Adatvédelmi irányelvek

Zásady ochrany osobných údajov

Rešpektujeme súkromie a právo na ochranu osobných údajov našich zákazníkov a návštevníkov internetového obchodu. Zaväzujeme sa spracúvať osobné údaje bezpečne, transparentne a výlučne na zákonné účely, v súlade s príslušnými právnymi predpismi.

Tieto zásady ochrany osobných údajov vysvetľujú, aké kategórie osobných údajov zhromažďujeme, na aké účely ich používame, za akých podmienok môžu byť poskytnuté ďalším príjemcom a aké práva majú dotknuté osoby.

Spracúvanie osobných údajov sa vykonáva v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane osobných údajov (všeobecné nariadenie o ochrane údajov – GDPR), príslušnými rumunskými právnymi predpismi vrátane rumunského zákona č. 190/2018 a prípadne zákona č. 506/2004, ako aj ostatnými uplatniteľnými právnymi predpismi.

1. Osobné údaje, ktoré zhromažďujeme

V závislosti od spôsobu, akým využívate náš internetový obchod, môžeme zhromažďovať a spracúvať nasledujúce kategórie osobných údajov:

Meno a priezvisko;
Doručovaciu a fakturačnú adresu;
E-mailovú adresu;
Telefónne číslo;
Informácie potrebné na spracovanie objednávok a platieb, ako aj údaje o uskutočnených transakciách;
Informácie dobrovoľne poskytnuté prostredníctvom kontaktných formulárov alebo pri komunikácii so zástupcami nášho obchodu;
Technické údaje a online identifikátory, ako sú IP adresa, informácie o zariadení a prehliadači, súbory cookie a údaje o interakciách s internetovým obchodom, v závislosti od používaných technológií a vyjadrených rozhodnutí týkajúcich sa súhlasu.

Osobné údaje môžeme získavať prostredníctvom nasledujúcich funkcií a spôsobov:

Vytvorenie a správa zákazníckeho účtu;
Zadávanie a správa objednávok;
Vyplnenie kontaktného formulára;
Prihlásenie na odber newslettera;
E-mailová komunikácia vrátane objednávok alebo otázok zaslaných e-mailom;
Interakcie s internetovým obchodom prostredníctvom súborov cookie a podobných technológií v súlade s príslušnými právnymi predpismi.

2. Účely a právne základy spracúvania osobných údajov

Osobné údaje spracúvame na zabezpečenie činností potrebných na prevádzku internetového obchodu a na plnenie zmluvných a zákonných povinností, najmä na tieto účely:

Prijímanie, potvrdzovanie, spracovanie a správa objednávok;
Doručovanie objednaných produktov;
Vystavovanie faktúr a ďalších daňových a účtovných dokladov;
Spracovanie platieb a správa transakcií;
Vytváranie a správa zákazníckych účtov;
Komunikácia so zákazníkmi v súvislosti s objednávkami, doručením, vrátením tovaru, zárukami, zákonnými právami zo zodpovednosti za vady alebo inými požiadavkami;
Vybavovanie sťažností a reklamácií a plnenie zákonných povinností;
Pravidelné zasielanie obchodných informácií, ponúk a noviniek osobám, ktoré sa rozhodli prihlásiť na odber newslettera;
Propagácia produktov, vyhodnocovanie účinnosti reklamných kampaní a prípadne personalizácia reklám a remarketing v súlade s príslušnými právnymi predpismi;
Zabezpečenie bezpečnosti a riadneho fungovania internetového obchodu.

