ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

internetového obchodu DENYSHOP

I. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

DENYS, s.r.o.
Sídlo: Nitrianska 450/71, 941 06 Komjatice, Slovenská republika
IČO: 55 768 041
DIČ: 2122087704
IČ DPH: SK2122087704
Zápis: Obchodný register, oddiel Sro, vložka č. 61543/N
E-mail: info@denyshop.sk
Telefón: +421 940 787 137
Internetový obchod: denyshop.sk

ďalej len „prevádzkovateľ“.

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.

II. Čo sú osobné údaje

Osobnými údajmi sú všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

Identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe mena, identifikačných údajov, kontaktných údajov, lokačných údajov, online identifikátora alebo iných údajov súvisiacich s jej identitou.

III. Aké osobné údaje spracúvame

V závislosti od spôsobu používania internetového obchodu a našich služieb môžeme spracúvať najmä:

a) meno a priezvisko,

b) obchodné meno alebo názov spoločnosti, ak je relevantný,

c) fakturačnú adresu,

d) doručovaciu adresu,

e) e-mailovú adresu,

f) telefónne číslo,

g) IČO, DIČ a IČ DPH pri podnikateľoch alebo právnických osobách,

h) údaje o objednávke a zakúpenom tovare,

i) údaje potrebné na prijatie a identifikáciu platby,

j) údaje súvisiace s dopravou a doručením objednávky,

k) údaje súvisiace s reklamáciami, odstúpením od zmluvy, servisom a komunikáciou so zákazníkom,

l) údaje zákazníckeho účtu, ak internetový obchod túto funkciu poskytuje,

m) technické údaje súvisiace s používaním internetového obchodu, napríklad údaje získané prostredníctvom cookies alebo obdobných technológií v rozsahu povolenom právnymi predpismi,

n) ďalšie údaje, ktoré nám zákazník dobrovoľne poskytne v súvislosti s objednávkou alebo komunikáciou.

IV. Zdroje osobných údajov

Osobné údaje získavame najmä:

a) priamo od zákazníka pri vytvorení objednávky,

b) pri vytvorení alebo používaní zákazníckeho účtu,

c) pri komunikácii prostredníctvom e-mailu, telefónu alebo kontaktného formulára,

d) pri reklamácii, odstúpení od zmluvy alebo servisnej požiadavke,

e) pri prihlásení na odber marketingových správ, ak túto možnosť poskytujeme,

f) automaticky pri návšteve internetového obchodu v rozsahu povolenom právnymi predpismi a nastavením cookies.

V. Účely a právne základy spracúvania

1. Objednávka a plnenie kúpnej zmluvy

Osobné údaje spracúvame najmä na účely:

• prijatia a vybavenia objednávky,

• uzatvorenia a plnenia kúpnej zmluvy,

• komunikácie so zákazníkom,

• prijatia a identifikácie platby,

• vystavenia príslušných dokladov,

• prípravy a doručenia tovaru,

• vybavenia odstúpenia od zmluvy,

• vybavenia reklamácie a uplatnenia práv zo zodpovednosti za vady.

Právnym základom je najmä plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) GDPR.

Poskytnutie osobných údajov potrebných na uzatvorenie a splnenie objednávky je nevyhnutné. Bez týchto údajov nemusí byť možné objednávku uzatvoriť alebo splniť.

2. Plnenie zákonných povinností

Niektoré osobné údaje spracúvame z dôvodu plnenia povinností vyplývajúcich z právnych predpisov, najmä v oblasti účtovníctva, daní, ochrany spotrebiteľa a ďalších zákonných povinností.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR.

3. Ochrana práv a oprávnených záujmov

V nevyhnutnom rozsahu môžeme osobné údaje spracúvať na účely ochrany našich práv a právnych nárokov, riešenia sporov, predchádzania zneužitiu služieb a preukazovania plnenia našich povinností.

Právnym základom je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

4. Marketing

Ak zákazník dobrovoľne udelí súhlas na zasielanie marketingových správ, osobné údaje na tento účel spracúvame na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.

