Zásady ochrany osobných údajov

Tieto zásady opisujú, ako spracúvame vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je:

• Ordiner s. r. o
• Sídlo: Bieloruská 5190/18, 821 06 Bratislava - mestská časť Podunajské Biskupice, Slovensko
• IČO: 53230949
• Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 147829/B
• E-mail pre žiadosti dotknutých osôb: ofni@ks.onitfig
• Telefón: +421 950 595 769

Vzhľadom na rozsah a povahu spracúvania prevádzkovateľ nie je povinný ustanoviť zodpovednú osobu (DPO). Vo veciach ochrany osobných údajov nás môžete kontaktovať priamo na vyššie uvedenej e-mailovej adrese.

2. Kategórie spracúvaných osobných údajov

• Identifikačné a kontaktné údaje: meno a priezvisko, e-mail, telefónne číslo, doručovacia a fakturačná adresa.
• Údaje o objednávke: zoznam objednaných produktov, hodnota objednávky, spôsob doručenia a platby, poznámka k objednávke, číslo objednávky.
• Fakturačné údaje podnikateľov: obchodné meno, IČO, DIČ, IČ DPH (ak sú dobrovoľne uvedené pri objednávke).
• Údaje účtu: e-mail a heslo (uložené iba vo forme bezpečného hashu), pri registrácii a prihlásení.
• Technické a prevádzkové údaje: IP adresa, čas požiadavky, údaje o prehliadači, súbory cookies nevyhnutné pre prevádzku.
• Komunikačné údaje: obsah správ zaslaných cez kontaktný formulár alebo e-mailom.

3. Účely spracúvania a právne základy

Účel	Spracúvané údaje	Právny základ
Vybavenie objednávky a uzavretie a plnenie kúpnej zmluvy	identifikačné, kontaktné, doručovacie, údaje o objednávke	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
Vystavenie faktúry a vedenie účtovníctva	identifikačné, fakturačné, údaje o objednávke	čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností (zákon č. 431/2002 Z. z., zákon č. 222/2004 Z. z.)
Vybavenie reklamácií a uplatnenie práv zo zmluvy	identifikačné, kontaktné, údaje o objednávke, obsah reklamácie	čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností; čl. 6 ods. 1 písm. b) – plnenie zmluvy
Vytvorenie a správa zákazníckeho účtu	e-mail, heslo (hash), údaje účtu, história objednávok	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o poskytovaní služby účtu
Odpoveď na správy z kontaktného formulára	meno, e-mail, telefón, obsah správy	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem reagovať na podnety zákazníkov
Ochrana proti zneužitiu (rate-limit, blokovanie IP, logy)	IP adresa, čas požiadavky, technické metadáta	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnosti e-shopu
Uplatnenie a obrana právnych nárokov	všetky relevantné kategórie údajov	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

Poskytnutie údajov označených ako povinné je nevyhnutné na uzatvorenie a plnenie zmluvy. Bez nich nie je možné objednávku vybaviť.

4. Doba uchovávania

• Údaje k objednávkam a fakturačné údaje: 10 rokov nasledujúcich po skončení účtovného obdobia, v ktorom sa transakcia uskutočnila (§ 35 ods. 3 zákona č. 431/2002 Z. z.).
• Údaje k reklamáciám: minimálne 5 rokov od vybavenia reklamácie.
• Zákaznícky účet: po dobu trvania účtu; po jeho zrušení sú údaje vymazané, s výnimkou tých, ktoré sme povinní uchovávať na základe zákona.
• Správy z kontaktného formulára: najviac 3 roky od poslednej komunikácie.
• Bezpečnostné logy (IP, čas): najviac 12 mesiacov.

Po uplynutí doby uchovávania sú údaje vymazané alebo anonymizované.

5. Príjemcovia a sprostredkovatelia

Vaše údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:

• poskytovateľ webhostingu a serverovej infraštruktúry (uloženie databázy a aplikácie);
• poskytovateľ e-mailových služieb (rozosielanie potvrdení o objednávke, overovacích e-mailov);
• účtovník a daňový poradca v rozsahu nevyhnutnom na vedenie účtovníctva;
• orgány verejnej moci v zákonom stanovených prípadoch (napr. Finančná správa, súdy).

So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR, ktoré zaručujú primeranú úroveň ochrany.

6. Prenos do tretích krajín

Osobné údaje spracúvame výlučne v rámci Európskeho hospodárskeho priestoru (EHP). E-shop nenačítava žiadne externé zdroje (fonty, skripty ani knižnice) z domén tretích strán, takže pri jeho prehliadaní nedochádza k prenosu vašej IP adresy mimo EHP.

7. Vaše práva ako dotknutej osoby

Vo vzťahu k spracúvaniu vašich osobných údajov máte tieto práva:

• Právo na prístup k svojim osobným údajom (čl. 15 GDPR).
• Právo na opravu nepresných alebo neúplných údajov (čl. 16 GDPR).
• Právo na vymazanie („právo byť zabudnutý“) za podmienok čl. 17 GDPR.
• Právo na obmedzenie spracúvania (čl. 18 GDPR).
• Právo na prenosnosť údajov (čl. 20 GDPR).
• Právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR).
• Právo odvolať súhlas, ak je spracúvanie založené na súhlase, kedykoľvek a bez vplyvu na zákonnosť spracúvania pred odvolaním (čl. 7 GDPR).
• Právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Práva si môžete uplatniť cez náš samoobslužný portál Vaše údaje (GDPR), kde si môžete jednoducho stiahnuť svoje údaje alebo požiadať o ich vymazanie. Žiadosť môžete tiež zaslať e-mailom na ofni@ks.onitfig . Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní.

8. Cookies

Na e-shope používame výlučne technicky nevyhnutné cookies, ktoré sú potrebné pre fungovanie stránky, prihlasovanie a nákupný košík. Tieto cookies nevyžadujú váš súhlas v zmysle § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Podrobnosti nájdete v Zásadách používania cookies.

9. Bezpečnosť spracúvania

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Komunikácia s e-shopom je šifrovaná protokolom HTTPS, heslá sú uložené v hašovanej forme (bcrypt), prístup k údajom majú iba poverené osoby.

10. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom účinnosti.

← Späť na úvod