1Úvodné informácie

Ochrana vašich osobných údajov je pre nás dôležitá. V tomto dokumente vám vysvetľujeme, aké osobné údaje spracúvame pri používaní internetového obchodu TOSCANA COSMETICS, na aké účely ich používame, komu ich poskytujeme, ako dlho ich uchovávame a aké práva máte.

Pri spracúvaní osobných údajov postupujeme podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalších príslušných právnych predpisov.

2Prevádzkovateľ osobných údajov

Otázky a žiadosti týkajúce sa osobných údajov nám môžete poslať na uvedený e-mail alebo písomne na adresu sídla spoločnosti.

3Aké osobné údaje spracúvame

V závislosti od toho, akým spôsobom využívate náš internetový obchod, môžeme spracúvať najmä:

• Identifikačné údaje: meno, priezvisko a prípadne obchodné údaje podnikateľa.
• Kontaktné údaje: e-mailová adresa, telefónne číslo, fakturačná a doručovacia adresa.
• Údaje o objednávkach: objednané produkty, ceny, spôsob platby, spôsob doručenia a história objednávok.
• Platobné údaje: informácie potrebné na identifikáciu a overenie platby, napríklad identifikátor transakcie a stav platby.
• Údaje zákazníckeho účtu, ak si ho vytvoríte.
• Komunikáciu súvisiacu s otázkami, objednávkami, reklamáciami a požiadavkami zákazníkov.
• Technické údaje pri používaní webovej stránky, napríklad IP adresu, údaje o zariadení, prehliadači a identifikátory cookies.

Spracúvame iba údaje potrebné na príslušný účel.

4Účely a právne základy spracúvania

4.1 Vybavenie objednávky

Osobné údaje používame na prijatie, potvrdenie, spracovanie a doručenie objednávky, prijatie platby a komunikáciu o jej stave.

Právnym základom je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením.

Bez poskytnutia nevyhnutných identifikačných, kontaktných a doručovacích údajov nemusíme byť schopní objednávku vybaviť.

4.2 Fakturácia a účtovníctvo

Osobné údaje uvedené na účtovných a daňových dokladoch spracúvame na splnenie zákonných povinností.

Právnym základom je článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.

4.3 Zákaznícky účet

Vytvorenie zákazníckeho účtu je dobrovoľné. Nakupovať môžete aj bez registrácie. Ak si účet vytvoríte, spracúvame údaje potrebné na jeho vedenie, prihlásenie, správu údajov a prístup k histórii objednávok. Zrušenie účtu neznamená automatické vymazanie údajov z objednávok a dokladov, ktoré musíme ďalej uchovávať na inom právnom základe.

Právnym základom je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy o poskytovaní zákazníckeho účtu.

4.4 Reklamácie, odstúpenie a zákaznícka komunikácia

Údaje potrebné na plnenie zákonných povinností pri reklamáciách, odstúpení od zmluvy a vybavovaní práv zákazníkov spracúvame podľa článku 6 ods. 1 písm. c) GDPR, najmä v súvislosti s Občianskym zákonníkom a zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa.

Otázky pred uzatvorením zmluvy a komunikáciu potrebnú na jej plnenie vybavujeme podľa článku 6 ods. 1 písm. b) GDPR. Ostatné bežné otázky vybavujeme na základe článku 6 ods. 1 písm. f) GDPR; oprávneným záujmom je odpovedať na prijaté požiadavky a zabezpečiť zákaznícku podporu.

Pri oznámení nežiaducej reakcie na kozmetický výrobok spracúvame len informácie potrebné na vybavenie konkrétneho podnetu a posúdenie bezpečnosti výrobku. Nepožadujeme zdravotnú dokumentáciu, ktorá s podnetom nesúvisí. Ak sú údaje o zdraví nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie konkrétneho právneho nároku, uplatní sa aj článok 9 ods. 2 písm. f) GDPR. To neoprávňuje na plošný zber zdravotných údajov všetkých zákazníkov.

Závažné nežiaduce účinky oznamujeme príslušnému orgánu podľa článku 23 nariadenia (ES) č. 1223/2009. Údaje poskytujeme iba v nevyhnutnom rozsahu, podľa povahy prípadu aj zodpovednej osobe za kozmetický výrobok.

4.5 Ochrana právnych nárokov a bezpečnosť

V nevyhnutnom rozsahu spracúvame údaje na preukazovanie, uplatňovanie a obhajovanie právnych nárokov a ochranu e-shopu pred zneužitím. Právnym základom je článok 6 ods. 1 písm. f) GDPR. Oprávnenými záujmami sú ochrana našich práv a zabezpečenie spoľahlivej a bezpečnej prevádzky e-shopu.

4.6 E-mailová komunikácia

Newsletter ani marketingové e-maily nezasielame. E-mailovú adresu používame na komunikáciu súvisiacu s objednávkou, platbou, doručením, reklamáciou alebo vybavením vašej požiadavky.

Prijatie všeobecných obchodných podmienok ani vytvorenie zákazníckeho účtu nepredstavuje súhlas so zasielaním newslettera. Ak newsletter v budúcnosti zavedieme, vopred poskytneme informácie o príslušnom spracúvaní osobných údajov a zabezpečíme samostatný právny základ marketingovej komunikácie.

5Komu poskytujeme osobné údaje

Osobné údaje sprístupňujeme iba v rozsahu potrebnom na konkrétnu službu alebo splnenie zákonnej povinnosti. Podľa účelu spracúvania môžu byť príjemcami tieto kategórie subjektov:

• Poskytovatelia e-shopovej platformy a technickej prevádzky – spracúvajú údaje uložené v e-shope, najmä údaje o objednávkach a zákazníckych účtoch, a technické údaje potrebné na fungovanie a zabezpečenie služby.
• Poskytovatelia e-mailového hostingu – pri zabezpečovaní e-mailovej komunikácie spracúvajú e-mailové adresy, obsah správ a súvisiace technické údaje.
• Externí poskytovatelia účtovných služieb – spracúvajú identifikačné a fakturačné údaje, údaje na účtovných dokladoch a informácie o úhradách potrebné na vedenie účtovníctva a plnenie zákonných povinností.
• Poskytovatelia platobných služieb – podľa zvoleného spôsobu platby spracúvajú údaje potrebné na vykonanie, identifikáciu a overenie platby alebo vrátenie peňazí.
• Poskytovatelia doručovacích služieb – podľa zvoleného spôsobu dopravy dostávajú údaje potrebné na doručenie a súvisiace oznámenia, najmä meno, doručovaciu adresu alebo miesto vyzdvihnutia, telefón, e-mail a údaje o zásielke či dobierke.
• Odborní poradcovia, najmä právni poradcovia – môžu dostať nevyhnutné podklady pri preukazovaní, uplatňovaní alebo obhajovaní konkrétnych právnych nárokov.
• Príslušné orgány verejnej moci – údaje im poskytujeme, ak to vyžaduje zákon alebo v súvislosti s príslušným konaním.
• Zodpovedné osoby za kozmetické výrobky – podľa povahy bezpečnostného podnetu môžu dostať informácie nevyhnutné na jeho riešenie podľa bodu 4.4.

Ak poskytovateľ spracúva osobné údaje v našom mene ako sprostredkovateľ, postupuje podľa našich pokynov a príslušných sprostredkovateľských podmienok. Poskytovatelia platobných a doručovacích služieb môžu podľa povahy konkrétnej služby vystupovať aj ako samostatní prevádzkovatelia; v takom prípade zodpovedajú za spracúvanie vo svojom rozsahu podľa vlastných zásad ochrany osobných údajov.

Údaje neposkytujeme automaticky všetkým uvedeným príjemcom. Konkrétny okruh príjemcov závisí od využitej služby a povahy vašej požiadavky. Informácie o konkrétnych príjemcoch vašich osobných údajov si môžete vyžiadať na info@toscanacosmetics.sk.

6Prehľad spracúvania a uchovávanie údajov

Nasledujúci prehľad spája účely spracúvania s údajmi, príjemcami a dobou uchovávania. Každý príjemca dostáva iba údaje potrebné na príslušnú službu; údaje neposkytujeme automaticky všetkým uvedeným príjemcom. Kategórie príjemcov a ich úlohy vysvetľuje bod 5.

Technickým údajom a cookies sa venuje bod 8. Zákaznícky účet je dobrovoľný a jeho zrušenie neznamená vymazanie účtovných dokladov ani podkladov potrebných na ochranu právnych nárokov. Bežné otázky neuchovávame pre prípad budúceho marketingu.

Po skončení účelu a uplynutí príslušnej lehoty údaje vymažeme alebo anonymizujeme, pokiaľ existujúca zákonná povinnosť alebo konkrétny právny nárok nevyžadujú ich ďalšie uchovanie.

