1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle Nariadenia EÚ 2016/679 (GDPR) je:

• SOURCING s.r.o. (prevádzkuje IQ Nature)
• IČO: 17127149
• Sídlo: Úvoz 230/1, 110 00 Praha 1, Česká republika
• E-mail: [email protected]
• Tel.: +421 905 141 414

2. Aké osobné údaje zbierame

2.1 Pri objednávke cez Stripe

Platba a doručovacie údaje (meno, adresa, e-mail) sú spracované priamo spoločnosťou Stripe, Inc. IQ Nature dostáva len potvrdenie o úspešnej platbe a doručovací údaj potrebný na odoslanie balíka. Platobné údaje (číslo karty) IQ Nature nikdy nevidí ani neukladá.

2.2 Pri prihlásení sa na newsletter

• E-mailová adresa
• Dátum a čas prihlásenia

Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať odhlásením sa z newslettera.

2.3 Technické údaje (cookies a logy)

Viď sekciu Cookies. Serverové logy (IP adresa, čas prístupu) sa uchovávajú maximálne 30 dní a slúžia výlučne na bezpečnostné účely.

3. Účel a právny základ spracovania

• Vybavenie objednávky — plnenie zmluvy (čl. 6/1/b GDPR)
• Newsletter — súhlas (čl. 6/1/a GDPR)
• Zákonné povinnosti (účtovníctvo, daňové doklady) — právna povinnosť (čl. 6/1/c GDPR)
• Bezpečnosť webu a analytika — oprávnený záujem (čl. 6/1/f GDPR)

4. Komu vaše údaje odovzdávame

• Stripe, Inc. — spracovanie platieb (platobné údaje)
• Brevo (Sendinblue) — zasielanie newslettera (e-mail)
• Cloudflare, Inc. — hosting a CDN (technické dáta)
• Prepravná spoločnosť — doručenie balíka (meno, adresa)

Všetci spracovatelia sú viazaní zmluvami o spracovaní údajov v súlade s GDPR. Vaše údaje neodovzdávame do krajín mimo EHP bez adekvátnych záruk.

5. Doba uchovávania údajov

• Objednávkové údaje: 10 rokov (zákonná povinnosť — zákon o účtovníctve)
• E-mail na newsletter: do odvolania súhlasu
• Serverové logy: 30 dní
• Cookies: viď Cookies

6. Vaše práva

Podľa GDPR máte právo:

• Prístupu k svojim osobným údajom
• Opravu nesprávnych alebo neúplných údajov
• Vymazanie údajov („právo na zabudnutie"), ak nie sme povinní ich uchovávať zo zákona
• Obmedzenie spracovania v zákonom stanovených prípadoch
• Prenosnosť údajov v strojovo čitateľnom formáte
• Námietku voči spracovaniu na základe oprávneného záujmu
• Odvolanie súhlasu kedykoľvek bez uvedenia dôvodu

Žiadosť zašlite na [email protected]. Odpovieme do 30 dní.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

7. Bezpečnosť

Web je dostupný výlučne cez HTTPS. Platby sú spracované cez Stripe, ktorý je certifikovaný podľa PCI DSS Level 1. Prístupy k administrácii sú chránené dvojfaktorovým overením.

8. Zmeny tejto politiky

O akýchkoľvek podstatných zmenách vás informujeme e-mailom (ak ste prihlásení na newsletter) alebo upozornením na webe. Dátum poslednej zmeny je vždy uvedený v záhlaví dokumentu.

9. Kontakt

Pre otázky týkajúce sa ochrany osobných údajov nás kontaktujte na [email protected].