ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Hafi s. r. o.

Tieto Zásady ochrany osobných údajov informujú dotknuté osoby o tom, ako spoločnosť Hafi s. r. o. spracúva osobné údaje pri prevádzke svojho internetového obchodu, pri komunikácii so zákazníkmi a pri poskytovaní súvisiacich služieb.

 

1. Prevádzkovateľ osobných údajov

 

Údaj	Informácia
Obchodné meno	Hafi s. r. o.
Sídlo	Belejovce 7, 089 01 Belejovce,  Slovenská republika
IČO	57 524 025
DIČ	2122797853
Zápis v obchodnom registri	Obchodný register Okresného súdu  Prešov, oddiel Sro, vložka č. 52106/P
E-mail pre otázky k osobným údajom	hafi@hafi.sk
Telefón	+421 914 509 111
Webové sídlo / e-shop	www.hafi.sk

 

Hafi s. r. o. je prevádzkovateľom osobných údajov v rozsahu, v akom sama určuje účely a prostriedky spracúvania osobných údajov.

 

2. Právny rámec

Spracúvanie osobných údajov vykonávame najmä podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Pri používaní elektronických komunikačných služieb a cookies sa uplatňujú aj príslušné ustanovenia zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení účinnom ku dňu zverejnenia týchto zásad.

3. Aké osobné údaje spracúvame a na aké účely

Osobné údaje spracúvame iba v rozsahu potrebnom na konkrétny účel. Rozsah údajov sa môže líšiť podľa toho, či návštevník iba používa web, kontaktuje nás, vytvorí objednávku, uplatní reklamáciu alebo odstúpi od zmluvy, prípadne sa prihlási na odber marketingových oznámení.

 

Účel spracúvania	Typické údaje	Právny základ	Doba uchovávania
Vybavenie  objednávky a  uzavretie/ plnenie  kúpnej zmluvy	meno, priezvisko, dodacia a  fakturačná adresa, e-mail,  telefón, údaje o objednávke a  platbe, prípadne IČO/DIČ pri  podnikateľovi	čl. 6 ods. 1 písm.  b) GDPR	počas trvania  zmluvného vzťahu a  následne podľa  zákonných lehôt
Účtovné a daňové  povinnosti	údaje uvedené na účtovných  a daňových dokladoch	čl. 6 ods. 1 písm.  c) GDPR	spravidla 10 rokov  podľa právnych  predpisov o  účtovníctve
Komunikácia so  zákazníkom a  vybavenie otázok	meno, e-mail, telefón a obsah  komunikácie	čl. 6 ods. 1 písm.  b) alebo f) GDPR podľa  povahy komunikácie	po dobu potrebnú na  vybavenie a následne  primerane podľa účelu
Reklamácie,  odstúpenie od  zmluvy a  uplatnenie práv	identifikačné a kontaktné  údaje, údaje o objednávke,  obsah reklamácie/odstúpenia  a súvisiace doklady	čl. 6 ods. 1 písm. b) a  c) GDPR	po dobu potrebnú na  vybavenie a ochranu  práv, podľa zákonných  lehôt
Registrácia  zákazníckeho účtu,  ak je dostupná	meno, e-mail, prihlasovacie  údaje a údaje uložené v účte	čl. 6 ods. 1 písm.  b) GDPR	do zrušenia účtu,  prípadne dlhšie, ak to  odôvodňuje iný  zákonný účel
Newsletter a  marketing	e-mail, prípadne meno a  preferencie	čl. 6 ods. 1 písm. a)  GDPR alebo iný právny  základ, ak ho  umožňuje právna  úprava pri vlastných  podobných  tovaroch/službách	do odvolania súhlasu  alebo po dobu  prípustnú podľa  osobitných predpisov
Bezpečnosť webu  a IT	IP adresa, technické a  logovacie údaje, údaje o  zariadení a prehliadači	čl. 6 ods. 1 písm.  f) GDPR	po dobu primeranú  bezpečnostnému účelu  a nastaveniam  systémov

 

4. Kontaktný formulár a e-mailová komunikácia

Ak nás kontaktujete prostredníctvom kontaktného formulára, e-mailu alebo iným komunikačným kanálom, spracúvame údaje, ktoré nám v rámci komunikácie poskytnete, najmä meno, e-mailovú adresu, telefónne číslo a obsah správy.

Ak komunikácia smeruje k uzavretiu zmluvy alebo k vykonaniu opatrení pred jej uzavretím na Vašu žiadosť, právnym základom je čl. 6 ods. 1 písm. b) GDPR. V ostatných prípadoch môže byť právnym základom oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, najmä záujem na vybavení požiadaviek, ochrane práv a riadnom fungovaní podnikania.

Údaje uchovávame po dobu potrebnú na vybavenie komunikácie a následne len vtedy a v takom rozsahu, ak je ich ďalšie uchovávanie odôvodnené iným účelom alebo právnou povinnosťou.

 

5. Objednávka a nákup tovaru

Pri nákupe spracúvame údaje potrebné na prijatie a vybavenie objednávky, dodanie tovaru, komunikáciu o objednávke, vystavenie účtovných dokladov a plnenie ďalších zákonných povinností.

• identifikačné a kontaktné údaje zákazníka;
• dodaciu a fakturačnú adresu;
• údaje o objednanom tovare, cene, objednávke a platbe;
• údaje potrebné na doručenie zásielky;
• údaje súvisiace s reklamáciou, odstúpením od zmluvy alebo iným uplatnením práv.

Ak objednávka nie je dokončená, údaje môžeme spracúvať po primeranú dobu na účely technického a obchodného vybavenia požiadavky alebo ochrany našich oprávnených záujmov, vždy s ohľadom na zásadu minimalizácie údajov.

 

6. Platby a doručenie

Na účely prijatia platby môžu byť osobné údaje odovzdané poskytovateľovi platobnej služby zvolenému v e-shope. Hafi s. r. o. spravidla nemá prístup k úplným údajom o platobnej karte; rozsah spracúvania závisí od konkrétnej zvolenej platobnej metódy.

Na účely doručenia môžu byť nevyhnutné údaje poskytnuté zvolenému dopravcovi, najmä meno, dodacia adresa, telefónne číslo, e-mail a údaje o zásielke.

 

7. Príjemcovia a sprostredkovatelia

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené tretím stranám, ktoré nám poskytujú služby potrebné na prevádzku e-shopu alebo plnenie zákonných povinností. Ide najmä o tieto kategórie:

• poskytovateľ e-shopovej platformy Shoptet, a.s.;
• poskytovatelia hostingových, IT a technických služieb;
• dopravcovia a poskytovatelia logistických služieb;
• poskytovatelia platobných služieb a bankové subjekty;
• poskytovatelia účtovných a administratívnych služieb;
• poskytovatelia e-mailingu a komunikačných nástrojov, ak ich využívame;
• poskytovatelia analytických, marketingových a reklamných služieb, ak sú na e-shope aktivované a ak to umožňuje príslušný právny základ;
• právni, daňoví a iní odborní poradcovia v rozsahu nevyhnutnom na poskytnutie ich služieb;
• orgány verejnej moci a iné subjekty, ak nám takúto povinnosť ukladá zákon.

Pri spracúvaní údajov prostredníctvom dodávateľov uzatvárame podľa potreby príslušné zmluvné a bezpečnostné dojednania v súlade s GDPR.

Pri platforme Shoptet je potrebné zohľadniť aktuálne postavenie a podmienky Shoptetu pre konkrétny typ spracúvania; aktuálne údaje Shoptetu uvádzajú spoločnosť Shoptet, a.s., Dvořeckého 628/8, 169 00 Praha 6, IČO 28935675, spisová značka B 25395.

 

8. Prenos osobných údajov do tretích krajín

Ak pri využívaní konkrétnej služby dochádza k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, takýto prenos uskutočňujeme iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti alebo pri použití primeraných záruk, prípadne iného právne prípustného mechanizmu.

Pred zverejnením je potrebné preveriť všetky aktivované marketingové, analytické, reklamné, e-mailové a ďalšie služby, pretože konkrétny zoznam príjemcov a prípadné prenosy do tretích krajín závisia od skutočnej konfigurácie e-shopu.

 

9. Marketing a newsletter

Marketingové oznámenia zasielame iba spôsobom a v rozsahu dovolenom príslušnými právnymi predpismi. Ak je na zasielanie marketingových oznámení potrebný súhlas, získavame ho samostatne a preukázateľne. Súhlas je možné kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Pri priamom marketingu elektronickou poštou uplatňujeme pravidlá zákona č. 452/2021 Z. z. o elektronických komunikáciách. Pri vlastných podobných tovaroch a službách môže zákon za splnenia svojich podmienok umožniť zasielanie marketingu aj bez predchádzajúceho súhlasu; v takom prípade musí byť adresátovi poskytnutá jednoduchá a bezplatná možnosť odmietnuť ďalšie zasielanie pri získaní kontaktu a pri každom marketingovom kontakte. Kontaktné údaje získané v súvislosti s predajom tovarov alebo služieb možno na tento účel použiť po dobu jedného roka od ukončenia zmluvného vzťahu, ak sú splnené zákonné podmienky.

Každé marketingové oznámenie musí obsahovať zrozumiteľnú možnosť jednoducho a bezplatne odmietnuť ďalšie zasielanie.

 

10. Cookies a obdobné technológie

Webové sídlo používa cookies a obdobné technológie. Niektoré cookies sú nevyhnutné na základnú funkčnosť webu a nie je možné ich odmietnuť bez obmedzenia základných funkcií. Analytické, štatistické, marketingové alebo iné nepovinné cookies používame iba v rozsahu a spôsobom, ktorý umožňuje príslušná právna úprava.

