V súvislosti so spracúvaním osobných údajov, Vám v zmysle čl. 13 Nariadenia Európskeho parlamentu a Rady EÚ 2016/679 (GDPR) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, poskytujeme nasledujúce informácie o ochrane osobných údajov:

• Kto sme?

  Prevádzkovateľom tohto internetového obchodu je spoločnosť GRAVEA s.r.o.  Naše kontaktné údaje ako prevádzkovateľa osobných údajov ktoré spracúvame pri našej činnosti sú:

  Názov:  GRAVEA s.r.o., 
  IČO: 51424304,
  Sídlo:    Trenčianske Jastrabie 512, 91322 Trenčianske Jastrabie
  Tel.        +421 910 411229, e-mail: gdpr@gravea.sk

  
  
  Účely spracúvania osobných údajov a právne základy
  

  Naša obchodná činnosť je zameraná na predaj personalizovaných darčekov prostredníctvom internetového obchodu (tzv. e-shop). Väčšinu osobných údajov spracúvame na základe plnenie zmluvy alebo úkonov ktoré predchádzajú uzatvoreniu zmluvy. Taktiež osobné údaje spracúvame dôvodu plnenia zákonnej povinnosti, alebo v rámci nášho oprávneného záujmu. V nevyhnutných prípadoch spracúvame osobné údaje so súhlasom, pričom súhlas ako právny základ využívame iba ak máte viac ako 16 rokov.

  ÚČEL SPRACÚVANIE OSOBNÝCH ÚDAJOV	PRÁVNY ZÁKLAD
  Registrácia na vedenie účtu na zákazníka v internetovom obchode	Plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR
  Vedenie obchodnej agendy v rámci prípravy, evidencie a plnenia obchodných zmlúv	Plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR
  Obchodná komunikácia so zákazníkmi a zamestnancami obchodných partnerov	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Poskytovanie údajov pre účely doručenia objednaného tovaru poštovým podnikom, zasielateľstvám a doručovateľom.	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Vybavovanie reklamácií spotrebiteľov	Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR
  Vedenie účtovníctva a zákonom stanovaných daňových povinností	Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR
  Zasielanie obchodných oznámení emailom alebo SMS v podobe notifikácií.	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Odber noviniek – tzv. Newsletter	Súhlas dotknutej podľa čl. 6 ods. 1 písm. a) nariadenia GDPR
  Vyhodnocovanie telefonických hovorov pre zvyšovanie kvality služieb	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Poskytovanie benefitov prostredníctvom vernostného systému	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR,
  Vedenie účtovníctva a daňovej agendy
  Online marketing a cielenie reklamy na základe záujmov	Súhlas dotknutej podľa čl. 6 ods. 1 písm. a) nariadenia GDPR
  PR komunikácia a budovania povedomia prostredníctvom sociálnych sietí	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Zabezpečenia kybernetickej bezpečnosti informačných systémov	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Vybavovanie žiadostí dotknutých osôb v súvislosti so spracúvaním osobných údajov	Plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR
  Preukazovanie, obhajovanie a uplatňovanie právnych nárokov	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Evidencia došlej a odoslanej pošty a archivácia dokumentov na základe registratúry	Plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR

  
  

  Kategórie príjemcov, ktorým môžu byť poskytnuté vaše osobné údaje

  Vaše osobné údaje spracúvajú naši zamestnanci, ktorí sú poučení a zaviazaný mlčanlivosťou. Vedia že údaje môžu spracúvať iba v rozsahu a spôsobom, ktorý je nevyhnutný na naplnenie účelu pre ktorý sme vaše osobné údaje získali. Pri našej činnosti sa však nezaobídeme sa však bez pomoci služieb iných firiem a odborníkov, ktorými sú:

  • Účtovné kancelárie, audítori a daňový poradcovia
  • Poskytovatelia právnych, poradenských a vzdelávacích služieb;
  • Poskytovatelia IT služieb, webhostingu a email hostingu
  • Online služby, četovacie nástroje a sociálne siete
  • Kuriérske, prepravné a poštové spoločnosti
  • Orgány verejnej moci ak to určujú príslušné legislatívne predpisy

  Doba uschovávania osobných údajov

  Vaše osobné údaje spracúvame automatizovane, alebo čiastočne automatizovane a uschovávame ich zväčša elektronicky. Chránime ich pomocou prostriedkov fyzickej aj technologickej bezpečnosti, tak aby boli v bezpečí a bola zachovaná ich integrita a dostupnosť počas celej doby uschovávania.

  ÚČEL SPRACÚVANIE OSOBNÝCH ÚDAJOV	DOBA SPRACÚVANIA
  Registrácia na vedenie účtu na zákazníka v internetovom obchode	Počas trvania zmluvy o vedení zaregistrovaného účtu a 5 rokov od ukončenia
  Vedenie obchodnej agendy v rámci prípravy, evidencie a plnenia obchodných zmlúv	Počas trvania zmluvného vzťahu a 5 rokov od jeho ukončenia (poslednej objednávky)
  Obchodná komunikácia so zákazníkmi a zamestnancami obchodných partnerov	5 rokov od poslednej komunikácie
  Poskytovanie údajov pre účely doručenia objednaného tovaru poštovým podnikom, zasielateľstvám a doručovateľom.	Počas trvania zmluvného vzťahu a 5 rokov od jeho ukončenia (poslednej objednávky)
  Vybavovanie reklamácií spotrebiteľov	5 rokov od reklamácie
  Vedenie účtovníctva a zákonom stanovaných daňových povinností	Podľa lehôt ktoré určujú príslušné legislatívne predpisy, aktuálne 10 rokov.
  Zasielanie obchodných oznámení emailom alebo SMS v podobe notifikácií.	Počas trvania zmluvného vzťahu a 5 rokov od jeho ukončenia (poslednej objednávky)
  Odber noviniek – tzv. Newsletter	2 roky od udelenia súhlasu, alebo do odvolania súhlasu
  Vyhodnocovanie telefonických hovorov pre zvyšovanie kvality služieb	Počas trvania zmluvného vzťahu a 5 rokov od jeho ukončenia (poslednej objednávky)
  Poskytovanie benefitov prostredníctvom vernostného systému	Počas trvania zmluvného vzťahu a 5 rokov od jeho ukončenia (poslednej objednávky)
  Online marketing a cielenie reklamy na základe záujmov	12 mesiacov od udelenie súhlasu (na základe nastavenia súborov cookies)
  PR komunikácia a budovania povedomia prostredníctvom sociálnych sietí	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Zabezpečenia kybernetickej bezpečnosti informačných systémov	Oprávnený záujem ktorý sleduje prevádzkovateľ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR
  Vybavovanie žiadostí dotknutých osôb v súvislosti so spracúvaním osobných údajov	5 rokov od uplatnenia a vybavenia žiadosti
  Preukazovanie, obhajovanie a uplatňovanie právnych nárokov	Po dobu trvania právnych nárokov podľa príslušných legislatívnych predpisov
  Evidencia došlej a odoslanej pošty a archivácia dokumentov na základe registratúry	5 rokov podľa aktuálneho registratúrneho plánu spoločnosti

  Práva dotknutých osôb pri spracúvaní osobných údajov

  V zmysle Všeobecného nariadenia o ochrane osobných údajov (GDPR) máte ako dotknuté osoby práva, ktoré sme ako prevádzkovateľ povinný vykonávať. Tieto vaše práva si môžete uplatniť, žiadosťou zaslanou na našu adresu, písomne, telefonicky, alebo e-mailom. Našou povinnosťou však je overiť sa vašu totožnosť, aby sme mali istotou že údaje nebudú zneužité.

  Ako sú vaše práva v súvislosti s ochranou osobných údajov?

  • Máte právo požadovať sa prístup k svojim osobných údajov, ako aj právo vedieť na aký účel sú spracúvané, kto sú príjemcovia vašich osobných údajov, aká je doba spracúvania.
  • Máte právo na opravu, pokiaľ sú vaše osobnú údaje nesprávne alebo sa zmenili, kontaktuje nás, opravíme ich.
  • Máte právo na výmaz osobných údajov, pokiaľ sú nesprávne, alebo sú spracúvané nezákonne.
  • Ak sú vaše osobné údaje spracúvané na základe súhlasu, máte právo ho kedykoľvek odvolať, bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
  • Máte právo na obmedzenie spracúvania, pokiaľ si želáte budeme údaje spracúvať iba na najnutnejšie zákonné dôvody, alebo vôbec.
  • Máte právo na prenosnosť údajov, ak si želáte preniesť ich k inému prevádzkovateľovi, poskytneme vám ich v zodpovedajúcom formáte, ak tomu nebudú brániť iné technické, alebo zákonné prekážky.
  • Právo na výmaz osobných, alebo akékoľvek iné právo v súvislosti s ochranou osobných údajov si môžete uplatniť osobne, ústne, alebo písomne (aj to aj prostredníctvom emailu) na našej poštovej adrese, alebo na emailovej adrese gdpr@gravea.sk, ako aj prostredníctvom nášho kontaktného formulár na stránke https://www.gravea.sk/index.php?route=information/contact. Vašu žiadosť vybavíme v lehote jedného mesiaca a o jej vybavení vás budeme informovať.

  Právo namietať

  Máte právo namietať spracúvanie vašich osobných údajov ak je vykonávané na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR vrátane namietania proti profilovaniu. Ako prevádzkovateľ nebudeme ďalej spracúvať vaše osobné údaje, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami ako dotknutej osoby, alebo naše dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

  Právo podať sťažnosť dozornému orgánu

  Máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad pre ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 3231 3220, https://dataprotection.gov.sk/uoou/

  Doplňujúce informácie

  Ako dotknuté osoby nie ste povinný poskytnúť nám osobné údaje, ktoré sú potrebné pre zmluvné rokovanie a pre realizáciu zmluvy, ale berte prosím na vedomie, že bez poskytnutia týchto údajov nemôže príslušná zmluva (napríklad kúpne zmluva uzatvorená na diaľku cez e-shop) vzniknúť. Zdrojom vašich osobných údajov ste vy ako dotknutá osoba.

  Máte otázky, alebo potrebujete informácie?

  Pre ďalšie informácie nás môžete kontaktovať e-mailom na adrese gdpr@gravea.sk alebo prostredníctvom kontaktného formulára na stránke https://www.gravea.sk/index.php?route=information/contact