Ochrana osobných údajov
Informácie o spracúvaní osobných údajov podľa nariadenia GDPR a zákona č. 18/2018 Z. z.
Účinné od
1. Prevádzkovateľ
- Obchodné meno
- Samuel Kirchner - SAKI
- Sídlo
- Varšavská 2497/29, 040 13 Košice
- IČO
- 53 553 365
- DIČ
- 112 696 1649
- Zápis v registri
- Živnostenské oprávnenie vydal Okresný úrad Košice, číslo živnostenského registra 820-93261
- tabky@tabky.sk
- Telefón
- +421 949 290 395
Prevádzkovateľ neurčil zodpovednú osobu; so žiadosťami a otázkami sa obráťte priamo na kontaktné údaje vyššie.
2. Účely a právne základy spracúvania
| Účel | Právny základ | Článok GDPR |
|---|---|---|
| Vybavenie objednávky a doručenie | Plnenie zmluvy | čl. 6 ods. 1 písm. b) |
| Zákaznícke konto a portál | Plnenie zmluvy | čl. 6 ods. 1 písm. b) |
| Účtovné doklady a dane | Zákonná povinnosť | čl. 6 ods. 1 písm. c) |
| Vybavenie reklamácie | Zákonná povinnosť | čl. 6 ods. 1 písm. c) |
| Zabezpečenie webu, záznamy o prihláseniach | Oprávnený záujem | čl. 6 ods. 1 písm. f) |
| Affiliate a partnerský program | Plnenie zmluvy | čl. 6 ods. 1 písm. b) |
Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou – bez nich nevieme objednávku dodať.
3. Údaje, ktoré do portálu vkladá klient
Táto časť je dôležitá pre prevádzky, ktoré používajú portál Tabky.
Ak si do portálu vkladáte údaje o svojich vlastných zákazníkoch – mená a telefónne čísla do vernostného programu alebo do SMS marketingu – prevádzkovateľom týchto údajov ste vy, nie my. My ich len uchovávame a spracúvame podľa vašich pokynov, teda vystupujeme ako sprostredkovateľ podľa čl. 28 GDPR.
Z toho pre vás vyplýva najmä:
- Za právny základ na spracúvanie údajov vašich zákazníkov zodpovedáte vy. Pri SMS marketingu to spravidla znamená preukázateľný súhlas adresáta.
- Vy rozhodujete, aké údaje do portálu vložíte. Neukladajte tam údaje, ktoré na svoj účel nepotrebujete.
- Žiadosti vašich zákazníkov (výmaz, prístup, oprava) vybavujete vy; portál vám na to dáva nástroje a my vám poskytneme súčinnosť.
- Každá SMS odoslaná cez portál obsahuje odkaz na odhlásenie. Odhlásený kontakt sa vo vašom zozname označí a ďalšie správy mu už neodídu.
Po zrušení konta alebo na vašu žiadosť tieto údaje vymažeme.
4. Kategórie osobných údajov
- Identifikačné a fakturačné údaje – meno a priezvisko, prípadne obchodné meno a IČO, fakturačná a dodacia adresa.
- Kontaktné údaje – e-mailová adresa, telefónne číslo.
- Údaje o objednávkach – číslo objednávky, objednaný tovar, stav a história objednávok.
- Údaje o konte – prihlasovacie meno, zašifrované heslo, aktivované tabuľky a ich nastavenia, záznamy o prihláseniach vrátane IP adresy.
- Platobné údaje – údaje o transakcii. Číslo platobnej karty sa k nám nikdy nedostane, spracúva ho platobná brána. IBAN spracúvame len pri vrátení platby.
- Štatistiky tabuliek – počty skenov a ich rozdelenie na ľudské a automatické. Zobrazujú sa v súhrne, nie po jednotlivých návštevníkoch.
5. Príjemcovia a sprostredkovatelia
Údaje neposkytujeme nikomu nad rámec toho, čo je potrebné na dodanie tovaru a chod služby. Príjemcami sú:
| Príjemca | Čo dostáva a prečo |
|---|---|
| Prepravcovia | Meno, adresa, telefón a e-mail – na doručenie zásielky. Konkrétny prepravca podľa toho, ktorého si v pokladni zvolíte. |
| Platobná brána | Údaje o platbe. Kartové údaje zadávate priamo bráne, k nám sa nedostanú. |
| Fakturačná služba | Meno, adresa, e-mail a pri firme aj IČO, DIČ a IČ DPH — na vystavenie faktúry k objednávke. Faktúry vystavujeme cez faktury-online.com. |
| Registre firiem | Keď v pokladni zadáte IČO, doplníme obchodné meno, sídlo, DIČ a IČ DPH z verejných registrov, aby ste ich nemuseli prepisovať ručne. Odovzdávame im iba zadané IČO, nič iné o vás. Zdroje: Otvorený register slovenských firiem (ORSF, orsf.sk, údaje pod licenciou CC BY 4.0), Register právnických osôb Štatistického úradu SR a pri českom IČO register ARES. |
| Packeta (Zásielkovňa) | Výber výdajného miesta v pokladni. Widget sa načítava priamo z ich servera, takže sa pri otvorení pokladne dozvie IP adresu a technické údaje prehliadača, aj keď si nakoniec zvolíte iného dopravcu. Po objednávke dostáva meno, adresu, telefón a e-mail na doručenie. |
| Short.io | Prevádzkuje presmerovanie na doméne tabky.eu. Pri každom naskenovaní tabuľky spracúva technické údaje návštevníka a vracia nám súhrnné počty skenov. |
| BulkGate | SMS brána. Dostáva telefónne číslo a text správy, ktorú ste z portálu odoslali. |
| Poskytovateľ hostingu | Prevádzkuje server, na ktorom web beží. K údajom nepristupuje, má k nim len technický prístup ako správca infraštruktúry. |
| Účtovník a daňový úrad | Fakturačné údaje v rozsahu, ktorý vyžadujú predpisy o účtovníctve a daniach. |
Ak niektorý z uvedených poskytovateľov spracúva údaje mimo Európskeho hospodárskeho priestoru, deje sa tak na základe štandardných zmluvných doložiek schválených Európskou komisiou.
Údaje nepoužívame na automatizované rozhodovanie ani na profilovanie.
6. Doba uchovávania
| Kategória | Doba | Dôvod |
|---|---|---|
| Účtovné doklady | 10 rokov | Zákon o účtovníctve |
| Údaje o objednávkach | 5 rokov | Premlčacia doba, reklamácie |
| Zákaznícke konto a obsah portálu | Do zrušenia konta | Plnenie zmluvy |
| Záznamy o prihláseniach | 12 mesiacov | Bezpečnosť konta |
| Reklamácie | 5 rokov | Premlčacia doba |
7. Práva dotknutej osoby
- Právo na prístup – získať potvrdenie o tom, či a ako vaše údaje spracúvame, a kópiu týchto údajov.
- Právo na opravu – dať opraviť nesprávne alebo doplniť neúplné údaje.
- Právo na výmaz – za podmienok čl. 17 GDPR. Údaje, ktoré musíme uchovať zo zákona (napríklad faktúry), vymazať nemôžeme.
- Právo na obmedzenie spracúvania
- Právo na prenosnosť – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať – proti spracúvaniu na základe oprávneného záujmu.
- Právo odvolať súhlas – kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
Žiadosť vybavíme do 30 dní. Ak by sme ju vybaviť nemohli, dôvod vám vysvetlíme.
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk
8. Cookies
Používame výhradne nevyhnutné cookies – tie, bez ktorých by web nefungoval:
- udržanie obsahu košíka medzi stránkami,
- udržanie prihlásenia v zákazníckom konte a v portáli,
- ochrana formulárov pred zneužitím.
Okrem nich používame analytické a marketingové cookies, ktoré nám ukazujú, koľko ľudí na web prišlo a ktorým krokom nákupu končia. Spracúvajú ich Google (Google Analytics) a Meta (Meta pixel) ako naši sprostredkovatelia a údaje sa môžu prenášať mimo Európskej únie.
Tieto cookies sa nespustia skôr, než nám na ne dáte súhlas v lište, ktorá sa zobrazí pri prvej návšteve. Súhlas je dobrovoľný, nákup ani používanie webu od neho nezávisí a môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na spracúvanie pred ním. Písma načítavame z vlastného servera, nie z cudzieho CDN.
V zákazníckom portáli nemeriame nič: je to prihlásená zóna a vaše správanie v nej nikomu neposielame.
Nezávisle od súhlasu sa v pokladni načítava widget na výber výdajného miesta priamo zo servera Packety, takže sa jej pri otvorení pokladne dozvie vaša IP adresa. Bez neho by sa výdajné miesto nedalo vybrať.
9. Zabezpečenie údajov
- Celý web beží cez šifrované spojenie HTTPS.
- Heslá sa ukladajú výhradne ako kryptografický odtlačok, nie v čitateľnej podobe.
- Prihlásenie a obnova hesla sú obmedzené počtom pokusov, aby sa heslo nedalo uhádnuť.
- V nastaveniach konta vidíte svoje aktívne prihlásenia a môžete ostatné zariadenia odhlásiť.
- Prístup k údajom v portáli je viazaný na konto – každý vidí len to, čo mu patrí.