Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť prendox.eu s.r.o., so sídlom Obchodná 12, 811 06 Bratislava, Slovenská republika, IČO: 54 321 987, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 123456/B. Kontakt: info@prendox.eu, tel. +421 917 345 678.

Ochrana vašich osobných údajov je pre nás prvoradá. Všetky údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Táto politika popisuje, aké osobné údaje zbierame, na aký účel ich spracúvame, ako dlho ich uchovávame a aké práva máte ako dotknutá osoba. Odporúčame vám si ju pozorne prečítať pred použitím našich služieb.

2. Aké osobné údaje zbierame

Pri návšteve nášho webu a pri zadávaní objednávky zbierame nasledujúce kategórie osobných údajov: identifikačné údaje (meno, priezvisko), kontaktné údaje (telefónne číslo, e-mailová adresa), doručovacie údaje (adresa doručenia) a transakčné údaje (história objednávok, zvolený produkt a balík). Automaticky zbierame aj technické údaje: IP adresu, typ prehliadača, dátum a čas prístupu a odkazujúcu URL adresu prostredníctvom súborov cookies a analytických nástrojov.

Dobrovoľne môžete poskytnúť aj ďalšie informácie, ako napríklad vek alebo cieľ použitia produktu — tieto údaje využívame výlučne na personalizáciu objednávkového procesu. Nepožadujeme žiadne citlivé osobné údaje v zmysle čl. 9 GDPR.

Vo vzťahu k maloletým osobám: naše služby nie sú určené osobám mladším ako 18 rokov. Vedome nezbierame osobné údaje maloletých. Ak sa dozviete, že nám maloletá osoba poskytla osobné údaje bez súhlasu rodiča, kontaktujte nás a údaje bezodkladne vymažeme.

3. Účel a právny základ spracúvania

Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracúvanie objednávky, doručenie produktu, vybavenie reklamácií, komunikácia vo veci objednávky.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): ochrana pred podvodmi, analýza správania návštevníkov, zlepšovanie kvality služieb a interný reporting.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): účtovná a daňová dokumentácia, archivácia dokladov podľa platnej legislatívy.
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): zasielanie newsletterov, používanie analytických a marketingových cookies (ak ste súhlas udelili).

4. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu ich spracúvania. Objednávkové a transakčné záznamy uchovávame 10 rokov v zmysle daňových a účtovných predpisov. Kontaktné údaje pre marketingové účely uchovávame do odvolania súhlasu, najdlhšie 3 roky od poslednej interakcie. Technické logy a anonymizované analytické záznamy uchovávame maximálne 26 mesiacov.

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované. Zálohy sú uchovávané v zašifrovanej forme a sú predmetom rovnakých pravidiel vymazania.

5. Príjemcovia a prenos osobných údajov

Vaše osobné údaje môžeme zdieľať s kuriérskymi a doručovacími spoločnosťami (v rozsahu nevyhnutnom pre doručenie), poskytovateľmi platobných brán, poskytovateľmi technologických a hostingových služieb, daňovými poradcami a audítormi, ako aj orgánmi štátnej správy na základe zákonnej povinnosti. S každým sprostredkovateľom máme uzatvorenú zmluvu o spracúvaní osobných údajov.

Osobné údaje nepredávame tretím stranám na marketingové účely. Nezamýšľame prenášať osobné údaje mimo EHP. Ak by k takémuto prenosu mali nastať, zaistíme primerané záruky v súlade s GDPR.

6. Vaše práva ako dotknutej osoby

V súlade s GDPR máte právo na prístup k osobným údajom, opravu nesprávnych údajov, výmaz údajov za zákonom stanovených podmienok, obmedzenie spracúvania, prenosnosť údajov, námietku voči spracúvaniu a odvolanie súhlasu kedykoľvek bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Žiadosť o uplatnenie práv podajte e-mailom na info@prendox.eu alebo písomne na adresu sídla. Na žiadosť odpovieme do 30 dní. Ak sa domievate, že spracúvanie je v rozpore s predpismi, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).

7. Bezpečnosť osobných údajov

Uplatňujeme technické a organizačné bezpečnostné opatrenia: šifrovanie prenosu (SSL/TLS), obmedzený prístup na princípe „need-to-know", pravidelné zálohovanie, monitorovanie systémov a školenia zamestnancov. V prípade bezpečnostného incidentu s dopadom na vaše práva vás o ňom bezodkladne informujeme v zákonnej lehote.

8. Zmeny tejto politiky

Vyhradzujeme si právo túto politiku kedykoľvek aktualizovať. O podstatných zmenách informujeme prostredníctvom oznámenia na webe alebo e-mailom. Pokračovaním v používaní služieb po oznámení zmien vyjadrujete súhlas s aktualizovanou politikou.