Pravidlá ochrany súkromia

Ďakujeme za váš záujem o našu spoločnosť, webovú stránku, služby a/alebo produkty.

Keď s nami chcete nadviazať vzťah a využívať služby našej spoločnosti (ďalej len Cheeky Hamster Crafts SRL), zverujete nám informácie o vás, nazývané aj osobné údaje, a my vám ďakujeme za vašu dôveru. Ochrana a dôvernosť osobných údajov je pre nás veľmi dôležitou témou a snažíme sa ich bezpečne uchovávať a starostlivo spracúvať. V tomto ohľade vám jasným a transparentným spôsobom vysvetľujeme, aké sú naše postupy týkajúce sa dôvernosti vašich údajov.

Tieto informácie sú uvedené v tomto dokumente (ďalej len "Zásady ochrany osobných údajov", "Tento dokument" alebo "Dokument") a prečítajte si ich prosím spolu so sekciou Obchodné podmienky.

Naše Zásady ochrany osobných údajov vás chcú informovať o spracúvaní vašich osobných údajov v súvislosti s vašou návštevou našej webovej stránky www.happycandles.ro (ďalej len "stránka") a vaším používaním akýchkoľvek ďalších platforiem a služieb ponúkaných spoločnosťou Cheeky Hamster Crafts SRL.

Návštevou stránky, nákupom našich produktov a/alebo služieb, alebo akoukoľvek interakciou s nami vyhlasujete, že ste sa oboznámili so Zásadami ochrany osobných údajov. Ak nesúhlasíte s tým, čo je opísané v tomto Dokumente, nepoužívajte prosím naše služby.

Informujeme vás, že spoločnosť Cheeky Hamster Crafts SRL je prevádzkovateľom osobných údajov v zmysle GDPR pre spracúvanie osobných údajov.

1. Definície

   Osobné údaje - znamenajú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

   Spracúvanie - znamená operáciu alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.

   GDPR (Všeobecné nariadenie o ochrane údajov) alebo Nariadenie – znamená NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES.

   Prevádzkovateľ alebo Spoločnosť alebo My – znamená Cheeky Hamster Crafts SRL, rumunskú spoločnosť so sídlom na ulici Lastarisului 26, prízemie, byt 1, obvod 1, Bukurešť, zapísanú v Obchodnom registri pod číslom J20/2501/5646005, s daňovým identifikačným číslom 51397291.

   Dotknutá osoba – predstavuje akúkoľvek identifikovanú alebo identifikovateľnú fyzickú osobu, ktorej údaje spracúvame ako prevádzkovateľ, ako sú zákazníci, potenciálni zákazníci alebo návštevníci webovej stránky.

   Súhlas – znamená akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.

   Anonymizácia – znamená nezvratné odstránenie identifikácie osobných údajov tak, aby osobu nebolo možné identifikovať s vynaložením primeraného času, nákladov a technológií, a to ani Prevádzkovateľom, ani žiadnou inou osobou. Zásady spracúvania osobných údajov sa nevzťahujú na anonymizované údaje, keďže už nejde o osobné údaje.

    

2. Kto sme?

   Nižšie nájdete naše identifikačné údaje:

   Názov	CHEEKY HAMSTER CRAFTS SRL
   Adresa	Ulica Lastarisului 26, prízemie, byt 1, obvod 1, PSČ 012825, Bukurešť, Rumunsko
   Číslo v Obchodnom registri	J20/2501/5646005
   Daňové identifikačné číslo	51397291
   E-mail	contact@happycandles.ro
   Telefón	+40.774.040.590

   V súlade s platnou legislatívou je naša spoločnosť prevádzkovateľom osobných údajov a aby boli vaše údaje spracúvané bezpečne, vynakladáme maximálne úsilie na zavedenie primeraných a vhodných technických a organizačných opatrení na ochranu vašich osobných údajov.

    

3. Kto ste vy?

   Podľa legislatívy ste Vy, fyzická osoba využívajúca naše služby/produkty, zástupca alebo kontaktná osoba spoločnosti, ktorá je naším klientom alebo potenciálnym klientom, návštevník stránky alebo osoba v akomkoľvek vzťahu s nami, "dotknutou osobou", t. j. identifikovanou alebo identifikovateľnou fyzickou osobou. Aby sme boli úplne transparentní ohľadom spracúvania údajov a umožnili vám kedykoľvek jednoducho uplatniť vaše práva, zaviedli sme opatrenia na uľahčenie uplatňovania vašich práv súvisiacich so spracúvaním osobných údajov.

    

4. Uplatniteľnosť Zásad

   Tieto Zásady ochrany osobných údajov sa vzťahujú na používanie webovej stránky a komunikačných platforiem, ktoré spravujeme alebo administrujeme (napr. oficiálna stránka na Facebooku).

   Tieto Zásady ochrany osobných údajov sa nevzťahujú na iné aplikácie a webové stránky tretích strán, na ktoré sa môžete dostať prostredníctvom odkazov z našej webovej stránky, a odporúčame vám, aby ste si pred poskytnutím akýchkoľvek osobných údajov prečítali Zásady ochrany osobných údajov na akejkoľvek inej webovej stránke a/alebo v aplikácii.

    

5. Sťažnosti

   V prípade akéhokoľvek problému alebo nejasnosti týkajúcej sa spracúvania osobných údajov by ste mali vedieť, že môžete podať sťažnosť dozornému orgánu pre ochranu osobných údajov, ale prosíme vás, aby ste nám najprv zaslali žiadosť na adresu uvedenú v tomto dokumente, a my vynaložíme maximálne úsilie na čo najrýchlejšie a priateľské vyriešenie vašej žiadosti.

   Pre Rumunsko sú kontaktné údaje nasledovné:

   Názov	Národný dozorný orgán pre spracúvanie osobných údajov
   Adresa	Bulvár General Gheorghe Magheru 28-30, obvod 1, PSČ 010336, Bukurešť, Rumunsko
   Telefón	+40.318.059.211 alebo +40.318.059.212
   E-mail	anspdcp@dataprotection.ro

    

6. Účel Zásad ochrany osobných údajov

   Osobné údaje Dotknutých osôb spracúvame v súlade s platnými právnymi predpismi týkajúcimi sa ochrany osobných údajov, vrátane tých, ktoré sú obsiahnuté v GDPR.

   Tieto Zásady ochrany osobných údajov majú za cieľ informovať Dotknuté osoby o spracúvaní ich osobných údajov z našej strany, vrátane kategórií spracúvaných osobných údajov, účelov spracúvania a práv Dotknutých osôb.

   Vyhradzujeme si právo upraviť tieto Zásady ochrany osobných údajov tak, aby odrážali legislatívne zmeny a vývoj našich operácií spracúvania osobných údajov. Akákoľvek podstatná zmena týchto Zásad ochrany osobných údajov bude Dotknutým osobám oznámená e-mailom alebo akýmkoľvek iným komunikačným prostriedkom, ktorý zabezpečí prijatie informácií Dotknutými osobami.

    

7. Spracúvanie osobných údajov

   Keď prehliadate našu webovú stránku a využívate naše služby/produkty alebo keď nás kontaktujete za akýmkoľvek účelom a prostredníctvom akéhokoľvek komunikačného kanála, budeme spracúvať vaše osobné údaje s cieľom poskytovať služby, zlepšovať služby a zážitok z prehliadania, poskytovať asistenciu a podporu, predchádzať porušovaniu právnych noriem alebo prezentovať produkty, služby a informácie, ktoré by vás mohli zaujímať.

   1. Účely, kategórie osobných údajov a právne základy spracúvania súvisiace s používaním stránky a objednávaním produktov a služieb prostredníctvom stránky

      Prevádzkovateľ spracúva osobné údaje Dotknutých osôb na zmluvné, štatistické, marketingové a bezpečnostné účely, ako aj na zlepšenie zážitku Dotknutých osôb.

      Účely, kategórie a právne základy spracúvania osobných údajov Dotknutých osôb sú podrobne uvedené v tabuľke nižšie:

      Účel spracúvania	Kategória osobných údajov	Právny základ spracúvania
      Vytvorenie zákazníckeho účtu.	Meno, priezvisko, e-mailová adresa, heslo.	Plnenie zmluvy.
      Prijímanie, spracovanie a doručovanie objednaných produktov a služieb.	Meno, priezvisko, fakturačná adresa, dodacia adresa, e-mailová adresa, telefónne číslo, objednané produkty a služby.	Plnenie zmluvy.
      Zlepšenie zážitku z používania webovej stránky Dotknutými osobami.	História objednávok.	Oprávnené záujmy Prevádzkovateľa týkajúce sa zlepšenia používateľského zážitku a uľahčenia predaja.
      Umožnenie fungovania voliteľných technických prvkov stránky.	Poloha.	Súhlas.   Dotknutá osoba má právo kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
      Uskutočňovanie platieb za produkty a služby.	Priezvisko, meno, ID objednávky, ID transakcie, platba zrealizovaná/nezrealizovaná.   Informácie týkajúce sa karty, ktorú používatelia použili na uskutočnenie platieb, Prevádzkovateľ nezhromažďuje, nepristupuje k nim ani ich inak nespracúva. Tieto informácie spracúvajú výlučne partneri Prevádzkovateľa, ktorí sú oprávnenými subjektmi na vykonávanie transakcií.	Plnenie zmluvy.
      Vrátenie zaplatených súm v prípade vrátenia produktov alebo zrušenia objednávky služieb.	Priezvisko, meno, ID objednávky, ID transakcie, IBAN účet, banka, v ktorej je účet vedený.	Plnenie zmluvy.
      Zabezpečenie správneho fungovania, udržiavanie bezpečnosti a neustále zlepšovanie webovej stránky.	IP adresa, čas a dátum prístupu na webovú stránku, trvanie návštevy, protokol (HTTP alebo HTTPS), typ a verzia internetového prehliadača.   Tieto údaje sa zhromažďujú prostredníctvom súborov cookie. Viac podrobností o používaní súborov cookie nájdete v Zásadách používania súborov cookie.	Oprávnené záujmy Prevádzkovateľa týkajúce sa zabezpečenia optimálneho fungovania webovej stránky, predchádzania zneužitiu a zlepšovania zážitku z prehliadania.
      Analýza správania pri prehliadaní webovej stránky, trendov a pochopenie toho, ako sa webová stránka používa, s cieľom generovať štatistiky, poskytovať personalizované ponuky a návrhy.	Tieto údaje sa zhromažďujú prostredníctvom súborov cookie. Viac podrobností o používaní súborov cookie nájdete v Zásadách používania súborov cookie.	Súhlas.   Dotknutá osoba má právo kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
      Poskytovanie asistencie a podpory týkajúcej sa produktov, služieb a používania webovej stránky prostredníctvom formulára "Kontakt".	Meno, e-mailová adresa, telefónne číslo, ID objednávky, osobné údaje obsiahnuté v odoslanej správe.	Oprávnené záujmy Prevádzkovateľa sa týkajú udržiavania vzťahu s Dotknutými osobami a riešenia žiadostí alebo sťažností.
      Poskytovanie asistencie a podpory týkajúcej sa produktov, služieb a používania webovej stránky telefonicky.	Meno, telefónne číslo, hlas, ID objednávky, osobné údaje obsiahnuté v odoslanej správe.	Súhlas.   Dotknutá osoba má právo kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
      Spracovanie žiadosti o odber noviniek a zasielanie komerčných (marketingových) oznámení.	Meno, e-mailová adresa.	Súhlas.   Dotknutá osoba má právo kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
      Správa a zverejňovanie recenzií napísaných Dotknutými osobami na webovej stránke.	Meno a priezvisko, e-mailová adresa, dĺžka používania produktu, hodnotenia udelené produktom alebo službám a obsah recenzie.	Oprávnené záujmy Prevádzkovateľa týkajúce sa propagácie kvality jeho služieb a uľahčenia predaja.
      Uplatňovanie, vymáhanie alebo obhajovanie práv pred orgánmi verejnej moci alebo súdmi.	Meno, adresa, e-mailová adresa, IP adresa, čas a dátum prístupu na webovú stránku, trvanie návštevy, protokol (HTTP alebo HTTPS), typ a verzia internetového prehliadača, kategórie osobných údajov týkajúce sa zadania, platby a doručenia objednávok a kategórie osobných údajov týkajúce sa korešpondencie medzi Dotknutou osobou a Prevádzkovateľom.	Oprávnené záujmy Prevádzkovateľa týkajúce sa uplatňovania, vymáhania alebo obhajovania jeho práv.
      Zabezpečenie záznamu o tom, že Dotknutá osoba bola informovaná o účeloch a obmedzeniach používania služieb, Obchodných podmienkach, výkone služieb a súvisiacich rizikách, ako aj zaznamenanie voľby Dotknutej osoby týkajúcej sa používania súborov cookie, prijímania marketingových oznámení a iných typov vyjadreného alebo odmietnutého súhlasu.	Súhlas alebo odmietnutie Dotknutej osoby, IP adresa, čas a dátum prístupu na webovú stránku, trvanie návštevy, protokol (HTTP alebo HTTPS), typ a verzia internetového prehliadača.	Oprávnené záujmy Prevádzkovateľa týkajúce sa uplatňovania, vymáhania alebo obhajovania jeho práv.
      Plnenie zákonných povinností Prevádzkovateľa, vrátane tých, ktoré ukladajú finančné a účtovné predpisy, predpisy na ochranu spotrebiteľa a GDPR.		Zákonná povinnosť.

      Osobné údaje môže naša spoločnosť zhromažďovať a spracúvať aj v prípade, ak je objednávka podaná iným spôsobom ako prostredníctvom webovej stránky (napríklad telefonicky, cez WhatsApp, sociálne siete), za účelom vybavenia objednávky. V týchto situáciách budeme spracúvať osobné údaje poskytnuté Dotknutými osobami v správach zaslaných prostredníctvom týchto komunikačných kanálov, identifikačné údaje účtu Dotknutej osoby súvisiace s príslušným komunikačným kanálom, ako aj meno, priezvisko, fakturačnú adresu, dodaciu adresu, e-mailovú adresu, telefónne číslo, objednané produkty a služby. Tieto údaje budú spracúvané výlučne za účelom plnenia zmluvy a nebudú použité na iné účely, ako sú opísané v tomto dokumente.

       

   2. Spracúvanie údajov na sociálnych sieťach

      Tieto Zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov Prevádzkovateľom prostredníctvom oficiálnych stránok Prevádzkovateľa na Facebooku, Instagrame, ako aj iných oficiálnych stránok spravovaných Prevádzkovateľom.

      Prevádzkovateľ je administrátorom oficiálnych stránok a komunít Happy Candles ("stránky Happy Candles") a prevádzkovateľom vašich osobných údajov spracúvaných prostredníctvom týchto stránok. Zároveň je Facebook prevádzkovateľom vašich osobných údajov, napríklad v súvislosti s prenosom údajov do iných krajín.

      V niektorých situáciách Prevádzkovateľ a Facebook/Instagram zdieľajú povinnosti týkajúce sa vašich údajov a sú spoločnými prevádzkovateľmi (napr. štatistické údaje, ktoré Prevádzkovateľovi sprístupňuje Facebook/Instagram, zhromaždené na základe vašej interakcie so stránkami Happy Candles). V týchto situáciách nás môžete kontaktovať a dozvedieť sa viac podrobností o tom, akým spôsobom my a Facebook/Instagram spracúvame vaše osobné údaje.

       

   3. Aké osobné údaje spracúvame?
      1. Keď navštívite stránky Happy Candles, môžeme spracúvať nasledujúce údaje:
         • ak dáte páči sa mi to/zdieľate alebo zanecháte komentár k našim príspevkom, máme prístup k vášmu verejnému profilu (meno, priezvisko, fotografie a ďalšie podrobnosti verejného profilu), ako aj k obsahu komentára.
         • Ak nám pošlete súkromnú správu, máme prístup k vášmu verejnému profilu, ako aj k obsahu odoslanej správy. Môžeme napríklad požiadať o vaše súkromné telefónne číslo alebo e-mailovú adresu na vybavenie vašej žiadosti alebo na overenie výhercov niektorých súťaží.
         • ak ste osobou, ktorú priateľ označil v príspevku súťaže/tomboly organizovanej na niektorej zo stránok Happy Candles, budeme mať prístup k vášmu menu a priezvisku a vášmu verejnému profilu.
      2. Zdieľanie obsahu. Príbehy (Stories) zverejnené na stránke Instagram sa spravidla automaticky prenášajú na oficiálnu stránku na Facebooku.

      Zároveň môžeme na našich stránkach zdieľať obsah z partnerských stránok (napr. stránky influencerov alebo subjektov) alebo stránok sledovateľov. Môžeme napríklad zdieľať Príbeh, v ktorom nás označil influencer alebo sledovateľ, môžeme zdieľať príspevok influencera alebo partnera, ktorý ste komentovali, v ktorom ste boli označení, alebo v ktorom sa objavuje váš obraz/hlas, alebo môžeme opätovne zverejniť/zdieľať váš príspevok, v ktorom sa objavuje váš obraz/hlas a váš verejný profil.

      1. Keď používatelia Facebooku/Instagramu interagujú so stránkami Happy Candles, Facebook nám poskytuje všeobecné štatistiky týkajúce sa akcií používateľov. Napríklad počet zobrazení stránky, počet kliknutí na príspevok a počet interakcií s obsahom stránky (páči sa mi to, zdieľanie, komentár atď.). Tieto štatistiky sú anonymizované a Happy Candles vás na ich základe nemôže identifikovať.
      2. Keď personalizujeme reklamné kampane na Facebooku/Instagrame, nastavujeme kategórie záujmov, ktoré môžu zahŕňať aj vás. Facebook používa preddefinované kategórie ľudí a zobrazuje našu reklamu ľuďom, ktorí patria do nami indikovanej kategórie.

      Vaše údaje spracúvame za účelom propagácie značky Happy Candles, produktov, služieb alebo určitých verejných podujatí či charitatívnych akcií, ktorých je Happy Candles organizátorom alebo partnerom, na odpovedanie na verejné alebo súkromné správy, na analýzu štatistík týkajúcich sa publika našich stránok a na personalizáciu publika príspevkov alebo reklamných kampaní.

      Upozorňujeme, že poskytnutie údajov nie je povinné, ale Facebook alebo iní poskytovatelia sociálnych médií fungujú jednotným spôsobom pre všetky stránky a všetkých používateľov, takže ak interagujete s našimi stránkami, budeme mať automaticky prístup k určitým údajom o vás, ako je uvedené vyššie.

       

   4. Spracúvanie údajov tretích strán

      Ak sa požaduje doručenie produktov alebo služieb tretej strane odlišnej od návštevníka alebo registrovaného používateľa, tento sa zaväzuje informovať tretiu stranu o týchto Zásadách ochrany osobných údajov a získať súhlas tretej strany s poskytnutím jej osobných údajov Prevádzkovateľovi. Používateľ berie na vedomie, že bude plne zodpovedný za informovanie a získanie plného súhlasu osoby, ktorú určí ako príjemcu.

    

8. Správa marketingových oznámení

   Pokiaľ ide o naše marketingové oznámenia, prikladáme veľký význam správam, ktoré vám posielame. Naše marketingové oznámenia môžu obsahovať informácie o produktoch, službách, ponukách, zľavách a podujatiach Prevádzkovateľa, zhromažďovať spätnú väzbu alebo žiadať o názory a recenzie na produkty a služby Prevádzkovateľa.

   Takéto marketingové oznámenia vám budeme posielať iba v prípade, že ste súhlasili s prijímaním marketingových oznámení. Máte možnosť svoj súhlas kedykoľvek odvolať.

    

9. Doba uchovávania osobných údajov

   Údaje používateľa stránky bude Prevádzkovateľ uchovávať a spracúvať až do naplnenia oprávnených účelov uvedených v predchádzajúcich častiach Zásad.

   Údaje používateľa registrovaného na stránke tak bude Prevádzkovateľ uchovávať a spracúvať, kým nepožiada o vymazanie svojho účtu alebo, v prípade akéhokoľvek spracúvania jeho údajov na základe jeho súhlasu, kým nevyhlási odvolanie súhlasu za účelom poskytovania služieb Spoločnosti. Ak sa účely, na ktoré sa príslušné kategórie osobných údajov spracúvali, naplnia skôr ako v momentoch uvedených vyššie, Prevádzkovateľ prestane spracúvať príslušné kategórie údajov po naplnení účelov spracúvania.

   Osobné údaje týkajúce sa transakcií s Prevádzkovateľom, ako aj informácie člena, súhlas a odvolanie súhlasu týkajúce sa spracúvania jeho údajov sa však budú spracúvať po dobu 3 rokov od ukončenia zmluvného vzťahu medzi stranami, aby sa poskytol dôkaz o zákonnosti spracúvania jeho údajov Prevádzkovateľom a aby sa chránili zákonné práva strán.

   Informujeme vás, že o vás nezhromažďujeme žiadne Osobitné kategórie osobných údajov (to zahŕňa údaje o rasovom alebo etnickom pôvode, politických názoroch, náboženskom alebo filozofickom presvedčení alebo členstve v odboroch a spracúvanie genetických údajov, biometrických údajov na vašu jedinečnú identifikáciu, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa vášho sexuálneho života alebo sexuálnej orientácie alebo informácií o odsúdeniach za trestné činy a priestupky).

    

10. Čo sa stane, ak nám neposkytnete svoje údaje?

    Prevádzkovateľ spracúva iba tie osobné údaje, ktoré sú nevyhnutné na naplnenie vyššie uvedených oprávnených účelov. Dotknuté osoby sú preto požiadané, aby poskytli osobné údaje potrebné na optimálny rozvoj vzťahov medzi nimi a Prevádzkovateľom.

    V prípade odmietnutia poskytnúť vyššie uvedené osobné údaje nebude Prevádzkovateľ schopný poskytovať služby alebo zabezpečiť primeranú kvalitu služieb.

    Vyššie uvedené sa nevzťahuje na osobné údaje spracúvané Prevádzkovateľom na základe súhlasu Dotknutých osôb. Súhlas môžu Dotknuté osoby slobodne vyjadriť a odmietnutie/odvolanie súhlasu nebude mať pre Dotknuté osoby žiadne negatívne dôsledky.

     

11. Zverejňovanie osobných údajov a prenosy údajov

    Informujeme vás, že vaše údaje môžeme v súlade s platnými právnymi predpismi zverejniť obchodným partnerom alebo iným tretím stranám. Neustále vynakladáme primerané úsilie na to, aby sme zabezpečili, že tieto tretie strany zaviedli vhodné ochranné a bezpečnostné opatrenia. S týmito tretími stranami máme zmluvné doložky, aby boli vaše údaje chránené. V týchto situáciách zabezpečíme, aby bol akýkoľvek prenos legitímny v súlade so zákonom.

    Medzi týchto partnerov z radov tretích strán patria:

    • poskytovatelia technických služieb, s ktorými Prevádzkovateľ spolupracuje a s ktorými má Prevádzkovateľ uzatvorené zmluvy, vrátane:
      • poskytovateľov tvorby, vývoja a poskytovania webových stránok a webových domén
      • poskytovateľov služieb cloudového úložiska
      • poskytovateľov služieb údržby a technickej asistencie
      • poskytovateľov služieb elektronických komunikácií
      • iných kategórií poskytovateľov technologických služieb
    • logistické a fakturačné integračné platformy, ktoré prijímajú objednávky a uľahčujú výber doručovacích služieb alebo vystavovanie daňových dokladov.
    • poskytovatelia platobných služieb.
    • orgány verejnej moci a súdy.
    • poskytovatelia služieb právnej pomoci.
    • partnerské subjekty, ktoré poskytujú marketingové služby.

    Prenos údajov týmto partnerom sa vykonáva striktne za účelom vybavovania objednávok a na iné účely výslovne uvedené v týchto Zásadách, na základe zmlúv s nimi uzatvorených, v súlade s požiadavkami GDPR.

    Údaje môžeme preniesť aj iným stranám s vaším súhlasom alebo podľa vašich pokynov, napríklad ak uplatníte žiadosť o prenosnosť, alebo oprávneným štátnym orgánom na základe a v medziach zákonných ustanovení a z dôvodu výslovne formulovaných žiadostí.

    Prenos osobných údajov do tretej krajiny sa môže uskutočniť len vtedy, ak krajina, do ktorej sa prenos zamýšľa, zabezpečuje primeranú úroveň ochrany.

    Prenos údajov do krajiny, ktorej legislatíva neposkytuje úroveň ochrany aspoň rovnocennú s úrovňou, ktorú ponúka Všeobecné nariadenie o ochrane údajov, je možný len vtedy, ak existujú dostatočné záruky týkajúce sa ochrany základných práv Dotknutých osôb. Tieto záruky stanovíme prostredníctvom zmlúv uzatvorených s dodávateľmi/poskytovateľmi služieb, ktorým budú vaše osobné údaje prenesené.

    Kedykoľvek prenášame vaše osobné údaje mimo Európskeho hospodárskeho priestoru, zabezpečíme, aby bola zavedená podobná úroveň ochrany prostredníctvom jedného z nasledujúcich ochranných opatrení:

    • Vaše osobné údaje prenesieme do krajín, o ktorých Európska komisia preukázala, že poskytujú primeranú úroveň bezpečnosti osobných údajov.
    • Keď využívame určitých poskytovateľov služieb, budeme môcť použiť určité modely zmlúv poskytnuté a schválené Európskou komisiou, ktoré poskytujú osobným údajom rovnakú ochranu, akú majú v Európe.

    Ak chcú Dotknuté osoby získať podrobnosti týkajúce sa prenosu osobných údajov, vrátane získania kópie záruk prenosu uplatňovaných Prevádzkovateľom, môžu kontaktovať Prevádzkovateľa prostredníctvom kontaktných údajov uvedených v týchto Zásadách.

     

12. Existencia automatizovaného rozhodovacieho procesu

    Prevádzkovateľ neprijíma rozhodnutia výlučne na základe automatizovaných procesov, rozhodnutia, ktoré by vyvolávali významné negatívne právne účinky alebo ktoré by podobne významne ovplyvňovali Dotknuté osoby.

     

13. Bezpečnosť údajov

    Chápeme, aká dôležitá je bezpečnosť osobných údajov, a prijímame potrebné opatrenia na ochranu našich zákazníkov a iných osôb, ktorých údaje spracúvame, pred neoprávneným prístupom k osobným údajom, ako aj pred neoprávnenou úpravou, zverejnením alebo zničením údajov, ktoré spracúvame počas našich každodenných činností.

    Zaviedli sme nasledujúce technické a organizačné opatrenia pre bezpečnosť osobných údajov:

    Vyhradené zásady	Prijímame a neustále prehodnocujeme interné postupy a zásady spracúvania osobných údajov (vrátane fyzických a elektronických bezpečnostných opatrení), aby sme chránili naše systémy pred možným neoprávneným prístupom alebo inými možnými hrozbami pre ich bezpečnosť. Tieto zásady podliehajú neustálym kontrolám, aby sme sa uistili, že dodržiavame zákonné požiadavky a že systémy fungujú primerane.
    Minimalizácia údajov	Zabezpečujeme, aby vaše osobné údaje, ktoré spracúvame, boli obmedzené na to, čo je nevyhnutné, primerané a relevantné pre účely uvedené v týchto Zásadách.
    Obmedzenie prístupu k údajom	Snažíme sa obmedziť prístup k osobným údajom, ktoré spracúvame, na nevyhnutné minimum: zamestnanci, spolupracovníci a iné osoby, ktoré potrebujú prístup k týmto údajom, aby ich mohli spracovať a vykonať službu. Naši partneri a spolupracovníci podliehajú prísnym povinnostiam mlčanlivosti (buď na základe zmluvy, alebo zo zákona).
    Špecifické technické opatrenia	Používame technológie, ktoré zaisťujú bezpečnosť našich zákazníkov, pričom sa vždy snažíme implementovať tie najoptimálnejšie riešenia pre ochranu údajov. Taktiež robíme pravidelné zálohy údajov, aby sme ich mohli obnoviť v prípade možného incidentu, a zaviedli sme pravidelné audítorské postupy týkajúce sa bezpečnosti používaných zariadení. Žiadna webová stránka, žiadna aplikácia a žiadne internetové pripojenie však nie je úplne bezpečné a nedotknuteľné.
    Zabezpečenie presnosti vašich údajov	Niekedy vás môžeme požiadať o potvrdenie presnosti alebo aktuálnosti vašich údajov, aby sme sa uistili, že odrážajú realitu.
    Školenie personálu	Neustále školíme a testujeme našich zamestnancov a spolupracovníkov v oblasti legislatívy a osvedčených postupov v oblasti spracúvania osobných údajov.
    Anonymizácia údajov	Tam, kde je to možné, sa snažíme v maximálnej možnej miere anonymizovať/pseudoanonymizovať osobné údaje, ktoré spracúvame, aby sme už nemohli identifikovať osoby, ktorých sa týkajú.

