Ochrana osobných údajov
Informácie o spracúvaní osobných údajov podľa nariadenia GDPR a zákona č. 18/2018 Z. z.
Účinné od
1. Prevádzkovateľ
- Obchodné meno
- Samuel Kirchner - SAKI
- Sídlo
- Varšavská 2497/29, 040 13 Košice
- IČO
- 53 553 365
- DIČ
- 112 696 1649
- Zápis v registri
- Živnostenské oprávnenie vydal Okresný úrad Košice, číslo živnostenského registra 820-93261
- tabky@tabky.sk
- Telefón
- +421 949 290 395
Prevádzkovateľ neurčil zodpovednú osobu; so žiadosťami a otázkami sa obráťte priamo na kontaktné údaje vyššie.
2. Účely a právne základy spracúvania
| Účel | Právny základ | Článok GDPR |
|---|---|---|
| Vybavenie objednávky a doručenie | Plnenie zmluvy | čl. 6 ods. 1 písm. b) |
| Zákaznícke konto a portál | Plnenie zmluvy | čl. 6 ods. 1 písm. b) |
| Účtovné doklady a dane | Zákonná povinnosť | čl. 6 ods. 1 písm. c) |
| Vybavenie reklamácie | Zákonná povinnosť | čl. 6 ods. 1 písm. c) |
| Zabezpečenie webu, záznamy o prihláseniach | Oprávnený záujem | čl. 6 ods. 1 písm. f) |
| Ponuka prevádzkam s personalizovaným auditom Google profilu | Oprávnený záujem | čl. 6 ods. 1 písm. f) |
| Affiliate a partnerský program | Plnenie zmluvy | čl. 6 ods. 1 písm. b) |
Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou – bez nich nevieme objednávku dodať.
Prevádzkam, ktorým posielame ponuku, môžeme pripraviť stránku s auditom ich Google profilu (adresa tabky.sk/pre/… s náhodným kódom). Používame len verejné údaje Google Máp o podniku – názov, adresu, hodnotenie, počet recenzií, či má web a telefón – a porovnanie s podobnými podnikmi v meste. Stránka sa nezobrazuje vo vyhľadávaní a po 90 dňoch ju zmažeme. Ak ju alebo stránku tabuľky otvoríte cez QR kód z nášho tlačeného listu, zapíšeme si dátum a čas, číslo listu alebo podnik a či išlo o mobil alebo počítač – bez IP adresy a bez cookies –, aby sme vedeli, komu sa ozvať (oprávnený záujem, čl. 6 ods. 1 písm. f). Tento záznam zmažeme po 180 dňoch. Výmaz skôr si môžete vyžiadať na tabky@tabky.sk.
3. Údaje, ktoré do portálu vkladá klient
Táto časť je dôležitá pre prevádzky, ktoré používajú portál Tabky.
Ak si do portálu vkladáte údaje o svojich vlastných zákazníkoch – mená, telefónne čísla, e-maily či dátumy narodenia do vernostného programu alebo telefónne čísla do SMS marketingu – alebo vám ich hostia pošlú v správe cez spätnú väzbu pri tabuľke, prevádzkovateľom týchto údajov ste vy, nie my. My ich len uchovávame a spracúvame podľa vašich pokynov, teda vystupujeme ako sprostredkovateľ podľa čl. 28 GDPR.
Z toho pre vás vyplýva najmä:
- Za právny základ na spracúvanie údajov vašich zákazníkov zodpovedáte vy. Pri SMS marketingu to spravidla znamená preukázateľný súhlas adresáta, ktorý môže dať len človek s aspoň 16 rokmi; portál preto pri každom súhlase vyžaduje aj potvrdenie veku.
- Vy rozhodujete, aké údaje do portálu vložíte. Neukladajte tam údaje, ktoré na svoj účel nepotrebujete.
- Žiadosti vašich zákazníkov (výmaz, prístup, oprava) vybavujete vy; portál vám na to dáva nástroje a my vám poskytneme súčinnosť.
- Každá SMS odoslaná cez portál obsahuje odkaz na odhlásenie. Odhlásený kontakt sa vo vašom zozname označí a ďalšie správy mu už neodídu.
- Vernostnú kartu hosťa, ktorý 24 mesiacov nemal zapísanú žiadnu pečiatku ani útratu (a ak žiadnu nemal, 24 mesiacov od vytvorenia karty), portál vymaže automaticky. Zoznam hostí si môžete kedykoľvek stiahnuť ako súbor CSV.
Po zrušení konta alebo na vašu žiadosť tieto údaje vymažeme. Ponecháme si len telefónne čísla, ktoré sa odhlásili zo zasielania SMS, bez mena a údaja o súhlase, aby im omylom neodišla ďalšia správa.
4. Kategórie osobných údajov
- Identifikačné a fakturačné údaje – meno a priezvisko, prípadne obchodné meno a IČO, fakturačná a dodacia adresa.
- Kontaktné údaje – e-mailová adresa, telefónne číslo.
