Ochrana osobných údajov

1. Totožnosť správcu osobných údajov

Správcom vašich osobných údajov je spoločnosť vrendiro.eu s.r.o., so sídlom na adrese Obchodná 14, 811 06 Bratislava, Slovenská republika, IČO: 52 183 740, DIČ: SK2120951830. Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 141822/B.

Kontaktná e-mailová adresa pre otázky týkajúce sa ochrany osobných údajov: [email protected]. Zodpovedná osoba za ochranu osobných údajov (DPO) je menovaná v súlade s čl. 37 nariadenia GDPR a je dostupná na vyššie uvedenej e-mailovej adrese.

Ako správca osobných údajov zodpovedáme za zákonné, transparentné a bezpečné spracúvanie vašich údajov. Zaviazali sme sa dodržiavať všetky relevantné predpisy Európskej únie a Slovenskej republiky v oblasti ochrany osobných údajov, vrátane nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké osobné údaje zhromažďujeme

V rámci prevádzky internetového obchodu vrendiro.eu zhromažďujeme iba také osobné údaje, ktoré sú nevyhnutne potrebné na plnenie zmluvných záväzkov a poskytovanie našich služieb. Zhromažďujeme predovšetkým identifikačné údaje, t. j. meno a priezvisko, kontaktné údaje vrátane e-mailovej adresy, telefónneho čísla a doručovacej adresy, a transakčné údaje súvisiace s vašou objednávkou.

Automaticky zhromažďujeme aj technické údaje, ako je IP adresa vášho zariadenia, typ a verzia prehliadača, operačný systém, čas a dátum návštevy, navštívené stránky a čas strávený na jednotlivých stránkach. Tieto údaje spracúvame na základe oprávneného záujmu pre analytické a bezpečnostné účely.

Nespracúvame osobitné kategórie osobných údajov v zmysle čl. 9 GDPR, ako sú zdravotné údaje, rasový alebo etnický pôvod, politické názory, náboženské presvedčenie ani biometrické údaje. Tieto kategórie údajov od vás nikdy nepožadujeme a ich spracúvaniu sme sa zaviazali vyhýbať.

3. Účel a právny základ spracúvania

Vaše osobné údaje spracúvame na základe niekoľkých právnych základov. Primárnym právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR — spracúvame vaše údaje, aby sme vám mohli doručiť objednaný tovar, spracovať platbu a poskytnúť zákaznícku podporu po celú dobu životnosti vašej objednávky.

Na základe plnenia zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR spracúvame fakturačné a účtovné údaje, ktoré musíme uchovávať v súlade s daňovými a účtovnými predpismi SR po dobu minimálne 10 rokov. Tieto povinnosti vyplývajú zo zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.

V prípade, že ste nám udelili výslovný súhlas podľa čl. 6 ods. 1 písm. a) GDPR, spracúvame vaše kontaktné údaje na účely zasielania marketingových informácií o nových produktoch, akciách a špeciálnych ponukách. Tento súhlas môžete kedykoľvek odvolať bez akýchkoľvek následkov.

4. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutne potrebnú na dosiahnutie účelu, na ktorý boli zhromaždené, prípadne po dobu vyžadovanú príslušnými právnymi predpismi. Údaje súvisiace s vybavením objednávky uchovávame počas trvania zmluvného vzťahu a následne ešte 3 roky z dôvodu prípadného uplatnenia reklamácie alebo právnych nárokov.

Účtovné a daňové doklady vrátane fakturačných údajov uchovávame v súlade s platnými predpismi po dobu 10 rokov od konca príslušného účtovného roka. Záznamy z marketingových kampaní a e-mailové kontakty získané na základe súhlasu uchovávame do odvolania súhlasu, maximálne však 5 rokov od poslednej interakcie.

Technické záznamy (logy) a anonymizované štatistické údaje môžeme uchovávať aj dlhšie na bezpečnostné a analytické účely, avšak tieto dáta neumožňujú identifikáciu konkrétnej osoby. Po uplynutí doby uchovávania sú osobné údaje bezpečne a neodvolateľne vymazané alebo anonymizované.

5. Príjemcovia osobných údajov

Na spracúvaní vašich osobných údajov sa môžu podieľať nasledujúce kategórie príjemcov: logistickí partneri a kuriérske spoločnosti zodpovedné za doručenie vašej objednávky, poskytovatelia platobných brán a finančných služieb, poskytovatelia IT infraštruktúry a cloudových služieb, a marketingové agentúry v prípade, že ste nám udelili súhlas so zasielaním newslettera.

Všetci naši sprostredkovatelia sú zmluvne zaviazaní spracúvať vaše osobné údaje výlučne podľa našich pokynov a v súlade s GDPR. Pravidelne preverujeme ich súlad s bezpečnostnými a právnymi štandardmi. Osobné údaje neposkytujeme tretím stranám na ich vlastné marketingové účely bez vášho výslovného súhlasu.

V prípade, že by sme mali povinnosť poskytnúť vaše údaje orgánom verejnej moci na základe zákonnej povinnosti (napr. daňové orgány, súdy, orgány činné v trestnom konaní), urobíme tak výlučne v rozsahu vyžadovanom zákonom a budeme vás o tom informovať v maximálnom možnom rozsahu.

6. Vaše práva podľa GDPR

Ako dotknutá osoba máte v súvislosti so spracúvaním vašich osobných údajov nasledujúce práva, ktoré môžete uplatniť zaslaním žiadosti na adresu [email protected]:

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, webová stránka: www.dataprotection.gov.sk.

7. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné bezpečnostné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím. Všetka komunikácia medzi vašim prehliadačom a našim serverom je šifrovaná pomocou protokolu TLS/SSL. Prístupy k databázam sú riadené systémom riadenia prístupov a pravidelne auditované.

Naši zamestnanci sú zaškolení v oblasti ochrany osobných údajov a sú zmluvne zaviazaní zachovávať mlčanlivosť. Prístup k osobným údajom je obmedzený na minimálny počet oprávnených osôb na základe princípu minimálnych oprávnení (principle of least privilege).

V prípade bezpečnostného incidentu, ktorý by mohol mať vplyv na vaše osobné údaje, sme povinní to oznámiť dozornému orgánu do 72 hodín od jeho zistenia, a v prípade vysokého rizika aj vám priamo. Máme zavedené postupy pre riadenie bezpečnostných incidentov a pravidelne testujeme bezpečnosť našich systémov.

8. Cookies a sledovacie technológie

Naša webová stránka používa súbory cookies a podobné sledovacie technológie. Podrobné informácie o typoch cookies, ich účele a dobe platnosti nájdete v našej Politike cookies. Používanie analytických a marketingových cookies je podmienené vaším súhlasom, ktorý môžete udeliť alebo odvolať prostredníctvom nášho nástroja na správu súhlasu.

Nevyhnutné cookies sú potrebné pre správne fungovanie webu a nie je možné ich zakázať bez toho, aby to ovplyvnilo funkčnosť stránky. Tieto cookies nespracúvajú žiadne osobné identifikačné informácie a sú spracúvané na základe nášho oprávneného záujmu pre technickú prevádzku webu.

9. Zmeny v týchto zásadách

Vyhradzujeme si právo tieto zásady ochrany osobných údajov kedykoľvek zmeniť alebo aktualizovať, najmä v prípade zmeny príslušných právnych predpisov alebo zmeny v spôsobe spracúvania vašich údajov. Aktuálna verzia je vždy dostupná na tejto stránke spolu s dátumom poslednej aktualizácie.

V prípade podstatných zmien, ktoré by mohli výrazne ovplyvniť vaše práva alebo spôsob spracúvania vašich údajov, vás budeme informovať e-mailom (ak máme k dispozícii vašu e-mailovú adresu) alebo prostredníctvom viditeľného oznámenia na našej webovej stránke s dostatočným predstihom pred nadobudnutím účinnosti zmien.

10. Kontakt na správcu

Ak máte akékoľvek otázky, pripomienky alebo chcete uplatniť niektoré zo svojich práv, neváhajte nás kontaktovať prostredníctvom nasledujúcich kontaktných údajov: