Zásady ochrany osobných údajov

 

Tieto Zásady ochrany osobných údajov vysvetľujú, akým spôsobom spracúvame osobné údaje našich zákazníkov, návštevníkov webovej stránky a iných osôb, ktoré s našou spoločnosťou vstupujú do kontaktu.

 

Osobné údaje spracúvame transparentne, zákonne a v súlade s Nariadením Európskeho parlamentu a rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“). 

 

V nasledujúcich riadkoch podrobne uvádzame, aké údaje spracúvame, prečo ich potrebujeme, ako dlho ich uchovávame, komu ich poskytujeme a aké máte Vy ako dotknutá osoba práva.

 

Ak sa stretnete s nami na výstave alebo inom podujatí a na našom stánku sa vyhotovujú fotografie alebo videozáznamy, informácie o spracúvaní osobných údajov nájdete v samostatnej časti 9 týchto zásad.

 

1.            Prevádzkovateľ osobných údajov

 

Prevádzkovateľom osobných údajov je obchodná spoločnosť Vlasy.sk s. r. o., so sídlom Družstevná 534/6, 962 31 Sliač, IČO: 57 319 928, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka č.: 54031/S (ďalej len „Prevádzkovateľ“). 

 

Prevádzkovateľ zodpovedá za to, že všetky osobné údaje sú spracúvané v súlade s právnymi predpismi, pričom dbá na to, aby spracúvanie prebiehalo spôsobom, ktorý minimalizuje riziká zneužitia údajov a zároveň zabezpečuje ich dostupnosť pre splnenie účelov, na ktoré boli získané.

 

Prevádzkovateľ môže určiť poverené osoby alebo sprostredkovateľov, ktorí majú prístup k osobným údajom iba v rozsahu nevyhnutnom na plnenie ich úloh. Každý takýto subjekt je zmluvne zaviazaný dodržiavať rovnaké štandardy ochrany osobných údajov ako Prevádzkovateľ.

 

2.            Druhy a rozsah osobných údajov, ktoré spracúvame

 

Aby sme Vám mohli poskytovať naše služby, je nevyhnutné spracúvať určité osobné údaje. Rozsah údajov sa líši v závislosti od toho, akým spôsobom s naším eshopom komunikujete - vytvorenie užívateľského konta, vytvorenie objednávky tovaru, kontaktovanie našej spoločnosti, alebo iba navštevujete našu webovú stránku.

 

Spracúvame najmä (ale nie výlučne) tieto kategórie údajov:

• identifikačné údaje: vaše meno, priezvisko a prípadne názov spoločnosti, ak nakupujete ako podnikateľ;
• kontaktné údaje: emailová adresa, telefónne číslo a poštová adresa, ktoré nám umožňujú komunikovať s Vami a doručiť Vám objednávku;
• údaje súvisiace s objednávkami: informácie o zakúpenom tovare, zvolenom spôsobe platby a dopravy, údaje o fakturácii, číslo objednávky, suma, dátum nákupu či reklamácie;
• údaje z vytvoreného konta: prihlasovací email, zašifrované heslo, história objednávok, uložené adresy, preferencie;
• komunikačné údaje: informácie, ktoré nám poskytnete prostredníctvom emailu, kontaktného formulára alebo telefonicky;
• technické údaje a údaje o používaní webu: IP adresa, uložené cookies, údaje o zariadení, prehliadači, čase strávenom na stránke, kliknutiach a návštevnosti.

 

Tieto údaje spracúvame vždy len v rozsahu nevyhnutnom na splnenie konkrétneho účelu a nikdy nie nad rámec toho, čo je potrebné.

3.            Účely spracúvania osobných údajov a právne základy

 

Spracúvame iba tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie jasne a zákonne stanovených účelov. Každému účelu spracúvania zodpovedá zákonný právny základ podľa Článku 6, ods. 1 Nariadenia a § 13, ods. 1 Zákona. 

