Pravidlá ochrany súkromia

1. Úvodné ustanovenia a správca údajov
Tento dokument predstavuje politiku ochrany osobných údajov (ďalej len „Politika“) internetového obchodu Čaje Sveta so sídlom Turbínová 3528/1, 831 04 Bratislava, Slovensko, IČO a DIČ nie sú uvedené, kontaktné údaje: telefonický kontakt +421917892786, e-mail info@cajevisveta.shop, doména https://cajevisveta.shop. Správcom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov je spoločnosť Čaje Sveta. Táto Politika sa vzťahuje na všetky osobné údaje, ktoré spracúvame v súvislosti s prevádzkou nášho internetového obchodu, vrátane údajov poskytnutých pri registrácii, objednávke, komunikácii, newsletteri a používaní webových stránok. Rešpektujeme súkromie našich zákazníkov a zaväzujeme sa chrániť ich osobné údaje v súlade s najvyššími štandardmi a platnými právnymi predpismi.

2. Právny základ spracúvania osobných údajov
Spracúvanie osobných údajov vykonávame výhradne na základe právnych dôvodov, ktoré zahŕňajú:

Splnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – spracúvame údaje potrebné na uzavretie a plnenie kúpnej zmluvy, vrátane fakturácie, dodania tovaru, komunikácie o stave objednávky a riešení reklamácií.
Splnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – spracúvame údaje na základe daňových, účtovných a iných zákonných povinností (napr. uchovávanie faktúr po dobu stanovenú zákonom).
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – spracúvame údaje na účely priameho marketingu (pokiaľ nevyžadujeme súhlas), analýzy správania zákazníkov, zlepšovania služieb a prevencie podvodov.
Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – v prípadoch, kde sa vyžaduje výslovný súhlas, napríklad na zasielanie obchodných oznámení, cookies na marketingové účely alebo spracúvanie osobitných kategórií údajov.

3. Kategórie spracúvaných osobných údajov
V rámci našej činnosti spracúvame tieto kategórie osobných údajov:

Identifikačné údaje: meno, priezvisko, titul, dátum narodenia (voliteľne), rodné číslo (iba ak vyžaduje zákon).
Kontaktné údaje: e-mailová adresa info@cajevisveta.shop, telefónne číslo +421917892786, poštová adresa na doručenie (ulica, číslo, mesto, PSČ, krajina).
Údaje o objednávkach: história nákupov, preferované produkty, dopravné a platobné metódy.
Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o správaní na stránke prostredníctvom cookies.
Komunikačné údaje: korešpondencia prostredníctvom e-mailu, telefonátov, chatu alebo kontaktného formulára.
Iné údaje poskytnuté dobrovoľne: napríklad preferencie, spätná väzba, údaje v rámci vernostných programov.

4. Účely spracúvania
Osobné údaje spracúvame na tieto účely:

Spracovanie objednávok a zabezpečenie dodania tovaru (vrátane komunikácie s dopravcami, ak je to potrebné).
Vystavovanie daňových dokladov a vedenie účtovníctva v súlade so zákonom č. 431/2002 Z. z. o účtovníctve.
Komunikácia so zákazníkom v súvislosti s objednávkou, reklamáciou, dotazmi a podporou.
Marketingové aktivity – zasielanie newsletterov, ponúk, informácií o novinkách a zľavách, ale len na základe predchádzajúceho súhlasu alebo oprávneného záujmu, pričom zákazník má právo kedykoľvek sa odhlásiť.
Analyzovanie návštevnosti a správania na webovej stránke https://cajevisveta.shop s cieľom zlepšenia používateľského prostredia a ponuky.
Vyhodnocovanie spokojnosti zákazníkov a prieskumy trhu.
Prevencia podvodov, ochrana majetku a bezpečnosť sietí.

5. Lehota uchovávania osobných údajov
Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu ich spracúvania, a to v súlade s platnými právnymi predpismi. Pre daňové a účtovné doklady je zákonom stanovená uchovávacia lehota 10 rokov od roku, ktorého sa týkajú (podľa zákona č. 431/2002 Z. z. a zákona č. 595/2003 Z. z. o dani z príjmov). Pre osobné údaje spracúvané na základe súhlasu (napr. marketing) uchovávame údaje do odvolania súhlasu, najdlhšie však po dobu 5 rokov od poslednej aktivity zákazníka, pokiaľ právny predpis neustanovuje inak. Po uplynutí lehoty údaje bezpečne vymažeme alebo anonymizujeme tak, aby nebolo možné ich priradiť ku konkrétnej osobe.

6. Príjemcovia a sprostredkovatelia
Osobné údaje môžu byť poskytnuté tretím stranám, ktoré sú našimi zmluvnými partnermi (sprostredkovateľmi), a to výhradne na účely uvedené v tejto Politike, a to v súlade s čl. 28 GDPR. Medzi týchto príjemcov patria:

Poskytovatelia dopravných a kuriérskych služieb (napr. Slovenská pošta, kuriérske spoločnosti) na doručenie tovaru.
Poskytovatelia platobných brán a bankové inštitúcie na spracovanie platieb.
Poskytovatelia IT služieb (hosting, e-mailové služby, správa webových stránok, analytické nástroje, CRM systémy).
Právni a účtovní poradcovia v nevyhnutnom rozsahu.
Marketingové agentúry a platformy (napr. Google Ads, sociálne siete) na cielený marketing, avšak len na základe anonymizovaných údajov alebo súhlasu, ak je potrebný.
Všetci sprostredkovatelia sú viazaní zmluvami o spracúvaní osobných údajov, ktoré zaručujú dodržiavanie GDPR a primerané bezpečnostné opatrenia. Neposkytujeme osobné údaje do tretích krajín mimo EÚ, pokiaľ to nie je nevyhnutné a zabezpečené štandardnými doložkami alebo iným právnym základom.

7. Súbory cookies a sledovanie
Webová stránka https://cajevisveta.shop používa súbory cookies na zabezpečenie funkčnosti, analýzu návštevnosti a personalizáciu obsahu. Podrobné informácie o používaní cookies sú dostupné v samostatnom dokumente o cookies, ktorý je súčasťou našich webových stránok. Zákazník má možnosť spravovať svoje preferencie cookies prostredníctvom nastavení svojho prehliadača alebo prostredníctvom nášho cookie lišty. Súhlas s používaním cookies na marketingové účely sa vyžaduje podľa zákona č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov a GDPR. Odmietnutie niektorých cookies môže obmedziť funkčnosť stránky.

8. Práva dotknutých osôb
Každá fyzická osoba, ktorej osobné údaje spracúvame, má v súlade s čl. 15 až 21 GDPR a zákonom č. 18/2018 Z. z. tieto práva:

Právo na prístup k osobným údajom – potvrdiť, či spracúvame jej údaje, a získať kópiu spracúvaných údajov.
Právo na opravu – opraviť nesprávne alebo doplniť neúplné osobné údaje.
Právo na výmaz („právo byť zabudnutý“) – požiadať o vymazanie osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, alebo ak bol odvolaný súhlas.
Právo na obmedzenie spracúvania – obmedziť spracúvanie v určitých prípadoch, napríklad počas overovania presnosti údajov.
Právo na prenosnosť údajov – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému správcovi.
Právo namietať – kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu.
Právo odvolať súhlas – ak je spracúvanie založené na súhlase, môže ho kedykoľvek odvolať, a to bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
Na uplatnenie týchto práv môžete kontaktovať nášho zodpovedného pracovníka na e-mailovej adrese info@cajevisveta.shop alebo písomne na adrese Turbínová 3528/1, 831 04 Bratislava, Slovensko. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môžeme lehotu predĺžiť o dva mesiace, o čom vás informujeme.

9. Bezpečnosť údajov
Zaviedli sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodnou stratou, zničením, poškodením, neoprávneným prístupom, zmenou alebo zverejnením. Patrí medzi ne šifrovanie dát, firewall, antivírusová ochrana, obmedzený prístup k údajom len pre poverených zamestnancov a pravidelná bezpečnostná kontrola. V prípade bezpečnostného incidentu, ktorý by mohol predstavovať vysoké riziko pre práva a slobody fyzických osôb, budeme bez zbytočného odkladu informovať dotknuté osoby aj Úrad na ochranu osobných údajov Slovenskej republiky v súlade s čl. 33 a 34 GDPR.

10. Zodpovedná osoba a kontakt
Vymenovali sme internú zodpovednú osobu pre ochranu osobných údajov, ktorá dohliada na dodržiavanie GDPR a tejto Politiky. Ak máte akékoľvek otázky, pripomienky alebo žiadosti týkajúce sa ochrany súkromia, môžete nás kontaktovať prostredníctvom e-mailu info@cajevisveta.shop, telefonicky na čísle +421917892786, alebo písomne na adrese Turbínová 3528/1, 831 04 Bratislava, Slovensko. Taktiež máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy.

11. Záverečné ustanovenia
Táto Politika ochrany osobných údajov je platná a účinná odo dňa jej zverejnenia na webovom sídle https://cajevisveta.shop. Vyhradzujeme si právo túto Politiku kedykoľvek aktualizovať, pričom o zmenách budeme informovať zákazníkov prostredníctvom našej webovej stránky. V prípade rozporu medzi touto Politikou a právnymi predpismi majú prednosť príslušné ustanovenia zákonov. Táto Politika bola vytvorená v súlade s GDPR, zákonom č. 18/2018 Z. z. a ďalšími relevantnými právnymi normami EÚ a Slovenskej republiky, a jej cieľom je zabezpečiť maximálnu transparentnosť a ochranu práv našich zákazníkov. Text slúži výlučne na informačné a testovacie účely.