Spracovanie osobných údajov a GDPR

Informácie k nariadeniu Európskeho parlamentu - GDPR - (v platnosti od piatku 25. mája 2018).

Prevádzkovateľ osobných údajov: ELETUR s.r.o., IČO 03472329, DIČ CZ03472329, so sídlom Dolní Lukavice 107, 334 01 Přeštice, Česká republika, e-mail info@eletur.cz.

Čo je GDPR?

GDPR (Všeobecné nariadenie o ochrane údajov) je nové nariadenie EÚ, ktoré definuje pravidlá, ako musia spoločnosti zaobchádzať s osobnými údajmi občanov EÚ. GDPR je v platnosti od 25. mája 2018, keď musia byť všetky spoločnosti v súlade s GDPR.

Ak sa zaujímate priamo o GDPR, tu a tu nájdete podrobné informácie. Obzvlášť užitočné je prečítať si FAQ a zistiť si, čo všetko spadá pod osobné údaje v rámci definície GDPR. Na danej stránke sú opísané aj ďalšie témy.

Sú spoločnosť ELETUR s.r.o. a jej internetové obchody v súlade s GDPR?

Áno. Ochrana osobných údajov je našou prioritou po celú dobu nášho fungovania od vzniku v roku 2010. Naše internetové obchody sú v súlade s GDPR a sme pripravení kedykoľvek vyhovieť požiadavkám súvisiacim s právami, ktoré vám GDPR novo prináša.

1. Právo na prístup k osobným údajom, ich opravu či doplnenie
   • Po prihlásení máte možnosť zobraziť si a upraviť vaše osobné údaje (adresy, meno, kontaktné údaje & súhlas so zasielaním noviniek (newsletter)).
     • Zmena informácií o účte (meno, priezvisko, e-mail, telefón)
     • Správa dodacích a fakturačných adries
     • Prihlásenie na odber newslettera (prihlásiť & odhlásiť)
2. Právo na vymazanie / obmedzenie spracúvania
   • Na žiadosť (*) vám zrušíme váš účet a vymažeme (či anonymizujeme) údaje o vás. Jedinou výnimkou sú daňové doklady, ktoré musíme zo zákona uchovávať po dobu 10 rokov.
3. Právo na prenosnosť údajov
   • Na žiadosť (*) vám zašleme export vašich údajov vo formáte CSV/XLSX.
4. Právo namietať
   • Proti spracúvaniu založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) môžete z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať (čl. 21 GDPR). Proti spracúvaniu na účely priameho marketingu (napr. zasielania obchodných oznámení) môžete namietať kedykoľvek a bez uvedenia dôvodu – vaše údaje potom na tento účel ďalej nepoužijeme; zasielanie obchodných oznámení môžete odmietnuť aj odkazom v obchodnom oznámení.
5. Právo kedykoľvek odvolať súhlas
   • Súhlas so spracúvaním (napr. so zasielaním newslettera alebo s marketingovými cookies) môžete kedykoľvek odvolať (čl. 7 ods. 3 GDPR) – odkazom v obchodnom oznámení, v zákazníckom účte, odkazom „Nastavenie cookies“ v pätičke webu alebo e-mailom na info@eletur.cz. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
6. Právo podať sťažnosť dozornému orgánu
   • Ak sa domnievate, že spracúvaním vašich osobných údajov porušujeme GDPR, máte právo podať sťažnosť dozornému orgánu (čl. 77 GDPR), najmä v členskom štáte EÚ svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia. Na Slovensku je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk (podanie sa tam nazýva návrh na začatie konania o ochrane osobných údajov). Dozorným orgánom podľa sídla našej spoločnosti je Úrad pre ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

* Žiadosť k bodu 2 a 3 môžete podať prostredníctvom kontaktného formulára, e-mailu či telefónneho čísla uvedeného na tejto stránke. Pracujeme na moduloch do e-shopu, ktoré vám po prihlásení umožnia realizovať body 2 a 3 automaticky bez nutnosti nás kontaktovať.

Aké osobné údaje spoločnosť ELETUR s.r.o. spracúva a za akým účelom?

1. Spracúvame osobné údaje o používateľoch a zákazníkoch, ktoré nám sami poskytujú. Primárne sa spracúvajú osobné údaje, ktoré nám sami poskytnete pri registrácii alebo pri vytvorení Vašej objednávky.
   • Ide o: titul, meno, priezvisko, adresa, identifikačné číslo (IČO), daňové identifikačné číslo (DIČ), telefónne číslo, e-mailový kontakt, údaje o bankovom spojení (ďalej ako „Osobné údaje“).
   • Zároveň sa zbierajú aj  technické údaje typu: IP adresa, typ použitého zariadenia a prehliadača, rozlíšenie obrazovky a ďalšie.
   • Ak v pokladni vyplníte e-mail a objednávku nedokončíte, môžeme vám naň najviac dvakrát pripomenúť obsah košíka (oprávnený záujem). Pripomienky môžete kedykoľvek odmietnuť odkazom v e-maile.
   • Ak nákup pripravíte cez nákupného asistenta porovnávača (napr. „Pripraviť nákup“ na Zboží.cz), odovzdá nám jeho prevádzkovateľ údaje, ktoré ste u neho zadali (meno, e-mail, telefón, doručovaciu adresu, zvolený tovar a dopravu), aby sme vám mohli predvyplniť objednávku a nedokončený nákup vám na tento e-mail najviac dvakrát pripomenúť (rovnako ako pri košíku v našej pokladni; pripomienky môžete kedykoľvek odmietnuť odkazom v e-maile). Ak objednávku nedokončíte, údaje vymažeme najneskôr do 30 dní.
2. Údaje z cookies
   • Predávajúci môže pri návšteve Internetového obchodu ukladať na počítač Kupujúceho tzv. „cookies“ na účely zlepšenia procesu nákupu a kvality služieb.
   • Na lepšie cielenie reklamy a propagácie spracúvame pri využití cookies (iba s vaším súhlasom) údaje o návšteve webových stránok, prezeraných produktoch a ďalšej aktivite na webových stránkach.
   • Technické cookies nevyhnutné na prevádzku Internetového obchodu (napr. pre košík a prihlásenie) ukladáme bez súhlasu. Google Analytics na meranie návštevnosti sa načítava pri každej návšteve (ako uvádza cookie lišta) a ukladá analytické cookies. Marketingové cookies (reklama, remarketing a meranie konverzií, napr. Meta, Google Ads a Microsoft Clarity) ukladáme iba so súhlasom, ktorý Kupujúci udelí alebo odmietne v cookie lište. Súhlas môže kedykoľvek zmeniť alebo odvolať odkazom „Nastavenie cookies“ v pätičke webu; „cookies“ možno tiež vymazať alebo zablokovať v nastavení internetového prehliadača. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
   • Dokončenú objednávku z našich českých obchodov zapojených do Zboží.cz oznamujeme spoločnosti Seznam.cz, a.s., kvôli meraniu objednávok. Ak marketingové cookies nepovolíte, oznámime ju s údajom, že súhlas nebol udelený; Seznam.cz pri takomto oznámení podľa svojich pravidiel neukladá ani nečíta marketingové cookies a objednávku použije na spresnenie merania pomocou modelovania (štatistického odhadu).

Právny základ a doba uchovávania

• Vybavenie objednávky, platby, dopravy, reklamácie a servisu: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Údaje z objednávok uchovávame po dobu trvania zmluvného vzťahu a následne po dobu vyžadovanú právnymi predpismi alebo potrebnú na ochranu právnych nárokov.
• Zákaznícky účet: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); údaje účtu uchovávame po dobu trvania účtu, teda do jeho zrušenia.
• Daňové a účtovné doklady: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR); uchovávame ich po dobu stanovenú zákonom (daňové doklady 10 rokov podľa § 35 ods. 2 českého zákona č. 235/2004 Sb., o dani z pridanej hodnoty).
• Zasielanie obchodných oznámení (newsletter): váš súhlas (čl. 6 ods. 1 písm. a) GDPR) alebo v prípadoch, ktoré pripúšťa § 7 ods. 3 zákona č. 480/2004 Sb. (ČR), resp. § 116 ods. 15 zákona č. 452/2021 Z. z. (SR), oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR); e-mail na tento účel používame do odhlásenia, odvolania súhlasu alebo vznesenia námietky.
• Meranie návštevnosti (Google Analytics): oprávnený záujem na meraní a zlepšovaní webu (čl. 6 ods. 1 písm. f) GDPR).
• Marketingové cookies: súhlas udelený v cookie lište (čl. 6 ods. 1 písm. a) GDPR), do jeho odvolania.
• Poskytnutie údajov na objednávku (meno, adresa, e-mail, telefón) je nevyhnutné na uzavretie a plnenie kúpnej zmluvy a bez nich objednávku nemožno vybaviť; údaje na newsletter a súhlas s marketingovými cookies sú dobrovoľné.

