AUVEN — Zásady ochrany osobných údajov a cookies

Internetový obchod www.clero.sk, www.clero.cz

I. Prevádzkovateľ

1.1 Prevádzkovateľom osobných údajov v zmysle Nariadenia (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“) je spoločnosť TriM Group, s.r.o., so sídlom Liptovský Peter 256, 033 01 Liptovský Peter, Slovenská republika, IČO: 52 893 502, e-mail: info@clero.sk, tel.: +421 910 166 616 (ďalej len „Prevádzkovateľ“).

1.2 Tieto Zásady sa vzťahujú na spracúvanie osobných údajov návštevníkov a zákazníkov internetového obchodu na www.clero.sk, príp. www.clero.cz (ďalej len „Dotknutá osoba“).

II. Aké osobné údaje spracúvame a na aký účel

A. Vybavenie objednávky (kúpna zmluva)

Ako Prevádzkovateľ spracúvame meno a priezvisko, fakturačnú a dodaciu adresu, e-mail, telefónne číslo, obsah objednávky a údaje o platbe daného Kupujúceho. Účelom spracovania je uzavretie a plnenie kúpnej zmluvy, doručenie tovaru, vybavenie reklamácie alebo odstúpenia od zmluvy a plnenie účtovných a daňových povinností.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).

B. Používateľský účet

Ak si Dotknutá osoba vytvorí používateľský účet, spracúvame údaje potrebné na jeho vedenie a prihlasovanie.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Účet je vedený do jeho zrušenia Dotknutou osobou.

C. Newsletter a marketingová komunikácia (e-mail/SMS)

Na základe súhlasu dotknutej osoby (napr. registráciou na waitlist alebo prihlásením k odberu noviniek), prípadne ako oprávnený záujem pri existujúcom zákazníkovi v rozsahu povolenom zákonom, spracúvame e-mail, prípadne telefónne číslo, na zasielanie noviniek, ponúk, edukačného obsahu o používaní produktov a pripomienok k opakovanému nákupu (napr. avízo na doobjednanie parfumu na pranie AURA). Túto komunikáciu zabezpečujeme prostredníctvom externej platformy pre e-mailový a SMS marketing.

Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), resp. oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

D. Meranie výkonu webu a reklamy

Používame nástroje webovej analytiky a reklamných systémov tretích strán, ktoré spracúvajú údaje o správaní na webe (napr. prezerané produkty, dokončená objednávka), v niektorých prípadoch aj v hashovanej podobe na spárovanie konverzie s reklamou. Tieto nástroje sa používajú len na základe súhlasu udeleného dotknutou osobou cez cookie lištu. Aktuálny zoznam nástrojov a cookies je dostupný v nastaveniach cookies na webe.

Právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR).

E. Recenzie

Po nákupe môžeme Dotknutú osobu e-mailom požiadať o recenziu produktu. Recenzie sa zbierajú a zverejňujú aj prostredníctvom externého recenzného portálu, ktorému môžu byť na tento účel odovzdané e-mail a informácia o objednávke.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

F. Opustený košík

Ak Dotknutá osoba zadá e-mail a nedokončí objednávku, môžeme jej zaslať pripomienku o nedokončenej objednávke.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

G. Zákaznícka podpora

Ak nás Dotknutá osoba kontaktuje, spracúvame údaje, ktoré nám sama poskytne, na účely vybavenia jej otázky alebo požiadavky.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

III. Doba uchovávania osobných údajov

• Údaje súvisiace s kúpnou zmluvou a účtovnými dokladmi: po dobu vyžadovanú zákonom č. 431/2002 Z. z. o účtovníctve (spravidla 10 rokov).
• Marketingový súhlas (newsletter, SMS): do odvolania súhlasu dotknutou osobou, najdlhšie však 3 roky od poslednej interakcie, ak súhlas nebude obnovený.
• Cookies: podľa doby platnosti jednotlivého súboru cookie, najviac 24 mesiacov.
• Reklamácie a komunikácia so zákazníckou podporou: 3 roky od vybavenia.
• Používateľský účet: do jeho zrušenia Dotknutou osobou.

IV. Právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — vybavenie objednávky, doručenie, reklamácie, používateľský účet.
• Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) — účtovné a daňové doklady.
• Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) — newsletter/SMS marketing, marketingové a analytické cookies a súvisiace reklamné technológie tretích strán.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — recenzie, opustený košík, zákaznícka podpora, základná štatistika návštevnosti nevyhnutná na prevádzku a zabezpečenie webu.

