Tieto zásady ochrany osobných údajov obsahujú informácie o spracúvaní osobných údajov dotknutých osôb spoločnosťou Amfitrité s. r. o., so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača, IČO: 56363516, DIČ: 2122285264, IČ DPH: SK2122285264, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 179652/B (ďalej len ako „Prevádzkovateľ“), a to na webovej stránke www.epicbabys.sk (ďalej len ako „webová stránka“). Všetky osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „Nariadenie GDPR“) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“) a ostatnými príslušnými predpismi o ochrane osobných údajov.
Cieľom týchto zásad je poskytnúť Vám odpovede na to, za akým účelom sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané a aké sú Vaše práva a povinnosti v súvislosti so spracúvaním osobných údajov. Tieto Zásady predstavujú splnenie informačnej povinnosti Prevádzkovateľa podľa Čl. 13 a Čl. 14 Nariadenia GDPR.
Identifikačné údaje Prevádzkovateľa
Vaše osobné údaje spracúva spoločnosť Amfitrité s. r. o., so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača, IČO: 56363516, DIČ: 2122285264, IČ DPH: SK2122285264, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 179652/B.
Kontaktné údaje:
E-mail: servisepicbabys@gmail.com
I. Zásady spracúvania osobných údajov
Vaše osobné údaje spracúvame výhradne na stanovený účel, stanoveným spôsobom a prostriedkami, a to len po dobu, ktorá je nevyhnutná vzhľadom na účel ich spracúvania. Spracúvanie Vašich osobných údajov vykonávame tak, aby sme zabránili neoprávnenému prístupu k Vašim osobným údajom, neoprávnenému prenosu, strate, zničeniu alebo k inému neoprávnenému spracúvaniu. Pri spracúvaní Vašich osobných údajov dodržiavame technické a organizačné opatrenia tak, aby bola zaručená najvyššia úroveň zabezpečenia vzhľadom na všetky možné riziká. Všetky osoby, ktoré sú oprávnené spracúvať Vaše osobné údaje, sú viazané mlčanlivosťou o informáciách získaných v súvislosti so spracúvaním týchto osobných údajov.
II. Aké osobné údaje spracúvame
Prevádzkovateľ spracúva Vaše osobné údaje vždy v súlade so zásadou minimalizácie tak, aby plnil zmluvné a zákonné požiadavky a aby bol splnený určený účel spracúvania. To znamená, že od Vás Prevádzkovateľ nevyžaduje osobné údaje, ktoré nie sú na konkrétny účel spracúvania potrebné.
Prevádzkovateľ o Vás spracúva osobné údaje v rozsahu bežných osobných údajov, najmä:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefónne číslo, doručovacia adresa, prípadne zvolené výdajné miesto,
- Údaje o objednávke: objednaný tovar, cena, spôsob dopravy a platby, číslo objednávky, história objednávok,
- Údaje o zákazníckom účte: e-mail a heslo v zašifrovanej podobe (heslo neuchovávame v čitateľnej podobe),
- Údaje z recenzií: meno, e-mail, hodnotenie a text recenzie,
- Online identifikátory: IP adresa, informácie o zariadení a prehliadači, aktivita na webovej stránke.
Prevádzkovateľ nespracúva a neuchováva údaje o platobnej karte. Platbu kartou spracúva výhradne poskytovateľ platobnej brány (viď čl. IV.).
III. Účel a právny základ spracúvania Vašich osobných údajov
a) Plnenie zmluvy — Čl. 6 ods. 1 písm. b) Nariadenia GDPR
Vaše osobné údaje spracúvame na účel prijatia a vybavenia objednávky, doručenia tovaru, spracovania platby, komunikácie o objednávke a vybavenia prípadnej reklamácie alebo odstúpenia od zmluvy. Na tomto právnom základe spracúvame údaje aj pri vedení Vášho zákazníckeho účtu, ak si ho vytvoríte. Doba uchovávania týchto osobných údajov je do úplného vysporiadania právnych a iných nárokov vyplývajúcich zo zmluvného vzťahu, minimálne 3 roky odo dňa skončenia zmluvného vzťahu.
b) Plnenie zákonných povinností — Čl. 6 ods. 1 písm. c) Nariadenia GDPR
Ako platiteľ DPH sme povinní uchovávať účtovné doklady vrátane faktúr. Doba uchovávania týchto osobných údajov je 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty. Na tomto právnom základe postupujeme aj v prípade, že nám zašlete žiadosť alebo si uplatníte niektoré z práv dotknutej osoby — doba uchovávania je do vybavenia žiadosti.
