ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Úvodné ustanovenia

Tieto Zásady ochrany osobných údajov upravujú spôsob, akým sú spracúvané osobné údaje zákazníkov a návštevníkov internetového obchodu www.terezzrainbow.sk.

Prevádzkovateľom internetového obchodu a prevádzkovateľom osobných údajov je:

Terézia Vilkovská
Miesto podnikania: Kukučínova 1355/10, Spišdská Nová Ves  05201
IČO: 53244605
E-mail: terezzzrainbow.info@gmail.com

ďalej len „prevádzkovateľ“.

Prevádzkovateľ pri spracúvaní osobných údajov postupuje v súlade s platnými právnymi predpismi, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a príslušnými právnymi predpismi Slovenskej republiky.

2. Aké osobné údaje spracúvame

V závislosti od spôsobu využívania internetového obchodu môžeme spracúvať najmä tieto osobné údaje:

• meno a priezvisko,
• fakturačnú a dodaciu adresu,
• e-mailovú adresu,
• telefónne číslo,
• údaje o objednávke a zakúpenom tovare,
• údaje potrebné na vybavenie reklamácie alebo odstúpenia od zmluvy,
• údaje súvisiace s platbou v rozsahu potrebnom na jej spracovanie,
• technické údaje o používaní internetového obchodu, ak sú získavané prostredníctvom cookies alebo obdobných technológií.

Prevádzkovateľ spracúva iba osobné údaje, ktoré sú potrebné na konkrétny účel spracúvania.

3. Na aké účely osobné údaje spracúvame

Osobné údaje spracúvame najmä na tieto účely:

a) Vybavenie objednávky

Osobné údaje spracúvame za účelom prijatia, spracovania a vybavenia objednávky, komunikácie so zákazníkom, vystavenia účtovných a daňových dokladov a splnenia povinností vyplývajúcich z kúpnej zmluvy.

b) Doručenie objednávky

Osobné údaje potrebné na doručenie objednávky poskytujeme príslušnému dopravcovi zvolenému zákazníkom, najmä spoločnosti Packeta alebo GLS, podľa zvoleného spôsobu dopravy.

c) Spracovanie platieb

Pri platbe prostredníctvom platobnej karty alebo Apple Pay môžu byť údaje potrebné na uskutočnenie platby spracúvané poskytovateľom platobných služieb.

Prevádzkovateľ nemá prístup k úplným údajom platobnej karty, ak sú tieto údaje spracúvané priamo poskytovateľom platobnej služby.

d) Reklamácie, odstúpenia od zmluvy a komunikácia

Osobné údaje spracúvame aj na vybavenie reklamácií, odstúpení od zmluvy, otázok zákazníkov a ďalšej komunikácie súvisiacej s objednávkou alebo poskytovanými službami.

e) Plnenie zákonných povinností

Osobné údaje spracúvame v rozsahu potrebnom na splnenie zákonných povinností, najmä účtovných, daňových a evidenčných povinností.

f) Ochrana práv a oprávnených záujmov

V nevyhnutnom rozsahu môžeme osobné údaje spracúvať na ochranu našich práv a oprávnených záujmov, napríklad pri riešení sporov, vymáhaní pohľadávok alebo ochrane internetového obchodu pred zneužitím.

4. Právny základ spracúvania

Osobné údaje spracúvame na základe jedného alebo viacerých právnych základov podľa GDPR, najmä:

• plnenia zmluvy alebo vykonania opatrení pred uzatvorením zmluvy,
• splnenia zákonnej povinnosti prevádzkovateľa,
• oprávneného záujmu prevádzkovateľa,
• súhlasu dotknutej osoby, ak je na konkrétny účel potrebný.

Osobné údaje sa nesmú spracúvať bez zákonného dôvodu a musia byť primerané konkrétnemu účelu.

5. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané, alebo počas obdobia, počas ktorého nám ich uchovávanie ukladajú právne predpisy.

Údaje súvisiace s objednávkami a účtovnými dokladmi môžu byť uchovávané počas zákonom stanovenej doby.

Ak je spracúvanie založené na súhlase, osobné údaje spracúvame do odvolania súhlasu, pokiaľ neexistuje iný právny základ na ich ďalšie spracúvanie.

Po uplynutí príslušnej doby sú osobné údaje vymazané, anonymizované alebo inak vyradené v súlade s platnými právnymi predpismi.

6. Komu môžu byť osobné údaje sprístupnené

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené tretím stranám, ktoré zabezpečujú služby potrebné na prevádzku internetového obchodu.

Môže ísť najmä o:

• poskytovateľa e-shopovej platformy Shoptet,
• poskytovateľa platobných služieb,
• dopravcov Packeta a GLS,
• poskytovateľov účtovných alebo administratívnych služieb, ak sú využívaní,
• poskytovateľov technickej podpory, hostingu alebo IT služieb, ak sú využívaní,
• orgány verejnej moci a ďalšie subjekty, ak nám takúto povinnosť ukladá zákon.

Tieto subjekty môžu osobné údaje spracúvať iba v rozsahu potrebnom na splnenie konkrétneho účelu.

7. Prenos osobných údajov

Prevádzkovateľ sa snaží zabezpečiť, aby osobné údaje boli spracúvané predovšetkým v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak by v konkrétnom prípade došlo k prenosu osobných údajov do tretej krajiny, takýto prenos bude uskutočnený iba v súlade s požiadavkami GDPR a za splnenia príslušných podmienok ochrany osobných údajov.

8. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením.

Prístup k osobným údajom majú iba osoby a subjekty, ktoré ich potrebujú na splnenie konkrétneho účelu.

9. Práva dotknutej osoby

Každá osoba, ktorej osobné údaje spracúvame, má v rozsahu stanovenom GDPR najmä tieto práva:

• právo na prístup k svojim osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie osobných údajov, ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania,
• právo na prenosnosť osobných údajov v prípadoch, keď to GDPR umožňuje,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase.

Podrobnejšie informácie o právach dotknutých osôb poskytuje aj Úrad na ochranu osobných údajov SR.

10. Uplatnenie práv

Svoje práva môže dotknutá osoba uplatniť kontaktovaním prevádzkovateľa na e-mailovej adrese:

terezzzrainbow.info@gmail.com

V žiadosti je potrebné dostatočne uviesť, čoho sa žiadosť týka, aby bolo možné žiadateľa a jeho požiadavku primerane identifikovať.

Prevádzkovateľ vybavuje žiadosti dotknutých osôb v súlade s platnými právnymi predpismi.

11. Právo podať sťažnosť

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu jej práv, má právo obrátiť sa so sťažnosťou na príslušný dozorný orgán.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika

Aktuálne kontaktné údaje a informácie o právach dotknutých osôb sú dostupné na webovej stránke Úradu na ochranu osobných údajov SR.

12. Cookies

Internetový obchod môže používať cookies a obdobné technológie potrebné na jeho správne fungovanie, bezpečnosť, zapamätanie nastavení používateľa a prípadne na analytické alebo marketingové účely.

Technicky nevyhnutné cookies môžu byť používané na zabezpečenie základnej funkčnosti internetového obchodu.

Pri cookies, ktoré nie sú nevyhnutné na fungovanie internetového obchodu, bude používateľovi poskytnutá možnosť nastaviť alebo udeliť príslušný súhlas podľa platných pravidiel.

Podrobnosti o používaní cookies môžu byť uvedené v samostatných Zásadách používania cookies.

13. Osobné údaje detí

Internetový obchod nie je určený na získavanie osobných údajov detí bez príslušného právneho základu.

Ak prevádzkovateľ zistí, že osobné údaje boli získané od dieťaťa v rozpore s platnými právnymi predpismi, prijme primerané opatrenia na ich odstránenie.

14. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ pri vybavovaní objednávok nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo voči zákazníkovi právne účinky alebo ho obdobne významne ovplyvňovalo.

15. Zmeny zásad ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo tieto zásady primerane meniť alebo aktualizovať, najmä v prípade zmien právnych predpisov, spôsobu fungovania internetového obchodu alebo používaných služieb.

Aktuálna verzia zásad ochrany osobných údajov bude vždy zverejnená na internetovej stránke www.terezzrainbow.sk.

Dátum účinnosti: 3. 9. 2026

Terézia Vilkovská
IČO: 53244605
E-mail: terezzzrainbow.info@gmail.com