Politika ochrany osobných údajov internetového obchodu dreamroots.sk

Politika platí od dňa: 01.01.2026

1. Všeobecné ustanovenia

Táto politika ochrany osobných údajov internetového obchodu má výlučne informatívny charakter, t. j. nevytvára povinnosti pre zákazníkov internetového obchodu. Politika ochrany osobných údajov stanovuje pravidlá spracúvania osobných údajov správcom v internetovom obchode, vrátane základov, cieľov a rozsahu spracúvania osobných údajov a práv osôb, ktorých údaje sa týkajú, ako aj informácie o používaní súborov cookies a analytických nástrojov v internetovom obchode.

Správcom osobných údajov zhromažďovaných prostredníctvom internetového obchodu je spoločnosť pôsobiaca pod názvom: DREAMROOTS GROUP Sp. z o.o. so sídlom v (38-220) Dębowiec 748, zapísaná v obchodnom registri Okresného súdu v Rzeszowe, XII. obchodný odbor Národného súdneho registra pod číslom KRS 0000826092, IČ DPH 6852339577, prevádzkujúca internetový obchod na adrese dreamroots.sk, ďalej len „Správca“.

Kontakt so správcom v záležitostiach týkajúcich sa ochrany osobných údajov je možný na e-mailovej adrese: hello@dreamroots.com

Internetový obchod funguje na platforme e-commerce Shopify, ktorej prevádzkovateľom pre zákazníkov z Európskeho hospodárskeho priestoru je Shopify International Ltd. so sídlom v Dubline (Írsko), spoločnosť patriaca do skupiny Shopify Inc. so sídlom v Ottave (Kanada). Shopify pôsobí ako sprostredkovateľ spracúvania osobných údajov v mene správcu v rozsahu nevyhnutnom na sprístupnenie a prevádzku platformy obchodu (napr. hosting, správa košíka, objednávkové a platobné procesy). Podrobné informácie o spracúvaní údajov spoločnosťou Shopify sú uvedené v Zásadách ochrany osobných údajov Shopify dostupných na adrese: https://www.shopify.com/legal/privacy.

Osobné údaje v internetovom obchode spracúva správca v súlade s platnými právnymi predpismi, najmä v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov) – ďalej len „GDPR“ alebo „Nariadenie GDPR“ a zákonom o ochrane osobných údajov zo 10. mája 2018.

Používanie internetového obchodu, vrátane nákupov, je dobrovoľné. Rovnako je dobrovoľné poskytnutie osobných údajov zákazníkom využívajúcimi internetový obchod, s výhradou:

a) uzatvárania zmlúv s prevádzkovateľom – v prípadoch a rozsahu uvedenom na stránke Internetového obchodu a v Obchodných podmienkach Internetového obchodu a v tejto politike ochrany osobných údajov neposkytnutie osobných údajov nevyhnutných na uzatvorenie a vykonanie Zmluvy o predaji alebo zmluvy o poskytovaní Elektronickej služby s prevádzkovateľom vedie k nemožnosti uzavrieť túto zmluvu.

b) zákonných povinností prevádzkovateľa – t.j. poskytnutie osobných údajov je zákonnou požiadavkou vyplývajúcou z všeobecne záväzných právnych predpisov, ktoré ukladajú prevádzkovateľovi povinnosť spracúvať osobné údaje (napr. spracovanie údajov na účely vedenia daňových alebo účtovných kníh) a neposkytnutie týchto údajov znemožní prevádzkovateľovi splniť tieto povinnosti.

Prevádzkovateľ je zodpovedný a zabezpečuje, že zhromažďované údaje sú:

a) spracúvané zákonne; b) vecne správne a primerané vzhľadom na účely, na ktoré sa spracúvajú; c) uchovávané v podobe umožňujúcej identifikáciu osôb, ktorých sa týkajú, nie dlhšie, než je nevyhnutné na dosiahnutie účelu spracovania; a d) spracúvané spôsobom zabezpečujúcim primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracovaním a náhodnou stratou, zničením alebo poškodením, pomocou primeraných technických alebo organizačných opatrení.

Prevádzkovateľ zavádza primerané technické a organizačné opatrenia, ktoré zabraňujú neoprávnenému získavaniu a modifikácii osobných údajov prenášaných elektronicky.

2. Základy spracovania údajov

Prevádzkovateľ je oprávnený spracúvať osobné údaje v prípadoch, keď je splnená aspoň jedna z nasledujúcich podmienok:

a) osoba, ktorej údaje sa spracúvajú, súhlasila so spracovaním svojich osobných údajov na jeden alebo viac určených účelov; b) spracovanie je nevyhnutné na vykonanie zmluvy, ktorej stranou je osoba, ktorej údaje sa týkajú, alebo na prijatie opatrení na žiadosť osoby, ktorej údaje sa týkajú, pred uzavretím zmluvy; c) spracovanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá je uložená prevádzkovateľovi; d) spracovanie je nevyhnutné na účely vyplývajúce z oprávnených záujmov realizovaných prevádzkovateľom alebo tretími stranami, okrem prípadov, keď majú nad týmito záujmami nadradený charakter záujmy alebo základné práva a slobody osoby, ktorej údaje sa týkajú, vyžadujúce ochranu osobných údajov, najmä ak ide o dieťa.

3. Cieľ, právny základ, doba a rozsah spracovania údajov v internetovom obchode

Cieľ, právny základ, doba a rozsah spracovania osobných údajov a príjemcov údajov spracúvaných správcom vyplývajú vždy z činností vykonávaných daným zákazníkom v internetovom obchode. Správca môže spracúvať osobné údaje v internetovom obchode na nasledujúce účely:

a) Plnenia Zmluvy o predaji alebo zmluvy o poskytovaní elektronických služieb alebo vykonania opatrení na žiadosť osoby, ktorej sa údaje týkajú, pred uzatvorením uvedených zmlúv (t. j. meno a priezvisko, e-mailová adresa, kontaktné telefónne číslo, doručovacia adresa – vrátane: ulica, číslo domu, číslo bytu, PSČ, obec, krajina; adresa bydliska/podnikania/sídla, ak je odlišná od doručovacej adresy) sa uchovávajú počas obdobia nevyhnutného na splnenie, zrušenie alebo iné ukončenie zmluvy.

b) Stanovenia, vymáhania alebo ochrany nárokov, ktoré môže uplatňovať správca alebo ktoré sú uplatňované voči správcovi – údaje v maximálnom rozsahu ako vyššie a v prípade zákazníkov, ktorí nie sú spotrebiteľmi, aj názov firmy, IČ DPH – uchovávajú sa počas obdobia existencie oprávneného záujmu realizovaného správcom, najdlhšie počas doby premlčania nárokov voči osobe, ktorej sa údaje týkajú, z dôvodu podnikateľskej činnosti vykonávanej správcom.

c) Marketingových – meno a e-mailová adresa sa uchovávajú do odvolania súhlasu osobou, ktorej sa údaje týkajú.

d) Priameho marketingu – e-mailová adresa sa uchováva počas obdobia existencie oprávneného záujmu realizovaného správcom, najdlhšie však počas doby premlčania nárokov voči osobe, ktorej sa údaje týkajú, z dôvodu podnikateľskej činnosti vykonávanej správcom.

4. Príjemcovia údajov v internetovom obchode

Na realizáciu uzatváraných Zmlúv o predaji a pre správne fungovanie internetového obchodu je nevyhnutné, aby správca využíval služby externých subjektov. Osobné údaje zákazníkov internetového obchodu môžu byť odovzdávané nasledujúcim príjemcom alebo kategóriám príjemcov:

a) prepravcom/špeditérom/kuriérskym sprostredkovateľom – týka sa zákazníka, ktorý v internetovom obchode využíva spôsob doručenia produktu poštovou zásielkou alebo kuriérskou službou;

b) subjektom poskytujúcim elektronické platby alebo platobné karty – týka sa zákazníka, ktorý v internetovom obchode využíva spôsob elektronických platieb alebo platobnú kartu;

c) poskytovateľom služieb zabezpečujúcim Správcovi technické, IT a organizačné riešenia umožňujúce Správcovi prevádzkovať podnikateľskú činnosť, vrátane Internetového obchodu a poskytovaných Elektronických služieb – najmä Shopify International Ltd. (Írsko) ako prevádzkovateľovi platformy obchodu a ďalším subjektom zo skupiny Shopify;

d) poskytovateľom marketingových a elektronických služieb, sociálnym sieťam poskytujúcim marketingové a propagačné služby;

e) poskytovateľom účtovných, právnych a poradenských služieb, ktorí poskytujú Správcovi účtovnú, právnu alebo poradenskú podporu.

Prenos údajov mimo Európsky hospodársky priestor

V súvislosti s používaním platformy Shopify a ďalších nástrojov (napr. analytických a marketingových) môžu byť osobné údaje klientov prenášané do krajín mimo Európskeho hospodárskeho priestoru (EHP), najmä do Kanady (sídlo Shopify Inc.) a Spojených štátov. Prenos údajov sa uskutočňuje výlučne za použitia primeraných zabezpečení podľa kapitoly V GDPR, vrátane:

• rozhodnutí Európskej komisie potvrdzujúcich primeranú úroveň ochrany údajov (napr. rozhodnutie o Kanade a Data Privacy Framework pre certifikované subjekty v USA),
• štandardných zmluvných doložiek (SCC) schválených Európskou komisiou,
• iných zákonom požadovaných zabezpečení.

Klient má právo získať kópiu použitých zabezpečení kontaktovaním Správcu na adrese hello@dreamroots.com.

5. Práva osoby, ktorej údaje sa týkajú

Právo na prístup, opravu, obmedzenie, vymazanie alebo prenos údajov – osoba, ktorej údaje sa týkajú, má právo požadovať od Správcu prístup k svojim osobným údajom, ich opravu, vymazanie („právo byť zabudnutý") alebo obmedzenie spracovania, ako aj právo namietať proti ich spracovaniu a tiež právo na prenos svojich údajov.

Právo kedykoľvek odvolať súhlas – osoba, ktorej údaje spracúva Správca na základe udeleného súhlasu, má právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracovania, ktoré už bolo vykonané na základe súhlasu pred jeho odvolaním.

Právo podať sťažnosť dozornému orgánu – osoba, ktorej údaje spracúva Správca, má právo podať sťažnosť predsedom Úradu na ochranu osobných údajov spôsobom a v režime stanovenom v predpisoch Nariadenia GDPR a poľského práva, najmä zákona o ochrane osobných údajov.

Právo namietať – dotknutá osoba má právo kedykoľvek namietať – z dôvodov súvisiacich s jej osobitnou situáciou – proti spracovaniu jej osobných údajov, vrátane profilovania.

Právo namietať voči priamemu marketingu – ak sú osobné údaje spracovávané na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracovaniu jej osobných údajov na účely takéhoto marketingu, vrátane profilovania.

Na uplatnenie vyššie uvedených práv nás prosím kontaktujte na adrese: hello@dreamroots.com

6. Cookies v internetovom obchode

Správca môže spracovávať údaje obsiahnuté v súboroch Cookies počas používania stránky internetového obchodu návštevníkmi na nasledujúce účely:

a) identifikácie používateľov ako prihlásených v internetovom obchode a zobrazovania, že sú prihlásení; b) zapamätania produktov pridaných do košíka na účely vytvorenia objednávky; c) zapamätania údajov z vyplnených objednávkových formulárov, prieskumov alebo prihlasovacích údajov do internetového obchodu; d) prispôsobenia obsahu stránky internetového obchodu individuálnym preferenciám používateľa a optimalizácie používania stránok internetového obchodu; e) vedenia anonymných štatistík zobrazujúcich spôsob používania stránky internetového obchodu; f) profilovania.

Nastavenia internetového prehliadača týkajúce sa súborov Cookies sú dôležité z hľadiska súhlasu s používaním súborov Cookies naším internetovým obchodom.

Správca môže v internetovom obchode využívať služby Google Analytics, Universal Analytics poskytované spoločnosťou Google. Tieto služby pomáhajú správcovi analyzovať návštevnosť internetového obchodu. Zhromaždené údaje sú spracovávané v rámci týchto služieb anonymizovaným spôsobom (znemožňujú identifikáciu osoby) na generovanie štatistík, ktoré pomáhajú pri správe internetového obchodu. Tieto údaje majú súhrnný a anonymný charakter.

7. Bezpečnostné opatrenia

Stránka internetového obchodu je vybavená bezpečnostnými opatreniami na ochranu údajov, ktoré sú pod našou kontrolou, pred stratou, zneužitím alebo zmenou. Zaväzujeme sa chrániť všetky informácie zverejnené zákazníkmi v súlade s normami bezpečnosti a zachovania dôvernosti.

8. Záverečné ustanovenia

Táto politika ochrany osobných údajov sa vzťahuje iba na internetový obchod správcu prevádzkovaný na adrese dreamroots.sk. Internetový obchod môže obsahovať odkazy na iné webové stránky, ktoré majú vlastné politiky ochrany osobných údajov.