Zásady spracovania a ochrany osobných údajov
1. Úvod
Vážime si vaše súkromie. Táto stránka vysvetľuje, aké osobné údaje zbierame, prečo ich spracúvame, na akom právnom základe to robíme, komu ich odovzdávame, ako dlho ich uchovávame a aké máte práva podľa nariadenia GDPR a platnej legislatívy Slovenskej republiky. Informácie sú doplnené o kontakty pre uplatnenie práv a o postup pri podaní sťažnosti.
2. Prevádzkovateľ údajov a kontaktné údaje
Prevádzkovateľ (správca): SANTEAM s.r.o.
(Úplné obchodné údaje a IČO sú uvedené vo Všeobecných obchodných podmienkach.)
Kontakty pre otázky o ochrane osobných údajov:
E-mail: info@sante.sk
Tel.: +421 911 921 333
Ak máte právnika alebo poverenca pre ochranu osobných údajov (DPO), kontakt uvádzame tu (prípadne: kontaktujte nás na info@sante.sk).
3. Aké údaje zhromažďujeme
Môžeme spracúvať tieto kategórie osobných údajov (v rozsahu nevyhnutnom pre daný účel):
-
Identifikačné údaje: meno, priezvisko.
-
Kontaktné údaje: doručovacia a fakturačná adresa, e-mail, telefón.
-
Údaje o objednávke: objednané položky, cena, číslo objednávky, dátum objednávky.
-
Údaje potrebné na fakturáciu: IČO/DIČ (pri obchodných zákazníkoch).
-
Platobné údaje: pri platbe kartou spracúva platobná brána obmedzené údaje; my nezdržiavame citlivé údaje kariet (tokenizácia/platobná brána).
-
Technické údaje: IP adresa, údaje o zariadení a prehliadači, údaje z cookies a logy servera (pre analytiku a bezpečnosť).
-
Komunikačné údaje: e-maily a záznamy komunikácie s našou zákazníckou podporou, reklamácie a servisné záznamy.
4. Účely spracúvania a právne základy
Spracúvanie osobných údajov vykonávame iba na zákonnom základe. Hlavné účely a právne základy:
-
Vybavenie objednávky a plnenie zmluvy (kúpna zmluva) – spracovanie údajov je nevyhnutné na dodanie tovaru, fakturáciu a komunikáciu o objednávke.
-
Plnenie legislatívnych povinností – uchovávanie daňových dokladov podľa zákona (napr. zákon o DPH).
-
Zákaznícka podpora, reklamácie a servis – spracovanie potrebné na vyriešenie reklamácií a poskytovanie servisu.
-
Platobné služby a bezpečnosť platieb – spracúvame údaje v rozsahu potrebnom pre spracovanie platby (platobné brány / poskytovatelia platobných služieb).
-
Marketing s vaším súhlasom – zasielanie newsletterov a obchodných ponúk len ak ste nám udelili súhlas; súhlas môžete kedykoľvek odvolať.
-
Analytika a zlepšovanie služieb – anonymizovaná alebo agregovaná analytika, A/B testy; v prípade sledovacích cookies závisí spracovanie od vášho súhlasu (cookie banner).
5. Príjemcovia údajov (kategórie)
Vaše údaje môžeme zdieľať s tretími stranami iba ak je to potrebné a v rozsahu potrebnom na plnenie účelu:
-
Dopravcovia a kuriérske spoločnosti (doručenie tovaru).
-
Poskytovatelia platobných služieb a platobné brány.
-
Poskytovatelia IT a hosting služieb, CRM systém, e-mail poskytovateľ, účtovníctvo a servisné stredisko.
-
Orgány štátnej správy a daňové orgány, ak to vyžaduje zákon.
Všetci poskytovatelia služieb sú viazaní zmluvne k povinnostiam ochrany údajov (spracovatelia) a musia zabezpečiť primerané technické a organizačné opatrenia.
6. Prenosy mimo EÚ / EHP
Ak je to potrebné (napr. služby poskytované mimo EÚ/EHP), zabezpečíme prenos údajov len na základe právneho titulu (napr. Štandardné zmluvné doložky EÚ) alebo ak je recipient v krajine so zabezpečenou úrovňou ochrany. O prenosoch a ochranných opatreniach vás budeme informovať na žiadosť.
