Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a rady č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon o OOU“). Bezpečnosť osobných údajov a ich spracúvanie zákonným spôsobom je pre nás prvoradé. Tu sa dozviete, ako vaše osobné údaje spracúvame a ako dosiahneme ich bezpečnosť.

                                                                                

  1. NAŠE ÚDAJE

Kto sme?

Osobné údaje spracúva

Obchodné meno: HERBEX spol. s r.o.                   

reg.: spol. zap. V Obch. reg. Okresného súdu Banská Bystrica, odd. Sro, vl. č. 6887/S

Sídlo: Vinica 53, 991 28 Vinica                                                             

IČO: 31427774                                                             

DIČ: 2020382408             

IČ DPH: SK2020382408              

email: info@herbex.sk     

tel. č: +421 32 77 421 12.                     

(ďalej len „prevádzkovateľ“).

  1. KATEGÓRIE OSOBNÝCH ÚDAJOV, ÚČEL, PRÁVNY ZÁKLAD A OBDOBIE

Aké osobné údaje spracúvame, na aký účel, na akom právnom základe a na aké obdobie?

Spracúvame len tie osobné údaje, ktoré nevyhnutne potrebujeme na dosiahnutie stanoveného účelu. Osobné údaje spracúvame na tento účel:

Účtovná agenda

Osobné údaje zákazníkov príp. iných osôb vedených v účtovníctve spracúvame v rozsahu titul, meno, priezvisko, adresa na fakturačné účely, číslo bankového účtu, údaje o platbách, tel. č., email, podpis na účely vedenia účtovníctva a plnenia si povinností vyplývajúcich zo zákona o účtovníctve a iných relevantných právnych predpisov. Právnym základom na spracúvanie osobných údajov je plnenie zákonných povinností. Účtovné doklady uchovávame 10 rokov.

Eshop

Osobné údaje zákazníkov spracúvame v rozsahu titul, meno, priezvisko, adresa pre doručenie, adresa na fakturačné účely, údaje o objednávkach, číslo bankového účtu, údaje o platbách, tel. č., email spracúvame na nasledovné účely:

  • predzmluvná komunikácia,
  • vytvorenie užívateľského účtu,
  • prijatie objednávky,
  • plnenie zmluvy a odoslanie tovaru,
  • odstúpenie od zmluvy,
  • evidencia zmlúv po stanovenú dobu,

Právnym základom na ich spracúvanie je:

  • plnenie zmluvnej povinnosti,
  • súhlas dotknutej osoby – vytvorenie užívateľského účtu.

Osobné údaje záujemcov z predzmluvnej komunikácie uchovávame 6 mesiacov. Osobné údaje spracúvané na účely uzatvorenia a plnenia zmluvy uchovávame 5 rokov. Osobné údaje v užívateľskom účte sa uchovávajú počas obdobia registrácie na webovom sídle.

Reklamácie

Osobné údaje zákazníkov, ktorí reklamovali tovar, spracúvame v rozsahu titul, meno, priezvisko, adresa, email, tel. č., údaje o objednávke a reklamovanom tovare, predmet reklamácie na účel prijatia a vybavenie reklamácie, evidencie reklamácií. Právnym základom na spracúvanie týchto osobných údajov je plnenie zákonnej povinnosti podľa zákona o ochrane spotrebiteľa. Osobné údaje uchovávame 5 rokov odo dňa vybavenia reklamácie.

Kontaktný formulár

Osobné údaje záujemcov spracúvame v rozsahu titul, meno, priezvisko, email, telefónne číslo, predmet správy na účel prijatia a vybavenia vášho dopytu. Právnym základom spracúvania týchto osobných údajov je plnenie zmluvy, resp. predzmluvných vzťahov. Osobné údaje uchovávame 6 mesiacov.

