Ochrana osobných údajov
Aké údaje spracúvame, na aký účel, ako dlho a aké máte práva.
1. Prevádzkovateľ
Ensun s. r. o.
Československej armády 240/24, 972 51 Handlová
IČO: 54833922
E-mail: info@entool.sk
Telefón: 0902 897 383
Údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Aké údaje a prečo
| Vybavenie objednávky meno, adresa, e-mail, telefón, údaje o objednávke | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Bez týchto údajov objednávku nevybavíme. |
| Účtovné doklady fakturačné údaje, IČO, DIČ, IČ DPH | Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR) podľa zákona o účtovníctve a o DPH. |
| Zákaznícky účet e-mail, meno, kontaktné údaje, história objednávok | Plnenie zmluvy, resp. súhlas pri dobrovoľnej registrácii. Účet môžete kedykoľvek zrušiť. |
| Reklamácie údaje z reklamačného konania | Plnenie zmluvy a zákonnej povinnosti. |
| Odstúpenie od zmluvy údaje z formulára vrátane IBAN | Zákonná povinnosť podľa zákona č. 108/2024 Z. z. a plnenie zmluvy. Podrobne v bode 7. |
| B2B registrácia firma, IČO, kontakt | Opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby. |
| Cookies a meranie Google Analytics, Meta Pixel, Heureka | Nevyhnutné cookies sú potrebné na fungovanie e-shopu, analytické a marketingové len s vaším súhlasom (čl. 6 ods. 1 písm. a GDPR), ktorý viete kedykoľvek odvolať. Viac na stránke Cookies. |
3. Komu údaje poskytujeme
Údaje odovzdávame len v rozsahu nevyhnutnom na vybavenie objednávky:
- Dopravcom – Packeta, DPD (meno, adresa, telefón, e-mail, suma dobierky),
- Platobnej bráne Comgate (identifikácia platby; údaje o karte nikdy nevidíme),
- Poskytovateľovi hostingu a databázy – Vercel, Neon (spracúvajú údaje na našich serveroch),
- Účtovnému a ERP systému prevádzkovateľa na vystavenie dokladov,
- Orgánom verejnej moci, ak to ukladá zákon,
- Google Ireland Limited, Meta Platforms Ireland Limited a Heureka Group a.s. – len ak ste súhlasili s analytickými a marketingovými cookies. Heureke odovzdáme číslo objednávky a jej položky v rámci programu Overené zákazníkmi. Bez súhlasu sa neodovzdáva nič.
Údaje neprenášame do tretích krajín mimo EÚ/EHP bez primeraných záruk – pri analytických a marketingových nástrojoch sa tak môže diať na základe štandardných zmluvných doložiek podľa čl. 46 GDPR. Na automatizované individuálne rozhodovanie podľa čl. 22 GDPR údaje nepoužívame.
4. Ako dlho údaje uchovávame
- Údaje o objednávkach a účtovné doklady: 10 rokov podľa zákona o účtovníctve.
- Zákaznícky účet: po dobu jeho existencie; po zrušení do 30 dní, okrem údajov, ktoré musíme uchovať zo zákona.
- Reklamácie: 4 roky od vybavenia.
- Upozornenie „keď bude skladom“: nepotvrdené 7 dní, odoslané 90 dní od odoslania; zrušiť ho môžete odkazom v e-maile. E-mail použijeme len na toto upozornenie (čl. 6 ods. 1 písm. b GDPR – vaša žiadosť).
- Údaje spracúvané na základe súhlasu: do odvolania súhlasu.
5. Vaše práva
Máte právo na prístup k údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť, právo namietať proti spracúvaniu a právo kedykoľvek odvolať súhlas (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním).
Uplatniť ich môžete na info@entool.sk. Odpovieme najneskôr do jedného mesiaca.
Máte tiež právo podať návrh na začatie konania o ochrane osobných údajov, prípadne sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk, dataprotection.gov.sk
Pri konkrétnom účele si môžete uplatniť tie práva, ktoré daný účel a právny základ umožňujú – napríklad údaje, ktoré musíme uchovať zo zákona, nemôžeme na požiadanie vymazať.
6. Zabezpečenie
Komunikácia so stránkou je šifrovaná (HTTPS). Heslá zákazníckych účtov uchovávame len ako nespätné odtlačky, nikdy v čitateľnej podobe. Prístupové údaje k integráciám sú v databáze uložené šifrovane. Prístup k údajom majú len poverené osoby.
7. Odstúpenie od zmluvy a reklamácia cez online formulár
Tento bod je osobitnou informačnou povinnosťou k online funkcii na odstúpenie od zmluvy a k formuláru na vytknutie vady.
Účel spracúvania
Údaje spracúvame na prijatie, evidenciu a vybavenie vášho podania: identifikáciu spotrebiteľa a objednávky, posúdenie, či bolo právo uplatnené v zákonnej lehote, vybavenie vrátenia tovaru, vrátenie kúpnej ceny alebo iných prijatých platieb, zaslanie potvrdenia o doručení podania, preukázanie splnenia našich zákonných povinností a uplatňovanie alebo obhajobu právnych nárokov.
Rozsah údajov
Meno a priezvisko, adresa, e-mail, telefón, číslo objednávky, dátum objednávky a prevzatia, identifikácia tovaru, dôvod odstúpenia alebo popis vady (ak ho uvediete), IBAN a meno majiteľa účtu (ak žiadate vrátenie na účet), obsah podania a prílohy, ktoré dobrovoľne priložíte. Pri podnikateľoch aj IČO, DIČ a IČ DPH.
Pri online podaní spracúvame aj technické a systémové údaje: dátum a čas odoslania formulára, údaj o odoslaní potvrdenia o doručení, interné identifikačné číslo podania (značka podania), stav vybavenia, IP adresu zariadenia a údaj o prehliadači (user-agent). Slúžia na zabezpečenie funkčnosti a bezpečnosti formulára a na preukázanie, že a kedy bolo podanie doručené.
Právny základ
Splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, najmä v súvislosti s povinnosťami obchodníka podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa, a zároveň plnenie zmluvy a vysporiadanie práv a povinností zo zmluvného vzťahu podľa čl. 6 ods. 1 písm. b) GDPR. Na tento účel nespracúvame údaje na základe oprávneného záujmu ani na základe súhlasu – zaškrtnutie vo formulári je len potvrdením, že ste sa s týmito zásadami oboznámili.
Povinnosť vyplýva najmä zo zákona č. 108/2024 Z. z., zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 431/2002 Z. z. o účtovníctve, daňových predpisov, nariadenia (EÚ) 2016/679 a zákona č. 18/2018 Z. z.
Príjemcovia
Poskytovateľ e-shopového riešenia a hostingu, poskytovateľ technickej podpory, poskytovateľ e-mailových služieb, banka alebo poskytovateľ platobných služieb pri vrátení platby, účtovný alebo daňový poradca, právny zástupca, doručovateľská spoločnosť pri spätnom doručení tovaru a orgány verejnej moci, ak to vyžaduje zákon (najmä Slovenská obchodná inšpekcia, súdy, orgány činné v trestnom konaní, daňové orgány, Úrad na ochranu osobných údajov SR).
Doba uchovávania
Po dobu potrebnú na vybavenie podania, vrátenie platieb a vysporiadanie súvisiacich práv a povinností, následne po dobu potrebnú na preukázanie splnenia zákonných povinností a na uplatňovanie alebo obhajobu právnych nárokov. Ak sú údaje súčasťou účtovných alebo daňových dokladov, uchovávajú sa 10 rokov po roku, ktorého sa doklady týkajú. Technické logy (IP adresa a údaj o prehliadači) sa uchovávajú 1 rok od odoslania podania – po dobu potrebnú na preukázanie odoslania a doručenia podania –, potom sa automaticky vymažú.
Povinnosť poskytnutia údajov a ich zdroj
Poskytnutie údajov je zákonnou a zmluvnou požiadavkou. Bez nich vás a vašu objednávku nevieme identifikovať, podanie vybaviť ani vrátiť platbu. Pri online podaní je nevyhnutný najmä e-mail, na ktorý posielame potvrdenie o doručení. Údaje získavame priamo od vás (z formulára, e-mailu alebo pošty) a z nášho objednávkového, fakturačného a účtovného systému.
Pri spracúvaní na tento účel nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu podľa čl. 22 GDPR a údaje nezverejňujeme.