Ako spoločnosť ELETUR s.r.o. nakladá s osobnými údajmi a kto k nim má prístup?

• Všetky osobné údaje v elektronickej forme sú uložené v databázach a systémoch, ku ktorým majú prístup iba osoby, ktoré potrebujú s osobnými údajmi bezprostredne nakladať na účely uvedené v týchto pravidlách, a to iba v nevyhnutnom rozsahu.
• Prístup k týmto osobným údajom je chránený heslom a firewallom. Zabezpečenie osobných údajov je z našej strany pravidelne testované a ochranu priebežne vylepšujeme.
• Spoločnosť chráni osobné informácie pomocou najnovších priemyselných štandardov a bezpečnostných opatrení. 
• Používame šifrovanie SSL / TLS a všetko beží na zabezpečenom protokole HTTPS.
• Všetci naši zamestnanci, ktorí majú k osobným údajom prístup, prechádzajú školením o bezpečnosti údajov a podpisujú dohodu o mlčanlivosti.
• Osobné údaje sú primárne uložené v Českej republike.

Spoločnosť ELETUR s.r.o. využíva čiastkových sprostredkovateľov osobných údajov, ktorí podľa povahy majú alebo môžu mať k osobným údajom prístup. Medzi našich čiastkových sprostredkovateľov patria najmä:

1. Váš Hosting s.r.o. Zbožská 1385/40 288 02 Nymburk, IČO: 24742252 DIČ: CZ24742252
2. Smartsupp.com, s.r.o. Palachovo náměstí 799/5 625 00 Brno, IČO: 03668681 DIČ: CZ03668681
3. Heureka Group a.s. Karolinská 706/3 186 00 Praha 8 – Karlín, IČO: 07822774 DIČ: CZ07822774

1.1 Využívame virtuálny server (VPS) spoločnosti Váš Hosting s.r.o. (web, e-mail, databázy). Informácie o poskytovateľovi a zabezpečení sú k dispozícii tu.

1.2 Využívame službu Smartsupp Chat na poskytovanie zákazníckej podpory. Zdieľame a spracúvame najmä tieto údaje: IP adresa, meno, e-mail po dobu najviac 3 mesiacov. 

1.3 Využívame službu Overené zákazníkmi od spoločnosti Heureka. Zdieľame e-mailovú adresu, číslo objednávky a označenie zakúpeného tovaru z nákupu na stránkach internetového obchodu, prevádzkovateľovi portálu Heureka.sk (pri nákupoch na našich slovenských obchodoch) alebo portálu Heureka.cz (pri nákupoch na našich českých obchodoch) na účely generovania a zasielania dotazníkov spokojnosti s nákupom v rámci programu Overené zákazníkmi, ak je doňho daný internetový obchod zapojený. Obdobne pri objednávkach z našich českých obchodov zapojených do Zboží.cz odovzdávame spoločnosti Seznam.cz, a.s., e-mailovú adresu z objednávky spolu s údajmi o objednávke (tovar, cena, doprava a platba), aby mohla merať objednávky a zaslať vám dotazník spokojnosti s nákupom.

1.4 Využívame štandardný softvér Microsoft a Google (napr. MS Office a Google Docs) a vzhľadom na túto skutočnosť môžu osobné údaje spracúvať spoločnosti Google a Microsoft.

1.5 Nástroje pre online marketing:

• Meta Platforms Ireland Limited (Facebook, Instagram)
• Seznam.cz, a.s.
• Google LLC
• Microsoft Ireland Operations Limited (Microsoft Clarity – analýza návštevnosti)

1.6 Prepravné spoločnosti a zabezpečenie distribúcie tovaru.

• General Logistics Systems Czech Republic s.r.o. (GLS), Průmyslová 5619/1, 586 01 Jihlava, IČO: 26087961
• Direct Parcel Distribution CZ, s. r. o.
• Zásilkovna s.r.o.

