Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) je spoločnosť naxulor.eu s.r.o., so sídlom Obchodná 18, 811 06 Bratislava, IČO: 54 891 327, DIČ: SK2022178643. Naša spoločnosť prevádzkuje elektronický obchod na adrese naxulor.eu a zodpovedá za ochranu a bezpečné spracovanie všetkých osobných údajov, ktoré nám poskytnete počas používania nášho webu alebo pri uskutočňovaní objednávky.

Pre akékoľvek otázky týkajúce sa spracovania vašich osobných údajov nás môžete kontaktovať e-mailom na adrese [email protected] alebo telefonicky na čísle +421 905 374 821 v pracovné dni od 9:00 do 17:00.

2. Aké osobné údaje zbierame

Pri návšteve nášho webu a pri uskutočňovaní objednávky spracúvame nasledovné kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko
• Kontaktné údaje: telefónne číslo, e-mailová adresa (ak je poskytnutá)
• Doručovacie údaje: adresa doručenia, mesto, PSČ
• Transakčné údaje: história objednávok, zvolené produkty, spôsob platby
• Technické údaje: IP adresa, typ prehliadača, operačný systém, čas a trvanie návštevy, referenčná URL adresa
• Údaje o správaní na webe: navštívené stránky, kliknutia, interakcie s prvkami webu

Nikdy nezískvame ani nespracúvame citlivé osobné údaje, ako sú informácie o zdravotnom stave, náboženskom presvedčení alebo politických názoroch. Všetky údaje zbierame výhradne v rozsahu nevyhnutnom na splnenie účelu ich spracovania.

3. Právny základ a účel spracovania

Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov v zmysle článku 6 GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b): spracovanie objednávky, doručenie tovaru, vybavenie reklamácie a komunikácia so zákazníkom
• Oprávnený záujem (čl. 6 ods. 1 písm. f): ochrana pred podvodmi, zlepšovanie kvality služieb, analytika webu, direct marketing pre existujúcich zákazníkov
• Súhlas (čl. 6 ods. 1 písm. a): zasielanie newslettrov a marketingovej komunikácie novým návštevníkom webu, ukladanie cookies nad rámec technicky nevyhnutných
• Zákonná povinnosť (čl. 6 ods. 1 písm. c): vedenie účtovnej agendy, uchovávanie daňových dokladov a plnenie ďalších zákonných povinností

4. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené. Konkrétne doby uchovávania sú:

• Údaje súvisiace s objednávkou: 10 rokov od dátumu uskutočnenia objednávky (zákonná povinnosť)
• Reklamácie a zákaznícka podpora: 3 roky od vybavenia požiadavky
• Marketingové súhlasy a newslettrová databáza: do odvolania súhlasu, najneskôr 3 roky od poslednej interakcie
• Technické logy a analytické dáta: 13 mesiacov od ich vzniku
• Údaje spracúvané na základe oprávneného záujmu: 3 roky, prípadne do podania oprávnenej námietky

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované tak, aby ich nebolo možné priradiť konkrétnej osobe.

5. Zdieľanie údajov s tretími stranami

Vaše osobné údaje môžeme za určitých podmienok poskytnúť nasledovným kategóriám príjemcov:

• Kuriérske a prepravné spoločnosti (GLS, Slovenská pošta) — v rozsahu nevyhnutnom na doručenie objednávky
• Poskytovatelia platobných brán — výhradne na spracovanie platby; prístup k platobným údajom nemáme
• Poskytovatelia cloudových a IT služieb — hostingové a databázové riešenia umiestnené v rámci EÚ
• Marketingové a analytické nástroje — Google Analytics (anonymizovaná IP), Meta Pixel (len so súhlasom)
• Štátne orgány — orgány činné v trestnom konaní, daňové úrady a iné orgány verejnej moci, ak to vyžaduje zákon

Vaše osobné údaje nepredávame a neodstupujeme tretím stranám na ich vlastné marketingové účely. Všetci naši sprostredkovatelia sú zmluvne zaviazaní dodržiavať GDPR a primerané bezpečnostné štandardy.

6. Vaše práva dotknutej osoby

V súvislosti so spracovaním vašich osobných údajov máte nasledujúce práva, ktoré môžete uplatniť kedykoľvek kontaktovaním nás na [email protected]:

• Právo na prístup (čl. 15 GDPR): môžete požiadať o potvrdenie, či spracúvame vaše údaje, a o kópiu týchto údajov
• Právo na opravu (čl. 16 GDPR): môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov
• Právo na vymazanie (čl. 17 GDPR): za určitých podmienok môžete požiadať o vymazanie vašich údajov
• Právo na obmedzenie spracovania (čl. 18 GDPR): môžete požiadať o dočasné pozastavenie spracovania
• Právo na prenosnosť údajov (čl. 20 GDPR): môžete získať vaše údaje v štruktúrovanom, bežne používanom formáte
• Právo namietať (čl. 21 GDPR): máte právo namietať proti spracovaniu na základe oprávneného záujmu alebo na priame marketingové účely
• Právo odvolať súhlas: kedykoľvek môžete odvolať súhlas so spracovaním bez toho, aby bola dotknutá zákonnosť predchádzajúceho spracovania
• Právo podať sťažnosť: môžete podať sťažnosť na Úrade na ochranu osobných údajov SR (www.dataprotection.gov.sk)

Na vaše žiadosti odpovedáme bez zbytočného odkladu, najneskôr do 30 dní od ich doručenia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalších 60 dní, o čom vás budeme informovať.

7. Bezpečnosť osobných údajov

Ochrane vašich údajov venujeme maximálnu pozornosť. Implementujeme technické a organizačné opatrenia zodpovedajúce najvyšším aktuálnym štandardom bezpečnosti informácií:

• Šifrovanie dátových prenosov pomocou protokolu TLS 1.3 (HTTPS)
• Pravidelné zálohovanie a testovanie obnovy údajov
• Prísna kontrola prístupu — princíp minimálnych oprávnení pre zamestnancov
• Pravidelné bezpečnostné audity a skenovanie zraniteľností
• Školenia zamestnancov v oblasti ochrany osobných údajov a kybernetickej bezpečnosti
• Fyzická ochrana serverovní a dátových centier umiestneých v EÚ

V prípade bezpečnostného incidentu, ktorý by mohol mať nepriaznivý vplyv na vaše práva a slobody, vás budeme informovať bez zbytočného odkladu v súlade s čl. 34 GDPR.

8. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať, a to najmä v súvislosti so zmenami právnych predpisov, rozvojom nových technológií alebo zmenami v našich obchodných procesoch. O každej podstatnej zmene vás budeme informovať prostredníctvom viditeľného oznámenia na našom webe alebo priamou komunikáciou, ak máme vaše kontaktné údaje. Odporúčame vám pravidelne kontrolovať aktuálne znenie týchto zásad. Dátum poslednej aktualizácie je vždy uvedený v záhlaví tohto dokumentu.