Ochrana osobných údajov a poučenie o cookies

/Zásady a poučenia o ochrane osobných údajov/

Poskytnuté Prevádzkovateľom dotknutej osobe pri získavaní osobných údajov a poučenie o cookies Internetového obchodu www.kidsloveblocks.sk

1. Prevádzkovateľ

1.1. Totožnosť a kontaktné údaje Prevádzkovateľa:

• Obchodné meno: Mária Lazarová
  
  

• Miesto podnikania: Žitavany, Žitavská 175/17, 95197, Slovenská republika
  
  

• Živnostenský register: Okresný úrad Nitra, Číslo živnostenského registra: 430-71623
  
  

• IČO: 56974426
  
  

• DIČ: 1123037025
  
  

• Bankový účet: SK59 0900 0000 0052 3357 1085
  
  

• Predávajúci nie je platiteľom DPH
  
  

1.2. Kontaktné údaje Prevádzkovateľa:

• Email: [email protected]
  
  

• Tel.: 0940 350 526
  
  

1.3. Adresa na zasielanie písomností:

Mária Lazarová
Žitavany, Žitavská 175/17, 95197, Slovenská republika

1.4. Základ právneho rámca a poskytované informácie:

Prevádzkovateľ týmto, v súlade s:

• článkom 13 ods. 1 a 2 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo 27. mája 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR),
  
  

• zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
  
  

• zákonom č. 452/2021 Z. z. o elektronických komunikáciách,
  
  

II. Odkazy

2.1. Tieto zásady a poučenia o ochrane osobných údajov tvoria súčasť Všeobecných obchodných podmienok zverejnených na webovom sídle Prevádzkovateľa.

2.2. V zmysle § 3 ods. 1 písm. n) Zákona č. 102/2014 Z.z. Predávajúci informuje spotrebiteľa, že neexistujú žiadne špeciálne príslušné kódexy správania, ku ktorým by sa zaviazal, pričom kódexom správania sa rozumie dohoda alebo súbor pravidiel, ktoré vymedzujú správanie Prevádzkovateľa vo vzťahu k jednej alebo viacerým osobitným obchodným praktikám alebo obchodným odvetviam, pokiaľ tieto nie sú ustanovené zákonom, iným právnym predpisom alebo opatrením orgánu verejnej správy. Spotrebiteľ má právo sa s nimi oboznámiť alebo získať ich znenie, ak také existujú.

III. Ochrana osobných údajov a používanie cookies

Poučenie a vysvetlenie súborov cookies, scripts a pixels

3.1. Prevádzkovateľ webového sídla uvádza stručné objasnenie funkcie súborov cookies, scripts a pixels:

3.1.1. Súbory cookies
Súbory cookies sú malé textové súbory uložené vo vašom zariadení pri návšteve webovej stránky. Umožňujú webovej lokalite dočasne alebo trvale uchovávať informácie o vašich krokoch a preferenciách (napr. prihlasovacie meno, jazyk, veľkosť písma, nastavenia zobrazenia), aby ste ich pri ďalšej návšteve nemuseli opakovane zadávať.

3.1.2. Scripts
Script je časť programového kódu, ktorá zabezpečuje správnu a interaktívnu funkciu webových stránok. Tento kód sa spúšťa na serveri Prevádzkovateľa alebo priamo na vašom zariadení, aby stránka fungovala podľa očakávaní (napr. formuláre, interaktívne menu, vizualizácie).

3.1.3. Pixels
Pixel je malý, neviditeľný text alebo obrázok vložený na webstránke, ktorý slúži na monitorovanie návštevnosti webu a správanie používateľov. Pomocou pixelov sa môžu zaznamenávať údaje o počte návštev, interakciách s obsahom alebo reklamami, pričom tieto údaje sú spracovávané anonymizovane alebo pseudonymizovane, aby sa chránila vaša identita.

3.1.2. Druhy cookies

Technické alebo funkčné cookies – zabezpečujú správne fungovanie webového sídla Prevádzkovateľa a jeho používanie (napr. ukladanie preferencií, autentifikácia používateľa). Tieto cookies sa používajú bez súhlasu používateľa, pretože sú nevyhnutné na prevádzku webu.

