Pravidlá ochrany súkromia
Informácie o spracúvaní osobných údajov
1. Identifikácia prevádzkovateľa
Internetový obchod dostupný na adrese https://www.voniastore.com/ prevádzkuje
Názov: Vonia Global Trade Kft.
IČO v obchodnom registri: 07-09-037621
Daňové identifikačné číslo: 33061210-2-07
IČ DPH v rámci EÚ: HU33061210
Sídlo: 2464 Gyúró, Bocskai út 16.
E-mailová adresa: info@voniastore.com
Web: https://www.voniastore.com
(ďalej len: Prevádzkovateľ). Právne vyhlásenie je dostupné na nižšie uvedenom odkaze.
2. Právne predpisy týkajúce sa spracúvania údajov, pôsobnosť týchto informácií
2.1. Prevádzkovateľ spracúva údaje Používateľov predovšetkým na základe
NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 (z 27. apríla 2016) o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov); (The EU General Data Protection Regulation – Všeobecné nariadenie Európskej únie o ochrane údajov), (ďalej len: GDPR),
zákona XLVIII z roku 2008 o základných podmienkach a určitých obmedzeniach hospodárskej reklamnej činnosti,
zákona CVIII z roku 2001 o určitých otázkach služieb elektronického obchodu a služieb súvisiacich s informačnou spoločnosťou
.
2.2. Tieto informácie sa vzťahujú na používanie webovej stránky dostupnej na vyššie uvedenej internetovej adrese (ďalej len: webová stránka), využívanie služieb dostupných na nej, plnenie objednávok zadaných v internetovom obchode, ako aj na spracúvanie údajov uskutočňované počas komunikácie medzi Používateľom a Prevádzkovateľom.
2.3. Na účely týchto informácií je Používateľom každá fyzická osoba, ktorá prehliada webovú stránku, využíva služby webovej stránky, kontaktuje Prevádzkovateľa alebo si u Prevádzkovateľa objedná produkt.
3. Právny základ spracúvania údajov
3.1. Právnym základom spracúvania údajov vykonávaného Prevádzkovateľom je v určitých prípadoch súhlas Používateľa podľa článku 6 ods. 1 písm. a) GDPR, a pokiaľ ide o spracúvanie údajov súvisiace s objednávkou, článok 6 ods. 1 písm. b) GDPR, podľa ktorého je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Používateľ.
3.2. V prípade spracúvania údajov založeného na súhlase udeľuje Používateľ svoj súhlas jednoznačným vyhlásením urobeným na príslušnom rozhraní webovej stránky, najmä zaškrtnutím políčka, udelením súhlasu alebo iným jednoznačným potvrdzujúcim úkonom.
Informácie o spracúvaní osobných údajov si Používateľ môže kedykoľvek prečítať kliknutím na odkaz „Informácie o spracúvaní osobných údajov“ umiestnený v päte každej stránky webovej stránky, ako aj prostredníctvom odkazov uvedených v informáciách týkajúcich sa jednotlivých spracovateľských činností.
Udelením súhlasu Používateľ vyhlasuje, že sa oboznámil s informáciami o spracúvaní osobných údajov, prijal ich obsah a súhlasí so spracúvaním svojich osobných údajov v súlade s týmito informáciami.
3.3. V niektorých prípadoch Prevádzkovateľovi zákon ukladá povinnosť vykonať určité spracovateľské operácie, prípadne môže byť právnym základom spracúvania údajov aj jeho oprávnený záujem. Podrobnejšie informácie o tom nájde Používateľ nižšie v kapitolách o jednotlivých spracovateľských činnostiach.
4. Spracúvanie údajov súvisiace so zabezpečením prevádzky informačno-technologickej služby
4.1. Prevádzkovateľ používa na prevádzku webovej stránky a na zhromažďovanie technických údajov o návštevníkoch webovej stránky súbory cookies.
4.2. Prevádzkovateľ poskytuje samostatné informácie o spracúvaní údajov vykonávanom prostredníctvom cookies: Informácie o spracúvaní osobných údajov pri používaní cookies.
5. Spracúvanie údajov súvisiace s prijímaním a zodpovedaním správ
5.1. Okruh dotknutých osôb: Používatelia, ktorí zasielajú Prevádzkovateľovi správu prostredníctvom rozhrania na odoslanie správy dostupného v položke „Kontakt“ na webovej stránke alebo e-mailom na e-mailovú adresu/adresy uvedené na webovej stránke.
5.2. Právny základ spracúvania údajov: súhlas Používateľa podľa článku 6 ods. 1 písm. a) GDPR.
5.3. Určenie rozsahu spracúvaných údajov:
Používateľ, ktorý posiela správu:
meno,
e-mailová adresa,
ďalšie údaje, ktoré Používateľ prípadne uvedie v správe.
Pokiaľ ide o ďalšie údaje, ktoré Používateľ prípadne uvedie v správe, Prevádzkovateľ ich pri prijatí správy spracúva len v nevyhnutnom rozsahu v súvislosti s obsahom odoslanej správy, ich poskytnutie však od Používateľa nevyžaduje. Prevádzkovateľ od ďalšieho spracúvania takýchto údajov upúšťa a v potrebnom rozsahu ich vymaže alebo anonymizuje.
5.4. Účel spracúvania údajov: umožniť Používateľovi výmenu správ s Prevádzkovateľom.
S tým súvisiace služby:
- napísanie správy na webovej stránke,
- prijatie správy zaslanej e-mailom (pomocou e-mailovej adresy/adries uvedených na webovej stránke)
- odpovedanie na správy doručené Prevádzkovateľovi vyššie uvedenými spôsobmi, ktoré Prevádzkovateľ vykoná do 2 pracovných dní.
