Ochrana osobných údajov

1. Kto zodpovedá za vaše údaje

Prevádzkovateľom je ADARAZ P.S.A. (poľská jednoduchá akciová spoločnosť) so sídlom v Tychách, ul. Towarowa 23, 43-100 Tychy, Poľsko, zapísaná v registri podnikateľov poľského Národného súdneho registra (KRS) pod číslom 0001261520, IČ DPH PL6463032324, poľské NIP 646-303-23-24 (ďalej len „my“).

Vo veciach osobných údajov píšte na contact@adaraz.com alebo poštou na adresu sídla. Zodpovednú osobu (inšpektora ochrany údajov) sme nevymenovali.

2. Na čo sa tieto zásady vzťahujú

Vzťahujú sa na e-shop shop.adaraz.com: návštevy stránky a objednávky terminálov RAZ-RCP-1, RFID kariet a čipov a predplatného RCP-CLOUD. Predávame firmám, preto spracúvame najmä údaje osôb, ktoré konajú v mene firmy (fyzických osôb podnikateľov a zamestnancov, ktorí zadávajú objednávku), a osôb, ktoré navštívia e-shop.

Údaje, ktoré vy alebo vaši zamestnanci zadávate do RCP-CLOUD (napr. údaje zamestnancov a evidencia pracovného času), spracúvame vo vašom mene na základe zmluvy o spracúvaní osobných údajov (zmluvy so sprostredkovateľom). Tieto zásady ich nepopisujú.

Zásady sa vzťahujú aj na ukážkovú stránku https://demo.razrcp.adaraz.com, kde si môžete vyskúšať webové rozhranie terminálu RAZ-RCP-1. Virtuálny terminál a ukážkové údaje fungujú celé vo vašom prehliadači – čo zadáte v deme, k nám sa nedostane. Prehliadač si pamätá len to, čo demo potrebuje na fungovanie (localStorage a sessionStorage): stav terminálu a ukážkové údaje do zatvorenia karty, ako aj prihlásenie do rozhrania dema, zvolený jazyk, zvuk a zatvorenie návodu. Na ukážkovej stránke meriame len návštevy a kliknutia (bod 7).

3. Aké údaje zbierame

• Údaje z objednávky, ktoré zadávate v okne platby: e-mailová adresa, telefónne číslo, názov firmy, IČ DPH, fakturačná adresa, adresa doručenia (pri termináloch) a poznámky k objednávke.
• Priebeh objednávky: produkty, sumy, číslo objednávky, dátumy, spôsob a výsledok platby. Čísla kariet ani prihlasovacie údaje do banky nevidíme – dostane ich len poskytovateľ platieb.
• Odkiaľ ste prišli: vstupná stránka, odkazujúca stránka a parametre kampane z adresy stránky (napr. utm_source, gclid, ttclid) – ukladáme ich k objednávke.
• S vaším súhlasom: identifikátory Google Analytics (client_id, session_id) uložené k objednávke a informácia, s čím ste v banneri cookies súhlasili.
• Haš IP adresy (kryptografický, nie samotná adresa) – na obmedzenie počtu objednávok, ktoré má jeden zákazník otvorené naraz.
• Technické údaje o návšteve: IP adresa, typ prehliadača a zariadenia, navštívené stránky – v logoch servera, v ochrane pred botmi a s vaším súhlasom v Google Analytics.
• Korešpondencia: to, čo nám napíšete.
• V českej, slovenskej a maďarskej verzii e-shopu: IČ DPH firmy, ktoré zadávate v košíku, a výsledok jeho overenia v systéme VIES – názov a adresa firmy, identifikátor dopytu a dátum overenia.

Poskytnutie údajov je dobrovoľné, ale bez e-mailovej adresy, fakturačných údajov a adresy doručenia objednávku nevybavíme.

4. Na čo údaje spracúvame a na akom právnom základe

• Prijatie a vybavenie objednávky: platba, doprava, aktivácia predplatného, kontakt vo veci objednávky – čl. 6 ods. 1 písm. b GDPR (zmluva), a ak konáte v mene firmy – čl. 6 ods. 1 písm. f GDPR (náš oprávnený záujem na plnení zmluvy s vašou firmou).
• Faktúry, účtovníctvo a dane – čl. 6 ods. 1 písm. c GDPR (povinnosti podľa daňových a účtovných predpisov).
• Overenie IČ DPH v systéme VIES a uchovanie výsledku ako dôkazu pre sadzbu DPH 0 % (dodanie tovaru do iného členského štátu) a prenesenie daňovej povinnosti – čl. 6 ods. 1 písm. c GDPR (povinnosti podľa predpisov o DPH), a pri uzatváraní zmluvy aj písm. b.
• Reklamácie, záruka, uplatňovanie nárokov a obrana proti nim – čl. 6 ods. 1 písm. f GDPR.
• Bezpečnosť e-shopu: ochrana pred botmi a zneužitím, limity objednávok, logy servera – čl. 6 ods. 1 písm. f GDPR.
• Odpovede na správy – čl. 6 ods. 1 písm. f GDPR, a ak sa týkajú zmluvy – písm. b.
• Štatistiky návštevnosti bez súborov cookies (v e-shope aj v deme) a zisťovanie, ktoré zdroje a kampane prinášajú objednávky – čl. 6 ods. 1 písm. f GDPR.
• Google Analytics, Google Ads, OpenAI Ads a TikTok Ads so súbormi cookies – váš súhlas: čl. 6 ods. 1 písm. a GDPR a čl. 399 poľského zákona o elektronických komunikáciách (Prawo komunikacji elektronicznej).

5. Platby

Platby spracúva Stripe Payments Europe, Limited (Dublin, Írsko): karta, v poľskej verzii e-shopu aj BLIK a Przelewy24. Okno platby na našej stránke patrí spoločnosti Stripe – tam zadávate údaje k objednávke. Stripe spracúva platobné údaje aj ako samostatný prevádzkovateľ, napr. na predchádzanie podvodom a plnenie zákonných povinností – pravidlá: https://stripe.com/pl/privacy

Pri platbe cez Przelewy24 sa platobné údaje dostanú aj k spoločnosti PayPro S.A. so sídlom v Poznani, prevádzkovateľovi Przelewy24. Pri predplatnom Stripe uchováva spôsob platby, aby mohol strhávať ďalšie platby. Po platbe vám Stripe pošle potvrdzujúci e-mail.

V českej, slovenskej a maďarskej verzii e-shopu platíte len kartou, aj cez Apple Pay alebo Google Pay.

6. Google Analytics, Google Ads, OpenAI Ads a TikTok Ads (so súhlasom)

Ak súhlasíte v banneri, používame Google Analytics 4 (štatistiky) a Google Ads (meranie účinnosti reklám) – poskytovateľom je Google Ireland Limited. Google vtedy dostáva informácie o návšteve: navštívené stránky, zobrazené produkty, začatie platby a nákup (číslo objednávky, produkty, suma), identifikátory zo súborov cookies a údaje o zariadení. Google Analytics 4 neukladá IP adresy.

Ak skript Google nefunguje alebo sa po platbe nevrátite na stránku, informáciu o nákupe pošle do Google Analytics náš server – len ak ste súhlasili so štatistikami. Pri súhlase s marketingom to isté platí pre konverzie v Google Ads spolu s identifikátorom kliknutia na reklamu.

Pri súhlase s marketingom odovzdávame do Google Ads aj haše SHA-256 e-mailovej adresy a telefónneho čísla z objednávky (rozšírené konverzie). Google ich porovná s účtami Google, aby zistil, či nákup prišiel z reklamy. Samotnú adresu ani číslo neposielame.

Pri súhlase s marketingom používame aj merací pixel OpenAI Ads (OpenAI), aby sme overili, či reklama OpenAI viedla k nákupu. OpenAI vtedy dostáva informácie o návšteve: navštívené stránky, zobrazené produkty, začatie platby a nákup (číslo objednávky, produkty, suma) a identifikátory zo súborov cookies __oppref a __obref. E-mailovú adresu ani telefón spoločnosti OpenAI neodovzdávame. Bez súhlasu s marketingom sa skript OpenAI vôbec nenačíta.

Pri súhlase s marketingom používame aj pixel TikTok Ads (TikTok), aby sme overili, či reklama na TikToku viedla k nákupu. TikTok vtedy dostáva informácie o návšteve: navštívené stránky, zobrazené produkty, začatie platby a nákup (číslo objednávky, produkty, suma) a identifikátory zo súborov cookies _ttp a _tt_enable_cookie. Pri nákupe odovzdávame TikToku aj haše SHA-256 e-mailovej adresy a telefónneho čísla z objednávky, aby zistil, či nákup prišiel z reklamy – samotnú adresu ani číslo neposielame. Bez súhlasu s marketingom sa skript TikToku vôbec nenačíta.

Pri súhlase s marketingom posiela informáciu o nákupe (číslo objednávky, produkty, suma) do TikToku aj náš server, spolu s identifikátorom kliknutia na reklamu TikToku z adresy stránky (ttclid), identifikátorom zo súboru cookie _ttp, názvom prehliadača a hašmi SHA-256 e-mailovej adresy a telefónu – identifikátory a prehliadač ukladáme k objednávke len vtedy, ak ste súhlasili s marketingom. TikTok to spojí s informáciou zo stránky, takže sa nákup započíta raz. IP adresu do TikToku neposielame.

Bez vášho súhlasu posiela značka Google len signály bez súborov cookies a identifikátorov, z ktorých Google odhaduje štatistiky v súhrnnej podobe. Súhlas môžete kedykoľvek odvolať tlačidlom „Nastavenia cookies“ v päte stránky. Odvolanie nemá vplyv na zákonnosť toho, čo sa dialo predtým.

