Zásady ochrany osobných údajov

 

Informácie podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR) pre zákazníkov a návštevníkov e-shopu www.mimistore.sk a predajne Mimi store

 

1 · Kto je prevádzkovateľ

1. Prevádzkovateľom vašich osobných údajov je Mi&Mi Store s. r. o., so sídlom Spartakovská 6548/19, 917 01 Trnava, IČO: 57 817 138, zapísaná v obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 64410/T (ďalej len „my“). Predajňa a výdajné miesto: Mimi store, Hlavná 44, 917 01 Trnava.

2. V otázkach ochrany osobných údajov nás môžete kontaktovať e-mailom na info@mimistore.sk, telefonicky na čísle +421 918 049 141 alebo poštou na adrese predajne.

3. Zodpovednú osobu sme neurčili. Naša hlavná činnosť nespočíva v rozsiahlom a pravidelnom monitorovaní osôb ani v rozsiahlom spracúvaní osobitných kategórií údajov (čl. 37 GDPR).

 

2 · Koho údaje spracúvame a odkiaľ ich máme

1. Spracúvame údaje zákazníkov, ktorí nakupujú v e-shope alebo v predajni, majú zákaznícky účet, odoberajú newsletter, kontaktujú nás alebo navštívia náš web.

2. Údaje nám poskytujete vy sami pri objednávke, registrácii, v komunikácii s nami alebo pri reklamácii. Niektoré technické údaje získavame automaticky pri používaní webu (článok 6).

3. Ak tovar preberá iná osoba alebo ho objednávate ako darček, údaje príjemcu (meno, adresa, telefón) nám poskytujete vy. Prosíme, informujte príjemcu o týchto zásadách.

 

3 · Na aké účely, na akom právnom základe a ako dlho

Účel	Aké údaje	Právny základ	Doba uchovávania
Vybavenie objednávky, doručenie tovaru a plnenie kúpnej zmluvy	meno, priezvisko, fakturačná a dodacia adresa, e-mail, telefón, údaje o objednávke (tovar, veľkosť, cena); pri nákupe na firmu aj obchodné meno, IČO, DIČ, IČ DPH	čl. 6 ods. 1 písm. b) GDPR – uzavretie a plnenie zmluvy	počas doby zodpovednosti za vady a potom do uplynutia premlčacej doby (spravidla 3 roky)
Zákaznícky účet	e-mail, heslo (v zašifrovanej podobe), kontaktné a dodacie údaje, história objednávok	čl. 6 ods. 1 písm. b) GDPR – zmluva o používaní účtu	do zrušenia účtu; neaktívny účet vymažeme po 3 rokoch od posledného prihlásenia
Platba za tovar	spôsob platby, suma, dátum, identifikátor transakcie; údaje platobnej karty spracúva priamo platobná brána, my k nim nemáme prístup	čl. 6 ods. 1 písm. b) a c) GDPR	10 rokov nasledujúcich po roku, ktorého sa platba týka (ako súčasť účtovných dokladov)
Fakturácia a účtovníctvo	údaje uvedené na faktúre a v účtovných dokladoch	čl. 6 ods. 1 písm. c) GDPR – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty	10 rokov nasledujúcich po roku, ktorého sa doklad týka
Reklamácie (e-shop aj predajňa)	meno, kontaktné údaje, údaje o tovare a objednávke, opis vady, fotografie, spôsob vybavenia, číslo účtu pri vrátení peňazí	čl. 6 ods. 1 písm. c) GDPR – Občiansky zákonník, zákon č. 108/2024 Z. z. o ochrane spotrebiteľa	3 roky od vybavenia reklamácie (premlčacia doba)
Odstúpenie od zmluvy	meno, kontaktné údaje, údaje o objednávke, číslo účtu na vrátenie platby	čl. 6 ods. 1 písm. c) GDPR – zákon č. 108/2024 Z. z.	3 roky od vrátenia platby (premlčacia doba)
Newsletter a obchodné ponuky so súhlasom	e-mail, meno (ak ho uvediete), záznam o súhlase	čl. 6 ods. 1 písm. a) GDPR – váš súhlas; § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách	do odvolania súhlasu; záznam o udelení a odvolaní súhlasu uchovávame ešte 3 roky na jeho preukázanie
Ponuky podobného tovaru existujúcim zákazníkom	e-mail, meno, údaje o predchádzajúcich nákupoch	§ 116 ods. 15 a 16 zákona č. 452/2021 Z. z.; čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na ponuke vlastného podobného tovaru	najviac 1 rok od posledného nákupu alebo do odmietnutia
Cookies a podobné technológie (analytika)	pozri článok 6	§ 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR – súhlas; nevyhnutné cookies bez súhlasu	pozri článok 6 a Zásady používania cookies
Prevádzka a bezpečnosť e-shopu	IP adresa, údaje o prehliadači a zariadení, záznamy servera, záznamy o prihláseniach	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke e-shopu a predchádzaní podvodom	podľa nastavení platformy Shoptet; pri bezpečnostnom incidente do jeho vyriešenia
Uplatnenie a obrana právnych nárokov (napr. náhrada nákladov za neprevzatú zásielku, zníženie hodnoty vráteného tovaru)	údaje zo zmluvy, objednávky a komunikácie	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na ochrane našich práv	do uplynutia premlčacej doby; pri spore do jeho právoplatného skončenia

 

1. Uvedenie údajov potrebných na uzavretie a splnenie kúpnej zmluvy je zmluvnou požiadavkou. Bez nich objednávku nemôžeme prijať ani doručiť. Údaje na účtovné a daňové účely vyžaduje zákon.

2. Súhlas s newsletterom je dobrovoľný a nie je podmienkou nákupu. Udeľujete ho samostatným, vopred nezaškrtnutým políčkom. Súhlas môžete kedykoľvek odvolať odkazom v každom e-maile alebo správou na info@mimistore.sk.

3. Ponuky podobného tovaru existujúcim zákazníkom môžete kedykoľvek odmietnuť – pri objednávke aj v každom e-maile. Ak zasielanie odmietnete alebo odvoláte súhlas, uchováme len váš e-mail a dátum odhlásenia, aby sme vám omylom neposlali ďalšiu ponuku.

4. Automatizované rozhodovanie ani profilovanie s právnymi alebo podobne závažnými účinkami nevykonávame.

 

4 · Komu údaje poskytujeme

1. Osobné údaje poskytujeme len v rozsahu nevyhnutnom na daný účel:

▪  Shoptet, a.s. – prevádzkovateľ platformy e-shopu a jeho hostingu, ako náš sprostredkovateľ,

▪  Shoptet Pay – poskytovateľ platobnej brány a platieb kartou, Apple Pay a Google Pay,

▪  banka – pri platbe prevodom a pri vrátení platby,

▪  kuriérska spoločnosť DPD – na doručenie tovaru (meno, adresa, telefón, e-mail, pri dobierke suma),

▪  externá účtovníčka Klaudia Mišovičová – EKONOMIK, Hospodárska 5, 917 01 Trnava – na vedenie účtovníctva, ako náš sprostredkovateľ,

▪  Ecomail.cz s.r.o., Česká republika – poskytovateľ nástroja na zasielanie newslettera a ponúk e-mailom, ako náš sprostredkovateľ,

▪  Google Ireland Limited – poskytovateľ nástroja na meranie návštevnosti Google Analytics, len s vaším súhlasom podľa článku 6,

▪  orgány verejnej moci, súdy, exekútori a advokáti, ak to vyžaduje zákon alebo ochrana našich právnych nárokov.