5.5. Doba spracúvania údajov: Trvá do zodpovedania správy, resp. do vybavenia požiadavky Používateľa. Po zodpovedaní správy/vybavení požiadavky Prevádzkovateľ vymaže údaje spracúvané na tento účel. Ak výmena informácií prebieha vo forme viacerých súvisiacich správ k príbuznej téme, Prevádzkovateľ údaje vymaže po ukončení výmeny informácií, resp. po vybavení požiadavky.
Ak v dôsledku výmeny správ dôjde k uzavretiu zmluvy a obsah správ je z hľadiska zmluvy podstatný, právny základ a doba spracúvania údajov sa riadia tým, čo je uvedené v kapitole „Spracúvanie údajov súvisiace s objednávkou“ (spracúvanie údajov súvisiace s objednávkou).
5.6. Spôsob uchovávania údajov: na samostatnom zozname spracovateľských činností v informačnom systéme Prevádzkovateľa.
6. Spracúvanie údajov súvisiace so zasielaním newslettera
6.1. Dotknutou osobou je Používateľ, ktorý sa na webovej stránke prihlási na odber newslettera vyplnením polí určených na prihlásenie a zaškrtnutím súhlasného vyhlásenia.
6.2. Právnym základom spracúvania údajov je súhlas Používateľa podľa článku 6 ods. 1 písm. a) GDPR a § 6 ods. 1 a 2 zákona o reklame. Dobrovoľný súhlas Používateľ udeľuje tým, že sa oboznámi s týmito informáciami o spracúvaní osobných údajov, vyplní polia určené na prihlásenie na odber newslettera a zaškrtne príslušné súhlasné vyhlásenie. Tým Používateľ vyhlasuje, že súhlasí so spracúvaním svojich údajov spôsobom uvedeným v informáciách o spracúvaní osobných údajov a so zasielaním newsletterov.
Služba newslettera popri zasielaní užitočných informácií slúži aj na priamy marketing Prevádzkovateľa. Na túto službu sa môže Používateľ prihlásiť nezávisle od využívania ostatných služieb. Využívanie tejto služby je dobrovoľné a je založené na rozhodnutí Používateľa prijatom po náležitom informovaní. Ak Používateľ nevyužije službu newslettera, nevyplýva mu z toho žiadna nevýhoda pri používaní webovej stránky a využívaní jej ďalších služieb. Prevádzkovateľ nepodmieňuje využitie žiadnej inej služby využitím svojej služby zameranej na priamy marketing.
6.3. Určenie rozsahu spracúvaných údajov:
meno,
e-mailová adresa.
6.4. Účel spracúvania údajov: zasielanie newsletterov Používateľovi zo strany Prevádzkovateľa e-mailom. Zasielanie newsletterov znamená zasielanie informácií o službách Prevádzkovateľa, novinkách a aktuálnych informáciách, upozornení na ponuky, reklamného a predaj podporujúceho obsahu.
6.5. Doba spracúvania údajov: Prevádzkovateľ spracúva údaje spracúvané na účel zasielania newslettera až do odvolania súhlasu Používateľa (odhlásenia sa z odberu), resp. do vymazania údajov na žiadosť Používateľa.
6.6. Spôsob uchovávania údajov: na samostatnom zozname spracovateľských činností v informačnom systéme Prevádzkovateľa.
7. Spracúvanie údajov súvisiace s registráciou
7.1. Okruh dotknutých osôb: Používatelia registrovaní na webovej stránke.
7.2. Právny základ spracúvania údajov: súhlas Používateľa podľa článku 6 ods. 1 písm. a) GDPR. Dobrovoľný súhlas udeľuje Používateľ pri registrácii vyplnením zobrazeného formulára, zaškrtnutím políčka pred vyhlásením o spracúvaní údajov a napokon kliknutím na tlačidlo potrebné na dokončenie registrácie.
7.3. Určenie rozsahu spracúvaných údajov: V prípade registrovaných Používateľov sa spracúvanie údajov týka osobných údajov a kontaktných údajov uvedených vo vyššie uvedenom registračnom formulári, ktoré je potrebné vyplniť.
Rozsah údajov:
- priezvisko,
- meno,
- e-mailová adresa.
Účel spracúvania údajov: registrácia na webovej stránke, uľahčenie pravidelného nakupovania.
S tým súvisiace služby:
- vytvorenie osobného účtu pre Používateľa,
- uľahčenie online objednania produktu uložením údajov potrebných na splnenie objednávky,
- umožnenie Používateľovi samostatne meniť tieto údaje,
- uchovávanie predchádzajúcich objednávok a ich sprístupnenie Používateľovi v používateľskom účte.
7.4. Doba spracúvania údajov: V prípade registrovaných Používateľov trvá spracúvanie údajov do ich vymazania na žiadosť registrovaného Používateľa. Spracúvanie údajov môže skončiť aj vymazaním registrácie zo strany Používateľa alebo vymazaním registrácie Používateľa zo strany Prevádzkovateľa. Používateľ môže svoju registráciu kedykoľvek vymazať alebo požiadať Prevádzkovateľa o jej vymazanie; Prevádzkovateľ takúto žiadosť vykoná bezodkladne, najneskôr však do 10 pracovných dní od jej doručenia.
7.5. Spôsob uchovávania údajov: na samostatnom zozname spracovateľských činností v informačnom systéme Prevádzkovateľa.
8. Spracúvanie údajov súvisiace s objednávkou
8.1. Okruh dotknutých osôb: Používatelia, ktorí zadávajú objednávku na webovej stránke.
8.2. Právny základ spracúvania údajov: článok 6 ods. 1 písm. b) GDPR, podľa ktorého je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Používateľ.
