PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV (GDPR)

Tieto Podmienky ochrany osobných údajov upravujú postup, akým narábame s osobnými údajmi našich zákazníkov a návštevníkov našej webovej stránky. Všetok text je v súlade s aktuálne platnou legislatívou a našou snahou bolo napísať ho takým spôsobom, aby bol pre každého čitateľa čo najlepšie zrozumiteľný a pochopiteľný.

Zákonným dôvodom spracovania Vašich osobných údajov je najmä plnenie zmluvy, oprávnený záujem správcu alebo Váš súhlas, ak je potrebný, ktorý týmto dávate správcovi v zmysle čl. 6 odst. 1 písm. a) Nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (Všeobecné nariadenie o ochrane osobných údajov) (ďalej len „nariadenie“)  
Spracovanie osobných údajov sa riadi aj zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení.

1. TOTOŽNOSŤ A KONTAKTNÉ ÚDAJE SPRÁVCU 

1.1 Správcom Vašich osobných údajov, podľa čl. 4, ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (alebo "GDPR") je spoločnosť Anna Harská-TAPSagency, so sídlom SNP 1786/17, 908 51 Holíč, Slovenská republika, IČ: 37525549, DIČ: 1044363243, číslo živnostenského registra 206-13250 ( ďalej aj "správca " alebo "my").

1.2 Správcove kontaktné údaje sú nasledujúce:

          - Adresa pre doručovanie: Anna Harská-TAPSagency, SNP 1786/17, 908 51 Holíč

          - email: anka@annaharska.sk

          - telefón: +421 904 514 590

1.3 Osobnými údajmi sa podľa čl. 4 ods. 1 GDPR chápu všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe ("subjekt údajov" alebo "vy"). Identifikovateľnou fyzickou osobou je fyzická osoba, ktorú je možné nepriamo či priamo identifikovať, najmä pomocou odkazu na určitý identifikátor, ako je napríklad meno, lokalizačné údaje, identifikačné číslo, sieťový identifikátor alebo na jeden či viacero špecifických prvkov fyzickej, fyziologickej, genetickej, mentálnej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.4 Osobu poverenú ochranou osobných údajov správca nevymenoval.

2. KATEGÓRIE SPRACOVÁVANIA OSOBNÝCH ÚDAJOV A ZDROJE

2.1 Správca spracováva osobné údaje, ktoré mu subjekt údajov poskytol alebo osobné údaje, získané správcom na základe plnenia objednávky, ktorú zadal subjekt údajov.

2.2 Správca spracováva identifikačné a kontaktné údaje patriace subjektu údajov a údaje potrebné na plnenie zmluvy.

3. ZÁKONNÉ DôVODY NA SPRACOVANIE OSOBNÝCH ÚDAJOV

3.1 Zákonné dôvody na spracovanie osobných údajov sú alebo môžu byť (uplatní sa vždy podľa konkrétnej situácie):

  3.1.1 Plnenie zmluvy (najčastejšie odbavenie objednávky, ktorú zadal subjekt údajov) medzi subjektom údajov („Vami“) a správcom, či uskutočnenie potrebných opatrení správcom pred uzavretím takejto zmluvy, úkony, ktoré s plnením zmluvy bezprostredne súvisia a plnenie práv a povinností priamo vyplývajúcich zo zmluvného vzťahu. Pri zadávaní objednávky sú požadované osobné údaje, ktoré sú potrebné pre úspešné odbavenie objednávky (napr. meno v kombinácii s adresou a ďalšími kontaktnými údajmi, ako sú emailová adresa či telefónne číslo). Poskytnutie týchto osobných údajov je nutnou požiadavkou pre uzatvorenie a plnenie zmluvy, nakoľko bez osobných údajov nie je možné zmluvu medzi zmluvnými stranami uzavrieť a ani následné plnenie zo strany správcu.

3.1.1.1 Kupujúci („subjekt údajov“) berie na vedomie, že jeho povinnosťou je svoje osobné údaje (pri registrácii, vo svojom užívateľskom účte, pri objednávke uskutočnenej z webového rozhrania obchodu) uvádzať pravdivo a správne a že je povinný informovať predávajúceho o zmene svojich osobných údajov bez zbytočného odkladu.

3.1.2 Oprávnené záujmy správcu, ktoré sú v súlade s GDPR, sú definované nižšie.

3.1.3 Zákonným dôvodom spracovania osobných údajov je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie zákonných povinností správcu podľa čl. 6 ods. 1 písm. c) GDPR, oprávnený záujem správcu podľa čl. 6 ods. 1 písm. f) GDPR, a v určitých prípadoch aj súhlas so spracovaním osobných údajov podľa čl. 6 ods. 1 písm. a) GDPR (napr. pre účely zasielania newsletterov).

