Ochrana osobných údajov
Aké údaje spracúvame, na aký účel, ako dlho a aké máte práva.
1. Prevádzkovateľ
Ensun s. r. o.
Československej armády 240/24, 972 51 Handlová
IČO: 54833922
E-mail: info@entool.sk
Telefón: 0902 897 383
Údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Aké údaje a prečo
| Vybavenie objednávky meno, adresa, e-mail, telefón, údaje o objednávke | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Bez týchto údajov objednávku nevybavíme. |
| Účtovné doklady fakturačné údaje, IČO, DIČ, IČ DPH | Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR) podľa zákona o účtovníctve a o DPH. |
| Zákaznícky účet e-mail, meno, kontaktné údaje, história objednávok | Plnenie zmluvy, resp. súhlas pri dobrovoľnej registrácii. Účet môžete kedykoľvek zrušiť. |
| Reklamácie údaje z reklamačného konania | Plnenie zmluvy a zákonnej povinnosti. |
| Odstúpenie od zmluvy údaje z formulára vrátane IBAN | Zákonná povinnosť podľa zákona č. 108/2024 Z. z. a plnenie zmluvy. Podrobne v bode 7. |
| B2B registrácia firma, IČO, kontakt | Opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby. |
| Cookies a meranie Google Analytics, Meta Pixel, Heureka | Nevyhnutné cookies sú potrebné na fungovanie e-shopu, analytické a marketingové len s vaším súhlasom (čl. 6 ods. 1 písm. a GDPR), ktorý viete kedykoľvek odvolať. Viac na stránke Cookies. |
3. Komu údaje poskytujeme
Údaje odovzdávame len v rozsahu nevyhnutnom na vybavenie objednávky:
- Dopravcom – Packeta, DPD (meno, adresa, telefón, e-mail, suma dobierky),
- Platobnej bráne Comgate (identifikácia platby; údaje o karte nikdy nevidíme),
- Poskytovateľovi hostingu a databázy – Vercel, Neon (spracúvajú údaje na našich serveroch),
- Účtovnému a ERP systému prevádzkovateľa na vystavenie dokladov,
- Orgánom verejnej moci, ak to ukladá zákon,
- Google Ireland Limited, Meta Platforms Ireland Limited a Heureka Group a.s. – len ak ste súhlasili s analytickými a marketingovými cookies. Heureke odovzdáme číslo objednávky a jej položky v rámci programu Overené zákazníkmi. Bez súhlasu sa neodovzdáva nič.
Údaje neprenášame do tretích krajín mimo EÚ/EHP bez primeraných záruk – pri analytických a marketingových nástrojoch sa tak môže diať na základe štandardných zmluvných doložiek podľa čl. 46 GDPR. Na automatizované individuálne rozhodovanie podľa čl. 22 GDPR údaje nepoužívame.
4. Ako dlho údaje uchovávame
- Údaje o objednávkach a účtovné doklady: 10 rokov podľa zákona o účtovníctve.
- Zákaznícky účet: po dobu jeho existencie; po zrušení do 30 dní, okrem údajov, ktoré musíme uchovať zo zákona.
- Reklamácie: 4 roky od vybavenia.
- Údaje spracúvané na základe súhlasu: do odvolania súhlasu.
5. Vaše práva
Máte právo na prístup k údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť, právo namietať proti spracúvaniu a právo kedykoľvek odvolať súhlas (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním).
Uplatniť ich môžete na info@entool.sk. Odpovieme najneskôr do jedného mesiaca.
Máte tiež právo podať návrh na začatie konania o ochrane osobných údajov, prípadne sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk, dataprotection.gov.sk
Pri konkrétnom účele si môžete uplatniť tie práva, ktoré daný účel a právny základ umožňujú – napríklad údaje, ktoré musíme uchovať zo zákona, nemôžeme na požiadanie vymazať.
6. Zabezpečenie
Komunikácia so stránkou je šifrovaná (HTTPS). Heslá zákazníckych účtov uchovávame len ako nespätné odtlačky, nikdy v čitateľnej podobe. Prístupové údaje k integráciám sú v databáze uložené šifrovane. Prístup k údajom majú len poverené osoby.
7. Odstúpenie od zmluvy a reklamácia cez online formulár
Tento bod je osobitnou informačnou povinnosťou k online funkcii na odstúpenie od zmluvy a k formuláru na vytknutie vady.
Účel spracúvania
Údaje spracúvame na prijatie, evidenciu a vybavenie vášho podania: identifikáciu spotrebiteľa a objednávky, posúdenie, či bolo právo uplatnené v zákonnej lehote, vybavenie vrátenia tovaru, vrátenie kúpnej ceny alebo iných prijatých platieb, zaslanie potvrdenia o doručení podania, preukázanie splnenia našich zákonných povinností a uplatňovanie alebo obhajobu právnych nárokov.
Rozsah údajov
Meno a priezvisko, adresa, e-mail, telefón, číslo objednávky, dátum objednávky a prevzatia, identifikácia tovaru, dôvod odstúpenia alebo popis vady (ak ho uvediete), IBAN a meno majiteľa účtu (ak žiadate vrátenie na účet), obsah podania a prílohy, ktoré dobrovoľne priložíte. Pri podnikateľoch aj IČO, DIČ a IČ DPH.
Pri online podaní spracúvame aj technické a systémové údaje: dátum a čas odoslania formulára, údaj o odoslaní potvrdenia o doručení, interné identifikačné číslo podania (značka podania), stav vybavenia, IP adresu zariadenia a údaj o prehliadači (user-agent). Slúžia na zabezpečenie funkčnosti a bezpečnosti formulára a na preukázanie, že a kedy bolo podanie doručené.
Právny základ
Splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, najmä v súvislosti s povinnosťami obchodníka podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa, a zároveň plnenie zmluvy a vysporiadanie práv a povinností zo zmluvného vzťahu podľa čl. 6 ods. 1 písm. b) GDPR. Na tento účel nespracúvame údaje na základe oprávneného záujmu ani na základe súhlasu – zaškrtnutie vo formulári je len potvrdením, že ste sa s týmito zásadami oboznámili.
Povinnosť vyplýva najmä zo zákona č. 108/2024 Z. z., zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 431/2002 Z. z. o účtovníctve, daňových predpisov, nariadenia (EÚ) 2016/679 a zákona č. 18/2018 Z. z.
Príjemcovia
Poskytovateľ e-shopového riešenia a hostingu, poskytovateľ technickej podpory, poskytovateľ e-mailových služieb, banka alebo poskytovateľ platobných služieb pri vrátení platby, účtovný alebo daňový poradca, právny zástupca, doručovateľská spoločnosť pri spätnom doručení tovaru a orgány verejnej moci, ak to vyžaduje zákon (najmä Slovenská obchodná inšpekcia, súdy, orgány činné v trestnom konaní, daňové orgány, Úrad na ochranu osobných údajov SR).
Doba uchovávania
Po dobu potrebnú na vybavenie podania, vrátenie platieb a vysporiadanie súvisiacich práv a povinností, následne po dobu potrebnú na preukázanie splnenia zákonných povinností a na uplatňovanie alebo obhajobu právnych nárokov. Ak sú údaje súčasťou účtovných alebo daňových dokladov, uchovávajú sa 10 rokov po roku, ktorého sa doklady týkajú. Technické logy sa uchovávajú len po dobu nevyhnutnú na preukázanie odoslania a doručenia podania; ak sa stanú súčasťou záznamu o vybavení, uchovávajú sa spolu s ním.
Povinnosť poskytnutia údajov a ich zdroj
Poskytnutie údajov je zákonnou a zmluvnou požiadavkou. Bez nich vás a vašu objednávku nevieme identifikovať, podanie vybaviť ani vrátiť platbu. Pri online podaní je nevyhnutný najmä e-mail, na ktorý posielame potvrdenie o doručení. Údaje získavame priamo od vás (z formulára, e-mailu alebo pošty) a z nášho objednávkového, fakturačného a účtovného systému.
Pri spracúvaní na tento účel nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu podľa čl. 22 GDPR a údaje nezverejňujeme.