2. So sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR. Spracúvajú údaje len podľa našich pokynov.

3. Na požiadanie vám oznámime konkrétnych príjemcov, ktorým sme vaše údaje poskytli.

 

5 · Prenos údajov mimo Európskeho hospodárskeho priestoru

1. Spoločnosť Google môže mať k údajom získaným cez analytické cookies (Google Analytics) prístup aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Prenos sa uskutočňuje len za podmienok čl. 44 až 49 GDPR – na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany v rámci ochrany údajov EÚ – USA (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795) pre certifikované spoločnosti alebo na základe štandardných zmluvných doložiek (vykonávacie rozhodnutie Komisie (EÚ) 2021/914).

 

6 · Cookies a podobné technológie

1. Na našom webe používame súbory cookies a podobné technológie, ktoré ukladajú alebo čítajú informácie vo vašom zariadení.

2. Nevyhnutné cookies zabezpečujú fungovanie košíka, prihlásenia, bezpečnosti a uloženie vašej voľby cookies. Na ich použitie súhlas nepotrebujeme.

3. Analytické cookies (Google Analytics) používame len s vaším predchádzajúcim súhlasom podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Pred udelením súhlasu sa nespúšťajú. Marketingové (reklamné) cookies v súčasnosti nepoužívame; ak ich zavedieme, použijeme ich len s vaším súhlasom a tieto zásady vopred aktualizujeme.

4. Súhlas udeľujete alebo odmietate v cookie lište. Svoju voľbu môžete kedykoľvek zmeniť alebo súhlas odvolať cez odkaz „Nastavenia cookies“ dostupný na každej stránke. Odvolanie je rovnako jednoduché ako udelenie. Vašu voľbu uchovávame najviac 12 mesiacov.

5. Zoznam konkrétnych cookies s poskytovateľom, účelom a dobou uloženia nájdete v dokumente Zásady používania cookies.

 

7 · Vaše práva

1. Máte právo:

▪  požadovať prístup k svojim osobným údajom a ich kópiu (čl. 15 GDPR),

▪  na opravu nesprávnych a doplnenie neúplných údajov (čl. 16 GDPR),

▪  na vymazanie údajov, ak na ich spracúvanie už nie je dôvod (čl. 17 GDPR),

▪  na obmedzenie spracúvania (čl. 18 GDPR),

▪  na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu automatizovanými prostriedkami (čl. 20 GDPR),

▪  kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

 

2. Právo namietať (čl. 21 GDPR): Z dôvodov týkajúcich sa vašej konkrétnej situácie máte právo kedykoľvek namietať proti spracúvaniu, ktoré vykonávame na základe oprávneného záujmu. Proti zasielaniu ponúk (priamemu marketingu) môžete namietať kedykoľvek a bez uvedenia dôvodu – stačí kliknúť na odkaz na odhlásenie v e-maile alebo nám napísať na info@mimistore.sk. Na tento účel potom vaše údaje už nebudeme spracúvať.

3. Svoje práva môžete uplatniť bezplatne e-mailom alebo poštou na kontaktoch v článku 1. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. V zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace; o predĺžení vás budeme informovať.

4. Ak máme pochybnosti o vašej totožnosti, môžeme vás požiadať o doplňujúce údaje potrebné na jej overenie.

5. Ak sa domnievate, že spracúvanie vašich údajov porušuje právne predpisy, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

 

8 · Ako chránime vaše údaje a zmeny zásad

1. Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR, najmä šifrované pripojenie (HTTPS), obmedzenie prístupu na poverené osoby viazané mlčanlivosťou, zabezpečenie prístupov heslami a zálohovanie. Heslo k zákazníckemu účtu nepoznáme; uchovávame ho len v zašifrovanej podobe.

2. Tieto zásady môžeme aktualizovať, najmä pri zmene poskytovateľov alebo právnych predpisov. Aktuálne znenie je vždy zverejnené v e-shope www.mimistore.sk.

Účinné odo dňa zverejnenia v e-shope www.mimistore.sk.