Zásady ochrany osobných údajov (pre koboldslovakia.sk)

Článok 1: Úvodné ustanovenia

1.1. Prevádzkovateľom webovej stránky koboldslovakia.sk (ďalej len „webová stránka“) je spoločnosť Zaren Services s.r.o. (ďalej len „Prevádzkovateľ“).

1.2. Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) objasňujú, ako Prevádzkovateľ spracúva osobné údaje dotknutých osôb (návštevníkov webu, zákazníkov e-shopu) v súlade s Nariadením (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Článok 2: Totožnosť a kontaktné údaje Prevádzkovateľa

• Obchodné meno: Zaren Services s.r.o.
• Sídlo: Piešťanská 3, 917 01 Trnava, Slovenská Republika
• IČO: 53 018 885
• IČ DPH: SK2121218759
• Zápis: Obchodný register Okresného súdu Trnava, Oddiel Sro, vložka číslo 48034/T
• Kontaktný e-mail: info@koboldslovakia.sk
• Zodpovedná osoba (DPO): Prevádzkovateľ vymenoval zodpovednú osobu, ktorou je: Ing. Martin Janas. Môžete ju kontaktovať na e-mailovej adrese: gdpr@zaren.sk alebo telefonicky na čísle: 0850 122 133.

Článok 3: Účely spracúvania, kategórie údajov a právne základy

Prevádzkovateľ spracúva osobné údaje na nasledujúce presne vymedzené účely:

A) ÚČELY SÚVISIACE S E-SHOPOM (PREDAJ PRODUKTOV)

1. Vybavenie objednávky a plnenie kúpnej zmluvy

• Popis: Spracúvanie nevyhnutné na prijatie objednávky, jej potvrdenie, spracovanie platby, dodanie Tovaru a súvisiacu zákaznícku komunikáciu.
• Spracúvané údaje: Meno, priezvisko, dodacia adresa, fakturačná adresa, e-mail, telefónne číslo, údaje o objednávke.
• Právny základ: Čl. 6 ods. 1 písm. b) GDPR (Plnenie zmluvy).

2. Plnenie zákonných povinností (Účtovníctvo a daňové povinnosti)

• Popis: Vystavovanie a archivácia účtovných a daňových dokladov (faktúry) v súlade so zákonom o účtovníctve a zákonom o DPH.
• Spracúvané údaje: Fakturačné údaje (meno, priezvisko, adresa, IČO/DIČ), údaje o plnení.
• Právny základ: Čl. 6 ods. 1 písm. c) GDPR (Splnenie zákonnej povinnosti).

B) ÚČELY SÚVISIACE S OBSAHOM WEBU A MARKETINGOM

3. Zabezpečenie prevádzky webu, analytika a marketing (Cookies)

• Popis: Zabezpečenie technickej funkčnosti webu, analýza návštevnosti a cielenie reklamy. Bližšie informácie sú uvedené v samostatných Zásadách používania cookies.
• Právny základ (Nevyhnutné cookies): Čl. 6 ods. 1 písm. f) GDPR (Oprávnený záujem na technickej funkčnosti webu).
• Právny základ (Analytické a Marketingové cookies): Čl. 6 ods. 1 písm. a) GDPR (Súhlas dotknutej osoby), udelený prostredníctvom cookie lišty.

4. Zasielanie marketingových noviniek (Newsletter)

• Popis: Zasielanie e-mailových noviniek, akcií a informácií o produktoch Kobold osobám, ktoré sa na odber aktívne prihlásili.
• Spracúvané údaje: E-mailová adresa, prípadne meno a priezvisko.
• Právny základ: Čl. 6 ods. 1 písm. a) GDPR (Súhlas dotknutej osoby).

5. Komunikácia prostredníctvom kontaktného formulára

• Popis: Odpovedanie na otázky, dopyty alebo požiadavky zaslané cez kontaktný formulár.
• Spracúvané údaje: Meno, e-mail, obsah správy.
• Právny základ: Čl. 6 ods. 1 písm. f) GDPR (Oprávnený záujem Prevádzkovateľa na komunikácii s verejnosťou).

