Ochrana osobných údajov a ich spracovanie

Ochrana osobných údajov a ich spracúvanie

Tieto podmienky popisujú, ako HERBI (Aroma Botanica s.r.o.) spracúva tvoje osobné údaje, na akom právnom základe, ako dlho a aké máš práva.

I. Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je Aroma Botanica s.r.o., IČO 26866951, so sídlom Zámostní 1155/27, Slezská Ostrava, 710 00, Česká republika (ďalej len „prevádzkovateľ“).

2. Kontaktné údaje prevádzkovateľa: adresa Zámostní 1155/27, Slezská Ostrava, 710 00; e-mail info@herbi.cz; telefón +421 2 33 070 638.

3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe.

4. Prevádzkovateľ nemenoval zodpovednú osobu pre ochranu osobných údajov.

II. Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré si mu poskytol, alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia tvojej objednávky.

2. Prevádzkovateľ spracúva tvoje identifikačné a kontaktné údaje a údaje nevyhnutné na plnenie zmluvy (najmä meno, adresa, e-mail, telefón, údaje o objednávke a platbe).

III. Zákonný dôvod a účel spracúvania

1. Zákonným dôvodom spracúvania osobných údajov je:

• ●  plnenie zmluvy medzi tebou a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR;
• ●  splnenie právnej povinnosti prevádzkovateľa (najmä účtovnej a daňovej) podľa čl. 6 ods. 1 písm. c) GDPR;
• ●  oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu existujúcim zákazníkom podľa čl. 6 ods. 1 písm. f) GDPR;
• ●  tvoj súhlas so spracúvaním na účely priameho marketingu podľa čl. 6 ods. 1 písm. a) GDPR, ak nedošlo k objednávke tovaru alebo služby.

2. Účelom spracúvania je vybavenie tvojej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu, plnenie právnych povinností (vedenie účtovníctva, vystavovanie daňových dokladov) a zasielanie obchodných oznámení a ďalšie marketingové aktivity.

3. Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

IV. Doba uchovávania údajov

1. Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú na výkon práv a povinností zo zmluvného vzťahu a uplatnenie nárokov z týchto vzťahov, po dobu, ktorú ukladajú účtovné a daňové predpisy (zpravidla až 10 rokov), a pri spracúvaní na základe súhlasu pre marketing do odvolania súhlasu, najdlhšie však 3 roky.

2. Po uplynutí doby uchovávania prevádzkovateľ osobné údaje vymaže.

V. Príjemcovia osobných údajov (sprostredkovatelia)

1. Príjemcami osobných údajov sú osoby podieľajúce sa na dodaní tovaru, realizácii platieb, prevádzke e-shopu a na marketingových aktivitách, najmä:

• ●  poskytovateľ e-shopovej platformy a hostingu (Upgates – EVici webdesign s.r.o.);
• ●  poskytovateľ platobnej brány (Comgate, a.s.);
• ●  prepravcovia a doručovatelia (napr. Packeta/Zásielkovňa, GLS, Slovenská pošta);
• ●  poskytovateľ e-mailingových a CRM služieb;
• ●  poskytovateľ účtovných a fakturačných služieb / softvéru;
• ●  nástroje merania a marketingu: Google (Analytics, Ads, Tag Manager), Seznam.cz (Sklik), Meta/Facebook, Glami, Heureka, Zboží.cz.

2. So sprostredkovateľmi má prevádzkovateľ uzatvorené sprostredkovateľské zmluvy zaisťujúce ochranu osobných údajov. Prenosy mimo EÚ/EHP spojené s používaním uvedených nástrojov prebiehajú v súlade s GDPR (na základe štandardných zmluvných doložiek).

VI. Tvoje práva

1. Za podmienok stanovených v GDPR máš právo na prístup k svojim osobným údajom, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo vzniesť námietku proti spracúvaniu, právo na prenosnosť údajov a právo odvolať súhlas so spracúvaním.

2. Ďalej máš právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk), ak sa domnievaš, že bolo porušené tvoje právo na ochranu osobných údajov.

VII. Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov, najmä zabezpečený/šifrovaný prístup na web, šifrovanie hesiel zákazníkov v databáze, pravidelné aktualizácie systému a pravidelné zálohy. K osobným údajom majú prístup iba ním poverené osoby.

VIII. Záverečné ustanovenia

1. Odoslaním objednávky z internetového objednávkového formulára potvrdzuješ, že si oboznámený s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímaš.

2. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu zverejní na svojich internetových stránkach.

Tieto podmienky nadobúdajú účinnosť dňom 27. 6. 2026.