Pravidlá ochrany súkromia

Zásady ochrany osobných údajov

Verzia: september 2026

Ochrana vašich osobných údajov je pre nás dôležitá. Týmito zásadami ochrany osobných údajov vás v súlade s článkami 13 a 14 Všeobecného nariadenia o ochrane údajov (GDPR) informujeme o tom, aké osobné údaje spracúvame pri návšteve nášho internetového obchodu Aromahain (https://aromahain.com) a pri objednávke, o účeloch tohto spracúvania, o jeho právnom základe a o vašich právach.

1. Prevádzkovateľ

Prevádzkovateľom v zmysle GDPR je:

Alessandro Brozzi (samostatne zárobkovo činná osoba)
Aromahain
Via della Magliana 188
00146 Roma
Taliansko
E-mail: info@aromahain.com
IČ DPH: IT18319051001

Nebola určená žiadna zodpovedná osoba, pretože zákonné podmienky povinnosti ju určiť nie sú splnené. S otázkami o ochrane údajov sa prosím obráťte priamo na vyššie uvedené kontaktné údaje.

2. Všeobecne o spracúvaní údajov

Osobné údaje spracúvame len v rozsahu, v akom je to potrebné na poskytovanie funkčného internetového obchodu, vybavovanie objednávok, plnenie zákonných povinností alebo na marketingové účely s vaším súhlasom.

Podľa spracúvania sú právnymi základmi:

• článok 6 ods. 1 písm. a) GDPR: váš súhlas (napríklad pri marketingových cookies, newslettri);
• článok 6 ods. 1 písm. b) GDPR: plnenie zmluvy alebo predzmluvné opatrenia (napríklad vybavovanie objednávok, zákaznícky účet, dopyty);
• článok 6 ods. 1 písm. c) GDPR: plnenie zákonných povinností (napríklad daňové a obchodné povinnosti uchovávania);
• článok 6 ods. 1 písm. f) GDPR: ochrana oprávnených záujmov (napríklad bezpečnosť a stabilita obchodu, predchádzanie podvodom, uplatňovanie právnych nárokov).

Ak sa informácie ukladajú vo vašom koncovom zariadení alebo sa z neho čítajú (cookies a podobné technológie), dodatočne sa uplatňuje § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Ukladanie a prístup, ktoré nie sú nevyhnutne potrebné, sa uskutočňujú len s vaším súhlasom.

3. Hosting a systém obchodu: Shopify

Náš internetový obchod funguje na platforme elektronického obchodu Shopify. Poskytovateľom je Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko, dcérska spoločnosť Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Kanada.

Shopify poskytuje technickú infraštruktúru obchodu (hosting, sieť na distribúciu obsahu, databázu, platby, zákaznícke účty, správu dodávok a objednávok). Všetky údaje zhromaždené v obchode – najmä údaje o objednávkach, zákazníkoch a používaní – sa spracúvajú na serveroch spoločnosti Shopify. Shopify tieto údaje spracúva v našom mene ako sprostredkovateľ v zmysle článku 28 GDPR. Na tento účel sme so Shopify uzavreli zmluvu o spracúvaní osobných údajov (Data Processing Addendum).

Shopify môže údaje spracúvať aj na serveroch mimo EÚ alebo EHP, najmä v Kanade a v USA. Pre Kanadu existuje rozhodnutie Európskej komisie o primeranosti. Pri prenosoch do USA sa Shopify opiera o štandardné zmluvné doložky Európskej komisie (článok 46 ods. 2 písm. c) GDPR) a, ak je príjemca certifikovaný, aj o EU-U.S. Data Privacy Framework.

Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnom, stabilnom a efektívnom poskytovaní nášho internetového obchodu).

Ďalšie informácie o ochrane údajov u Shopify: https://www.shopify.com/legal/privacy.

4. Súbory protokolu servera

Pri prístupe do nášho obchodu Shopify automaticky ukladá do súborov protokolu servera informácie, ktoré odosiela váš prehliadač. Ide najmä o:

• IP adresu žiadajúceho zariadenia,
• dátum a čas prístupu,
• navštívenú stránku alebo súbor a množstvo prenesených údajov,
• URL odkazujúcej stránky (predtým navštívená stránka),
• typ a verziu prehliadača, operačný systém, jazykové nastavenia.