V závislosti od konkrétneho účelu spracúvania môžu právne základy zahŕňať:

Plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy – na spracovanie objednávok, doručenie produktov, správu zákazníckych účtov a komunikáciu potrebnú na plnenie zmluvy;
Plnenie zákonných povinností – na fakturáciu, vedenie daňovej a účtovnej evidencie, plnenie povinností súvisiacich so zárukami a zákonnými právami zákazníkov, ako aj ďalšie zákonné požiadavky;
Súhlas dotknutej osoby – na zasielanie newsletterov a činnosti spracúvania, ktoré vyžadujú súhlas, vrátane určitých foriem personalizovanej reklamy a používania sledovacích technológií;
Oprávnený záujem – ak je uplatniteľný a riadne odôvodnený, na ochranu bezpečnosti internetového obchodu, predchádzanie zneužitiu a ochranu oprávnených práv a záujmov pri rešpektovaní práv dotknutých osôb.

Poskytnutie údajov potrebných na zadanie a spracovanie objednávky je nevyhnutné na jej splnenie. Bez potrebných informácií nemusíme byť schopní objednávku spracovať alebo doručiť.

Prihlásenie na odber newslettera je dobrovoľné a je založené na súhlase dotknutej osoby. Tento súhlas možno kedykoľvek odvolať, okrem iného prostredníctvom odkazu na odhlásenie z odberu uvedeného v obchodných oznámeniach.

3. Dôvernosť a poskytovanie osobných údajov tretím stranám

Osobné údaje našich zákazníkov nepredávame ani neprenajímame tretím stranám.

Osobné údaje môžu byť v nevyhnutnom rozsahu a v súlade s príslušnými právnymi predpismi poskytnuté poskytovateľom služieb, ktorí sa podieľajú na prevádzke nášho internetového obchodu, najmä:

Kuriérskym a prepravným spoločnostiam na účely doručenia objednávok;
Poskytovateľom platobných služieb a finančným inštitúciám na účely vykonávania a overovania transakcií;
Poskytovateľom IT služieb, hostingu a technickej správy platformy elektronického obchodu;
Poskytovateľom fakturačných, účtovných a ďalších služieb potrebných na plnenie zákonných povinností;
Poskytovateľom služieb na zasielanie newsletterov, ak takéto služby využívame;
Poskytovateľom online reklamy, analytických služieb a merania výkonnosti reklamných kampaní vrátane spoločností Google a Meta, za podmienok a na účely uvedené v týchto zásadách.

Poskytovanie osobných údajov sa obmedzuje na informácie nevyhnutné na dosiahnutie príslušných účelov spracúvania a uskutočňuje sa pri dodržiavaní zákonných požiadaviek na dôvernosť a ochranu osobných údajov.

V závislosti od poskytovaných služieb môžu jednotliví poskytovatelia vystupovať ako sprostredkovatelia, samostatní prevádzkovatelia alebo spoloční prevádzkovatelia osobných údajov, v súlade so svojimi úlohami a povinnosťami podľa príslušných právnych predpisov.

Osobné údaje môžu byť poskytnuté aj príslušným orgánom verejnej moci vrátane orgánov činných v trestnom konaní, prokuratúry, súdov alebo iných oprávnených inštitúcií, ak to vyžaduje zákonná povinnosť alebo zákonne podaná žiadosť.

4. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia nevyhnutného na splnenie účelov, na ktoré boli zhromaždené a spracúvané, alebo na splnenie príslušných zákonných povinností.

Doba uchovávania sa môže líšiť v závislosti od povahy údajov, účelu spracúvania a prípadných zákonných povinností týkajúcich sa daňových, účtovných či zmluvných dokumentov alebo dokumentácie súvisiacej so zárukami na produkty.

Údaje spracúvané na účely zasielania newsletterov používame na tento účel až do odvolania súhlasu alebo ukončenia príslušnej činnosti spracúvania, bez toho, aby boli dotknuté prípadné zákonné povinnosti uchovávania údajov.

Keď pominie potreba spracúvania a neexistuje iný právny základ na ďalšie uchovávanie, osobné údaje vymažeme alebo ich podľa okolností anonymizujeme.

