Ochrana osobních údajů

1. Provozovatel

Provozovatelem, který určuje účely a prostředky zpracování vašich osobních údajů, je:

• Obchodní jméno: V.J.K. GUMKÁČI s. r. o.
• Sídlo: Karadžičova 4111/47, 811 07 Bratislava, Slovenská republika
• IČO: 44212844
• DIČ: 2022621502
• IČ DPH: SK2022621502
• Zápis: Obchodní rejstřík Městského soudu Bratislava III, oddíl: Sro, vložka č. 52786/B
• Jednatel: Jaroslav Kubica
• Telefon: +421 903 266 076
• E-mail: vjk@vjk.sk
• Kamenná prodejna: Prodejna gumárenských výrobků, Karadžičova 47, 811 07 Bratislava
• Otevírací doba: Pondělí–Čtvrtek 9:00–17:00, Pátek 9:00–13:00
• E-shop: vjk.sk (i gumkaci.sk)

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese vjk@vjk.sk nebo na výše uvedené poštovní adrese sídla.

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na tom, jakou službu využíváte. Zpracováváme zejména tyto kategorie údajů:

• Identifikační údaje – jméno a příjmení, případně obchodní jméno, IČO, DIČ a IČ DPH, pokud nakupujete jako podnikatel (nezbytné pro uzavření a plnění smlouvy).
• Kontaktní údaje – e-mailová adresa a telefonní číslo (nezbytné pro potvrzení a vyřízení objednávky a komunikaci).
• Doručovací údaje – dodací adresa, případně zvolené výdejní místo (nezbytné pro doručení zboží).
• Fakturační údaje – fakturační adresa a údaje potřebné pro vystavení daňového dokladu (nezbytné pro splnění zákonných povinností).
• Údaje o objednávkách – obsah a historie objednávek, zvolený způsob dopravy a platby, údaje o platbách, reklamacích a odstoupení od smlouvy (nezbytné pro plnění smlouvy).
• Údaje zákaznického účtu – přihlašovací údaje a přístupové heslo, pokud si vytvoříte účet (volitelné).
• Marketingové údaje – e-mailová adresa pro zasílání newsletteru a údaje související s ověřenými hodnoceními (volitelné, pouze na základě vašeho souhlasu).
• Technické údaje o návštěvě – IP adresa, datum a čas přístupu, adresa navštívené stránky, typ a jazyk prohlížeče, typ zařízení a operačního systému a další technické údaje o požadavku, včetně údajů o průběhu ověření při zobrazení a odeslání chráněného formuláře (nezbytné pro provoz, dostupnost a bezpečnost e-shopu).

Údaje označené jako nezbytné potřebujeme pro uzavření a splnění smlouvy a pro plnění zákonných povinností. Bez nich není možné objednávku vyřídit. Volitelné údaje zpracováváme pouze tehdy, pokud nám je poskytnete, případně k nim udělíte souhlas.

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme vždy ke konkrétnímu, předem určenému účelu a na odpovídajícím právním základě:

Účel zpracování	Právní základ	Kategorie údajů
Vyřízení objednávky, dodání zboží, vyřízení reklamace a odstoupení od smlouvy	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	Identifikační, kontaktní, doručovací, údaje o objednávkách
Vystavení a uchovávání účetních a daňových dokladů	Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)	Identifikační, fakturační, údaje o objednávkách a platbách
Zasílání newsletteru a marketingových oznámení	Souhlas (čl. 6 odst. 1 písm. a GDPR)	E-mailová adresa
Měření návštěvnosti a používání e-shopu (Google Analytics)	Souhlas (čl. 6 odst. 1 písm. a GDPR)	Údaje o návštěvě: pseudonymní identifikátor v souboru cookie, zkrácená IP adresa, zobrazené stránky, zdroj návštěvy a údaje o dokončené objednávce
Získávání ověřených hodnocení (Google Customer Reviews, Heureka)	Souhlas (čl. 6 odst. 1 písm. a GDPR)	E-mailová adresa, údaje o objednávce
Vedení zákaznického účtu	Plnění smlouvy nebo souhlas (čl. 6 odst. 1 písm. b nebo a GDPR)	Identifikační, kontaktní a přihlašovací údaje
Ochrana práv provozovatele, prevence podvodů, bezpečnost e-shopu a uplatnění právních nároků	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	Identifikační, kontaktní a technické údaje
Doručení webové stránky, její dostupnost a ochrana před roboty a zneužitím formulářů	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	Technické údaje o návštěvě

Účetní a daňové doklady jsme povinni uchovávat z důvodu plnění zákonných povinností zpravidla po dobu 10 let.

4. Příjemci a zpracovatelé

Vaše osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a jen důvěryhodným partnerům, kteří nám pomáhají zajistit provoz e-shopu a doručení zboží. Jde zejména o:

• Doručovací společnosti GLS a SDS – přeprava a doručení objednaného zboží.
• Poskytovatele e-mailových (SMTP) služeb – odesílání potvrzení a oznámení o objednávce.
• Poskytovatele serverové infrastruktury (netcup GmbH, Německo) – provoz a zabezpečení webových stránek a e-shopu.
• Google Customer Reviews a Heureka – získávání ověřených hodnocení, výlučně na základě vašeho souhlasu.
• Google Analytics (Google Ireland Ltd.) – měření návštěvnosti a používání e-shopu pro statistické účely, výlučně na základě vašeho souhlasu.
• Google Maps a OpenStreetMap – zobrazení mapy prodejny a výběr výdejního místa, výlučně na základě vašeho souhlasu.
• bunny.net – síť pro doručování obsahu (CDN) pro webové fonty.
• Cloudflare, Inc. (USA) – ochranný proxy server a síť pro doručování obsahu (CDN), přes kterou prochází provoz našich webových stránek, a služba Cloudflare Turnstile, která ověřuje, že formulář odesílá člověk, a nikoli automat. Zpracovává přitom IP adresu, technické údaje o požadavku a údaje o průběhu ověření. Jde o opatření nezbytné pro zabezpečení a ochranu e-shopu, které nezávisí na vašem souhlasu.

Se zpracovateli máme uzavřené smlouvy, které zaručují přiměřenou úroveň ochrany vašich osobních údajů. Osobní údaje mohou být poskytnuty i orgánům veřejné moci, pokud nám to ukládá zvláštní právní předpis.

5. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu, pro který byly získány:

• Údaje pro plnění smlouvy – po dobu trvání smluvního vztahu a následně po dobu potřebnou pro uplatnění nebo obhajobu právních nároků (zejména po dobu záruční doby a promlčecích lhůt).
• Účetní a daňové doklady – z důvodu zákonné povinnosti zpravidla po dobu 10 let.
• Údaje zpracovávané na základě souhlasu (newsletter, marketing, ověřená hodnocení, volitelné cookies) – do odvolání souhlasu, nejpozději však do zániku účelu.
• Údaje zákaznického účtu – po dobu existence účtu, případně do jeho zrušení.
• Technické údaje o návštěvě (IP adresa, technické údaje o požadavku a údaje o průběhu ověření formuláře) – uchováváme je pouze po dobu nezbytnou pro zajištění provozu, dostupnosti a bezpečnosti e-shopu a pro případné prošetření bezpečnostního incidentu. Na údaje zpracovávané v síti společnosti Cloudflare, Inc. se vztahují lhůty uchovávání uvedené v jejích zásadách ochrany soukromí.

Po uplynutí příslušné doby uchovávání osobní údaje bezpečně vymažeme nebo anonymizujeme.

6. Přenos do třetích zemí

Někteří naši partneři, zejména společnost Google (Google Analytics, Google Customer Reviews, Google Maps), mohou při poskytování svých služeb zpracovávat údaje i ve Spojených státech amerických. Takový přenos je zajištěn v souladu s platnými zárukami podle GDPR, zejména v rámci mechanismu Data Privacy Framework (rámec EU–USA o ochraně osobních údajů), případně na základě standardních smluvních doložek. K přenosu souvisejícímu s těmito službami dochází výlučně na základě vašeho souhlasu uděleného v příslušné kategorii souborů cookie.

Nezávisle na výše uvedeném dochází k přenosu do třetí země i při samotném provozu a zabezpečení našich webových stránek: využíváme síť a bezpečnostní služby společnosti Cloudflare, Inc. se sídlem ve Spojených státech amerických (ochranný proxy server a CDN a ověření formulářů Cloudflare Turnstile). Cloudflare přitom zpracovává vaši IP adresu, technické údaje o požadavku a při zobrazení a odeslání chráněného formuláře i údaje o průběhu ověření. Takový přenos je zajištěn na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany pro rámec Data Privacy Framework, do něhož je společnost Cloudflare, Inc. zapsána, a zároveň na základě standardních smluvních doložek přijatých Evropskou komisí. Na rozdíl od nástrojů uvedených výše toto zpracování není založeno na vašem souhlasu, ale na našem oprávněném zájmu na bezpečném a dostupném provozu e-shopu (čl. 6 odst. 1 písm. f GDPR), a proto je nelze vypnout v nastavení souborů cookie; máte však právo proti němu vznést námitku podle čl. 21 GDPR.

7. Soubory cookie

Na našich webových stránkách používáme soubory cookie a podobné technologie pro zajištění funkčnosti e-shopu, měření návštěvnosti a (na základě souhlasu) pro marketingové účely. Podrobné informace o tom, jaké cookies používáme, k jakým účelům a jak můžete spravovat své předvolby, najdete na samostatné stránce Zásady používání souborů cookie.

8. Práva dotčené osoby

V souvislosti se zpracováním vašich osobních údajů máte podle GDPR a zákona č. 18/2018 Z. z. následující práva:

• Právo na přístup – získat potvrzení, zda zpracováváme vaše osobní údaje, a kopii těchto údajů.
• Právo na opravu – požádat o opravu nesprávných nebo doplnění neúplných údajů.
• Právo na výmaz („právo být zapomenut“) – požádat o vymazání údajů, pokud k jejich zpracování již neexistuje právní důvod.
• Právo na omezení zpracování – požádat o dočasné omezení zpracování vašich údajů.
• Právo na přenositelnost – získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a přenést je jinému provozovateli.
• Právo vznést námitku – vznést námitku proti zpracování, které se zakládá na našem oprávněném zájmu.
• Právo odvolat souhlas – kdykoli odvolat udělený souhlas; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Svá práva si můžete uplatnit e-mailem na vjk@vjk.sk, telefonicky na čísle +421 903 266 076 nebo písemně na adrese našeho sídla. Vaši žádost vyřídíme bez zbytečného odkladu v zákonných lhůtách.

9. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů byla porušena vaše práva, máte právo podat stížnost dozornímu orgánu, kterým je:

• Úřad na ochranu osobních údajů Slovenské republiky
• Hraničná 12, 820 07 Bratislava 27
• Web: www.dataprotection.gov.sk

Před podáním stížnosti vás však prosíme, abyste se nejprve obrátili na nás – rádi vaši věc vyřešíme přímo.

10. Poskytnutí údajů

Poskytnutí osobních údajů potřebných pro vyřízení objednávky je smluvním požadavkem, který je nezbytný pro uzavření a plnění kupní smlouvy, a v případě fakturačních údajů i zákonným požadavkem. Pokud nám tyto údaje neposkytnete, není možné vaši objednávku zpracovat a zboží dodat. Poskytnutí údajů pro marketingové účely a jiné volitelné zpracování je vždy dobrovolné a založené na vašem souhlasu.

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat tak, aby odpovídaly aktuálnímu právnímu stavu a našim zpracovatelským činnostem. Související dokumenty: Obchodní podmínky, Reklamační řád, Doprava a platba a Zásady používání souborů cookie.