Privacy Policy [EN]

1) Information on the Collection of Personal Data and Contact Details of the Controller

1.1 We are pleased that you have visited our website Kaufland.sk (hereinafter referred to as the "website") and thank you for your interest. Below, we inform you about the processing of your personal data when using our website. Personal data includes all data that can personally identify you.

1.2 The entity responsible for data processing within the meaning of the General Data Protection Regulation (GDPR) is Natural Production s.r.o., Tolstého 5, 81106 Bratislava - Staré Mesto, Slovakia, Tel.: +421910411159, Email: kovacs@ecoheart.sk. The controller is a natural or legal person who alone or jointly with others determines the purposes and means of processing personal data.

2) Contacting Us

If you contact us (e.g., via the contact form or email), personal data will be collected. The specific data collected can be seen in the contact form. These data are stored and used solely for the purpose of responding to your request or contacting you and handling the associated technical processes. The legal basis for processing the data is our legitimate interest in responding to your request in accordance with Article 6(1)(f) GDPR. If your contact aims at concluding a contract, an additional legal basis for processing is Article 6(1)(b) GDPR. Your data will be deleted after the final processing of your inquiry, provided it can be inferred from the circumstances that the matter has been conclusively resolved and there are no legal retention obligations to the contrary.

3) Processing of Personal Data for Order Handling

3.1 If necessary for contract processing in terms of delivery and payment, the personal data collected by us will be transmitted to the assigned shipping company and the assigned financial institution in accordance with Article 6(1)(b) GDPR.

If we owe you updates for goods with digital elements or digital products under the respective contract, we will process the contact details (name, address, email address) you provided when placing the order to personally inform you about upcoming updates within the legally required period. This is done in accordance with our legal obligation to inform you under Article 6(1)(c) GDPR via suitable communication means (e.g., mail or email). Your contact details will be used exclusively for the purpose of informing you about updates owed and will only be processed to the extent necessary for this purpose.

We also collaborate with the following service providers to process your order, who fully or partially assist us in fulfilling concluded contracts. Certain personal data will be shared with these service providers as detailed below.

3.2 Payment processing is carried out via cflox GmbH, Brunnenstraße 122, 22763 Hamburg, Germany, to whom we transmit the information you provided during the ordering process along with details about your order in accordance with Article 6(1)(b) GDPR. Cflox GmbH does not process payments itself through PayPal, Sofortüberweisung, and Klarna but transfers your required payment data to the selected payment service provider for payment processing in accordance with Article 6(1)(b) GDPR:

  • PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

  • SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Germany, as part of Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sweden)

  • Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sweden Your data will only be shared for the purpose of payment processing via Kaufland.sk and only to the extent necessary for this purpose. More information on Kaufland.sk's privacy policies can be found at: https://www.kaufland.sk/ochrana-osobnych-udajov.html

4) Rights of the Data Subject

4.1 Applicable data protection laws grant you extensive rights as a data subject regarding the processing of your personal data, which we inform you about below:

  • Right to access (Article 15 GDPR)

  • Right to rectification (Article 16 GDPR)

  • Right to erasure (Article 17 GDPR)

  • Right to restriction of processing (Article 18 GDPR)

  • Right to notification (Article 19 GDPR)

  • Right to data portability (Article 20 GDPR)

  • Right to withdraw consent (Article 7(3) GDPR)

  • Right to lodge a complaint with a supervisory authority (Article 77 GDPR)

4.2 Right to Object

IF WE PROCESS YOUR PERSONAL DATA BASED ON OUR LEGITIMATE INTEREST IN A BALANCED INTEREST CONSIDERATION, YOU HAVE THE RIGHT TO OBJECT TO THIS PROCESSING AT ANY TIME WITH FUTURE EFFECT FOR REASONS ARISING FROM YOUR PARTICULAR SITUATION.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE DATA CONCERNED. HOWEVER, WE RESERVE THE RIGHT TO CONTINUE PROCESSING IF WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS THAT OVERRIDE YOUR INTERESTS, FUNDAMENTAL RIGHTS, AND FREEDOMS OR IF PROCESSING SERVES THE ASSERTION, EXERCISE, OR DEFENSE OF LEGAL CLAIMS.

IF WE PROCESS YOUR PERSONAL DATA FOR DIRECT MARKETING PURPOSES, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF YOUR PERSONAL DATA FOR SUCH MARKETING PURPOSES. YOU CAN LODGE AN OBJECTION AS DESCRIBED ABOVE.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE RELEVANT DATA FOR DIRECT MARKETING PURPOSES.

5) Duration of Personal Data Retention

The duration of personal data retention is determined based on the respective legal basis, processing purpose, and, where relevant, the applicable statutory retention period.

