Podmienky ochrany osobných údajov

Tu nájdete informácie o tom, ako v TPMOVE spracúvame osobné údaje pri nákupe, komunikácii, odberoch noviniek a návšteve e-shopu. Vysvetľujeme aj to, ako môžete zmeniť svoje voľby a uplatniť svoje práva.

1. Kto spracúva vaše údaje

Prevádzkovateľom osobných údajov pri prevádzke e-shopu www.tpmove.sk je TPmove s.r.o., so sídlom Vranovská 2297/57, 851 01 Bratislava, Slovenská republika.

• IČO: 47 673 621
• DIČ: 2024048598
• IČ DPH: SK2024048598
• Zápis: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 97217/B
• Kontakt pre osobné údaje: p.cervenka@puori.com

Pri spracúvaní postupujeme podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, známeho ako GDPR, a príslušných ustanovení zákona č. 18/2018 Z. z. o ochrane osobných údajov. Pravidlá pre elektronický marketing a používanie cookies upravuje aj zákon č. 452/2021 Z. z. o elektronických komunikáciách.

2. Aké údaje používame a prečo

Objednávka, platba a doručenie

Spracúvame vaše meno a priezvisko, fakturačnú a doručovaciu adresu, e-mail, telefón, obsah objednávky a údaje potrebné na identifikáciu a vybavenie platby. Pri nákupe na firmu spracúvame aj uvedené firemné údaje a údaje kontaktnej osoby. Rozsah údajov závisí od nákupu a zvolenej dopravy či platby.

Údaje potrebujeme na uzavretie a plnenie kúpnej zmluvy, prijatie platby, doručenie a súvisiacu komunikáciu. Právnym základom je plnenie zmluvy alebo kroky pred jej uzavretím na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR. Údaje označené ako povinné sú potrebné na vybavenie objednávky; bez nich ju nemusíme vedieť prijať alebo doručiť. Nákup nevyžaduje súhlas s marketingom.

Účtovníctvo, dane, vrátenie tovaru a reklamácie

Údaje na faktúrach a súvisiacich dokladoch spracúvame na plnenie účtovných a daňových povinností. Právnym základom je zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa predpisov o účtovníctve a DPH.

Pri vrátení alebo reklamácii používame údaje o nákupe, vašej požiadavke, príslušnej komunikácii a jej vybavení, prípadne údaje potrebné na vrátenie platby. Spracúvanie slúži na plnenie zmluvných a zákonných povinností podľa čl. 6 ods. 1 písm. b) a c) GDPR. Nevyhnutné podklady na preukazovanie a ochranu právnych nárokov môžeme uchovávať aj na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.

Zákaznícky účet

Ak si vytvoríte účet, spracúvame údaje potrebné na jeho vedenie, prihlásenie, uloženie kontaktných a doručovacích údajov a sprístupnenie histórie objednávok. Právnym základom je poskytovanie služby zákazníckeho účtu podľa čl. 6 ods. 1 písm. b) GDPR. Účet je dobrovoľný; o jeho zrušenie môžete požiadať e-mailom. Zrušenie účtu samo osebe nevymaže doklady, ktoré musíme uchovávať zo zákona.

Otázky a spolupráca

Ak nás kontaktujete e-mailom, telefónom alebo formulárom, pracujeme s kontaktnými údajmi a obsahom vašej správy. Pri otázkach smerujúcich k uzavretiu zmluvy ide o kroky na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR. Pri ostatných otázkach je základom náš oprávnený záujem na vybavení komunikácie podľa čl. 6 ods. 1 písm. f) GDPR. Pri komunikácii so zástupcom firmy je oprávneným záujmom vedenie obchodného vzťahu s touto firmou.

3. Newsletter, SMS a reklamné publiká

Newsletter cez Ecomail

Na zasielanie noviniek a ponúk používame službu Ecomail. Spracúvame e-mailovú adresu, prípadne meno, priezvisko, zaznamenané preferencie a údaje o udelení či odvolaní súhlasu. Právnym základom zasielania je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Odber nie je podmienkou nákupu.

V Ecomaile meriame tiež otvorenia e-mailov a kliknutia na odkazy. Otvorenie sa zisťuje pomocou sledovacieho obrázka a kliknutie prostredníctvom meraného odkazu. Takto získané údaje spájame s kontaktom na vyhodnotenie kampaní a prispôsobenie ďalšej komunikácie. Údaje o otvorení nemusia presne zodpovedať prečítaniu správy, napríklad pre ochranné funkcie poštového klienta. Toto meranie sa opiera o súhlas pokrývajúci daný účel; samotný súhlas so zasielaním správ automaticky nepokrýva každý ďalší spôsob sledovania.

