ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV internetového obchodu www.hrany.sk
1. Kto je prevádzkovateľom
Prevádzkovateľom osobných údajov je:
AKCES SLOVAKIA, s. r. o.
Kragujevská 3931/39, 010 01 Žilina, Slovenská republika
IČO: 36 442 411 | DIČ: 2022166971 | IČ DPH: SK2022166971
Obchodný register: oddiel Sro, vložka č. 17441/L
E-mail: eshop@akces.sk | Telefón: +421 918 492 777
Prevádzkovateľ prevádzkuje internetový obchod www.hrany.sk. V týchto zásadách vysvetľuje, aké osobné údaje spracúva, na aké účely, na akom právnom základe, komu ich poskytuje, ako dlho ich uchováva a aké práva majú dotknuté osoby.
Prevádzkovateľ nemá určenú zodpovednú osobu podľa článkov 37 až 39 GDPR. So všetkými otázkami a žiadosťami sa možno obrátiť priamo na prevádzkovateľa prostredníctvom vyššie uvedených kontaktných údajov.
2. Základné zásady spracúvania
Osobné údaje spracúvame zákonne, spravodlivo a transparentne, iba na konkrétne a legitímne účely a v rozsahu potrebnom na ich dosiahnutie. Dbáme na ich správnosť, bezpečnosť a uchovávame ich iba počas nevyhnutnej doby.
Ak je spracúvanie založené na súhlase, súhlas je dobrovoľný a možno ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
3. Aké osobné údaje spracúvame
identifikačné údaje – meno, priezvisko, používateľské meno; pri podnikateľoch obchodné meno, IČO, DIČ a IČ DPH,
kontaktné údaje – e-mail, telefónne číslo, fakturačná a doručovacia adresa,
údaje o objednávke – objednaný tovar, cena, spôsob platby a dopravy, stav objednávky a súvisiaca komunikácia,
údaje o zákazníckom účte – prihlasovacie a profilové údaje, história objednávok a uložené nastavenia,
platobné a účtovné údaje – stav platby, variabilný symbol, bankové údaje potrebné na vrátenie platby; úplné údaje platobnej karty nespracúvame,
údaje o reklamáciách, vrátení tovaru a uplatnení práv – opis vady, fotografie alebo video poskytnuté zákazníkom, spôsob vybavenia a korešpondencia,
komunikačné údaje – obsah e-mailovej, telefonickej a elektronickej komunikácie vrátane komunikácie cez Facebook a Instagram,
technické a prevádzkové údaje – IP adresa, údaje o zariadení a prehliadači, bezpečnostné záznamy, identifikátory relácie a cookies,
kamerové záznamy z monitorovaných priestorov prevádzky,
údaje o súhlase – čas, spôsob a rozsah udelenia alebo odvolania súhlasu.
Technické identifikátory, IP adresy a údaje cookies môžu byť osobnými alebo pseudonymizovanými údajmi. Pseudonymizované údaje nepovažujeme automaticky za anonymné.
4. Účely, právne základy a doby uchovávania
|
Účel |
Právny základ |
Doba uchovávania |
|
Objednávka a kúpna zmluva |
Čl. 6 ods. 1 písm. b) GDPR – uzatvorenie a plnenie zmluvy |
Počas plnenia zmluvy; následne podľa zákonných a premlčacích lehôt. |
|
Zákaznícky účet |
Čl. 6 ods. 1 písm. b) GDPR – služba účtu vyžiadaná používateľom |
Do zrušenia účtu; údaje viazané na objednávky zostávajú podľa zákonných lehôt. |
|
Platby a vrátenie platieb |
Čl. 6 ods. 1 písm. b) a c) GDPR |
Počas platby a následne podľa účtovných, daňových a premlčacích lehôt. |
|
Doručenie tovaru |
Čl. 6 ods. 1 písm. b) GDPR |
Počas doručenia; súvisiace doklady podľa zákonných a reklamačných lehôt. |
|
Reklamácie, odstúpenia a zákaznícka podpora |
Čl. 6 ods. 1 písm. b), c) a f) GDPR |
Počas vybavenia a následne na plnenie povinností a ochranu právnych nárokov. |
|
Účtovníctvo a dane |
Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť |
Spravidla 10 rokov, ak príslušný predpis nevyžaduje inú lehotu. |
|
Ochrana právnych nárokov a bezpečnosť |
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
Počas trvania nároku a príslušných premlčacích lehôt. |
|
Newsletter |
