Domov / Ochrana osobných údajov

Ochrana osobných údajov

Zásady spracúvania osobných údajov v internetovom obchode www.tuningovesvetla.sk podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Píšeme ich tak, aby ste presne vedeli, aké údaje o vás máme, na čo ich používame, komu ich odovzdávame a ako dlho ich uchovávame.

I. Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:

eStores, s. r. o.
Sídlo: Oravická 617/20, 028 01 Trstená
IČO: 48056561, DIČ: 2120047545, IČ DPH: SK2120047545
Obchodný register Okresného súdu Žilina, oddiel: Sro, vložka č. 63492/L
E-mail: info@tuningovesvetla.sk
Telefón: +421 43 230 4890

Vo veciach ochrany osobných údajov nás kontaktujte e-mailom na info@tuningovesvetla.sk alebo poštou na adresu sídla. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to GDPR vzhľadom na povahu a rozsah spracúvania neukladá.

II. Aké osobné údaje spracúvame a odkiaľ ich máme

Spracúvame najmä:

• identifikačné a kontaktné údaje: meno a priezvisko, e-mail, telefónne číslo,
• doručovaciu a fakturačnú adresu, prípadne zvolené výdajné miesto GLS,
• údaje podnikateľa, ak nakupujete na firmu (obchodné meno, IČO, DIČ, IČ DPH), a výsledok overenia IČ DPH v systéme VIES,
• údaje o objednávke a platbe (objednaný tovar, ceny, spôsob dopravy a platby, stav objednávky, čísla zásielok; pri vrátení peňazí aj číslo účtu, ktoré nám oznámite),
• obsah komunikácie s nami (e-maily, poznámka k objednávke, odstúpenie od zmluvy odoslané formulárom na webe, text recenzie) a fotografie, ktoré k recenzii priložíte,
• údaje o telefonátoch na naše číslo aj o hovoroch, ktoré vám voláme my (telefónne číslo, čas a dĺžka hovoru), nahrávku odkazu, ak nám ho necháte v hlasovej schránke, a údaje o SMS, ktoré vám posielame,
• technické údaje z návštevy webu: IP adresa, typ prehliadača, navštívená adresa a čas (záznamy servera); pri odoslaní objednávky ukladáme aj IP adresu, z ktorej objednávka prišla,
• identifikátor reklamného kliku (gclid, gbraid, wbraid, fbclid), ak ste k nám prišli z reklamy, vašu voľbu v lište cookies, ktorú uložíme aj k objednávke, a údaje z cookies (pozri časť VI).

Väčšinu údajov nám poskytnete sami pri objednávke alebo v komunikácii. Ak nakupujete na firmu, názov a adresu firmy môžeme po zadaní IČO doplniť z verejných registrov (Register účtovných závierok, Register právnických osôb, český register ARES). Platnosť zahraničného IČ DPH overujeme v systéme VIES Európskej komisie. Stav doručenia zásielky nám oznamujú dopravcovia a číslo volajúceho nám oznámi naša telefónna ústredňa. Ak vás oslovíme s ponukou spolupráce ako tvorcu obsahu, údaje o vás sme získali z vášho verejne prístupného profilu na sociálnej sieti (časť III bod 15).

Osobitné kategórie osobných údajov (napr. údaje o zdraví) nespracúvame. Prosíme, neuvádzajte ich v e-mailoch ani na fotografiách.

Niektoré rozhodnutia v objednávkovom procese robí systém automaticky, pretože sú nevyhnutné na uzavretie a plnenie zmluvy (čl. 22 ods. 2 písm. a) GDPR): nezaplatenú objednávku s platbou vopred po uplynutí lehoty podľa obchodných podmienok (po predchádzajúcom upozornení e-mailom) zrušíme a objednávku, ktorá prekročí ochranný limit počtu objednávok z jedného e-mailu alebo telefónneho čísla za hodinu, systém neprijme. Ak s takým rozhodnutím nesúhlasíte, napíšte nám na info@tuningovesvetla.sk — posúdi ho človek, môžete vyjadriť svoj názor a rozhodnutie napadnúť. Automat nám ďalej pomáha pri triedení e-mailov a príprave konceptu odpovede a pri upozornení na predchádzajúcu neprevzatú dobierku (časť III body 5 a 7; pri bode 7 ide o jednoduché profilovanie); o vybavení a ďalšom postupe tam vždy rozhoduje človek. Ak v lište cookies kliknete na „Prijať všetko“, Google a Meta môžu podľa vašej návštevy zaradiť váš prehliadač do reklamných publík a zobrazovať vám naše reklamy (tzv. remarketing) — ide o profilovanie na reklamné účely, ktoré prebieha len s vaším súhlasom.

