Ochrana
súkromia
Zásady spracúvania osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. Vysvetľujeme, aké údaje spracúvame, na aké účely, ako dlho a aké máte práva.
1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:
- FutureMind s. r. o.
- Sídlo: Trieda KVP 1, 040 23 Košice – mestská časť Sídlisko KVP, Slovenská republika
- IČO: 55 475 728
- DIČ: 2121999946
- Kontakt vo veciach ochrany údajov: privacy@vulgarspirit.com
Prevádzkovateľ nevymenoval zodpovednú osobu (DPO), nakoľko mu to právne predpisy neukladajú. Vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov nás môžete kontaktovať na privacy@vulgarspirit.com.
2. Aké údaje spracúvame
V závislosti od vášho vzťahu s nami spracúvame najmä tieto kategórie osobných údajov:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefónne číslo, doručovacia a fakturačná adresa.
- Údaje o objednávkach a platbách: obsah objednávky, číslo objednávky, história nákupov a údaje potrebné na spracovanie platby (samotnú platbu spracúva poskytovateľ platobných služieb).
- Údaje účtu a profilu: prihlasovacie údaje, prezývka, avatar, obsah profilu a prepojené QR sigily.
- Technické údaje: IP adresa, typ prehliadača a zariadenia, údaje o používaní webu a cookies.
- Komunikácia: obsah správ, ktoré nám zašlete.
3. Účely a právne základy spracúvania
Vaše osobné údaje spracúvame na nasledujúce účely a na nasledujúcich právnych základoch podľa čl. 6 GDPR:
- Vybavenie objednávky a plnenie kúpnej zmluvy vrátane doručenia a reklamácií — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
- Vedenie účtovníctva a plnenie daňových a iných zákonných povinností — právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR).
- Vedenie používateľského účtu a poskytovanie digitálnych funkcií (QR sigil, profil) — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
- Zlepšovanie a zabezpečenie webu a predchádzanie podvodom — právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
- Zasielanie marketingových správ (newsletter) a používanie analytických cookies — právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať.
4. Príjemcovia a sprostredkovatelia
Osobné údaje môžeme sprístupniť poskytovateľom služieb, ktorí ich spracúvajú v našom mene ako sprostredkovatelia na základe zmluvy o spracúvaní osobných údajov. Patria sem najmä:
- Poskytovatelia hostingu a databázy webovej aplikácie (Vercel Inc., Supabase Inc.).
- Poskytovateľ e-mailových služieb na zasielanie transakčných a marketingových e-mailov (Resend).
- Poskytovateľ platobných služieb na spracovanie platieb.
- Prepravné a doručovacie spoločnosti.
- Poskytovateľ webovej analytiky.
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ak nám to ukladá zákon.
5. Prenos do tretích krajín
Niektorí naši poskytovatelia služieb majú sídlo mimo Európskeho hospodárskeho priestoru (najmä v USA). V takom prípade je prenos zabezpečený primeranými zárukami v zmysle čl. 46 GDPR, najmä štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne na základe rozhodnutia o primeranosti (napríklad EU–U.S. Data Privacy Framework).
6. Doba uchovávania
Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu spracúvania:
- Údaje súvisiace s objednávkou a daňové doklady — po dobu vyžadovanú právnymi predpismi (účtovné doklady spravidla 10 rokov).
- Údaje účtu — po dobu trvania účtu, resp. do jeho zrušenia.
- Údaje spracúvané na základe súhlasu (marketing) — do odvolania súhlasu.
- Technické a analytické údaje — po dobu nevyhnutnú na daný účel, spravidla najviac 26 mesiacov.
7. Vaše práva
Ako dotknutá osoba máte v súvislosti so spracúvaním vašich osobných údajov tieto práva:
- Právo na prístup k osobným údajom a na ich kópiu.
- Právo na opravu nesprávnych a doplnenie neúplných údajov.
- Právo na vymazanie („právo na zabudnutie“) za podmienok podľa čl. 17 GDPR.
- Právo na obmedzenie spracúvania.
- Právo na prenosnosť údajov.
- Právo namietať proti spracúvaniu založenému na oprávnenom záujme.
- Právo kedykoľvek odvolať udelený súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.
Svoje práva si môžete uplatniť e-mailom na privacy@vulgarspirit.com. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
8. Právo podať sťažnosť
Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, web:dataprotection.gov.sk.
10. Automatizované rozhodovanie
Pri spracúvaní vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo.
11. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu poslednej aktualizácie. V prípade otázok nás kontaktujte na privacy@vulgarspirit.com.