Zásady ochrany osobných údajov

1. Prevádzkovateľom osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov je:
   • Obchodné meno: Kiara Group s.r.o.
   • Sídlo: Pltnícka 2099/36, Varín 013 03
   • IČO: 51 199 980
   • Zapísaná v: Obchodnom registri Mestského súdu Žilina, Oddiel: Sro, Vložka číslo: 68677/L
   • E-mail: cutebox.mysteryshop@gmail.com
2. Kontaktné údaje prevádzkovateľa sú zhodné s údajmi uvedenými v bode 1. Prevádzkovateľ nevymenoval zodpovednú osobu (DPO).
3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (Kupujúcom / Dotknutej osobe).

1. Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli Vy v procese objednávky alebo ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.
2. Sú to najmä tieto kategórie údajov potrebné na vybavenie nákupu a doručenie balíka:
   • Meno a priezvisko
   • Adresa trvalého pobytu alebo adresa na doručenie (ulica, súpisné číslo, PSČ, mesto)
   • E-mailová adresa
   • Platobné údaje (údaje o uskutočnenej bezhotovostnej platbe)

1. Zákonným dôvodom spracúvania osobných údajov je:
   • Plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR (vybavenie a doručenie objednávky).
   • Plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR (vedenie účtovníctva, vystavovanie faktúr a plnenie daňových povinností).
   • Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR (komunikácia so zákazníkom, riešenie prípadných reklamácií alebo právnych nárokov).
2. Účelom spracúvania osobných údajov je:
   • Vybavenie Vašej elektronickej objednávky, expedícia tovaru a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom.
   • Vystavenie daňových dokladov (faktúr) v zmysle platnej legislatívy Slovenskej republiky.

1. Prevádzkovateľ uchováva osobné údaje:
   • Po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (najmä počas trvania 24-mesačnej záručnej doby).
   • Po dobu vyžadovanú príslušnými právnymi predpismi (podľa zákona o účtovníctve a daňových predpisov sú to daňové doklady a faktúry uchovávané po dobu 10 rokov).
2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje bezpečne zlikviduje alebo anonymizuje.

1. Príjemcami osobných údajov sú tretie strany, ktoré prevádzkovateľovi poskytujú služby nevyhnutné na prevádzku e-shopu a plnenie zmluvy. Ide o nasledovné kategórie partnerov:
   • Poskytovateľ e-shopového riešenia (Shoptet, a.s., na ktorého technickej platforme obchod beží).
   • Prepravné a kuriérske spoločnosti, ktoré zabezpečujú fyzické doručenie Mystery Boxov (napr. Slovenská pošta, Packeta, prípadne iné kuriérske služby zmluvne naviazané na Shoptet).
   • Poskytovatelia platobných služieb a platobných brán pre bezpečné spracovanie online platieb kartou.
   • Poskytovateľ účtovných služieb (externá účtovníčka alebo účtovná firma s.r.o.).
2. Prevádzkovateľ nemá v úmysle odovzdať osobné údaje do tretej krajiny (mimo EÚ) ani medzinárodnej organizácii.

1. Za podmienok stanovených v GDPR máte ako zákazník nasledovné práva:
   • Právo na prístup k svojim osobným údajom podľa čl. 15 GDPR.
   • Právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracúvania podľa čl. 18 GDPR.
   • Právo na vymazanie osobných údajov (právo na zabudnutie) podľa čl. 17 GDPR, ak tieto údaje už nie sú potrebné na splnenie zákonných daňových povinností (faktúry vymazať pred uplynutím 10 rokov nie je legálne možné).
   • Právo vzniesť námietku proti spracúvaniu podľa čl. 21 GDPR.
   • Právo na prenosnosť údajov podľa čl. 20 GDPR.
2. Ak sa domnievate, že spracúvaním Vašich osobných údajov bolo porušené nariadenie GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (so sídlom Hraničná 12, 820 07 Bratislava).

1. Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov svojich zákazníkov.
2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe, najmä zabezpečenie prístupu do administrácie Shoptetu silnými heslami a šifrovaným protokolom HTTPS.
3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup iba ním poverené osoby (napr. konateľ firmy, prípadne zmluvná účtovníčka).

1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.
2. Prevádzkovateľ je oprávnený tieto zásady zmeniť. Novú verziu zásad ochrany osobných údajov zverejní na svojich internetových stránkach.
3. Tieto zásady nadobúdajú platnosť a účinnosť dňom 01.08.2026.

---