Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Trblietanie (ďalej len „my", „nás" alebo „naša spoločnosť") zhromažďuje, používa, uchováva a chráni vaše osobné údaje pri návšteve webovej stránky www.globaltuningshop.com alebo pri využívaní našich služieb. Vaše súkromie je pre nás mimoriadne dôležité a zaväzujeme sa spracúvať vaše osobné údaje v súlade s platnými právnymi predpismi.

Tieto zásady boli vypracované v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR")
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov")
• Zákonom č. 351/2011 Z. z. o elektronických komunikáciách
• Zákonom č. 22/2004 Z. z. o elektronickom obchode

Prečítajte si tieto zásady pozorne. Používaním našej webovej stránky a služieb potvrdzujete, že ste si tieto zásady prečítali a rozumiete im.

1. Identifikácia prevádzkovateľa

Prevádzkovateľom vašich osobných údajov je:

V prípade akýchkoľvek otázok týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

2. Aké osobné údaje zhromažďujeme

Pri využívaní našich služieb a návšteve našej webovej stránky môžeme zhromažďovať rôzne kategórie osobných údajov. Zhromažďujeme iba také údaje, ktoré sú nevyhnutné na plnenie konkrétnych účelov opísaných v týchto zásadách.

2.1 Osobné identifikačné údaje

Môžeme zhromažďovať nasledujúce osobné identifikačné údaje:

• Meno a priezvisko
• Dátum narodenia (na overenie veku)
• Adresa trvalého alebo prechodného pobytu
• Fakturačná adresa a adresa doručenia
• E-mailová adresa
• Telefónne číslo
• Informácie o platobnej karte alebo bankovom účte (spracúvané výhradne prostredníctvom zabezpečených platobných brán)

2.2 Údaje o využívaní webovej stránky

Automaticky zhromažďujeme určité technické informácie pri každej návšteve našej webovej stránky:

• IP adresa zariadenia
• Typ a verzia prehliadača
• Operačný systém zariadenia
• Referenčná URL adresa (odkiaľ ste prišli na našu stránku)
• Navštívené stránky a čas strávený na jednotlivých stránkach
• Dátum a čas návštevy
• Vyhľadávané pojmy na webovej stránke
• Kliknutia a interakcie s obsahom stránky

2.3 Cookies a sledovacie technológie

Naša webová stránka využíva súbory cookies a podobné sledovacie technológie. Cookies sú malé textové súbory uložené vo vašom zariadení pri návšteve webovej stránky. Podrobnejšie informácie o používaní cookies nájdete v sekcii č. 9 týchto zásad a v samostatných Zásadách používania cookies dostupných na našej webovej stránke.

2.4 Informácie o zariadení

Zhromažďujeme technické informácie o zariadení, ktoré používate na prístup k našej webovej stránke:

• Typ zariadenia (počítač, smartfón, tablet)
• Operačný systém a jeho verzia
• Identifikátory zariadení
• Rozlíšenie obrazovky
• Jazykové nastavenia zariadenia
• Nastavenia časového pásma

2.5 Komunikačné údaje

Ak nás kontaktujete prostredníctvom e-mailu, kontaktného formulára alebo iných komunikačných kanálov, zhromažďujeme:

• Obsah vašich správ a dopytov
• Kontaktné informácie, ktoré nám poskytnete
• Záznamy o komunikácii a korešpondencii
• Spätná väzba a recenzie produktov alebo služieb

2.6 Transakčné údaje

Pri realizácii nákupov alebo objednávok zhromažďujeme:

• Históriu objednávok a nákupov
• Informácie o zakúpených produktoch alebo službách
• Platobné informácie (spracúvané v zašifrovanej forme)
• Informácie o doručení
• Reklamácie a sťažnosti

3. Ako používame vaše osobné údaje

Vaše osobné údaje spracúvame iba na zákonné účely a vždy na základe jedného z právnych základov stanovených v článku 6 GDPR alebo príslušných ustanoveniach Zákona o ochrane osobných údajov.

3.1 Poskytovanie služieb

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Vaše osobné údaje používame na:

• Spracovanie a vybavenie vašich objednávok
• Správu vášho zákazníckeho účtu
• Poskytovanie zákazníckej podpory a riešenie požiadaviek
• Doručovanie zakúpených produktov alebo poskytovanie služieb
• Spracovanie platieb a vystavovanie daňových dokladov
• Vybavovanie reklamácií a vrátenia tovaru

3.2 Analytika a zlepšovanie služieb

Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

Zhromaždené údaje o využívaní webovej stránky využívame na:

• Analýzu správania používateľov na webovej stránke
• Identifikáciu technických problémov a chýb
• Zlepšovanie funkčnosti a používateľského zážitku webovej stránky
• Vyhodnocovanie efektívnosti marketingových kampaní
• Štatistické vyhodnocovanie návštevnosti
• Rozvoj nových produktov a služieb podľa potrieb zákazníkov

3.3 Marketingová komunikácia

Právny základ: Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem pri existujúcich zákazníkoch

So súhlasom alebo na základe oprávneného záujmu vám môžeme zasielať:

• Informácie o nových produktoch a službách
• Špeciálne ponuky, zľavy a akcie
• Novinky a newslettery
• Pozvánky na podujatia a akcie
• Personalizované odporúčania na základe vašich preferencií

Odber marketingových správ môžete kedykoľvek zrušiť kliknutím na odkaz „Odhlásiť sa" v každom marketingovom e-maile alebo zaslaním žiadosti na adresu Contact@globaltuningshop.com.

3.4 Plnenie zákonných povinností

Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

Vaše osobné údaje spracúvame aj na účely splnenia zákonných povinností, napríklad:

• Vedenie účtovnej a daňovej evidencie podľa slovenských právnych predpisov
• Plnenie povinností vyplývajúcich zo Zákona č. 431/2002 Z. z. o účtovníctve
• Spolupráca s orgánmi činnými v trestnom konaní na základe zákonného príkazu
• Riešenie sporov a uplatňovanie právnych nárokov

3.5 Bezpečnosť a prevencia podvodov

Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

Na ochranu nás aj našich zákazníkov monitorujeme aktivity na webovej stránke za účelom:

• Detekcie a prevencie podvodných transakcií
• Ochrany pred neoprávneným prístupom k účtom
• Zaistenia bezpečnosti informačných systémov
• Predchádzania zneužívaniu našich služieb

4. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nepredávame, neprenajímame ani nezdieľame s tretími stranami na účely ich vlastného marketingu. Môžeme však zdieľať vaše údaje v nasledujúcich prípadoch:

4.1 Poskytovatelia služieb (sprostredkovatelia)

Na prevádzkovanie našej webovej stránky a poskytovanie služieb spolupracujeme s dôveryhodnými poskytovateľmi služieb, ktorí spracúvajú údaje výhradne v mene nás a podľa našich pokynov:

• Poskytovatelia webhostingu a cloudových služieb – na ukladanie a správu údajov
• Platobné brány – na bezpečné spracovanie platieb (napr. Stripe, PayPal alebo iní certifikovaní poskytovatelia)
• Kuriérske a logistické spoločnosti – na doručovanie objednávok
• Analytické nástroje – na analýzu návštevnosti webovej stránky (napr. Google Analytics)
• Poskytovatelia e-mailových služieb – na zasielanie transakčných a marketingových e-mailov
• Zákaznícka podpora – softvérové nástroje na správu zákazníckych požiadaviek

Všetci poskytovatelia služieb sú zmluvne zaviazaní dodržiavať prísne štandardy ochrany osobných údajov a nesmú vaše údaje použiť na iné účely ako tie, na ktoré boli poskytnuté.

