Ochrana osobných údajov

1. Úvod

Tieto zásady ochrany osobných údajov popisujú, ako spracúvame a chrátime vaše osobné údaje pri používaní našej webovej stránky autodarcek.sk (ďalej len "stránka" alebo "služba"). Sme zaviazaní chrániť vaše súkromie a dodržiavať všetky právne predpisy týkajúce sa ochrany osobných údajov, najmä Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov (GDPR).

2. Správca osobných údajov

Správcom osobných údajov je:

Obchodné meno: PV-Group s.r.o.
Sídlo: Orechovská 443/23A, 911 05 Trenčín
IČO: 52271455
DIČ: 2120963152
IČ DPH: SK2120963152
Zapísaná: v Obchodnom registri Okresného súdu Trenčín
Štatutárny zástupca: Patrik Vincurský

Kontaktné údaje:

Email: info@autodarcek.sk
Web: autodarcek.sk

Služba autodarcek.sk je prevádzkovaná spoločnosťou PV-Group s.r.o. (elevatecars.sk).

3. Aké osobné údaje spracúvame

Spracúvame nasledujúce kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko, emailová adresa, telefónne číslo
• Fakturačné údaje: fakturačná adresa, daňové identifikačné číslo (ak je potrebné)
• Údaje o objednávkach: informácie o zakúpených poukážkach, dátum objednávky, suma platby
• Technické údaje: IP adresa, typ prehliadača, operačný systém, čas návštevy stránky
• Údaje o používaní: informácie o tom, ako používate našu stránku (ak máte povolené analytické cookies)

4. Účel spracovania osobných údajov

Vaše osobné údaje spracúvame za nasledujúcimi účelmi:

• Vykonanie zmluvy: spracovanie objednávok, vydanie darčekových poukazov, komunikácia ohľadom objednávok
• Platobné služby: spracovanie platieb cez Stripe, verifikácia platby
• Komunikácia: odpovede na vaše dotazy, zasielanie potrebných informácií o objednávkach
• Právne povinnosti: vedenie účtovných záznamov, daňové povinnosti
• Zlepšenie služieb: analýza používania stránky (len s vaším súhlasom)

5. Právny základ spracovania

Spracúvame vaše osobné údaje na základe:

• Vykonanie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracovanie objednávok a poskytovanie služieb
• Právna povinnosť (čl. 6 ods. 1 písm. c) GDPR): vedenie účtovných záznamov, daňové povinnosti
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): zabezpečenie bezpečnosti stránky, ochrana proti podvodom
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): analytické cookies, marketingové aktivity (ak súhlasíte)

6. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu spracovania:

• Objednávky a faktúry: 10 rokov od ukončenia zmluvy (z dôvodu daňových povinností)
• Komunikačné údaje: do ukončenia komunikácie alebo do odvolania súhlasu
• Technické údaje: maximálne 2 roky alebo do odvolania súhlasu

7. Predávanie údajov tretím stranám

Vaše osobné údaje môžeme poskytnúť nasledujúcim tretím stranám:

• Stripe: spracovanie platieb (platobné údaje sú spracúvané výlučne Stripe, my nemáme prístup k úplným údajom o karte)
• Supabase: hosting databázy a autentifikácie (údaje sú uchovávané v EÚ)
• Resend: odosielanie emailov (len emailové adresy a obsah správ)
• Google Analytics: analýza návštevnosti (len s vaším súhlasom, anonymizované údaje)

Všetky tretie strany sú zaviazané dodržiavať GDPR a majú zavedené vhodné technické a organizačné opatrenia na ochranu vašich údajov.

8. Vaše práva

V súlade s GDPR máte nasledujúce práva:

• Právo na prístup (čl. 15 GDPR): môžete požiadať o informácie o tom, aké osobné údaje o vás spracúvame
• Právo na opravu (čl. 16 GDPR): môžete požiadať o opravu nepresných údajov
• Právo na vymazanie (čl. 17 GDPR): môžete požiadať o vymazanie vašich údajov (s výnimkou prípadov, keď máme právnu povinnosť ich uchovávať)
• Právo na obmedzenie spracovania (čl. 18 GDPR): môžete požiadať o obmedzenie spracovania vašich údajov
• Právo na prenosnosť údajov (čl. 20 GDPR): môžete požiadať o prenos vašich údajov inému správcovi
• Právo namietať (čl. 21 GDPR): môžete namietať proti spracovaniu vašich údajov na základe oprávneného záujmu
• Právo odvolať súhlas (čl. 7 GDPR): môžete kedykoľvek odvolať súhlas so spracovaním údajov založeným na súhlase

Na uplatnenie vašich práv nás kontaktujte na emailovej adrese: info@autodarcek.sk

9. Zabezpečenie údajov

Prijali sme vhodné technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zmenou:

• Šifrovanie dát pri prenose (HTTPS/SSL)
• Bezpečné uloženie údajov v databáze
• Pravidelné bezpečnostné aktualizácie
• Obmedzený prístup k údajom len pre oprávnené osoby
• Pravidelné zálohovanie údajov

10. Cookies

Naša stránka používa cookies. Viac informácií o používaní cookies nájdete na stránke Cookies.

11. Zmeny v zásadách ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme časom aktualizovať. O všetkých významných zmenách vás budeme informovať prostredníctvom našej webovej stránky alebo emailom.

12. Kontakt

Ak máte akékoľvek otázky týkajúce sa ochrany osobných údajov alebo chcete uplatniť svoje práva, kontaktujte nás:

PV-Group s.r.o.
Orechovská 443/23A
911 05 Trenčín
Email: info@autodarcek.sk
Web: autodarcek.sk

13. Právo podať sťažnosť

Ak sa domnievate, že spracovanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava
Tel.: +421 2 3231 3214
Email: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk