Zásady ochrany osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 nariadenia GDPR a § 5 písm. o) zákona č. 18/2018 Z.z. o ochrane osobných údajov je:

Obchodné meno: VASEVLASKY.SK (fyzická alebo právnická osoba – doplňte IČO/IČ DPH)

Adresa sídla: Farského 14, 851 01 Bratislava, Slovenská republika

E-mail: info@vasevlasky.sk

Telefón: +421 910 519 999

Webová stránka: https://vasevlasky.sk

(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ nemá podľa čl. 37 GDPR povinnosť vymenovať zodpovednú osobu (DPO), nakoľko nejde o orgán verejnej moci ani o subjekt vykonávajúci rozsiahle spracúvanie osobitných kategórií osobných údajov.

2. Účely a právny základ spracúvania osobných údajov

Vaše osobné údaje spracúvame výhradne na nižšie uvedené účely a vždy na základe príslušného právneho základu v súlade s čl. 6 GDPR.

2.1 Vybavenie objednávky a plnenie kúpnej zmluvy

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej ste zmluvnou stranou.

Spracúvame nasledujúce osobné údaje:

Meno a priezvisko
Doručovacia a fakturačná adresa
E-mailová adresa
Telefónne číslo
História objednávok a zakúpených produktov
Platobné informácie (číslo objednávky, suma, spôsob platby – číslo karty neukladáme)

Bez týchto údajov nie je možné spracovať a doručiť Vašu objednávku. Dĺžka uchovávania: po dobu trvania zmluvného vzťahu a 3 roky po jeho skončení (reklamácie, vymáhanie pohľadávok).

2.2 Plnenie zákonných povinností

Právny základ: čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.

Na základe daňových a účtovných predpisov (zákon č. 431/2002 Z.z. o účtovníctve, zákon č. 222/2004 Z.z. o DPH) uchovávame daňové doklady a s nimi spojené osobné údaje po dobu 10 rokov od konca zdaňovacieho obdobia.

2.3 Zákaznícky účet (registrácia)

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; čl. 6 ods. 1 písm. a) GDPR – súhlas pri dobrovoľnej registrácii.

Ak si vytvoríte zákaznícky účet, spracúvame Vaše prihlasovacie údaje (e-mail, zahashované heslo), históriu objednávok a nastavenia účtu. Dĺžka uchovávania: po dobu existencie zákazníckeho účtu, resp. do odvolania súhlasu.

2.4 Newsletter a marketingová komunikácia

Právny základ: čl. 6 ods. 1 písm. a) GDPR – Váš výslovný súhlas.

Ak ste sa prihlásili na odber noviniek prostredníctvom formulára na stránke alebo ste o to požiadali pri objednávke, spracúvame Vašu e-mailovú adresu na zasielanie noviniek, špeciálnych ponúk a zľavových kupónov. Súhlas môžete kedykoľvek odvolať kliknutím na odkaz „odhlásiť sa“ v každom marketingovom e-maili alebo zaslaním správy na info@vasevlasky.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním.

2.5 Oprávnené záujmy Prevádzkovateľa

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnené záujmy.

Na základe nášho oprávneného záujmu spracúvame Vaše údaje na:

Ochranu pred podvodmi a neoprávnenými transakciami
Riešenie reklamácií a sporov
Analýzu správania používateľov na webe za účelom zlepšenia používateľskej skúsenosti (anonymizované/pseudonymizované štatistiky)

3. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť zdieľané s nasledujúcimi kategóriami príjemcov, a to výhradne v rozsahu nevyhnutnom pre plnenie príslušného účelu:

Prepravné a doručovacie spoločnosti (napr. Slovenská pošta, Packeta/Zásilkovna, GLS) – za účelom doručenia objednávky
Poskytovateľ platobnej brány a platobných služieb – za účelom spracovania platby
Poskytovateľ webhostingu a technickej infraštruktúry (vrátane WordPress/WooCommerce)
Poskytovateľ e-mailingových nástrojov (newsletter)
Účtovní a daňoví poradcovia Prevádzkovateľa
Orgány verejnej moci (súdy, orgány činné v trestnom konaní) – len na základe zákonnej povinnosti

Vaše osobné údaje sa neprenášajú do tretích krajín mimo EÚ/EHP, pokiaľ to nevyžaduje príslušný subdodávateľ (napr. niektoré cloudové služby). V takom prípade sa prenos uskutočňuje na základe štandardných zmluvných doložiek schválených Európskou komisiou podľa čl. 46 GDPR.

4. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie príslušného účelu:

Údaje z objednávok: 3 roky od ukončenia zmluvného vzťahu (reklamačná lehota, premlčacia lehota)
Účtovné a daňové doklady: 10 rokov v zmysle zákona č. 431/2002 Z.z.
Zákaznícky účet: po dobu existencie účtu, najdlhšie 5 rokov od poslednej aktivity
Newsletter: do odvolania súhlasu
Súbory cookies: podľa podmienok zásad používania súborov cookies (spravidla 1 – 24 mesiacov)

Po uplynutí doby uchovávania sú osobné údaje bezodkladne vymazané alebo anonymizované.

5. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z.z. máte nasledujúce práva:

5.1 Právo na prístup k osobným údajom (čl. 15 GDPR)

Máte právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a informáciám o účele, kategóriách, príjemcoch a dobe uchovávania.

5.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovať opravu nesprávnych alebo doplnenie neúplných osobných údajov, ktoré sa Vás týkajú.

5.3 Právo na vymazanie – „právo byť zabudnutý“ (čl. 17 GDPR)

Za podmienok stanovených GDPR máte právo požadovať vymazanie Vašich osobných údajov, napríklad ak odvoláte súhlas alebo ak údaje nie sú ďalej potrebné na účel, na ktorý boli zhromaždené. Toto právo sa neuplatňuje, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti.

5.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo požadovať obmedzenie spracúvania Vašich osobných údajov v prípadoch stanovených GDPR (napr. ak napadnete správnosť údajov počas ich overovania).

5.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Ak sa spracúvanie zakladá na súhlase alebo plnení zmluvy a vykonáva sa automatizovanými prostriedkami, máte právo získať Vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

5.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vykonáva na základe oprávneného záujmu Prevádzkovateľa, vrátane namietania proti priamemu marketingu.

5.7 Právo odvolať súhlas

Ak je spracúvanie založené na Vašom súhlase, máte právo tento súhlas kedykoľvek odvolať bez uvedenia dôvodu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním.

5.8 Právo podať sťažnosť

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z.z., máte právo podať sťažnosť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa: Hraničná 12, 820 07 Bratislava 27

Web: https://dataprotection.gov.sk

E-mail: statny.dozor@pdp.gov.sk

Na uplatnenie Vašich práv nás kontaktujte prostredníctvom e-mailu info@vasevlasky.sk alebo písomne na adresu sídla Prevádzkovateľa. Na Vašu žiadosť odpovieme bezodkladne, najneskôr do 30 dní od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalších 60 dní.

6. Súbory cookies a technológie sledovania

Naša webová stránka používa súbory cookies – malé textové súbory ukladané do Vášho prehliadača – s cieľom zabezpečiť správne fungovanie obchodu, analytiku a marketingové funkcie.

Podrobné informácie o cookies, ich typoch, účele a dobe platnosti nájdete v samostatnom dokumente: Zásady používania súborov cookies, dostupnom na: https://vasevlasky.sk/subory-cookies/

Nastavenia súborov cookies môžete upraviť priamo vo Vašom webovom prehliadači alebo prostredníctvom cookie lišty na našej stránke. Upozorňujeme, že zakázanie niektorých cookies môže ovplyvniť funkčnosť e-shopu.

7. Sociálne siete

Prevádzkujeme firemné profily na sociálnych sieťach Facebook (www.facebook.com/vasevlasky) a Instagram (www.instagram.com/vasevlasky.sk). Pri Vašej interakcii s týmito profilmi (páčenie, komentovanie, sledovanie) spracúvajú Vaše osobné údaje aj prevádzkovatelia príslušných sociálnych sietí (Meta Platforms, Inc.). Vyzývame Vás, aby ste sa oboznámili s ich zásadami ochrany osobných údajov. Prevádzkovateľ nezodpovedá za spracúvanie osobných údajov uvedenými tretími stranami.

8. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu Vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Tieto opatrenia zahŕňajú okrem iného:

Šifrovanie prenosu dát prostredníctvom protokolu HTTPS/TLS
Bezpečné platobné riešenia (platobná brána s PCI DSS certifikáciou; číslo platobnej karty neukladáme)
Obmedzený prístup k osobným údajom len pre oprávnených zamestnancov a sprostredkovateľov
Pravidelné zálohovanie dát

9. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať v súlade so zmenami v legislatíve alebo pri zmene spôsobu spracúvania osobných údajov. O podstatných zmenách Vás informujeme prostredníctvom oznámenia na webovej stránke alebo e-mailom. Odporúčame Vám pravidelne kontrolovať túto stránku.

10. Kontaktné údaje pre ochranu osobných údajov

Ak máte akékoľvek otázky, žiadosti alebo sťažnosti týkajúce sa ochrany Vašich osobných údajov, kontaktujte nás: