Zásady ochrany osobných údajov

Článok I. 1. Prevádzkovateľom osobných údajov je CarnePet s. r. o., Pelíškova 675/30, 909 01 Skalica, IČO: 57 545 677, DIČ: 2122816465, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 62728/T. Osoba oprávnená konať za spoločnosť: Martin Čársky. Kontakt: carnepet@carnepet.sk, telefón: 0911 677 820 (ďalej len „Prevádzkovateľ“).

1. Tieto zásady plnia informačnú povinnosť Prevádzkovateľa voči dotknutým osobám a vysvetľujú najmä účely a právne základy spracúvania, kategórie osobných údajov, príjemcov, dobu uchovávania a práva dotknutých osôb.
2. Spracúvanie osobných údajov sa riadi najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v aktuálnom znení a pri ukladaní alebo čítaní informácií v koncovom zariadení aj zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

Článok II. Aké osobné údaje spracúvame

1. V závislosti od spôsobu používania internetového obchodu môže Prevádzkovateľ spracúvať osobné údaje poskytnuté priamo zákazníkom, údaje vznikajúce pri používaní webu a údaje získané od poskytovateľov platieb alebo technických služieb.
   • meno a priezvisko, fakturačná a dodacia adresa, e-mail a telefón,
   • údaje o zákazníckom účte a prihlasovaní,
   • údaje o objednávkach, produktoch, cenách, doprave a stave objednávky,
   • platobný spôsob, stav platby a identifikátor transakcie; Prevádzkovateľ spravidla nezískava úplné číslo platobnej karty,
   • firemné údaje pri podnikateľoch, najmä obchodné meno, IČO, DIČ a IČ DPH, ak je relevantné,
   • obsah komunikácie, reklamácií a odstúpení vrátane poskytnutej fotodokumentácie,
   • údaje uvedené v žiadosti o partnerský program alebo obchodnú spoluprácu,
   • IP adresu, technické logy, online identifikátory, údaje o zariadení, prehliadači, relácii a cookies podľa nastavenia súhlasu.
2. Prevádzkovateľ vedome nevyžaduje osobitné kategórie osobných údajov podľa článku 9 GDPR na účely bežného nákupu. Ak ich dotknutá osoba bez potreby uvedie v komunikácii, Prevádzkovateľ ich nebude ďalej používať nad rámec nevyhnutný na vybavenie danej požiadavky.

Článok III. Objednávky a plnenie zmluvy

1. Na prijatie a spracovanie objednávky, uzatvorenie a plnenie kúpnej zmluvy, komunikáciu o objednávke, prípravu tovaru, doručenie alebo osobný odber a správu súvisiacich požiadaviek spracúva Prevádzkovateľ údaje nevyhnutné na vykonanie nákupu. CARNEPET | Ochrana osobných údajov CarnePet s. r. o.
   • www.carnepet.sk
   • strana 4 z 8
2. Právnym základom je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením.
3. Poskytnutie údajov potrebných na identifikáciu zákazníka, doručenie a spracovanie objednávky je zmluvnou požiadavkou. Bez týchto údajov nemusí byť možné objednávku vybaviť.

Článok IV. Fakturácia a účtovníctvo

1. Údaje na faktúrach, účtovných dokladoch a ďalšej zákonnej evidencii sa spracúvajú na účely plnenia daňových, účtovných a ďalších zákonných povinností Prevádzkovateľa.
2. Právnym základom je článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.
3. Účtovné doklady sa uchovávajú počas doby ustanovenej príslušnými právnymi predpismi, spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú.
4. Na vedení účtovníctva sa môže podieľať externý účtovník alebo účtovná spoločnosť, ktorej sú údaje sprístupnené iba v rozsahu potrebnom na plnenie účtovných a daňových povinností.

Článok V. Zákaznícky účet

1. Ak si zákazník vytvorí účet na www.carnepet.sk, údaje sa spracúvajú na vytvorenie a správu účtu, prihlásenie, zobrazenie histórie objednávok, uloženie adries a zjednodušenie ďalších nákupov.
2. Právnym základom je článok 6 ods. 1 písm. b) GDPR. Vytvorenie zákazníckeho účtu je dobrovoľné, ak pri konkrétnej službe nie je uvedené inak.
3. Údaje účtu sa uchovávajú počas jeho existencie. Po zrušení účtu sa odstránia alebo anonymizujú, s výnimkou údajov, ktoré Prevádzkovateľ musí ďalej uchovávať z dôvodu zákonnej povinnosti alebo ochrany právnych nárokov.

Článok VI. Platby

1. Pri online platbe môžu údaje spracúvať poskytovatelia platobných služieb, ktorí zabezpečujú autorizáciu a spracovanie platby. V závislosti od aktuálne dostupných možností môže ísť najmä o Stripe, GoPay, PayPal, banku zákazníka alebo platobné metódy Apple Pay a Google Pay sprostredkované príslušnou platobnou bránou.
2. Prevádzkovateľ spravidla získava iba údaje potrebné na spárovanie platby s objednávkou, napríklad stav platby, sumu, použitú metódu a identifikátor transakcie. Úplné kartové údaje spracúva poskytovateľ platobnej služby, nie CarnePet.
3. Právnym základom je najmä článok 6 ods. 1 písm. b) GDPR a v rozsahu povinnej finančnej evidencie článok 6 ods. 1 písm. c) GDPR.

Článok VII. Doprava a osobný odber

1. Pri vlastnom rozvoze CarnePet spracúva meno, adresu doručenia, telefón a ďalšie údaje nevyhnutné na odovzdanie objednávky. Pri osobnom odbere sa používajú údaje potrebné na identifikáciu objednávky a jej vydanie.
2. Právnym základom je článok 6 ods. 1 písm. b) GDPR – plnenie kúpnej zmluvy.
3. Keďže CarnePet aktuálne zabezpečuje doručenie vo vybraných oblastiach vlastným rozvozom, osobné údaje sa neposkytujú externému kuriérovi, pokiaľ pri konkrétnej objednávke nie je zákazník informovaný inak. CARNEPET | Ochrana osobných údajov CarnePet s. r. o.
   • www.carnepet.sk
   • strana 5 z 8

Článok VIII. Reklamácie a odstúpenia

1. Pri reklamácii, odstúpení od zmluvy alebo inom uplatnení práv zákazníka môže Prevádzkovateľ spracúvať kontaktné údaje, číslo objednávky, údaje o produkte a šarži, fotografie výrobku, obalu alebo etikety, obsah komunikácie a údaje potrebné na vrátenie peňazí.
2. Právnym základom je najmä článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti, a podľa okolností článok 6 ods. 1 písm. b) GDPR.
3. Údaje sa uchovávajú počas vybavovania požiadavky a následne po dobu potrebnú na preukázanie riadneho vybavenia a ochranu právnych nárokov.

Článok IX. Kontaktné formuláre a komunikácia

1. Ak návštevník kontaktuje CarnePet e-mailom, formulárom, telefónom alebo prostredníctvom sociálnych sietí,
2. Ak komunikácia smeruje k objednávke alebo uzatvoreniu zmluvy, právnym základom je článok 6 ods. 1 písm. b) GDPR. Pri všeobecnej zákazníckej komunikácii môže byť právnym základom článok 6 ods. 1 písm. f) GDPR – oprávnený záujem na poskytovaní podpory, vybavovaní otázok a ochrane práv Prevádzkovateľa.
3. Bežná komunikácia, ktorá nemusí byť uchovávaná z iného právneho dôvodu, sa uchováva iba primeraný čas podľa účelu a významu komunikácie.

Článok X. Partnerský program a B2B

1. Pri žiadosti o partnerskú alebo obchodnú spoluprácu môže Prevádzkovateľ spracúvať meno kontaktnej osoby, e-mail, telefón, obchodné meno, adresu, IČO, DIČ, IČ DPH a informácie o type prevádzky alebo zamýšľanej spolupráci.
2. Účelom je posúdenie žiadosti, rokovanie o spolupráci, uzatvorenie a plnenie partnerskej alebo obchodnej dohody. Právnym základom je najmä článok 6 ods. 1 písm. b) GDPR.

Článok XI. Analytika a online reklama

1. CarnePet plánuje používať služby Google Analytics, Google Ads a Meta Pixel na meranie návštevnosti, vyhodnocovanie výkonu e-shopu, meranie konverzií, tvorbu štatistík a optimalizáciu online reklamy.
2. Tieto analytické a marketingové nástroje sa aktivujú až po udelení príslušného súhlasu návštevníka s analytickými alebo marketingovými cookies, ak právne predpisy vyžadujú súhlas. Právnym základom spracúvania osobných údajov na tieto účely je článok 6 ods. 1 písm. a) GDPR – súhlas.
3. V rámci týchto nástrojov môžu byť spracúvané najmä IP adresa, online a cookie identifikátory, informácie o zariadení a prehliadači, navštívené stránky, udalosti na webe, interakcie s reklamou a údaje o nákupných konverziách.
4. Súhlas možno kedykoľvek odvolať alebo upraviť prostredníctvom nastavení cookies na webovej stránke. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
5. Prevádzkovateľ v súčasnosti neprevádzkuje pravidelný e-mailový newsletter. Ak bude newsletter alebo iný priamy e- mailový marketing zavedený, tieto zásady a príslušné formuláre budú pred jeho spustením aktualizované. CARNEPET | Ochrana osobných údajov CarnePet s. r. o.
   • www.carnepet.sk
   • strana 6 z 8