Spracúvanie sa uskutočňuje na zabezpečenie bezproblémového pripojenia, bezpečnosti systému, analýzy chýb a predchádzania podvodom. Právnym základom je článok 6 ods. 1 písm. f) GDPR. Údaje sa nespájajú s inými zdrojmi a po krátkom čase sa vymažú, pokiaľ nie sú z bezpečnostných dôvodov potrebné dlhšie (napríklad na objasnenie zneužitia).

5. Cookies a správa súhlasu (cookie lišta)

Náš obchod používa cookies a podobné technológie (napríklad lokálne úložisko, pixely). Cookies sú malé textové súbory ukladané vo vašom koncovom zariadení.

Technicky nevyhnutné cookies sú potrebné na prevádzku obchodu, napríklad na košík, prihlásenie do zákazníckeho účtu, platbu, uloženie vašich nastavení cookies a na bezpečnosť a predchádzanie podvodom. Používajú sa na základe článku 6 ods. 1 písm. f) GDPR (oprávnený záujem na technicky bezchybnej prevádzke) a nevyžadujú súhlas.

Analytické a marketingové cookies (pozri časti 12 a 13) sa používajú len vtedy, ak ste s nimi súhlasili prostredníctvom našej cookie lišty (článok 6 ods. 1 písm. a) GDPR).

Na správu vášho súhlasu používame cookie lištu integrovanú v Shopify (Shopify Privacy & Compliance / Customer Privacy). Pri prvej návšteve obchodu sa vás opýta, či súhlasíte s používaním nepotrebných cookies. Môžete ich odmietnuť, vybrať iba niektoré kategórie alebo prijať všetky. Vaša voľba sa uloží do cookie, aby sa lišta nezobrazovala pri každom otvorení stránky. Súhlas môžete kedykoľvek odvolať alebo zmeniť s účinkom do budúcnosti opätovným otvorením nastavení cookies cez odkaz „Nastavenia cookies“ v pätičke nášho obchodu.

Cookies môžete okrem toho spravovať a mazať v nastaveniach svojho prehliadača. Upozorňujeme, že vypnutie všetkých cookies môže obmedziť funkčnosť obchodu.

6. Objednávka a plnenie zmluvy

Keď si v našom obchode objednáte, zhromažďujeme údaje potrebné na plnenie zmluvy:

• meno a priezvisko, fakturačná a dodacia adresa,
• e-mailová adresa a prípadne telefónne číslo (na otázky k dodaniu a oznámenia o odoslaní),
• údaje o objednávke (produkty, množstvo, cena, číslo objednávky, dátum objednávky),
• platobné údaje alebo zvolený spôsob platby (samotné platobné údaje, ako čísla platobných kariet, spracúva výlučne príslušný poskytovateľ platobných služieb a nie sú nám sprístupnené v plnom rozsahu),
• IP adresa a čas objednávky (na dokazovanie a predchádzanie podvodom).

Účelom spracúvania je plnenie kúpnej zmluvy vrátane spracovania platby, odoslania, fakturácie, vybavovania odstúpení od zmluvy, prípadov zodpovednosti za vady a dopytov zákazníkov. Právnym základom je článok 6 ods. 1 písm. b) GDPR. Ukladanie IP adresy na predchádzanie podvodom sa uskutočňuje na základe článku 6 ods. 1 písm. f) GDPR.

Údaje poskytujeme len v rozsahu potrebnom na plnenie zmluvy, najmä nášmu dodávateľovi dōTERRA a prepravcovi (časť 8) a poskytovateľom platobných služieb (časť 9).

