Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle nariadenia GDPR (EÚ) 2016/679 a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

SYNÁK a spol., s. r. o.
Sídlo/miesto podnikania: Úhoľná 3, 010 01 Žilina
IČO: 36409251 · DIČ: 2020107870 · IČ DPH: SK2020107870
Zapísaný v: [Obchodný register, číslo vložky]
E-mail: info@thajskakozmetika.sk · Telefón: +421 903 506 801
Webová stránka: https://thajskakozmetika.sk

Tieto zásady popisujú, aké osobné údaje spracúvame, na aký účel, na základe akého právneho základu, ako dlho ich uchovávame a aké práva máte ako dotknutá osoba.

2. Aké osobné údaje spracúvame

2.1 Údaje pri nákupe (objednávke)

Pri vytvorení objednávky spracúvame: meno a priezvisko, fakturačnú a dodaciu adresu, e-mailovú adresu, telefónne číslo, prípadne fakturačné údaje firmy (IČO, DIČ, IČ DPH), a údaje o samotnej objednávke (objednaný tovar, cena, spôsob platby a dopravy).

2.2 Údaje pri platbe

V prípade platby kartou online spracúva platobné údaje priamo naša platobná brána (napr. Stripe, GoPay, Trustpay a pod. – podľa aktuálne používaného poskytovateľa), my sami čísla platobných kariet neukladáme ani k nim nemáme priamy prístup.

2.3 Údaje pri kontaktovaní (formulár, e-mail, telefón)

Pri vyplnení kontaktného formulára alebo inej komunikácii s nami spracúvame meno, e-mail, telefónne číslo a obsah vašej správy.

2.4 Súbory cookies a technické údaje

Pri návšteve webovej stránky môžeme automaticky zbierať IP adresu, typ prehliadača, dobu a spôsob prezerania stránky, a to prostredníctvom súborov cookies – podrobnejšie v článku 7.

2.5 Komentáre (ak sú na stránke povolené)

Pri zanechaní komentára na stránke zbierame údaje uvedené vo formulári komentára (meno, e-mail, obsah komentára), ako aj IP adresu a user agent prehliadača, a to z dôvodu ochrany proti spamu.

Anonymizovaný reťazec vytvorený z vašej e-mailovej adresy (tzv. hash) môže byť poskytnutý službe Gravatar na účely overenia, či ju používate. Zásady ochrany osobných údajov služby Gravatar nájdete na automattic.com/privacy. Po schválení vášho komentára bude vaša profilová fotografia z Gravataru verejne zobrazená spolu s obsahom komentára.

3. Účel a právny základ spracovania

• Vybavenie objednávky, dodanie tovaru a fakturácia – plnenie kúpnej zmluvy (čl. 6 ods. 1 písm. b) GDPR)
• Vedenie účtovníctva a plnenie daňových povinností – plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
• Vybavovanie reklamácií a komunikácia so zákazníkom – oprávnený záujem / plnenie zmluvy
• Zasielanie marketingových e-mailov / newslettera – súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR), ktorý je možné kedykoľvek odvolať
• Analytika a zlepšovanie webovej stránky – oprávnený záujem, resp. súhlas s cookies

4. Doba uchovávania údajov

Osobné údaje spracované v súvislosti s objednávkou (najmä fakturačné údaje) uchovávame po dobu vyžadovanú platnými právnymi predpismi (spravidla 10 rokov z dôvodu účtovnej a daňovej evidencie).

Údaje spracované na základe súhlasu (napr. newsletter) uchovávame do doby odvolania súhlasu.

Pri komentároch sa komentár a jeho metaúdaje uchovávajú neobmedzene, aby bolo možné automaticky rozpoznať a schváliť nadväzujúce komentáre bez nutnosti moderácie.

Ak sa na stránke registrujete (napr. vytvorenie zákazníckeho účtu), uchovávame osobné údaje uvedené vo vašom profile, pričom tieto údaje si môžete kedykoľvek zobraziť, upraviť alebo požiadať o ich vymazanie (okrem používateľského mena).

5. S kým zdieľame vaše údaje

Vaše osobné údaje môžeme poskytnúť nasledujúcim tretím stranám, výhradne v rozsahu potrebnom na plnenie zmluvy:

• Prepravné spoločnosti / kuriéri – za účelom doručenia objednaného tovaru
• Poskytovateľ platobnej brány – za účelom spracovania platby
• Účtovník / účtovná spoločnosť – za účelom vedenia účtovníctva
• Poskytovatelia IT služieb a hostingu – za účelom prevádzky webovej stránky

Ak si vyžiadate obnovenie hesla k vášmu účtu, vaša IP adresa bude uvedená v e-maile na obnovenie hesla.

Vaše údaje neposkytujeme tretím stranám na marketingové účely bez vášho súhlasu.

6. Vložený obsah z iných webových stránok

Stránky nášho webu môžu obsahovať vložený obsah (napr. mapy, videá, obrázky). Vložený obsah z iných stránok sa chová rovnako, akoby ste navštívili danú inú webovú stránku priamo.

Tieto webové stránky tretích strán o vás môžu zbierať údaje, používať súbory cookies, vkladať sledovanie tretích strán a monitorovať vašu interakciu s daným vloženým obsahom, a to najmä ak máte na danej stránke účet a ste prihlásený.

7. Súbory cookies

Naša webová stránka používa súbory cookies na zabezpečenie správneho fungovania nákupného košíka, prihlásenia, zapamätania nastavení a na analytické či marketingové účely (ak s tým udelíte súhlas).

Ak pridáte komentár na stránke, môžete súhlasiť s uložením vášho mena, e-mailu a webovej stránky do súborov cookies, aby ste ich nemuseli opätovne vypĺňať pri ďalšom komentári. Tieto cookies sú platné jeden rok.

Pri návšteve prihlasovacej stránky ukladáme dočasné cookies na zistenie, či váš prehliadač akceptuje cookies. Neobsahujú žiadne osobné údaje a sú odstránené po zatvorení prehliadača.

Pri prihlásení nastavíme cookies na uloženie prihlasovacích údajov a nastavení zobrazenia. Prihlasovacie cookies sú platné 2 dni, nastavenia zobrazenia 1 rok. Pri voľbe „zapamätať“ je prihlásenie platné 2 týždne. Po odhlásení sú tieto cookies odstránené.

Podrobnejšie informácie a možnosť nastavenia súhlasu s jednotlivými kategóriami cookies nájdete v našej cookie lište / nastaveniach súkromia.

8. Zabezpečenie údajov

Prijímame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo zmenou (napr. šifrovaná komunikácia cez HTTPS, obmedzený prístup k údajom len pre oprávnené osoby).

9. Vaše práva

Ako dotknutá osoba máte právo na:

• Prístup k svojim osobným údajom a získanie ich kópie
• Opravu nesprávnych alebo neúplných údajov
• Vymazanie osobných údajov („právo na zabudnutie“), pokiaľ to nie je v rozpore so zákonnou povinnosťou ich uchovávať
• Obmedzenie spracovania údajov
• Prenosnosť údajov k inému prevádzkovateľovi
• Namietať proti spracovaniu na základe oprávneného záujmu
• Kedykoľvek odvolať udelený súhlas so spracovaním (napr. súhlas s newsletterom)
• Podať sťažnosť na Úrad na ochranu osobných údajov SR

Svoje práva si môžete uplatniť zaslaním žiadosti na info@thajskakozmetika.sk.

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk

10. Kam sa údaje odosielajú

Komentáre návštevníkov môžu byť kontrolované prostredníctvom automatizovanej služby na detekciu spamu, ktorá môže byť prevádzkovaná mimo Európskej únie. V takom prípade je prenos zabezpečený primeranými zárukami v súlade s GDPR.

Údaje spracované poskytovateľmi hostingu, platobnej brány alebo analytických nástrojov môžu byť taktiež spracované na serveroch mimo EÚ, vždy však na základe zmluvných záruk (napr. štandardné zmluvné doložky) zabezpečujúcich primeranú úroveň ochrany.

11. Multimédiá

Pri nahrávaní obrázkov na webovú stránku sa vyvarujeme nahrávaniu obrázkov s EXIF GPS údajmi o polohe. Upozorňujeme, že návštevníci webu môžu stiahnuť a zobraziť akékoľvek údaje o polohe z obrázkov zverejnených na stránke.

12. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať, napríklad v súvislosti so zmenou legislatívy alebo spôsobu spracovania údajov. Aktuálne znenie je vždy zverejnené na tejto stránke.