Štatistické cookies – slúžia na získavanie anonymizovaných štatistík o používaní webových stránok Prevádzkovateľa (napr. počet návštevníkov, obľúbené stránky). Tieto cookies sa používajú len so súhlasom používateľa.

Marketingové / reklamné cookies – používajú sa na tvorbu reklamných profilov a cielené marketingové aktivity. Tieto cookies sa používajú len so súhlasom používateľa a umožňujú napr. personalizáciu reklám.

3.2. Kontrola a správa cookies

3.2.1. Používateľ môže cookies kontrolovať alebo zmazať podľa vlastného uváženia. Podrobnosti sú dostupné na stránke aboutcookies.org.

• Môžete vymazať všetky cookies uložené vo vašom zariadení.
  
  

• Väčšinu prehliadačov je možné nastaviť tak, aby cookies neukladali, alebo aby vás informovali o každom ukladaní cookies.
  
  

3.3. Súbory cookies používané webovým sídlom

Všetky cookies používané Prevádzkovateľom sú dostupné aj cez stránku CookieServe po zadaní webovej adresy Prevádzkovateľa: https://www.kidsloveblocks.sk.

• Technické alebo funkčné cookies – Prevádzkovateľ webového sídla, doba uchovávania: 2 roky.
  
  

• Štatistické cookies – Prevádzkovateľ webového sídla, doba uchovávania: 2 roky.
  
  

• Marketingové a reklamné cookies – Prevádzkovateľ webového sídla, doba uchovávania: 2 roky.
  
  

3.3.1. Cookies sprístupňované tretím stranám

Google Analytics, Google Ads – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
Bližšie informácie o ochrane súkromia nájdete tu: https://support.google.com/analytics/topic/2919631?hl=sk&ref_topic=1008008

• Použitie týchto cookies je možné len so súhlasom používateľa.
  
  

• Údaje spracované týmito nástrojmi sú anonymizované alebo pseudonymizované a sú využívané výhradne na štatistické a marketingové účely.

Spracúvané osobné údaje

4.1. Prevádzkovateľ na svojej stránke spracúva tieto osobné údaje Dotknutých osôb (napr. Kupujúcich alebo návštevníkov webu):

• Meno a priezvisko
  
  

• Adresa bydliska
  
  

• Emailová adresa
  
  

• Telefónne číslo (mobilné a domáce)
  
  

• Fakturačná adresa
  
  

• Dodacia adresa
  
  

• Údaje získané zo súborov cookies a analytických nástrojov
  
  

• IP adresa
  
  

Tieto údaje sú spracúvané výhradne na účely prevádzky internetového obchodu a plnenia zmluvných povinností.

5. Kontaktné údaje zodpovednej osoby pre dohľad nad ochranou osobných údajov

5.1. Prevádzkovateľ vymenoval zodpovednú osobu pre ochranu osobných údajov v súlade s Nariadením (EÚ) 2016/679 (GDPR). Kontakt:

• Email: [email protected]
  
  

• Tel. č.: 0940350526
  
  

5.2. Prevádzkovateľ je zároveň Predávajúcim podľa Všeobecných obchodných podmienok tejto internetovej lokality.

6. Účely spracúvania osobných údajov a doba uchovávania

6.1. Osobné údaje Dotknutej osoby sú spracúvané na tieto účely:

6.1.1. Evidencia, tvorba a spracovanie zmlúv a údajov klientov za účelom uzatvárania a plnenia zmlúv s tretími osobami.

6.1.2. Spracovanie účtovných dokladov a dokladov súvisiacich s obchodnou činnosťou Prevádzkovateľa.

6.1.3. Dodržiavanie právnych predpisov týkajúcich sa archivácie dokumentov, napr. podľa zákona č. 431/2002 Z.z., zákona o účtovníctve, a ďalších príslušných právnych predpisov.

6.1.4. Riešenie žiadostí, objednávok, zmlúv a obdobných inštitútov Dotknutej osoby.

6.1.5. Newsletter, marketingové a reklamné aktivity, len ak Dotknutá osoba dala výslovný súhlas.

6.2. Osobné údaje Dotknutej osoby sú uchovávané len po nevyhnutne potrebnú dobu potrebnú na účely plnenia zmluvy a následnú archiváciu podľa zákonných lehôt.

