Ochrana osobných údajov (GDPR)

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 – všeobecné nariadenie o ochrane údajov (ďalej „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov – je obchodná spoločnosť Crunch s. r. o., so sídlom Obilná 1568/4, 900 41 Rovinka, IČO: 57549401, DIČ: 2122811790 (ďalej aj „prevádzkovateľ“).

Kontaktné údaje prevádzkovateľa:

• Adresa: Obilná 1568/4, 900 41 Rovinka
• E-mail: info@chutnucke.sk
• Telefón: +421 903 783 779

Kontaktnú osobu pre veci ochrany osobných údajov je možné kontaktovať na e-mailovej adrese info@chutnucke.sk.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva tieto kategórie osobných údajov dotknutých osôb (kupujúcich a záujemcov o cateringové služby):

• Identifikačné údaje: meno a priezvisko,
• Kontaktné údaje: e-mailová adresa a telefónne číslo,
• Doručovacie údaje: adresa doručenia (ulica, PSČ, mesto), prípadne poznámka k doručeniu,
• Fakturačné údaje: názov firmy, IČO, DIČ, IČ DPH, fakturačná adresa (pri objednávke ako firma),
• Údaje o objednávke: zoznam objednaných produktov, množstvo, cena, dátum a čas prevzatia, spôsob platby, stav objednávky,
• Technické údaje: IP adresa a údaje o prehliadači (iba v nevyhnutnom rozsahu pre prevádzku a bezpečnosť webovej stránky).

3. Účely a právne základne spracúvania

Osobné údaje spracúvame pre nasledujúce účely a na tieto právne základne:

• Splnenie zmluvy (čl. 6 ods. 1 písm. b GDPR): vybavenie objednávky, dodanie produktov, vystavenie a doručenie dokladu o kúpe, komunikácia o stave objednávky.
• Plnenie právnej povinnosti (čl. 6 ods. 1 písm. c GDPR): vedenie účtovníctva, vystavovanie a uchovávanie faktúr a daňových dokladov v zmysle zákona o účtovníctve a daňových predpisov.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR): ochrana predávajúceho proti podvodom, bezpečnosť a prevádzka webovej stránky, ochrana práv prevádzkovateľa a vymáhanie pohľadávok.
• Súhlas (čl. 6 ods. 1 písm. a GDPR): prípadný marketing a zasielanie obchodných informácií – len na základe výslovného súhlasu dotknutej osoby, ktorý možno kedykoľvek odvolať. Pokiaľ dotknutá osoba súhlas neudelí, jej údaje na tieto účely nespracúvame.

4. Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov, a to len v nevyhnutnom rozsahu potrebnom na splnenie účelu spracúvania:

• Poskytovateľ platobných služieb – spracúvanie platobných transakcií kartou (v rozsahu potrebnom na uskutočnenie platby);
• Fakturačný systém – vystavovanie a správa faktúr a daňových dokladov;
• Doručovateľ / rozvozná služba – doručenie objednávky na zadanú adresu (meno, priezvisko, adresa, telefón);
• Poskytovatelia IT služieb a hostingu – prevádzka a údržba webovej stránky a databázy;
• Orgány činné v trestnom konaní, daňové a iné štátne orgány – v prípade zákonnej povinnosti.

Príjemcovia spracúvajú osobné údaje buď ako sprostredkovatelia (spracovatelia) v zmysle GDPR na základe zmluvy so prevádzkovateľom, alebo ako samostatní prevádzkovatelia v rámci svojich zákonných povinností. Osobné údaje neprenášame do tretích krajín mimo EHP, pokiaľ to nie je nevyhnutné pre technické fungovanie služieb a so zabezpečením primeranej úrovne ochrany.

5. Lehota uchovávania osobných údajov

Osobné údaje uchovávame po dobu nevyhnutnú na splnenie účelu spracúvania, a to:

• Údaje o objednávke a kúpnej zmluve: po dobu trvania záručnej doby a reklamácie, najmenej však 24 mesiacov od prevzatia objednávky;
• Fakturačné a účtovné údaje: po dobu ustanovenú účtovnými a daňovými predpismi (spravidla 10 rokov od konca zdaňovacieho obdobia);
• Marketingové údaje: do odvolania súhlasu, najneskôr však 3 roky od jeho udelenia;
• Technické a bezpečnostné údaje: po dobu nevyhnutnú na zaistenie bezpečnosti a prevádzky, spravidla do 12 mesiacov.

Po uplynutí týchto lehôt alebo po odvolaní súhlasu budú osobné údaje vymazané alebo anonymizované, ak zo zákona nevyplýva povinnosť ich ďalšieho uchovávania.

6. Práva dotknutých osôb

V zmysle GDPR má dotknutá osoba tieto práva:

• Právo na prístup k osobným údajom (čl. 15 GDPR);
• Právo na opravu nesprávnych alebo neúplných osobných údajov (čl. 16 GDPR);
• Právo na výmaz („právo byť zabudnutý“) za podmienok čl. 17 GDPR;
• Právo na obmedzenie spracúvania (čl. 18 GDPR);
• Právo na prenosnosť údajov (čl. 20 GDPR);
• Právo namietať proti spracúvaniu z dôvodu oprávneného záujmu (čl. 21 GDPR);
• Právo odvolať súhlas so spracúvaním kedykoľvek, bez toho, aby bola dotknutá zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR);
• Právo podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 16, 826 92 Bratislava 27, https://www.upo.sk.

Práva môže dotknutá osoba uplatniť písomne alebo elektronicky na adrese info@chutnucke.sk. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej prijatia; v odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace.

7. Automatizované rozhodovanie a profilovanie

Osobné údaje nie sú predmetom automatizovaného rozhodovania vrátane profilovania, ktoré by malo právne účinky alebo by sa podobným spôsobom významne dotýkalo dotknutej osoby.

8. Bezpečnosť údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím. Prístup k osobným údajom majú len oprávnené osoby v nevyhnutnom rozsahu a spôsobom zodpovedajúcim účelu spracúvania.

9. Cookies

Informácie o používání cookies na webovej stránke sú uvedené v samostatnom dokumente – Zásada používania cookies. Webová stránka využíva výhradne nevyhnutné technické cookies.

10. Záverečné ustanovenia

Táto zásada ochrany osobných údajov nadobúda účinnosť dňom jej zverejnenia na webovej stránke www.chutnucke.sk. Prevádzkovateľ si vyhradzuje právo ju kedykoľvek zmeniť alebo doplniť; zmena nadobúda účinnosť dňom zverejnenia aktualizovanej verzie. Na spracúvanie sa vzťahujú podmienky platné v čase uskutočnenia objednávky.