4.2 Zákonné požiadavky

Vaše osobné údaje môžeme sprístupniť príslušným orgánom, ak to vyžaduje zákon alebo oprávnená žiadosť orgánov verejnej moci, vrátane:

• Orgánov činných v trestnom konaní (polícia, prokuratúra)
• Daňových úradov a iných správnych orgánov
• Súdov na základe súdneho príkazu
• Regulačných orgánov

4.3 Ochrana práv a záujmov

Vaše osobné údaje môžeme zverejniť, ak sa v dobrej viere domnievame, že takéto zverejnenie je potrebné na:

• Ochranu a uplatňovanie našich zákonných práv
• Ochranu bezpečnosti zákazníkov alebo verejnosti
• Vyšetrovanie potenciálnych porušení našich podmienok používania
• Predchádzanie trestnej činnosti alebo podvodov

4.4 Obchodné transakcie

V prípade fúzie, akvizície, predaja aktív alebo inej obchodnej transakcie môžu byť vaše osobné údaje prevedené na nástupnícku alebo nadobúdajúcu spoločnosť. V takom prípade vás o tejto skutočnosti budeme vopred informovať a zabezpečíme, aby nástupnícka spoločnosť dodržiavala rovnaké štandardy ochrany osobných údajov.

5. Bezpečnostné opatrenia na ochranu údajov

Implementujeme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením v súlade s článkom 32 GDPR.

5.1 Technické opatrenia

• Šifrovanie: Všetky dáta prenášané medzi vašim zariadením a našou webovou stránkou sú šifrované pomocou protokolu SSL/TLS (HTTPS)
• Šifrovanie uložených údajov: Citlivé údaje sú uložené v šifrovanej forme
• Firewally a systémy detekcie narušenia: Naše servery sú chránené modernými firewall riešeniami
• Pravidelné bezpečnostné aktualizácie: Softvér a systémy sú pravidelne aktualizované
• Zálohovanie dát: Pravidelné zálohovanie zabezpečuje obnovu dát v prípade incidentu
• Obmedzenie prístupu: K osobným údajom majú prístup iba oprávnení zamestnanci na základe princípu minimálneho privilégia

5.2 Organizačné opatrenia

• Školenia zamestnancov v oblasti ochrany osobných údajov
• Zavedenie interných politík a postupov ochrany údajov
• Pravidelné hodnotenie a audit bezpečnostných opatrení
• Postupy reagovania na bezpečnostné incidenty
• Zmluvné záväzky so všetkými sprostredkovateľmi

5.3 Oznamovanie bezpečnostných incidentov

V prípade porušenia ochrany osobných údajov (bezpečnostného incidentu), ktoré môže mať za následok riziko pre práva a slobody fyzických osôb, sme povinní:

• Oznámiť incident Úradu na ochranu osobných údajov Slovenskej republiky v lehote 72 hodín od jeho zistenia
• Informovať vás bez zbytočného odkladu, ak incident predstavuje vysoké riziko pre vaše práva a slobody

6. Vaše práva ako dotknutej osoby

Ako dotknutá osoba máte v súlade s GDPR a Zákonom o ochrane osobných údajov nasledujúce práva:

6.1 Právo na prístup k údajom

Máte právo požiadať nás o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a informáciám o ich spracúvaní (čl. 15 GDPR). Poskytneme vám kópiu spracúvaných osobných údajov bezplatne. Za ďalšie kópie môžeme účtovať primeraný administratívny poplatok.

6.2 Právo na opravu

Máte právo požiadať nás o opravu nesprávnych alebo neúplných osobných údajov, ktoré o vás uchovávame (čl. 16 GDPR). Opravu vykonáme bez zbytočného odkladu.

6.3 Právo na vymazanie („právo byť zabudnutý")

Za určitých okolností máte právo požiadať nás o vymazanie vašich osobných údajov (čl. 17 GDPR), napríklad ak:

• Údaje už nie sú potrebné na účely, na ktoré boli zhromaždené
• Odvoláte súhlas, na základe ktorého boli údaje spracúvané, a neexistuje iný právny základ
• Vznesiete námietku voči spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody
• Osobné údaje boli spracúvané nezákonne

Toto právo sa neuplatní, ak je spracúvanie nevyhnutné na plnenie zákonnej povinnosti alebo uplatňovanie právnych nárokov.

6.4 Právo na obmedzenie spracúvania

Máte právo požiadať nás o obmedzenie spracúvania vašich osobných údajov (čl. 18 GDPR), napríklad keď:

• Napadnete správnosť osobných údajov
• Spracúvanie je nezákonné, ale odmietate vymazanie a namiesto toho žiadate obmedzenie
• Údaje už nepotrebujeme, ale vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov
• Vznesiete námietku voči spracúvaniu

6.5 Právo na prenosnosť údajov

Máte právo získať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi (čl. 20 GDPR). Toto právo sa vzťahuje na údaje spracúvané automatizovane na základe súhlasu alebo zmluvy.

6.6 Právo namietať

Máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme alebo verejnom záujme (čl. 21 GDPR). V prípade namietania voči spracúvaniu na účely priameho marketingu ukončíme takéto spracúvanie okamžite a bezpodmienečne.

6.7 Právo odvolať súhlas

Ak je spracúvanie vašich údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním súhlasu. Súhlas môžete odvolať zaslaním žiadosti na Contact@globaltuningshop.com.

6.8 Automatizované rozhodovanie a profilovanie

Máte právo nebyť predmetom rozhodnutia založeného výhradne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo pre vás právne účinky alebo by vás podobne výrazne ovplyvňovalo (čl. 22 GDPR). Ak takéto spracúvanie vykonávame, budeme vás o tom informovať a poskytneme vám možnosť napadnúť takéto rozhodnutie.

6.9 Uplatnenie práv

Na uplatnenie ktoréhokoľvek z vyššie uvedených práv nás kontaktujte:

• E-mailom: Contact@globaltuningshop.com
• Webová stránka: www.globaltuningshop.com

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej doručenia. V prípade zložitých alebo opakujúcich sa žiadostí môžeme túto lehotu predĺžiť o ďalšie dva mesiace, pričom vás o predĺžení a jeho dôvodoch budeme informovať do jedného mesiaca od doručenia žiadosti.

7. Uchovávanie osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené, alebo po dobu stanovenú príslušnými právnymi predpismi.

Po uplynutí príslušnej doby uchovávania budú vaše osobné údaje bezpečne vymazané alebo anonymizované tak, aby ich nebolo možné priradiť konkrétnej fyzickej osobe.

8. Ochrana súkromia detí

Naše webové stránky, produkty a služby nie sú určené pre osoby mladšie ako 18 rokov. Vedome nezhromažďujeme osobné údaje od osôb mladších ako 18 rokov bez preukázateľného súhlasu rodičov alebo zákonných zástupcov.

Ak ste rodič alebo zákonný zástupca a zistíte, že vaše dieťa mladšie ako 18 rokov nám poskytlo osobné údaje bez vášho súhlasu, kontaktujte nás bezodkladne na adrese Contact@globaltuningshop.com. Po overení takejto skutočnosti príslušné údaje bezodkladne vymažeme.

Implementujeme primerané opatrenia na predchádzanie zhromažďovaniu osobných údajov od maloletých osôb, vrátane overenia veku pri registrácii a objednávkach.

9. Cookies a sledovacie technológie

Naša webová stránka používa súbory cookies a podobné technológie na zaistenie základnej funkčnosti, zlepšovanie používateľského zážitku a analýzu návštevnosti.

9.1 Typy cookies, ktoré používame

Váš súhlas s používaním nenevyhnutných cookies vyžadujeme prostredníctvom nášho panela súhlasu s cookies pri prvej návšteve webovej stránky. Súhlas môžete kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies dostupných na webovej stránke.

Podrobné informácie o cookies, ktoré používame, ich poskytovateľoch a dobe trvania, nájdete v našich Zásadách používania cookies dostupných na stránke www.globaltuningshop.com.

9.2 Správa cookies

Cookies môžete spravovať aj priamo vo svojom prehliadači. Upozorňujeme, že zakázanie určitých cookies môže mať vplyv na funkčnosť webovej stránky. Podrobné pokyny na správu cookies nájdete v pomocníkovi vášho prehliadača.

10. Medzinárodné prenosy osobných údajov

Naša webová stránka je prevádzkovaná zo Slovenskej republiky, ktorá je členským štátom Európskej únie. Vaše osobné údaje môžu byť v niektorých prípadoch prenesené do krajín mimo Európskeho hospodárskeho priestoru (EHP).

10.1 Záruky pri medzinárodných prenosoch

Akýkoľvek prenos osobných údajov do tretích krajín uskutočňujeme len pri existencii primeraných záruk v súlade s kapitolou V GDPR:

• Rozhodnutie o primeranosti: Prenos do krajín, ktorým Európska komisia udelila rozhodnutie o primeranosti úrovne ochrany (napr. Spojené kráľovstvo, Japonsko, Kanada)
• Štandardné zmluvné doložky: Využívame štandardné zmluvné doložky schválené Európskou komisiou
• Záväzné podnikové pravidlá: V prípade sprostredkovateľov, ktorí majú implementované záväzné podnikové pravidlá
• Certifikačné mechanizmy: Využívame certifikovaných poskytovateľov spĺňajúcich požiadavky na ochranu osobných údajov

10.2 Poskytovatelia v tretích krajinách

Môžeme využívať služby poskytovateľov sídliacich mimo EHP, napríklad analytické nástroje alebo cloudové platformy. V každom takomto prípade zabezpečujeme, aby boli zavedené primerané záruky v súlade s GDPR. Na požiadanie vám poskytneme viac informácií o konkrétnych prenosoch.

11. Právny základ spracúvania údajov

Každé spracúvanie vašich osobných údajov je opodstatnené jedným z nasledujúcich právnych základov v súlade s článkom 6 GDPR:

12. Podávanie sťažností dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje platné právne predpisy o ochrane osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu.

Dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Pred podaním sťažnosti dozornému orgánu vás žiadame, aby ste nás najprv kontaktovali priamo, keďže sme pripravení riešiť vaše obavy v čo najkratšom čase. Kontaktujte nás na adrese Contact@globaltuningshop.com.

Právo podať sťažnosť dozornému orgánu môžete uplatniť kedykoľvek, bez ohľadu na to, či ste nás predtým kontaktovali alebo nie. Toto právo nie je dotknuté možnosťou uplatniť súdnu ochranu.

13. Zmeny týchto zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať, aby odrážali zmeny v našich postupoch spracúvania údajov, platných právnych predpisoch alebo z iných prevádzkových, právnych či regulačných dôvodov.

O zmenách vás budeme informovať:

• Zverejnením aktualizovanej verzie na našej webovej stránke s uvedením dátumu poslednej aktualizácie
• V prípade podstatných zmien – zaslaním oznámenia na váš registrovaný e-mail
• Zobrazením upozornenia pri vstupe na webovú stránku

Odporúčame vám pravidelne kontrolovať tieto zásady, aby ste boli informovaní o tom, ako chránime vaše osobné údaje. Pokračovanie v používaní našich služieb po nadobudnutí účinnosti zmien predstavuje vaše prijatie aktualizovaných zásad.

14. Odkazy na webové stránky tretích strán

Naša webová stránka môže obsahovať odkazy na webové stránky tretích strán. Upozorňujeme, že tieto webové stránky sú prevádzkované inými subjektmi a na ich obsah a postupy ochrany osobných údajov nemáme žiadny vplyv. Tieto Zásady ochrany osobných údajov sa nevzťahujú na webové stránky tretích strán.

Odporúčame vám prečítať si zásady ochrany osobných údajov každej webovej stránky, ktorú navštívite. Nie sme zodpovední za obsah ani za postupy ochrany súkromia webových stránok, na ktoré odkazujeme.

15. Kontaktné informácie

Ak máte akékoľvek otázky, obavy alebo žiadosti týkajúce sa týchto Zásad ochrany osobných údajov alebo spracúvania vašich osobných údajov, kontaktujte nás:

Na vaše žiadosti a otázky odpovieme bez zbytočného odkladu, najneskôr v lehote stanovenej platnými právnymi predpismi.