    Avšak, hoci vynakladáme neustále úsilie na zaistenie bezpečnosti údajov, ktoré nám zverujete, môžeme zažiť aj menej šťastné udalosti a mať bezpečnostné incidenty/porušenia. V týchto prípadoch budeme prísne dodržiavať postup nahlasovania a oznamovania bezpečnostných incidentov a prijmeme všetky potrebné opatrenia na čo najrýchlejší návrat situácie do normálu.

     

14. Vaše práva - otázky, žiadosti a uplatňovanie práv

    Pre akékoľvek ďalšie informácie týkajúce sa jeho/jej údajov, ako aj ich spracúvania a ochrany, môže každá dotknutá osoba kontaktovať zodpovednú osobu za ochranu údajov spoločnosti Cheeky Hamster Crafts SRL (data protection officer) na e-mailovej adrese contact@happycandles.ro a na telefónnom čísle +40.774.040.590.

    Vaše práva podľa Nariadenia GDPR sú nasledovné:

    Právo byť informovaný o spracúvaní vašich údajov.
    Právo na prístup k údajom	Máte právo získať od nás potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú, a ak áno, máte právo získať prístup k týmto údajom a informáciám uvedeným v článku 15 ods. 1 GDPR.
    Právo na opravu nepresných alebo neúplných údajov	Máte právo na to, aby sme bez zbytočného odkladu opravili nepresné osobné údaje, ktoré sa vás týkajú.
    Právo na vymazanie ("právo na zabudnutie")	V situáciách stanovených v článku 17 GDPR máte právo požiadať a dosiahnuť vymazanie osobných údajov.
    Právo na obmedzenie spracúvania	V prípadoch stanovených v článku 18 GDPR máte právo požiadať a dosiahnuť obmedzenie spracúvania.
    Právo na prenos údajov, ktoré o vás máme, inému prevádzkovateľovi ("právo na prenosnosť").	Máte právo získať údaje v štruktúrovanom formáte a preniesť ich inému prevádzkovateľovi.
    Právo namietať proti spracúvaniu údajov	V prípadoch stanovených v článku 21 GDPR máte právo namietať proti spracúvaniu vašich údajov.
    Právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky alebo vás podobne významne ovplyvňuje.
    Právo domáhať sa spravodlivosti na obranu svojich práv a záujmov.

    Upozorňujeme, že vyššie uvedené práva nie sú absolútne. Existujú výnimky, preto bude každá prijatá žiadosť analyzovaná, aby sa rozhodlo, či je opodstatnená alebo nie. V rozsahu, v akom je žiadosť opodstatnená, vám uľahčíme uplatnenie vašich práv, a ak je žiadosť neopodstatnená, zamietneme ju, ale budeme vás informovať o dôvodoch odmietnutia a o vašich právach podať sťažnosť Dozornému orgánu a domáhať sa súdnej nápravy.

    Taktiež sa pokúsime odpovedať na vašu žiadosť do 30 (tridsiatich) dní. Táto lehota sa však môže predĺžiť v závislosti od rôznych aspektov, ako je zložitosť žiadosti, veľký počet prijatých žiadostí alebo nemožnosť identifikovať vás v primeranom čase. Ak vás napriek nášmu maximálnemu úsiliu nedokážeme identifikovať a vy nám neposkytnete dodatočné informácie, ktoré by nám umožnili vás identifikovať, nie sme povinní žiadosti vyhovieť.

     

15. Aktualizácie Zásad ochrany osobných údajov

    Zásady ochrany osobných údajov môžeme príležitostne aktualizovať a o najnovšej verzii vás budeme informovať prostredníctvom Stránky alebo e-mailom. Všetky aktualizácie a zmeny tohto dokumentu nadobúdajú účinnosť okamžite po oznámení, ktoré vykonáme zverejnením na Stránke a/alebo e-mailom. Aj keď nedostanete oznámenie, odporúčame vám, aby ste pravidelne pristupovali k Zásadám ochrany osobných údajov a čítali ich, aby ste mali prehľad o najnovších verziách.

    Zásady ochrany osobných údajov aktualizované dňa 15.02.2026 (pätnásteho februára 2026).