ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
 

spoločnosti SOIM s. r. o. (účinné od: 1. 12. 2025)

 

 

1. ÚVOD

Spoločnosť SOIM s. r. o. kladie mimoriadny dôraz na ochranu osobných údajov a súkromia svojich zákazníkov, obchodných partnerov a návštevníkov webovej stránky www.eximius.sk.

Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) poskytujú transparentné informácie o tom:

  • aké osobné údaje spracúvame,

  • na aké účely a na akom právnom základe,

  • komu môžu byť osobné údaje poskytnuté,

  • ako dlho osobné údaje uchovávame,

  • aké práva má dotknutá osoba v súvislosti so spracúvaním osobných údajov.

Spracúvanie osobných údajov prebieha v súlade s najmä týmito právnymi predpismi:

  • Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),

  • zákon č. 18/2018 Z. z. o ochrane osobných údajov,

  • zákon č. 452/2021 Z. z. o elektronických komunikáciách,

  • zákon č. 22/2004 Z. z. o elektronickom obchode,

  • zákon č. 219/1996 Z. z. o ochrane pred zneužívaním alkoholických nápojov.

 

 

2. IDENTIFIKÁCIA PREVÁDZKOVATEĽA

Prevádzkovateľ:
 SOIM s. r. o.
 Československej armády 1175/18
 040 01 Košice – Staré Mesto
 IČO: 36 593 761

E-mail: info@eximius.sk
 Web: www.eximius.sk

Prevádzkovateľ neurčil zodpovednú osobu (DPO), keďže mu takáto povinnosť nevyplýva z článku 37 GDPR.

 

 

3. ZÁKLADNÉ POJMY

  • Dotknutá osoba – fyzická osoba, ktorej osobné údaje sa spracúvajú.

  • Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

  • Spracúvanie – akákoľvek operácia alebo súbor operácií s osobnými údajmi.

  • Prevádzkovateľ – osoba, ktorá určuje účely a prostriedky spracúvania osobných údajov.

  • Sprostredkovateľ – osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa.

  • Súhlas – slobodný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby.

 

 

4. ROZSAH SPRACÚVANÝCH OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov:

  • identifikačné údaje (meno, priezvisko),

  • kontaktné údaje (e-mail, telefónne číslo, adresa),

  • objednávkové a zmluvné údaje (objednaný tovar, fakturačné a doručovacie údaje),

  • platobné údaje (informácie o uskutočnenej platbe; prevádzkovateľ nespracúva údaje o platobných kartách),

  • technické údaje (IP adresa, cookies, údaje o zariadení a prehliadači),

  • marketingové údaje (súhlasy, preferencie),

  • komunikačné údaje (obsah správ, e-mailov a formulárov).

 

 

5. ÚČELY A PRÁVNE ZÁKLADY SPRACÚVANIA

Osobné údaje sú spracúvané na tieto účely:

  • uzatvorenie a plnenie kúpnej zmluvy (spracovanie objednávok),

  • plnenie účtovných, daňových a iných zákonných povinností,

  • komunikácia so zákazníkmi a vybavovanie požiadaviek,

  • zasielanie obchodných oznámení a newsletterov,

  • analytika a zlepšovanie funkčnosti webovej stránky,

  • overenie splnenia vekovej podmienky pri predaji alkoholických nápojov.

Právnym základom spracúvania je:

  • čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy,

  • čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti,

  • čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa,

  • čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

 

 

6. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje sú uchovávané:

  • počas trvania zmluvného vzťahu,

  • po dobu vyžadovanú osobitnými právnymi predpismi,

  • najdlhšie po dobu nevyhnutnú na dosiahnutie účelu spracúvania.

Marketingové údaje sú spracúvané do odvolania súhlasu alebo uplatnenia námietky.

 

 

7. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Osobné údaje môžu byť sprístupnené najmä týmto kategóriám príjemcov:

  • prepravné a logistické spoločnosti (napr. Packeta, DPD, GLS),

  • poskytovatelia platobných služieb (napr. Stripe, GP WebPay),

  • marketingové a analytické nástroje (napr. Google, Meta, Ecomail, Mailchimp),

  • poskytovatelia IT a hostingových služieb,

  • účtovní a daňoví poradcovia,

  • marketingové agentúry a externí dodávatelia marketingových služieb, ktorí pre prevádzkovateľa zabezpečujú správu kampaní, newsletterov, obsahu alebo analytiku, a to výlučne na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR,

  • orgány verejnej moci, ak to vyžaduje zákon.

 

 

8. PRENOS DO TRETÍCH KRAJÍN

Ak dochádza k prenosu osobných údajov mimo EÚ alebo EHP, uskutočňuje sa výlučne na základe zákonných záruk podľa GDPR, najmä prostredníctvom štandardných zmluvných doložiek alebo rozhodnutí o primeranosti.

 

 

9. PRÁVA DOTKNUTÝCH OSÔB

Dotknutá osoba má najmä právo:

  • na prístup k osobným údajom,

  • na opravu alebo výmaz,

  • na obmedzenie spracúvania,

  • na prenosnosť údajov,

  • namietať proti spracúvaniu,

  • kedykoľvek odvolať udelený súhlas.

Práva je možné uplatniť e-mailom na info@eximius.sk.
 Dotknutá osoba má tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR.

 

 

10. BEZPEČNOSŤ OSOBNÝCH ÚDAJOV

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä zabezpečené pripojenie, riadenie prístupov, pravidelné zálohovanie a ochranu informačných systémov.

 

 

11. PREDAJ ALKOHOLICKÝCH NÁPOJOV A OVERENIE VEKU (18+)

Prevádzkovateľ ponúka na predaj alkoholické nápoje výlučne osobám starším ako 18 rokov.

Pri vytvorení objednávky obsahujúcej alkoholické nápoje zákazník čestne vyhlasuje, že dovŕšil vek 18 rokov. Záznam o tomto vyhlásení je uchovávaný výlučne na účely preukázania splnenia zákonnej povinnosti.

Prevádzkovateľ:

  • neuchováva kópie dokladov totožnosti,

  • nespracúva nadbytočné údaje o veku zákazníkov.

 

 

12. OVERENIE VEKU PRI DORUČENÍ

Pri doručení alkoholických nápojov môžu logistickí partneri overiť splnenie vekovej podmienky výlučne v nevyhnutnom rozsahu.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.

 

 

13. MARKETING A ALKOHOL

Marketingová komunikácia týkajúca sa alkoholických nápojov je smerovaná výlučne na osoby staršie ako 18 rokov. Prevádzkovateľ vedome nezameriava marketingový obsah na osoby mladšie ako 18 rokov.

 

 

14. COOKIES

Webová stránka používa cookies na zabezpečenie funkčnosti, analytiku a marketing.

Používajú sa najmä:

  • nevyhnutné cookies,

  • preferenčné cookies,

  • štatistické cookies,

  • marketingové cookies.

Informácia o splnení vekovej podmienky môže byť uložená výlučne v nevyhnutných technických cookies na účely splnenia zákonnej povinnosti.

Používateľ môže cookies kedykoľvek upraviť alebo odmietnuť prostredníctvom cookie lišty alebo nastavení prehliadača.

 

 

15. ZÁVEREČNÉ USTANOVENIA

Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke www.eximius.sk.

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať.