Ochrana osobných údajov

Prevádzkovateľ: EL-COM elektro, Ing. Miroslav Ondráš, fyzická osoba – podnikateľ
Sídlo: Spišské nám. č. 3, 040 12 Košice
IČO: 10814892, DIČ: 1020645109, IČ DPH: SK1020645109
Zapísaný v Živnostenskom registri Okresného úradu Košice, č. živnostenského registra 805-2488
E-mail: elcom.elektro@gmail.com
Telefón: +421 910 903 357
Kontakt vo veciach ochrany osobných údajov: elcom.elektro@gmail.com

Tieto zásady sa vzťahujú na web el-com.sk a e-shop shop.el-com.sk (ďalej spolu len „web“).

Článok 1 – Úvodné ustanovenia

1. Prevádzkovateľ spracúva osobné údaje v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o OOÚ“) a nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
2. Tieto zásady informujú dotknuté osoby (zákazníkov, návštevníkov webu, odberateľov newslettera) o tom, aké osobné údaje prevádzkovateľ spracúva, na aký účel, na akom právnom základe, komu ich poskytuje, ako dlho ich uchováva a aké práva dotknuté osoby majú (§ 19 a § 20 zákona o OOÚ, čl. 13 a 14 GDPR).
3. Používanie súborov cookies a podobných technológií upravujú samostatné Zásady používania cookies.

Článok 2 – Aké osobné údaje spracúvame a na aký účel

2.1 Objednávky v e-shope (B2C aj B2B)

Spracúvané údaje: meno a priezvisko, adresa, e-mail, telefón, pri nákupe na firmu aj názov firmy, IČO, DIČ, IČ DPH, poznámka k objednávke, obsah objednávky, spôsob platby a doručenia.
Účel: vybavenie objednávky, vystavenie faktúry, doručenie tovaru, komunikácia o objednávke.
Právny základ: plnenie zmluvy a predzmluvných vzťahov (§ 13 ods. 1 písm. b) zákona o OOÚ, čl. 6 ods. 1 písm. b) GDPR); vystavenie a uchovanie faktúry je plnenie zákonnej povinnosti podľa osobitných predpisov (zákon o účtovníctve, zákon o DPH) – § 13 ods. 1 písm. c) zákona o OOÚ, čl. 6 ods. 1 písm. c) GDPR.

2.2 Doprava a rozvoz

Spracúvané údaje: meno, telefón, doručovacia adresa.
Účel: zabezpečenie donášky tovaru v Košiciach, prípadne donesenie do bytu/odvoz starého spotrebiča/inštalácia.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Adresa (bez mena a telefónu) sa pre potreby zobrazenia na mape rozvozov odosiela službe Google Geocoding API – pozri čl. 4.

2.3 Kontaktný formulár a dopyty na dostupnosť tovaru

Spracúvané údaje: meno, e-mail alebo telefón, text správy.
Účel: vybavenie dopytu/otázky.
Právny základ: oprávnený záujem prevádzkovateľa vybaviť dopyt, prípadne predzmluvné rokovanie (§ 13 ods. 1 písm. b) a f) zákona o OOÚ, čl. 6 ods. 1 písm. b), f) GDPR).

2.4 Reklamácie a odstúpenie od zmluvy

Spracúvané údaje: pri odstúpení od zmluvy cez online formulár meno a priezvisko, e-mail, číslo objednávky (zmluvy) a zoznam produktov, ktorých sa odstúpenie týka, spolu s dátumom a časom odoslania. Pri reklamácii údaje, ktoré zákazník uvedie osobne, telefonicky alebo e-mailom (meno, kontakt, číslo objednávky, popis vady).
Účel: vybavenie reklamácie (do 30 dní) alebo odstúpenia od zmluvy (do 14 dní) a doklad o ich vybavení.
Právny základ: plnenie zákonných povinností predávajúceho podľa zákona o ochrane spotrebiteľa a Občianskeho zákonníka (§ 13 ods. 1 písm. c) zákona o OOÚ, čl. 6 ods. 1 písm. c) GDPR).

2.5 Newsletter

Spracúvané údaje: e-mailová adresa, dátum prihlásenia, zdroj prihlásenia, presné znenie udeleného súhlasu.
Účel: zasielanie noviniek a ponúk e-mailom.
Právny základ: súhlas dotknutej osoby (§ 13 ods. 1 písm. a) a § 14 zákona o OOÚ, čl. 6 ods. 1 písm. a) GDPR). Súhlas je možné kedykoľvek odvolať odhlásením – pozri čl. 6.

2.6 Recenzie

Spracúvané údaje: meno, hodnotenie, text komentára.
Účel: zverejnenie recenzie produktu/služby na webe.
Právny základ: súhlas dotknutej osoby, prípadne oprávnený záujem informovať ostatných zákazníkov (čl. 6 ods. 1 písm. a) alebo f) GDPR).
Zdroj: pri recenziách zverejnených na Google sú údaje (meno autora, hodnotenie, text) získané z Google Places API. Autor ich zverejnil sám na Google pod svojím menom.

2.7 Administrácia (zamestnanci/obsluha e-shopu)

Spracúvané údaje: e-mail, meno, hash hesla.
Účel: prístup zamestnancov do administrácie e-shopu.
Právny základ: oprávnený záujem prevádzkovateľa na zabezpečení prístupu do administrácie a ochrane údajov (čl. 6 ods. 1 písm. f) GDPR).

2.8 Prístupové logy a bezpečnosť

Prístupové logy reverzného proxy servera obsahujú IP adresu, user-agent, navštívenú adresu a čas (bez cookies a prihlasovacích údajov). Slúžia na zaistenie bezpečnosti a riešenie technických problémov.
Právny základ: oprávnený záujem prevádzkovateľa na zabezpečení prevádzky a bezpečnosti webu (§ 13 ods. 1 písm. f) zákona o OOÚ, čl. 6 ods. 1 písm. f) GDPR).

2.9 Anonymné počítadlo návštevnosti

Na hlavnom webe sa zaznamenáva typ udalosti, navštívená stránka (bez parametrov), doména zdroja návštevy a čas – bez cookies, IP adresy či iného identifikátora. Ide o anonymné údaje, ktoré nie sú osobnými údajmi, preto sa na ne GDPR nevzťahuje; napriek tomu ich pre transparentnosť uvádzame. Údaje sa mažú po 14 mesiacoch.

2.10 Meranie návštevnosti nástrojom Umami

Na meranie návštevnosti hlavného webu aj e-shopu používame nástroj Umami, ktorý beží na našom vlastnom serveri (údaje nejdú k tretej strane).
Spracúvané údaje: navštívená stránka, doména zdroja návštevy, typ prehliadača a operačného systému, rozlíšenie obrazovky, jazyk a krajina (zistená z IP adresy). IP adresa sa neukladá. Umami z nej a z údajov prehliadača vytvorí anonymný odtlačok, z ktorého sa IP adresa nedá obnoviť a ktorý sa pravidelne mení.
Cookies: nástroj nepoužíva cookies ani nič neukladá do vášho prehliadača.
Účel: štatistika návštevnosti a zlepšovanie webu a e-shopu.
Právny základ: oprávnený záujem prevádzkovateľa na zisťovaní návštevnosti a zlepšovaní služieb (čl. 6 ods. 1 písm. f) GDPR). Proti spracúvaniu môžete namietať e-mailom na elcom.elektro@gmail.com.
Uchovávanie: najviac 14 mesiacov, staršie údaje sa mažú.

2.11 Pripomienka cashbacku

Pri objednávke s cashbackom výrobcu môžete na potvrdení objednávky dobrovoľne požiadať o jednorazový e-mail s pripomienkou, že o cashback treba požiadať na stránke výrobcu.
Spracúvané údaje: e-mailová adresa, číslo objednávky, názov a odkaz akcie výrobcu, deň odoslania pripomienky a čas udelenia súhlasu.
Účel: jednorazové odoslanie pripomienky na vašu žiadosť. Údaje nepoužívame na marketing ani na iný e-mail.
Právny základ: súhlas (§ 13 ods. 1 písm. a) zákona o OOÚ, čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať e-mailom na elcom.elektro@gmail.com, záznam potom bezodkladne zmažeme (odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním).
Uchovávanie: e-mail sa maže hneď po odoslaní pripomienky (približne 14 dní po objednávke), ak sa odoslanie nepodarí, najneskôr po 28 dňoch.

2.12 Povinnosť poskytnúť údaje

Pri objednávke je poskytnutie údajov (meno, kontakt, adresa doručenia, pri firme IČO) nevyhnutné na uzavretie a plnenie zmluvy a bez nich objednávku nemožno vybaviť. Poskytnutie údajov v kontaktnom formulári je dobrovoľné, no bez kontaktu nemôžeme odpovedať. Prihlásenie na newsletter, uverejnenie recenzie aj žiadosť o pripomienku cashbacku sú dobrovoľné.

Článok 3 – Komu osobné údaje poskytujeme (príjemcovia a sprostredkovatelia)

Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté týmto príjemcom/sprostredkovateľom:

S MOSi s.r.o. ako sprostredkovateľom je uzavretá písomná zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR (§ 34 zákona o OOÚ). MOSi s.r.o. využíva ako ďalších sprostredkovateľov Hetzner Online GmbH (hosting) a Google (Geocoding API a Places API, ktoré volá server webu). Google spracúva údaje pre tieto dve služby podľa svojich podmienok spracúvania údajov (Google Cloud Data Processing Addendum), ktoré obsahujú zmluvné záväzky podľa čl. 28 GDPR. Google Gmail používa prevádzkovateľ priamo ako sprostredkovateľa na základe podmienok Google Workspace.