Marketingové SMS cez BulkGate

Na zasielanie marketingových SMS používame BulkGate. Spracúvame telefónne číslo, prípadne meno a priezvisko, obsah odoslanej správy, informáciu o jej doručení a evidenciu súhlasu alebo odhlásenia. Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Marketingové SMS odlišujeme od prevádzkových správ potrebných na vybavenie objednávky.

Kontakty v reklamných publikách Google a Meta

Kontakty používame aj na vytváranie a aktualizáciu reklamných publík v Google Ads a Meta Ads, aby sme vedeli zobrazovať relevantné ponuky alebo vylúčiť kontakty z určitej kampane. Do publík sa odovzdávajú identifikátory potrebné na priradenie kontaktu, napríklad e-mailová adresa alebo telefónne číslo podľa použitého prepojenia.

Pri párovaní sa môžu používať hashované identifikátory, teda technicky prevedené hodnoty kontaktov. Hashovanie neznamená anonymizáciu, pretože reklamná platforma ich môže priradiť k svojim používateľom. Použitie kontaktov na tento účel sa opiera o súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ktorý musí zahŕňať odovzdanie kontaktov a reklamné publiká. Súhlas iba s odberom newsletteru tento účel automaticky nepokrýva.

Výber príjemcov podľa ich preferencií alebo reakcií môže predstavovať marketingové profilovanie. Slúži na výber komunikácie a reklamy. Práva súvisiace s profilovaním a prípadným automatizovaným rozhodovaním nájdete v časti 8.

Ako sa odhlásiť

Odber newsletteru môžete zrušiť odhlasovacím odkazom v e-maile. Súhlas s newsletterom, marketingovými SMS, meraním alebo používaním kontaktu v reklamných publikách môžete odvolať aj na p.cervenka@puori.com alebo info@puori.sk. Uveďte e-mail alebo telefón, ktorého sa požiadavka týka. Nie je potrebné zakladať zákaznícky účet.

Po odvolaní súhlasu ukončíme príslušné marketingové spracúvanie a podľa jeho rozsahu zabezpečíme aj odstránenie kontaktu z nami spravovaných reklamných publík. Odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania. Nastavenie cookies v prehliadači a odhlásenie kontaktu z reklamného publika sú odlišné úkony; samotné odmietnutie cookies nevymaže už odovzdaný kontakt z publika.

4. Cookies, analytika a reklama na webe

Cookies a podobné technológie umožňujú fungovanie košíka a prihlásenia, zapamätanie vašich volieb, meranie návštevnosti a vyhodnotenie reklamy. Údaje môžu zahŕňať identifikátory prehliadača a zariadenia, technické informácie o návšteve, zdroj návštevy, navštívené stránky a udalosti, napríklad vloženie tovaru do košíka alebo nákup. Rozsah závisí od konkrétneho nástroja a vašej voľby.

• Nevyhnutné technológie: zabezpečujú požadovanú službu, napríklad košík, prihlásenie, bezpečnosť a uloženie voľby súhlasu. Pri nevyhnutnom ukladaní alebo prístupe k údajom v zariadení sa uplatňuje zákonná výnimka zo súhlasu; spracúvanie osobných údajov má podľa účelu základ v plnení zmluvy alebo oprávnenom záujme na bezpečnej prevádzke.
• Analytika: Google Analytics používame na pochopenie návštevnosti a používania e-shopu. Nepovinné analytické sledovanie je založené na vašom súhlase podľa čl. 6 ods. 1 písm. a) GDPR.
• Reklama: Google Ads a Meta Ads používame na meranie účinnosti kampaní a zobrazovanie relevantnej reklamy. Nepovinné reklamné sledovanie na webe je založené na vašom súhlase podľa čl. 6 ods. 1 písm. a) GDPR.

Pri nepovinných technológiách môžete súhlas odmietnuť alebo ho neskôr zmeniť. Odmietnutie analytiky či reklamy nebráni bežnému nákupu. Odvolanie súhlasu zastaví ďalšie spracúvanie založené na tomto súhlase; automaticky neznamená spätné vymazanie všetkých údajov uložených pred jeho odvolaním.

Upraviť nastavenie cookies

Cookies môžete spravovať aj v prehliadači. Pri vymazaní cookies alebo použití iného zariadenia môže byť potrebné svoju voľbu nastaviť znova. Doba platnosti cookie v prehliadači a doba uchovávania údajov na serveri sú odlišné veci.

5. Komu údaje sprístupňujeme

K údajom majú prístup poverené osoby a poskytovatelia služieb v rozsahu potrebnom na príslušný účel. Nie každý poskytovateľ je sprostredkovateľom: dopravca, banka alebo reklamná platforma môže pri niektorých činnostiach určovať vlastné účely spracúvania a vystupovať ako samostatný alebo spoločný prevádzkovateľ.

• Shoptet: technické zabezpečenie e-shopu, objednávok a zákazníckych účtov. Informácie Shoptetu o údajoch.
• Shoptet Pay a príslušní poskytovatelia platobných služieb: spracovanie vybranej platby a jej stavu. Konkrétny partner závisí od platobnej metódy. Informácie Shoptet Pay.
• ECOMAIL.CZ, s.r.o. (Ecomail, Česká republika): správa kontaktov, rozosielanie newsletterov, meranie ich odozvy a prepojenie reklamných publík v rozsahu udelených súhlasov. Pri spracúvaní na naše pokyny pôsobí ako sprostredkovateľ. Informácie Ecomailu.
• TOPefekt s.r.o. (BulkGate, Česká republika): odosielanie SMS a súvisiace doručovacie údaje. Pri odosielaní na naše pokyny pôsobí ako sprostredkovateľ; na doručení sa podieľajú telekomunikační partneri. Informácie BulkGate.
• Google (najmä Google Ireland Limited, Írsko): Google Analytics, Google Ads a párovanie reklamných publík. Postavenie pri spracúvaní závisí od konkrétnej služby. Ochrana súkromia Google.
• Meta Platforms Ireland Limited, Írsko: reklamné služby Meta Ads a reklamné publiká. Pri niektorých operáciách zberu a odovzdania údajov môže ísť o spoločné prevádzkovateľstvo; ďalšie spracúvanie platformou sa riadi jej vlastnými podmienkami. Ochrana súkromia Meta.
• Zvolený dopravca, banky a poskytovatelia účtovných či odborných služieb: doručenie, úhrady, účtovníctvo a ochrana práv, vždy v potrebnom rozsahu.
• Orgány verejnej moci: ak poskytnutie vyžaduje zákon alebo je nevyhnutné na uplatnenie právnych nárokov.

Ak poskytovateľ spracúva údaje na naše pokyny, vzťah sa riadi zmluvnými podmienkami spracúvania podľa GDPR. Externé odkazy vysvetľujú aj spracúvanie vykonávané daným poskytovateľom vo vlastnom mene; nenahrádzajú našu zodpovednosť za spracúvanie, ktoré určujeme my.

6. Spracúvanie mimo Európskeho hospodárskeho priestoru

Pri službách Google, Meta a medzinárodne poskytovaných technických či komunikačných službách môže dochádzať k prenosu údajov alebo k vzdialenému prístupu k nim aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Sídlo dodávateľa v EÚ samo osebe nevylučuje ďalšie spracúvanie v zahraničí.

Takéto prenosy musia mať základ podľa kapitoly V GDPR. Môže ísť o rozhodnutie Európskej komisie o primeranosti ochrany vrátane rámca EU–US Data Privacy Framework, ak konkrétny americký príjemca a prenos spĺňajú jeho podmienky. V ostatných relevantných prípadoch sa používajú primerané záruky, najmä štandardné zmluvné doložky Európskej komisie a potrebné doplňujúce opatrenia.

Informácie o mechanizmoch používaných spoločnosťou Google sú dostupné v jej prehľade prenosových rámcov; informácie ostatných poskytovateľov nájdete cez odkazy v časti 5. O informácie o konkrétnom prenose a kópiu príslušných záruk môžete požiadať aj na p.cervenka@puori.com.

7. Ako dlho údaje uchovávame

Údaje nemajú jednu spoločnú lehotu uchovávania. Rozhoduje účel a povinnosti spojené s konkrétnym záznamom.

• Objednávky a zmluvná komunikácia: počas vybavenia a plnenia zmluvy; potrebné podklady následne počas trvania súvisiacich zákonných povinností alebo lehôt na uplatnenie a obranu konkrétnych nárokov.
• Účtovné a daňové doklady: spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú. Ak osobitné konanie alebo právny predpis vyžaduje dlhšie uchovávanie, postupujeme podľa neho. Táto povinnosť sa automaticky nevzťahuje na všetky údaje v zákazníckom účte.
• Zákaznícky účet: počas poskytovania účtu do jeho zrušenia. Údaje potrebné na iný zákonný účel sa posudzujú samostatne.
• Otázky bez uzavretia zmluvy: do vybavenia komunikácie; dlhšie iba v rozsahu potrebnom na vyriešenie nadväzujúcej požiadavky alebo konkrétneho právneho nároku.
• Reklamácie, vratky a právne nároky: počas vybavenia a následne do uplynutia príslušných lehôt na uplatnenie alebo preskúmanie nároku; pri prebiehajúcom spore do jeho ukončenia a uplynutia nadväzujúcich zákonných lehôt.
• Newsletter a marketingové SMS: do odvolania príslušného súhlasu, najdlhšie 5 rokov od jeho udelenia. Pokračovanie po uplynutí tejto lehoty vyžaduje nový platný súhlas. Bežný nákup ani otvorenie e-mailu túto lehotu automaticky nepredlžujú.
• Odozva na newsletter a kontakty v reklamných publikách: iba počas trvania súhlasu pokrývajúceho tento účel a potreby danej kampane alebo vyhodnotenia, najdlhšie v rámci uvedenej päťročnej lehoty. Po odvolaní príslušného súhlasu tieto údaje ďalej nepoužívame na daný účel.
• Evidencia súhlasu a odhlásenia: nevyhnutné záznamy uchovávame oddelene na preukázanie postupu a zabránenie opätovnému zaradeniu odhláseného kontaktu, počas relevantnej lehoty na kontrolu alebo uplatnenie nároku a po dobu, keď je evidencia odhlásenia potrebná. Nepoužívame ju na ďalšiu rozosielku.

Google Analytics: obdobie uchovávania údajov o udalostiach a používateľoch máme nastavené na 14 mesiacov. Toto nastavenie sa nevzťahuje rovnako na všetky súhrnné reporty a nepredstavuje dobu platnosti cookies v prehliadači. Údaje po uplynutí príslušnej lehoty podliehajú pravidelnému procesu vymazania v Google Analytics.

Pri cookies sa rozlišujú dočasné záznamy viazané na návštevu a trvalejšie záznamy, napríklad na zapamätanie voľby. Odvolanie súhlasu bráni ďalšiemu nepovinnému sledovaniu; vymazanie cookies v prehliadači samo osebe nevymaže údaje, ktoré boli už predtým odovzdané na server. O vymazanie osobných údajov môžete požiadať podľa časti 8.

Po skončení príslušného účelu a povinného uchovávania údaje vymažeme alebo anonymizujeme. Skutočne anonymné súhrnné štatistiky, z ktorých vás už nemožno identifikovať, nie sú osobnými údajmi.

8. Vaše práva

Podľa podmienok GDPR máte tieto práva:

• Prístup: získať potvrdenie o spracúvaní, informácie a kópiu svojich údajov.
• Oprava: opraviť nesprávne údaje a doplniť neúplné.
• Vymazanie: žiadať vymazanie pri splnení zákonných podmienok. Nie je absolútne, napríklad pri povinných účtovných dokladoch alebo ochrane právnych nárokov.
• Obmedzenie: žiadať obmedzenie spracúvania v prípadoch ustanovených GDPR.
• Prenosnosť: pri automatizovanom spracúvaní na základe súhlasu alebo zmluvy získať poskytnuté údaje v bežnom strojovo čitateľnom formáte, prípadne ich preniesť inému prevádzkovateľovi.
• Námietka: namietať spracúvanie založené na oprávnenom záujme z dôvodov týkajúcich sa vašej situácie. Proti priamemu marketingu vrátane súvisiaceho profilovania môžete namietať kedykoľvek.
• Odvolanie súhlasu: odvolať ho kedykoľvek bez vplyvu na zákonnosť predchádzajúceho spracúvania.
• Automatizované rozhodovanie: za podmienok čl. 22 GDPR nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne alebo podobne významné účinky.
• Sťažnosť: obrátiť sa na príslušný dozorný orgán.

Žiadosť pošlite na p.cervenka@puori.com alebo poštou na adresu nášho sídla. Pri odôvodnenej pochybnosti môžeme požiadať o primerané doplnenie údajov na overenie totožnosti; nevyžadujeme automaticky kópiu dokladu totožnosti.

O vybavení vás informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti. Pri zložitosti alebo väčšom počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme v prvom mesiaci. Uplatnenie práv je spravidla bezplatné; prípadné výnimky sa riadia GDPR.

Ak sa domnievate, že spracúvaním porušujeme vaše práva, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, prípadne sa obrátiť na iný príslušný dozorný orgán, najmä v mieste obvyklého pobytu, práce alebo údajného porušenia.

9. Ochrana údajov a zdroje

Údaje získavame najmä od vás pri objednávke, registrácii, komunikácii a udelení súhlasu, pri používaní webu a reakcii na správy, prípadne od poskytovateľa platby alebo dopravcu pri vybavení objednávky. Ak objednávate doručenie inej osobe, používame jej doručovacie a kontaktné údaje na doručenie na základe oprávneného záujmu na splnení takejto objednávky.

Prístup k údajom obmedzujeme podľa pracovných úloh a účelu spracúvania. Používame primerané technické a organizačné opatrenia na ochranu pred neoprávneným prístupom, stratou a zneužitím. Poverené osoby sú viazané povinnosťou mlčanlivosti. Rozsah opatrení prispôsobujeme povahe údajov a rizikám spracúvania.

10. Platnosť informácií

Tieto informácie sú účinné od 11. septembra 2026. Pri zmene spracúvania zverejníme aktualizované znenie a podľa povahy zmeny vás o nej vhodne informujeme. Samotné zverejnenie nového textu nenahrádza nový súhlas, ak je na zmenený účel potrebný.