Podmienky ochrany osobných údajov
I. Základné ustanovenia
-
Správcom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len: "GDPR") je CasovaSchranka s. r. o., IČO 56390092, so sídlom v Ružomberku (ďalej len: "správca").
-
Kontaktné údaje správcu sú:
-
adresa: Ivana Houdeka 1941/51, 034 01 Ružomberok
-
email: pifco.sk@gmail.com
-
telefón: 0917 788 489
-
-
Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (ďalej len „dotknutá osoba“). Identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
-
Prevádzkovateľ v súlade s článkom 37 GDPR nevymenoval zodpovednú osobu za ochranu osobných údajov.
II. Zdroje a kategórie spracovávaných osobných údajov
-
Zdroje osobných údajov:
-
Prevádzkovateľ spracúva osobné údaje, ktoré mu poskytnete priamo Vy ako dotknutá osoba, najmä pri vyplnení objednávkového formulára, registrácii používateľského účtu alebo pri komunikácii s prevádzkovateľom (napr. e-mailom alebo telefonicky).
-
Prevádzkovateľ tiež spracúva údaje, ktoré získava automaticky počas Vášho používania e-shopu, a to prostredníctvom technických prostriedkov, ako sú súbory cookies a záznamy servera.
-
-
Kategórie spracúvaných osobných údajov (prevádzkovateľ spracúva nasledujúce kategórie osobných údajov pre nižšie uvedené účely):
a) Pre účely vybavenia objednávky (bežný nákup):
- Identifikačné údaje: Meno a priezvisko.
- Kontaktné údaje: Adresa doručenia, fakturačná adresa, e-mailová adresa (pre potvrdenie objednávky a komunikáciu), telefónne číslo (pre potreby informovania a doručenia kuriérom).
- Údaje o objednávke: Informácie o zakúpenom tovare, cene a súvisiace transakčné údaje.
b) Pre účely vedenia používateľského účtu (pri registrácii):
- Údaje uvedené v bode a), ktoré zadáte pri registrácii alebo prvej objednávke.
- Prihlasovacie údaje: Vaša e-mailová adresa (slúži ako prihlasovacie meno) a bezpečne zaheslované heslo.
- História Vašich objednávok: Umožňuje Vám prehľad o Vašich nákupoch a zjednodušuje budúce objednávky.
c) Pri návšteve a používaní e-shopu (automaticky zbierané údaje):
- IP adresa a odvodená poloha: Pre zaistenie bezpečnosti informačných systémov, prevenciu podvodov a diagnostiku technických problémov.
- Súbory cookies a iné online identifikátory: Pre zabezpečenie správneho fungovania webovej stránky (nevyhnutné cookies), pre štatistické analýzy návštevnosti (analytické cookies) a pre personalizáciu reklamy (marketingové cookies).
III. Zákonný dôvod a účel spracovania osobných údajov
-
Zákonným dôvodom spracovania osobných údajov je:
-
plnenie zmluvy medzi Vami a správcom podľa čl. 6 odst. 1 písm. b) GDPR,
-
oprávnený záujem správcu na poskytovaní priameho marketingu (zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR,
-
Váš súhlas so spracovaním osobných údajov na účely poskytovania priameho marketingu (zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ak nedošlo k objednávke tovaru alebo služby.
-
-
Účelom spracovania osobných údajov je:
-
vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom; pri objednávke sú vyžadované osobné údaje, ktoré sú nevyhnutné pre úspešné vybavenie objednávky (meno a adresa, kontakt). Poskytnutie osobných údajov je nevyhnutnou požiadavkou pre uzatvorenie a plnenie zmluvy, bez ich poskytnutia nie je možné zmluvu uzavrieť alebo ju plniť zo strany správcu.
-
-
Zo strany správcu neprichádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
IV. Doba uchovávania údajov
-
Správca uchováva osobné údaje:
-
po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom a uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu v súlade so zákonom č. 431/2002 Z. z. o účtovníctve).
-
po dobu, kým je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 3 roky ak sú osobné údaje spracovávané na základe súhlasu.
