INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
zákazníkov internetového obchodu
v zmysle článku 13 a nasl. nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“)
Ochrana Vašich osobných údajov je pre nás dôležitá. V nasledujúcom texte Vás informujeme o spracúvaní Vašich osobných údajov ako dotknutej osoby (ďalej len „Dotknutá osoba“).
1. Prevádzkovateľ
Prevádzkovateľom spracúvajúcim Vaše osobné údaje je spoločnosť Hubhigh s. r. o., IČO: 57 224 404, so sídlom Ihrisková 6945/4, 831 06 Bratislava – mestská časť Rača, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 192009/B (ďalej len „Prevádzkovateľ“).
Kontaktné údaje Prevádzkovateľa vo veciach ochrany osobných údajov: e-mail: kontakt@dayly.sk, korešpondenčná adresa: Ihrisková 6945/4, 831 06 Bratislava – mestská časť Rača.
Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu podľa čl. 37 Nariadenia a zodpovednú osobu neurčil.
2. Účely spracúvania, rozsah osobných údajov, právne základy a doby uchovávania
Prevádzkovateľ spracúva Vaše osobné údaje na nasledovné účely:
| Účel spracúvania | Rozsah osobných údajov | Právny základ | Doba uchovávania |
| Uzatvorenie a plnenie kúpnej zmluvy uzavretej na diaľku (spracovanie a vybavenie objednávky, dodanie tovaru, komunikácia so zákazníkom) | meno a priezvisko, doručovacia adresa, fakturačná adresa, e-mailová adresa, telefónne číslo, údaje o objednanom tovare, číslo objednávky, údaj o zvolenom spôsobe platby a doručenia | čl. 6 ods. 1 písm. b) Nariadenia – plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť Dotknutej osoby | počas trvania zmluvného vzťahu a následne po dobu plynutia premlčacích lehôt, najviac 4 roky od splnenia zmluvy |
| Správa mesačného predplatného (opakované dodávanie tovaru, opakované zúčtovanie ceny, zasielanie upozornení a zrušenie predplatného) | údaje podľa predchádzajúceho riadku, identifikátor predplatného, údaje o zúčtovacích obdobiach a o vykonaných platbách, identifikátor uloženého platobného prostriedku (token) | čl. 6 ods. 1 písm. b) Nariadenia – plnenie zmluvy | počas trvania predplatného a následne po dobu plynutia premlčacích lehôt, najviac 4 roky od jeho ukončenia |
| Vedenie účtovníctva a plnenie daňových povinností (vystavovanie a archivácia faktúr) | meno a priezvisko, adresa, fakturačné údaje vrátane IČO, DIČ a IČ DPH, ak boli uvedené, údaje o platbe, údaje uvedené na faktúre | čl. 6 ods. 1 písm. c) Nariadenia – splnenie zákonnej povinnosti (najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 595/2003 Z. z. o dani z príjmov) | 10 rokov nasledujúcich po roku, ktorého sa účtovný doklad týka |
| Vybavovanie reklamácií, odstúpení od zmluvy a uplatnení Garancie spokojnosti | identifikačné a kontaktné údaje, číslo objednávky, údaje o reklamovanom tovare, opis vady, číslo bankového účtu, obsah komunikácie | čl. 6 ods. 1 písm. c) Nariadenia – splnenie zákonnej povinnosti; vo vzťahu ku Garancii spokojnosti čl. 6 ods. 1 písm. b) Nariadenia – plnenie zmluvy | 4 roky od vybavenia reklamácie, resp. od vrátenia kúpnej ceny |
| Plnenie povinností prevádzkovateľa potravinárskeho podniku, najmä vysledovateľnosť a stiahnutie potraviny z trhu | identifikačné a kontaktné údaje, údaje o dodanom tovare vrátane čísla šarže a dátumu dodania | čl. 6 ods. 1 písm. c) Nariadenia – splnenie zákonnej povinnosti (čl. 18 a čl. 19 nariadenia (ES) č. 178/2002, zákon č. 152/1995 Z. z. o potravinách) | 5 rokov od dodania tovaru |