8.3. Určenie rozsahu spracúvaných údajov: spracúvanie údajov sa týka nasledujúcich osobných údajov a kontaktných údajov.
Používateľ:
- priezvisko
- meno
- fakturačná adresa
- telefónne číslo
- e-mailová adresa
- doručovacia adresa
- označenie objednaného produktu/produktov
- kúpna cena objednaného produktu/produktov
- spôsob prevzatia/doručenia
- spôsob platby
- ďalšie informácie, ktoré Používateľ prípadne uvedie pri objednávke a ktoré sú potrebné na splnenie objednávky
- dátum objednávky
- dátum platby
8.4. Účel spracúvania údajov: uzavretie a plnenie zmluvy vzniknutej na základe objednávky.
8.5. Doba spracúvania údajov: vyššie uvedené údaje spracúvané na účely splnenia objednávky Prevádzkovateľ spracúva po dobu potrebnú na splnenie povinnosti uchovávania účtovných dokladov vyplývajúcej zo zákona o účtovníctve. Podľa zákona o účtovníctve je táto lehota najmenej 8 rokov od vystavenia faktúry, po jej uplynutí údaje vymaže alebo anonymizuje.
Počas doručovania potrebného na splnenie objednávky trvá spracúvanie údajov potrebných na tento účel (meno, doručovacia adresa, telefónne číslo) do splnenia doručenia. Pri odovzdaní údajov potrebných na splnenie doručenia dopravcovi Prevádzkovateľ uplatňuje obmedzenie spracúvania údajov v tom zmysle, že dopravca môže odovzdané údaje spracúvať len v rozsahu a po dobu nevyhnutnú na splnenie doručenia.
Dopravná spoločnosť však môže mať oprávnený záujem uchovávať vyššie uvedené údaje alebo ich časť určitý čas pre prípad prípadných sťažností, reklamácií alebo občianskoprávnych sporov. V takom prípade ich však spracúva už ako samostatný prevádzkovateľ; podrobnejšie informácie o tom nájde Používateľ v informáciách o spracúvaní osobných údajov daného poskytovateľa. Takíto poskytovatelia využívaní Prevádzkovateľom sú uvedení v kapitole „Využívanie sprostredkovateľov“ týchto informácií, kde je uvedená aj adresa ich webovej stránky obsahujúcej informácie o spracúvaní osobných údajov.
Prípadné ďalšie údaje spracúvané počas objednávky – napr. správy medzi Používateľom a Prevádzkovateľom s podstatným obsahom týkajúcim sa objednávky – Prevádzkovateľ spracúva do uplynutia 5 rokov od uzavretia zmluvy, čo je všeobecná premlčacia doba pre občianskoprávne nároky.
8.6. Spôsob uchovávania údajov: na samostatnom zozname spracovateľských činností v informačnom systéme Prevádzkovateľa, pričom údaje potrebné na riadne vedenie účtovníctva sa uchovávajú aj na účtovných dokladoch za účelom splnenia povinnosti uchovávania dokladov podľa zákona o účtovníctve.
9. Prenos údajov
9.1. Okruh dotknutých osôb pri prenose údajov: Používatelia, ktorí si pri objednávke zadanej na webovej stránke zvolia online platbu.
9.2. Príjemca prenosu údajov
Názov príjemcu: Stripe Payments Europe Ltd.
Sídlo príjemcu: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland
Webová stránka príjemcu: https://stripe.com
Informácie príjemcu o spracúvaní osobných údajov: https://stripe.com/privacy
Príjemca sa podieľa na technickom zabezpečení online platobných služieb dostupných na webovej stránke Prevádzkovateľa.
9.3. Príjemca prenosu údajov
Názov príjemcu: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Sídlo príjemcu: 22-24 Boulevard Royal, L-2449 Luxembourg
Webová stránka príjemcu: https://www.paypal.com
Informácie príjemcu o spracúvaní osobných údajov: https://www.paypal.com/privacy
Príjemca sa podieľa na technickom zabezpečení platobnej služby PayPal dostupnej na webovej stránke Prevádzkovateľa.
9.4. Príjemca prenosu údajov
Názov príjemcu: Revolut Bank UAB
Sídlo príjemcu: Konstitucijos ave. 21B, LT-08130 Vilnius, Litva
Webová stránka príjemcu: https://www.revolut.com
Informácie príjemcu o spracúvaní osobných údajov: https://www.revolut.com/legal/privacy-notice
Príjemca sa podieľa na technickom zabezpečení platobnej služby Revolut Pay dostupnej na webovej stránke Prevádzkovateľa.
9.5. Právny základ prenosu údajov
Právnym základom prenosu údajov je plnenie zmluvy uzavretej medzi Používateľom a Prevádzkovateľom podľa článku 6 ods. 1 písm. b) GDPR, ako aj oprávnený záujem Prevádzkovateľa a poskytovateľov platobných služieb podľa článku 6 ods. 1 písm. f) GDPR.
Na riadne fungovanie online platobných služieb, vykonávanie transakcií, overovanie platieb, prevenciu a odhaľovanie podvodov, ako aj na zachovanie bezpečnosti platobného systému môže byť potrebné preniesť určité osobné údaje príslušnému poskytovateľovi platobných služieb.
Prenos údajov sa uskutočňuje prostredníctvom šifrovaného elektronického spojenia, výlučne v rozsahu potrebnom na uskutočnenie platobnej transakcie.
Poskytovatelia platobných služieb spracúvajú údaje, ktoré im boli odovzdané, v súlade so svojimi vlastnými informáciami o spracúvaní osobných údajov.
9.6. Rozsah prenášaných údajov
* produkty vložené do košíka počas nákupu a nákupné údaje zobrazené v košíku (ceny, náklady),
* meno,
* telefónne číslo,
* e-mailová adresa,
* fakturačná a/alebo doručovacia adresa.
