OCHRANA OSOBNÝCH ÚDAJOV

Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa paragrafu 5 písm. o) Zákona č. 18/2018 O ochrane osobných údajov v znení neskorších predpisov (ďalej len "zákon o ochrane osobných údajov") je Denisa Olachová Soulatelier, IČO 54900921, s miestom podnikania Pri parku 4, 900 26, Slovenský grob (ďalej len "prevádzkovateľ");

2. Kontaktné údaje prevádzkovateľa sú: e-mail: jaha@jaha.sk, tel.: 0910 200 293;

3. Osobnými údajmi sa rozumejú všetky informácie identifikujúce fyzickú alebo právnickú osobu.

Zdroje spracovávaných osobných údajov

1. Prevádzkovateľ spracováva osobné údaje, ktoré mu so súhlasom poskytol kupujúci alebo osoba zaregistrovaná na webovej stránke www.jaha.sk (ďalej len ako "webová stránka") ako dotknutá osoba (ďalej len ako "používateľ") pri svojej registrácii a vytvorení používateľského účtu na webovej stránke, a ktoré prevádzkovateľ získal na základe predzmluvných vzťahov s používateľom ako aj na základe plnenia kúpnej zmluvy spracovaním elektronickej objednávky používateľa na webovej stránke.

2. Prevádzkovateľ spracováva v závislosti od účelu spracovania osobných údajov a v závislosti od konkrétneho prípadu nasledujúce údaje:

- identifikačné a kontaktné údaje kupujúceho (meno, priezvisko, kontaktné údaje ako adresa bydliska, doručovacia adresa, e-mailová adresa, telefónne číslo a pod.);

- ekonomické a transakčné údaje (platobné údaje, údaje o platobnej karte, informácie o objednávkach, vráteniach a pod.);

- údaje o pripojení, geolokácii a údaje o prezeraní (údaje o polohe, identifikačné číslo zariadenia a pod.);

- obchodné informácie (informáciu, či je používateľ prihlásený na odber newslettra na webovej stránke).

3. Prevádzkovateľ spracováva osobné údaje za účelom dodania tovaru, zúčtovania platieb a k nevyhnutnej komunikácii medzi zmluvnými stranami po dobu vyžadovanú podľa zvláštnych právnych predpisov.

Účel spracovania osobných údajov a právny základ ich spracúvania

Prevádzkovateľ spracováva osobné údaje používateľa na nasledujúce účely a na nasledujúcom právnom základe:

1. Za účelom spracovania registrácie na webovej stránke www.jaha.sk a identifikácie ako používateľa danej webovej stránky, nakoľko na prihlásenie do používateľského účtu je nevyhnutná identifikácia používateľa a udelenie mu prístupu k funkciám, produktom a službám, ktoré majú registrovaní používatelia k dispozícii. Zaregistrovaný používateľ môže svoj účet kedykoľvek zrušiť kontaktovaním prevádzkovateľa e-mailom na jaha@jaha.sk

Právny základ: vlastný súhlas dotknutej osoby, t.j. používateľa v zmysle s § 13 ods. 1 písm. a) zákona o ochrane osobných údajov.

2. Za účelom prípravy, dodržiavania a presadzovania kúpnej zmluvy, ktorú používateľ ako kupujúci uzavrel v rámci svojej elektronickej objednávky (meno, adresa bydliska, adresa dodania, e-mail, telefónne číslo), pričom tento účel zahŕňa:

- komunikáciu ohľadom plnenia zmluvy, vrátane zasielania dotazníkov prieskumov kvality s produktami prevádzkovateľa,

- spracovanie platby za objednaný tovar, v prípade, že to funkcionalita webovej stránky umožňuje, kupujúci má možnosť údaje o svojej platbe a svoju doručovaciu adresu uložiť vo svojom používateľskom účte na webovej stránke, pričom tieto údaje budú musieť byť v takom prípade spracované prevádzkovateľom pre zabezpečenie možnosti ich opätovného použitia. Tieto údaje je samozrejme možné kedykoľvek zmeniť alebo vymazať.

- vybavovanie možných reklamačných konaní, odstúpení od zmluvy, správu žiadostí o dostupnosti jednotlivých tovarov;

- fakturácia a poskytnutie dokladov a faktúr;

- splnenie akýchkoľvek zákonných povinností, ktoré môžu byť uplatniteľné.

Právny základ: plnenie zmluvy uzatvorenej medzi prevádzkovateľom a používateľom a vlastný súhlas používateľa, a to v zmysle s § 13 ods. 1 písm. a ) a b) zákona o ochrane osobných údajov.

3. Za účelom vybavenia akýchkoľvek žiadostí kupujúcich alebo používateľov webovej stránky doručených e-mailom alebo telefonicky;

Právny základ: plnenie zmluvy uzatvorenej medzi prevádzkovateľom a používateľom, vlastný súhlas používateľa a plnenie zákonných povinností, a to v zmysle s § 13 ods. 1 písm. a ), b) a c) zákona o ochrane osobných údajov.

4. Z marketingových účelov, nakoľko v prípade registrácie sa k newslettru prevádzkovateľa, je nevyhnutné, aby prevádzkovateľ spracúval kontaktné údaje (e-mail a telefónne číslo) za účelom jeho zasielania vrátane personalizovaných informácií pre používateľa. Taktiež uvedené zahŕňa aj zobrazovanie reklám na internete, ktoré môže vidieť používateľ pri navštívení webstránok či aplikácií, napríklad na sociálnych sieťach. Reklamy ktoré používateľ vidí môžu byť náhodne vybrané, ale niekedy môžu súvisieť s jeho preferenciami či jeho históriou nákupov a prehliadania. Marketingové účely spracúvania osobných údajov za vzťahujú aj na prípady propagačných činností (napríklad na organizáciu súťaží alebo aby mohol prevádzkovateľ používateľovi zaslať zoznam položiek na sklade). Účasťou na akejkoľvek propagačnej činnosti používateľ autorizuje prevádzkovateľa, aby spracoval osobné údaje, ktoré s ním používateľ zdieľal v závislosti na danej propagačnej činnosti, a zverejnili ich na rôznych sociálnych sieťach či na samotnej platforme. Súvisiace detailné informácie o forme spracovania osobných údajov budú súčasťou pravidiel danej propagačnej činnosti.

Právny základ: vlastný súhlas dotknutej osoby, t.j. používateľa v zmysle s § 13 ods. 1 písm. a) zákona o ochrane osobných údajov.

Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi používateľom, a to nasledovne:

- spracovanie registrácie a identifikácie ako používateľa danej webovej - počas doby, kým je používateľ registrovaný;

- príprava, dodržiavania a presadzovania kúpnej zmluvy, ktorú používateľ ako kupujúci uzavrel v rámci svojej elektronickej objednávky - po dobu nevyhnutnú na správu objednávok, vrátane prípadného vrátenia tovaru, sťažností alebo reklamácií v súvislosti s nákupom konkrétneho tovaru. Používateľský účet môže byť prevádzkovateľom deaktivovaný, t.j. zrušený, v prípade neaktivity na danom účte po dobu dlhšiu ako 36 mesiacov.

- vybavovanie akýchkoľvek žiadostí kupujúcich alebo používateľov webovej stránky doručených e-mailom alebo telefonicky - počas doby, ktorá bude potrebná na vyriešenie žiadosti či požiadavky, ako aj po dobu stanovenú v predpisoch, ktoré sa môžu v každom prípade uplatňovať.

- marketingové účely - do doby, kým používateľ nezruší registráciu alebo sa neodhlási z odberu newsletteru. Prispôsobené reklamy sa budú zobrazovať, kým používateľ nezmení nastavenie zariadenia, prehliadača alebo súborov cookies tak, aby bolo odobraté povolenie. V prípade účasti na propagačných akciách, prevádzkovateľ ukladá údaje používateľa po dobu 6 mesiacov od skončenia akcie.

2. Údaje používateľa bude prevádzkovateľ ukladať počas striktne vymedzenej doby potrebnej na splnenie príslušného účelu. Následne ich uchováva riadne uschované a chránené počas doby, v ktorej by mohla vzniknúť právna zodpovednosť vyplývajúca z ich spracovania, v súlade s aktuálne platnou legislatívou. Akonáhle dôjde k uplynutiu lehôt na jednotlivé úkony, pristúpi prevádzkovateľ k vymazaniu osobných údajov.

Poskytovanie osobných údajov tretím stranám

Tretími stranami, ktoré prijímajú osobné údaje používateľa, sú hlavne subdodávatelia prevádzkovateľa, ktorí mu poskytujú podporu pre poskytovanie jeho služieb, a ktorých služby bezpodmienečne súvisia s úspešným plnením kúpnej zmluvy a elektronickej objednávky medzi prevádzkovateľom a používateľom, a to konkrétne:

• Webnode AG (systém e-shopu);
• Subjekty na odhaľovanie a prevenciu podvodov;
• Google Analytics (analýza webových stránok) a iný poskytovatelia technologických a analytických služieb;
• Slovenská pošta a.s. (doručovacia služba) alebo iný poskytovatelia doručovacích služieb alebo ich partnerské podniky;
• Finančné inštitúcie;
• Poskytovatelia a spolupracovníci v oblasti služieb súvisiacich s marketingom a reklamou, ako sociálne siete, reklamné agentúry alebo reklamní partneri;
• Verejné orgány;

V prípade, že by boli niektorí zo spomínaných poskytovateľov situovaní v oblastiach mimo Európskeho hospodárskeho priestoru, kde nie je poskytovaná úroveň ochrany údajov porovnateľná s Európskou úniou, bude prevádzkovateľ informovať používateľa, že prenáša jeho údaje s dostatočnými zárukami a strážiac ich bezpečnosť pomocou najpohodlnejších nástrojov na medzinárodný prenos údajov.

Práva používateľa

Podľa podmienok stanovených v zákone má kupujúci právo uplatniť všetky svoje práva u prevádzkovateľa bezplatne zaslaním e-mailu na adresu jaha@jaha.sk s uvedením dôvodu svojej žiadosti a práva, ktoré si uplatňuje. V prípade, že to bude potrebné na identifikáciu používateľa, môže ho prevádzkovateľ požiadať o kópiu dokladu osvedčujúceho jeho totožnosť.

Používateľ má právo:

1. Na prístup k svojim osobným údajom, ktoré poskytol prevádzkovateľovi;

2. Na opravu osobných údajov poskytnutých prevádzkovateľovi;

3. Na vymazanie osobných údajov poskytnutých prevádzkovateľovi;

4. Na obmedzenie spracovania osobných údajov, t. j. v určitých prípadoch môže byť ich spracovanie prerušené alebo naopak, môžu byť uchovávané dlhšie ak je to potrebné pre používateľa;

5. Na prenosnosť osobných údajov;

6. Odvolať súhlas so spracovaním osobných údajov kedykoľvek, a to písomne alebo elektronicky na e-mailovej adrese: jaha@jaha.sk;

7. Podať sťažnosť na Úrad pre ochranu osobných údajov Slovenskej republiky v prípade, že sa používateľ domnieva, že došlo k porušeniu jeho práva na ochranu osobných údajov.

Zabezpečenie osobných údajov

1. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia nutné k zabezpečeniu osobných údajov používateľa;

2. Prevádzkovateľ prijal technické opatrenia pre zabezpečenie dátových úložísk osobných údajov, predovšetkým zabezpečenie prístupu k počítači heslom, používanie antivírusového programu a pravidelnú údržbu počítačov.

Záverečné ustanovenia

1. Odosielaním elektronickej objednávky na webovej stránke www.jaha.sk potvrdzuje používateľ, že bol oboznámený s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijíma;

2. S týmito pravidlami súhlasí používateľ zaškrtnutím políčka v objednávke;

3. Prevádzkovateľ je oprávnený tieto pravidlá kedykoľvek zmeniť, o čom bude informovať používateľa prostredníctvom webovej stránky alebo e-mailom, ak by sa jednalo o závažnejšiu zmenu. Novú verziu pravidiel je prevádzkovateľ taktiež povinný zverejniť na svojej webovej stránke.

Tieto pravidlá vstupujú v platnosť  17.10.2024