Ochrana osobných údajov (GDPR)

I. Základné ustanovenia

1. Prevádzkovateľom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Martin Kráľ
IČO: 51282518
DIČ: 1123760891
IČ DPH: SK1123760891
Miesto podnikania: Hlísno 815/56, 027 44 Tvrdošín, Slovensko
Zapísaný v živnostenskom registri Okresného úradu Námestovo
Číslo živnostenského registra: 560-23822

(ďalej len „prevádzkovateľ“)

2. Kontaktné údaje prevádzkovateľa:

Adresa: Hlísno 815/56, 027 44 Tvrdošín, Slovensko
E-mail: support@karamelo.eu
Web: www.karamelo.eu

3. Osobnými údajmi sú všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, napríklad meno, priezvisko, adresa, e-mailová adresa, telefónne číslo alebo online identifikátory.

4. Prevádzkovateľ spracúva osobné údaje zákazníkov a návštevníkov internetového obchodu www.karamelo.eu v rozsahu nevyhnutnom na poskytovanie svojich služieb, vybavovanie objednávok, plnenie zákonných povinností a ďalšie účely uvedené v týchto podmienkach.

5. Prevádzkovateľ nemá určenú osobitnú zodpovednú osobu pre ochranu osobných údajov. V otázkach ochrany osobných údajov je možné kontaktovať prevádzkovateľa prostredníctvom vyššie uvedenej e-mailovej adresy.

II. Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré mu zákazník alebo návštevník internetového obchodu poskytne najmä pri:

vytvorení a odoslaní objednávky,
registrácii zákazníckeho účtu,
komunikácii prostredníctvom e-mailu alebo kontaktného formulára,
uplatnení reklamácie alebo odstúpení od zmluvy,
prihlásení na odber marketingových oznámení,
používaní internetového obchodu.

2. Prevádzkovateľ môže spracúvať tieto kategórie osobných údajov:

meno a priezvisko,
fakturačná a doručovacia adresa,
e-mailová adresa,
telefónne číslo, ak je poskytnuté,
identifikačné a fakturačné údaje podnikateľov,
údaje o objednávkach a zakúpených produktoch,
údaje o platbách a ich stave,
údaje potrebné na vybavenie reklamácií a vrátenia tovaru,
údaje uvedené v komunikácii so zákazníkom,
IP adresa, cookies a ďalšie technické údaje, ak sa spracúvajú pri používaní internetového obchodu.

3. Pri produktoch vyrábaných na mieru môže prevádzkovateľ spracúvať aj údaje obsiahnuté v podkladoch dodaných zákazníkom, napríklad mená, fotografie, texty alebo grafické návrhy určené na personalizáciu produktov.

4. Zákazník by nemal v grafických podkladoch alebo komunikácii poskytovať osobné údaje, ktoré nie sú potrebné na realizáciu objednávky.

III. Účely a právne základy spracúvania osobných údajov

1. Vybavenie objednávok a plnenie kúpnej zmluvy

Osobné údaje spracúvame na účely prijatia a vybavenia objednávky, komunikácie so zákazníkom, prípravy personalizovaných produktov, spracovania platby a zabezpečenia doručenia tovaru.

Právny základ: Článok 6 ods. 1 písm. b) GDPR – spracúvanie nevyhnutné na plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy.

Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez ich poskytnutia nemusí byť možné objednávku uzavrieť alebo vybaviť.

2. Plnenie zákonných povinností

Osobné údaje spracúvame na účely vedenia účtovníctva, vystavovania účtovných a daňových dokladov, plnenia daňových povinností a ďalších povinností vyplývajúcich z právnych predpisov.

Právny základ: Článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti prevádzkovateľa.

3. Reklamácie a zákaznícka podpora

Osobné údaje spracúvame na účely vybavovania reklamácií, odstúpení od zmluvy, zákazníckych požiadaviek a súvisiacej komunikácie.

Právny základ: Článok 6 ods. 1 písm. b) a c) GDPR, prípadne písm. f) GDPR, ak ide o ochranu a uplatňovanie právnych nárokov prevádzkovateľa.

4. Zákaznícky účet

Pri registrácii zákazníckeho účtu spracúvame údaje potrebné na jeho vytvorenie, správu, zabezpečenie a poskytovanie súvisiacich funkcií.

Právny základ: Článok 6 ods. 1 písm. b) GDPR.

5. Marketing a zasielanie newsletterov

Ak zákazník alebo návštevník udelí súhlas so zasielaním marketingových oznámení, môžeme jeho e-mailovú adresu používať na zasielanie noviniek, informácií o produktoch, akciách a obchodných ponukách.

Právny základ: Článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

Existujúcim zákazníkom môžeme za podmienok ustanovených zákonom č. 452/2021 Z. z. o elektronických komunikáciách zasielať obchodné oznámenia týkajúce sa vlastných podobných produktov aj bez samostatného predchádzajúceho súhlasu.

V takom prípade je právnym základom spracúvania osobných údajov spravidla oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.

Každý príjemca marketingových e-mailov má možnosť jednoducho a bezplatne odmietnuť ich ďalšie zasielanie, napríklad kliknutím na odhlasovací odkaz v e-maile.

Udelený súhlas je možné kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

6. Analytika a marketingové meranie

Internetový obchod môže využívať analytické a marketingové nástroje na meranie návštevnosti, vyhodnocovanie výkonu internetového obchodu a účinnosti reklamných kampaní.

Ak tieto nástroje využívajú súbory cookies alebo podobné technológie, ktoré nie sú nevyhnutné na prevádzku internetového obchodu, ich používanie podlieha predchádzajúcemu súhlasu návštevníka v súlade s príslušnými právnymi predpismi.

Právny základ: Článok 6 ods. 1 písm. a) GDPR, ak sa spracúvanie uskutočňuje na základe súhlasu.

Podrobnosti o používaných cookies a možnostiach správy súhlasu sú dostupné prostredníctvom nastavení cookies internetového obchodu.

IV. Doba uchovávania osobných údajov

1. Osobné údaje uchovávame iba počas obdobia nevyhnutného na dosiahnutie účelu, na ktorý boli získané, alebo počas obdobia vyžadovaného právnymi predpismi.

2. Jednotlivé kategórie údajov uchovávame podľa nasledujúcich zásad:

Údaje súvisiace s objednávkami: počas trvania zmluvného vzťahu a následne počas obdobia potrebného na uplatňovanie alebo obhajobu právnych nárokov.
Účtovné a daňové doklady: počas zákonom stanovenej doby uchovávania, spravidla 10 rokov, ak osobitný právny predpis neustanovuje inú lehotu.
Údaje súvisiace s reklamáciami: počas vybavovania reklamácie a následne počas obdobia potrebného na preukázanie splnenia zákonných povinností alebo ochranu právnych nárokov.
Údaje zákazníckeho účtu: počas jeho existencie a následne počas obdobia, počas ktorého je ďalšie uchovávanie potrebné na splnenie právnych povinností alebo ochranu právnych nárokov.
Marketingové údaje spracúvané na základe súhlasu: počas platnosti súhlasu alebo do jeho odvolania, pokiaľ neexistuje iný právny dôvod na uchovávanie údajov.
Údaje používané na marketing podobných produktov existujúcim zákazníkom: počas obdobia povoleného príslušnými právnymi predpismi, najviac jeden rok od ukončenia zmluvného vzťahu, ak zákazník takéto používanie údajov neodmietol skôr.
Technické a analytické údaje: podľa účelu spracúvania, nastavení príslušných nástrojov a udelených súhlasov.

3. Po uplynutí príslušnej doby uchovávania osobné údaje vymažeme alebo anonymizujeme, pokiaľ neexistuje ďalší zákonný dôvod na ich spracúvanie.

4. Údaje potrebné na preukázanie udelenia alebo odvolania súhlasu môžeme uchovávať počas obdobia potrebného na preukázanie splnenia zákonných povinností.

V. Príjemcovia osobných údajov

1. Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené subjektom, ktoré zabezpečujú prevádzku internetového obchodu a súvisiace služby.

Ide najmä o tieto kategórie príjemcov:

Prevádzkovateľ e-shopovej platformy: Shoptet.
Dopravcovia: Packeta (Zásielkovňa) a SPS, prípadne ďalší dopravcovia podľa aktuálne dostupných spôsobov dopravy.
Poskytovatelia platobných služieb: poskytovateľ platobnej brány a príslušné bankové inštitúcie.
Poskytovatelia IT služieb: hostingové, e-mailové a technické služby potrebné na prevádzku internetového obchodu.
Účtovné a administratívne služby: osoby a spoločnosti zabezpečujúce účtovníctvo alebo súvisiace administratívne povinnosti.
Marketingové a analytické služby: poskytovatelia reklamných, analytických a komunikačných nástrojov, ak ich prevádzkovateľ využíva.

2. Osobné údaje môžu byť sprístupnené aj orgánom verejnej moci, ak takúto povinnosť ustanovujú právne predpisy.

3. Osobné údaje poskytujeme iba v rozsahu nevyhnutnom na splnenie príslušného účelu.

4. Ak subjekt spracúva osobné údaje v mene prevádzkovateľa ako sprostredkovateľ, spracúvanie sa uskutočňuje na základe príslušného právneho vzťahu a v súlade s požiadavkami GDPR.

VI. Prenos osobných údajov do tretích krajín

1. Pri využívaní niektorých externých služieb, najmä analytických, reklamných alebo cloudových nástrojov, môže dochádzať k prenosu osobných údajov do krajín mimo Európskeho hospodárskeho priestoru (EHP).

2. Ak dochádza k takémuto prenosu, prevádzkovateľ zabezpečí, aby sa uskutočňoval v súlade s kapitolou V GDPR.

3. Prenos môže byť založený najmä na rozhodnutí Európskej komisie o primeranosti ochrany osobných údajov alebo na použití vhodných záruk, napríklad štandardných zmluvných doložiek.

4. Informácie o konkrétnych príjemcoch, krajinách prenosu a použitých zárukách je možné vyžiadať na e-mailovej adrese prevádzkovateľa.

VII. Práva dotknutých osôb

1. V súvislosti so spracúvaním osobných údajov máte za podmienok stanovených GDPR nasledujúce práva:

Právo na prístup: môžete požiadať o informácie o spracúvaní svojich osobných údajov a o ich kópiu.
Právo na opravu: môžete požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie: môžete požiadať o vymazanie osobných údajov, ak sú splnené zákonné podmienky.
Právo na obmedzenie spracúvania: môžete požiadať o obmedzenie spracúvania osobných údajov v prípadoch ustanovených GDPR.
Právo na prenosnosť: môžete požiadať o získanie alebo prenos osobných údajov za podmienok stanovených GDPR.
Právo namietať: môžete namietať proti spracúvaniu založenému na oprávnenom záujme prevádzkovateľa.
Právo odvolať súhlas: ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať.
Právo podať sťažnosť: môžete sa obrátiť na príslušný dozorný orgán.

2. Proti spracúvaniu osobných údajov na účely priameho marketingu máte právo kedykoľvek namietať. Ak vznesiete takúto námietku, osobné údaje sa na tieto účely ďalej nebudú spracúvať.

3. Svoje práva môžete uplatniť zaslaním žiadosti na:

support@karamelo.eu

4. Na žiadosti odpovedáme v lehotách stanovených GDPR, spravidla do jedného mesiaca od ich doručenia. V zákonom stanovených prípadoch môže byť táto lehota predĺžená.

5. Dozorným orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky
Web: www.dataprotection.gov.sk

VIII. Cookies a podobné technológie

1. Internetový obchod www.karamelo.eu môže používať súbory cookies a podobné technológie na zabezpečenie svojho fungovania, zapamätanie nastavení návštevníkov a prípadné analytické alebo marketingové účely.

2. Cookies môžu byť rozdelené do nasledujúcich kategórií:

Nevyhnutné cookies: zabezpečujú základné fungovanie internetového obchodu, nákupného košíka a ďalších nevyhnutných funkcií.
Analytické cookies: umožňujú vyhodnocovať návštevnosť a používanie internetového obchodu.
Marketingové cookies: môžu byť používané na meranie reklamných kampaní a zobrazovanie relevantnej reklamy.
Preferenčné cookies: umožňujú zapamätať si vybrané nastavenia návštevníka.

3. Cookies, pri ktorých právne predpisy vyžadujú súhlas, používame až po jeho udelení návštevníkom.

4. Návštevník môže svoj súhlas odmietnuť alebo ho následne odvolať prostredníctvom dostupných nastavení cookies.

5. Odmietnutie nepovinných cookies nebráni používaniu základných funkcií internetového obchodu.

6. Konkrétny zoznam používaných cookies, ich poskytovateľov, účelov a doby platnosti je sprístupnený prostredníctvom informácií a nastavení cookies internetového obchodu.

IX. Zabezpečenie osobných údajov

1. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo neoprávneným sprístupnením.

2. Opatrenia zahŕňajú najmä primerané zabezpečenie používateľských účtov, riadenie prístupových oprávnení a využívanie technických bezpečnostných opatrení primeraných povahe spracúvaných údajov.

3. K osobným údajom majú prístup iba oprávnené osoby v rozsahu potrebnom na plnenie ich pracovných alebo zmluvných povinností.

4. Prevádzkovateľ priebežne posudzuje primeranosť bezpečnostných opatrení vzhľadom na riziká spojené so spracúvaním osobných údajov.

X. Automatizované rozhodovanie a profilovanie

1. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie podľa článku 22 GDPR, ktoré by malo voči dotknutej osobe právne účinky alebo ju obdobne významne ovplyvňovalo.

2. Pri využívaní analytických alebo reklamných nástrojov môže dochádzať k vyhodnocovaniu správania návštevníkov na marketingové účely, ak to umožňujú príslušné právne predpisy a nastavenia súhlasov.

XI. Záverečné ustanovenia

1. Tieto podmienky ochrany osobných údajov poskytujú informácie o spracúvaní osobných údajov zákazníkov a návštevníkov internetového obchodu www.karamelo.eu.

2. Odoslanie objednávky nepredstavuje samo osebe súhlas so spracúvaním osobných údajov na marketingové účely. Osobné údaje potrebné na vybavenie objednávky sa spracúvajú na príslušnom zmluvnom alebo zákonnom základe.

3. Ak je na určitý účel spracúvania potrebný súhlas, prevádzkovateľ ho získava samostatne a spôsobom zodpovedajúcim právnym predpisom.

4. Prevádzkovateľ môže tieto podmienky aktualizovať, najmä pri zmene právnych predpisov, používaných služieb alebo spôsobov spracúvania osobných údajov.

5. Aktuálne znenie podmienok je dostupné na internetovej stránke www.karamelo.eu.

Tieto podmienky nadobúdajú účinnosť dňa 10. 10. 2026.