Zásady ochrany osobných údajov

1. Úvod

V spoločnosti KRÁSNE VIANOCE.SK s.r.o. si vážime Vašu dôveru a kladieme veľký dôraz na ochranu Vašich osobných údajov. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, uchovávame a chránime Vaše osobné údaje, keď využívate naše služby, navštevujete našu webovú stránku https://krasnevianoce.sk alebo s nami komunikujete iným spôsobom.

Spracúvanie Vašich osobných údajov vykonávame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR) a príslušnými slovenskými právnymi predpismi o ochrane osobných údajov.

2. Kto sme (Prevádzkovateľ Vašich osobných údajov)

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania Vašich osobných údajov, je:

Kontaktné údaje Prevádzkovateľa:

• Telefón: +421 911 600 310
• E-mail: info@krasnevianoce.sk

3. Aké osobné údaje spracúvame?

Spracúvame len tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie stanovených účelov. Rozsah spracúvaných osobných údajov závisí od toho, aké služby využívate alebo ako s nami komunikujete. Najčastejšie ide o nasledujúce kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko, titul, adresa trvalého bydliska, doručovacia adresa, fakturačná adresa, IČO, DIČ (ak ste podnikateľ).
• Kontaktné údaje: e-mailová adresa, telefónne číslo.
• Údaje o Vašich nákupoch a objednávkach: informácie o zakúpenom tovare alebo službách, história objednávok, spôsob platby, číslo bankového účtu (v prípade vrátenia platby), údaje z reklamačných konaní.
• Komunikačné údaje: záznamy o komunikácii s Vami (e-mailová, telefonická alebo iná komunikácia), Vaše požiadavky a dopyty.
• Údaje zo súhlasov: ak ste nám udelili súhlas na konkrétny účel (napr. zasielanie marketingových noviniek), evidujeme tento súhlas a jeho rozsah.
• Údaje z webovej stránky (ak relevantné): IP adresa, súbory cookies, údaje o Vašej aktivite na našej webovej stránke.
• Údaje z prihlášky do Vianočného klubu: meno a priezvisko, e-mailová adresa, mesto, veková kategória, Vaše potvrdenia a súhlasy pri registrácii, dátum a čas registrácie, pridelený členský kód a IP adresa, z ktorej bol formulár odoslaný, a údaj o tom, z akej kampane alebo z akého typu stránky ste k nám prišli (ak je k dispozícii). Podrobnosti sú v časti 4 nižšie.
• Údaje z kamerových záznamov: v predajniach, ktoré sú uložené po dobu 15 dní a následne sú vymazané.

4. Na aké účely a na akom právnom základe spracúvame Vaše osobné údaje?

Vaše osobné údaje spracúvame na nasledujúce účely a na základe týchto právnych základov:

Plnenie zmluvy a predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR)

Účel: Vybavenie Vašich objednávok (tovaru alebo služieb), dodanie tovaru, prijímanie a spracovanie platieb, komunikácia týkajúca sa objednávky, riešenie reklamácií a záručných podmienok.

Ďalej: Vedenie členstva vo Vianočnom klube — registrácia, pridelenie členského kódu, priznanie a uplatnenie členských zliav podľa Pravidiel klubu.

Ďalej: Posúdenie prihlášky na sezónnu pozíciu a komunikácia o nej (predzmluvné vzťahy na Vašu žiadosť).

Spracúvané údaje: Identifikačné údaje, kontaktné údaje, údaje o nákupoch a objednávkach, údaje z prihlášky do klubu, údaje z prihlášky na sezónnu pozíciu.

Poskytnutie údajov: Je nevyhnutné na uzavretie a plnenie zmluvy. Bez týchto údajov nemôžeme Vašu objednávku vybaviť, členstvo v klube založiť ani Vašu prihlášku posúdiť.

Plnenie našich zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

Účel: Vystavovanie a archivácia daňových dokladov (faktúr), vedenie účtovníctva, vybavovanie reklamácií v súlade so zákonom o ochrane spotrebiteľa, plnenie povinností voči orgánom štátnej správy (napr. Slovenská obchodná inšpekcia, daňový úrad).

Spracúvané údaje: Identifikačné údaje, kontaktné údaje, údaje o nákupoch a objednávkach, fakturačné údaje.

Náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Účel:

• Zlepšovanie našich služieb: Analýza nákupov s cieľom zlepšovať naše služby a našu ponuku ako celok.
• Ochrana našich práv a majetku: Uplatňovanie právnych nárokov, vymáhanie pohľadávok, prevencia podvodov, zabezpečenie bezpečnosti našich systémov a priestorov (napr. kamerové systémy v predajniach, ak sú riadne označené a prevádzkované v súlade s GDPR).
• Bezpečnosť formulárov: IP adresa, z ktorej bol odoslaný formulár, slúži na ochranu pred automatizovaným zneužitím a opakovaným odosielaním.
• Nábor: Uchovanie prihlášky na sezónnu pozíciu po skončení výberu, pre prípad, že sa uvoľní podobné miesto.
• Meranie účinnosti propagácie Vianočného klubu: Pri registrácii do klubu si k Vášmu členstvu zaznamenáme, z akej kampane alebo z akého typu stránky ste k nám prišli (napríklad „reklama na Facebooku k Vianočnému klubu“ alebo „Instagram“). Tento údaj používame iba na vnútorné štatistiky o tom, ktoré kanály a kampane nám prinášajú členov, a na plánovanie rozpočtu na propagáciu. Nejde o analytické ani marketingové súbory cookies: tento údaj si do Vášho zariadenia neukladáme, prečítame ho iba z adresy stránky a z informácie prehliadača o predchádzajúcej stránke v okamihu, keď odošlete prihlášku. Návštevníkov, ktorí prihlášku neodošlú, takto nesledujeme. Neukladáme identifikátory kliknutia (napríklad fbclid alebo gclid) ani adresu stránky, z ktorej ste prišli, a tento údaj neposkytujeme spoločnostiam Meta ani Google na ich vlastné účely, napríklad na reklamu. Posúdenie nášho oprávneného záujmu Vám na požiadanie poskytneme.

Spracúvané údaje: Identifikačné údaje, kontaktné údaje, údaje o nákupoch, údaje z webovej stránky, údaje z prihlášky do Vianočného klubu.

Právo namietať: Máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov na základe nášho oprávneného záujmu z dôvodov týkajúcich sa Vašej konkrétnej situácie.

Váš súhlas (čl. 6 ods. 1 písm. a) GDPR)

Účel: V prípadoch, keď nemáme iný právny základ, požiadame Vás o súhlas so spracúvaním Vašich osobných údajov. Napríklad:

• Zasielanie marketingových ponúk a noviniek e-mailom — vždy iba na základe Vášho súhlasu, bez ohľadu na to, či ste u nás už nakúpili.
• Personalizácia noviniek a ponúk — prispôsobenie ich obsahu tak, aby bol pre Vás relevantnejší. Je súčasťou súhlasu so zasielaním noviniek; samostatne sa o ňu nežiadame.
• Používanie určitých typov súborov cookies (napr. marketingové, analytické).

Spracúvané údaje: Závisí od konkrétneho účelu, na ktorý súhlas udeľujete (napr. e-mailová adresa pre newsletter).

Odvolanie súhlasu: Svoj súhlas môžete kedykoľvek bezplatne odvolať — odpoveďou na uvítací e-mail z klubu alebo správou na info@krasnevianoce.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Odhlásenie z noviniek neukončuje Vaše členstvo v klube.

Vianočný klub (členstvo, novinky a personalizácia)

Účel a právny základ: Vedenie Vášho členstva, pridelenie a uplatnenie členského kódu a zliav — na základe plnenia zmluvy (Pravidlá klubu, čl. 6 ods. 1 písm. b) GDPR). Zasielanie noviniek a ponúk vrátane ich personalizácie — na základe Vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR), ktorý udeľujete zaškrtnutím políčka v prihláške. Ochrana formulára pred automatizovaným zneužitím — na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Zaznamenanie, z akej kampane alebo z akého typu stránky ste k nám prišli — na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Proti tomuto spracúvaniu môžete kedykoľvek namietať e-mailom na info@krasnevianoce.sk; údaj potom vymažeme a Vaše členstvo zostane zachované.

Rozsah: Meno a priezvisko, e-mailová adresa, mesto, veková kategória, dátum a čas registrácie, pridelený členský kód, Vaše potvrdenia a súhlasy pri registrácii a IP adresa, z ktorej bola prihláška odoslaná, a údaj o tom, z akej kampane alebo z akého typu stránky ste k nám prišli (ak je tento údaj k dispozícii).

Členstvo a novinky sú dve rôzne veci: odhlásenie z noviniek neukončuje členstvo ani neruší Váš členský kód, a naopak — členom môžete byť bez toho, aby ste od nás dostávali čokoľvek.

Ako dlho: Členstvo vedieme najviac 3 roky od poslednej interakcie s Vaším členstvom — za interakciu sa považuje aj e-mail, ktorý Vám pošleme my. Marketingový súhlas trvá do jeho odvolania a jeho odvolanie členstvo neukončuje. Doklad o udelení a odvolaní marketingového súhlasu uchovávame 4 roky po jeho odvolaní (§ 116 zákona č. 452/2021 Z. z.). IP adresu z prihlášky uchovávame 12 mesiacov. Údaj o tom, z akej kampane alebo z akého typu stránky ste k nám prišli: 25 mesiacov od registrácie, najneskôr však do skončenia členstva; potom ho vymažeme.

