POLITIKA SPRACÚVANIA OSOBNÝCH ÚDAJOV
internetového obchodu jenyberg.com

Táto Politika spracúvania osobných údajov (ďalej len „Politika“) opisuje, aké osobné údaje zhromažďujeme, ako a prečo ich používame, komu ich poskytujeme, ako dlho ich uchovávame a aké práva majú dotknuté osoby.

Politika je vypracovaná v súlade s Nariadením (EÚ) 2016/679 (GDPR) a príslušnými právnymi predpismi Slovenskej republiky (vrátane zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov), ako aj s požiadavkami súvisiacimi s používaním cookies a elektronickým marketingom (vrátane zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov).

Nákup na webovej stránke je možný aj bez predchádzajúcej registrácie; pri vytvorení objednávky sa automaticky vytvorí zákaznícky účet viazaný na e-mailovú adresu, ktorý slúži na správu objednávok a prístup k histórii nákupov; používanie účtu (prihlásenie) je na rozhodnutí zákazníka.

Prevádzkovateľom vašich osobných údajov je Agrumi s.r.o.
Sídlo: Šándorova 3201/9, 821 03 Bratislava – mestská časť Ružinov, Slovenská republika
IČO: 52 840 573
Zapísaná v OR SR: Mestský súd Bratislava III, oddiel: Sro, vložka č.: 143472/B
Kontakt pre otázky ochrany údajov a uplatnenie práv dotknutých osôb: agrumisk@gmail.com

Zodpovedná osoba pre ochranu údajov (DPO) nie je určená, keďže pre našu činnosť to nie je povinné podľa článku 37 GDPR. Vo všetkých otázkach ochrany údajov použite vyššie uvedený kontakt.

Osobné údaje spracúvame v závislosti od toho, ako s nami komunikujete (vytvárate objednávku alebo zakúpite darčekový poukaz, zakladáte si účet, kontaktujete podporu, zverejňujete recenzie alebo používate webovú stránku).

Osobné údaje spracúvame iba v rozsahu nevyhnutnom na uvedené účely. Právne základy zodpovedajú článku 6 GDPR.

Právny základ: plnenie zmluvy (čl. 6(1)(b) GDPR).

Pri vybavovaní odstúpenia od zmluvy, reklamácií a spotrebiteľských podnetov spracúvame osobné údaje aj na základe splnenia zákonnej povinnosti (čl. 6(1)(c) GDPR; najmä predpisy na ochranu spotrebiteľa, napríklad zákon č. 108/2024 Z. z.).

Doba uchovávania: spravidla do uplynutia premlčacích lehôt na uplatnenie nárokov (typicky 3 roky); v odôvodnených prípadoch (napríklad prebiehajúci spor) dlhšie, najviac spravidla 5 rokov, ak zákon nevyžaduje dlhšiu dobu.

Právny základ: zákonná povinnosť (čl. 6(1)(c) GDPR).

Doba uchovávania: spravidla 10 rokov (účtovné a daňové doklady) alebo iná doba, ak to vyžaduje príslušné právo.

Právny základ: plnenie zmluvy (čl. 6(1)(b) GDPR) a/alebo oprávnený záujem (čl. 6(1)(f) GDPR) na bezpečnosť a predchádzanie zneužitiu.

Doba uchovávania: počas trvania zákazníckeho účtu alebo počas primeranej doby po poslednej aktivite alebo objednávke (spravidla do 5 rokov), ak právne predpisy nevyžadujú dlhšie uchovávanie. Na žiadosť dotknutej osoby môžu byť osobné údaje vymazané alebo anonymizované, ak neexistujú zákonné dôvody na ich ďalšie uchovávanie (napríklad účtovníctvo, dane, uplatňovanie právnych nárokov).

Právny základ: plnenie zmluvy (čl. 6(1)(b) GDPR) a/alebo oprávnený záujem (čl. 6(1)(f) GDPR).
Doba uchovávania: spravidla do 5 rokov.

Právny základ: oprávnený záujem (čl. 6(1)(f) GDPR).

Doba uchovávania: v nevyhnutnom rozsahu, spravidla do 2 rokov; pri bezpečnostnom incidente do jeho vyriešenia a následne počas premlčacích lehôt na ochranu právnych nárokov.

Na webovej stránke môžu byť používané analytické, personalizačné a marketingové nástroje (napríklad Google Analytics, reklamné pixely), a to výlučne v súlade s platnými právnymi predpismi.

Právny základ spracúvania:

• pri nevyhnutných cookies oprávnený záujem alebo plnenie zmluvy (čl. 6 ods. 1 písm. b) a/alebo f) GDPR);
• pri analytických a marketingových cookies výlučne súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR).

Podrobné informácie o používaných cookies, pixeloch, ich účele, dobe uchovávania a možnostiach správy súhlasu sú uvedené v časti 7 tejto Politiky a v samostatnej Politike používania cookies.

Niektoré recenzie zverejnené na webovej stránke vychádzajú zo spätnej väzby zákazníkov získanej v rámci súkromnej komunikácie (prostredníctvom e-mailu alebo na sociálnych sieťach). V takýchto prípadoch sú recenzie zverejnené v anonymizovanej podobe, aby bolo chránené súkromie zákazníkov.

Právny základ: súhlas (čl. 6(1)(a) GDPR) — najmä ak recenzia obsahuje identifikačné údaje (meno/prezývku), alebo oprávnený záujem (čl. 6(1)(f) GDPR) — ak je recenzia zverejnená v anonymizovanej/pseudonymizovanej forme, na prezentáciu a zlepšovanie služieb (napr. zobrazenie recenzií); ak recenziu uverejníte, môžete kedykoľvek požiadať o jej odstránenie.

Doba uchovávania: počas doby zverejnenia recenzie alebo prieskumu, najneskôr do odvolania súhlasu alebo do vybavenia žiadosti o odstránenie, ak osobitný právny dôvod nevyžaduje dlhšie uchovanie (napríklad riešenie sporu).

Právny základ: oprávnený záujem (čl. 6(1)(f) GDPR) a/alebo plnenie zákonnej povinnosti (čl. 6(1)(c) GDPR) v prípade orgánov verejnej moci.

Doba uchovávania: počas trvania sporu a následne počas príslušných premlčacích lehôt.

Údaje poskytujeme iba v rozsahu nevyhnutnom na účely spracúvania týmto príjemcom/kategóriám:

• Platobný poskytovateľ: Stripe (na spracovanie platieb kartou).

• Doručenie: Packeta (zabezpečenie doručenia objednávok).

• Platforma webu a technická infraštruktúra: Tilda (prevádzka webovej stránky, zber žiadostí a formulárov, správa technickej infraštruktúry). Prevádzka platformy a súvisiace služby sú poskytované spoločnosťou Tilda Platform Cloud Services Co. LLC a môžu zahŕňať aj využitie zmluvných partnerov/poskytovateľov infraštruktúry.

• Poskytovateľ domény a súvisiacej infraštruktúry: GoDaddy — v rozsahu nevyhnutnom na prevádzku webovej stránky (DNS, technická infraštruktúra).

• Poskytovateľ e-mailovej služby: Google (Gmail) — na odosielanie odpovedí a správ z našej e-mailovej adresy.

• Poskytovateľ e-mailovej infraštruktúry: Twilio SendGrid — spracúva e-mailové adresy a údaje súvisiace s objednávkou výlučne na účely odosielania automatických systémových správ.

• Reklamné/marketingové platformy a súvisiace nástroje (pri príslušných súhlasoch a nastaveniach): Google Ads; Meta (Instagram/Facebook, vrátane Meta Pixel). Pri používaní nástrojov Meta (napr. Meta Pixel) môže Meta Platforms Ireland Limited vystupovať ako samostatný prevádzkovateľ a v časti zberu a odovzdávania udalostí z webu — ako spoločný prevádzkovateľ spolu s Agrumi s.r.o. (v rámci podmienok Meta Business Tools Terms a príslušného Controller Addendum). Nástroje analytiky (ak budú zapnuté a pri súhlase): napr. Google Analytics 4.

• Externí dodávatelia marketingu/analytiky (ak sú využívaní): iba v nevyhnutnom rozsahu a na základe zmluvných záväzkov o ochrane údajov (napr. DPA); nesmú používať údaje na vlastné účely.

• Účtovníctvo a daňoví poradcovia (ak sú využívaní).

Osobné údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastné účely.

Hoci predaj uskutočňujeme v rámci Európskej únie, niektorí poskytovatelia služieb môžu spracúvať údaje mimo EHP (najmä pri využívaní cloudovej infraštruktúry, e-mailových služieb a reklamných platforiem).

Takéto prenosy sa môžu týkať najmä služieb Google (Gmail/Ads/Analytics), Meta (Instagram/Facebook/Meta Pixel), Stripe, SendGrid (Twilio), GoDaddy a platformy Tilda, v závislosti od nastavení a infraštruktúry poskytovateľov. Pri platforme Tilda môžu byť do spracúvania zapojení aj jej zmluvní partneri poskytujúci hosting a infraštruktúru.