Personal data processed based on explicit consent under Article 6(1)(a) GDPR will be stored until the data subject withdraws their consent.

If statutory retention periods apply for personal data processed under contractual obligations in accordance with Article 6(1)(b) GDPR, these data will be routinely deleted after the retention periods expire, provided they are no longer required for contract fulfillment or initiation and no legitimate interest exists in continued storage.

For personal data processed under Article 6(1)(f) GDPR, they will be stored until the data subject exercises their right to object under Article 21(1) GDPR unless we demonstrate compelling legitimate grounds for processing that override the interests, rights, and freedoms of the data subject or if processing serves the assertion, exercise, or defense of legal claims.

For personal data processed for direct marketing purposes under Article 6(1)(f) GDPR, they will be stored until the data subject exercises their right to object under Article 21(2) GDPR.

Unless otherwise specified in this privacy policy for specific processing situations, stored personal data will be deleted when they are no longer required for the purposes for which they were collected or otherwise processed.

Privacy Policy [SK]

1) Informácie o zhromažďovaní osobných údajov a kontaktné údaje prevádzkovateľa

1.1 Sme radi, že ste navštívili našu webovú stránku Kaufland.sk (ďalej len „webová stránka“) a ďakujeme vám za váš záujem. V nasledujúcom texte vás oboznámime so spracúvaním vašich osobných údajov pri používaní našej webovej stránky. Osobné údaje sú všetky údaje, pomocou ktorých vás možno osobne identifikovať.

1.2 Osobou zodpovednou za spracúvanie údajov v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je Natural production s.r.o., Tolstého 5, 81106 Bratislava - Staré Mesto, Slovensko, tel.: +421910411159, e-mail: kovacs@ecoheart.sk. Prevádzkovateľ je fyzická alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.

2) Nadviazanie kontaktu

V prípade nadviazania kontaktu s nami (napr. prostredníctvom kontaktného formulára alebo e-mailu) sa zhromažďujú osobné údaje. Ktoré údaje to sú, sa dozviete z kontaktného formulára. Tieto údaje sa uchovávajú a používajú výlučne na účely odpovede na vašu žiadosť alebo na nadviazanie kontaktu s vami a s tým spojené technické spracovanie celej záležitosti. Právnym základom spracúvania údajov je náš oprávnený záujem reagovať na vašu žiadosť v súlade s článkom 6 ods. 1 písm. f GDPR. Ak je cieľom vášho kontaktovania uzatvorenie zmluvy, ďalším právnym základom pre spracúvanie je článok 6 ods. 1 písm. b GDPR. Vaše údaje budú vymazané po konečnom spracovaní vašej žiadosti; to platí v prípade, ak možno z okolností usúdiť, že daná záležitosť bola definitívne objasnená, a za predpokladu, že neexistujú žiadne zákonné povinnosti uchovávania údajov, ktoré by tomu bránili.

3) Spracúvanie osobných údajov na účely spracovania objednávok

3.1 Pokiaľ je to potrebné na spracovanie zmluvy na účely doručenia a platby, nami zhromaždené osobné údaje sa poskytnú poverenej prepravnej spoločnosti a poverenej banke v súlade s článkom 6 ods. 1 písm. b GDPR.

Ak vám na základe príslušnej zmluvy dlhujeme aktualizácie tovaru s digitálnymi prvkami alebo digitálnych produktov, spracujeme kontaktné údaje (meno, adresu, e-mailovú adresu), ktoré ste nám poskytli pri zadávaní objednávky, aby sme vás v zákonom stanovenej lehote osobne informovali o nadchádzajúcich aktualizáciách v rámci našej zákonnej povinnosti informovať podľa článku 6 ods. 1 písm. c GDPR vhodnými komunikačnými prostriedkami (napr. poštou alebo e-mailom). Vaše kontaktné údaje sa budú používať výlučne na účely informovania o aktualizáciách, ktoré vám dlhujeme, a na tento účel ich budeme spracúvať len v rozsahu, v akom je to potrebné pre príslušné informácie.

Pri spracovaní vašej objednávky spolupracujeme aj s nasledujúcimi poskytovateľmi služieb, ktorí nám úplne alebo čiastočne pomáhajú pri plnení uzatvorených zmlúv. Určité osobné údaje poskytujeme týmto poskytovateľom služieb v súlade s nasledujúcimi informáciami.