• V prípade súhlasu Dotknutej osoby so zasielaním marketingových e-mailov a obdobných ponúk sú údaje spracúvané do času odvolania súhlasu, najdlhšie však 10 rokov od udelenia súhlasu.
  
  

6.3. Prevádzkovateľ spracúva osobné údaje v súlade so zásadami zákonnosti, spravodlivosti, transparentnosti, minimalizácie, presnosti, obmedzenia uchovávania a integrity a dôvernosti podľa GDPR a slovenských zákonov o ochrane osobných údajov.

VII. Právny základ spracúvania osobných údajov Dotknutej osoby

7.1. V prípade, že Prevádzkovateľ spracúva osobné údaje Dotknutej osoby na základe súhlasu, toto spracúvanie sa začne až po udelení daného súhlasu Dotknutou osobou. Súhlas môže Dotknutá osoba kedykoľvek odvolať, čím sa budú ďalšie spracovania týchto údajov zastavené, s výnimkou zákonných alebo zmluvných povinností.

7.2. Ak Prevádzkovateľ spracúva osobné údaje Dotknutej osoby pre účely predzmluvných vzťahov, uzatvorenia a plnenia kúpnej zmluvy, vrátane doručenia tovaru, produktu alebo služby, je Dotknutá osoba povinná tieto údaje poskytnúť. Neposkytnutie údajov znemožňuje riadne plnenie zmluvy. Osobné údaje na tento účel sa spracúvajú bez potreby súhlasu Dotknutej osoby.

7.3. Prevádzkovateľ môže spracúvať osobné údaje Dotknutej osoby aj na splnenie zákonnej povinnosti (napr. účtovníctvo, archivácia dokumentov) alebo na oprávnený záujem Prevádzkovateľa (napr. ochrana pred podvodmi, bezpečnosť webu), pričom vždy bude rešpektovaná rovnováha práv Dotknutej osoby.

VIII. Príjemcovia alebo kategórie príjemcov osobných údajov

8.1. Osobné údaje Dotknutej osoby môžu byť sprístupnené alebo spracúvané nasledujúcimi subjektmi:

8.1.1. Štatutárne orgány alebo ich členovia Prevádzkovateľa.

8.1.2. Zamestnanci alebo osoby vykonávajúce pracovnú činnosť pre Prevádzkovateľa na základe pracovnej zmluvy, dohody o prácach vykonávaných mimo pracovného pomeru alebo obdobného vzťahu.

8.1.3. Obchodní zástupcovia a ďalší spolupracovníci Prevádzkovateľa, ktorí pomáhajú pri plnení zmluvných alebo prevádzkových úloh.

8.1.4. Spolupracovníci Prevádzkovateľa, obchodní partneri, dodávatelia a zmluvní partneri, najmä:

• účtovné spoločnosti

• spoločnosti poskytujúce právne služby a poradenstvo

• spoločnosti zabezpečujúce prepravu a dodanie produktov

• marketingové spoločnosti a prevádzkovatelia sociálnych sietí

• spoločnosti zabezpečujúce platobné brány a iné platobné metódy

8.1.5. Súdne a štátne orgány, vrátane polície, daňových úradov a iných štátnych orgánov, ak to vyžaduje zákon.

8.1.6. Konkrétni tretí sprostredkovatelia a príjemcovia spracúvajúci osobné údaje Dotknutej osoby:

• Direct Parcel Distribution SK, s.r.o., IČO: 35 834 498, Pri letisku 5, 821 04 Bratislava – prepravné služby

• Packeta Slovakia s.r.o., Kopčianska 3338/82A, 851 01 Bratislava – prepravné služby

• General Logistics Systems Slovakia s.r.o., Budča 1039, 962 33 Budča – prepravné služby

• Zásilkovna s.r.o., Praha, IČO: 28408306, ČR – prepravné služby

• DPD-služby, s.r.o., IČO: 25131036, Hvozdnice 140, 252 05 Hvozdnice – prepravné služby

• Heureka Shopping s.r.o., Karolinská 650/1, 186 00 Praha 8 – Karlín, ČR, IČO: 02387727 – sledovanie spokojnosti zákazníkov a overovanie hodnotení webového sídla

8.2. Spracúvanie osobných údajov v súvislosti s programom Overené zákazníkmi

Prevádzkovateľ elektronického obchodu zisťuje spokojnosť Dotknutej osoby – Kupujúceho prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je elektronický obchod zapojený.

