(GDPR) Ochrana osobných údajov
Informácie o spracúvaní osobných údajov na www.staralekaren.sk

Pravidlá ochrany súkromia podliehajú obchodným podmienkam uvedeným na týchto webových stránkach. Tieto pravidlá popisujú ako spoločnosť FLOS TILIA s.r.o. chráni a používa informácie, ktoré jej poskytnete pri používaní stránok internetového obchodu. Vaše údaje, použijeme len takým spôsobom, ktorý je tu popísaný a je v súlade s týmito pravidlami. Čas od času pravidlá aktualizujeme. Aktuálna verzia je vždy zverejnená na týchto stránkach. Informácie  a zásady o ochrany osobných údajov uvedených na týchto stránkach vychádzajú z platnej legislatívy SR, podľa zákona 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Na základe tohto dokumentu Vám oznamujeme informácie týkajúce sa spracúvania Vašich osobných údajov, ktoré nám poskytujete v súvislosti s kúpou tovaru na internetovom obchode www.staralekaren.sk.Táto informácia je Vám oznamovaná v súlade s článkom 13 Nariadenia Európskeho parlamentu a Rady č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „Nariadenie“) a v súlade so zákonom č. 18/2018 Z.z., o ochrane osobných údajov v platnom znení (ďalej len „Zákon“).

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu. Nespracúvame osobitné kategórie osobných údajov, ktorými sú údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby.

Prevádzkovateľom internetového obchodu www.staralekaren.sk je spoločnosť 

FLOS TILIA s.r.o, Spádová 1143/15, 926 01 Sereď, ktorá je zároveň prevádzkovateľom kamennej lekárne.

email: info@staralekaren.sk

tel.číslo:0911231427

IČO: 34110275

DIČ :2021022531

IČ DPH: SK2021022531

IBAN: SK 15 7500 0000 0040 2618 2656 (ČSOB) 

Prevádzkovateľ neurčil konkrétne zodpovednú osobu za spracovávanie osobných údajov. Dovoľujeme si Vás však uistiť, že naši zamestnanci aj spolupracovníci, ktorí budú spracovávať Vaše osobné údaje, alebo s nimi prídu do kontaktu, sú povinní zachovávať mlčanlivosť a sú poučení o bezpečnostných opatreniach, ktorých porušenie by ohrozilo zabezpečenie vašich osobných údajov.

Internetový obchod www.staralekaren.sk spracováva a používa osobné údaje, predovšetkým v súvislosti s vybavením objednávky za účelom predaja tovaru, ktoré sú nevyhnutné k uzatvoreniu zmluvy na diaľku medzi kupujúcich a predávajúcim, ako aj pre daňové účely spoločnosti. Nerozosielame newsletter, nevytvárame registrácie užívateľov, a vernostný zákaznícky system kariet, ktorý naša lekáreň používa, je spravovaný spoločnosťou Unipharma 1. slovenská lekárnickáakciová spoločnosť a spĺňa kritériá ochrany osobných údajov. Na stránkach sa používajú cookies a technické nastavenie pre zber štatistických dát, zabezpečené našou technickou podporou e-shopu, spoločnosťou nowera™ creative studio, ktorej politika je v súlade s predpismi GDPR.

Spracovanie a poskytnutie osobných údajov cez vytvorenie objednávky

Pre úspešné vytvorenie objednávky spracovávame Vaše osobné údaje ako: meno a priezvisko, telefónne číslo, adresa elektronickej pošty, korešpondenčná adresu (ulica a číslo, mesto, PSČ), prípadne inú adresu pre doručenie a IP adresu, z ktorej bola vytvorená objednávka. 

Ak nakupujete ako firma/živnostník spracúvame tiež nasledovné údaje: obchodný názov, IČO, DIČ, IČ DPH. 

Za účelom vybavenia Vašej objednávky, t.j. za účelom plnenia kúpnej zmluvy, ktorú s Vami uzatvárame, spracúvame tieto vaše osobné údaje:

• meno a priezvisko
• telefonický kontakt
• e-mailová adresa
• objednaný tovar
• adresa na doručenie tovaru
• fakturačná adresa
• platobná metóda
• dátum platby
• informácie o spôsobe doručenia tovaru
• dátum platby
• dátum doručenia tovaru
• informácie o jednotlivých nákupoch v podobe objednaného tovaru, termíne uskutočnenia objednávok či doručenia tovaru, prípadne ďalšie špecifikácie týkajúce sa nákupu tovaru

Tieto osobné údaje sú spracúvané v súvislosti s plnením kúpnej zmluvy, teda za účelom vybavenia objednávky, doručenia tovaru, vystavenia účtovného dokladu, odstúpenia od zmluvy a prípadnej reklamácie tovaru, ako aj za účelom plnenia zákonných povinností vyplývajúcich okrem iného zo zákona č. 431/2002 Z.z. o účtovníctve v platnom znení, pri platbe platobnou kartou sa jedná o plnenie povinností vyplývajúcich zo zákona č. 510/2002 Z.z. o platobnom styku v platnom znení a zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu v platnom znení. Osobné údaje nám poskytujete počas objednávania, platenia ako aj prevzatia tovaru, a to priamo na www.staralekaren.sk. Spracúvanie osobných údajov na tieto účely nepodlieha v súlade s článkom 6 ods. 1 písm. b) a písm. c) Nariadenia Vášmu súhlasu, pretože spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy uzatvorenej s Vami a/alebo na plnenie zákonných povinností.

Osobné údaje budú na tieto účely uchovávané najdlhšie po dobu 5 rokov od okamihu ich poskytnutia, a to z dôvodu ich potreby v prípade uplatnenia vady zákazníkom (reklamácia) v premlčacej dobe 3 roky s rezervou 2 roky pre prípad, že by zo strany kupujúceho došlo k podaniu žaloby voči predávajúcemu alebo k začatiu konania na Štátnom ústave pre kontrolu liečiv alebo konania zo strany Slovenskej obchodnej inšpekcie.

Spracovanie týchto osobných údajov je nevyhnutné na plnenie zmluvy – vybavenie a doručenie Vašej objednávky a iné povinnosti, ktoré nám vyplývajú v súvislosti s právnymi predpismi, ktoré upravujú napríklad ochranu spotrebiteľa. Sú tiež nevyhnuté pre vystavenie faktúry a účtovníctvo. IP adresa, z ktorej bola vytvorená objednávka sa ukladá z dôvodu našej ochrany pred podvodnými objednávkami. Právnym základom získavanie osobných údajov je oprávnený záujem.

• marketing
• účtovníctvo, audit, právne služby,
• IT,
• on-line komunikácia, sociálne siete;
• klientsky servis.

Poskytovanie osobných údajov tretím stranám

Pre zaistenie niektorých spracovateľských operácií, ktoré nedokážeme zabezpečiť vlastnými silami, využívame služby a aplikácie spracovateľov, ktorí sa na dané spracovanie špecializujú a sú v súlade s GDPR.

Sú to poskytovatelia nasledujúcich platforiem a služieb:

GLS Slovakia – na zabezpečenie dopravy vašej objednávky, 

24pay- prevádzkovateľ platobnej brány 24pay, ČSOB – na zabezpečenie platby vašej objednávky

Websupport, ktorej služby využívame k prevádzke nášho internetového obchodu a emailov,

Nowera s.r.o.- marketingová agentúra,

Google – Google Analytics, za účelom vypracovania štatistík,

Superfaktúra- vytváranie faktúr,

Berčíková, Na záhumní- firma zaberpečujúca účtovníctvo,

NRSYS- IT support, správa pokladničného softwéru,

Stará lekáreň (FLOS TILIA)- Lekáreň zákazníka overí a vydá mu tovar, telefonická a mailová podpora, online komunikácia.

K vašim osobným údajom majú prístup naši zamestnanci a spolupracovníci, za účelom vytvárania, spravovania faktúr, účtovných dokladov, prípravy a vybavenia objednávok alebo marketingových aktivít, ktorí sú viazaní mlčanlivosťou.