III. Účely a právne základy spracúvania

1. Vybavenie objednávky a plnenie kúpnej zmluvy: prijatie a potvrdenie objednávky, dodanie tovaru (aj priamo od nášho dodávateľa), informácie o stave objednávky, pripomienka platby a vyzdvihnutia zásielky e-mailom alebo SMS, vybavenie reklamácie a odstúpenia od zmluvy. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
2. Platba kartou: pri platbe kartou vás presmerujeme na platobnú bránu GoPay a odovzdáme jej údaje potrebné na platbu. Údaje o karte zadávate priamo v bráne GoPay, my ich nevidíme ani neukladáme. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
3. Účtovníctvo a dane: vystavenie a uchovanie faktúr a dobropisov. Ak nakupujete na firmu z iného štátu EÚ bez DPH, aj overenie IČ DPH v systéme VIES a uchovanie dôkazu o overení. Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty).
4. Komunikácia so zákazníkom: odpovede na otázky e-mailom, telefonicky alebo cez WhatsApp. Právny základ: plnenie zmluvy, ak sa otázka týka objednávky, inak oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (odpovedať na otázky zákazníkov).
5. Pomoc umelej inteligencie pri vybavovaní e-mailov: e-maily, ktoré prídu do našich schránok, automaticky roztriedi a pripraví k nim koncept odpovede nástroj umelej inteligencie Claude od spoločnosti Anthropic. Nástroj dostane obsah e-mailu, meno a e-mailovú adresu odosielateľa a pri e-maile k objednávke aj jej číslo, stav, sumu a položky. Rovnaký nástroj používame aj na načítanie údajov z faktúr, ktoré nám posielajú dopravcovia a dodávatelia (môžu obsahovať meno a adresu príjemcu zásielky), a na spracovanie hlasových pokynov, ktoré môžu obsahovať meno zákazníka alebo číslo objednávky. Každú odpoveď pred odoslaním skontroluje a odošle človek. Nástroj sám nič neodosiela; e-mail len označí (napr. ako bežnú správu alebo spam) a o jeho vybavení vždy rozhoduje človek. Anthropic údaje spracúva ako náš sprostredkovateľ, nepoužíva ich na trénovanie svojich modelov a spravidla ich vymaže do 30 dní. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (rýchle a správne vybavenie vašich otázok).
6. Evidencia telefonátov a hlasová schránka: hovory na naše číslo aj hovory, ktoré vám voláme my, prechádzajú cez virtuálnu telefónnu ústredňu. Evidujeme telefónne číslo, čas a dĺžku hovoru. Ak sa číslo zhoduje s telefónom v niektorej objednávke, priradíme k hovoru túto objednávku, aby sme vám vedeli rýchlo pomôcť. Hovory nenahrávame. Ak nám však necháte odkaz v hlasovej schránke, ústredňa nahrávku vašej správy uloží a pošle nám ju e-mailom spolu s vaším telefónnym číslom, aby sme vás mohli spätne kontaktovať. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (mať prehľad, kto nám volal, rýchlo vám pomôcť s objednávkou a spätne vás kontaktovať, ak ste nám nechali odkaz).
7. Prevencia neprevzatých dobierok: pri novej objednávke systém porovná e-mail, telefón, adresu a IP adresu (IP len v rámci 90 dní) s predchádzajúcimi objednávkami, ktoré neboli prevzaté na dobierku. Ak nájde zhodu, upozorní nás. O ďalšom postupe (napr. požiadame o platbu vopred) rozhoduje vždy človek. Ide o jednoduché profilovanie (systém posudzuje riziko, že zásielka na dobierku nebude prevzatá), nie o automatizované rozhodovanie podľa čl. 22 GDPR. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (ochrana pred stratami z neprevzatých zásielok).
8. Bezpečnosť a prevádzka e-shopu: záznamy servera (IP adresa, prehliadač, navštívená adresa, čas), obmedzenie počtu pokusov proti automatizovaným útokom, odhaľovanie falošných objednávok a zálohovanie databázy. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (bezpečnosť a dostupnosť e-shopu).
9. Upozornenie na naskladnenie tovaru („strážny pes“): ak si pri vypredanom produkte zadáte e-mailovú adresu, použijeme ju výhradne na zaslanie jediného upozornenia, keď bude produkt opäť skladom. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať odhlasovacím odkazom v e-maile s upozornením alebo e-mailom na info@tuningovesvetla.sk. Adresu potom vymažeme.
10. Pripomienka nedokončenej objednávky: ak v pokladni zadáte e-mailovú adresu s tovarom v košíku a objednávku nedokončíte, môžeme vám poslať najviac dve pripomienky rozpísaného nákupu, a to len do 7 dní. Upozorňujeme vás na to priamo pod poľom E-mail. Ak pripomienky nechcete, zaškrtnite tam políčko „Neposielajte mi pripomienky košíka“ — k tomuto nákupu vám ich potom nepošleme. Pripomienky môžete kedykoľvek vypnúť aj odkazom „Nechcem dostávať pripomienky na košík“ v každej z nich alebo e-mailom na info@tuningovesvetla.sk. Právny základ: § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách (e-mail, ktorý ste nám zadali pri nákupe, s možnosťou zasielanie odmietnuť už pri jeho zadaní aj v každej pripomienke).
11. Žiadosť o recenziu zakúpeného produktu: približne týždeň po doručení objednávky (pri výdajnom mieste po prevzatí balíka) vám môžeme poslať jeden e-mail s odkazom na hodnotenie kúpených produktov. Ten istý odkaz nájdete po doručení aj na stránke svojej objednávky; platí približne pol roka a prestane platiť, keď zaevidujeme vrátenie objednávky. Recenzie zbierame výhradne od zákazníkov, ktorí produkt u nás skutočne kúpili (overený nákup); pri zverejnenej recenzii sa zobrazuje meno v podobe, akú vo formulári potvrdíte (napr. „Peter K.“). K recenzii môžete dobrovoľne priložiť fotografie dielu — zverejnia sa spolu s recenziou; pred uložením z nich odstraňujeme skryté metadáta (napr. polohu GPS) a odporúčame nefotiť evidenčné číslo vozidla ani osoby. E-mail je jednorazový — žiadne pripomienky. Zaslanie žiadosti môžete odmietnuť políčkom v pokladni alebo odkazom v e-maile; ak ste ho raz odmietli, ďalšie žiadosti na ten istý e-mail už neposielame. Zverejnenú recenziu a jej fotografie uchovávame, kým je zverejnená alebo kým nepožiadate o jej zmazanie. Recenzie, ktoré neschválime alebo z webu stiahneme, a ich fotografie verejne nezobrazujeme. Ponechávame si ich ako záznam o moderovaní (aby sme vedeli vybaviť váš prípadný nesúhlas s rozhodnutím a preukázať, že kritické recenzie neodstraňujeme), najdlhšie 3 roky od rozhodnutia; na požiadanie ich zmažeme skôr. O zmazanie recenzie aj s fotografiami môžete kedykoľvek požiadať. Právny základ zaslania e-mailu so žiadosťou: § 116 ods. 15 a 16 zákona č. 452/2021 Z. z. o elektronických komunikáciách (e-mail sme získali pri predaji, žiadosť pošleme najneskôr do jedného roka od nákupu a odmietnuť ju môžete v pokladni aj v každom e-maile). Recenziu a fotografie, ktoré nám pošlete, spracúvame, zverejňujeme a moderujeme na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR (pravdivé recenzie produktov od overených zákazníkov).
12. Dotazník spokojnosti Heureka „Overené zákazníkmi“: ak doručujeme na Slovensko alebo do Česka, po nákupe odovzdáme spoločnosti Heureka Group a.s. vašu e-mailovú adresu, číslo objednávky a označenie kúpeného tovaru, aby vám mohla zaslať jednorazový dotazník spokojnosti; odpovede slúžia na vyhodnotenie spätnej väzby a zlepšovanie našich služieb a Heureka z nich zverejňuje hodnotenie nášho obchodu. Heureka pri zasielaní dotazníka vystupuje ako náš sprostredkovateľ. Právny základ odovzdania e-mailovej adresy Heureke a zaslania dotazníka: § 116 ods. 15 a 16 zákona č. 452/2021 Z. z. (e-mail sme získali pri predaji, s možnosťou odmietnuť); pri vyhodnocovaní odpovedí oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (spätná väzba zákazníkov a zlepšovanie našich služieb). Dotazník môžete odmietnuť políčkom v pokladni pred odoslaním objednávky, neskôr odkazom „Nechcem dostávať žiadosti o hodnotenie“ v našom e-maile so žiadosťou o hodnotenie alebo e-mailom na info@tuningovesvetla.sk; potom vašu adresu Heureke pri ďalších objednávkach na ten istý e-mail neodovzdávame. Odhlásenie cez odkaz priamo v e-maile od Heureky eviduje len Heureka — nám sa o ňom správa nedostane.