c) Súhlas — Čl. 6 ods. 1 písm. a) Nariadenia GDPR
Na základe Vášho súhlasu postupujeme v prípade, ak nás kontaktujete prostredníctvom kontaktného formulára — doba uchovávania je 3 mesiace odo dňa doručenia žiadosti alebo do jej vybavenia, podľa toho, ktorá skutočnosť nastane skôr. Váš súhlas tiež potrebujeme na meranie návštevnosti našej webovej stránky a na cielenie reklamy uskutočňované prostredníctvom analytických a marketingových cookies súborov — doba uchovávania je do odvolania súhlasu dotknutou osobou, najdlhšie však po dobu 2 rokov. Na základe súhlasu zverejňujeme aj Vašu recenziu produktu; recenziu zverejňujeme až po schválení a súhlas môžete kedykoľvek odvolať.
d) Oprávnený záujem — Čl. 6 ods. 1 písm. f) Nariadenia GDPR
Na základe oprávneného záujmu spracúvame údaje na účel zabezpečenia našej webovej stránky pred zneužitím a spamom (ochrana formulárov službou reCAPTCHA) a na účel ochrany našich právnych nárokov.
IV. Kto má prístup k Vašim osobným údajom
Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci alebo iným príjemcom, ktorí sú oprávnení spracúvať Vaše osobné údaje. K týmto príjemcom patria súdy alebo orgány činné v trestnom konaní.
Prevádzkovateľ má v súvislosti so zabezpečením riadneho chodu uzatvorené zmluvy o spolupráci so Sprostredkovateľmi. Sprostredkovateľov, ktorí prichádzajú do kontaktu s Vašimi osobnými údajmi, vybral Prevádzkovateľ tak, aby Vaše osobné údaje boli v bezpečí a aby títo Sprostredkovatelia spĺňali podmienky na ochranu osobných údajov, ktoré vyžaduje Nariadenie GDPR a Zákon. So Sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov vrátane mlčanlivosti.
K príjemcom Vašich osobných údajov patria najmä:
- Prepravné spoločnosti — na účel doručenia zásielky (Packeta Slovakia s. r. o., Gebrüder Weiss, s. r. o.). Odovzdávame im meno, adresu alebo zvolené výdajné miesto, telefónne číslo a e-mail.
- Poskytovateľ platobnej brány — Stripe Payments Europe, Ltd. na účel spracovania platby kartou. Údaje o platobnej karte zadávate priamo poskytovateľovi platobnej brány a Prevádzkovateľ k nim nemá prístup.
- Google Ireland Limited / Google LLC — poskytovateľ služby reCAPTCHA na ochranu formulárov a v prípade Vášho súhlasu aj analytických a marketingových nástrojov na meranie návštevnosti.
- Poskytovatelia IT služieb — webhosting, e-mailové služby a cloudové úložisko.
- Účtovná spoločnosť — na účel spracovania účtovníctva a plnenia daňových povinností.
V. Kam prenášame Vaše osobné údaje
Pri spracúvaní Vašich osobných údajov Prevádzkovateľom prichádza v niektorých prípadoch k prenosu Vašich osobných údajov do tretích krajín:
- v prípade využitia služby reCAPTCHA a v prípade, ak udelíte súhlas s ukladaním analytických a marketingových cookies súborov, môžu byť Vaše osobné údaje prenášané do USA, spoločnosti Google LLC,
- v prípade platby kartou môžu byť Vaše osobné údaje prenášané spoločnosti Stripe, Inc. so sídlom v USA.
Prenos Vašich osobných údajov je vo všetkých vyššie uvedených prípadoch zabezpečený prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou, prípadne na základe rozhodnutia Európskej komisie o primeranosti ochrany údajov (Data Privacy Framework).
VI. Ako zabezpečíme ochranu Vašich osobných údajov
Bezpečnosť Vašich osobných údajov je pre nás prvoradá. Aby sme zabezpečili ochranu Vašich osobných údajov, prijali sme potrebné technické a organizačné opatrenia. Webová stránka je zabezpečená šifrovaným protokolom HTTPS, heslá uchovávame výhradne v zašifrovanej podobe a prístup k údajom majú len poverené osoby.
Ak by náhodou boli naše systémy napadnuté hackerským útokom alebo by došlo k inému bezpečnostnému incidentu a vznikla by čo i len hrozba úniku dát a poškodenia Vašich práv, budete do 72 hodín informovaní o prijatých opatreniach a zároveň budeme v tej istej lehote informovať aj dozorný orgán v oblasti ochrany osobných údajov v SR, ktorým je Úrad na ochranu osobných údajov.
VII. Poučenie o právach dotknutej osoby
Ako Dotknutá osoba, ktorej osobné údaje Prevádzkovateľ spracúva, máte právo byť informovaný o všetkých vyššie uvedených skutočnostiach, ako aj o tom, že máte nasledovné práva:
a) právo požadovať od Prevádzkovateľa prístup k osobným údajom, ktoré o Vás spracúva
V prípade, že chcete vedieť, ktoré osobné údaje o Vás Prevádzkovateľ spracúva, radi Vám ich na požiadanie poskytneme. Stačí, ak nám Vašu požiadavku zašlete na e-mail servisepicbabys@gmail.com a my ju bezodkladne vybavíme, najneskôr však do 30 dní od doručenia Vašej žiadosti.
b) právo na opravu Vašich osobných údajov
V prípade, že sú údaje, ktoré ste nám poskytli, neaktuálne, došlo k ich zmene, je v nich akákoľvek nesprávnosť alebo sú neúplné, dajte nám vedieť na e-mailovú adresu servisepicbabys@gmail.com a my Vám ich bezodkladne opravíme. Zároveň budeme o tejto zmene informovať aj všetkých našich Sprostredkovateľov, ktorí spracúvajú Vaše osobné údaje.
c) právo na výmaz Vašich osobných údajov
V prípade, že nie ste spokojný s tým, ako spracúvame Vaše osobné údaje, máte právo aj na výmaz Vašich osobných údajov. Rovnako máte právo na zabudnutie — právo na vymazanie poskytnutých osobných údajov po dosiahnutí účelu ich poskytnutia. Právo na vymazanie Vašich osobných údajov nie je absolútne: ak Vaše údaje potrebujeme na plnenie našich zákonných povinností (napríklad uchovávanie účtovných dokladov), na tento účel ich budeme musieť ďalej spracúvať. Zákaznícky účet môžete kedykoľvek zrušiť priamo vo svojom profile.
d) právo na obmedzenie spracúvania Vašich osobných údajov
Ako dotknutá osoba máte právo požadovať obmedzenie spracúvania Vašich osobných údajov, a to v prípade, ak napadnete správnosť osobných údajov, počas obdobia preverovania ich správnosti; alebo ak je spracúvanie osobných údajov nezákonné a namiesto vymazania údajov budete požadovať obmedzenie ich spracúvania; a tiež ak Prevádzkovateľ nepotrebuje Vaše osobné údaje na účel, ktorý uviedol, ale potrebujete ich Vy na preukázanie, príp. obhajovanie Vašich právnych nárokov.
e) právo namietať spracúvanie Vašich osobných údajov
Ako dotknutá osoba máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa konkrétnej situácie. V prípade, ak by došlo k spracúvaniu Vašich údajov na základe oprávneného záujmu, je Prevádzkovateľ povinný preukázať, že jeho oprávnené záujmy na spracúvanie osobných údajov prevažujú nad právami alebo záujmami dotknutej osoby.
f) právo na prenosnosť Vašich osobných údajov
Zároveň máte právo požadovať aj prenos Vašich osobných údajov k druhému prevádzkovateľovi, ktorého údaje nám písomne oznámite. Prevádzkovateľ je oprávnený odmietnuť žiadosť dotknutej osoby na prenos údajov, ak by požadovaný prenos mohol mať nepriaznivé dôsledky na práva a slobody iných.
g) právo kedykoľvek odvolať súhlas
Ak spracúvame Vaše údaje na základe súhlasu, máte právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním. Súhlas s cookies môžete kedykoľvek zmeniť prostredníctvom nastavení cookies na našej webovej stránke.
VIII. Ak nie ste spokojný
Ak nie ste spokojný s tým, ako spracúvame Vaše osobné údaje, môžete nás o tom informovať na e-mail servisepicbabys@gmail.com. Tiež máte možnosť podať sťažnosť, resp. návrh na začatie konania na Úrad na ochranu osobných údajov, ak si myslíte, že Vaše osobné údaje spracúvame nezákonne. Kontaktné údaje na Úrad na ochranu osobných údajov Slovenskej republiky sú nasledovné: adresa Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk; tel. číslo: 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk.
IX. Využíva Prevádzkovateľ profilovanie a automatizované rozhodovanie?
Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou formou automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.
X. Vek dotknutej osoby
Webová stránka a jej obsah sú určené výhradne osobám starším ako 18 rokov. Objednávku môže vytvoriť len osoba, ktorá dovŕšila 18 rokov. Vedome nespracúvame osobné údaje osôb mladších ako 18 rokov.
XI. Záverečné ustanovenia
Vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia informácií o spracúvaní osobných údajov obsiahnutých v týchto Zásadách ochrany osobných údajov, je Prevádzkovateľ oprávnený tieto Zásady kedykoľvek meniť a aktualizovať. V takom prípade Vás o tom bude Prevádzkovateľ náležitým spôsobom informovať.