Zásady ochrany osobných údajov Cannoli Box

Cannoli Box si váži vaše súkromie. V týchto zásadách ochrany osobných údajov vysvetľujeme, ktoré osobné údaje spracúvame, prečo to robíme, ako dlho ich uchovávame a aké práva máte. Tieto zásady sa vzťahujú na všetkých návštevníkov našej webovej stránky a zákazníkov nášho e-shopu.

1. Prevádzkovateľ

Prevádzkovateľom zodpovedným za spracúvanie osobných údajov je:

Spices B.V. (podnikajúca pod obchodným názvom Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Holandsko
KvK 42201694 · IČ DPH NL861337530B01
E-mail: info@cannolibox.nl

2. Ktoré údaje spracúvame?

V závislosti od vašej interakcie s nami spracúvame tieto kategórie údajov:

• Identifikačné a kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná a doručovacia adresa.
• Údaje o objednávkach: číslo objednávky, zakúpené produkty, cena, dátum platby, vrátenia.
• Platobné údaje: údaje o transakciách spracované našou platobnou službou (dostávame iba stav platby, posledné číslice IBAN a sumu).
• Údaje o účte a komunikácii: heslo (šifrované), korešpondencia so zákazníckym servisom, recenzie produktov.
• Technické údaje: IP adresa, typ prehliadača a zariadenia, preferovaný jazyk, navštívené stránky, identifikátory cookies (pozrite si naše Zásady používania cookies).
• Marketingové údaje: nastavenia newslettera, otváranie e-mailov a kliknutia v nich, účasť na akciách.

3. Účely a právne základy

Účel	Právny základ (GDPR)
Vybavenie vašej objednávky, platby a doručenia	čl. 6 ods. 1 písm. b) – plnenie zmluvy
Zákaznický servis, vrátenia a reklamácie	čl. 6 ods. 1 písm. b) – plnenie zmluvy
Zákonné povinnosti (daňová povinnosť uchovávania, účtovníctvo)	čl. 6 ods. 1 písm. c) – zákonná povinnosť
Predchádzanie podvodom a zneužitiu	čl. 6 ods. 1 písm. f) – oprávnený záujem
Newsletter a marketing	čl. 6 ods. 1 písm. a) – súhlas (odvolateľný cez odkaz „odhlásiť sa“)
Zlepšovanie e-shopu (analytika, A/B testy)	čl. 6 ods. 1 písm. a) – súhlas prostredníctvom cookie lišty
Zber a zverejňovanie recenzií	čl. 6 ods. 1 písm. a) – súhlas

4. Príjemcovia (sprostredkovatelia)

Vaše údaje poskytujeme výlučne sprostredkovateľom, ktorých sme poverili, vždy na základe zmluvy o spracúvaní osobných údajov (čl. 28 GDPR):

• Shopify International Ltd. (Írsko) – platforma e-shopu a hosting.
• Shopify Payments – spracovanie platieb (iDEAL, kreditná karta, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – doručovanie.
• Klaviyo Inc. (USA, rámec ochrany údajov EÚ – USA) – e-mailový marketing a newslettery.
• Google Ireland Ltd. – Google Analytics 4 (anonymizované) a sledovanie konverzií Google Ads.
• Meta Platforms Ireland Ltd. – pixely Facebook/Instagram a reklamy.
• Reviews.io / Trustpilot – zber recenzií.
• Náš účtovník a audítor – na plnenie daňových povinností.

Prenos do krajín mimo EHP sa uskutočňuje výlučne s primeranými zárukami (štandardné zmluvné doložky alebo rámec ochrany údajov EÚ – USA).

5. Doba uchovávania

• Objednávky a faktúry: 7 rokov (daňová povinnosť uchovávania podľa čl. 52 holandského zákona o daňovom konaní AWR).
• Údaje zákazníckeho účtu: najviac 3 roky od poslednej aktivity, potom sa vymažú alebo anonymizujú.
• Korešpondencia so zákazníckym servisom: 2 roky.
• Údaje pre newsletter: do odvolania súhlasu.
• Cookies: pozrite si naše Zásady používania cookies.
• Záznamy IP adries (server): 30 dní.

6. Vaše práva

Máte právo na:

• prístup k svojim údajom a ich kópiu;
• opravu nesprávnych údajov;
• vymazanie („právo na zabudnutie“), ak to zákon umožňuje;
• obmedzenie spracúvania a namietanie proti spracúvaniu;
• prenosnosť údajov;
• odvolanie predtým udeleného súhlasu bez toho, aby to malo vplyv na zákonnosť skoršieho spracúvania.

Tieto práva môžete uplatniť zaslaním e-mailu na info@cannolibox.nl. Na overenie totožnosti vás môžeme požiadať o doplňujúce údaje. Odpovieme do 30 dní.

Máte tiež právo podať sťažnosť holandskému dozornému orgánu Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl), alebo dozornému orgánu v členskom štáte vášho bydliska (na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky).

7. Automatizované rozhodovanie

Nepoužívame automatizované rozhodovanie, ktoré by malo voči vám právne účinky (napríklad automatické zamietnutie úveru). V newsletteroch však uplatňujeme personalizáciu na základe vašich predchádzajúcich objednávok.

8. Zabezpečenie

Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov: šifrovanie TLS, riadenie prístupu s viacfaktorovým overovaním, pravidelné zálohovanie a periodické bezpečnostné audity našej platformy.

9. Cookies

Ktoré cookies a podobné technológie používame a ako môžete spravovať svoj súhlas, nájdete v našich Zásadách používania cookies.

10. Maloletí

Náš e-shop nie je určený deťom mladším ako 16 rokov. Vedome nezhromažďujeme údaje maloletých bez súhlasu rodiča alebo zákonného zástupcu. Ak máte podozrenie, že sa tak predsa stalo, kontaktujte nás.

11. Zmeny

Tieto zásady ochrany osobných údajov môžeme upraviť, napríklad v dôsledku zmien právnych predpisov alebo nových služieb. Aktuálna verzia je vždy dostupná na tejto stránke spolu s dátumom poslednej aktualizácie v jej spodnej časti. O podstatných zmenách informýujeme aktívnych zákazníkov e-mailom.

12. Kontakt

Otázky alebo pripomienky k týmto zásadám ochrany osobných údajov môžete adresovať na:

Spices B.V. (podnikajúca pod obchodným názvom Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-mail: info@cannolibox.nl

Posledná aktualizácia: 10. novembra 2026