Informácie o ochrane osobných údajov
v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a zákona č. 18/2018 Z. z. o ochrane osobných údajov
Názov prevádzkovateľa a kontaktné údaje
ESTI, s.r.o., so sídlom Veterná 44, 917 01 Trnava, Slovensko, IČO: 53 778 553, prevádzkovateľ internetového obchodu dostupného na adrese https://www.mimikids.eu (ďalej len „Prevádzkovateľ“).
Kontaktné údaje: tel. č. 0911 833 545, e-mail: info@mimikids.eu
Zodpovedná osoba: Prevádzkovateľ určil zodpovednú osobu, kontakt: GDPR@mimikids.eu
Ochrana osobných údajov našich zákazníkov a iných fyzických osôb je pre nás dôležitá. Pri spracúvaní osobných údajov sa riadime primárne všeobecným nariadením EÚ o ochrane osobných údajov („GDPR“), ktoré upravuje aj Vaše práva ako dotknutej osoby, a ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“).
Spracúvanie osobných údajov je z našej strany nevyhnutné najmä preto, aby sme mohli:
- vybaviť Vašu objednávku a dodať tovar;
- plniť rôzne zákonné a zmluvné povinnosti; a
- chrániť oprávnené záujmy nás, našich zákazníkov a iných osôb.
Na úvod ozrejmíme význam základných pojmov: Dotknutá osoba — fyzická osoba, ku ktorej sa osobné údaje vzťahujú; Prevádzkovateľ — osoba, ktorá určuje účel a prostriedky spracúvania; Sprostredkovateľ — osoba spracúvajúca osobné údaje v mene Prevádzkovateľa; Príjemca — osoba, ktorej sa osobné údaje poskytujú.
Aké osobné údaje spracúvame?
Spracúvame osobné údaje, ktoré ste nám poskytli, a údaje, ktoré sme získali pri vybavení Vašej objednávky. Ide najmä o:
- Identifikačné a kontaktné údaje: titul, meno, priezvisko, adresa bydliska, prípadne adresa dodania tovaru, e-mailová adresa, telefónne číslo.
- Údaje o objednávke: obsah objednávky a údaje nevyhnutné na uskutočnenie platby (vrátane platby cez internet).
- Údaje o nákupoch: informácie o zakúpenom tovare a histórii nákupov.
- Marketingové údaje: e-mailová adresa pre zasielanie obchodných oznámení (newslettrov), ak ste o ne prejavili záujem.
Účel a právny základ spracúvania osobných údajov
Účelom spracúvania osobných údajov je:
- vybavenie objednávky a výkon práv a povinností zo zmluvného vzťahu medzi Vami a Prevádzkovateľom (vrátane dodania tovaru a vybavenia reklamácií);
- plnenie zákonných povinností, najmä podľa daňových a účtovných predpisov;
- zasielanie obchodných oznámení a ďalšie marketingové aktivity;
- zisťovanie spokojnosti s nákupom prostredníctvom e-mailových dotazníkov v rámci programu „Overené zákazníkmi“, do ktorého je náš e-shop zapojený.
Právnym základom spracúvania je (i) plnenie zmluvy [čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) Zákona]; (ii) plnenie zákonných povinností [čl. 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) Zákona]; (iii) oprávnený záujem Prevádzkovateľa [čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) Zákona] na priamom marketingu voči vlastným zákazníkom a na zisťovaní spokojnosti s nákupom; a (iv) súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) Zákona] pri zasielaní newslettrov a pri analytických a marketingových cookies. Pri zasielaní obchodných oznámení e-mailom postupujeme v súlade s § 116 ods. 14 a 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách; zasielanie môžete kedykoľvek bezplatne odmietnuť.
Komu sprístupňujeme vaše osobné údaje?
Osobné údaje sprístupňujeme len v nevyhnutnom rozsahu týmto kategóriám príjemcov:
- osoby podieľajúce sa na dodaní tovaru a realizácii platieb (dopravcovia a doručovatelia, poskytovateľ platobnej brány) — [DOPLNIŤ];
- osoba technicky zabezpečujúca prevádzku e-shopu — LKLK s.r.o., Klincová 35, Bratislava;
- prevádzkovateľ programu „Overené zákazníkmi“ — Heureka Group a.s. (portál Heureka.sk), ktorému na účel zaslania dotazníka spokojnosti odovzdávame informáciu o kúpenom tovare a Vašu e-mailovú adresu;
- osoby zabezpečujúce marketingové a účtovné služby;
- orgány verejnej moci v súlade s právnymi predpismi.