Faktúry a obchodnú korešpondenciu sme povinní uchovávať podľa obchodných a daňových predpisov (článok 6 ods. 1 písm. c) GDPR). Lehoty uchovávania sú spravidla 8 rokov pre účtovné doklady a 10 rokov pre faktúry a obchodné knihy; platné lehoty podľa talianskeho práva a práva Únie zostávajú vyhradené. Po uplynutí týchto lehôt sa údaje vymažú, pokiaľ tomu nebránia iné zákonné povinnosti uchovávania alebo oprávnené záujmy (napríklad prebiehajúce prípady zodpovednosti za vady).

7. Zákaznícky účet

Ak chcete, môžete si v našom obchode vytvoriť zákaznícky účet. Na tento účel sa spracúva vaša e-mailová adresa a podľa spôsobu prihlásenia heslo alebo jednorazový kód zaslaný e-mailom. Zákaznícky účet uchováva vaše objednávky, adresy a nastavenia, aby ste ich nemuseli pri ďalších objednávkach zadávať znova. Právnym základom je článok 6 ods. 1 písm. b) GDPR.

Svoj zákaznícky účet môžete kedykoľvek nechať vymazať správou na info@aromahain.com. Údaje, ktoré musíme naďalej uchovávať z dôvodu zákonných povinností uchovávania, sa do uplynutia týchto lehôt zablokujú a potom vymažú.

8. Dodanie naším dodávateľom dōTERRA a prepravcovia

Vaša objednávka vám je odoslaná priamo zo skladu nášho dodávateľa dōTERRA v EÚ. Na tento účel poskytujeme vaše meno, dodaciu adresu, objednané položky a v prípade potreby na dodanie aj vaše telefónne číslo spoločnosti dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, USA, alebo spoločnosti dōTERRA príslušnej pre Európu), ktorá tovar nechá doručiť prepravcom. Prenos do USA sa uskutočňuje na základe EU-U.S. Data Privacy Framework alebo štandardných zmluvných doložiek (články 45 a 46 GDPR). Poverení prepravcovia sú tí, ktorých dōTERRA určí na dodanie na Slovensko.

Poskytnutie mena a adresy sa uskutočňuje na základe článku 6 ods. 1 písm. b) GDPR, pretože je potrebné na plnenie zmluvy. Poskytnutie vašej e-mailovej adresy alebo telefónneho čísla prepravcovi na účely sledovania zásielky, avizovania zásielky alebo dohodnutia termínu doručenia sa – ak to vyžaduje zákon – uskutoční len s vaším súhlasom (článok 6 ods. 1 písm. a) GDPR), ktorý môžete udeliť pri platbe a kedykoľvek odvolať s účinkom do budúcnosti. Bez tohto súhlasu prepravca dostane len údaje, ktoré sú nevyhnutne potrebné na dodanie.

9. Poskytovatelia platobných služieb

Na spracovanie platieb využívame – podľa spôsobu platby, ktorý si zvolíte pri platbe – týchto poskytovateľov platobných služieb. Poskytujeme im údaje potrebné na spracovanie platby (meno, fakturačnú adresu, e-mailovú adresu, sumu objednávky, menu, číslo objednávky a prípadne obsah košíka a dodaciu adresu). Samotné platobné údaje (napríklad číslo karty, bankové spojenie) zadávate priamo u príslušného poskytovateľa platobných služieb; v našich systémoch sa neukladajú. Právnym základom poskytnutia údajov je článok 6 ods. 1 písm. b) GDPR. Ak poskytovatelia platobných služieb spracúvajú údaje na predchádzanie podvodom, robia tak ako samostatní prevádzkovatelia na základe článku 6 ods. 1 písm. f) GDPR.

9.1 Shopify Payments (kreditná a debetná karta, prípadne Apple Pay / Google Pay)
Platby kartou sa spracúvajú cez Shopify Payments. Poskytovateľom je Shopify Payments (Europe) Limited alebo Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko. Shopify Payments na technické spracovanie využíva poskytovateľa platobných služieb Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko). Pri platbe kartou sa údaje o vašej karte prenášajú šifrovane poskytovateľovi platobných služieb a spracúvajú sa tam podľa požiadaviek normy PCI-DSS. Na predchádzanie podvodom môžu Shopify Payments a Stripe analyzovať údaje o zariadení a transakcii (napríklad IP adresu, informácie o prehliadači). Ďalšie informácie: https://www.shopify.com/legal/privacy a https://stripe.com/privacy.

9.2 PayPal
Pri platbe cez PayPal (vrátane prípadných ponúkaných spôsobov platby PayPal, ako je inkaso alebo platobná karta cez PayPal) ste presmerovaný na PayPal. Poskytovateľom je PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal je sám zodpovedný za spracúvanie vašich platobných údajov. Na predchádzanie podvodom a, ak zvolíte príslušný spôsob platby, na overenie bonity môže PayPal poskytovať údaje úverovým agentúram. Platia zásady ochrany osobných údajov spoločnosti PayPal: https://www.paypal.com/webapps/mpp/ua/privacy-full.

9.3 Klarna
Pri platbe cez Klarna (napríklad okamžitý prevod, platba na faktúru, splátky, Klarna Pay Later) sa údaje potrebné na spracovanie poskytujú spoločnosti Klarna Bank AB (publ), Sveavägen 46, 111 34 Štokholm, Švédsko. Klarna je sama zodpovedná za spracúvanie vašich údajov. Pri platbe na faktúru a na splátky Klarna vykonáva overenie totožnosti a bonity a môže na tento účel údaje poskytovať úverovým agentúram a získavať ich od nich. Spracúvanie spoločnosťou Klarna sa uskutočňuje na základe článku 6 ods. 1 písm. b) a f) GDPR. Ďalšie informácie: https://www.klarna.com/international/privacy-policy/.

10. Kontaktovanie (e-mail, telefón, kontaktný formulár)

Keď nás kontaktujete e-mailom, telefonicky alebo cez kontaktný formulár, spracúvame údaje, ktoré nám poskytnete (meno, e-mailovú adresu, prípadne telefónne číslo, číslo objednávky a obsah vašej správy), aby sme vybavili váš dopyt. Právnym základom je článok 6 ods. 1 písm. b) GDPR, ak dopyt súvisí so zmluvou alebo predzmluvnými opatreniami, a inak článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na odpovedaní na dopyty). Údaje sa vymažú, hneď ako je dopyt definitívne vybavený a nebráni tomu žiadna zákonná povinnosť uchovávania.

11. Transakčné e-maily a newsletter

Transakčné e-maily: v rámci vybavovania objednávok vám posielame e-maily potrebné na plnenie zmluvy (potvrdenie o prijatí objednávky, potvrdenie o odoslaní, faktúra, potvrdenie o vrátení platby, informácie týkajúce sa zákazníckeho účtu). Právnym základom je článok 6 ods. 1 písm. b) GDPR.

Newsletter: keď sa prihlásite na odber nášho newslettra, používame vašu e-mailovú adresu (a voliteľne vaše meno) na zasielanie informácií o produktoch, ponukách a novinkách Aromahain. Prihlásenie prebieha postupom double opt-in: po prihlásení dostanete e-mail s potvrdzovacím odkazom; newsletter sa posiela až po potvrdení. Prihlásenie zaznamenávame (čas, IP adresa), aby sme mohli preukázať súhlas. Právnym základom je váš súhlas (článok 6 ods. 1 písm. a) GDPR) a príslušné ustanovenia o obchodných oznámeniach elektronickými prostriedkami. Odosielanie prebieha cez funkciu integrovanú v Shopify, Shopify Email (sprostredkovateľ: Shopify, pozri časť 3). Z odberu newslettra sa môžete kedykoľvek odhlásiť cez odkaz na odhlásenie v päte každého e-mailu alebo správou na info@aromahain.com; tým svoj súhlas odvoláte s účinkom do budúcnosti.

Pripomienka opusteného košíka: ak ste pri platbe zadali svoju e-mailovú adresu, ale objednávku ste nedokončili, pripomienkový e-mail vám pošleme len vtedy, ak ste pri platbe súhlasili s prijímaním marketingových e-mailov (článok 6 ods. 1 písm. a) GDPR).

