Doprava zdarma pri objednávke nad 50 €

LIDES

Ochrana osobných údajov

1. Úvodné ustanovenia

Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) upravujú spôsob spracúvania osobných údajov návštevníkov a zákazníkov webovej stránky https://www.asheracandles.com v súlade s:

  • Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“), a
  • zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

Cieľom týchto Zásad je poskytnúť dotknutým osobám jasné a zrozumiteľné informácie o tom, ako sú ich osobné údaje spracúvané.

2. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Obchodné meno: Asherastudio, s. r. o.

Sídlo: Športová 451/85, 900 46 Most pri Bratislave

IČO: 57 074 372

Zápis v OR: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 189949/B

E-mail: info@asheracandles.com

(ďalej len „Prevádzkovateľ“)

Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účely, pre ktoré Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie. Prevádzkovateľ nemá určenú zodpovednú osobu, pretože mu táto povinnosť podľa čl. 37 Nariadenia GDPR nevzniká.

3. Sprostredkovatelia a príjemcovia osobných údajov

Pri návšteve webového sídla https://www.asheracandles.com, pri registrácii užívateľského konta, zasielaní newslettrov, vyplnení kontaktného formulára alebo odoslaní objednávky môžu byť Vaše osobné údaje sprístupnené aj ďalším subjektom v postavení sprostredkovateľa alebo príjemcu, a to výlučne v rozsahu potrebnom na poskytnutie ich služby:

Subjekt Postavenie Typ služby
AWT1 s.r.o., Budatínska Lehota 175, 024 01 Kysucké Nové Mesto, IČO: 54 818 125 Sprostredkovateľ Vedenie účtovníctva
For Best Clients, s.r.o., Trojičné námestie 5, 917 01 Trnava Sprostredkovateľ Prevádzka e-shopovej platformy Grandus a hosting e-shopu
GOPAY s.r.o., Planá 67, 370 01 Planá, Česká republika, IČO: 26 046 768 Príjemca Spracovanie online platieb (platobná brána)
ECOMAIL.CZ, s.r.o., Na příkopě 388/1, 110 00 Praha 1, Česká republika, IČO: 02 762 943 Sprostredkovateľ Zasielanie newslettrov
Slovak Parcel Service s.r.o., Senecká cesta 1, 900 28 Ivanka pri Dunaji, IČO: 31 329 217 Príjemca Doprava a doručenie zásielok
Direct Parcel Distribution SK s.r.o., Pri letisku 19020/5, 821 04 Bratislava, IČO: 35 834 498 Príjemca Doprava a doručenie zásielok
Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava, IČO: 48 136 999 Príjemca Doprava a doručenie zásielok
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko Sprostredkovateľ Google Analytics – štatistika návštevnosti (len so súhlasom)
CookieHub ehf., Island Sprostredkovateľ Správa súhlasov so súbormi cookie

Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté aj orgánom verejnej moci (napr. finančnej správe, súdom, orgánom činným v trestnom konaní), ak to vyžaduje všeobecne záväzný právny predpis.

4. Účely a právne základy spracúvania osobných údajov

Asherastudio, s. r. o. ako Prevádzkovateľ získava od Vás iba tie údaje, ktoré skutočne potrebuje na poskytnutie plnohodnotnej služby, vybavenie objednávky, poskytovanie klientskej a produktovej podpory alebo vybavenie prípadných reklamácií. Účely spracúvania osobných údajov pri jednotlivých procesných krokoch sú:

  • Komunikácia so zákazníkmi – pri komunikácii telefonicky, osobne, elektronickou alebo listovou poštou alebo prostredníctvom online kontaktného formulára spracúvame údaje na základe čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávneného záujmu, ktorým je reakcia na Váš dopyt, podnet alebo otázku týkajúcu sa našich produktov a služieb.
  • Predzmluvné vzťahy – pri prejavení záujmu o naše produkty a pri vytváraní objednávky (telefonicky, osobne, e-mailom alebo prostredníctvom internetového obchodu https://www.asheracandles.com) spracúvame údaje na základe čl. 6 ods. 1 písm. b) Nariadenia GDPR – spracúvanie je nevyhnutné na vykonanie opatrení pred uzavretím zmluvy na Vašu žiadosť (napr. identifikácia zákazníka, určenie adresy a času doručenia).
  • Plnenie zmluvy – po potvrdení objednávky, pri informovaní o stave objednávky, doručovaní tovaru a vybavovaní reklamácií spracúvame údaje na základe čl. 6 ods. 1 písm. b) Nariadenia GDPR – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou ste Vy ako dotknutá osoba.
  • Plnenie zákonných povinností – vystavovanie a uchovávanie daňových a účtovných dokladov spracúvame na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty.
  • Užívateľské konto a newsletter – prostredníctvom webového sídla si môžete dobrovoľne vytvoriť užívateľské konto (zjednodušené nakupovanie a prehľad objednávok) alebo sa prihlásiť na odber newslettra. Tieto údaje spracúvame na základe čl. 6 ods. 1 písm. a) Nariadenia GDPR – Vášho súhlasu.
  • Analytika návštevnosti – štatistické údaje o návštevnosti webu prostredníctvom nástroja Google Analytics spracúvame výlučne na základe Vášho súhlasu udeleného v nastaveniach súborov cookie (čl. 6 ods. 1 písm. a) Nariadenia GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Podrobnosti uvádzajú Zásady používania súborov cookie.