Platobné údaje zadané počas online platby (najmä údaje o bankovej karte, ako aj autentifikačné údaje potrebné na využívanie jednotlivých platobných služieb) sa prenášajú od Používateľa priamo vybranému poskytovateľovi platobných služieb a nedostávajú sa do dispozície Prevádzkovateľa.
9.7. Účel prenosu údajov
Účelom prenosu údajov je prevádzka online platobných služieb, technické vykonanie platobných transakcií, potvrdenie transakcií, zabezpečenie bezpečnosti platieb, prevencia a odhaľovanie podvodov, ako aj plnenie úloh zákazníckeho servisu súvisiacich s platbou.
9.8. O spracúvaní údajov vykonávanom spoločnosťami poskytujúcimi online platobné služby, ako aj o ďalších okolnostiach spracúvania údajov – najmä o jeho právnom základe, účele, rozsahu spracúvaných údajov, dobe spracúvania a právach dotknutých osôb – sa Používateľ môže podrobne informovať v informáciách o spracúvaní osobných údajov príslušného poskytovateľa.
9.9. Prevádzkovateľ neprenáša údaje tretím osobám na obchodné alebo marketingové účely.
9.10. Prevádzkovateľ prenáša osobné údaje okrem vyššie uvedených prípadov výlučne na základe zákonnej povinnosti alebo na základe žiadosti oprávneného orgánu, súdu alebo iného orgánu verejnej moci.
9.11. Príjemcovia a sprostredkovatelia spracúvania údajov súvisiaceho s doručovaním tovaru
Kuriérske služby sa na základe zmluvy uzavretej s Prevádzkovateľom podieľajú na doručovaní objednaných produktov. Osobné údaje, ktoré im boli odovzdané, spracúvajú v súlade so svojimi vlastnými informáciami o spracúvaní osobných údajov.
Názov príjemcu: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sídlo príjemcu: 2351 Alsónémedi, GLS Európa u. 2.
Telefónne číslo príjemcu: +36 29 886 700
E-mailová adresa príjemcu: [info@gls-hungary.com](mailto:info@gls-hungary.com)
Webová stránka príjemcu: https://gls-group.eu/HU/hu/home
Názov príjemcu: Delivery Solutions Zrt. (Sameday)
Sídlo príjemcu: 1097 Budapest, Könyves Kálmán körút 34.
Telefónne číslo príjemcu: +36 1 374 3890
E-mailová adresa príjemcu: [info@sameday.hu](mailto:info@sameday.hu)
Webová stránka príjemcu: https://sameday.hu
(Kuriérska služba Sameday sa na základe zmluvy uzavretej s Prevádzkovateľom podieľa na doručovaní objednaných produktov. Kuriérska služba spracúva osobné údaje, ktoré jej boli odovzdané, v súlade so svojimi vlastnými informáciami o spracúvaní osobných údajov.)
Názov príjemcu: Magyar Posta Zrt.
Sídlo príjemcu: 1138 Budapest, Dunavirág utca 2-6.
Telefónne číslo príjemcu: +36 1 767 8200
E-mailová adresa príjemcu: [ugyfelszolgalat@posta.hu](mailto:ugyfelszolgalat@posta.hu)
Webová stránka príjemcu: https://posta.hu
Názov príjemcu: DHL Express Magyarország Kft.
Sídlo príjemcu: 1185 Budapest, BUD Nemzetközi Repülőtér, DHL Logisztikai Központ
Telefónne číslo príjemcu: +36 1 245 4545
E-mailová adresa príjemcu: [info.hu@dhl.com](mailto:info.hu@dhl.com)
Webová stránka príjemcu: https://www.dhl.com/hu-hu/home.html
10.1. Poskytovateľ hostingových služieb a systému internetového obchodu
10.1.1. Okruh dotknutých osôb pri spracúvaní údajov:
Používatelia webovej stránky a používatelia internetového obchodu.
10.1.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
Shopify International Ltd.
Sídlo: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írsko
Webová stránka: https://www.shopify.com
(ďalej len: Sprostredkovateľ)
na účely poskytovania hostingu webovej stránky a prevádzky systému internetového obchodu.
10.1.3. Rozsah údajov dotknutých spracúvaním: spracúvanie údajov sa môže týkať všetkých osobných údajov uvedených v týchto informáciách, ktoré Používateľ poskytne pri používaní webovej stránky, registrácii, prihlásení na odber newslettera, odosielaní správ a zadávaní objednávky.
10.1.4. Účel spracúvania údajov: zabezpečenie fungovania webovej stránky, internetového obchodu, technickej dostupnosti, uchovávania údajov a technického spracovania operácií súvisiacich s online predajom.
10.1.5. Doba spracúvania údajov: po dobu trvania príslušnej spracovateľskej činnosti uvedenej v týchto informáciách.
10.1.6. Spracovateľské operácie zahŕňajú najmä hostingové, technické prevádzkové a zálohovacie úlohy potrebné na prevádzku webovej stránky a systému internetového obchodu.
10.2. Spracúvanie údajov súvisiace s e-mailovými službami
10.2.1. Okruh dotknutých osôb pri spracúvaní údajov: Používatelia, ktorí kontaktujú Prevádzkovateľa e-mailom alebo prijímajú e-maily od Prevádzkovateľa.
10.2.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
Google Ireland Limited
Sídlo: Gordon House, Barrow Street, Dublin 4, Írsko
Webová stránka: https://workspace.google.com/
(ďalej len: Sprostredkovateľ)
na účely poskytovania e-mailových služieb a súvisiaceho technického spracúvania.
10.2.3. Rozsah údajov dotknutých spracúvaním: meno, e-mailová adresa, obsah správ a ďalšie osobné údaje, ktoré Používateľ prípadne uvedie v e-mailovej komunikácii.
10.2.4. Účel spracúvania údajov: zabezpečenie e-mailovej komunikácie, prijímanie a odosielanie správ, technická prevádzka e-mailových schránok.
10.2.5. Doba spracúvania údajov: po dobu trvania spracovateľskej činnosti, ku ktorej sa konkrétna e-mailová komunikácia viaže.
10.2.6. Spracovateľské operácie zahŕňajú najmä technické uchovávanie, doručovanie, filtrovanie a zabezpečenie e-mailových správ.
10.3. Spracúvanie údajov súvisiace s newsletterovým systémom
10.3.1. Okruh dotknutých osôb pri spracúvaní údajov: Používatelia prihlásení na odber newslettera.
10.3.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
Klaviyo, Inc.
Sídlo: 125 Summer Street, Floor 6, Boston, MA 02110, USA
Webová stránka: https://www.klaviyo.com
(ďalej len: Sprostredkovateľ)
na účely technickej realizácie newsletterového systému a zasielania newsletterov.
10.3.3. Rozsah údajov dotknutých spracúvaním: meno a e-mailová adresa Používateľa prihláseného na odber newslettera.
10.3.4. Účel spracúvania údajov: prevádzka systému zasielania newsletterov, technické odosielanie newsletterov, správa zoznamu odberateľov.
10.3.5. Doba spracúvania údajov: do odvolania súhlasu Používateľa, resp. do vymazania údajov na žiadosť Používateľa.
10.3.6. Spracovateľské operácie zahŕňajú technické uchovávanie údajov potrebných na zasielanie newsletterov, odosielanie newsletterov a správu databázy odberateľov.
10.4. Spracúvanie údajov súvisiace s elektronickou fakturáciou
10.4.1. Okruh dotknutých osôb pri spracúvaní údajov: Používatelia, ktorí zadávajú objednávku na webovej stránke, nezávisle od využitia iných služieb poskytovaných webovou stránkou.
10.4.2. Prevádzkovateľ využíva ako sprostredkovateľa spoločnosť
Billingo Technologies Zrt.
IČO v obchodnom registri: 01-10-140802
Daňové identifikačné číslo: 27926309-2-41
Sídlo: 1133 Budapest, Árbóc utca 6. III. emelet
Webová stránka: https://www.billingo.hu
(ďalej len: Sprostredkovateľ)
na účely vyhotovovania, vystavovania, uchovávania elektronických faktúr a plnenia súvisiacich administratívnych úloh.
10.4.3. Určenie rozsahu údajov dotknutých spracúvaním: spracúvanie údajov sa týka dokladov obsahujúcich meno a adresu používateľa, ktorý zadal objednávku, jeho e-mailovú adresu, ako aj označenie objednaného tovaru a/alebo služieb, dátum nákupu a kúpnu cenu, poplatok za dopravu a prípadné ďalšie poplatky.
10.4.4. Účel spracúvania údajov: zabezpečenie fungovania fakturačného systému používaného Prevádzkovateľom na vyhotovovanie, vystavovanie, uchovávanie a evidenciu faktúr, ako aj vykonávanie potrebných technických a administratívnych operácií.
10.4.5. Doba spracúvania údajov: po dobu potrebnú na splnenie povinnosti uchovávania účtovných dokladov vyplývajúcej zo zákona o účtovníctve – 8 rokov od vystavenia faktúry.
10.4.6. Spracúvanie údajov znamená výlučne vykonávanie operácií potrebných na vyhotovovanie, vystavovanie, uchovávanie, odosielanie faktúr a prevádzku fakturačného systému.
10.5. Spracúvanie údajov súvisiace s účtovnými službami.
10.5.1. Okruh dotknutých osôb pri spracúvaní údajov: Používatelia, ktorí zadali objednávku.
10.5.2. Prevádzkovateľ využíva ako sprostredkovateľa
Názov sprostredkovateľa: BARTALIS ESZTER EV.
Sídlo: 2360 Gyál, Radnóti utca 16.
Daňové identifikačné číslo: 57987486-1-33
ako sprostredkovateľa poskytujúceho Prevádzkovateľovi účtovné služby (ďalej len: Sprostredkovateľ).
10.5.3. Určenie rozsahu údajov dotknutých spracúvaním: spracúvanie údajov sa týka údajov uvedených na dokladoch obsahujúcich meno, adresu a e-mailovú adresu Používateľa, ktorý zadal objednávku, ako aj označenie objednaného tovaru, dátum nákupu a kúpnu cenu, poplatok za dopravu a prípadné ďalšie poplatky.
10.5.4. Účel spracúvania údajov: plnenie zákonom stanovených účtovných povinností týkajúcich sa hospodárskej činnosti Prevádzkovateľa prostredníctvom využitia služieb vyššie uvedeného Sprostredkovateľa.
10.5.5. Doba spracúvania údajov: najviac po dobu potrebnú na splnenie povinnosti uchovávania účtovných dokladov vyplývajúcej zo zákona o účtovníctve – do vymazania, ku ktorému dôjde v roku nasledujúcom po uplynutí ôsmeho roka od vystavenia faktúry.
10.5.6. Spracúvanie údajov zahŕňa výlučne operácie potrebné na plnenie a kontrolu účtovných povinností.
10.6. Využívanie logistického a administratívneho spolupracovníka
10.6.1. Okruh dotknutých osôb pri spracúvaní údajov:
Používatelia, ktorí zadávajú objednávku na webovej stránke.
10.6.2. Prevádzkovateľ využíva ako sprostredkovateľa
Huszta András EV
Sídlo: 2464 Gyúró, Bocskai út 16.
