Zásady ochrany osobných údajov

Účinné od: 10. 10. 2022

Ochrana vašich osobných údajov je pre nás dôležitá. V týchto zásadách vysvetľujeme, aké osobné údaje spracúvame pri používaní internetového obchodu Drevospoj.sk, pri nákupe, vytvorení zákazníckeho účtu, komunikácii s nami, zasielaní obchodných oznámení, používaní cookies a pri online marketingu.

Pri spracúvaní osobných údajov postupujeme najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecného nariadenia o ochrane údajov, známeho ako GDPR, zákona č. 18/2018 Z. z. o ochrane osobných údajov a v relevantných prípadoch zákona č. 452/2021 Z. z. o elektronických komunikáciách.

1. Kto je prevádzkovateľom osobných údajov

Prevádzkovateľom osobných údajov je:

Ak máte otázku týkajúcu sa ochrany osobných údajov alebo si chcete uplatniť niektoré zo svojich práv, kontaktujte nás na adrese info@drevospoj.sk.

2. Aké osobné údaje môžeme spracúvať

Rozsah spracúvaných údajov závisí od toho, ako používate náš e-shop. Môžeme spracúvať najmä tieto kategórie osobných údajov:

Nežiadame vás o osobitné kategórie osobných údajov, napríklad údaje o zdravotnom stave, náboženstve alebo politických názoroch, a na účely prevádzky e-shopu ich nepotrebujeme.

3. Odkiaľ osobné údaje získavame

Väčšinu osobných údajov získavame priamo od vás, napríklad pri vytvorení objednávky, registrácii, prihlásení do newslettera alebo komunikácii s nami.

Niektoré údaje vznikajú automaticky pri používaní nášho webu, napríklad IP adresa, údaje cookies alebo informácie o používaní stránky.

V určitých prípadoch môžeme údaje získať od našich partnerov, napríklad od poskytovateľa platobných služieb alebo dopravcu, ak je to potrebné na vybavenie objednávky.

Pri komunikácii s podnikateľmi môžeme používať aj údaje z verejne dostupných zdrojov, napríklad obchodných registrov, živnostenských registrov alebo verejne zverejnených firemných kontaktných údajov. Ak osobné údaje nezískame priamo od vás, informačné povinnosti podľa GDPR splníme v zákonom stanovenom rozsahu a lehote.

4. Objednávky a plnenie kúpnej zmluvy

Ak u nás vytvoríte objednávku, spracúvame údaje potrebné na jej prijatie, potvrdenie, zaplatenie, zabalenie, doručenie a prípadnú následnú komunikáciu.

Právnym základom je článok 6 ods. 1 písm. b) GDPR, teda plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.

Na tento účel spracúvame najmä meno, priezvisko, kontaktné údaje, fakturačné a doručovacie údaje, informácie o objednávke, zvolenej doprave a platbe.

Ak nakupujete ako podnikateľ, môžeme spracúvať aj obchodné meno, IČO, DIČ, IČ DPH a údaje kontaktnej osoby.

Poskytnutie údajov potrebných na vytvorenie a vybavenie objednávky je zmluvnou požiadavkou. Bez nich nevieme objednávku riadne vybaviť.

5. Účtovníctvo, dane a ďalšie zákonné povinnosti

Niektoré údaje z objednávok a obchodných vzťahov musíme uchovávať aj po vybavení objednávky, pretože nám to ukladajú právne predpisy.

Právnym základom je článok 6 ods. 1 písm. c) GDPR, teda plnenie zákonnej povinnosti.

Ide najmä o údaje uvedené na faktúrach, účtovných dokladoch a ďalších dokumentoch, ktoré sme povinní viesť podľa účtovných a daňových predpisov.

Účtovné doklady uchovávame počas zákonom stanovenej doby, spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú.

Výmaz zákazníckeho účtu alebo odvolanie marketingového súhlasu preto automaticky neznamená, že môžeme odstrániť údaje, ktoré sme zo zákona povinní ďalej uchovávať.

6. Doručenie tovaru a platby

Ak si zvolíte doručenie prostredníctvom dopravcu, poskytneme dopravcovi údaje potrebné na doručenie zásielky, najmä meno, adresu, telefónne číslo, e-mail a údaje potrebné na identifikáciu zásielky.

Ak využijete online platbu, potrebné údaje môžu byť spracúvané poskytovateľom platobnej služby alebo bankou.

Právnym základom je najmä článok 6 ods. 1 písm. b) GDPR, teda plnenie kúpnej zmluvy.

Úplné údaje vašej platobnej karty štandardne nespracúvame priamo my, ale príslušný poskytovateľ platobnej služby prostredníctvom zabezpečeného platobného rozhrania.

7. Reklamácie, odstúpenia, vrátenie tovaru a zákaznícka podpora

Pri reklamácii, odstúpení od zmluvy alebo inom riešení objednávky spracúvame údaje potrebné na vybavenie vašej požiadavky.

Môže ísť o meno, priezvisko, kontaktné údaje, číslo objednávky alebo faktúry, informácie o výrobku, fotografie, obsah komunikácie a IBAN, ak je potrebné vrátiť platbu.

Právnym základom je podľa konkrétnej situácie plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR alebo náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na preukazovaní, uplatňovaní a obhajovaní právnych nárokov.

Údaje uchovávame počas vybavovania prípadu a následne počas obdobia, počas ktorého môžu byť potrebné na splnenie zákonných povinností alebo uplatnenie a obhajovanie právnych nárokov.

8. Zákaznícky účet a B2B registrácia

Ak si vytvoríte zákaznícky účet, spracúvame osobné údaje potrebné na jeho vytvorenie, prevádzku a zabezpečenie.

Účet môže umožňovať jednoduchší nákup, správu údajov, prístup k histórii objednávok alebo ďalším funkciám e-shopu.

Pri firemnom alebo B2B účte môžeme spracúvať aj údaje spoločnosti a kontaktnej osoby a informácie potrebné na určenie príslušných obchodných podmienok alebo cien.

Právnym základom je článok 6 ods. 1 písm. b) GDPR, pretože účet poskytujeme na vašu žiadosť ako súčasť služieb e-shopu.

Údaje súvisiace so zákazníckym účtom spracúvame počas existencie účtu. Po jeho zrušení odstránime alebo anonymizujeme údaje, ktoré už nepotrebujeme, s výnimkou údajov, ktoré musíme naďalej uchovávať zo zákona alebo na ochranu právnych nárokov.

9. Kontaktný formulár, e-mail a telefonická komunikácia

Ak nás kontaktujete s otázkou týkajúcou sa výrobku, objednávky, cenovej ponuky alebo možného nákupu, spracúvame údaje, ktoré nám poskytnete.

Ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvy, právnym základom je článok 6 ods. 1 písm. b) GDPR.

Pri všeobecnej zákazníckej alebo obchodnej komunikácii môže byť právnym základom náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na vybavení otázok zákazníkov a vedení bežnej obchodnej komunikácie.

Komunikáciu uchovávame počas doby potrebnej na vybavenie požiadavky a následne len počas primeranej doby, ak je potrebná na nadväznosť komunikácie alebo ochranu našich práv.

10. Newsletter na základe vášho súhlasu

Ak sa dobrovoľne prihlásite na odber newslettera, môžeme vám zasielať novinky, produktové informácie, návody, akcie a obchodné ponuky.

Právnym základom spracúvania je váš súhlas podľa článku 6 ods. 1 písm. a) GDPR a príslušné ustanovenia zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Súhlas je dobrovoľný a jeho neposkytnutie nemá žiadny vplyv na možnosť nakupovať na Drevospoj.sk.

Súhlas môžete kedykoľvek odvolať prostredníctvom odkazu na odhlásenie v každom marketingovom e-maile alebo kontaktovaním na adrese info@drevospoj.sk.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

E-mailovú adresu prestaneme po odvolaní súhlasu používať na zasielanie newslettera. Informácie potrebné na preukázanie toho, že súhlas bol udelený alebo odvolaný, môžeme uchovávať počas doby vyžadovanej právnymi predpismi.

11. Marketing existujúcim zákazníkom

Ak ste u nás nakúpili, môžeme za podmienok stanovených zákonom používať váš elektronický kontakt na propagáciu našich vlastných podobných tovarov alebo služieb.

Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. f) GDPR, teda náš oprávnený záujem udržiavať obchodný vzťah so zákazníkmi, spolu s príslušnou výnimkou podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Pri každom marketingovom e-maile vám poskytneme jednoduchú a bezplatnú možnosť ďalšie zasielanie odmietnuť.

Takéto kontaktné údaje získané v súvislosti s predajom tovarov alebo služieb používame na priamy marketing najviac jeden rok od ukončenia príslušného zmluvného vzťahu, alebo kratšie, ak marketing skôr odmietnete.

12. B2B obchodná komunikácia

Pri obchodnej komunikácii s podnikateľmi a spoločnosťami môžeme pracovať s verejne zverejnenými firemnými kontaktnými údajmi alebo údajmi profesionálnej kontaktnej osoby.

Právnym základom spracúvania osobných údajov môže byť náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na rozvoji B2B obchodných vzťahov.

Pri používaní elektronickej pošty na priamy marketing postupujeme zároveň podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách.

13. Cookies a podobné technológie

Na Drevospoj.sk používame cookies a podobné technológie.

Cookie je malý údaj uložený vo vašom zariadení alebo informácia, ku ktorej môže webová stránka pristupovať pri vašej návšteve.

Analytické a marketingové cookies aktivujeme až po udelení príslušného súhlasu.

Svoje rozhodnutie môžete kedykoľvek zmeniť prostredníctvom odkazu Nastavenie cookies, ktorý je dostupný na webovej stránke.

Aktuálny zoznam cookies

Aktuálny zoznam používaných cookies a podobných technológií musí byť dostupný v paneli Nastavenie cookies.

14. Google Analytics a meranie návštevnosti

Ak udelíte súhlas s analytickými cookies, môžeme používať analytické nástroje, napríklad Google Analytics, na získavanie informácií o tom, ako návštevníci používajú náš web.

Právnym základom je váš súhlas podľa článku 6 ods. 1 písm. a) GDPR.

15. Google Ads, Meta a online reklama

Ak udelíte súhlas s marketingovým spracúvaním, môžeme používať služby online reklamných platforiem, napríklad Google Ads a služby spoločnosti Meta.

Tieto služby môžu byť použité na meranie konverzií, remarketing, vyhodnocovanie reklám, tvorbu reklamných publík alebo personalizáciu reklamy.

Právnym základom takéhoto spracúvania je súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Pri službách Google môžu byť relevantné najmä signály:

• ad_storage
• analytics_storage
• ad_user_data
• ad_personalization

16. Customer Match a vlastné reklamné publiká

Ak používame zákaznícke údaje na vytváranie reklamných publík založených na vlastných zákazníckych údajoch, napríklad Google Customer Match alebo obdobné vlastné publiká reklamných platforiem, robíme tak len pri osobách, pri ktorých máme potrebný právny základ a príslušný súhlas s používaním údajov na reklamné účely.

Údaje nepoužívame pre Customer Match iba preto, že osoba v minulosti vytvorila objednávku.

17. Hodnotenia nákupu a spokojnosť zákazníkov

Môžeme vás po nákupe požiadať o hodnotenie objednávky, výrobku alebo našich služieb.

Ak na tento účel používame externú službu, môžu byť jej poskytovateľovi odovzdané údaje potrebné na zaslanie alebo spracovanie hodnotenia.

18. Bezpečnosť, ochrana pred zneužitím a právne nároky

Môžeme spracúvať primeraný rozsah osobných údajov na ochranu nášho webu, zákazníckych účtov, objednávkového systému, majetku a práv.

Právnym základom je článok 6 ods. 1 písm. f) GDPR.

19. Komu môžeme osobné údaje poskytnúť

V nevyhnutnom rozsahu sa k osobným údajom môžu dostať naši dodávatelia a partneri, ktorí nám pomáhajú prevádzkovať e-shop alebo poskytovať objednané služby.

20. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Pri používaní niektorých technologických, analytických alebo reklamných služieb môže dôjsť k spracúvaniu alebo prenosu osobných údajov mimo Európskeho hospodárskeho priestoru.

Takýto prenos uskutočňujeme iba v súlade s kapitolou V GDPR.

21. Ako dlho osobné údaje uchovávame

Osobné údaje neuchovávame dlhšie, ako je potrebné na účel, na ktorý boli získané, pokiaľ ich ďalšie uchovávanie nevyžaduje právny predpis alebo ochrana právnych nárokov.

22. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie podľa článku 22 GDPR, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo bez ľudského zásahu.

Ak udelíte príslušný marketingový súhlas, reklamné a analytické platformy môžu vytvárať segmenty alebo profily na základe vašej interakcie s webom alebo reklamou.

23. Vaše práva

Právo na prístup

Máte právo zistiť, či spracúvame vaše osobné údaje, a ak áno, získať informácie o ich spracúvaní a za podmienok GDPR aj ich kópiu.

Právo na opravu

Ak sú vaše údaje nesprávne alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie.

Právo na výmaz

Za podmienok stanovených GDPR môžete požiadať o vymazanie osobných údajov.

Právo na obmedzenie spracúvania

V prípadoch stanovených GDPR môžete požiadať o obmedzenie spracúvania vašich osobných údajov.

Právo na prenosnosť údajov

Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane, môžete mať právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo ich preniesť inému prevádzkovateľovi.

Právo namietať

Ak spracúvame osobné údaje na základe oprávneného záujmu, môžete proti takémuto spracúvaniu namietať.

Právo odvolať súhlas

Ak je spracúvanie založené na vašom súhlase, môžete ho kedykoľvek odvolať.

24. Ako si môžete uplatniť svoje práva

Žiadosť môžete poslať na info@drevospoj.sk alebo písomne na adresu:

B.R.P Wood s. r. o.
Mihaľov 5672
085 01 Bardejov
Slovenská republika

Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od jej doručenia.

25. Právo podať sťažnosť

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu.

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Center II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

26. Povinnosť poskytnúť údaje

Údaje potrebné na vytvorenie a vybavenie objednávky, fakturáciu, doručenie a plnenie zákonných povinností musíte poskytnúť, ak chcete uzatvoriť a splniť príslušnú zmluvu.

Údaje používané na newsletter, analytiku, personalizovanú reklamu alebo iné spracúvanie založené na súhlase poskytujete dobrovoľne.

27. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, stratou, zničením alebo zneužitím.

28. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať najmä v prípade zmeny právnych predpisov, používaných služieb, dodávateľov alebo spôsobov spracúvania osobných údajov.

Aktuálna verzia bude vždy zverejnená na Drevospoj.sk spolu s dátumom jej účinnosti.

Tieto zásady sú účinné od 10. 10. 2022.