Zásady ochrany osobných údajov

1. Identifikačné údaje prevádzkovateľa

Prevádzkovateľom osobných údajov je:

Michal Ďurček – samostatne hospodáriaci roľník
obchodné označenie: Tatry Bee Farm
miesto podnikania: Štefánikova 313/5, 059 21 Svit
IČO: 57434948
e-mail: info@tatrybees.sk
telefón: +421 905 418 911
webové sídlo: www.tatrybees.sk

ďalej len "prevádzkovateľ".

Prevádzkovateľ spracúva osobné údaje návštevníkov internetového obchodu, zákazníkov a ďalších osôb, ktoré ho kontaktujú, v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecným nariadením o ochrane údajov – GDPR, a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Osobnými údajmi sú informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

2. Aké osobné údaje spracúvame

V závislosti od spôsobu používania internetového obchodu môžeme spracúvať najmä:

• meno a priezvisko,

• fakturačnú a dodaciu adresu,

• e-mailovú adresu,

• telefónne číslo,

• údaje o objednávke a zakúpených produktoch,

• údaje o platbe a spôsobe úhrady,

• obsah vzájomnej komunikácie,

• údaje potrebné na vybavenie reklamácie alebo odstúpenia od zmluvy,

• IP adresu, technické údaje o zariadení a údaje získané prostredníctvom cookies, ak je ich používanie povolené.

Prevádzkovateľ nespracúva údaje o platobnej karte, pokiaľ platbu zabezpečuje externý poskytovateľ platobných služieb. Tieto údaje spracúva príslušný poskytovateľ platobnej služby podľa svojich podmienok.

3. Zdroje osobných údajov

Osobné údaje získavame najmä:

• priamo od zákazníka pri vytvorení objednávky,

• pri vytvorení zákazníckeho účtu,

• pri kontaktovaní prostredníctvom e-mailu, telefónu alebo kontaktného formulára,

• pri reklamácii, odstúpení od zmluvy alebo uplatnení iného práva,

• automaticky pri návšteve webovej stránky prostredníctvom nevyhnutných alebo povolených cookies.

4. Účely a právne základy spracúvania

4.1 Vybavenie objednávky a plnenie kúpnej zmluvy

Osobné údaje spracúvame na účely:

• prijatia a potvrdenia objednávky,

• prípravy a dodania objednaného tovaru,

• prijatia a evidencie platby,

• komunikácie so zákazníkom,

• vybavenia osobného odberu alebo doručenia,

• vybavenia reklamácie alebo odstúpenia od zmluvy.

Právnym základom je vykonanie opatrení pred uzatvorením zmluvy a plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Bez poskytnutia nevyhnutných údajov nie je možné objednávku spracovať a kúpnu zmluvu riadne splniť.

4.2 Plnenie zákonných povinností

Niektoré osobné údaje spracúvame a uchovávame na účely:

• vedenia účtovnej a daňovej evidencie,

• vystavenia a uchovávania účtovných dokladov,

• vybavovania spotrebiteľských práv,

• plnenia povinností voči orgánom verejnej správy.

Právnym základom je splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

4.3 Ochrana práv a oprávnených záujmov

Osobné údaje môžeme spracúvať aj na účely:

• preukazovania uzatvorenia a plnenia zmluvy,

• ochrany a uplatňovania právnych nárokov,

• predchádzania podvodným alebo zneužívajúcim objednávkam,

• zabezpečenia webovej stránky a informačných systémov.

Právnym základom je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.

4.4 Kontaktný formulár a bežná komunikácia

Údaje uvedené v kontaktnom formulári, e-maile alebo telefonickej komunikácii spracúvame na účely odpovede na otázku alebo vybavenia požiadavky.

Ak komunikácia smeruje k vytvoreniu objednávky, právnym základom je vykonanie opatrení pred uzatvorením zmluvy. V ostatných prípadoch je právnym základom oprávnený záujem prevádzkovateľa na vybavení komunikácie.

4.5 Newsletter a marketingová komunikácia

Ak zákazník udelí samostatný súhlas so zasielaním newslettera alebo marketingových správ, jeho e-mailovú adresu spracúvame na základe súhlasu podľa článku 6 ods. 1 písm. a) GDPR.

Súhlas je dobrovoľný a možno ho kedykoľvek odvolať prostredníctvom odkazu v správe alebo zaslaním požiadavky na adresu info@tatrybees.sk.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Ak newsletter neposielame, toto ustanovenie sa neuplatňuje.

4.6 Analytické a marketingové cookies

Analytické alebo marketingové nástroje, napríklad Google Analytics, používame iba v prípade, ak návštevník povolil príslušnú kategóriu cookies.

Právnym základom spracúvania údajov prostredníctvom nepovinných cookies je súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Podrobnosti o používaných cookies, ich účele a dobe platnosti sú uvedené v samostatných zásadách používania cookies.

5. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané:

• údaje potrebné na vybavenie objednávky počas trvania zmluvného vzťahu a následne počas obdobia potrebného na ochranu a uplatnenie právnych nárokov,

• údaje uvedené na účtovných a daňových dokladoch počas obdobia stanoveného príslušnými právnymi predpismi, spravidla desať rokov nasledujúcich po roku, ktorého sa doklad týka,

• údaje týkajúce sa reklamácie počas vybavovania reklamácie a následne počas obdobia potrebného na ochranu právnych nárokov,

• údaje zo zákazníckeho účtu počas existencie účtu a následne počas obdobia potrebného na ochranu právnych nárokov,

• údaje z bežnej komunikácie počas vybavovania požiadavky a primeraný čas po jej vybavení,

• údaje spracúvané na základe súhlasu do jeho odvolania alebo do uplynutia stanovenej doby uchovávania,

• údaje získané prostredníctvom cookies podľa doby uvedenej v zásadách používania cookies.

Po uplynutí príslušnej doby budú osobné údaje vymazané alebo anonymizované, ak ich ďalšie uchovávanie nevyžaduje právny predpis alebo prebiehajúci spor.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté najmä týmto príjemcom alebo sprostredkovateľom:

• Webnode AG, poskytovateľ systému internetového obchodu, hostingu a technickej infraštruktúry,

• Slovenská pošta, kuriérska alebo iná doručovacia spoločnosť zvolená na doručenie objednávky,

• banka alebo poskytovateľ platobných služieb,

• poskytovateľ účtovných a daňových služieb,

• poskytovatelia IT, e-mailových alebo bezpečnostných služieb,

• poskytovateľ analytických služieb, napríklad Google Analytics, iba ak bol udelený príslušný súhlas,

• orgány verejnej moci, ak poskytnutie údajov vyžaduje zákon alebo právoplatné rozhodnutie.

Jednotliví príjemcovia získajú iba údaje, ktoré sú nevyhnutné na vykonanie ich služby.

Webnode vo vzťahu k údajom uloženým používateľom na jeho serveroch vystupuje ako sprostredkovateľ podľa článku 28 GDPR.

7. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Pri používaní niektorých technických, hostingových alebo analytických služieb môže dôjsť k spracúvaniu osobných údajov mimo Európskeho hospodárskeho priestoru.

Takýto prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného zákonného mechanizmu ochrany osobných údajov.

Informáciu o použitom mechanizme ochrany možno získať na adrese info@tatrybees.sk.

8. Práva dotknutej osoby

Za podmienok ustanovených GDPR má dotknutá osoba právo:

• požadovať prístup k svojim osobným údajom,

• požadovať opravu nesprávnych alebo neúplných údajov,

• požadovať vymazanie osobných údajov,

• požadovať obmedzenie spracúvania,

• namietať proti spracúvaniu založenému na oprávnenom záujme,

• získať osobné údaje v prenosnom formáte, ak sú splnené zákonné podmienky,

• kedykoľvek odvolať udelený súhlas,

• podať návrh na začatie konania alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Niektoré práva nie sú absolútne. Napríklad osobné údaje nemožno vymazať, pokiaľ je ich uchovávanie potrebné na splnenie zákonnej povinnosti alebo ochranu právnych nárokov.

Pre uplatnenie práv nás možno kontaktovať na adrese info@tatrybees.sk. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca.

9. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie, ktoré by malo voči zákazníkovi právne účinky alebo ho podobne významne ovplyvňovalo.

10. Zabezpečenie osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou alebo zverejnením.

Medzi tieto opatrenia patrí najmä:

• zabezpečenie používateľských účtov heslom,

• obmedzenie prístupu k údajom iba na oprávnené osoby,

• používanie aktualizovaných zariadení a programového vybavenia,

• používanie antivírusovej a bezpečnostnej ochrany,

• zabezpečené pripojenie webovej stránky,

• primerané zálohovanie a ochrana dátových úložísk.

11. Záverečné ustanovenia

Tieto zásady sú dostupné na webovej stránke internetového obchodu.

Odoslaním objednávky zákazník nepotvrdzuje súhlas so spracúvaním údajov potrebných na vybavenie objednávky. Spracúvanie týchto údajov je nevyhnutné na uzatvorenie a plnenie kúpnej zmluvy a splnenie zákonných povinností.

Zákazník môže v objednávke potvrdiť, že sa s týmito zásadami oboznámil.

Prevádzkovateľ je oprávnený tieto zásady aktualizovať, najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania osobných údajov. Aktuálne znenie bude vždy zverejnené na webovej stránke.

Tieto zásady nadobúdajú účinnosť 14. júla 2026.