Pravidlá ochrany súkromia

1. Úvodné ustanovenia

Prevádzkovateľ internetového obchodu Medový Dom, so sídlom Nobelova 34, 831 02 Nové Mesto, Slovensko (ďalej len „prevádzkovateľ“), považuje ochranu osobných údajov za jednu zo svojich prioritných oblastí. Táto politika ochrany osobných údajov je vypracovaná v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Prevádzkovateľ spracúva osobné údaje zákazníkov, návštevníkov webového sídla https://medovydom.shop a všetkých osôb, ktoré s ním vstúpia do právneho vzťahu, len na základe platného právneho titulu a výlučne na vopred určené, výslovne uvedené a legitímne účely.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva tieto kategórie osobných údajov:

  • identifikačné údaje: meno, priezvisko, titul,

  • kontaktné údaje: e-mailová adresa, telefónne číslo, doručovacia adresa (ulica, číslo, mesto, PSČ, štát),

  • obchodné údaje: histórie objednávok, zakúpené produkty, cena, spôsob platby, číslo objednávky,

  • technické údaje: IP adresa, typ prehliadača, operačný systém, čas návštevy, správanie na stránke (cookies),

  • údaje z komunikácie: obsah e-mailov, správ cez kontaktný formulár, história zákazníckej podpory.

Prevádzkovateľ nezbiera žiadne citlivé údaje v zmysle článku 9 GDPR (napr. údaje o zdravotnom stave, rasovom pôvode, politických názoroch, náboženskom vyznaní) ani údaje o trestných činoch podľa článku 10 GDPR.

3. Právny základ spracúvania

Spracúvanie osobných údajov sa vykonáva na základe týchto právnych dôvodov:

  • plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR) – spracúvanie údajov nevyhnutných na uzavretie a realizáciu kúpnej zmluvy, vybavenie objednávky, doručenie tovaru, komunikáciu ohľadom stavu objednávky,

  • splnenie zákonnej povinnosti (článok 6 ods. 1 písm. c) GDPR) – spracúvanie na účely vedenia účtovníctva, daňových povinností, archivácie faktúr a iných dokladov v súlade so slovenskými a európskymi právnymi predpismi,

  • oprávnený záujem prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR) – priamy marketing (zasielanie obchodných oznámení o podobných produktoch existujúcim zákazníkom), analýza návštevnosti a správania na webe, zlepšovanie služieb, prevencia podvodov,

  • súhlas dotknutej osoby (článok 6 ods. 1 písm. a) GDPR) – v prípadoch, kde nie je iný právny titul, napr. zasielanie newslettera, cookies na marketingové účely, personalizácia obsahu.

4. Účely spracúvania

Osobné údaje sa spracúvajú na tieto účely:

  • spracovanie objednávok a uzatváranie kúpnych zmlúv,

  • fakturácia a vedenie účtovníctva,

  • komunikácia so zákazníkmi (potvrdenie objednávky, informácie o stave zásielky, odpovede na otázky),

  • marketing a propagácia (zasielanie noviniek, akcií, zľavových kódov) len so súhlasom,

  • analýza a zlepšovanie webového sídla a používateľskej skúsenosti,

  • riešenie reklamácií, vrátenia tovaru a iných požiadaviek,

  • plnenie zákonných povinností voči štátnym orgánom (napr. daňový úrad, súdy),

  • ochrana oprávnených záujmov prevádzkovateľa (právne nároky, bezpečnosť webu).

5. Obdobie uchovávania údajov

Prevádzkovateľ uchováva osobné údaje len po nevyhnutne dlhú dobu vzhľadom na účel spracúvania, najdlhšie po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na splnenie zákonných povinností vyplývajúcich zo slovenských a európskych predpisov, najmä zákona č. 431/2002 Z. z. o účtovníctve (archivácia účtovných dokladov 10 rokov), daňových predpisov (5 rokov) a Občianskeho zákonníka (premlčacie lehoty 3 až 10 rokov).

Po uplynutí týchto lehôt budú osobné údaje vymazané alebo anonymizované, pokiaľ dotknutá osoba neudelí nový súhlas na ďalšie spracúvanie.

6. Príjemcovia a sprostredkovatelia

Prevádzkovateľ odovzdáva osobné údaje iba nevyhnutným príjemcom:

  • prepravné a kuriérske spoločnosti (na doručenie tovaru),

  • poskytovatelia platobných služieb (banky, platobné brány),

  • poskytovatelia IT služieb (hosting, e-mailové servery, vývojári webu),

  • externé účtovné a právne kancelárie (na vedenie účtovníctva a právne poradenstvo),

  • marketingoví partneri (iba na základe samostatného súhlasu).