Čl. 6 ods. 1 písm. a) GDPR – súhlas |
Do odvolania súhlasu alebo odhlásenia; evidencia súhlasu primerane dlhšie na jeho preukázanie. |
|
Analytické cookies – Google Analytics 4 |
Čl. 6 ods. 1 písm. a) GDPR – súhlas |
Podľa doby jednotlivých cookies a nastavenia služby uvedeného v cookie politike. |
|
Google Ads – konverzie a remarketing |
Čl. 6 ods. 1 písm. a) GDPR – súhlas |
Podľa doby jednotlivých cookies a nastavenia služby uvedeného v cookie politike. |
|
Meta Pixel – konverzie a remarketing |
Čl. 6 ods. 1 písm. a) GDPR – súhlas |
Podľa doby jednotlivých cookies a nastavenia služby uvedeného v cookie politike. |
|
Heureka – Overené zákazníkmi |
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na zisťovaní spokojnosti |
Údaje odovzdané Heureke podľa podmienok programu; interná evidencia primerane na ochranu práv. |
|
Facebook a Instagram – komunikácia a správa profilov |
Čl. 6 ods. 1 písm. f) GDPR; pri marketingu súhlas, ak sa vyžaduje |
Počas vybavenia komunikácie; verejné interakcie podľa nastavení a pravidiel platformy. |
|
Kamerový systém |
Čl. 6 ods. 1 písm. f) GDPR – ochrana majetku, osôb a objasnenie incidentov |
Spravidla 14 dní; záznam incidentu môže byť uchovaný do jeho vyriešenia. |
5. Objednávky, zákaznícky účet a povinné údaje
Údaje označené v objednávkovom alebo registračnom formulári ako povinné sú potrebné na uzatvorenie a plnenie zmluvy alebo na vytvorenie zákazníckeho účtu. Bez ich poskytnutia nemusíme vedieť objednávku prijať, tovar doručiť, platbu spracovať alebo účet vytvoriť.
Poskytnutie nepovinných údajov je dobrovoľné. Zrušením účtu sa nevymažú údaje, ktoré musíme ďalej uchovávať na splnenie zákonnej povinnosti alebo na určenie, výkon a obhajovanie právnych nárokov.
Ak zákazník uvedie inú osobu ako adresáta alebo osobu poverenú prevzatím tovaru, mal by ju informovať o poskytnutí jej údajov a o dostupnosti týchto zásad. Takéto údaje používame iba v rozsahu potrebnom na doručenie, komunikáciu alebo vybavenie poverenia.
6. Platby prostredníctvom CardPay
Pri platbe kartou je zákazník presmerovaný do zabezpečeného platobného prostredia CardPay prevádzkovaného spoločnosťou Tatra banka, a. s. Platobné údaje zadáva priamo v prostredí banky. AKCES SLOVAKIA, s. r. o. nemá prístup k úplnému číslu platobnej karty, CVV kódu ani ďalším autentifikačným údajom.
Tatra banka, a. s. spracúva údaje potrebné na autorizáciu, zabezpečenie a zúčtovanie platby podľa svojich podmienok ochrany osobných údajov. Prevádzkovateľ získava najmä informáciu o stave a identifikácii platby.
7. Doručenie zásielok
Na účely doručenia poskytujeme nevyhnutné údaje dopravcovi zvolenému podľa povahy zásielky:
Slovak Parcel Service s.r.o., Senecká cesta 1, 900 28 Ivanka pri Dunaji, IČO: 31 329 217 – menšie balíkové zásielky,
TOPTRANS EU, a. s. – paletové zásielky a zásielky s dĺžkou nad 2 metre.
Dopravcovi môžeme poskytnúť meno, doručovaciu adresu, telefónne číslo, e-mail, identifikáciu zásielky a pri dobierke aj sumu na úhradu. Dopravca môže v rozsahu vlastných zákonných povinností vystupovať ako samostatný prevádzkovateľ a údaje uchovávať podľa svojich retenčných pravidiel.
8. Newsletter a obchodné oznámenia
Newsletter zasielame osobám, ktoré udelili súhlas, spravidla prostredníctvom potvrdenia prihlásenia zaslaného na uvedenú e-mailovú adresu. Súhlas možno kedykoľvek odvolať kliknutím na odhlasovací odkaz v správe alebo zaslaním žiadosti na eshop@akces.sk.
Odhlásenie je bezplatné. Po odhlásení môžeme v nevyhnutnom rozsahu uchovať informáciu o odhlásení, aby sme zabezpečili, že ďalšie marketingové správy nebudú zasielané, a evidenciu predchádzajúceho súhlasu na preukázanie zákonnosti spracúvania.
