1. Kto spracúva vaše osobné údaje

Prevádzkovateľom osobných údajov je:

Prevádzkovateľ nemá určenú zodpovednú osobu. Otázky a žiadosti týkajúce sa ochrany osobných údajov môžete posielať na uvedený e-mail alebo poštovú adresu.

2. Aké údaje spracúvame

Podľa spôsobu, akým využívate náš web, e-shop alebo služby, môžeme spracúvať najmä:

• identifikačné údaje: meno, priezvisko, obchodné meno, IČO, DIČ alebo IČ DPH, ak ich uvediete;
• kontaktné údaje: e-mail, telefónne číslo, fakturačná a dodacia adresa;
• údaje o objednávke a zmluve: objednaný tovar alebo služba, cena, spôsob platby a dopravy, stav objednávky, komunikácia, reklamácie a vrátenie tovaru;
• platobné údaje: zvolený spôsob úhrady, informácia o úhrade, variabilný symbol a súvisiace transakčné údaje;
• servisné a dopytové údaje: údaje z kontaktného alebo servisného formulára, opis poruchy, požiadavky, priložený súbor a následná komunikácia;
• technické údaje: IP adresa, typ zariadenia a prehliadača, operačný systém, údaje o návšteve webu, identifikátory cookies a podobné online identifikátory;
• údaje vytvorené analytickými a reklamnými nástrojmi Google a Meta, ak ste udelili súhlas s príslušnými cookies.

Osobné údaje získavame najmä priamo od vás, automaticky pri návšteve webu alebo od poskytovateľov platieb a doručenia v rozsahu potrebnom na potvrdenie platby alebo doručenia.

3. Účely, právne základy a doby uchovávania

3.1 Objednávky, platby a doručenie

Údaje spracúvame na prijatie a vybavenie objednávky, uzavretie a plnenie kúpnej zmluvy, spracovanie platby, doručenie tovaru a komunikáciu so zákazníkom. Právnym základom je plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez potrebných údajov objednávku nemožno vybaviť.

Zmluvnú dokumentáciu uchovávame počas trvania zmluvného vzťahu a následne počas doby potrebnej na uplatnenie alebo obhajovanie právnych nárokov, spravidla najviac 4 roky, ak osobitný predpis nevyžaduje dlhšiu dobu.

3.2 Účtovníctvo, dane a zákonné povinnosti

Fakturačné a účtovné údaje spracúvame na splnenie povinností podľa účtovných, daňových a ďalších právnych predpisov. Právnym základom je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Účtovné doklady uchovávame po dobu vyžadovanú právnymi predpismi, spravidla 10 rokov.

3.3 Reklamácie, odstúpenia a právne nároky

Údaje spracúvame na vybavenie reklamácie, odstúpenia od zmluvy, vrátenia tovaru, plnenie zákonných povinností a ochranu našich práv. Právnym základom je čl. 6 ods. 1 písm. b), c) a podľa okolností aj písm. f) GDPR. Naším oprávneným záujmom je evidencia, preukazovanie a obhajovanie právnych nárokov. Údaje uchovávame počas vybavovania veci a následne počas príslušnej premlčacej doby, prípadne dlhšie, ak prebieha spor alebo konanie.

3.4 Kontaktné a servisné formuláre

Údaje z formulárov a komunikácie spracúvame na zodpovedanie otázky, prípravu ponuky, objednanie servisu alebo ďalšiu komunikáciu. Ak požiadavka smeruje k uzavretiu zmluvy, právnym základom je čl. 6 ods. 1 písm. b) GDPR. Pri ostatných otázkach je právnym základom náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR poskytovať zákaznícku podporu a evidovať komunikáciu.

Nevybavené dopyty bez nadväzujúcej zmluvy uchovávame spravidla 12 mesiacov od poslednej komunikácie; ak vznikne zmluvný vzťah alebo právny nárok, uplatnia sa lehoty uvedené vyššie.

3.5 Cookies, analytika a reklama

Nevyhnutné cookies používame na fungovanie, bezpečnosť, správu košíka a základné nastavenia webu. Pri týchto technológiách spracúvame údaje v rozsahu nevyhnutnom na prevádzku webu a ochranu našich systémov.