13. Meranie návštevnosti a reklama: ak v lište cookies kliknete na „Prijať všetko“, používame Google Analytics 4 (meranie návštevnosti), Google Ads a Meta Pixel (meranie a zobrazovanie reklám vrátane remarketingu na Googli, Facebooku a Instagrame) a meranie konverzií Heureka. Pri nákupe v takom prípade odovzdáme Googlu a Mete aj vaše kontaktné údaje, prevažne v hašovanej podobe (údaje sa jednosmerne zakódujú; nie je to šifrovanie ani anonymizácia — Google a Meta podľa nich vedia nákup priradiť k svojmu používateľovi s rovnakým e-mailom alebo telefónom), na spárovanie nákupu s reklamou (časť V). Právny základ: súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR; súhlas môžete kedykoľvek odvolať cez „Nastavenia cookies“ v pätičke, bez vplyvu na zákonnosť spracúvania pred odvolaním.Ak ste k nám prišli kliknutím na reklamu Google alebo Meta, identifikátor kliknutia (gclid, gbraid, wbraid alebo fbclid) sa dnes uloží do cookie vo vašom prehliadači (časť VI) a k objednávke aj vtedy, keď ste súhlas s cookies neudelili; pripravujeme zmenu, po ktorej sa bez súhlasu nebude ukladať. Googlu ho odovzdáme len vtedy, ak ste pri odoslaní objednávky mali v lište cookies udelený súhlas („Prijať všetko“): po zaplatení objednávky mu k identifikátoru oznámime číslo objednávky, sumu a čas zaplatenia (bez vašich kontaktných údajov). Mete identifikátor fbclid odovzdáme tiež len s vaším súhlasom (časť V). Bez súhlasu identifikátor používame len na vlastné vyhodnotenie, ktorá reklama priniesla objednávku; právnym základom je vtedy náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (vedieť, ktoré reklamy prinášajú objednávky, a podľa toho riadiť výdavky na reklamu). Proti tomu môžete kedykoľvek namietať e-mailom na info@tuningovesvetla.sk — identifikátor z vašej objednávky vymažeme. Ak objednávku zrušíte alebo vrátite, oznámime Googlu číslo tejto objednávky (bez identifikátora kliknutia a bez vašich údajov), aby Google nákup prestal započítavať do výsledkov reklám.
14. Uplatnenie a obhajoba právnych nárokov: pri sporoch, reklamáciách a vymáhaní pohľadávok. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (ochrana našich práv a vymáhanie pohľadávok).
15. Spolupráce s tvorcami obsahu: ak vás ako tvorcu obsahu na sociálnych sieťach oslovíme s ponukou spolupráce (napr. tovar výmenou za príspevok), použijeme údaje z vášho verejného profilu: meno alebo používateľské meno, odkaz na profil, počet sledovateľov, mesto alebo región a informácie o vašom aute a zameraní vášho obsahu. Pri výbere tvorcov a príprave správ nám pomáha nástroj umelej inteligencie Claude od spoločnosti Anthropic (časť V). Správy si vymieňame cez sociálnu sieť alebo e-mailom. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (propagácia nášho e-shopu cez spolupráce s tvorcami obsahu). Ak spoluprácu dohodneme, spracúvame aj vaše kontaktné údaje, adresu na doručenie tovaru, obsah dohody a vaše príspevky, ktoré podľa dohody používame v našej propagácii. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
16. Naša stránka na Facebooku, profil na Instagrame a súťaže: k našej stránke na Facebooku a profilu na Instagrame nám Meta Platforms Ireland Limited poskytuje súhrnné štatistiky o návštevách a reakciách (napr. počet zobrazení a sledovateľov), ktoré používame na vyhodnotenie dosahu našich príspevkov. Ak na našej stránke alebo profile reagujete, komentujete alebo nám napíšete, vidíme vaše meno alebo používateľské meno a obsah, ktorý zverejníte alebo nám pošlete, a odpovedáme vám (bod 4). Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (prevádzka našej stránky a vyhodnotenie jej dosahu). Pri štatistikách našej stránky na Facebooku sme s Metou spoločnými prevádzkovateľmi (čl. 26 GDPR); podľa dohody, ktorú Meta zverejňuje („Page Insights Controller Addendum“), za poskytnutie informácií o štatistikách a vybavenie vašich práv k nim zodpovedá Meta. Svoje práva môžete uplatniť aj u nás. Ostatné údaje na Facebooku a Instagrame spracúva Meta ako samostatný prevádzkovateľ podľa svojich zásad. Ak usporiadame súťaž, podrobnosti o spracúvaní údajov súťažiacich uvedieme v jej pravidlách; spravidla ide o používateľské meno a pri výhre o meno, adresu a telefón na doručenie výhry (plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR).

Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou. Bez nich nevieme objednávku spracovať a doručiť.

IV. Doba uchovávania

Osobné údaje uchovávame len počas lehôt uvedených nižšie. Obsah košíka, záznamy servera, údaje v Google Analytics a zálohy sa mažú automaticky. Ostatné údaje, ktorým lehota uplynula, vymažeme alebo anonymizujeme pri najbližšom pravidelnom upratovaní, ktoré robíme raz za štvrťrok. Údaj tak môže zostať uložený o niečo dlhšie, ako uvádza lehota, spravidla najviac o tri mesiace. Ak nás požiadate o vymazanie, na upratovanie nečakáme: žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca (časť VII).

• Objednávky a komunikácia k nim (vrátane reklamácií a odstúpenia od zmluvy, aj s číslom účtu na vrátenie peňazí): počas vybavovania objednávky a potom, kým za tovar zodpovedáme za vady a kým sa nepremlčia nároky z kúpnej zmluvy. Pri spotrebiteľovi zodpovedáme za vady 2 roky od dodania tovaru; po prvej oprave sa táto doba predĺži o 12 mesiacov a za tovar dodaný pri výmene zodpovedáme znova 2 roky od jeho dodania. Pri nákupe na firmu poskytujeme záruku za akosť 12 mesiacov od prevzatia tovaru. Nároky z reklamácie sa premlčujú spravidla za 3 roky od jej uplatnenia (pri nákupe na firmu spravidla za 4 roky). Bez reklamácie preto údaje uchovávame 5 rokov od dodania tovaru. Ak ste reklamovali alebo riešime spor, uchovávame ich do premlčania nárokov z reklamácie, prípadne do skončenia sporu, takže doba môže byť dlhšia. Potom ich vymažeme alebo anonymizujeme; ponecháme len údaje, ktoré sú súčasťou účtovných dokladov.
• Faktúry, dobropisy a dôkaz o overení IČ DPH: 10 rokov od konca roka, v ktorom boli vystavené (zákon o účtovníctve, zákon o DPH). Skôr ich nemôžeme vymazať ani na vašu žiadosť.
• E-maily, ktoré nesúvisia s objednávkou, a koncepty odpovedí: 3 roky od poslednej správy, v databáze aj v našich e-mailových schránkach. Faktúry a iné účtovné doklady, ktoré nám prídu e-mailom, uchovávame ako ostatné účtovné doklady. Staršiu poštu z obdobia nášho predchádzajúceho e-shopu opisuje odsek na konci tejto časti.
• Záznamy o telefonátoch v našej databáze: 12 mesiacov; poskytovateľ ústredne uchováva záznamy podľa vlastných povinností.
• Nahrávky odkazov z hlasovej schránky: 12 mesiacov.
• IP adresa uložená pri objednávke: 100 dní.
• Záznam o vašej voľbe cookies uložený pri objednávke: spolu s objednávkou (ako doklad o vašej voľbe).
• Identifikátor kliknutia na reklamu uložený pri objednávke: Googlu ho (len s vaším súhlasom) môžeme oznámiť najneskôr do 80 dní od objednávky. V objednávke ho zatiaľ uchovávame spolu s ňou; na požiadanie ho vymažeme skôr.
• Záznamy servera a technické záznamy aplikácie: spravidla 30 dní (mažú sa automaticky).
• Obsah košíka: 30 dní od poslednej zmeny (maže sa automaticky).
• Nedokončená objednávka: 30 dní od poslednej zmeny. Ak sa z pripomienok odhlásite, ponecháme si len vašu adresu a dátum odhlásenia, aby sme vám pripomienky neposlali znova.
• Strážny pes: do odoslania upozornenia (potom ešte 30 dní) alebo do odvolania súhlasu. Nevyužité stráženie najdlhšie 12 mesiacov.
• Štítky zásielok (s adresou): 6 mesiacov.
• Údaje o zásielkach od dodávateľa (meno príjemcu): 12 mesiacov.
• Zverejnené recenzie a fotografie: kým je recenzia zverejnená. Na požiadanie ju vymažeme.
• Neschválené a stiahnuté recenzie a ich fotografie: najdlhšie 3 roky od rozhodnutia, na požiadanie skôr.
• Záznamy o nedoručiteľných e-mailoch: 12 mesiacov.
• Spolupráce s tvorcami obsahu: ak spoluprácu nedohodneme, údaje z oslovenia vymažeme, keď ponuku odmietnete alebo nás o to požiadate, inak najneskôr 12 mesiacov od oslovenia. Pri dohodnutej spolupráci ich uchovávame počas jej trvania a potom do uplynutia premlčacej doby nárokov z nej (spravidla 3 roky; ak ste podnikateľ a spolupráca súvisí s vaším podnikaním, 4 roky). Údaje, ktoré sú súčasťou účtovných dokladov, uchovávame ako ostatné účtovné doklady.
• Google Analytics: podľa nastavenia nástroja, najviac 14 mesiacov (maže Google automaticky).
• Zálohy: zálohy databázy sa automaticky premazávajú — na serveri a v záložnej kópii v iCloude po 14 dňoch (zmazané súbory iCloud ešte 30 dní drží v koši „Nedávno vymazané“), v šifrovanej zálohe na Google Drive po 30 dňoch. Údaj, ktorý vymažeme z databázy, preto zo záloh zmizne najneskôr do 60 dní.

Príjemcovia, ktorí sú samostatnými prevádzkovateľmi (napr. GoPay, dopravcovia), uchovávajú údaje podľa vlastných povinností.

Údaje zo starého e-shopu a staršia pošta. Do 30. 6. 2026 fungoval náš e-shop na platforme BiznisWeb, ktorú prevádzkuje spoločnosť BiznisWeb s.r.o. (Trenčín) a ktorá pre nás údaje zákazníkov spracúvala ako sprostredkovateľ. Do nového e-shopu sme z nej preniesli len katalóg tovaru, nie údaje zákazníkov, zákaznícke účty ani objednávky. Údaje zákazníkov a objednávky zo starého e-shopu ostali uložené v našom účte na platforme BiznisWeb a staršia komunikácia so zákazníkmi v našich e-mailových schránkach. Najprv si z nich uložíme účtovné doklady (faktúry a dobropisy), ktoré musíme uchovávať 10 rokov od konca roka, v ktorom boli vystavené. Potom údaje v účte BiznisWeb vymažeme a zo schránok vymažeme poštu staršiu, než dovoľujú lehoty uvedené vyššie, najneskôr do 31. 12. 2026. Zákaznícke účty zo starého e-shopu už nefungujú. Ak chcete vedieť, aké údaje o vás zo staršieho obdobia máme, alebo chcete, aby sme ich vymazali skôr, napíšte nám na info@tuningovesvetla.sk.

V. Komu údaje poskytujeme

Osobné údaje nepredávame. V nevyhnutnom rozsahu ich sprístupňujeme príjemcom uvedeným nižšie. Sprostredkovateľ spracúva údaje v našom mene a len podľa našich pokynov. Samostatný prevádzkovateľ ich spracúva na vlastnú zodpovednosť.

Doručenie tovaru

• GLS (General Logistics Systems Slovakia s.r.o.; pri doručení do zahraničia partner siete GLS v krajine doručenia): meno, adresa, telefón, e-mail, suma dobierky. Pri výbere výdajného miesta sa v pokladni načíta mapa GLS priamo zo servera GLS, ktorý pritom vidí vašu IP adresu. Samostatný prevádzkovateľ.
• Packeta (Packeta Slovakia s. r. o., Bratislava; pri doručení do krajín EÚ okrem Česka, Maďarska a Poľska odovzdá zásielku partnerskému dopravcovi v krajine doručenia, napr. PostNord, DHL alebo Colissimo): meno, adresa, telefón, e-mail, hodnota zásielky na poistenie. Samostatný prevádzkovateľ.
• TOPTRANS EU, a. s. (Česká republika): pri rozmernom tovare (napr. nárazníky, kapoty) meno, adresa, telefón, e-mail. Samostatný prevádzkovateľ.
• Náš dodávateľ TUNING-TEC Sp. z o.o. sp.k. (ul. Wodna 14, 32-005 Niepołomice, Poľsko): ak tovar posiela priamo dodávateľ, dostane meno, doručovaciu adresu, telefón a e-mail. Zásielku odovzdá svojmu dopravcovi (GLS, UPS alebo paletová preprava Raben, Ambro či SUUS), ktorý vás môže pred doručením kontaktovať. Samostatný prevádzkovateľ.

Platby a účtovníctvo

• GoPay (platobná brána, prevádzkuje Worldline NV prostredníctvom organizačnej zložky GoPay Czech, Česká republika): meno, e-mail, telefón, adresa, suma a položky objednávky. Samostatný prevádzkovateľ.
• Banky: pri platbe prevodom spracúvajú údaje z vášho platobného príkazu vaša a naša banka. Samostatní prevádzkovatelia.
• SuperFaktúra (fakturačný softvér): fakturačné údaje. Sprostredkovateľ.
• Externá účtovníčka: účtovné doklady. Sprostredkovateľ.
• Európska komisia (VIES) a verejné registre: pri overení odovzdáme len IČ DPH, resp. IČO.

Prevádzka e-shopu a komunikácia (sprostredkovatelia)

• DigitalOcean, LLC (USA): server, na ktorom beží e-shop a databáza. Server je v dátovom centre vo Frankfurte (Nemecko).
• Resend (Plus Five Five, Inc.) (USA): odosielanie e-mailov z e-shopu (potvrdenia, stav objednávky, pripomienky). E-maily odchádzajú cez servery v Írsku, záznamy o odoslaní Resend uchováva v USA spravidla 30 dní.
• Apple (iCloud): záložná kópia databázy.
• Anthropic (nástroj umelej inteligencie Claude, časť III body 5 a 15): obsah e-mailu, meno a e-mail odosielateľa, údaje o súvisiacej objednávke, text faktúr od dopravcov a dodávateľov, hlasové pokyny a pri príprave spoluprác údaje z verejných profilov tvorcov obsahu. Zmluvným partnerom je Anthropic Ireland, Limited (Írsko), údaje spracúva v USA spoločnosť Anthropic, PBC.
• Zadarma – IP Telecom Bulgaria LTD (Burgas, Bulharsko; telefónna ústredňa, hlasová schránka a SMS brána): telefónne číslo, čas a dĺžka hovoru, nahrávka odkazu v hlasovej schránke, text SMS (číslo objednávky, termín vyzdvihnutia, suma dobierky).

Hodnotenie nákupu a reklama

• Heureka Group a.s. (Česká republika): dotazník „Overené zákazníkmi“ (časť III bod 12), len pri doručení na Slovensko a do Česka. Sprostredkovateľ. So súhlasom s cookies aj meranie nákupov z prekliku na Heureka.sk.
• Google Ireland Limited — Google Analytics 4 a Google Ads. So súhlasom s cookies („Prijať všetko“): údaje o návšteve a cookies; pri nákupe e-mail, telefón, meno, priezvisko a ulica v hašovanej podobe a mesto, PSČ a krajina, ktoré sa nehašujú (rozšírené konverzie); po zaplatení objednávky identifikátor kliknutia na reklamu spolu s číslom objednávky, sumou a časom zaplatenia (offline konverzie, časť III bod 13). Bez súhlasu: len obmedzené signály bez cookies (časť VI) a pri zrušení alebo vrátení objednávky jej číslo, aby Google nákup prestal započítavať. Pri Google Analytics a rozšírených konverziách spracúva Google údaje ako náš sprostredkovateľ. Pri ostatných službách Google Ads (meranie konverzií z reklám vrátane offline konverzií, remarketing a personalizácia reklám) je samostatný prevádzkovateľ a údaje používa aj na vlastné účely podľa svojich zásad ochrany súkromia (policies.google.com/privacy). Google je aj poskytovateľom našich e-mailových schránok (Google Workspace, Gmail) a úložiska šifrovaných záloh (Google Drive).
• Meta Platforms Ireland Limited — Meta Pixel a rozhranie Conversions API, len so súhlasom s cookies: údaje o návšteve; pri nákupe e-mail, telefónne číslo, meno, priezvisko, mesto, PSČ a krajina v hašovanej podobe, IP adresa, údaje o prehliadači, identifikátory _fbp/_fbc a číslo, obsah a hodnota objednávky. Pri zbere týchto údajov na našom webe cez Meta Pixel a pri ich odovzdaní Mete cez Conversions API sme so spoločnosťou Meta Platforms Ireland Limited spoločnými prevádzkovateľmi (čl. 26 GDPR). Podstata našej dohody (Controller Addendum, www.facebook.com/legal/controller_addendum): my zodpovedáme za poskytnutie týchto informácií a za právny základ zberu na našom webe (váš súhlas s cookies); Meta zodpovedá za vybavenie vašich práv podľa čl. 15 až 20 GDPR k údajom, ktoré po odovzdaní u seba uchováva. Svoje práva môžete uplatniť u nás aj priamo u Mety; žiadosť, ktorá sa týka Mety, jej postúpime. Pri párovaní údajov a prehľadoch o výsledkoch reklám pre nás Meta spracúva údaje ako náš sprostredkovateľ; ďalšie spracúvanie po odovzdaní (napr. cielenie a zlepšovanie reklám) vykonáva ako samostatný prevádzkovateľ na vlastnú zodpovednosť podľa svojich zásad (www.facebook.com/privacy/policy).
• WhatsApp a Meta (Facebook, Instagram): ak nám napíšete cez tieto služby, správu spracúva aj ich prevádzkovateľ podľa vlastných podmienok.

Iní príjemcovia: orgány verejnej moci, ak nám to ukladá zákon (napr. daňový úrad, Slovenská obchodná inšpekcia, polícia), a advokát alebo súd pri riešení sporu.

Prenos mimo Európskej únie: väčšina príjemcov spracúva údaje v EÚ. Do USA sa údaje môžu dostať pri týchto príjemcoch a prenos je chránený takto:

• DigitalOcean, LLC (americký poskytovateľ nášho servera vo Frankfurte), Google LLC a Meta Platforms, Inc. (americké spoločnosti, ktorým údaje odovzdávajú naši zmluvní partneri Google Ireland Limited a Meta Platforms Ireland Limited): rozhodnutie Európskej komisie o primeranosti pre spoločnosti certifikované v rámci EU–US Data Privacy Framework (vykonávacie rozhodnutie (EÚ) 2023/1795). Zoznam certifikovaných spoločností nájdete na www.dataprivacyframework.gov.
• Resend (Plus Five Five, Inc.): certifikácia v rámci EU–US Data Privacy Framework a navyše štandardné zmluvné doložky schválené Európskou komisiou (vykonávacie rozhodnutie (EÚ) 2021/914).
• Anthropic, PBC (údaje mu odovzdáva náš zmluvný partner Anthropic Ireland, Limited): štandardné zmluvné doložky schválené Európskou komisiou (vykonávacie rozhodnutie (EÚ) 2021/914).
• Apple Inc. (iCloud): štandardné zmluvné doložky, o ktoré sa Apple podľa svojich zásad ochrany súkromia opiera (www.apple.com/legal/privacy).

Znenie štandardných zmluvných doložiek je zverejnené v Úradnom vestníku EÚ (eur-lex.europa.eu, vykonávacie rozhodnutie (EÚ) 2021/914). Kópiu doložiek, ktoré sú súčasťou našich zmlúv so spoločnosťami Resend a Anthropic, vám poskytneme na požiadanie.

VI. Cookies

Cookies sú malé textové súbory, ktoré si web ukladá vo vašom prehliadači; rovnako posudzujeme aj záznamy v úložisku prehliadača (localStorage, sessionStorage).

Nevyhnutné (bez súhlasu): cart_id — identifikácia košíka, 30 dní; cookie_consent a v úložisku cookie-consent — vaša voľba v lište cookies, 12 mesiacov (v úložisku do vymazania); ot_* — prístup k stránke vašej objednávky po jej odoslaní alebo po otvorení odkazu z e-mailu, 7 dní; wd_order — číslo objednávky na predvyplnenie formulára na odstúpenie od zmluvy, keď ho otvoríte zo stránky objednávky alebo z e-mailu, 1 deň; fo_token — kód z odkazu na odhlásenie zo žiadostí o hodnotenie, kým odhlásenie potvrdíte, 1 deň.

Zapamätané auto: keď si pozriete stránku konkrétneho auta alebo dielu, ktorý sedí len na jedno auto, uložíme do cookie tvoje_auto toto vozidlo (značka, model, generácia), aby sme vám ďalej ukazovali diely naň. Cookie platí 6 mesiacov, neobsahuje vaše meno ani kontakt a nikam ju neposielame. Dnes sa ukladá aj bez vášho súhlasu. Zrušíte ju krížikom v lište „Tvoje auto“ alebo vymazaním cookies v prehliadači.

Len s vaším súhlasom („Prijať všetko“): Google Analytics 4 (_ga, _ga_*, do 2 rokov); Google Ads (_gcl_au, _gcl_aw, _gcl_gb, 90 dní); Meta Pixel (_fbp, _fbc, 90 dní); meranie konverzií Heureka (hg_ocm_id, v úložisku heureka-conv-*); značky proti dvojitému odoslaniu udalostí Meta (meta-purchase-*, meta-search-*).

Technická značka merania nákupu: po odoslaní objednávky sa na stránke potvrdenia do úložiska prehliadača (sessionStorage, do zatvorenia karty) zapíše značka ads-conv-* a ga4-purchase-* s číslom objednávky, aby sa nákup neodoslal Googlu dvakrát (napr. pri obnovení stránky). Nič neposiela a dnes sa zapisuje aj bez súhlasu.

Identifikátor kliknutia na reklamu: ak prídete kliknutím na reklamu Google alebo Meta, uloží sa do cookie ads_gclid, ads_gbraid, ads_wbraid alebo ads_fbclid (90 dní) a do úložiska prehliadača (do zatvorenia karty). Dnes sa to deje aj bez súhlasu — podrobnosti a možnosť namietať sú v časti III bod 13.

Nástroje Google sú predvolene v režime „zamietnuté“ (Google Consent Mode v2, rozšírený režim). Google tag sa preto načíta aj pred súhlasom. Kým súhlas neudelíte, neukladá ani nečíta cookies a Googlu posiela len obmedzené signály bez cookies a bez vašich kontaktných údajov: adresu navštívenej stránky, čas, základné údaje o prehliadači a zariadení, stav súhlasu, či ste prišli z reklamy, a udalosti v e-shope (zobrazenie produktu, pridanie do košíka, začatie objednávky a nákup s číslom objednávky, jeho hodnotou a zakúpenými položkami). Pri tomto prenose Google vidí aj vašu IP adresu. Ak ste prišli z reklamy Google, identifikátor kliknutia sa môže prenášať aj v adresách ďalších stránok nášho webu (funkcia url_passthrough). Z týchto signálov Google štatisticky modeluje návštevnosť a konverzie. Meta Pixel ani meranie Heureky sa bez súhlasu nenačítajú.

Súhlas môžete kedykoľvek zmeniť alebo odvolať cez „Nastavenia cookies“ v pätičke; nástroje prestanú údaje zbierať najneskôr po opätovnom načítaní stránky. Už uložené cookies odstránite v nastaveniach prehliadača. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

VII. Vaše práva

Ako dotknutá osoba máte v súvislosti so spracúvaním osobných údajov právo:

• na prístup k svojim osobným údajom a na informácie o ich spracúvaní,
• na opravu nesprávnych a doplnenie neúplných údajov,
• na vymazanie údajov (právo „na zabudnutie“), ak neexistuje zákonný dôvod na ich ďalšie uchovanie,
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek aj bez udania dôvodu proti priamemu marketingu (pozri rámček „Právo namietať“ v časti III),
• kedykoľvek odvolať udelený súhlas (ak je spracúvanie založené na súhlase),
• podať sťažnosť dozornému orgánu.

Svoje práva uplatníte e-mailom na info@tuningovesvetla.sk alebo listom na adresu sídla. Aby sme údaje neposkytli inej osobe, môžeme vás požiadať o overenie totožnosti (napr. odpoveďou z e-mailovej adresy uvedenej v objednávke). Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. V zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Uplatnenie práv je bezplatné.

VIII. Dozorný orgán

Ak sa domnievate, že spracúvaním vašich osobných údajov boli porušené vaše práva, môžete podať sťažnosť dozornému orgánu, najmä v členskom štáte EÚ, kde máte obvyklý pobyt alebo miesto výkonu práce, alebo kde došlo k údajnému porušeniu. Na Slovensku je ním:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
web: dataprotection.gov.sk

IX. Záverečné ustanovenia

Tieto zásady priebežne aktualizujeme, najmä pri zmene spôsobu spracúvania údajov, príjemcov alebo právnych predpisov. Aktuálne znenie je vždy na tejto stránke. Predchádzajúce znenie vám poskytneme na požiadanie.

Tieto zásady nadobúdajú účinnosť dňa 9. 10. 2026.

Pozrite si aj obchodné podmienky alebo nás kontaktujte.