Ochrana osobných údajov

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

V súvislosti so spracúvaním osobných údajov, Vám v zmysle Nariadenia Európskeho parlamentu  a Rady EÚ 2016/679 (GDPR) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, poskytujeme nasledujúce informácie.

KTO JE PREVÁDZKOVATEĽ

Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania vašich osobných údajov je spoločnosť ANDREA SHOP, s.r.o, so sídlom Galantská cesta 5855/22, 929 01 Dunajská Streda, IČO: 36 277 151, DIČ: 2022093601, IČ DPH: SK7120000019, zapísaná v obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka 17761/T

Môžete sa na nás obrátiť telefonicky na čísle +421 948 28 22 44, písomne na adrese Galantská cesta 5855/22, 929 01 Dunajská Streda, alebo e-mailom info [at] xxltuzex.sk

ROZSAH OSOBNÝCH ÚDAJOV a ich bezpečnosť

Minimalizujeme rozsah osobných údajov ktoré spracúvame tak aby postačovali na kvalitné splnenie služieb, ktoré od nás očakávate, aby sme splnili zákonné povinnosti, a tak aby sme chránili naše oprávnené záujmy. Spracúvame ako osobné údaje našich zákazníkov, tak aj osobné údaje našich potenciálnych zákazníkov, ktorí nám na to dali súhlas. Spracúvame tieto kategórie osobných údajov:

  • Základné údaje, ktorými sú vaše meno a priezvisko, adresa, prípadne IČO, ak ste živnostník.
  • Registračné údaje (meno, heslo) a nastavenie účtu, ak ste sa pred nákupom zaregistrovali.
  • Kontaktné údaje, ktorými sú Váš e-mail, telefónne číslo.
  • Adresa domov, alebo do práce a to v závislosti od toho, či ste náš zákazník ako fyzická osoba, alebo ste zamestnancom nášho obchodného partnera (odberateľa) a komunikujete s nami v rámci plnenia vašich pracovných povinností.
  • Informácie o produktov a službách, ktoré ste si zakúpili, alebo zvažujete ich nákup. Ide napríklad o údaje z objednávok, faktúr, úhrad, alebo o údaje z nákupného košíka.
  • Informácie o používaní nášho eshopu, o tom ako sa pri návšteve správate, stránky ktoré si čítate, odkazy na ktoré klikáte, spôsob akým prechádzate jednotlivé stránky. Tieto údaje zahŕňajú aj informácie o vašom zariadení (technické parametre, operačný systém, rozlíšenie obrazovky, použitý prehliadač), informácie o IP adrese vášho zariadenia a z toho odvodenej geografickej polohy, ako aj údaje získané prostredníctvom súborov cookies a podobných technológií 
  • Údaje o čítaní nášho newslettra. Či vám boli správy doručené, čas otvorenia správ, obsah ktorý vás zaujal, odkazy v správach na ktoré ste klikli a údaje získané prostredníctvom súborov cookies a podobných technológií.
  • Záznamy e-mailovej a chatovej komunikácie, záznamy telefonátov, prípadne inú komunikáciu s vami v elektronickej, alebo písomnej podobe.
  • Transakčné údaje, predovšetkým informácie o vašich platbách a platobných metódach.
  • Technologické údaje a logy, ktoré sa zaznamenávajú v informačných systémoch počas vašich návštev na našej webovej stránke, alebo počas komunikácie. Tieto údaje zahŕňajú najmä statickú (trvalú), alebo dynamickú (dočasne pridelenú) IP adresu vášho zariadenia, údaje o operačnom systém, použitom prehliadači, čas a dĺžku trvania návštevy, alebo komunikácie.
  • Údaje súvisiace s návštevou našich predajní – obrazové záznamy (bez zvuku) z vašich osobných návštev v našich predajniach. (Informácie o spracúvaní osobných údajov prostredníctvom kamerových systémov monitorujúcich verejne prístupné priestory predajní )  

Vaše osobné údaje chránime pomocou účinných bezpečnostných technológií aj organizačných opatrení. Všetky údaje sú šifrované, chránené novou generáciou firewallov a pravidelne zálohované. Prístup k nim majú iba profesionálne vyškolení zamestnanci a odborne preverený dodávatelia.

