Zásady ochrany osobných údajov

1. Kto sme

Prevádzkovateľom vašich osobných údajov je Seeds of Kenosis Design S.R.L., so sídlom Str. Vasile Alecsandri č. 14, Giarmata, župa Timiș, Rumunsko, daňové identifikačné číslo (CUI) RO40006371, zapísaná v rumunskom obchodnom registri pod č. J35/3556/2018.

Môžete nám napísať e-mail na contact@massifbeds.com alebo cez formulár na našej Kontakt.

2. Aké údaje zbierame

Podľa toho, ako používate náš web, zbierame tieto kategórie údajov:

• Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, doručovacia/fakturačná adresa.
• Údaje o objednávke: objednané výrobky, zvolené konfigurácie (rozmery, farby, materiály), hodnota objednávky, spôsob platby (bez ukladania údajov o karte — platbu celú spracúva Netopia Payments).
• Technické údaje: IP adresa, typ prehliadača, navštívené stránky, zdroj návštevy — zbierané pomocou cookies a analytických nástrojov (Google Analytics).
• Komunikácia: správy zaslané cez kontaktný formulár alebo e-mailom.

Nezbierame citlivé údaje (etnický pôvod, náboženstvo, zdravie, politické názory a pod.).

3. Prečo zbierame údaje a na akom právnom základe

3.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Vaše údaje spracúvame, aby sme mohli vybaviť a doručiť objednávku, vystaviť faktúru a vyriešiť prípadné vrátenie alebo reklamáciu. Bez týchto údajov objednávku vybaviť nemôžeme.

3.2 Zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR)

Finančné a účtovné doklady (faktúry, pokladničné doklady) uchovávame podľa rumunských daňových predpisov (zákon 82/1991, daňový poriadok). Tieto údaje uchovávame 10 rokov od dátumu vystavenia dokladu.

3.3 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Používame anonymizované údaje o prehliadaní na zlepšenie webu a nákupného zážitku. Existujúcich zákazníkov môžeme osloviť s podobnými výrobkami alebo ponukami, s možnosťou kedykoľvek sa odhlásiť.

3.4 Súhlas (čl. 6 ods. 1 písm. a) GDPR)

Ak ste sa prihlásili na odber newslettera alebo prijali marketingové cookies, spracúvame vaše údaje na základe súhlasu. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

4. Ako dlho uchovávame údaje

• Údaje o objednávke: 10 rokov (zákonná účtovná povinnosť), potom sa vymažú.
• Údaje zákazníckeho účtu: počas existencie účtu + 2 roky od poslednej aktivity, ak nepožiadate o skoršie vymazanie.
• Údaje pre newsletter: kým sa neodhlásite alebo neodvoláte súhlas.
• Údaje z analytických cookies: podľa nastavení Google Analytics (predvolene 14 mesiacov).
• Kontaktné správy: 3 roky od poslednej komunikácie.

5. S kým zdieľame údaje

Vaše údaje nepredávame ani neprenajímame. Zdieľame ich len s partnermi, ktorí sú nevyhnutní na poskytovanie služby:

• Netopia Payments S.A. — spracovateľ online platieb; údaje o karte spracúva priamo Netopia, nie my.
• Kuriérske spoločnosti (Fan Courier, DPD alebo iný, zvolený pre každú objednávku) — údaje na doručenie (meno, adresa, telefón) potrebné na odoslanie.
• Google LLC — analýza návštevnosti cez Google Analytics (anonymizované údaje / maskovaná IP adresa). Google môže prenášať údaje do USA na základe štandardných zmluvných doložiek EÚ.
• Vercel Inc. — hosting a infraštruktúra webu (technické údaje / serverové logy). Prenos do USA na základe štandardných zmluvných doložiek EÚ.
• Orgány verejnej moci — len na výslovnú žiadosť a na právnom základe (ANAF — rumunský daňový úrad, polícia a pod.).

6. Prenosy do zahraničia

Niektorí naši partneri (Google, Vercel) spracúvajú údaje mimo Európskeho hospodárskeho priestoru. Tieto prenosy sa uskutočňujú na základe štandardných zmluvných doložiek prijatých Európskou komisiou (čl. 46 GDPR), ktoré zaručujú primeranú úroveň ochrany.

7. Vaše práva

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

• Právo na prístup — môžete požiadať o kópiu údajov, ktoré o vás uchovávame.
• Právo na opravu — môžete nás požiadať o opravu nepresných alebo neúplných údajov.
• Právo na vymazanie — môžete nás požiadať o vymazanie vašich údajov v medziach našich zákonných povinností (napr. faktúry nemožno vymazať skôr ako po 10 rokoch).
• Právo na obmedzenie spracúvania — môžete nás požiadať, aby sme za určitých okolností obmedzili použitie vašich údajov.
• Právo na prenosnosť údajov — môžete dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, strojovo čitateľnom formáte.
• Právo namietať — môžete namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas — kedykoľvek, bez spätnej účinnosti.

Ak chcete uplatniť ktorékoľvek z týchto práv, pošlite žiadosť na contact@massifbeds.com. Odpovieme do 30 dní.

8. Cookies

Web používa technické cookies (nevyhnutné na prevádzku) a analytické cookies (Google Analytics, s vaším súhlasom). Svoje preferencie môžete spravovať v lište cookies zobrazenej pri prvej návšteve alebo v nastaveniach prehliadača.

9. Bezpečnosť údajov

Vaše údaje chránime vhodnými technickými a organizačnými opatreniami: pripojenie cez HTTPS, obmedzený prístup k systémom, certifikovaní platobní partneri (Netopia — certifikácia PCI DSS).

10. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. Aktuálne znenie je vždy k dispozícii na tejto stránke, s dátumom poslednej zmeny. Významné zmeny oznámime aktívnym zákazníkom e-mailom.

11. Dozorný orgán

Ak sa domnievate, že vaše údaje nespracúvame správne, máte právo podať sťažnosť na rumunský Národný dozorný úrad pre spracúvanie osobných údajov (ANSPDCP):

• Web: www.dataprotection.ro
• Adresa: Bd. G-ral Gheorghe Magheru č. 28-30, sektor 1, Bukurešť, Rumunsko
• E-mail: anspdcp@dataprotection.ro

Napriek tomu vám odporúčame najprv nám napísať na contact@massifbeds.com — urobíme všetko, aby sme každý problém vyriešili priamo.