Podmienky ochrany osobných údajov

Tieto zásady vysvetľujú, ako spoločnosť Smit Impex, s.r.o. spracúva osobné údaje návštevníkov a zákazníkov internetového obchodu www.smitimpex.com.

1. Kto je prevádzkovateľom osobných údajov

Smit Impex, s.r.o.
Madáchova 17, 943 60 Nána, Slovenská republika
IČO: 44 075 413
DIČ: 2022588436
IČ DPH: SK2022588436
E-mail: info@smitimpex.com
Telefón: +421 908 480 262
Web: www.smitimpex.com

Spoločnosť je prevádzkovateľom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a príslušných právnych predpisov Slovenskej republiky.

Spoločnosť nemá určenú zodpovednú osobu pre ochranu osobných údajov (DPO), pretože jej určenie sa na našu činnosť podľa aktuálneho rozsahu spracúvania nevzťahuje.

2. Aké osobné údaje spracúvame

V závislosti od toho, ako používate náš e-shop, môžeme spracúvať najmä tieto osobné údaje:

meno a priezvisko,
fakturačnú a doručovaciu adresu,
e-mailovú adresu a telefónne číslo,
firemné údaje, ak nakupujete na firmu (napr. obchodné meno, IČO, DIČ, IČ DPH),
údaje o objednávkach, zakúpenom tovare, platbe a doprave,
údaje potrebné na vybavenie reklamácie, vrátenia tovaru alebo odstúpenia od zmluvy,
obsah správ, ktoré nám pošlete prostredníctvom kontaktného alebo reklamačného formulára, e-mailom alebo iným spôsobom,
technické údaje nevyhnutné na fungovanie e-shopu, napríklad údaje súvisiace s nevyhnutnými cookies a bezpečnosťou stránky.

Prosíme, aby ste nám neposielali citlivé alebo osobitné kategórie osobných údajov, napríklad údaje o zdravotnom stave, pokiaľ to nie je nevyhnutné na vybavenie konkrétnej požiadavky.

3. Na aké účely a na akom právnom základe údaje spracúvame

3.1 Objednávka, nákup a dodanie tovaru

Osobné údaje spracúvame na prijatie a vybavenie objednávky, uzavretie a plnenie kúpnej zmluvy, vystavenie dokladov, komunikáciu o stave objednávky, doručenie tovaru a riešenie súvisiacich požiadaviek.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy.

3.2 Plnenie zákonných povinností

Niektoré osobné údaje spracúvame z dôvodu plnenia účtovných, daňových, spotrebiteľských a ďalších zákonných povinností.

Právny základ: čl. 6 ods. 1 písm. c) GDPR – plnenie právnej povinnosti.

3.3 Kontaktný formulár a bežné dopyty

Ak nás kontaktujete s otázkou týkajúcou sa našich produktov, dostupnosti, cenovej ponuky alebo objednávky, spracúvame údaje, ktoré nám uvediete, aby sme mohli na Vašu požiadavku odpovedať.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzavretiu alebo plneniu zmluvy; v ostatných prípadoch čl. 6 ods. 1 písm. f) GDPR – náš oprávnený záujem na vybavovaní zákazníckych požiadaviek.

3.4 Reklamácie, vrátenie tovaru a odstúpenie od zmluvy

Údaje spracúvame na prijatie, evidenciu a vybavenie reklamácií, vrátenia tovaru a odstúpenia od zmluvy, vrátane komunikácie so zákazníkom a preukázania splnenia našich povinností.

Právny základ: čl. 6 ods. 1 písm. b) a c) GDPR a v nevyhnutnom rozsahu čl. 6 ods. 1 písm. f) GDPR – ochrana a preukazovanie právnych nárokov.

3.5 Užívateľský účet

Ak si vytvoríte zákaznícky účet, spracúvame údaje potrebné na jeho vedenie, prihlásenie, zobrazenie histórie objednávok a využívanie funkcií účtu.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

3.6 Marketing

V súčasnosti neposielame newsletter ani marketingové e-maily. Vaše osobné údaje preto nepoužívame na pravidelný e-mailový marketing. Ak by sme v budúcnosti marketingovú komunikáciu zaviedli, tieto zásady primerane aktualizujeme a budeme postupovať podľa platných právnych predpisov.

4. Ako dlho osobné údaje uchovávame

Osobné údaje uchovávame len tak dlho, ako je to potrebné na daný účel alebo ako nám to ukladajú právne predpisy.

