Zásady ochrany osobných údajov
Preklad na overenie. Záväzné je znenie v poľštine: poľská verzia dokumentu.
Prevádzkovateľ údajov
Prevádzkovateľom vašich osobných údajov je KLIMAT KOMFORT Ivan Butrym, ul. Wesoła 87FA lok. 2, 05-270 Marki, NIP 5242827154 (ďalej len „my“ alebo „Prevádzkovateľ“), ktorý prevádzkuje internetový obchod Grzejniki Lux na adrese grzejniki-lux.pl (ďalej len „Obchod“).
Vo veciach týkajúcich sa osobných údajov nám napíšte na adresu klimatluxbiuro@gmail.com alebo na poštovú adresu Prevádzkovateľa. Prevádzkovateľ neurčil zodpovednú osobu na ochranu osobných údajov.
Tieto zásady vysvetľujú, aké údaje spracúvame v súvislosti s používaním Obchodu, s objednávkami a s vybavovaním vrátenia tovaru a reklamácií, na aký účel, na akom základe, komu ich poskytujeme a ako dlho ich uchovávame. Pojmy písané s veľkým začiatočným písmenom majú význam, ktorý im priraďujú Obchodné podmienky.
V skratke
Údaje z objednávky používame na to, aby sme vám predali a doručili tovar, prijali platbu, vystavili faktúru a vybavili prípadné vrátenie tovaru alebo reklamáciu. Poskytujeme ich iba tým, bez ktorých to nejde: dodávateľom radiátorov a prepravcovi (doprava), banke ING Bank Śląski (účet, na ktorý platíte prevodom), spoločnosti, na ktorej serveri Obchod funguje (nexserv GmbH, Nemecko), poskytovateľom našej e-mailovej pošty (cyber_Folks S.A. a Google), spoločnosti Google (spoločná tabuľka predajov), spoločnosti, ktorá zabezpečuje technickú správu Obchodu, účtovnej kancelárii a v chate — poskytovateľovi AI asistenta (Anthropic). Na overenie čísla NIP a na našepkávanie adresy využívame verejné registre. Reklamné cookies nepoužívame; s vaším súhlasom používame štatistický nástroj Microsoft Clarity a ukladáme zdroj návštevy pripájaný k objednávke. Údaje nikomu nepredávame. Údaje uchovávame v Európskej únii — výnimky (schránka Gmail, tabuľka Google, komunikačná aplikácia Telegram, AI asistent, Microsoft Clarity) opisuje časť „Prenos údajov mimo Európskeho hospodárskeho priestoru“. Kedykoľvek sa môžete opýtať, aké údaje o vás máme, opraviť ich alebo požiadať o ich vymazanie — napíšte na klimatluxbiuro@gmail.com.
Účely, právne základy a doba uchovávania
Právne základy uvádzame podľa čl. 6 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, GDPR).
Objednávka a plnenie kúpnej zmluvy
- Údaje: meno a priezvisko (názov firmy), adresa, adresa doručenia, e-mail, telefón, objednaný Tovar, spôsob dopravy a platby, poznámky k objednávke.
- Právny základ: čl. 6 ods. 1 písm. b) GDPR — uzavretie a plnenie zmluvy.
- Ako dlho: do splnenia zmluvy a potom do uplynutia premlčacích lehôt nárokov zo zmluvy (spravidla 6 rokov, pri nárokoch súvisiacich s podnikateľskou činnosťou — 3 roky; lehota končí posledným dňom kalendárneho roka).
Upozornenia pre obsluhu Obchodu
- Údaje: číslo objednávky, názvy, počet a ceny objednaného Tovaru, cena dopravy a suma objednávky, krajina objednávateľa a krajina doručenia, spôsob platby a stav objednávky a pri objednávkach na firmu — status firmy ako platiteľa DPH podľa verejného registra; bez mena a priezviska, adresy, telefónu a e-mailovej adresy. E-mailové upozornenia pre obsluhu obsahujú údaje objednávky (meno a priezvisko, telefón, e-mail, adresa, názov firmy a NIP, Tovar, sumy, poznámky).
- Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem: rýchle vybavovanie objednávok. Obsluha Obchodu dostáva o objednávke krátku správu v komunikačnej aplikácii Telegram a údaje zákazníka si overuje v administrácii Obchodu.
- Ako dlho: správy v chate obsluhy uchovávame najviac 12 mesiacov; e-mailové upozornenia prichádzajú do schránky obsluhy Obchodu a uchovávajú sa 12 mesiacov.
