GDPR

OCHRANA OSOBNÝCH ÚDAJOV

Informácie podľa článku 13 Nariadenia GDPR (EÚ) 2016/679

Zákon č. 18/2018 Z. z. o ochrane osobných údajov

Verzia 1.0  |  Platnosť od: 1. 1. 2025

Prevádzkovateľ: Gabriela Škroudová

Článok 1 – Úvodné ustanovenia

Tieto informácie o ochrane osobných údajov (ďalej len „Zásady“) vysvetľujú, ako Gabriela Škroudová, podnikajúca pod obchodným názvom Kid’sKroK (ďalej len „Prevádzkovateľ“), spracúva osobné údaje fyzických osôb (ďalej len „Dotknutá osoba“) v súvislosti s prevádzkovaním kamennej predajne a e-shopu na adrese www.kidskrok.sk.

Spracúvanie osobných údajov sa vykonáva v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane OÚ“).

Článok 2 – Identifikácia prevádzkovateľa

Prevádzkovateľ nie je povinný menovať zodpovednú osobu (DPO) podľa čl. 37 GDPR, nakoľko nespracúva osobné údaje vo veľkom rozsahu ani osobitné kategórie údajov. V prípade otázok týkajúcich sa ochrany osobných údajov kontaktujte Prevádzkovateľa priamo na e-mailovej adrese info@kidskrok.sk.

Článok 3 – Kategórie spracúvaných osobných údajov

3.1 Identifikačné a kontaktné údaje

• meno a priezvisko
• fakturačná adresa, doručovacia adresa
• e-mailová adresa
• telefónne číslo
• IČO / DIČ (pri nákupe na firmu)

3.2 Transakčné údaje

• číslo objednávky, dátum a čas nákupu
• zakúpené produkty, ceny, spôsob platby
• história nákupov
• reklamačné a servisné záznamy

3.3 Technické a prevádzkové údaje

• IP adresa, typ prehliadača, operačný systém
• cookies a podobné identifikátory (pozri Článok 10)
• správanie na webovej stránke (navštívené stránky, čas strávený)

3.4 Korešpondenčné údaje

• obsah e-mailov a správ zaslaných Prevádzkovateľovi
• záznamy z online chatu alebo kontaktného formulára

Prevádzkovateľ nespracúva osobitné kategórie osobných údajov (citlivé údaje) v zmysle čl. 9 GDPR, ako napríklad zdravotné údaje, rasový pôvod, biometrické údaje ani iné osobitné kategórie.

Článok 4 – Účely spracovania a právny základ

Prevádzkovateľ spracúva osobné údaje výhradne na nižšie uvedené účely a vždy na základe niektorého z právnych základov stanovených čl. 6 GDPR.

Článok 5 – Príjemcovia osobných údajov

Prevádzkovateľ môže poskytnúť osobné údaje nasledovným kategóriám príjemcov, a to výlučne v rozsahu nevyhnutnom na splnenie príslušného účelu:

Dopravcovia a logistika

Slovenská pošta, a. s.; Packeta Slovakia s.r.o. (Zásilkovna); GLS General Logistics Systems Slovakia s.r.o.; iné kuriérske služby – v rozsahu mena, adresy a telefónu príjemcu.

Platobné brány a spracovanie platieb

Poskytovateľ platobnej brány (napr. Stripe, GoPay, ComfortPay) – len pre potreby autorizácie platby. Číslo platobnej karty Prevádzkovateľ nikdy nevidí ani neukladá.

Účtovné a daňové služby

Externý účtovník alebo daňový poradca Prevádzkovateľa – v rozsahu potrebnom na vedenie účtovníctva a plnenie daňových povinností.

Poskytovatelia IT a cloudových služieb

Poskytovateľ hostingu e-shopu, e-mailových služieb (napr. Google Workspace) a analytických nástrojov (Google Analytics). Títo sprostredkovatelia sú zaviazaní mlčanlivosťou a spracúvajú údaje len na základe Zmluvy o spracúvaní osobných údajov (DPA).

Orgány verejnej moci

Daňový úrad, súdy, polícia, Slovenská obchodná inšpekcia (SOI) a iné orgány verejnej moci – len na základe zákonnej povinnosti alebo výzvy príslušného orgánu.

Prevádzkovateľ neposkytuje osobné údaje tretím stranám na účely ich vlastného marketingu bez výslovného súhlasu Dotknutej osoby.

Článok 6 – Prenos osobných údajov do tretích krajín

Prevádzkovateľ môže prenášať osobné údaje do krajín mimo Európskeho hospodárskeho priestoru (EHP) výlučne v prípadoch, keď:

• krajina prijímateľa požíva rozhodnutie Európskej komisie o primeranosti ochrany (napr. Švajčiarsko),
• prenos sa uskutočňuje na základe štandardných zmluvných doložiek schválených Európskou komisiou (napr. služby Google LLC so sídlom v USA – Google Analytics, Google Workspace),
• Dotknutá osoba udelila výslovný súhlas s takýmto prenosom.

Informácie o konkrétnych nástrojoch a garanciách ochrany pri prenosoch do USA sú k dispozícii na vyžiadanie na adrese info@kidskrok.sk.

Článok 7 – Doba uchovávania osobných údajov

Osobné údaje sú uchovávané len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu stanovenú príslušnými právnymi predpismi. Po uplynutí tejto doby sú bezpečne vymazané alebo anonymizované.

Článok 8 – Práva dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z. z. má každá Dotknutá osoba nasledovné práva, ktoré môže kedykoľvek uplatniť:

8.1 Právo na prístup k údajom (čl. 15 GDPR)

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, získať kópiu týchto údajov spolu s informáciami o spôsobe a účele ich spracúvania.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovať opravu nesprávnych alebo neúplných osobných údajov, ktoré o vás evidujeme.

8.3 Právo na vymazanie – „právo byť zabudnutý“ (čl. 17 GDPR)

Máte právo požadovať vymazanie svojich osobných údajov, ak: (i) údaje už nie sú potrebné na účel, na ktorý boli zhromaždené; (ii) odvolali ste súhlas a neexistuje iný právny základ; (iii) vznesiete námietku a neexistujú prevažujúce oprávnené dôvody; (iv) údaje boli spracúvané nezákonne. Právo na vymazanie sa neuplatní, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti (napr. archivačné povinnosti).

8.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo požadovať, aby sme obmedzili spracúvanie vašich údajov v prípadoch stanovených zákonom – napríklad po dobu overovania správnosti údajov alebo po dobu posúdenia námietky.

8.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať vaše osobné údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. CSV) a preniesť ich k inému prevádzkovateľovi.

8.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov na základe oprávneného záujmu Prevádzkovateľa, vrátane profilovania a priameho marketingu. Po vznesení námietky prestaneme vaše údaje na daný účel spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody.

8.7 Právo odvolať súhlas

Ak je spracúvanie údajov založené na vašom súhlase (napr. newsletter, cookies), máte právo súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním. Súhlas môžete odvolať zaslaním e-mailu na info@kidskrok.sk alebo kliknutím na odkaz „Odhlásiť sa“ v newsletteri.

8.8 Právo podať sťažnosť

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s platnou legislatívou, máte právo podať sťažnosť dozornému orgánu:

8.9 Ako uplatniť práva

Žiadosť o uplatnenie práv môžete zaslať elektronicky na adresu info@kidskrok.sk alebo písomne na adresu prevádzky Prevádzkovateľa. Žiadosť vybavíme bezplatne v lehote 30 dní odo dňa doručenia. V odôvodnených prípadoch môžeme lehotu predĺžiť o ďalších 60 dní, o čom vás vopred informujeme.

Článok 9 – Newsletter a marketingová komunikácia

V prípade, že ste nám udelili súhlas so zasielaním obchodných oznámení (newslettera), vaša e-mailová adresa a meno budú použité výhradne na tento účel. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať kliknutím na odkaz „Odhlásiť sa z odberu“ v každom zaslanom e-maile, alebo zaslaním žiadosti na info@kidskrok.sk.

Existujúcim zákazníkom môžeme zasielať e-maily o podobných produktoch a službách (napr. nová kolekcia, sezónne akcie) na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR v spojení s § 62 ods. 3 zákona č. 351/2011 Z. z. o elektronických komunikáciách. Aj v takomto prípade máte právo kedykoľvek vzniesť námietku.

Článok 10 – Cookies a sledovacie technológie

Webová stránka www.kidskrok.sk používa cookies a podobné technológie na zabezpečenie funkčnosti, analýzu návštevnosti a zobrazovanie relevantnej reklamy. Podrobné informácie sú uvedené v samostatnom dokumente Zásady používania cookies, dostupnom na webovej stránke.

Typy cookies podľa účelu:

Súhlas s cookies môžete kedykoľvek odvolať alebo zmeniť prostredníctvom lišty s nastavením cookies na webovej stránke, alebo zmenou nastavenia vo vašom prehliadači.

Článok 11 – Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo iným neoprávneným spracúvaním. K prijatým opatreniam patria najmä:

• šifrovaný prenos údajov prostredníctvom protokolu HTTPS / TLS,
• heslová ochrana a obmedzený prístup do administrácie e-shopu,
• pravidelné zálohovanie dát na bezpečné úložiská,
• zmluvné zaviazanie sprostredkovateľov mlčanlivosťou a primeranou úrovňou zabezpečenia,
• obmedzenie prístupu k osobným údajom len na osoby, ktoré ich nevyhnutne potrebujú.

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva a slobody fyzických osôb, Prevádzkovateľ oznámi porušenie Úradu na ochranu osobných údajov SR v lehote 72 hodín od jeho zistenia a v prípade vysokého rizika aj priamo dotknutým osobám.

Článok 12 – Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo pre Dotknutú osobu právne účinky alebo by ju inak významne ovplyvňovalo (čl. 22 GDPR). Analytické nástroje (napr. Google Analytics) spracúvajú technické údaje v anonymizovanej forme bez väzby na konkrétnu fyzickú osobu.

Článok 13 – Zmeny týchto Zásad

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať, a to najmä v dôsledku zmien príslušnej legislatívy, rozsudkov súdov alebo rozhodnutí dozorných orgánov, ako aj v dôsledku zmien v spôsobe spracúvania osobných údajov.

O každej podstatnej zmene budeme registrovaných zákazníkov informovať e-mailom. Aktuálna verzia Zásad je vždy dostupná na webovej stránke www.kidskrok.sk v sekcii „Ochrana osobných údajov“. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

Článok 14 – Záverečné ustanovenia

Tieto Zásady sú vypracované v súlade s:

• Nariadením (EÚ) 2016/679 – GDPR,
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
• zákonom č. 22/2004 Z. z. o elektronickom obchode,
• zákonom č. 351/2011 Z. z. o elektronických komunikáciách,
• zákonom č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru na diaľku.

Tieto Zásady nadobúdajú platnosť a účinnosť dňom 1. 1. 2025.

Gabriela Škroudová – Kid’sKroK

Kalnické Náměstí 2, 934 01 Levice

info@kidskrok.sk  |  www.kidskrok.sk

IČO: 53535189