Bežné dopyty bez následnej objednávky: spravidla najviac 1 rok od poslednej komunikácie, ak nie je potrebné údaje uchovať dlhšie z dôvodu ochrany právnych nárokov.
Údaje súvisiace s objednávkou a zmluvou: počas trvania zmluvného vzťahu a následne počas doby potrebnej na uplatnenie alebo obranu právnych nárokov.
Účtovné a daňové doklady: po dobu vyžadovanú právnymi predpismi; účtovné doklady sa uchovávajú 10 rokov nasledujúcich po roku, ktorého sa týkajú.
Reklamácie, vrátenia a odstúpenia od zmluvy: počas vybavenia prípadu a následne počas doby potrebnej na preukázanie splnenia povinností a ochranu právnych nárokov.
Zákaznícky účet: počas jeho existencie a následne len v rozsahu, v akom je ďalšie uchovávanie potrebné podľa zákona alebo na ochranu právnych nárokov.

5. Komu môžu byť osobné údaje sprístupnené

Osobné údaje neposkytujeme tretím stranám na ich vlastné marketingové účely. V nevyhnutnom rozsahu ich však môžu spracúvať alebo prijímať subjekty, ktoré sa podieľajú na prevádzke e-shopu a vybavení objednávky, najmä:

Shoptet a.s. – poskytovateľ e-shopovej platformy a súvisiacich technických služieb,
UPS – kuriérska spoločnosť zabezpečujúca doručenie zásielky a podľa zvoleného spôsobu aj výber dobierky,
banky a poskytovatelia platobných alebo finančných služieb v rozsahu potrebnom na prijatie alebo vrátenie platby,
poskytovatelia účtovných, daňových, právnych alebo IT služieb, ak je ich zapojenie potrebné,
poskytovatelia analytických alebo marketingových nástrojov, ak sú na e-shope aktivované a ich použitie je v súlade s Vašimi nastaveniami súhlasu,
orgány verejnej moci, ak nám povinnosť poskytnúť údaje ukladá zákon.

Osoby pracujúce pre Smit Impex, s.r.o. pristupujú k osobným údajom iba v rozsahu potrebnom na plnenie svojich pracovných úloh a sú viazané povinnosťou mlčanlivosti.

6. Prenos osobných údajov do tretích krajín

Naším cieľom je spracúvať osobné údaje prednostne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru. Ak by poskytovateľ technickej služby alebo jeho subdodávateľ spracúval údaje mimo EÚ/EHP, prenos sa uskutoční iba pri splnení podmienok GDPR, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

7. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by voči Vám malo právne alebo obdobne významné účinky.

8. Cookies

Internetový obchod používa súbory cookies a podobné technológie. Niektoré sú nevyhnutné na správne fungovanie e-shopu, napríklad na fungovanie nákupného košíka, prihlásenie používateľa, bezpečnosť stránky a uchovanie základných nastavení.

V závislosti od aktuálneho nastavenia e-shopu môžeme používať aj preferenčné, analytické alebo marketingové cookies a nástroje tretích strán, ktoré nám pomáhajú porozumieť používaniu webovej stránky, merať jej výkonnosť alebo vyhodnocovať a zobrazovať relevantnú reklamu.

Cookies, ktoré nie sú nevyhnutné na fungovanie stránky, používame iba na základe Vášho súhlasu, ak je takýto súhlas podľa platných právnych predpisov potrebný. Udelený súhlas môžete kedykoľvek odvolať alebo zmeniť.

Aktuálne informácie o používaných kategóriách cookies, ich účele, prípadných poskytovateľoch a možnostiach nastavenia nájdete prostredníctvom cookie lišty a odkazu „Upraviť nastavenie cookies“ v pätičke e-shopu.

Ak dôjde k významnej zmene spôsobu používania cookies alebo k zavedeniu nového spôsobu spracúvania osobných údajov, tieto zásady primerane aktualizujeme.

9. Vaše práva

V súvislosti so spracúvaním osobných údajov máte za podmienok ustanovených GDPR najmä právo:

požiadať o prístup k svojim osobným údajom,
požiadať o opravu nepresných alebo neúplných údajov,
požiadať o vymazanie osobných údajov, ak sú splnené zákonné podmienky,
požiadať o obmedzenie spracúvania,
získať svoje údaje v prenosnom formáte, ak sa uplatní právo na prenosnosť,
namietať proti spracúvaniu založenému na oprávnenom záujme,
kedykoľvek odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
podať sťažnosť dozornému orgánu.

Vaše práva môžete uplatniť e-mailom na info@smitimpex.com alebo písomne na adrese sídla spoločnosti.

10. Dozorný orgán

Ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

11. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje pred stratou, zneužitím, neoprávneným prístupom, zverejnením alebo zmenou. Prístup k údajom majú iba oprávnené osoby a zmluvní partneri v rozsahu potrebnom na daný účel.

12. Zmeny týchto zásad

Tieto zásady môžeme primerane aktualizovať, najmä ak sa zmení spôsob spracúvania osobných údajov, používané služby alebo právne predpisy. Aktuálne znenie je vždy zverejnené na tejto stránke.