Ochrana osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť niforax.eu s.r.o., ktorá prevádzkuje e-shop dostupný na adrese www.niforax.eu a predáva výživové doplnky stravy. Sme zaregistrovaní v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro.

Kontaktné údaje prevádzkovateľa: e-mail [email protected], telefón +421 908 753 246, poštová adresa Obchodná 14, 811 06 Bratislava. Na tieto kontakty sa môžete obrátiť s akýmikoľvek otázkami, žiadosťami alebo sťažnosťami týkajúcimi sa spracúvania vašich osobných údajov.

Neurčili sme zodpovednú osobu (DPO), nakoľko rozsah nášho spracúvania to podľa platnej legislatívy nevyžaduje. V prípade akýchkoľvek otázok sa obraciajte priamo na vyššie uvedené kontakty prevádzkovateľa.

V rámci prevádzky e-shopu a poskytovania služieb zhromažďujeme nasledujúce kategórie osobných údajov:

• Identifikačné údaje: meno a priezvisko, prípadne obchodné meno;
• Kontaktné údaje: e-mailová adresa, telefónne číslo, doručovacia adresa;
• Platobné údaje: informácie potrebné na spracovanie platby (číslo objednávky, suma, spôsob platby); kompletné platobné údaje kreditných kariet neuchovávame;
• Technické údaje: IP adresa, typ prehliadača, operačný systém, navštívené stránky, čas návštevy;
• Komunikačné údaje: obsah správ zaslaných prostredníctvom kontaktného formulára alebo e-mailom.

Osobitné kategórie citlivých údajov (napr. zdravotné, rasové, politické) vedome nezhromažďujeme a nespracúvame. Ak nám tieto údaje poskytnete nevyžiadane, bezodkladne ich vymažeme.

Vaše osobné údaje spracúvame na nasledovné účely a na základe nasledovných právnych základov podľa článku 6 GDPR:

• Vybavenie objednávky a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracúvanie mena, adresy, telefónu a e-mailu je nevyhnutné na vybavenie vašej objednávky, doručenie tovaru a zákaznícku podporu;
• Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR): vedenie účtovnej a daňovej dokumentácie, plnenie povinností vyplývajúcich z obchodného zákonníka;
• Oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR): ochrana pred podvodmi, analýza návštevnosti webu, zlepšovanie produktov a služieb;
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): zasielanie obchodných oznámení a newsletterov – iba ak ste nám udelili výslovný súhlas.

Osobné údaje uchovávame len po dobu nevyhnutne potrebnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu stanovenú príslušnými právnymi predpismi:

• Údaje z objednávok: 10 rokov od roku vystavenia dokladu (zákonná archivačná povinnosť);
• Kontaktné údaje zákazníkov: 3 roky od posledného nákupu;
• Údaje z kontaktného formulára: 2 roky od doručenia správy;
• Marketingové súhlasy: do ich odvolania, najdlhšie 5 rokov.

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované tak, aby ich nebolo možné priradiť ku konkrétnej osobe.

Vaše osobné údaje môžeme zdieľať s nasledovnými kategóriami príjemcov, ktorí konajú ako sprostredkovatelia alebo samostatní prevádzkovatelia:

• Prepravné spoločnosti (Slovenská pošta, GLS, DPD): pre účely doručenia objednávky;
• Platobné brány: pre účely spracovania platby;
• Účtovní a daňoví poradcovia: pre plnenie zákonných povinností;
• Poskytovatelia IT infraštruktúry: hostingové a cloudové služby.

Vaše osobné údaje neprevádzame do tretích krajín mimo EHP bez adekvátnych ochranných mechanizmov. Nepredávame ani neprenajímame vaše údaje tretím stranám na marketingové účely.

V súlade s GDPR máte nasledovné práva, ktoré môžete kedykoľvek uplatniť kontaktovaním prevádzkovateľa:

• Právo na prístup (čl. 15 GDPR): získať potvrdenie o tom, či spracúvame vaše osobné údaje, a ich kópiu;
• Právo na opravu (čl. 16 GDPR): požadovať opravu nesprávnych alebo neúplných údajov;
• Právo na vymazanie (čl. 17 GDPR): „právo byť zabudnutý" – výmaz údajov, ak zanikol účel spracúvania;
• Právo na obmedzenie spracúvania (čl. 18 GDPR);
• Právo na prenosnosť údajov (čl. 20 GDPR): získať vaše údaje v strojovo čitateľnom formáte;
• Právo namietať (čl. 21 GDPR): proti spracúvaniu na základe oprávnených záujmov;
• Právo odvolať súhlas kedykoľvek bez ovplyvnenia zákonnosti predchádzajúceho spracúvania.

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Na ochranu vašich osobných údajov prijímame primerané technické a organizačné opatrenia vrátane šifrovania SSL/TLS pre prenos dát, pravidelných bezpečnostných auditov, obmedzeného prístupu k osobným údajom len pre oprávnených zamestnancov a zmluvných partnerov, zálohovania dát a plánu obnovy po havárii.

Napriek všetkým prijatým opatreniam nemôžeme zaručiť 100 % bezpečnosť prenosu dát cez internet. V prípade zistenia bezpečnostného incidentu, ktorý by mohol ohroziť vaše práva, vás budeme o tom informovať v súlade s povinnosťami stanovenými GDPR.

Túto politiku ochrany osobných údajov môžeme príležitostne aktualizovať, aby odrážala zmeny v našich postupoch alebo platnej legislatíve. O podstatných zmenách vás budeme informovať prostredníctvom e-mailu alebo viditeľného oznámenia na webovej stránke. Odporúčame pravidelne navštevovať túto stránku a kontrolovať aktuálnu verziu dokumentu.

Dátum poslednej aktualizácie je vždy uvedený v záhlaví tohto dokumentu. Pokračovaním v používaní našich služieb po zverejnení aktualizovanej politiky vyjadrujete súhlas s jej podmienkami.