Ochrana osobných údajov
Kto spracúva osobné údaje
Prevádzkovateľom osobných údajov je:
BIOFUNDUS s.r.o.
Kollárova 2554/4, 940 01 Nové Zámky, Slovenská republika
IČO: 45701601
E-mail: biofundus2010@gmail.com
Telefón: +421 911 422 020
Tieto informácie sa týkajú návštevníkov internetového obchodu Biofundus, zákazníkov a osôb, ktoré nás kontaktujú v súvislosti s ponukou, objednávkou alebo reklamáciou.
Osobné údaje spracúvame podľa nariadenia (EÚ) 2016/679, ďalej len „GDPR“, a príslušných slovenských právnych predpisov.
Aké údaje spracúvame a odkiaľ ich získavame
V súvislosti s objednávkou spracúvame najmä meno a priezvisko, e-mailovú adresu, telefónne číslo, dodaciu adresu, objednaný tovar, cenu, zvolený spôsob dopravy a platby, stav objednávky a súvisiacu komunikáciu.
Ak je to potrebné na vystavenie dokladov alebo vybavenie požiadavky, môžeme spracúvať aj fakturačné údaje, informácie o úhrade, reklamácii alebo vrátení platby.
Pri návšteve a zabezpečení webu môžu byť spracúvané technické údaje, najmä IP adresa, údaje o prehliadači, čas požiadavky a bezpečnostné záznamy.
Ak využijete online formulár na odstúpenie od zmluvy, spracúvame údaje z formulára (meno, e-mail, číslo objednávky, údaje o tovare, poznámku) a čas jeho odoslania na účely vybavenia a preukázania odstúpenia podľa článku 6 ods. 1 písm. c) a f) GDPR.
Údaje získavame predovšetkým priamo od vás. Informácie o úhrade alebo doručení môžeme získať aj od banky alebo dopravcu.
Do poznámky k objednávke neuvádzajte citlivé údaje ani údaje, ktoré nie sú potrebné na jej vybavenie.
Účely a právne základy
Objednávky a dodanie tovaru:
Údaje používame na vybavenie objednávky, komunikáciu, doručenie, spracovanie platby a súvisiace zmluvné úkony. Právnym základom je plnenie zmluvy alebo opatrenia pred jej uzatvorením na vašu žiadosť podľa článku 6 ods. 1 písm. b) GDPR.
Zákonné povinnosti:
Údaje potrebné na účtovníctvo, daňové doklady a splnenie povinností pri uplatňovaní spotrebiteľských práv spracúvame podľa článku 6 ods. 1 písm. c) GDPR.
Bezpečnosť a právne nároky:
Údaje môžeme v nevyhnutnom rozsahu spracúvať na ochranu webu, prevenciu zneužitia a preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Právnym základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.
Transakčné e-maily, napríklad potvrdenie objednávky alebo oznámenie o odoslaní, slúžia na vybavenie nákupu. Na ich zasielanie nevyžadujeme marketingový súhlas.
Tieto informácie samy osebe nepredstavujú súhlas s marketingom. Prípadné budúce marketingové spracúvanie musí mať samostatný zodpovedajúci právny základ.
Komu môžu byť údaje sprístupnené
Údaje sprístupňujeme iba v rozsahu potrebnom na príslušný účel, najmä:
- povereným osobám zabezpečujúcim vybavenie objednávok a zákaznícku podporu,
- dopravcovi, najmä Slovenskej pošte,
- bankám a poskytovateľom účtovných služieb,
- technickej prevádzke webu, ktorú zabezpečujeme na vlastnom serveri,
- poskytovateľovi transakčných e-mailov Brevo, ak je služba aktivovaná,
- poskytovateľovi e-mailovej komunikácie Google/Gmail pri internej obsluhe objednávok a komunikácii,
- oprávneným orgánom verejnej moci, ak to vyžaduje zákon.
Postavenie jednotlivých poskytovateľov ako sprostredkovateľov alebo samostatných prevádzkovateľov závisí od konkrétnej služby a príslušných zmluvných podmienok. Osobné údaje nepredávame.
Prenosy mimo Európskeho hospodárskeho priestoru
Pri cloudových a e-mailových službách môže dochádzať k spracúvaniu osobných údajov aj mimo Európskeho hospodárskeho priestoru.
Pre zasielanie e-mailov k objednávkam používame službu Brevo. Podľa zverejnených informácií poskytovateľa sa jeho databázy hostujú v Európskej únii (Francúzsko, Nemecko, Belgicko). Zoznam subdodávateľov poskytovateľa a prípadné prenosy mimo EHP upravuje zmluva o spracúvaní osobných údajov poskytovateľa.
