Zásady spracúvania osobných údajov
V rámci podnikania Tatiana Wenhardtová – Fiori Di Luna, s miestom podnikania Čiernovodská 5230/4, 82107 Bratislava-Vrakuňa, Slovenská republika, zapísanou v živnostenskom registri vedenom Okresným radom Bratislava, číslo živnostenského registra: 110-231359, IČO: 47626011 DIČ: 1074539763, (ďalej len „my“) pri prevádzkovaní internetového obchodu http://fioridiluna.sk spracúvame osobné údaje.
Nižšie v tomto dokumente sa Vám snažíme poskytnúť všetky potrebné informácie o spracúvaní Vašich osobných údajov v súlade s nariadením č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“).
Ak by ste napriek tomu mali akékoľvek otázky, prípadne by ste chceli uplatniť Vaše práva z titulu spracovania osobných údajov, ozvite na nám, napríklad emailom.
Pojmom „zákazníci“ v týchto zásadách rozumieme všetkých užívateľov a návštevníkov nášho internetového obchodu, ktorí s nami vstupujú do zmluvného vzťahu. V prípade právnických osôb pôjde o ich konateľov, prípadne iných osôb oprávnených konať v ich mene.
Tieto zásady sa primerane aplikujú aj na podnikateľov a osoby oprávnené konať v ich mene.
Spracovávané osobné údaje, účel, právny základ a doba ich spracovania
Vytvorenie a správa užívateľského účtu
Kategória osôb: Zákazníci
Účel spracovania osobných údajov: Vytvorenie a správa užívateľského účtu
Právny základ a spracovávané osobné údaje: Právnym základom je vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť zákazníka, prípadne ide o spracovanie nevyhnutné pre uzatvorenie zmluvy;.
Spracovávame Identifikačné údaje (meno, priezvisko), registračné údaje (email).
Doba spracovania: Kým si účet nezrušíte. V prípade, že po dlhšiu dobu účet nepoužijete, môžeme Vám poslať email s tým, že ak sa do určitej doby po jeho prijatí do účtu neprihlásite, účet Vám zrušíme.
Vyriešenie problému v rámci objednávkového procesu
Kategória osôb: Zákazníci
Účel spracovania osobných údajov: Vyriešenie problému v rámci objednávkového procesu
Právny základ a spracovávané osobné údaje: V prípade, že v rámci objednávkového procesu začnete vypĺňať Vaše osobné údaje s z akéhokoľvek dôvodu tento proces zlyhá a nebudete mať možnosť objednávku dokončiť, napríklad v prípade technického problému, obratom Vám pošleme e-mail, ak Vašu e-mailovú adresu vyplníte, a to s uloženým košíkom a Vami vyplnenými údajmi. Budete mať možnosť nákup dokončiť do 1 dňa odo dňa nedokončenia objednávkového procesu.
Spracovávame Identifikačné údaje (meno, priezvisko), registračné údaje (email).
Právnym základom je primárne náš oprávnený záujem na odstránení problému a dokončení objednávky, v spojení so sekundárnym právnym základom, a to vykonaním opatrení pred uzatvorením zmluvy.
Doba spracovania: 30 dní odo dňa nedokončenia objednávkového procesu.
Uzatváranie a plnenie kúpnych zmlúv so zákazníkmi
Kategória osôb: Zákazníci
Účel spracovania osobných údajov: Uzatváranie a plnenie kúpnych zmlúv so zákazníkmi
Právny základ a spracovávané osobné údaje: Právnym základom je nevyhnutnosť na plnenie zmluvy.
Spracovávame identifikačné údaje (meno, priezvisko), kontaktné údaje (doručovacia adresa a adresa trvalého bydliska, e-mail, telefón), účtovné údaje (fakturačná adresa, číslo platobnej karty, číslo bankového účtu), história objednávok, údaje o užívateľskom účte, údaje súvisiace s prípadnými reklamáciami (identifikácia produktu, vady produktu, riešenie).Poskytnutie osobných údajov je zmluvnou požiadavkou a Vašou povinnosťou, bez nich nie je možné uzatvoriť zmluvu a doručiť tovar alebo poskytnúť službu.
Doba spracovania: Počas trvania zmluvného vzťahu a záručnej doby, ktorá je vo väčšine prípadov 2 roky od prevzatia tovaru.
