1. Prevádzkovateľ
Kontaktná adresa pre uplatnenie práv dotknutých osôb: koval@elektropohonyslovakia.sk. Prevádzkovateľ nemá v súčasnosti určenú zodpovednú osobu (DPO), pretože podľa povahy a rozsahu bežnej činnosti e-shopu nie je jej určenie identifikované ako povinné.
2. Aké údaje spracúvame a prečo
| Účel | Typické údaje | Právny základ | Doba |
|---|---|---|---|
| Vybavenie cenového dopytu a komunikácia pred zmluvou | meno, firma, e-mail, telefón, obsah dopytu, vybrané produkty | čl. 6 ods. 1 písm. b) GDPR – kroky pred uzavretím zmluvy | spravidla do 12 mesiacov od ukončenia komunikácie, ak z dopytu nevznikne zmluva a nie je dôvod uchovať údaje dlhšie |
| Uzavretie a plnenie zmluvy | identifikačné, kontaktné, dodacie a fakturačné údaje, komunikácia | čl. 6 ods. 1 písm. b) GDPR | po dobu trvania zmluvy a následne počas nevyhnutnej doby na ochranu právnych nárokov |
| Účtovníctvo, dane a zákonné povinnosti | fakturačné a účtovné údaje | čl. 6 ods. 1 písm. c) GDPR | podľa zákonných lehôt; účtovné doklady sa typicky uchovávajú 10 rokov |
| Reklamácie, odstúpenia a nároky z vád | identifikácia zákazníka, zmluvy, produktu, opis vady, komunikácia, prílohy | čl. 6 ods. 1 písm. b) a c) GDPR; podľa okolností oprávnený záujem na ochrane práv | po dobu vybavenia a následne počas relevantných zákonných/limitačných lehôt |
| Bezpečnosť a technická prevádzka webu | IP adresa, čas požiadavky, technické logy, User-Agent | čl. 6 ods. 1 písm. f) GDPR – bezpečná a spoľahlivá prevádzka | podľa nastavenia hostingu, len po nevyhnutnú dobu |
| Dopytový košík | katalógové čísla a množstvá, bez mena a kontaktu | nevyhnutné technické uloženie na žiadosť používateľa | max. 30 dní od poslednej zmeny košíka alebo do vymazania používateľom |
3. Marketing
Web v tejto verzii neobsahuje prihlásenie na marketingový newsletter a osobné údaje z cenového dopytu sa automaticky nepoužívajú na zasielanie reklamných správ. Ak bude newsletter doplnený, bude mať samostatný právny základ a jednoduchú možnosť odhlásenia.
4. Príjemcovia údajov
Podľa konkrétnej situácie môžu údaje spracúvať osoby poskytujúce webhosting a technickú správu, e-mailové služby, účtovnícke a daňové služby, prepravcovia, prípadne servisní alebo dodávateľskí partneri v rozsahu potrebnom na vybavenie zákazky. Údaje môžu byť poskytnuté orgánom verejnej moci, ak to vyžaduje zákon.
5. Externe načítaný obsah
Katalóg môže načítavať produktové fotografie zo serverov výrobcu Delta Electronics alebo iných technických zdrojov použitých na zobrazenie produktu. Pri načítaní externého obrázka môže príslušný server technicky získať IP adresu a údaje prehliadača. Pred ostrým nasadením je z pohľadu súkromia a stability vhodné produktové obrázky postupne preniesť na vlastný hosting, ak to licenčné oprávnenie umožňuje.
6. Prenos mimo EHP
Prevádzkovateľ cielene neodosiela zákaznícke údaje mimo Európskeho hospodárskeho priestoru. Niektorí technickí poskytovatelia alebo externé zdroje môžu byť súčasťou medzinárodných skupín. Ak by došlo k prenosu osobných údajov do tretej krajiny, musí byť založený na mechanizme dovolenom GDPR, napríklad rozhodnutí o primeranosti alebo štandardných zmluvných doložkách.
7. Vaše práva
Máte právo najmä na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť v prípadoch určených GDPR, namietať proti spracúvaniu založenému na oprávnenom záujme a podať sťažnosť dozornému orgánu. Ak sa spracúvanie zakladá na súhlase, súhlas možno kedykoľvek odvolať bez vplyvu na zákonnosť pred odvolaním.
Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca podľa GDPR.
8. Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, e-mail pre štátny dozor: statny.dozor@pdp.gov.sk.
9. Automatizované rozhodovanie
Na webovej stránke sa nepoužíva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči zákazníkovi vyvolávalo právne alebo obdobne významné účinky. Nepoužíva sa automatické individuálne určovanie cien.