3.2 Spracovanie platieb sa vykonáva prostredníctvom spoločnosti cflox GmbH, Brunnenstraße 122, 22763 Hamburg, Nemecko, ktorej odovzdávame informácie, ktoré ste poskytli počas procesu objednávania, spolu s informáciami o vašej objednávke v súlade s článkom 6 ods. 1 písm. b GDPR. Spoločnosť cflox GmbH sama nespracúva platby prostredníctvom služieb PayPal, Sofortüberweisung a Klarna, ale odovzdáva vaše požadované platobné údaje vybranému poskytovateľovi platobných služieb na účely spracovania platby v súlade s článkom 6 ods. 1 písm. b GDPR:
- PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
- SOFORT GmbH, Theresienhöhe 12, 80339 Mníchov, Nemecko, ako súčasť skupiny Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Štokholm, Švédsko)
- Klarna Bank AB (publ), Sveavägen 46, 11134 Štokholm, Švédsko
Vaše údaje budú poskytnuté len na účely spracovania platieb prostredníctvom Kaufland.sk a len v rozsahu potrebnom na tento účel. Ďalšie informácie o zásadách ochrany údajov spoločnosti Kaufland.sk môžete získať na tejto internetovej adrese: https://www.kaufland.sk/ochrana-osobnych-udajov.html

4) Práva dotknutej osoby

4.1 Platné právne predpisy o ochrane osobných údajov vám priznávajú rozsiahle práva dotknutej osoby (právo na prístup k údajom a intervenciu) voči prevádzkovateľovi v súvislosti so spracúvaním vašich osobných údajov, o ktorých vás informujeme nižšie:

- Právo na prístup k údajom podľa článku 15 GDPR: Máte právo získať najmä informácie o vašich osobných údajoch, ktoré spracúvame, o účeloch spracúvania, kategóriách spracúvaných osobných údajov, príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú vaše údaje poskytnuté, plánovanej dobe uchovávania alebo kritériách na určenie doby uchovávania, existencii práva na opravu, vymazanie, obmedzenie spracúvania, o práve na námietku proti spracúvaniu, možnosti podať sťažnosť dozornému orgánu, o pôvode vašich údajov, ak sme ich od vás nezískali, o existencii automatizovaného rozhodovania vrátane profilovania a prípadne zmysluplné informácie o použitej logike a rozsahu a zamýšľaných účinkoch takéhoto spracúvania, ktoré sa vás týkajú, ako aj o vašom práve byť informovaný o tom, aké záruky existujú v súlade s článkom 46 GDPR, ak sa vaše údaje prenášajú do tretích krajín;

- Právo na opravu podľa článku 16 GDPR: Máte právo na bezodkladnú opravu akýchkoľvek nesprávnych údajov, ktoré sa vás týkajú, a/alebo na doplnenie akýchkoľvek neúplných údajov, ktoré sme uložili;
- Právo na vymazanie podľa článku 17 GDPR: Máte právo požadovať vymazanie svojich osobných údajov, ak sú splnené požiadavky článku 17 ods. 1 GDPR. Toto právo sa však neuplatňuje najmä vtedy, ak je spracúvanie nevyhnutné na výkon práva na slobodu prejavu a informácií, na splnenie zákonnej povinnosti, z dôvodov verejného záujmu alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
- Právo na obmedzenie spracúvania podľa článku 18 GDPR: Máte právo požiadať oobmedzenie spracúvania vašich osobných údajov, pokiaľ sa overuje presnosť vašich údajov, ktoré spochybňujete, ak odmietnete vymazanie vašich údajov z dôvodu nezákonného spracúvania údajov a namiesto toho požiadate o obmedzenie spracúvania vašich údajov, ak vaše údaje potrebujete na uplatnenie, výkon alebo obhajobu právnych nárokov po tom, čo tieto údaje po dosiahnutí účelu už nebudeme potrebovať, alebo ak ste podali námietku na základe vašej konkrétnej situácie, pokiaľ ešte nebolo rozhodnuté, či prevládajú naše oprávnené dôvody;

- Oznamovacia povinnosť podľa článku 19 GDPR: Ak ste uplatnili právo na opravu, vymazanie alebo obmedzenie spracúvania voči prevádzkovateľovi, prevádzkovateľ je povinný oznámiť túto opravu alebo vymazanie údajov alebo obmedzenie spracúvania všetkým príjemcom, ktorým boli osobné údaje, ktoré sa vás týkajú, sprístupnené, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Máte právo byť informovaný o týchto príjemcoch.

- Právo na prenosnosť údajov podľa článku 20 GDPR: Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo požiadať o ich prenos k inému prevádzkovateľovi, pokiaľ je to technicky možné;

- Právo odvolať súhlas udelený v súlade s článkom 7 ods. 3 GDPR: Máte právo kedykoľvek odvolať svoj súhlas so spracúvaním údajov s účinnosťou do budúcnosti. V prípade odvolania okamžite vymažeme príslušné údaje, pokiaľ sa ďalšie spracúvanie nemôže zakladať na právnom základe pre spracúvanie bez súhlasu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonávaného na základe súhlasu až do jeho odvolania;
- Právo podať sťažnosť podľa článku 77 GDPR: Ak sa domnievate, že spracúvanie osobných údajov, ktoré sa vás týka, porušuje GDPR, máte bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, právo podať sťažnosť dozornému orgánu, najmä v členskom štáte vášho bydliska, pracoviska alebo miesta údajného porušenia.

4.2 PRÁVO NA NÁMIETKU

AK SPRACÚVAME VAŠE OSOBNÉ ÚDAJE V RÁMCI VYVAŽOVANIA ZÁUJMOV NA ZÁKLADE NÁŠHO PREVAŽUJÚCEHO OPRÁVNENÉHO ZÁUJMU, MÁTE PRÁVO KEDYKOĽVEK NAMIETAŤ PROTI TOMUTO SPRACÚVANIU S ÚČINNOSŤOU DO BUDÚCNOSTI Z DÔVODOV VYPLÝVAJÚCICH Z VAŠEJ KONKRÉTNEJ SITUÁCIE.

AK VYUŽIJETE SVOJE PRÁVO NAMIETAŤ, PRESTANEME PRÍSLUŠNÉ ÚDAJE SPRACÚVAŤ. VYHRADZUJEME SI VŠAK PRÁVO NA ĎALŠIE SPRACÚVANIE, AK VIEME PREUKÁZAŤ ZÁVAŽNÉ OPRÁVNENÉ DÔVODY NA SPRACÚVANIE, KTORÉ PREVAŽUJÚ NAD VAŠIMI ZÁUJMAMI, ZÁKLADNÝMI PRÁVAMI A SLOBODAMI, ALEBO AK SA SPRACÚVANIE VYKONÁVA NA ÚČELY UPLATNENIA, VÝKONU ALEBO OBHAJOBY PRÁVNYCH NÁROKOV.

AK SPRACÚVAME VAŠE OSOBNÉ ÚDAJE NA ÚČELY PRIAMEHO MARKETINGU, MÁTE PRÁVO KEDYKOĽVEK NAMIETAŤ PROTI SPRACÚVANIU VAŠICH OSOBNÝCH ÚDAJOV NA ÚČELY TAKÉHOTO MARKETINGU. NÁMIETKU MÔŽETE VZNIESŤ AKO JE OPÍSANÉ VYŠŠIE.

AK VYUŽIJETE SVOJE PRÁVO NAMIETAŤ, PRÍSLUŠNÉ ÚDAJE PRESTANEME SPRACÚVAŤ NA

ÚČELY PRIAMEHO MARKETINGU.

5) Trvanie uchovávania osobných údajov

Doba uchovávania osobných údajov sa určuje na základe príslušného právneho základu, účelu spracúvania a ak je to relevantné, dodatočne na základe príslušnej zákonnej lehoty uchovávania (napr. lehoty uchovávania podľa obchodného a daňového práva).

Pri spracúvaní osobných údajov na základe výslovného súhlasu podľa článku 6 ods. 1 písm. a GDPR sa tieto údaje uchovávajú, kým dotknutá osoba svoj súhlas neodvolá.

Ak existujú zákonné lehoty uchovávania údajov, ktoré sa spracúvajú v rámci zákonných alebo kvázi zákonných povinností na základe článku 6 ods. 1 písm. b GDPR, tieto údaje sa po uplynutí lehôt uchovávania bežne vymažú za predpokladu, že už nie sú potrebné na plnenie zmluvy alebo začatie zmluvy a/alebo ak z našej strany neexistuje oprávnený záujem na ich ďalšom uchovávaní.

Pri spracúvaní osobných údajov na základe článku 6 ods. 1 písm. f) GDPR sa tieto údaje uchovávajú dovtedy, kým dotknutá osoba neuplatní svoje právo namietať podľa článku 21 ods. 1 GDPR, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo pokiaľ spracúvanie neslúži na uplatnenie, výkon alebo obhajobu právnych nárokov.

Pri spracúvaní osobných údajov na účely priameho marketingu na základe článku 6 ods. 1 písm. f GDPR sa tieto údaje uchovávajú, kým dotknutá osoba neuplatní svoje právo namietať v súlade s článkom 21 ods. 2 GDPR.

Ak nie je v ďalších informáciách v tomto vyhlásení o konkrétnych situáciách spracúvania uvedené inak, uložené osobné údaje sa vymažú, keď už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované.