Ochrana osobných údajov
1. Úvodné ustanovenia
1.1 Tieto zásady ochrany osobných údajov upravujú spôsob získavania, spracúvania, uchovávania a ochrany osobných údajov fyzických osôb, ktoré navštívia internetový obchod prevádzkovaný prevádzkovateľom alebo využívajú jeho služby.
1.2 Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ostatnými všeobecne záväznými právnymi predpismi Slovenskej republiky.
1.3 Prevádzkovateľ prijal primerané technické, organizačné a bezpečnostné opatrenia na zabezpečenie ochrany osobných údajov pred ich neoprávneným sprístupnením, stratou, zneužitím alebo poškodením.
2. Identifikácia prevádzkovateľa
- Obchodné meno
- Bottega Italiana s.r.o.
- Sídlo
- Masarykova 1339/76, 071 01 Michalovce
- IČO
- 55840051
- DIČ
- 2122103313
- IČ DPH
- SK2122103313
- Zapísaná v
- Obchodnom registri Okresného súdu Košice, Oddiel: Sro, Vložka č. 58055/V
- Bankové spojenie
- Tatra banka
- IBAN
- SK66 1100 0000 0029 4715 9822
- Telefón
- +421 918 519 049
- Webová stránka
- www.gusti.sk
(ďalej len „predávajúci“)
3. Rozsah spracúvaných osobných údajov
3.1 Prevádzkovateľ spracúva iba také osobné údaje, ktoré sú nevyhnutné na splnenie účelu ich spracúvania.
3.2 V závislosti od konkrétneho účelu môže prevádzkovateľ spracúvať najmä tieto kategórie osobných údajov:
- meno a priezvisko,
- obchodné meno podnikateľa,
- adresa sídla alebo miesta podnikania,
- fakturačná adresa,
- dodacia adresa,
- telefónne číslo,
- e-mailová adresa,
- IČO, DIČ a IČ DPH,
- údaje obsiahnuté v objednávkach,
- údaje o zakúpenom tovare,
- údaje o platobných transakciách,
- komunikácia so zákazníkom,
- IP adresa a technické údaje o používaní webovej stránky.
3.3 Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa článku 9 GDPR, pokiaľ takáto povinnosť nevyplýva z osobitného právneho predpisu.
4. Účely a právny základ spracúvania osobných údajov
4.1 Osobné údaje sú spracúvané za účelom prijatia objednávky, potvrdenia objednávky, vystavenia daňového dokladu, zabezpečenia platby, doručenia tovaru, komunikácie so zákazníkom a vybavenia prípadných reklamácií. Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.
4.2 Prevádzkovateľ spracúva osobné údaje aj za účelom plnenia povinností vyplývajúcich z právnych predpisov Slovenskej republiky, najmä v oblasti účtovníctva, daňovej evidencie, ochrany spotrebiteľa a archivácie dokumentácie. Právnym základom spracúvania je splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
4.3 Osobné údaje môžu byť spracúvané za účelom vybavenia reklamácií, riešenia podnetov, sťažností a poskytovania zákazníckej podpory. Právnym základom spracúvania je plnenie zmluvy a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.
4.4 Ak zákazník udelí súhlas, prevádzkovateľ môže spracúvať jeho e-mailovú adresu za účelom zasielania obchodných oznámení, noviniek, informácií o akciách, nových produktoch a marketingových ponukách. Súhlas je možné kedykoľvek odvolať prostredníctvom odkazu v každom e-maile alebo kontaktovaním prevádzkovateľa. Právnym základom spracúvania je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.
5. Doba uchovávania osobných údajov
5.1 Prevádzkovateľ uchováva osobné údaje iba počas doby nevyhnutnej na splnenie účelu, na ktorý boli získané.
5.2 Údaje súvisiace s objednávkami, fakturáciou a účtovníctvom sú uchovávané počas lehôt ustanovených príslušnými právnymi predpismi, spravidla po dobu desiatich rokov od vystavenia účtovného dokladu.