Spracovanie osobných údajov cez Kontaktný formulár

Vaše osobné údaje, ako meno a emailová adresa poskytnuté v kontaktných formulároch na našej stránke slúžia pre komunikáciu s Vami a zlepšenie našich služieb. Odoslaním formulára a poskytnutím údajov dávate súhlas na ich spracovanie. Tieto údaje slúžia výlučne na zlepšenie našich služieb. Takto poskytnuté osobné údaje nebudú predávame tretím stranám a budú riadne zabezpečené. V prípade, že si neželáte, aby sme takto získané Vaše osobné údaje ďalej spracovávali, kontaktujte nás písomne na Flos Tilia, s.r.o, Spádová 1143/15, 926 01 Sereď, alebo elektronicky na e-mail info@staralekaren.sk.

Vaše osobné údaje spracúvame iba v rozsahu stanovenom týmto dokumentom a v súlade s Nariadením a Zákonom. Vo vzťahu k osobným údajom máte nasledujúce práva voči našej spoločnosti:

• právo na potvrdenie, či osobné údaje sú alebo nie sú spracúvané, a ak tomu tak je, máte právo získať prístup k týmto k osobným údajom,
• právo na opravu svojich osobných údajov,
• právo na vymazanie svojich osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo na prenosnosť osobných údajov.

Právo na potvrdenie spracúvania a na prístup k informáciám

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie: informáciu o účele, kategóriách, zdroji, príjemcoch, dobe spracúvania, existencii práva na opravu, vymazanie, obmedzenie, námietky a podanie sťažnosti u dozorného úradu.

Vami požadované informácie Vám bezplatne poskytneme elektronicky príp. písomne. V prípade, že Vami podaná žiadosť bude vyhodnotená ako zjavne nedôvodná alebo neprimeraná (napríklad z dôvodu jej opakovaného zasielania z Vašej strany) môžeme  pristúpiť k účtovaniu primeraného poplatku za zvýšené administratívne náklady spojené s poskytnutím požadovaných informácií, oznámení alebo s uskutočnením požadovaných úkonov.

Právo na opravu

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na vymazanie („právo byť zabudnutý“)

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:

a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) Nariadenia alebo článku 9 ods. 2 písm. a) Nariadenia, a ak neexistuje iný právny základ pre spracúvanie;

c) dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 Nariadenia;

d) osobné údaje sa spracúvali nezákonne;

e) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva Slovenskej republiky;

f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia.

Vyššie uvedené sa neuplatní, pokiaľ je spracúvanie potrebné:

a) na uplatnenie práva na slobodu prejavu a na informácie;

b) na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva Slovenskej republiky alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;

c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3 Nariadenia;

d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia, pokiaľ je pravdepodobné, že právo na vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo

e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

a) dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

b) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;

c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie osobných údajov obmedzilo podľa vyššie uvedeného, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu.

Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak:

a) sa spracúvanie zakladá na súhlase alebo na zmluve, a

b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov podľa odseku 1 právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Predmetom „Práva na prenosnosť“ nie sú údaje získané činnosťou prevádzkovateľa.

Výkonom vyššie uvedeného „Práva na prenosnosť údajov“ nie je dotknuté „Právo na vymazanie“.

Právo namietať

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

Dotknutá osoba sa týmto výslovne upozorňuje na právo namietať ako je uvedené vyššie.

Informujeme Vás, že vo vzťahu k osobným údajom nebude dochádzať k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 Nariadenia.

Politika používania cookies

Naša internetová stránka a jej podstránky používajú technológiu cookies. Cookie predstavuje krátky text (alfanumerický reťazec), ktorý je uložený na koncovom zariadení návštevníka našich internetových stránok. Používajú sa napríklad pri prihlasovaní používateľa na našom e-shope, sledovanie štatistických údajov prostredníctvom Google Analytics (napr. návštevnosť stránky).

Ak ako používateľ alebo návštevník našich stránok nesúhlasíte s touto politikou využívania technológie cookies, môžete kedykoľvek vymazať súbory cookies súvisiace s touto stránkou zo svojho počítača. Taktiež môžete zakázať ukladanie súborov cookies pre tieto stránky priamo v nastaveniach svojho prehliadača, alebo pristupovať na tieto stránky v režime prehliadača, ktorý nepovolí ukladanie cookies. 

Pri prechádzaní našich webových stránok zaznamenávame vašu IP adresu, ako dlho sa na stránke zdržíte a z ktorej stránky prichádzate. 

Naše webové stránky možno prechádzať aj v režime, ktorý neumožňuje zbieranie osobných údajov. Používanie cookies môžete na svojom počítači v internetovom prehliadači zakázať.

