Ochrana osobných údajov

V zmysle čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) poskytuje prevádzkovateľ webovej stránky (ďalej len „web“) nasledujúce informácie o spracúvaní osobných údajov zákazníkov a návštevníkov (ďalej len „zákazník“).

1. Prevádzkovateľ

Prostriedky a účely spracúvania osobných údajov určuje prevádzkovateľ: Šperky VIA, so sídlom Sama Chalupku 1227/1, 071 01 Michalovce, tel.: +421 949 515 940, e‑mail: (ďalej len „prevádzkovateľ“).

2. Rozsah spracúvaných údajov

Rozsah je obmedzený na mieru potrebnú na poskytnutie služby, splnenie zákonných povinností a ochranu oprávnených záujmov prevádzkovateľa. Údaje kategorizujeme takto:

Základné údaje: meno a priezvisko, adresa bydliska alebo doručovacia adresa; pri právnickej osobe obchodné meno, sídlo, IČO a IČ DPH.
Kontaktné údaje: e‑mail, telefónne číslo.
Údaje o rezervácii: typ návštevy, zvolený dátum a čas, text poznámky, záznam komunikácie o rezervácii (e‑mail, telefón).
Údaje o objednávkach a účte: objednané produkty, história objednávok, fakturačné údaje, transakčné údaje (informácie o platbách a platobných metódach – prevádzkovateľ neuchováva čísla platobných kariet), prihlasovacie údaje k zákazníckemu účtu, produkty, o ktoré zákazník prejavil záujem.
Údaje o využívaní služieb: informácie o odbere newslettera, zapojení sa do súťaží vyhlásených na webe, hodnotenia nákupu.
Marketingové údaje (len so súhlasom): deň a mesiac narodenia, životného jubilea alebo výročia.

3. Účely a právny základ

Rezervácia termínu a jej vybavenie (prijatie, potvrdenie, zmena, pripomenutie, komunikácia) – plnenie zmluvy, resp. opatrenia pred jej uzavretím, čl. 6 ods. 1 písm. b) GDPR. Poskytnutie mena a telefónu je podmienkou vybavenia rezervácie.
Nákup v e‑shope (prijatie a spracovanie objednávky, vystavenie faktúry, zaevidovanie platby, doručenie tovaru na určenú adresu, vedenie zákazníckeho účtu) – plnenie kúpnej zmluvy, čl. 6 ods. 1 písm. b) GDPR. Fyzická osoba uvádza meno, priezvisko, adresu vrátane PSČ, telefón a e‑mail; právnická osoba obchodné meno, sídlo, IČO, IČ DPH, telefón a e‑mail. Bez týchto údajov objednávku nemožno vybaviť.
Plnenie zákonných povinností (vedenie účtovníctva, vybavovanie reklamácií a sťažností, správa registratúry) – čl. 6 ods. 1 písm. c) GDPR.
Priamy marketing existujúcim zákazníkom (informácie o nových produktoch, zľavách a akciách na e‑mail po doručení tovaru alebo poskytnutí služby) – oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR; zákazník môže kedykoľvek namietať.
Newsletter a marketingová komunikácia pre osoby, ktoré ešte nie sú zákazníkmi, súťaže, blahoželania k výročiam – súhlas, čl. 6 ods. 1 písm. a) GDPR. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať (odkazom v každom e‑maile alebo na kontaktoch nižšie).
Ochrana formulárov pred zneužitím (overenie, že nie ste robot), uplatňovanie a obhajoba právnych nárokov, mimosúdne vymáhanie pohľadávok – oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
Hodnotenie nákupu (spätná väzba po objednávke) – súhlas, čl. 6 ods. 1 písm. a) GDPR.
Analytické cookies – súhlas, pozri Zásady cookies.

4. Príjemcovia údajov

Osobné údaje môžu byť poskytnuté týmto kategóriám príjemcov: poskytovatelia hostingu, e‑mailových a IT služieb, poskytovateľ nástroja na rozosielanie newslettera, poskytovatelia platobných služieb (platobné brány), účtovné kancelárie, audítori a daňoví poradcovia, právne kancelárie, prepravné a kuriérske spoločnosti, orgány činné v trestnom konaní a súdy, exekútori. Všetci sprostredkovatelia sú viazaní zmluvou o spracúvaní osobných údajov. Údaje neprenášame do tretích krajín mimo EÚ/EHP, ak to nevyžaduje nástroj sprostredkovateľa so zárukami podľa kapitoly V GDPR. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami.

5. Doba uchovávania

Plnenie zmluvy: po dobu trvania zmluvného vzťahu (vybavenie rezervácie alebo objednávky) a ďalej po dobu záruky a vybavenia reklamácie; údaje z rezervácie bez nákupu 12 mesiacov od termínu návštevy. Zákaznícky účet do jeho zrušenia.
Súhlas: do jeho odvolania, najviac však 3 roky od udelenia; po odvolaní údaje na tento účel ďalej nespracúvame.
Zákonná povinnosť: po dobu stanovenú právnymi predpismi SR (účtovné a daňové doklady až 10 rokov).
Oprávnený záujem: kým zákazník spracúvanie nenamietne, najviac 3 roky od poslednej poskytnutej služby.

6. Práva dotknutej osoby

právo si v zákazníckom účte kedykoľvek skontrolovať a zmeniť poskytnuté údaje alebo účet zrušiť,
právo na prístup k údajom a na informácie o účele, príjemcoch a dobe spracúvania, vrátane kópie spracúvaných údajov (za ďalšie kópie môže prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom),
právo na opravu nesprávnych alebo neúplných údajov,
právo na vymazanie, ak pominul účel, súhlas bol odvolaný alebo sú údaje spracúvané nezákonne,
právo na obmedzenie spracúvania,
právo namietať proti spracúvaniu na základe oprávneného záujmu, vrátane priameho marketingu – po námietke údaje na tento účel ďalej nespracúvame,
právo na prenosnosť údajov v štruktúrovanom, bežne používanom formáte,
právo odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
právo nebyť predmetom automatizovaného individuálneho rozhodovania,
právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel.: +421 2 3231 3220, dataprotection.gov.sk.

7. Uplatnenie práv

Práva si zákazník uplatní telefonicky na +421 949 515 940, písomne na adrese Sama Chalupku 1227/1, 071 01 Michalovce alebo e‑mailom na . Prevádzkovateľ odpovie na žiadosť do 30 dní od jej doručenia; pri zložitých alebo početných žiadostiach môže lehotu predĺžiť o ďalších 60 dní, o čom zákazníka informuje s uvedením dôvodov. Pri zjavne neodôvodnenej alebo opakovanej žiadosti si prevádzkovateľ vyhradzuje právo účtovať primeraný administratívny poplatok. Ak zákazník nemá spôsobilosť na právne úkony v plnom rozsahu, práva uplatní jeho zákonný zástupca.

8. Záverečné ustanovenia

Prevádzkovateľ vyhlasuje, že osobné údaje získava výlučne na účely uvedené v tomto dokumente, spracúva ich v súlade so zásadami čl. 5 GDPR a nezdružuje ich s údajmi získanými na iný účel. Odoslaním rezervácie alebo objednávky zákazník potvrdzuje, že sa s týmito informáciami oboznámil. Tento dokument môže prevádzkovateľ aktualizovať; aktuálna verzia je vždy zverejnená na webe.