9. Cookies, Google Analytics a Google Ads
Na stránke používame nevyhnutné cookies potrebné na fungovanie e-shopu. Google Analytics 4, Google Ads a iné voliteľné analytické alebo marketingové technológie sa používajú iba po udelení príslušného súhlasu, ak právne predpisy neustanovujú inak.
Poskytovateľom Google Analytics 4 je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Spracúvané môžu byť najmä online identifikátory, údaje o zariadení a prehliadači, IP adresa, navštívené stránky a interakcie s e-shopom.
Google Ads používame na meranie konverzií, vyhodnocovanie úspešnosti reklamných kampaní a remarketing. Po udelení súhlasu môžu byť spoločnosti Google odosielané najmä informácie o zobrazených produktoch, vložení tovaru do košíka, uskutočnení objednávky, hodnote objednávky, technické údaje o zariadení a online identifikátory. Google môže tieto údaje spracúvať a spájať s ďalšími údajmi podľa nastavení používateľa a svojich zásad ochrany súkromia.
Podrobnosti o jednotlivých technológiách, dobách ich platnosti a zmene alebo odvolaní súhlasu sú uvedené v dokumente Zásady používania súborov cookies na www.hrany.sk.
10. Facebook a Instagram
Prevádzkujeme firemné profily na sociálnych sieťach Facebook a Instagram. Pri komunikácii, komentovaní alebo inej interakcii môžeme spracúvať meno alebo používateľský profil, obsah komunikácie, verejne dostupné údaje a údaje potrebné na vybavenie požiadavky.
Prevádzkovateľom platforiem pre používateľov v Európskom hospodárskom priestore je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko. Meta spracúva údaje aj podľa vlastných zásad. Pri štatistikách návštevnosti firemných profilov môžeme s Meta vystupovať ako spoloční prevádzkovatelia v rozsahu určenom podmienkami Meta.
Na stránke používame Meta Pixel na meranie konverzií, vyhodnocovanie reklamy, remarketing a vytváranie reklamných skupín. Meta Pixel sa aktivuje až po udelení súhlasu s marketingovými cookies. Spracúvať sa môžu najmä informácie o navštívených stránkach a produktoch, vložení tovaru do košíka, uskutočnení objednávky, hodnote objednávky, IP adrese, zariadení, prehliadači a online identifikátoroch. Pri zbere a odoslaní údajov spoločnosti Meta môžeme s Meta Platforms Ireland Limited vystupovať ako spoloční prevádzkovatelia v rozsahu určenom podmienkami Meta; za následné spracúvanie vo svojich systémoch zodpovedá Meta podľa vlastných pravidiel.
11. Program Heureka – Overené zákazníkmi
Na zisťovanie spokojnosti zákazníkov využívame program Overené zákazníkmi portálu Heureka.sk. Po uskutočnení nákupu môžeme prevádzkovateľovi portálu Heureka.sk odovzdať e-mailovú adresu zákazníka a informácie o zakúpenom tovare, aby mohol zaslať dotazník spokojnosti, vyhodnotiť spätnú väzbu a pripraviť súvisiace analýzy.
Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR spočívajúci v zisťovaní spokojnosti zákazníkov a zlepšovaní služieb. Zákazník môže proti tomuto spracúvaniu kedykoľvek namietať, najmä prostredníctvom odkazu v dotazníku alebo na adrese eshop@akces.sk. Po uplatnení námietky nebudeme jeho údaje na tento účel ďalej poskytovať, ak nepreukážeme závažné oprávnené dôvody alebo údaje nepotrebujeme na právne nároky.
Prevádzkovateľ portálu Heureka.sk spracúva údaje v rámci programu podľa zmluvných podmienok a informácií o ochrane súkromia služby. Údaje sa nesmú používať na iný účel, než ktorý vyplýva z programu a príslušných podmienok.
12. Kamerový systém
Vybrané priestory prevádzky sú monitorované kamerovým systémom so záznamom na účely ochrany majetku a zdravia, prevencie a objasnenia incidentov a ochrany právnych nárokov. Právnym základom je oprávnený záujem prevádzkovateľa.
Záznamy sa štandardne uchovávajú 14 dní. Ak zachytávajú bezpečnostný incident, môžu byť vyčlenené a uchované počas jeho preverovania, riešenia alebo uplatňovania právnych nárokov. Prístup majú iba poverené osoby a podľa potreby polícia, súd, poisťovňa alebo iný oprávnený príjemca.