5. Práva dotknutých osôb

Podľa nariadenia (EÚ) 2016/679 majú osoby, ktorých osobné údaje sa spracúvajú, za podmienok a v rozsahu stanovenom príslušnými právnymi predpismi nasledujúce práva:

Právo na informácie – právo získať jasné informácie o zhromažďovaní a spracúvaní osobných údajov.
Právo na prístup k údajom – právo získať potvrdenie o tom, či sa osobné údaje spracúvajú, a právo na prístup k týmto údajom.
Právo na opravu – právo požadovať opravu nesprávnych osobných údajov alebo doplnenie neúplných údajov.
Právo na vymazanie – právo požadovať vymazanie osobných údajov za podmienok stanovených GDPR.
Právo na obmedzenie spracúvania – právo požadovať obmedzenie spracúvania osobných údajov v prípadoch stanovených právnymi predpismi.
Právo na prenosnosť údajov – právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a pri splnení zákonných podmienok požadovať ich prenos inému prevádzkovateľovi.
Právo namietať – právo namietať proti spracúvaniu osobných údajov v prípadoch stanovených GDPR vrátane spracúvania na účely priameho marketingu.
Právo odvolať súhlas – ak je spracúvanie založené na súhlase, možno ho kedykoľvek odvolať bez toho, aby bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.
Práva súvisiace s automatizovaným individuálnym rozhodovaním – práva stanovené v článku 22 GDPR, ak sa toto ustanovenie uplatňuje.
Právo podať sťažnosť – právo podať sťažnosť príslušnému dozornému orgánu na ochranu osobných údajov vrátane rumunského Národného dozorného orgánu pre spracúvanie osobných údajov (ANSPDCP).
Právo na súdnu ochranu – právo využiť prostriedky súdnej ochrany dostupné podľa príslušných právnych predpisov.

6. Uplatňovanie práv týkajúcich sa ochrany osobných údajov

Ak si želáte uplatniť svoje práva týkajúce sa osobných údajov, môžete nám zaslať žiadosť e-mailom na adresu:

contact@kaskadda.com

Ak máme dôvodné pochybnosti o totožnosti osoby, ktorá podáva žiadosť, môžeme podľa článku 12 ods. 6 GDPR požiadať o dodatočné informácie potrebné na potvrdenie jej totožnosti.

Žiadosti posudzujeme a vybavujeme v lehotách stanovených príslušnými právnymi predpismi. Spravidla poskytujeme informácie o prijatých opatreniach do jedného mesiaca od doručenia žiadosti. V prípade potreby možno túto lehotu predĺžiť najviac o ďalšie dva mesiace, pričom sa zohľadní zložitosť a počet žiadostí a žiadateľ bude o predĺžení informovaný v súlade s GDPR.

Uplatňovanie práv je spravidla bezplatné. V prípade zjavne neopodstatnených alebo neprimeraných žiadostí možno uplatniť opatrenia podľa článku 12 ods. 5 GDPR.

7. Prípady, keď osobné údaje nemožno okamžite vymazať

Právo na vymazanie osobných údajov nie je absolútne. V určitých situáciách môže byť uchovávanie konkrétnych údajov nevyhnutné alebo povinné podľa príslušných právnych predpisov.

Takéto situácie môžu zahŕňať:

Prebiehajúce objednávky – ak sú určité údaje potrebné na plnenie zmluvy vrátane spracovania, doručenia a fakturácie objednávok.
Záruky a reklamácie – ak je uchovávanie určitých informácií potrebné na plnenie zákonných povinností, vybavovanie žiadostí alebo preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Daňové a účtovné doklady – ak je uchovávanie údajov súvisiacich s transakciami povinné podľa daňových a účtovných právnych predpisov.

V týchto prípadoch sa osobné údaje uchovávajú iba v rozsahu, v akom existuje platný právny základ na ich ďalšie spracúvanie. Žiadosti o vymazanie posudzujeme s ohľadom na povinnosti a výnimky stanovené GDPR.

8. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo neoprávneným sprístupnením.

V prípade porušenia ochrany osobných údajov vyhodnotíme riziká pre práva a slobody dotknutých osôb a prijmeme potrebné opatrenia na obmedzenie následkov incidentu.

