1. Prevádzkovateľ
Kontaktná adresa pre uplatnenie práv dotknutých osôb: koval@elektropohonyslovakia.sk. Prevádzkovateľ nemá v súčasnosti určenú zodpovednú osobu (DPO), pretože podľa povahy a rozsahu bežnej činnosti e-shopu nie je jej určenie identifikované ako povinné.
2. Aké údaje spracúvame a prečo
| Účel | Typické údaje | Právny základ | Doba |
|---|---|---|---|
| Vybavenie cenového dopytu a komunikácia pred zmluvou | meno, firma, IČO, DIČ, IČ DPH, adresa sídla, e-mail, telefón, obsah dopytu, vybrané produkty, preferovaný spôsob platby a prevzatia | čl. 6 ods. 1 písm. b) GDPR – kroky pred uzavretím zmluvy | spravidla do 12 mesiacov od ukončenia komunikácie, ak z dopytu nevznikne zmluva a nie je dôvod uchovať údaje dlhšie |
| Uzavretie a plnenie zmluvy | identifikačné, kontaktné, dodacie a fakturačné údaje, komunikácia | čl. 6 ods. 1 písm. b) GDPR | po dobu trvania zmluvy a následne počas nevyhnutnej doby na ochranu právnych nárokov |
| Účtovníctvo, dane a zákonné povinnosti | fakturačné a účtovné údaje | čl. 6 ods. 1 písm. c) GDPR | podľa zákonných lehôt; účtovné doklady sa typicky uchovávajú 10 rokov |
| Reklamácie, odstúpenia a nároky z vád | identifikácia zákazníka, zmluvy, produktu, opis vady, komunikácia, prílohy | čl. 6 ods. 1 písm. b) a c) GDPR; podľa okolností oprávnený záujem na ochrane práv | po dobu vybavenia a následne počas relevantných zákonných/limitačných lehôt |
| Bezpečnosť a technická prevádzka webu | IP adresa, čas požiadavky, technické logy, User-Agent | čl. 6 ods. 1 písm. f) GDPR – bezpečná a spoľahlivá prevádzka | podľa nastavenia hostingu, len po nevyhnutnú dobu |
| Dopytový košík | katalógové čísla a množstvá, bez mena a kontaktu | nevyhnutné technické uloženie na žiadosť používateľa | max. 30 dní od poslednej zmeny košíka alebo do vymazania používateľom |
3. Marketing
Web v tejto verzii neobsahuje prihlásenie na marketingový newsletter a osobné údaje z cenového dopytu sa automaticky nepoužívajú na zasielanie reklamných správ. Ak bude newsletter doplnený, bude mať samostatný právny základ a jednoduchú možnosť odhlásenia.
4. Príjemcovia údajov
Po aktivovaní prepojenia e-shopu sa cenový dopyt ukladá do chránenej databázy Cloudflare D1 a môže byť prevzatý do lokálneho programu prevádzkovateľa na prípravu cenovej ponuky. E-mailové upozornenia na dopyt zabezpečuje služba FormSubmit. Údaje sa používajú na vybavenie dopytu a následnú obchodnú komunikáciu.
Podľa konkrétnej situácie môžu údaje spracúvať osoby poskytujúce webhosting a technickú správu, e-mailové a formulárové služby, účtovnícke a daňové služby, prepravcovia, prípadne servisní alebo dodávateľskí partneri v rozsahu potrebnom na vybavenie zákazky. Údaje môžu byť poskytnuté orgánom verejnej moci, ak to vyžaduje zákon.
Pri dobrovoľnom vyhľadaní firmy podľa názvu alebo IČO sa na automatické doplnenie verejných fakturačných údajov používa služba ORSF, ktorá agreguje verejne dostupné údaje zo slovenských registrov. Kontaktný e-mail a telefón zákazníka sa do tejto služby neposielajú.
5. Externe načítaný obsah
Katalóg môže načítavať produktové fotografie zo serverov výrobcu Delta Electronics alebo iných technických zdrojov použitých na zobrazenie produktu. Pri načítaní externého obrázka môže príslušný server technicky získať IP adresu a údaje prehliadača. Pred ostrým nasadením je z pohľadu súkromia a stability vhodné produktové obrázky postupne preniesť na vlastný hosting, ak to licenčné oprávnenie umožňuje.
6. Prenos mimo EHP
Prevádzkovateľ cielene neodosiela zákaznícke údaje mimo Európskeho hospodárskeho priestoru. Niektorí technickí poskytovatelia alebo externé zdroje môžu byť súčasťou medzinárodných skupín. Ak by došlo k prenosu osobných údajov do tretej krajiny, musí byť založený na mechanizme dovolenom GDPR, napríklad rozhodnutí o primeranosti alebo štandardných zmluvných doložkách.
7. Vaše práva
Máte právo najmä na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť v prípadoch určených GDPR, namietať proti spracúvaniu založenému na oprávnenom záujme a podať sťažnosť dozornému orgánu. Ak sa spracúvanie zakladá na súhlase, súhlas možno kedykoľvek odvolať bez vplyvu na zákonnosť pred odvolaním.
Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca podľa GDPR.
8. Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, e-mail pre štátny dozor: statny.dozor@pdp.gov.sk.
9. Automatizované rozhodovanie
Na webovej stránke sa nepoužíva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči zákazníkovi vyvolávalo právne alebo obdobne významné účinky. Nepoužíva sa automatické individuálne určovanie cien.