1. Správca osobných údajov
Správcom vašich osobných údajov je spoločnosť yelmuto.eu s.r.o., so sídlom Obchodná 14, 811 06 Bratislava, Slovenská republika, IČO: 54 321 987, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 120456/B. V prípade akýchkoľvek otázok nás môžete kontaktovať e-mailom na adrese [email protected] alebo telefonicky na čísle +421 907 254 836.
Spoločnosť spracúva osobné údaje výlučne na základe platných právnych predpisov a len v rozsahu nevyhnutnom na naplnenie príslušného účelu. Zaväzujeme sa chrániť vaše údaje pred neoprávneným prístupom, stratou alebo zneužitím.
2. Aké osobné údaje zbierame
Pri používaní nášho webu a vykonaní objednávky môžeme zbierať nasledujúce kategórie osobných údajov:
- Identifikačné údaje: meno, priezvisko
- Kontaktné údaje: e-mailová adresa, telefónne číslo
- Dodacie údaje: poštová adresa, PSČ, mesto
- Technické údaje: IP adresa, typ prehliadača, cookies — automaticky pri návšteve webu
- Platobné údaje: spracúvané výlučne prostredníctvom zabezpečených platobných brán; čísla kariet neukladáme
3. Účely a právny základ spracúvania
Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov a na nasledujúce účely:
Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): Spracúvanie je nevyhnutné na vybavenie vašej objednávky, doručenie tovaru a komunikáciu s vami počas celého obchodného vzťahu. Bez týchto údajov nie je možné objednávku vybaviť.
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Využívame anonymizované štatistiky návštevnosti na zlepšovanie obsahu a funkcionality webu. Vaše identifikačné údaje na tieto účely nepoužívame.
Súhlas (čl. 6 ods. 1 písm. a) GDPR): V prípade, že ste súhlasili so zasielaním newslettera alebo marketingovej komunikácie, spracúvame váš e-mail na tento účel. Súhlas môžete kedykoľvek odvolať.
4. Doba uchovávania osobných údajov
Vaše osobné údaje uchovávame len po dobu nevyhnutne potrebnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu vyžadovanú príslušnými právnymi predpismi. Konkrétne doby uchovávania:
Údaje z objednávky — 10 rokov od ukončenia zmluvného vzťahu (zákonná povinnosť archivácie účtovných dokladov). Reklamačná agenda — 5 rokov od vybavenia reklamácie. Marketingový súhlas — do jeho odvolania, najdlhšie 3 roky od posledného kontaktu. Cookies a analytické údaje — maximálne 13 mesiacov od ich uloženia.
5. Príjemcovia osobných údajov
Vaše osobné údaje môžeme zdieľať s dôveryhodným tretími stranami výlučne v rozsahu potrebnom na splnenie vyššie uvedených účelov. Ide o nasledujúce kategórie príjemcov: prepravné a kuriérske spoločnosti (GLS Slovakia, Slovenská pošta) na účely doručenia; platobné brány (napr. Stripe, PayPal) na spracovanie platieb; poskytovatelia e-mailových a CRM nástrojov na zasielanie potvrdení objednávok; orgány verejnej správy v prípadoch, keď nám to ukladá zákon.
So všetkými sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov, ktoré zabezpečujú primeranú úroveň ochrany. Vaše údaje nepredávame, neprenajímame ani inak odovzdávame tretím stranám na ich vlastné marketingové účely.
6. Vaše práva ako dotknutej osoby
V súlade s GDPR máte ako dotknutá osoba nasledujúce práva, ktoré môžete kedykoľvek uplatniť zaslaním e-mailu na adresu [email protected]:
- Právo na prístup — získať informácie o spracúvaní vašich údajov a kópiu spracúvaných údajov
- Právo na opravu — požiadať o opravu nesprávnych alebo neúplných údajov
- Právo na vymazanie — požiadať o vymazanie údajov, ak pominul účel ich spracúvania
- Právo na prenositeľnosť — získať údaje v štruktúrovanom strojovo čitateľnom formáte
- Právo namietať — namietať voči spracúvaniu na základe oprávneného záujmu
- Právo podať sťažnosť — obrátiť sa na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk)
Na vaše žiadosti odpovedáme bezodkladne, najneskôr do 30 dní od ich doručenia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme.
7. Bezpečnosť osobných údajov
Zavádzame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred náhodnou alebo nezákonnou stratou, zničením, pozmeňovaním, neoprávneným sprístupnením alebo prístupom. Medzi kľúčové bezpečnostné opatrenia patrí: SSL/TLS šifrovanie prenosu dát, obmedzený prístup k údajom len pre oprávnených zamestnancov, pravidelné bezpečnostné audity a zálohovanie dát na zabezpečených serveroch umiestnených v EÚ.
V prípade bezpečnostného incidentu, ktorý by mohol mať nepriaznivý vplyv na vaše práva a slobody, vás budeme informovať bez zbytočného odkladu v súlade s povinnosťami vyplývajúcimi z GDPR.
8. Zmeny zásad ochrany osobných údajov
Tieto zásady môžeme priebežne aktualizovať, aby zodpovedali zmenám v legislatíve alebo v našich postupoch spracovania údajov. O každej podstatnej zmene vás upozorníme zverejnením novej verzie na tejto stránke s aktualizovaným dátumom. Odporúčame vám pravidelne kontrolovať tento dokument. Pokračovaním v používaní našej webovej stránky po zverejnení zmien vyjadrujete súhlas s aktualizovanými zásadami.