Ochrana osobných údajov

Tieto zásady ochrany osobných údajov (ďalej „zásady") sú vydané v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Tieto zásady sa vzťahujú na všetky osobné údaje spracúvané prostredníctvom webovej stránky www.centrumfasad.sk.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom je spoločnosť:

Prevádzkovateľ neurčil zodpovednú osobu (DPO), nakoľko mu táto povinnosť nevzniká podľa čl. 37 GDPR. Pre všetky otázky týkajúce sa ochrany osobných údajov nás kontaktujte na e-mailovej adrese uvedenej vyššie.

2. Aké osobné údaje spracúvame

Kontaktný a dopytový formulár

Pri odoslaní dopytu alebo kontaktného formulára spracúvame: meno a priezvisko, e-mailovú adresu, telefónne číslo (voliteľné), predmet správy a obsah správy. Tieto údaje slúžia výhradne na vybavenie vášho dopytu.

Objednávky v e-shope

Pri nákupe v e-shope spracúvame: meno a priezvisko, fakturačnú adresu, doručovaciu adresu (ak sa líši), e-mailovú adresu, telefónne číslo, platobné údaje (spracúvané výhradne platobnou bránou Stripe — my k číslam kariet nemáme prístup) a históriu objednávok.

Technické a analytické údaje

Pri každej návšteve webu sa do serverových protokolov zaznamenávajú technické údaje (IP adresa, typ prehliadača, navštívené URL, čas návštevy). Analytické cookies (Google Analytics) aktivujeme len s vaším súhlasom, v súlade s naším dokumentom Zásady používania cookies.

3. Účely a právne základy spracúvania

• Vybavenie dopytu— právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR); záujem spočíva v poskytnutí odpovede na váš dopyt.
• Plnenie kúpnej zmluvy— právny základ: plnenie zmluvy, ktorej ste zmluvnou stranou (čl. 6 ods. 1 písm. b GDPR). Zahŕňa spracovanie objednávky, platby a doručenia.
• Plnenie zákonných povinností— právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR); napr. uchovávanie účtovných dokladov podľa zákona o účtovníctve.
• Analytické meranie návštevnosti— právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR). Súhlas udeľujete prostredníctvom lišty s nastavením cookies a môžete ho kedykoľvek odvolať.
• Priamy marketing— pokiaľ ste nám udelili súhlas na zasielanie obchodných oznámení, spracúvame váš e-mail na základe súhlasu (čl. 6 ods. 1 písm. a GDPR). Súhlas môžete kedykoľvek odvolať.

4. Doba uchovávania osobných údajov

• Kontaktné dopyty— po dobu trvania obchodného vzťahu a následne 3 roky od posledného kontaktu (oprávnený záujem pre prípad reklamácií).
• Objednávky a účtovné doklady— 10 rokov od konca účtovného roka, v ktorom vznikla daňová povinnosť (zákon č. 431/2002 Z. z.).
• Analytické cookies— podľa nastavenia Google Analytics (štandardne 26 mesiacov, možno skrátiť v nastaveniach súhlasu).
• Priamy marketing — do odvolania súhlasu alebo do vznesenia námietky.

5. Príjemcovia a sprostredkovatelia osobných údajov

Na prevádzku webu a e-shopu využívame nasledujúcich sprostredkovateľov, s ktorými máme uzatvorené zmluvy o spracúvaní osobných údajov (príp. štandardné zmluvné doložky EÚ pre prenos do tretích krajín):

• Stripe Payments Europe, Ltd. — platobná brána; spracúva platobné údaje pri online objednávkach. Prenos do USA je krytý štandardnými zmluvnými doložkami EÚ.
• Packeta Slovakia s.r.o. (Zásilkovna)— doručovateľ zásielok; prijíma meno, adresu a telefón kupujúceho za účelom doručenia objednávky.
• Resend, Inc.— transakčná e-mailová služba; prostredníctvom nej odosielame potvrdenia objednávok a odpovede na kontaktné dopyty. Prenos do USA krytý štandardnými zmluvnými doložkami EÚ.
• Google Ireland Ltd. (Google Analytics 4 / Tag Manager) — analytická platforma; aktivuje sa len so súhlasom. Pseudonymné štatistiky návštevnosti. Prenos do USA krytý štandardnými zmluvnými doložkami EÚ.
• Sanity AS— CMS platforma; uchováva obsah webu vrátane správ zaslaných cez kontaktný formulár. Servery v EÚ (Frankfurt).
• Vercel Inc.— hosting a CDN; spracúva IP adresy v serverových protokoloch. Prenos do USA krytý štandardnými zmluvnými doložkami EÚ.
• Upstash, Inc. — technická prevádzka (Redis cache pre revalidáciu obsahu); neprijíma osobné údaje návštevníkov priamo, iba interné systémové kľúče. Prenos do USA krytý štandardnými zmluvnými doložkami EÚ.

Osobné údaje nepredávame, neprenajímame ani neposkytujeme tretím stranám na ich vlastné marketingové účely.

6. Vaše práva ako dotknutej osoby

V súvislosti so spracúvaním vašich osobných údajov máte nasledujúce práva:

• Právo na prístup(čl. 15 GDPR) — môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a o kópiu spracúvaných údajov.
• Právo na opravu(čl. 16 GDPR) — môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na výmaz(čl. 17 GDPR) — môžete požiadať o vymazanie údajov, ak pominul účel spracúvania alebo ste odvolali súhlas (s výnimkou zákonných povinností uchovávania).
• Právo na obmedzenie spracúvania(čl. 18 GDPR) — môžete požiadať o dočasné obmedzenie spracúvania vašich údajov.
• Právo na prenosnosť(čl. 20 GDPR) — máte právo dostať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
• Právo namietať(čl. 21 GDPR) — môžete namietať proti spracúvaniu na základe oprávneného záujmu vrátane profilovania.
• Právo odvolať súhlas — ak sa spracúvanie zakladá na vašom súhlase, môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

Žiadosť o uplatnenie práv posielajte e-mailom na adresu prevádzkovateľa uvedenú v časti 1. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia.

Ak sa domnievate, že spracúvame vaše osobné údaje v rozpore s právnymi predpismi, máte právo podať sťažnosť na dozorný orgán — Úrad na ochranu osobných údajov Slovenskej republiky: www.uoou.sk, Hraničná 12, 820 07 Bratislava 27.

7. Cookies

Podrobné informácie o tom, aké cookies používame a ako môžete spravovať svoj súhlas, nájdete v dokumente Zásady používania cookies.

8. Kontakt

Pre akékoľvek otázky týkajúce sa spracúvania osobných údajov nás kontaktujte:

Tieto zásady nadobúdajú účinnosť dňom zverejnenia na tejto stránke. Vyhradzujeme si právo zásady kedykoľvek aktualizovať; nová verzia bude zverejnená na tejto URL adrese.