Oznámenie o spracúvaní osobných údajov

Spoločnosť TRAYA, s.r.o., ako prevádzkovateľ internetovej stránky www.modestobar.sk rešpektuje Vaše súkromie a váži si Váš prejavený záujem o spôsob, akým získavame, spracúvame a chránime Vaše údaje. S cieľom čo najviac Vám priblížiť Vaše práva a naše postupy pri spracúvaní Vašich údajov Vám v tomto dokumente, v súvislosti so splnením svojich informačných povinností podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov („GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon“), poskytujeme informácie o spracúvaní osobných údajov.

Prevádzkovateľ:

TRAYA, s.r.o., IČO: 35 756 098, sídlo: Kvetinárska 9788/6, 821 06 Bratislava - mestská časť Podunajské Biskupice, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 18159/B

Zodpovedná osoba:

Komu je určené toto oznámenie?

Informácie uvedené v oznámení sa vzťahujú na:

• návštevníkov internetovej stránky e-shopu;
• osoby, ktoré si objednali tovar cez e-shop;
• kontaktné osoby, prípadne iné osoby oprávnené konať v mene alebo za vyššie uvedené subjekty.

Aké osobné údaje o Vás spracúvame, za akým účelom, na akom právnom základe a ako dlho ich uchovávame?

Účel spracúvania	Právny základ spracúvania	Kategórie osobných údajov	Doba uchovávania
Predaj tovaru na e-shope.	Plnenie zmluvy čl. 6 ods. 1 písm b) GDPR.	Bežné osobné údaje potrebné na fakturáciu (meno, priezvisko, krajina, bydlisko, dodacia adresa, IBAN, telefón, e-mailová adresa).	4 roky od ukončenia zmluvného vzťahu.
Zasielanie marketingovej komunikácie	Súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR v prípade existujúcich zákazníkov a marketingu podobných tovarov a služieb.	E-mail, meno a priezvisko.	Po dobu udeleného súhlasu alebo do odvolania súhlasu. Počas trvania zmluvného vzťahu.
Vedenie účtovníctva a daní.	Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.	Všetky osobné údaje uvedené v účtovných a daňových dokladoch.	10 rokov nasledujúcich po roku, ktorého sa týkajú účtovné a daňové doklady.
Uplatnenie práv dotknutých osôb (podania).	Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.	Meno, priezvisko, bydlisko, dátum narodenia prípadne iný údaj na riadne overenie identifikácie dotknutej osoby.	2 roky po vybavení žiadosti dotknutej osoby.
Vybavenie reklamácie / vrátenie tovaru.	Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.	Meno, priezvisko, bydlisko, dátum narodenia, prípadne iné údaje uvedené pri objednávke / v reklamačnom formulári, nevyhnutné údaje o platbách.	Po dobu trvania zmluvného vzťahu a následne 4 roky po jeho ukončení.
Údaje nevyhnutné na registráciu zákazníckeho účtu na eshope a následné prihlasovanie sa do účtu internetovej stránky.	Súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR v prípade existujúcich zákazníkov a marketingu podobných tovarov a služieb.	Meno, priezvisko, email, krajina, bydlisko, dodacia adresa, fakturačná adresa telefón, e-mailová adresa.	Údaje nevyhnutné na registráciu zákazníckeho účtu na eshope a prihlasovanie sa do účtu do 30 dní odo dňa zrušenia registrácie. Údaje budeme v tejto lehote (teda 30 dní od zrušenia registrácie) spracúvať iba za účelom ukončenia zmluvného vzťahu medzi nami a Vami, ktorý vznikol Vašou registráciu na stránke, riešenia prípadných sporov, ktoré z tohto titulu vznikli a ochrany akýchkoľvek našich oprávnených záujmov.

S kým zdieľame Vaše osobné údaje?

Príjemcovia, resp. kategórie príjemcov, ktorí spracúvajú osobné údaje, sú:

• poskytovateľ webhostingu za účelom uchovávania / zálohovania údajov;
• poskytovateľ IT servisu/údržby (len na nahliadnutie);
• spracovateľ online platieb;
• poskytovatelia marketingových nástrojov a platforiem (Facebook, Google, Instagram)
• orgány verejnej moci.

Ak odovzdávame Vaše osobné údaje na spracovanie do tretej krajiny (mimo Európsky hospodársky priestor, ktorého súčasťou sú aj štáty stojace mimo Európsku úniu - Island, Lichtenštajnsko a Nórsko) alebo medzinárodnej organizácii, činíme tak len za predpokladu, že táto tretia krajina alebo medzinárodná organizácia zaisťuje zodpovedajúcu úroveň ochrany alebo pokiaľ príjemca osobných údajov poskytol vhodné záruky ich ochrany a v cieľovej krajine sú k dispozícii vymáhateľné práva subjektu údajov a účinná právna ochrana subjektov údajov v súlade s GDPR.

Využívame automatizované rozhodovanie (profilovanie)?

Prevádzkovateľ spracúva osobné údaje dotknutej osoby manuálne aj automatizovanými prostriedkami spracúvania, výsledkom však nie sú rozhodnutia, ktoré by mali voči Vám ako dotknutej osobe právne účinky alebo ktoré by Vás podobne významne ovplyvňovali. O všetkých činnostiach spracovania vedieme riadne záznamy v súlade s príslušnými právnymi predpismi.

Ako chránime Vaše osobné údaje?

Prijali sme a zaväzujeme sa zachovávať primerané technické opatrenia s ohľadom na stav techniky, náklady na ich zavedenie, povahu, rozsah, kontext a účely spracúvania osobných údajov, ako aj rôzne pravdepodobné a rôzne závažné riziká pre používateľov, a to vo všetkých oblastiach, v ktorých sa spracúvajú osobné údaje (najmä prevádzka webovej stránky, prevádzka e-shopu a komunikácia so zákazníkmi). Prijaté technické opatrenia zahŕňajú:

• pravidelné zálohovanie údajov;
• aktualizáciu antivírusových systémov;
• využívanie šifrovacích a hashovacích technológií;

Prijali sme a zaväzujeme sa dodržiavať nasledujúce organizačné opatrenia:

• naši zamestnanci, ktorí majú prístup k osobným údajom, sú viazaní povinnosťou mlčanlivosti sú oboznámení s pravidlami bezpečnej práce s pracovným zariadením vrátane zásady ochrany osobných údajov;
• prístup do všetkých systémov vrátane informačného systému je chránený heslom;
• využívame len preverených spracovateľov, s ktorými máme uzatvorenú písomnú zmluvu a ktorí nám poskytujú minimálne rovnaké záruky ako my vám, pričom ide len o spracovateľov, ktorí sú z Európskej únie a všetci títo spracovatelia sú viazaní povinnosťou mlčanlivosti a nesmú použiť vami poskytnuté osobné údaje na iný účel, než na ktorý sme ich poskytli v súlade s týmto oznámením.

Ak si želáte získať viac informácií o zabezpečení vašich osobných údajov, neváhajte nás kontaktovať na adrese info@traya.sk

Aké sú Vaše práva ako dotknutej osoby?

Ako dotknutá osoba máte právo:

1. požadovať prístup k Vašim osobným údajom (zoznam údajov, ktoré ste nám poskytli a informácie o tom, ako ich spracúvame);
2. na opravu osobných údajov (v prípade, ak osobné údaje, ktoré uchovávame, nie sú presné, úplné a aktuálne, pokojne nás môže kontaktovať za účelom ich opravy);
3. na vymazanie osobných údajov (máte právo na vymazanie osobných údajov za predpokladu, že sú splnené zákonom uvedené dôvody, napr. ak sa účel ich spracúvania skončil);
4. na obmedzenie spracúvania osobných údajov (za predpokladu splnenia zákonných podmienok máte právo požadovať, aby sme prestali používať Vaše osobné údaje, napr. za situácie, ak sú Vaše osobné údaje, ktoré uchovávame, nepresné);
5. namietať spracúvanie osobných údajov (máte právo namietať voči spracúvaniu Vašich osobných údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať);
6. odvolať súhlas (ak sa osobné údaje spracúvajú na základe súhlasu, máte právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať);
7. na prenosnosť osobných údajov (za určitých okolností máte právo požiadať o prenos osobných údajov, ktoré ste nám poskytli; toto právo na prenosnosť sa však týka len tých osobných údajov, ktoré ste nám poskytli na základe svojho súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán)
8. podať návrh na začatie konania, resp. sťažnosť na dozorný orgán. Predmetné práva si môžete uplatniť:
   • písomne doručením žiadosti, osobne alebo poštou na adresu sídla prevádzkovateľa;
   • elektronicky na e-mailovej adrese: info@traya.sk
   • telefonicky na tel. č.: +421 905 777 363
   • osobne v sídle organizácie, kde sa s dotknutou osobou spíše záznam o výkon práv dotknutej osoby.

Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, prevádzkovateľ je oprávnený vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.

Dotknutá osoba má tiež právo podať návrh, resp. sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk.

Zmeny tohto Oznámenia o spracúvaní osobných údajov

TRAYA, s.r.o. si vyhradzuje právo na úpravu a zmenu tohto Oznámenia o spracúvaní osobných údajov. V prípade zmeny Oznámenia o spracúvaní osobných údajov podstatným spôsobom Vám oznámime zmenu napr. všeobecným oznámením na tomto portáli.