Ochrana osobných údajov
1. Prevádzkovateľ
Prevádzkovateľom v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je Vyletova s. r. o., Račianska 71, 831 02 Bratislava, IČO 53 921 447. Kontakt pre otázky ochrany údajov: [email protected].
2. Aké údaje spracúvame
Pri objednávke v obchode spracúvame meno, doručovaciu a fakturačnú adresu, e-mail a telefón. Pri odbere newslettera len e-mailovú adresu. Pri kontaktnom formulári meno, e-mail a obsah správy. Automaticky spracúvame technické údaje o návšteve — IP adresu v skrátenej podobe, typ zariadenia a prehliadača, zdroj návštevy.
3. Právny základ a účel
Objednávky spracúvame na základe plnenia zmluvy, fakturačné údaje na základe zákonnej povinnosti (uchovanie 10 rokov). Newsletter a marketingové cookies spracúvame výlučne na základe vášho súhlasu, ktorý môžete kedykoľvek odvolať. Zabezpečenie a prevádzku stránky na základe oprávneného záujmu.
4. Príjemcovia údajov
Údaje poskytujeme len spracovateľom nevyhnutným na dodanie služby: kuriérska spoločnosť pri doručení objednávky, platobná brána, poskytovateľ hostingu v EÚ, e-mailový nástroj na rozosielanie newslettera a Google Ireland Limited pri analytike a reklame (Google Analytics 4, Google Ads) — vždy len po vašom súhlase.
5. Prenos do tretích krajín
Pri nástrojoch Google môže dôjsť k prenosu údajov do USA na základe štandardných zmluvných klauzúl a rámca EU–US Data Privacy Framework. Údaje sú pseudonymizované a IP adresa je skracovaná pred ďalším spracovaním.
6. Doba uchovávania
Objednávkové a fakturačné údaje uchovávame 10 rokov podľa zákona o účtovníctve. Kontaktné správy 12 mesiacov od poslednej komunikácie. E-mail v newsletteri do odvolania súhlasu. Analytické údaje najviac 14 mesiacov.
7. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracovania, prenosnosť a právo vzniesť námietku. Žiadosť vyriešime do 30 dní od doručenia na [email protected]. Ak s vybavením nesúhlasíte, môžete podať návrh na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
8. Bezpečnosť
Prenos údajov je šifrovaný protokolom TLS. Prístup k databáze má len poverený personál na základe individuálnych prihlasovacích údajov s dvojfaktorovým overením. Zálohy sú uložené šifrovane v dátovom centre v EÚ.