Zákaznícka podpora:+421911507580herbazika@herbazika.sk
    Domov / Podmienky ochrany osobných údajov

    Podmienky ochrany osobných údajov

     

    I. Základné ustanovenia

    1. Prevádzkovateľom osobných údajov podľa § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon") a podľa nariadenia (EÚ) 2016/679 (GDPR) je:

      Renáta Bystrická – HerbaZika IČO: 54741785 DIČ: 1078651090 IČ DPH: SK1078651090 sídlo: Poroská 450/39, 925 28 Pusté Úľany (ďalej len „prevádzkovateľ")

    2. Kontaktné údaje prevádzkovateľa: adresa: Poroská 450/39, 925 28 Pusté Úľany e‑mail: herbazika@herbazika.sk telefón: 0911 507 580

    3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

    II. Zdroje a kategórie spracúvaných osobných údajov

    1. Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli:

      • pri vytvorení objednávky,
      • pri registrácii zákazníckeho účtu (ak je táto možnosť dostupná),
      • pri prihlásení na odber newslettera alebo iných marketingových správ,
      • pri inej komunikácii s prevádzkovateľom.

    2. Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov:

      • identifikačné údaje: meno, priezvisko, prípadne obchodné meno, IČO, IČ DPH (ak ide o podnikateľa – fyzickú osobu),
      • kontaktné údaje: adresa doručenia, fakturačná adresa, telefónne číslo, e‑mailová adresa,
      • údaje o objednávke a platbách: údaje o objednanom tovare, cene, spôsobe platby a doručenia, údaje o reklamáciách,
      • údaje pre marketing: e‑mailová adresa, prípadne informácie o preferenciách, ak ste ich dobrovoľne poskytli.

    III. Zákonný dôvod a účel spracúvania osobných údajov

    1. Zákonnými dôvodmi spracúvania osobných údajov sú:

      • plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona (resp. čl. 6 ods. 1 písm. b) GDPR),
      • plnenie zákonných povinností prevádzkovateľa (najmä povinnosti vyplývajúce z účtovných a daňových predpisov) podľa § 13 ods. 1 písm. c) Zákona,
      • oprávnený záujem prevádzkovateľa na priamom marketingu (najmä zasielanie obchodných oznámení existujúcim zákazníkom) podľa § 13 ods. 1 písm. f) Zákona,
      • Váš súhlas so spracúvaním osobných údajov na účely priameho marketingu (najmä zasielanie obchodných oznámení a newsletterov na základe dobrovoľného prihlásenia) podľa § 13 ods. 1 písm. a) Zákona.

    2. Účelom spracúvania osobných údajov je:

      • vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú požadované osobné údaje (meno, priezvisko, adresa, kontakt), ktoré sú potrebné na úspešné vybavenie objednávky, uzavretie a plnenie zmluvy,
      • vedenie účtovníctva a plnenie ďalších zákonných povinností,
      • zasielanie obchodných oznámení a výkon ďalších marketingových aktivít (newslettery, informácie o novinkách, zľavách a pod.),
      • ochrana oprávnených záujmov prevádzkovateľa (napr. uplatňovanie právnych nárokov).

    3. Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle § 28 Zákona / čl. 22 GDPR.

    IV. Doba uchovávania osobných údajov

    1. Prevádzkovateľ uchováva osobné údaje:

      • po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu, v súlade s príslušnými právnymi predpismi),
      • po dobu, kým trvá zákonná povinnosť ich uchovávať (najmä podľa účtovných a daňových predpisov),
      • po dobu, kým je platný Váš súhlas so spracúvaním osobných údajov na účely marketingu, najdlhšie do jeho odvolania.

    2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje.

    V. Príjemcovia osobných údajov (sprostredkovatelia a ďalšie subjekty)

    1. Príjemcami osobných údajov sú najmä:

      • osoby podieľajúce sa na dodaní tovaru/služieb alebo realizácii platieb na základe zmluvy (napr. kuriérske a prepravné spoločnosti, poskytovatelia platobných služieb),
      • osoby zaisťujúce služby prevádzkovania e‑shopu (napr. Shoptet) a ďalšie technické služby v súvislosti s prevádzkou e‑shopu,
      • osoby zaisťujúce marketingové služby (napr. rozosielanie newsletterov, správa reklamných kampaní),
      • účtovná kancelária a ďalší odborní poradcovia (ak je to potrebné).

    2. Prevádzkovateľ môže odovzdávať osobné údaje do tretej krajiny (mimo EÚ/EHP) alebo medzinárodnej organizácii, ak využíva služby poskytovateľov, ktorých servery sa nachádzajú mimo EÚ/EHP (napr. niektoré mailingové alebo cloudové služby). V takom prípade prevádzkovateľ zabezpečí prenos osobných údajov len:

      • do krajín, ktoré Európska komisia považuje za krajiny s primeranou úrovňou ochrany osobných údajov, alebo
      • na základe štandardných zmluvných doložiek schválených Európskou komisiou, alebo
      • pri použití iných vhodných záruk podľa GDPR.

    VI. Vaše práva

    Za podmienok stanovených v Zákone a v GDPR máte:

    • právo na prístup k svojim osobným údajom podľa § 21 Zákona,
    • právo na opravu osobných údajov podľa § 22 Zákona, resp. právo na doplnenie neúplných osobných údajov,
    • právo na vymazanie osobných údajov („právo na zabudnutie") podľa § 23 Zákona, ak sú splnené zákonné podmienky,
    • právo na obmedzenie spracúvania podľa § 24 Zákona,
    • právo na prenosnosť údajov podľa § 26 Zákona,
    • právo namietať proti spracúvaniu osobných údajov podľa § 27 Zákona, najmä ak sú spracúvané na účely priameho marketingu,
    • právo odvolať súhlas so spracúvaním osobných údajov kedykoľvek písomne alebo elektronicky na kontaktné údaje prevádzkovateľa uvedené v článku I týchto podmienok; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

    Ďalej máte právo podať sťažnosť na dozorný orgán, ktorým je:

    Úrad na ochranu osobných údajov Slovenskej republiky Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava tel.: +421 2 3231 3214 e‑mail: www.dataprotection.gov.sk

    VII. Podmienky zabezpečenia osobných údajov

    1. Prevádzkovateľ vyhlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov vzhľadom na riziká, ktoré ich spracúvanie predstavuje.

    2. Prevádzkovateľ prijal najmä tieto opatrenia:

      • technické opatrenia na zabezpečenie dátových úložísk (používanie silných hesiel, bezpečnostných aktualizácií, šifrovanie komunikácie prostredníctvom protokolu HTTPS, firewall, antivírusová ochrana),
      • organizačné opatrenia na zabezpečenie osobných údajov v listinnej podobe (bezpečné uloženie dokladov, obmedzenie prístupu k dokumentom),
      • nastavenie prístupových práv tak, aby mali k osobným údajom prístup len osoby poverené prevádzkovateľom, ktoré sú viazané povinnosťou mlčanlivosti.

    3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby a sprostredkovatelia, s ktorými má uzavreté zmluvy o spracúvaní osobných údajov.

    VIII. Záverečné ustanovenia

    1. Odoslaním objednávky prostredníctvom internetového objednávkového formulára potvrdzujete, že ste sa oboznámili s týmito podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

    2. S týmito podmienkami vyjadrujete súhlas zaškrtnutím príslušného políčka prostredníctvom internetového formulára (ak je vyžadovaný), pričom potvrdzujete, že ste sa oboznámili s podmienkami ochrany osobných údajov a v celom rozsahu ich prijímate.

    3. Prevádzkovateľ je oprávnený tieto podmienky kedykoľvek zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach. V prípade podstatnej zmeny Vás môže o tejto zmene informovať aj prostredníctvom e‑mailu, ak mu bola Vaša e‑mailová adresa poskytnutá.

    4. Tieto podmienky nadobúdajú účinnosť dňa 28. 03. 2023. Naposledy aktualizované dňa: 12.6.2026