Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom internetového obchodu www.sivi.sk a prevádzkovateľom osobných údajov je:

Osobné údaje spracúvame v súlade s Nariadením (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. a ďalšími príslušnými právnymi predpismi.

2. Objednávky a kúpna zmluva

Pri vytvorení a vybavení objednávky spracúvame najmä:

• meno a priezvisko,
• fakturačnú a dodaciu adresu,
• e-mail,
• telefónne číslo,
• údaje o objednávke,
• údaje súvisiace s platbou,
• údaje o doprave a doručení,
• súvisiacu komunikáciu.

Účelom je uzatvorenie a plnenie kúpnej zmluvy, spracovanie objednávky, platby, doručenie tovaru a komunikácia so zákazníkom.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

3. Platby

Online platby zabezpečuje Comgate.

V rozsahu potrebnom na realizáciu platby môžu byť údaje súvisiace s objednávkou a platbou poskytnuté poskytovateľovi platobnej služby.

SiVi štandardne nezískava úplné údaje platobnej karty, pokiaľ ich zákazník zadáva priamo do zabezpečeného platobného rozhrania poskytovateľa.

4. Doprava

Na zabezpečenie doručenia poskytujeme potrebné údaje spoločnosti Packeta, prípadne jej doručovacím partnerom.

Ide najmä o meno, priezvisko, adresu alebo výdajné miesto, telefónne číslo, e-mail a údaje potrebné na identifikáciu zásielky.

Právny základ: čl. 6 ods. 1 písm. b) GDPR.

5. Fakturácia a účtovníctvo

Na fakturáciu a účtovnú agendu používame riešenia KROS.

Údaje na účtovných a daňových dokladoch spracúvame na splnenie zákonných povinností.

Právny základ: čl. 6 ods. 1 písm. c) GDPR.

Účtovné doklady uchovávame počas zákonom stanovenej doby, spravidla 10 rokov, ak právny predpis neustanovuje inú dobu.

6. Reklamácie a odstúpenie od zmluvy

Pri reklamáciách, odstúpení od zmluvy a uplatňovaní ďalších práv môžeme spracúvať identifikačné a kontaktné údaje, číslo objednávky, údaje o výrobku, popis vady, súvisiacu komunikáciu a údaje potrebné na vrátenie platby.

Právny základ: čl. 6 ods. 1 písm. b) a c) GDPR.

Údaje uchovávame počas vybavenia požiadavky a následne počas doby potrebnej na splnenie zákonných povinností a ochranu alebo preukazovanie právnych nárokov.

7. Newsletter

Na zasielanie newsletterov používame Ecomail.

Pri dobrovoľnom prihlásení na newsletter spracúvame najmä e-mailovú adresu a údaje potrebné na evidenciu udeleného súhlasu.

Newsletter môže obsahovať informácie o produktoch, novinkách, akciách, zľavách a ďalšom obsahu SiVi.

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas, ak je zasielanie založené na súhlase.

Prihlásenie nie je podmienkou nákupu.

Súhlas možno kedykoľvek odvolať prostredníctvom odkazu na odhlásenie v marketingovom e-maile alebo kontaktovaním SiVi.

Údaje na zasielanie newslettera spracúvame do odhlásenia alebo odvolania súhlasu. Informácie potrebné na preukázanie udelenia alebo odvolania súhlasu môžeme uchovávať v nevyhnutnom rozsahu počas doby potrebnej na ochranu a preukazovanie právnych nárokov.

8. Hosting a technická prevádzka

Serverovú infraštruktúru zabezpečuje Hetzner.

Podľa informácií, ktoré má SiVi k dispozícii, je server používaný pre internetový obchod umiestnený v Európe.

V rámci technickej prevádzky môžu byť spracúvané údaje uložené v e-shope, IP adresy, technické a bezpečnostné logy a ďalšie údaje nevyhnutné na fungovanie a ochranu internetového obchodu.

Právnym základom môže byť podľa konkrétneho spracúvania plnenie zmluvy alebo oprávnený záujem na zabezpečení bezpečnej a funkčnej prevádzky internetového obchodu.

9. Google Analytics a Google Tag Manager

Používame Google Analytics na meranie a vyhodnocovanie návštevnosti a Google Tag Manager na správu tagov.

V závislosti od konfigurácie môžu byť spracúvané údaje o zariadení a prehliadači, návštevách a interakciách na stránke, zdroji návštevy, približnej lokalite a ďalšie analytické alebo technické údaje.

Analytické technológie, ktoré vyžadujú súhlas, používame na základe súhlasu návštevníka.

Používanie Google nástrojov je prepojené s Google Consent Mode v2, ktorý upravuje správanie príslušných tagov podľa voľby návštevníka v systéme správy súhlasov.

10. Meta Pixel

Používame Meta Pixel na meranie konverzií, vyhodnocovanie a optimalizáciu reklamných kampaní a remarketing.

V závislosti od konfigurácie môžu byť spracúvané údaje o zariadení a prehliadači a údaje o udalostiach na stránke, napríklad návšteve stránky, zobrazení produktu, vložení produktu do košíka alebo uskutočnení nákupu.

Technológie Meta Pixel, ktoré vyžadujú súhlas, používame na základe súhlasu návštevníka.

Právny základ: čl. 6 ods. 1 písm. a) GDPR.

11. Google reCAPTCHA v3

Na ochranu internetovej stránky a formulárov pred spamom, automatizovaným zneužívaním a škodlivými aktivitami používame Google reCAPTCHA v3.

Pri jej používaní môžu byť spracúvané technické údaje potrebné na posúdenie rizikovosti interakcie a ochranu internetovej stránky.

12. Cookies

www.sivi.sk používa cookies a obdobné technológie.

Technicky nevyhnutné technológie používame v rozsahu potrebnom na fungovanie a bezpečnosť služby.

Analytické a marketingové technológie, pri ktorých sa vyžaduje súhlas, používame podľa voľby návštevníka.

Podrobnosti sú uvedené v dokumente Zásady používania cookies.

13. Príjemcovia údajov

V závislosti od konkrétnej situácie môžu byť osobné údaje v nevyhnutnom rozsahu sprístupnené najmä poskytovateľom:

• Hetzner – serverová infraštruktúra,
• Comgate – online platby,
• KROS – fakturácia a účtovníctvo,
• Ecomail – newsletter,
• Packeta a jej doručovací partneri – doprava,
• Google – Analytics, Tag Manager, Consent Mode a reCAPTCHA,
• Meta – Meta Pixel a reklamné služby,
• poskytovateľom IT podpory,
• účtovným, daňovým alebo právnym poradcom,
• orgánom verejnej moci, ak to vyžaduje zákon.

Jednotlivé subjekty môžu podľa povahy konkrétneho spracúvania vystupovať ako sprostredkovatelia, samostatní prevádzkovatelia alebo v inom postavení podľa GDPR.

14. Prenosy mimo EHP

Pri využívaní globálnych služieb, najmä Google a Meta, môže za určitých okolností dochádzať k spracúvaniu alebo prístupu k údajom aj mimo Európskeho hospodárskeho priestoru.

Ak dochádza k prenosu osobných údajov do tretej krajiny, musí byť zabezpečený príslušný právny mechanizmus podľa GDPR.

15. Doba uchovávania

Údaje uchovávame len počas doby potrebnej na príslušný účel a splnenie zákonných povinností.

Najmä:

• údaje z objednávok – počas plnenia zmluvy a následne počas doby potrebnej na ochranu právnych nárokov,
• účtovné a daňové doklady – spravidla 10 rokov,
• reklamácie a odstúpenia – počas vybavenia a následne počas doby potrebnej na splnenie zákonných povinností a ochranu právnych nárokov,
• newsletter – do odhlásenia alebo odvolania súhlasu,
• údaje o súhlase – počas doby potrebnej na preukázanie jeho udelenia alebo odvolania,
• analytické a marketingové údaje – podľa konkrétnej technológie, nastavenia a udeleného súhlasu,
• bezpečnostné a technické logy – počas doby nevyhnutnej na bezpečnosť, diagnostiku a ochranu systému.

Po uplynutí príslušnej doby údaje vymažeme alebo anonymizujeme, pokiaľ neexistuje ďalší zákonný dôvod na ich uchovávanie.

16. Práva dotknutej osoby

Za podmienok GDPR máte najmä právo:

• na prístup k osobným údajom,
• na opravu,
• na vymazanie,
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• namietať proti priamemu marketingu,
• kedykoľvek odvolať súhlas,
• podať sťažnosť dozornému orgánu.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

17. Uplatnenie práv

Svoje práva môžete uplatniť na:

alebo písomne:

18. Dozorný orgán

Dozorným orgánom pre ochranu osobných údajov je:

19. Záverečné ustanovenia

Tieto zásady môžeme aktualizovať pri zmene právnych predpisov, používaných služieb alebo spôsobov spracúvania.

Aktuálne znenie bude dostupné na www.sivi.sk.