5. Komu poskytujeme Vaše osobné údaje? (Príjemcovia a Sprostredkovatelia)

Vaše osobné údaje môžeme poskytnúť alebo sprístupniť nasledujúcim kategóriám príjemcov:

• Poskytovatelia doručovacích a kuriérskych služieb: Za účelom doručenia Vami objednaného tovaru.
• Poskytovatelia platobných služieb a platobných brán: Za účelom spracovania Vašich platieb.
• Poskytovatelia IT služieb a technickej podpory: Ktorí zabezpečujú chod našich systémov, webovej stránky, e-shopu (napr. hostingové spoločnosti, správcovia databáz, dodávatelia softvéru).
• Poskytovatelia analytických služieb: Ktorí pre nás merajú návštevnosť a správanie na webovej stránke (len ak ste udelili súhlas s analytickými cookies).
• Poskytovatelia reklamných platforiem a sociálnych sietí: Ktorí pre nás merajú účinnosť reklamy (len ak ste udelili súhlas s marketingovými cookies).
• Poskytovatelia databázových a cloudových služieb: Ktorí pre nás uchovávajú členskú databázu Vianočného klubu.
• Poskytovatelia služieb automatizácie procesov a doručovania e-mailov: Ktorí pre nás spracujú prihlášku do klubu a doručia uvítací e-mail a novinky.
• Poskytovatelia účtovných a audítorských služieb: Za účelom vedenia účtovníctva a plnenia daňových povinností.
• Marketingové a reklamné agentúry: Ak nám pomáhajú s marketingovými kampaňami — vždy len v rozsahu súhlasu, ktorý ste udelili.
• Advokátske kancelárie a spoločnosti zaoberajúce sa vymáhaním pohľadávok: V prípade potreby uplatnenia našich právnych nárokov.
• Orgány verejnej moci: V prípadoch, keď nám takúto povinnosť ukladá zákon (napr. daňové úrady, polícia, súdy, Slovenská obchodná inšpekcia).

S týmito subjektmi, ak vystupujú v pozícii sprostredkovateľa, máme uzatvorené zmluvy o spracúvaní osobných údajov, aby sme zabezpečili ochranu Vašich údajov v súlade s GDPR.

Vaše osobné údaje spracúvame primárne na území Slovenskej republiky a ostatných krajín Európskej únie / Európskeho hospodárskeho priestoru (EÚ/EHP). Niektorí z vyššie uvedených príjemcov však spracúvajú údaje aj mimo EÚ/EHP, najmä v Spojených štátoch amerických. K takémuto prenosu dochádza — a to na základe rozhodnutia Európskej komisie o primeranosti pre Rámec EÚ – USA pre ochranu osobných údajov (EU–US Data Privacy Framework), do ktorého sú títo príjemcovia zapojení.

6. Ako dlho uchovávame Vaše osobné údaje?

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelov, na ktoré boli zhromaždené, alebo po dobu stanovenú príslušnými právnymi predpismi. Doba uchovávania závisí od účelu spracúvania:

• Plnenie zmluvy: Po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na uplatnenie práv a povinností vyplývajúcich zo zmluvy (napr. počas plynutia záručnej doby, premlčacích lehôt).
• Plnenie zákonných povinností: Po dobu stanovenú príslušnými právnymi predpismi (napr. účtovné doklady po dobu 10 rokov).
• Oprávnený záujem: Po dobu trvania oprávneného záujmu alebo do doby, kým nenamietate proti takémuto spracúvaniu (ak je námietka oprávnená).
• Súhlas: Po dobu, na ktorú ste nám udelili súhlas, alebo do jeho odvolania.

Konkrétne doby uchovávania, ktoré uplatňujeme:

• Členstvo vo Vianočnom klube: najviac 3 roky od poslednej interakcie s členstvom (za interakciu sa považuje aj e-mail, ktorý Vám pošleme).
• Marketingový súhlas: do jeho odvolania. Odvolanie ukončí zasielanie noviniek, nie členstvo.
• Doklad o udelení a odvolaní marketingového súhlasu: 4 roky od odvolania súhlasu (§ 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách).
• IP adresa z prihlášky do klubu: 12 mesiacov.
• Údaj o tom, z akej kampane alebo z akého typu stránky ste k nám prišli: 25 mesiacov od registrácie, najneskôr však do skončenia členstva; potom ho vymažeme.
• Prevádzkové záznamy o spracovaní prihlášok v našich automatizovaných systémoch: 30 dní.
• Prihlášky na sezónne pozície, ktoré neviedli k spolupráci: 6 mesiacov po skončení sezóny.
• Kamerové záznamy v predajniach: 15 dní.
• Účtovné a daňové doklady: po dobu stanovenú právnymi predpismi, spravidla 10 rokov.

Po uplynutí doby uchovávania budú Vaše osobné údaje bezpečne zlikvidované (vymazané alebo anonymizované).

7. Vaše práva v súvislosti s ochranou osobných údajov

Ako dotknutá osoba máte v súvislosti so spracúvaním Vašich osobných údajov nasledujúce práva:

Právo na prístup k údajom (čl. 15 GDPR): Máte právo získať od nás potvrdenie o tom, či spracúvame Vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a informácie o ich spracúvaní.

Právo na opravu (čl. 16 GDPR): Máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov.

Právo na vymazanie („právo na zabudnutie") (čl. 17 GDPR): Máte právo na to, aby sme bez zbytočného odkladu vymazali Vaše osobné údaje, ak je splnený niektorý z dôvodov uvedených v GDPR (napr. údaje už nie sú potrebné na účely, na ktoré sa získavali, odvolali ste súhlas, namietate proti spracúvaniu, údaje sa spracúvali nezákonne).

Právo na obmedzenie spracúvania (čl. 18 GDPR): Máte právo na to, aby sme obmedzili spracúvanie Vašich osobných údajov, ak je splnený niektorý z dôvodov uvedených v GDPR (napr. napadnete správnosť údajov, spracúvanie je protizákonné a namietate proti vymazaniu, my už údaje nepotrebujeme, ale Vy ich potrebujete na preukázanie právnych nárokov).

Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

Právo namietať (čl. 21 GDPR): Máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu Vašich osobných údajov, ktoré je vykonávané na základe nášho oprávneného záujmu alebo úlohy realizovanej vo verejnom záujme, vrátane namietania proti profilovaniu. Ak Vaše osobné údaje spracúvame na účely priameho marketingu, máte právo kedykoľvek namietať proti takémuto spracúvaniu bez udania dôvodu.

Právo odvolať súhlas (čl. 7 ods. 3 GDPR): Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Súhlas môžete odvolať spôsobom uvedeným pri jeho udelení, alebo nás kontaktujte na našich kontaktných údajoch.

Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk.

Ako si môžete uplatniť svoje práva

Svoje práva si môžete uplatniť písomne na adrese nášho sídla, e-mailom na info@krasnevianoce.sk. Na Vašu žiadosť budeme reagovať bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať. Pre overenie Vašej totožnosti Vás môžeme požiadať o poskytnutie dodatočných informácií.

8. Spracúvanie súborov cookies

Naša webová stránka krasnevianoce.sk používa súbory cookies na analýzu návštevnosti a na marketingové účely. Niektoré cookies sú nevyhnutné pre fungovanie stránky, iné vyžadujú Váš súhlas. Podrobné informácie o používaných súboroch cookies, ich účeloch a o tom, ako môžete spravovať alebo odvolať svoj súhlas s ich používaním, nájdete v Zásadách používania súborov cookies.

9. Bezpečnosť Vašich osobných údajov

Prijali sme primerané technické a organizačné opatrenia na zabezpečenie ochrany Vašich osobných údajov pred náhodnou alebo nezákonnou stratou, zničením, zmenou, neoprávneným prístupom alebo poskytnutím. Tieto opatrenia zahŕňajú napríklad šifrovanie, riadenie prístupov, pravidelné zálohovanie, školenia zamestnancov. Naši zamestnanci, ktorí prichádzajú do styku s Vašimi osobnými údajmi, sú viazaní mlčanlivosťou a sú pravidelne školení v oblasti ochrany osobných údajov.

10. Zmeny týchto Zásad

Tieto Zásady môžeme z času na čas aktualizovať, napríklad z dôvodu zmien v legislatíve alebo našich postupoch spracúvania. O všetkých podstatných zmenách Vás budeme informovať vhodným spôsobom (napr. zverejnením na našej webovej stránke alebo e-mailom). Odporúčame Vám pravidelne sledovať aktuálnu verziu týchto Zásad na našej webovej stránke. Dátum poslednej aktualizácie je uvedený na začiatku tohto dokumentu.

11. Ako nás môžete kontaktovať?

Ak máte akékoľvek otázky týkajúce sa spracúvania Vašich osobných údajov alebo uplatňovania Vašich práv, neváhajte nás kontaktovať:

• E-mailom na: info@krasnevianoce.sk
• Písomne na adrese: KRÁSNE VIANOCE.SK s.r.o., Stará Ivanská cesta 19035/7, 821 04 Bratislava – mestská časť Ružinov.