Zásady ochrany osobných údajov

Obsah

I. Úvodné ustanovenia
II. Základné pojmy
III. Bezpečnosť spracúvania
IV. Zásady spracúvania
V. Informácie pre zákazníkov e-shopu www.popradske.sk
VI. Cezhraničný prenos osobných údajov
VII. Spracúvané osobné údaje
VIII. Profilovanie
IX. Doba uchovávania osobných údajov
X. Používanie cookies
XI. Práva dotknutých osôb
XII. Záverečné ustanovenia

I. Úvodné ustanovenia

Obchodná spoločnosť Baliarne obchodu, a. s. Poprad, so sídlom Hraničná 664/16, 058 01 Poprad, IČO: 31 707 874, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sa, vložka číslo: 212/P (ďalej len „spoločnosť Baliarne“ alebo „prevádzkovateľ“), v rámci svojej podnikateľskej činnosti okrem iného prevádzkuje internetový obchod na internetovej adrese www.popradske.sk (ďalej len „e-shop“), prostredníctvom ktorého ponúka a predáva tovar zákazníkom.

V rámci výkonu svojej podnikateľskej činnosti a v súlade s príslušnou platnou legislatívou dochádza zo strany spoločnosti Baliarne k spracúvaniu rôznorodých osobných údajov dotknutých osôb na rôzne, konkrétne stanovené účely. Keďže ochrana fyzických osôb v súvislosti so spracúvaním ich osobných údajov patrí medzi základné práva, spoločnosť Baliarne si kladie za cieľ chrániť osobné údaje fyzických osôb, ktoré spracúva v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje Smernica 95/46/ES (všeobecné Nariadenie o ochrane údajov), prípadne zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení.

Za účelom splnenia si svojej informačnej povinnosti, ako aj s cieľom uviesť dotknutým osobám ďalšie skutočnosti o spracúvaní ich osobných údajov, vydáva spoločnosť Baliarne tento dokument popisujúci zásady spracúvania a ochrany osobných údajov (ďalej len „Zásady“). Spoločnosť Baliarne zverejňuje tieto Zásady na svojom webovom sídle tak, aby k nim mali dotknuté osoby jednoduchý a trvalý prístup.

Tieto Zásady sú štruktúrované tak, aby sa príslušná kategória dotknutých osôb – zákazníci e-shopu – mohla prostredníctvom obsahu jednoducho orientovať v informáciách, ktoré sa jej týkajú.

II. Základné pojmy

Termíny a skratky používané v týchto Zásadách majú význam, ktorý im je priradený nižšie:

Nariadenie GDPR je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
Zákon o ochrane osobných údajov je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení;
Legislatíva o ochrane osobných údajov zahŕňa Nariadenie GDPR a Zákon o ochrane osobných údajov;
Spoločnosť Baliarne je obchodná spoločnosť Baliarne obchodu, a. s. Poprad, so sídlom Hraničná 664/16, 058 01 Poprad, IČO: 31 707 874, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sa, vložka číslo: 212/P;
E-shop je internetový obchod prevádzkovaný spoločnosťou Baliarne prostredníctvom internetovej adresy www.popradske.sk;
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
Prevádzkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; na účely týchto Zásad sa spoločnosť Baliarne považuje za prevádzkovateľa, ak spracúva osobné údaje v zmysle predchádzajúcej vety;
Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou; orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov;
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje; ak tretia strana sama určuje účely a prostriedky spracúvania osobných údajov, ktoré od prevádzkovateľa získala (napríklad doručovateľ, ktorý spracúva údaje príjemcu zásielky na účely poskytovania vlastných doručovacích a nadväzujúcich služieb), vystupuje vo vzťahu k takémuto spracúvaniu ako samostatný prevádzkovateľ;
Spracúvanie je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami;
Obmedzenie spracúvania je označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti;
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby;
Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka;
Porušenie ochrany osobných údajov je porušenie bezpečnosti, ktoré vedie najmä k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo k neoprávnenému prístupu k nim;
Tretia krajina je krajina, ktorá nie je členským štátom Európskej únie ani zmluvnou stranou Dohody o Európskom hospodárskom priestore;
Dozorný orgán je nezávislý orgán verejnej moci zriadený členským štátom podľa článku 51 Nariadenia GDPR; v Slovenskej republike sa za dozorný orgán považuje Úrad na ochranu osobných údajov Slovenskej republiky (ďalej len „Úrad“).

III. Bezpečnosť spracúvania

V záujme ochrany práv a slobôd fyzických osôb pri spracúvaní osobných údajov prijala spoločnosť Baliarne primerané technické a organizačné opatrenia s cieľom zabezpečiť splnenie požiadaviek Legislatívy o ochrane osobných údajov. Spoločnosť Baliarne považuje bezpečnosť spracúvania osobných údajov za prioritnú a vynakladá primerané úsilie na to, aby zamedzila bezpečnostným incidentom, ktoré by mohli viesť k riziku pre práva a slobody fyzických osôb. Primeranosť prijatých opatrení je pravidelne posudzovaná so zreteľom na najnovšie poznatky a charakter spracúvania osobných údajov.

Všetky osobné údaje, ktoré spoločnosť Baliarne od dotknutej osoby získa, sú spracúvané s primeranou úrovňou organizačného a technického zabezpečenia, ktoré môže zahŕňať aj šifrovanie alebo pseudonymizáciu.

Otázky a žiadosti súvisiace s ochranou osobných údajov možno adresovať spoločnosti Baliarne na e-mailovú adresu zo@baliarne.sk, telefonicky na číslo 052/7143 250 (+421 527 143 250), alebo písomne na adresu sídla spoločnosti Baliarne (na obálku odporúčame uviesť „GDPR“).

IV. Zásady spracúvania

Spoločnosť Baliarne dôsledne rešpektuje zásady spracúvania osobných údajov dotknutých osôb a ich súkromie, pričom dbá na to, že osobné údaje musia byť najmä:

spracúvané zákonným spôsobom, spravodlivo a transparentne;
získavané na konkrétne určené, výslovne uvedené a legitímne účely;
primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný na dosiahnutie príslušného účelu spracúvania;
správne a podľa potreby aktualizované;
uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú;
spracúvané spôsobom, ktorý zaručuje ich primeranú bezpečnosť, vrátane ochrany pred neoprávneným či nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením.

Spoločnosť Baliarne získava spracúvané osobné údaje priamo od dotknutej osoby.

Spoločnosť Baliarne pri svojej činnosti spolupracuje so sprostredkovateľmi (Benefito s.r.o., TAG DESIGN s.r.o., NoB, s.r.o., Motionspace s.r.o., SmartSelling a.s.), ktorí spracúvajú osobné údaje v jej mene na základe osobitnej zmluvy spĺňajúcej náležitosti podľa čl. 28 Nariadenia GDPR. Spoločnosť Baliarne využíva len sprostredkovateľov, ktorí poskytujú dostatočné záruky na to, aby spracúvanie spĺňalo požiadavky Legislatívy o ochrane osobných údajov.

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, spoločnosť Baliarne bez zbytočného odkladu oznámi túto skutočnosť dotknutej osobe, pokiaľ nie je splnená niektorá z podmienok pre upustenie od oznamovacej povinnosti podľa Nariadenia GDPR.

V. Informácie pre zákazníkov e-shopu www.popradske.sk

Tento článok obsahuje ucelený prehľad spracúvania osobných údajov, ktoré sa týka zákazníkov a návštevníkov e-shopu, vrátane osôb, ktoré si v e-shope vytvorili registrovaný používateľský účet alebo sa prihlásili na odber newslettera, prípadne sa zúčastňujú iných aktivít spojených s predajom tovaru prostredníctvom e-shopu.

A) Informačný systém osobných údajov „Nákup tovaru v e-shope“

Účel spracúvania: uzatvorenie a plnenie kúpnej zmluvy uzatváranej prostredníctvom e-shopu, vrátane vybavenia objednávky, dodania tovaru, vybavenia platby a súvisiacej komunikácie so zákazníkom, ako aj vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (napr. výpočet ceny objednávky).

Právny základ: plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba a vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR.

