Zásady ochrany osobných údajov

1. Totožnosť a kontaktné údaje prevádzkovateľa
1.1. Prevádzkovateľom Vašich osobných údajov je spoločnosť OLHA TRADE, s.r.o., so sídlom Kráľovce 167, 044 44 Kráľovce, IČO: 36 208 086, DIČ: 2020048162, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č. 12619/V (ďalej len „prevádzkovateľ").
1.2. Kontaktné údaje prevádzkovateľa: telefón: +421 905 323 233, e-mail: olha@olha.sk.
1.3. Prevádzkovateľ nemenoval zodpovednú osobu (DPO) pre ochranu osobných údajov. V otázkach ochrany osobných údajov je možné kontaktovať prevádzkovateľa na e-mailovej adrese uvedenej v bode 1.2.

2. Účely a právne základy spracúvania osobných údajov
2.1. Prevádzkovateľ spracúva Vaše osobné údaje na nasledujúce účely:

a) Uzatvorenie a plnenie kúpnej zmluvy
Účelom spracúvania je vybavenie Vašej objednávky, uzatvorenie kúpnej zmluvy, doručenie tovaru, vystavenie daňového dokladu a vybavenie prípadnej reklamácie.
Právny základ: čl. 6 ods. 1 písm. b) nariadenia GDPR — spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.
Rozsah spracúvaných údajov: meno a priezvisko, adresa doručenia, e-mailová adresa, telefónne číslo, pri právnických osobách a podnikateľoch aj obchodné meno, IČO, DIČ, IČ DPH, adresa sídla.

b) Plnenie zákonných povinností
Účelom spracúvania je archivácia účtovných dokladov a plnenie ďalších povinností prevádzkovateľa vyplývajúcich z platných právnych predpisov, najmä zákona č. 431/2002 Z.z. o účtovníctve a zákona č. 222/2004 Z.z. o dani z pridanej hodnoty.
Právny základ: čl. 6 ods. 1 písm. c) nariadenia GDPR — spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Rozsah spracúvaných údajov: fakturačné údaje uvedené na daňovom doklade.

c) Oprávnené záujmy prevádzkovateľa
Účelom spracúvania je ochrana právnych nárokov prevádzkovateľa, ochrana pred podvodným konaním a zasielanie obchodných oznámení existujúcim zákazníkom v súlade s § 62 ods. 3 zákona č. 351/2011 Z.z. o elektronických komunikáciách.
Právny základ: čl. 6 ods. 1 písm. f) nariadenia GDPR — spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa.
Rozsah spracúvaných údajov: kontaktné údaje, údaje o objednávkach a zmluvnom vzťahu.

d) Zasielanie newslettera na základe súhlasu
Účelom spracúvania je zasielanie informácií o nových produktoch, zľavách a akciách na e-mailovú adresu, ktorú ste nám poskytli a s ktorého zasielaním ste udelili výslovný súhlas.
Právny základ: čl. 6 ods. 1 písm. a) nariadenia GDPR — súhlas dotknutej osoby.
Rozsah spracúvaných údajov: e-mailová adresa.

e) Komunikácia prostredníctvom služby LiveChat
Účelom spracúvania je komunikácia so záujemcami a zákazníkmi a vybavovanie ich otázok prostredníctvom služby LiveChat dostupnej na webovej stránke.
Právny základ: čl. 6 ods. 1 písm. f) nariadenia GDPR — oprávnený záujem prevádzkovateľa na poskytovaní zákazníckej podpory a komunikácii so záujemcami a zákazníkmi.
Rozsah spracúvaných údajov: meno (ak ho používateľ uvedie), e-mailová adresa (ak ju používateľ zadá), obsah komunikácie, IP adresa, dátum a čas komunikácie, prípadne údaje o stránkach navštívených počas komunikácie. Poskytnutie údajov je dobrovoľné.

3. Doba uchovávania osobných údajov
3.1. Osobné údaje spracúvané na účel plnenia kúpnej zmluvy uchováva prevádzkovateľ po dobu trvania zmluvného vzťahu a po jeho skončení po dobu nevyhnutnú na uplatnenie a vymáhanie prípadných právnych nárokov, najdlhšie však 4 roky od ukončenia zmluvného vzťahu.
3.2. Účtovné doklady a súvisiace osobné údaje uchováva prevádzkovateľ po dobu 10 rokov od konca účtovného obdobia, v ktorom došlo k príslušnému plneniu, v súlade so zákonom č. 431/2002 Z.z. o účtovníctve.
3.3. Osobné údaje spracúvané na základe oprávneného záujmu uchováva prevádzkovateľ po dobu nevyhnutnú na daný účel, pričom dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu.
3.4. Osobné údaje spracúvané na základe súhlasu na zasielanie newslettera uchováva prevádzkovateľ do odvolania súhlasu. Po odvolaní súhlasu prevádzkovateľ bezodkladne ukončí spracúvanie a osobné údaje vymaže, ak neexistuje iný právny základ pre ich ďalšie uchovávanie.
3.5. Webová stránka prevádzkovateľa nevyužíva trvalé súbory cookies. Na zabezpečenie základnej funkčnosti webovej stránky (najmä udržanie relácie prihláseného používateľa a obsahu nákupného košíka) prevádzkovateľ využíva tzv. session premenné, ktoré sú nevyhnutné pre fungovanie webovej stránky a zanikajú ukončením relácie. Niektoré údaje sú zároveň ukladané v databáze prevádzkovateľa v rozsahu nevyhnutnom na poskytovanie služby.
3.6. Obsah komunikácie prostredníctvom služby LiveChat prevádzkovateľ neuchováva v archíve a priebežne ho odstraňuje, spravidla raz za dva týždne.