 

Nižšie podrobne vysvetľujeme jednotlivé účely vrátane toho, o ktorý právny základ (Nariadenie alebo Zákon) sa opierajú, a uvádzame aj príklady konkrétnych situácií:

 

1. Plnenie zmluvy a predzmluvné vzťahy

 

Veľká časť spracúvania osobných údajov je nevyhnutná na to, aby sme mohli uzavrieť kúpnu zmluvu a plniť si z nej vyplývajúce povinnosti. Tento účel je založený na právnom základe podľa Článku 6, ods. 1, písm. b) Nariadenia, teda na tom, že spracúvanie Vašich osobných údajov je potrebné na plnenie zmluvy alebo na vykonanie opatrení pred jej uzavretím.

 

Osobné údaje potrebujeme napríklad na spracovanie objednávky, zaslanie potvrdenia objednávky, zabezpečenie platby, doručenie tovaru alebo na komunikáciu so zákazníkom počas trvania zmluvného vzťahu. Rovnaký právny základ sa uplatňuje aj pri registrácii účtu alebo pri zodpovedaní Vašich otázok pred uzavretím zmluvy.

 

Praktické príklady:

 

spracovanie identifikačných a kontaktných údajov pre účely vybavenia objednávky, komunikácia o stave objednávky alebo o dostupnosti tovaru, vytvorenie a správa zákazníckeho účtu, poskytnutie údajov dopravcovi pre účely doručenia.

 

Tieto údaje uchovávame počas trvania zmluvného vzťahu a následne počas zákonom stanovenej lehoty, ktorá umožňuje riešiť reklamácie alebo právne nároky.

 

2. Plnenie zákonných povinností

 

V niektorých prípadoch nám povinnosť spracúvať osobné údaje vyplýva priamo z aktuálne platných právnych predpisov. V takýchto situáciách je právnym základom Článok 6, ods. 1, písm. c) Nariadenia, podľa ktorého môžeme spracúvať údaje, ak je to potrebné na splnenie právnej povinnosti prevádzkovateľa.

 

Spracúvame preto účtovné a daňové údaje vyplývajúce napríklad zo zákona o účtovníctve alebo z rôznych iných v danom čase aplikovateľných daňových predpisov. Takisto uchovávame dokumentáciu súvisiacu s reklamáciami podľa zákona o ochrane spotrebiteľa.

Praktické príklady:

 

uchovávanie faktúr a účtovných dokladov počas zákonom stanovenej lehoty, vedenie evidencie o reklamáciách a ich vybavení, poskytnutie údajov orgánom verejnej moci, ak si to vyžaduje zákon.

 

Tieto lehoty vyplývajú z právnych predpisov a nemôžu byť skrátené ani na základe žiadosti dotknutej osoby.

 

3. Spracúvanie na základe oprávneného záujmu

 

Náš eshop môže spracúvať niektoré údaje aj na základe oprávneného záujmu, ktorý je definovaný v Článku 6, ods. 1, písm. f) Nariadenia.

Oprávnený záujem môže spočívať v ochrane našich právnych nárokov, v zabezpečení prevádzky webovej stránky, v predchádzaní podvodom alebo vo vykonávaní základnej analytiky webu.

 

Praktické príklady:

 

ochrana webu pred zneužitím, útokmi a neautorizovaným prístupom, uchovávanie komunikácie v prípade možného právneho sporu, zasielanie informácií zákazníkom o podobných produktoch (ak už nakúpili a zákon to umožňuje), základná štatistika návštevnosti za účelom zlepšovania webu.

 

Pred použitím tohto právneho základu vždy vykonávame test proporcionality tak, aby spracovanie údajov neprimerane nezasiahlo Vaše práva a slobody.

 

4. Spracúvanie na základe súhlasu dotknutej osoby

 

Niektoré údaje spracúvame len vtedy, ak nám na to udelíte výslovný súhlas. Právnym základom je Článok 6, ods. 1, písm. a) Nariadenia, ktorý vyžaduje, aby bol súhlas konkrétny, informovaný a slobodne udelený. Súhlas môžete kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť už vykonaného spracúvania.

 

Najčastejšie na základe Vášho súhlasu spracúvame marketingové údaje, ako je emailová adresa pre účely zasielania newsletterov alebo analytické a marketingové cookies, ktoré nie sú nevyhnutné na fungovanie webu.

 

Praktické príklady:

 

zasielanie newsletterov s marketingovými akciami alebo novinkami, používanie marketingových nástrojov tretích strán (napr. Google Ads), účasť na dobrovoľných prieskumoch, súťažiach a dotazníkoch.

 

Súhlas môžete odvolať prostredníctvom e-mailu, úpravou nastavení cookies priamo vo Vašom webovom prehliadači alebo kontaktovaním Prevádzkovateľa.

 

5. Osobitné kategórie údajov

 

Osobitné kategórie údajov podľa Článku 9 Nariadenia, t.j. osobné údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na individuálnu identifikáciu fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby, nespracúvame, keďže nie sú potrebné na prevádzku nášho eshopu. 

 

Ak by sa spracúvanie takýchto údajov v budúcnosti ukázalo ako potrebné, budeme dotknuté osoby vopred informovať.

 

4.            Poskytovanie osobných údajov tretím stranám

 

Osobné údaje nepredávame a ani ich neposkytujeme nespoľahlivým alebo neovereným subjektom. V niektorých prípadoch je však nevyhnutné ich sprístupniť tretím stranám, aby sme mohli zabezpečiť služby spojené s prevádzkou eshopu. Tieto subjekty sú považované za sprostredkovateľov alebo samostatných prevádzkovateľov v závislosti od povahy ich činnosti.

 

Najčastejšie poskytujeme údaje:

• doručovacím spoločnostiam, ktoré potrebujú vaše meno, adresu a kontakt, aby mohli doručiť zásielku. Bez poskytnutia týchto údajov by nebolo možné uzavretú zmluvu splniť;
• poskytovateľom platobných služieb, ktorí spracúvajú informácie o platbe bezpečným spôsobom a v súlade s bankovými štandardmi;
• účtovným a daňovým partnerom, ktorí potrebujú prístup k dokladom, aby mohli viesť účtovníctvo v súlade aktuálne platným právnymi predpismi;
• IT a hostingovým spoločnostiam, ktoré zabezpečujú prevádzku nášho eshopu, údržbu serverov, bezpečnosť a ukladanie dát;
• orgánom verejnej moci, ak nás k tomu zaväzuje právny predpis alebo o to odôvodnene požiada súd, polícia, daňový úrad či iné orgány v rámci výkonu svojich zákonných právomocí.

 

Každý subjekt, ktorý má prístup k údajom, je zmluvne viazaný povinnosťou mlčanlivosti a záväzkom spracúvať osobné údaje výhradne podľa pokynov Prevádzkovateľa.

 

5.            Súbory cookies a analytické technológie

 

Na našej webovej stránke používame súbory cookies na rôzne účely — od zabezpečenia fungovania stránky až po analýzu správania návštevníkov. 

 

Cookies predstavujú malé textové súbory, ktoré si váš prehliadač ukladá, aby si stránka mohla zapamätať určité informácie počas vašej návštevy.

 

Rozlišujeme najmä tieto typy cookies:

 

1. nevyhnutné cookies - umožňujú základné funkcie webu, ako napr. proces objednávania, ukladanie tovaru v košíku či prihlásenie do účtu. Tieto cookies nie je možné vypnúť, keďže bez nich by naša webová stránka nefungovala;
2. analytické cookies - sledujú anonymizované štatistiky o tom, ako návštevníci používajú web, aké stránky navštevujú a ako dlho sa na nich nachádzajú. Slúžia na zlepšovanie funkcií a obsahu e-shopu;
3. marketingové cookies - umožňujú personalizovať reklamy a ponuky na základe Vašich preferencií.

 

Analytické a marketingové cookies používame výhradne na základe Vášho súhlasu a tento súhlas môžete kedykoľvek udeliť alebo ho môžete odvolať prostredníctvom cookie lišty vo Vašom prehliadači.

 

6.            Prenos osobných údajov do tretích krajín

 

Osobné údaje zásadne neprenášame do krajín mimo Európskeho hospodárskeho priestoru. Ak by k takémuto prenosu predsa len došlo, napríklad pri službách poskytovateľov so sídlom mimo Európskej únie, vždy zabezpečíme, aby bol prenos vykonaný podľa a v súlade s Nariadením a Zákonom, teda najmä:

• prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou,
• len do krajín, kde Európska komisia uznala primeranú úroveň ochrany, a
• so zavedením doplňujúcich bezpečnostných opatrení.

