Pravidlá ochrany súkromia

1. Úvod a základné pojmy
Internetový obchod Výber kvality, prevádzkovaný na doméne https://vyber-kvality.shop, so sídlom Trenčianska 56B, 821 09 Bratislava, Slovenská republika, kontaktné údaje: telefón +421903701298, e-mail info@vyber-kvality.shop (ďalej len „prevádzkovateľ“ alebo „my“), považuje ochranu osobných údajov svojich zákazníkov a návštevníkov webu za jednu zo svojich najvyšších priorít. Tento dokument slúži na úplné a transparentné informovanie dotknutých osôb o spracúvaní ich osobných údajov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov – ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Prevádzkovateľ spracúva osobné údaje v súlade s princípmi zákonnosti, spravodlivosti, transparentnosti, minimalizácie, presnosti, obmedzenia uchovávania, integrity a dôvernosti. Táto politika sa vzťahuje na všetky osobné údaje, ktoré poskytujete pri návšteve webového sídla, pri vytváraní užívateľského účtu, pri zadaní objednávky, pri prihlásení na odber noviniek, pri účasti v súťažiach alebo pri akejkoľvek inej komunikácii s nami.

2. Kategórie spracúvaných osobných údajov
V závislosti od charakteru interakcie s našim internetovým obchodom spracúvame nasledovné kategórie osobných údajov:
a) Identifikačné údaje: meno, priezvisko, titul, dátum narodenia (iba ak je to potrebné na overenie veku pri nákupe tovaru s obmedzením).
b) Kontaktné údaje: e-mailová adresa, telefónne číslo, poštová adresa (ulica, číslo domu, mesto, PSČ, štát).
c) Údaje o transakciách: informácie o objednávkach, kúpenej histórii, platobných metódach (avšak nikdy neuchovávame údaje o platobných kartách – tie spracúvajú výlučne sprostredkovatelia platieb, ktorí sú samostatnými prevádzkovateľmi).
d) Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o zariadení, časové pečiatky, údaje o správaní na webe (kde boli kliknutia, dĺžka návštevy, zdroj príchodu) prostredníctvom súborov cookies a podobných technológií.
e) Údaje z komunikácie: obsah e-mailov, správ z kontaktného formulára, záznamy z telefonických hovorov (len ak sme vás na to vopred upozornili a získali súhlas).

3. Právne základy spracúvania
Spracúvanie osobných údajov je prípustné len na základe aspoň jedného z právnych dôvodov uvedených v článku 6 GDPR:
a) Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracúvame vaše údaje na prijatie a vybavenie objednávky, doručenie tovaru, vystavenie faktúry, komunikáciu o stave objednávky a riešenie reklamácií. Bez týchto údajov nie sme schopní uzavrieť ani splniť kúpnu zmluvu.
b) Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): spracúvame údaje na účely daňového a účtovného vykazovania, archivácie faktúr (napr. podľa zákona č. 431/2002 Z. z. o účtovníctve), ako aj na plnenie povinností vyplývajúcich z iných osobitných predpisov (napr. zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti).
c) Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): naším oprávneným záujmom je neustále zlepšovanie našich služieb, analýza návštevnosti, prispôsobovanie obsahu webu, priamy marketing vlastných produktov (ak ste už našim zákazníkom, zasielame vám obchodné oznámenia o podobnom tovare, pokiaľ ste nevzniesli námietku) a ochrana našich IT systémov pred podvodmi a kybernetickými útokmi.
d) Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR): v prípadoch, kde nie je iný právny základ, vyžadujeme váš výslovný, slobodný a informovaný súhlas, najmä na zasielanie newsletterov, na používanie marketingových cookies tretích strán, alebo na spracúvanie citlivých údajov (ak by k takémuto spracúvaniu vôbec došlo). Súhlas môžete kedykoľvek odvolať, čo však nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

4. Účely spracúvania
Vaše osobné údaje spracúvame na nasledovné jasne definované a legitímne účely:

Vybavovanie objednávok, vrátane overenia dostupnosti tovaru, spracovania platieb a prípravy zásielok.
Poskytovanie zákazníckej podpory, odpovedanie na otázky, riešenie sťažností a reklamácií.
Zasielanie obchodných oznámení a newsletterov, ale len v prípade, že ste nám na to udelili súhlas alebo ak ste už uskutočnili nákup a ponúkame vám podobný tovar (tzv. oprávnený záujem na priamy marketing).
Analýza správania návštevníkov na webe za účelom personalizácie obsahu a cielenia reklamy (v súlade s pravidlami Google Ads – viď bod 9).
Plnenie zákonných povinností voči štátnym orgánom, ako sú daňový úrad, colné orgány alebo súdy.
Ochrana pred zneužitím, podvodmi a neoprávneným prístupom k našim systémom.

5. Príjemcovia osobných údajov
Osobné údaje sú prístupné výhradne povereným zamestnancom prevádzkovateľa a spracovateľom, ktorí s nami uzavreli zmluvy o spracúvaní osobných údajov v súlade s článkom 28 GDPR. Medzi kategórie príjemcov patria:

Poskytovatelia prepravných a kuriérskych služieb (napr. Slovenská pošta, DHL, GLS) na účely doručenia zásielok.
Poskytovatelia platobných brán a spracovateľov platieb (napr. Stripe, PayPal, alebo bankové inštitúcie) na realizáciu finančných transakcií – títo majú vlastné politiky ochrany údajov.
Poskytovatelia IT služieb a hostingu, ktorí zabezpečujú technickú prevádzku webu a ukladanie dát na bezpečných serveroch (v rámci EÚ alebo krajín s primeranou úrovňou ochrany).
Marketingoví partneri, ako je Google LLC, na účely analýzy návštevnosti a cielenej reklamy (Google Ads) – viď bod 9.
Externí právni či daňoví poradcovia, ak je to nevyhnutné na ochranu našich práv alebo splnenie zákonných povinností.
Všetci spracovatelia sú viazaní mlčanlivosťou a nesmú použiť vaše údaje na iný účel, než na ten, na ktorý boli najatí.

6. Prenos údajov do tretích krajín
Vaše osobné údaje spravidla nespracúvame mimo územia Európskeho hospodárskeho priestoru (EHP). V prípade, že využívame spracovateľov so sídlom v tretej krajine (napr. Google LLC so sídlom v USA), zabezpečujeme, aby takýto prenos bol v súlade s GDPR, a to buď na základe rozhodnutia Európskej komisie o primeranosti (tzv. štandardné zmluvné doložky) alebo na základe výslovného súhlasu dotknutej osoby. V prípade používania služby Google Ads môže dôjsť k prenosu údajov do USA, pričom Google je viazaný štandardnými zmluvnými doložkami a novým rámcom ochrany údajov EU-USA (Data Privacy Framework), ktorý bol uznaný za primeraný rozhodnutím Komisie.

7. Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov spracúvania, alebo po dobu stanovenú osobitnými zákonmi (napr. zákon č. 431/2002 Z. z. o účtovníctve vyžaduje uchovávanie účtovných dokladov vrátane faktúr s osobnými údajmi po dobu 10 rokov). Po uplynutí tejto doby údaje bezpečne vymažeme alebo anonymizujeme. Konkrétne lehoty:

Údaje o objednávkach a faktúrach: 10 rokov od konca účtovného obdobia.
Údaje spracúvané na základe súhlasu (napr. newsletter): do odvolania súhlasu, najneskôr však 3 roky od poslednej interakcie.
Cookies a technické údaje: maximálne 26 mesiacov od poslednej návštevy, pokiaľ nie sú nastavené kratšie doby podľa typu súboru cookie.
Komunikácia so zákazníkom: 3 roky od posledného kontaktu, pokiaľ nie je potrebná na riešenie právnych nárokov.

8. Práva dotknutých osôb
Ako dotknutá osoba máte v súvislosti s vašimi osobnými údajmi tieto práva (články 13 – 22 GDPR):
a) Právo na prístup – máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a k informáciám o spracúvaní.
b) Právo na opravu – ak sú vaše údaje nepresné alebo neúplné, máte právo na ich opravu alebo doplnenie bez zbytočného odkladu.
c) Právo na vymazanie („právo byť zabudnutý“) – v určitých prípadoch (napr. ak údaje už nie sú potrebné na účely spracúvania, alebo ak odvoláte súhlas) môžete požiadať o vymazanie vašich údajov. Toto právo nie je absolútne, ak spracúvanie potrebujeme na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie a obhajovanie právnych nárokov.
d) Právo na obmedzenie spracúvania – ak popierate presnosť údajov alebo namietate proti spracúvaniu, môžete požiadať o obmedzenie spracúvania počas overovania oprávnenosti.
e) Právo na prenosnosť údajov – máte právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať ich inému prevádzkovateľovi.
f) Právo namietať – z dôvodov týkajúcich sa vašej konkrétnej situácie máte právo kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu.
g) Právo odvolať súhlas – ak spracúvame údaje na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať, a to bez akýchkoľvek sankcií.
Na uplatnenie vašich práv nás kontaktujte na e-mail info@vyber-kvality.shop alebo poštou na adresu Trenčianska 56B, 821 09 Bratislava. Odpovedať vám budeme bez zbytočného odkladu, najneskôr do jedného mesiaca, pričom v prípade zložitosti alebo veľkého počtu žiadostí môžeme túto lehotu predĺžiť o ďalšie dva mesiace a budeme vás o tom informovať.

