Zásady ochrany osobných údajov

1) ZÁKLADNÉ USTANOVENIA

1.1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) je:

  • Obchodné meno: Adelaida Fanfarová – Unicornis
  • Sídlo/Adresa: Gabajova 2615/7, Žilina 01001
  • IČO: 57698864
  • DIČ: 1081041852
  • Zápis: Zapísaná v Živnostenskom registri Okresného úradu v Žiline, č. živnostenského registra: 580-85683
  • Kontakt: Telefón: 0910 676 254, E-mail: tirol@tirol.sk
  • Web: www.tirol.sk (ďalej len „prevádzkovateľ“).

1.2. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (ďalej len „dotknutá osoba“ alebo „zákazník“); identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo pomocou jedného či viacerých špecifických prvkov, ktoré sú typické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

1.3. Prevádzkovateľ neustanovil zodpovednú osobu pre ochranu osobných údajov. Všetky otázky týkajúce sa spracúvania osobných údajov môžete smerovať priamo na e-mail: tirol@tirol.sk.

2) ZDROJE A KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV

2.1. Prevádzkovateľ spracúva osobné údaje, ktoré mu poskytnete vy v procese objednávky alebo registrácie, alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia vašej objednávky prostredníctvom internetového obchodu www.tirol.sk.

2.2. Prevádzkovateľ spracúva najmä tieto kategórie údajov:

  • Identifikačné údaje: meno, priezvisko, titul, v prípade podnikateľov obchodné meno, IČO, DIČ, IČ DPH.
  • Kontaktné údaje: dodacia adresa, fakturačná adresa, e-mailová adresa, telefonické číslo.
  • Smerové a transakčné údaje: údaje o objednanom tovare, zvolenom spôsobe platby a dopravy, číslo bankového účtu (v prípade vrátenia peňazí).

3) ZÁKONNÝ DÔVOD A ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV

3.1. Zákonným dôvodom spracúvania osobných údajov je:

  • Plnenie zmluvy medzi zákazníkom a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR (nevyhnutné na vybavenie objednávky a dodanie tovaru).
  • Plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR (najmä povinnosti v oblasti účtovníctva, správy daní a vybavovania reklamácií).
  • Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR na účely priameho marketingu (zasielanie newsletterov a obchodných oznámení existujúcim zákazníkom, ak neodmietli ich zasielanie).
  • Váš súhlas so spracúvaním na účely priameho marketingu podľa čl. 6 ods. 1 písm. a) GDPR v spojení s platným Zákonom o elektronických komunikáciách (v prípade, že u nás nie ste zákazníkom, ale dobrovoľne sa prihlásite k odberu noviniek).

3.2. Účelom spracúvania osobných údajov je:

  • Vybavenie elektronickej objednávky, realizácia dodávky tovaru a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu. Poskytnutie osobných údajov je povinnou zmluvnou požiadavkou; bez nich nie je možné zmluvu uzavrieť ani ju splniť.
  • Zasielanie obchodných oznámení a marketingových informácií (newsletterov) za účelom podpory predaja.

3.3. Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu ani profilovaniu v zmysle čl. 22 GDPR.

4) DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ uchováva osobné údaje:

  • Po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi zákazníkom a prevádzkovateľom a uplatňovanie nárokov z týchto vzťahov.
  • Po dobu 10 rokov od konca účtovného obdobia, v ktorom bola faktúra vystavená – táto lehota vyplýva priamo zo slovenského Zákona č. 431/2002 Z. z. o účtovníctve (pre účely archivácie účtovných dokladov).
  • Na marketingové účely po dobu, kým zákazník neodvolá svoj súhlas, respektíve nevznesie námietku proti spracúvaniu na základe oprávneného záujmu, najdlhšie však po dobu 3 rokov od posledného nákupu alebo udelenia súhlasu.

Po uplynutí lehôt uchovávania prevádzkovateľ osobné údaje bezpečne zlikviduje (vymaže alebo anonymizuje).

5) PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SUBDODÁVATELIA)

5.1. Príjemcami osobných údajov sú osoby a partnerské subjekty, ktoré sa podieľajú na bezproblémovom chode e-shopu a plnení zmluvy:

  • Prepravné, doručovacie a kuriérske spoločnosti (na účely doručenia tovaru).
  • Poskytovatelia platobných brán a bánk (na účely spracovania platieb).
  • Poskytovateľ technického riešenia e-shopovej platformy a webhostingu.
  • Externá účtovná kancelária/účtovník (na plnenie daňových a účtovných povinností).
  • Poskytovatelia marketingových nástrojov a služieb (ak ste udelili súhlas alebo neodmietli oprávnený záujem).

5.2. Prevádzkovateľ nemá v úmysle odovzdať osobné údaje do tretej krajiny (mimo EÚ) alebo medzinárodnej organizácii.

6) VAŠE PRÁVA AKO DOTKNUTEJ OSOBY

Za podmienok stanovených v GDPR máte ako zákazník nasledujúce práva:

  • Právo na prístup k svojim osobným údajom podľa čl. 15 GDPR.
  • Právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov podľa čl. 16 GDPR.
  • Právo na vymazanie (právo „na zabudnutie“) podľa čl. 17 GDPR, ak už údaje nie sú potrebné na stanovené účely alebo ak odvoláte súhlas.
  • Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR.
  • Právo na prenositeľnosť údajov k inému prevádzkovateľovi podľa čl. 20 GDPR.
  • Právo vzniesť námietku proti spracúvaniu osobných údajov na základe oprávneného záujmu (vrátane priameho marketingu) podľa čl. 21 GDPR.
  • Právo kedykoľvek odvolať súhlas so spracúvaním (ak je spracúvanie založené na súhlase) písomne alebo elektronicky na e-mail: tirol@tirol.sk.

Máte taktiež právo podať sťažnosť na dozornom orgáne, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (so sídlom Hraničná 12, 820 07 Bratislava 27, web:https://dataprotection.gov.sk/), ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu právnych predpisov.

7) PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV

7.1. Prevádzkovateľ vyhlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov zákazníkov pred ich stratou, zneužitím alebo neoprávneným prístupom.

7.2. Prevádzkovateľ zabezpečil dátové úložiská (elektronické databázy chránené heslami a šifrovaním), ako aj fyzické úložiská (uzamknuté priestory pre listinné dokumenty).

7.3. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené a poučené osoby, ktoré sú viazané povinnosťou mlčanlivosti.

8) ZÁVEREČNÉ USTANOVENIA

8.1. Pred odoslaním objednávky z internetového obchodu je zákazník prostredníctvom odkazu informovaný o týchto zásadách ochrany osobných údajov a o tom, akým spôsobom budú jeho údaje spracúvané na účely plnenia zmluvy.

8.2. Prevádzkovateľ je oprávnený tieto podmienky kedykoľvek zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojej internetovej stránke www.tirol.sk.