12. Analýza návštevnosti

12.1 Shopify Analytics
V rámci systému obchodu nám Shopify poskytuje štatistické analýzy používania obchodu (napríklad zobrazenia stránok, konverzný pomer, pôvod návštevníkov, použité zariadenia). Ak sa na tento účel používajú cookies, ktoré nie sú nevyhnutne potrebné, deje sa to len s vaším súhlasom cez cookie lištu (článok 6 ods. 1 písm. a) GDPR). Bez súhlasu sa analytické údaje spracúvajú len v agregovanej alebo anonymizovanej podobe (článok 6 ods. 1 písm. f) GDPR).

12.2 Google Analytics 4
Ak ste súhlasili, používame Google Analytics 4, službu na analýzu návštevnosti spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko („Google“). Google Analytics používa cookies a podobné technológie, ktoré umožňujú analyzovať používanie nášho obchodu (napríklad zobrazené stránky, dĺžka návštevy, približná poloha, použité zariadenie, interakcie, nákupy). V Google Analytics 4 sa IP adresa štandardne skracuje a neukladá. Získané informácie sa spravidla prenášajú na servery spoločnosti Google LLC v USA a tam sa spracúvajú. Google LLC je certifikovaná podľa EU-U.S. Data Privacy Framework; dodatočne sa používajú štandardné zmluvné doložky.

Právnym základom je váš súhlas (článok 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať v nastaveniach cookies. Doba uchovávania údajov o používateľoch a udalostiach v Google Analytics je 14 mesiacov. Ďalšie informácie: https://policies.google.com/privacy. Môžete si tiež nainštalovať doplnok prehliadača na deaktiváciu Google Analytics: https://tools.google.com/dlpage/gaoptout.

13. Online marketing a reklama

Nasledujúce marketingové nástroje používame len s vaším súhlasom (článok 6 ods. 1 písm. a) GDPR), ktorý udeľujete prostredníctvom našej cookie lišty a ktorý môžete kedykoľvek odvolať s účinkom do budúcnosti v nastaveniach cookies. Bez vášho súhlasu sa nižšie opísané technológie nenačítajú.

13.1 Google Ads a sledovanie konverzií Google Ads
Používame Google Ads od spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, na propagáciu nášho obchodu vo výsledkoch vyhľadávania Google a v reklamnej sieti Google. Ak sa do nášho obchodu dostanete cez reklamu Google, Google uloží konverzné cookie, ktoré nám umožňuje vyhodnotiť, či ste po kliknutí na reklamu vykonali určitú akciu (napríklad nákup). Dostávame iba štatistické vyhodnotenia a nemôžeme vás osobne identifikovať. Prípadne ďalej používame remarketing Google Ads, aby sme vám na iných stránkach siete Google zobrazovali reklamy podľa vašich záujmov, ako aj „rozšírené konverzie“ (Enhanced Conversions), pri ktorých sa spoločnosti Google na zlepšenie merania konverzií poskytujú hašované údaje o objednávke (napríklad e-mailová adresa).

Údaje môžu byť poskytnuté spoločnosti Google LLC v USA (certifikácia podľa EU-U.S. Data Privacy Framework, dodatočne so štandardnými zmluvnými doložkami). Ďalšie informácie a možnosti nastavenia: https://policies.google.com/privacy a https://adssettings.google.com.

13.2 Pixel Meta (Facebook / Instagram) a Conversions API
Používame pixel Meta od spoločnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko („Meta“). Pomocou pixela Meta môžeme sledovať správanie návštevníkov po tom, čo sa do nášho obchodu dostali kliknutím na reklamu na Facebooku alebo Instagrame, vyhodnocovať účinnosť našich reklám a zobrazovať návštevníkom nášho obchodu na Facebooku a Instagrame reklamy podľa ich záujmov (vlastné publiká, retargeting). Zhromažďujú sa najmä zobrazenia stránok, zobrazenia produktov, udalosti košíka a nákupu, informácie o zariadení a, ak ste prihlásený v Meta, priradenie k vášmu účtu Meta. Dodatočne sa môže používať Conversions API od Meta: údaje o udalostiach (napríklad hašovaná e-mailová adresa, hodnota objednávky) sa potom prenášajú spoločnosti Meta na strane servera cez Shopify.

