Ochrana osobných údajov
Ochrana vašich osobných údajov je pre nás mimoriadne dôležitá. V týchto zásadách vás informujeme o tom, aké osobné údaje získavame, ako s nimi zaobchádzame, na aké účely ich používame, komu ich môžeme poskytnúť a aké máte v súvislosti so spracúvaním svojich osobných údajov práva.
Tieto zásady sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Identifikačné údaje prevádzkovateľa
Prevádzkovateľom vašich osobných údajov je:
- Obchodné meno: HARILAND s. r. o.
- Sídlo: Kukučínova 24, 974 01 Banská Bystrica
- IČO: 54 623 197
- DIČ: 2121740071
- Zápis: Okresný súd Banská Bystrica, oddiel: Sro, vložka č. 43759/S
- Konateľ / Kontaktná osoba: Mgr. Ivana Šimková
- Telefonický kontakt: 0940 149 129
- E-mail: info@gingerbomb.sk
- Web: www.gingerbomb.sk
2. Aké osobné údaje spracúvame, na aký účel a na akom právnom základe?
Osobné údaje spracúvame vždy len v rozsahu nevyhnutnom pre konkrétny účel:
A. Vybavenie objednávky a plnenie kúpnej zmluvy
- Rozsah údajov: Meno, priezvisko, doručovacia adresa, fakturačná adresa, e-mail, telefónne číslo, údaje o objednanom tovare a platbe.
- Účel: Prijatie a vybavenie objednávky, doručenie tovaru, komunikácia so zákazníkom, vystavenie dokladov a riešenie prípadných reklamácií.
- Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Doba uchovávania: Po dobu trvania zmluvného vzťahu a následne počas záručnej lehoty.
B. Vedenie účtovníctva a plnenie zákonných povinností
- Rozsah údajov: Fakturačné údaje, meno, priezvisko, adresa, údaje o platbách.
- Účel: Plnenie povinností vyplývajúcich zo zákona o účtovníctve a daňových predpisov.
- Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
- Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa týkajú.
C. Zákaznícky účet (registrácia)
- Rozsah údajov: Meno, priezvisko, e-mail, adresa, história objednávok, heslo (v zašifrovanej podobe).
- Účel: Zjednodušenie opätovných nákupov, prehľad histórie objednávok a správa používateľského profilu.
- Právny základ: Plnenie zmluvy a súhlas dotknutej osoby pri registrácii (čl. 6 ods. 1 písm. a) a b) GDPR).
- Doba uchovávania: Po dobu trvania registrácie alebo do zrušenia zákazníckeho účtu.
D. Zasielanie newsletterov a marketingová komunikácia
- Rozsah údajov: E-mailová adresa, meno (ak je poskytnuté).
- Účel: Zasielanie informácií o novinkách, zľavách a akciách e-shopu GINGERBOMB. Obsah ponúk môžeme prispôsobiť vašej histórii nákupov, ktorá sa automaticky prenáša z e-shopu do nástroja Ecomail.
- Meranie aktivity v e-mailoch: V e-mailoch zaznamenávame, či ste správu otvorili a na ktorý odkaz ste klikli (pomocou sledovacieho obrázka a presmerovaných odkazov). Údaje využívame na vyhodnotenie kampaní a prispôsobenie obsahu.
- Právny základ:
- Pre existujúcich zákazníkov: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Zákazníkom posielame len ponuky našich podobných produktov a zasielanie môžu kedykoľvek bezplatne odmietnuť.
- Pre ostatných odberateľov: Súhlas dotknutej osoby udelený pri prihlásení do odberu (čl. 6 ods. 1 písm. a) GDPR). Pri prihlásení cez formulár na webe odber potvrdzujete kliknutím na odkaz v potvrdzovacom e-maile (tzv. double opt-in).
- Doba uchovávania: 5 rokov alebo do odvolania súhlasu / namietania voči spracúvaniu (odhlásenie je možné jedným kliknutím v pätke každého e-mailu).
E. Hodnotenie spokojnosti s nákupom (Heureka – Overené zákazníkmi)
- Rozsah údajov: E-mailová adresa a informácie o zakúpenom tovare.
- Účel: Zisťovanie vašej spokojnosti s nákupom a generovanie overených recenzií.
- Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
- Doba uchovávania: Po dobu potrebnú na vyhodnotenie dotazníka spokojnosti alebo kým nevznesiete námietku.
F. Analytika, remarketing a súbory cookies
- Rozsah údajov: IP adresa, identifikátory cookies, údaje o prehliadaní webu, geografická poloha, typ zariadenia.
- Účel: Analýza návštevnosti webu, optimalizácia fungovania e-shopu a meranie efektivity reklám (Google Analytics 4, Google Ads, Meta Pixel, Google Search Console) a prispôsobenie e-mailových ponúk podľa vašej aktivity na webe vrátane pripomenutia nedokončeného nákupu (Ecomail). Aktivitu na webe priraďujeme ku konkrétnemu kontaktu len vtedy, ak ste prihlásený do zákazníckeho účtu alebo ste na web prišli z odkazu v našom e-maile.
- Právny základ: Súhlas dotknutej osoby udelený prostredníctvom cookie lišty (čl. 6 ods. 1 písm. a) GDPR).
- Doba uchovávania: Podľa nastavení jednotlivých typov cookies (od jednorazovej relácie po max. 24 mesiacov).
3. Komu vaše údaje poskytujeme? (Príjemcovia a sprostredkovatelia)
Vaše osobné údaje nepredávame ani voľne neposkytujeme tretím stranám. Pre zabezpečenie chodu e-shopu, doručenie tovaru a marketing však využívame overených partnerov (sprostredkovateľov):
- E-shopová platforma a hosting:
- Shoptet a.s. (Dvořeckého 528/8, 169 00 Praha 6, ČR) – prevádzka e-shopového systému a správa dát.
- Platobné služby:
- Shoptet Pay / Shoptet a.s. – sprostredkovanie bezpečných online platieb.
- Kuriérske a doručovateľské služby:
- Packeta Slovakia s.r.o. (Kopčianska 3338/82A, 851 01 Bratislava)
- GLS General Logistics Systems Slovakia s.r.o. (Lieskovská cesta 13, 962 21 Lieskovec)
- E-mailový marketing a newsletter:
- Ecomail.cz s.r.o. (Na Zderaze 1275/15, 120 00 Praha 2, ČR) – rozosielanie e-mailových kampaní, synchronizácia údajov o zákazníkoch a objednávkach z e-shopu a meranie aktivity na webe (len so súhlasom s cookies).
- Hodnotenie nákupov:
- Heureka Group a.s. (Karolinská 650/1, 186 00 Praha 8, ČR) – program Overené zákazníkmi.
- Účtovníctvo a správa dokladov:
- Externá účtovná spoločnosť / účtovníčka viazaná zmluvou o mlčanlivosti a spracúvaní osobných údajov.
- Analytické a marketingové nástroje:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) – Google Analytics 4, Google Ads, Google Search Console.
- Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írsko) – Meta Pixel / Facebook Pixel.
4. Prenos osobných údajov do tretích krajín
Primárne spracúvame vaše údaje v rámci Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP).
V prípade využívania služieb spoločností Google a Meta môže dochádzať k prenosu anonymizovaných alebo pseudonymizovaných údajov do USA. Tento prenos je zabezpečený v súlade s právnymi predpismi na základe rámca EU-U.S. Data Privacy Framework alebo prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.
6. Aké sú vaše práva podľa GDPR?
Ako dotknutá osoba máte v súvislosti so spracúvaním osobných údajov nasledujúce práva:
- Právo na prístup k údajom (čl. 15 GDPR): Máte právo požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup.
- Právo na opravu (čl. 16 GDPR): Máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne alebo doplnili neúplné údaje.
- Právo na výmaz / zabudnutie (čl. 17 GDPR): Máte právo požadovať vymazanie osobných údajov, ak už nie sú potrebné pre účely, na ktoré sa získali, alebo ak odvoláte súhlas.
- Právo na obmedzenie spracúvania (čl. 18 GDPR): Máte právo na obmedzenie spracúvania napríklad počas preverovania správnosti údajov.
- Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať svoje údaje v štruktúrovanom, bežne používanom formáte a preniesť ich k inému prevádzkovateľovi.
- Právo namietať (čl. 21 GDPR): Máte právo kedykoľvek namietať voči spracúvaniu údajov na základe oprávneného záujmu alebo na účely priameho marketingu.
- Právo odvolať súhlas: Ak spracúvame vaše údaje na základe súhlasu, môžete ho kedykoľvek odvolať zaslaním žiadosti na e-mail info@gingerbomb.sk alebo kliknutím na odkaz v e-maili.
- Právo podať sťažnosť: Ak sa domnievate, že pri spracúvaní vašich údajov porušujeme predpisy, máte právo podať sťažnosť na dozorný orgán:Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk
7. Bezpečnosť osobných údajov
Pre ochranu vašich osobných údajov sme prijali primerané technické a organizačné opatrenia (vrátane šifrovania dát prostredníctvom SSL certifikátu na e-shope, zabezpečenia prístupových hesiel a obmedzenia prístupu autorizovaným osobám), aby sme zamedzili ich neoprávnenému prístupu, zneužitiu, strate či poškodeniu.
8. Záverečné ustanovenia
Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov v prípade potreby meniť alebo dopĺňať (najmä pri zmene legislatívy či zavedení nových technológií). Aktuálna verzia je vždy zverejnená na stránkach e-shopu.
Tieto zásady nadobúdajú účinnosť dňa 22.10.2026.
V Banskej Bystrici, dňa 22.10.2026.
HARILAND s. r. o.
