Ochrana osobných údajov

Ochrana osobných údajov zákazníkov e-shopu BOMBA Energy.

1. Prevádzkovateľ osobných údajov Prevádzkovateľom je Anjan s. r. o., Obchodná 560/39, 811 06 Bratislava – mestská časť Staré Mesto. IČO: 56173733, DIČ: 2122225369, IČ DPH: SK2122225369. Kontakt: bombaenergy4@gmail.com, 0911 111 882.

2. Účely spracúvania Údaje zákazníka sa budú spracúvať najmä na prijatie a vybavenie objednávky, platbu, doručenie prostredníctvom Packety, zákaznícku komunikáciu, účtovné a zákonné povinnosti, riešenie reklamácií a odstúpení a ochranu právnych nárokov. Online funkcia na odstúpenie bude spracúvať iba údaje potrebné na identifikáciu spotrebiteľa a zmluvy a na doručenie potvrdenia o odstúpení.

3. Rozsah údajov Podľa priebehu objednávky môže ísť najmä o meno a priezvisko, e-mail, telefón, fakturačnú adresu, vybrané výdajné miesto, údaje o objednávke a platobný stav. E-shop nesmie ukladať plné údaje platobnej karty; spracovanie platby kartou zabezpečuje Stripe.

4. Právne základy a lehoty Objednávka, platba a doručenie: identifikačné, kontaktné, adresné údaje a obsah objednávky slúžia na uzavretie a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), počas vybavenia objednávky a súvisiacich zmluvných záväzkov. Následne možno uchovať len údaje potrebné na konkrétnu zákonnú povinnosť alebo právny nárok, nie automaticky celý zákaznícky profil. Účtovné doklady: údaje, ktoré sú súčasťou účtovných dokladov podľa zákona č. 431/2002 Z. z., sa uchovávajú na splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR). Na doklady podľa § 35 ods. 3 písm. c) sa vzťahuje desať rokov nasledujúcich po roku, ktorého sa týkajú, s prípadným predĺžením vyžadovaným zákonom. Táto lehota sa nevzťahuje automaticky na každú objednávku, e-mail, technický záznam alebo podporu. Zákaznícka podpora: údaje potrebné na zodpovedanie požiadavky pred uzavretím zmluvy alebo pri jej plnení podľa čl. 6 ods. 1 písm. b) GDPR, do vybavenia požiadavky; ďalšie uchovanie iba v rozsahu nevyhnutnom na konkrétny právny nárok alebo zákonnú povinnosť. Reklamácie a odstúpenia: identifikácia zmluvy, vyhlásenie, čas prijatia a potvrdenie slúžia na plnenie zákonných spotrebiteľských povinností podľa čl. 6 ods. 1 písm. c) GDPR. Nevyhnutné dôkazy na uplatnenie alebo obhajobu právnych nárokov možno následne uchovať podľa čl. 6 ods. 1 písm. f) GDPR počas príslušnej premlčacej lehoty a trvania konkrétneho sporu; nie neobmedzene. Platobné, doručovacie a technické záznamy: nevyhnutné údaje na spoľahlivé spracovanie a zabránenie duplicitným platbám alebo správam; podľa účelu plnenie zmluvy alebo oprávnený záujem na bezpečnosti a preukázateľnosti. Odstránenie identifikátorov sa musí koordinovať s dobou možného opakovania udalostí a vybavením nárokov. Ostatné údaje objednávok a zákazníkov uchovávame iba v rozsahu a po dobu nevyhnutnú na zmluvu, platbu, doručenie, podporu, odstúpenie, reklamácie, právne nároky a zákonné povinnosti. Technické a bezpečnostné záznamy a zálohy uchovávame iba podľa potreby bezpečnosti, spoľahlivosti, riešenia incidentov a obnovy a podľa príslušných retenčných podmienok poskytovateľov. Potreba uchovania sa posudzuje podľa účelu a príslušnej zákonnej povinnosti; dokument netvrdí, že automatický výmaz je zavedený.

5. Príjemcovia a sprostredkovatelia Stripe zabezpečuje platbu kartou cez hosťovanú platobnú stránku. Pri spracovaní podľa pokynov e-shopu vystupuje ako sprostredkovateľ; pri vlastných účeloch, najmä plnení platobných a zákonných povinností, prevencii podvodov a riadení rizík, vystupuje ako prevádzkovateľ podľa svojho DPA a pravidiel ochrany súkromia. Nemožno ho označiť výlučne za sprostredkovateľa. E-shop odovzdáva najmä e-mail, identifikátor objednávky, sumu a menu; plné údaje karty sa v databáze e-shopu neukladajú. Resend zabezpečuje transakčné e-maily vrátane potvrdení odstúpenia, Hostinger hosting a Neon databázové služby. Pri spracovaní zákazníckeho obsahu podľa našich pokynov sa uplatňujú príslušné podmienky spracúvania údajov (DPA) týchto poskytovateľov. DPA Hostinger dopĺňa podmienky príslušných služieb; netvrdíme existenciu osobitne podpísaného dodatku ku konkrétnemu účtu. Packeta Slovakia s. r. o. dostáva údaje potrebné na doručenie a informovanie príjemcu. Pri poskytovaní prepravy vystupuje podľa svojich zásad ako prevádzkovateľ; opisuje tiež spoločné prevádzkovateľstvo v rámci skupiny Packeta. Tento dokument z toho nevyvodzuje spoločné prevádzkovateľstvo medzi Packetou a Anjan s. r. o. Kontaktná a prevádzková schránka bombaenergy4@gmail.com je poskytovaná spoločnosťou Google. Spracúvajú sa v nej údaje zákazníckej a prevádzkovej komunikácie podľa príslušných podmienok služby Google. Konkrétny typ účtu ani osobitný dodatok Google Workspace neboli nezávisle overené; taký dodatok tu netvrdíme. Anjan s. r. o. využíva externého poskytovateľa účtovníctva. Tomuto poskytovateľovi môžu byť odovzdané relevantné údaje na účtovné, daňové a zákonné povinnosti.

6. Prenosy mimo EHP Hosting Hostinger a jeho zálohy sú umiestnené v EHP. Databázové údaje v službe Neon sú uložené v USA. Pri príslušných prenosoch sa uplatňujú mechanizmy uvedené v DPA poskytovateľa, vrátane štandardných zmluvných doložiek, ak sú použiteľné. Regionálne nastavenie odosielania Resend bolo pozorované v Írsku; nevylučuje spracovanie alebo prístup mimo EHP. DPA Resend zahŕňa záruky a štandardné zmluvné doložky pre príslušné prenosy. Google a pri dostupnej platbe kartou Stripe môžu údaje spracúvať aj mimo EHP podľa svojich podmienok a uplatniteľných mechanizmov prenosu. Región služby sám osebe nepreukazuje splnenie všetkých podmienok prenosu konkrétneho účtu. Informácie o uplatniteľných zárukách a ich kópiu možno žiadať na kontaktnom e-maile prevádzkovateľa.

Oficiálne podklady k sekciám 4 až 6: https://eur-lex.europa.eu/eli/reg/2016/679/oj https://static.slov-lex.sk/static/SK/ZZ/2002/431/20260601.html https://stripe.com/legal/dpa https://stripe.com/legal/dta https://resend.com/legal/dpa https://resend.com/legal/subprocessors https://www.hostinger.com/my/legal/dpa https://neon.com/security https://neon.com/pdf/DPA.pdf https://files.packeta.com/web/files/SK_Zasady_ochrany_osobnych_udajov.pdf https://policies.google.com/privacy

7. Práva dotknutej osoby Dotknutá osoba môže podľa platných pravidiel požadovať prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu a podať sťažnosť dozornému orgánu, ak sú splnené zákonné podmienky.

8. Cookies a analytika Nevyhnutné technické cookies môžu byť používané na fungovanie e-shopu. Analytické alebo marketingové technológie sa nesmú spustiť bez zodpovedajúceho právneho základu a nastavenia súhlasu. GA4 zostáva vypnuté, kým nie je priradené reálne meranie a consent režim.

9. Bezpečnosť Osobné údaje a prístup k nim sú chránené primeranými technickými a organizačnými opatreniami.