V týchto zásadách vysvetľujeme, ako spracúvame osobné údaje návštevníkov a zákazníkov internetového obchodu kronikatajomstiev.sk, používateľov zákazníckych účtov a odberateľov newslettera. Zásady sa vzťahujú na e-shop; nevzťahujú sa na mobilnú aplikáciu Kronika tajomstiev.

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom osobných údajov je:

ROYAL EXPRESS, s. r. o.
Jesenského 230/7, 958 01 Partizánske, Slovenská republika
IČO: 36817015
DIČ: 2022425548
IČ DPH: SK2022425548

V otázkach ochrany osobných údajov a pri uplatnení svojich práv nás môžete kontaktovať:

Žiadosti vybavujeme interne. Osobné údaje spracúvame podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalších príslušných právnych predpisov.

2. Aké údaje získavame a odkiaľ pochádzajú

Spracúvame údaje potrebné pre konkrétnu službu, ktorú využívate:

  • Objednávka: meno a priezvisko, e-mail, telefón, fakturačné a doručovacie údaje, vybrané miesto doručenia, objednaný tovar, cena, spôsob a stav platby, údaje o doručení a súvisiaca komunikácia. Pri nákupe na firmu aj zadané firemné a daňové údaje.
  • Zákaznícky účet: registračné a prihlasovacie údaje, údaje uložené v profile a objednávky priradené k účtu. Heslo sa neuchováva v čitateľnej podobe.
  • Zoznam želaní: vybrané produkty a údaj umožňujúci priradiť zoznam k používateľovi alebo jeho prehliadaču.
  • Odstúpenie od zmluvy: meno a priezvisko, e-mail a číslo objednávky vyplnené vo formulári, následná komunikácia a údaje potrebné na vybavenie odstúpenia a vrátenie platby.
  • Newsletter: e-mailová adresa a záznamy potrebné na potvrdenie, preukázanie a odvolanie súhlasu s odberom.
  • Prevádzka a ochrana webu: technické údaje, napríklad IP adresa, údaje o prehliadači a zariadení, čase požiadavky a bezpečnostných udalostiach. Pri využití externých služieb sa spracúvajú aj údaje opísané v časti 6.

Údaje získavame najmä priamo od vás a pri používaní webu. Informácie o platbe dostávame aj od poskytovateľa platobnej služby a informácie o doručení od dopravcu. Ak kupujúci objedná doručenie inej osobe, jej doručovacie a kontaktné údaje získame od kupujúceho a použijeme ich na vybavenie doručenia.

3. Na aké účely a na akom právnom základe údaje používame

Objednávky, platby a doručenie

Údaje používame na prijatie a vybavenie objednávky, platbu, doručenie tovaru a komunikáciu o nákupe. Právnym základom je vykonanie opatrení pred uzatvorením zmluvy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Pri doručení inému príjemcovi je spracúvanie jeho údajov založené na oprávnenom záujme na riadnom doručení objednávky podľa čl. 6 ods. 1 písm. f) GDPR.

Zákaznícky účet a zoznam želaní

Registrácia je dobrovoľná; nakúpiť môžete aj bez účtu. Údaje účtu a zoznamu želaní používame na poskytovanie funkcií, o ktoré ste požiadali, podľa čl. 6 ods. 1 písm. b) GDPR. Založenie účtu ani vytvorenie objednávky automaticky neznamená prihlásenie na newsletter.

Účtovníctvo a zákonné povinnosti

Fakturačné a súvisiace údaje používame na vystavenie a uchovanie účtovných dokladov, vedenie účtovníctva a splnenie daňových povinností. Právnym základom je čl. 6 ods. 1 písm. c) GDPR, najmä v spojení so zákonom č. 431/2002 Z. z. o účtovníctve a príslušnými daňovými predpismi.

Odstúpenia, reklamácie a ochrana práv

Údaje používame na vybavenie odstúpenia od zmluvy, reklamácie, vrátenie platby a súvisiacu komunikáciu. Podľa konkrétnej činnosti ide o plnenie zmluvy alebo zákonných povinností podľa čl. 6 ods. 1 písm. b) a c) GDPR. Nevyhnutné záznamy môžeme ďalej uchovávať na preukázanie splnenia povinností, uplatnenie alebo obhajobu právnych nárokov. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

Newsletter

Novinky a ponuky zasielame iba na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Odber je aktívny až po potvrdení odkazu v potvrdzovacom e-maile. Súhlas je dobrovoľný a nie je podmienkou nákupu.

Odber môžete kedykoľvek ukončiť cez odhlasovací odkaz v newsletteri alebo správou na náš kontaktný e-mail. Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania. Newsletter spravujeme cez MailPoet a odosielame cez náš mailserver u Websupportu. Nesledujeme otvorenia newsletterov ani kliknutia na odkazy.

Bezpečnosť a spoľahlivá prevádzka

Technické údaje používame na prevádzku webu, riešenie technických problémov, ochranu účtov a predchádzanie automatizovaným útokom, spamu a zneužívaniu. Právnym základom je oprávnený záujem na bezpečnom poskytovaní služieb podľa čl. 6 ods. 1 písm. f) GDPR. Toto pravidlo nenahrádza prípadný súhlas vyžadovaný osobitnými predpismi na ukladanie informácií do zariadenia alebo prístup k nim.

4. Je poskytnutie údajov povinné?

Údaje označené pri objednávke ako povinné potrebujeme na uzatvorenie a splnenie zmluvy; bez nich nemôžeme objednávku riadne vybaviť. Údaje vyžadované na faktúre môžu byť zároveň zákonnou požiadavkou. Na založenie účtu potrebujeme registračné údaje, účet však nie je podmienkou nákupu.

Vo formulári na odstúpenie potrebujeme údaje na identifikáciu objednávky a kontaktovanie zákazníka. Newsletter aj zoznam želaní sú dobrovoľné. Na spracúvanie údajov nevyhnutných na vybavenie objednávky nepožadujeme marketingový súhlas.

5. Komu údaje sprístupňujeme

Údaje sprístupňujeme iba v rozsahu potrebnom na príslušný účel:

  • Websupport, s. r. o. – hosting, e-mailové služby a zálohovanie webu.
  • Stripe – spracovanie platieb, vrátenie platieb a súvisiaca ochrana transakcií. Stripe môže podľa konkrétnej činnosti vystupovať ako sprostredkovateľ alebo samostatný prevádzkovateľ. Podrobnosti uvádza v zásadách ochrany osobných údajov.
  • Packeta Slovakia s. r. o. a príslušní doručovací partneri – preprava, doručenie a informovanie o zásielke na Slovensku a v Českej republike. Odovzdávame potrebné údaje príjemcu, kontaktné a doručovacie údaje a údaje o zásielke. Informácie dopravcu sú dostupné v dokumentoch pre zákazníkov Packety.
  • Google – zabezpečenie formulárov službou reCAPTCHA a poskytovanie videí YouTube; podrobnosti uvádzame nižšie.
  • Oprávnené orgány verejnej moci – ak nám sprístupnenie údajov ukladá zákon alebo zákonná požiadavka.

Objednávky a účtovníctvo vybavujeme interne. Používame WordPress, WooCommerce a MailPoet; samotné použitie pluginu neznamená, že jeho autorovi odovzdávame databázu zákazníkov. Poskytovatelia, ktorí spracúvajú údaje v našom mene, ich spracúvajú na základe príslušných sprostredkovateľských podmienok. Samostatní prevádzkovatelia zodpovedajú za vlastné spracúvanie podľa svojich zásad.

6. Platobná služba, reCAPTCHA a YouTube

Platby cez Stripe

Pri platbe sa spracúvajú údaje potrebné na uskutočnenie transakcie, napríklad suma, mena, identifikátor objednávky, kontaktné a fakturačné údaje a údaje platobného prostriedku. Platobné údaje zadávate do rozhrania platobnej služby. E-shop získava informáciu o výsledku platby a identifikátory potrebné na spárovanie platby, jej evidenciu a prípadné vrátenie.

Google reCAPTCHA v3

Pri prihlasovaní a registrácii používame reCAPTCHA v3 na rozlíšenie bežného používania od automatizovaných pokusov o zneužitie. Služba na pozadí vyhodnocuje technické a interakčné signály, napríklad IP adresu, údaje o zariadení a prehliadači a spôsob interakcie so stránkou. Výsledkom je vyhodnotenie rizika automatizovanej aktivity.

Účelom je ochrana účtov a webu; právnym základom spracúvania na tento účel je oprávnený záujem opísaný v časti 3. Pri zákazníckych údajoch spracúvaných službou reCAPTCHA vystupuje Google ako sprostredkovateľ podľa Google Cloud Data Processing Addendum. Ak máte problém s prihlásením alebo registráciou, kontaktujte nás, aby sme situáciu preverili.

Vložené videá YouTube

Na webe zobrazujeme videá prostredníctvom YouTube. Pri aktivácii externého prehrávača môže Google prijímať IP adresu, údaje o zariadení a prehliadači a informáciu o navštívenej stránke a prehrávaní. Ak ste prihlásení do účtu Google, môže tieto údaje spojiť s vaším účtom.

Spracúvanie súvisiace s aktiváciou voliteľného externého prehrávača zakladáme na vašom súhlase podľa čl. 6 ods. 1 písm. a) GDPR. Prehratie videa nie je podmienkou nákupu. Súhlas možno odvolať prostredníctvom dostupných nastavení súkromia webu; tým nie je dotknutá zákonnosť predchádzajúceho spracúvania. Vlastné spracúvanie poskytovateľa opisujú zásady ochrany osobných údajov Google.

7. Prenosy mimo Európskeho hospodárskeho priestoru

Pri službách Stripe a Google môže dochádzať k spracúvaniu osobných údajov aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Ochrana údajov pri prenose sa podľa príjemcu a služby opiera o rozhodnutie Európskej komisie o primeranosti alebo o vhodné záruky, najmä štandardné zmluvné doložky a prípadné doplňujúce opatrenia.

Pri príjemcoch v USA zapojených do príslušného rámca sa môže uplatniť EU–US Data Privacy Framework, pokiaľ sa na konkrétneho príjemcu a prenos vzťahuje platné rozhodnutie o primeranosti. Podrobnosti sú dostupné v zásadách Stripe, v informáciách Google o prenosoch a pri reCAPTCHA v sprostredkovateľských podmienkach Google Cloud. Informácie o konkrétnych zárukách a spôsob získania ich kópie vám poskytneme aj na požiadanie.

8. Ako dlho údaje uchovávame

Údaje neuchovávame neobmedzene len preto, že ste nepožiadali o ich vymazanie. Rozhoduje účel spracúvania, trvanie služby, zákonné povinnosti a potreba ochrany práv. Najmenej raz ročne preverujeme, či je ďalšie uchovávanie údajov potrebné. Ak účel zanikne a neexistuje iný právny dôvod uchovávania, údaje vymažeme alebo nezvratne anonymizujeme bez zbytočného odkladu; ročná kontrola neodkladá vybavenie vašej žiadosti.

  • Účtovné doklady: desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákona o účtovníctve; dlhšie iba v prípade ďalšej uplatniteľnej zákonnej povinnosti.
  • Objednávky, odstúpenia a súvisiaca komunikácia: počas vybavovania a následne v nevyhnutnom rozsahu do uplynutia príslušných lehôt na uplatnenie alebo obranu nárokov. Pri určovaní konca uchovávania zohľadňujeme druh nároku, začiatok a prípadné prerušenie alebo spočívanie premlčacej lehoty. Ak prebieha spor alebo konanie, relevantné údaje uchovávame do jeho právoplatného skončenia a splnenia nadväzujúcich povinností. Účtovné doklady majú samostatnú zákonnú lehotu.
  • Zákaznícky účet: počas poskytovania účtu. Pri žiadosti o zrušenie vymažeme údaje, ktoré už nepotrebujeme; údaje objednávok alebo faktúr uchovávané z iného právneho dôvodu tým nie sú dotknuté. Pri dlhodobo nevyužívaných účtoch pri ročnej kontrole posudzujeme posledné využitie účtu, existenciu nevybavených objednávok a potrebu zachovania služby. Nepotrebné účty zrušíme po predchádzajúcom upozornení používateľa.
  • Zoznam želaní: počas využívania tejto funkcie, do odstránenia položiek alebo zániku príslušného účtu či identifikátora. Jeho potrebu posudzujeme aj pri kontrole neaktívnych účtov.
  • Newsletter: do odvolania súhlasu, ukončenia newslettera alebo zistenia, že odber už nemožno alebo nie je potrebné poskytovať, napríklad pri trvalo nedoručiteľnej adrese. Pri ročnej kontrole posudzujeme aj to, či pokračujúce zasielanie zodpovedá pôvodnému súhlasu. Nepotvrdené odbery kontrolujeme a odstraňujeme, ak už neslúžia na dokončenie prihlásenia.
  • Doklad o súhlase a odhlásení: po ukončení odberu môžeme ponechať minimálny záznam potrebný na preukázanie zákonnosti zasielania a rešpektovania odhlásenia, počas relevantnej lehoty na kontrolu alebo uplatnenie nárokov. Tento záznam nepoužívame na ďalší marketing.
  • Technické a bezpečnostné záznamy: po dobu potrebnú na zabezpečenie prevádzky, odhalenie a vyšetrenie incidentov. Pri incidente uchovávame iba súvisiace záznamy potrebné na jeho vyriešenie a ochranu práv. Potrebu ďalšieho uchovávania pravidelne preverujeme.

Zálohy zabezpečuje Websupport a priebežne sa obmieňajú podľa cyklu príslušnej hostingovej služby. Údaje vymazané z aktívneho systému môžu dočasne zostať v zálohe do jej prepísania; zálohy nepoužívame na bežné obchodné ani marketingové účely. Pri obnove zálohy zohľadníme už vybavené vymazania a odhlásenia.

9. Vaše práva

Za podmienok stanovených GDPR máte právo:

  • získať potvrdenie o spracúvaní, prístup k svojim údajom a ich kópiu,
  • požiadať o opravu nepresných alebo doplnenie neúplných údajov,
  • požiadať o vymazanie údajov alebo obmedzenie spracúvania,
  • získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy,
  • kedykoľvek odvolať súhlas so spracúvaním založeným na súhlase,
  • podať sťažnosť dozornému orgánu.

Právo namietať: Z dôvodov týkajúcich sa vašej konkrétnej situácie môžete namietať spracúvanie založené na oprávnenom záujme. V takom prípade spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi právami a záujmami, alebo potrebu uplatňovania či obhajoby právnych nárokov. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek; údaje potom na tento účel ďalej nepoužijeme.

Právo na vymazanie nie je absolútne. Napríklad faktúru nemôžeme vymazať pred uplynutím zákonnej doby uchovávania len na základe žiadosti.

Žiadosť pošlite na vysetrovanie@kronikatajomstiev.sk alebo na adresu sídla. Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o primerané doplňujúce informácie. O vybavení vás informujeme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od doručenia žiadosti. Ak to vyžaduje zložitosť alebo počet žiadostí, lehotu možno predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme v pôvodnej mesačnej lehote.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk. Sťažnosť môžete podať aj dozornému orgánu v členskom štáte svojho obvyklého pobytu, pracoviska alebo miesta údajného porušenia; v Českej republike je ním Úřad pro ochranu osobních údajů.

10. Automatizované vyhodnocovanie

Nevyužívame zákaznícke profily na individuálne určovanie cien ani na marketingové hodnotenie zákazníkov. reCAPTCHA automatizovane vyhodnocuje riziko zneužitia formulárov a Stripe môže vyhodnocovať rizikovosť platby. Ak vám technické vyhodnotenie bráni využiť službu, kontaktujte nás na individuálne preverenie; možnosti preverenia platby poskytovateľom platobnej služby sa riadia aj jeho pravidlami.

11. Zmeny zásad

Zásady aktualizujeme pri zmene používaných služieb, spôsobu spracúvania alebo právnych požiadaviek. Aktuálne znenie zverejňujeme na tejto stránke. Ak zmena vyžaduje nový súhlas, vyžiadame si ho pred príslušným spracúvaním.