Spracúvanie osobných údajov

Každý účel spracúvania sa opiera o jeden z právnych základov, ktoré pozná nariadenie (EÚ) 2016/679 (GDPR):

• Plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR. Prijatie a vybavenie objednávky, prijatie platby, doručenie tovaru dopravcom, komunikácia o objednávke a odpovede na otázky pred nákupom.
• Zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR. Vystavenie a uchovávanie faktúr a ďalších účtovných dokladov (zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty), vybavenie reklamácií vrátane písomného potvrdenia o vytknutí vady (§ 622 Občianskeho zákonníka) a prijatie odstúpenia od zmluvy vrátane potvrdenia o jeho doručení a vrátenia platby (zákon č. 108/2024 Z. z. o ochrane spotrebiteľa).
• Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR. Meranie návštevnosti bez cookies, aby sme vedeli, ktoré stránky a produkty zákazníci hľadajú, a mohli web zlepšovať; bezpečná a funkčná prevádzka webu vrátane ochrany formulárov pred zneužitím a načítania obrázkov produktov zo serverov výrobcov; odpovede na otázky, ktoré nesúvisia s objednávkou; uchovanie záznamov o objednávkach, reklamáciách a odstúpeniach od zmluvy pre prípad uplatňovania alebo obhajoby právnych nárokov. Proti spracúvaniu na tomto základe môžete namietať.
• Súhlas. Reklamné cookies a meranie reklamy službou Google Ads používame výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách), ktorý môžete kedykoľvek odvolať. Aj mapa Google na stránke Kontakt sa načíta až po tom, čo si ju vyžiadate kliknutím.

Poskytnutie údajov v objednávke je dobrovoľné, je však podmienkou uzavretia kúpnej zmluvy: bez mena, adresy, e-mailu a telefónu objednávku nevieme prijať, vyfakturovať ani doručiť.

Nevyhnutné úložisko – bez súhlasu. Bez týchto údajov by nákup nefungoval, preto sa na ne súhlas nevyžaduje. V úložisku vášho prehliadača uchovávame obsah košíka a vašu voľbu o cookies, do zatvorenia karty aj rozpracované údaje z pokladne a potvrdenie objednávky. Pri platbe kartou ukladá platobná brána Stripe cookies potrebné na bezpečné spracovanie platby a ochranu pred podvodmi.

Meranie návštevnosti – bez cookies. Návštevnosť meriame službou Vercel Web Analytics. Nepoužíva cookies, nič neukladá do vášho zariadenia a nesleduje vás na iných weboch.

Reklamné cookies – len s vaším súhlasom. Ak v lište zvolíte „Súhlasím“, načíta sa značka Google Ads spoločnosti Google Ireland Limited. Uloží cookies s názvom začínajúcim na _gcl_ (napríklad _gcl_au, po kliknutí na reklamu aj _gcl_aw) s platnosťou 90 dní a odošle Googlu údaje o návšteve: identifikátor z cookie, IP adresu, adresu navštívenej stránky a údaje o prehliadači. Po dokončení objednávky mu odošle aj jej celkovú sumu a číslo zálohovej faktúry, podľa ktorého Google tú istú objednávku nezapočíta dvakrát. Meriame nimi, či reklama viedla k objednávke, a Google ich používa aj na prispôsobenie reklamy. Google pritom môže ukladať vlastné cookies na doménach google.com a doubleclick.net a spracúvať údaje aj mimo Európskej únie; podrobnosti uvádza na stránke Ako Google používa osobné údaje. Bez vášho súhlasu sa značka nenačíta a žiadne z týchto údajov Googlu neodošleme.

Zmena alebo odvolanie súhlasu. Voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke každej stránky alebo priamo tu: Nastavenia cookies. Po odvolaní súhlasu reklamné cookies tohto webu vymažeme; cookies uložené na doménach Googlu si vymažete v nastaveniach prehliadača. Vašu voľbu si pamätáme 365 dní, potom sa opýtame znova.

S vašimi údajmi prichádzajú do styku len títo príjemcovia, každý v rozsahu potrebnom na svoj účel:

• Vercel Inc. – hosting webu a meranie návštevnosti. Ako poskytovateľ hostingu spracúva pri každej návšteve vašu IP adresu a technické údaje o prehliadači a cez jeho servery prechádzajú aj údaje z objednávky a z formulára na odstúpenie od zmluvy.
• Packeta Slovakia s. r. o. (Packeta) – dopravca pre oba spôsoby doručenia. Odovzdávame mu meno príjemcu, doručovaciu adresu alebo vybrané výdajné miesto, telefón a e-mail, aby zásielku doručil a informoval vás o nej. Mapa výdajných miest sa v pokladni načíta priamo zo serverov Packety (widget.packeta.com), ktoré pri tom získajú vašu IP adresu.
• Stripe – poskytovateľ platobnej brány pri platbe kartou vrátane Google Pay a Apple Pay. Údaje o karte odchádzajú z vášho prehliadača priamo do Stripe. Číslo karty ani bezpečnostný kód sa k nám nedostanú, od Stripe dostaneme len potvrdenie platby a základné údaje o použitej karte, napríklad jej typ a posledné štyri číslice. Na prípravu platby mu odovzdávame sumu, vaše meno, e-mail a telefón, pri nákupe na firmu jej údaje, spôsob a miesto doručenia a kódy objednaných produktov. Stripe údaje spracúva aj vo vlastnom mene, najmä na predchádzanie podvodom a plnenie svojich zákonných povinností; podrobnosti uvádza vo svojich zásadách ochrany súkromia.
• Mailjet (skupina Sinch) – služba, cez ktorú odosielame e-maily: potvrdenie objednávky so zálohovou faktúrou a potvrdenie o doručení odstúpenia od zmluvy. Spracúva preto vašu e-mailovú adresu a obsah týchto správ vrátane priloženej zálohovej faktúry.
• Google Ireland Limited – Google Ads na meranie reklamy (len s vaším súhlasom) a Google Maps na zobrazenie mapy na stránke Kontakt (mapa sa načíta až po kliknutí).
• Výrobcovia Geberit a HL – obrázky produktov sa načítavajú priamo z ich serverov (images.data.geberit.com a www.hutterer-lechner.com). Tieto servery pri tom získajú vašu IP adresu a údaje o prehliadači, cookies však neukladajú.
• Poskytovatelia našich e-mailových schránok – do schránok nám prichádzajú objednávky, faktúry a vaše správy.
• Tatra banka a.s. – naša banka. Pri vrátení platby prevodom jej zadávame vaše meno a číslo účtu.

Niektorí z týchto príjemcov, najmä Vercel, Stripe, Google a Mailjet, môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, predovšetkým v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (rámec pre ochranu osobných údajov medzi EÚ a USA), a kde sa neuplatní, o štandardné zmluvné doložky schválené Európskou komisiou.

Orgánom verejnej moci, napríklad daňovému úradu, Slovenskej obchodnej inšpekcii alebo súdu, údaje poskytneme, len ak nám to ukladá zákon.

Údaje uchovávame len tak dlho, ako to vyžaduje účel, na ktorý sme ich získali, alebo zákon:

• Faktúry a ďalšie účtovné doklady – desať rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve a § 76 ods. 1 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty).
• Objednávky, reklamácie, odstúpenia od zmluvy a komunikácia k nim – kým trvá zodpovednosť za vady (dva roky od dodania tovaru, po prvej oprave o 12 mesiacov dlhšie) a potom do uplynutia premlčacej doby. Tá je trojročná (§ 101 Občianskeho zákonníka), pri reklamácii plynie od vytknutia vady (§ 508) a pri kupujúcich, ktorí nie sú spotrebiteľmi, je štvorročná (§ 397 Obchodného zákonníka).
• Otázky a správy, z ktorých nevznikne objednávka – do ich vybavenia, najdlhšie jeden rok.
• Platby kartou – údaje o platbe a k nej pripojené údaje o objednávke uchováva Stripe podľa vlastných zákonných povinností, najmä predpisov proti praniu špinavých peňazí. V našich dokladoch zostáva označenie platby na faktúre.
• Meranie návštevnosti a prevádzka webu – návštevu rozlišuje odtlačok vytvorený z požiadavky, ktorý sa po 24 hodinách zahodí; štatistiky sa uchovávajú len v súhrnnej podobe, z ktorej vás nemožno identifikovať. Technické záznamy o prístupoch (logy) máme u poskytovateľa hostingu k dispozícii najviac 30 dní.
• Cookies a údaje vo vašom prehliadači – podľa časti Cookies a podobné technológie.

Po uplynutí týchto dôb údaje vymažeme.

Pri spracúvaní osobných údajov máte tieto práva:

• Prístup – potvrdenie, či vaše údaje spracúvame, a ich kópia (čl. 15 GDPR).
• Oprava – oprava nesprávnych a doplnenie neúplných údajov (čl. 16).
• Vymazanie – výmaz údajov, ktoré už na daný účel nepotrebujeme a ktoré nám zákon neukladá uchovávať (čl. 17).
• Obmedzenie spracúvania – napríklad kým preveríme správnosť údajov alebo vašu námietku (čl. 18).
• Prenosnosť – údaje, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe zmluvy alebo súhlasu, vám vydáme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo ich na vašu žiadosť odovzdáme inému prevádzkovateľovi, ak je to technicky možné (čl. 20).
• Námietka – proti spracúvaniu, ktoré sa opiera o náš oprávnený záujem (čl. 21).
• Odvolanie súhlasu – súhlas môžete kedykoľvek odvolať, pri reklamných cookies cez odkaz „Nastavenia cookies“ v pätičke každej stránky alebo priamo tu: Nastavenia cookies. Odvolanie nemá vplyv na spracúvanie, ktoré prebehlo pred ním (čl. 7 ods. 3).

Práva si uplatníte e-mailom na chovancak@chovancak.sk alebo písomne na adrese Ing. Tomáš Chovančák - B.I.T., Brestová 1, 040 14 Košice-Košická Nová Ves. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR). Uplatnenie práv je bezplatné.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu (čl. 77 GDPR). Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail statny.dozor@pdp.gov.sk, dataprotection.gov.sk. Sťažnosť sa podáva ako návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov. Ak máte obvyklý pobyt v inom členskom štáte Európskej únie, napríklad v Česku, môžete ju podať aj dozornému orgánu tohto štátu.

Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali právne účinky alebo vás podobne významne ovplyvňovali (čl. 22 GDPR).