Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

Veronika Jirásková
IČO: 03378390
Sídlo podnikania (podľa živnostenského registra ČR): Pobřežní 3911/17, 466 04 Jablonec nad Nisou, Česká republika
Korešpondenčná adresa: Mikrodepo Liberec, Dr. Milady Horákové 534/78, 460 01 Liberec, Česká republika
E-mail: info@domacafermentacia.sk
Telefón: +421 940 315 466
Web: www.domacafermentacia.sk

Prevádzkovateľ týmto informuje dotknuté osoby o spôsobe spracúvania ich osobných údajov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Prevádzkovateľ neustanovil zodpovednú osobu; kontakt na uplatnenie práv subjektov údajov: info@domacafermentacia.sk.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva najmä údaje nevyhnutné na vybavenie objednávky a prevádzku e-shopu:

identifikačné a kontaktné údaje – meno, priezvisko, fakturačná a doručovacia adresa, telefónne číslo, e-mailová adresa;
údaje o objednávkach, platbách, doručení, reklamáciách a odstúpeniach od zmluvy;
platobné údaje – číslo bankového účtu pre vrátenie peňazí, údaje o transakcii;
údaje z používateľského účtu, ak si ho zákazník dobrovoľne vytvorí (prihlasovacie meno, heslo v šifrovanej podobe);
údaje z recenzií a hodnotení, ak ich dotknutá osoba dobrovoľne poskytne;
technické údaje – IP adresa, údaje o zariadení a prehliadači, cookies, identifikátory pre reklamu;
údaje o správaní na webe – navštívené stránky, položky vložené do košíka, interakcie s e-mailingom.

3. Účel spracúvania osobných údajov

Osobné údaje sa spracúvajú najmä na tieto účely:

vybavenie objednávky a plnenie kúpnej zmluvy;
komunikácia so zákazníkom v súvislosti s objednávkou, reklamáciou alebo odstúpením od zmluvy;
vedenie účtovných a daňových dokladov;
vedenie používateľského účtu, ak si ho zákazník vytvorí;
zlepšovanie služieb a analýza návštevnosti webu;
zasielanie marketingových oznámení, ak na to zákazník udelí súhlas alebo ak ide o priamy marketing voči existujúcim zákazníkom na základe oprávneného záujmu;
ochrana práv prevádzkovateľa pri riešení reklamácií, vymáhaní nárokov alebo preukazovaní splnenia povinností;
zabezpečenie webu a prevencia podvodov.

4. Právne základy spracúvania

Osobné údaje spracúvame na základe týchto právnych základov:

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy;
čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (najmä účtovné a daňové predpisy);
čl. 6 ods. 1 písm. a) GDPR – súhlas, najmä pri zasielaní newslettera novým záujemcom a pri nepovinných (analytických a marketingových) cookies;
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem, najmä pri priamom marketingu voči existujúcim zákazníkom, zabezpečení webu, prevencii podvodov a pri ochrane a vymáhaní práv prevádzkovateľa.

5. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté nasledujúcim príjemcom – sprostredkovateľom alebo samostatným prevádzkovateľom – ktorí sa podieľajú na prevádzke e-shopu, platbách, doručovaní a marketingových aktivitách:

Shoptet, a. s., IČO: 28935675 – poskytovateľ e-shopovej platformy, hostingu a administrácie objednávok;
ComGate Payments, a. s. – prevádzkovateľ platobnej brány Shoptet Pay (platby kartou online, prevodom, QR platbou);
Apple Inc. – služba Apple Pay;
Google Ireland Ltd. / Google LLC – služby Google Pay, Google Analytics, Google Ads, Google Tag Manager, Google Merchant Center a Gmail / Google Workspace (e-mailová komunikácia);
Heureka Group a. s., IČO: 07822774 – služba „Overené zákazníkmi", ak s ňou zákazník vyjadrí súhlas v objednávkovom procese;
Packeta Slovakia s. r. o., IČO: 48136999 – doručenie zásielok prostredníctvom Packety (Zásielkovne);
Direct Parcel Distribution SK a. s., IČO: 35834498 – doručenie zásielok prostredníctvom DPD.

Niektorí z uvedených príjemcov (najmä Google a Apple) môžu vo vzťahu k určitým službám vystupovať ako samostatní prevádzkovatelia, prípadne ako spoluprevádzkovatelia. Prevádzkovateľ využíva iba preverených partnerov a tam, kde to GDPR vyžaduje, má so sprostredkovateľmi uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

6. Doba uchovávania osobných údajov

účtovné a daňové doklady: 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o DPH;
údaje o objednávkach a súvisiaca komunikácia: po dobu nevyhnutnú na splnenie zmluvy a ochranu práv prevádzkovateľa, spravidla najdlhšie 4 roky (všeobecná premlčacia doba), ak osobitný predpis nevyžaduje dlhšiu dobu;
marketingové účely: po dobu trvania oprávneného záujmu, najdlhšie však 5 rokov od posledného nákupu alebo interakcie, prípadne do odvolania súhlasu alebo vznesenia námietky dotknutej osoby;
používateľské účty: do zrušenia účtu, resp. najdlhšie 3 roky od poslednej aktivity, následne deaktivácia účtu;
newsletter: do odvolania súhlasu;
cookies: podľa typu konkrétnej cookie a nastavenia používateľa, najdlhšie však 2 roky.

Po uplynutí doby uchovávania prevádzkovateľ osobné údaje bezpečne vymaže, pokiaľ právne predpisy nevyžadujú inak.

