Zásady ochrany osobných údajov
Ako spracúvame vaše osobné údaje podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom je Sumba Tumba s. r. o., Zelená 18, 949 01 Nitra, IČO: 47 218 640, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 34821/N.
Kontakt vo veciach ochrany údajov: [email protected], tel. +421 903 118 240. Zodpovedná osoba: Mgr. Lucia Hrušková.
2. Aké údaje spracúvame
Pri objednávke: meno a priezvisko, adresa dodania a fakturačná adresa, e-mail, telefónne číslo, obsah objednávky, spôsob platby a doručenia. Pri newsletteri: e-mailová adresa a dátum udelenia súhlasu.
Pri návšteve webu: IP adresa v skrátenej podobe, typ zariadenia a prehliadača, zdroj návštevy a interakcie so stránkou — len ak ste na to udelili súhlas v nástroji na správu cookies.
3. Účely a právne základy
Vybavenie objednávky a dodanie tovaru — plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Účtovné a daňové povinnosti — plnenie zákonnej povinnosti podľa písm. c). Vyriešenie reklamácie — plnenie zmluvy a zákonnej povinnosti.
Zasielanie newslettera, analytické a marketingové cookies vrátane remarketingu v Google Ads — výhradne na základe vášho súhlasu podľa písm. a). Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
4. Doba uchovávania
Údaje z objednávok uchovávame 10 rokov od skončenia účtovného roka (zákonná lehota pre účtovné doklady). Údaje z reklamácií 4 roky.
E-mail pre newsletter uchovávame do odvolania súhlasu, najdlhšie 3 roky od poslednej interakcie. Údaje z cookies podľa lehôt uvedených v Zásadách používania cookies, maximálne 24 mesiacov.
5. Príjemcovia a sprostredkovatelia
Prepravcovia (Packeta Slovakia s. r. o., General Logistics Systems Slovakia s. r. o., Slovenská pošta, a. s.), platobná brána, poskytovateľ hostingu a e-shopovej platformy, externá účtovná spoločnosť.
Pri udelenom súhlase aj Google Ireland Limited (Google Analytics 4, Google Ads). Prenos do tretích krajín sa uskutočňuje na základe štandardných zmluvných klauzúl schválených Európskou komisiou.
6. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu a právo odvolať súhlas. Žiadosť pošlite na [email protected]; odpovieme do 30 dní.
Ak sa domnievate, že spracúvaním údajov boli porušené vaše práva, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
7. Automatizované rozhodovanie a zabezpečenie
Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami pre vašu osobu. Reklamné publiká v Google Ads sú tvorené výhradne z anonymizovaných, agregovaných údajov.
Prenos údajov je šifrovaný protokolom TLS, prístup k databáze majú len poverení zamestnanci s individuálnym prihlásením a dvojfaktorovým overením.