-
-
Po uplynutí doby uchovávania osobných údajov správca osobné údaje vymaže.
V. Príjemcovia osobných údajov (subdodávatelia správcu)
-
Príjemcami osobných údajov sú najmä nasledujúce kategórie subjektov:
-
Prepravné a kuriérske spoločnosti – zabezpečenie doručenia tovaru zákazníkom (DPD, GLS, Neoship).
-
Poskytovatelia platobných služieb a banky – spracovanie platieb za tovar (TrustPay, PayPal, ČSOB).
-
Poskytovateľ e-shopového riešenia a webhostingu – prevádzka e-shopu, technická podpora a údržba (Cretivesites, WebSupport).
-
Účtovná a daňová kancelária – spracovanie účtovníctva a plnenie zákonných povinností.
-
Marketingové a analytické služby – zasielanie newsletterov, hodnotenie a analýza návštevnosti webu, personalizovaná reklama (Google Analytics, Google Ads, Meta/Facebook, Ecomail).
-
Orgány verejnej moci a inštitúcie – v rozsahu, v akom to vyžaduje právny poriadok SR (Finančná správa, Slovenská obchodná inšpekcia).
-
-
Prevádzkovateľ môže poskytovať osobné údaje aj ďalším spracovateľom, ktorí mu poskytujú služby potrebné na riadny chod e-shopu, vždy však v súlade s GDPR a len v rozsahu nevyhnutnom na splnenie účelu spracovania.
-
Ak prevádzkovateľ využije služby subjektov so sídlom v tretích krajinách mimo EÚ (napr. Google, Meta), prenos osobných údajov je zabezpečený na základe rozhodnutia Európskej komisie o primeranosti (EU–U.S. Data Privacy Framework) alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou.
VI. Vaše práva
-
Za podmienok stanovených v GDPR máte:
-
právo na prístup ku svojim osobným údajom podľa čl. 15 GDPR,
-
právo na opravu osobných údajov podľa čl. 16 GDPR, poprípade obmedzenie spracovania podľa čl. 18 GDPR.
-
právo na výmaz osobných údajov podľa čl. 17 GDPR.
-
právo podať námietku proti spracovávaniu podľa čl. 21 GDPR a
-
právo na prenesiteľnosť údajov podľa čl. 20 GDPR.
-
právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email správcu uvedený v čl. I týchto podmienok.
-
-
Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.
VII. Podmienky zabezpečenia osobných údajov
-
Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk, najmä používanie šifrovania (napr. SSL certifikát na webe), zabezpečený prístup do systémov pomocou hesiel a pravidelnú aktualizáciu softvéru.
-
Prevádzkovateľ prijal organizačné opatrenia, ako sú interné smernice pre prácu s osobnými údajmi a školenia zamestnancov, aby sa zabezpečilo, že k osobným údajom pristupujú len oprávnené a poverené osoby, ktoré sú viazané mlčanlivosťou.
VIII. Záverečné ustanovenia
-
Odoslaním objednávky z internetového objednávkového formulára zákazník potvrdzuje, že sa oboznámil s týmito podmienkami ochrany osobných údajov a že ich v celom rozsahu berie na vedomie.
-
Ak zákazník poskytne súhlas so spracovaním osobných údajov na účely marketingu (napr. odber newsletterov), udeľuje ho dobrovoľne prostredníctvom samostatného zaškrtávacieho políčka. Tento súhlas je možné kedykoľvek odvolať, a to písomne alebo elektronicky na kontaktné údaje prevádzkovateľa uvedené v článku I týchto podmienok.
-
Prevádzkovateľ je oprávnený tieto podmienky kedykoľvek zmeniť. Nová verzia podmienok ochrany osobných údajov bude zverejnená na internetovej stránke www.pifco.sk a zároveň zaslaná na e-mailovú adresu, ktorú zákazník poskytol prevádzkovateľovi, ak to bude potrebné.
Tieto podmienky sú účinné od 21.09.2025.
