1. Prevádzkovateľ
Prevádzkovateľom osobných údajov v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je:
3H Slovakia s.r.o.
Zemplínska Široká 245, 072 13 Zemplínska Široká
IČO: 50 779 265, DIČ: 2120509303, IČ DPH: SK2120509303
Tel.: +421 944 344 053
E-mail: repasautodielov@repasautodielov.sk
Zapísaný v Obchodnom registri Okresného súdu Košice I, oddiel Sro, vložka č. 41101/V.
Prevádzkovateľ nevymenoval zodpovednú osobu (DPO) pre ochranu osobných údajov - kontaktuje ho priamo cez vyššie uvedený e-mail alebo telefón.
2. Aké údaje spracúvame
Spracúvame nasledovné kategórie osobných údajov:
2.1 Identifikačné a kontaktné údaje
- meno a priezvisko (alebo obchodný názov firmy),
- adresa kupujúceho alebo dodacia adresa,
- telefónne číslo,
- e-mailová adresa,
- IČO, DIČ a IČ DPH (pri podnikateľských subjektoch).
2.2 Údaje o vozidle / diele
- VIN alebo OEM číslo dielu (ak ho uvediete v dopyte),
- typ a značka vozidla, motor, rok výroby,
- popis poruchy a fotodokumentácia (ak ju pošlete dobrovoľne).
2.3 Údaje o návšteve webu
- IP adresa,
- typ prehliadača a operačného systému,
- navštívené stránky, čas strávený na stránke, klikané prvky,
- zdroj návštevy (referrer, kampaň, vyhľadávací výraz, ak je dostupný),
- obrazové a interakčné dáta pri použití nástroja Microsoft Clarity (heatmapy, session recordings v anonymizovanej forme).
3. Účel a zákonný dôvod spracovania
| Účel | Zákonný dôvod | Doba uchovávania |
|---|---|---|
| Spracovanie objednávky, fakturácia, dodanie | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) | 10 rokov (účtovné doklady) |
| Komunikácia s klientom, cenové ponuky | Predzmluvné vzťahy, oprávnený záujem | 2 roky od posledného kontaktu |
| Reklamácia a záručný servis | Plnenie zákonných povinností | do konca záručnej doby + 2 roky |
| Marketing (newsletter, remarketing) | Súhlas dotknutej osoby | do odvolania súhlasu |
| Analytika návštev webu | Súhlas (cookies) | podľa nastavenia cookies |
| Bezpečnosť formulárov (Turnstile) | Oprávnený záujem | krátkodobo, podľa Cloudflare policy |
Nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami v zmysle čl. 22 GDPR.
4. Nástroje, ktoré používame
Na webe používame nasledovné nástroje od tretích strán. Údaje, ktoré im odovzdávame, sú obmedzené na to, čo je nevyhnutné pre fungovanie nástroja:
Analytické a marketingové nástroje (Google Analytics, Google Ads, Microsoft Clarity) sa spúšťajú až po vašom súhlase v cookie lište. Súhlas môžete kedykoľvek zmeniť alebo odvolať cez (odkaz je aj v pätičke webu). Podrobnosti o jednotlivých cookies nájdete na stránke Cookies.
4.1 Google Analytics (Google Ireland Ltd.)
Analytický nástroj na meranie návštevnosti webu. Pomocou cookies a podobných technológií zaznamenáva, ktoré stránky navštevujete, ako dlho na nich zostávate a odkiaľ ste prišli. Údaje sú zhromažďované v anonymnej a agregovanej forme.
Spracovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
Prenos do tretej krajiny: USA (Google LLC) - na základe štandardných zmluvných doložiek a EU-US Data Privacy Framework.
Viac informácií: policies.google.com/privacy
4.2 Google Tag Manager (Google Ireland Ltd.)
Nástroj na správu meracích kódov (Google Analytics, Google Ads, atď.). Sám osebe nezbiera osobné údaje - iba zabezpečuje načítanie iných meracích skriptov.
4.3 Google Ads a remarketing (Google Ireland Ltd.)
Na zobrazovanie reklám návštevníkom webu používame Google Ads vrátane remarketingových publík. To znamená, že ak navštívite naše stránky, môžete neskôr vidieť našu reklamu na iných weboch alebo v Google vyhľadávaní. Remarketing je možné kedykoľvek vypnúť v nastaveniach reklám: adssettings.google.com.
4.4 Microsoft Clarity (Microsoft Corporation)
Nástroj na analýzu správania návštevníkov (heatmapy, anonymizované session recordings). Slúži nám na zlepšovanie použiteľnosti webu. Microsoft Clarity neidentifikuje konkrétnych používateľov a citlivé polia (heslá, čísla kariet) sú v nahrávkach automaticky maskované.
Spracovateľ: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Viac informácií: clarity.microsoft.com/terms
4.5 Cloudflare Turnstile (Cloudflare, Inc.)
Na ochranu kontaktných a dopytových formulárov proti spamu a robotom používame službu Cloudflare Turnstile. Ide o alternatívu klasickej CAPTCHA, ktorá overí, či ide o skutočného návštevníka, bez nutnosti riešiť vizuálne úlohy. Pri odoslaní formulára Turnstile vyhodnotí technické signály prehliadača (napr. IP adresu, správanie prehliadača) na serveroch Cloudflare.
Spracovateľ: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Prenos do tretej krajiny: USA - na základe štandardných zmluvných doložiek.
Podmienky služby: cloudflare.com/privacypolicy
4.6 Resend - doručovanie e-mailov z formulárov (Resend, Inc.)
Správy odoslané cez formuláre na webe (kontaktný formulár, cenová ponuka) doručujeme do mailboxu prevádzkovateľa cez službu Resend. Tá spracúva obsah formulára (meno, kontaktné údaje, text správy a prípadné prílohy) výhradne na účel doručenia e-mailu. Ako záložný doručovací kanál slúži služba MailChannels.
Spracovateľ: Resend, Inc., San Francisco, CA, USA.
Prenos do tretej krajiny: USA - na základe štandardných zmluvných doložiek.
Viac informácií: resend.com/legal/privacy-policy
4.7 Hosting a CDN (Cloudflare, Inc.)
Web je hostovaný na infraštruktúre Cloudflare. Cloudflare ako technický sprostredkovateľ krátkodobo spracúva IP adresy a technické logy nevyhnutné na doručenie obsahu, meranie výkonu a ochranu pred útokmi. Kontaktné údaje spracovateľa a podmienky sú uvedené v bode 4.5.
5. Príjemcovia osobných údajov
Osobné údaje sprístupňujeme len nasledovným kategóriám príjemcov, a to v rozsahu nevyhnutnom na splnenie účelu:
- kuriérska a prepravná spoločnosť (na účely dodania tovaru),
- účtovník a daňový poradca,
- prevádzkovateľ webu a IT podpora,
- poskytovatelia e-mailovej a hostingovej infraštruktúry (Resend, Cloudflare - v rozsahu uvedenom vyššie),
- marketingoví partneri (Google, Microsoft - v rozsahu uvedenom vyššie),
- orgány verejnej moci, ak to ukladá zákon (SOI, daňový úrad, polícia).
6. Prenos údajov do tretích krajín
Niektorí spracovatelia (Google, Microsoft, Cloudflare, Resend) môžu spracúvať údaje aj v krajinách mimo EÚ, najmä v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou a aktuálnym právnym rámcom (EU-US Data Privacy Framework).
7. Vaše práva
Ako dotknutá osoba máte v zmysle GDPR a zákona č. 18/2018 Z. z. tieto práva:
- Právo na prístup - vedieť, aké údaje o vás spracúvame.
- Právo na opravu - nechať si opraviť nesprávne alebo neúplné údaje.
- Právo na výmaz („byť zabudnutý") - ak už nie sú údaje potrebné na pôvodný účel.
- Právo na obmedzenie spracúvania - v určitých prípadoch požadovať, aby sme údaje len uchovávali, ale ďalej s nimi nepracovali.
- Právo na prenosnosť údajov - dostať údaje v strojovo čitateľnom formáte.
- Právo namietať - proti spracúvaniu na základe oprávneného záujmu alebo na marketingové účely.
- Právo odvolať súhlas - kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť dozornému orgánu - Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
Práva si môžete uplatniť písomne na adrese sídla, e-mailom na repasautodielov@repasautodielov.sk alebo telefonicky. Vybavíme ich bez zbytočného odkladu, najneskôr do 30 dní.
8. Doba uchovávania
Osobné údaje uchovávame po dobu nevyhnutnú na splnenie účelu - konkrétne lehoty sú uvedené v tabuľke vyššie. Údaje z účtovných dokladov uchovávame minimálne 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve.
9. Zabezpečenie
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred ich stratou, zneužitím alebo neoprávneným prístupom - najmä šifrovanie HTTPS, silné heslá, antivírusovú ochranu, pravidelné zálohy a obmedzený prístup len pre poverené osoby.
10. Zmeny tohto vyhlásenia
Vyhradzujeme si právo toto vyhlásenie meniť - nová verzia bude zverejnená na tejto stránke spolu s dátumom poslednej aktualizácie. O zásadných zmenách budeme aktívnych zákazníkov informovať e-mailom.