Zásady ochrany osobných údajov
Informácie podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR) pre zákazníkov a návštevníkov internetového obchodu Worlds.sk (www.worlds.sk)
Nákup a Platba
Zákaznícky účet
Vaše práva - Uplatnenie práv dotknutej osoby
1 • KTO JE PREVÁDZKOVATEĽ
1. Prevádzkovateľom vašich osobných údajov je ETHOS Technology, s.r.o., so sídlom Tatranská 6396/101, 974 11 Banská Bystrica, IČO: 44 099 207, zapísaná v obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 14726/S (ďalej len „my“).
2. V otázkach ochrany osobných údajov nás môžete kontaktovať e-mailom na podpora@worlds.sk, telefonicky na čísle +421 907 837 484 alebo poštou na adrese sídla.
3. Zodpovednú osobu sme neurčili. Naša hlavná činnosť nespočíva v rozsiahlom pravidelnom a systematickom monitorovaní osôb ani v rozsiahlom spracúvaní osobitných kategórií údajov (čl. 37 GDPR).
2 • KOHO ÚDAJE SPRACÚVAME A ODKIAĽ ICH MÁME
1. Spracúvame údaje zákazníkov – spotrebiteľov, kontaktných osôb firemných zákazníkov, používateľov zákazníckych účtov, osôb, ktoré nás kontaktujú, a návštevníkov webu.
2. Údaje nám poskytujete vy sami pri objednávke, registrácii, v komunikácii s nami, pri reklamácii alebo odstúpení od zmluvy. Niektoré technické údaje získavame automaticky pri používaní webu (článok 6).
3. Ak je dodacia adresa iná osoba (napr. darček alebo kolega vo firme), jej údaje (meno, adresa, telefón) nám poskytujete vy. Prosíme, informujte ju o týchto zásadách.
3 • NA AKÉ ÚČELY, AKÉ ÚDAJE, NA AKOM PRÁVNOM ZÁKLADE A AKO DLHO
Účel. Aké údaje. Právny základ. Doba uchovávania.
NÁKUP
Účel – vybavenie objednávky, doručenie tovaru, dodanie licencie, komunikácia,
Aké údaje - meno, priezvisko, fakturačná a dodacia adresa, e-mail, telefón, údaje o objednávke; pri nákupe na firmu aj obchodné meno, IČO, DIČ, IČ DPH a meno kontaktnej osoby; záznam o súhlase so začatím dodávania digitálneho obsahu,
Právny základ - čl. 6 ods. 1 písm. b) GDPR – uzavretie a plnenie zmluvy; pri kontaktnej osobe firemného zákazníka čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na komunikácii so zákazníkom,
Doba uchovávania - počas doby zodpovednosti za vady a potom do uplynutia premlčacej doby (spravidla 3 roky; pri firemných zákazníkoch 4 roky).
PLATBA
Účel - prevedenie platby za nákup,
Aké údaje - spôsob platby, suma, dátum, identifikátor transakcie; údaje platobnej karty zadávate priamo na stránke Stripe, my k nim nemáme prístup,
Právny základ - čl. 6 ods. 1 písm. b) a c) GDPR,
Doba uchovávania - 10 rokov nasledujúcich po roku, ktorého sa platba týka (ako súčasť účtovných dokladov).
ZÁKAZNÍCKY ÚČET (registrácia)
Účel - vytvorenie zákazníckeho účtu (registrácia),
Aké údaje - e-mail, heslo (v zašifrovanej podobe), fakturačná a dodacia adresa, telefón, história objednávok, obľúbené a porovnávané produkty,
Právny základ - čl. 6 ods. 1 písm. b) GDPR – zmluva o používaní účtu,
Doba uchovávania - do zrušenia účtu; neaktívny účet vymažeme po 3 rokoch od posledného prihlásenia.
FAKTURÁCIA A ÚČTOVNÍCTVO
Účel - evidencia a úhrada faktúr, plnenie zákonných povinností,
Aké údaje - údaje na faktúre, dodacom liste a v účtovných dokladoch,
Právny základ - čl. 6 ods. 1 písm. c) GDPR – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty,
Doba uchovávania - 10 rokov nasledujúcich po roku, ktorého sa doklad týka.
REKLAMÁCIE A ZÁRUČNÝ SERVIS
Účel - oprava, výmena vadného výrobku,
Aké údaje - meno, kontaktné údaje, údaje o tovare a objednávke, sériové číslo, opis vady, fotografie, spôsob vybavenia, číslo účtu pri vrátení peňazí,
Právny základ - čl. 6 ods. 1 písm. c) GDPR – Občiansky zákonník, zákon č. 108/2024 Z. z. o ochrane spotrebiteľa; pri firemných zákazníkoch čl. 6 ods. 1 písm. b) GDPR,
Doba uchovávania - 3 roky od vybavenia reklamácie (pri firemných 4 roky).
ODSTÚPENIE OD ZMLUVY
Účel - možnosť odstúpenia od Zmluvy a vrátenie tovaru,
Aké údaje - meno, kontaktné údaje, údaje o objednávke, obsah oznámenia, dátum a čas odoslania, číslo účtu na vrátenie platby,
Právny základ - čl. 6 ods. 1 písm. c) GDPR – zákon č. 108/2024 Z. z.,
Doba uchovávania - 3 roky od vrátenia platby.
ASISTENT NA VYHĽADÁVANIE PRODUKTOV
Účel - vyhľadanie produktov v E - Shope,
Aké údaje - text otázky, ktorú zadáte, a výsledky vyhľadávania,
Právny základ - čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na poskytnutí funkcie vyhľadávania, ktorú ste sami použili,
Doba uchovávania - nezálohujeme otázky.
PREVÁDZKA A BEZPEČNOSŤ E - SHOPU
Účel - zabezpečiť bezpečnosť E - Shopu, ochranu osobných údajov,
Aké údaje - IP adresa, údaje o prehliadači a zariadení, záznamy servera, záznamy o prihláseniach,
Právny základ - čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke a predchádzaní podvodom,
Doba uchovávania - záznamy servera najviac 90 dní; pri bezpečnostnom incidente do jeho vyriešenia.
UPLATNENIE A OBRANA PRÁVNYCH NÁROKOV
Účel - všeobecný postup pri riešení sporov,
Aké údaje - údaje zo zmluvy, objednávky a komunikácie,
Právny základ - čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na ochrane našich práv, Doba uchovávania - do uplynutia premlčacej doby; pri spore do jeho právoplatného skončenia.
VYBAVENIE ŽIADOSTI PODĽA ČLÁNKU 7
Účel - právo nakladať so svojimi osobnými údajmi,
Aké údaje - identifikačné a kontaktné údaje, obsah žiadosti a odpovede,
Právny základ - čl. 6 ods. 1 písm. c) GDPR – čl. 12 až 22 GDPR,
Doba uchovávania - 3 roky od vybavenia.
1. Uvedenie údajov potrebných na uzavretie a splnenie zmluvy je zmluvnou požiadavkou. Bez nich objednávku nemôžeme prijať ani doručiť. Údaje na účtovné a daňové účely vyžaduje zákon.
2. Políčko „Oboznámil(a) som sa so Zásadami ochrany osobných údajov“ pri objednávke nie je súhlasom so spracúvaním – údaje na vybavenie objednávky spracúvame na základe zmluvy, nie súhlasu.
3.\tDo Asistenta prosím nezadávajte osobné údaje (napr. meno, adresu, telefón); slúži len na vyhľadanie produktov. Asistent nerozhoduje o vás a jeho výsledky nemajú právne ani podobne závažné účinky. Automatizované rozhodovanie ani profilovanie s právnymi alebo podobne závažnými účinkami nevykonávame.
4 • KOMU ÚDAJE POSKYTUJEME
1. Osobné údaje poskytujeme len v rozsahu nevyhnutnom na daný účel:
▪ Hostinger International Ltd., Cyprus – poskytovateľ hostingu e-shopu (servery vo Francúzsku, zálohy v Holandsku), ako náš sprostredkovateľ,
▪ dodávatelia tovaru, ktorí vám tovar odosielajú priamo zo svojho skladu (najmä eD system a.s. a ďalší distribútori výpočtovej techniky) – meno, dodacia adresa, telefón, e-mail a obsah zásielky, ako naši sprostredkovatelia,
▪ kuriérske spoločnosti (najmä UPS, GLS, DHL) – na doručenie tovaru (meno, adresa, telefón, e-mail, pri dobierke suma); kuriéri sú samostatnými prevádzkovateľmi,
▪ Stripe Payments Europe, Limited, Írsko – poskytovateľ platobnej brány; pri spracovaní platby kartou koná v rozsahu podľa svojich zmluvných podmienok ako náš sprostredkovateľ a pri predchádzaní podvodom a plnení svojich zákonných povinností ako samostatný prevádzkovateľ (www.stripe.com/privacy),
▪ banka – pri platbe prevodom a pri vrátení platby,
▪ poskytovateľ systému umelej inteligencie pre Asistenta – [DOPLNIŤ – názov a sídlo poskytovateľa a miesto spracúvania],
▪ externý účtovník a IT dodávateľ, ak im údaje sprístupníme pri vedení účtovníctva alebo správe e-shopu, ako naši sprostredkovatelia,
▪ orgány verejnej moci, súdy, exekútori a advokáti, ak to vyžaduje zákon alebo ochrana našich právnych nárokov; výrobca alebo autorizovaný servis pri vybavovaní reklamácie.
2. So sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR. Spracúvajú údaje len podľa našich pokynov.
3. Na požiadanie vám oznámime konkrétnych príjemcov, ktorým sme vaše údaje poskytli.
5 • PRENOS ÚDAJOV MIMO EURÓPSKEHO HOSPODÁRSKEHO PRIESTORU
1. Údaje e-shopu sú uložené na serveroch v Európskej únii. Stripe môže na plnenie svojich povinností prenášať údaje o platbe aj spoločnostiam skupiny Stripe mimo Európskeho hospodárskeho priestoru, najmä v USA; prenos sa uskutočňuje za podmienok čl. 44 až 49 GDPR, najmä na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany v rámci ochrany údajov EÚ – USA (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795) alebo štandardných zmluvných doložiek (vykonávacie rozhodnutie Komisie (EÚ) 2021/914).
6 • COOKIES A LOKÁLNE ÚLOŽISKO
1. Na webe používame súbory cookies a lokálne úložisko prehliadača, ktoré ukladajú alebo čítajú informácie vo vašom zariadení.
2. Nevyhnutné cookies a lokálne úložisko zabezpečujú fungovanie košíka, prihlásenia, obľúbených a porovnávaných produktov, bezpečnosti a uloženie vašej voľby cookies. Na ich použitie súhlas nepotrebujeme (§ 109 ods. 8 zákona č. 452/2021 Z. z.).
3. Analytické ani marketingové cookies v súčasnosti nepoužívame. Ak ich zavedieme, použijeme ich len s vaším predchádzajúcim súhlasom a tieto zásady vopred aktualizujeme.
4. Podrobnosti sú v dokumente Cookies a lokálne úložisko.
7 • VAŠE PRÁVA
1. Máte právo:
▪ požadovať prístup k svojim osobným údajom a ich kópiu (čl. 15 GDPR),
▪ na opravu nesprávnych a doplnenie neúplných údajov (čl. 16 GDPR),
▪ na vymazanie údajov, ak na ich spracúvanie už nie je dôvod (čl. 17 GDPR),
▪ na obmedzenie spracúvania (čl. 18 GDPR),
▪ na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu automatizovanými prostriedkami (čl. 20 GDPR),
▪ kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
2. Právo namietať (čl. 21 GDPR): Z dôvodov týkajúcich sa vašej konkrétnej situácie máte právo kedykoľvek namietať proti spracúvaniu, ktoré vykonávame na základe oprávneného záujmu. Proti zasielaniu ponúk (priamemu marketingu) môžete namietať kedykoľvek a bez uvedenia dôvodu – stačí kliknúť na odkaz na odhlásenie v e-maile alebo nám napísať na podpora@worlds.sk. Na tento účel potom vaše údaje už nebudeme spracúvať.
3. Svoje práva môžete uplatniť bezplatne e-mailom na podpora@worlds.sk alebo poštou na adrese sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. V zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace; o predĺžení vás budeme informovať.
4. Ak máme pochybnosti o vašej totožnosti, môžeme vás požiadať o doplňujúce údaje potrebné na jej overenie (napr. potvrdenie z e-mailu použitého v objednávke).
5. Ak sa domnievate, že spracúvanie vašich údajov porušuje právne predpisy, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
8 • AKO CHRÁNIME VAŠE ÚDAJE A ZMENY ZÁSAD
1. Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR, najmä šifrované pripojenie (HTTPS), prístup do administrácie e-shopu len pre poverené osoby viazané mlčanlivosťou s vlastnými prihlasovacími údajmi, zálohovanie a oddelené uloženie záloh v EÚ. Heslo k zákazníckemu účtu nepoznáme; uchovávame ho len v zašifrovanej podobe.
2. Tieto zásady môžeme aktualizovať, najmä pri zmene poskytovateľov alebo právnych predpisov. Aktuálne znenie je vždy zverejnené v e-shope www.worlds.sk.
Účinné odo dňa zverejnenia v e-shope www.worlds.sk.