Zásady ochrany osobných údajov

Informácie o spracúvaní osobných údajov podľa nariadenia GDPR

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

KRASPOL s.r.o.

• Adresa: Staničná 796, 906 13 Brezová pod Bradlom

• IČO: 47019131

• DIČ: 2023695564

• IČ DPH: SK2023695564

• E-mail: kraspol.m@gmail.com

• Telefón: +421 918 474 129

• Webová stránka: https://www.kraspol.eu

Spoločnosť KRASPOL s.r.o. (ďalej len „prevádzkovateľ“) pristupuje k ochrane osobných údajov zodpovedne a spracúva ich v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké osobné údaje spracúvame

V závislosti od spôsobu využívania našej webovej stránky môžeme spracúvať tieto osobné údaje:

• Meno a priezvisko

• Obchodné meno spoločnosti, IČO, DIČ a IČ DPH, ak sú poskytnuté

• Fakturačná a doručovacia adresa

• E-mailová adresa

• Telefónne číslo

• Údaje o objednávkach, zakúpených produktoch a platbách

• Údaje potrebné na vytvorenie a správu zákazníckeho účtu

• Obsah správ zaslaných prostredníctvom kontaktných a dopytových formulárov

• Technické údaje, napríklad IP adresa, informácie o zariadení a prehliadači

• Údaje o používaní webovej stránky, ak je na ich spracúvanie potrebný a udelený súhlas

Spracúvame iba údaje potrebné na konkrétny účel.

3. Účely a právne základy spracúvania osobných údajov

3.1 Spracovanie objednávok a nákup tovaru

Osobné údaje spracúvame na účely prijatia, vybavenia a doručenia objednávok, komunikácie so zákazníkmi a riešenia súvisiacich požiadaviek.

Právny základ: plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

3.2 Registrácia a zákaznícky účet

Na webovej stránke umožňujeme vytvorenie zákazníckeho účtu prostredníctvom systému WooCommerce.

Údaje používame na vytvorenie a správu účtu, prihlásenie, zobrazenie histórie objednávok a zjednodušenie budúcich nákupov.

Právny základ: plnenie zmluvy o poskytovaní zákazníckeho účtu podľa čl. 6 ods. 1 písm. b) GDPR.

3.3 Kontaktné a dopytové formuláre

Prostredníctvom formulárov nás môžete kontaktovať s otázkami o produktoch, službách, cenách, dostupnosti alebo individuálnych možnostiach dopravy.

Poskytnuté údaje používame na vybavenie vašej požiadavky a súvisiacu komunikáciu.

Právny základ: vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ak ide o obchodný dopyt, alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR pri ostatnej bežnej komunikácii.

3.4 Platby za objednávky

Pri online nákupe môže byť platba spracovaná prostredníctvom platobnej brány Comgate.

Platobné údaje potrebné na vykonanie transakcie spracúva poskytovateľ platobnej služby podľa svojich podmienok. Prevádzkovateľ získava údaje potrebné na identifikáciu a evidenciu platby.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR.

3.5 Fakturácia a účtovníctvo

Osobné údaje uvedené na faktúrach a účtovných dokladoch spracúvame na účely splnenia zákonných účtovných a daňových povinností.

Právny základ: splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

3.6 Reklamácie a uplatňovanie práv zákazníkov

Údaje spracúvame na účely vybavovania reklamácií, odstúpení od zmluvy a ďalších zákonných práv zákazníkov.

Právny základ: plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR, prípadne plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

3.7 Bezpečnosť a technická prevádzka webu

Na zabezpečenie správneho a bezpečného fungovania webovej stránky môžeme spracúvať technické údaje vrátane IP adries a bezpečnostných záznamov.

Právny základ: oprávnený záujem na ochrane webovej stránky, informačných systémov a prevencii zneužitia podľa čl. 6 ods. 1 písm. f) GDPR.

3.8 Analýza návštevnosti

Na analýzu návštevnosti a zlepšovanie webovej stránky plánujeme používať službu Google Analytics 4.

Ak analytické spracúvanie vyžaduje súhlas návštevníka, uskutoční sa až po jeho udelení.

Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Súhlas môžete kedykoľvek odvolať prostredníctvom nastavení cookies na našej webovej stránke.

4. Komu môžu byť osobné údaje poskytované

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené nasledujúcim kategóriám príjemcov:

• Poskytovateľovi webhostingu Hostinger, ktorý zabezpečuje serverovú infraštruktúru webovej stránky.

• Technickému správcovi webovej stránky SiskaDesign, ak je prístup k osobným údajom potrebný na správu, údržbu alebo technickú podporu.

• Poskytovateľovi platobných služieb Comgate pri realizácii online platieb.

• Dopravným a logistickým spoločnostiam pri zabezpečovaní doručenia tovaru.

• Poskytovateľom účtovných a súvisiacich administratívnych služieb, ak sú využívané.

• Poskytovateľovi analytických služieb Google, ak je analytické spracúvanie aktivované.

• Orgánom verejnej moci, ak to vyžaduje právny predpis.

Osobné údaje neposkytujeme tretím stranám na ich vlastné marketingové účely bez príslušného právneho základu.

5. Prenos osobných údajov do tretích krajín

Pri používaní niektorých externých služieb, najmä analytických alebo technických služieb, môže dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskeho hospodárskeho priestoru.

Takéto prenosy sa uskutočňujú iba pri splnení podmienok kapitoly V GDPR, napríklad na základe rozhodnutia o primeranosti alebo vhodných záruk, ako sú štandardné zmluvné doložky.

Konkrétne mechanizmy prenosu závisia od skutočne využívaných služieb a ich aktuálnych podmienok.

6. Ako dlho uchovávame osobné údaje

Osobné údaje uchovávame iba počas obdobia potrebného na splnenie účelu spracúvania alebo počas obdobia vyžadovaného právnymi predpismi.

• Objednávky: počas trvania zmluvného vzťahu a následne v rozsahu potrebnom na splnenie zákonných povinností alebo ochranu právnych nárokov.

• Účtovné a daňové doklady: spravidla 10 rokov, pokiaľ príslušný právny predpis nevyžaduje inú dobu.

• Zákaznícke účty: počas existencie účtu a následne iba v rozsahu potrebnom na splnenie zákonných povinností alebo ochranu právnych nárokov.

• Kontaktné a dopytové formuláre: počas vybavovania požiadavky a následne primeraný čas podľa povahy komunikácie a prípadných právnych nárokov.

• Technické a bezpečnostné záznamy: počas obdobia nevyhnutného na zabezpečenie prevádzky a bezpečnosti webu.

• Analytické údaje: podľa nastavenia príslušnej služby a platného súhlasu.

Po uplynutí príslušnej doby osobné údaje vymažeme alebo anonymizujeme, ak neexistuje ďalší právny dôvod na ich uchovávanie.

7. Práva dotknutých osôb

V súvislosti so spracúvaním osobných údajov máte za podmienok stanovených GDPR právo:

• Požadovať prístup k svojim osobným údajom.

• Požadovať opravu nesprávnych alebo neúplných údajov.

• Požadovať vymazanie osobných údajov.

• Požadovať obmedzenie spracúvania.

• Namietať proti spracúvaniu založenému na oprávnenom záujme.

• Požadovať prenosnosť údajov v prípadoch stanovených GDPR.

• Kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.

• Podať sťažnosť príslušnému dozornému orgánu.

Svoje práva si môžete uplatniť prostredníctvom e-mailu kraspol.m@gmail.com.

Na žiadosti odpovedáme spravidla do jedného mesiaca od ich doručenia. V zákonom stanovených prípadoch môže byť táto lehota predĺžená.

Dozorným orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky

Web: https://dataprotection.gov.sk

8. Cookies

Naša webová stránka používa súbory cookies a podobné technológie potrebné na jej fungovanie, zabezpečenie nákupného procesu a prípadne analýzu návštevnosti.

Nevyhnutné cookies môžu byť používané bez súhlasu v rozsahu povolenom právnymi predpismi.

Analytické a ďalšie nepovinné cookies, ktoré vyžadujú súhlas, používame až po jeho udelení.

Podrobné informácie o používaných cookies, ich účeloch a dobách uchovávania budú uvedené v samostatnom dokumente Zásady používania súborov cookie.

9. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením.

Prístup k osobným údajom majú iba oprávnené osoby a poskytovatelia služieb v rozsahu potrebnom na plnenie svojich úloh.

10. Povinnosť poskytnúť osobné údaje

Poskytnutie určitých osobných údajov je nevyhnutné na uzatvorenie a plnenie kúpnej zmluvy, doručenie objednávky alebo splnenie zákonných povinností.

Ak potrebné údaje neposkytnete, nemusí byť možné vybaviť objednávku alebo požiadavku.

Vytvorenie zákazníckeho účtu je dobrovoľné, pokiaľ je umožnený nákup bez registrácie.

11. Automatizované rozhodovanie

Pri bežnom spracúvaní objednávok a zákazníckych požiadaviek nevykonávame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo podobne významný vplyv na dotknutú osobu v zmysle čl. 22 GDPR.

12. Zmeny zásad ochrany osobných údajov

Tieto zásady môžeme aktualizovať najmä v prípade zmeny právnych predpisov, používaných služieb alebo spôsobu spracúvania osobných údajov.

Aktuálne znenie bude vždy dostupné na webovej stránke https://www.kraspol.eu.

Dátum poslednej aktualizácie: [doplniť pri schválení a zverejnení]