Všetci sprostredkovatelia sú viazaní zmluvou o spracúvaní osobných údajov podľa článku 28 GDPR a zaväzujú sa dodržiavať rovnaké štandardy ochrany.

Prevádzkovateľ neposkytuje osobné údaje tretím stranám na ich vlastné marketingové účely bez výslovného súhlasu dotknutej osoby.

7. Prenos do tretích krajín

Prevádzkovateľ prenáša osobné údaje len do krajín EÚ/EHP, ktoré zaručujú primeranú úroveň ochrany. V prípade prenosu do tretích krajín (napr. USA) bude takýto prenos vykonaný výlučne na základe štandardných zmluvných doložiek schválených Európskou komisiou alebo iného právneho mechanizmu podľa článkov 44–49 GDPR.

8. Práva dotknutých osôb

Každá dotknutá osoba má v súlade s GDPR tieto práva:

  • Právo na prístup (článok 15) – získať potvrdenie, či sa jej osobné údaje spracúvajú, a má prístup k týmto údajom.

  • Právo na opravu (článok 16) – požadovať opravu nesprávnych alebo neúplných údajov.

  • Právo na výmaz („právo byť zabudnutý“, článok 17) – požadovať vymazanie údajov, ak už nie sú potrebné na účely spracúvania, ak bol odvolaný súhlas, ak údaje boli spracúvané protiprávne alebo ak existuje zákonná povinnosť ich vymazať.

  • Právo na obmedzenie spracúvania (článok 18) – požadovať obmedzenie spracúvania počas overovania presnosti údajov alebo zákonnosti spracúvania.

  • Právo na prenosnosť údajov (článok 20) – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.

  • Právo namietať (článok 21) – namietať proti spracúvaniu založenému na oprávnenom záujme alebo na priamy marketing.

  • Právo odvolať súhlas (článok 7 ods. 3) – kedykoľvek odvolať súhlas so spracúvaním, pričom odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

  • Právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 827 03 Bratislava).

Všetky žiadosti sa podávajú písomne na adresu prevádzky Medový Dom, Nobelova 34, 831 02 Nové Mesto, Slovensko alebo e-mailom info@medovydom.shop. Prevádzkovateľ odpovie bezodkladne, najneskôr do 30 dní.

9. Cookies a sledovanie

Webové sídlo https://medovydom.shop používa súbory cookies na zlepšenie funkčnosti, analýzu návštevnosti a marketingové účely. Prevádzkovateľ používa:

  • nevyhnutné cookies (technické, bez ktorých stránka nemôže fungovať),

  • analytické cookies (napr. Google Analytics) na meranie návštevnosti,

  • marketingové cookies na cielenie reklamy (vrátane Google Ads).

Používanie nevyhnutných cookies nevyžaduje súhlas, všetky ostatné cookies sú aktivované len na základe výslovného súhlasu návštevníka. Súhlas je možné kedykoľvek odvolať v nastavení prehliadača alebo prostredníctvom nastavenia cookies na webe.

Podrobnejšie informácie sú dostupné v samostatnom dokumente o používaní cookies.

10. Bezpečnostné opatrenia

Prevádzkovateľ prijal technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo protiprávnym zničením, stratou, pozmenením, neoprávneným prístupom a zverejnením. Patrí sem najmä šifrovanie dát (SSL certifikát), pravidelné aktualizácie softvéru, riadenie prístupových práv, interné smernice, školenia zamestnancov a zmluvné záväzky so sprostredkovateľmi.

V prípade bezpečnostného incidentu, ktorý by mohol viesť k riziku pre práva dotknutých osôb, bude príslušný dozorný orgán a dotknuté osoby informované v súlade s článkami 33 a 34 GDPR.

11. Záverečné ustanovenia

Táto politika ochrany osobných údajov je platná a účinná odo dňa jej zverejnenia na https://medovydom.shop. Prevádzkovateľ si vyhradzuje právo na jej aktualizáciu v súvislosti so zmenami právnych predpisov alebo prevádzkových procesov. O všetkých podstatných zmenách budú dotknuté osoby informované na webovom sídle alebo e-mailom.

V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov kontaktujte zodpovednú osobu na info@medovydom.shop alebo telefonicky +421902029685.