4. ÚČELY SPRACOVANIA OSOBNÝCH ÚDAJOV 

4.1 Účely spracovania osobných údajov sú alebo môžu byť (vždy podľa konkrétnej situácie):

   4.1.1. Plnenie zmluvy uzatvorenej medzi predávajúcim a kupujúcim (zákazníkom), a to najčastejšie odbavenie objednávky, a zákonné povinnosti, ktoré vyplývajú z plnenia zmluvy.

   4.1.2 Aktivity priameho marketingu, ako sú zasielanie obchodných oznámení, v súlade s dôvodmi uvedenými v zákone.

   4.1.3 Adekvátne zisťovanie spokojnosti zákazníka s poskytnutým tovarom alebo službami.

   4.1.4 Zverejnenie komentára priamo vloženého používateľom na webovej stránke.

4.2 Nedochádza k automatickému individuálnemu rozhodovanie v zmysle čl. 22 GDPR zo strany správcu.

5. OPRÁVNENÉ ZÁUJMY SPRÁVCU OSOBNÝCH ÚDAJOV 

5.1 Oprávnené záujmy správcu vo vzťahu k spracovaniu osobných údajov sú definované v súlade s čl. 6 ods. 1 písm f) GDPR a s ods. 47 preambuly GDPR

5.2 Medzi  oprávnené záujmy správcu patrí:

   5.2.1 Poskytovanie priameho marketingu (pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR a ods. 47 preambuly GDPR,

   5.2.2 Zisťovanie spokojnosti zákazníkov s ich nákupom a poskytovanými službami.

6. ĎALŠÍ PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

6.1 Medzi ďalších príjemcov osobných údajov patria zasielateľské spoločnosti, prípadne iné osoby podieľajúce sa na doručení tovaru či realizácii platieb na základe uzavretej kúpnej zmluvy.

6.2 Správca využíva služby a nástroje tretích strán, ktoré môžu mať prístup k osobným údajom v rozsahu nevyhnutnom na poskytnutie svojich služieb (napr. poskytovatelia e-mailingu, platobných brán, webhostingu a online kurzových platforiem). Títo poskytovatelia spracúvajú údaje výhradne na základe zmluvného vzťahu so správcom a v súlade s čl. 28 GDPR ako sprostredkovatelia spracúvania osobných údajov.

6.3 Správca spracováva údaje v SR, prípadne v iných krajinách Európskej únie, nakoľko zo zákonných dôvodov (napríklad objednávka s doručením mimo EÚ a nevyhnutné odovzdanie údajov miestnemu dopravcovi) môže dôjsť aj k spracovaniu i mimo EÚ. 
Ak dochádza k spracovaniu osobných údajov mimo Európskeho hospodárskeho priestoru, správca zabezpečuje prenos údajov len do krajín, ktoré poskytujú primeranú úroveň ochrany podľa rozhodnutia Európskej komisie, alebo prostredníctvom zmluvných doložiek o ochrane osobných údajov schválených Európskou komisiou.

6.4 Spokojnosť zákazníkov s nákupom môžeme zisťovať aj prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi (napr. systém hodnotenia spokojnosti zákazníkov po nákupe, ktorý prevádzkuje tretia strana), do ktorého môže byť náš e-shop zapojený. Tie vám zašleme na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás, zakaždým, keď u nás nakúpite, ak ich zasielanie neodmietnete (jedno odmietnutie znamená, že so žiadnym ďalším nákupom vám už nebude zaslaný). Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane pre jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov, napríklad pomocou odkazu v e-maile s dotazníkom, alebo v užívateľskom profile.

7. DOBA ULOŽENIA OSOBNÝCH ÚDAJOV

7.1 Osobné údaje spracovávané zo zákonných dôvodov budú spracovávané po dobu trvania účinkov práv a povinností vyplývajúcich zo zmluvy, a ďalej po dobu potrebnú na účely archivovania podľa príslušných všeobecne záväzných právnych predpisov, najdlhšie však po dobu stanovenú všeobecne záväznými právnymi predpismi.

7.2 Osobné údaje spracovávané na základe súhlasu sú uchovávané najdlhšie do odvolania súhlasu, najviac však 5 rokov od jeho udelenia alebo od posledného kontaktu so subjektom údajov.

8. PRÁVA NÁLEŽIACE SUBJEKTU ÚDAJOV

8.1 Subjekt údajov nemá povinnosť správcovi poskytnúť osobné údaje. Ak je však poskytnutie jeho osobných údajov nutnou požiadavkou pre uzavretie a plnenie zmluvy (napr. e-mail pre potvrdenie objednávky, meno a fyzická adresa pre doručenie tovaru) bez poskytnutia týchto osobných údajov nie je možné zmluvu uzavrieť (tj. nie je možné uskutočniť objednávku) či jej plnenie zo strany správcu.

8.2 Subjekt údajov má v súlade s čl. 21 ods. 1 a 2 GDPR právo kedykoľvek namietať proti spracovaniu osobných údajov alebo odvolať súhlas so spracovaním osobných údajov, najmä ak sú tieto údaje spracovávané na účely priameho marketingu. Tieto osobné údaje správca už ďalej nespracováva, pokiaľ ho k tomu nenútia iné zákonné dôvody, ktoré prevažujú nad záujmami alebo právami subjektu údajov.

8.3 Subjekt údajov má ďalej, za podmienok stanovených v GDPR, právo:

  8.3.1 na prístup k svojim osobným údajom podľa čl. 15 GDPR,

  8.3.2 na opravu osobných údajov podľa čl. 16 GDPR,

  8.3.3 na vymazanie osobných údajov podľa čl. 17 GDPR,

  8.3.4 na obmedzenie spracovania podľa čl. 18 GDPR,

  8.3.5 na prenosnosť údajov podľa čl. 20 GDPR.

  8.3.6 na vznesenie námietky proti spracovaniu podľa čl. 21 GDPR,

Subjekt údajov v prípade týchto požiadaviek kontaktuje správcu na základe vyššie uvedených kontaktných údajoch správcu.

8.4 V prípade, že by sa subjekt údajov domnieval, že spracovaním jeho osobných údajov bolo porušené alebo je porušované GDPR, má právo podať sťažnosť u dozorného úradu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky,
Hraničná 12, 820 07 Bratislava 27,
web: www.dataprotection.gov.sk,
e-mail: statny.dozor@pdp.gov.sk,
tel.: +421 2 3231 3214.

Dotknutá osoba má zároveň právo obrátiť sa na dozorný orgán v inom členskom štáte EÚ, ak má bydlisko alebo miesto výkonu práce mimo Slovenskej republiky.

8.5. Subjekt údajov má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, ak je právnym základom spracovania súhlas, bez vplyvu na zákonnosť spracovania pred jeho odvolaním.

  1. PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV

9.1 Správca prehlasuje, že prijal všetky primerané organizačné a technické opatrenia za účelom zabezpečenia osobných údajov, rovnako aj ich úložísk v elektronickej i papierovej forme a že prístup k spracovávaným osobným údajom majú iba ním poverené osoby.

10. POUŽÍVANIE SÚBOROV COOKIES A ANALYTICKÝCH NÁSTROJOV 
10.1 Webová stránka www.annaharska.sk používa súbory cookies, ktoré sú nevyhnutné pre jej technické fungovanie, ako aj analytické a marketingové cookies, ktoré nám pomáhajú porozumieť, ako návštevníci stránku používajú, a umožňujú nám ju zlepšovať a prispôsobovať vašim preferenciám.

10.2 Používanie cookies je v súlade s čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem správcu) v prípade nevyhnutných cookies, alebo na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR, ak ide o marketingové a štatistické cookies.

10.3 Návštevník webovej stránky môže kedykoľvek udeliť, zmeniť alebo odvolať svoj súhlas s používaním cookies prostredníctvom cookie lišty, ktorá sa zobrazí pri prvej návšteve stránky, alebo vo svojom webovom prehliadači.

10.4 Na našom webe môžu byť používané aj súbory cookies tretích strán (napríklad služby Google Analytics, Facebook Pixel alebo YouTube) na analytické a marketingové účely. Tieto nástroje spracúvajú údaje v súlade so svojimi zásadami ochrany osobných údajov, ktoré sú dostupné na webových stránkach týchto poskytovateľov.

11. ZÁVEREČNÉ USTANOVENIA

11.1 Odoslaním objednávky z internetového objednávkového formulára potvrdzuje subjekt údajov („Vy“), že je s podmienkami ochrany osobných údajov oboznámený a že ich prijíma v celom rozsahu a znení.

11.2 Rovnako s týmito podmienkami súhlasí v prípade, že prostredníctvom internetového formulára zaškrtne súhlas. Zaškrtnutím súhlasu potvrdzuje, že je s podmienkami ochrany osobných údajov oboznámený a že ich prijíma v celom rozsahu a znení.

11.3 Správca je oprávnený tieto podmienky ochrany osobných údajov zmeniť. Novú verziu podmienok zverejní na svojich internetových stránkach a v prípade uskutočnenia materiálnych zmien zašle novú verziu týchto podmienok na e-mailovú adresu zadanú subjektom údajov, v prípade že bola správcovi poskytnutá.

Tieto podmienky ochrany osobných údajov sú platné a účinné od 7. novembra 2025,
Osoba zodpovedná za údaje uvedené v tomto dokumente: Anna Harská