• Dotazník je zasielaný vždy po uskutočnení nákupu, ak Dotknutá osoba – Kupujúci neodmietla zasielanie e-mailov na účely priameho marketingu podľa zákona č. 452/2021 Z.z. v platnom znení.

• Spracúvanie osobných údajov pre zasielanie dotazníkov sa vykonáva na základe oprávneného záujmu Prevádzkovateľa, ktorým je zisťovanie spokojnosti Kupujúceho s nákupom.

• Na vyhodnocovanie spätnej väzby a analýzu trhového postavenia využíva Prevádzkovateľ sprostredkovateľa spracúvania – prevádzkovateľa portálu Heureka.sk. Prevádzkovateľ môže sprostredkovateľovi poskytnúť údaje o kúpenom tovare a e-mailovú adresu Kupujúceho výlučne na účely zasielania dotazníkov.

• Osobné údaje Kupujúceho nie sú sprístupnené tretej strane na jej vlastné účely.

• Dotknutá osoba – Kupujúci môže kedykoľvek odmietnuť ďalšie zasielanie dotazníkov prostredníctvom odkazu v e-maile. Po vyjadrení námietky Prevádzkovateľ ďalšie dotazníky Dotknutej osobe – Kupujúcemu nezasiela.

Informácia o poskytovaní osobných údajov do tretích krajín a doba ich uchovávania

9.1. Neuplatňuje sa. Prevádzkovateľ neprenáša osobné údaje Dotknutej osoby do tretích krajín.

10. Poučenie o existencii práv Dotknutej osoby

Dotknutá osoba má právo uplatňovať svoje práva podľa Nariadenia (EÚ) 2016/679 a ďalších súvisiacich právnych predpisov, pričom:

10.1. Okrem nižšie uvedených práv má Dotknutá osoba aj ďalšie práva vyplývajúce z GDPR a národnej legislatívy.

10.2. Práva Dotknutej osoby zahŕňajú:

• Právo na prístup k údajom (čl. 15 GDPR):
  Zistiť, či Prevádzkovateľ spracúva osobné údaje Dotknutej osoby, v akom rozsahu, za akým účelom, komu boli alebo budú poskytnuté (vrátane príjemcov v tretích krajinách), dobu uchovávania údajov, zdroj údajov, existenciu automatizovaného rozhodovania vrátane profilovania, a primerané záruky pri prenose do tretích krajín.

• Právo na kópiu osobných údajov (čl. 15 ods. 3 GDPR):
  Získať kópiu spracúvaných údajov bez toho, aby to nepriaznivo ovplyvnilo práva a slobody iných osôb.

• Právo na opravu údajov (čl. 16 GDPR):
  Požiadať o bezodkladnú opravu nesprávnych alebo doplnenie neúplných údajov.

• Právo na vymazanie údajov – „právo na zabudnutie“ (čl. 17 GDPR):
  Požiadať o vymazanie údajov, ak už nie sú potrebné, odvolal sa súhlas, namieta proti spracúvaniu, údaje sa spracúvali nezákonne, alebo sú potrebné na splnenie právnej povinnosti, s výnimkou prípadov, keď spracúvanie je nevyhnutné:

  • na slobodu prejavu a informácií,

  • na splnenie zákonných povinností,

  • na verejný záujem alebo výkon verejnej moci,

  • z dôvodov verejného zdravia, archivácie, výskumu alebo štatistiky,

  • na uplatňovanie právnych nárokov.

• Právo na obmedzenie spracúvania (čl. 18 GDPR):
  Požiadať o obmedzenie spracúvania v prípadoch: sporná správnosť údajov, protizákonné spracúvanie, nepotrebnosť údajov pre Prevádzkovateľa, alebo pre účely uplatnenia právnych nárokov.

• Právo na informovanie o príjemcoch (čl. 19 GDPR):
  Prevádzkovateľ oznámi príjemcom, ktorým boli údaje poskytnuté, každú opravu, vymazanie alebo obmedzenie spracúvania, ak to nie je nemožné alebo nevyžaduje neprimerané úsilie.