5.3 Údaje spracúvané na základe súhlasu sú uchovávané do odvolania súhlasu alebo do zániku účelu spracúvania.
5.4 Po uplynutí doby uchovávania budú osobné údaje bezpečne vymazané alebo anonymizované.
6. Poskytovanie osobných údajov tretím stranám
6.1 Prevádzkovateľ môže osobné údaje poskytnúť iba osobám, ktorých účasť je nevyhnutná na riadne plnenie zmluvy alebo zákonných povinností.
6.2 Príjemcami osobných údajov môžu byť najmä:
- kuriérske spoločnosti zabezpečujúce doručovanie zásielok,
- poskytovatelia platobných služieb,
- poskytovatelia účtovných služieb,
- poskytovatelia informačných technológií,
- poskytovatelia webhostingu,
- orgány verejnej moci v prípadoch ustanovených zákonom.
6.3 Za účelom doručenia objednávky môžu byť nevyhnutné údaje kupujúceho poskytnuté spoločnosti DPD Slovensko alebo inému zmluvnému dopravcovi.
6.4 Prevádzkovateľ neposkytuje osobné údaje tretím stranám na účely ich vlastného marketingu bez výslovného súhlasu dotknutej osoby.
7. Prenos osobných údajov do tretích krajín
7.1 Prevádzkovateľ nezamýšľa prenášať osobné údaje do krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru.
7.2 Ak by k takémuto prenosu došlo prostredníctvom používaných služieb alebo technologických riešení, bude uskutočnený výlučne v súlade s požiadavkami GDPR a za použitia primeraných ochranných opatrení.
8. Práva dotknutých osôb
8.1 Každá osoba, ktorej osobné údaje sú spracúvané, má právo požadovať od prevádzkovateľa potvrdenie o tom, či sú jej osobné údaje spracúvané.
8.2 Dotknutá osoba má právo na prístup k svojim osobným údajom, ich opravu, doplnenie alebo aktualizáciu.
8.3 Dotknutá osoba má právo požadovať výmaz osobných údajov, ak sú splnené podmienky ustanovené GDPR.
8.4 Dotknutá osoba má právo požadovať obmedzenie spracúvania osobných údajov v prípadoch ustanovených právnymi predpismi.
8.5 Dotknutá osoba má právo na prenosnosť údajov, ak sa spracúvanie vykonáva automatizovanými prostriedkami na základe súhlasu alebo zmluvy.
8.6 Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa.
8.7 Ak je spracúvanie založené na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať.
9. Právo podať sťažnosť
9.1 Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov porušuje platné právne predpisy, má právo obrátiť sa na prevádzkovateľa so žiadosťou o nápravu.
9.2 Dotknutá osoba má zároveň právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky.
- Dozorný orgán
- Úrad na ochranu osobných údajov Slovenskej republiky
- Adresa
- Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika
- Telefón
- +421 2 3231 3214
- statny.dozor@pdp.gov.sk
- Webové sídlo
- www.dataprotection.gov.sk
10. Cookies a analytické nástroje
10.1 Webová stránka používa súbory cookies na zabezpečenie správneho fungovania internetového obchodu, zlepšovanie používateľského komfortu a vyhodnocovanie návštevnosti webovej stránky.
10.2 Cookies môžu byť technické, analytické alebo marketingové. Používanie nepovinných cookies podlieha súhlasu návštevníka webovej stránky.
10.3 Podrobné informácie o používaní cookies sú uvedené v samostatnej Cookies politike zverejnenej na webovej stránke prevádzkovateľa.
11. Záverečné ustanovenia
11.1 Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na internetovej stránke prevádzkovateľa.
11.2 Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov kedykoľvek zmeniť alebo doplniť, najmä v prípade zmien právnych predpisov alebo spôsobu spracúvania osobných údajov.
11.3 Aktuálne znenie zásad ochrany osobných údajov je vždy dostupné na internetovej stránke prevádzkovateľa.
11.4 Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňa 01.06.2026.
