Spoločnosť qunvelo.eu s.r.o. (ďalej len „qunvelo.eu", „my", „naša spoločnosť") so sídlom na adrese Mlynská 14, 811 05 Bratislava, Slovenská republika, IČO: 54 321 098, prikladá mimoriadnu dôležitosť ochrane osobných údajov svojich zákazníkov, návštevníkov webovej stránky a všetkých ďalších dotknutých osôb. Tento dokument vysvetľuje, aké osobné údaje zhromažďujeme, na aký účel ich používame, ako dlho ich uchovávame a aké práva máte ako dotknutá osoba.
Spracovanie osobných údajov vykonávame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR"), so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a príslušnými európskymi a slovenskými právnymi predpismi v oblasti ochrany súkromia.
1. Správca osobných údajov
Správcom vašich osobných údajov je spoločnosť qunvelo.eu s.r.o., Mlynská 14, 811 05 Bratislava. Kontaktná osoba zodpovedná za ochranu osobných údajov: Mgr. Petra Balková, e-mail: [email protected], telefón: +421 905 382 761. Sme registrovaní na Úrade na ochranu osobných údajov Slovenskej republiky a naša spoločnosť konká v plnom súlade s platnými právnymi predpismi EÚ.
2. Aké osobné údaje zhromažďujeme
V rámci nášho internetového obchodu a bežnej obchodnej komunikácie môžeme spracovávať nasledujúce kategórie osobných údajov:
- Identifikačné údaje: meno, priezvisko, prípadne obchodné meno alebo IČO pri firemných zákazníkoch.
- Kontaktné údaje: e-mailová adresa, telefónne číslo, poštová adresa (ulica, mesto, PSČ, krajina).
- Transakčné údaje: história objednávok, zakúpené produkty, hodnota nákupov, spôsob úhrady a doručenia.
- Technické a analytické údaje: IP adresa, typ a verzia prehliadača, operačný systém, navštívené stránky, čas strávený na stránke, referenčná adresa URL.
- Komunikačné údaje: obsah e-mailov, správ a telefonátov, ktoré ste s nami zdieľali v rámci zákazníckej podpory.
- Cookies a sledovacie technológie: podrobnosti sú opísané v našej samostatnej Politike používania cookies dostupnej na stránke cookies.html.
Nepracujeme so špeciálnymi kategóriami osobných údajov (citlivé údaje) ako sú údaje o zdravotnom stave, rasovom alebo etnickom pôvode, politických názoroch, náboženskom presvedčení ani biometrickými údajmi.
3. Právny základ a účely spracovania
Vaše osobné údaje spracovávame vždy na základe konkrétneho právneho základu. Bez platného právneho základu vaše údaje nespracovávame. Hlavné právne základy a im zodpovedajúce účely sú:
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracovanie objednávky, doručenie tovaru, vystavenie daňového dokladu, vybavenie reklamácie alebo vrátenia tovaru.
- Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): účtovné a daňové povinnosti, archivácia dokladov v súlade so zákonom o účtovníctve.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): ochrana pred podvodmi, bezpečnosť IT systémov, priamy marketing pre existujúcich zákazníkov.
- Váš súhlas (čl. 6 ods. 1 písm. a) GDPR): zasielanie noviniek a marketingových informácií novým zákazníkom, analytické cookies, personalizácia obsahu.
4. Komu vaše údaje poskytujeme
Vaše osobné údaje nepredávame, neprenajímame ani nezverejňujeme tretím stranám na komerčné účely. Avšak pre riadne fungovanie obchodu ich môžeme zdieľať s nasledujúcimi kategóriami príjemcov:
- Logistickí partneri (Slovenská pošta, GLS Slovakia) – za účelom doručenia objednaného tovaru.
- Platobné brány (certifikovaní poskytovatelia platobných služieb) – pri spracovaní online platieb kartou.
- Účtovné a daňové poradenstvo – pri plnení zákonných povinností.
- IT a hostingové služby – poskytovatelia, ktorí zabezpečujú prevádzku webovej stránky a e-shopovej platformy.
