Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov získaných cez sk.saunacraft.pl je Denys Nechipai — Podnikateľ (živnostník), prevádzkovateľ webu Saunacraft.

Vo veciach ochrany údajov nás zastihnete na nechipay2@gmail.com alebo telefonicky: +48 724 157 520.

Zodpovednú osobu sme nemenovali — nie je splnená žiadna z podmienok čl. 37 ods. 1 GDPR.

2. Aké údaje spracúvame

Z dopytového formulára a konfigurátora: meno, telefónne číslo a — ak ich uvediete — text správy, miesto osadenia sauny a vybraný model a konfigurácia (pec, voliteľné možnosti).

Pri odoslaní formulára sa automaticky ukladá dátum a čas odoslania, verzia vtedy platných obchodných podmienok a týchto zásad, IP adresa a údaje o prehliadači (user-agent) — ako dôkaz, že ste sa s dokumentmi oboznámili a potvrdili svoj súhlas.

Označenie zdroja návštevy — parametre utm a adresa stránky, z ktorej ste prišli (referer) — aby sme vedeli, odkiaľ dopyt prišiel.

Ak nás kontaktujete cez WhatsApp, telefonicky alebo e-mailom, spracúvame vaše číslo alebo adresu a pri písomnej komunikácii aj jej obsah.

Technické údaje, ktoré server zaznamenáva pri každej návšteve (IP adresa, typ prehliadača, vyžiadané stránky, čas) — v logoch servera, výlučne na účely bezpečnosti a odhaľovania zneužitia.

Nepýtame sa na údaje z dokladov totožnosti ani údaje platobných kariet a nezbierame osobitné kategórie údajov (čl. 9 GDPR). Úplnú adresu doručenia potrebujeme až pri vybavení objednávky.

3. Účely a právne základy

Vybavenie dopytu, vypracovanie ponuky, uloženie konfigurácie pod krátkym odkazom (stránka „Ponuka“) a pri objednávke uzavretie a plnenie zmluvy (doprava, montáž, záruka). Základ: čl. 6 ods. 1 písm. b) GDPR — zmluva a predzmluvné opatrenia na vašu žiadosť.

Odpoveď na váš dopyt cez WhatsApp, telefón alebo e-mail; ochrana formulára a webu pred automatickým odosielaním a zneužitím; uchovanie dôkazu o súhlase a prijatí podmienok; zistenie, z akého zdroja dopyt prišiel; preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem.

Štatistika návštevnosti (Google Analytics 4) a meranie účinnosti reklamy (Google Ads) — len po kliknutí na „Prijať“ v okne cookies. Základ: čl. 6 ods. 1 písm. a) GDPR — váš súhlas.

Vystavovanie faktúr a plnenie účtovných a daňových povinností. Základ: čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť.

4. Príjemcovia údajov

Údaje nepredávame a nikomu ich neposkytujeme na jeho vlastný marketing.

Údaje dostávajú len tí, ktorí ich spracúvajú v našom mene, alebo v rozsahu nevyhnutnom na vybavenie objednávky.

Hosting Fly.io: web a databáza dopytov sú na serveroch v EÚ (región Frankfurt, Nemecko).

Google Ireland Ltd: e-mail (Gmail), písma Google Fonts (pri otvorení stránky získa Google vašu IP adresu) a po vašom súhlase Google Analytics 4 a Google Ads (meranie konverzií).

Telegram Messenger Inc.: oznámenie o novom dopyte dostáva predajca do interného chatu v Telegrame.

Meta Platforms Ireland Ltd (WhatsApp): ak si sami zvolíte komunikáciu cez WhatsApp.

Prepravca a montážna partia: len pri objednávke a len v rozsahu potrebnom na doručenie a montáž (meno, telefón, adresa).

Účtovníctvo: na vystavenie faktúr a vedenie účtovníctva.

Údaje môžu byť poskytnuté štátnym orgánom, ak to vyžaduje zákon.

5. Prenos mimo EHP

Google, Meta a Telegram môžu údaje spracúvať v USA a ďalších krajinách mimo Európskeho hospodárskeho priestoru. Základom je rozhodnutie Európskej komisie o primeranosti v rámci EU–US Data Privacy Framework a/alebo štandardné zmluvné doložky EÚ (kapitola V GDPR). Kópiu záruk vám na požiadanie pošleme — napíšte na nechipay2@gmail.com.

6. Doba uchovávania

Dopyty a konfigurácie, z ktorých nevzišla objednávka — najviac 12 mesiacov od posledného kontaktu, potom ich z databázy vymažeme.

Údaje k objednávke — počas záručnej doby a počas lehôt, ktoré vyžadujú daňové a účtovné predpisy (podľa poľského práva sa účtovné doklady spravidla uchovávajú 5 rokov od konca zdaňovacieho obdobia).

Dôkaz o súhlase a prijatí podmienok — kým v súvislosti s ním možno uplatniť nároky.

Logy servera — najviac 90 dní.

7. Cookies

Právny základ: § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách a čl. 6 ods. 1 písm. a) GDPR. Cookies nevyhnutné na prevádzku webu nevyžadujú súhlas; všetky ostatné áno.

Nevyhnutné: zapamätanie vašej voľby v okne so súhlasom (uložené v prehliadači 12 mesiacov).

Len po kliknutí na „Prijať“: Google Analytics 4 — štatistika návštevnosti (cookies _ga, _ga_*) a Google Ads — meranie konverzií (cookie _gcl_au).

Kým nekliknete na „Prijať“, značky Google bežia v režime Google Consent Mode — bez cookies a bez identifikátorov vo vašom zariadení. Iné meracie nástroje ani reklamné pixely web nepoužíva.

Pri prvej návšteve uvidíte okno s dvoma rovnocennými tlačidlami „Odmietnuť“ / „Prijať“. Rozhodnutie môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Nastavenia cookies“ v pätičke.

8. Vaše práva

Máte právo na prístup k údajom a ich kópiu (čl. 15 GDPR), na opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20) a právo namietať proti spracúvaniu založenému na našom oprávnenom záujme (čl. 21) — kedykoľvek aj proti spracúvaniu na účely priameho marketingu.

Súhlas môžete kedykoľvek odvolať — cez odkaz „Nastavenia cookies“ alebo e-mailom na nechipay2@gmail.com. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Na uplatnenie ktoréhokoľvek z týchto práv napíšte na nechipay2@gmail.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Máte tiež právo podať sťažnosť dozornému orgánu — na Slovensku Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Keďže predávajúci sídli v Poľsku, môžete sa obrátiť aj na poľský dozorný orgán (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varšava, www.uodo.gov.pl.

9. Je poskytnutie údajov povinné?

Poskytnutie mena a telefónneho čísla je dobrovoľné; bez čísla sa vám však nemôžeme ozvať a vypracovať ponuku. Namiesto formulára nám môžete jednoducho napísať cez WhatsApp: +48 724 157 520.

10. Automatizované rozhodovanie

Nerozhodujeme výlučne na základe automatizovaného spracúvania a nevykonávame profilovanie (čl. 22 GDPR). Cenu v konfigurátore počíta jednoduchý cenník a každý dopyt vybavuje človek.

11. Bezpečnosť a zmeny

Web funguje výlučne cez šifrované spojenie HTTPS. Prístup k databáze dopytov má len poverená osoba.

Ak zmeníme rozsah spracúvaných údajov alebo zoznam príjemcov, aktualizujeme tento dokument a dátum na jeho začiatku.