Informácie o ochrane osobných údajov (GDPR)
Informácie o ochrane osobných údajov (GDPR)
Tieto informácie vysvetľujú, ako BoostIQ s.r.o. spracúva osobné údaje návštevníkov a zákazníkov e-shopu boostiq.sk.
1 Prevádzkovateľ
Prevádzkovateľom osobných údajov je BoostIQ s.r.o., Šamorínska 25241/61B, 821 06 Bratislava – mestská časť Podunajské Biskupice, IČO: 57624305, e-mail: info@boostiq.sk, telefón: +421 911 667 264.
2 Aké údaje spracúvame
V závislosti od spôsobu používania e-shopu môžeme spracúvať najmä:
- identifikačné a kontaktné údaje – meno, priezvisko, adresa, e-mail, telefón;
- objednávkové a zmluvné údaje – objednaný tovar, cena, platba, doprava, história objednávok, reklamácie a odstúpenia;
- účtovné a daňové údaje;
- údaje zákazníckeho účtu, ak je vytvorený;
- komunikačné údaje z e-mailov, formulárov a zákazníckej podpory;
- údaje o používaní webu a online identifikátory, napr. IP adresa, cookie identifikátory a údaje zo služieb Google Analytics a Meta Pixel, ak návštevník udelil príslušný súhlas;
- marketingové preferencie a záznam o udelení alebo odvolaní súhlasu.
3 Účely a právne základy
|
Účel |
Typické údaje |
Právny základ |
Doba / kritérium uchovávania |
|
Vybavenie objednávky a dodanie |
identifikačné, kontaktné, objednávkové |
plnenie zmluvy / kroky pred uzavretím zmluvy |
počas trvania zmluvného vzťahu a následne podľa zákonných lehôt a premlčacích lehôt |
|
Platba |
objednávkové a platobné identifikátory |
plnenie zmluvy, zákonná povinnosť |
podľa pravidiel poskytovateľa platby a zákonných lehôt |
|
Účtovníctvo a dane |
fakturačné a transakčné údaje |
zákonná povinnosť |
účtovné a daňové doklady spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú |
|
Reklamácie, odstúpenia, právne nároky |
objednávka, komunikácia, dôkazy |
plnenie zmluvy, zákonná povinnosť, oprávnený záujem na ochrane práv |
počas vybavovania a následne počas príslušných premlčacích lehôt |
|
Zákaznícky účet |
identifikačné, kontaktné, história účtu |
plnenie zmluvy / súhlas podľa konkrétnej funkcie |
do zrušenia účtu, následne len v rozsahu potrebnom na plnenie zákonných povinností |
|
Newsletter a obchodné ponuky |
e-mail, marketingové preferencie |
súhlas alebo iný zákonný titul podľa konkrétnej situácie elektronického marketingu |
do odvolania súhlasu alebo vznesenia námietky; následne len v nevyhnutnom rozsahu na preukázanie zákonnosti |
|
Analytika webu |
online identifikátory, údaje o používaní |
súhlas s analytickými cookies |
podľa nastavení cookies a nástroja; len po dobu nevyhnutnú na daný účel |
|
Remarketing a personalizovaná reklama |
online identifikátory, udalosti na webe |
súhlas s marketingovými cookies |
podľa nastavení cookies a reklamnej platformy; do odvolania súhlasu / uplynutia životnosti identifikátora |
4 Príjemcovia a sprostredkovatelia
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä týmto kategóriám príjemcov:
- prevádzkovateľovi e-shopovej platformy Shoptet a súvisiacim technickým poskytovateľom;
- poskytovateľom platieb vrátane Shoptet Pay a príslušným bankovým/kartovým partnerom;
- dopravcom GLS, DPD a SPS;
- účtovnému, daňovému alebo právnemu poradcovi, ak ich Prevádzkovateľ využíva;
- poskytovateľom e-mailu, hostingu a IT podpory;
- Google v súvislosti s Google Analytics a prípadnými ďalšími Google službami, ak je udelený súhlas;
- Meta Platforms v súvislosti s Meta Pixel a reklamnými službami, ak je udelený súhlas;
- orgánom verejnej moci, ak to vyžaduje právny predpis.
Presný zoznam sprostredkovateľov sa musí zhodovať so skutočne používanými službami. Ak BoostIQ používa samostatný newsletter nástroj, externé účtovníctvo, helpdesk, cloud alebo inú marketingovú platformu, je potrebné túto dokumentáciu a interný register sprostredkovateľov doplniť.
5 Prenosy do tretích krajín
Pri použití globálnych poskytovateľov, najmä Google a Meta, môže dochádzať k spracúvaniu alebo prenosu údajov mimo Európskeho hospodárskeho priestoru. Takéto prenosy sa realizujú iba pri splnení podmienok GDPR, napríklad na základe rozhodnutia o primeranosti alebo vhodných záruk. Konkrétny mechanizmus závisí od aktuálnych podmienok jednotlivých poskytovateľov.
6 Vaše práva
Dotknutá osoba má za podmienok GDPR právo:
- na prístup k osobným údajom;
- na opravu nepresných údajov;
- na vymazanie údajov;
- na obmedzenie spracúvania;
- na prenosnosť údajov;
- namietať proti spracúvaniu založenému na oprávnenom záujme a proti priamemu marketingu;
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;
- podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
Žiadosť možno uplatniť na e-mailovej adrese info@boostiq.sk. Predávajúci môže v primeranom rozsahu overiť totožnosť žiadateľa, ak je to potrebné na ochranu osobných údajov.
7 Automatizované rozhodovanie a profilovanie
BoostIQ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči zákazníkovi malo právne účinky alebo ho obdobne významne ovplyvňovalo. Marketingové a analytické nástroje môžu pri udelenom súhlase vytvárať segmenty alebo profily na účely merania a reklamy.
8 Bezpečnosť
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane riadenia prístupov, zabezpečenia účtov, pravidelnej aktualizácie systémov, primeraného zálohovania a obmedzenia spracúvania na nevyhnutný rozsah.