Pre internú obsluhu objednávok a komunikáciu používame e-mailové služby Google (Gmail). Google na svojich stránkach uvádza, že pri prenosoch osobných údajov z EHP využíva rámec EU–U.S. Data Privacy Framework a štandardné zmluvné doložky tam, kde je to potrebné.
Samotný web a databázu objednávok prevádzkujeme na vlastnom serveri; okrem príjemcov uvedených v časti 4 údaje z objednávok z neho nikam neposielame.
Otázky týkajúce sa príjemcov a medzinárodných prenosov môžete zasielať na biofundus2010@gmail.com.
Ako dlho údaje uchovávame
Údaje neuchovávame dlhšie, než je potrebné na príslušný účel:
- údaje potrebné na vybavenie objednávky počas trvania zmluvného vzťahu,
- účtovné doklady a súvisiace zákonom vyžadované údaje spravidla počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú,
- údaje potrebné na reklamácie a právne nároky počas príslušných zákonných lehôt; ak prebieha spor, počas doby potrebnej na jeho ukončenie a vysporiadanie,
- bežnú komunikáciu len počas vybavovania požiadavky a následne v rozsahu potrebnom na preukázanie jej vybavenia alebo ochranu právnych nárokov,
- technické a bezpečnostné záznamy podľa nastavenej a odôvodnenej bezpečnostnej lehoty.
Technické záznamy webového servera a reverzného proxy servera (napríklad čas požiadavky a IP adresa pri chybách pripojenia) uchovávame najviac 14 dní; potom sa automaticky mažú. Záznamy o pokusoch o prihlásenie do administrácie a o odoslaní formulára odstúpenia sa na ochranu pred zneužitím ukladajú iba v zahashovanej podobe a mažú sa najneskôr po 24 hodinách; ukončené relácie administrácie sa mažú po uplynutí ich platnosti.
Po odpadnutí účelu údaje vymažeme alebo anonymizujeme, pokiaľ ich ďalšie uchovávanie nevyžaduje zákon alebo preukázateľná potreba ochrany právnych nárokov.
Košík, cookies a lokálne úložisko
Aplikácia ukladá obsah košíka do lokálneho úložiska vášho prehliadača pod označením „bf_cart“. Ukladajú sa identifikátory produktov a množstvá. Úložisko nemá nastavenú pevnú dobu expirácie; môžete ho odstrániť vymazaním údajov webu v prehliadači.
Pri administrátorskom prihlásení aplikácia používa bezpečnostnú cookie „bf_session“ s platnosťou najviac sedem dní. Slúži na overenie prihlásenia a prístupu do administrácie.
Samotná aplikácia nemá zapnuté marketingové ani analytické sledovacie nástroje. Ak budú doplnené nepovinné technológie vyžadujúce súhlas, informácie aktualizujeme a súhlas získame pred ich použitím.
Vaše práva
Za podmienok GDPR máte právo:
- získať prístup k svojim osobným údajom a informáciám o ich spracúvaní,
- požiadať o opravu nepresných alebo doplnenie neúplných údajov,
- požiadať o vymazanie údajov, ak sú splnené zákonné podmienky,
- požiadať o obmedzenie spracúvania,
- na prenosnosť údajov, ak sú splnené podmienky tohto práva,
- namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie,
- odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase; odvolanie nemá spätný vplyv na zákonnosť predchádzajúceho spracúvania.
Vymazanie nie je možné požadovať v rozsahu, v akom musíme údaje uchovávať zo zákona alebo ich potrebujeme na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Práva si môžete uplatniť na biofundus2010@gmail.com alebo písomne na adrese sídla. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Prípadné zákonné predĺženie lehoty vám oznámime aj s dôvodmi.
Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o primerané dodatočné overenie.
Právo podať sťažnosť
Ak sa domnievate, že spracúvanie porušuje pravidlá ochrany osobných údajov, môžete podať sťažnosť príslušnému dozornému orgánu, najmä:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B
821 04 Bratislava
Webové sídlo: dataprotection.gov.sk
Tým nie je dotknuté vaše právo na súdnu ochranu.
Povinnosť poskytnutia údajov a automatizované rozhodovanie
Údaje označené ako povinné pri objednávke potrebujeme na jej prijatie a vybavenie. Bez nevyhnutných kontaktných alebo dodacích údajov nemusí byť možné nákup dokončiť. Nepovinné poznámky poskytujete podľa vlastného rozhodnutia.
V rámci aplikácie nepoužívame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči vám právne alebo obdobne významné účinky, ani profilovanie na takéto účely.
Pri zmene spôsobu spracúvania tieto informácie primerane aktualizujeme.