Spoločnosť zulnari.eu s.r.o. so sídlom Obchodná 18, 811 06 Bratislava, IČO: 54 831 290 (ďalej len „zulnari.eu", „my" alebo „prevádzkovateľ") považuje ochranu súkromia svojich zákazníkov za základnú hodnotu. Tieto zásady ochrany osobných údajov podrobne popisujú, akým spôsobom spracúvame osobné údaje v súlade s Nariadením EÚ 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Prečítajte si ich pozorne, pretože obsahujú dôležité informácie o vašich právach.
Naša webová stránka a objednávkový systém sú navrhnuté s ohľadom na princíp minimalizácie zberu dát – zhromažďujeme len tie informácie, ktoré sú skutočne potrebné na splnenie účelu, a neukladáme nič navyše. Ak máte otázky k týmto zásadám alebo k spracúvaniu vašich údajov, kontaktujte nás kedykoľvek na adrese [email protected] alebo telefonicky +421 905 472 836.
1. Totožnosť a kontaktné údaje prevádzkovateľa
Prevádzkovateľom osobných údajov podľa čl. 4 ods. 7 GDPR je spoločnosť zulnari.eu s.r.o., IČO: 54 831 290, DIČ: SK2121847356, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 172304/B. Zodpovednú osobu za ochranu osobných údajov môžete kontaktovať na e-mailovej adrese [email protected]. Naša fyzická adresa je Obchodná 18, 811 06 Bratislava, Slovenská republika.
2. Rozsah spracúvaných osobných údajov
V závislosti od charakteru vašej interakcie s naším webom a objednávkovým systémom môžeme spracúvať tieto kategórie osobných údajov:
- Identifikačné a kontaktné údaje: meno, priezvisko, telefónne číslo, e-mailová adresa, doručovacia adresa
- Transakčné údaje: obsah objednávky, výška platby, spôsob doručenia, história objednávok, stav vybavenia
- Komunikačné záznamy: obsah e-mailov, SMS správ a telefonátov týkajúcich sa vašej objednávky alebo sťažnosti
- Technické a analytické údaje: IP adresa, typ a verzia prehliadača, operačný systém zariadenia, čas prístupu, navštívené podstránky, zdroj návštevy
- Cookies a podobné technológie: dáta ukladané do cookies súborov, podrobnosti v našej Politike cookies
Osobitné kategórie citlivých údajov (zdravotné záznamy, biometrické dáta, politické názory a pod.) od vás nikdy vedome nežiadame a nespracúvame ich.
3. Účely a právne základy spracúvania
Každé spracúvanie vašich osobných údajov má jasne definovaný účel a zodpovedajúci právny základ v zmysle čl. 6 GDPR:
- Plnenie kúpnej zmluvy (čl. 6/1/b): prijatie a vybavenie objednávky, zabezpečenie doručenia, vystavenie daňového dokladu, riešenie reklamácií a vrátenia tovaru
- Právna povinnosť (čl. 6/1/c): archivácia účtovných a daňových dokladov podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve a § 74 zákona č. 222/2004 Z. z. o DPH
- Oprávnený záujem (čl. 6/1/f): ochrana pred podvodmi a zneužitím, zlepšovanie funkčnosti webu, analýza spokojnosti zákazníkov, interná štatistika predaja
- Súhlas (čl. 6/1/a): zasielanie newslettera a marketingových ponúk, personalizovaná reklama, ukladanie analytických cookies; súhlas môžete kedykoľvek odvolať bez sankcie
4. Doby uchovávania osobných údajov
Osobné údaje uchovávame výlučne po dobu nevyhnutnú na splnenie účelu ich spracúvania alebo po dobu stanovenú zákonom. Po uplynutí príslušnej doby sú údaje bezpečne vymazané alebo anonymizované:
- Objednávkové a fakturačné záznamy: 10 rokov od vystavenia dokladu
- Záznamy komunikácie so zákazníckou podporou: 3 roky od ukončenia komunikácie
- Technické logy servera: 6 mesiacov
- Analytické cookies: 13 mesiacov
- Marketingové databázy: do odvolania súhlasu, maximálne 5 rokov
5. Príjemcovia a sprostredkovatelia osobných údajov
Vaše osobné údaje nie sú predávané ani prenajímané tretím stranám na ich vlastné komerčné účely. Údaje sprístupňujeme len nevyhnutným príjemcom na základe zmluvného vzťahu alebo zákonnej povinnosti:
- Kuriérske spoločnosti: GLS Slovakia s.r.o. a Slovenská pošta, a.s. – za účelom doručenia zásielky na uvedenú adresu
- Poskytovatelia IT infraštruktúry: webhostingová spoločnosť sídliaca v EÚ, zabezpečujúca prevádzku webového servera a e-mailov
- Účtovné a daňové služby: externý účtovník viazaný povinnosťou mlčanlivosti a spracovateľskou zmluvou
- Orgány verejnej moci: súdy, orgány činné v trestnom konaní, daňové úrady – iba v prípadoch vyžadovaných zákonom
6. Medzinárodný prenos osobných údajov
Vaše osobné údaje spracúvame výlučne na území Európskej únie a Európskeho hospodárskeho priestoru (EÚ/EHP), kde platí rovnaká úroveň ochrany stanovená GDPR. V prípade budúcej potreby prenosu do tretích krajín zaistíme primerané záruky v súlade s kapitolou V GDPR – typicky prostredníctvom Štandardných zmluvných doložiek Európskej komisie (SCC). O takomto prenos vás vopred informujeme.