Článok 4 – Nástroje použité na webe

• Google Maps na stránke Kontakt – mapa sa načíta až po kliknutí návštevníka na „Zobraziť mapu“; do tohto momentu sa Google žiadne údaje neposielajú. Po kliknutí Google získa IP adresu a môže uložiť cookies.
• Google Geocoding API – server webu odosiela adresu rozvozu (ulica, PSČ, mesto – bez mena a telefónu) na získanie súradníc pre internú mapu rozvozov. Google tu vystupuje ako ďalší sprostredkovateľ (pozri čl. 3).
• Google Places API – server webu získava recenzie z Google, bez posielania údajov návštevníkov. Google tu vystupuje ako ďalší sprostredkovateľ (pozri čl. 3).
• OpenStreetMap – dlaždice mapy rozvozov sa v administrácii načítavajú priamo v prehliadači zamestnanca (prenáša sa IP zamestnanca a súradnice oblasti mapy), zákaznícke údaje sa neposielajú.
• EPREL (databáza EÚ) – server si podľa čísla produktu vyžiada energetický štítok a informačný list, bez osobných údajov.
• Web nepoužíva analytiku tretích strán (napr. Google Analytics), Facebook Pixel, reCAPTCHA, platobnú bránu ani chat. Odkaz na Facebook je len bežný odkaz na externú stránku.

Článok 5 – Prenos osobných údajov do tretích krajín

1. Hosting (Hetzner) a e-mailing (Resend) prebiehajú v rámci EÚ, preto nejde o prenos do tretej krajiny.
2. Služby Google (Mapy, Geocoding, Places, Gmail) sú prevádzkované spoločnosťou so sídlom v USA, pričom spracúvanie môže prebiehať aj mimo EÚ. Ide o prenos osobných údajov do tretej krajiny v zmysle § 48 a nasl. zákona o OOÚ a čl. 44 a nasl. GDPR.
3. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (rámec EU-U.S. Data Privacy Framework, ktorého je Google účastníkom) a o štandardné zmluvné doložky, ktoré sú súčasťou podmienok spracúvania údajov služieb Google.

Článok 6 – Doba uchovávania osobných údajov

Po uplynutí uvedených lehôt sa údaje automaticky mažú. Objednávky sa z dôvodu účtovnej povinnosti pri „zmazaní“ v administrácii iba skrývajú, nie fyzicky vymazávajú, až do uplynutia zákonnej 10-ročnej lehoty.

Článok 7 – Práva dotknutej osoby

V súlade s § 19 až § 29 zákona o OOÚ a čl. 12 až 22 GDPR máte právo:

• na informácie o spracúvaní vašich osobných údajov (§ 19, § 20 zákona o OOÚ),
• na prístup k osobným údajom, ktoré o vás spracúvame (§ 21 zákona o OOÚ, čl. 15 GDPR),
• na opravu nesprávnych alebo doplnenie neúplných údajov (§ 22 zákona o OOÚ, čl. 16 GDPR),
• na vymazanie osobných údajov („právo na zabudnutie“), ak je splnený niektorý z dôvodov podľa § 23 zákona o OOÚ (čl. 17 GDPR),
• na obmedzenie spracúvania (§ 24 zákona o OOÚ, čl. 18 GDPR),
• na prenosnosť údajov, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva automatizovane (§ 26 zákona o OOÚ, čl. 20 GDPR),
• namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu (§ 27 zákona o OOÚ, čl. 21 GDPR),
• kedykoľvek odvolať súhlas so spracúvaním (napr. odhlásenie z newslettera), bez vplyvu na zákonnosť spracúvania pred odvolaním (§ 14 ods. 3 zákona o OOÚ, čl. 7 ods. 3 GDPR),
• podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk (§ 100 zákona o OOÚ).

Svoje práva si môžete uplatniť na e-maile elcom.elektro@gmail.com. Prevádzkovateľ odpovie najneskôr do jedného mesiaca od doručenia žiadosti (§ 29 ods. 3 zákona o OOÚ), v odôvodnených prípadoch s predĺžením o ďalšie dva mesiace.

Článok 8 – Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle § 28 zákona o OOÚ a čl. 22 GDPR, ktoré by malo právne účinky na dotknuté osoby.

Článok 9 – Zabezpečenie osobných údajov

Prevádzkovateľ v spolupráci so správcom servera (MOSi s.r.o.) prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom či únikom (§ 31, § 39 zákona o OOÚ, čl. 24, 32 GDPR), najmä: obmedzený prístup do administrácie heslom, obmedzenú dobu uchovávania logov, zabezpečenú komunikáciu (HTTPS).

Zálohy databázy sa vytvárajú raz denne a uchovávajú sa 30 dní, po ich uplynutí sa automaticky mažú. Údaje vymazané z databázy teda môžu zostať v zálohách najviac 30 dní.

Článok 10 – Cookies

Podrobnosti o používaní cookies (košík, posledná objednávka, súhlas s cookies, prihlásenie do administrácie) upravujú samostatné Zásady používania cookies, ktoré sú súčasťou webu.

Článok 11 – Záverečné ustanovenia

1. Tieto zásady môže prevádzkovateľ aktualizovať, najmä v nadväznosti na zmeny právnych predpisov alebo na zmeny vo fungovaní webu a používaných nástrojov.
2. Aktuálne znenie je vždy zverejnené na webe el-com.sk a shop.el-com.sk.
3. Tieto zásady nadobúdajú účinnosť dňom zverejnenia.