Zásady ochrany osobných údajov

Záväzok k ochrane údajov (Súlad s GDPR) Vo VAPEPIE-SK-SVIP je dôvera naším najcennejším aktívom. Sme si plne vedomí citlivosti osobných údajov, a preto sa slávnostne zaväzujeme prísne dodržiavať najvyššie štandardy všeobecného nariadenia EÚ o ochrane údajov (GDPR 2016/679) a zákona č. 18/2018 Z. z. o ochrane osobných údajov Slovenskej republiky. Tieto zásady majú za cieľ transparentne vysvetliť, ako zhromažďujeme, spracúvame, uchovávame a chránime vaše osobné údaje.

1. Typy údajov, ktoré zhromažďujeme Aby sme vám mohli poskytnúť bezproblémový nákupný zážitok a splniť naše zákonné povinnosti, musíme spracúvať nasledujúce kategórie údajov:

• Identifikačné údaje: Meno, priezvisko, dátum narodenia (to je kľúčové pre overenie, či ste starší ako 18 rokov, aby sme vyhoveli zákonným požiadavkám).

• Kontaktné údaje: Fakturačná adresa, doručovacia adresa, e-mailová adresa, telefónne číslo.

• Transakčné údaje: Podrobnosti o objednávke, história nákupov, doklady o platbe (Upozorňujeme: neukladáme kompletné čísla kreditných kariet ani kódy CVV, tieto citlivé informácie spracúvajú priamo šifrované platobné brány tretích strán).

• Technické údaje: IP adresa, typ prehliadača, informácie o zariadení, operačný systém a údaje o správaní pri prístupe zhromaždené prostredníctvom súborov cookie.

2. Právny základ a účel spracúvania údajov Naše spracúvanie vašich údajov je založené na nasledujúcich zákonných dôvodoch:

• Plnenie zmluvy: Spracovanie vašej objednávky, zabezpečenie odoslania cez DHL, zasielanie potvrdení objednávky a aktualizácií o stave logistiky.

• Právna povinnosť: Dodržiavanie zákonov o kontrole tabakových výrobkov a e-cigariet (najmä prísna povinnosť overovania veku), daňových predpisov a účtovných štandardov.

• Oprávnený záujem: Prevencia podvodných transakcií, zaistenie bezpečnosti webu, optimalizácia užívateľskej skúsenosti a personalizovaný marketing (s vaším výslovným súhlasom).

3. Zdieľanie údajov a príjemcovia tretích strán Vaše osobné údaje nikdy nepredáme. V prípade potreby však zdieľame minimálne nevyhnutné informácie s dôveryhodnými poskytovateľmi služieb tretích strán:

• Poskytovatelia logistických služieb: Vaše meno, adresu a telefónne číslo musíme poskytnúť spoločnosti DHL, aby mohla dokončiť doručenie a v prípade potreby vás kontaktovať.

• Spracovatelia platieb: Na zaistenie bezpečnosti, plynulosti a ochrany vašich online platieb pred podvodmi.

• Regulačné orgány: V prípade zákonného vyžiadania údajov vládnymi úradmi, daňovými úradmi alebo orgánmi činnými v trestnom konaní sme povinní spolupracovať.

4. Medzinárodný prenos dát Naše servery a hlavné centrá ukladania dát sa nachádzajú v Európskej únii (EÚ). Ak dôjde k prenosu dát mimo EÚ, zabezpečíme, aby bol tento prenos v súlade so štandardnými zmluvnými doložkami (Standard Contractual Clauses) podľa GDPR, aby bola zaručená rovnaká úroveň ochrany vašich údajov.

5. Vaše práva Ako dotknutá osoba máte podľa GDPR rozsiahle práva:

• Právo na prístup a opravu: Kedykoľvek sa môžete opýtať, aké údaje o vás uchovávame, a požiadať o opravu chybných alebo neaktuálnych informácií.

• Právo byť zabudnutý (právo na výmaz): V rozsahu povolenom zákonom (napr. ak údaje nie je nutné uchovávať pre daňový audit) môžete požiadať o zmazanie vášho osobného účtu a súvisiacich údajov.

• Odvolanie súhlasu: Kdykoľvek sa môžete odhlásiť z odberu našich marketingových e-mailov alebo zmeniť nastavenie súborov cookie. Ak chcete uplatniť akékoľvek právo, pošlite e-mail na adresu zodpovednej osoby za ochranu údajov: [email protected].