Zásady ochrany osobných údajov

internetového obchodu www.yumcha.sk

1. Všeobecné informácie

Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, akým spôsobom spoločnosť
G – CREDIT, s.r.o. spracúva osobné údaje návštevníkov a zákazníkov internetového obchodu
www.yumcha.sk a osôb, ktoré prevádzkovateľa kontaktujú e-mailom, telefonicky, cez kontaktný formulár
alebo iným spôsobom.

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími relevantnými právnymi predpismi Slovenskej republiky.

Tieto Zásady slúžia na splnenie informačnej povinnosti prevádzkovateľa voči dotknutým osobám pri získavaní
osobných údajov priamo od nich aj z iných zdrojov.

2. Aké osobné údaje spracúvame

V závislosti od konkrétnej situácie môžeme spracúvať najmä tieto kategórie osobných údajov:

• identifikačné údaje – meno, priezvisko, titul, názov firmy, IČO, DIČ, IČ DPH,
• kontaktné údaje – e-mailová adresa, telefónne číslo, doručovacia adresa, fakturačná adresa,
• objednávkové a transakčné údaje – obsah objednávky, zakúpený tovar, spôsob platby, spôsob dopravy, údaje o platbe,
• údaje o zákazníckom konte – prihlasovacie údaje, história objednávok, uložené adresy,
• komunikačné údaje – obsah správ, dopytov, reklamácií a inej komunikácie,
• technické a online údaje – IP adresa, cookies, identifikátory zariadenia, údaje o správaní na webe, ak sú používané analytické alebo marketingové nástroje,
• údaje potrebné na vybavenie reklamácie alebo odstúpenia od zmluvy,
• prípadne údaje uvedené vo verejne zverejnenej recenzii alebo referencii, ak nám ich poskytnete na tento účel.

3. Z akých zdrojov osobné údaje získavame

Osobné údaje získavame najmä:

• priamo od vás pri objednávke, registrácii, vyplnení formulára, zaslaní e-mailu alebo telefonickom kontakte,
• v rámci plnenia zmluvy a vybavovania objednávky, reklamácie alebo odstúpenia od zmluvy,
• z technológií používaných na webovej stránke, napríklad cez nevyhnutné cookies a po udelení súhlasu aj cez analytické alebo marketingové cookies,
• od tretích strán, ak je to potrebné na vybavenie platby, dopravy alebo splnenie zákonných povinností.

4. Účely spracúvania, právne základy a doba uchovávania

Účel spracúvania	Právny základ	Rozsah údajov	Doba uchovávania
Vybavenie objednávky, uzatvorenie a plnenie kúpnej zmluvy	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy	meno, priezvisko, adresa, e-mail, telefón, fakturačné údaje, obsah objednávky, údaje o doprave a platbe	počas trvania zmluvného vzťahu a následne do úplného vyporiadania súvisiacich nárokov
Vystavenie a uchovávanie účtovných a daňových dokladov	čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti	identifikačné a fakturačné údaje, údaje o objednávke a platbe	10 rokov nasledujúcich po roku, ktorého sa doklad týka
Vedenie zákazníckeho účtu vo WooCommerce	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy	meno, priezvisko, e-mail, telefón, adresa, história objednávok, uložené údaje účtu	počas trvania účtu a spravidla do jeho zrušenia, najdlhšie však 2 roky od posledného prihlásenia, ak osobitný dôvod nevyžaduje dlhšie uchovanie
Vybavenie reklamácie, odstúpenia od zmluvy a uplatnených práv spotrebiteľa	čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti	identifikačné a kontaktné údaje, údaje o objednávke, komunikácia, údaje o reklamovanom alebo vracanom tovare	po dobu potrebnú na vybavenie a následne po dobu potrebnú na preukázanie splnenia povinností a obranu právnych nárokov
Vybavenie otázok, dopytov a komunikácie so zákazníkmi	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na komunikácii so zákazníkmi a záujemcami	meno, e-mail, telefón, obsah komunikácie	spravidla 3 mesiace od vybavenia dopytu, ak z komunikácie nevznikne ďalší právny vzťah
Uplatňovanie, preukazovanie a obhajoba právnych nárokov	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na ochrane práv prevádzkovateľa	údaje potrebné pre konkrétny spor, reklamáciu, kontrolu alebo vymáhanie	po dobu trvania nároku a príslušných premlčacích alebo iných zákonných lehôt
Zasielanie newslettera, ak sa prihlásite na jeho odber	čl. 6 ods. 1 písm. a) GDPR – súhlas	e-mailová adresa, prípadne meno	do odvolania súhlasu alebo odhlásenia sa z odberu
Priamy marketing voči existujúcim zákazníkom v rozsahu dovolenom právnymi predpismi	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na informovaní o vlastných podobných produktoch	meno, e-mail, základné údaje o nákupe	do namietania proti spracúvaniu alebo po dobu primeranú trvaniu zákazníckeho vzťahu
Prevádzka webu, bezpečnosť, logy a nevyhnutné technické cookies	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej a funkčnej prevádzke webu	IP adresa, technické logy, údaje o zariadení, nevyhnutné cookies	po dobu nevyhnutnú na zabezpečenie prevádzky a ochrany webu
Analytické a marketingové cookies, meranie návštevnosti a remarketing	čl. 6 ods. 1 písm. a) GDPR – súhlas	IP adresa, cookies identifikátory, údaje o správaní na webe, preferencie	podľa konkrétneho druhu cookies, najdlhšie do uplynutia ich platnosti alebo do odvolania súhlasu
Zverejnenie recenzie, referencie alebo fotografie	čl. 6 ods. 1 písm. a) GDPR – súhlas, ak je potrebný	meno, text recenzie, fotografia, prípadne ďalšie vami poskytnuté údaje	do odvolania súhlasu alebo po dobu uvedenú pri konkrétnom súhlase

