Ochrana osobných údajov

1. Úvodné ustanovenia

Spoločnosť Dimstra.Eu, s.r.o., so sídlom Hlavná 125, 811 03 Bratislava, IČO: 12345678 (ďalej len "prevádzkovateľ" alebo "my"), prevádzkovateľ webového sídla www.dimstra.eu, si váži dôvery, ktorú nám prejavujete, a zaväzuje sa chrániť vaše osobné údaje v súlade s platnými právnymi predpismi.

Táto Zásada ochrany osobných údajov vysvetľuje, ako zhromažďujeme, používame, uchováváme a chránime vaše osobné údaje pri využívaní našich služieb a produktov. Spracovanie osobných údajov sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov.

2. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľ osobných údajov:
Dimstra.Eu, s.r.o.
Hlavná 125, 811 03 Bratislava, Slovenská republika
IČO: 12345678
DIČ: SK1234567890
E-mail: [email protected]
Telefón: +421 2 4774 9838

V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov nás môžete kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

3. Aké osobné údaje zhromažďujeme

V závislosti od vášho využívania našich služieb môžeme zbierať nasledujúce kategórie osobných údajov:

3.1 Identifikačné a kontaktné údaje

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo
• Doručovacia adresa (ulica, číslo domu, PSČ, mesto)

3.2 Údaje o objednávke

• Informácie o objednanom produkte (typ, množstvo)
• História objednávok a nákupov
• Poznámky a špeciálne požiadavky k objednávke
• Platobné údaje (metóda platby, stav platby)

3.3 Technické a analytické údaje

• IP adresa
• Typ prehliadača a verzia
• Operačný systém zariadenia
• Údaje o návšteve webovej stránky (čas, dátum, navštívené podstránky)
• Cookies a podobné sledovacie technológie (viď Zásady používania cookies)

3.4 Komunikačné údaje

• Obsah vašej korešpondencie s nami (e-mail, telefón)
• Záznamy o konzultáciách a podpore zákazníkov
• Spätnú väzbu a recenzie produktov

4. Účel a právny základ spracovania

Vaše osobné údaje spracovávame na nasledujúce účely a na základe uvedených právnych základov:

4.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

• Spracovanie a vybavenie vašej objednávky
• Doručenie produktov na vami uvedenú adresu
• Komunikácia ohľadom stavu objednávky
• Vybavenie reklamácií a vrátení tovaru
• Vedenie účtovnej a daňovej evidencie

4.2 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

• Zlepšovanie kvality našich služieb a produktov
• Analýza fungovania webovej stránky a používateľského správania
• Ochrana proti podvodom a zneužitiu služieb
• Riešenie právnych nárokov a obhajoba našich práv
• Zabezpečenie prevádzky a bezpečnosti webovej stránky

4.3 Súhlas (čl. 6 ods. 1 písm. a) GDPR)

• Zasielanie marketingových a propagačných materiálov
• Newsletter s informáciami o nových produktoch a akciách
• Personalizácia obsahu a ponúk na základe vašich preferencií
• Používanie cookies na marketingové účely

Svoj súhlas so spracovaním údajov môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracovania založeného na súhlase udelenom pred jeho odvolaním.

4.4 Právna povinnosť (čl. 6 ods. 1 písm. c) GDPR)

• Plnenie účtovných a daňových povinností
• Uchovávanie záznamov v súlade s právnymi predpismi
• Poskytovanie informácií štátnym orgánom na základe zákonných požiadaviek

5. Zdieľanie osobných údajov

Vaše osobné údaje nepredávame tretím stranám. Údaje môžeme zdieľať iba s nasledujúcimi kategóriami príjemcov, ktorí nám pomáhajú poskytovať naše služby:

5.1 Dodávatelia služieb

• Kuriérske a doručovacie služby: Na doručenie objednaných produktov zdieľame vaše meno, telefónne číslo a doručovaciu adresu s našimi kuriérskymi partnermi (napr. Slovak Parcel Service, DHL Express Slovakia).
• Platobné brány: Pri platbe kartou sú vaše platobné údaje bezpečne spracované certifikovanými platobnými službami (nie sú uložené na našich serveroch).
• IT poskytovatelia: Hosting webovej stránky, cloudové úložisko, e-mailové služby a technická podpora.
• Analytické nástroje: Google Analytics (anonymizované údaje) na analýzu návštevnosti a zlepšenie používateľskej skúsenosti.

5.2 Právne orgány

Môžeme byť povinní zdieľať vaše údaje so štátnymi orgánmi alebo regulačnými inštitúciami, ak to vyžaduje platná legislatíva alebo súdne rozhodnutie.

Všetci sprostredkovatelia, s ktorými spolupracujeme, sú povinní dodržiavať prísne štandardy ochrany údajov v súlade s GDPR a sú zmluvne viazaní spracovávať vaše údaje iba na náš pokyn a v súlade s našimi inštrukciami.

6. Prenos údajov do tretích krajín

Vaše osobné údaje primárne uchovávame a spracovávame v rámci Európskeho hospodárskeho priestoru (EHP). V prípade, že by bolo nevyhnutné preniesť vaše údaje do krajín mimo EHP (napr. pri používaní cloudových služieb), zabezpečíme, aby takýto prenos prebiehal v súlade s GDPR a boli prijaté primerane opatrenia na ochranu vašich údajov (napr. štandardné zmluvné doložky schválené Európskou komisiou).

7. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelov, na ktoré boli zhromaždené, alebo po dobu požadovanú platnými právnymi predpismi:

• Údaje potrebné na plnenie zmluvy: Po dobu trvania zmluvného vzťahu a následne 10 rokov v súlade s účtovnými a daňovými predpismi (Zákon č. 431/2002 Z.z. o účtovníctve).
• Marketingové údaje (so súhlasom): Do odvolania súhlasu alebo maximálne 5 rokov od jeho udelenia.
• Cookies a analytické údaje: Viď naše Zásady používania cookies.
• Komunikačné záznamy: Maximálne 3 roky od poslednej komunikácie.

Po uplynutí príslušných lehôt vaše osobné údaje bezpečne vymažeme alebo anonymizujeme tak, aby nebolo možné vás identifikovať.

8. Vaše práva

V súvislosti so spracovaním vašich osobných údajov máte nasledujúce práva podľa GDPR:

8.1 Právo na prístup (čl. 15 GDPR)

Máte právo získať od nás potvrdenie, či vaše osobné údaje spracovávame, a ak áno, máte právo na prístup k týmto údajom a informáciám o spôsobe ich spracovania.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nesprávnych alebo neúplných osobných údajov, ktoré o vás spracovávame.

8.3 Právo na vymazanie - "právo byť zabudnutý" (čl. 17 GDPR)

Za určitých okolností máte právo požiadať o vymazanie vašich osobných údajov (napr. ak už nie sú potrebné na účely, na ktoré boli získané, alebo ak odvoláte súhlas).

8.4 Právo na obmedzenie spracovania (čl. 18 GDPR)

V určitých prípadoch (napr. pri sporoch o správnosť údajov) môžete požiadať o obmedzenie spracovania vašich údajov.

8.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi.

8.6 Právo namietať (čl. 21 GDPR)

Máte právo namietať proti spracovaniu vašich osobných údajov na základe oprávneného zájmu alebo na účely priameho marketingu.

8.7 Právo odvolať súhlas

Ak je spracovanie založené na súhlase, máte právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania založeného na súhlase pred jeho odvolaním.

8.8 Právo podať sťažnosť

Ak sa domnievate, že spracovanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Telefón: +421 2 3231 3214
E-mail: [email protected]
Web: www.dataprotection.gov.sk

Ako uplatniť vaše práva: Ak si chcete uplatniť ktorékoľvek z vyššie uvedených práv, kontaktujte nás prostredníctvom e-mailu [email protected] alebo poštou na adresu nášho sídla. Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do 30 dní od jej prijatia. V prípade potreby môžeme túto lehotu predĺžiť o ďalších 60 dní s ohľadom na zložitosť a počet žiadostí.

9. Bezpečnosť osobných údajov

Bezpečnosť vašich osobných údajov berieme veľmi vážne. Implementovali sme primerané technické a organizačné opatrenia na ochranu vašich údajov pred neoprávneným prístupom, zneužitím, stratou alebo zničením:

• Šifrovanie dát pri prenose (SSL/TLS certifikáty)
• Zabezpečené úložisko s prístupom len pre oprávnené osoby
• Pravidelné zálohovanie údajov
• Obmedzený prístup k osobným údajom len pre zamestnancov a sprostredkovateľov, ktorí ho potrebujú na plnenie svojich úloh
• Pravidelné školenia zamestnancov v oblasti ochrany údajov
• Monitorovanie a testovanie bezpečnostných systémov

Napriek našim bezpečnostným opatreniam si uvedomujeme, že žiadny systém prenosu údajov cez internet alebo systém elektronického úložiska nie je 100% bezpečný. Preto, hoci sa snažíme chrániť vaše osobné údaje komerčne prijateľnými prostriedkami, nemôžeme zaručiť ich absolútnu bezpečnosť.

10. Práva maloletých

Naše služby nie sú určené pre osoby mladšie ako 18 rokov. Vedomе nezhromažďujeme osobné údaje od osôb mladších ako 18 rokov. Ak zistíme, že sme neúmyselne získali osobné údaje maloletej osoby bez súhlasu rodiča alebo zákonného zástupcu, tieto údaje vymažeme.

11. Zmeny zásad ochrany osobných údajov

Vyhradzujeme si právo kedykoľvek aktualizovať alebo zmeniť tieto Zásady ochrany osobných údajov. O akýchkoľvek podstatných zmenách vás budeme informovať prostredníctvom oznámenia na našej webovej stránke alebo e-mailom. Dátum poslednej aktualizácie je uvedený v hornej časti tohto dokumentu.

Odporúčame vám pravidelne kontrolovať túto stránku, aby ste boli informovaní o tom, ako chránime vaše osobné údaje.

12. Kontakt

Ak máte akékoľvek otázky, pripomienky alebo obavy týkajúce sa týchto Zásad ochrany osobných údajov alebo našich postupov spracovania údajov, neváhajte nás kontaktovať:

Dimstra.Eu, s.r.o.
Hlavná 125
811 03 Bratislava
Slovenská republika

E-mail: [email protected]
Telefón: +421 2 4774 9838
Pracovná doba: Pondelok - Piatok, 9:00 - 17:00

Ďakujeme za vašu dôveru v spoločnosť Dimstra.Eu. Vážime si vaše súkromie a zaväzujeme sa chrániť vaše osobné údaje.