7. Doba uchovávania údajov
Doba uchovávania závisí od účelu:
-
Údaje týkajúce sa objednávok a fakturácie uchovávame po dobu vyžadovanú daňovými a účtovnými predpismi (štandardne 10 rokov pre daňové doklady podľa miestnych predpisov alebo iná povinná doba).
-
Údaje z reklamácií a servisných prípadov uchovávame počas obdobia potrebného na vybavenie a podľa záručných podmienok.
-
Kontaktné údaje pre marketing uchovávame, kým máte platný súhlas alebo do odhlásenia z odbierania.
-
Anonymizované dáta a agregované štatistiky uchovávame na neobmedzené použitie (bez možnosti identifikácie osoby).
8. Vaše práva (ako dotknutá osoba)
Ako dotknutá osoba máte podľa GDPR tieto práva:
-
Právo na prístup k svojim údajom.
-
Právo na opravu nepresných údajov.
-
Právo na výmaz („právo byť zabudnutý“) v prípadoch stanovených GDPR.
-
Právo na obmedzenie spracovania.
-
Právo na prenositeľnosť údajov (data portability) v prípadoch, kde spracovanie vychádza zo súhlasu alebo zmluvy a je vykonávané automatizovanými prostriedkami.
-
Právo namietať proti spracovaniu na základe oprávneného záujmu.
-
Právo odvolať súhlas (odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred jeho odvolaním).
Žiadosť o uplatnenie ktoréhokoľvek práva zašlite na info@sante.sk; odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca (alebo do 3 mesiacov pri zložitejších prípadoch — o čom vás včas informujeme). Ak nebudete s odpoveďou spokojný/á, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.
9. Cookies a sledovacie technológie
Na našej stránke používame cookies a podobné technológie:
-
Nevyhnutné cookies (prevádzka košíka, bezpečnosť).
-
Funkčné cookies (zapamätanie preferencií).
-
Analytické cookies (Google Analytics alebo iné nástroje na zlepšenie webu) — tieto môžu vyžadovať váš súhlas.
-
Marketingové cookies (remarketing, reklama) — len na základe súhlasu.
Prehľad cookie typov a postup pre udelenie/odvolanie súhlasu nájdete v našom Cookie bannere a v samostatnej časti „Cookies“ na webe.
10. Bezpečnosť údajov
Zavádzame primerané technické a organizačné opatrenia na ochranu vašich údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Medzi opatrenia patrí šifrovanie prenosu (SSL), obmedzený prístup zamestnancov, pravidelné zálohovanie a kontroly bezpečnosti. Dodávatelia tretích strán musia preukázať primerané bezpečnostné opatrenia.
11. Automatizované rozhodovanie a profilovanie
V súčasnosti nepoužívame plne automatizované rozhodovanie so zákonnými dôsledkami pre dotknuté osoby (napr. automatické zamietnutie objednávky bez ľudského zásahu). Ak by sme v budúcnosti zaviedli profilovanie alebo automatizované rozhodovanie, poskytneme vám príslušné informácie a právne možnosti na uplatnenie práv a prostriedkov nápravy.
12. Osoby mladšie ako 16 rokov
Na nákup v e-shope sú potrebné spôsobilosti podľa platnej legislatívy; ak ide o maloleté osoby, spracúvanie osobných údajov nezletilých robíme len so súhlasom zákonného zástupcu alebo v rozsahu povolenom zákonom.
13. Aktualizácie zásad
Tento dokument môže byť aktualizovaný pri zmene právnych predpisov, interných procesov alebo tretích služieb. O významných zmenách vás budeme informovať priamo (e-mailom) alebo prostredníctvom oznámenia na našej stránke.
14. Kontakt a podanie sťažnosti
Máte otázky alebo chcete uplatniť svoje právo? Napíšte nám na info@sante.sk alebo volajte +421 911 921 333.
Ak budete považovať odpoveď za nedostatočnú, máte právo podať sťažnosť Úradu na ochranu osobných údajov SR (ÚOOÚ): https://dataprotection.gov.sk