Súhlas je dobrovoľný a možno ho kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Ak právne predpisy umožňujú zasielanie marketingovej komunikácie existujúcim zákazníkom na inom právnom základe, postupujeme v rozsahu a za podmienok stanovených príslušnými právnymi predpismi.

Zákazník má možnosť namietať proti spracúvaniu osobných údajov na účely priameho marketingu a odhlásiť sa z marketingovej komunikácie.

VI. Objednávka nevyžaduje súhlas so spracúvaním osobných údajov

Osobné údaje potrebné na prijatie a vybavenie objednávky nespracúvame na základe všeobecného súhlasu zákazníka, ale najmä na základe plnenia zmluvy a plnenia zákonných povinností.

Zákazník preto nemusí udeľovať samostatný súhlas so spracúvaním údajov, ktoré sú nevyhnutné na vytvorenie, vybavenie a doručenie objednávky.

Ak je súhlas potrebný na samostatný účel, napríklad na určitú formu marketingu alebo použitie voliteľných cookies, vyžiadame si ho samostatne a dobrovoľne.

VII. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia potrebného na účel, na ktorý boli získané, alebo počas obdobia stanoveného príslušnými právnymi predpismi.

Údaje súvisiace s objednávkami, kúpnymi zmluvami, reklamáciami, odstúpeniami od zmluvy a právnymi nárokmi môžu byť uchovávané počas trvania zmluvného vzťahu a následne počas obdobia potrebného na plnenie zákonných povinností a ochranu alebo uplatnenie právnych nárokov.

Účtovné a daňové doklady sa uchovávajú počas obdobia stanoveného príslušnými právnymi predpismi.

Osobné údaje spracúvané na základe súhlasu spracúvame do odvolania súhlasu alebo do uplynutia stanovenej doby spracúvania, podľa toho, ktorá skutočnosť nastane skôr, ak neexistuje iný právny základ na ich ďalšie spracúvanie.

Po zániku účelu spracúvania a uplynutí príslušných lehôt osobné údaje vymažeme alebo anonymizujeme, ak právny predpis nevyžaduje ich ďalšie uchovávanie.

VIII. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené subjektom, ktoré sa podieľajú na prevádzke internetového obchodu a plnení našich povinností, najmä:

a) dopravcom a kuriérskym spoločnostiam,

b) poskytovateľom platobných služieb a platobných brán,

c) bankám a finančným inštitúciám,

d) poskytovateľovi e-shopovej platformy, webhostingu a technickej podpory,

e) účtovníkom, daňovým alebo právnym poradcom,

f) poskytovateľom IT, cloudových a bezpečnostných služieb,

g) poskytovateľom marketingových, analytických alebo komunikačných nástrojov, ak sú využívané v súlade s právnymi predpismi,

h) orgánom verejnej moci, ak je poskytnutie údajov vyžadované právnymi predpismi.

Každému príjemcovi poskytujeme iba osobné údaje v rozsahu potrebnom na konkrétny účel.

IX. Externí poskytovatelia služieb

Pri prevádzke internetového obchodu môžeme využívať externých poskytovateľov služieb, najmä poskytovateľov:

• e-shopovej platformy,

• webhostingu,

• technickej podpory,

• platobných služieb,

• dopravy,

• účtovných služieb,

• cloudových a IT služieb,

• analytických nástrojov,

• marketingových a komunikačných nástrojov.

Ak externý poskytovateľ vystupuje ako sprostredkovateľ osobných údajov, osobné údaje spracúva v rozsahu a za podmienok zodpovedajúcich GDPR a príslušným zmluvným podmienkam.

X. Prenos osobných údajov mimo EÚ/EHP

Niektorí poskytovatelia technických, analytických, cloudových alebo marketingových služieb môžu v určitých prípadoch spracúvať osobné údaje mimo Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak k takémuto prenosu dochádza, osobné údaje sa prenášajú iba v súlade s GDPR a pri použití príslušného právneho mechanizmu zabezpečujúceho požadovanú úroveň ochrany osobných údajov.