Poskytnutie osobných údajov: poskytnutie osobných údajov je zmluvnou požiadavkou; bez ich poskytnutia nemôže spoločnosť Baliarne objednávku prijať, spracovať ani dodať tovar.

Doba uchovávania: po dobu trvania zmluvného vzťahu a počas plynutia premlčacej doby na uplatnenie nárokov zo zmluvy vrátane nárokov zo zodpovednosti za vady tovaru (spravidla tri roky od splnenia záväzku podľa Občianskeho zákonníka, resp. dlhšie, ak sa uplatňuje nárok zo zodpovednosti za vady prejavujúce sa do 2 rokov od dodania tovaru), najviac však po dobu vyplývajúcu z osobitných predpisov, ak doklady súvisiace so zmluvou tvoria súčasť účtovných záznamov (10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve).

Príjemcovia: doručovatelia, prepravné a kuriérske spoločnosti, prevádzkovatelia výdajných miest (Slovenská pošta, a. s., Direct Parcel Distribution SK s.r.o., Packeta Slovakia s. r. o.), poskytovatelia platobných služieb (Všeobecná úverová banka, a.s.), poskytovatelia IT infraštruktúry, hostingu a cloudových služieb, advokáti, orgány verejnej moci.

B) Informačný systém osobných údajov „Registrácia a správa používateľského účtu v e-shope“

Účel spracúvania: vytvorenie, správa a používanie registrovaného zákazníckeho účtu v e-shope, ktorý zákazníkovi umožňuje najmä prehľad histórie objednávok, uchovanie doručovacích a fakturačných údajov pre opakované nákupy a zjednodušenie ďalších objednávok. Vytvorenie používateľského účtu je dobrovoľné a nie je podmienkou nákupu tovaru v e-shope; e-shop umožňuje aj nákup bez registrácie.

Právny základ: plnenie zmluvy o používaní používateľského účtu, ktorá vzniká okamihom registrácie a potvrdenia príslušných podmienok používania podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR.

Poskytnutie osobných údajov: poskytnutie osobných údajov je dobrovoľné; v prípade ich neposkytnutia nie je možné používateľský účet vytvoriť ani používať, dotknutá osoba však môže naďalej nakupovať v e-shope bez registrácie.

Doba uchovávania: po dobu existencie používateľského účtu, až do jeho zrušenia dotknutou osobou alebo spoločnosťou Baliarne v prípade dlhodobej neaktivity účtu po dobu piatich rokov od posledného prihlásenia dotknutej osoby do používateľského účtu. 30 dní pred uplynutím tejto doby bude užívateľovi účtu zaslaný email s upozornením na blížiace sa vymazanie účtu.

Príjemcovia: poskytovatelia IT infraštruktúry, hostingu a cloudových služieb zabezpečujúci prevádzku e-shopu, advokáti.

C) Informačný systém osobných údajov „Newsletter, marketingové aktivity a tlačové správy“

Účel spracúvania: zasielanie newslettera, marketingových oznámení, informácií o produktoch a službách, tlačových správ, akciách, novinkách a podujatiach spoločnosti Baliarne a prípadne dotazníkov alebo hodnotiacich výziev.

Právny základ: pre nových odberateľov je právnym základom zasielania newslettera a marketingových oznámení súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR. Pri existujúcich zákazníkoch, ktorým sa zasiela priamy marketing týkajúci sa podobných tovarov alebo služieb, je právnym základom oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR v spojení s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách (soft opt-in). Existujúci zákazník môže zasielanie kedykoľvek odmietnuť kliknutím na odhlasovací odkaz v každej správe. Právnym základom zasielania tlačových správ je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR; samostatné hodnotenie zákazníckej skúsenosti možno vykonávať na oprávnenom záujme, ak to zodpovedá skutočnému nastaveniu služby.

Poskytnutie osobných údajov: poskytnutie osobných údajov je dobrovoľné a nemá vplyv na možnosť nákupu ani na poskytovanie iných služieb. Nový odberateľ môže súhlas kedykoľvek odvolať kliknutím na odhlasovací odkaz v správe alebo kontaktovaním prevádzkovateľa; existujúci zákazník môže zasielanie priameho marketingu kedykoľvek odmietnuť kliknutím na odhlasovací odkaz v každej správe. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním; po odmietnutí sa existujúcemu zákazníkovi ďalší priamy marketing na tomto právnom základe nezasiela.

Doba uchovávania: generálne platí, že osobné údaje sa uchovávajú najdlhšie 5 rokov odo dňa udelenia súhlasu. Alternatívne, osobné údaje na marketingové účely sa pri nových odberateľoch uchovávajú do odvolania súhlasu, prípadne do uplynutia doby uvedenej v súhlase alebo do skončenia príslušnej marketingovej aktivity; pri existujúcich zákazníkoch do odmietnutia zasielania, do skončenia marketingovej aktivity alebo do zániku oprávneného záujmu. Dôkaz o udelení a odvolaní súhlasu a o uplatnení odmietnutia sa uchováva po dobu potrebnú na preukázanie súladu s právnymi povinnosťami.

Príjemcovia: poskytovatelia rozosielania a marketingových nástrojov a poskytovatelia IT a cloudových služieb, vždy podľa aktuálne používanej služby, advokáti.

D) Informačný systém osobných údajov „Dotazníky spokojnosti zákazníkov (Overené zákazníkmi)“

Účel spracúvania: zasielanie dotazníkov spokojnosti zákazníkov e-shopu v rámci programu Overené zákazníkmi a zverejňovanie recenzií nakúpeného tovaru a e-shopu.

Právny základ: oprávnený záujem spoločnosti Baliarne spočívajúci vo vyhodnocovaní a zlepšovaní kvality poskytovaných služieb a v budovaní dôveryhodnosti e-shopu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR.

Poskytnutie osobných údajov: dotknutá osoba je oprávnená kedykoľvek namietať proti zasielaniu dotazníka; namietnutie nemá vplyv na vybavenie už uskutočnenej objednávky. Poskytnutie osobných údajov na tento účel je dobrovoľné a nemá vplyv na možnosť nákupu v e-shope.

Doba uchovávania: po dobu nevyhnutnú na vyhodnotenie spokojnosti so zakúpeným tovarom na dobu max. 6 mesiacov, ak dotknutá osoba nevznesie námietku skôr.

Príjemcovia: prevádzkovateľ programu Overené zákazníkmi (Heureka Group a.s.), advokáti.

E) Informačný systém osobných údajov „Ukladanie a prístup k iným ako nevyhnutným súborom cookies“

Účel spracúvania: ukladanie a prístup k súborom cookies, ktoré nie sú nevyhnutné pre funkčnosť e-shopu (najmä analytické a marketingové cookies), za účelom vyhodnocovania návštevnosti a používania e-shopu a prispôsobenia ponuky.

Právny základ: súhlas dotknutej osoby udelený prostredníctvom nástroja na správu súhlasu (tzv. cookie lišta) v súlade s § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách a čl. 6 ods. 1 písm. a) Nariadenia GDPR.

Poskytnutie osobných údajov: poskytnutie súhlasu je dobrovoľné; jeho neudelenie nemá vplyv na možnosť nakupovať v e-shope.

Doba uchovávania: podľa doby platnosti jednotlivých kategórií cookies uvedenej v Zásadách používania cookies zverejnených na webovom sídle e-shopu alebo do odvolania súhlasu prostredníctvom odkazu alebo ikony „Nastavenia cookies“.

Príjemcovia: poskytovatelia analytických služieb, poskytovatelia reklamných technológií, sociálne siete a platformy, poskytovatelia služieb správy súhlasu.

Spracúvanými údajmi môžu byť aj IP adresa dotknutej osoby, identifikátory zariadenia a prehliadača, údaje o používaní webového sídla a uložené nastavenia. Prevádzkovateľ zabezpečí, aby cookie banner pred súhlasom uvádzal jednotlivé kategórie, účely, prípadných príjemcov a konkrétne lehoty uchovávania podľa aktuálneho zoznamu cookies.

F) Informačný systém osobných údajov „Podpora a ponuka pre návštevníkov e-shopu“

Účel spracúvania: zobrazovanie relevantnej ponuky tovaru a poskytovanie zákazníckej podpory návštevníkom e-shopu (napr. prostredníctvom chatu alebo kontaktného formulára).

