Oznámenie o spracúvaní osobných údajov

Toto oznámenie o spracúvaní osobných údajov (ďalej len „Oznámenie“) vypracovala fyzická osoba – podnikateľ:

• Obchodné meno: Dominika Mikulcová

• Miesto podnikania / Sídlo: Pri tone 8, 942 01 Šurany

• IČO: 55822550

• DIČ: [Dopĺňa sa v prípade neskoršieho pridelenia správcom dane]

• Zápis v registri: Zapísaná v Živnostenskom registri vedenom Okresným úradom Nové Zámky, číslo živnostenského registra: 440-48380.

(ďalej len „Prevádzkovateľ“) za účelom poskytnutia stručných, transparentných, zrozumiteľných a ľahko dostupných informácii ohľadne spracúvania Vašich osobných údajov.

Definície použitých pojmov

V zmysle zásady transparentnosti a zrozumiteľnosti Prevádzkovateľ na účely poskytovania informácii v rámci tohto Oznámenia používa nasledovné pojmy:

• Dotknutá osoba – ste Vy, ak Prevádzkovateľ spracúva Vaše osobné údaje spôsobom uvedeným v tomto Oznámení.

• GDPR – nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

• Portál – webový portál (internetový obchod) www.goincrazy.store, vrátane všetkých subdomén, podstránok a súčastí.

• Zákon – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov.

Všeobecný úvod

Toto Oznámenie je vypracované v súlade s čl. 13 a čl. 14 GDPR, § 19 a § 20 Zákona a ostatnými všeobecne záväznými právnymi predpismi.

Prevádzkovateľ na Portáli môže používať súbory cookies. Niektoré súbory cookies môžu, okrem iných funkcií, získavať aj Vaše osobné údaje. V takýchto prípadoch je Prevádzkovateľ v zmysle čl. 4 ods. 7 GDPR, resp. § 5 písm. o) Zákona. Viac informácii o súboroch cookies je dostupných na Portáli.

V súvislosti so spracúvaním Vašich osobných údajov Prevádzkovateľ implementoval štandardnú a špecifickú ochranu osobných údajov vrátane primeraných technických a organizačných opatrení s cieľom zaistiť vysokú úroveň bezpečnosti Vašich osobných údajov.

Kontakt na Prevádzkovateľa

V prípade akýchkoľvek otázok v súvislosti s týmto Oznámením, spracúvaním Vašich osobných údajov alebo pri uplatnení Vašich práv, môžete kedykoľvek kontaktovať Prevádzkovateľa:

• Poštou na adresu: Dominika Mikulcová, Pri tone 8, 942 01 Šurany

• E-mailom na adresu: nofacenaughtybusiness@gmail.com

Informácie o spracúvaní osobných údajov

Prehľad jednotlivých spracovateľských činností, spracúvané osobné údaje, účel, právny základ a doba uchovávania:

1. Zabezpečenie komunikácie

• Spracúvané osobné údaje: Meno, priezvisko, e-mail, telefonický kontakt a obsah komunikácie (online, e-mail, formulár, telefonicky alebo poštou).

• Účel spracúvania: Zabezpečenie komunikácie a evidencia pošty medzi Prevádzkovateľom a Dotknutou osobou.

• Právny základ: Oprávnený záujem Prevádzkovateľa na efektívnom zabezpečení komunikácie.

• Doba uchovávania: 3 roky od poslednej komunikácie; 10 rokov odo dňa prijatia alebo odoslania listinnej pošty.

• Následky neposkytnutia: Dobrovoľné poskytnutie. Dotknutá osoba má právo namietať spracúvanie (čl. 21 GDPR).

2. Vedenie zoznamu nežiaducich osôb (Blacklist)

• Spracúvané osobné údaje: Meno, priezvisko, adresa trvalého alebo prechodného bydliska.

• Účel spracúvania: Vedenie zoznamu osôb, ktoré závažne porušili zmluvné povinnosti (napr. opakované neprevzatie dobierky), s ktorými Prevádzkovateľ nechce uzatvárať ďalšie zmluvy.

• Právny základ: Oprávnený záujem Prevádzkovateľa na ochrane svojho podnikania.

• Doba uchovávania: 10 rokov odo dňa zaradenia na zoznam.

3. Funkcia "strážny pes"

• Spracúvané osobné údaje: E-mail alebo telefonický kontakt.

• Účel spracúvania: Informovanie Dotknutej osoby o naskladnení a dostupnosti konkrétneho produktu na jej žiadosť.

• Právny základ: Oprávnený záujem Prevádzkovateľa na bezproblémovom zabezpečení funkcie.

• Doba uchovávania: 1 rok od momentu aktivácie funkcie pre daný produkt.

• Následky neposkytnutia: Dobrovoľné poskytnutie.

4. Správa registratúry

• Spracúvané osobné údaje: Meno, priezvisko, podpis, adresa, e-mail, telefónne číslo a iné údaje nachádzajúce sa v registratúrnych dokumentoch.

• Účel spracúvania: Plnenie zákonných povinností pri správe registratúry (zákon č. 395/2002 Z. z.).

• Právny základ: Zákonná povinnosť Prevádzkovateľa.

• Doba uchovávania: 10 rokov odo dňa zaradenia dokumentu do registratúry.

• Následky neposkytnutia: Povinné (zákonná požiadavka).

5. Uplatňovanie nárokov a právnych nárokov

• Spracúvané osobné údaje: Meno, priezvisko, adresa, dátum narodenia a ostatné údaje spracúvané v rámci súdnych či mimosúdnych konaní.

• Účel spracúvania: Uplatňovanie a vymáhanie práv a nárokov Prevádzkovateľa (súdy, exekútori, advokáti).

• Právny základ: Zákonná povinnosť a Oprávnený záujem Prevádzkovateľa na ochrane svojich práv.

• Doba uchovávania: Po dobu trvania premlčacej lehoty alebo 10 rokov od právoplatného skončenia konania.

6. Uzatvorenie zmluvného vzťahu s obchodnými partnermi

• Spracúvané osobné údaje: Meno, priezvisko, e-mail, telefonický kontakt, pracovná pozícia a podpis zastupujúcej alebo kontaktnej osoby partnera (štatutár, zamestnanec).

• Účel spracúvania: Uzatvorenie zmluvy a zabezpečenie obchodnej komunikácie.

• Právny základ: Oprávnený záujem Prevádzkovateľa na realizácii podnikateľskej činnosti.

• Doba uchovávania: Po dobu trvania premlčacej lehoty vzťahujúcej sa na nároky zo zmluvy.

7. Uzatvorenie zmluvy s fyzickou osobou (B2B napriamo)

• Spracúvané osobné údaje: Meno, priezvisko, e-mail, telefónne číslo, adresa / miesto podnikania.

• Účel spracúvania: Uzatvorenie a riadne plnenie zmluvy, ktorej zmluvnou stranou je priamo Dotknutá osoba.

• Právny základ: Predzmluvné rokovanie a plnenie zmluvy.

• Doba uchovávania: Po dobu premlčacej lehoty vyplývajúcej zo zmluvného vzťahu.

8. Uzatvorenie spotrebiteľskej zmluvy (Nákup na e-shope)

• Spracúvané osobné údaje: Meno, priezvisko, adresa doručenia, fakturačná adresa, e-mail, telefonický kontakt a obsah objednávky.

• Účel spracúvania: Spracovanie objednávky, expedícia tovaru a plnenie spotrebiteľskej zmluvy.

• Právny základ: Plnenie zmluvy a predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR).

• Doba uchovávania: Po dobu premlčacej lehoty vzťahujúcej sa na nároky zo zmluvy.

• Následky neposkytnutia: Bez poskytnutia údajov nie je možné objednávku dokončiť a tovar doručiť.

9. Marketing – newsletter na základe súhlasu

• Spracúvané osobné údaje: E-mail, meno a priezvisko.

• Účel spracúvania: Zasielanie reklamných e-mailov o novinkách a produktoch osobám, ktoré sa dobrovoľne prihlásili do odberu.

• Právny základ: Súhlas Dotknutej osoby. Súhlas je možné kedykoľvek odvolať.

• Doba uchovávania: 5 rokov od udelenia súhlasu, prípadne do jeho odvolania.

10. Marketing – newsletter existujúcim zákazníkom

• Spracúvané osobné údaje: E-mail, meno a priezvisko.

• Účel spracúvania: Propagácia vlastných podobných produktov a služieb osobám, ktoré už v e-shope nakúpili.

• Právny základ: Oprávnený záujem Prevádzkovateľa v súlade s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

• Doba uchovávania: 5 rokov od posledného nákupu. Zákazník sa môže kedykoľvek bezplatne odhlásiť.

11. Uplatňovanie práv Dotknutých osôb (GDPR agenda)

• Spracúvané osobné údaje: Meno, priezvisko, email, telefonický kontakt, predmet žiadosti a prijaté opatrenia.

• Účel spracúvania: Vybavovanie žiadostí dotknutých osôb uplatňujúcich si svoje práva podľa GDPR.

• Právny základ: Zákonná povinnosť Prevádzkovateľa.

• Doba uchovávania: 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená.