Monitorovaný priestor je označený pred vstupom. Dotknutá osoba má právo namietať proti spracúvaniu; vyhovenie námietke sa posudzuje s prihliadnutím na konkrétnu situáciu a ochranu práv iných osôb.
13. Príjemcovia osobných údajov
Osobné údaje môžu v potrebnom rozsahu prijímať alebo spracúvať najmä:
dopravcovia Slovak Parcel Service s.r.o. a TOPTRANS EU, a. s.,
Tatra banka, a. s. pri platbách CardPay a banky zapojené do platby,
poskytovateľ e-shopovej platformy, hostingu, IT podpory, zabezpečenia a elektronickej komunikácie,
poskytovatelia účtovných, daňových, audítorských a právnych služieb,
Google Ireland Limited pri Google Analytics 4 po udelení súhlasu,
Google Ireland Limited pri Google Ads po udelení marketingového súhlasu,
Meta Platforms Ireland Limited pri používaní Facebooku, Instagramu a Meta Pixelu; Meta Pixel až po marketingovom súhlase,
prevádzkovateľ portálu Heureka.sk pri programe Overené zákazníkmi,
poskytovateľ systému na zasielanie newslettera, ak ide o externú službu,
orgány verejnej moci, súdy, polícia a iné oprávnené osoby, ak to vyžaduje zákon alebo ochrana právnych nárokov.
S poskytovateľmi, ktorí spracúvajú údaje v našom mene ako sprostredkovatelia, uzatvárame zmluvy podľa článku 28 GDPR, ak sa taká zmluva vyžaduje.
14. Prenosy mimo Európskeho hospodárskeho priestoru
Pri službách Google a Meta môžu byť údaje spracúvané aj mimo Európskeho hospodárskeho priestoru. Takýto prenos sa uskutočňuje iba na základe mechanizmu dovoleného GDPR, najmä rozhodnutia Európskej komisie o primeranosti vrátane EU–US Data Privacy Framework pri certifikovanom príjemcovi alebo štandardných zmluvných doložiek Európskej komisie spolu s príslušnými ochrannými opatreniami.
Podrobnejšie informácie o konkrétnych prenosoch a zárukách sú dostupné v zásadách ochrany súkromia príslušného poskytovateľa.
15. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo voči dotknutej osobe právne účinky alebo ju obdobne významne ovplyvňovalo. Bežné triedenie alebo štatistické vyhodnocovanie návštevnosti po súhlase nemá takéto účinky.
16. Bezpečnosť osobných údajov
Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením. Patrí medzi ne najmä šifrovaný prenos stránky, riadenie prístupových oprávnení, aktualizácia systémov, zálohovanie a zmluvné zabezpečenie dodávateľov. Žiadny spôsob prenosu alebo uchovávania však nemožno označiť za absolútne bezpečný.
17. Práva dotknutej osoby
Za podmienok ustanovených GDPR má dotknutá osoba právo:
získať potvrdenie, či spracúvame jej údaje, a právo na prístup k nim,
požadovať opravu nepresných alebo doplnenie neúplných údajov,
požadovať vymazanie údajov, ak sú splnené zákonné podmienky,
požadovať obmedzenie spracúvania,
namietať proti spracúvaniu založenému na oprávnenom záujme,
kedykoľvek namietať proti priamemu marketingu,
získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sú splnené podmienky prenosnosti,
kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
podať návrh na začatie konania o ochrane osobných údajov.
Žiadosť možno zaslať na eshop@akces.sk alebo poštou na adresu sídla. Pred vybavením môžeme primerane overiť totožnosť žiadateľa. O žiadosti rozhodneme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej alebo početnej žiadosti možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch informujeme.
18. Dozorný orgán
Ak sa dotknutá osoba domnieva, že jej osobné údaje spracúvame v rozpore s právnymi predpismi, môže sa obrátiť na:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
Web: www.dataprotection.gov.sk | E-mail štátneho dozoru: statny.dozor@pdp.gov.sk
19. Záverečné ustanovenia
Tieto zásady môžeme aktualizovať najmä pri zmene právnych predpisov, používaných technológií, dodávateľov alebo účelov spracúvania. Aktuálne znenie je vždy zverejnené na www.hrany.sk.
Právnym rámcom je najmä nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákon č. 18/2018 Z. z. o ochrane osobných údajov a pri elektronickej komunikácii a cookies zákon č. 452/2021 Z. z. o elektronických komunikáciách.
Účinnosť od: 21. 7. 2026