Viac o tom, ako Google používa údaje: https://policies.google.com/technologies/partner-sites

7. Ochrana pred botmi a štatistiky bez cookies

Pri zadávaní objednávky overujeme nástrojom Cloudflare Turnstile (Cloudflare, Inc.), či ide o človeka. Spracúva IP adresu a údaje prehliadača – pravidlá: https://www.cloudflare.com/privacypolicy/

Návštevy e-shopu a ukážkovej stránky meriame aj nástrojom umami na našom serveri v Európskej únii. Umami dostáva IP adresu a údaje prehliadača, ale nepoužíva súbory cookies a nič neukladá do prehliadača.

Na ukážkovej stránke meriame aj to, čo v nej robíte: priloženia kariet, otvorené obrazovky rozhrania, uloženia nastavení (len názvy zmenených polí, bez hodnôt) a kliknutia na tlačidlá. To, čo do dema zadávate, neposielame.

8. Komu údaje odovzdávame

• Poskytovateľom platieb: Stripe a PayPro (Przelewy24).
• Spoločnostiam Google, OpenAI a TikTok – len s vaším súhlasom (bod 6) – a Cloudflare (bod 7).
• Firmám, ktoré pre nás pracujú na základe zmluvy: poskytovateľom e-mailu, SMS, serverov, softvéru na faktúry a účtovníctvo, účtovnej kancelárii a právnym poradcom.
• Kuriérskej spoločnosti – názov firmy, adresu doručenia a telefón.
• Európskej komisii (systém VIES) – IČ DPH firmy z českej, slovenskej a maďarskej verzie e-shopu, aby sme overili, či je platné. VIES sa naň pýta daňovej správy krajiny firmy.
• Úradom a iným orgánom, keď to vyžadujú predpisy, napr. poľskej finančnej správe, aj cez Krajowy System e-Faktur (KSeF – poľský národný systém elektronických faktúr).

Údaje nepredávame.

9. Prenos údajov mimo Európskeho hospodárskeho priestoru

Google, Stripe a Cloudflare môžu spracúvať údaje aj v USA. Základom je rozhodnutie Európskej komisie o primeranej úrovni ochrany (EU-US Data Privacy Framework), na ktorom sa tieto spoločnosti zúčastňujú, a štandardné zmluvné doložky. Kópiu záruk dostanete, ak nám napíšete.

OpenAI (bod 6) môže spracúvať údaje aj v USA, podľa podmienok OpenAI pre inzerentov. Kópiu záruk dostanete, ak nám napíšete.

TikTok (bod 6) môže spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, podľa podmienok TikToku pre inzerentov. Kópiu záruk dostanete, ak nám napíšete.

10. Ako dlho údaje uchovávame

• Zaplatené objednávky a faktúry: 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota na zaplatenie dane, a ak prebieha spor – do jeho skončenia.
• Predplatné RCP-CLOUD: počas trvania zmluvy, potom rovnako ako zaplatené objednávky.
• Nezaplatené objednávky (opustené, expirované, neúspešné): do 6 mesiacov.
• Haš IP adresy: rovnako ako objednávka, ku ktorej je uložený.
• IČ DPH a výsledok overenia vo VIES: rovnako ako objednávka, ku ktorej sú uložené – pri zaplatenej objednávke rovnako ako daňová dokumentácia.
• Korešpondencia: do vybavenia veci, a ak sa týka objednávky – rovnako ako objednávka.
• Google Analytics: 14 mesiacov. Súbory cookies: podľa popisu súborov cookies.
• Logy servera: krátko, zvyčajne nie dlhšie ako niekoľko týždňov.

11. Vaše práva

• prístup k údajom a ich kópia,
• oprava údajov,
• vymazanie údajov alebo obmedzenie ich spracúvania,
• prenosnosť údajov, ak ich spracúvame na základe zmluvy alebo súhlasu,
• námietka proti spracúvaniu na základe nášho oprávneného záujmu,
• odvolanie súhlasu kedykoľvek,
• sťažnosť u predsedu poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych – UODO, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) alebo u dozorného orgánu v členskom štáte, v ktorom máte obvyklý pobyt alebo miesto výkonu práce alebo v ktorom došlo k porušeniu (čl. 77 GDPR) – napr. v Česku na úrade Úřad pro ochranu osobních údajů (ÚOOÚ), na Slovensku na Úrade na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) a v Maďarsku na úrade Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Ak chcete svoje práva uplatniť, napíšte na contact@adaraz.com. Odpovieme do jedného mesiaca.

12. Automatizované rozhodovanie

Nerobíme výlučne automatizované rozhodnutia, ktoré by mali voči vám právne účinky. Ochrana pred botmi môže podozrivú objednávku automaticky zastaviť – vtedy nám napíšte a vybavíme ju ručne. So súhlasom s marketingom môže Google prispôsobovať reklamy, ktoré sa vám zobrazujú.

13. Zmeny zásad

Keď zmeníme spôsob spracúvania údajov, aktualizujeme túto stránku a dátum hore. Ak si zmena vyžaduje nový súhlas, požiadame vás oň v banneri.

Tento text je preklad poľských zásad. Rozhodujúce je poľské znenie.