Meta a my sme spoločnými prevádzkovateľmi pri zhromažďovaní a prenose údajov (článok 26 GDPR); ďalšie spracúvanie spoločnosťou Meta je v jej výlučnej zodpovednosti. Dohodu o spoločnej zodpovednosti nájdete na https://www.facebook.com/legal/controller_addendum. Údaje môžu byť poskytnuté spoločnosti Meta Platforms, Inc. v USA (certifikácia podľa EU-U.S. Data Privacy Framework, dodatočne so štandardnými zmluvnými doložkami). Ďalšie informácie: https://www.facebook.com/privacy/policy. Nastavenia reklám: https://www.facebook.com/adpreferences.

13.3 Google Shopping / Google Merchant Center
Naše produkty môžu byť zobrazené v Google Shopping prostredníctvom Google Merchant Center. Na tento účel poskytujeme spoločnosti Google údaje o produktoch (žiadne osobné údaje zákazníkov). Ak sa do nášho obchodu dostanete cez Google Shopping, platia vysvetlenia k Google Ads (časť 13.1).

14. Prítomnosť na sociálnych sieťach

Prevádzkujeme profily na sociálnych sieťach (napríklad Instagram, Facebook), aby sme komunikovali so zákazníkmi a záujemcami. Pri návšteve týchto profilov prevádzkovateľ príslušnej siete spracúva vaše údaje vo vlastnej zodpovednosti; dostávame len agregované štatistiky. Naša stránka neobsahuje žiadne moduly sociálnych sietí, ktoré by prenášali údaje už samotným otvorením stránky; odkazy na naše profily sú obyčajné odkazy.

15. Príjemcovia a prenosy do tretích krajín

Príjemcami vašich údajov sú výlučne poskytovatelia uvedení v týchto zásadách (Shopify ako sprostredkovateľ, poskytovatelia platobných služieb, prepravcovia, poskytovatelia marketingových a analytických služieb) a, ak to vyžaduje zákon, úrady, účtovníci alebo právni poradcovia. Prenos do tretích krajín mimo EÚ alebo EHP sa uskutočňuje len vtedy, ak existuje rozhodnutie Európskej komisie o primeranosti (napríklad Kanada, EU-U.S. Data Privacy Framework), ak sú dohodnuté primerané záruky, ako sú štandardné zmluvné doložky, alebo ak ste s tým výslovne súhlasili (články 44 a nasl. GDPR).

16. Doba uchovávania

Ak nie je v týchto zásadách uvedené inak, osobné údaje uchovávame len dovtedy, kým je to potrebné na príslušný účel. Zmluvné a fakturačné údaje sa vymažú po uplynutí zákonných lehôt uchovávania. Údaje spracúvané na základe súhlasu sa po odvolaní súhlasu vymažú, pokiaľ uchovávanie nepovoľuje iný právny základ. Údaje z cookies sa vymažú po uplynutí doby životnosti uvedenej pri jednotlivých cookies.

17. Vaše práva ako dotknutej osoby

Voči nám máte v súvislosti s osobnými údajmi, ktoré sa vás týkajú, tieto práva:

