Ochrana súkromia

1. Aké osobné údaje zhromažďujeme

Pri návšteve nášho webového sídla a pri realizácii objednávky môžeme zhromažďovať nasledujúce kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko, dátum narodenia (ak je relevantný pre overenie veku).
• Kontaktné údaje: poštová adresa, e-mailová adresa, telefónne číslo.
• Platobné údaje: informácie o spôsobe platby (čísla platobných kariet nespracúvame priamo — sú spracúvané certifikovanými platobními procesormi).
• Technické údaje: IP adresa, typ prehliadača, operačný systém, referenčné URL, časy prístupu a iné technické informácie o zariadení.
• Prevádzkové údaje: história objednávok, prehliadané produkty, záznamy o komunikácii so zákazníckym servisom.
• Analytické údaje: správanie na stránke, čas strávený na jednotlivých sekciách, kliknutia na prvky stránky.

Nikdy vedome nezhromažďujeme osobné údaje osôb mladších ako 18 rokov. Ak sa domnievate, že sme neúmyselne zhromaždili údaje maloletej osoby, kontaktujte nás bezodkladne.

2. Právny základ spracúvania

Osobné údaje spracúvame výhradne na základe niektorého z nasledujúcich zákonných titulov definovaných v článku 6 GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b): spracúvanie je nevyhnutné na vybavenie objednávky, doručenie produktu a záručný servis.
• Oprávnený záujem (čl. 6 ods. 1 písm. f): zlepšovanie produktov a služieb, predchádzanie podvodom, bezpečnosť systémov a priamy marketing voči existujúcim zákazníkom.
• Súhlas (čl. 6 ods. 1 písm. a): zasielanie obchodných oznámení a informačných bulletinov — tento súhlas môžete kedykoľvek odvolať.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c): uchovávanie účtovných dokladov, plnenie povinností voči daňovým orgánom a iné zákonom uložené povinnosti.

3. Na aké účely vaše údaje využívame

Vaše osobné údaje spracúvame výhradne na vopred stanovené a legitímne účely. Medzi hlavné účely patrí:

• Spracúvanie a vybavovanie objednávok vrátane koordinácie doručenia a platby.
• Komunikácia so zákazníkmi — odpovede na otázky, riešenie reklamácií, zasielanie potvrdení.
• Zlepšovanie nášho webového sídla, produktového portfólia a používateľskej skúsenosti.
• Zasielanie informačných a marketingových oznámení, ak ste udelili súhlas alebo ste existujúci zákazník.
• Prevencia podvodov, zneužitia a ochrana integrity nášho systému.
• Splnenie zákonných povinností vyplývajúcich z daňovej, účtovnej a obchodnej legislatívy.
• Analytické spracúvanie na štatistické účely — výhradne v anonymizovanej alebo pseudonymizovanej forme.

4. Komu vaše údaje poskytujeme

Vaše osobné údaje nikdy nepredávame tretím stranám na ich vlastné marketingové účely. Môžeme ich však zdieľať s dôveryhodne vybranými sprostredkovateľmi, ktorí nám pomáhajú poskytovať naše služby:

• Prepravné spoločnosti: na účely doručenia objednávky (meno, adresa, telefón).
• Platobné procesory: certifikovaní poskytovatelia platobných služieb (PCI DSS).
• Technologickí partneri: poskytovatelia hostingových, analytických a e-mailových služieb, zaviazaní mlčanlivosťou.
• Orgány verejnej správy: výhradne na základe zákonnej povinnosti alebo právoplatného rozhodnutia.

Všetci sprostredkovatelia sú zmluvne zaviazaní dodržiavať rovnaké štandardy ochrany údajov, aké uplatňujeme my. Ak sa nachádzajú mimo EÚ/EHP, zabezpečujeme adekvátnu ochranu prostredníctvom štandardných zmluvných doložiek EÚ.

5. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené, alebo po dobu vyžadovanú platnou legislatívou:

• Objednávkové a zmluvné údaje: minimálne 10 rokov v súlade s účtovnou legislatívou SR.
• Marketingové súhlasy: do odvolania súhlasu, najdlhšie 3 roky od poslednej interakcie.
• Zákaznícka komunikácia: 3 roky od uzatvorenia prípadu alebo poslednej interakcie.
• Technické logy a analytické údaje: maximálne 26 mesiacov, potom automatická anonymizácia.
• Cookies a sledovacie údaje: podľa nastavení uvedených v Zásadách cookies.

6. Vaše práva podľa GDPR

Ako dotknutá osoba máte podľa GDPR nasledujúce práva, ktoré môžete uplatniť kedykoľvek písomnou žiadosťou na adresu [email protected]:

• Právo na prístup (čl. 15): právo získať potvrdenie o spracúvaní a kópiu vašich údajov.
• Právo na opravu (čl. 16): právo požadovať opravu nepresných alebo neúplných údajov.
• Právo na výmaz / „zabudnutie" (čl. 17): právo na vymazanie údajov za splnenia zákonných podmienok.
• Právo na obmedzenie spracúvania (čl. 18): právo požadovať pozastavenie spracúvania v definovaných prípadoch.
• Právo na prenosnosť (čl. 20): právo získať údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Právo namietať (čl. 21): právo namietať spracúvanie na základe oprávneného záujmu vrátane profilovania.
• Právo odvolať súhlas: kedykoľvek bez udania dôvodu, bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Máte tiež právo podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).

7. Bezpečnosť a technické opatrenia

Zavádzame primerané technické a organizačné bezpečnostné opatrenia, aby sme chránili vaše osobné údaje pred neoprávneným prístupom, stratou, zneužitím alebo zničením. Medzi uplatňované opatrenia patria:

• Šifrovanie prenosu dát pomocou protokolu TLS 1.3 (HTTPS na celom webe).
• Šifrovanie citlivých dát v databáze (AES-256).
• Pravidelné bezpečnostné audity a aktualizácie softvéru.
• Prísne riadenie prístupových práv — princíp minimálnych oprávnení.
• Školenie zamestnancov v oblasti ochrany osobných údajov.
• Zálohovanie dát a plán obnovy po havárii.

Napriek všetkým opatreniam žiadny systém nie je stopercentne bezpečný. V prípade bezpečnostného incidentu, ktorý by mohol mať negatívny vplyv na vaše práva, vás budeme informovať v súlade so zákonnou lehotu 72 hodín.

8. Kontakt a zodpovedná osoba

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov, alebo si chcete uplatniť niektoré zo svojich práv, kontaktujte nás:

• Prevádzkovateľ: brasmixo.eu s.r.o., Nábrežná 17, 811 02 Bratislava
• E-mail: [email protected]
• Telefón: +421 948 273 561
• Pracovná doba: pondelok – piatok, 9:00 – 17:00 hod.

Na písomné žiadosti týkajúce sa vašich práv odpovedáme bezodkladne, najneskôr do 30 dní od doručenia.

9. Zmeny tejto politiky

Tieto Zásady ochrany súkromia môžeme príležitostne aktualizovať, aby odrážali zmeny v našich praktikách spracovania údajov, legislatívne zmeny alebo zmeny v ponúkaných službách. O každej podstatnej zmene vás budeme informovať e-mailom alebo prostredníctvom viditeľného oznámenia na našom webe minimálne 30 dní pred nadobudnutím účinnosti. Odporúčame pravidelne kontrolovať aktuálnosť tejto stránky.

Pokračovaním v používaní nášho webového sídla po nadobudnutí účinnosti aktualizovanej verzie vyjadrujete súhlas so zmenenými podmienkami. Ak nesúhlasíte, máte právo požiadať o výmaz vašich údajov.