Ochrana osobných údajov

Toto je upraviteľný vzor zásad ochrany osobných údajov. Doplňte prevádzkovateľa, účely, právne základy, doby uchovávania, príjemcov a kontaktné údaje pred spustením webu.

Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov upravujú spôsob, akým spoločnosť SPARTA7 s. r. o., IČO: 55 326 234, so sídlom Obchodná 60, 811 06 Bratislava, Slovenská republika (ďalej len „prevádzkovateľ“), spracúva osobné údaje návštevníkov webovej stránky https://vape-world.sk/ a zákazníkov internetového obchodu VapeWorld.

Prevádzkovateľ pri spracúvaní osobných údajov postupuje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a príslušnými právnymi predpismi Slovenskej republiky.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

SPARTA7 s. r. o.
IČO: 55 326 234
Sídlo: Obchodná 60, 811 06 Bratislava
E-mail: info@vape-world.sk

Prevádzkovateľ nemá ustanovenú zodpovednú osobu pre ochranu osobných údajov, keďže podľa povahy a rozsahu spracúvania osobných údajov nie je jej ustanovenie potrebné.

2. Aké osobné údaje spracúvame

V závislosti od spôsobu využívania webovej stránky a služieb internetového obchodu môžeme spracúvať najmä:

• meno a priezvisko,
• fakturačnú a dodaciu adresu,
• e-mailovú adresu,
• telefónne číslo,
• údaje o objednávkach a zakúpenom tovare,
• údaje potrebné na vybavenie reklamácie alebo uplatnenie práv zo zodpovednosti za vady,
• údaje súvisiace s platbou a fakturáciou,
• údaje používateľského účtu, ak si zákazník vytvorí účet,
• technické údaje o používaní webovej stránky a údaje získané prostredníctvom cookies v rozsahu, v akom ich webová stránka používa.

Prevádzkovateľ spracúva iba údaje, ktoré sú potrebné na konkrétny účel spracúvania.

3. Účely a právne základy spracúvania osobných údajov

Osobné údaje spracúvame najmä na tieto účely:

a) Vybavenie objednávky a plnenie kúpnej zmluvy

Osobné údaje spracúvame na prijatie a vybavenie objednávky, komunikáciu so zákazníkom, doručenie objednaného tovaru a plnenie ďalších povinností vyplývajúcich z uzatvorenej zmluvy.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy.

b) Plnenie zákonných povinností

Osobné údaje spracúvame aj na účely vedenia účtovníctva, vystavovania a evidencie účtovných a daňových dokladov, vybavovania reklamácií a plnenia ďalších povinností, ktoré nám vyplývajú zo zákona.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.

c) Komunikácia so zákazníkom

Osobné údaje používame na odpovedanie na otázky a požiadavky zákazníkov, komunikáciu súvisiacu s objednávkou, reklamáciou, vrátením tovaru alebo inou požiadavkou zákazníka.

Právnym základom je podľa okolností čl. 6 ods. 1 písm. b), c) alebo f) GDPR.

d) Vytvorenie a správa zákazníckeho účtu

Ak si zákazník vytvorí zákaznícky účet, jeho osobné údaje spracúvame na vytvorenie a správu účtu, prihlasovanie a zobrazovanie údajov súvisiacich s jeho objednávkami.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

e) Ochrana práv a oprávnených záujmov prevádzkovateľa

Osobné údaje môžeme spracúvať aj na účely ochrany našich práv a oprávnených záujmov, najmä na predchádzanie podvodom, ochranu informačných systémov, riešenie sporov a uplatňovanie alebo obhajovanie právnych nárokov.

Právnym základom je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa.

4. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu stanovenú právnymi predpismi.

Údaje súvisiace s objednávkami uchovávame po dobu potrebnú na plnenie zmluvy, vybavenie prípadných reklamácií a uplatnenie alebo obhajobu právnych nárokov.

Účtovné a daňové doklady uchovávame po dobu vyžadovanú príslušnými právnymi predpismi.

Údaje zákazníckeho účtu uchovávame počas existencie zákazníckeho účtu, pokiaľ ich uchovávanie nie je potrebné z iného zákonného dôvodu.

Po uplynutí príslušnej doby uchovávania osobné údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovávanie nie je potrebné z dôvodu plnenia zákonnej povinnosti alebo ochrany právnych nárokov.

5. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené tretím stranám a príjemcom, ktorí zabezpečujú jednotlivé činnosti súvisiace s prevádzkou internetového obchodu.

Môže ísť najmä o:

• poskytovateľa webhostingu a technickej správy webovej stránky,
• poskytovateľa e-shopovej platformy a súvisiacich IT služieb,
• poskytovateľov platobných služieb, ak zákazník využije online platbu,
• prepravné a doručovacie spoločnosti,
• účtovných a daňových poradcov,
• poskytovateľov právnych služieb,
• orgány verejnej moci a iné subjekty, ak nám takáto povinnosť vyplýva zo zákona.

Sprostredkovateľov a ďalších príjemcov vyberáme s ohľadom na zabezpečenie ochrany osobných údajov a s príslušnými sprostredkovateľmi uzatvárame potrebné zmluvy, ak to vyžaduje GDPR.

6. Prenos osobných údajov do tretích krajín

Osobné údaje sa v zásade nespracúvajú mimo Európskeho hospodárskeho priestoru.

Ak by v konkrétnom prípade došlo k prenosu osobných údajov do tretej krajiny, prevádzkovateľ zabezpečí splnenie podmienok podľa GDPR, najmä použitím rozhodnutia o primeranosti alebo príslušných záruk podľa GDPR.

7. Cookies

Webová stránka môže používať cookies a podobné technológie potrebné na jej správne fungovanie, bezpečnosť, overovanie veku, fungovanie nákupného košíka, prihlasovanie a ďalšie technické funkcie.

Nevyhnutné cookies môžu byť používané bez súhlasu v rozsahu potrebnom na poskytnutie požadovanej služby alebo zabezpečenie fungovania webovej stránky.

Ak webová stránka používa analytické, marketingové alebo iné nepovinné cookies, tieto sa používajú iba v súlade s príslušnými právnymi predpismi a podľa potreby na základe súhlasu používateľa.

Podrobnejšie informácie o používaných cookies, ich účeloch a dobe uloženia sú uvedené v nastaveniach cookies na webovej stránke.

8. Práva dotknutých osôb

Dotknutá osoba má v rozsahu a za podmienok stanovených GDPR najmä právo:

• požadovať prístup k svojim osobným údajom,
• požadovať opravu nesprávnych alebo neúplných osobných údajov,
• požadovať vymazanie osobných údajov,
• požadovať obmedzenie spracúvania osobných údajov,
• namietať proti spracúvaniu osobných údajov, ak sú splnené podmienky podľa GDPR,
• na prenosnosť osobných údajov v prípadoch ustanovených GDPR,
• odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase.

Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Dotknutá osoba má tiež právo podať návrh na začatie konania o ochrane osobných údajov alebo sťažnosť príslušnému dozornému orgánu, ak sa domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR alebo príslušných právnych predpisov.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Web: https://dataprotection.gov.sk/

9. Uplatnenie práv

Svoje práva môže dotknutá osoba uplatniť elektronicky na e-mailovej adrese:

info@vape-world.sk

V žiadosti je potrebné uviesť, ktorého práva sa žiadosť týka a v rozsahu potrebnom na vybavenie žiadosti umožniť prevádzkovateľovi overiť totožnosť žiadateľa.

Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu a spravidla najneskôr do jedného mesiaca od doručenia žiadosti. V prípadoch ustanovených GDPR môže byť táto lehota predĺžená o ďalšie dva mesiace.

10. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo právne účinky alebo obdobne významný vplyv na dotknutú osobu.

11. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným alebo protiprávnym spracúvaním, náhodnou stratou, zničením alebo poškodením.

Rozsah bezpečnostných opatrení zodpovedá rizikám spojeným so spracúvaním osobných údajov.

12. Zmeny zásad ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov primerane aktualizovať alebo meniť, najmä v prípade zmien právnych predpisov, technických zmien webovej stránky alebo zmien spôsobu spracúvania osobných údajov.

Aktuálna verzia zásad ochrany osobných údajov je vždy zverejnená na webovej stránke https://vape-world.sk/ochrana-osobnych-udajov/.

Dátum účinnosti: 26. 7. 2026