Predajné doklady a zúčtovanie
- Údaje: údaje kupujúceho na predajný doklad vrátane názvu firmy a čísla NIP pri faktúre na firmu.
- Právny základ: čl. 6 ods. 1 písm. c) GDPR — povinnosti vyplývajúce z daňových a účtovných predpisov.
- Ako dlho: počas obdobia vyžadovaného týmito predpismi, spravidla 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane.
Spoločná evidencia predajov (tabuľka Google)
- Údaje: číslo objednávky a odkaz na ňu v administrácii Obchodu, dátum, názvy, množstvá a sumy Tovaru, cena dopravy, telefónne číslo a e-mailová adresa objednávateľa, stav objednávky a platby.
- Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem: evidencia predajov a interné zúčtovanie; v rozsahu údajov potrebných na daňové zúčtovanie — čl. 6 ods. 1 písm. c) GDPR. Tabuľku vedieme v službe Google Sheets.
- Ako dlho: počas obdobia uchovávania predajnej dokumentácie (spravidla 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane).
Účet Zákazníka
- Údaje: e-mailová adresa, heslo (uchovávané výlučne vo forme hashu), uložené adresy a fakturačné údaje, história objednávok.
- Právny základ: čl. 6 ods. 1 písm. b) GDPR — zmluva o vedení Účtu.
- Ako dlho: do zrušenia Účtu. Údaje objednávok zadaných z Účtu uchovávame rovnako ako údaje objednávok a predajných dokladov.
Dopĺňanie údajov firmy podľa čísla NIP a našepkávanie adresy
- Údaje: zadané číslo NIP (na overenie v registroch) a zadávaná časť adresy (ulica, číslo, obec). Dopyty odosiela náš server, bez vašej IP adresy a bez údajov o prehliadači; výsledok si pamätáme najviac 24 hodín.
- Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem: uľahčenie a správnosť vypĺňania formulárov a fakturácie.
- Ako dlho: údaje z dopytov neuchovávame inak než v krátkodobej vyrovnávacej pamäti; údaje firmy uložené v objednávke alebo v Účte — rovnako ako údaje tejto objednávky alebo Účtu.
Odstúpenie od zmluvy a reklamácie
- Údaje: údaje z oznámenia o odstúpení od zmluvy alebo z reklamácie, korešpondencia, fotografie, ktoré ste nám poslali.
- Právny základ: čl. 6 ods. 1 písm. c) GDPR — povinnosti vyplývajúce z poľského zákona o právach spotrebiteľa (ustawa o prawach konsumenta), a čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na vybavení veci.
- Ako dlho: do uplynutia obdobia zodpovednosti za súlad Tovaru so zmluvou a premlčacích lehôt nárokov.
E-mailový a telefonický kontakt
- Údaje: meno a priezvisko, e-mailová adresa alebo telefónne číslo, obsah korešpondencie a ďalšie údaje, ktoré nám poskytnete, keď píšete alebo voláte.
- Právny základ: čl. 6 ods. 1 písm. b) GDPR — ak sa vec týka zmluvy alebo krokov pred jej uzavretím, a v ostatnom rozsahu čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na odpovedi na správu.
- Ako dlho: 12 mesiacov od poslednej správy v danej veci, korešpondenciu týkajúcu sa objednávky, reklamácie alebo odstúpenia od zmluvy — rovnako dlho ako údaje tejto objednávky.
Chat s AI asistentom
- Údaje: obsah správ zadaných do okna chatu a odpovedí; jazyk konverzácie; adresa stránky, na ktorej konverzujete, a produkty zobrazené v konverzácii; čas správ; hash IP adresy (slúži iba na limity chrániace pred zneužitím a mení sa každý deň — samotnú IP adresu neukladáme). Telefónne čísla a e-mailové adresy zadané do textu konverzácie nahrádzame zástupnými značkami skôr, než sa text dostane k poskytovateľovi jazykového modelu. V chate odpovedá asistent založený na umelej inteligencii (jazykový model Claude); chat neprijíma rozhodnutia, ktoré by voči vám mali právne účinky — radí a zobrazuje produkty, objednávku zadávate sami.
- Právny základ: čl. 6 ods. 1 písm. b) GDPR — vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť (odpoveď na otázku, výber produktu, stav objednávky); čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem: starostlivosť o zákazníkov, bezpečnosť chatu a zlepšovanie kvality odpovedí.
