ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Všeobecné ustanovenia

Tieto Zásady ochrany osobných údajov upravujú spôsob, akým Prevádzkovateľ spracúva a chráni osobné údaje fyzických osôb v súvislosti s prevádzkou internetového obchodu PREMAMINKU.SK, predajom tovaru, vybavovaním objednávok, komunikáciou so zákazníkmi a prevádzkou webového sídla.

Tieto Zásady sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje pred neoprávneným prístupom, zmenou, stratou, zničením alebo iným neoprávneným spracúvaním.

2. Prevádzkovateľ osobných údajov

Prevádzkovateľ:

Lukáš Hrabina
miesto podnikania: Lachmannova 328, 908 43 Čáry, Slovenská republika
IČO: 47 101 539
DIČ: 1079075564

E-mail: laska@premaminku.sk
Telefón: +421 918 947 281

(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ nie je povinný ustanoviť zodpovednú osobu podľa čl. 37 GDPR, a preto nemá ustanovenú zodpovednú osobu (DPO).

3. Aké osobné údaje Prevádzkovateľ spracúva

Rozsah spracúvaných osobných údajov závisí od toho, akým spôsobom zákazník web PREMAMINKU.SK používa.

Môže ísť najmä o:

Údaje potrebné na objednávku a doručenie

• meno a priezvisko,

• fakturačnú a doručovaciu adresu,

• e-mailovú adresu,

• telefónne číslo,

• údaje o objednanom tovare,

• údaje potrebné na doručenie prostredníctvom spoločnosti Packeta,

• údaje súvisiace s platbou a úhradou objednávky,

• údaje uvedené v komunikácii so zákazníkom.

Údaje potrebné na výrobu personalizovaného produktu

Pri objednávke personalizovaného rámika môže zákazník poskytnúť najmä:

• meno dieťaťa,

• deň a dátum narodenia,

• hmotnosť dieťaťa,

• výšku dieťaťa,

• miesto narodenia.

Tieto údaje môžu patriť zákazníkovi alebo inej osobe, napríklad dieťaťu zákazníka, dieťaťu rodinného príslušníka alebo dieťaťu inej osoby, pre ktorú je produkt objednávaný ako darček.

Prevádzkovateľ spracúva tieto údaje výlučne v rozsahu potrebnom na vytvorenie a dodanie objednaného personalizovaného produktu.

Zákazník je povinný zadávať iba správne údaje a zároveň zabezpečiť, že je oprávnený osobné údaje tretej osoby poskytnúť Prevádzkovateľovi na uvedený účel.

Údaje pri vytvorení zákazníckeho účtu

Ak bude zákazníkovi umožnené vytvorenie zákazníckeho účtu, Prevádzkovateľ môže spracúvať najmä:

• meno a priezvisko,

• e-mailovú adresu,

• prihlasovacie údaje,

• údaje o objednávkach,

• údaje uložené v zákazníckom účte.

Nakupovať na PREMAMINKU.SK bude možné aj bez vytvorenia zákazníckeho účtu.

Údaje získané pri prihlásení na newsletter

Ak sa zákazník prihlási na odber newslettera alebo marketingovej komunikácie, Prevádzkovateľ môže spracúvať najmä jeho e-mailovú adresu a informáciu o udelení alebo odvolaní súhlasu.

V čase vydania týchto Zásad môže Prevádzkovateľ e-mailové adresy na tento účel zhromažďovať, pričom samotné zasielanie marketingových newsletterov nemusí byť v danom okamihu aktivované.

4. Účely a právne základy spracúvania

Prevádzkovateľ spracúva osobné údaje iba na konkrétne účely a na základe príslušného právneho základu podľa čl. 6 GDPR.

4.1 Vybavenie objednávky a uzatvorenie kúpnej zmluvy

Osobné údaje zákazníka sú spracúvané za účelom:

• prijatia a vybavenia objednávky,

• uzatvorenia a plnenia kúpnej zmluvy,

• výroby personalizovaného produktu,

• komunikácie súvisiacej s objednávkou,

• vystavenia a evidencie faktúry,

• prijatia a evidencie platby,

• vybavenia reklamácie alebo iného uplatnenia práv zo zmluvy,

• vybavenia odstúpenia od zmluvy v prípadoch, keď je odstúpenie zo zákona možné.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy.

4.2 Personalizácia výrobku

Údaje poskytnuté zákazníkom pri objednávke personalizovaného rámika sa používajú na vytvorenie konkrétneho výrobku podľa údajov zadaných zákazníkom.

Ide najmä o meno, deň a dátum narodenia, hmotnosť, výšku a miesto narodenia dieťaťa.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie kúpnej zmluvy.

Tieto údaje nie sú používané na marketingové účely iba preto, že ich zákazník zadal pri objednávke.

4.3 Plnenie zákonných povinností

Osobné údaje môžu byť spracúvané aj na účely splnenia zákonných povinností Prevádzkovateľa, najmä v oblasti:

• účtovníctva a daňovej evidencie,

• evidencie prijatých platieb,

• vybavovania reklamácií,

• ochrany spotrebiteľa,

• archivácie účtovných a daňových dokladov,

• preukazovania a uplatňovania právnych nárokov.

Právny základ: čl. 6 ods. 1 písm. c) GDPR.

4.4 Zákaznícky účet

Ak zákazník využije možnosť vytvoriť si zákaznícky účet, jeho údaje sa spracúvajú za účelom vytvorenia a správy účtu a poskytovania funkcií, ktoré sú s účtom spojené.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

Zákazník môže nakupovať aj bez vytvorenia účtu.

4.5 Komunikácia so zákazníkom

Osobné údaje môžu byť spracúvané pri komunikácii so zákazníkom, najmä pri otázkach týkajúcich sa objednávky, produktu, platby, výroby, doručenia, reklamácie alebo iného požiadavku zákazníka.

Právny základ: podľa okolností čl. 6 ods. 1 písm. b), c) alebo f) GDPR.

4.6 Newsletter a marketingová komunikácia

Ak zákazník dobrovoľne udelí súhlas so zasielaním newslettera alebo marketingovej komunikácie, Prevádzkovateľ môže jeho e-mailovú adresu použiť na tento účel.

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

Udelenie súhlasu je dobrovoľné a zákazník ho môže kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

4.7 Analytika návštevnosti

Prevádzkovateľ môže používať službu Google Analytics na získavanie štatistických a analytických informácií o používaní webovej stránky, napríklad o návštevnosti, používaných zariadeniach, správaní návštevníkov a výkonnosti webovej stránky.

Analytické a iné nepovinné technológie sa používajú v súlade s nastavením súhlasov návštevníka a pravidlami uvedenými v samostatnej stránke Cookies.

Právny základ: podľa konkrétneho nastavenia technológií najmä súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

4.8 Google Ads a reklamné technológie

Prevádzkovateľ môže využívať služby Google Ads a súvisiace reklamné technológie na meranie účinnosti reklamy, vytváranie reklamných publík a zobrazovanie relevantnej reklamy.

Tieto technológie môžu zahŕňať používanie cookies, identifikátorov alebo podobných technológií.

Ich používanie podlieha nastaveniu súhlasov návštevníka podľa samostatných Zásad používania cookies.

Právny základ: podľa konkrétneho nastavenia najmä súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

4.9 Facebook, Instagram a Meta Pixel

Prevádzkovateľ môže prevádzkovať profily PREMAMINKU.SK na sociálnych sieťach Facebook a Instagram.

Na webovej stránke môže byť využívaný aj Meta Pixel alebo iné nástroje spoločnosti Meta na meranie návštevnosti, vyhodnocovanie reklamných kampaní, vytváranie reklamných publík a marketing.

Používanie týchto technológií môže byť podmienené súhlasom návštevníka podľa nastavenia cookies a ďalších technológií na webovej stránke.

Podrobnosti o používaní cookies a podobných technológií sú uvedené v samostatných Zásadách používania cookies.

5. Spracúvanie údajov detí

Pri predaji personalizovaných rámikov môže Prevádzkovateľ spracúvať osobné údaje detí, ktoré zákazník zadá do objednávkového formulára.

Môže ísť napríklad o meno, dátum narodenia, miesto narodenia, výšku alebo hmotnosť dieťaťa.