Uplatňovanie nárokov po ukončení kúpnej zmluvy
Kategória osôb: Zákazníci
Účel spracovania osobných údajov: Uplatňovanie nárokov po ukončení kúpnej zmluvy
Právny základ a spracovávané osobné údaje: Právnym základom je náš oprávnený záujem spočívajúci v práve vymáhať prípadné pohľadávky a iné nároky, ktoré mohli vzniknúť, ako aj mať schopnosť preukázať, že naše povinnosti z kúpnej zmluvy boli riadne splnené.
Spracovávame identifikačné údaje (meno, priezvisko), kontaktné údaje (doručovacia adresa a adresa trvalého bydliska, e-mail, telefón), účtovné údaje (fakturačná adresa, číslo platobnej karty, číslo bankového účtu), história objednávok, údaje o užívateľskom účte, údaje súvisiace s prípadnými reklamáciami (identifikácia produktu, vady produktu, riešenie).
Doba spracovania: Po dobu trvania premlčacích lehôt, pokiaľ nedôjde k začatiu príslušného konania, uchovávame tieto údaje po dobu 5 rokov od ukončenia zmluvného vzťahu s Vami.
Plnenie povinností vyplývajúcich z predpisov oblasti vedenia účtovníctva a v oblasti daní
Kategória osôb: Zákazníci
Účel spracovania osobných údajov: Plnenie povinností vyplývajúcich z predpisov oblasti vedenia účtovníctva a v oblasti daní
Právny základ a spracovávané osobné údaje: Právnym základom je plnenie zákonnej povinnosti, ktorú nám ukladajú právne predpisy z oblasti účtovníctva a daní.
Spracovávame identifikačné údaje (meno, priezvisko), kontaktné údaje (doručovacia adresa a adresa trvalého bydliska, e-mail, telefón), účtovné údaje (číslo bankového účtu a ďalšie informácie na daňových dokladoch), ak aj kópie zmlúv.
Doba spracovania: Po dobu 10 rokov od konca roka, v ktorom došlo k plneniu zo zmluvy.
Priamy marketing
Kategória osôb: Zákazníci alebo ďalšie osoby, ktoré udelili súhlas na zasielanie obchodných oznámení
Účel spracovania osobných údajov: Priamy marketing, zasielanie obchodných oznámení
Právny základ a spracovávané osobné údaje: V prípade priameho marketingu prostredníctvom SMS alebo e-mailu je právnym základom náš oprávnený záujem, prípadne Váš súhlas, ktorý prejavíte na našom internetovom obchode a následným kliknutím na odkaz v potvrdzujúcom e-maile.
Spracovávame identifikačné (meno, priezvisko) a kontaktné údaje (adresa, e-mail, telefón).
V prípade zasielania marketingových správ prostredníctvom emailu, svoj súhlas môžete odvolať kliknutím na odkaz, ktorý bude na konci každej takejto zaslanej správy, v nastaveniach vo svojom zákazníckom účte, prípadne emailom zaslaným na našu adresu.
V prípade zasielania marketingových správ prostredníctvom SMS, svoj súhlas môžete odvolať v nastaveniach vo svojom zákazníckom účte, prípadne emailom zaslaným na našu adresu. Doba spracovania: Najdlhšie do odvolania súhlasu alebo podania námietok, prípadne dlhšie, ak to vyžaduje osobitný zákon, napríklad minimálne 4 roky od odvolania súhlasu vyžaduje zákon č. 452/2021 Z. z. o elektronických komunikáciách.
Hodnotenie nášho Internetového obchodu a nášho tovaru
Kategória osôb: Zákazníci
Účel spracovania osobných údajov: Hodnotenie nášho Internetového obchodu a nášho tovaru
Právny základ a spracovávané osobné údaje: Právnym základom k zaslaniu tohto emailu je náš oprávnený záujem na zlepšovaní našich produktov, avšak máte možnosť s týmto zaslaním počas nákupu vyjadriť nesúhlas.
Spracovávame identifikačné údaje (meno, priezvisko), registračné údaje (email). Hodnotenie zverejníme bez Vašich osobných údajov, t.j. anonymizovane (maximálne Vaše meno, Vašu iniciálku priezviska a štát, v ktorom máte trvalé bydlisko).
O hodnotenie Vás môžeme po nákupe požiadať tak, že Vám pošleme email.
Doba spracovania: Do momentu anonymizácie, ku ktorej dôjde do 30 dní od Vášho hodnotenia, resp. referencie.
Interné analýzy, vývoj a zlepšenie nášho elektronického obchodu a kvality služieb, plánovanie.
Kategória osôb: Zákazníci
Účel spracovania osobných údajov: Interné analýzy, vývoj a zlepšenie nášho elektronického obchodu a kvality služieb, plánovanie.
Právny základ a spracovávané osobné údaje: Právnym základom je náš oprávnený záujem.
Spracovávame Vaše osobné údaje, ktoré máme na základe iného účelu, resp. právneho základu (napr. plnenie zmluvy). Identifikačné údaje (meno, priezvisko), kontaktné údaje (doručovacia adresa a adresa trvalého bydliska, e-mail, telefón), účtovné údaje (fakturačná adresa, číslo platobnej karty, číslo bankového účtu), história objednávok, údaje o užívateľskom účte, údaje súvisiace s prípadnými reklamáciami (identifikácia produktu, vady produktu, riešenie).
Doba spracovania: Po dobu, počas ktorej ich na základe iného účelu, resp. právneho základu, spracovávame (napr. plnenie zmluvy). Po tejto dobe už len v anonymizovanej podobe, kedy už nepôjde o osobné údaje v zmysle GDPR.
Vybavovanie podnetov, dopytov a otázok
Kategória osôb: Ktokoľvek
Účel spracovania osobných údajov: Vybavovanie podnetov, dopytov a otázok
Právny základ a spracovávané osobné údaje: Právnym základom je náš oprávnený záujem, ako aj Váš súhlas.
Spracovávame identifikačné údaje (meno, priezvisko), kontaktné údaje (adresa, e-mail, telefón), IP adresa a cookies, otázka položená prostredníctvom formulára, emailom, chatu, prostredníctvom sociálnych sietí alebo telefonicky.
Doba spracovania: Do vybavenia, najdlhšie však 30 dní po vybavení, prípadne dlhšie, ak k tomu dáte súhlas.
Usporiadanie a vyhodnotenie súťaže
Kategória osôb: Súťažiaci
Účel spracovania osobných údajov: Usporiadanie a vyhodnotenie súťaže
Právny základ a spracovávané osobné údaje: Primárnym právnym základom je plnenie zmluvy, t.j. plnenie našich práv a povinností vyplývajúcich z pravidiel súťaže vrátane informovania o výsledku súťaže zverejnením profilu výhercu v komentári k príspevku o súťaži. Ďalším právnym základom sú naše oprávnené záujmy po skončení súťaže mať schopnosť preukázať, že naše povinnosti boli riadne plnené.
Spracovávame identifikačné údaje (meno, priezvisko), kontaktné údaje (adresa, e-mail, telefón).
Doba spracovania: Po dobu trvania súťaže a následne po dobu trvania premlčacích lehôt, pokiaľ nedôjde k začatiu príslušného konania, uchovávame tieto údaje po dobu 5 rokov od ukončenia súťaže.
S kým zdieľame Vaše osobné údaje
V obmedzených prípadoch Vaše osobné údaje poskytujeme iným subjektom (príjemcom), vo väčšine prípadov našim dodávateľom služieb, ktorý vystupujú ako sprostredkovatelia osobných údajov. Môže ísť o nasledovné prípady:
Poskytnutie tretím stranám, ak je to dovolené alebo požadované právnymi predpismi, napríklad sprístupnenie štátnym orgánom v súlade s právnymi predpismi, v prípade predaja nášho podniku alebo v prípade našej právnej ochrany prostredníctvom nášho právneho zástupcu.
Poskytnutie údajov našim dodávateľom (tzv. sprostredkovateľom), ktorí nám na základe zmluvy poskytujú rôzne služby, v rámci ktorých dochádza k spracovaniu Vašich osobných údajov. Ide najmä o spoločnosti, ktoré zabezpečujú alebo poskytujú ERP systém (podnikový softvér na správu a koordináciu vnútropodnikových zdrojov), platobnú bránu, marketing, emailing, e-commerce platformu, webový chat, recenzie, IT vývoj a IT podporu, fulfillment (skladovanie, doprava), správu a doručovanie balíkov, účtovné služby, prepojenie aplikácií, a súbory cookies (viac v časti Cookies nižšie).
Spolupracujeme len s takými dodávateľmi služieb, ktorí poskytujú primerané záruky bezpečnosti a ktorých zmluvne zaviažeme spracovávať Vaše osobné údaje len v súlade s našimi pokynmi a právnymi predpismi zachovávať dôvernosť Vašich osobných údajov.
Automatizované individuálne rozhodovanie vrátane profilovania
Nevykonávame rozhodovanie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.
Osobné údaje detí do 16 rokov
Náš internetový obchod nie je určený pre deti mladšie ako 16 rokov. Deti mladšie ako 16 rokov môžu náš internetový obchod používať iba, ak na to udelí súhlas jeho zákonný zástupca, najmä rodič.
Prenos osobných údajov mimo EÚ/EHS
V rámci Európskej únie/Európskeho hospodárskeho priestoru platí voľný pohyb osobných údajov.
Ak budeme prenášať osobné údaje do tretích krajín, budeme tak robiť v súlade s GDPR. Môže ísť napríklad o krajiny, o ktorých Európska komisia rozhodla, že zaručuje primeranú úroveň ochrany osobných údajov alebo sa dodávateľ služby, ktorú využívame zaviazal dodržiavať štandardné zmluvné doložky prijaté Európskou komisiou, prípadne môže ísť o kombináciu oboch prípadov.
V súčasnosti prenášame osobné údaje do tretích krajín (napr. do USA v rámci vyššie uvedených služieb spracovateľov) iba v prípade, že spracovanie osobných údajov prebieha v súlade s európskymi bezpečnostnými normami a právnymi predpismi. Ak majú byť osobné údaje odovzdané do tretej krajiny, na vlastné náklady a zodpovednosť podnikneme všetky kroky na zabezpečenie toho, aby odovzdanie osobných údajov do tretej krajiny zodpovedalo potrebným štandardom. V prípade odovzdávania osobných údajov do USA máme so spracovateľmi uzavretú zmluvu, ktorá obsahuje štandardné zmluvné doložky.
Cookies
Na našom internetovom obchode používame cookies. Podrobné informácie o nich sú dostupné prostredníctvom na to určenej lišty.
Vaše práva
Podľa GDPR v oblasti ochrany Vašich osobných údajov máte viaceré práva. Ide o právo na prístup k osobným údajom, na ich opravu, vymazanie, obmedzenie spracúvania, namietať proti spracúvaniu, na prenosnosť údajov, právo svoj súhlas so spracovaním osobných údajov odvolať a právo podať sťažnosť dozornému orgánu.
Právo na prístup
Máte právo získať od nás potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a ak tomu tak je, máte právo získať prístup k týmto údajom. Na požiadanie Vám teda poskytneme všetky informácie ohľadom spracovania Vašich osobných údajov.
Právo na opravu
Máte právo na to, aby sme opravili Vaše nesprávne osobné údaje a doplnili ich, ak sú neúplné.
Právo na vymazanie (právo na „zabudnutie“)
Vaše osobné údaje mažeme, ak už nie sú potrebné na účely, na ktoré sa boli zíkané alebo ak odvoláte súhlas, na základe ktorého sme spracúvanie vykonávali. Toto právo však neplatí absolútne. Existujú prípady, kedy osobné údaje musíme uchovávať, napríklad za účelom vedenia účtovníctva.
Právo na obmedzenie spracúvania osobných údajov
Máte právo na to, aby sme obmedzili spracúvanie, pokiaľ (i) ste napadli správnosť osobných údajov, a to počas obdobia umožňujúceho overiť správnosť osobných údajov, (ii) spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia; (iii) už nepotrebujeme osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; (iv) namietate voči spracúvaniu, a to až do overenia, či oprávnené dôvody na našej strane prevažujú nad Vašimi oprávnenými dôvodmi.
Právo namietať proti spracúvaniu
Máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov, ktoré sa vykonáva (i) na právnom základe nevyhnutnosti na účely oprávnených záujmov, ktoré sledujeme my alebo tretia strana, (ii) na účely profilovania, a (iii) na účely priameho marketingu.
Právo na prenosnosť údajov
Máte právo získať Vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby sme Vám v tom bránili, ak sa spracúvanie osobných údajov zakladá na Vašom súhlase alebo na zmluve a zároveň sa spracúvanie vykonáva automatizovanými prostriedkami.
Právo odvolať súhlas
Ak je spracúvanie založené na základe Vášho súhlasu, máte právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Právo podať sťažnosť
Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom na adrese Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk.