Ochrana osobných údajov (GDPR)

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom webovej stránky a online objednávkového systému Box66 je:

• Obchodný názov: Box66
• Prevádzkovateľ: SELUVI s. r. o.
• Adresa: Záhradná 527, 93021 Jahodná
• IČO: 47626003

2. Účel a rozsah tohto dokumentu

Tento dokument vysvetľuje, aké osobné údaje spracúvame, prečo ich spracúvame, na akom právnom základe, ako dlho ich uchovávame, komu môžu byť sprístupnené a aké máte práva. Informácie poskytujeme v súlade s čl. 13 a 14 GDPR a § 19 zákona č. 18/2018 Z. z.

3. Kategórie spracúvaných údajov

V závislosti od spôsobu využívania služby môžeme spracúvať:

• Identifikačné a kontaktné údaje — meno, priezvisko, e-mail, telefónne číslo, adresa doručenia.
• Údaje o objednávke — obsah objednávky, spôsob doručenia, poznámky, história objednávok.
• Platobné údaje — informácie o platbe (suma, stav, identifikátor transakcie). Úplné údaje platobnej karty spracúva licencovaný poskytovateľ platobných služieb; prevádzkovateľ ich neukladá.
• Účtovné údaje — pri registrácii a prihlásení do zákazníckeho účtu (ak ho využívate).
• Technické údaje — IP adresa, typ prehliadača, cookies, údaje o zariadení a interakcii so stránkou.
• Komunikačné údaje — správy z kontaktného formulára alebo reklamácií.

4. Účely a právne základy spracúvania

5. Doba uchovávania údajov

• Údaje o objednávkach a fakturácii — po dobu trvania zmluvného vzťahu a následne v lehote vyžadovanej účtovnými a daňovými predpismi (spravidla 10 rokov).
• Reklamačné spisy — po dobu vybavenia reklamácie a následne podľa zákonných lehôt premlčania.
• Marketingové súhlasy — do odvolania súhlasu, najviac 3 roky od poslednej interakcie, ak zákon neustanoví inak.
• Technické logy a bezpečnostné záznamy — spravidla do 12 mesiacov, pokiaľ nie je potrebné dlhšie uchovávanie pri vyšetrovaní incidentu.
• Cookies — podľa typu cookie, viac v sekcii Cookies nižšie.

6. Príjemcovia a sprostredkovatelia

Osobné údaje sprístupňujeme len v rozsahu nevyhnutnom na poskytovanie služby týmto kategóriám príjemcov:

• Poskytovatelia IT infraštruktúry a hostingu (Supabase, Vercel alebo obdobní partneri).
• Poskytovateľ platobných služieb Stripe (spracúvanie online platieb).
• Poskytovatelia mapových služieb Google Maps (overenie adresy doručenia, ak využívate donášku).
• Kurýrni partneri alebo zamestnanci prevádzky pri doručovaní objednávky.
• Účtovnícke, právne a audítorské služby v nevyhnutnom rozsahu.
• Orgány verejnej moci, ak to vyžaduje zákon.

So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR. Niektorí partneri môžu spracúvať údaje aj mimo EÚ; v takom prípade zabezpečujeme primerané záruky (napr. štandardné zmluvné doložky EÚ).

7. Cookies a podobné technológie

Web používa cookies a podobné technológie na zabezpečenie funkčnosti stránky, zapamätanie voľby predajne, košíka a prihlásenia, prípadne na analytiku a marketing — ak sú na to získané súhlasy.

• Nevyhnutné cookies — umožňujú základnú funkčnosť (relácia, košík, bezpečnosť). Právny základ: oprávnený záujem / plnenie zmluvy.
• Analytické a marketingové cookies — len so súhlasom podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách a ePrivacy pravidiel.

Cookies môžete spravovať v nastaveniach prehliadača. Obmedzenie nevyhnutných cookies môže ovplyvniť funkčnosť objednávkového systému.

8. Bezpečnosť údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením, vrátane šifrovaného prenosu (HTTPS), riadenia prístupov, pravidelných aktualizácií systémov a zmluvných povinností u sprostredkovateľov.

9. Automatizované rozhodovanie a profilovanie

Pri bežnom objednávaní nevykonávame automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami voči dotknutej osobe v zmysle čl. 22 GDPR. Overenie doručovacej zóny na základe adresy je technická kontrola dostupnosti služby, nie profilovanie zákazníka.

10. Vaše práva

Podľa GDPR a zákona č. 18/2018 Z. z. máte najmä tieto práva:

• právo na prístup k osobným údajom (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na vymazanie — „právo zabudnutia“ (čl. 17 GDPR),
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov (čl. 20 GDPR),
• právo namietať proti spracúvaniu (čl. 21 GDPR),
• právo odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť dozornému orgánu.

Žiadosti o uplatnenie práv zasielajte na kontaktný e-mail uvedený na stránke Kontakt. Na overenie totožnosti môžeme požiadať o doplnenie informácií. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

11. Dozorný orgán

Dozorným orgánom na území Slovenskej republiky je Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ):

• Hraničná 12, 820 07 Bratislava 27
• Web: www.dataprotection.gov.sk
• E-mail: posta@pdp.gov.sk

12. Deti

Služby nie sú primárne určené deťom mladším ako 16 rokov. Vedome nezberáme osobné údaje detí bez súhlasu zákonného zástupcu. Ak sa dozviete, že dieťa nám poskytlo údaje bez súhlasu, kontaktujte nás — údaje vymažeme.

13. Zmeny zásad

Tieto zásady môžeme aktualizovať pri zmene právnych predpisov, technológií alebo rozsahu služieb. Aktuálne znenie je vždy zverejnené na tejto stránke s uvedením dátumu poslednej aktualizácie. Pri podstatných zmenách vás informujeme primeraným spôsobom (napr. bannerom na webe alebo e-mailom, ak máme vašu adresu).

Súvisiace dokumenty: Obchodné podmienky.