Spracúvanie osobných údajov

Každý účel spracúvania sa opiera o jeden z právnych základov, ktoré pozná nariadenie (EÚ) 2016/679 (GDPR):

• Plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR. Prijatie a vybavenie objednávky, prijatie platby vrátane jedného e-mailu s odkazom na dokončenie objednávky, ktorej platba kartou neprešla, doručenie tovaru dopravcom, komunikácia o objednávke a odpovede na otázky pred nákupom.
• Zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR. Vystavenie a uchovávanie faktúr a ďalších účtovných dokladov (zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty), vybavenie reklamácií vrátane písomného potvrdenia o vytknutí vady (§ 622 Občianskeho zákonníka) a prijatie odstúpenia od zmluvy vrátane potvrdenia o jeho doručení a vrátenia platby (zákon č. 108/2024 Z. z. o ochrane spotrebiteľa).
• Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR. Meranie návštevnosti bez cookies, aby sme vedeli, ktoré stránky a produkty zákazníci hľadajú, a mohli web zlepšovať; záznam pri objednávke, odkiaľ ste na web prišli, aby sme vedeli, ktorá reklama sa nám oplatí; bezpečná a funkčná prevádzka webu vrátane ochrany formulárov pred zneužitím a načítania obrázkov produktov zo serverov výrobcov; odpovede na otázky, ktoré nesúvisia s objednávkou; uchovanie záznamov o objednávkach, reklamáciách a odstúpeniach od zmluvy pre prípad uplatňovania alebo obhajoby právnych nárokov. Proti spracúvaniu na tomto základe môžete namietať.
• Súhlas. Reklamné cookies a meranie reklamy službou Google Ads používame výlučne na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách), ktorý môžete kedykoľvek odvolať.

Poskytnutie údajov v objednávke je dobrovoľné, je však podmienkou uzavretia kúpnej zmluvy: bez mena, adresy, e-mailu a telefónu objednávku nevieme prijať, vyfakturovať ani doručiť.

Nevyhnutné úložisko – bez súhlasu. Bez týchto údajov by nákup nefungoval, preto sa na ne súhlas nevyžaduje. V úložisku vášho prehliadača uchovávame obsah košíka a vašu voľbu o cookies, do zatvorenia karty aj rozpracované údaje z pokladne a potvrdenie objednávky so zálohovou faktúrou na stiahnutie. Pri platbe kartou ukladá platobná brána Stripe cookies potrebné na bezpečné spracovanie platby a ochranu pred podvodmi.

Meranie návštevnosti – bez cookies. Návštevnosť meriame službou Vercel Web Analytics. Nepoužíva cookies, nič neukladá do vášho zariadenia a nesleduje vás na iných weboch.

Zdroj objednávky – bez cookies. K objednávke pripojíme, odkiaľ ste na web prišli: či z platenej reklamy Google, z neplateného výsledku Google, z iného webu (len jeho doménu) alebo priamo. Zistíme to pri odoslaní objednávky z adresy, na ktorú ste prišli, a zo stránky, ktorá vás k nám poslala; identifikátor kliknutia z adresy k objednávke nepripájame. Do vášho zariadenia nič neukladáme a Googlu z toho nič neposielame. Údaj vidíme len my v e-maile s objednávkou a uchovávame ho spolu s ňou.

Reklamné cookies – len s vaším súhlasom. Ak v lište zvolíte „Súhlasím“, načíta sa značka Google Ads spoločnosti Google Ireland Limited. Uloží cookies s názvom začínajúcim na _gcl_ (napríklad _gcl_au, po kliknutí na reklamu aj _gcl_aw) s platnosťou 90 dní a odošle Googlu údaje o návšteve: identifikátor z cookie, IP adresu, adresu navštívenej stránky a údaje o prehliadači. Po dokončení objednávky mu odošle aj jej celkovú sumu a číslo zálohovej faktúry, podľa ktorého Google tú istú objednávku nezapočíta dvakrát. Meriame nimi, či reklama viedla k objednávke, a Google ich používa aj na prispôsobenie reklamy. Google pritom môže ukladať vlastné cookies na doménach google.com a doubleclick.net a spracúvať údaje aj mimo Európskej únie; podrobnosti uvádza na stránke Ako Google používa osobné údaje. Bez vášho súhlasu sa značka nenačíta a žiadne z týchto údajov Googlu neodošleme.

Zmena alebo odvolanie súhlasu. Voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke každej stránky alebo priamo tu: Nastavenia cookies. Po odvolaní súhlasu reklamné cookies tohto webu vymažeme; cookies uložené na doménach Googlu si vymažete v nastaveniach prehliadača. Vašu voľbu si pamätáme 365 dní, potom sa opýtame znova.

S vašimi údajmi prichádzajú do styku len títo príjemcovia, každý v rozsahu potrebnom na svoj účel:

• Vercel Inc. – hosting webu a meranie návštevnosti. Ako poskytovateľ hostingu spracúva pri každej návšteve vašu IP adresu a technické údaje o prehliadači a cez jeho servery prechádzajú aj údaje z objednávky a z formulára na odstúpenie od zmluvy.
• Packeta Slovakia s. r. o. (Packeta) – dopravca pre oba spôsoby doručenia. Odovzdávame mu meno príjemcu, doručovaciu adresu alebo vybrané výdajné miesto, telefón a e-mail, aby zásielku doručil a informoval vás o nej. Mapa výdajných miest sa v pokladni načíta priamo zo serverov Packety (widget.packeta.com), ktoré pri tom získajú vašu IP adresu.
• Stripe – poskytovateľ platobnej brány pri platbe kartou vrátane Google Pay a Apple Pay. Údaje o karte odchádzajú z vášho prehliadača priamo do Stripe. Číslo karty ani bezpečnostný kód sa k nám nedostanú, od Stripe dostaneme len potvrdenie platby a základné údaje o použitej karte, napríklad jej typ a posledné štyri číslice. Na prípravu platby mu odovzdávame sumu a celú objednávku: vaše meno, e-mail, telefón a fakturačnú adresu, pri nákupe na firmu jej údaje, spôsob a miesto doručenia, objednané produkty a poznámku k objednávke. Ak platba neprejde, z týchto údajov vám objednávku obnovíme cez odkaz v e-maile, a ak zaplatíte a objednávka k nám nedorazí, zapíšeme ju z nich sami. Stripe údaje spracúva aj vo vlastnom mene, najmä na predchádzanie podvodom a plnenie svojich zákonných povinností; podrobnosti uvádza vo svojich zásadách ochrany súkromia.
• Google a Apple – peňaženky Google Pay a Apple Pay. Keď v pokladni prejdete k platbe kartou, ich tlačidlá sa načítajú priamo zo serverov týchto spoločností (pay.google.com a applepay.cdn-apple.com), ktoré pri tom získajú vašu IP adresu a údaje o prehliadači. Ak zaplatíte niektorou z nich, platbu potvrdzujete vo svojej peňaženke a jej prevádzkovateľ spracúva údaje o platbe podľa podmienok, ktoré ste s ním uzavreli.
• Mailjet (skupina Sinch) – služba, cez ktorú odosielame e-maily: potvrdenie objednávky so zálohovou faktúrou, potvrdenie o doručení odstúpenia od zmluvy a odkaz na dokončenie objednávky, ktorej platba kartou neprešla. Spracúva preto vašu e-mailovú adresu a obsah týchto správ vrátane priloženej zálohovej faktúry.
• Google Ireland Limited – Google Ads na meranie reklamy (len s vaším súhlasom).
• Výrobcovia Geberit a HL – obrázky produktov sa načítavajú priamo z ich serverov (images.data.geberit.com a www.hutterer-lechner.com). Tieto servery pri tom získajú vašu IP adresu a údaje o prehliadači, cookies však neukladajú.
• Poskytovatelia našich e-mailových schránok – do schránok nám prichádzajú objednávky, faktúry a vaše správy.
• Prima banka Slovensko, a.s. – naša banka. Pri vrátení platby prevodom jej zadávame vaše meno a číslo účtu.

Niektorí z týchto príjemcov, najmä Vercel, Stripe, Apple, Google a Mailjet, môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, predovšetkým v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (rámec pre ochranu osobných údajov medzi EÚ a USA), a kde sa neuplatní, o štandardné zmluvné doložky schválené Európskou komisiou.

Orgánom verejnej moci, napríklad daňovému úradu, Slovenskej obchodnej inšpekcii alebo súdu, údaje poskytneme, len ak nám to ukladá zákon.

Údaje uchovávame len tak dlho, ako to vyžaduje účel, na ktorý sme ich získali, alebo zákon:

• Faktúry a ďalšie účtovné doklady – desať rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve a § 76 ods. 1 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty).
• Objednávky, reklamácie, odstúpenia od zmluvy a komunikácia k nim – kým trvá zodpovednosť za vady (dva roky od dodania tovaru, po prvej oprave o 12 mesiacov dlhšie) a potom do uplynutia premlčacej doby. Tá je trojročná (§ 101 Občianskeho zákonníka), pri reklamácii plynie od vytknutia vady (§ 508) a pri kupujúcich, ktorí nie sú spotrebiteľmi, je štvorročná (§ 397 Obchodného zákonníka).
• Otázky a správy, z ktorých nevznikne objednávka – do ich vybavenia, najdlhšie jeden rok.
• Platby kartou – údaje o platbe a k nej pripojené údaje o objednávke uchováva Stripe podľa vlastných zákonných povinností, najmä predpisov proti praniu špinavých peňazí. V našich dokladoch zostáva označenie platby na faktúre.
• Objednávky, ktorých platba kartou neprešla – údaje objednávky zostávajú pri platbe v Stripe 7 dní, aby ste ju mohli dokončiť cez odkaz z e-mailu. Ten vám pošleme raz, pol hodiny po neúspešnej platbe, alebo hneď, ak oň v pokladni požiadate. Potom platbu zrušíme a vaše údaje z nej vymažeme; platbu, ktorú ste ani neskúsili dokončiť, zrušíme už po dni. Upozornenie, ktoré o nej dostaneme e-mailom my, vymažeme najneskôr po roku.
• Meranie návštevnosti a prevádzka webu – návštevu rozlišuje odtlačok vytvorený z požiadavky, ktorý sa po 24 hodinách zahodí; štatistiky sa uchovávajú len v súhrnnej podobe, z ktorej vás nemožno identifikovať. Technické záznamy o prístupoch (logy) máme u poskytovateľa hostingu k dispozícii najviac 30 dní.
• Cookies a údaje vo vašom prehliadači – podľa časti Cookies a podobné technológie.

Po uplynutí týchto dôb údaje vymažeme.

Pri spracúvaní osobných údajov máte tieto práva:

• Prístup – potvrdenie, či vaše údaje spracúvame, a ich kópia (čl. 15 GDPR).
• Oprava – oprava nesprávnych a doplnenie neúplných údajov (čl. 16).
• Vymazanie – výmaz údajov, ktoré už na daný účel nepotrebujeme a ktoré nám zákon neukladá uchovávať (čl. 17).
• Obmedzenie spracúvania – napríklad kým preveríme správnosť údajov alebo vašu námietku (čl. 18).
• Prenosnosť – údaje, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe zmluvy alebo súhlasu, vám vydáme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo ich na vašu žiadosť odovzdáme inému prevádzkovateľovi, ak je to technicky možné (čl. 20).
• Námietka – proti spracúvaniu, ktoré sa opiera o náš oprávnený záujem (čl. 21).
• Odvolanie súhlasu – súhlas môžete kedykoľvek odvolať, pri reklamných cookies cez odkaz „Nastavenia cookies“ v pätičke každej stránky alebo priamo tu: Nastavenia cookies. Odvolanie nemá vplyv na spracúvanie, ktoré prebehlo pred ním (čl. 7 ods. 3).

Práva si uplatníte e-mailom na chovancak@chovancak.sk alebo písomne na adrese AVINUS s.r.o., k rukám Tomáša Chovančáka, Brestová 1, 040 14 Košice-Košická Nová Ves. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR). Uplatnenie práv je bezplatné.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu (čl. 77 GDPR). Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail statny.dozor@pdp.gov.sk, dataprotection.gov.sk. Sťažnosť sa podáva ako návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov. Ak máte obvyklý pobyt v inom členskom štáte Európskej únie, napríklad v Česku, môžete ju podať aj dozornému orgánu tohto štátu.

Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali právne účinky alebo vás podobne významne ovplyvňovali (čl. 22 GDPR).