V. Príjemcovia osobných údajov

Osobné údaje môžu byť odovzdané nasledujúcim kategóriám sprostredkovateľov a príjemcov, ktorí Prevádzkovateľovi pomáhajú s prevádzkou E-shopu a doručením objednávok. Konkrétnych dodávateľov si Prevádzkovateľ vyhradzuje právo v čase meniť; táto zmena si nevyžaduje aktualizáciu týchto Zásad, ak sa nemení kategória ani účel spracúvania:

• poskytovateľ fulfillmentu a logistiky — skladovanie, expedícia a doručenie prostredníctvom zmluvných prepravcov;
• poskytovateľ platobnej brány — spracovanie platieb kartou online;
• poskytovateľ e-mailového a SMS marketingu — zasielanie newsletterov a transakčných/lifecycle e-mailov;
• poskytovatelia webovej analytiky a reklamných systémov (tretie strany) — meranie návštevnosti a výkonu reklamy na základe súhlasu;
• prevádzkovateľ recenzného portálu — zber a zobrazovanie overených recenzií;
• poskytovateľ účtovných a IT služieb Prevádzkovateľa;
• orgány verejnej moci, ak to vyžaduje zákon (napr. daňový úrad, súdy).

VI. Prenos osobných údajov do tretích krajín

6.1 Niektorí poskytovatelia webovej analytiky a reklamných systémov (tretie strany) môžu spracúvať údaje aj na serveroch mimo Európskeho hospodárskeho priestoru (najmä v USA). Ak je príjemca certifikovanou organizáciou podľa rozhodnutia o primeranosti EU–US Data Privacy Framework (čl. 45 GDPR), prenos sa uskutočňuje na tomto základe. V ostatných prípadoch je prenos zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou alebo iným vhodným mechanizmom podľa čl. 46 GDPR.

6.2 Ostatní uvedení príjemcovia spracúvajú osobné údaje spravidla výhradne na území Európskej únie.

VII. Súbory cookies

7.1 Cookies sú malé textové súbory ukladané do zariadenia pri návšteve webu. Na webe používame:

• nevyhnutné (technické) cookies zabezpečujúce základné fungovanie webu, ktoré nevyžadujú súhlas;
• štatistické/analytické cookies a marketingové/reklamné cookies, ktoré sa používajú len so súhlasom dotknutej osoby.

7.2 Súhlas dotknutej osoby s nepovinnými cookies udeľuje Dotknutá osoba prostredníctvom cookie lišty pri prvej návšteve webu a môže ho kedykoľvek zmeniť alebo odvolať v nastaveniach cookies. Aktuálny a úplný zoznam používaných cookies je vždy dostupný v tomto nastavení.

VIII. Práva Dotknutej osoby

V súlade s čl. 15 až 22 GDPR má Dotknutá osoba právo najmä na:

• prístup k svojim osobným údajom;
• opravu nesprávnych alebo neúplných údajov;
• vymazanie („právo na zabudnutie“);
• obmedzenie spracúvania;
• prenosnosť údajov;
• namietať proti spracúvaniu na účely priameho marketingu;
• kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Tieto práva si môže uplatniť e-mailom na info@clero.sk alebo písomne na sídlo Prevádzkovateľa.

IX. Zodpovedná osoba

Prevádzkovateľ vzhľadom na rozsah a povahu spracúvania nemá zákonnú povinnosť vymenovať zodpovednú osobu (DPO). Otázky týkajúce sa ochrany osobných údajov vybavuje priamo Prevádzkovateľ na e-maile info@clero.sk.

X. Automatizované rozhodovanie a profilovanie

Na účely personalizácie reklamy (napr. retargeting produktov, ktoré si Dotknutá osoba prezerala) používame automatizované spracúvanie na základe cookies a pixelov reklamných systémov tretích strán. Nejde o automatizované rozhodovanie s právnymi účinkami v zmysle čl. 22 GDPR; slúži výhradne na zobrazenie relevantnejšej reklamy a jeho použitie je vždy podmienené súhlasom.

XI. Právo podať sťažnosť

Ak sa Dotknutá osoba domnieva, že spracúvanie jej osobných údajov porušuje GDPR, má právo podať sťažnosť dozornému orgánu:

• na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk;
• v Českej republike (ak ide o českého spotrebiteľa): Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

XII. Záverečné ustanovenia

12.1 Tieto Zásady tvoria neoddeliteľnú súčasť Všeobecných obchodných podmienok E-shopu.

12.2 Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať, najmä v súvislosti so zmenou spracúvaných údajov, používaných nástrojov alebo právnych predpisov. Aktuálne znenie je vždy dostupné na webe.

12.3 Tieto Zásady nadobúdajú účinnosť dňom 5. 8. 2026.