Údaje nevyhnutné na platbu odovzdávame poskytovateľovi platobných služieb, ktorého pri platbe zvolíte (GoPay, PayPal).

1.7 Prenos do tretích krajín: pri využívaní nástrojov Google, Meta (Facebook, Instagram) a Microsoft Clarity môžu byť osobné údaje prenesené do USA. Spoločnosti Google LLC a Meta Platforms, Inc. sú certifikované v rámci EÚ – USA Data Privacy Framework, prenos k nim sa preto uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti ochrany (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795). Pri nástroji Microsoft Clarity je zmluvným partnerom Microsoft Ireland Operations Limited, ktorý údaje prenáša spoločnosti Microsoft Corporation (USA) na základe štandardných zmluvných doložiek.

Pred zapojením akéhokoľvek čiastkového sprostredkovateľa tretej strany vyhodnocujeme jeho postoj k bezpečnosti a ochrane súkromia. 

Vzhľadom na to, že sa naše podnikanie rozvíja, môže sa zmeniť zoznam čiastkových sprostredkovateľov, ktorých využívame. V takom prípade nových čiastkových sprostredkovateľov uvedieme vo vyššie uvedenom zozname.

Telefonická komunikácia, zvukové záznamy a prepisy hovorov

Spoločnosť ELETUR s.r.o. môže v odôvodnených prípadoch vyhotovovať zvukové záznamy prichádzajúcich a odchádzajúcich telefonických hovorov vedených so zákazníkmi, dodávateľmi, obchodnými partnermi a ďalšími osobami.

Predmetom spracúvania môže byť najmä zvukový záznam hovoru, hlas volajúceho, telefónne číslo, dátum a čas hovoru, identifikácia objednávky alebo obchodného prípadu, obsah oznámených požiadaviek, pokynov a ďalších skutočností súvisiacich s obchodným vzťahom.

Účely vyhotovovania a spracúvania záznamov

Zvukové záznamy a ich prepisy môžu byť spracúvané najmä na účely:

• presného zachytenia požiadaviek, pokynov a vyhlásení účastníkov hovoru;
• vybavenia objednávky, reklamácie, servisnej požiadavky alebo technickej podpory;
• preukázania uzavretia zmluvy, zmeny objednávky, storna alebo iného obchodného pokynu;
• predchádzania sporom a riešenia prípadných rozporov o obsah komunikácie;
• ochrany práv a oprávnených záujmov spoločnosti ELETUR s.r.o.;
• určenia, výkonu alebo obhajoby právnych nárokov;
• preukázania priebehu komunikácie pred súdom, správnym orgánom, kontrolným orgánom alebo inou oprávnenou inštitúciou;
• kontroly kvality zákazníckej a technickej podpory;
• školenia pracovníkov a zlepšovania interných postupov, spravidla s využitím anonymizovaných alebo pseudonymizovaných výstupov;
• vytvárania písomných zhrnutí a prepisov telefonickej komunikácie.

Právnym základom spracúvania je podľa konkrétnej situácie najmä:

• čl. 6 ods. 1 písm. b) nariadenia GDPR, ak je spracúvanie nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzavretím zmluvy;
• čl. 6 ods. 1 písm. c) GDPR, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti;
• čl. 6 ods. 1 písm. f) GDPR, teda oprávnený záujem spoločnosti na presnom preukázaní obchodných pokynov, zabezpečení kvality služieb, predchádzaní sporom a ochrane alebo obhajobe právnych nárokov.

Súhlas volajúceho preto nemusí byť jediným možným právnym základom spracúvania. Vždy však posudzujeme nevyhnutnosť, primeranosť a rozsah spracúvania s ohľadom na práva a oprávnené záujmy dotknutých osôb.

GDPR vyžaduje zákonnosť, transparentnosť, obmedzenie účelu, minimalizáciu údajov a obmedzenú dobu uchovávania. Pri použití oprávneného záujmu musí byť súčasne opísaný konkrétny oprávnený záujem prevádzkovateľa.

Informovanie o nahrávaní hovoru

Ak volajúci nesúhlasí s nahrávaním hovoru, prosíme, aby využil iné možnosti komunikácie s nami (e-mail, dátová schránka). Ku komunikácii s nami telefónom ho nenútime – môže využiť e-mailovú, písomnú alebo inú dostupnú formu komunikácie.