• Právo na prístup (článok 15 GDPR): máte právo požadovať informáciu, či spracúvame osobné údaje, ktoré sa vás týkajú, a ktoré, ako aj ďalšie informácie uvedené v článku 15 GDPR a kópiu údajov.
• Právo na opravu (článok 16 GDPR): máte právo na bezodkladnú opravu nesprávnych údajov a doplnenie neúplných údajov.
• Právo na vymazanie (článok 17 GDPR): máte právo požadovať vymazanie svojich údajov, ak platí niektorý z dôvodov uvedených v článku 17 ods. 1 GDPR a nebráni tomu žiadna zákonná povinnosť uchovávania ani iná výnimka podľa článku 17 ods. 3 GDPR.
• Právo na obmedzenie spracúvania (článok 18 GDPR): máte právo na obmedzenie spracúvania za podmienok uvedených v článku 18 GDPR.
• Právo na prenosnosť údajov (článok 20 GDPR): máte právo získať údaje, ktoré ste nám poskytli a ktoré automatizovane spracúvame na základe súhlasu alebo zmluvy, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo požadovať ich prenos inému prevádzkovateľovi.
• Právo namietať (článok 21 GDPR): máte právo kedykoľvek z dôvodov týkajúcich sa vašej konkrétnej situácie namietať proti spracúvaniu svojich údajov na základe článku 6 ods. 1 písm. e) alebo f) GDPR. Údaje potom nebudeme ďalej spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak spracúvanie slúži na uplatnenie, výkon alebo obhajobu právnych nárokov. Ak sa vaše údaje spracúvajú na účely priameho marketingu, môžete proti tomuto spracúvaniu kedykoľvek namietať; údaje sa potom na tento účel už nebudú spracúvať.
• Právo odvolať súhlas (článok 7 ods. 3 GDPR): máte právo kedykoľvek odvolať udelený súhlas s účinkom do budúcnosti. Zákonnosť spracúvania uskutočneného do odvolania nie je dotknutá. Pri súhlase s cookies použite nastavenia cookies v pätičke obchodu; pri newslettri odkaz na odhlásenie; inak stačí správa na info@aromahain.com.
• Právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní (článok 22 GDPR): neprijímame žiadne rozhodnutia s právnymi účinkami založené výlučne na automatizovanom spracúvaní. Ak poskytovatelia platobných služieb (napríklad Klarna) vykonávajú kontroly bonity, zodpovedajú za ne sami.

Na uplatnenie svojich práv stačí jednoduchá neformálna správa na adresu: Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Taliansko, e-mail: info@aromahain.com. V prípade pochybností si vyhradzujeme právo požiadať o doklad totožnosti, aby sme ochránili vaše údaje pred neoprávneným prístupom.

18. Právo podať sťažnosť dozornému orgánu (článok 77 GDPR)

Bez ohľadu na akékoľvek iné správne alebo súdne prostriedky nápravy máte právo podať sťažnosť dozornému orgánu na ochranu údajov, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa vás týkajú, porušuje GDPR.

Pre spotrebiteľov na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk. Dozorným orgánom príslušným pre prevádzkovateľa je Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Taliansko, https://www.garanteprivacy.it.

19. Povinnosť poskytnúť údaje

Poskytnutie vašich osobných údajov nevyžaduje ani zákon, ani zmluva. Na uzavretie a plnenie kúpnej zmluvy je však poskytnutie údajov uvedených v časti 6 potrebné; bez týchto údajov nemôžeme vašu objednávku vybaviť. Súhlas na analytické a marketingové účely je vždy dobrovoľný a nemá žiadny vplyv na vašu možnosť nakupovať v našom obchode.

20. Bezpečnosť údajov

Prenos údajov v našom obchode je šifrovaný cez TLS/SSL (rozpoznáte ho podľa predpony „https://“ a symbolu zámku v paneli s adresou vášho prehliadača). My a naši sprostredkovatelia uplatňujeme technické a organizačné opatrenia na ochranu vašich údajov pred stratou, zneužitím a neoprávneným prístupom.

21. Zmeny týchto zásad ochrany osobných údajov

Vyhradzujeme si právo tieto zásady ochrany osobných údajov upraviť tak, aby vždy zodpovedali platným právnym požiadavkám alebo aby odrážali zmeny našich služieb (napríklad pri zavedení nových služieb). Pri vašej ďalšej návšteve platí vtedy aktuálne znenie; môžete si ho kedykoľvek pozrieť na https://aromahain.com.

22. Upozornenie k dōTERRA

Aromahain je nezávislý predajca (Independent Wellness Advocate). dōTERRA® je registrovaná ochranná známka spoločnosti dōTERRA Holdings, LLC. Tento obchod neprevádzkuje dōTERRA. Vaše údaje poskytujeme dōTERRA len v rozsahu opísanom v časti 8, aby vám mohol byť tovar doručený priamo; dōTERRA ich nepoužíva na reklamné účely.