Ochrana osobných údajov

1 Totožnosť prevádzkovateľa

Spoločnosť mipdura.eu, s.r.o., so sídlom Obchodná 14, 811 06 Bratislava, Slovenská republika (ďalej len „prevádzkovateľ"), je prevádzkovateľom osobných údajov zhromažďovaných prostredníctvom webovej stránky mipdura.eu. Kontaktovať nás môžete e-mailom na adrese [email protected] alebo telefonicky na čísle +421 915 283 047 v pracovných dňoch od 9:00 do 17:00.

Spracúvanie osobných údajov sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a súvisiacimi právnymi predpismi Slovenskej republiky. Prevádzkovateľ pristupuje k ochrane súkromia zodpovedne a transparentne, pričom osobné údaje spracúva len v rozsahu nevyhnutnom na dosiahnutie konkrétneho a legitímneho účelu.

2 Aké údaje zbierame a na aký účel

Pri realizácii objednávky prostredníctvom nášho e-shopu zbierame nasledovné kategórie osobných údajov: meno a priezvisko zákazníka, doručovacia adresa, e-mailová adresa, telefónne číslo a v prípade platby kartou sú platobné údaje spracúvané výhradne prostredníctvom certifikovaného platobného procesora — my tieto údaje neukladáme.

Tieto údaje sú nevyhnutné na splnenie zmluvy (spracovanie a doručenie objednávky), na plnenie zákonných povinností (napr. daňové a účtovné predpisy) a na ochranu oprávnených záujmov prevádzkovateľa. Bez poskytnutia týchto základných údajov nie je možné objednávku spracovať ani doručiť.

Pre účely zasielania informačného bulletinu zbierame výhradne e-mailovú adresu, a to iba na základe výslovného súhlasu dotknutej osoby. Súhlas môžete kedykoľvek odvolať kliknutím na odkaz v každom e-maile alebo písomnou žiadosťou zaslanou na adresu prevádzkovateľa.

Spracovanie objednávky a doručenie tovaru
Komunikácia so zákazníkom v súvislosti s objednávkou
Plnenie zákonných povinností (daňové doklady, reklamácie)
Zasielanie obchodných oznámení — iba na základe súhlasu
Zlepšovanie kvality našich služieb a webstránky

3 Právny základ spracúvania

Každý účel spracúvania osobných údajov musí mať zákonný právny základ. Prevádzkovateľ spracúva osobné údaje na základe nasledovných právnych základov stanovených v článku 6 GDPR. Uistíme sa, že pre každý spracúvací účel existuje jasný a preukázateľný právny základ.

Plnenie zmluvy — spracúvanie je nevyhnutné na plnenie kúpnej zmluvy uzatvorenej s dotknutou osobou.
Zákonná povinnosť — spracúvanie je nevyhnutné na splnenie právnych povinností prevádzkovateľa podľa zákona o účtovníctve a daňového poriadku.
Oprávnený záujem — spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, pokiaľ nad nimi neprevažujú záujmy dotknutej osoby.
Súhlas — pre marketingovú komunikáciu a nepovinné analytické cookies spracúvame údaje iba po udelení výslovného súhlasu.

4 Príjemcovia a zdieľanie údajov

Prevádzkovateľ odovzdáva osobné údaje iba v nevyhnutnej miere a výlučne dôveryhodným partnerom, ktorí sú zmluvne zaviazaní dodržiavať príslušné právne predpisy o ochrane údajov. Osobné údaje nikdy nepredávame tretím stranám na ich vlastné komerčné účely.

Kuriérske a prepravné spoločnosti (na doručenie objednávky)
Poskytovatelia platobných brán (výlučne na spracovanie transakcií)
Poskytovatelia IT infraštruktúry a cloudových hostingových služieb
Účtovné a právne kancelárie (v rozsahu zákonných povinností)
Orgány verejnej správy (ak to ukladá zákon)

Údaje sa neprenášajú do krajín mimo Európskeho hospodárskeho priestoru, pokiaľ nie sú zabezpečené primerané záruky ochrany podľa kapitoly V GDPR.

5 Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, a po dobu vyžadovanú platnými právnymi predpismi. Po uplynutí stanovenej doby sú údaje bezpečne a nenávratne vymazané alebo anonymizované.

Údaje z objednávok: 10 rokov od vzniku účtovného dokladu
Reklamačné záznamy: 5 rokov od vybavenia reklamácie
Marketingové súhlasy: po dobu platnosti súhlasu, najneskôr do jeho odvolania
Analytické cookies: podľa nastavení popísaných v Politike cookies

6 Práva dotknutej osoby

Ako dotknutá osoba máte v súvislosti so spracúvaním vašich osobných údajov nasledovné práva, ktoré môžete uplatniť písomne na adrese [email protected]. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia.

Právo na prístup — právo získať potvrdenie, či spracúvame vaše osobné údaje, a právo na ich kópiu.
Právo na opravu — právo požadovať opravu nesprávnych alebo neúplných osobných údajov.
Právo na vymazanie — právo na vymazanie vašich osobných údajov za podmienok stanovených v GDPR.
Právo na obmedzenie spracúvania — právo požadovať dočasné pozastavenie spracúvania vašich údajov.
Právo na prenosnosť — právo získať vaše osobné údaje v štruktúrovanom, bežne používanom formáte.
Právo namietať — právo namietať proti spracúvaniu na základe oprávneného záujmu.
Právo podať sťažnosť — na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).

7 Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Tieto opatrenia zahŕňajú šifrovanie dát pri prenose (SSL/TLS protokol), obmedzený prístup zamestnancov na základe princípu „need-to-know", pravidelné zálohovanie a testovanie bezpečnostných systémov.

V prípade bezpečnostného incidentu, ktorý by mohol ohroziť vaše práva a slobody, vás budeme informovať bez zbytočného odkladu v súlade s povinnosťami stanovenými v GDPR. O incidente budeme súčasne informovať aj príslušný dozorný orgán.

8 Zmeny v tejto politike

Prevádzkovateľ si vyhradzuje právo kedykoľvek aktualizovať túto Politiku ochrany osobných údajov, najmä v reakcii na zmeny právnych predpisov alebo zmeny v spôsobe spracúvania osobných údajov. O každej podstatnej zmene vás budeme informovať prostredníctvom oznámenia na webovej stránke alebo e-mailom.

Odporúčame pravidelne navštevovať túto stránku a sledovať aktuálne znenie dokumentu. Dátum poslednej aktualizácie je vždy uvedený v záhlaví tohto dokumentu. Ďakujeme za vašu dôveru.