Ochrana osobných údajov

1. Kto vaše údaje spracúva

Prevádzkovateľom v zmysle Všeobecného nariadenia o ochrane údajov (Nariadenie (EÚ) 2016/679, „GDPR") a zákona č. 18/2018 Z. z. je 23 Trade s.r.o., Kukučínova 22, 974 01 Banská Bystrica, Slovenská republika, IČO 52100138. Kontakt vo veciach osobných údajov: info@rims.sk, +421 918 557 726. Zodpovednú osobu (DPO) nemáme určenú — nespracúvame osobné údaje vo veľkom rozsahu ani osobitné kategórie údajov.

2. Aké údaje spracúvame a prečo

Vybavenie objednávky — meno, adresa, e-mail, telefón, obsah objednávky. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Bez týchto údajov objednávku nevieme doručiť ani vyfakturovať.

Účtovníctvo a daňové povinnosti — fakturačné údaje a doklady. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c).

Zákaznícky účet — e-mail, uložené vozidlá a disky, história objednávok, vernostné body. Právny základ: plnenie zmluvy, resp. súhlas pri jeho zriadení.

Vizualizácia diskov na vašom aute — fotografia vozidla a e-mail. Právny základ: súhlas. Fotografie mažeme automaticky po 30 dňoch; dlhšie zostávajú len tie, pri ktorých ste výslovne súhlasili so zverejnením v galérii.

Marketingové e-maily (upozornenia na uložené disky, sezónne pripomienky) — e-mail. Právny základ: súhlas. Odhlásiť sa dá kedykoľvek odkazom v pätičke každého takého e-mailu alebo na stránke odhlásenia.

Meranie návštevnosti a reklama — údaje o používaní e-shopu cez Google Analytics a Google Ads, meranie a zobrazovanie reklám na Facebooku a Instagrame cez Meta Pixel a Conversions API (podrobne v časti 7) a priradenie nákupu k prekliku z porovnávača Heureka (meranie konverzií, cookie hg_ocm_id). Právny základ: súhlas udelený v lište súhlasov. Bez neho tieto nástroje neukladajú nič, Google meria len anonymné súhrny a Mete neposielame nič.

Zdroj objednávky — k objednávke si zapíšeme, odkiaľ ste k nám prišli (napríklad z reklamy na Googli, Facebooku či Instagrame, z vyhľadávania alebo z Heureky), a stránku, na ktorú ste vstúpili. Slúži nám to na vyhodnotenie, ktorá reklama sa oplatí. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f). Identifikátor prekliku z reklamy (napr. gclid z Google Ads alebo fbclid z Facebooku a Instagramu) si prehliadač zapamätá a uložíme ho k objednávke len s vaším súhlasom v lište súhlasov; bez neho zapíšeme iba všeobecný zdroj.

Prevádzka a bezpečnosť — IP adresa, technické údaje o pripojení, obsah nákupného košíka. Právny základ: oprávnený záujem na fungovaní a ochrane e-shopu (čl. 6 ods. 1 písm. f).

3. Komu údaje poskytujeme

Údaje odovzdávame len v rozsahu nevyhnutnom na vybavenie objednávky: dopravcovi (GLS), poskytovateľovi platobnej brány (GoPay — údajmi o platobnej karte disponuje výhradne on, k nám sa nedostanú), fakturačnej službe (Superfaktura), poskytovateľovi e-mailov (Resend) a dodávateľom, ktorí tovar expedujú. Ďalej spracúvajú údaje naši technickí poskytovatelia: DigitalOcean (server), Bunny (obsahová sieť), Google (meranie a reklama) a WaveSpeed AI (spracovanie fotografie vo vizualizátore). S vaším súhlasom dostáva údaje o návšteve a nákupe aj Meta Platforms Ireland (reklama na Facebooku a Instagrame) — nie ako náš sprostredkovateľ, ale ako spoločný prevádzkovateľ, podrobne v časti 7. Údaje nepredávame.

Po prijatí objednávky odovzdávame váš e-mail a identifikátory objednaného tovaru službe Heureka „Overené zákazníkmi" (Heureka Group a.s.), ktorá vám pošle dotazník spokojnosti. Právnym základom je náš oprávnený záujem na hodnotení kvality služieb; odoslanie dotazníka môžete odmietnuť zaškrtnutím políčka v pokladni pri dokončení objednávky.

4. Ako dlho ich uchovávame

Objednávky a účtovné doklady 10 rokov (zákonná lehota). Údaje zákazníckeho účtu do jeho zrušenia. Fotografie vo vizualizátore 30 dní. Marketingové súhlasy do odvolania. Údaje o návštevnosti podľa nastavenia Google Analytics, najviac 14 mesiacov. Technické údaje potrebné na nahlásenie nákupu Mete (IP adresa, údaje o prehliadači, identifikátory _fbp a _fbc) pri objednávke s platbou kartou alebo prevodom najviac 8 dní — do jej zaplatenia; pri zrušení objednávky ich vymažeme. Cookies Mety _fbp a _fbc vo vašom prehliadači 90 dní; ako dlho platia cookies Mety na doméne facebook.com (napr. fr) a ako dlho uchováva prijaté údaje Meta, určujú jej zásady (časť 7).

5. Vaše práva

Máte právo na prístup k údajom (čl. 15 GDPR), na ich opravu (čl. 16), na vymazanie (čl. 17), na obmedzenie spracúvania (čl. 18), na prenosnosť (čl. 20), právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21) a právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním. Uplatniť si ich môžete na info@rims.sk. Ak máte za to, že spracúvame vaše údaje nezákonne, môžete podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.

6. Cookies

Nevyhnutné cookies (prihlásenie, obsah košíka, súhlasy) ukladáme vždy — bez nich e-shop nefunguje. Analytické a reklamné cookies — od Google Analytics a Google Ads (začínajú na _ga a _gcl), Heureky (hg_ocm_id) a Mety (_fbp, _fbc) — ukladáme a čítame až po vašom súhlase v lište súhlasov, ako to vyžaduje § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Aj Meta Pixel sa načíta až po súhlase; pri svojich požiadavkách na facebook.com potom číta aj cookies Mety uložené na doméne facebook.com (napríklad fr), ak ich váš prehliadač má. Tieto cookies nastavuje Meta a ich trvanie určujú jej zásady. Voľbu viete kedykoľvek zmeniť odkazom „Nastavenia cookies" v pätičke.

7. Reklama na Facebooku a Instagrame (Meta)

Ak v lište súhlasov zvolíte „Prijať všetko", používame nástroje spoločnosti Meta: Meta Pixel, ktorý údaje posiela z vášho prehliadača, a Conversions API, ktorým údaje o nákupe posielame Mete priamo z nášho servera. Bez súhlasu sa Meta Pixel nenačíta a zo servera Mete nič neposielame.

Aké údaje — navštívené stránky, produkty, ktoré si prezeráte a vkladáte do košíka, a pri nákupe číslo objednávky, jej hodnota a objednané produkty; údaje o zariadení a prehliadači a IP adresa; cookies _fbp a _fbc, cookies Mety z domény facebook.com (napr. fr), ak ich prehliadač má, a identifikátor prekliku z reklamy fbclid, ak ste prišli z Facebooku alebo Instagramu.

Kontaktné údaje posielame len pri nákupe a len z nášho servera: e-mail, telefón, meno a priezvisko, mesto, PSČ a krajinu — nie v čitateľnej podobe, ale ako odtlačok (hash SHA-256), podľa ktorého Meta nákup priradí k vášmu účtu na Facebooku či Instagrame, ak ho máte. Pixel v prehliadači kontaktné údaje neposiela — automatické rozšírené párovanie (Automatic Advanced Matching) máme vypnuté. Zo stránok zákazníckeho účtu, z potvrdenia objednávky ani zo stránok, ktorých adresa obsahuje ŠPZ vozidla, e-mail alebo prístupový kód (k objednávke, cenovej ponuke či vizualizácii), pixel Mete nepošle nič. ŠPZ ani takéto odkazy jej neposielame ani zo servera.

Na čo — meranie, koľko nákupov priniesli naše reklamy na Facebooku a Instagrame, zobrazovanie reklám ľuďom, ktorí už náš web navštívili (aj personalizovaných), a optimalizácia doručovania reklám, aby ich Meta ukazovala tým, koho môžu zaujímať.

Právny základ — váš súhlas (čl. 6 ods. 1 písm. a GDPR); cookies vo vašom zariadení ukladáme a čítame len so súhlasom podľa § 109 ods. 8 zákona č. 452/2021 Z. z. Súhlas môžete kedykoľvek odvolať odkazom „Nastavenia cookies" v pätičke. Od odvolania už nezbierame nové údaje a z prehliadača vymažeme cookies _fbp a _fbc; cookies Mety na doméne facebook.com vymazať nevieme, to umožňujú nastavenia prehliadača. Nákup objednávky, ktorú ste odoslali ešte so súhlasom, môžeme Mete nahlásiť pri jej zaplatení (najneskôr do 8 dní) — o odvolaní vo vašom prehliadači sa náš server nedozvie.

Spoločné prevádzkovateľstvo — za zber údajov na našom webe a ich odovzdanie Mete zodpovedáme spoločne so spoločnosťou Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Írsko (čl. 26 GDPR; rozsudok Súdneho dvora EÚ vo veci C-40/17 Fashion ID). Rozdelenie povinností upravuje dodatok Mety pre prevádzkovateľov: my vás informujeme a žiadame o súhlas, Meta zabezpečuje vaše práva podľa čl. 15 až 20 GDPR k údajom, ktoré po prijatí uchováva. Svoje práva môžete uplatniť u nás aj priamo u Mety.

Čo s údajmi robí Meta — ďalšie spracúvanie po prijatí (napríklad prepojenie s vaším účtom a použitie na reklamy) už nie je spoločné: Meta ho vykonáva ako samostatný prevádzkovateľ podľa svojich zásad ochrany súkromia. Údaje môže preniesť do USA materskej spoločnosti Meta Platforms, Inc., ktorá je certifikovaná v rámci EU-U.S. Data Privacy Framework — prenos sa teda opiera o rozhodnutie Európskej komisie o primeranosti ochrany (čl. 45 GDPR).

Podrobnosti k nákupu, doprave a reklamáciám sú v obchodných podmienkach.