5. Zoznam spracúvaných osobných údajov

  • Kontaktný formulár: meno, e-mailová adresa, telefónne číslo.
  • Newsletter: e-mailová adresa.
  • Užívateľské konto: meno a priezvisko, e-mailová adresa, adresa bydliska alebo iná doručovacia adresa, telefónne číslo, prístupové heslo (uložené v zašifrovanej podobe).
  • Objednávka: meno a priezvisko, e-mailová adresa, adresa bydliska alebo iná doručovacia adresa, telefónne číslo; pri nákupe na firmu aj obchodné meno, IČO, DIČ a IČ DPH.
  • Fakturačné údaje: meno a priezvisko, fakturačná adresa, číslo účtu / IBAN (len ak je potrebné vrátiť platbu).
  • Doručenie zásielky: meno a priezvisko, doručovacia adresa, telefónne číslo (na potvrdenie dátumu, času a miesta doručenia), e-mailová adresa (na zaslanie potvrdenia a informácií o stave objednávky).
  • Údaje zo súborov cookie (len so súhlasom): identifikátor prehliadača/zariadenia, údaje o návšteve a pohybe na webe, približná poloha odvodená z IP adresy.

Poskytnutie údajov potrebných na uzavretie a plnenie zmluvy (objednávky) je zmluvnou požiadavkou – bez nich nie je možné objednávku vybaviť. Poskytnutie údajov na základe súhlasu (konto, newsletter, analytické cookies) je dobrovoľné a jeho neposkytnutie nemá vplyv na možnosť nakúpiť.

6. Doba uchovávania osobných údajov

Osobné údaje spracúvané na účel plnenia zmluvy uchovávame počas trvania zmluvného vzťahu a následne po dobu potrebnú na uplatnenie práv zo zodpovednosti za vady a prípadných právnych nárokov. Účtovné doklady (napr. faktúry) sme povinní uchovávať 10 rokov od konca roka, ktorého sa týkajú, v zmysle zákona č. 431/2002 Z. z. o účtovníctve, ako aj po dobu stanovenú daňovými predpismi (zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 563/2009 Z. z. o správe daní). V každom prípade sa riadime zásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e) Nariadenia GDPR; údaje, ktoré nepodliehajú archivácii podľa osobitných predpisov, vymažeme alebo anonymizujeme.

Osobné údaje spracúvané na základe súhlasu (užívateľské konto, newsletter) spracúvame po dobu 5 rokov alebo do odvolania súhlasu, podľa toho, čo nastane skôr. Pred uplynutím tejto doby Vás môžeme kontaktovať e-mailom s možnosťou súhlas obnoviť. Ak súhlas neobnovíte alebo na výzvu nezareagujete, Vaše údaje vymažeme.

Osobné údaje získané pri vybavovaní dopytu, podnetu alebo otázky (oprávnený záujem), ktoré následne neprešli do predzmluvného alebo zmluvného vzťahu, vymažeme bez zbytočného odkladu po vybavení.

Doba uchovávania údajov zo súborov cookie je uvedená v Zásadách používania súborov cookie (pri Google Analytics najviac 400 dní).

Prevádzkovateľ zabezpečí výmaz osobných údajov bez zbytočného odkladu po tom, ako:

  • boli ukončené všetky zmluvné vzťahy medzi Vami a Prevádzkovateľom, zanikli všetky vzájomné záväzky a boli vybavené všetky reklamácie a žiadosti;
  • boli naplnené všetky účely spracúvania, alebo uplynula doba, na ktorú bol súhlas udelený, prípadne ste súhlas odvolali;
  • bolo vyhovené Vašej žiadosti o výmaz osobných údajov;
  • a zároveň netrvá oprávnený záujem Prevádzkovateľa ani povinnosť uchovávať údaje podľa všeobecne záväzných právnych predpisov (najmä na účely archivácie a daňovej kontroly).

Akékoľvek náhodne získané osobné údaje ďalej systematicky nespracúvame na žiadny účel. Ak je to možné, dotknutú osobu o ich náhodnom získaní informujeme a následne ich bezpečným spôsobom zlikvidujeme.

7. Zverejnenie údajov

Prevádzkovateľ získané osobné údaje nezverejňuje.

8. Prenos osobných údajov do tretích krajín

Osobné údaje spracúvame prednostne v rámci Európskej únie a Európskeho hospodárskeho priestoru. E-shop prevádzkuje spoločnosť For Best Clients, s.r.o. (platforma Grandus).

Pri použití nástroja Google Analytics (len so súhlasom) môže dôjsť k prenosu údajov do Spojených štátov amerických spoločnosti Google LLC. Google LLC je certifikovaná v rámci Rámca na ochranu údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework), na základe ktorého Európska komisia rozhodla o primeranej úrovni ochrany osobných údajov. Viac informácií nájdete na https://policies.google.com/privacy.

Pri iných procesoch sa prenos osobných údajov do tretích krajín neuskutočňuje.

9. Práva a povinnosti dotknutej osoby

  • Zákazník je povinný uvádzať iba úplné a pravdivé údaje a v prípade ich zmeny ich aktualizovať najneskôr pred zrealizovaním nasledujúcej objednávky.
  • Ak zákazník poskytne osobné údaje tretej osoby (napr. príjemcu darčeka), robí tak iba s jej vedomím a súhlasom.

Svoje práva si môžete uplatniť:

  • e-mailom na adrese info@asheracandles.com,
  • písomne na adrese: Asherastudio, s. r. o., Športová 451/85, 900 46 Most pri Bratislave.

Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Nariadenie GDPR a Zákon Vám zaručujú najmä tieto práva:

Právo na prístup – máte právo požadovať potvrdenie, či sa spracúvajú Vaše osobné údaje, a ak áno, získať ich kópiu a ďalšie informácie podľa čl. 15 Nariadenia GDPR, resp. § 21 Zákona.

Právo na opravu – ak o Vás spracúvame nesprávne alebo neaktuálne údaje, máte právo požadovať ich opravu (čl. 16 Nariadenia GDPR, § 22 Zákona).

Právo na výmaz – ak sú splnené podmienky čl. 17 Nariadenia GDPR, resp. § 23 Zákona, môžete požadovať výmaz svojich osobných údajov, napríklad ak ste odvolali súhlas a neexistuje iný právny základ spracúvania, ak sa údaje spracúvajú nezákonne, alebo ak sa pominul účel ich spracúvania. Údaje nevymažeme, ak sú potrebné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania – ak sú splnené podmienky čl. 18 Nariadenia GDPR, resp. § 24 Zákona, môžete požadovať obmedzenie spracúvania, napríklad počas doby, keď namietate správnosť spracúvaných údajov.

Právo na prenosnosť – ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, máte právo získať svoje údaje v bežne používanom strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi (čl. 20 Nariadenia GDPR).

Právo namietať – proti spracúvaniu na základe oprávneného záujmu máte právo kedykoľvek namietať (čl. 21 Nariadenia GDPR). Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek, a to aj kliknutím na odkaz na odhlásenie v každom newsletteri; po vznesení námietky Vaše údaje na tento účel už nebudeme spracúvať.

Právo odvolať súhlas – ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať, a to e-mailom, odhlásením z newslettra alebo v nastaveniach súborov cookie na webe. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Automatizované rozhodovanie – Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie, ktoré by malo voči Vám právne účinky.

Právo podať sťažnosť – ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením GDPR alebo Zákonom, máte právo podať návrh na začatie konania dozornému orgánu, ktorým je na území Slovenskej republiky Úrad na ochranu osobných údajov Slovenskej republiky (kontakt v článku 10).

10. Kontaktné údaje Úradu a zodpovednej osoby

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa:

Hraničná 12

820 07, Bratislava 27

Slovenská republika

IČO: 36 064 220

Podateľňa:

pondelok – štvrtok: 8:00 – 15:00

piatok: 8:00 – 14:00

Telefonické konzultácie v oblasti ochrany osobných údajov:

Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20

Sekretariát predsedu úradu +421 2 323 132 11

Sekretariát úradu +421 2 323 132 14

Fax: +421 2 323 132 34

Hovorca:

mobil: 0910 985 794

e-mail: hovorca@pdp.gov.sk

E-mail :

a) všeobecne: statny.dozor@pdp.gov.sk

b) pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk

c) webové sídlo: webmaster@pdp.gov.sk

d) na podávanie žiadostí o poskytnutie informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám využite on-line formulár.

e) emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov. Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: ochrana@pdp.gov.sk

Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).

11. Súbory cookie

Webové sídlo používa súbory cookie. Informácie o tom, aké súbory cookie používame, na aký účel a ako môžete svoj súhlas spravovať alebo odvolať, nájdete v samostatných Zásadách používania súborov cookie na stránke https://www.asheracandles.com/stranka/cookies.

12. Zabezpečenie osobných údajov

Webové sídlo https://www.asheracandles.com používa pri prenose údajov šifrované pripojenie (SSL/TLS), ktoré bráni prístupu tretích osôb k prenášaným údajom a ich pozmeňovaniu. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím, najmä zabezpečený prístup k systémom pomocou neverejných prístupových údajov a obmedzenie prístupu len na oprávnené osoby.

13. Záverečné ustanovenia

Tieto Zásady sú platné a účinné od: 29.09.2026.

Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať. Aktuálna verzia je vždy zverejnená na webovej stránke https://www.asheracandles.com.