- Štátne orgány – v prípadoch zákonom stanovených povinností alebo na základe právoplatného rozhodnutia súdu.
Všetci naši partneri a sprostredkovatelia sú zmluvne zaviazaní zachovávať dôvernosť a bezpečnosť vašich osobných údajov v súlade s GDPR. Prenos údajov mimo Európskeho hospodárskeho priestoru vykonávame len pri existencii adekvátnych záruk (štandardné zmluvné doložky EÚ).
5. Doba uchovávania osobných údajov
Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, resp. po dobu, ktorú od nás vyžaduje zákon. Konkrétne doby uchovávania:
- Údaje z objednávok a účtovné doklady: 10 rokov od vystavenia dokladu (zákon o účtovníctve).
- Zákaznícky účet a história nákupov: po dobu aktivity účtu + 3 roky po jeho zrušení.
- Marketingový súhlas a komunikácia: do odvolania súhlasu, max. 5 rokov.
- Technické logy a IP adresy: max. 12 mesiacov.
6. Vaše práva ako dotknutej osoby
Podľa GDPR máte voči nám ako správcovi nasledujúce práva, ktoré môžete uplatniť písomne na adrese [email protected] alebo poštou na našu sídelnú adresu:
- Právo na prístup (čl. 15 GDPR): môžete požiadať o potvrdenie, či spracovávame vaše osobné údaje, a ak áno, máte právo na ich kópiu.
- Právo na opravu (čl. 16 GDPR): môžete požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.
- Právo na výmaz (čl. 17 GDPR): za splnenia zákonných podmienok môžete požiadať o vymazanie vašich osobných údajov.
- Právo na obmedzenie spracovania (čl. 18 GDPR): môžete požiadať o dočasné pozastavenie spracovania vašich údajov.
- Právo na prenosnosť (čl. 20 GDPR): máte právo obdržať vaše údaje v štruktúrovanom, bežne používanom formáte.
- Právo namietať (čl. 21 GDPR): môžete namietať spracovanie vašich údajov na účely priameho marketingu alebo na základe oprávneného záujmu.
- Právo odvolať súhlas: ak ste nám udelili súhlas so spracovaním, môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracovania.
Na každú žiadosť odpovieme do 30 dní od jej doručenia. V prípade komplikovaných žiadostí môžeme túto lehotu predĺžiť o ďalšie 2 mesiace, o čom vás vopred informujeme. Ak sa domnievate, že spracovanie vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).
7. Bezpečnosť osobných údajov
Na ochranu vašich osobných údajov uplatňujeme primerané technické a organizačné opatrenia, ktoré zodpovedajú aktuálnemu stavu techniky. Medzi hlavné bezpečnostné opatrenia patria: šifrovanie prenášaných dát pomocou protokolu SSL/TLS, obmedzenie prístupu k osobným údajom len na oprávnených zamestnancov, pravidelné zálohovanie a monitorovanie systémov, školenia zamestnancov v oblasti ochrany osobných údajov a pseudonymizácia tam, kde je to vhodné a možné.
V prípade bezpečnostného incidentu, ktorý by mohol predstavovať riziko pre vaše práva a slobody, sme povinní ho nahlásiť príslušnému dozornému orgánu do 72 hodín a vás informovať bez zbytočného odkladu.
8. Zmeny tejto politiky
Vyhradzujeme si právo kedykoľvek aktualizovať alebo zmeniť túto Politiku ochrany osobných údajov. O každej podstatnej zmene vás budeme vopred informovať prostredníctvom e-mailu alebo oznámením na webovej stránke. Aktuálna verzia je vždy dostupná na tejto stránke spolu s dátumom poslednej aktualizácie. Odporúčame pravidelnú kontrolu tohto dokumentu.
9. Kontakt
Pre všetky otázky, žiadosti alebo sťažnosti týkajúce sa ochrany osobných údajov nás kontaktujte: e-mail: [email protected], telefón: +421 905 382 761, poštová adresa: qunvelo.eu s.r.o., Mlynská 14, 811 05 Bratislava. Odpovedáme v pracovné dni do 48 hodín.