Zhrnutie v 5 vetách
- Zbierame len také osobné údaje, ktoré sú nevyhnutné na uzavretie a vybavenie objednávky a doručenie vína.
- Nepredávame, neprenajímame a nezdieľame vaše údaje s tretími stranami na marketingové účely.
- Newsletter posielame, iba ak nám na to dáte výslovný súhlas. Odhlásiť sa môžete jediným klikom.
- Údaje uchovávame len tak dlho, ako to vyžaduje zákon (najčastejšie účtovná evidencia: 10 rokov).
- Máte všetky práva podľa GDPR, môžete kedykoľvek požiadať o prístup, opravu alebo vymazanie.
1. Prevádzkovateľ
Prevádzkovateľom vašich osobných údajov je:
Vinárstvo Zlatý roh s. r. o.Dvořákovo nábrežie 10, 811 02 Bratislava, mestská časť Staré Mesto
Prevádzka a návštevy: K zlatému rohu 32, 841 10 Bratislava, Devín
IČO: 55 451 951
E-mail: gdpr@zlatyroh.sk
Vzhľadom na rozsah spracovania nemáme povinnosť určiť zodpovednú osobu (DPO), no všetky vaše požiadavky vybavuje konateľ spoločnosti osobne.
2. Aké údaje spracúvame
V závislosti od interakcie spracúvame nasledujúce kategórie údajov:
- Identifikačné údaje
- Meno, priezvisko, dátum narodenia (pri verifikácii veku 18+).
- Kontaktné údaje
- E-mailová adresa, telefónne číslo, dodacia a fakturačná adresa.
- Údaje o objednávke
- Zoznam objednaného tovaru, sumy, dátumy, spôsob platby a doručenia.
- Platobné údaje
- Údaje o platobnej karte spracúva výlučne náš poskytovateľ platobnej brány (Stripe / WooCommerce Payments). My ich nemáme uložené.
- Technické údaje
- IP adresa, typ prehliadača, údaje o návšteve (cez cookies a logy servera).
- Komunikácia
- Obsah e-mailov a správ z kontaktných formulárov, ktoré nám pošlete.
3. Účely spracovania a právne základy
| Účel | Právny základ | Doba |
|---|---|---|
| Uzavretie a plnenie kúpnej zmluvy (vybavenie objednávky, doručenie, reklamácia) | Zmluva (čl. 6 ods. 1 písm. b) GDPR) | 4 roky po ukončení zmluvy |
| Účtovná a daňová evidencia | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | 10 rokov (zákon o účtovníctve) |
| Newsletter Vinného klubu | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | Do odvolania súhlasu |
| Vybavenie dopytov z kontaktných formulárov | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | 6 mesiacov po poslednej komunikácii |
| Štatistika návštevnosti, vylepšovanie webu | Súhlas s cookies | Podľa nastavení cookies |
4. Komu vaše údaje poskytujeme
Údaje sprístupňujeme len v rozsahu nevyhnutnom na účel a len nasledujúcim kategóriám príjemcov:
- Kuriérska spoločnosť: Direct Parcel Distribution SK, s.r.o. (DPD), kvôli doručeniu zásielky (meno, adresa, telefón, e-mail).
- Platobné brány: Stripe / WooCommerce Payments, pre spracovanie platby.
- Účtovník: externý poskytovateľ účtovných služieb v zmluvnom vzťahu.
- Hosting a IT: poskytovateľ hostingu webu (server v rámci EÚ).
- Newsletter platforma: Mailchimp / SendGrid (len ak ste sa prihlásili na odber).
- Orgány verejnej moci: len ak nás na to oprávnia právne predpisy.
5. Prenos údajov mimo EÚ
Niektorí naši dodávatelia (napr. Mailchimp, Stripe) sú zriadení v USA. Prenos je vždy zabezpečený štandardnými zmluvnými doložkami EÚ alebo certifikáciou EU-U.S. Data Privacy Framework. Tieto opatrenia garantujú primeranú úroveň ochrany.
6. Doba uchovávania
Údaje uchovávame len tak dlho, ako je to nevyhnutné na účel spracovania alebo ako to vyžaduje zákon: pozri tabuľku v článku 3. Po uplynutí lehoty údaje bezpečne mažeme alebo anonymizujeme.
7. Vaše práva
Podľa GDPR máte právo:
- Na prístup: získať potvrdenie, či o vás spracúvame údaje, a kópiu týchto údajov.
- Na opravu: aby sme nepresné údaje opravili.
- Na vymazanie („právo byť zabudnutý“): okrem prípadov, keď nás zákon zaväzuje údaje uchovávať.
- Na obmedzenie spracovania: počas riešenia sporu o presnosti údajov.
- Na prenosnosť: dostať svoje údaje v strojovo čitateľnom formáte.
- Namietať: spracovanie na základe oprávneného záujmu alebo priamy marketing.
- Odvolať súhlas: kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracovania.
- Podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Práva uplatníte zaslaním požiadavky na gdpr@zlatyroh.sk. Odpovieme do 30 dní (vo výnimočných prípadoch do 60 dní s informáciou o predĺžení).
9. Zmeny zásad
Tieto zásady môžeme z času na čas aktualizovať. O zmenách vás budeme informovať na webe a, ak je to relevantné, aj e-mailom. Vždy si môžete pozrieť aktuálne znenie a dátum účinnosti v hornej časti dokumentu.
