ZÁSADY SPRACOVANIA OSOBNÝCH ÚDAJOV
1. Prevádzkovateľ údajov
Správcom osobných údajov je: AMBIO Plus s.r.o.
Sídlo: Fialova 4025/4B, 851 07 Bratislava
IČO: 54425387
DIČ: 2121661256
E-mail: info@zachart.sk
Telefón: +421 903 199 815
Zapísaná v Obch. registri Mestského súdu Bratislava III., Oddiel: Sro,
Vložka cislo: 162885/B
2. Základné informácie
Tento dokument popisuje, akým spôsobom spracúvame osobné údaje návštevníkov našej webovej stránky a eshopu, aké máte práva v súvislosti s týmto spracovaním a aké technické a organizačné opatrenia prijímame na ich ochranu. Spracúvanie osobných údajov sa riadi nariadením Regulation (EU) 2016/679 („GDPR“) a zákonom Zákon č. 18/2018 Z. z. o ochrane osobných údajov Slovenskej republiky https://www.minv.sk/?ochrana-osobnych-udajov-gdpr.
3. Zásady spracúvania osobných údajov
Spracúvanie osobných údajov sa vykonáva podľa nasledujúcich zásad:
- zákonnosť, spravodlivosť a transparentnosť,
- obmedzenie účelu: údaje zbierame na konkrétne, jednoznačné a legitímne účely a ďalej ich nespracúvame spôsobom, ktorý je s týmito účelmi nesúladný,
- minimalizácia údajov: spracúvame len také osobné údaje, ktoré sú nevyhnutné na dosiahnutie účelu,
- presnosť: údaje musia byť správne a v prípade potreby aktualizované,
- obmedzenie uloženia: údaje uchovávame v forme, ktorá umožňuje identifikáciu dotknutých osôb iba po dobu nevyhnutnú na účel spracúvania dataprotection.gov.sk+1,
- integrita a dôvernosť: zabezpečíme vhodné technické a organizačné opatrenia na ochranu údajov pred neoprávneným alebo protiprávnym spracúvaním a pred stratou, zničením či poškodením Slovensko+1.
4. Právny základ spracúvania
Podľa GDPR a slovenského zákona môžeme spracúvať osobné údaje, ak platí jeden z nasledujúcich základov (príklady):
- súhlas dotknutej osoby (napr. na účely newslettera, remarketingu),
- plnenie zmluvy (napr. spracovanie objednávky v eshope),
- plnenie právnej povinnosti (napr. vedenie účtovníctva),
- oprávnený záujem správcu alebo tretích strán (ak nie sú ohrozené práva a slobody dotknutej osoby),
- iné zákonné dôvody (napr. ochrana životne dôležitých záujmov).
5. Kategórie osobných údajov
Pri našej webovej stránke môžeme spracúvať napríklad tieto kategórie údajov:
- identifikačné údaje (meno, priezvisko),
- kontaktné údaje (e-mail, telefón, adresa),
- technické údaje (IP adresa, údaje o návšteve stránky, cookies),
- marketingové údaje (súhlas so zasielaním newslettera, preferencie),
- iné údaje, ktoré nám poskytnete dobrovoľne (napr. hodnotenia, recenzie).
6. Účely spracúvania
Osobné údaje spracúvame najmä za účelom:
- zabezpečenia regulérnej prevádzky webovej stránky,
- spracovania dopytu, vystavenia faktúry a dodania tovaru/služby,
- komunikácie so zákazníkom (potvrdenie objednávky, reklamácie, podpora),
- marketingu: zasielania newsletterov, ponúk (iba ak máte udelený súhlas),
- analýzy návštevnosti webu, optimalizácie, vylepšovania služieb (napr. analytické nástroje),
- zabezpečenia právnych povinností (účtovníctvo, archivácia).
7. Zdieľanie údajov / tretie strany
Osobné údaje môžu byť zdieľané s tretími stranami v rozsahu nevyhnutnom na dosiahnutie účelu, napríklad:
- kuriérske spoločnosti (pri dodaní tovaru),
- poskytovateľ platobných služieb (pri úhrade),
- IT služby / hosting / správa webu,
- marketingové nástroje (napr. zasielanie newslettera),
- ak vyžaduje zákon, orgány štátnej správy.
Pri prenose osobných údajov mimo EÚ/EEA používame vhodné záruky podľa kapitoly V GDPR EU-REP.Global+1.
8. Ukladanie a doba uchovávania
Osobné údaje uchovávame po dobu potrebnú na realizáciu účelu spracúvania. Po uplynutí tejto doby ich bezpečne vymažeme alebo anonymizujeme. Napr.:
- objednávky a účtovné doklady: podľa zákonných lehôt (napr. účtovná archivácia),
- údaje marketingového súhlasu: dovtedy, kým je súhlas aktívny alebo dovtedy, kým zákazník súhlas neodvolá,
- technické údaje webu / logy: v rozsahu nevyhnutnom na bezpečnosť a prevádzku.
9. Práva dotknutej osoby
Ako dotknutá osoba máte právo:
- na prístup k svojim osobným údajom (zistiť, či sa spracúvajú a ak áno, získať kópiu),
- na opravu (ak sú údaje nesprávne),
- na výmaz („právo byť zabudnutý“) – ak neexistuje dôvod na ďalšie spracúvanie,
- na obmedzenie spracúvania,
- na prenositeľnosť údajov (ak je to technicky možné a spracúvanie je na záklase súhlasu alebo zmluvy),
- vzniesť námietku voči spracúvaniu – najmä ak je spracúvanie na základe oprávneného záujmu,
- odvolať súhlas kedykoľvek (ak spracovanie je na základe súhlasu),
- podať sťažnosť u Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ) ako dozorného orgánu gdprhub.eu+1.
10. Cookies a sledovacie nástroje
Na našej stránke používame súbory cookies a podobné technológie (napr. analytické nástroje, remarketing).
- Niektoré cookies sú nevyhnutné pre fungovanie stránky (technicky nevyhnutné) – tieto môžu byť uplatnené bez súhlasu EU-REP.Global+1.
- Na iné – napr. marketingové alebo štatistické – získavame váš súhlas, ktorý môže byť kedykoľvek odvolaný.
- Podrobnosti o používaných cookies nájdete v „Politike cookies“.
11. Bezpečnosť údajov
Zabezpečujeme vhodné technické a organizačné opatrenia s cieľom ochrániť osobné údaje pred neoprávneným prístupom, stratou, poškodením, zničením alebo zverejnením. Medzi tieto opatrenia patria: šifrovanie, prístupové práva, pravidelná záloha, testovanie zraniteľností, školenia pracovníkov.
12. Oznámenie porušenia ochrany osobných údajov
Ak dôjde k porušeniu ochrany osobných údajov, ktoré môže viesť k riziku práva a slobody fyzických osôb, oznámime to ÚOOÚ bez zbytočného odkladu (zvyčajne do 72 hodín) a v prípade, že je to potrebné, informujeme aj dotknuté osoby lawgratis.com+1.
13. Zmeny v zásadách ochrany osobných údajov
Vyhradzujeme si právo tieto Zásady kedykoľvek zmeniť. O zásadnej zmene vás budeme informovať primeraným spôsobom (napr. e-mailom alebo oznámením na webovej stránke).
14. Kontakty na správcu a úrad
Správca: AMBIO Plus s.r.o.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika.
