa GDPR tieto práva:

  1. Právo na prístup k osobným údajom (čl. 15) – získať potvrdenie o spracúvaní a kópiu údajov.

  2. Právo na opravu (čl. 16) – ak sú údaje nepresné alebo neúplné.

  3. Právo na výmaz („právo byť zabudnutý“) podľa čl. 17 – ak údaje už nie sú potrebné na účely spracúvania, alebo ak bol odvolaný súhlas.

  4. Právo na obmedzenie spracúvania (čl. 18) – napr. počas overovania presnosti údajov.

  5. Právo na prenosnosť údajov (čl. 20) – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

  6. Právo namietať (čl. 21) – najmä v prípade spracúvania na základe oprávneného záujmu, vrátane priameho marketingu.

  7. Právo odvolať súhlas (čl. 7) – kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.

Na uplatnenie práv stačí zaslať e-mail na info@mincovy-klenot.shop alebo písomnú žiadosť na adresu prevádzky. Odpovede poskytneme bez zbytočného odkladu, najneskôr do 30 dní, v odôvodnených prípadoch lehotu predĺžime o ďalšie dva mesiace. Všetky žiadosti sú bezplatné, pokiaľ nie sú zjavne neopodstatnené alebo nadmerné, v takom prípade si môžeme účtovať primeraný administratívny poplatok.

Bezpečnostné opatrenia
Mincový Klenot implementuje technické a organizačné opatrenia, aby zabránil náhodnému alebo protiprávnemu zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo prístupu k osobným údajom. Používame šifrovanie prenosu údajov (SSL), pravidelné aktualizácie softvéru, obmedzený prístup k údajom len pre poverených zamestnancov a vykonávame interné audity. V prípade bezpečnostného incidentu, ktorý by mohol viesť k riziku pre práva a slobody dotknutých osôb, bezodkladne informujeme Úrad na ochranu osobných údajov Slovenskej republiky a v závažných prípadoch aj dotknuté osoby.

Obdobie uchovávania osobných údajov
Údaje sú uchovávané po dobu nevyhnutnú na splnenie účelov spracúvania. V prípade zmluvných vzťahov uchovávame údaje po dobu 4 rokov od skončenia zmluvy (v súlade s daňovými a účtovnými predpismi), marketingové súhlasy uchovávame maximálne 5 rokov, pokiaľ nie sú odvolané skôr. Cookies s krátkodobou platnosťou sa uchovávajú po dobu trvania relácie, prípadne niekoľko mesiacov pri analytických a marketingových cookies, v závislosti od nastavenia. Po uplynutí doby uchovávania údaje bezpečne vymažeme alebo anonymizujeme.

Používanie nástrojov Google
Na webovej stránke používame Google Analytics a Google Ads na analýzu návštevnosti a riadenie reklamných kampaní. Spoločnosť Google je certifikovaná v rámci EU-US Privacy Shield (do roku 2020) a následne používa štandardné zmluvné doložky. Prevádzkovateľ využíva anonymizáciu IP adries, aby nebolo možné priradiť IP adresu konkrétnemu používateľovi. Súhlas so spracúvaním údajov Google je riešený cez cookie lištu, ktorá umožňuje aktívne voľbu. Zákazníci môžu taktiež používať doplnok pre prehliadač na vypnutie Google Analytics. Tieto opatrenia sú v súlade s podmienkami Google Ads, ktoré vyžadujú transparentnosť a kontrolu zo strany používateľa.

Sťažnosti a dohľad
Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava) alebo na príslušný dozorný orgán v štáte vášho bydliska. Prevádzkovateľ však odporúča najskôr kontaktovať nás priamo, aby sme mohli situáciu vyriešiť.

Záverečné ustanovenia
Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke a sú záväzné pre všetkých návštevníkov a zákazníkov. Aktualizácie Zásad budú vždy zverejnené s novým dátumom. V prípade rozporov medzi slovenskou a anglickou verziou (ak je poskytnutá) má prednosť slovenská verzia. Prevádzkovateľ vyhlasuje, že žiadne osobné údaje nie sú využívané na automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo obdobne významný vplyv na dotknutú osobu. Všetky otázky týkajúce sa ochrany súkromia smerujte na nášho zodpovedného pracovníka – kontakt: info@mincovy-klenot.shop.