Viac informácií o technických a organizačných bezpečnostných opatreniach, ktoré sme ako poskytovateľ digitálne služby podľa zákona kybernetickej bezpečnosti zaviedli a ktoré vychádzajú z noriem ISO/STN 27001 vám poskytneme na požiadanie. 

ÚČELY a právne základy SPRACÚVANIA

Vaše osobné údaje spracúvame predovšetkým preto, aby sme vám umožnili pohodlný nákup aby sme vám objednaný tovar doručili. Vaše osobné údaje spracúvame v súlade so zákonom, na základe nasledujúcich právnych základov:

Spracúvanie na základe súhlasu dotknutej osoby podľa. čl. 6 ods. 1. písm. a) nariadenia GDPR

  • Pre účely zasielania informačného newslettra, na ktorého odber sa môžete prihlásiť prostredníctvom formulára na našej web stránke. Svoj súhlas so zasielaním newslettra môžete kedykoľvek zrušiť.
  • Pre účely zobrazovania behaviorálne reklamy na základe vašich záujmov podľa predošlého obsahu navštívených stránok. Svoj súhlas udelený prostredníctvom súborov cookies, môžete kedykoľvek odvolať. (Viac o súboroch cookies)
  • Pre účely organizovania spotrebiteľských súťaží, ktorých sa môžete dobrovoľne zúčastniť ak splníte podmienky účasti v konkrétnej súťaži.

Spracúvanie na základe plnenie zmluvy podľa. čl. 6 ods. 1. písm. b) nariadenia GDPR

  • Pre účely objednávania a dodania tovaru (príprava a realizácia kúpnych zmlúv uzatvorených na diaľku)
  • Pre účely obchodnej komunikácie, v rámci prípravy a realizácie obchodných zmlúv, pri objednávaní tovaru, jeho doručovaní, ako aj poskytovaní súvisiacich informácií.
  • Pre účely registrácie na e-shope, ako krok ktorý na základe vášho rozhodnutia predchádza uzatvoreniu zmluvy a umožňuje vám pohodlnejšie opakované nákupy, získať prehľad o vašich objednávkach ako aj možnosť prístupu k vašim údajom a ich úpravám.

Spracúvanie na základe zákonnej povinnosti podľa. čl. 6 ods. 1. písm. c) nariadenia GDPR

  • Pre účely vybavovania reklamácií, podľa zákona č.  250/2007 Z.z. o ochrane spotrebiteľa, zákon č. 102/2014 Z.z. o ochrane spotrebiteľa pri predaji tovaru na diaľku alebo mimo prevádzkové priestory
  • Pre účely vedenia účtovnej a daňovej agendy, podľa zákona č. 431/2002 a účtovníctve, zákona č. 222/2004 Z.z. o DPH a zákona č. 595/2003 o dani z príjmu
  • Pre účely bezpečnosti sietí a informačných systémov, podľa zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti a podľa čl. 32 nariadenia GDPR
  • Pre účely vybavovania žiadostí dotknutých osôb, súvisiacich s uplatňovaním práv v rámci ochrany osobných údajov podľa nariadenia GDPR.

Spracúvanie na základe oprávneného záujmu, ktorý sledujeme ako prevádzkovateľ podľa. čl. 6 ods. 1. písm. f) nariadenia GDPR

  • Pre účely zasielania informačného newslettra zákazníkom, v súvislosti s registráciou alebo nákupom. Zo zasielania newslettra sa môžete kedykoľvek odhlásiť.
  • Pre účely overovania spokojnosti zákazníkov, v súvislosti s priebehom posledného nákupu.
  • Pre účely komunikácie prostredníctvom sociálnych sietí, v súvislosti s vašou interakciu na nami publikovaný obsah prostredníctvom našej fanúšikovskej stránky, web stránky, newslettra, blogu a pod.
  • Pre účely komunikácie s obchodnými partnermi prostredníctvom ich kontaktných osôb,, náš oprávnený záujem vychádza z potreby komunikácie s obchodným partnerom resp. klientom, a to prostredníctvom kontaktnej osoby.
  • Pre účely vedenie právnej agendy, súvisiacej preukazovaním, obhajovaním a uplatňovaním právnych nárokov.
  • Pre účely monitorovania predajní kamerovým systémom, určeného na ochranu majetku prevádzkovateľa i zákazníkov a ochranu zdravia a života osôb nachádzajúcich sa v priestoroch predajní.
  • Pre účely poskytovania údajov pre doručenie tovaru kuriérom. Nami využívané spoločnosti poskytujú služby podľa zákona č. 324/2011 Z. z. o poštových službách  vaše údaje následne spracúvajú ako tretia strana a to po dobu nevyhnutnú pre doručenie zásielok.

KATEGÓRIE PRÍJEMCOV

Vaše osobné údaje môžu byť pri spracúvaní poskytnuté nasledujúcim kategóriám príjemcov:

  • Kuriérske a prepravné spoločnosti (pozn. pre webmastera pull down zoznam)
    • DHL Express ( Slovakia), spol. s r.o., so sídlom Letisko M.R. Štefánika, Bratislava 820 01, IČO: 31 342 876
    • Direct Parcel Distribution SK, s.r.o., so sídlom Technická 7, 821 04 Bratislava, IČO: 35 834 498
    • Slovenská pošta, a.s., so sídlom Partizánska cesta 9, 975 99  Banská Bystrica, IČO: 36 631 124
    • Slovak Parcel Service s.r.o. so sídlom Senecká cesta 1, 900 28 Ivanka pri Dunaji, IČO: 31 329 217
    • Zásielkovňa s.r.o. so sídlom Kopčianska 3954/39, 851 01  Bratislava, IČO: 48 136 999 
    • Geis Parcel SK s.r.o. so sídlom Trňanská 6, 960 01  Zvolen, IČO: 46 489 592
  • Marketingové agentúry a call centrá (pozn. pre webmastera pull down zoznam)
    • Crystal Call, a.s., so sídlom Hálkova 1/A, Bratislava, IČO: 35880805
    • Consultee, s.r.o., so sídlom Mickiewiczova 2, 811 07 Bratislava, IČO: 47443537
  • Poskytovatelia IT služieb (pozn. pre webmastera pull down zoznam)
    • epix media, s.r.o., so sídlom Korzo Bélu Bartóka 345/12 929 01 Dunajská Streda, IČO: 48048071
    • SEAL IT Services, s.r.o. so sídlom Topoľová 2 811 04 Bratislava, IČO: 35880872
    • VSHosting s.r.o., so sídlom Praha 10, Sodomkova 1579/5, PSČ 102 00, IČ: 615 05 455
    • MAURIT, s.r.o., so sídlom Tajovského 225/8 018 41 Dubnica nad Váhom, IČO: 36739022
    • Smartsupp.com, s.r.o. so sídlom Milady Horákové 13, 602 00 Brno, IČO: 03668681
  • Online služby, Reklamné systémy a sociálne siete
    • Google Ireland Limited (registračné číslo: 368047), so sídlom Gordon House, Barrow Street, Dublin 4, Írsko
    • Facebook Ireland Limited, so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Írsko
    •  HotJar Ltd. (registračné číslo: C 65490) so sídlom St Julian’s Business Centre, Elia Zammit Street, St Julian’s STJ 1000, Malta
    •  RTB
    • GSC
  • Ďalej advokátske a právne kancelárie, účtovné kancelárie, audítori a daňoví poradcovia, znalci a súdny znalci, inkasné spoločnosti a exekútori, súdy a orgány činné v trestnom konaní.

DOBA USCHOVÁVANIA OSOBNÝCH ÚDAJOV

Ak vaše údaje spracúvame na základe súhlasu, budeme ich spracúvať počas trvania vášho súhlasu maximálne však po dobu 3 rokov. Po uplynutí tejto lehoty ich zlikvidujeme. Táto lehota môže byť aj kratšia napríklad:

  • V prípade zasielania newslettra 24mesiacov od posledného otvorenia
  • V prípade zobrazovania behaviorálnej reklamy podľa typu inzertného systému 6 mesiacov až 3 roky

Ak vaše údaje spracúvame na základe plnenie zmluvy, budeme ich spracúvať po dobu platnosti zmluvy a 5 rokov po jej ukončení.

Ak vaše údaje spracúvame na základe zákonnej povinnosti, budeme ich spracúvať po dobu ktorú určuje príslušný legislatívny predpis.

  • V prípade účtovníctva je táto doba 10 rokov
  • V prípade reklamácií je táto doba 2 roky od reklamácie
  • V prípade kybernetickej bezpečnosti je táto doba 12 mesiacov

Ak vaše údaje spracúvame na základe oprávneného záujmu ktorý sledujeme ako prevádzkovateľ budeme ich spracúvať po dobu nevyhnutne nutnú na dosiahnutie účelu spracúvania.

  • V prípade kamerových systémov je táto doba 72 hodín.
  • V prípade zasielania newslettra 24 mesiacov roky od posledného otvorenia 
  • V prípade preukazovanie, obhajovania a uplatňovania právnych nárokov do doby po ktorej budú premlčané. (pre občiansko-právne spory 3 roky)

VAŠE PRÁVA súvisiace s ochranou osobných údajov

Pri spracúvaní vašich osobných údajov sme pripravení vykonávať Vaše práva.

  • Máte právo na prístupu k svojim osobným údajom, ako aj právo vedieť na aký účel sú spracúvané, kto sú príjemcovia vašich osobných údajov, aká je doba spracúvania.
  • Máte právo na opravu, pokiaľ sú vaše osobné údaje nesprávne, alebo sa zmenili, kontaktuje nás, opravíme ich.
  • Máte právo na výmaz osobných údajov, pokiaľ sú nesprávne, alebo spracúvané nezákonne.
  • Ak sú vaše osobné údaje spracúvané na základe súhlasu, máte právo kedykoľvek svoj súhlas odvolať, bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
  • Máte právo na obmedzenie spracúvania, pokiaľ si želáte budeme údaje spracúvať iba na najnutnejšie zákonné dôvody, alebo vôbec.
  • Máte právo na prenosnosť údajov, ak si želáte preniesť ich k inému prevádzkovateľovi, poskytneme vám ich v zodpovedajúcom formáte, ak tomu nebudú brániť iné technické, alebo zákonné prekážky.

Máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad pre ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 3231 3220, https://dataprotection.gov.sk/uoou/

KDE A AKO MÔŽETE SVOJE PRÁVA UPLATNIŤ

Vaše práva si môžete tiež uplatniť zavolaním na telefónne číslo +421 948 28 22 44, písomne na adrese Galantská cesta 5855/22, 929 01 Dunajská Streda, alebo  e-mailom eshop [at] andreashop.sk.

Na vašu žiadosť odpovieme bezplatne v lehote do 30 dní. V prípade zložitosti, alebo veľkého počtu žiadostí sme oprávnení túto lehotu predĺžiť o ďalších 60 dní. Pokiaľ k tomu dôjde budeme ás o tom, aj o dôvodoch informovať. 

Ak bude ale vaša žiadosť zjavne neodôvodnená, alebo opakovaná, sme oprávnení účtovať si primeraný administratívny poplatok na pokrytie nákladov spojených s poskytnutím tejto služby.