Podmienky ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

HAIRBOX

Tieto zásady upravujú spracúvanie osobných údajov návštevníkov a zákazníkov webového sídla a e-shopu Hairbox. Prevádzkovateľ spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.

1. Prevádzkovateľ

Obchodné meno / meno a priezvisko	Concilio, s. r. o.
Sídlo / miesto podnikania	Skuteckého 115/1, 974 01 Banská Bystrica
IČO	50 477 421
E-mail pre otázky k osobným údajom	hairbox.sk@gmail.com
Telefón	+421 944 259 859
Web	www.hairbox.sk

Prevádzkovateľ je subjektom, ktorý určuje účely a prostriedky spracúvania osobných údajov v súvislosti s prevádzkou e-shopu Hairbox.

2. Aké osobné údaje spracúvame

V závislosti od spôsobu, akým používate e-shop, môžeme spracúvať najmä: meno a priezvisko, fakturačnú a dodaciu adresu, e-mail, telefónne číslo, údaje o objednávke a platbe, údaje o reklamácii alebo odstúpení od zmluvy, obsah komunikácie s nami, údaje o zákazníckom účte a technické údaje súvisiace s používaním webu a cookies. Platobné údaje o karte spravidla nespracúvame priamo; spracúva ich príslušný poskytovateľ platobnej služby.

3. Účely, právne základy a doby uchovávania

Účel	Právny základ	Rozsah údajov	Doba uchovávania
Vybavenie objednávky, uzavretie a plnenie kúpnej zmluvy	čl. 6 ods. 1 písm. b) GDPR	identifikačné, kontaktné, dodacie a objednávkové údaje	po dobu plnenia zmluvy a následne po dobu potrebnú na ochranu právnych nárokov; údaje, ktoré sú súčasťou účtovných dokladov, podľa zákonných lehôt
Fakturácia, účtovníctvo a plnenie daňových povinností	čl. 6 ods. 1 písm. c) GDPR	fakturačné údaje, údaje o platbe a objednávke	spravidla 10 rokov, ak osobitný predpis neustanovuje inú lehotu
Reklamácie, odstúpenia od zmluvy a zákaznícky servis	čl. 6 ods. 1 písm. b) a c) GDPR	kontaktné údaje, údaje o objednávke, reklamácii a komunikácii	po dobu vybavenia veci a následne po dobu potrebnú na preukázanie splnenia povinností a ochranu právnych nárokov
Zákaznícky účet, ak je vytvorený	čl. 6 ods. 1 písm. b) GDPR	identifikačné a kontaktné údaje, história objednávok	do zrušenia účtu; údaje, ktoré musia byť uchovávané z iného právneho dôvodu, zostávajú uchované po príslušnú zákonnú dobu
Vybavenie otázok a požiadaviek pred objednávkou alebo mimo nej	čl. 6 ods. 1 písm. b) GDPR alebo čl. 6 ods. 1 písm. f) GDPR	meno, e-mail, telefón, obsah komunikácie	po dobu potrebnú na vybavenie požiadavky a primerane následne na ochranu oprávnených záujmov
Ochrana práv, evidencia sporov a prevencia zneužitia	čl. 6 ods. 1 písm. f) GDPR	údaje súvisiace s príslušnou objednávkou, komunikáciou alebo udalosťou	po dobu trvania možných právnych nárokov alebo konania
Newsletter a obchodné oznámenia	čl. 6 ods. 1 písm. a) GDPR – súhlas; pri marketingu vlastných podobných tovarov a služieb existujúcim zákazníkom čl. 6 ods. 1 písm. f) GDPR v spojení s § 116 ods. 15 a 16 zákona č. 452/2021 Z. z.	e-mail, prípadne meno a údaje o predchádzajúcom nákupe potrebné na výber podobnej ponuky	pri súhlase do jeho odvolania; pri existujúcich zákazníkoch najdlhšie po dobu, počas ktorej zákon umožňuje použiť kontaktné údaje na priamy marketing, najviac jeden rok od ukončenia zmluvného vzťahu, ak zákazník také použitie skôr neodmietne
Analytické a marketingové cookies, ak sú aktivované	čl. 6 ods. 1 písm. a) GDPR – súhlas	online identifikátory, údaje o zariadení a používaní webu	podľa doby uvedenej v cookie lište alebo nastavení cookies

Newsletter a priamy marketing. Newsletter zasielame osobám, ktoré nám na tento účel udelili súhlas. Existujúcim zákazníkom môžeme bez osobitného súhlasu zasielať ponuky našich vlastných podobných tovarov a služieb, ak sme ich kontaktný údaj získali v súvislosti s predajom a sú splnené podmienky § 116 zákona č. 452/2021 Z. z. V každej marketingovej správe poskytujeme jednoduchú a bezplatnú možnosť odhlásenia. Ak sa spracúvanie zakladá na oprávnenom záujme, máte právo proti nemu kedykoľvek namietať; po vznesení námietky na účely priameho marketingu už vaše osobné údaje na tento účel ďalej nespracúvame.

4. Komu môžu byť osobné údaje sprístupnené

Osobné údaje poskytujeme alebo sprístupňujeme iba v nevyhnutnom rozsahu subjektom, ktoré ich potrebujú na zabezpečenie prevádzky e-shopu, plnenie objednávok alebo splnenie zákonných povinností. Môže ísť najmä o:

poskytovateľa e-shopovej platformy Shoptet ako sprostredkovateľa osobných údajov,

poskytovateľov platobných služieb a bánk,

dopravcov a výdajné miesta podľa voľby zákazníka,

účtovné, daňové a prípadne právne služby,

poskytovateľov IT, hostingu, e-mailových a bezpečnostných služieb,

orgány verejnej moci, ak to vyžaduje právny predpis alebo právoplatné rozhodnutie.

Konkrétni príjemcovia sa môžu meniť podľa zvoleného spôsobu dopravy, platby a podľa služieb, ktoré sú na e-shope aktuálne aktivované.

5. Prenosy do tretích krajín

Prevádzkovateľ uprednostňuje spracúvanie údajov v Európskom hospodárskom priestore. Ak je pri niektorej používanej službe nevyhnutný prenos osobných údajov do tretej krajiny, uskutoční sa iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti alebo primeraných záruk. Podrobnosti o prípadných prenosoch sú uvedené pri konkrétnej službe alebo v nastavení cookies, ak ide o analytické alebo marketingové nástroje.

6. Cookies

Web používa technicky nevyhnutné cookies potrebné na fungovanie e-shopu, košíka, zabezpečenie a základné nastavenia. Analytické, preferenčné alebo marketingové cookies sa používajú iba vtedy, ak sú aktivované a ak ste udelili príslušný súhlas prostredníctvom cookie lišty. Súhlas môžete kedykoľvek zmeniť alebo odvolať v nastavení cookies. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

7. Povinnosť poskytnúť údaje

Poskytnutie údajov potrebných na uzavretie a splnenie kúpnej zmluvy je zmluvnou požiadavkou. Bez údajov nevyhnutných na identifikáciu zákazníka, doručenie a vybavenie platby nie je možné objednávku riadne spracovať. Udelenie súhlasu na zasielanie newslettera alebo na analytické a marketingové cookies je dobrovoľné. Ak sme váš e-mail získali v súvislosti s predajom tovaru alebo služby, môžeme ho za podmienok zákona použiť aj bez osobitného súhlasu na priamy marketing našich vlastných podobných tovarov a služieb; takéto používanie môžete pri získaní kontaktu aj v každej správe jednoducho a bezplatne odmietnuť.

8. Vaše práva

Za podmienok ustanovených GDPR máte najmä právo:

na prístup k osobným údajom a informáciám o ich spracúvaní,

na opravu nesprávnych alebo neúplných údajov,

na vymazanie osobných údajov, ak sú splnené zákonné podmienky,

na obmedzenie spracúvania,

na prenosnosť údajov pri spracúvaní založenom na súhlase alebo zmluve a vykonávanom automatizovane,

namietať proti spracúvaniu založenému na oprávnenom záujme,

kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,

podať návrh na začatie konania na ochranu osobných údajov dozornému orgánu.

Svoje práva môžete uplatniť na e-mailovej adrese: hairbox.sk@gmail.com. Pred vybavením žiadosti môžeme v odôvodnených prípadoch primerane overiť totožnosť žiadateľa.

9. Dozorný orgán

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika. Aktuálne kontaktné údaje sú dostupné na oficiálnom webovom sídle úradu.

10. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči zákazníkovi vyvolávalo právne účinky alebo ho obdobne významne ovplyvňovalo. Ak by sa takáto funkcionalita v budúcnosti zaviedla, tieto zásady budú pred jej použitím primerane aktualizované.

11. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom, a to s prihliadnutím na povahu a rozsah spracúvania a primerané riziká.

12. Zdroj osobných údajov

Osobné údaje získavame predovšetkým priamo od vás pri objednávke, registrácii, komunikácii alebo používaní e-shopu. Údaje o doručení alebo platbe môžu byť v nevyhnutnom rozsahu doplnené alebo potvrdené prostredníctvom príslušného dopravcu alebo poskytovateľa platobnej služby.

13. Záverečné ustanovenia

Tieto zásady môžu byť primerane aktualizované, najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania osobných údajov. Aktuálne znenie je vždy zverejnené na webovom sídle Hairbox.

Účinnosť od: 23. 9. 2026