4. Príjemcovia osobných údajov
4.1. Prevádzkovateľ môže Vaše osobné údaje poskytnúť nasledujúcim kategóriám príjemcov:
   a) prepravné a kuriérske spoločnosti zabezpečujúce doručenie tovaru — v rozsahu nevyhnutnom na doručenie objednávky (meno, priezvisko, adresa doručenia, telefón); konkrétnymi príjemcami sú spoločnosti GLS Slovakia s.r.o. a PaletExpress, s.r.o. (preprava paletových zásielok), prípadne ďalší dopravcovia podľa aktuálneho zoznamu zverejneného na webovej stránke prevádzkovateľa,
   b) poskytovateľ hostingu, technického zabezpečenia webovej stránky, správy serverov a služby zasielania e-mailov a newsletterov — Webglobe, a.s., Stará Prievozská 1349/2, 821 09 Bratislava – mestská časť Ružinov,
   c) poskytovateľ služby online chatu (LiveChat) — nolimit | DEVELOPERS, Kúpeľná 3, Prešov, IČO: 46 526 951,
   d) účtovné a daňové služby — EDU PORTIA s.r.o., Tichá 18, 040 01 Košice-Juh,
   e) orgány verejnej moci v prípadoch, keď to ukladá zákon.
4.2. Niektorí z príjemcov uvedených v bode 4.1 písm. c) môžu sídliť mimo Európskej únie. V takom prípade prevádzkovateľ zabezpečí prenos osobných údajov len na základe primeraných záruk v zmysle nariadenia GDPR, najmä štandardných zmluvných doložiek schválených Európskou komisiou. Informácie o konkrétnych zárukách sú dostupné na vyžiadanie na adrese olha@olha.sk.

5. Cookies
5.1. Webová stránka prevádzkovateľa nevyužíva trvalé súbory cookies. Na zabezpečenie základnej funkčnosti webovej stránky prevádzkovateľ využíva tzv. session premenné — dočasné údaje, ktoré sú nevyhnutné pre správne fungovanie webovej stránky a e-shopu (najmä udržanie relácie prihláseného používateľa, obsahu nákupného košíka a zabezpečenie formulárov). Tieto údaje zanikajú ukončením relácie a na ich použitie sa súhlas nevyžaduje.
Právny základ: čl. 6 ods. 1 písm. f) nariadenia GDPR — oprávnený záujem prevádzkovateľa na zabezpečení funkčnosti webovej stránky, resp. § 55 ods. 5 zákona č. 351/2011 Z.z. o elektronických komunikáciách.
5.2. Session premenné nevyhnutné pre fungovanie webovej stránky sa aktivujú automaticky bez Vášho súhlasu.
5.3. Spracúvanie cookies môžete ovplyvniť aj priamo v nastaveniach Vášho internetového prehliadača.

6. Vaše práva
6.1. V súvislosti so spracúvaním Vašich osobných údajov máte nasledujúce práva:
   a) Právo na prístup (čl. 15 nariadenia GDPR, § 21 zákona č. 18/2018 Z.z.) — máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú, a ak tomu tak je, máte právo získať prístup k týmto údajom a k informáciám o ich spracúvaní.
   b) Právo na opravu (čl. 16 nariadenia GDPR, § 22 zákona č. 18/2018 Z.z.) — máte právo na opravu nesprávnych osobných údajov, ktoré sa Vás týkajú, a právo na doplnenie neúplných osobných údajov.
   c) Právo na vymazanie (čl. 17 nariadenia GDPR, § 23 zákona č. 18/2018 Z.z.) — máte právo na vymazanie osobných údajov, ktoré sa Vás týkajú, ak sú splnené podmienky stanovené nariadením GDPR.
   d) Právo na obmedzenie spracúvania (čl. 18 nariadenia GDPR, § 24 zákona č. 18/2018 Z.z.) — máte právo na obmedzenie spracúvania Vašich osobných údajov v prípadoch stanovených nariadením GDPR.
   e) Právo na prenosnosť údajov (čl. 20 nariadenia GDPR, § 26 zákona č. 18/2018 Z.z.) — máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
   f) Právo namietať (čl. 21 nariadenia GDPR, § 27 zákona č. 18/2018 Z.z.) — máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov vykonávanému na základe oprávneného záujmu prevádzkovateľa. Ak namietate proti spracúvaniu na účely priameho marketingu, prevádzkovateľ Vaše osobné údaje na tento účel ďalej nespracúva.
   g) Právo odvolať súhlas — ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať zaslaním e-mailu na adresu olha@olha.sk alebo odhlásením sa z odberu newslettera prostredníctvom odkazu v každom zaslanom e-maile. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
   h) Právo podať sťažnosť — máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel.: +421 2 3231 3214, web: dataprotection.gov.sk.
6.2. Svoje práva môžete uplatniť písomne na adrese sídla prevádzkovateľa alebo elektronicky na e-mailovej adrese olha@olha.sk. Prevádzkovateľ vybaví Vašu žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.

7. Automatizované rozhodovanie a profilovanie
7.1. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 nariadenia GDPR.

8. Zabezpečenie osobných údajov
8.1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany Vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. K osobným údajom majú prístup len oprávnené osoby prevádzkovateľa viazané povinnosťou mlčanlivosti.

9. Záverečné ustanovenia
9.1. Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek aktualizovať. O každej podstatnej zmene Vás prevádzkovateľ informuje zverejnením aktualizovanej verzie na webovej stránke a v prípadoch vyžadovaných nariadením GDPR aj priamym oznámením.
9.2. Tieto Zásady ochrany osobných údajov a cookies sú platné a účinné od 01.07.2026.