Ak právne predpisy vyžadujú oznámenie príslušnému dozornému orgánu, vykonáme ho bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín od okamihu, keď sme sa o porušení ochrany osobných údajov dozvedeli.

Dotknuté osoby budú informované bez zbytočného odkladu, ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre ich práva a slobody, s prihliadnutím na výnimky stanovené príslušnými právnymi predpismi.

V závislosti od povahy incidentu môžeme prijať najmä tieto opatrenia:

Posúdenie možných následkov a obmedzenie dosahu incidentu;
Informovanie dotknutých osôb a v prípade potreby poskytnutie konkrétnych odporúčaní na ochranu ich účtov a osobných údajov;
Zavedenie ďalších technických a organizačných opatrení na predchádzanie podobným incidentom;
Zdokumentovanie incidentu a prijatých opatrení v súlade s príslušnými zákonnými povinnosťami.

9. Online reklama, súbory cookie a služby Google a Meta

Náš internetový obchod využíva reklamné a analytické služby na vyhodnocovanie výkonnosti reklamných kampaní, ktoré poskytujú spoločnosti Google a Meta (Facebook a Instagram).

Tieto služby nám umožňujú propagovať ponúkané produkty, vyhodnocovať účinnosť reklamných kampaní a v závislosti od rozhodnutí používateľov a používaných nástrojov zobrazovať relevantné reklamy osobám, ktoré už v minulosti interagovali s naším internetovým obchodom.

Na tieto účely môžeme využívať nástroje ako Google Ads, Meta Pixel, súbory cookie a ďalšie podobné technológie. Prostredníctvom nich sa môžu spracúvať napríklad tieto informácie:

Navštívené stránky a zobrazené produkty;
Interakcie s internetovým obchodom;
Pridanie produktov do nákupného košíka a začatie procesu dokončenia objednávky;
Uskutočnené objednávky a konverzné udalosti;
Online identifikátory a technické informácie o zariadení alebo prehliadači.

V závislosti od využívaných služieb, technických nastavení a rozhodnutí používateľov týkajúcich sa súhlasu môžu byť určité informácie poskytované spoločnostiam Google a Meta na účely merania konverzií, vyhodnocovania výkonnosti reklamných kampaní, vytvárania reklamných publík a remarketingu.

Súbory cookie a podobné technológie, ktoré vyžadujú súhlas, ako aj spracúvanie osobných údajov na účely personalizovanej reklamy, používame iba za podmienok stanovených príslušnými právnymi predpismi.

Používatelia môžu prijať alebo odmietnuť používanie súborov cookie a podobných technológií vyžadujúcich súhlas prostredníctvom lišty súborov cookie zobrazenej pri návšteve webovej stránky.

Nie nevyhnutné reklamné súbory cookie a súvisiace technológie, pri ktorých sa vyžaduje súhlas, používame až po udelení takéhoto súhlasu.

Odmietnutie reklamných súborov cookie nebráni zadávaniu objednávok ani využívaniu základných funkcií nášho internetového obchodu.

Ďalšie informácie o spracúvaní osobných údajov týmito poskytovateľmi služieb nájdete na nasledujúcich stránkach:

10. Aktualizácia zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme meniť alebo aktualizovať, aby odrážali zmeny právnych predpisov, technológií alebo organizačných postupov.

Aktualizovaná verzia bude zverejnená na tejto stránke a v prípadoch, keď to vyžadujú právne predpisy, budú dotknuté osoby vhodným spôsobom informované.

11. Kontakt

Ak máte akékoľvek otázky týkajúce sa týchto zásad ochrany osobných údajov, spracúvania osobných údajov alebo uplatňovania svojich práv podľa GDPR, môžete nás kontaktovať:

Prostredníctvom kontaktného formulára dostupného v sekcii „Kontakt“ nášho internetového obchodu;
E-mailom na adrese contact@kaskadda.com.