Ochrana osobných údajov (GDPR)

Tento dokument vysvetľuje, ako spoločnosť Danum, s.r.o. spracúva osobné údaje návštevníkov webu upravnavody.sk, zákazníkov a osôb, ktoré nás kontaktujú.

1) Kto je prevádzkovateľ

Prevádzkovateľ: Danum, s.r.o.
Sídlo: Hadovce 148, 945 01 Komárno, Slovenská republika
IČO: 36 824 933
OR: Okresný súd Nitra, oddiel Sro, vložka 49763/N
E-mail: danum@danum.sk
Telefón: +421 907 187 800

Zodpovedná osoba (DPO): Prevádzkovateľ neurčil zodpovednú osobu.

 

2) Aké osobné údaje spracúvame

Podľa situácie spracúvame najmä:

• identifikačné údaje (meno, priezvisko, prípadne firma),
• kontaktné údaje (e-mail, telefón, adresa),
• fakturačné údaje (adresa, IČO/DIČ/IČ DPH – pri podnikateľoch),
• údaje o objednávkach a platbách (objednaný tovar/služby, suma, stav platby),
• komunikáciu (správy z formulára, e-maily, telefonické záznamy – ak sa robia),
• technické údaje o používaní webu (IP adresa, logy, identifikátory cookies – podľa nastavení),
• kamerový záznam (ak vstúpite do monitorovaných priestorov).

 

3) Na aké účely údaje používame, právny základ a doba uchovávania

A) Objednávka, plnenie zmluvy, doručenie, platba, fakturácia

Účel: vybavenie objednávky, doručenie, komunikácia k objednávke, účtovníctvo, uplatnenie práv zo zmluvy.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a zákonná povinnosť (napr. účtovníctvo/daňové povinnosti – čl. 6 ods. 1 písm. c) GDPR).
Uchovávanie: dokumenty súvisiace s účtovníctvom a fakturáciou spravidla 10 rokov (podľa účtovných predpisov).
Poskytnutie údajov: povinné – bez nich nevieme zmluvu uzavrieť a tovar/službu dodať.

B) Reklamácie, servis, uplatňovanie práv

Účel: vybavenie reklamácie, záručné/pozáručné plnenia, riešenie sporov.
Právny základ: plnenie zmluvy + zákonná povinnosť / oprávnený záujem (čl. 6 ods. 1 písm. b), c), f) GDPR).
Uchovávanie: po dobu trvania záruky/nárokov a primerane po ich skončení (na obranu právnych nárokov).

C) Zákaznícky účet / registrácia

Účel: správa účtu, uľahčenie nákupov, prehľad objednávok.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Uchovávanie: do zrušenia účtu používateľom; niektoré údaje však môžeme ponechať dlhšie, ak je to potrebné pre účtovníctvo, reklamácie alebo obranu právnych nárokov.

D) Kontaktný formulár, e-mail, telefón, sociálne siete

Účel: odpoveď na otázky, vybavenie dopytu, komunikácia.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) alebo plnenie predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR – ak si pýtaš ponuku).
Uchovávanie: spravidla 2 roky od poslednej komunikácie, ak nevznikne zmluvný vzťah; pri zmluve podľa bodov vyššie.

E) Dotazník na konzultáciu

Účel: poskytnutie odporúčania / konzultácie a komunikácia k nej.
Právny základ: predzmluvné opatrenia alebo oprávnený záujem (čl. 6 ods. 1 písm. b) alebo f) GDPR).
Uchovávanie: spravidla 2 roky od poslednej komunikácie (alebo dlhšie, ak nadviaže zmluva).

F) Newsletter

Účel: zasielanie noviniek, ponúk, akcií e-mailom.
Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR).
Uchovávanie: do odvolania súhlasu / odhlásenia; evidenciu súhlasu uchovávame primerane na preukázanie súladu.

G) Priamy marketing voči existujúcim zákazníkom (podobné tovary/služby)

Účel: ponuky vlastných podobných tovarov a služieb zákazníkom, ktorých kontakt sme získali v súvislosti s predajom / zmluvou.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) + osobitné pravidlá elektronických komunikácií; vždy umožníme jednoduché odhlásenie/namietanie.
Uchovávanie: použitie kontaktných údajov na tento účel najviac 1 rok od ukončenia zmluvného vzťahu (ak sa uplatňuje tento režim).

H) Bezpečnosť webu a prevádzkové logy

Účel: bezpečná prevádzka webu, odhaľovanie incidentov, ochrana pred zneužitím.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Uchovávanie: spravidla 6 mesiacov, prípadne dlhšie pri incidente.

I) Kamerový systém (používaný na prevádzke)

Účel: ochrana majetku, bezpečnosť osôb, objasnenie incidentov.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Uchovávanie: podľa potreby, pri incidente do ukončenia riešenia.

 

4) Kto má k údajom prístup (príjemcovia)

Osobné údaje môžu byť sprístupnené:

• povereným zamestnancom prevádzkovateľa,
• poskytovateľom IT/hostingu a správy webu: WADO Digital s.r.o., Ul. stavbárov 2749/2, 945 01 Komárno, Slovensko
• logistike a kuriérom (na doručenie): GLS, Packeta
• platobným poskytovateľom (pri platbe kartou): Comgate
• účtovníctvu,
• marketingovým partnerom (podľa aktuálnej situácie).

S každým sprostredkovateľom máme (ak je to potrebné) uzatvorenú zmluvu o spracúvaní osobných údajov.

 

5) Prenos do tretích krajín (mimo EÚ/EHP)

Niektorí poskytovatelia (napr. platobné brány alebo analytické nástroje) môžu spracúvať údaje aj mimo EÚ/EHP. V takom prípade dbáme na použitie primeraných záruk (napr. štandardné zmluvné doložky) a na to, aby bol prenos zákonný. Ak takýchto poskytovateľov používate, uveďte ich v zozname v cookies lište a/alebo v tomto dokumente.

 

6) Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie, ktoré by malo právne účinky alebo vás podobne významne ovplyvňovalo. Profilovanie na marketingové účely (napr. remarketing) vykonávame len vtedy, ak je nasadené a ak na to udelíte súhlas cez cookies lištu.

 

7) Vaše práva

Máte právo:

• na prístup k údajom,
• na opravu,
• na vymazanie (ak sú splnené podmienky),
• na obmedzenie spracúvania,
• na prenosnosť (pri spracúvaní na základe zmluvy alebo súhlasu),
• namietať spracúvanie na základe oprávneného záujmu (najmä voči priamemu marketingu),
• kedykoľvek odvolať súhlas (ak je spracúvanie založené na súhlase).

Uplatnenie práv: napíšte na danum@danum.sk 

 

8) Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie je nezákonné, môžete podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky (kontaktné údaje sú zverejnené na jeho webovom sídle).