Zásady ochrany a spracovania osobných údajov

1. Účel a rozsah týchto informácií

Táto informácia opisuje, ako spoločnosť Premium Sport Kft. spracúva osobné údaje na webovej stránke Heavy Tools (heavytools.sk) v súvislosti s nákupmi, zákazníckym servisom, vernostným programom, marketingom a náborom.

Dokument slúži na splnenie informačných povinností podľa článkov 12 až 14 GDPR a zákona č. 18/2018 Z. z. Pri osobitných spracúvaniach (napr. súťaž alebo vnútorné oznamovanie protispoločenskej činnosti) môže platiť aj samostatné podrobné oznámenie.

2. Prevádzkovateľ a kontaktné údaje

3. Zásady spracúvania

Osobné údaje spracúvame v súlade so zásadami GDPR, najmä:

·   zákonnosť, spravodlivosť a transparentnosť;

·   obmedzenie účelu;

·   minimalizácia údajov;

·   správnosť a aktualizácia údajov;

·   obmedzenie uchovávania;

·   integrita, dôvernosť a primeraná bezpečnosť;

·   zodpovednosť prevádzkovateľa a dokumentovanie súladu.

4. Hlavné spracovateľské činnosti

Nasledujúca tabuľka uvádza hlavné účely spracúvania. Právny základ je vždy určený osobitne pre konkrétny účel; plnenie objednávky nie je podmienené súhlasom so spracúvaním, ak je spracúvanie nevyhnutné na plnenie zmluvy alebo zákonnej povinnosti.

Lehoty uchovávania uvedené v tabuľke neprevažujú nad zákonnými povinnosťami uchovávania, záväznými požiadavkami orgánov verejnej moci, potrebou riešiť bezpečnostný incident ani potrebou preukazovať, uplatňovať alebo obhajovať právne nároky. Namiesto automatického „okamžitého vymazania“ vždy posudzujeme právny základ a prípadnú povinnosť ďalšieho uchovávania údajov.

Telefonické hovory so zákazníckou podporou sa nahrávajú. Na začiatku hovoru informujeme volajúceho o nahrávaní a jeho účele. K nahrávkam majú prístup iba oprávnené osoby a právo na prístup sa vzťahuje aj na nahrávku. Ak je právnym základom oprávnený záujem, dotknutá osoba môže namietať; zákaznícku záležitosť možno vybaviť aj písomne.

5. Cookies a podobné technológie ukladania/prístupu

Webové stránky môžu používať cookies, local storage, pixely, tagy alebo podobné technológie. Technicky nevyhnutné nástroje slúžia napríklad na reláciu, nákupný košík, bezpečnosť alebo zapamätanie voľby súhlasu.

Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. sa ukladanie informácií alebo prístup k informáciám v koncovom zariadení spravidla vykonáva na základe preukázateľného súhlasu; výnimka platí najmä pre technické úkony nevyhnutné na prenos komunikácie alebo poskytnutie služby výslovne požadovanej používateľom. Netechnické analytické, reklamné a profilovacie technológie preto aktivujeme až po príslušnom súhlase.

·   používateľ musí mať rovnako jednoduchú možnosť odmietnuť ako prijať netechnické technológie;

·   netechnické marketingové/analytické tagy sa nesmú načítať pred súhlasom;

·   v nastaveniach sa uvedie účel, poskytovateľ/tretej strana, názov technológie a doba platnosti;

·   súhlas možno kedykoľvek odvolať;

·   CMP uchováva primeraný záznam o voľbe používateľa.

Aktuálne používané netechnické technológie zahŕňajú Google Analytics 4 (webová analytika), Microsoft Clarity (behaviorálna analytika a prehrávanie relácií), Meta Pixel a Google Ads remarketing (meranie reklamy a remarketing) a podľa nastavených funkcií aj web tracking/personalizáciu SALESmanago. Používame ich na základe príslušného analytického/marketingového súhlasu. Názvy cookies/technológií, účely, poskytovatelia a doby platnosti uvedené v CMP musia vždy zodpovedať skutočnej konfigurácii GTM/CMP.

6. Priamy marketing a elektronická komunikácia

Podľa § 116 zákona č. 452/2021 Z. z. sa elektronická pošta, SMS/MMS a automatizované komunikačné systémy na priamy marketing spravidla používajú len s predchádzajúcim preukázateľným súhlasom. Záznam o preukázateľnom súhlase sa uchováva najmenej štyri roky od jeho odvolania v rozsahu vyžadovanom zákonom.