Aké cookies používame?

a) Nevyhnutné cookies

Tieto cookies sú potrebné na správne fungovanie našej stránky a nemôžu byť vypnuté v našich systémoch.

Príklady:

• Uloženie nastavení súhlasu s cookies
• Umožnenie prihlásenia

b) Analytické cookies

Tieto cookies nám umožňujú merať a analyzovať návštevnosť našej webovej stránky, aby sme mohli zlepšovať jej výkon a obsah.

Príklady:

• Google Analytics (_ga, _gid)

Právny základ: Váš súhlas.

c) Marketingové cookies

Tieto cookies sa používajú na zobrazovanie personalizovanej reklamy na základe vašich záujmov a predchádzajúcej aktivity.

Príklady:

• Facebook Pixel
• Google Ads Remarketing

Právny základ: Váš súhlas.

3. Ako môžete spravovať cookies?

Svoj súhlas môžete kedykoľvek spravovať alebo odvolať kliknutím na odkaz „Nastavenia cookies“ v pätičke našej webovej stránky. V nastaveniach prehliadača si tiež môžete cookies vymazať alebo zablokovať.

Protokolové súbory

Kedykoľvek si prezeráte stránku na našej webovej stránke, automaticky zaznamenávame sériu údajov a informácií, tzv. „protokolových súborov – log files“. Protokolové súbory môžu obsahovať nasledovné informácie:

• Dátum a čas návštevy
• Názov zobrazenej stránky
• IP adresa použitého zariadenia
• Identifikácia zariadenia (Google AdID, Apple IDFA)
• ID relácie
• Použitý prehliadač a verzia
• Operačný systém
• Odkazujúci (odkaz, odkiaľ sa pristúpilo na stránku)

Tieto protokolové súbory potrebujeme pre technickú dostupnosť nášho online obchodu a na optimalizáciu spôsobu, akým sa zobrazuje na zariadení, ktoré používate. Protokolové súbory tiež používame na odhalenie chýb, rozpoznanie potenciálnych hrozieb a ochranu nášho online obchodu pred škodlivými útokmi.

Články 6 (1) b a 6(1) c EU GDPR (Všeobecného nariadenia o ochrane údajov Európskej Únie) poskytuje povolenie na tento účel (právny základ).

Používame cookies a log súbory za účelom:

• zapamätania informácií, ktoré tak nebudete musieť znovu zadávať pri ďalšej návšteve našich stránok;
• poskytovania prispôsobeného obsahu a informácií;
• sledovania našich marketingových kampaní;
• sledovania súhrnných ukazovateľov, ako je celkový počet návštevníkov a fungovanie;
• sledovania vašich príspevkov, prihlásení a zľavových kupónov, akcií a súťaží;
• diagnózy a opravy technických problémov nahlásených našimi zákazníkmi, ktoré sú spojené s IP adresami pod kontrolou konkrétnej webovej spoločnosti alebo poskytovateľa pripojenia;
• prístupu k vašim informáciám po vašej registrácii a zakúpení produktov alebo služieb.

Vaše práva

Máte kedykoľvek právo:na prístup k svojim osobným údajom, ich opravu, vymazanie, obmedzenie spracovania, namietať proti spracovaniu osobných údajov, prenosnosť údajov, odvolať súhlas so spracúvaním osobných údajov písomne na adresu Flos Tilia s.r.o, Spádová 1143, 926 01 Sereď alebo elektronicky e-mailom na info@staralekaren.sk.

Na Vašu žiadosť odstránime z našich informačných systémov všetky osobné údaje, na ktorých spracúvanie ste predtým udelili svoj súhlas. Vymazať nemôžeme tie údaje (sú spracúvané na základe plnenia zmluvy), ktoré sme podľa iných platných zákonov povinní uchovávať (záruka, účtovníctvo, archivácia).

Ak má prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, ktorá podáva žiadosť v súvislosti s vyššie uvedenými právami, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.

Ďalej máte právo podať sťažnosť na Úrad pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

O akýkoľvek zmenách týkajúcich sa spracovávania Vašich osobných údájov, alebo ich poskytovania tretím stranám Vás budeme informovať na týchto stránkach.