7. Práva dotknutej osoby

Za podmienok stanovených v GDPR má dotknutá osoba:

právo na prístup k osobným údajom (čl. 15 GDPR);
právo na opravu nepresných alebo neúplných údajov (čl. 16 GDPR);
právo na vymazanie („právo byť zabudnutý") (čl. 17 GDPR);
právo na obmedzenie spracúvania (čl. 18 GDPR);
právo na prenosnosť údajov (čl. 20 GDPR);
právo namietať proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu (čl. 21 GDPR);
právo odvolať súhlas – udelený súhlas možno kedykoľvek odvolať bez uvedenia dôvodu; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním;
právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania (čl. 22 GDPR) – prevádzkovateľ takéto rozhodovanie ani profilovanie nevykonáva;
právo podať sťažnosť u dozorného orgánu.

Svoje práva môže dotknutá osoba uplatniť písomne na korešpondenčnej adrese prevádzkovateľa alebo e-mailom na info@domacafermentacia.sk. Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do 1 mesiaca od doručenia žiadosti.

Sťažnosť je možné podať dozornému orgánu v členskom štáte obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. V Slovenskej republike je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

8. Prenos osobných údajov do tretích krajín

Osobné údaje sa spravidla spracúvajú v rámci Európskej únie alebo Európskeho hospodárskeho priestoru (EHP).
Pri využívaní niektorých služieb poskytovateľov Google LLC a Apple Inc. môže dochádzať k prenosu osobných údajov do Spojených štátov amerických (USA).
Takýto prenos prebieha za podmienok stanovených GDPR, najmä na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany – EU-U.S. Data Privacy Framework zo dňa 10. 7. 2023, prípadne na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR alebo iných vhodných záruk podľa čl. 46 GDPR.
Do iných tretích krajín mimo EÚ/EHP sa osobné údaje neprenášajú.

9. Zabezpečenie osobných údajov

Prevádzkovateľ prijal vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov v súlade s čl. 32 GDPR, najmä:

šifrované pripojenie webu (HTTPS/TLS);
zabezpečený prístup do administrácie a systémov;
obmedzený prístup k údajom iba pre oprávnené osoby viazané povinnosťou mlčanlivosti;
opatrenia na ochranu pred stratou, zneužitím alebo neoprávneným prístupom;
pravidelná aktualizácia a kontrola bezpečnostných opatrení.

10. Cookies a sledovacie technológie

10.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia používateľa pri návšteve webovej stránky. Pomáhajú zabezpečiť správne fungovanie e-shopu, zapamätanie nastavení a zlepšenie služieb.

10.2 Typy cookies, ktoré používame

Nevyhnutné (technické) cookies – umožňujú základné funkcie webu (nákupný košík, prihlásenie, bezpečnosť). Ukladajú sa bez súhlasu, bez nich by web nefungoval.
Analytické cookies – merajú návštevnosť a správanie používateľov (Google Analytics). Ukladajú sa iba so súhlasom používateľa.
Marketingové / reklamné cookies – zobrazovanie personalizovaných reklám a remarketing (Google Ads). Ukladajú sa iba so súhlasom používateľa.
Technické nástroje na správu meraní – Google Tag Manager slúži na správu jednotlivých meracích a marketingových tagov a sám osebe neukladá osobné údaje; pracuje však s vyššie uvedenými nástrojmi podľa nastaveného súhlasu.

10.3 Správa cookies

Súhlas s nepovinnými cookies (analytickými a marketingovými) môže používateľ kedykoľvek odvolať alebo upraviť prostredníctvom nastavenia cookie lišty na webovej stránke, prípadne v nastaveniach svojho internetového prehliadača. Odmietnutie niektorých typov cookies môže ovplyvniť funkčnosť časti webu.

10.4 Tretie strany

Cookies a súvisiace údaje môžu byť pri udelení súhlasu spracúvané aj tretími stranami, najmä:

poskytovateľom e-shopovej platformy a hostingu – Shoptet, a. s.;
poskytovateľom platobnej brány – ComGate Payments, a. s. (Shoptet Pay);
analytickými službami – Google Analytics;
reklamnými službami – Google Ads;
službou porovnávača – Heureka Group a. s. („Overené zákazníkmi").

10.5 Prenos cookies údajov mimo EÚ

Pri používaní cookies môže dochádzať k prenosu údajov poskytovateľom v tretích krajinách (najmä USA) – viď článok 8.

11. Záverečné ustanovenia

Tieto zásady slúžia na informovanie dotknutých osôb o spracúvaní ich osobných údajov prevádzkovateľom v súlade s informačnou povinnosťou podľa čl. 12 a 13 GDPR.
Súhlas dotknutej osoby sa vyžaduje iba tam, kde je súhlas zákonným dôvodom spracúvania – typicky pri nepovinných (analytických a marketingových) cookies alebo zasielaní obchodných oznámení novým záujemcom. Pri ostatných spracúvaniach sa dotknutá osoba informuje, nežiada sa o súhlas.
Prevádzkovateľ môže tieto zásady v prípade legislatívnych, technických alebo prevádzkových zmien primerane aktualizovať. Aktuálna verzia je vždy dostupná na stránke www.domacafermentacia.sk.
Tieto zásady nadobúdajú účinnosť dňom 17. 4. 2026 a nahrádzajú všetky predchádzajúce verzie.