Podmienky ochrany osobných údajov
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Informácie podľa článkov 13 a 14 nariadenia (EÚ) 2016/679 (GDPR)
Vaše súkromie je pre nás dôležité. V tomto dokumente vysvetľujeme, aké osobné údaje spracúvame, prečo ich potrebujeme, komu ich môžeme poskytnúť a aké práva vám patria.
1. Prevádzkovateľ
DAVARA s.r.o.
Pekinská 2540/12, 040 13 Košice – mestská časť Sídlisko Ťahanovce, Slovenská republika
IČO: 57745714
E-mail: davara@davara.sk | Web: www.davara.sk
Prevádzkovateľ neurčil zodpovednú osobu. Otázky a žiadosti týkajúce sa osobných údajov môžete zasielať na uvedenú e-mailovú adresu.
2. Aké údaje spracúvame a odkiaľ ich získavame
Spracúvame údaje, ktoré nám poskytnete pri objednávke, registrácii, platbe, komunikácii, reklamácii, odstúpení od zmluvy alebo pri udelení súhlasu. Ďalšie údaje vznikajú používaním e-shopu a plnením zmluvného vzťahu alebo nám ich poskytnú zapojení poskytovatelia platieb a dopravy.
Podľa konkrétneho účelu môže ísť najmä o:
identifikačné a kontaktné údaje,
fakturačné a doručovacie údaje,
údaje o objednávkach, platbách, reklamáciách, vrátení tovaru a komunikácii,
údaje o používateľskom účte,
technické údaje vrátane IP adresy, identifikátorov zariadenia a cookies.
Údaje o platobnej karte spravidla spracúva priamo poskytovateľ platobnej služby. DAVARA s.r.o. dostáva najmä informáciu o stave platby.
3. Účely, právne základy a doba uchovávania
Rozsah spracúvania závisí od služby, ktorú využívate. Údaje neuchovávame dlhšie, než je potrebné na daný účel, splnenie zákonnej povinnosti alebo uplatnenie a obranu právnych nárokov.
|
Účel |
Právny základ |
Uchovávanie |
|
Objednávka, účet a doručenie |
Plnenie zmluvy alebo kroky pred jej uzatvorením – čl. 6 ods. 1 písm. b) GDPR |
Počas zmluvného vzťahu a následne počas príslušných premlčacích lehôt |
|
Reklamácie, vrátenie a komunikácia |
Plnenie zmluvy, zákonná povinnosť alebo oprávnený záujem – čl. 6 ods. 1 písm. b), c) alebo f) GDPR |
Počas vybavenia a následne počas zákonných a premlčacích lehôt |
|
Účtovníctvo, dane a doklady |
Zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR |
Počas zákonom stanovenej doby; účtovné záznamy spravidla 10 rokov |
|
Ochrana práv a bezpečnosť |
Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR |
Počas nevyhnutného obdobia a príslušných premlčacích lehôt |
|
Newsletter |
Súhlas – čl. 6 ods. 1 písm. a) GDPR |
Do odvolania súhlasu; záznam o súhlase počas doby potrebnej na jeho preukázanie |
|
Analytické a marketingové cookies |
Súhlas – čl. 6 ods. 1 písm. a) GDPR |
Podľa platnosti konkrétnej technológie uvedenej v nastaveniach cookies |
4. Je poskytnutie údajov povinné?
Údaje potrebné na uzatvorenie a plnenie zmluvy alebo splnenie zákonnej povinnosti musíte poskytnúť, ak chcete uskutočniť nákup alebo uplatniť súvisiace práva. Bez nich nemusíme vedieť objednávku prijať, tovar doručiť, prijať platbu, vystaviť doklad alebo vybaviť reklamáciu.
Poskytnutie údajov na marketing a používanie voliteľných cookies je dobrovoľné a nemá vplyv na možnosť nakúpiť.
5. Príjemcovia osobných údajov
Údaje sprístupňujeme iba v nevyhnutnom rozsahu. Podľa zvolenej služby a aktuálneho technického riešenia ich môžu prijímať najmä:
dopravcovia a výdajné siete,
poskytovatelia platieb a banky,
platforma Shoptet a poskytovatelia hostingu či IT podpory,
poskytovatelia účtovných a právnych služieb,
poskytovatelia analytických a marketingových nástrojov,
orgány verejnej moci, ak to vyžaduje zákon.
Konkrétnymi príjemcami môžu byť napríklad Packeta, SPS, DPD, GLS alebo poskytovateľ Shoptet Pay, vždy iba vtedy, ak sa daná služba skutočne používa. Niektorí poskytovatelia, najmä banky, platobné služby a dopravcovia, môžu pri vlastných zákonných účeloch vystupovať ako samostatní prevádzkovatelia.
6. Prenosy mimo Európskeho hospodárskeho priestoru
Pri použití služieb globálnych technologických poskytovateľov môže dôjsť k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru. Prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti alebo vhodných záruk, napríklad štandardných zmluvných doložiek. Informácie o konkrétnych poskytovateľoch sú dostupné v nastaveniach cookies a v ich zásadách ochrany súkromia.
7. Automatizované rozhodovanie a profilovanie
DAVARA s.r.o. nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči vám malo právne alebo obdobne významné účinky. Marketingové a analytické nástroje môžu po udelení súhlasu vytvárať skupiny používateľov na meranie alebo prispôsobenie reklamy. Takéto spracúvanie môžete vypnúť v nastaveniach cookies.
8. Vaše práva
V závislosti od právneho základu a okolností máte právo:
získať potvrdenie, či spracúvame vaše údaje, a požiadať o prístup a kópiu,
požiadať o opravu nepresných alebo doplnenie neúplných údajov,
požiadať o vymazanie alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky,
získať údaje v prenosnom formáte, ak sa uplatní právo na prenosnosť,
namietať proti spracúvaniu založenému na oprávnenom záujme,
kedykoľvek namietať proti priamemu marketingu; po námietke údaje na tento účel ďalej nespracúvame.
Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Žiadosť pošlite na davara@davara.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitosti alebo väčšom počte žiadostí možno lehotu za podmienok GDPR predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás informujeme v pôvodnej jednomesačnej lehote.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky: www.dataprotection.gov.sk.
9. Cookies
Nevyhnutné cookies používame v rozsahu potrebnom na fungovanie e-shopu. Preferenčné, analytické a marketingové cookies používame až po udelení súhlasu. Presné informácie o účeloch, poskytovateľoch a dobách platnosti nájdete v dokumente Cookies politika a v nastaveniach cookies na www.davara.sk.
10. Bezpečnosť osobných údajov
Prijímame primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä kontrolu prístupu, ochranu používateľských účtov a systémov, riadenie oprávnení, zálohovanie a zmluvné zabezpečenie sprostredkovateľov. Prístup k údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich úloh.
11. Záverečné ustanovenia
Tieto zásady nadobúdajú účinnosť dňom zverejnenia na www.davara.sk. Môžeme ich aktualizovať najmä pri zmene spracovateľských činností, poskytovateľov alebo právnych požiadaviek. Aktuálne znenie je vždy dostupné na webovej stránke.
DAVARA – vaše súkromie chránime s rešpektom a starostlivosťou.