Právny základ: oprávnený záujem spoločnosti Baliarne spočívajúci v riadnom fungovaní e-shopu a v poskytovaní zákazníckej podpory jeho návštevníkom a zákazníkom podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR.

Poskytnutie osobných údajov: dotknutá osoba je oprávnená kedykoľvek namietať proti spracúvaniu na tomto právnom základe. Poskytnutie osobných údajov na tento účel je dobrovoľné, jeho neposkytnutie však môže znemožniť vybavenie žiadosti o zákaznícku podporu.

Doba uchovávania: po dobu trvania oprávneného záujmu, najviac však po dobu 30 dní od poslednej komunikácie s dotknutou osobou.

Príjemcovia: poskytovatelia live chat (TAG DESIGN s.r.o.).

G) Informačný systém osobných údajov „Reklamácie“

Účel spracúvania: vedenie evidencie reklamačných konaní a ich vybavovanie v súlade s reklamačným poriadkom spoločnosti Baliarne a platnými právnymi predpismi.

Právny základ: plnenie zákonnej povinnosti podľa Občianskeho zákonníka a zákona č. 108/2024 Z. z. o ochrane spotrebiteľa podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR.

Poskytnutie osobných údajov: poskytnutie osobných údajov je zákonnou požiadavkou; bez ich poskytnutia nemôže spoločnosť Baliarne reklamáciu vybaviť.

Doba uchovávania: tri roky odo dňa vybavenia reklamácie, a to za účelom obhajoby prípadných nárokov titulom reklamácie.

Príjemcovia: doručovatelia, prepravné a kuriérske spoločnosti, prevádzkovatelia výdajných miest (Slovenská pošta, a. s., Direct Parcel Distribution SK s.r.o., Packeta Slovakia s. r. o.), poskytovatelia platobných služieb (Všeobecná úverová banka, a.s.), súdni znalci, advokáti, orgány verejnej moci, poisťovne.

H) Informačný systém osobných údajov „Spotrebiteľské súťaže“

Účel spracúvania: zabezpečenie účasti dotknutých osôb v spotrebiteľskej súťaži organizovanej spoločnosťou Baliarne a zabezpečenie jej riadneho priebehu (žrebovanie, vyhodnotenie, odovzdanie výhier).

Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR.

Poskytnutie osobných údajov: poskytnutie osobných údajov je dobrovoľné; bez neho sa dotknutá osoba nemôže zúčastniť súťaže.

Doba uchovávania: do skončenia súťaže a odovzdania výhier a následne počas obdobia potrebného na preukázanie riadneho priebehu súťaže a víťazov súťaže, najdlhšie do uplynutia 60 dní od ukončenia súťaže.

Príjemcovia: zmluvní partneri zabezpečujúci realizáciu súťaže, poskytovatelia prepravných / kuriérskych služieb, poskytovatelia IT služieb, marketingová agentúra, prevádzkovatelia sociálnych sietí, advokáti, notári, audítori.

VI. Cezhraničný prenos osobných údajov

Spoločnosť Baliarne v zásade neuskutočňuje prenos osobných údajov do tretej krajiny ani medzinárodnej organizácii. Ak niektorý z poskytovateľov služieb uvedených vyššie spracúva osobné údaje aj mimo Európskeho hospodárskeho priestoru (napríklad v rámci skupiny spoločností so sídlom v USA), vykonáva sa takýto prenos výlučne na základe primeraných záruk podľa Nariadenia GDPR (napr. štandardných zmluvných doložiek schválených Európskou komisiou), prípadne na základe rozhodnutia Európskej komisie o primeranosti ochrany v danej tretej krajine.

VII. Spracúvané osobné údaje

Spoločnosť Baliarne spracúva len tie osobné údaje, ktoré nevyhnutne potrebuje na výkon svojej podnikateľskej činnosti v súvislosti s prevádzkovaním svojho e-shopu, na plnenie svojich zákonných a zmluvných povinností a na ochranu svojich oprávnených záujmov.