Článok XII. Cookies a technické údaje

1. Internetový obchod používa nevyhnutné technické cookies potrebné najmä na fungovanie košíka, prihlásenia, bezpečnosti, relácie a ďalších funkcií výslovne požadovaných používateľom.
2. Analytické, reklamné a iné nepovinné cookies alebo obdobné technológie sa používajú iba po získaní preukázateľného súhlasu používateľa v rozsahu vyžadovanom právnymi predpismi.
3. Používateľ musí mať možnosť nepovinné cookies odmietnuť a neskôr svoje rozhodnutie zmeniť. Konkrétny zoznam cookies, ich poskytovatelia, účel a doba platnosti budú uvedené v samostatnom dokumente Zásady používania cookies a v cookie lište.
4. Technické logy webu môžu byť spracúvané aj bez marketingového súhlasu, ak sú nevyhnutné na bezpečnosť, diagnostiku, ochranu pred útokmi alebo riadne fungovanie služby. Právnym základom je podľa okolností oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Článok XIII. Príjemcovia a sprostredkovatelia

1. Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené osobám alebo spoločnostiam, ktoré pre CarnePet zabezpečujú technické, účtovné, platobné alebo iné služby. Môže ísť najmä o:
   • Websupport – webhosting, doménové a e-mailové služby,
   • externého účtovníka alebo účtovnú spoločnosť,
   • poskytovateľov platobných služieb podľa zvolenej platobnej metódy,
   • Google Ireland Limited a súvisiace spoločnosti pri službách Google Analytics a Google Ads, ak používateľ udelil potrebný súhlas,
   • Meta Platforms Ireland Limited a súvisiace spoločnosti pri Meta Pixel a reklamných službách, ak používateľ udelil potrebný súhlas,
   • dodávateľov IT, bezpečnosti, zálohovania alebo technickej podpory, ak je ich prístup k údajom nevyhnutný,
   • orgány verejnej moci a iné oprávnené subjekty, ak poskytnutie údajov vyžaduje zákon.
2. WordPress a WooCommerce tvoria technickú platformu e-shopu. Rozsah prenosov údajov tretím stranám závisí od konkrétne aktívnych pluginov, integrácií a externých služieb.
3. Prevádzkovateľ vyžaduje od sprostredkovateľov primerané zmluvné, organizačné a bezpečnostné záruky v rozsahu požadovanom GDPR.

Článok XIV. Prenosy osobných údajov mimo EHP

1. Niektorí technologickí alebo platobní poskytovatelia môžu v závislosti od ich infraštruktúry spracúvať alebo sprístupňovať osobné údaje aj mimo Európskeho hospodárskeho priestoru.
2. Ak dochádza k prenosu do tretej krajiny, Prevádzkovateľ a príslušný poskytovateľ musia zabezpečiť právny mechanizmus podľa GDPR, napríklad rozhodnutie Európskej komisie o primeranosti, štandardné zmluvné doložky alebo iný platný nástroj podľa kapitoly V GDPR.
3. Konkrétne podmienky prenosu sa môžu líšiť podľa použitej služby a sú podrobnejšie uvedené v zásadách ochrany osobných údajov príslušného poskytovateľa. CARNEPET | Ochrana osobných údajov CarnePet s. r. o.
   • www.carnepet.sk
   • strana 7 z 8

Článok XV. Doba uchovávania

1. Prevádzkovateľ uchováva osobné údaje iba po dobu primeranú účelu spracúvania alebo po dobu vyžadovanú právnym predpisom.
   • objednávky a zmluvná dokumentácia – počas plnenia zmluvy a následne počas príslušných premlčacích lehôt a doby potrebnej na ochranu právnych nárokov,
   • účtovné a daňové doklady – spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú,
   • zákaznícky účet – počas jeho existencie; po zrušení sa zachovajú len údaje, ktoré treba uchovávať z iného právneho dôvodu,
   • reklamácie a odstúpenia – počas vybavenia a následne počas doby potrebnej na preukázanie vybavenia a ochranu práv,
   • kontaktná komunikácia – po dobu primeranú účelu a významu komunikácie,
   • bezpečnostné a technické logy – iba po dobu primeranú bezpečnostnému a diagnostickému účelu,
   • analytické a reklamné údaje – podľa rozsahu súhlasu, nastavenia konkrétnych nástrojov a lehôt uvedených v Zásadách používania cookies.
2. Ak vznikne právny spor, kontrola alebo konanie pred orgánom verejnej moci, relevantné údaje možno uchovávať až do jeho právoplatného skončenia a uplynutia súvisiacich lehôt.

Článok XVI. Práva dotknutej osoby

1. Dotknutá osoba má v rozsahu a za podmienok GDPR najmä právo na prístup k svojim osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, namietanie proti spracúvaniu založenému na oprávnenom záujme a právo odvolať súhlas, ak je spracúvanie založené na súhlase.
2. Dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvanie jej osobných údajov porušuje GDPR alebo iné právne predpisy.
3. Právo na vymazanie nie je absolútne. Prevádzkovateľ môže byť povinný niektoré údaje naďalej uchovávať napríklad pre splnenie zákonnej povinnosti alebo preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Článok XVII. Ako uplatniť svoje práva

1. Žiadosť možno zaslať e-mailom na carnepet@carnepet.sk alebo písomne na adresu CarnePet s. r. o., Pelíškova 675/30, 909 01 Skalica.
2. Ak má Prevádzkovateľ dôvodné pochybnosti o totožnosti žiadateľa, môže si vyžiadať dodatočné informácie potrebné na overenie totožnosti. Nemal by pritom vyžadovať viac údajov, než je nevyhnutné.
3. Prevádzkovateľ odpovie bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitej alebo početnej žiadosti možno túto lehotu za podmienok GDPR predĺžiť o ďalšie dva mesiace; dotknutá osoba musí byť o predĺžení a jeho dôvodoch informovaná.
4. Ak je spracúvanie založené na súhlase, súhlas možno kedykoľvek odvolať. Odvolanie nemá spätný vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním. CARNEPET | Ochrana osobných údajov CarnePet s. r. o.
   • www.carnepet.sk
   • strana 8 z 8

Článok XVIII. Automatizované rozhodovanie

1. CarnePet v rámci bežnej prevádzky e-shopu nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči zákazníkovi vyvolávalo právne účinky alebo ho podobne významne ovplyvňovalo.
2. Reklamné systémy môžu po udelení súhlasu vytvárať reklamné publikum alebo vyhodnocovať pravdepodobné záujmy používateľov; nejde však zo strany CarnePet o rozhodovanie s právnym alebo obdobne závažným účinkom podľa článku 22 GDPR.

Článok XIX. Bezpečnosť osobných údajov

1. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s prihliadnutím na povahu spracúvania a primerané riziká, najmä riadenie prístupov, heslá, aktualizácie systémov, zabezpečené spojenie, zálohovanie a obmedzenie prístupu k údajom na osoby, ktoré ich potrebujú na výkon svojej práce.
2. Ak by došlo k porušeniu ochrany osobných údajov, Prevádzkovateľ postupuje podľa povinností stanovených GDPR vrátane posúdenia rizika a prípadného oznámenia dozornému orgánu alebo dotknutým osobám.

Článok XX. Dozorný orgán

1. Dotknutá osoba má právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že jej osobné údaje sú spracúvané v rozpore s právnymi predpismi. Orgán Úrad na ochranu osobných údajov Slovenskej republiky Adresa Galvaniho Business Centrum II, Galvaniho 7/B Mesto 821 04 Bratislava, Slovenská republika E-mail statny.dozor@pdp.gov.sk Web www.dataprotection.gov.sk Poznámka Kontaktné údaje podľa aktuálneho webu dozorného orgánu.

Článok XXI. Záverečné ustanovenia

1. Tieto zásady sú dostupné na webovom sídle www.carnepet.sk a Prevádzkovateľ ich môže aktualizovať najmä pri zmene právnych predpisov, používaných technológií, platobných poskytovateľov, analytických alebo reklamných služieb alebo iných spôsobov spracúvania.
2. Aktuálna verzia bude zverejnená na internetovom obchode s uvedením dátumu alebo spôsobu určenia účinnosti.
3. Ak CarnePet v budúcnosti zavedie newsletter, externého kuriéra, nový reklamný systém alebo iný nástroj, ktorý významne mení spracúvanie osobných údajov, tieto zásady sa pred jeho relevantným použitím primerane aktualizujú.