Pravidlá ochrany súkromia

1. Úvodné ustanovenia
Spoločnosť Numizmatický Svet, so sídlom Fedinova 16, 851 01 Petržalka, Slovenská republika, IČO: (ďalej len „Prevádzkovateľ“), venuje mimoriadnu pozornosť ochrane osobných údajov svojich zákazníkov a návštevníkov webovej stránky https://numizmaticky-svet.shop (ďalej len „Webová stránka“). Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Prevádzkovateľ spracúva osobné údaje v súlade s týmito právnymi predpismi a zabezpečuje ich maximálnu ochranu.

2. Rozsah spracúvaných osobných údajov
Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov:

• Identifikačné údaje: Meno a priezvisko, titul, rodné číslo (v nevyhnutnom rozsahu), dátum narodenia.

• Kontaktné údaje: Adresa trvalého pobytu, doručovacia adresa, e-mailová adresa (info@numizmaticky-svet.shop), telefónne číslo (+421903432601).

• Transakčné údaje: Informácie o uskutočnených nákupoch, histórii objednávok, platobných metódach a fakturačných údajoch.

• Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o návštevnosti Webovej stránky, cookies a iné identifikátory zariadení.

• Údaje z komunikácie: Obsah korešpondencie so zákazníkom, vrátane e-mailov a telefonických hovorov.

3. Účely spracúvania osobných údajov
Osobné údaje sú spracúvané na tieto účely:

• Realizácia objednávok a plnenie zmlúv: Spracúvanie údajov je nevyhnutné na prijatie, spracovanie, expedíciu a fakturáciu objednávok, ako aj na vybavovanie reklamácií a vrátení tovaru (základ právnosti: článok 6 ods. 1 písm. b) GDPR).

• Komunikácia so zákazníkmi: Odpovedanie na otázky, poskytovanie informácií o stave objednávky, zasielanie potvrdení a notifikácií (základ právnosti: článok 6 ods. 1 písm. b) a f) GDPR).

• Marketingové účely: Zasielanie obchodných oznámení, newsletterov a informácií o akciách, zľavách a novinkách, ale len so súhlasom zákazníka (základ právnosti: článok 6 ods. 1 písm. a) GDPR). Súhlas je dobrovoľný a možno ho kedykoľvek odvolať.

• Zlepšovanie služieb a analýzy: Analyzovanie správania zákazníkov na Webovej stránke za účelom zlepšenia používateľskej skúsenosti, personalizácie obsahu a cieleného marketingu (základ právnosti: článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa).

• Splnenie právnych povinností: Spracúvanie údajov na účely vedenia účtovníctva, daňovej evidencie a plnenie povinností vyplývajúcich zo zákona o ochrane spotrebiteľa a iných právnych predpisov (základ právnosti: článok 6 ods. 1 písm. c) GDPR).

4. Právne základy spracúvania
Spracúvanie osobných údajov je založené na týchto právnych základoch:

• Súhlas dotknutej osoby (článok 6 ods. 1 písm. a) GDPR) – pre marketingové aktivity a cookies, ktoré nie sú nevyhnutné pre fungovanie Webovej stránky.

• Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR) – pre spracovanie objednávok, doručenie tovaru a vybavenie reklamácií.

• Splnenie zákonnej povinnosti (článok 6 ods. 1 písm. c) GDPR) – pre vedenie účtovníctva, daňové povinnosti a ďalšie právne požiadavky.

• Oprávnený záujem Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR) – pre priamu marketingovú komunikáciu (pokiaľ nie je potrebný súhlas), analýzy a prevenciu podvodov.

5. Spôsob a miesto spracúvania
Osobné údaje sú spracúvane manuálne aj automatizovane prostredníctvom informačných systémov Prevádzkovateľa a jeho zmluvných spracovateľov. Údaje sú uchovávané na bezpečných serveroch umiestnených v rámci Európskeho hospodárskeho priestoru (EHP) a nie sú prenášané do tretích krajín bez adekvátnej úrovne ochrany, pokiaľ to nie je výslovne dohodnuté a v súlade s kapitolou V GDPR.

6. Doba uchovávania údajov
Osobné údaje sa uchovávajú po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené, najdlhšie však po dobu:

• 10 rokov pre daňové a účtovné doklady v súlade so zákonom č. 431/2002 Z. z. o účtovníctve.

• 5 rokov pre zmluvné dokumenty a históriu objednávok.

• Do odvolania súhlasu pre marketingové účely, najneskôr však 3 roky od poslednej interakcie.
  Po uplynutí tejto doby sú osobné údaje bezpečne vymazané alebo anonymizované.

7. Práva dotknutých osôb
V súlade s článkami 15 – 22 GDPR máte právo:

• Na prístup k údajom: Získať potvrdenie o tom, či sa vaše osobné údaje spracúvajú, a ak áno, mať prístup k týmto údajom a informáciám o spracúvaní.

• Na opravu údajov: Požadovať opravu nesprávnych alebo neúplných osobných údajov.

• Na výmaz údajov (právo byť zabudnutý): Požadovať vymazanie osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, alebo ak odvoláte súhlas a neexistuje iný právny základ na spracúvanie.

• Na obmedzenie spracúvania: Požadovať obmedzenie spracúvania, ak popierate presnosť údajov alebo namietate proti spracúvaniu.

• Na prenosnosť údajov: Získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.

• Namietať proti spracúvaniu: Namietať proti spracúvaniu na základe oprávneného záujmu Prevádzkovateľa vrátane priameho marketingu.

• Odvolať súhlas: Kedykoľvek odvolať svoj súhlas so spracúvaním, bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním.
  Tieto práva môžete uplatniť zaslaním žiadosti na e-mail info@numizmaticky-svet.shop alebo poštou na adresu Fedinova 16, 851 01 Petržalka.

8. Sprostredkovatelia a príjemcovia údajov
Prevádzkovateľ môže poveriť spracúvaním osobných údajov tretie strany (sprostredkovateľov), ako sú:

• Poskytovatelia prepravných a logistických služieb (napr. Slovenská pošta, Packeta, DPD) na účely doručenia tovaru.

• Poskytovatelia platobných brán a bankových služieb na spracovanie platieb (napr. Stripe, PayPal, platobné inštitúcie).

• Poskytovatelia marketingových a analytických nástrojov (napr. Google Analytics, Facebook Pixel) na analýzu návštevnosti a cielený marketing, ale len na základe platného súhlasu.
  Všetci sprostredkovatelia sú viazaní zmluvami o spracúvaní osobných údajov, ktoré zaručujú rovnakú úroveň ochrany ako u Prevádzkovateľa.

9. Bezpečnostné opatrenia
Prevádzkovateľ prijal technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným prístupom alebo iným neoprávneným spracúvaním. Tieto opatrenia zahŕňajú šifrovanie prenosu dát (SSL/TLS), ochranu heslom, pravidelné aktualizácie softvéru, monitorovanie prístupov a školenia zamestnancov.

10. Cookies a sledovacie technológie
Webová stránka https://numizmaticky-svet.shop používa súbory cookies na zabezpečenie funkčnosti, analýzu návštevnosti a personalizáciu obsahu. Podrobné informácie o používaní cookies sú k dispozícii v samostatnom dokumente „Zásady používania cookies“, ktorý je súčasťou týchto Zásad. Používanie nevyhnutných cookies je založené na oprávnenom záujme Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), zatiaľ čo používanie analytických a marketingových cookies vyžaduje váš predchádzajúci súhlas (článok 6 ods. 1 písm. a) GDPR).

11. Súlad s pravidlami Google Ads
Prevádzkovateľ deklaruje, že spracúvanie osobných údajov na marketingové účely, vrátane remarketingu a cielených kampaní, je v súlade s pravidlami Google Ads. To zahŕňa transparentnosť voči užívateľom o používaní cookies a sledovacích technológií, získanie súhlasu pred načítaním personalizovaných reklám a rešpektovanie preferencií používateľov (napr. cez nastavenia ochrany súkromia). Prevádzkovateľ nezhromažďuje citlivé údaje (napr. zdravotný stav, politické názory) na reklamné účely a všetky údaje sú spracúvane v súlade s politikou Google Ads, ktorá zakazuje diskriminačné, klamlivé alebo škodlivé reklamné praktiky.

12. Podávanie sťažností a kontaktné údaje
Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo iné právne predpisy, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk). Všetky otázky, žiadosti alebo sťažnosti týkajúce sa ochrany osobných údajov môžete adresovať Prevádzkovateľovi na e-mail info@numizmaticky-svet.shop alebo poštou na adresu Fedinova 16, 851 01 Petržalka.

13. Záverečné ustanovenia
Tieto Zásady sú účinné od dátumu ich zverejnenia na Webovej stránke a nahrádzajú všetky predchádzajúce verzie. Prevádzkovateľ si vyhradzuje právo na ich aktualizáciu v závislosti od zmien právnych predpisov alebo prevádzkových potrieb. O všetkých podstatných zmenách budú dotknuté osoby informované prostredníctvom Webovej stránky alebo e-mailom.