Zásady ochrany osobných údajov

1. Označenie prevádzkovateľa a všeobecné informácie

Tieto zásady ochrany osobných údajov (ďalej ako „Zásady“) obsahujú informácie o spracúvaní Vašich osobných údajov obchodnou spoločnosťou ZORA – MIMEX servis, s. r. o., so sídlom Brzotín 376, 049 51 Brzotín, IČO: 36 170 291, zapísaná v Obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka č. 9034/V (ďalej ako „Prevádzkovateľ“ alebo ako „my“ v zodpovedajúcom gramatickom tvare), ku ktorému dochádza:

1. pri prevádzke e-shopu a ďalších činnosti na webovej stránke Prevádzkovateľa www.zoramimex.sk (ďalej ako „webová stránka“),
2. prostredníctvom nadväzujúcich profilov Prevádzkovateľa na sociálnych sieťach Facebook a INSTAGRAM a
3. pri poskytovaní služieb a predaji tovarov Prevádzkovateľa inými prostriedkami (pri výkone podnikateľskej činnosti Prevádzkovateľa ako takej), vo vzťahu k zákazníkom

Pričom vo vyššie uvedených prípadoch dochádza k spracúvaniu osobných údajov zákazníkov Prevádzkovateľa, obchodných partnerov a ich kontaktných osôb (zástupcov) v prípade, ak sú obchodní partneri právnickými osobami a návštevníkov webovej stránky.

Prostredníctvom týchto Zásad Vám Prevádzkovateľ poskytuje informácie o tom, prečo sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané, ako dlho ich Prevádzkovateľ uchováva, aké sú Vaše práva v súvislosti so spracúvaním Vašich osobných údajov a ďalšie relevantné informácie. Prostredníctvom týchto Zásad si Prevádzkovateľ plní informačnú povinnosť voči všetkým dotknutým osobám tak v prípade, ak Prevádzkovateľ získal osobné údaje priamo od Vás ako dotknutej osoby ako aj v prípade, ak získal Vaše osobné údaje z iného zdroja.

Prevádzkovateľ spracúva Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ostatnými predpismi o ochrane osobných údajov.

Prevádzkovateľa môžete vo veciach týkajúcich sa spracúvania a ochrany osobných údajov kontaktovať na adrese ZORA – MIMEX servis, s. r. o., Brzotín 376, 049 51 Brzotín alebo e-mailom na gdpr@zoramimex.sk. Prevádzkovateľa môžete kontaktovať na vyššie uvedených kontaktných adresách v prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov.

2. Kategórie spracúvaných osobných údajov, účely, právne základy a doba uchovávania

Prevádzkovateľ spracúva Vaše osobné údaje v súlade so zásadou minimalizácie tak, aby mohol plniť uzatvorené zmluvy, zákonné povinnosti, spracúval osobné údaje, na spracovávanie ktorých má oprávnený záujem alebo aby spracúval Vaše osobné údaje, na spracovávanie ktorých ste mu udelili súhlas. Prevádzkovateľ od Vás vyžaduje vždy iba tie osobné údaje, ktorých spracúvanie je na konkrétny účel spracúvania potrebné.

Prevádzkovateľ spracúva Vaše osobné údaje iba na odôvodnené účely, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia. Prevádzkovateľ spracúva osobné údaje len vtedy, ak na ich spracúvanie existuje právny základ.

Nevyhnutné na plnenie zákonných povinností

• Spracovanie účtovných dokladov – osobné údaje v rozsahu: meno, priezvisko, adresa, bydliska/miesta podnikania, kontaktné údaje, bankové spojenie, údaje o zrealizovaných nákupoch. Doba uchovávania: 10 rokov.
• Plnenie zákonných povinností súvisiacich so zmluvou na diaľku – počas trvania zmluvy a do vyporiadania nárokov.
• Vybavovanie reklamácií – 3 roky (fyzická osoba) alebo 4 roky (právnická osoba).
• Vybavovanie práv dotknutých osôb – do vybavenia v lehotách ustanovených Nariadením.
• Plnenie povinností pri absolventskej praxi – 10 rokov.

Nevyhnutné na plnenie zmluvy alebo predzmluvných vzťahov

Plnenie zmluvných povinností – spracúvame osobné údaje (meno, priezvisko, adresa, tel. č., e-mail, údaje o platobnej karte) počas trvania zmluvného vzťahu a po jeho skončení do úplného vyporiadania nárokov.

Oprávnené záujmy Prevádzkovateľa

• Evidencia kontaktných osôb zákazníkov a obchodných partnerov – počas trvania zmluvného vzťahu a do vyporiadania.
• Evidencia uplatnených práv dotknutých osôb – 5 rokov.
• Odpovedanie na správy a vybavovanie dotazov z kontaktného formulára – 60 dní alebo do vybavenia žiadosti.
• Priamy marketing voči existujúcim a bývalým klientom – 3 roky alebo do odhlásenia.

Spracúvanie na základe súhlasu

• Zverejňovanie recenzií k tovarom – 3 roky alebo do odvolania súhlasu.
• Fotografie a audiovizuálne záznamy – 5 rokov alebo do odvolania súhlasu.
• Súťaže a zverejnenie výhercov – 1 rok po skončení súťaže.
• Newsletter – 3 roky alebo do odvolania súhlasu.
• Cookies (meranie návštevnosti, cielenie reklamy) – max. 2 roky alebo do odvolania súhlasu.

3. Zdroj osobných údajov

Vaše osobné údaje získava Prevádzkovateľ priamo od Vás ako od dotknutej osoby, v prípade, keď mu ich sami poskytnete (pri objednávke tovarov, pri poslaní správy cez kontaktný formulár, správu na sociálnej sieti, alebo pri návšteve webovej stránky). V niektorých prípadoch, najmä ak si objedná od Prevádzkovateľa službu obchodná spoločnosť, je zdrojom Vašich osobných údajov práve tento subjekt.

Ak by ste neposkytli Vaše osobné údaje Prevádzkovateľovi, nemohol by Vám Prevádzkovateľ dodať tovar, uzatvoriť s Vami zmluvu a plniť svoje ostatné zákonné a zmluvné povinnosti.

4. Komu Prevádzkovateľ poskytuje Vaše osobné údaje?

Prevádzkovateľ má povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci (súd, orgány činné v trestnom konaní, správca dane, SOI, RÚVZ, ŠPVP), znalcom, advokátom, notárom, daňovým poradcom. K sprostredkovateľom patria:

• Moderné Webstránky s. r. o. (hosting, mailhosting)
• Ing. Melinda Görgeiová – KES (účtovníctvo)
• Sendinblue (newsletter)
• tawk.to (chatovací formulár)
• Slovak Parcel Service s. r. o. (prepravca)
• Facebook, Instagram, YouTube (sociálne siete)
• Google (analytika, cookies)

5. Prenos do tretích krajín a profilovanie

K prenosu osobných údajov môže dochádzať do USA (Meta, Google, Sendinblue) a UK (tawk.to). Prenos je zabezpečený štandardnými zmluvnými doložkami a zárukami v súlade s GDPR.

Prevádzkovateľ nevyužíva profilovanie ani automatizované individuálne rozhodovanie, s výnimkou online preferenčných profilov prostredníctvom cookies so súhlasom.

6. Vaše práva

• Právo na prístup – získanie kópie spracúvaných údajov
• Právo na opravu – doplnenie nesprávnych údajov
• Právo na obmedzenie spracúvania
• Právo na prenosnosť údajov
• Právo na vymazanie („právo na zabudnutie")
• Právo podať sťažnosť – Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk, tel. 02 3231 3214, statny.dozor@pdp.gov.sk
• Právo namietať voči spracúvaniu na základe oprávneného záujmu
• Právo odvolať súhlas – kedykoľvek

Práva uplatníte na kontaktných adresách Prevádzkovateľa. Odpoveď do 1 mesiaca (prípadne predĺženie o 2 mesiace).

7. Odvolanie súhlasu

Ak sú údaje spracúvané na základe súhlasu, môžete ho kedykoľvek odvolať. Pri odvolaní uveďte meno, priezvisko a adresu bydliska. Odvolanie zaslať písomne alebo na gdpr@zoramimex.sk.

8. Sociálne médiá a odkazy

Na webovej stránke sú odkazy na Facebook, Twitter, YouTube. Po prechode na sociálnu sieť platia pravidlá ochrany údajov prevádzkovateľa danej siete. Facebook: sk-sk.facebook.com/policy.php, Twitter: twitter.com/en/privacy, YouTube: policies.google.com/privacy.