OCHRANA OSOBNÝCH ÚDAJOV (GDPR)

1) Prevádzkovateľ (správca) osobných údajov

2) Aké osobné údaje spracúvame

Spracúvame najmä tieto kategórie osobných údajov:

A. Identifikačné a kontaktné údaje zákazníka

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo.

B. Údaje o doručení objednávky

• meno príjemcu,
• doručovacia adresa (ulica, číslo, mesto, PSČ, štát),
• kontaktné telefónne číslo príjemcu (ak je uvedené),
• dátum a čas doručenia,
• poznámka k doručeniu (ak ju zákazník uvedie).

C. Fakturačné údaje

• fakturačné meno/názov,
• fakturačná adresa,
• IČO, DIČ, IČ DPH (pri firemných objednávkach).

D. Údaje o objednávke a nákupe

• obsah košíka a objednávky (produkty, varianty, množstvo, cena),
• použité zľavy/kupóny (ak sú použité),
• spôsob doručenia a spôsob platby,
• stav objednávky, história nákupov.

E. Platobné údaje

• informácie o výsledku platby (úspešná/neúspešná),
• transakčný identifikátor a údaje potrebné na párovanie platby s objednávkou.

Poznámka: Údaje o platobnej karte spracúva poskytovateľ platobnej brány (GoPay), nie prevádzkovateľ e-shopu.

F. Údaje o používateľskom účte (registrácia)

Pri registrácii a používaní zákazníckeho účtu spracúvame:

• meno a priezvisko,
• e-mailovú adresu,
• heslo len v hašovanej/šifrovanej podobe (heslo neuchovávame v čitateľnej forme),
• históriu objednávok priradenú k účtu,
• základné nastavenia účtu a údaje potrebné na prihlásenie.

G. Komunikácia a zákaznícka podpora

• obsah správ/e-mailov,
• telefonická komunikácia a požiadavky zákazníka,
• interné poznámky k vybaveniu objednávky.

H. Hodnotenia a spätná väzba

• hodnotenie spokojnosti,
• textové komentáre a návrhy na zlepšenie (ak ich zákazník uvedie).

I. Technické, analytické a marketingové údaje

• IP adresa,
• cookie identifikátory a podobné online identifikátory,
• údaje o zariadení a prehliadači,
• údaje o návšteve webu, pohybe v košíku a v pokladni,
• marketingové a konverzné údaje (napr. tagy Google/Meta).

J. Marketingové údaje

• súhlas/nesúhlas s marketingom,
• údaje o odoslaní a interakcii s marketingovou komunikáciou (napr. doručenie, otvorenie, kliknutie - ak sú merané).

3) Účely spracúvania a právne základy (čl. 6 GDPR)

4) Príjemcovia osobných údajov (komu údaje poskytujeme)

Vaše osobné údaje môžu byť sprístupnené týmto príjemcom / kategóriám príjemcov, vždy v nevyhnutnom rozsahu:

• GoPay - platobná brána (spracovanie online platieb).
• DPD - kuriérska spoločnosť pre zásielky, ktoré sa posielajú kuriérom.
• Vlastný kuriér prevádzkovateľa - doručovanie objednávok (interné spracúvanie).
• emailprofi.seznam.cz (Seznam) - e-mailová infraštruktúra (odosielanie systémových a marketingových e-mailov).
• Google - analytika a reklama (Google Analytics, Google Ads) - len pri udelení súhlasu na analytické/marketingové cookies.
• Meta - reklama a meranie (Meta Pixel, Meta Ads) - len pri udelení súhlasu na marketingové cookies.
• Eduard Kolpák, sídlo Dubovica 308, 082 71 Dubovica - správa a údržba webu (technická správa, prístup podľa potreby).
• Hetzner Online GmbH (VPS hosting, hetzner.com) - hostingová infraštruktúra (umiestnenie webu/databáz).

5) Prenos do tretích krajín (mimo EHP)

Pri používaní reklamných a analytických nástrojov (najmä Google a Meta) môže dochádzať k prenosu osobných údajov do tretích krajín (napr. USA) alebo k sprístupneniu údajov subjektom mimo EHP. V takom prípade sa prenos realizuje podľa kap. V GDPR, najmä na základe rozhodnutia o primeranosti alebo vhodných záruk (napr. štandardné zmluvné doložky) a s primeranými ochrannými opatreniami.

6) Doba uchovávania osobných údajov

Osobné údaje uchovávame iba po dobu nevyhnutnú na naplnenie účelov spracúvania:

• Objednávky, doručenie, zákaznícka agenda: počas vybavenia objednávky a následne primerane po dobu potrebnú na vybavenie reklamácií a riešenie sporov.
• Účtovníctvo a daňové doklady: po dobu vyžadovanú právnymi predpismi.
• Reklamácie/odstúpenia/sťažnosti: po dobu vybavenia a následne primerane na preukázanie plnenia povinností.
• Používateľský účet: počas existencie účtu; po zrušení účtu údaje vymažeme alebo anonymizujeme, okrem údajov, ktoré musíme uchovať zo zákona (napr. účtovné doklady) alebo na ochranu právnych nárokov.
• Newsletter: do odvolania súhlasu / odhlásenia.
• Recenzný e-mail: údaje používame na zaslanie žiadosti o recenziu; ak namietate, vaše údaje už na tento účel nebudeme používať.
• Cookies: podľa typu cookies a vašich nastavení súhlasu (alebo do vymazania cookies v prehliadači).

7) Povinnosť poskytnúť údaje

Poskytnutie osobných údajov je nevyhnutné na uzatvorenie a plnenie zmluvy (vybavenie objednávky, doručenie, platba). Ak nám tieto údaje neposkytnete, nemusíme vedieť objednávku vybaviť.

Poskytnutie údajov pre:

• newsletter je dobrovoľné (na základe súhlasu),
• analytické a marketingové cookies je dobrovoľné (na základe súhlasu).

8) Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo (čl. 22 GDPR). Pri marketingu môže dochádzať k profilovaniu v rámci platforiem Google/Meta na základe cookies/pixelov, a to iba v prípade, že udelíte súhlas s marketingovými cookies.

9) Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov (napr. riadenie prístupov, aktualizácie, zabezpečenie servera, šifrovaná komunikácia HTTPS, obmedzenie prístupu len pre oprávnené osoby/spracovateľov).

10) Vaše práva (čl. 15 až 22 GDPR)

Máte najmä tieto práva:

• právo na prístup k údajom (čl. 15),
• právo na opravu (čl. 16),
• právo na výmaz ("právo byť zabudnutý") (čl. 17),
• právo na obmedzenie spracúvania (čl. 18),
• právo na prenosnosť údajov (čl. 20),
• právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
• právo kedykoľvek odvolať súhlas (ak spracúvanie stojí na súhlase) (čl. 7 ods. 3).

Dôležité: Ak namietate proti spracúvaniu na účely priameho marketingu, vaše údaje už na tento účel nebudeme spracúvať (čl. 21 ods. 2 GDPR).

11) Ako si uplatniť práva

Svoje práva si môžete uplatniť:

• e-mailom na info@kvetypresov.sk, alebo
• písomne na adresu miesta podnikania: Dubovica 308, 082 71 Dubovica.

12) Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich údajov je v rozpore s GDPR, máte právo podať sťažnosť:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika

13) Zmeny týchto podmienok

Tieto podmienky môžeme aktualizovať, najmä pri zmene procesov, dodávateľov alebo právnych požiadaviek. Aktuálne znenie je vždy zverejnené na tejto stránke.