Analytické a marketingové cookies, Google Analytics/Google Tag Manager a Meta Pixel používame len po vašom súhlase podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete odmietnuť alebo neskôr zmeniť prostredníctvom nastavení cookies na webe. Odmietnutie voliteľných cookies nebráni používaniu základných funkcií webu.

Konkrétne názvy cookies, poskytovatelia, účely a doby platnosti sa zobrazujú v cookie lište alebo v nastaveniach cookies. Niektoré cookies môžu zostať uložené do uplynutia ich nastavenej doby, pokiaľ ich skôr nevymažete v prehliadači.

3.6 Bezpečnosť, prevencia zneužitia a technická prevádzka

Technické a prevádzkové údaje môžeme spracúvať na ochranu webu, zisťovanie chýb, prevenciu podvodov a zneužitia a preukazovanie bezpečnostných udalostí. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na bezpečnej a spoľahlivej prevádzke webu. Serverové a bezpečnostné záznamy sa uchovávajú len počas nevyhnutnej doby podľa nastavení poskytovateľa webovej platformy a povahy incidentu.

4. Komu údaje poskytujeme

Osobné údaje poskytujeme iba v potrebnom rozsahu najmä týmto kategóriám príjemcov:

• Webnode AG a jeho zmluvní poskytovatelia – prevádzka webovej platformy, e-shopu, formulárov a hostingu;
• Slovenská pošta, Packeta Slovakia, DPD/Direct Parcel Distribution SK, GEIS a ďalší dopravcovia zvolení pri objednávke – doručenie zásielky;
• banky – spracovanie bankových prevodov a platieb súvisiacich s objednávkami;
• Google Ireland Limited – Google Analytics a Google Tag Manager;
• Meta Platforms Ireland Limited – Meta Pixel a reklamné alebo analytické služby Facebooku a Instagramu;
• poskytovatelia IT, účtovných, daňových, právnych a servisných služieb, ak je prístup k údajom potrebný;
• orgány verejnej moci, súdy alebo iné oprávnené osoby, ak to vyžaduje zákon alebo ochrana práv.

Príjemcovia môžu byť podľa okolností samostatnými prevádzkovateľmi alebo spracovateľmi, ktorí spracúvajú údaje podľa našich pokynov a na základe príslušných zmluvných a bezpečnostných záväzkov.

5. Prenosy mimo Európskeho hospodárskeho priestoru

Pri využívaní služieb Google, Meta alebo ďalších globálnych dodávateľov môže dôjsť k spracúvaniu alebo prístupu k údajom mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Prenos sa uskutočňuje iba pri existencii mechanizmu dovoleného podľa GDPR, napríklad rozhodnutia Európskej komisie o primeranosti, certifikácie príjemcu podľa rámca EU–US Data Privacy Framework alebo štandardných zmluvných doložiek spolu s doplnkovými zárukami, ak sú potrebné.

6. Vaše práva

Za podmienok stanovených GDPR máte právo:

• požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup a kópiu;
• požadovať opravu nepresných alebo doplnenie neúplných údajov;
• požadovať vymazanie údajov, ak sú splnené zákonné podmienky;
• požadovať obmedzenie spracúvania;
• získať údaje, ktoré ste nám poskytli, v prenosnom formáte a preniesť ich inému prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovane;
• kedykoľvek odvolať súhlas, ak sa spracúvanie zakladá na súhlase;
• namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu;
• podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.

Žiadosť môžete poslať na obchod@wapzilina.sk alebo na adresu sídla. Odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca. Ak je to potrebné na ochranu údajov, môžeme požiadať o primerané overenie totožnosti.

7. Automatizované rozhodovanie

Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo. Analytické a reklamné nástroje však môžu vytvárať segmenty alebo odhady záujmov na účely merania a personalizácie reklamy, ak ste udelili súhlas.

8. Bezpečnosť údajov

Prijímame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zmenou, zverejnením alebo zničením. Prístup k údajom majú len osoby, ktoré ho potrebujú na plnenie pracovných alebo zmluvných povinností.

9. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene používaných služieb alebo právnych požiadaviek. Aktuálna verzia bude vždy zverejnená na webe s uvedením dátumu účinnosti.

10. Užitočné odkazy

• Google – ochrana súkromia
• Meta – zásady ochrany súkromia
• Úrad na ochranu osobných údajov SR
• Nariadenie GDPR – EUR-Lex