Zásady spracovania osobných údajov (GDPR)

1. Prevádzkovateľ

Názov: A VÍNO? - Vinotéka Košice

Prevádzkovateľ: A SOLAR s.r.o.

Sídlo: Popradská 56/B, Košice

IČO: 45499993

DIČ: 2023014708

Kontaktný e-mail: info@avino.sk

Telefón: +421 905 242 669

2. Rozsah a účel spracúvania osobných údajov

Táto stránka slúži na zadávanie objednávok tovaru (vína) bez online platieb. Počas zadávania objednávky môže používateľ uviesť nasledujúce údaje:

  • Meno a priezvisko (povinné)
  • Telefónne číslo (povinné) — pre potvrdenie objednávky a komunikáciu
  • Adresa doručenia (nepovinné)

Údaje spracúvame za účelom spracovania a vybavenia vašej objednávky, kontaktovania vás a vedenia obchodnej evidencie.

3. Právny základ spracúvania

Právnym základom spracúvania je plnenie zmluvy alebo prijatie objednávky (čl. 6 ods. 1 písm. b) GDPR). Marketingové spracovanie vyžaduje samostatný súhlas.

4. Kategórie spracúvaných údajov

Spracúvame iba základné identifikačné a kontaktné údaje potrebné na vybavenie objednávky:

  • Meno a priezvisko
  • Telefónne číslo
  • e-mail (ak je poskytnutý)
  • Adresa doručenia (ak je poskytnutá)

5. Doba uchovávania

Údaje uchovávame maximálne 12 mesiacov od uskutočnenia objednávky, pokiaľ právne predpisy neustanovujú dlhšiu lehotu. Po uplynutí budú údaje vymazané alebo anonymizované.

6. Spôsob ukladania a spracovania (technické prostredie)

Údaje z objednávok sa ukladajú v databáze Cloud Firestore (Google Cloud). Prevádzkovateľ zabezpečil primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane:

  • uzatvorenia Cloud Data Processing Addendum (dohoda o spracovaní údajov) s poskytovateľom Google Cloud,
  • označenia, že sa na spracovanie vzťahuje európske právo na ochranu údajov (GDPR), čím sa uplatňujú príslušné Štandardné zmluvné doložky (SCCs) podľa nariadenia GDPR,
  • prístupu k údajom len pre oprávnené osoby poverené prevádzkou vinotéky,
  • uloženia údajov v dátových centrách, ktoré spĺňajú požiadavky na bezpečnosť a ochranu osobných údajov v súlade s GDPR.

Bezpečnostné opatrenia

  • HTTPS zabezpečené spojenie
  • Obmedzený prístup k databáze
  • Používanie silných hesiel a ochrana administratívnych účtov
  • Pravidelné zálohovanie a aktualizácie

7. Práva dotknutej osoby a uplatnenie práv

Ako dotknutá osoba máte právo žiadať o prístup, opravu, vymazanie, alebo obmedzenie spracúvania.

Žiadosti zasielajte na e-mail: info@avino.sk alebo písomne na adresu: Toryská 3, Košice. Prevádzkovateľ odpovie najneskôr do 1 mesiaca (v odôvodnených prípadoch možno predĺžiť o 2 mesiace).