 

O každom takomto prenose budete vopred transparentne informovaní.

 

7.            Vaše práva podľa Nariadenia

 

Ako dotknutá osoba máte rozsiahle práva, ktoré Vám umožňujú kontrolovať, ako sú vaše osobné údaje spracúvané. Každé právo môžete uplatniť jednoducho kontaktovaním Prevádzkovateľa.

 

Máte právo:

• požiadať o potvrdenie, či spracúvame vaše údaje, a získať k nim prístup,
• požiadať o opravu nepresných alebo neúplných údajov,
• požiadať o výmaz údajov, ak už nie sú potrebné alebo spracúvanie je nezákonné,
• požiadať o obmedzenie spracúvania v prípadoch stanovených Nariadením alebo Zákonom,
• namietať proti spracúvaniu založenému na oprávnenom záujme alebo marketingu,
• požiadať o prenos Vašich údajov v štruktúrovanom formáte,
• kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov,
• podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho 7/B, 821 04 Bratislava, ak sa domnievate, že spracúvanie Vašich osobných údajov nie je v súlade s Nariadením alebo Zákonom.

 

Každú žiadosť posudzujeme individuálne a odpovedáme v zákonom stanovenej lehote.

 

8.            Bezpečnostné opatrenia

 

Vaše osobné údaje chránime pomocou moderných technických a organizačných opatrení. Patrí sem šifrovanie údajov, zabezpečenie serverov, firewall, kontrola prístupových práv, pravidelné aktualizácie softvéru, bezpečnostné testovanie a vzdelávanie zamestnancov v oblasti ochrany osobných údajov.

 

Dbáme na to, aby Vaše osobné údaje neboli prístupné neoprávneným osobám, aby neboli stratené, poškodené alebo zničené. Režim bezpečnosti pravidelne vyhodnocujeme a prispôsobujeme aktuálnym hrozbám.

 

9.            Spracúvanie osobných údajov počas výstav a iných podujatí

 

V skratke: na našom výstavnom stánku môžeme vyhotovovať fotografie a videozáznamy, na ktorých je zachytený stánok, tovar a dianie na ňom, vrátane návštevníkov. Ak si neželáte byť zachytený/á, povedzte to obsluhe stánku. Nebudeme Vás fotografovať a fotografiu, na ktorej ste už zachytený/á, vymažeme alebo nepoužijeme. Podrobnosti nájdete nižšie.

 

a)  Kedy sa táto časť uplatňuje

 

Táto časť sa uplatňuje, ak sa Prevádzkovateľ zúčastňuje výstavy, veľtrhu alebo podobného podujatia (ďalej len „Výstava“) a na jeho výstavnom stánku sa vyhotovujú fotografie. Na túto skutočnosť upozorňuje oznámenie umiestnené na stánku, ktoré obsahuje QR kód odkazujúci na túto časť. Okrem tejto časti sa na spracúvanie osobných údajov na Výstave vzťahujú aj ostatné časti týchto zásad, najmä časť 6 (Prenos údajov do tretích krajín), časť 7 (Vaše práva) a časť 10 (Kontaktné údaje Prevádzkovateľa).

 

b)  Aké osobné údaje spracúvame

 

Spracúvame Vašu podobizeň a hlas zachytené na fotografii alebo krátkom videozázname a údaje, ktoré s ňou súvisia, najmä miesto a čas vyhotovenia. Vaše meno, kontaktné ani iné údaje z fotografie alebo videozáznamu nezískavame, pokiaľ nám ich sami neposkytnete. Fotografie nepoužívame na rozpoznávanie tváre ani na iné biometrické identifikovanie osôb.

 

c)  Účel a právny základ spracúvania

 

Fotografie vyhotovujeme na tieto účely: dokumentácia a archivácia účasti na Výstave a jej priebehu; propagácia Prevádzkovateľa, jeho tovaru a účasti na Výstave na webovej stránke a e‑shope, na sociálnych sieťach, v tlačených materiáloch.

