Ochrana osobných údajov a poučenie o cookies

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je Tenife s.r.o., Veľký Lapáš 1164, 951 04 Veľký Lapáš, Slovenská republika, zapísaná v obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 50540/N, IČO: 52940101, DIČ: 2121190720, IČ DPH: SK2121190720.
E-mail: info@tenife.sk
Tel.: +421905944416

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ neurčil zodpovednú osobu podľa čl. 37 GDPR, keďže mu takáto povinnosť nevyplýva zo zákona.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov: meno a priezvisko, fakturačná a doručovacia adresa, e-mailová adresa, telefónne číslo, údaje o objednávkach a zakúpenom tovare, údaje o platobnej transakcii bez uchovávania údajov o platobnej karte, IP adresa, údaje o správaní na webovej stránke a údaje získané prostredníctvom cookies.

Osobné údaje sú získavané priamo od dotknutej osoby pri vytváraní objednávky, registrácii, prihlásení na odber newslettera alebo komunikácii s prevádzkovateľom.

Ak sú využívané reklamné a analytické nástroje tretích strán, môže dochádzať aj k spracúvaniu technických a online identifikátorov.

3. Účely a právne základy spracúvania

Osobné údaje sú spracúvané na tieto účely:

a) Plnenie zmluvy
spracovanie objednávky, dodanie tovaru, komunikácia so zákazníkom.
Právny základ: čl. 6 ods. 1 písm. b) GDPR.

b) Plnenie zákonných povinností
vedenie účtovníctva, plnenie daňových povinností, evidencia podľa osobitných právnych predpisov.
Právny základ: čl. 6 ods. 1 písm. c) GDPR.

c) Oprávnený záujem
ochrana právnych nárokov, evidencia reklamácií, IT bezpečnosť a prevencia zneužitia, priama marketingová komunikácia existujúcim zákazníkom v súlade s § 116 zákona o elektronických komunikáciách. Dotknutá osoba má možnosť kedykoľvek namietať proti zasielaniu marketingových správ prostredníctvom odkazu v e-maile alebo kontaktovaním prevádzkovateľa.
Právny základ: čl. 6 ods. 1 písm. f) GDPR.

Dotknutá osoba má právo namietať proti spracúvaniu založenému na oprávnenom záujme podľa čl. 21 GDPR.

d) Súhlas
zasielanie newsletterov osobám, ktoré nie sú zákazníkmi, marketingové a remarketingové aktivity, analytické a marketingové cookies.
Právny základ: čl. 6 ods. 1 písm. a) GDPR.
Súhlas je dobrovoľný a je možné ho kedykoľvek odvolať.

4. Povinnosť poskytnutia údajov

Poskytnutie osobných údajov na účely plnenia zmluvy je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné objednávku vybaviť. Poskytnutie údajov na marketingové účely je dobrovoľné.

5. Doba uchovávania údajov

Osobné údaje sú uchovávané po dobu trvania zmluvného vzťahu, 10 rokov v prípade účtovných dokladov v súlade so zákonom o účtovníctve, 3 roky od poslednej objednávky alebo inej preukázateľnej aktivity zákazníka alebo od ukončenia zmluvného vzťahu na účely ochrany právnych nárokov a najviac 3 roky od udelenia marketingového súhlasu alebo do jeho odvolania podľa toho, ktorá skutočnosť nastane skôr.

Po uplynutí doby uchovávania sú osobné údaje vymazané alebo anonymizované.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté týmto kategóriám príjemcov: účtovná spoločnosť, poskytovateľ e-shopovej platformy, poskytovateľ hostingu, dopravné spoločnosti, poskytovateľ platobnej brány, IT servis, marketingové a analytické spoločnosti a orgány verejnej moci. So sprostredkovateľmi má prevádzkovateľ uzatvorené zmluvy podľa čl. 28 GDPR.

7. Prenos do tretích krajín

Pri používaní služieb ako Google Analytics, Google Ads alebo Meta môže dôjsť k prenosu údajov do USA. Prenosy sa uskutočňujú na základe rozhodnutia Európskej komisie o primeranosti ochrany podľa EU-US Data Privacy Framework alebo prostredníctvom štandardných zmluvných doložiek podľa čl. 46 GDPR. V prípade, že sa prenos uskutočňuje prostredníctvom štandardných zmluvných doložiek, sú prijaté aj doplňujúce technické a organizačné opatrenia.

8. Práva dotknutej osoby

Dotknutá osoba má právo na prístup k údajom, na opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť údajov, namietať proti spracúvaniu, odvolať súhlas a podať sťažnosť dozornému orgánu.

Dozorným orgánom je Úrad na ochranu osobných údajov SR, Námestie 1. mája 18, 811 06 Bratislava.

9. Cookies

Webové sídlo používa nevyhnutné cookies, ktoré zabezpečujú funkčnosť stránky a nevyžadujú súhlas, analytické cookies na meranie návštevnosti spracúvané na základe súhlasu a marketingové cookies určené na personalizovanú reklamu a remarketing, ktoré sú spracúvané výlučne na základe súhlasu.

Pred udelením súhlasu nie sú analytické ani marketingové cookies aktivované. Súhlas je možné kedykoľvek zmeniť prostredníctvom nastavení cookies.

Detailný zoznam cookies s uvedením názvu, poskytovateľa a doby uchovávania je uvedený v samostatnej cookie tabuľke dostupnej na webovej stránke.

10. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie s právnymi účinkami podľa čl. 22 GDPR.

11. Bezpečnosť údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia, najmä šifrovanie komunikácie, obmedzenie prístupových práv, pravidelné aktualizácie systémov a zmluvné zabezpečenie sprostredkovateľov.

12. Záverečné ustanovenia

Tieto zásady môžu byť aktualizované. Aktuálne znenie je vždy zverejnené na webovej stránke.