Evidenčné číslo: 59521972
Daňové identifikačné číslo: 90338782-2-27
IČ DPH v rámci EÚ: HU90338782
(ďalej len: Sprostredkovateľ)
10.6.3. Určenie rozsahu údajov dotknutých spracúvaním:
Spracúvanie údajov sa môže týkať týchto údajov Používateľa, ktorý zadal objednávku:
priezvisko,
meno,
fakturačná adresa,
doručovacia adresa,
telefónne číslo,
e-mailová adresa,
údaje o objednanom produkte/produktoch,
ďalšie informácie potrebné na splnenie objednávky.
10.6.4. Účel spracúvania údajov:
Vykonávanie činností súvisiacich so spracovaním objednávok, logistickou koordináciou, správou zásob, plnením objednávok, podporou zákazníckeho servisu, IT a administratívnou podporou, ako aj vykonávanie administratívnych úloh súvisiacich s plnením objednávok.
10.6.5. Doba spracúvania údajov:
Doba spracúvania údajov sa zhoduje s dobami spracúvania určenými v týchto informáciách podľa jednotlivých účelov spracúvania.
10.6.6. Spracúvanie údajov zahŕňa výlučne operácie súvisiace s plnením objednávok, logistickou koordináciou a vykonávaním s tým súvisiacich administratívnych úloh.
10.7. Spracúvanie údajov súvisiace s fulfilmentom a logistickými službami
10.7.1. Okruh dotknutých osôb pri spracúvaní údajov:
Používatelia, ktorí zadávajú objednávku v internetovom obchode a ktorých objednávky Prevádzkovateľ plní s využitím externého logistického partnera.
10.7.2. Prevádzkovateľ využíva ako sprostredkovateľa:
Fuseler Kft.
Sídlo: 1222 Budapest, Pehely utca 13.
IČO v obchodnom registri: 01-09-413808
Daňové identifikačné číslo: 32242599-2-43
IČ DPH v rámci EÚ: HU32242599
(ďalej len: Sprostredkovateľ)
10.7.3. Rozsah údajov dotknutých spracúvaním:
meno,
doručovacia adresa,
telefónne číslo,
e-mailová adresa,
údaje o objednanom produkte/produktoch,
ďalšie údaje potrebné na splnenie objednávky.
10.7.4. Účel spracúvania údajov:
Vykonávanie skladovania, kompletizácie, balenia, logistickej prípravy a plnenia objednávok.
10.7.5. Doba spracúvania údajov:
Po dobu potrebnú na splnenie objednávky a ukončenie súvisiacich logistických procesov.
10.7.6. Spracúvanie údajov zahŕňa výlučne logistické a fulfilment operácie potrebné na splnenie objednávok.
10.8. Prevádzkovateľ využíva sprostredkovateľov uvedených v týchto informáciách na realizáciu jednotlivých účelov spracúvania údajov. Prevádzkovateľ si vyhradzuje právo využívať ďalších sprostredkovateľov; v takom prípade tieto informácie primerane upraví a zmeny zverejní.
11. Práva používateľa v súvislosti so spracúvaním osobných údajov
11.1. Právo na prístup: Na žiadosť Používateľa poskytne Prevádzkovateľ informácie o údajoch, ktoré o Používateľovi spracúva, resp. ktoré spracúva Sprostredkovateľ poverený ním alebo na základe jeho pokynov, o ich zdroji, účele, právnom základe a dobe spracúvania, o názve a adrese Sprostredkovateľa a jeho činnosti súvisiacej so spracúvaním údajov, o okolnostiach, účinkoch a prijatých opatreniach v súvislosti s prípadným incidentom ochrany osobných údajov, ako aj – v prípade prenosu osobných údajov dotknutej osoby – o právnom základe a príjemcovi prenosu údajov. Prevádzkovateľ poskytne tieto informácie bez zbytočného odkladu, najneskôr však do jedného mesiaca odo dňa doručenia žiadosti.
V rámci práva na prístup poskytne Prevádzkovateľ Používateľovi kópiu osobných údajov, ktoré sú predmetom spracúvania, najneskôr do jedného mesiaca odo dňa doručenia žiadosti. Za ďalšie kópie požadované Používateľom môže Prevádzkovateľ účtovať primeraný poplatok založený na administratívnych nákladoch.
11.2. Právo na prenosnosť údajov: Používateľ má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má tiež právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby mu v tom bránil prevádzkovateľ, ktorému boli osobné údaje poskytnuté, ak:
spracúvanie je založené na súhlase Používateľa alebo na zmluve; a
spracúvanie sa vykonáva automatizovanými prostriedkami.
Pri uplatňovaní práva na prenosnosť údajov podľa vyššie uvedeného má Používateľ právo, ak je to technicky uskutočniteľné, požadovať priamy prenos osobných údajov medzi prevádzkovateľmi.
11.3. Právo na opravu: Používateľ môže požiadať o opravu spracúvaných údajov, čo Prevádzkovateľ vykoná bez zbytočného odkladu, najneskôr však do jedného mesiaca odo dňa doručenia žiadosti. So zreteľom na účel spracúvania má Používateľ právo žiadať doplnenie neúplných osobných údajov, a to aj prostredníctvom doplňujúceho vyhlásenia.