Ak sa na uloženie alebo čítanie informácií v koncovom zariadení vyžaduje súhlas, tento súhlas získavame prostredníctvom cookie lišty. Súhlas musí byť dobrovoľný, konkrétny, informovaný a jednoznačný a musí byť možné ho rovnako jednoducho odvolať.

Konkrétny zoznam cookies, ich názvy, poskytovateľov, účely a dobu trvania musí zodpovedať aktuálnej konfigurácii e-shopu a používaných služieb. Z tohto dôvodu do verejnej verzie dokumentu nevkladáme vopred vymyslené názvy cookies.

 

Kategória	Účel	Právny režim
Nevyhnutné cookies	technická prevádzka, bezpečnosť, košík,  preferencie nevyhnutné pre fungovanie  služby	bez súhlasu, ak spĺňajú zákonné  podmienky nevyhnutnosti
Analytické/štatistické cookies	meranie návštevnosti a používania  webu	spravidla len po predchádzajúcom súhlase,  ak sa vyžaduje
Marketingové/reklamné  cookies	meranie a personalizácia reklamy,  remarketing	po predchádzajúcom súhlase, ak sa  vyžaduje

 

11. Automatizované rozhodovanie a profilovanie

Hafi s. r. o. nepoužíva automatizované rozhodovanie, ktoré by voči dotknutým osobám vyvolávalo právne účinky alebo ich podobne významne ovplyvňovalo. Ak využívame analytické alebo reklamné nástroje, prípadné profilovanie na marketingové účely sa vykonáva iba v rozsahu povolenom príslušnými právnymi predpismi a podľa nastaveného právneho základu.

 

12. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo sprístupnením a pred inými formami nezákonného spracúvania.

Prístup k osobným údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných úloh, a to v rozsahu potrebnom na daný účel.

 

13. Vaše práva

Za podmienok stanovených GDPR máte najmä tieto práva:

• právo na prístup k osobným údajom a informáciám o ich spracúvaní;
• právo na opravu nesprávnych alebo neúplných osobných údajov;
• právo na vymazanie osobných údajov, ak sú splnené zákonné podmienky;
• právo na obmedzenie spracúvania;
• právo na prenosnosť údajov, ak sú splnené podmienky čl. 20 GDPR;
• právo namietať proti spracúvaniu založenému na oprávnenom záujme;
• právo namietať proti spracúvaniu na účely priameho marketingu;
• právo odvolať súhlas, ak je spracúvanie založené na súhlase.

Uplatnením práva na výmaz nie sú dotknuté prípady, keď sme povinní alebo oprávnení určité údaje ďalej uchovávať podľa právnych predpisov alebo na účely uplatnenia či obhajoby právnych nárokov.

 

14. Ako si môžete uplatniť svoje práva

Svoje práva môžete uplatniť e-mailom na hafi@hafi.sk alebo písomne na adrese sídla spoločnosti: Hafi s. r. o., Belejovce 7, 089 01 Belejovce.

Pri vybavovaní žiadosti môžeme v nevyhnutnom rozsahu overiť totožnosť žiadateľa, aby sme zabránili neoprávnenému poskytnutiu osobných údajov. Na žiadosti odpovedáme bez zbytočného odkladu a spravidla najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch možno túto lehotu predĺžiť podľa GDPR.

 

15. Právo podať sťažnosť

Ak sa domnievate, že spracúvaním Vašich osobných údajov došlo k porušeniu GDPR alebo iných právnych predpisov, máte právo podať sťažnosť/návrh na začatie konania dozornému orgánu.

Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk.

 

16. Zodpovedná osoba pre ochranu osobných údajov

Hafi s. r. o. nemá určenú zodpovednú osobu podľa čl. 37 GDPR, keďže podľa charakteru deklarovaných činností nie sú splnené podmienky na jej povinné určenie. Ak sa charakter spracúvania v budúcnosti zmení tak, že vznikne povinnosť určiť zodpovednú osobu, spoločnosť túto povinnosť splní a príslušné údaje zverejní.

 

17. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu, počas ktorej nám ich uchovávanie ukladajú právne predpisy. Po uplynutí príslušnej doby údaje vymažeme, anonymizujeme alebo inak bezpečne zlikvidujeme, ak ich ďalšie uchovávanie nie je potrebné na splnenie iného zákonného účelu.

Účtovné doklady a ďalšia účtovná dokumentácia sa uchovávajú v lehotách ustanovených zákonom o účtovníctve; pri účtovných dokladoch zákon v súčasnosti ustanovuje spravidla desaťročnú lehotu.

 

18. Zmeny týchto zásad

Tieto zásady môžeme priebežne meniť alebo aktualizovať, najmä ak dôjde k zmene právnych predpisov, spôsobu prevádzky e-shopu alebo používaných technológií. Aktuálne znenie bude vždy zverejnené na webovom sídle e-shopu.

 

19. Účinnosť

Tieto Zásady ochrany osobných údajov sú účinné od 3. septembra 2026.