| Uplatňovanie, preukazovanie a obhajovanie právnych nárokov Prevádzkovateľa | všetky vyššie uvedené kategórie údajov v rozsahu nevyhnutnom na daný účel | čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem Prevádzkovateľa na ochrane jeho práv a majetku | do právoplatného skončenia sporu, najviac však do uplynutia príslušných premlčacích lehôt |
| Zasielanie obchodných oznámení (newsletter) existujúcim zákazníkom | meno a priezvisko, e-mailová adresa | čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem Prevádzkovateľa na priamom marketingu vlastných obdobných tovarov (§ 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách) | do namietnutia spracúvania alebo do odhlásenia sa z odberu, najviac 3 roky od posledného nákupu |
| Zasielanie obchodných oznámení osobám, ktoré nie sú zákazníkmi Prevádzkovateľa | meno, e-mailová adresa | čl. 6 ods. 1 písm. a) Nariadenia – súhlas Dotknutej osoby | do odvolania súhlasu, najviac 3 roky od jeho udelenia |
| Používanie súborov cookie a obdobných technológií nad rámec nevyhnutne potrebných | identifikátory zariadenia, IP adresa, údaje o používaní webovej stránky | čl. 6 ods. 1 písm. a) Nariadenia – súhlas Dotknutej osoby | podľa dokumentu Zásady používania súborov cookie |
Podrobnosti o súboroch cookie sú uvedené v samostatnom dokumente Zásady používania súborov cookie zverejnenom na webovej stránke Prevádzkovateľa.
3. Poskytovanie osobných údajov
Poskytnutie osobných údajov na účel uzatvorenia a plnenia kúpnej zmluvy je zmluvnou požiadavkou. Bez poskytnutia týchto údajov nie je možné objednávku prijať, spracovať ani dodať tovar. Poskytnutie osobných údajov na účely plnenia zákonných povinností je zákonnou požiadavkou. Poskytnutie osobných údajov na účely, pri ktorých je právnym základom súhlas, je dobrovoľné a jeho neposkytnutie nemá pre Dotknutú osobu žiadne nepriaznivé následky.
4. Kategórie osobných údajov a ich zdroj
Prevádzkovateľ spracúva o Dotknutej osobe identifikačné údaje, kontaktné údaje, adresné údaje, transakčné údaje a údaje o objednanom tovare. Prevádzkovateľ získava osobné údaje priamo od Dotknutej osoby pri vytvorení objednávky, pri komunikácii s Prevádzkovateľom alebo pri používaní webovej stránky Prevádzkovateľa. Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 Nariadenia; Dotknutú osobu preto žiadame, aby v komunikácii s Prevádzkovateľom neuvádzala údaje týkajúce sa svojho zdravia.
5. Príjemcovia osobných údajov
Osobné údaje Dotknutej osoby môžu byť poskytnuté nasledovným kategóriám príjemcov:
- oprávnené osoby Prevádzkovateľa a osoby konajúce v jeho mene;
- poskytovateľ platobnej brány – spoločnosť GOPAY s.r.o., ktorá vo vzťahu k spracúvaniu platobných údajov vystupuje v postavení samostatného prevádzkovateľa;
- kuriérska spoločnosť alebo iný poskytovateľ poštových služieb zabezpečujúci doručenie tovaru, najmä Packeta Slovakia s. r. o.
- poskytovateľ platformy internetového obchodu na báze WooCommerce (WordPress) a poskytovateľ webhostingu; Hostinger
- poskytovateľ nástroja na e-mailovú komunikáciu, zasielanie obchodných oznámení a marketingovú automatizáciu – platforma GoHighLevel (prevádzkovaná spoločnosťou HighLevel Inc.);
- poskytovateľ reklamných a marketingových nástrojov – platforma META (prevádzkovaná spoločnosťou Meta Platforms Ireland Limited);
- poskytovateľ účtovných služieb Ľubica Štibrányiová;
- výrobca tovaru – spoločnosť GreenPharm s. r. o. – a poskytovatelia logistických služieb v rozsahu nevyhnutnom na zabezpečenie vysledovateľnosti a prípadné stiahnutie tovaru z trhu;
- advokát, súd, exekútor, orgány verejnej moci, orgány dozoru a orgány činné v trestnom konaní, ak to vyplýva zo všeobecne záväzných právnych predpisov.
S príjemcami, ktorí spracúvajú osobné údaje v postavení sprostredkovateľa, má Prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov podľa čl. 28 Nariadenia.
6. Prenos osobných údajov do tretích krajín
V súvislosti s používaním nástrojov na e-mailovú komunikáciu, marketingovú automatizáciu a reklamu (najmä platforiem GoHighLevel a META) môže dochádzať k prenosu osobných údajov Dotknutej osoby do Spojených štátov amerických. Tento prenos sa uskutočňuje na základe primeraných záruk podľa čl. 46 Nariadenia, najmä na základe štandardných zmluvných doložiek prijatých Európskou komisiou, prípadne na základe rozhodnutia o primeranosti (Rámec EÚ – USA pre ochranu osobných údajov), ak je príslušný poskytovateľ certifikovaný.
Dotknutá osoba má právo získať kópiu použitých primeraných záruk, a to na základe žiadosti zaslanej na kontaktné údaje Prevádzkovateľa uvedené v bode 1. [Po dokončení nastavenia nástrojov odporúčame doplniť konkrétnu identifikáciu použitej primeranej záruky pre každý nástroj – štandardné zmluvné doložky alebo certifikácia podľa Rámca EÚ – USA pre ochranu osobných údajov.]
7. Automatizované rozhodovanie vrátane profilovania
Spracúvanie osobných údajov Dotknutej osoby nepodlieha automatizovanému individuálnemu rozhodovaniu vrátane profilovania podľa čl. 22 Nariadenia. Predajná cena tovaru nie je pre konkrétneho zákazníka ani pre skupinu zákazníkov určovaná na základe automatizovaného rozhodovania vrátane profilovania.
8. Práva Dotknutej osoby
Dotknutá osoba má vo vzťahu k spracúvaniu svojich osobných údajov nasledovné práva:
- právo na prístup k osobným údajom (čl. 15 Nariadenia);
- právo na opravu nesprávnych alebo neúplných osobných údajov (čl. 16 Nariadenia);
- právo na vymazanie osobných údajov (čl. 17 Nariadenia);
- právo na obmedzenie spracúvania osobných údajov (čl. 18 Nariadenia);
- právo na prenosnosť osobných údajov (čl. 20 Nariadenia);
- právo namietať proti spracúvaniu osobných údajov, ktoré sa vykonáva na základe oprávneného záujmu Prevádzkovateľa, vrátane namietania proti priamemu marketingu (čl. 21 Nariadenia); ak Dotknutá osoba namietne proti spracúvaniu na účely priameho marketingu, Prevádzkovateľ jej osobné údaje na tento účel ďalej spracúvať nebude;
- právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase, bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním (čl. 7 ods. 3 Nariadenia);
- právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk (čl. 77 Nariadenia, § 100 zákona č. 18/2018 Z. z.).
Svoje práva si Dotknutá osoba môže uplatniť u Prevádzkovateľa písomne na adrese sídla Prevádzkovateľa alebo elektronicky na e-mailovej adrese [doplniť e-mail]. Prevádzkovateľ poskytne Dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu je Prevádzkovateľ oprávnený v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom Dotknutú osobu informuje.
9. Bezpečnosť osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej riziku podľa čl. 32 Nariadenia, najmä šifrovaný prenos údajov, riadenie prístupových oprávnení, poučenie oprávnených osôb o povinnosti mlčanlivosti a pravidelné zálohovanie údajov.
10. Účinnosť
Táto Informácia o spracúvaní osobných údajov nadobúda účinnosť dňom [doplniť dátum]. Prevádzkovateľ je oprávnený túto Informáciu aktualizovať; aktuálne znenie je vždy zverejnené na webovej stránke Prevádzkovateľa.