Ochrana osobných údajov

Spísané v súlade s článkom 13 a 14 Nariadenia GDPR (EÚ 2016/679) a § 19 a nasl. zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ

TABAT spol. s r.o.
Centrum 19/24, 017 01 Považská Bystrica
IČO: 36 304 557 · DIČ: 2020111830 · IČ DPH: SK2020111830
OR OS Trenčín, odd. Sro, vl. č. 11137/R
Tel.: +421 42 202 8963 · E-mail: eshop@tabat.sk, info@tabat.sk

Zodpovedná osoba (DPO)

Prevádzkovateľ nemá podľa § 44 zákona č. 18/2018 Z. z. povinnosť ustanoviť zodpovednú osobu. Vo všetkých otázkach týkajúcich sa spracúvania osobných údajov nás kontaktujte na eshop@tabat.sk.

I. Vymedzenie pojmov

Prevádzkovateľ — fyzická alebo právnická osoba zodpovedná za ochranu a spracúvanie osobných údajov. Dotknutá osoba — vy, koho osobné údaje spracúvame. Osobné údaje — informácie, na základe ktorých vás možno priamo alebo nepriamo identifikovať (meno, e-mail, telefón, adresa, IP, atď.).

II. Aké údaje spracúvame

• Identifikačné a kontaktné — meno, priezvisko, adresa, e-mail, telefón.
• Údaje o objednávke — položky, sumy, dátumy, spôsob platby a dopravy.
• Účet — heslo (zašifrované), história objednávok.
• Marketing — preferencie, súhlasy, otvorenia newsletterov.
• Technické — IP adresa, typ prehliadača, cookies, údaje o návšteve.

III. Účely spracúvania a právny základ

• Plnenie zmluvy — vybavenie objednávky, dodanie tovaru, fakturácia, reklamácie. (čl. 6 ods. 1 písm. b GDPR)
• Zákonné povinnosti — účtovníctvo, dane, archivácia. (čl. 6 ods. 1 písm. c GDPR)
• Oprávnený záujem — bezpečnosť e-shopu, prevencia podvodov, direct-marketing existujúcim zákazníkom na podobné produkty. (čl. 6 ods. 1 písm. f GDPR)
• Súhlas — newsletter pre nových záujemcov, analytické a marketingové cookies. (čl. 6 ods. 1 písm. a GDPR)

IV. Je poskytnutie údajov povinné?

Pri objednávke je poskytnutie identifikačných, kontaktných a doručovacích údajov zmluvnou požiadavkou — bez nich nevieme objednávku vybaviť a uzavrieť kúpnu zmluvu. Pri marketingu (newsletter, personalizované cookies) je poskytnutie údajov úplne dobrovoľné — neposkytnutie nemá pre vás žiadne dôsledky a môžete v e-shope nakupovať bez nich.

V. Doba uchovávania

• Údaje o objednávke a faktúrach — 10 rokov (§ 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve).
• Údaje k používateľskému účtu — kým máte účet zriadený, prípadne do roka od posledného prihlásenia.
• Marketingové údaje a newsletter — do odvolania súhlasu, najdlhšie 5 rokov od posledného kontaktu.
• Údaje o reklamáciách — 2 roky od ukončenia záručnej doby.
• Cookies — analytika (Google Analytics 4) — predvolene 14 mesiacov.
• Cookies — reklamné (Google Ads) — predvolene 30 – 540 dní podľa typu.

Po uplynutí týchto dôb údaje bezpečne likvidujeme alebo anonymizujeme.

VI. Príjemcovia údajov

Vaše údaje môžeme poskytnúť:

• Doručovateľom — kuriérske služby a Slovenská pošta na účely doručenia objednávky.
• Platobným bránam — GP webpay (Global Payments) na spracovanie platby kartou.
• Účtovníctvu a fakturácii — SuperFaktúra (vystavovanie a archivácia faktúr).
• Poskytovateľom IT a hostingu — prevádzka serverov, e-mailu a SMS.
• Analytickým a reklamným službám — Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager) — len pri vašom súhlase s príslušnými cookies.
• Právnej kancelárii — pri vymáhaní pohľadávok alebo riešení sporov.
• Orgánom verejnej moci — pri zákonných povinnostiach (SOI, daňový úrad, súdy).