7. Vaše práva dotknutej osoby
Ako dotknutá osoba máte podľa GDPR tieto práva, ktoré môžete uplatniť bezplatne písomnou žiadosťou na [email protected]. Odpovieme vám do 30 dní (vo výnimočných prípadoch do 90 dní s odôvodnením predĺženia):
- Právo na prístup (čl. 15): získať potvrdenie, či spracúvame vaše údaje, a kópiu všetkých spracúvaných informácií
- Právo na opravu (čl. 16): požadovať bezodkladnú opravu nepresných alebo doplnenie neúplných osobných údajov
- Právo na vymazanie (čl. 17): požadovať vymazanie vašich údajov, ak pominul dôvod ich spracúvania a neexistuje iná zákonná povinnosť ich uchovania
- Právo na obmedzenie (čl. 18): požadovať pozastavenie spracúvania počas overovania správnosti údajov alebo riešenia námietky
- Právo na prenosnosť (čl. 20): získať vaše údaje v štruktúrovanom strojovo čitateľnom formáte (napr. JSON, CSV) a previesť ich k inému prevádzkovateľovi
- Právo namietať (čl. 21): namietať voči spracúvaniu na základe oprávneného záujmu alebo na priame marketingové účely
- Právo odvolať súhlas (čl. 7/3): kedykoľvek odvolať udelený súhlas bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracovania
Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, tel. +421 2 3231 3214, e-mail: [email protected], web: www.uoou.sk.
8. Bezpečnostné opatrenia
Na ochranu vašich osobných údajov sme zaviedli komplexný súbor technických a organizačných opatrení zodpovedajúcich aktuálnemu stavu techniky. Medzi tieto opatrenia patrí: šifrovanie prenosu dát protokolom TLS 1.3, pseudonymizácia a šifrovanie uložených citlivých informácií, pravidelné bezpečnostné audity a penetračné testy, prísne riadenie prístupových práv na princípe minimálnych privilégií, pravidelné zálohovanie a obnova dát, školenia zamestnancov v oblasti informačnej bezpečnosti a ochrana pred phishingom.
9. Automatizované rozhodovanie a profilovanie
Vaše osobné údaje nevyužívame na automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR, t. j. rozhodovanie výlučne automatizovanými prostriedkami, ktoré by malo pre vás právne alebo podobne závažné účinky. Analytické nástroje používame iba na agregované štatistické účely s cieľom zlepšovať naše služby – nie na vytváranie individuálnych profilov zákazníkov.
10. Zmeny zásad ochrany osobných údajov
Tieto zásady môžeme priebežne aktualizovať s cieľom odrážať zmeny v legislatíve, technológiách alebo v našich interných procesoch. O každej podstatnej zmene vás budeme informovať prostredníctvom oznámenia na tejto stránke s novým dátumom účinnosti, prípadne e-mailom, ak nás o to požiadate. Odporúčame tieto zásady pravidelne prezerať. Pokračovaním v používaní našej webovej stránky po zverejnení aktualizácie potvrdzujete, že ste sa s novým znením zoznámili.