5. Sú osobné údaje povinné?

Poskytnutie osobných údajov na účely objednávky a plnenia zmluvy je zmluvnou požiadavkou.
Ak nám potrebné údaje neposkytnete, nebudeme vedieť objednávku prijať, spracovať, doručiť tovar
ani splniť súvisiace zákonné povinnosti.

Poskytnutie údajov na marketingové účely alebo pre analytické a marketingové cookies je dobrovoľné.

6. Komu osobné údaje poskytujeme

Vaše osobné údaje poskytujeme iba v nevyhnutnom rozsahu, najmä týmto príjemcom:

• poskytovatelia hostingu, serverových a technických služieb pre web a e-shop,
• poskytovatelia správy webu, IT podpory a WooCommerce riešenia,
• účtovník, účtovná kancelária alebo daňový poradca,
• poskytovatelia platobných služieb a spracovania platieb, najmä Stripe,
• prepravcovia a doručovatelia zásielok [DOPLNIŤ konkrétnych dopravcov, ak ich chceš menovať],
• právni, daňoví a odborní poradcovia, ak je to potrebné na ochranu práv prevádzkovateľa,
• orgány verejnej moci, ak to vyžaduje zákon.

Ak používame analytické, reklamné alebo sociálne nástroje tretích strán, príjemcami údajov môžu byť aj prevádzkovatelia týchto služieb,
napríklad Google alebo Meta, ale len v rozsahu a za podmienok uvedených v nastaveniach cookies a v príslušnej dokumentácii danej služby.

7. Prenos osobných údajov do tretích krajín

Niektorí naši dodávatelia alebo partneri môžu spracúvať osobné údaje aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru,
najmä ak využívame medzinárodné cloudové, analytické, marketingové alebo platobné služby.

Ak dochádza k prenosu do tretej krajiny, zabezpečujeme, aby bol takýto prenos vykonaný v súlade s GDPR,
najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného zákonného mechanizmu.

Ak využívame Stripe alebo iné globálne služby, môže dôjsť aj k prenosu údajov do USA alebo iných krajín podľa infraštruktúry príslušného poskytovateľa.

8. Cookies a podobné technológie

Webová stránka používa cookies a podobné technológie. Niektoré cookies sú nevyhnutné na správne fungovanie webu a e-shopu.
Analytické a marketingové cookies používame iba na základe vášho súhlasu, ak to vyžadujú právne predpisy.

Bližšie informácie o jednotlivých cookies, ich poskytovateľoch, účeloch a dobách uchovávania by mali byť uvedené
v samostatnej cookie lište, cookie nastaveniach alebo v samostatných zásadách používania cookies.

9. Sociálne siete

Ak prevádzkovateľ prevádzkuje profily na sociálnych sieťach a kontaktujete ho cez tieto platformy,
môžu byť osobné údaje spracúvané aj prevádzkovateľom konkrétnej sociálnej siete podľa jeho vlastných podmienok ochrany osobných údajov.

V rozsahu, v akom prevádzkovateľ využíva funkcie stránok alebo štatistiky fanúšikovských stránok,
môže dochádzať aj k postaveniu spoločných prevádzkovateľov s danou platformou.

10. Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu požadovanú právnymi predpismi.
Po uplynutí tejto doby osobné údaje vymažeme, anonymizujeme alebo bezpečne zlikvidujeme.

11. Aké máte práva

V súvislosti so spracúvaním osobných údajov máte najmä tieto práva:

• právo na prístup k osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie osobných údajov, ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov, ak sa spracúvanie vykonáva automatizovanými prostriedkami na základe súhlasu alebo zmluvy,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať návrh alebo sťažnosť dozornému orgánu.

Svoje práva si môžete uplatniť e-mailom na adrese shop@yumcha.sk alebo písomne na adresu sídla prevádzkovateľa.

Prevádzkovateľ vybaví vašu žiadosť bez zbytočného odkladu, spravidla do 1 mesiaca od jej doručenia.
V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie 2 mesiace.

12. Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi,
môžete podať sťažnosť na dozorný orgán:

13. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov
pred stratou, zneužitím, neoprávneným prístupom, zverejnením alebo zničením.

14. Zmeny týchto zásad

Prevádzkovateľ si vyhradzuje právo tieto Zásady primerane aktualizovať.
Aktuálne znenie bude vždy zverejnené na webovej stránke www.yumcha.sk.

Tieto zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňom ich zverejnenia na webovej stránke.