9. Cookies a analýza návštevnosti (v súlade s pravidlami Google Ads)
Naš web používa súbory cookies na zabezpečenie funkčnosti, analýzu návštevnosti a personalizáciu obsahu. Súbory cookies sú malé textové súbory uložené vo vašom prehliadači. Podrobné informácie o jednotlivých typoch cookies nájdete v našom nastavení cookies, ktoré je prístupné z päty stránky.

V súvislosti s reklamou Google Ads uvádzame, že používame sledovacie pixely a remarketingové kódy na zobrazovanie cielenej reklamy na základe vašich predchádzajúcich interakcií s naším webom. Tieto nástroje nám umožňujú merať konverzie a efektivitu našich kampaní. Google Ads môže používať súbory cookies na zapamätanie vašich preferencií a zobrazovanie relevantných reklám na iných webových stránkach. V súlade s pravidlami Google Ads sme zaviedli nasledovné opatrenia:

Pred spustením akýchkoľvek personalizovaných reklamných súborov cookies tretích strán získavame váš výslovný súhlas prostredníctvom transparentného cookie banneru.
Nezhromažďujeme žiadne citlivé osobné údaje (napr. rasový pôvod, politické názory, zdravotný stav) na účely cielenia reklamy.
Všetky remarketingové zoznamy sú vytvárané anonymizovane a neidentifikujú konkrétnu osobu mimo kontextu našej webovej stránky.
Používame len také funkcie Google Ads, ktoré sú v súlade s GDPR a s pravidlami o ochrane súkromia, vrátane obmedzenia zdieľania údajov o správaní s partnermi.
Každý návštevník má možnosť kedykoľvek zmeniť alebo odvolať svoj súhlas s cookies v nastaveniach prehliadača alebo prostredníctvom nášho nástroja na správu súhlasov.

10. Zabezpečenie osobných údajov
Prevádzkovateľ prijal technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným prístupom, zverejnením alebo iným zneužitím. Medzi tieto opatrenia patrí šifrovanie komunikácie prostredníctvom protokolu HTTPS, ochrana hesiel, pravidelná aktualizácia softvéru, obmedzenie prístupových práv zamestnancov a dvojfaktorová autentifikácia pre prístup k administratívnym rozhraniam. Pravidelne vyhodnocujeme riziká a aktualizujeme naše bezpečnostné politiky tak, aby zodpovedali aktuálnemu stavu techniky.

11. Zverejňovanie údajov tretím stranám
Osobné údaje nezverejňujeme tretím stranám na ich vlastné marketingové účely bez vášho výslovného súhlasu. K zdieľaniu dochádza len v nevyhnutnom rozsahu s našimi spracovateľmi (uvedenými v bode 5) alebo na základe zákonnej výzvy štátneho orgánu (napr. polícia, súd, daňový úrad). V prípade, že by sme plánovali predať časť nášho podnikania alebo majetku, vaše údaje môžu byť súčasťou tohto prevodu, ale vždy budete o takejto skutočnosti vopred informovaní a budete mať možnosť namietať.

12. Súlad s Google Ads – špecifické požiadavky
Aby sme zabezpečili plný súlad s pravidlami Google Ads, výslovne potvrdzujeme nasledovné:

Naša politika ochrany údajov je ľahko dostupná z každej stránky webu (odkaz v päte).
Jasne uvádzame, že tretie strany vrátane Googlu môžu zobrazovať naše reklamy na stránkach na internete a že na tento účel používame súbory cookie na zobrazovanie reklám na základe predchádzajúcich návštev našich stránok.
Používatelia môžu navštíviť stránku Google Ads Settings na úpravu svojich preferencií reklamy, prípadne môžu vypnúť personalizované reklamy prostredníctvom nastavení svojho účtu Google.
Nezasielame spoločnosti Google žiadne citlivé údaje (napr. údaje o zdravotnom stave, rase, náboženstve) na účely remarketingu.
Rešpektujeme zákaz remarketingu voči neplnoletým osobám a necielime reklamu na osoby mladšie ako 13 rokov bez overeného súhlasu rodiča.

13. Právo podať sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo slovenské právne predpisy, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava) alebo na iný príslušný dozorný orgán v členskom štáte vášho obvyklého pobytu. Odporúčame vám však najprv kontaktovať nás, aby sme mohli vašu sťažnosť riešiť priamo a efektívne.

14. Záverečné ustanovenia
Táto politika ochrany osobných údajov nadobúda účinnosť dňom jej zverejnenia na webovom sídle https://vyber-kvality.shop. Prevádzkovateľ si vyhradzuje právo tento dokument meniť alebo aktualizovať, najmä v prípade zmien právnych predpisov alebo zmien v spracovateľských operáciách. O každej podstatnej zmene budete informovaní prostredníctvom e-mailu (ak ste registrovaný zákazník) alebo formou oznamu na našej domovskej stránke. Odporúčame vám pravidelne sa s touto politikou oboznamovať.