Podmienky ochrany osobných údajov
PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV
I.
Základné ustanovenia
- Prevádzkovateľom osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) („GDPR“), je Tereza Pavlišová – HORA MYDLA IČO: 55 692 745, so sídlom: P.O.Hviezdoslava 25, 036 01 Martin, Slovenská republika, zapísaná v živnostenskom registri vedenom v Okresnom úrade Martin, (ďalej len: „prevádzkovateľ“).
- Kontaktné údaje prevádzkovateľa sú: adresa: P.O.Hviezdoslava 25, 036 01 Martin, Slovenská republika , email: info@hora-mydla.sk
- Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
- Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.
II.
Zdroje a kategórie spracovávaných osobných údajov
- Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytol/la alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky:
- Meno a Priezvisko
- e-mailová adresa
- poštová adresa
- telefón
- Prevádzkovateľ spracováva Vaše identifikačné a kontaktné údaje a údaje nutné pre plnenie zmluvy.
III.
Zákonný dôvod a účel spracovania osobných údajov
- Zákonným dôvodom spracovania osobných údajov je:
- plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR,
- plnenie právnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. b) GDPR,
- oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa čl. 6 ods. 1 písm. b) GDPR,
- Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa čl. 6 ods. 1 písm. b) GDPR.
- Účelom spracovania osobných údajov je:
- vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť,
- plnenie právnych povinností voči štátu,
- zasielanie obchodných oznamov a výkon ďalších marketingových aktivít.
- Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takým spracovaním ste poskytol/la svoj výslovný súhlas.
IV.
Doba uchovávania osobných údajov
- Prevádzkovateľ uchováva osobné údaje
- po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončení zmluvného vzťahu).
- po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 3 roky, ak sú osobné údaje spracovávané na základe súhlasu.
- Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.
V.
Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)
- Príjemcovia osobných údajov sú osoby:
- podieľajúce sa na dodávaní tovaru / služieb / realizácii platieb na základe zmluvy,
- zaisťujúce služby prevádzkovania e-shopu (Shoptet a.s., so sídlom Dvořeckého 628/8, Břevnov, 169 00, Praha 6, Česká republika, IČ: 289 35 675, zapísaná na Mestskom súde v Prahe, oddiel B vložka 25395) a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
- zaisťujúce marketingové služby.
- Prevádzkovateľ má v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii. Príjemcovia osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb.
VI.
Vaše práva
- Za podmienok stanovených v GDPR máte:
- právo na prístup ku svojím osobným údajom podľa čl. 15 GDPR,
- právo na opravu osobných údajov podľa čl. 16 GDPR, poprípade obmedzenie spracovania podľa čl. 18 GDPR,
- právo na výmaz osobných údajov podľa čl. 17 GDPR,
- právo vzniesť námietku proti spracovávaniu podľa čl. 21 GDPR,
- právo na prenositeľnosť údajov podľa čl. 20 GDPR a
- právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu nebo e-mail prevádzkovateľa uvedený v čl. III týchto podmienkach.
- Ďalej máte právo podať sťažnosť u Úradu pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.
VII.
Podmienky zabezpečení osobných údajov
- Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.
- Prevádzkovateľ prijal technické opatrení k zabezpečeniu dátových úložísk a úložísk osobných údajov v listinnej podobe.
- Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.
VIII.
Záverečné ustanovenia
- Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
- S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený/oboznámená s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
- Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytol/la.
Tieto podmienky nadobúdajú účinnosť dňa 1.12.2023