 

Právny základ závisí od toho, ako ste na fotografii zachytený/á:

 

• Zábery stánku a diania na ňom, na ktorých sú osoby zachytené len ako súčasť širšieho záberu (nie sú hlavným motívom): spracúvame na základe oprávneného záujmu Prevádzkovateľa podľa Článku 6, ods. 1, písm. f) Nariadenia, ktorý spočíva v dokumentácii a propagácii účasti na Výstave. Pred použitím tohto právneho základu sme vykonali test proporcionality. Keďže Vás na fotografovanie a vytváranie videozáznamov upozorňujeme na stánku a môžete mu kedykoľvek zabrániť, spracúvanie neprimerane nezasahuje do Vašich práv a slobôd.
• Fotografie, na ktorých ste hlavným motívom alebo Vás možno ľahko identifikovať (napr. portrét, detail tváre, fotografia pri produkte alebo pri službe): na propagáciu ich použijeme len s Vaším súhlasom podľa Článku 6, ods. 1, písm. a) Nariadenia a § 12 Občianskeho zákonníka. Súhlas od Vás vopred vyžiadame ústne. Súhlas môžete kedykoľvek odvolať, pričom nie je dotknutá zákonnosť spracúvania pred jeho odvolaním.
• Osoby mladšie ako 18 rokov: fotografie, na ktorých je hlavným motívom osoba mladšia ako 18 rokov, nevyhotovujeme bez súhlasu jej zákonného zástupcu.

 

d)  Čo robiť, ak si neželáte byť zachytený/á

 

Ak si neželáte byť zachytený/á na fotografii, obráťte sa na obsluhu stánku, a to pred fotografovaním alebo vytvorením videozáznamu alebo kedykoľvek počas neho. Nemusíte uviesť dôvod. Obsluha stánku:

 

• Vás pri fotografovaní nezachytí alebo zábery upraví tak, aby ste na nich neboli,
• fotografiu, na ktorej ste už zachytený/á, vymaže alebo ju nepoužije.

 

Svoju požiadavku môžete uplatniť aj neskôr prostredníctvom kontaktov uvedených v časti 10. Fotografiu, na ktorej ste zachytený/á, odstránime z našich kanálov bez zbytočného odkladu. Takto uplatňujete právo namietať podľa Článku 21 Nariadenia.

 

e)  Komu osobné údaje sprístupňujeme

 

Fotografie môžu spracúvať poverení zamestnanci Prevádzkovateľa a fotograf a/alebo dodávateľ fotografických služieb, ktorý koná ako sprostredkovateľ na základe pokynov Prevádzkovateľa. Ak sa fotografia zverejní na sociálnej sieti, je sprístupnená jej poskytovateľovi a ďalším používateľom v rozsahu nastavení danej siete; v prípade prenosu údajov mimo Európskeho hospodárskeho priestoru platí časť 6. Organizátor Výstavy môže vyhotovovať vlastné fotografie a videozáznamy ako samostatný prevádzkovateľ. Na také spracúvanie sa tieto Zásady nevzťahujú a informácie o ňom poskytuje organizátor Výstavy.

 

f)  Ako dlho fotografie uchovávame

 

Nepoužité zábery vymažeme do 30 dní od skončenia Výstavy. Zábery použité na dokumentáciu a archiváciu uchovávame 5 rokov. Zábery zverejnené na propagáciu uchovávame, kým trvá účel propagácie, najdlhšie však 10 rokov alebo do odvolania súhlasu, resp. do uplatnenia námietky podľa bodu d).

 

g)  Poskytnutie údajov a Vaše práva

 

Poskytnutie podobizne nie je zákonnou ani zmluvnou povinnosťou. Nie je podmienkou návštevy stánku, nákupu ani využitia ponuky na stánku a jeho odmietnutie pre Vás neznamená žiadnu nevýhodu.

 

Máte všetky práva uvedené v časti 7, najmä právo na prístup, opravu, výmaz, obmedzenie spracúvania, právo namietať, právo odvolať súhlas a právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky. Uplatniť ich môžete priamo u obsluhy stánku alebo prostredníctvom kontaktov v časti 10.

 

10.            Kontaktné údaje Prevádzkovateľa

Ak máte otázky alebo si chcete uplatniť svoje práva, môžete nás kontaktovať na emailovej adrese info@cataya.sk alebo telefonicky na +421 915 909 660. Radi Vám poskytneme všetky potrebné informácie.

 

 

V Sliači, dňa 06.11.2026