• Právo na prenosnosť údajov (čl. 20 GDPR):
  Získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak:

  • spracúvanie je založené na súhlase alebo zmluve,

  • spracúvanie prebieha automatizovanými prostriedkami,

  • prenos nemá nepriaznivé dôsledky na práva a slobody iných osôb.

• Právo namietať (čl. 21 GDPR):
  Kedykoľvek namietať proti spracúvaniu osobných údajov z dôvodov týkajúcich sa konkrétnej situácie alebo na účely priameho marketingu (vrátane profilovania). Prevádzkovateľ musí prestať spracúvať údaje, ak nepreukáže oprávnené dôvody, ktoré prevažujú nad záujmami Dotknutej osoby alebo preukazujú uplatnenie právnych nárokov.

• Právo nesúhlasiť s automatizovaným rozhodovaním vrátane profilovania (čl. 22 GDPR):
  Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní, vrátane profilovania, s právnymi účinkami alebo podobne významne ovplyvňujúce ju, s výnimkou:

  • nevyhnutného rozhodnutia na uzavretie alebo plnenie zmluvy,

  • prípustného rozhodnutia podľa práva EÚ alebo členského štátu,

  • rozhodnutia založeného na výslovnom súhlase Dotknutej osoby.

Poučenie o práve Dotknutej osoby odvolať súhlas so spracovaním osobných údajov

11.1. Dotknutá osoba môže kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, bez toho, aby to ovplyvnilo zákonnosť spracúvania, ktoré bolo založené na súhlase pred jeho odvolaním.

• Odvolanie súhlasu môže byť v celom rozsahu alebo čiastočné.
  
  

• Čiastočné odvolanie môže byť obmedzené na určitý typ spracovania alebo konkrétny účel spracovania, pričom zákonnosť ostatných spracovaní zostáva nedotknutá.
  
  

• Odvolanie súhlasu môže byť realizované:
  
  

• Listinne – zaslaním písomnosti na adresu Prevádzkovateľa uvedenú v obchodnom registri,
  
  

• Elektronicky – zaslaním e-mailu na e-mailovú adresu Prevádzkovateľa uvedenú v dokumente.
  
  

XII. Poučenie o práve Dotknutej osoby podať sťažnosť dozornému orgánu

12.1. Dotknutá osoba môže podať sťažnosť dozornému orgánu, najmä v členskom štáte:

• svojho obvyklého pobytu,
  
  

• mieste výkonu práce,
  
  

• alebo mieste údajného porušenia GDPR,
  ak sa domnieva, že spracúvanie osobných údajov je v rozpore s Nariadením, bez toho, aby boli dotknuté iné správne alebo súdne prostriedky nápravy.
  
  

• Dotknutá osoba má právo byť informovaná dozorným orgánom o pokroku a výsledku sťažnosti, vrátane možnosti súdnej nápravy podľa čl. 78 GDPR.
  
  

12.2. Dozorný orgán v Slovenskej republike:

• Úrad na ochranu osobných údajov Slovenskej republiky
  
  

• Adresa: Hraničná 12, 820 07 Bratislava 27, Slovenská republika
  
  

• Tel.: +421 2 3231 3214
  
  

• E-mail: [email protected]
  
  

XIII. Informácie súvisiace s automatickým rozhodovaním vrátane profilovania

13.1. Prevádzkovateľ nevykonáva automatizované rozhodovanie vrátane profilovania podľa čl. 22 ods. 1. a 4. GDPR.

• Preto sa neuplatňujú povinnosti uviesť informácie o automatizovanom rozhodovaní, použitom postupe, význame a predpokladaných dôsledkoch spracúvania osobných údajov pre Dotknutú osobu.
  
  

XIV. Záverečné ustanovenia

14.1. Tieto Zásady a poučenia o ochrane osobných údajov a cookies tvoria neoddeliteľnú súčasť Všeobecných obchodných podmienok a Reklamačného poriadku.

• Dokumenty Všeobecné obchodné podmienky a Reklamačný poriadok sú zverejnené na doméne Webového sídla Predávajúceho.