Ak dochádza k prenosu osobných údajov do tretích krajín, zabezpečujeme ho v súlade s kapitolou V GDPR a používame jeden alebo viac zákonných mechanizmov prenosu, najmä:

• rozhodnutie o primeranosti (napr. EU–US Data Privacy Framework – ak je poskytovateľ uvedený v príslušnom zozname),
• štandardné zmluvné doložky (SCC) a v prípade potreby aj doplnkové technické a organizačné opatrenia.

Informácie o uplatniteľných zárukách môžu byť poskytnuté na požiadanie.

Používanie cookies a podobných technológií sa riadi aj § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas sa vyžaduje najmä pri marketingových a analytických cookies, okrem prípadu, keď je uloženie alebo prístup k informáciám striktne nevyhnutný na prenos komunikácie alebo na poskytnutie služby výslovne požadovanej používateľom.

Cookies a podobné technológie používame na:

• správne fungovanie webu (nevyhnutné cookies);
• analytiku a zlepšovanie webu (ak je zapnuté);
• marketing a remarketing (napr. Meta Pixel a tiež nástroje Google Ads — podľa príslušných nastavení).

Nevyhnutné cookies môžu byť používané bez osobitného súhlasu. Analytické a marketingové cookies/pixely sa používajú až po vašej voľbe/súhlase v cookie-banneri. Svoje rozhodnutie môžete kedykoľvek zmeniť v nastaveniach cookies na webe alebo v prehliadači.

Cookie banner umožňuje súhlas udeliť, odmietnuť alebo nastaviť rovnako jednoduchým spôsobom; žiadne nepovinné cookies/pixely sa nespustia pred vaším rozhodnutím.

Ak budú v budúcnosti pripojené ďalšie nástroje (napr. TikTok Pixel alebo iné), budú používané až po vašom súhlase a/alebo pri dodržaní príslušných pravidiel; zoznam poskytovateľov bude uvedený v cookie-banneri a/alebo v Politike používania cookies.

Podrobnosti (kategórie cookies, doby, zoznam technológií) sú uvedené v samostatnej Politike používania cookies zverejnenej na webe.

Poskytnutie údajov nevyhnutných na vytvorenie objednávky (napríklad meno, adresa doručenia, e-mail/telefón) je potrebné na uzatvorenie a plnenie kúpnej zmluvy a doručenie. Ak tieto údaje neposkytnete, nebudeme môcť objednávku prijať/vybaviť alebo doručiť tovar.

Môžeme používať nástroje personalizácie a reklamy, ktoré umožňujú:

• zobrazovať odporúčania produktov na základe vašich zobrazení/nákupov;
• vytvárať reklamné publiká a zobrazovať relevantnú reklamu (remarketing) — pri súhlase s marketingovými cookies.

Neprijímame rozhodnutia, ktoré by mali pre vás právne účinky alebo podobne významne ovplyvňovali, výlučne na základe automatizovaného spracúvania bez ľudského zásahu.

V súlade s GDPR máte právo:

• na prístup k údajom;
• na opravu;
• na vymazanie („právo byť zabudnutý“) — ak neexistujú zákonné dôvody na uchovávanie;
• na obmedzenie spracúvania;
• na prenosnosť údajov;
• namietať spracúvanie na základe oprávneného záujmu (vrátane priameho marketingu);
• odvolať súhlas kedykoľvek (pri spracúvaniach založených na súhlase);
• podať sťažnosť dozornému orgánu.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Na uplatnenie práv môžete zaslať žiadosť na: agrumisk@gmail.com. V prípade potreby môžeme požiadať o potvrdenie totožnosti (v primeranom rozsahu), aby sme chránili vaše údaje.

Dozorný orgán v Slovenskej republike: Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika.

Uplatňujeme technické a organizačné opatrenia na ochranu osobných údajov pred stratou, neoprávneným prístupom, zmenou alebo zverejnením. Prístup k údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich povinností.

Naše produkty môžu byť určené pre deti, avšak vytváranie objednávky a poskytovanie osobných údajov má vykonávať dospelá osoba. Nemáme v úmysle zbierať osobné údaje detí mladších ako 16 rokov. Ak sa dozvieme, že takéto údaje boli poskytnuté bez riadneho súhlasu zákonného zástupcu, prijmeme opatrenia na ich vymazanie.

Túto Politiku môžeme aktualizovať. Aktuálna verzia je zverejnená na našej webovej stránke. Pri podstatných zmenách môžeme používateľov dodatočne informovať vhodným spôsobom.