11.4. Právo na obmedzenie spracúvania: Prevádzkovateľ označí osobné údaje, ktoré spracúva, s cieľom obmedziť ich spracúvanie. Používateľ má právo požiadať, aby Prevádzkovateľ obmedzil spracúvanie, ak je splnená niektorá z nasledujúcich podmienok:
Používateľ spochybňuje presnosť osobných údajov; v takom prípade sa obmedzenie vzťahuje na obdobie, ktoré umožní Prevádzkovateľovi overiť presnosť osobných údajov;
spracúvanie je nezákonné a Používateľ namieta proti vymazaniu údajov a namiesto toho žiada obmedzenie ich použitia;
Prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich požaduje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo
Používateľ namietal proti spracúvaniu založenému na oprávnenom záujme Prevádzkovateľa; v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa neoverí, či oprávnené dôvody Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
11.5. Právo na vymazanie: Prevádzkovateľ vymaže osobné údaje, ak:
osobné údaje už nie sú potrebné na účel, na ktorý boli získané alebo inak spracúvané;
Používateľ odvolá svoj súhlas, ktorý je základom spracúvania, a neexistuje iný právny základ spracúvania;
Používateľ namieta proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie, alebo Používateľ namieta proti spracúvaniu na účely priameho marketingu;
osobné údaje boli spracúvané nezákonne;
osobné údaje musia byť vymazané na splnenie právnej povinnosti podľa práva Únie alebo práva členského štátu, ktoré sa na prevádzkovateľa vzťahuje;
Používateľ žiada vymazanie alebo namieta proti spracúvaniu a osobné údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti priamo deťom.
Prevádzkovateľ informuje o oprave, obmedzení a vymazaní dotknutého Používateľa, ako aj všetkých prevádzkovateľov, ktorým boli údaje predtým poskytnuté. Oznámenie sa môže vynechať, ak sa ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie. Na žiadosť Používateľa Prevádzkovateľ poskytne informácie o týchto príjemcoch.
11.6. Právo namietať: Používateľ má právo kedykoľvek z dôvodov týkajúcich sa jeho konkrétnej situácie namietať proti spracúvaniu svojich osobných údajov založenému na oprávnenom záujme Prevádzkovateľa. V takom prípade prevádzkovateľ nesmie osobné údaje ďalej spracúvať, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ktoré súvisia s preukazovaním, uplatňovaním alebo obhajovaním právnych nárokov.
12. Vybavovanie žiadostí Používateľa
12.1. Prevádzkovateľ poskytuje vyššie uvedené informácie a prijíma opatrenia bezplatne. Ak je žiadosť dotknutého Používateľa zjavne neopodstatnená alebo – najmä vzhľadom na jej opakujúcu sa povahu – neprimeraná, Prevádzkovateľ môže s prihliadnutím na administratívne náklady spojené s poskytnutím požadovaných informácií alebo prijatím požadovaného opatrenia:
účtovať primeraný poplatok, alebo
odmietnuť konať na základe žiadosti.
12.2. Prevádzkovateľ informuje Používateľa bez zbytočného odkladu, najneskôr však do jedného mesiaca odo dňa doručenia žiadosti, o opatreniach prijatých na základe žiadosti, vrátane vydania kópií údajov. V prípade potreby možno túto lehotu, s prihliadnutím na zložitosť žiadosti a počet žiadostí, predĺžiť o ďalšie dva mesiace. O takomto predĺžení lehoty Prevádzkovateľ informuje Používateľa do jedného mesiaca od prijatia žiadosti spolu s uvedením dôvodov omeškania. Ak dotknutý Používateľ podal žiadosť elektronicky, Prevádzkovateľ poskytne informácie elektronicky, pokiaľ dotknutý Používateľ nepožiada inak.
12.3. Ak Prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutého Používateľa, bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch neprijatia opatrení, ako aj o tom, že dotknutý Používateľ môže podať sťažnosť dozornému orgánu uvedenému nižšie a môže sa domáhať súdnej ochrany podľa nižšie uvedených pravidiel.
12.4. Používateľ môže podať svoje žiadosti Prevádzkovateľovi akýmkoľvek spôsobom, ktorý umožňuje jeho identifikáciu. Identifikácia Používateľa, ktorý žiadosť podáva, je potrebná, pretože Prevádzkovateľ môže vybaviť žiadosti len oprávnených osôb. Ak má Prevádzkovateľ odôvodnené pochybnosti o totožnosti fyzickej osoby, ktorá žiadosť podala, môže požiadať o poskytnutie ďalších informácií potrebných na potvrdenie totožnosti dotknutého Používateľa.
12.5. Používateľ môže svoje žiadosti zasielať prednostne elektronicky na e-mailovú adresu info@voniastore.com. Ak chce Používateľ podať žiadosť poštou, môže si vyžiadať informácie o korešpondenčnej adrese Prevádzkovateľa e-mailom na adrese info@voniastore.com. Prevádzkovateľ považuje žiadosť zaslanú e-mailom za autentickú len vtedy, ak je odoslaná z e-mailovej adresy Používateľa, ktorú Prevádzkovateľ eviduje, použitie inej e-mailovej adresy však nevedie k automatickému odmietnutiu žiadosti. V prípade žiadosti zaslanej e-mailom sa za čas doručenia žiadosti považuje čas doručenia e-mailu do elektronického poštového systému Prevádzkovateľa.
12.6. Uplatňovanie práv
Dotknuté osoby môžu svoje práva uplatňovať na súde a môžu sa obrátiť aj na Národný úrad pre ochranu údajov a slobodu informácií:
Národný úrad pre ochranu údajov a slobodu informácií
Adresa: 1125 Budapešť, Szilágyi Erzsébet fasor 22/c.
Poštová adresa: 1530 Budapešť, Pf.: 5.
Telefón: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Webová stránka: http://www.naih.hu/
Ak sa dotknutá osoba rozhodne obrátiť na súd, konanie môže byť podľa jej voľby začaté aj na súde príslušnom podľa jej bydliska alebo miesta pobytu, keďže rozhodovanie v tejto veci patrí do právomoci krajského súdu.