Newsletter

Osobné údaje osôb, ktoré sa prihlásili na odber newslettera, spracúvame v rozsahu meno, priezvisko, email na právnom základe súhlasu dotknutej osoby. Osobné údaje zákazníkov, príp. iných osôb, s ktorými máme zmluvný vzťah, spracúvame za účelom zasielania newslettera na právnom základe oprávneného záujmu, ktorým je informovanie o liečivých rastlinách, aktivitách prevádzkovateľa, jeho ponukách a akciách. Dotknutá osoba môže súhlas kedykoľvek odvolať, príp. namietať spracúvanie osobných údajov zaslaním písomného oznámenia alebo odhlásením sa z newslettera. Osobné údaje spracúvame po dobu 10 rokov.

Správa sociálnych sietí

Osobné údaje fanúšikov našich oficiálnych stránok na sociálnych sieťach spracúvame na účely správy sociálnych sietí. Právnym základom na spracúvanie osobných údajov je oprávnený záujem, ktorým je prezentácia prevádzkovateľa a jeho služieb prostredníctvom sociálnych sietí. Osobné údaje spracovávame po celý čas, kým ste fanúšikom našej stránky.

Marketingové súťaže

Osobné údaje súťažiacich spracúvame v rozsahu meno, priezvisko, užívateľské meno, príp. iný poskytnutý údaj za účelom účasti a vyhodnotenia súťaže. Právnym základom je súhlas dotknutej osoby, ktorý poskytne pri prihlásení sa do súťaže. Tieto osobné údaje spracúvame po dobu trvania súťaže a osobné údaje výhercu 1 rok po ukončení.

Cookies

Cookies spracúvame na zabezpečenie funkčnosti našej webovej stránky a jej jednoduchšieho používania a na reklamné účely. Právnym základom na spracúvanie cookies je váš súhlas, ktorý nám dáte zakliknutím príslušného tlačidla na cookies lište. Cookies uchovávame 15 mesiacov.

  1. SÚHLAS

Vo vyššie uvedených prípadoch spracúvame vaše osobné údaje na právnom základe súhlasu, t.j. len s vašim súhlasom. Tento súhlas môžete kedykoľvek odvolať, a to vymazaním užívateľského účtu, zaslaním oznámenia na náš email, odhlásením sa z newslettera alebo v prípade cookies zmenou nastavenia prehliadača.

  1. PRÍJEMCOVIA

Komu poskytujeme Vaše osobné údaje?

Osobné údaje poskytujeme tretej osobe, len ak nám to vyplýva z osobitného zákona alebo je to nevyhnutné na plnenie zmluvy. Ide najmä o orgány verejnej správy a iné oprávnené subjekty.

Vaše osobné údaje môžeme ďalej poskytnúť sprostredkovateľovi, ktorý nám dodáva odborné a špecializované služby. V prípade, že poveríme spracúvaním osobných údajov sprostredkovateľa, máme s ním uzatvorenú  zmluvu o spracúvaní osobných údajov a zaviazali sme ho mlčanlivosťou. Poverili sme nasledovných sprostredkovateľov:

    • účtovnícka kancelária
    • poskytovateľ systému pre administráciu web stránky
    • poskytovateľ online systému na rozosielanie emailu

Vaše osobné údaje tiež poskytujeme dopravcovi, spoločnosti Packeta, za účelom doručenia zásielky a splnenia zmluvy.

  1. TRETIE KRAJINY

Kam prenášame vaše osobné údaje?

Osobné údaje prenášame do tretej krajiny, a to do USA v súvislosti s využívaním služieb Google a sociálnych sieti. Uvedená krajina poskytuje primerané záruky za bezpečnosť vašich osobných údajov.

  1. SŤAŽNOSŤ

Nie ste spokojný?

Ak nie ste spokojný s tým, ako spracúvame vaše osobné údaje, môžete nám dať o tom vedieť na email info@herbex.sk. Tiež máte možnosť podať sťažnosť na Úrad na ochranu osobných údajov, ak si myslíte, že vaše osobné údaje spracúvame nezákonne.

Úrad na ochranu osobných údajov

Hraničná 12, 820 07 Bratislava

Email: statny.dozor@pdp.gov.sk

  1. SPÔSOB SPRACÚVANIA OSOBNÝCH ÚDAJOV

Ako spracúvame vaše osobné údaje?

Osobné údaje spracúvame v elektronickej a listinnej forme. Nevyužívame žiadne prostriedky automatizovaného individuálneho rozhodovania.

Vedieme záznamy o všetkých spracovateľských činnostiach a máme zavedené potrebné technické a organizačné bezpečnostné opatrenia na zabezpečenie ochrany osobných údajov. Tieto opatrenia zahŕňajú najmä antivírusové programy, politiku silných hesiel a šifrovanie. Zverené osobné údaje pravidelne zálohujeme, aby sme ich mohli v prípade náhodného poškodenia alebo straty ihneď obnoviť. Osoby, ktoré spracúvajú osobné údaje, boli poučené a zaviazané mlčanlivosťou. K výberu sprostredkovateľov pristupujeme veľmi zodpovedne, pričom dbáme na to, aby vybraný sprostredkovateľ nám poskytol primerané záruky za bezpečnosť vašich osobných údajov.

  1. PRÁVA DOTKNUTÝCH OSÔB

Aké máte ako dotknutá osoba práva?

GDPR Vám priznáva určité práva, ktorými môžete ovplyvniť, ako spracúvame vaše osobné údaje. Nie všetky práva však môžete uplatniť za každých okolností. Treba pritom vychádzať z právneho základu spracúvania osobných údajov.

  1. Právo na prístup k údajom

Máte právo vedieť, či spracúvame vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k údajom. Na základe vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní vašich osobných údajov našou spoločnosťou.

  1. Právo na opravu

Máte právo na to, aby vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Ak sú nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie. Opravu vykonáme bez zbytočného odkladu s ohľadom na technické možnosti.

  1. Právo na vymazanie

Za určitých okolností máte právo, aby sme vaše osobné údaje vymazali. O ich vymazanie nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:

  • ich už nepotrebujeme na účel, na ktorý ste nám ich poskytli;
  • odvoláte svoj súhlas;
  • namietate voči spracúvaniu svojich osobných údajov;
  • spracúvame vaše osobné údaje nezákonne;
  • osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť;
  • ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet;
  1. Právo na obmedzenie spracúvania

Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Ak vašej žiadosti vyhovieme, budeme vaše údaje iba uchovávať a ďalej s nimi pracovať už nebudeme. K obmedzeniu spracovávania vašich údajov dôjde, ak:

  • nám oznámite, že sú nesprávne, a to až pokým neoveríme ich správnosť;
  • ich spracúvame nezákonne, avšak vy nesúhlasíte s ich vymazaním a namiesto toho žiadate, aby sme spracúvanie vašich osobných údajov len obmedzili;
  • ich už nepotrebujeme, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv;
  • namietate voči spracúvaniu svojich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.
  1. Právo na prenosnosť údajov

V zákonom stanovených prípadoch máte právo, aby sme vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi. Týka sa to najmä spracúvania osobných údajov sú súhlasom alebo za účelom plnenia zmluvy, ak sú spracúvané automatizovanými prostriedkami a je to technicky možné.

  1. Právo namietať

V prípadoch, keď vaše osobné údaje spracúvame na právnom základe oprávneného záujmu, máte právo namietať proti ich spracovávaniu. Pokiaľ nepreukážeme, že existuje vážny oprávnený dôvod na ich spracúvanie, ktorý prevažuje nad vašimi záujmami alebo právami, spracúvanie osobných údajov sa na základe vašej námietky bez zbytočného odkladu ukončí.

Vašu žiadosť, ktorou uplatňujete niektoré z uvedených práv, nám môžete poslať emailom alebo poštou na adresu uvedenú vyššie. Všetkými vašimi žiadosťami sa budeme zaoberať a o výsledku jej vybavenia vás budeme informovať rovnakým spôsobom, akým podáte žiadosť.

  1. ZÁVEREČNÉ USTANOVENIA

Tieto zásady ochrany osobných údajov nadobúdajú platnosť dňom ich zverejnenia dňa 1.7.2024. Vyhradzujeme si právo tieto zásady zmeniť, ak dôjde k zmene spracúvania osobných údajov v našej spoločnosti.