VII. Prenos do tretích krajín

Pri využívaní služieb Google (Google Analytics 4, Google Ads, Google Tag Manager) môže dochádzať k prenosu osobných údajov do USA. Tento prenos je založený na štandardných zmluvných doložkách EÚ podľa rozhodnutia Komisie (EÚ) 2021/914 a v súlade s rámcom EU-U.S. Data Privacy Framework, ku ktorému je Google certifikovaný.

VIII. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR, ktoré by malo pre vás právne účinky alebo by sa vás významne dotýkalo.

Pri vašom súhlase s reklamnými cookies dochádza k profilovaniu na marketingové účely prostredníctvom služieb Google Ads (zobrazovanie relevantnej reklamy mimo nášho webu na základe vášho správania). Tento súhlas môžete kedykoľvek odvolať v nastavení cookies alebo zmenou nastavení vo vašom Google účte.

IX. Zdroj údajov

Vaše osobné údaje získavame predovšetkým priamo od vás (registrácia, objednávka, prihlásenie do newslettera, kontakt). V obmedzenom rozsahu môžeme získať údaje aj od tretích strán, ktoré nám ich postupujú vo vašom mene (porovnávače cien Heureka.sk a podobné, ak ste cez ne objednávku iniciovali), prípadne z verejne dostupných registrov (overenie IČO/DIČ pre B2B zákazníkov).

X. Vaše práva

• Právo na prístup — vedieť, aké údaje o vás spracúvame, na aký účel, ako dlho a komu ich poskytujeme.
• Právo na opravu — opraviť nesprávne alebo neúplné údaje.
• Právo na vymazanie („právo byť zabudnutý") — za zákonných podmienok, t. j. ak údaje už nepotrebujeme na pôvodný účel a neexistuje iný právny dôvod ich spracúvať.
• Právo na obmedzenie spracúvania.
• Právo na prenosnosť údajov — preniesť údaje, ktoré ste nám poskytli, k inému prevádzkovateľovi (v štruktúrovanom, strojovo čitateľnom formáte).
• Právo namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely direct-marketingu.
• Právo odvolať súhlas kedykoľvek (bez vplyvu na spracúvanie pred odvolaním).
• Právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, tel.: +421 2 3231 3220.

Ako si práva uplatniť:

• E-mailom na eshop@tabat.sk — pre väčšinu žiadostí postačí.
• Písomne na adresu sídla — TABAT spol. s r.o., Centrum 19/24, 017 01 Považská Bystrica. Pri uplatnení práva na prenosnosť alebo prístup k rozsiahlym záznamom žiadame úradne overený podpis.
• Newsletter môžete odhlásiť kliknutím na odhlasovací odkaz v každom marketingovom e-maile.

Žiadosti vybavujeme bezplatne do 30 dní. Pri zjavne neopodstatnených alebo opakovaných žiadostiach môžeme účtovať administratívny poplatok 5 € alebo žiadosť odmietnuť.

XI. Cookies a sledovacie technológie

Naša stránka používa tri kategórie cookies:

• Nutné cookies (vždy aktívne, bez nich e-shop nefunguje) — prihlasovacia relácia (auth_token), košík (cartId), CSRF ochrana, identifikátor anonymného návštevníka.
• Analytické cookies (len pri súhlase) — Google Analytics 4 na meranie návštevnosti a správania (anonymizovaná IP, retencia 14 mesiacov).
• Reklamné cookies (len pri súhlase) — Google Ads / Google Tag Manager na remarketing a meranie konverzií.

Súhlas s cookies môžete kedykoľvek upraviť v nastavení cookies alebo zmazaním cookies vo vašom prehliadači. Pri prvej návšteve máte všetky voliteľné cookies predvolene vypnuté (Consent Mode v2).

XII. Zabezpečenie údajov

Údaje chránime technickými a organizačnými opatreniami — komunikácia cez HTTPS/TLS, šifrovanie hesiel (bcrypt), prístupové kontroly podľa role, pravidelné zálohy, audit logy, ochrana proti SQL injection a XSS prostredníctvom ModSecurity.

XIII. Zmeny pravidiel

Tieto pravidlá môžeme aktualizovať. Najnovšia verzia je vždy dostupná na tejto stránke. Pri podstatných zmenách (nový účel spracúvania, noví príjemcovia, nová doba uchovávania) vás budeme informovať e-mailom najmenej 30 dní vopred.

XIV. Kontakt

V akýchkoľvek otázkach týkajúcich sa ochrany údajov nás kontaktujte na eshop@tabat.sk alebo na adrese sídla.