Článok 4: Príjemcovia a Sprostredkovatelia

Prevádzkovateľ môže sprístupniť osobné údaje tretím stranám (Sprostredkovateľom):

• Poskytovateľ doručovacích a kuriérskych služieb: (napr. 123 kuriér).
• Poskytovateľ platobnej brány: (napr. Global Payments s.r.o.).
• Poskytovateľ účtovných služieb: Externá účtovná spoločnosť.
• Poskytovateľ hostingu a IT podpory: Spoločnosť zabezpečujúca technický chod webu.
• Poskytovatelia analytických a marketingových nástrojov: (napr. Google Ireland Limited pre služby Google Analytics a Google Ads).
• Orgány štátnej správy: (Daňový úrad, SOI) v prípadoch, kedy to ukladá zákon.

Článok 5: Prenos do tretích krajín

V prípade využívania služieb od dodávateľov, ako je spoločnosť Google (pre Google Analytics a Google Ads), môže dochádzať k prenosu osobných údajov do tretích krajín (USA). Tento prenos je zabezpečený v súlade s kapitolou V GDPR (napr. prostredníctvom Štandardných zmluvných doložiek a/alebo Rozhodnutia o primeranosti).

Článok 6: Doba uchovávania osobných údajov

• Plnenie kúpnej zmluvy (E-shop): Po dobu trvania zmluvného vzťahu a po dobu trvania zákonnej záručnej lehoty.
• Plnenie zákonných povinností (Účtovníctvo): Po dobu 10 rokov nasledujúcich po roku, ktorého sa doklady týkajú.
• Marketingové novinky (Newsletter): Po dobu 5 rokov alebo až do odvolania súhlasu dotknutou osobou.
• Kontaktný formulár: Po dobu nevyhnutnú na vybavenie dopytu.

Článok 7: Práva dotknutej osoby

Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva:

• Právo na prístup k údajom (čl. 15 GDPR): Právo získať potvrdenie o tom, či sa spracúvajú jej osobné údaje, a získať k nim prístup.
• Právo na opravu (čl. 16 GDPR): Právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov.
• Právo na vymazanie („právo na zabudnutie“) (čl. 17 GDPR): Právo na vymazanie údajov, ak už nie sú potrebné na účely, na ktoré sa získali, ak dotknutá osoba odvolá súhlas, alebo ak sa spracúvali nezákonne (neuplatňuje sa, ak je spracúvanie potrebné na splnenie zákonnej povinnosti, napr. archivácia faktúr).
• Právo na obmedzenie spracúvania (čl. 18 GDPR): Právo na obmedzenie spracúvania, ak dotknutá osoba napadne správnosť údajov, spracúvanie je nezákonné, alebo ak Prevádzkovateľ už údaje nepotrebuje.
• Právo na prenosnosť údajov (čl. 20 GDPR): Právo získať údaje poskytnuté Prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (uplatňuje sa len na údaje spracúvané na základe súhlasu alebo zmluvy automatizovanými prostriedkami).
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR): Ak je spracúvanie založené na súhlase (napr. newsletter, marketingové cookies), dotknutá osoba má právo kedykoľvek tento súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo namietať (čl. 21 GDPR): Ak je spracúvanie založené na oprávnenom záujme Prevádzkovateľa (napr. kontaktný formulár), dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu.

Uplatnenie práv: Dotknutá osoba si môže svoje práva uplatniť zaslaním žiadosti na e-mailovú adresu zodpovednej osoby: gdpr@zaren.sk alebo písomne na korešpondenčnú adresu Prevádzkovateľa (Zaren Services s.r.o., Piešťanská 3, 917 01 Trnava).

Právo podať sťažnosť dozornému orgánu: Dotknutá osoba má právo podať sťažnosť, ak sa domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR. Dozorným orgánom v SR je: Úrad na ochranu osobných údajov Slovenskej republiky. Web: www.dataprotection.gov.sk

Článok 8: Záverečné ustanovenia

Tieto Zásady sú platné a účinné dňom ich zverejnenia na webovej stránke koboldslovakia.sk. Prevádzkovateľ si vyhrzuje právo tieto Zásady aktualizovať.