Zásady ochrany osobných údajov

Spoločnosť Vinárstvo Berta s.r.o., so sídlom Ružová 1017/9, 941 37 Strekov, IČO: 35979381 (ďalej len „Prevádzkovateľ“), týmto v zmysle Článku 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“), vydáva tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“).

Čl. I

Identifikačné údaje Prevádzkovateľa

1. Prevádzkovateľom informačných systémov, v ktorých sú spracúvané vaše osobné údaje, je spoločnosť:
   • Obchodné meno: Vinárstvo Berta s.r.o.
   • Sídlo: Ružová 1017/9, 941 37 Strekov
   • IČO: 35979381
   • Zápis: Obchodný register Okresného súdu Nitra, oddiel Sro, vložka č. 17725/N
   • Kontakt pre ochranu údajov: info@vinarstvoberta.sk

Čl. II

Účely a právne základy spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje dotknutých osôb (zákazníkov, návštevníkov webu) výlučne na nižšie uvedené účely a na základe príslušných právnych základov:

1. Uzavretie a plnenie kúpnej zmluvy (E-shop)

• Účel: Spracovanie objednávky, fakturácia, doručenie tovaru, komunikácia so zákazníkom o stave objednávky a vybavovanie prípadných reklamácií.
• Právny základ: Čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy.

2. Plnenie zákonných povinností (Účtovníctvo a dane)

• Účel: Vystavovanie a archivácia daňových dokladov, vedenie účtovníctva v súlade so zákonom č. 431/2002 Z. z. o účtovníctve.
• Právny základ: Čl. 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa.

3. Poskytovanie služieb a organizácia podujatí (napr. Piknik vo vinohrade)

• Účel: Rezervácia termínu, zabezpečenie kapacity a organizácia podujatia.
• Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o poskytnutí služby.

4. Marketingová komunikácia (Newsletter)

• Účel: Zasielanie informácií o produktoch, novinkách a zľavách (priamy marketing).
• Právny základ:
  • Pre existujúcich zákazníkov: Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na podpore predaja vlastných produktov.
  • Pre ostatné osoby: Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

5. Spracúvanie prostredníctvom súborov Cookies

• Účel: Zabezpečenie funkčnosti webovej stránky, analytika návštevnosti a personalizácia reklamy.
• Právny základ:
  • Technické cookies: Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na technickej prevádzke webu.
  • Analytické a marketingové cookies: Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby udelený prostredníctvom lišty cookies.

Čl. III

Kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, najmä:

1. Identifikačné údaje: titul, meno, priezvisko.
2. Kontaktné údaje: adresa trvalého pobytu, doručovacia adresa, fakturačná adresa, telefónne číslo, e-mailová adresa.
3. Transakčné údaje: číslo bankového účtu (v prípade vrátenia platby), údaje o objednávkach.
4. Údaje o veku: potvrdenie o dovŕšení veku 18 rokov (z dôvodu predaja alkoholických nápojov).
5. Údaje právnických osôb: obchodné meno, sídlo, IČO, DIČ, IČ DPH (pokiaľ sú viazané na fyzickú osobu – podnikateľa).

Čl. IV

Príjemcovia osobných údajov

Prevádzkovateľ je oprávnený poskytnúť osobné údaje tretím stranám len v nevyhnutnom rozsahu a v súlade s právnymi predpismi. Kategórie príjemcov (sprostredkovateľov a samostatných prevádzkovateľov) zahŕňajú:

1. Poskytovatelia prepravných a doručovacích služieb (kuriérske spoločnosti).
2. Poskytovatelia účtovných a daňových služieb.
3. Poskytovatelia IT služieb, webhostingu a správy serverov.
4. Poskytovatelia platobných služieb (banky a prevádzkovatelia platobných brán).
5. Orgány verejnej moci, pokiaľ im túto povinnosť ukladá zákon (napr. daňový úrad, polícia, súdy).

Prevádzkovateľ vyhlasuje, že pri výbere sprostredkovateľov dbal na ich odbornú a technickú spôsobilosť a zmluvne ich zaviazal k dodržiavaniu ochrany osobných údajov. Prenos údajov do tretích krajín (mimo EÚ/EHP) sa neuskutočňuje, s výnimkou využívania služieb nadnárodných spoločností (napr. Google, Meta), ktoré deklarujú súlad s GDPR prostredníctvom štandardných zmluvných doložiek.

Čl. V

Doba uchovávania osobných údajov

Osobné údaje sú spracúvané a uchovávané len po dobu nevyhnutnú na splnenie účelu spracúvania:

1. Účtovné doklady: Po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú (podľa zákona č. 431/2002 Z. z.).
2. Kúpne zmluvy a reklamácie: Po dobu trvania záručnej lehoty a následne po dobu trvania premlčacích lehôt pre uplatnenie právnych nárokov.
3. Marketing (Súhlas): Do odvolania súhlasu dotknutej osoby, najviac však po dobu 5 rokov.
4. Marketing (Oprávnený záujem): Do doby podania námietky zo strany dotknutej osoby.

Po uplynutí uvedených dôb Prevádzkovateľ zabezpečí bezpečné vymazanie alebo likvidáciu osobných údajov.

Čl. VI

Práva dotknutej osoby

V súvislosti so spracúvaním osobných údajov má dotknutá osoba podľa článkov 15 až 22 GDPR nasledujúce práva:

1. Právo na prístup k údajom: Právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak tomu tak je, má právo získať prístup k týmto údajom.
2. Právo na opravu: Právo žiadať, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje alebo doplnil neúplné údaje.
3. Právo na vymazanie („právo na zabudnutie“): Právo dosiahnuť, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak dotknutá osoba odvolá súhlas či namietne spracúvanie a neprevažujú žiadne oprávnené dôvody.
4. Právo na obmedzenie spracúvania: Právo žiadať obmedzenie spracúvania v zákonom stanovených prípadoch (napr. počas overovania správnosti údajov).
5. Právo na prenosnosť údajov: Právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
6. Právo namietať: Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je vykonávané na základe oprávneného záujmu, vrátane namietania proti profilovaniu a priamemu marketingu.
7. Právo odvolať súhlas: Ak je spracúvanie založené na súhlase, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Svoje práva môže dotknutá osoba uplatniť písomne na adrese sídla Prevádzkovateľa alebo elektronicky na e-mailovej adrese: info@vinarstvoberta.sk.

V prípade pochybností o dodržiavaní povinností súvisiacich so spracúvaním osobných údajov má dotknutá osoba právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27).

Čl. VII

Súbory Cookies a profilovanie

1. Webová stránka www.vinarstvoberta.sk používa súbory cookies v súlade so Zákonom č. 452/2021 Z. z. o elektronických komunikáciách.
2. Ukladanie tzv. nevyhnutných cookies je realizované na základe § 109 ods. 8 Zákona o elektronických komunikáciách a nevyžaduje súhlas užívateľa.
3. Ukladanie iných typov cookies (analytické, marketingové) je možné len na základe preukázateľného súhlasu návštevníka webovej stránky.
4. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi účinkami pre dotknutú osobu v zmysle čl. 22 GDPR.

Čl. VIII

Záverečné ustanovenia

1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov a zamedzenie ich neoprávnenému prístupu alebo zneužitiu.
2. Odoslaním objednávky alebo udelením súhlasu potvrdzuje dotknutá osoba, že sa oboznámila s podmienkami ochrany osobných údajov.
3. Prevádzkovateľ je oprávnený tieto Zásady meniť. Nová verzia Zásad bude zverejnená na internetových stránkach Prevádzkovateľa.

Tieto Zásady nadobúdajú účinnosť dňom 1.1.2025.