Ochrana osobných údajov
ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
(Privacy Policy)
Platné od: 15.1.2026
Posledná aktualizácia: 17.6.2024
Spoločnosť CARICIA Beauty Partner s.r.o. (ďalej len „Prevádzkovateľ“) týmto v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov poskytuje informácie o spracúvaní osobných údajov dotknutých osôb.
1. Identifikácia prevádzkovateľa
Obchodné meno: CARICIA Beauty Partner s.r.o.
Sídlo: Nové Záhrady I / 11, 821 05 Bratislava, Slovenská republika
IČO: 53216881
DIČ: 2121333951
IČ DPH: SK2121333951
E-mail: info@caricia.sk
Web: www.caricia.sk
Prevádzkovateľ je jediným prevádzkovateľom osobných údajov v zmysle GDPR.
2. Rozsah pôsobnosti
Tieto Zásady sa vzťahujú na spracúvanie osobných údajov:
-
návštevníkov webových stránok www.caricia.sk, www.caricia.cz, www.massada.sk, www.massada.cz, www.sqtbeauty.sk, www.sqtbeauty.cz
-
zákazníkov internetového obchodu (B2B aj B2C),
-
používateľov platformy CARICIA Komunita,
-
používateľov mobilnej aplikácie CARICIA,
-
účastníkov školení, kurzov a odborných podujatí,
-
obchodných partnerov a dodávateľov.
3. Kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva najmä tieto osobné údaje:
-
identifikačné údaje (meno, priezvisko, obchodné meno),
-
kontaktné údaje (email, telefón),
-
fakturačné a platobné údaje (adresa, IČO, DIČ, IČ DPH),
-
prihlasovacie údaje do používateľských účtov,
-
technické údaje (IP adresa, cookies, typ zariadenia),
-
údaje o nákupoch, objednávkach a predplatnom,
-
údaje súvisiace s používaním CARICIA Komunity (profilové údaje, príspevky).
4. Účely spracúvania a právny základ
Osobné údaje sú spracúvané najmä na tieto účely:
| Účel | Právny základ |
|---|---|
| Plnenie kúpnej zmluvy (eshop) | čl. 6 ods. 1 písm. b) GDPR |
| Vedenie účtovníctva a daňové povinnosti | čl. 6 ods. 1 písm. c) GDPR |
| Správa používateľských účtov a Komunity | čl. 6 ods. 1 písm. b) GDPR |
| Marketingová komunikácia | čl. 6 ods. 1 písm. a) alebo f) GDPR |
| Analytika, cookies, remarketing | čl. 6 ods. 1 písm. a) GDPR |
| Ochrana právnych nárokov | čl. 6 ods. 1 písm. f) GDPR |
5. Profilovanie a automatizované spracúvanie
Prevádzkovateľ vykonáva profilovanie a segmentáciu používateľov:
-
na účely email marketingu,
-
personalizácie reklám,
-
rozlíšenia B2B / B2C používateľov v Komunite.
Profilovanie nemá právne účinky ani významný vplyv na dotknuté osoby.
Dotknutá osoba má právo proti profilovaniu namietať.
6. Cookies a analytické nástroje
Web používa cookies a analytické nástroje:
-
Google Analytics 4
-
Google Ads remarketing
-
Meta (Facebook) Pixel
Cookies sa používajú výhradne na základe aktívneho súhlasu prostredníctvom cookie lišty (Accept / Reject / Nastavenia).
7. Príjemcovia a sprostredkovatelia osobných údajov
Osobné údaje môžu byť sprístupnené týmto sprostredkovateľom:
-
UpGates – prevádzka eshopu a fakturácia
-
GoPay – platobná brána
-
Apple App Store / Google Play – in-app platby (samostatní prevádzkovatelia)
-
Pack4you s.r.o. – fulfillment a dobierky
-
Bitrix24 – CRM, email, SMS
-
Go High Level – CRM, automatizácie, komunita
-
EcoMail – email marketing
-
Websupport s.r.o. – hosting
-
účtovné a právne služby viazané mlčanlivosťou
8. Prenos do tretích krajín
Osobné údaje môžu byť spracúvané prostredníctvom cloudových služieb mimo EÚ.
Takýto prenos je zabezpečený v súlade s GDPR prostredníctvom štandardných zmluvných doložiek alebo iných primeraných záruk.
9. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané:
-
účtovníctvo a fakturácia: 10 rokov
-
marketingové údaje: 5 rokov
-
CARICIA Komunita: po dobu aktívneho používateľského účtu
-
technické údaje: podľa platnosti súhlasu alebo zákonných lehôt
10. Práva dotknutých osôb
Dotknutá osoba má právo:
-
na prístup k osobným údajom,
-
na opravu alebo doplnenie,
-
na vymazanie („právo na zabudnutie“),
-
na obmedzenie spracúvania,
-
namietať proti spracúvaniu,
-
na prenosnosť údajov,
-
podať sťažnosť dozornému orgánu.
11. Uplatnenie práv
Svoje práva môžete uplatniť písomne alebo elektronicky na:
Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca.
12. Bezpečnosť osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane šifrovania, zabezpečených serverov, obmedzeného prístupu a interných smerníc.
13. Dozorný orgán
Dozorným orgánom je:
Úrad na ochranu osobných údajov Slovenskej republiky
www.dataprotection.gov.sk
14. Záverečné ustanovenia
Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať.
Aktuálna verzia je vždy dostupná na webovej stránke Prevádzkovateľa.