Ochrana osobných údajov
Ochranu vašich osobných údajov berieme vážne. Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aké účely, na akom právnom základe, komu ich sprístupňujeme a aké práva máte v súvislosti s ich spracúvaním. Údaje spracúvame v súlade s Nariadením (EÚ) 2016/679 (GDPR) a platnými právnymi predpismi.
1.Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:
- Sídlo
- Str. Episcop Roman Ciorogariu, Nr. 9, Biroul 10, Oradea, jud. Bihor, Rumunsko
- IČO (CUI)
- 54551246
- info@vapecity24.com
- Telefón
- +40 255 214 589
2.Aké osobné údaje spracúvame
V závislosti od toho, ako náš e-shop využívate, môžeme spracúvať najmä tieto kategórie údajov:
- Identifikačné a kontaktné údaje – meno a priezvisko, fakturačná a dodacia adresa, e-mailová adresa, telefónne číslo.
- Údaje o objednávke – objednaný tovar, číslo objednávky, suma, spôsob dopravy a platby, história objednávok.
- Platobné údaje – údaje potrebné na spracovanie platby (spracúvané prostredníctvom poskytovateľa platobnej brány; údaje o platobnej karte nemáme k dispozícii).
- Údaj o veku – potvrdenie, že ste dovŕšili 18 rokov.
- Technické údaje – IP adresa, údaje o zariadení a o správaní na webe získané prostredníctvom súborov cookie (pozri podstránku Cookies).
3.Účely a právne základy spracúvania
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Vybavenie objednávky a dodanie tovaru | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) | Po dobu plnenia zmluvy |
| Vedenie účtovníctva a plnenie daňových povinností | Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) | 10 rokov |
| Overenie veku (18+) pri predaji nikotínových výrobkov | Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) | Nevyhnutná doba |
| Vybavovanie reklamácií a uplatnených práv | Zákonná povinnosť / plnenie zmluvy | Po dobu zákonných lehôt |
| Zasielanie newslettera a marketing (Mailchimp) | Súhlas (čl. 6 ods. 1 písm. a GDPR) | Do odvolania súhlasu |
| Meranie návštevnosti a marketing (GA, GSC, Meta Pixel) | Súhlas s cookies (čl. 6 ods. 1 písm. a GDPR) | Podľa nastavenia cookies |
4.Príjemcovia a sprostredkovatelia
Vaše osobné údaje môžeme v nevyhnutnom rozsahu poskytnúť dôveryhodným tretím stranám, ktoré nám pomáhajú prevádzkovať e-shop a plniť zmluvu, najmä:
- prepravným spoločnostiam – Packeta, DPD, GLS, UPS (za účelom doručenia tovaru);
- poskytovateľovi platobnej brány – (doplníme) za účelom spracovania platby;
- poskytovateľovi e-shopovej platformy – PrestaShop, a poskytovateľovi webhostingu (doplniť);
- účtovníkovi / účtovnej spoločnosti – za účelom vedenia účtovníctva;
- poskytovateľovi nástroja na e-mailový marketing – Mailchimp (The Rocket Science Group LLC / Intuit), za účelom zasielania newslettera;
- poskytovateľom analytických a marketingových nástrojov – Google (Google Analytics, Google Search Console) a Meta Platforms (Meta Pixel), za účelom merania návštevnosti a marketingu;
- orgánom verejnej moci, ak nám to ukladá zákon.
So sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR.
5.Prenos do tretích krajín
Väčšinu spracúvania vykonávame v rámci Európskej únie / Európskeho hospodárskeho priestoru. Niektoré nástroje, ktoré používame – Mailchimp (e-mailový marketing), Google (Google Analytics, Google Search Console) a Meta (Meta Pixel) – však môžu spracúvať údaje aj v Spojených štátoch amerických. V takom prípade je prenos zabezpečený v súlade s GDPR, najmä na základe rozhodnutia o primeranosti (rámec EU–U.S. Data Privacy Framework), prípadne štandardných zmluvných doložiek.
6.Vaše práva
V súvislosti so spracúvaním osobných údajov máte právo:
- na prístup k svojim osobným údajom;
- na opravu nesprávnych a doplnenie neúplných údajov;
- na vymazanie údajov („právo na zabudnutie“), ak sú splnené zákonné podmienky;
- na obmedzenie spracúvania;
- na prenosnosť údajov;
- namietať proti spracúvaniu založenému na oprávnenom záujme;
- odvolať súhlas kedykoľvek tam, kde je spracúvanie založené na súhlase (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním).
Svoje práva si môžete uplatniť e-mailom na info@vapecity24.com.
7.Právo podať sťažnosť
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu predpisov, máte právo podať sťažnosť dozornému orgánu. Spotrebitelia na Slovensku sa môžu obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk). Dozorným orgánom prevádzkovateľa je rumunský úrad pre ochranu osobných údajov ANSPDCP (dataprotection.ro).
8.Cookies
Náš web používa súbory cookie. Podrobnosti o ich druhoch, účeloch a o tom, ako ich spravovať, nájdete na samostatnej podstránke Cookies.
9.Záverečné ustanovenia
Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy dostupné na tejto podstránke.
Často kladené otázky
Aké údaje o mne spracúvate?
Podľa toho, ako e-shop využívate, spracúvame identifikačné a kontaktné údaje, údaje o objednávke, platobné údaje (bez údajov o platobnej karte), potvrdenie veku 18+ a technické údaje vrátane cookies.
Poskytujete moje údaje tretím stranám?
Áno, v nevyhnutnom rozsahu prepravným spoločnostiam (Packeta, DPD, GLS, UPS), poskytovateľovi platobnej brány, e-shopovej platforme a webhostingu, účtovníkovi, nástroju Mailchimp a analytickým/marketingovým nástrojom Google a Meta. So sprostredkovateľmi máme zmluvy podľa čl. 28 GDPR.
Ako dlho uchovávate moje údaje?
Údaje k objednávke po dobu plnenia zmluvy, účtovné doklady 10 rokov, údaje na základe súhlasu do jeho odvolania a cookies podľa nastavenia. Podrobnosti nájdete v tabuľke účelov a právnych základov.
Aké mám práva?
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, právo namietať a právo kedykoľvek odvolať súhlas. Práva si uplatníte e-mailom na info@vapecity24.com.
Komu môžem podať sťažnosť?
Spotrebitelia na Slovensku sa môžu obrátiť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Dozorným orgánom prevádzkovateľa je rumunský úrad ANSPDCP (dataprotection.ro).