Spoločnosť Baliarne spracúva bežné osobné údaje (napríklad identifikačné a kontaktné údaje, údaje k objednávkam, platbám a k doručeniu tovaru). Spoločnosť Baliarne nespracúva osobitnú kategóriu osobných údajov na tu uvedené účely.

Spoločnosť Baliarne dbá na to, aby o dotknutej osobe spracúvala len taký rozsah osobných údajov, ktorý je nevyhnutný pre naplnenie účelu príslušného spracúvania. Túto zásadu minimalizácie rozsahu spracúvaných osobných údajov uplatňuje spoločnosť Baliarne aj vo vzťahu k osobným údajom, ktoré jej boli poskytnuté na základe súhlasu dotknutej osoby.

VIII. Profilovanie

Spoločnosť Baliarne v rámci e-shopu vykonáva profilovanie nákupných preferencií zákazníkov (dotknutých osôb), ktoré spočíva vo vyhodnocovaní histórie objednávok, prehliadania produktov a interakcií s marketingovými správami na účel personalizovaných odporúčaní produktov a cielených marketingových ponúk. Používaným nástrojom je Google Analytics4, Google Ads, Meta, Search Console, Collabim, Chrome UX Report. Právnym základom je oprávnený záujem prevádzkovateľa na zlepšovaní zákazníckej skúsenosti a efektivity marketingu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR. Ak je profilovanie spojené s netechnickými cookies alebo s adresným marketingom, právnym základom je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR. Výsledkom profilovania sú personalizované odporúčania a ponuky — nie rozhodnutie o odmietnutí objednávky ani iné rozhodnutie s právnymi alebo podobne významnými účinkami na dotknutú osobu. Dotknutá osoba môže kedykoľvek namietať podľa čl. 21 Nariadenia GDPR, odvolať súhlas (ak bol základom) alebo upraviť nastavenia cookies a marketingu.

IX. Doba uchovávania osobných údajov

Konkrétna doba uchovávania osobných údajov pre jednotlivé účely spracúvania je uvedená vyššie pri každom jednotlivom účele v článku V. tohto dokumentu. Vo všeobecnosti platí, že spoločnosť Baliarne uchováva osobné údaje:

po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom, ak spracúva osobné údaje z dôvodu plnenia zákonnej povinnosti;
po dobu trvania zmluvného vzťahu, resp. predzmluvných vzťahov, ak spracúva osobné údaje z dôvodu plnenia zmluvy;
po dobu trvania oprávneného záujmu, ktorý sleduje, ak je spracúvanie na tento účel nevyhnutné;
po dobu výslovne uvedenú v súhlase alebo do jeho odvolania, ak spracúva osobné údaje na základe súhlasu.

Po uplynutí príslušnej doby uchovávania spoločnosť Baliarne osobné údaje bezodkladne zlikviduje, ibaže je oprávnená ich ďalej spracúvať na zlučiteľné alebo osobitné účely, akými sú napríklad archivácia vo verejnom záujme alebo štatistické účely.

X. Používanie cookies

E-shop používa tzv. „cookies“ súbory, ktoré sú nevyhnutné na jeho základnú funkčnosť a súbory cookies, ktoré nie sú nevyhnutné (najmä analytické a marketingové). Nepovinné cookies sa používajú iba na základe predchádzajúceho súhlasu návštevníka, ktorý môže kedykoľvek odvolať. Neudelenie súhlasu nemá vplyv na možnosť používania e-shopu a uskutočnenia nákupu. Podrobné informácie o jednotlivých kategóriách cookies, ich účele, dobe platnosti a spôsobe udelenia či odvolania súhlasu obsahujú samostatné Zásady používania cookies zverejnené na webovom sídle e-shopu, ktoré tvoria neoddeliteľnú súčasť informácií poskytovaných dotknutým osobám podľa čl. 13 Nariadenia GDPR.

XI. Práva dotknutých osôb

Spoločnosť Baliarne považuje za dôležité, aby každá dotknutá osoba mala kontrolu nad svojimi osobnými údajmi a aby ich spracúvanie bolo zákonné. Dotknutá osoba môže svoje práva uplatniť elektronicky na e-mailovú adresu zo@baliarne.sk, poštou na adresu sídla spoločnosti Baliarne, telefonicky na čísle 052/7143 250 alebo osobne v sídle spoločnosti Baliarne.

