Ochrana osobných údajov

Tieto zásady vysvetľujú, ako spoločnosť E-KIMA Hungary Kft. spracúva osobné údaje návštevníkov a zákazníkov internetového obchodu Piros.sk podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľ: E-KIMA Hungary Kft.
Sídlo: 6922 Földeák, Petőfi u. 8., Maďarsko
Korešpondenčná adresa: 6900 Makó, Bárányos sor 20., Maďarsko
Registračné číslo: 06-09-019627 (Szegedi Törvényszék Cégbírósága, Maďarsko)
Daňové číslo: 24185589-2-06; IČ DPH: HU24185589
Zástupca: Kiss Martin
E-mail: info@piros.sk (alternatívne info@pirosbolt.hu)
Telefón: +36 62 620 024
Web: https://piros.sk

2. Aké údaje spracúvame, na aký účel a na akom právnom základe

Objednávka, uzavretie a plnenie zmluvy: meno, fakturačná a dodacia adresa, e-mail, telefón, údaje o objednanom tovare, cene, platbe, doručení a história objednávky. Právnym základom je vykonanie opatrení pred uzavretím zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez povinných údajov nemožno objednávku vybaviť.
Fakturácia a účtovníctvo: identifikačné, kontaktné, objednávkové a fakturačné údaje potrebné na vystavenie a uchovanie účtovných dokladov. Právnym základom je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
Zákaznícky účet: meno, e-mail, prihlasovacie údaje, uložené adresy a história objednávok. Účet je dobrovoľný a nie je podmienkou nákupu. Právnym základom je plnenie služby vyžiadanej zákazníkom podľa čl. 6 ods. 1 písm. b) GDPR.
Doručenie: meno, dodacia adresa, e-mail, telefón a údaje potrebné na identifikáciu zásielky. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
Platba kartou: kontaktné a objednávkové údaje potrebné na začatie platby a predchádzanie platobným podvodom. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a oprávnený záujem na bezpečnosti platieb podľa čl. 6 ods. 1 písm. f) GDPR. Údaje platobnej karty zadávate priamo v platobnom rozhraní a prevádzkovateľ ich neuchováva.
Reklamácie, nároky zo zodpovednosti za vady a záručné prípady: meno, adresa, kontaktné údaje, údaje o výrobku a zmluve, opis vady alebo podnetu, požadovaný spôsob nápravy, komunikácia a údaje o vybavení. Právnym základom je splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR; ochrana a uplatňovanie práv je zároveň oprávneným záujmom podľa čl. 6 ods. 1 písm. f) GDPR.
Ostatné sťažnosti a zákaznícka komunikácia: meno, kontaktné údaje, obsah podania a súvisiace údaje objednávky. Právnym základom je splnenie zákonných povinností a oprávnený záujem riadne vybaviť podnet a preukázať jeho vybavenie podľa čl. 6 ods. 1 písm. c) a f) GDPR.
Prevencia podvodov, bezpečnosť a právne nároky: objednávkové, platobné, technické a komunikačné údaje v rozsahu potrebnom na odhalenie zneužitia, ochranu systémov a určenie, uplatnenie alebo obhajobu právnych nárokov. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
Newsletter a priama marketingová komunikácia: meno a e-mail, prípadne údaje o marketingových preferenciách. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas možno kedykoľvek odvolať odkazom na odhlásenie alebo e-mailom; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania.
Personalizovaná reklama, analytické a marketingové cookies: online identifikátory, IP adresa, údaje o zariadení a používaní webu, interakcie s obsahom a reklamami. Spracúvanie spoločnosťami Google, Meta a TikTok sa aktivuje iba na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Podrobnosti sú v zásadách používania cookies.
Preukázanie súhlasu: zvolená voľba, čas súhlasu, identifikátor relácie alebo účtu a IP adresa. Právnym základom je splnenie povinnosti preukázať súhlas podľa čl. 6 ods. 1 písm. c) a čl. 7 ods. 1 GDPR.

3. Doba uchovávania

faktúry a účtovné záznamy uchovávame 8 rokov podľa účtovných predpisov uplatniteľných na prevádzkovateľa;
objednávkové údaje a súvisiacu korešpondenciu uchovávame počas plnenia zmluvy a následne počas príslušnej premlčacej lehoty právnych nárokov;
údaje potrebné iba na doručenie spracúvame do ukončenia doručenia, ak ich ďalšie uchovanie nevyžaduje iný účel alebo právna povinnosť;
záznamy o reklamáciách, sťažnostiach a záručných prípadoch spravidla 3 roky od vybavenia, prípadne dlhšie, ak to vyžaduje právny predpis alebo prebiehajúci spor;
zákaznícky účet do jeho zrušenia; údaje, ktoré musíme uchovať z dôvodu zákonnej povinnosti alebo právnych nárokov, zostanú uložené len na tento účel;
marketingové údaje do odvolania súhlasu alebo odhlásenia;
údaje cookies počas doby uvedenej v zásadách používania cookies;
dôkaz o súhlase počas spracúvania založeného na súhlase a následne počas príslušnej premlčacej lehoty;
údaje na prevenciu podvodov a ochranu práv počas nevyhnutnej doby a následne počas príslušnej premlčacej lehoty.

Po uplynutí príslušnej doby údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovanie nevyžaduje právny predpis.

4. Príjemcovia a sprostredkovatelia

Osobné údaje poskytujeme iba v nevyhnutnom rozsahu týmto príjemcom alebo kategóriám príjemcov:

GLS General Logistics Systems Slovakia s.r.o. a podľa prepravnej trasy príslušné spoločnosti skupiny GLS v Maďarsku a na Slovensku — doručenie zásielky; meno, adresa, telefón, e-mail a údaje zásielky;
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko (Stripe) — spracovanie platby kartou a prevencia podvodov;
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko — hosting a technická prevádzka;
Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41., Maďarsko — doménové a DNS služby;
zmluvný poskytovateľ účtovných a fakturačných služieb — vedenie účtovníctva, evidencia a uchovávanie účtovných dokladov;
poskytovatelia nevyhnutných IT, e-mailových a bezpečnostných služieb v rozsahu potrebnom na prevádzku obchodu;
Google, Meta a TikTok — iba po udelení súhlasu s analytickými alebo marketingovými cookies podľa zásad používania cookies;
orgány verejnej moci, súdy, právni a odborní poradcovia, ak to vyžaduje zákon alebo ochrana práv.

Vyhlásenie o prenose údajov pri platbe kartou (Stripe): Beriem na vedomie, že spoločnosť E-KIMA Hungary Kft. ako prevádzkovateľ odovzdá spoločnosti Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko, moje meno, e-mailovú adresu, telefónne číslo a údaje objednávky na účely spracovania platby a prevencie podvodov. Údaje o karte sa zadávajú priamo v zabezpečenom rozhraní poskytovateľa platby; ich spracúvanie sa riadi zásadami ochrany osobných údajov spoločnosti Stripe.

Osobné údaje nepredávame. Do tretích krajín mimo Európskeho hospodárskeho priestoru ich prenášame iba vtedy, ak sú splnené podmienky kapitoly V GDPR, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek a podľa potreby doplňujúcich ochranných opatrení.

5. Vaše práva

Za podmienok stanovených GDPR máte právo:

získať potvrdenie, či spracúvame Vaše údaje, prístup k nim a ich kópiu;
požiadať o opravu nepresných alebo doplnenie neúplných údajov;
požiadať o vymazanie údajov, ak neexistuje zákonný dôvod na ich ďalšie uchovanie;
požiadať o obmedzenie spracúvania;
získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a požiadať o ich prenos, ak sú splnené zákonné podmienky;
namietať proti spracúvaniu založenému na oprávnenom záujme; proti priamemu marketingu môžete namietať kedykoľvek a údaje potom na tento účel prestaneme spracúvať;
kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;
nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne alebo podobne významné účinky, okrem prípadov povolených GDPR.

Žiadosť môžete poslať na info@piros.sk. Na ochranu údajov môžeme primerane overiť Vašu totožnosť. O žiadosti Vás informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej prijatia; v zložitých prípadoch možno lehotu za podmienok GDPR predĺžiť o ďalšie dva mesiace.

6. Bezpečnosť a zdroj údajov

Údaje získavame najmä priamo od Vás pri návšteve webu, vytvorení účtu, objednávke alebo komunikácii, prípadne od platobného či doručovacieho partnera v súvislosti s plnením zmluvy. Prijímame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením a rovnakú úroveň ochrany zmluvne vyžadujeme od sprostredkovateľov.

7. Sťažnosti a súdna ochrana

Ak sa domnievate, že spracúvanie Vašich údajov porušuje právne predpisy, môžete podať sťažnosť dozornému orgánu, najmä:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava
dataprotection.gov.sk

Keďže prevádzkovateľ je usadený v Maďarsku, vedúcim dozorným orgánom je maďarský úrad pre ochranu osobných údajov a slobodu informácií (NAIH), naih.hu. Sťažnosť podaná slovenskému úradu sa podľa mechanizmu spolupráce GDPR môže riešiť v súčinnosti s NAIH. Tým nie je dotknuté Vaše právo obrátiť sa na príslušný súd.

8. Zmeny zásad

Tieto zásady môžeme aktualizovať najmä pri zmene služieb alebo právnych požiadaviek. Aktuálna verzia je vždy zverejnená na tejto stránke. Ak by sme chceli údaje ďalej spracúvať na nezlučiteľný nový účel, vopred Vám poskytneme požadované informácie a v prípade potreby si vyžiadame nový súhlas.