Prepisy, automatizované nástroje a umelá inteligencia

Zvukové záznamy môžu byť prevádzané do textovej podoby, jazykovo spracúvané, triedené alebo zhrňované prostredníctvom interného softvéru alebo nástrojov využívajúcich automatizované spracúvanie či umelú inteligenciu.

Tieto nástroje môžu byť použité napríklad na vytvorenie prepisu hovoru, presné zachytenie pokynov, prípravu nadväzujúcej písomnej komunikácie, vyhľadanie technických požiadaviek alebo zostavenie chronologického prehľadu obchodného prípadu.

Automatizované nástroje samy nerozhodujú o právach alebo povinnostiach zákazníka a ich výstupy môžu byť pred ďalším použitím kontrolované zodpovednou osobou.

Ak sa pri spracúvaní využíva externý poskytovateľ, vystupuje podľa okolností ako sprostredkovateľ osobných údajov a je zmluvne zaviazaný na ochranu údajov. 

Anonymizované využitie

Záznamy, prepisy alebo ich časti môžu byť po odstránení identifikačných údajov využité na interné školenia, štatistiku, kontrolu kvality, tvorbu vzorových situácií a zlepšovanie služieb.

Za anonymizované údaje sa považujú iba informácie upravené tak, aby dotknutú osobu už nebolo možné priamo ani nepriamo identifikovať s použitím rozumne dostupných prostriedkov. Samotné odstránenie mena nemusí predstavovať úplnú anonymizáciu, ak možno osobu určiť podľa hlasu, telefónneho čísla, objednávky alebo okolností hovoru.

Na skutočne anonymné informácie, z ktorých už nemožno určiť konkrétnu fyzickú osobu, sa pravidlá GDPR nevzťahujú.

Doba uchovávania

Bežné zvukové záznamy telefonických hovorov sa uchovávajú po dobu najviac 180 dní, ak nie je v konkrétnom prípade nevyhnutná dlhšia doba.

Ak sa záznam vzťahuje na sporný obchodný prípad, reklamáciu, pohľadávku, hroziace alebo prebiehajúce konanie, môže sa uchovávať po dobu nevyhnutnú na vybavenie veci a ďalej po dobu trvania príslušných premlčacích, reklamačných alebo archivačných lehôt.

Po uplynutí príslušnej doby sa záznam vymaže alebo sa nezvratne anonymizuje.

Príjemcovia záznamov

K záznamom majú prístup iba poverení pracovníci spoločnosti a zmluvní poskytovatelia technických, právnych, účtovných, cloudových alebo informačných služieb, ak je ich prístup nevyhnutný.

Záznam môže byť v nevyhnutnom rozsahu odovzdaný aj právnemu zástupcovi, poisťovni, súdu, správnemu alebo kontrolnému orgánu, orgánu činnému v trestnom konaní alebo inej oprávnenej inštitúcii, najmä ak je to nutné na ochranu práv spoločnosti alebo tretích osôb.

Záznamy sa bez právneho dôvodu nezverejňujú ani neposkytujú neurčitému okruhu osôb.

Práva dotknutých osôb

Dotknutá osoba má v rozsahu stanovenom GDPR najmä právo požadovať prístup k osobným údajom, ich opravu, obmedzenie spracúvania alebo vymazanie a vzniesť námietku proti spracúvaniu založenému na oprávnenom záujme. Dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu – pozri bod 6 „Právo podať sťažnosť dozornému orgánu“ vyššie.

Námietka neznamená automatické vymazanie záznamu. Spoločnosť môže v spracúvaní pokračovať, ak preukáže závažné oprávnené dôvody prevažujúce nad právami dotknutej osoby alebo ak je záznam nevyhnutný na určenie, výkon alebo obhajobu právnych nárokov.

V súvislosti s GDPR sme zároveň aktualizovali naše Obchodné podmienky, sekciu ‚Ochrana osobných údajov a súkromia‘.

V prípade otázok nás neváhajte kontaktovať.

Za skupinu internetových obchodov Eletur (.cz/.sk), Apexis(.cz/.sk), ProdejIPkamer(.cz), Zoneway (.cz), Eonboom (.cz) a Sebury (.com.cz), Ing. Václav Turek, konateľ spoločnosti Eletur s.r.o.

V Dolní Lukavici, dňa 22.05.2018