- Ako dlho: konverzácie, v ktorých nezanecháte kontakt — 90 dní od poslednej správy; konverzácie, v ktorých kontakt zanecháte — 24 mesiace od poslednej správy. O vymazanie konverzácie môžete požiadať správou na adresu klimatluxbiuro@gmail.com.
Žiadosť o kontakt v chate
- Údaje: meno, telefónne číslo, voliteľne e-mailová adresa a správa, jazyk konverzácie, čoho sa žiadosť týka (produkty a suma z konverzácie), dátum a znenie zaškrtnutého súhlasu s kontaktovaním. Obsluha Obchodu dostáva požiadavku v komunikačnej aplikácii Telegram (meno, telefón, e-mail, ak ho uvediete, téma, produkty s cenou, krátky opis potreby, posledná správa a odkaz na záznam konverzácie v administrácii).
- Právny základ: čl. 6 ods. 1 písm. b) GDPR — vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť (zavoláme vám alebo napíšeme vo veci, na ktorú sa pýtate); čl. 6 ods. 1 písm. f) GDPR — efektívne vybavenie požiadavky.
- Ako dlho: rovnako ako konverzácie so zanechaným kontaktom (24 mesiace), a ak dôjde k objednávke — rovnako ako údaje objednávky; správy v chate obsluhy — najviac 12 mesiacov.
Newsletter
- Údaje: e-mailová adresa, jazyk, zdroj prihlásenia, IP adresa, dátum prihlásenia a potvrdenia a znenie súhlasu (dôkaz súhlasu).
- Právny základ: čl. 6 ods. 1 písm. a) GDPR — váš súhlas so zasielaním obchodných informácií e-mailom (prihlásenie potvrdzujete odkazom zo správy). Súhlas môžete kedykoľvek odvolať; nemá to vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Ako dlho: do odvolania súhlasu (odhlásenia); po odhlásení uchovávame dôkaz súhlasu a odhlásenia do premlčania prípadných nárokov. Odhlásiť sa dá jedným kliknutím na odkaz v každej správe.
Bezpečnosť Obchodu a ochrana formulárov pred zneužitím
- Údaje: IP adresa a informácia o prehliadači ukladané v objednávke, IP adresa v limitoch formulárov, prihlasovania, košíka a pokladne (vo forme hashu, a pri prekročení limitu požiadaviek košíka a pokladne — v denníku udalostí Obchodu), technické údaje požiadaviek ukladané v záznamoch (logoch) servera.
- Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na zaistení bezpečnosti Obchodu.
- Ako dlho: IP adresa a informácia o prehliadači v objednávke — spolu s údajmi objednávky; hash IP adresy — v limitoch formulárov najviac 1 hodinu, v limitoch košíka a pokladne najviac 24 hodín; denník udalostí Obchodu — 30 dní; záznamy servera (IP adresa, dátum a čas, požadovaná adresa, prehliadač) — 14 dní.
Zdroj návštevy pripájaný k objednávke (iba so súhlasom)
- Údaje: prvý a posledný zdroj návštevy (vyhľadávač, odkaz, kampaň), vstupná stránka, prehliadač a typ zariadenia, ukladané do súboru cookie a pripájané k objednávke (WooCommerce, atribúcia objednávok).
- Právny základ: čl. 6 ods. 1 písm. a) GDPR a čl. 399 poľského zákona o elektronických komunikáciách (ustawa — Prawo komunikacji elektronicznej) — váš súhlas v lište cookies.
- Ako dlho: súbor cookie — do zatvorenia prehliadača (relácia návštevy — 30 minút); údaje pripojené k objednávke — rovnako ako údaje objednávky. Súhlas odvoláte tlačidlom „Nastavenia cookies“ v pätičke stránky.
Štatistiky používania Obchodu — Microsoft Clarity (iba so súhlasom)
- Údaje: spôsob používania stránok Obchodu — zobrazenia stránok, kliknutia, posúvanie, pohyb kurzora, záznamy priebehu návštevy a mapy kliknutí; adresa navštívenej a odkazujúcej stránky, typ zariadenia a prehliadača, rozlíšenie obrazovky, približná poloha (krajina) určená z IP adresy, náhodný identifikátor prehliadača v súboroch cookies. Obsah polí formulárov je vždy skrytý; na stránkach košíka, pokladne, účtu a kontaktu, vo formulároch, v chate a po prihlásení skrývame celý obsah stránky a na stránkach potvrdenia objednávky, platby a obnovenia hesla Clarity nefunguje. Tieto údaje nespájame s objednávkou ani s Účtom. Účel: zlepšovanie Obchodu — zisťovanie, ktoré prvky stránok sú nejasné alebo nefungujú.
- Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas „Analytické“ v lište cookies (ukladanie a čítanie v zariadení: čl. 399 ods. 1 poľského zákona o elektronických komunikáciách, ustawa — Prawo komunikacji elektronicznej). Súhlas môžete kedykoľvek odvolať tlačidlom „Nastavenia cookies“ v pätičke stránky — Clarity potom vypneme a jeho súbory cookies vymažeme; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Ako dlho: súbory cookies — _clck 12 mesiacov, _clsk 1 deň (ostatné — Zásady cookies); záznamy v Microsoft Clarity — 30 dní, vybrané záznamy a mapy kliknutí — najviac 9 mesiacov.
Zálohy
- Údaje: kópia súborov a databázy Obchodu vrátane údajov objednávok a Účtov.
- Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na obnovení Obchodu po havárii alebo útoku, v súvislosti s povinnosťou zaistiť bezpečnosť údajov (čl. 32 GDPR).
- Ako dlho: zálohy na serveri Obchodu — najviac 6 mesiacov; šifrovaná záloha u subjektu zabezpečujúceho technickú správu Obchodu — najviac 12 mesiacov. Údaje vymazané z Obchodu zmiznú zo záloh po uplynutí týchto lehôt.
Preukazovanie, uplatňovanie a obhajovanie právnych nárokov
- Údaje: údaje z objednávok, predajných dokladov a korešpondencie.
- Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem.
- Ako dlho: do uplynutia premlčacích lehôt nárokov.
Poskytnutie údajov vo formulári objednávky je dobrovoľné, bez nich však zmluvu neuzavrieme a nesplníme. Názov firmy a NIP sú potrebné iba na faktúru na firmu. Údaje v chate, v newsletteri a vo formulároch poskytujete dobrovoľne; bez nich nemôžeme odpovedať na otázku alebo odoslať správu.
Voči vám neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní údajov vrátane profilovania, ktoré by mali pre vás právne účinky alebo by sa vás podobným spôsobom významne dotýkali.
Komu poskytujeme údaje
Údaje poskytujeme iba v rozsahu potrebnom na vyššie opísané účely:
- nexserv GmbH (značka HosterAPI), Kurfürstenstr. 10, 50678 Kolín nad Rýnom, Nemecko — poskytovateľovi servera, na ktorom funguje Obchod, jeho databáza a zálohy; server sa nachádza v Nemecku (Jülich);
- cyber_Folks S.A. (Zenbox), ul. Wierzbięcice 1B, 61-569 Poznań — poskytovateľovi e-mailových služieb v doméne Obchodu, cez ktorého server Obchod odosiela e-maily (potvrdenia objednávok, odpovede, newsletter) — v rozsahu obsahu týchto správ;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko — poskytovateľovi e-mailovej schránky Gmail, do ktorej prichádzajú správy zaslané na kontaktnú adresu Obchodu a upozornenia na objednávky, a služby Google Sheets, v ktorej vedieme spoločnú evidenciu predajov — v rozsahu opísanom pri týchto účeloch;
- Telegram Messenger Inc. — poskytovateľovi komunikačnej aplikácie Telegram, prostredníctvom ktorej obsluha Obchodu dostáva upozornenia na objednávky a na žiadosti o kontakt z chatu — v rozsahu opísanom v častiach „Upozornenia pre obsluhu Obchodu“ a „Žiadosť o kontakt v chate“;
- Anthropic — poskytovateľovi jazykového modelu Claude, ktorý generuje odpovede chatu — v rozsahu obsahu konverzácie (bez telefónnych čísel a e-mailových adries, ktoré nahrádzame zástupnými značkami) a údajov o produktoch, na ktoré sa pýtate;
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko — poskytovateľovi štatistického nástroja Microsoft Clarity — iba s vaším súhlasom „Analytické“, v rozsahu opísanom v časti „Štatistiky používania Obchodu — Microsoft Clarity“;
- distribútorovi radiátorov Purmo a výrobcovi radiátorov Premium, od ktorých objednávame Tovar na vašu Objednávku, a prepravcom, ktorým zverujú doručenie — v rozsahu potrebnom na dopravu: meno a priezvisko (názov firmy), adresa doručenia a telefón, bez predajných cien;
- ING Bank Śląski S.A. so sídlom v Katoviciach (ul. Sokolska 34, 40-086 Katowice) — banke, v ktorej vedieme účet: pri klasickom bankovom prevode — údaje z prevodu (odosielateľ, číslo účtu, suma, správa pre prijímateľa s číslom objednávky);
- verejným registrom, ktoré využívame pri dopĺňaní údajov: poľskému Ministerstvu financií (zoznam platiteľov DPH, tzv. „Biała lista“), Európskej komisii (VIES), a po spustení služby — poľskému Hlavnému štatistickému úradu (GUS, register REGON); poľskému Hlavnému úradu geodézie a kartografie (GUGiK, služba geokódovania adries v Poľsku), českému registru adries ČÚZK RÚIAN a pre ostatné krajiny službe OpenStreetMap/Photon — v rozsahu zadaného čísla NIP alebo časti adresy, bez vašej IP adresy;
- účtovnej kancelárii a poskytovateľovi softvéru na vystavovanie faktúr, ak Prevádzkovateľ takéto služby využíva — v rozsahu potrebnom na daňové a účtovné zúčtovanie vrátane poľského Národného systému e-faktúr (Krajowy System e-Faktur, KSeF);
- subjektu, ktorý z poverenia Prevádzkovateľa zabezpečuje technickú správu Obchodu (vývoj a údržba šablóny, servera a integrácií, uchovávanie šifrovanej zálohy) — v rozsahu, v akom má prístup k údajom pri servisných prácach a v zálohe;
- Vedúcemu poľskej Národnej daňovej správy (Szef Krajowej Administracji Skarbowej) — faktúry pre firmy vystavujeme v Národnom systéme e-faktúr (KSeF), ak to predpisy vyžadujú;
- orgánom verejnej moci — ak povinnosť poskytnúť údaje vyplýva z právnych predpisov.
Spoločnosti nexserv GmbH a cyber_Folks S.A., účtovná kancelária, subjekt zabezpečujúci technickú správu Obchodu a Anthropic spracúvajú údaje v našom mene na základe zmlúv o spracúvaní osobných údajov (čl. 28 GDPR). Google Ireland Limited spracúva údaje v schránke Gmail a v tabuľke podľa zmluvných podmienok služieb Google a zásad ochrany súkromia Google. Telegram Messenger Inc. spracúva obsah upozornení podľa podmienok služby a zásad ochrany súkromia Telegramu. Microsoft Ireland Operations Limited spracúva údaje z Microsoft Clarity podľa podmienok používania Microsoft Clarity a vyhlásenia spoločnosti Microsoft o ochrane osobných údajov, a to aj ako samostatný prevádzkovateľ. Dodávatelia Tovaru, prepravcovia, ING Bank Śląski S.A. a verejné registre spracúvajú údaje ako samostatní prevádzkovatelia za podmienok opísaných v ich informáciách o ochrane súkromia. Banka, z ktorej platíte, spracúva údaje ako váš poskytovateľ platobných služieb podľa vašej zmluvy s ňou.
Prenos údajov mimo Európskeho hospodárskeho priestoru
Server Obchodu sa nachádza v Nemecku a väčšina vyššie uvedených príjemcov spracúva údaje v Európskom hospodárskom priestore (EHP). Výnimky:
- Google. Schránku Gmail a tabuľku Google Sheets prevádzkuje Google Ireland Limited a údaje v nich môže spracúvať aj spoločnosť Google LLC v Spojených štátoch. Základom takéhoto prenosu je vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023 o primeranej úrovni ochrany osobných údajov v rámci EU-US Data Privacy Framework, ktorého účastníkom je Google LLC (čl. 45 GDPR).
- Telegram. Upozornenia pre obsluhu Obchodu prichádzajú do komunikačnej aplikácie Telegram, ktorú prevádzkuje Telegram Messenger Inc., spoločnosť so sídlom mimo EHP (zástupca v EÚ: European Data Protection Office (EDPO) v Bruseli). Správy môžu byť spracúvané v krajinách, pri ktorých Európska komisia nekonštatovala primeranú úroveň ochrany, a Telegram s nami neuzatvára zmluvu so štandardnými zmluvnými doložkami. Preto upozornenia na objednávky obsahujú len minimum potrebné na ich vybavenie (číslo objednávky dokáže priradiť iba Obchod; bez mena a priezviska, adresy, telefónu a e-mailovej adresy). Výnimkou je žiadosť o kontakt, ktorú odošlete v chate — vtedy správa pre obsluhu obsahuje vaše meno a telefón, ktoré na tento účel sami uvádzate.
- AI asistent (chat). Obsah konverzácií s chatom spracúva Anthropic, ktorý môže spracúvať údaje mimo EHP vrátane Spojených štátov. Prenos sa zakladá na mechanizmoch podľa kapitoly V GDPR (rozhodnutie o primeranosti ochrany alebo štandardné zmluvné doložky). Pred odoslaním textu spoločnosti Anthropic v ňom nahrádzame telefónne čísla a e-mailové adresy zástupnými značkami. Viac informácií získate, ak nám napíšete na adresu klimatluxbiuro@gmail.com.
- Microsoft Clarity. Nástroj prevádzkuje Microsoft Ireland Operations Limited (Írsko) a údaje môže spracúvať aj spoločnosť Microsoft Corporation v Spojených štátoch. Základom je vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023 (EU-US Data Privacy Framework), ktorého účastníkom je Microsoft Corporation (čl. 45 GDPR), a štandardné zmluvné doložky medzi Microsoft Ireland Operations Limited a Microsoft Corporation (čl. 46 ods. 2 písm. c) GDPR).
- Našepkávanie adries mimo Poľska. Pre adresy mimo Poľska využívame službu OpenStreetMap/Photon (Komoot), do ktorej zo servera Obchodu odosielame výlučne zadávanú časť adresy.
Inak údaje mimo EHP neprenášame.
Vaše práva
Máte právo:
- na prístup k svojim údajom a na získanie ich kópie;
- na opravu údajov;
- na vymazanie údajov;
- na obmedzenie spracúvania;
- na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu;
- namietať proti spracúvaniu založenému na našom oprávnenom záujme;
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním;
- podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Ak chcete tieto práva uplatniť, napíšte nám na adresu klimatluxbiuro@gmail.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Ak je žiadosť zložitá alebo ak je žiadostí viac, môžeme túto lehotu predĺžiť o ďalšie dva mesiace — budeme vás o tom informovať pred uplynutím prvého mesiaca. Adresy a fakturačné údaje môžete zmeniť aj sami v Účte („Môj účet“).
Súhlas s inými než nevyhnutnými záznamami v prehliadači zmeníte alebo odvoláte tlačidlom „Nastavenia cookies“ v pätičke stránky — rovnako ľahko, ako ho udeľujete.
Ako chránime údaje
- Spojenie s Obchodom je šifrované (HTTPS).
- Server Obchodu je chránený firewallom a automatickým blokovaním adries, z ktorých prichádzajú pokusy o prienik. Zálohy sú šifrované.
- Heslá k Účtom uchovávame výlučne vo forme odtlačku (hash).
- Obsluha Obchodu má prístup k údajom objednávok v administrácii iba po prihlásení.
Súbory cookies a pamäť prehliadača
Obchod ukladá do vášho prehliadača súbory cookies a údaje v pamäti prehliadača (localStorage a sessionStorage) iba vtedy, keď sú nevyhnutné na fungovanie Obchodu alebo služby, ktorú používate — košíka, objednávky, prihlásenia do Účtu, chatu a zapamätania vášho rozhodnutia v lište cookies. Na takéto záznamy nepotrebujeme váš súhlas. Voliteľné záznamy — štatistiky Microsoft Clarity a zdroj návštevy pripájaný k objednávke — zapíname iba s vaším súhlasom. Nevyhnutné záznamy a zdroj návštevy ukladá náš server grzejniki-lux.pl; súbory Microsoft Clarity ukladá skript spoločnosti Microsoft, a to iba po udelení súhlasu „Analytické“. Úplný zoznam s názvami a dobami uchovávania nájdete v dokumente Zásady používania súborov cookies (odkaz je aj v lište cookies). Svoje rozhodnutie môžete kedykoľvek zmeniť tlačidlom „Nastavenia cookies“ v pätičke stránky.
Okrem Microsoft Clarity (iba so súhlasom) nepoužívame analytické súbory cookies; nepoužívame reklamné súbory cookies, nevkladáme mapy, videá ani pluginy sociálnych sietí a písma a skripty šablóny Obchodu načítavame z nášho servera.
Zmeny zásad
Tieto zásady aktualizujeme, keď sa menia spôsoby spracúvania údajov v Obchode alebo právne predpisy. Aktuálna verzia je vždy dostupná na tejto stránke. Zásady sú účinné od 24. októbra 2026 (zmena 25. októbra 2026: Microsoft Clarity).