Ochrana osobných údajov a poučenie o cookies

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je Tenife s.r.o., Veľký Lapáš 1164, 951 04 Veľký Lapáš, Slovenská republika, zapísaná v obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 50540/N, IČO: 52940101, DIČ: 2121190720, IČ DPH: SK2121190720.

E-mail: info@tenife.sk

Tel.: +421905944416

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ neurčil zodpovednú osobu podľa čl. 37 GDPR, keďže mu takáto povinnosť nevyplýva zo zákona.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov: meno a priezvisko, fakturačná a doručovacia adresa, e-mailová adresa, telefónne číslo, údaje o objednávkach a zakúpenom tovare, údaje o platobnej transakcii bez uchovávania údajov o platobnej karte, IP adresa, údaje o správaní na webovej stránke a údaje získané prostredníctvom cookies.

Osobné údaje sú získavané priamo od dotknutej osoby pri vytváraní objednávky, registrácii, prihlásení na odber newslettera alebo komunikácii s prevádzkovateľom.

Ak sú využívané reklamné a analytické nástroje tretích strán, môže dochádzať aj k spracúvaniu technických a online identifikátorov.

3. Účely a právne základy spracúvania

Osobné údaje sú spracúvané na tieto účely:

a) Plnenie zmluvy

spracovanie objednávky, dodanie tovaru, komunikácia so zákazníkom.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

b) Plnenie zákonných povinností

vedenie účtovníctva, plnenie daňových povinností, evidencia podľa osobitných právnych predpisov (najmä zákon o účtovníctve a zákon o DPH).

Právny základ: čl. 6 ods. 1 písm. c) GDPR.

c) Oprávnený záujem

ochrana právnych nárokov, evidencia reklamácií, IT bezpečnosť a prevencia zneužitia, priama marketingová komunikácia existujúcim zákazníkom v súlade s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Dotknutá osoba má možnosť kedykoľvek namietať proti zasielaniu marketingových správ prostredníctvom odkazu v e-maile alebo kontaktovaním prevádzkovateľa.

Právny základ: čl. 6 ods. 1 písm. f) GDPR.

Dotknutá osoba má právo namietať proti spracúvaniu založenému na oprávnenom záujme podľa čl. 21 GDPR.

d) Súhlas

zasielanie newsletterov osobám, ktoré nie sú zákazníkmi, marketingové a remarketingové aktivity, analytické a marketingové cookies.

Právny základ: čl. 6 ods. 1 písm. a) GDPR.

Súhlas je dobrovoľný a je možné ho kedykoľvek odvolať.

4. Povinnosť poskytnutia údajov

Poskytnutie osobných údajov na účely plnenia zmluvy je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné objednávku vybaviť. Poskytnutie údajov na marketingové účely je dobrovoľné.

5. Doba uchovávania údajov

Prevádzkovateľ uchováva osobné údaje v závislosti od účelu spracúvania nasledovne:

• Fakturačné údaje a účtovné doklady: 10 rokov v súlade so zákonom o účtovníctve.

• Údaje nevyhnutné na vybavenie objednávky a plnenie zmluvy: Po dobu trvania zmluvného vzťahu.

• Údaje na účely ochrany právnych nárokov a evidencie reklamácií: 3 roky od ukončenia zmluvného vzťahu alebo poslednej aktivity zákazníka.

• Marketingové účely (na základe súhlasu): Najviac 3 roky od udelenia súhlasu alebo do jeho odvolania.

• Marketingové účely (oprávnený záujem pri zákazníkoch): Do momentu vznesenia námietky proti takému spracúvaniu.

Po uplynutí doby uchovávania sú osobné údaje vymazané alebo anonymizované.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté týmto kategóriám príjemcov: účtovná spoločnosť, poskytovateľ e-shopovej platformy, poskytovateľ hostingu, dopravné spoločnosti, poskytovateľ platobnej brány, IT servis, marketingové a analytické spoločnosti a orgány verejnej moci. V prípade využívania služby „Overené zákazníkmi“ môže byť e-mailová adresa poskytnutá prevádzkovateľovi portálu Heureka. So sprostredkovateľmi má prevádzkovateľ uzatvorené zmluvy podľa čl. 28 GDPR.

7. Prenos do tretích krajín

Pri používaní služieb ako Google Analytics, Google Ads alebo Meta môže dôjsť k prenosu údajov do USA. Prenosy sa uskutočňujú na základe rozhodnutia Európskej komisie o primeranosti ochrany podľa EU-US Data Privacy Framework alebo prostredníctvom štandardných zmluvných doložiek podľa čl. 46 GDPR. V prípade, že sa prenos uskutočňuje prostredníctvom štandardných zmluvných doložiek, sú prijaté aj doplňujúce technické a organizačné opatrenia.

8. Práva dotknutej osoby

Dotknutá osoba má právo na prístup k údajom, na opravu, na vymazanie („právo na zabudnutie“), na obmedzenie spracúvania, na prenosnosť údajov, namietať proti spracúvaniu, odvolať súhlas a podať sťažnosť dozornému orgánu.

Svoje práva si môžete uplatniť zaslaním e-mailu na info@tenife.sk alebo písomne na adresu sídla prevádzkovateľa. Na vašu žiadosť odpovieme bezodkladne, najneskôr do jedného mesiaca od jej doručenia.

Dozorným orgánom je Úrad na ochranu osobných údajov SR, Námestie 1. mája 18, 811 06 Bratislava.

9. Cookies

Webové sídlo používa nevyhnutné cookies, ktoré zabezpečujú funkčnosť stránky a nevyžadujú súhlas, analytické cookies na meranie návštevnosti spracúvané na základe súhlasu a marketingové cookies určené na personalizovanú reklamu a remarketing, ktoré sú spracúvané výlučne na základe súhlasu.

Pred udelením súhlasu nie sú analytické ani marketingové cookies aktivované. Súhlas je možné kedykoľvek zmeniť prostredníctvom nastavení cookies priamo v pätičke webovej stránky.

Detailný zoznam cookies s uvedením názvu, poskytovateľa a doby uchovávania je uvedený v samostatnej cookie tabuľke dostupnej na webovej stránke.

10. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie s právnymi účinkami podľa čl. 22 GDPR. Môže však dochádzať k profilovaniu na účely prispôsobenia ponuky vašim záujmom v rámci marketingových aktivít (ak ste udelili súhlas).

11. Bezpečnosť údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia, najmä šifrovanie komunikácie (SSL certifikát), obmedzenie prístupových práv, pravidelné aktualizácie systémov a zmluvné zabezpečenie sprostredkovateľov.

12. Záverečné ustanovenia

Tieto zásady môžu byť aktualizované. Aktuálne znenie je vždy zverejnené na webovej stránke.