1. Prevádzkovateľ
Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
Dana Psotková – Ateliér Dazipe
Sídlo: Nábrežná 97/16, 968 01 Nová Baňa
IČO: 56991916
E-mail: atelier.dazipe@gmail.com
Telefón: +421 903 859 219
(ďalej len „predávajúci“ alebo „prevádzkovateľ“)
Prevádzkovateľ neurčil zodpovednú osobu, keďže to vzhľadom na rozsah a povahu spracovania nevyžaduje zákon. V otázkach týkajúcich sa spracovania osobných údajov môžete prevádzkovateľa kontaktovať na vyššie uvedených kontaktoch.
2. Aké osobné údaje spracovávame
V súvislosti s prevádzkou e-shopu dazipe.sk spracovávame najmä:
- Identifikačné a kontaktné údaje: meno, priezvisko, adresa (doručovacia a/alebo fakturačná), e-mail, telefónne číslo.
- Údaje o objednávke: obsah objednávky, hodnota, spôsob platby a doručenia, história objednávok.
- Platobné údaje: spracovávajú sa výlučne prostredníctvom zabezpečenej platobnej brány tretej strany (karta, Apple Pay, Google Pay) – číslo platobnej karty prevádzkovateľ nikdy nevidí ani neuchováva.
- Údaje z komunikácie: obsah správ zaslaných cez kontaktný formulár alebo e-mail.
- Údaje pre newsletter: e-mailová adresa, ak sa návštevník dobrovoľne prihlási na odber noviniek.
- Technické údaje: IP adresa, údaje z cookies a podobných technológií – pozri samostatnú stránku „Cookies“.
3. Účel a právny základ spracovania
| Účel spracovania | Právny základ |
|---|---|
| Vybavenie objednávky, doručenie tovaru, komunikácia o objednávke | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Vystavenie faktury a účtovné doklady | Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR – zákon o účtovníctve) |
| Vybavovanie reklamácií a odstúpenia od zmluvy | Plnenie zákonnej povinnosti a oprávnený záujem |
| Zasielanie newslettera | Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) |
| Odpoveď na dopyt cez kontaktný formulár | Oprávnený záujem prevádzkovateľa / súhlas |
| Ochrana kontaktného formulára pred spamom (reCAPTCHA) | Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) |
| Ochrana pred podvodmi, vymáhanie nárokov | Oprávnený záujem prevádzkovateľa |
4. Doba uchovávania údajov
- Údaje spojené s objednávkou a účtovné doklady uchovávame po dobu vyplyvajúcu zo zákona o účtovníctve a zákona o DPH (spravidla 5 rokov).
- Údaje spracovávané na základe súhlasu (napr. newsletter) uchovávame do odvolania súhlasu.
- Údaje z kontaktného formulára uchovávame po dobu nevyhnutnú na vybavenie dopytu, najviac však 2 roky.
5. Príjemcovia osobných údajov
Osobné údaje môžu byť spracúvané nasledujúcimi kategóriami príjemcov, ktorí pre prevádzkovateľa zabezpečujú jednotlivé činnosti (na základe zmluvy o spracúvaní osobných údajov):
- doručovacie spoločnosti (Packeta / Zásielkovňa, kuriérska spoločnosť) – za účelom doručenia tovaru,
- poskytovateľ platobnej brány – za účelom spracovania platby,
- poskytovateľ účtovníckych služieb – za účelom vedenia účtovníctva,
- poskytovateľ hostingu a e-mailového marketingu – za účelom prevádzky webu a zasielania newslettera,
- poskytovateľ e-mailových služieb (Google Ireland Ltd., služba Gmail) – za účelom prijímania a odosielania e-mailovej komunikácie,
- Google Ireland Ltd. (služba reCAPTCHA) – za účelom ochrany kontaktného formulára pred spamom a zneužitím; pri odoslaní formulára sa spracúva najmä IP adresa a technické údaje o prehliadači.
Osobné údaje neposkytujeme tretím stranám na marketingové účely bez súhlasu dotknutej osoby.
6. Prenos osobných údajov do tretích krajín
Niektorí z uvedených príjemcov (najmä Google – služby Gmail a reCAPTCHA) môžu osobné údaje spracúvať aj mimo Európskeho hospodárskeho priestoru (EHP), predovšetkým v USA. Takýto prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (Rámec ochrany údajov EÚ – USA) alebo na základe primeraných záruk podľa čl. 46 GDPR (štandardné zmluvné doložky).
7. Práva dotknutej osoby
Ako dotknutá osoba máte právo:
- na prístup k svojim osobným údajom,
- na opravu nesprávnych údajov,
- na výmaz údajov („právo byť zabudnutý“), ak nie sú dôvody na ich ďalšie uchovávanie,
- na obmedzenie spracovania,
- na prenositeľnosť údajov,
- namietať proti spracovaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať súhlas so spracovaním (napr. odhlásením sa z newslettera), bez vplyvu na zákonnosť spracovania pred odvolaním,
- podať sťažnosť dozornému orgánu.
Svoje práva môžete uplatniť e-mailom na atelier.dazipe@gmail.com.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8. Automatizované rozhodovanie a profilovanie
Predávajúci nevykonáva automatizované rozhodovanie s právnymi účinkami ani profilovanie v zmysle čl. 22 GDPR.
9. Cookies
Podrobnosti o používaní cookies a podobných technológií nájdete na samostatnej stránke „Cookies“.
10. Záverečné ustanovenia
- Tieto zásady ochrany osobných údajov môžu byť priebežne aktualizované, najmä v súvislosti so zmenou právnych predpisov alebo spôsobu spracovania údajov. Aktuálne znenie je vždy dostupné na dazipe.sk.
- Tieto zásady sú účinné od dňa ich zverejnenia.