Tieto údaje Prevádzkovateľ potrebuje výlučne na účely vytvorenia konkrétneho personalizovaného výrobku podľa požiadavky zákazníka.

Prevádzkovateľ nebude tieto údaje používať na reklamné alebo marketingové účely ani ich zverejňovať.

Zákazník, ktorý poskytuje osobné údaje dieťaťa, zodpovedá za to, že je oprávnený tieto údaje Prevádzkovateľovi poskytnúť na účel výroby objednaného produktu.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené tretím stranám, ktoré Prevádzkovateľ využíva na zabezpečenie prevádzky e-shopu a plnenia objednávok.

Môže ísť najmä o:

• poskytovateľa webhostingu a súvisiacich technických služieb – Websupport s. r. o.,

• poskytovateľa doručovacích služieb – Packeta,

• poskytovateľov technických riešení používaných na prevádzku e-shopu a jeho jednotlivých funkcií,

• poskytovateľov analytických a reklamných služieb, ak sú na webovej stránke aktivované a ak ich použitie umožňuje príslušné nastavenie súhlasov,

• banku alebo poskytovateľa platobných služieb v rozsahu potrebnom na identifikáciu a evidenciu platby,

• orgány verejnej moci a iné subjekty, ak je Prevádzkovateľ povinný údaje poskytnúť podľa právnych predpisov.

Prevádzkovateľ poskytuje osobné údaje iba v rozsahu nevyhnutnom na konkrétny účel.

7. Sprostredkovatelia

Pri prevádzke internetového obchodu môže Prevádzkovateľ využívať služby tretích strán, ktoré pre neho v určitom rozsahu spracúvajú osobné údaje.

Ide najmä o technických a hostingových poskytovateľov, poskytovateľov e-shopových a analytických služieb a poskytovateľa doručovacích služieb.

Prevádzkovateľ zabezpečuje, aby boli takéto vzťahy upravené v súlade s požiadavkami GDPR a aby boli osobné údaje spracúvané iba na dohodnuté účely a v potrebnom rozsahu.

8. Prenos osobných údajov do tretích krajín

V súvislosti s využívaním niektorých služieb tretích strán, najmä analytických, reklamných alebo sociálnych platforiem, môže za určitých okolností dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskeho hospodárskeho priestoru.

Ak k takémuto prenosu dochádza, Prevádzkovateľ zabezpečuje jeho uskutočnenie v súlade s požiadavkami GDPR a príslušnými mechanizmami na ochranu osobných údajov.

9. Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje iba počas obdobia potrebného na splnenie účelu, na ktorý boli získané, alebo počas obdobia, ktoré vyžadujú právne predpisy.

Doba uchovávania závisí od konkrétneho účelu, najmä:

• údaje súvisiace s objednávkou a kúpnou zmluvou – počas trvania zmluvného vzťahu a následne počas obdobia potrebného na ochranu práv a plnenie zákonných povinností,

• účtovné a daňové doklady – počas lehôt stanovených príslušnými právnymi predpismi,

• údaje súvisiace s reklamáciami a uplatnením práv – počas obdobia potrebného na vybavenie a preukázanie príslušného nároku,

• údaje zákazníckeho účtu – počas existencie účtu, prípadne dlhšie, ak je to potrebné na splnenie zákonnej povinnosti alebo ochranu právnych nárokov,

• údaje spracúvané na základe súhlasu – do odvolania súhlasu, pokiaľ neexistuje iný právny základ na ich ďalšie spracúvanie,

• údaje spracúvané na marketingové účely – počas obdobia platnosti príslušného súhlasu alebo do jeho odvolania.

Po uplynutí príslušnej doby Prevádzkovateľ osobné údaje vymaže, anonymizuje alebo inak zlikviduje, ak ich ďalšie uchovávanie nie je potrebné.

10. Zabezpečenie osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s cieľom zabezpečiť ochranu osobných údajov pred:

• neoprávneným prístupom,

• neoprávneným zverejnením,

• zmenou,

• stratou,

• zničením,

• poškodením,

• alebo iným neoprávneným spracúvaním.

K osobným údajom majú prístup iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností.

11. Práva dotknutých osôb

Dotknutá osoba má za podmienok stanovených GDPR najmä právo:

11.1 Právo na prístup

Požiadať o potvrdenie, či Prevádzkovateľ spracúva jej osobné údaje, a ak áno, získať prístup k týmto údajom a ďalším informáciám podľa čl. 15 GDPR.

11.2 Právo na opravu

Požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.

11.3 Právo na výmaz

Požiadať o vymazanie osobných údajov, ak sú splnené podmienky podľa čl. 17 GDPR.

Právo na výmaz však nie je absolútne. Prevádzkovateľ nemusí osobné údaje vymazať napríklad v prípade, ak ich ďalšie spracúvanie vyžaduje zákon alebo sú potrebné na uplatnenie či obhajobu právnych nárokov.

11.4 Právo na obmedzenie spracúvania

Požiadať o obmedzenie spracúvania osobných údajov v prípadoch uvedených v čl. 18 GDPR.

11.5 Právo na prenosnosť údajov

V prípadoch, keď sú splnené podmienky podľa čl. 20 GDPR, má dotknutá osoba právo získať osobné údaje, ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

11.6 Právo namietať

Ak sa osobné údaje spracúvajú na základe oprávneného záujmu Prevádzkovateľa, dotknutá osoba môže za podmienok podľa čl. 21 GDPR namietať proti takémuto spracúvaniu.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti ich spracúvaniu na tento účel.

11.7 Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať.

Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.

12. Ako si môžete uplatniť svoje práva

Svoje práva môže dotknutá osoba uplatniť písomne alebo elektronicky na kontaktných údajoch Prevádzkovateľa:

E-mail: laska@premaminku.sk

Adresa:
Lukáš Hrabina
Lachmannova 328
908 43 Čáry
Slovenská republika

Prevádzkovateľ môže v odôvodnených prípadoch požiadať o poskytnutie dodatočných informácií potrebných na overenie totožnosti žiadateľa.

Prevádzkovateľ poskytne odpoveď na žiadosť bez zbytočného odkladu a najneskôr do jedného mesiaca od jej prijatia. V prípade potreby a pri splnení podmienok GDPR môže byť táto lehota predĺžená o ďalšie dva mesiace. O predĺžení a dôvodoch predĺženia bude dotknutá osoba informovaná.

Uplatnenie práv je spravidla bezplatné. Ak sú žiadosti zjavne neopodstatnené alebo neprimerané, najmä z dôvodu ich opakujúcej sa povahy, môže Prevádzkovateľ postupovať podľa čl. 12 ods. 5 GDPR.

13. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ v súvislosti s predajom tovaru na PREMAMINKU.SK nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo na zákazníka právne účinky alebo ho podobne významne ovplyvňovalo.

Jednotlivé analytické alebo reklamné nástroje môžu využívať určité formy automatizovaného vyhodnocovania údajov na účely merania návštevnosti alebo marketingu. Podmienky takéhoto spracúvania sa riadia príslušnými pravidlami jednotlivých služieb a nastavením súhlasov používateľa.

14. Dozorný orgán

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR alebo právnych predpisov na ochranu osobných údajov, má právo podať sťažnosť alebo návrh na začatie konania na dozorný orgán.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

E-mail: statny.dozor@pdp.gov.sk

Webové sídlo: dataprotection.gov.sk

Úrad na ochranu osobných údajov SR uvádza, že návrh na začatie konania možno podať písomne, elektronicky za podmienok stanovených právnymi predpismi alebo osobne.

15. Cookies

Webová stránka PREMAMINKU.SK používa cookies a ďalšie obdobné technológie.

Podrobné informácie o používaní cookies, jednotlivých kategóriách cookies, účeloch ich používania a možnostiach udelenia alebo odmietnutia súhlasu sú uvedené v samostatnom dokumente:

Zásady používania cookies a poučenie o cookies.

16. Záverečné ustanovenia

Tieto Zásady ochrany osobných údajov môžu byť priebežne aktualizované, najmä v prípade zmien používaných technológií, služieb alebo právnych predpisov.

Aktuálne znenie Zásad je vždy zverejnené na webovej stránke PREMAMINKU.SK.

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 01.09.2026.