1. Prevádzkovateľ údajov
UniCross s.r.o., IČO 47 599 891, so sídlom Južná trieda 66, 040 01 Košice. Kontakt pre otázky GDPR: gdpr@pneuonline.sk.
2. Aké údaje spracúvame
- Identifikačné údaje: meno, priezvisko (pre fakturáciu)
- Kontaktné údaje: e-mail, telefón, adresa dodania
- Fakturačné údaje: fakturačná adresa pre daňový doklad
- Transakčné údaje: história objednávok, čiastka, dátum
- Technické údaje: IP adresa, typ prehliadača, anonymizované cookies
3. Účel spracúvania
Vaše údaje používame na:
- spracovanie a doručenie objednávky
- vystavenie účtovných dokladov v zmysle zákona č. 431/2002 Z. z.
- vybavenie prípadnej reklamácie alebo otázky
- zasielanie noviniek (iba na základe vášho výslovného súhlasu)
- zlepšovanie portálu na základe anonymizovaných štatistík
4. Právny základ
- Plnenie zmluvy — pri spracovaní objednávky (čl. 6 ods. 1 písm. b GDPR)
- Zákonná povinnosť — pri archivácii faktúr (čl. 6 ods. 1 písm. c GDPR)
- Oprávnený záujem — pri ochrane pred podvodmi (čl. 6 ods. 1 písm. f GDPR)
- Súhlas — pri marketingu (čl. 6 ods. 1 písm. a GDPR)
5. Doba uchovávania
Údaje z objednávok uchovávame 10 rokov z dôvodu zákonnej povinnosti (Zákon o účtovníctve). Údaje pre marketing uchovávame do odvolania vášho súhlasu. Cookies podľa typu 1 deň až 13 mesiacov.
6. Komu odovzdávame údaje
Vaše údaje sprístupňujeme iba spoľahlivým spracovateľom v rozsahu nevyhnutnom na splnenie účelu:
- Kuriérske spoločnosti (DPD, GLS, Packeta) — meno, adresa, telefón
- Platobné brány (Stripe, GoPay) — meno, suma, číslo objednávky
- Účtovná spoločnosť — fakturačné údaje
- Hosting (Hetzner, EÚ) — technické dáta
Nikdy nepredávame ani neprenajímame vaše údaje tretím stranám na marketingové účely.
7. Vaše práva
Podľa GDPR máte právo na:
- prístup k údajom (kópia uložených údajov)
- opravu nesprávnych údajov
- výmaz údajov ("právo byť zabudnutý")
- obmedzenie spracúvania
- prenosnosť údajov (export v JSON)
- namietať proti spracúvaniu
- odvolať súhlas — kedykoľvek, bez udania dôvodu
- podať sťažnosť na Úrad na ochranu osobných údajov SR
Žiadosti vybavíme do 30 dní. Stačí napísať na gdpr@pneuonline.sk s predmetom "GDPR žiadosť".
8. Cookies
Portál používa nasledujúce typy cookies:
- Nevyhnutné — košík, prihlásenie. Bez vášho súhlasu, ale bez nich web nefunguje.
- Analytické — anonymná štatistika návštev (server-side, bez Google Analytics).
- Marketingové — iba so súhlasom, pre cielenú reklamu na sociálnych sieťach.
9. Zabezpečenie
Pripojenie zabezpečené TLS 1.3, heslá hashované Argon2id, databáza šifrovaná AES-256, prístup k údajom obmedzený na pracovníkov, ktorí ich potrebujú pri svojej práci.
10. Kontakt na poverenú osobu
Naša poverená osoba na ochranu údajov: Mgr. Lukáš Hrabovský, dostupný na gdpr@pneuonline.sk.