12. Vedenie účtovnej a daňovej agendy

• Spracúvané osobné údaje: Meno, priezvisko, fakturačná adresa, e-mail, telefonický kontakt a finančné údaje uvedené na faktúre.

• Účel spracúvania: Splnenie povinností podľa zákona o účtovníctve a zákona o dani z príjmov.

• Právny základ: Zákonná povinnosť Prevádzkovateľa.

• Doba uchovávania: 10 rokov nasledujúcich po roku, v ktorom sa údaje prvýkrát spracúvali.

13. Skvalitňovanie služieb (Záznamy hovorov)

• Spracúvané osobné údaje: Meno, priezvisko, telefónne číslo, záznam hovoru (ak sa hovory na infolinke nahrávajú).

• Účel spracúvania: Zvýšenie kvality zákazníckeho servisu a pomoc zákazníkom.

• Právny základ: Oprávnený záujem Prevádzkovateľa.

• Doba uchovávania: 1 mesiac od vyhotovenia záznamu.

14. Získavanie recenzií a spätnej väzby

• Spracúvané osobné údaje: Meno, priezvisko, e-mail, obsah hodnotenia.

• Účel spracúvania: Získavanie recenzií na zakúpený tovar s cieľom zlepšovať sortiment e-shopu.

• Právny základ: Oprávnený záujem Prevádzkovateľa na marketingu a zlepšovaní služieb.

• Doba uchovávania: Po dobu predaja daného produktu, alebo do zmazania recenzie zákazníkom.

15. Dotazníky spokojnosti

• Spracúvané osobné údaje: Meno, e-mail, informácia o zakúpenom produkte a odpovede v dotazníku.

• Účel spracúvania: Zisťovanie spokojnosti zákazníkov s priebehom nákupu.

• Právny základ: Oprávnený záujem Prevádzkovateľa. Zákazník môže zasielanie kedykoľvek odmietnuť.

• Doba uchovávania: 3 roky od vyplnenia dotazníka.

16. Opustený košík

• Spracúvané osobné údaje: E-mailová adresa a zoznam položiek vložených do nedokončeného košíka.

• Účel spracúvania: Automatické pripomenutie rozpracovanej a nedokončenej objednávky e-mailom.

• Právny základ: Oprávnený záujem Prevádzkovateľa na zefektívnení predaja.

• Doba uchovávania: 7 dní odo dňa vloženia tovaru do košíka.

17. Súťaže na e-shope alebo sociálnych sieťach

• Spracúvané osobné údaje: Meno, priezvisko, profil na sociálnej sieti, adresa na doručenie výhry, komentár / súťažný príspevok.

• Účel spracúvania: Organizácia súťaže, žrebovanie výhercov a odovzdanie cien.

• Právny základ: Plnenie podmienok súťaže (zmluva) alebo Oprávnený záujem Prevádzkovateľa na propagácii.

• Doba uchovávania: 5 rokov od odovzdania výhry.

18. Prevádzkovanie profilov na sociálnych sieťach

• Spracúvané osobné údaje: Meno, priezvisko, verejný profil, reakcie (lajky), komentáre a súkromné správy (Facebook, Instagram).

• Účel spracúvania: Prezentácia e-shopu a interakcia s fanúšikmi / zákazníkmi na sociálnych sieťach.

• Právny základ: Oprávnený záujem Prevádzkovateľa na marketingu a budovaní značky.

• Doba uchovávania: Po dobu existencie profilu, resp. kým užívateľ svoj komentár/reakciu sám nezmaže.

19. Propagácia – Fotografie a videá (Oprávnený záujem)

• Spracúvané osobné údaje: Podobizeň na ilustračných záberoch, videách alebo fotografiách z podujatí a akcií e-shopu (kde osoba nie je hlavným motívom).

• Účel spracúvania: Dokumentácia a marketingová propagácia činnosti e-shopu.

• Právny základ: Oprávnený záujem Prevádzkovateľa.

• Doba uchovávania: 5 rokov od vyhotovenia záznamu.

20. Propagácia – Fotografie a videá (Súhlas)

• Spracúvané osobné údaje: Podobizeň na propagačných materiáloch, kde je Dotknutá osoba ústredným motívom (napr. cielené fotenie modelov, recenzentov).

• Účel spracúvania: Marketingová kampaň a propagácia produktov.

• Právny základ: Súhlas Dotknutej osoby. Súhlas je možné kedykoľvek odvolať.

• Doba uchovávania: 5 rokov od udelenia súhlasu, resp. do jeho odvolania.

21. Prijímanie a vybavovanie reklamácií

• Spracúvané osobné údaje: Meno, priezvisko, doručovacia adresa, telefón, e-mail, zakúpený tovar a popis vady.

• Účel spracúvania: Spracovanie, posúdenie a vybavenie reklamácie v zákonom stanovenej lehote.

• Právny základ: Zákonná povinnosť Prevádzkovateľa (Občiansky zákonník, zákon č. 108/2024 Z. z.).

• Doba uchovávania: Po dobu premlčacej a prekluzívnej lehoty vyplývajúcej z reklamačného konania.

Práva Dotknutých osôb

Ako Dotknutá osoba máte právo podať Prevádzkovateľovi žiadosť o uplatnenie svojich práv. Prevádzkovateľ žiadosť vybaví bez zbytočného odkladu, najneskôr do 1 mesiaca (v zložitých prípadoch sa lehota môže predĺžiť o ďalšie 2 mesiace).

• Právo na prístup (čl. 15 GDPR): Máte právo žiadať potvrdenie, či sú Vaše údaje spracúvané, a získať k nim prístup vrátane informácií o účele spracúvania.

• Právo na opravu (čl. 16 GDPR): Máte právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov bez zbytočného odkladu.

• Právo na vymazanie / zabudnutie (čl. 17 GDPR): Máte právo žiadať vymazanie údajov, ak už nie sú potrebné na stanovené účely, ak odvoláte súhlas alebo ak boli spracúvané nezákonne (pokiaľ neexistuje zákonná povinnosť ich naďalej uchovávať).

• Právo na obmedzenie spracúvania (čl. 18 GDPR): Máte právo žiadať obmedzenie spracúvania (údaje budú len uchované, nebudú sa s nimi vykonávať iné operácie) počas overovania ich správnosti alebo zákonnosti spracúvania.

• Právo na prenosnosť (čl. 20 GDPR): Máte právo získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy.

• Právo namietať (čl. 21 GDPR): Máte právo kedykoľvek namietať proti spracúvaniu údajov vykonávanému na základe oprávneného záujmu Prevádzkovateľa vrátane namietania proti priamemu marketingu (newsletterom).

• Právo súvisiace s profilovaním (čl. 22 GDPR): Máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní alebo profilovaní, ktoré má pre Vás právne účinky.

• Právo na odvolanie súhlasu (čl. 7 GDPR): Ak sa údaje spracúvajú na základe súhlasu, máte právo ho kedykoľvek odvolať zaslaním e-mailu na: nofacenaughtybusiness@gmail.com.

• Právo podať návrh na začatie konania (§ 100 Zákona): Ak sa domnievate, že sú Vaše práva porušené, môžete podať návrh na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

Zdroje získavania osobných údajov

Prevádzkovateľ získava osobné údaje primárne priamo od Vás (vyplnením formulára, objednávky, e-mailom).

V špecifických prípadoch ich môže získať z:

1. Verejne dostupných zdrojov (napr. živnostenský register, ak nakupujete na firmu).

2. Od inej osoby, ktorá ich Prevádzkovateľovi poskytla (napr. ak niekto nakúpi tovar na e-shope ako darček a uvedie Vaše meno a adresu ako doručovacie údaje – táto osoba musí byť oprávnená Vaše údaje poskytnúť).

Príjemcovia osobných údajov

Prevádzkovateľ poskytuje osobné údaje výhradne v nevyhnutnej miere a len overeným subjektom (sprostredkovateľom) na základe zmlúv o spracúvaní osobných údajov podľa čl. 28 GDPR. Príjemcami sú:

• Doručovacie a prepravné spoločnosti (Slovenská pošta, a.s., Packeta / Zásielkovňa, kuriérske služby) na účely doručenia objednaného tovaru.

• Poskytovatelia účtovných a daňových služieb za účelom riadneho spracovania účtovníctva a daňových dokladov (faktúr).

• Poskytovatelia IT služieb, webhostingu, správy e-shopovej platformy a cloudových systémov.

• Orgány verejnej moci (Daňový úrad, Slovenská obchodná inšpekcia, súdy) v rámci plnenia povinností zo zákona.

Prenos do tretích krajín a profilovanie

• Prenos do tretích krajín: Prevádzkovateľ neprenáša osobné údaje do krajín mimo Európskeho hospodárskeho priestoru (EHP). V prípade využívania globálnych služieb (napr. e-mailový klient, sociálne siete) sú prenosy kryté štandardnými zmluvnými doložkami a schválenými legislatívnymi rámcami (napr. EU-US Data Privacy Framework).

• Automatizované rozhodovanie: Prevádzkovateľ nevyužíva automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo pre zákazníkov právne účinky.