SPRACOVANIE OSOBNÝCH ÚDAJOV
Tento dokument poskytuje informácie podľa čl. 13 a 14 GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ osobných údajov
Prevádzkovateľ:
Zdravie v krabičke s.r.o.
Dubová 3271/9
010 07 Žilina
Slovenská republika
IČO: 54155649, DIČ: 2121605475, IČ DPH: SK2121605475, Spoločnosť zapísal Okresný súd Žilina do Obchodného registra pod číslom Sro/78549/L dňa 23.11.2021
e-mail: topstrava.info@gmail.com
telefonický kontakt: 0904 264 951
2. Účely spracovania osobných údajov
Vaše osobné údaje spracúvame na tieto účely:
2.1 Vybavenie objednávky a dodanie krabičkovej stravy
2.2 Plnenie zmluvy a komunikácia s klientom
2.3 Fakturácia a vedenie účtovných dokladov
2.4 Zákaznícka podpora a riešenie prípadných reklamácií
2.5 Marketing (newsletter, e-maily, personalizovaná ponuka) – iba na základe súhlasu
2.6 Zlepšovanie služieb a funkčnosti webstránky (cookies a analytika)
2.7 Evidencia a vybavenie právnych nárokov, ochrana práv a majetku prevádzkovateľa
2.8 Spracovanie údajov týkajúcich sa alergií, intolerancií alebo zdravotných obmedzení, ak nám ich dobrovoľne poskytnete pre prispôsobenie stravy
3. Právny základ spracovania
3.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
– spracovanie objednávky, doručenie stravy, komunikácia
3.2 Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)
– účtovníctvo, daňová evidencia, archivácia dokladov
3.3 Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
– marketing, newsletter
– spracovanie zdravotných údajov (alergie, intolerancie)
3.4 Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)
– ochrana práv, riešenie sporov, IT bezpečnosť, analytické štatistiky webu
3.5 Spracovanie osobitných kategórií údajov (čl. 9 ods. 2 GDPR)
– výlučne na základe výslovného súhlasu (napr. informácie o alergiách, intoleranciách)
4. Kategórie spracúvaných osobných údajov
- identifikačné údaje (meno, priezvisko)
- kontaktné údaje (e-mail, telefón)
- adresa doručenia
- fakturačné údaje
- údaje o objednávkach a platbách
- údaje potrebné pre výrobu krabičkovej stravy
- údaje o alergiách alebo intoleranciách (ak ich poskytnete)
- technické údaje (IP adresa, cookies, protokolové údaje)
5. Príjemcovia osobných údajov
Osobné údaje môžu byť poskytnuté:
- kuriérskym a doručovacím spoločnostiam
- účtovníkom a daňovým poradcom
- poskytovateľom webhostingu a IT služieb
- poskytovateľom marketingových služieb (newsletter systémy)
- právnym zástupcom pri riešení sporov
- spracovateľom, s ktorými máme uzatvorenú zmluvu o spracúvaní osobných údajov
Údaje nikdy nepredávame tretím stranám.
6. Prenos osobných údajov do tretích krajín
Osobné údaje sa neprenášajú mimo EÚ/EHP.
Ak by bol prenos nevyhnutný (napr. v rámci používania cloudových služieb), bude realizovaný podľa:
- rozhodnutí o primeranosti, alebo
- štandardných zmluvných doložiek (SCC)
Aktuálnu informáciu vždy uvedieme v aktualizovanom dokumente.
7. Doba uchovávania osobných údajov
- údaje potrebné na plnenie zmluvy – 5 rokov po ukončení zmluvného vzťahu
- účtovné doklady – 10 rokov podľa zákona
- údaje súvisiace s právnymi nárokmi – do uplynutia premlčacích lehôt
- marketingové údaje – do odvolania súhlasu
- zdravotné údaje (alergie) – len počas trvania služby alebo do odvolania súhlasu
- cookies – podľa typu (viď cookie lišta)
Po uplynutí lehoty údaje bezpečne vymažeme alebo anonymizujeme.
8. Práva dotknutej osoby
Máte právo:
8.1 na prístup k svojim údajom
8.2 na opravu nepresných alebo neúplných údajov
8.3 na vymazanie („právo na zabudnutie“)
8.4 na obmedzenie spracovania
8.5 na prenositeľnosť údajov
8.6 namietať proti spracovaniu založenému na oprávnenom záujme
8.7 odvolať svoj súhlas so spracovaním
8.8 nepodliehať automatizovanému rozhodovaniu vrátane profilovania
8.9 podať sťažnosť na Úrad na ochranu osobných údajov SR
9. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo právne alebo podobne významné účinky na dotknutú osobu.
10. Poverenec pre ochranu osobných údajov (DPO)
10.1 Prevádzkovateľ nemá ustanovenú zodpovednú osobu pre ochranu osobných údajov (DPO), keďže mu túto povinnosť neukladá žiaden právny predpis.
11. Povinnosť poskytnutia údajov
- Údaje potrebné na objednávku a doručenie sú povinné, bez nich nemožno službu poskytnúť.
- Poskytnutie údajov na marketing, newsletter a zdravotné údaje je dobrovoľné.
12. Zdroj osobných údajov
Osobné údaje získavame:
- priamo od vás pri objednávke, registrácii alebo komunikácii
- návštevou našej webovej stránky (cookies)
Údaje nezískavame od tretích strán.
13. Cookies a online identifikátory
Na našom webe používame cookies na účely:
- nevyhnutné pre fungovanie webu
- analytické a štatistické (napr. návštevnosť)
- marketingové (iba na základe súhlasu)
14. Úrad na ochranu osobných údajov
Ak sa domnievate, že vaše údaje spracúvame v rozpore s GDPR, môžete podať návrh alebo sťažnosť:
Úrad na ochranu osobných údajov SR
Hraničná 12
820 07 Bratislava
www.dataprotection.gov.sk
15. Zmeny a aktualizácie dokumentu
Podmienky spracovania osobných údajov môžeme aktualizovať, ak dôjde k zmene právnych predpisov alebo spôsobu spracovania údajov. Nová verzia bude vždy zverejnená na našej webstránke.
16. Dátum účinnosti
Tento dokument je účinný od: 1. 3. 2025