XI. Cookies a obdobné technológie

Internetový obchod DENYSHOP môže používať cookies a obdobné technológie potrebné na svoju funkčnosť, ako aj analytické a marketingové technológie.

Nevyhnutné cookies môžu byť používané bez súhlasu, ak sú potrebné na riadne fungovanie internetového obchodu alebo na poskytnutie služby požadovanej používateľom.

Cookies alebo obdobné technológie, pri ktorých právne predpisy vyžadujú súhlas, používame až po získaní príslušného súhlasu používateľa.

Používateľ môže svoje nastavenie cookies upraviť prostredníctvom nástroja dostupného na internetovej stránke, ak je takýto nástroj používaný.

Podrobnejšie informácie o používaných cookies môžu byť uvedené v samostatných zásadách používania cookies.

XII. Automatizované individuálne rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju podobne významne ovplyvňovalo, pokiaľ pri konkrétnej službe nie je uvedené inak.

Bežné automatizované procesy internetového obchodu, napríklad automatické potvrdenie objednávky alebo technické spracovanie platby, samy osebe nepredstavujú automatizované individuálne rozhodovanie s takýmito účinkami.

XIII. Práva dotknutej osoby

Dotknutá osoba má za podmienok stanovených GDPR najmä právo:

a) na prístup k svojim osobným údajom,

b) na opravu nesprávnych alebo neúplných osobných údajov,

c) na vymazanie osobných údajov, ak sú splnené zákonné podmienky,

d) na obmedzenie spracúvania,

e) namietať proti spracúvaniu založenému na oprávnenom záujme,

f) kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu,

g) na prenosnosť osobných údajov, ak sú splnené zákonné podmienky,

h) kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,

i) podať sťažnosť alebo návrh príslušnému dozornému orgánu.

Jednotlivé práva sa uplatňujú za podmienok stanovených GDPR. Nie každé právo sa uplatňuje pri každom účele alebo právnom základe spracúvania.

XIV. Uplatnenie práv

Svoje práva môže dotknutá osoba uplatniť kontaktovaním prevádzkovateľa:

E-mail: info@denyshop.sk

alebo písomne na adrese:

DENYS, s.r.o.
Nitrianska 450/71
941 06 Komjatice
Slovenská republika

Ak má prevádzkovateľ odôvodnené pochybnosti o totožnosti osoby, ktorá žiadosť podala, môže požiadať o dodatočné informácie potrebné na overenie jej totožnosti.

XV. Dozorný orgán

Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov dochádza k porušovaniu právnych predpisov, má právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky

Tým nie je dotknuté právo dotknutej osoby obrátiť sa najskôr priamo na prevádzkovateľa so žiadosťou o vysvetlenie alebo nápravu.

XVI. Zabezpečenie osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou, zničením alebo neoprávneným zverejnením.

Prístup k osobným údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich pracovných, zmluvných alebo zákonných povinností, a oprávnení poskytovatelia služieb v nevyhnutnom rozsahu.

Bezpečnostné opatrenia sa primerane aktualizujú s prihliadnutím na charakter spracúvaných údajov, dostupné technológie a riziká spracúvania.

XVII. Záverečné ustanovenia

Tieto zásady slúžia najmä na splnenie informačnej povinnosti prevádzkovateľa voči osobám, ktorých osobné údaje spracúva.

Vytvorením objednávky zákazník neudeľuje všeobecný „súhlas so spracúvaním osobných údajov“. Údaje potrebné na objednávku spracúvame na príslušnom právnom základe, najmä na účely uzatvorenia a plnenia zmluvy a plnenia zákonných povinností.

Ak je pri konkrétnom spracúvaní potrebný súhlas, napríklad pri určitých marketingových alebo analytických aktivitách, tento súhlas sa získava samostatne a dobrovoľne.

Prevádzkovateľ je oprávnený tieto zásady primerane aktualizovať, najmä v prípade zmeny právnych predpisov, používaných služieb alebo spôsobu spracúvania osobných údajov.

Aktuálne znenie zásad bude zverejnené na internetovej stránke DENYSHOP.

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňa 27. 07. 2026.