Ochrana osobných údajov

Prevádzkovateľom osobných údajov je:

Otázky, žiadosti a uplatnenie práv posielajte na info@bonkaramel.sk. Nemáme určenú zodpovednú osobu, pretože nám taká povinnosť podľa aktuálneho rozsahu spracúvania nevznikla.

Objednávka, platba a doručenie

Spracúvame meno, fakturačnú a dodaciu adresu, e-mail, telefón, obsah a históriu objednávky, platobnú a doručovaciu metódu, stav platby a prípadnú poznámku. Právnym základom je plnenie zmluvy a kroky pred jej uzatvorením. Údaje o platobnej karte spracúva poskytovateľ platby; BON nedostáva celé číslo karty ani bezpečnostný kód.

Účet zákazníka

Pri registrácii a používaní účtu spracúvame prihlasovací e-mail, bezpečne uložené heslo, meno, adresy, objednávky a nastavenia účtu. Právnym základom je poskytovanie požadovanej služby a plnenie zmluvy.

Reklamácie, odstúpenia a podpora

Spracúvame kontaktné údaje, komunikáciu, objednávku, fotografie, bankové spojenie na vrátenie peňazí a údaje potrebné na preukázanie a vybavenie nároku. Právnym základom je plnenie zmluvy, zákonná povinnosť a podľa situácie náš oprávnený záujem na preukazovaní nárokov.

Účtovníctvo a právne povinnosti

Doklady a súvisiace údaje uchovávame v rozsahu vyžadovanom daňovými, účtovnými, spotrebiteľskými a potravinovými predpismi. Právnym základom je zákonná povinnosť.

Recenzie a komunikácia

Pri recenzii spracúvame meno alebo prezývku, hodnotenie, text, väzbu na nákup a technické údaje potrebné na ochranu pred zneužitím. Pri otázke či individuálnej ponuke spracúvame údaje, ktoré nám pošlete. Základom je vaša žiadosť, plnenie zmluvy alebo oprávnený záujem na podpore a dôveryhodnosti recenzií.

Newsletter

Ak sa prihlásite na odber, používame e-mail a záznam o súhlase na zasielanie noviniek. Právnym základom je súhlas, ktorý môžete kedykoľvek odvolať odhlasovacím odkazom alebo e-mailom. Odvolanie nemá vplyv na zákonnosť skoršieho spracúvania.

Analytika a zlepšovanie webu

Po súhlase môžeme cez PostHog EU Cloud spracúvať pseudonymný identifikátor, navštívené stránky, kliknutia, nákupné udalosti bez platobných údajov, typ zariadenia, približnú polohu odvodenú z IP adresy, výkonové a chybové údaje, odpovede v prieskumoch a záznam priebehu relácie. Formulárové polia a citlivé časti účtu či pokladne majú byť maskované alebo z nahrávania vylúčené. Právnym základom je súhlas.

Údaje poskytujeme iba v potrebnom rozsahu dôveryhodným dodávateľom a samostatným prevádzkovateľom, najmä:

• poskytovateľom webhostingu, Vercel, WordPress a WooCommerce infraštruktúry,
• poskytovateľovi platby GoPay a bankám podľa zvolenej platby,
• dopravcom a výdajným sieťam, napríklad Packeta alebo ďalšiemu dopravcovi zvolenému v pokladni,
• poskytovateľovi e-mailovej a CRM infraštruktúry, napríklad Brevo, ak je daná služba zapojená,
• PostHog pre analytiku, session replay, feature flags, prieskumy, výkon a chyby, iba po súhlase,
• účtovníkom, poradcom, orgánom verejnej moci a ďalším príjemcom, ak je to potrebné na plnenie zákona alebo ochranu práv.

Konkrétny dopravca a platobná metóda sú uvedené v objednávke. Dodávateľov zmluvne zaväzujeme chrániť údaje a používať ich iba na dohodnutý účel.

Uprednostňujeme európske dátové regióny, vrátane PostHog EU Cloud. Niektorí technologickí dodávatelia alebo ich subdodávatelia však môžu mať sídlo či podporu mimo Európskeho hospodárskeho priestoru. V takom prípade sa prenos opiera o rozhodnutie Európskej komisie o primeranosti alebo o štandardné zmluvné doložky a primerané doplnkové opatrenia.

• objednávkové a zmluvné údaje počas vybavenia a následne po dobu potrebnú na reklamácie, ochranu práv a zákonné lehoty,
• účtovné a daňové doklady spravidla 10 rokov, ak právny predpis neurčí inú dobu,
• zákaznícky účet do jeho zrušenia, potom len údaje potrebné na zákonné povinnosti a ochranu nárokov,
• podpornú komunikáciu po dobu vybavenia a primeranú nadväzujúcu dobu, spravidla najviac 3 roky,
• newsletter do odvolania súhlasu alebo ukončenia odberu; záznam o súhlase po dobu potrebnú na jeho preukázanie,
• analytické údaje podľa nastavení PostHog projektu a účelu analýzy; cookie alebo lokálne úložisko má spravidla najviac 12 mesiacov, záznamy relácií sa majú uchovávať kratšie a pravidelne mazať.

Po uplynutí lehoty údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovanie nevyžaduje zákon alebo prebiehajúci nárok.

Za podmienok GDPR máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, odvolanie súhlasu a namietanie proti spracúvaniu založenému na oprávnenom záujme. Máte tiež právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s významnými účinkami; takéto rozhodovanie pri bežnom nákupe nevykonávame.

Žiadosť pošlite na info@bonkaramel.sk. Môžeme požiadať o primerané overenie totožnosti. Odpovieme spravidla do jedného mesiaca. Ak sa domnievate, že s údajmi nakladáme nesprávne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Používame primerané technické a organizačné opatrenia, riadenie prístupov, šifrovaný prenos a minimalizáciu údajov. Žiadna online služba však nemôže zaručiť absolútnu bezpečnosť.

Tieto informácie aktualizujeme, keď sa zmení spôsob spracúvania, dodávatelia alebo právne požiadavky. Významnú zmenu oznámime primeraným spôsobom. Podrobnosti o technológiách uložených v prehliadači nájdete na stránke Cookies.