7Prenosy osobných údajov mimo EHP

Pri zapojení poskytovateľov služieb posudzujeme aj miesto spracúvania osobných údajov a prípadný prístup k nim z krajín mimo Európskeho hospodárskeho priestoru (EHP).

Ak pri konkrétnej službe dochádza k takému prenosu, musí byť zabezpečený mechanizmom podľa kapitoly V GDPR, napríklad relevantným rozhodnutím Európskej komisie o primeranosti alebo štandardnými zmluvnými doložkami spolu s potrebnými doplňujúcimi opatreniami. Informácie o konkrétnych príjemcoch a uplatnených zárukách, vrátane spôsobu získania ich kópie, si môžete vyžiadať na info@toscanacosmetics.sk.

8Cookies a obdobné technológie

Cookies sú malé súbory ukladané do vášho zariadenia. Spolu s obdobnými technológiami môžu zabezpečovať fungovanie nákupného košíka, prihlásenie, uloženie vašich nastavení a bezpečnosť internetového obchodu.

Pre technológie bezpodmienečne potrebné na prenos správy alebo poskytovanie služby, ktorú výslovne požadujete, sa súhlas nevyžaduje podľa § 109 ods. 8 zákona č. 452/2021 Z. z. Ostatné technológie vyžadujúce súhlas možno používať až po jeho udelení.

Samotné prehliadanie stránky ani prijatie všeobecných obchodných podmienok nepredstavuje súhlas s voliteľnými cookies. Ak sú vám v cookies lište ponúkané voliteľné kategórie, môžete ich odmietnuť alebo si zvoliť iba tie, s ktorými súhlasíte.

Svoju voľbu môžete zmeniť a udelený súhlas odvolať cez Upraviť nastavenia cookies. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. V prípade problémov s nastavením nás kontaktujte na info@toscanacosmetics.sk.

Cookies uložené vo vašom zariadení môžete odstrániť alebo zablokovať aj v nastaveniach prehliadača. Vymazanie cookies nie je totožné so zmenou voľby v cookies lište; pri ďalšej návšteve sa lišta môže zobraziť znova. Blokovanie nevyhnutných cookies môže narušiť fungovanie košíka alebo prihlásenia.

Google Analytics ani Meta Pixel v súčasnosti nepoužívame.

9Vaše práva

V súvislosti so spracúvaním osobných údajov máte za podmienok stanovených GDPR právo:

• požadovať prístup k svojim osobným údajom,
• požadovať opravu nesprávnych alebo neúplných údajov,
• požadovať vymazanie osobných údajov,
• požadovať obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• namietať proti spracúvaniu na účely priameho marketingu,
• požadovať prenosnosť údajov, ak sú splnené zákonné podmienky,
• kedykoľvek odvolať udelený súhlas.

Máte tiež právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo vás podobne významne ovplyvňuje, okrem zákonom ustanovených výnimiek.

Ak spracúvanie vychádza z vášho súhlasu, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Ak namietnete spracúvanie na účely priameho marketingu, vaše údaje sa už na tieto účely nesmú spracúvať.

Svoje práva môžete uplatniť prostredníctvom e-mailu info@toscanacosmetics.sk alebo písomne na adrese sídla prevádzkovateľa.

Informáciu o opatreniach prijatých na základe vašej žiadosti poskytneme bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti. Ak si to vyžaduje zložitosť alebo počet žiadostí, lehota sa môže predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás informujeme do jedného mesiaca od prijatia žiadosti. Ak máme dôvodné pochybnosti o totožnosti žiadateľa, môžeme požadovať primerané dodatočné informácie na jej overenie.

10Právo podať sťažnosť

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť príslušnému dozornému orgánu, ktorým je na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky. Sťažnosť môžete podať najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

11Zabezpečenie osobných údajov

Na ochranu osobných údajov prijímame primerané technické a organizačné opatrenia zamerané na ochranu pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo neoprávneným sprístupnením.

Prístup k osobným údajom je obmedzený na oprávnené osoby a poskytovateľov, ktorí ich potrebujú na plnenie svojich úloh.

12Zmeny dokumentu

Tieto informácie môžeme priebežne aktualizovať, najmä v prípade zmien právnych predpisov, používaných služieb alebo spôsobov spracúvania osobných údajov.

Aktuálne znenie bude dostupné na internetovej stránke www.toscanacosmetics.sk. Ak plánujeme vaše údaje ďalej spracúvať na iný účel, pred začatím takéhoto spracúvania vám poskytneme príslušné informácie podľa GDPR.