So sprostredkovateľmi má Prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely; proti zasielaniu dotazníkov môžete kedykoľvek namietať pomocou odkazu v e-maile s dotazníkom.
Do ktorých krajín prenášame vaše osobné údaje?
Osobné údaje spracúvame v rámci Európskej únie a Európskeho hospodárskeho priestoru a neposkytujeme ich do tretích krajín (mimo EÚ) ani medzinárodným organizáciám. Ak by pri niektorých nástrojoch došlo k prenosu mimo EÚ/EHP, uskutoční sa výlučne na základe primeraných záruk podľa čl. 44 a nasl. GDPR (najmä štandardných zmluvných doložiek, prípadne rámca EU – US Data Privacy Framework).
Aké automatizované individuálne rozhodovania vykonávame?
Nepoužívame profilovanie ani automatizované individuálne rozhodovanie s právnym alebo podobne významným účinkom na dotknutú osobu podľa čl. 22 GDPR.
Ako dlho uchovávame vaše osobné údaje?
Osobné údaje uchovávame po dobu nevyhnutnú na výkon práv a povinností zo zmluvného vzťahu a na uplatnenie nárokov z týchto vzťahov, najdlhšie 10 rokov od ukončenia zmluvného vzťahu. Osobné údaje spracúvané na základe súhlasu na marketingové účely uchovávame, kým súhlas neodvoláte, najdlhšie 10 rokov. Účtovné a daňové doklady uchovávame v rozsahu a po dobu podľa zákona č. 431/2002 Z. z. o účtovníctve (10 rokov). Po uplynutí doby uchovávania osobné údaje vymažeme.
Ako o vás získavame osobné údaje?
Osobné údaje získavame priamo od Vás pri vytvorení objednávky a v priebehu plnenia zmluvy. Poskytnutie osobných údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou; bez nich nie je možné objednávku vybaviť a zmluvu plniť. Udelenie súhlasu (napríklad s newsletterom alebo cookies) nie je podmienkou uzavretia zmluvy.
Vaše práva
Za podmienok stanovených v Zákone a v GDPR (čl. 15 až 22) máte v súvislosti so spracúvaním svojich osobných údajov:
- právo na prístup k osobným údajom (§ 21 Zákona);
- právo na opravu osobných údajov (§ 22 Zákona);
- právo na vymazanie osobných údajov (§ 23 Zákona);
- právo na obmedzenie spracúvania (§ 24 Zákona);
- právo namietať proti spracúvaniu (§ 27 Zákona);
- právo na prenosnosť osobných údajov (§ 26 Zákona);
- právo kedykoľvek odvolať súhlas (§ 14 ods. 3 Zákona);
- právo podať návrh na začatie konania podľa § 100 Zákona na Úrade na ochranu osobných údajov SR.
Svoje práva môžete uplatniť písomne alebo elektronicky na info@mimikids.eu, prípadne na GDPR@mimikids.eu. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
Používanie súborov cookies
Na webovej stránke e-shopu používame súbory cookies. Nevyhnutné cookies potrebné na prevádzku a základné funkcie e-shopu používame bez súhlasu; analytické a marketingové cookies používame len na základe Vášho súhlasu udeleného prostredníctvom cookie lišty pri prvej návšteve (§ 109 ods. 8 zákona č. 452/2021 Z. z.). Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať alebo upraviť; obmedzenie cookies môže ovplyvniť funkčnosť niektorých častí stránky. Podrobnosti o cookies nájdete v cookie lište, prípadne v samostatných zásadách používania cookies.
Zmeny podmienok ochrany súkromia
Prevádzkovateľ je oprávnený tieto podmienky meniť. Novú verziu zverejní na svojej internetovej stránke, prípadne Vám ju zašle na e-mailovú adresu, ktorú ste poskytli.