Dotknutá osoba má najmä nasledujúce práva:

Právo na prístup – dotknutá osoba má právo získať od spoločnosti Baliarne potvrdenie o tom, či sa spracúvajú jej osobné údaje a ak áno, má právo na prístup k týmto údajom. Dotknutá osoba má zároveň právo získať kópiu spracúvaných osobných údajov a dodatočné informácie vyplývajúce z článku 15 Nariadenia GDPR, ako napríklad: účely spracúvania, kategórie dotknutých osobných údajov, dobu uchovávania osobných údajov atď.
Právo na opravu – dotknutá osoba má právo na doplnenie neúplných a na opravu nesprávnych osobných údajov.
Právo na vymazanie – dotknutá osoba má právo dosiahnuť, aby spoločnosť Baliarne bez zbytočného odkladu vymazala jej osobné údaje, ak je splnený niektorý z dôvodov podľa čl. 17 Nariadenia GDPR. Dôvodom výmazu môže byť napríklad, ak dotknutá osoba odvolá súhlas so spracúvaním, ak osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali, alebo ak dotknutá osoba namieta voči spracúvaniu a podobne.
Právo na obmedzenie spracúvania – dotknutá osoba má právo dosiahnuť obmedzenie spracúvania jej osobných údajov v prípadoch uvedených v čl. 18 Nariadenia GDPR. K obmedzeniu dôjde napríklad ak dotknutá osoba napadne správnosť osobných údajov (a to počas obdobia umožňujúceho spoločnosti Baliarne overiť správnosť osobných údajov) alebo ak spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia.
Právo na prenosnosť údajov – ak sa spracúvanie vykonáva automatizovanými prostriedkami na základe súhlasu dotknutej osoby alebo zmluvy, dotknutá osoba má právo získať poskytnuté osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
Právo namietať – dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka a ktoré sa vykonáva na účely oprávnených záujmov prevádzkovateľa, vrátane namietania proti na to nadväzujúcemu prípadnému profilovaniu.
Právo odvolať súhlas – ak je spracúvanie založené na súhlase, dotknutá osoba má právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Právo podať sťažnosť – ak sa dotknutá osoba domnieva, že spoločnosť Baliarne spracúva jej osobné údaje v rozpore s Legislatívou o ochrane osobných údajov, má právo podať sťažnosť dozornému orgánu. Pre územie Slovenskej republiky je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho 7/B, 821 04 Bratislava (Galvaniho Business Centrum II), tel.: +421 2 3231 3214 , e-mail: statny.dozor@pdp.gov.sk, web: www.dataprotection.gov.sk .

Spoločnosť Baliarne poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; uvedenú lehotu možno v prípade potreby predĺžiť o ďalšie dva mesiace, o čom spoločnosť Baliarne dotknutú osobu informuje spolu s dôvodmi predĺženia. Všetky opatrenia prijaté podľa čl. 15 až 22 a čl. 34 Nariadenia GDPR sa poskytujú bezplatne.

XII. Záverečné ustanovenia

V prípade akýchkoľvek otázok súvisiacich s ochranou osobných údajov môže dotknutá osoba kontaktovať spoločnosť Baliarne formou, ktorá jej najviac vyhovuje, a to na kontaktné údaje obsiahnuté v čl. III. Zásad.

Spoločnosť Baliarne je oprávnená tieto Zásady meniť, najmä za účelom zapracovania legislatívnych zmien alebo aktualizácie účelov a prostriedkov spracúvania. Zmenou týchto Zásad nedôjde k obmedzeniu práv dotknutej osoby vyplývajúcich z Legislatívy o ochrane osobných údajov. Zverejnené Zásady ochrany osobných údajov spoločnosti Baliarne obchodu, a. s. Poprad sú vždy posledné aktuálne.

Toto znenie je platné odo dňa 14.10.2026 a nahrádza znenie zverejnené a platné od 16.01.2025.

V Poprade, dňa 20.10.2026.