Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov opisujú, ako spoločnosť CRUIZER s.r.o. (ďalej len „prevádzkovateľ“ alebo „my“) zhromažďuje, používa a chráni vaše osobné údaje pri návšteve a nákupe na internetovom obchode Dripoholics.com prevádzkovanom na platforme Shopify.

1. Identifikačné údaje prevádzkovateľa

Obchodné meno: CRUIZER s.r.o.

Sídlo / Adresa prevádzky: Kladianska 72, 821 05 Bratislava – Ružinov, Slovenská republika

IČO: 51412608

DIČ: 2120685006

E-mail pre oblasť ochrany údajov: info@dripoholics.com

Webové sídlo: www.dripoholics.com

2. Aké osobné údaje zbierame a spracúvame

V závislosti od toho, ako interagujete s naším e-shopom, zbierame nasledujúce kategórie osobných údajov:

Osobné a kontaktné údaje: Meno, priezvisko, doručovacia adresa, fakturačná adresa, e-mailová adresa, telefónne číslo.

Údaje o objednávkach a platbách: História nákupov, zakúpený fyzický tovar, zakúpené Raffle Tickets (súťažné lístky), číslo objednávky, spôsob platby a stav úhrady. (Poznámka: Údaje o vašich platobných kartách spracúvajú výhradne certifikovaní poskytovatelia platobných brán, my týmito údajmi nedisponujeme).

Technické a sieťové údaje (Cookies & Shopify Pixels): IP adresa, typ a verzia prehliadača, časové pásmo, informácie o zariadení, prehliadané produkty, interakcie so stránkou a referrer URL.

3. Účely a právne základy spracúvania

Vaše osobné údaje spracúvame v súlade s Nariadením GDPR (EÚ 2016/679) a Zákonom č. 18/2018 Z. z. na základe nasledovných právnych titulov:

1. Plnenie zmluvy (Čl. 6 ods. 1 písm. b) GDPR):

Vybavenie a doručenie vašej objednávky, spracovanie a evidencia zakúpených Raffle Tickets, vyhodnotenie žrebovaní a komunikácia so zákazníkom.

2. Plnenie zákonných povinností (Čl. 6 ods. 1 písm. c) GDPR):

Vystavovanie daňových a účtovných dokladov, vedenie účtovníctva a vybavovanie reklamácií.

3. Oprávnený záujem (Čl. 6 ods. 1 písm. f) GDPR):

Zaistenie bezpečnosti e-shopu, prevencia pred podvodmi (vrátane spravodlivého priebehu raffle súťaží), ochrana právnych nárokov a priamy marketing (zasielanie ponúk existujúcim zákazníkom).

4. Súhlas (Čl. 6 ods. 1 písm. a) GDPR):

Odosielanie marketingových e-mailov / newsletterov a používanie analytických, preferenčných a reklamných cookies. Súhlas môžete kedykoľvek odvolať.

4. Poskytovatelia služieb a prenos údajov tretiam stranám (Sprostredkovatelia)

Na zabezpečenie prevádzky e-shopu využívame preverených zmluvných partnerov:

Platforma e-shopu: Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, Írsko / Shopify Inc., Kanada). Shopify koná ako náš sprostredkovateľ pri spracúvaní údajov.

Doručovateľské služby: Slovenská pošta, a.s., DHL Express, prípadne iné kuriérske spoločnosti vybrané pri pokladni.

Platobné brány a spracovatelia platieb: Zmluvní poskytovatelia bezhotovostných platieb certifikovaní podľa PCI-DSS.

Externí poradcovia: Účtovné a právne kancelárie výhradne v rozsahu potrebnom na plnenie zákonných povinností.

Medzinárodný prenos údajov (mimo EÚ/EHP)

Nakoľko využívame platformu Shopify, vaše údaje môžu byť prenášané a ukladané na serveroch v Kanade a v USA. Tento prenos je právne zabezpečený v zmysle GDPR prostredníctvom:

Rozhodnutia Európskej komisie o primeranosti (pre Kanadu).

Štandardných zmluvných doložiek EÚ (Standard Contractual Clauses – SCC) a rámca EU-U.S. Data Privacy Framework.

5. Doba uchovávania údajov

Údaje uchovávame len po dobu nevyhnutnú na naplnenie účelov spracúvania:

Účtovné a daňové doklady: 10 rokov (vyžadované Zákonom o účtovníctve).

Údaje o kúpnych zmluvách a registrácii v Raffle: Po dobu trvania zmluvného vzťahu a následne počas trvania premlčacích lehôt (spravidla 3 až 5 rokov).

Marketingové účely (Newsletter): Do odvolania súhlasu alebo odhlásenia sa z odberu.

6. Automatizované rozhodovanie a profilovanie

Na našom e-shope nedochádza k automatizovanému rozhodovaniu s právnymi účinkami pre zákazníka v zmysle Čl. 22 GDPR. Shopify môže automatizovane vyhodnocovať riziko podvodných transakcií (napr. kontrola neobvyklých platobných vzorov za účelom prevencie podvodov).

7. Vaše práva ako dotknutej osoby

Podľa nariadenia GDPR máte právo:

Požadovať prístup k svojim osobným údajom a získať ich kópiu.

Požadovať opravu nesprávnych alebo neúplných údajov.

Požadovať vymazanie („právo na zabudnutie“), ak údaje už nie sú potrebné alebo ak odvoláte súhlas.

Požadovať obmedzenie spracúvania.

Právo na prenosnosť údajov vo štruktúrovanom, bežne používanom formáte.

Namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu alebo priameho marketingu.

Odvolať súhlas so spracúvaním údajov kedykoľvek s účinkom do budúcna.

Žiadosť o uplatnenie svojich práv môžete odoslať e-mailom na info@dripoholics.com

Máte tiež právo podať sťažnosť príslušnému dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava 27, Slovenská republika

Web: https://dataprotection.gov.sk

8. Súbory Cookie a správa súhlasu

E-shop Dripoholics.com používa súbory cookie a podobné sledovacie technológie:

Nevyhnutné cookies: Potrebné pre fungovanie košíka, pokladne a bezpečnosť e-shopu (nevyžadujú súhlas).

Analytické a výkonnostné cookies: Pomáhajú nám merať návštevnosť a zlepšovať e-shop.

Marketingové a profilové cookies: Používajú sa na prispôsobenie reklám a sledovanie konverzií.

Svoje preferencie ohľadom cookies môžete kedykoľvek upraviť pomocou cookie lišty na našej stránke alebo priamo v nastaveniach svojho webového prehliadača.