13. Ochrana údajov, bezpečnosť údajov
13.1. Prevádzkovateľ v rámci svojich činností spracúvania a spracovania údajov zabezpečuje bezpečnosť údajov, prostredníctvom technických a organizačných opatrení a interných procesných pravidiel zabezpečuje uplatňovanie právnych predpisov, ako aj ďalších pravidiel ochrany údajov a dôvernosti. Primeranými opatreniami chráni najmä spracúvané údaje pred neoprávneným prístupom, zmenou, prenosom, zverejnením, vymazaním alebo zničením, ako aj pred náhodným zničením a poškodením a pred nedostupnosťou spôsobenou zmenou použitej technológie.
13.2. Údaje slúžiace ako základ na meranie návštevnosti a mapovanie zvyklostí používania webovej stránky zaznamenáva informačný systém Prevádzkovateľa od začiatku takým spôsobom, aby neboli priamo priraditeľné ku konkrétnej osobe.
13.3. Údaje sa spracúvajú len na dosiahnutie zákonného a v tomto oznámení vymedzeného účelu, v nevyhnutnom a primeranom rozsahu, na základe príslušných právnych predpisov a odporúčaní a pri uplatnení primeraných bezpečnostných opatrení.
13.4. Na tento účel Prevádzkovateľ používa na prístup k webovej stránke protokol HTTPS, pomocou ktorého je možné webovú komunikáciu šifrovať a jednoznačne identifikovať. Okrem toho Prevádzkovateľ v súlade s vyššie uvedeným uchováva spracúvané údaje vo forme šifrovaných dátových súborov v zoznamoch spracúvania údajov oddelených podľa účelu spracúvania; prístup k nim majú výlučne na to oprávnení pracovníci Prevádzkovateľa a sprostredkovatelia uvedení v tomto oznámení, a to v rozsahu nevyhnutnom na plnenie ich úloh.
14. Súbory cookie
14.1. Informácie o používaní súborov cookie
14.1.1. Čo je cookie?
Prevádzkovateľ počas návštevy webovej stránky používa takzvané cookie súbory. Cookie je balík informácií pozostávajúci z písmen a číslic, ktorý naša webová stránka posiela do vášho prehliadača s cieľom uložiť určité nastavenia, uľahčiť používanie webovej stránky a pomôcť nám zhromažďovať niektoré relevantné štatistické informácie o našich návštevníkoch.
Niektoré cookies neobsahujú osobné údaje a nie sú spôsobilé identifikovať jednotlivého používateľa, iné však obsahujú jedinečný identifikátor – tajný, náhodne vygenerovaný číselný rad – ktorý sa ukladá vo vašom zariadení, a tým môže umožniť vašu identifikáciu. Doba fungovania jednotlivých cookies je uvedená v popise príslušného cookies.
14.1.2. Právne pozadie a právny základ používania cookies:
V zásade rozlišujeme tri typy cookies: cookies nevyhnutné na fungovanie webovej stránky, cookies na štatistické účely a cookies na marketingové účely.
Právnym základom spracúvania je v prípade štatistických a marketingových cookies váš súhlas podľa článku 6 ods. 1 písm. a) Nariadenia a v prípade cookies nevyhnutných na fungovanie webovej stránky oprávnený záujem nevyhnutný na zabezpečenie prevádzky webovej stránky podľa článku 6 ods. 1 písm. f) Nariadenia.
14.2. Hlavné charakteristiky cookies používaných webovou stránkou
14.2.1. Cookies nevyhnutné na fungovanie
Tieto cookies sú nevyhnutné na používanie webovej stránky a umožňujú využívanie jej základných funkcií. Bez nich vám mnohé funkcie stránky nebudú dostupné. Doba ich uchovávania je podľa typu cookies obmedzená na trvanie relácie alebo na obdobie potrebné na riadne fungovanie služby.
_shopify_essential
Cookie nevyhnutné na základné fungovanie systému internetového obchodu Shopify. Pomáha so správou relácie a fungovaním základných funkcií internetového obchodu.
shopify_essential
Cookie podporujúce fungovanie systému Shopify, ktoré uchováva technické informácie potrebné na správne fungovanie internetového obchodu.
_merchant_essential
Technické cookie nevyhnutné na fungovanie internetového obchodu, ktoré podporuje bezpečnú a správnu prevádzku služby.
_shop_app_essential
Cookie potrebné na fungovanie aplikácie Shopify Shop, ktoré umožňuje používanie niektorých funkcií aplikácie.
14.2.2. Štatistické (analytické) cookies
Tieto cookies slúžia na analýzu používania webovej stránky a pomáhajú pochopiť, ako návštevníci webovú stránku používajú. Na základe takto získaných informácií možno zlepšovať fungovanie webovej stránky a používateľskú skúsenosť.
_ga
Cookie používané službou Google Analytics na vytváranie štatistík návštevnosti.
_ga_JTFSMHVVZX
Meracie cookie služby Google Analytics.
_ga_WSJ3C5GB03
Meracie cookie služby Google Analytics.
_shopify_analytics
Analytické cookie poskytované spoločnosťou Shopify, ktoré pomáha zhromažďovať štatistické informácie o používaní internetového obchodu.
14.2.3. Marketingové cookies
Tieto cookies slúžia na marketingové a remarketingové účely a pomáhajú zobrazovať obsah a ponuky zodpovedajúce záujmom návštevníkov.
_shopify_marketing
Cookie spoločnosti Shopify na marketingové a remarketingové účely.
_shopify_s
Cookie spoločnosti Shopify na sledovanie relácie na marketingové účely.
14.3. Presný zoznam cookies a ich doba životnosti sa môže z času na čas meniť v dôsledku zmien v systéme Shopify a v integrovaných službách.