Zákon umožňuje aj obmedzenú výnimku pre vlastné podobné tovary alebo služby voči existujúcim zákazníkom, ak boli kontaktné údaje získané v súvislosti s predajom a zákazník dostal pri získaní údajov aj v každej správe jednoduchú a bezplatnú možnosť odmietnuť marketing. Použitie tejto výnimky musí spĺňať aktuálne podmienky § 116 vrátane časových obmedzení.

·   marketingový súhlas nesmie byť vopred zaškrtnutý ani podmienkou nákupu;

·   každá správa musí obsahovať jednoduchý bezplatný spôsob odhlásenia;

·   pri soft opt-in sa propagujú iba vlastné podobné tovary/služby a rešpektuje sa zákonná lehota;

·   súhlas a jeho odvolanie sa evidujú preukázateľne;

·   verejne dostupný kontakt sám osebe nevytvára právny základ na marketing.

7. Príjemcovia a sprostredkovatelia

Údaje poskytujeme iba príjemcom, ktorí ich potrebujú na konkrétny účel alebo ktorým ich musíme poskytnúť zo zákona. Dodávateľ môže byť sprostredkovateľom alebo samostatným prevádzkovateľom podľa svojej úlohy.

·   poskytovatelia webového obchodu, hostingu a IT; podľa aktuálne zverejnených údajov Heavy Tools je poskytovateľom hostingu NetGo.hu Kft., 2100 Gödöllő, Kossuth u. 32. II/6, Hungary;

·   poskytovatelia platieb: K&H Bank Zrt. (kartová platba) a PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.);

·   kuriérski a logistickí partneri: GLS a Packeta;

·   účtovníci, audítori, daňoví poradcovia;

·   CRM, newsletter a marketingová automatizácia: SALESmanago (Benhauer sp. z o.o.);

·   analytické a reklamné technológie viazané na súhlas: Google Analytics 4 a Google Ads (Google), Meta Pixel (Meta), Microsoft Clarity (Microsoft);

·   advokáti, vymáhači pohľadávok a poisťovne, ak je to potrebné;

·   orgány verejnej moci a súdy na zákonnom základe.

Konkrétny aktuálny zoznam dodávateľov a ich postavenie sa musí udržiavať podľa zmlúv a záznamov o spracovateľských činnostiach a overiť pred publikáciou.

8. Prenosy do tretích krajín

Pri prenose osobných údajov mimo EHP postupujeme podľa kapitoly V GDPR. Prenos sa môže opierať najmä o rozhodnutie o primeranosti, vhodné záruky (napr. štandardné zmluvné doložky – SCC) alebo výnimočne o podmienky článku 49 GDPR.

Pri službách Google, Meta a Microsoft môžu byť osobné údaje sprístupnené alebo spracúvané aj mimo EHP, najmä v Spojených štátoch. Takýto prenos sa môže uskutočniť iba na základe mechanizmu podľa kapitoly V GDPR, napríklad rozhodnutia o primeranosti vrátane EU–US Data Privacy Framework, ak sa uplatňuje, alebo štandardných zmluvných doložiek (SCC) a prípadných doplnkových opatrení. SALESmanago je poskytovateľ usadený v EHP; prípadné prenosy jeho subdodávateľov sa riadia zmluvnou dokumentáciou.

9. Zdroj údajov a povinnosť ich poskytnúť

Hlavnými zdrojmi osobných údajov sú:

·   priamo od dotknutej osoby (objednávka, registrácia, zákaznícka korešpondencia alebo telefonický hovor, marketingový súhlas, žiadosť o zamestnanie);

·   objednávkové a platobné transakcie;

·   technické logy webu a zariadenia;

·   potvrdenia poskytovateľov (platba, doručenie);

·   verejné zdroje iba pre konkrétny zákonný účel – samotná verejná dostupnosť nie je právnym základom.

Údaje nevyhnutné na zmluvu alebo zákonnú povinnosť sú povinné; bez nich nemusíme vedieť objednávku, fakturáciu alebo požadovanú službu splniť. Marketingové a nepovinné profilové údaje sú dobrovoľné.

10. Doby uchovávania

Údaje uchovávame iba po dobu potrebnú na konkrétny účel alebo po dobu vyžadovanú právnym predpisom. Po uplynutí tejto doby sa údaje vymažú alebo anonymizujú, ak ďalšie uchovanie nevyžaduje zákon, právny nárok, bezpečnostný incident alebo záväzný pokyn orgánu.

·   účtovné doklady vystavené maďarskou Premium Sport Kft.: podľa uplatniteľných maďarských účtovných predpisov 8 rokov;

·   spotrebiteľské sťažnosti: po zákonnú dobu uplatniteľnú na konkrétny predaj;

·   pohľadávky/právne nároky: do vyriešenia a uplynutia príslušnej premlčacej lehoty;

·        zákaznícka korešpondencia a telefonické nahrávky: 5 rokov; nahrávka od dátumu hovoru a korešpondencia od uzavretia príslušného prípadu;

·   marketing: do odvolania/odhlásenia; dôkaz súhlasu podľa § 116 najmenej štyri roky od odvolania v zákonom požadovanom rozsahu;

·   účet: do žiadosti zákazníka o vymazanie / zrušenia účtu, okrem údajov povinne uchovávaných na iný účel;

·   neúspešná žiadosť o zamestnanie: spravidla 6 mesiacov, ak neexistuje iný právny základ.

11. Práva dotknutých osôb

Podľa GDPR má dotknutá osoba podľa okolností najmä tieto práva:

·   právo na prístup a kópiu údajov;

·   právo na opravu;

·   právo na vymazanie za podmienok článku 17 GDPR;

·   právo na obmedzenie spracúvania;

·   právo na prenosnosť pri spracúvaní založenom na súhlase alebo zmluve vykonávanom automatizovane;

·   právo namietať proti spracúvaniu podľa článku 6 ods. 1 písm. e) alebo f); proti priamemu marketingu možno namietať kedykoľvek;

·   právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť pred odvolaním;

·   právo podať sťažnosť dozornému orgánu a domáhať sa súdnej ochrany.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitosti alebo počte žiadostí možno lehotu podľa GDPR predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch informujeme do jedného mesiaca. Žiadosti sú spravidla bezplatné; primeraný poplatok alebo odmietnutie je možné len v prípadoch dovolených GDPR, najmä pri zjavne neopodstatnených alebo neprimeraných žiadostiach.

Žiadosť možno zaslať na gabor.szentkatolnai@heavytools.com alebo poštou do sídla spoločnosti. Ak je to primerane potrebné na ochranu údajov, môžeme požiadať o overenie totožnosti.

12. Profilovanie a automatizované rozhodovanie

Ak sa používa personalizovaný newsletter alebo odporúčania, môžeme – na príslušnom právnom základe – vytvárať segmenty podľa nákupnej histórie, dobrovoľných preferencií a po súhlase aj webových interakcií.

Spracúvanie opísané v tomto dokumente nezahŕňa rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo podobne významné účinky. Ak by sa taký proces zaviedol, dotknuté osoby dostanú osobitné informácie podľa článku 22 GDPR.

13. Bezpečnosť a incidenty

Používame primerané technické a organizačné opatrenia a od sprostredkovateľov vyžadujeme zmluvné záruky podľa článku 28 GDPR.

·   riadenie prístupových oprávnení;

·   bezpečný prenos a primerané šifrovanie;

·   zálohovanie, logovanie a reakcia na incidenty;

·   pravidelné preskúmavanie oprávnení a mlčanlivosť;

·   posúdenie a evidencia porušení ochrany údajov a prípadné oznámenie podľa článkov 33–34 GDPR.

14. Údaje detí

Internetový obchod nie je koncipovaný ako služba, ktorá by cielene zhromažďovala údaje detí. Ak by sa pri konkrétnej online funkcii malo vychádzať zo súhlasu dieťaťa, pred spracúvaním sa overí veková hranica a podmienky rodičovského súhlasu podľa uplatniteľného slovenského a európskeho práva.

15. Sťažnosť dozornému orgánu

Dotknutá osoba môže podať sťažnosť príslušnému dozornému orgánu. Na Slovensku:

16. Hlavné právne predpisy

Najmä:

·   Nariadenie (EÚ) 2016/679 (GDPR);

·   zákon č. 18/2018 Z. z. o ochrane osobných údajov;

·   zákon č. 452/2021 Z. z. o elektronických komunikáciách, najmä § 109 a § 116 v aktuálnom znení;

·   uplatniteľné maďarské účtovné, daňové a zmluvné predpisy vzhľadom na sídlo a fakturáciu Premium Sport Kft.;

·   príslušné slovenské spotrebiteľské predpisy, ak sa uplatnia na konkrétny predaj.

17. Zmeny dokumentu

Dokument pravidelne aktualizujeme, najmä pri zmene technológií, dodávateľov, účelov alebo právnych predpisov. Aktuálna verzia je zverejnená na stránke Heavy Tools.

Platné od 9. septembra 2026