- Údaje o objednávkach – číslo objednávky, objednaný tovar, stav a história objednávok.
- Údaje o konte – prihlasovacie meno, zašifrované heslo, aktivované tabuľky a ich nastavenia, záznamy o prihláseniach vrátane IP adresy.
- Platobné údaje – údaje o transakcii. Číslo platobnej karty sa k nám nikdy nedostane, spracúva ho platobná brána. IBAN spracúvame len pri vrátení platby a pri výplate provízií z affiliate programu.
- Štatistiky tabuliek – počty skenov a ich rozdelenie na ľudské a automatické. Zobrazujú sa v súhrne, nie po jednotlivých návštevníkoch.
5. Príjemcovia a sprostredkovatelia
Údaje neposkytujeme nikomu nad rámec toho, čo je potrebné na dodanie tovaru a chod služby. Príjemcami sú:
| Príjemca | Čo dostáva a prečo |
|---|---|
| Prepravcovia | Meno, adresa, telefón a e-mail – na doručenie zásielky. Konkrétny prepravca podľa toho, ktorého si v pokladni zvolíte. |
| Platobná brána | Údaje o platbe. Kartové údaje zadávate priamo bráne, k nám sa nedostanú. |
| Fakturačná služba | Meno, adresa, e-mail a pri firme aj IČO, DIČ a IČ DPH — na vystavenie faktúry k objednávke. Faktúry vystavujeme cez faktury-online.com. |
| Registre firiem | Keď v pokladni zadáte IČO, doplníme obchodné meno, sídlo, DIČ a IČ DPH z verejných registrov, aby ste ich nemuseli prepisovať ručne. Odovzdávame im iba zadané IČO, nič iné o vás. Zdroje: Otvorený register slovenských firiem (ORSF, orsf.sk, údaje pod licenciou CC BY 4.0), Register právnických osôb Štatistického úradu SR a pri českom IČO register ARES. |
| Packeta (Zásielkovňa) | Výber výdajného miesta v pokladni. Widget sa načítava priamo z ich servera, takže sa pri otvorení pokladne dozvie IP adresu a technické údaje prehliadača, aj keď si nakoniec zvolíte iného dopravcu. Po objednávke dostáva meno, adresu, telefón a e-mail na doručenie. |
| Short.io | Prevádzkuje presmerovanie na doméne tabky.eu. Pri každom naskenovaní tabuľky spracúva technické údaje návštevníka a vracia nám súhrnné počty skenov. |
| BulkGate | SMS brána. Dostáva telefónne číslo a text správy, ktorú ste z portálu odoslali. |
| Poskytovateľ hostingu | Prevádzkuje server, na ktorom web beží. K údajom nepristupuje, má k nim len technický prístup ako správca infraštruktúry. |
| Účtovník a daňový úrad | Fakturačné údaje v rozsahu, ktorý vyžadujú predpisy o účtovníctve a daniach. |
Ak niektorý z uvedených poskytovateľov spracúva údaje mimo Európskeho hospodárskeho priestoru, deje sa tak na základe štandardných zmluvných doložiek schválených Európskou komisiou.
Údaje nepoužívame na automatizované rozhodovanie ani na profilovanie.
6. Doba uchovávania
| Kategória | Doba | Dôvod |
|---|---|---|
| Účtovné doklady | 10 rokov | Zákon o účtovníctve |
| Údaje o objednávkach | 5 rokov | Premlčacia doba, reklamácie |
| Zákaznícke konto a obsah portálu | Do zrušenia konta | Plnenie zmluvy |
| Vernostná karta hosťa prevádzky | 24 mesiacov od poslednej pečiatky alebo útraty | Obmedzenie uchovávania (čl. 5 GDPR); skôr, ak ju prevádzka zmaže |
| Odhlásené telefónne čísla (bez mena a súhlasu) | Aj po zrušení konta | Rešpektovanie odhlásenia zo SMS |
| Nevyplatené affiliate provízie po zrušení konta (e-mail, meno, IBAN) | Do vyplatenia, najdlhšie 3 roky od zrušenia konta | Plnenie zmluvy (VOP 7.14); doklad o výplate ako účtovný doklad |
| Záznam o vašej voľbe v lište cookies (súhlas či odmietnutie, znenie, doména, odtlačok IP adresy) | 3 roky | Preukázanie súhlasu (čl. 7 ods. 1 GDPR) |
| Záznamy o prihláseniach | 12 mesiacov | Bezpečnosť konta |
| Reklamácie | 5 rokov | Premlčacia doba |
7. Práva dotknutej osoby
- Právo na prístup – získať potvrdenie o tom, či a ako vaše údaje spracúvame, a kópiu týchto údajov.
- Právo na opravu – dať opraviť nesprávne alebo doplniť neúplné údaje.
- Právo na výmaz – za podmienok čl. 17 GDPR. Údaje, ktoré musíme uchovať zo zákona (napríklad faktúry), vymazať nemôžeme.
- Právo na obmedzenie spracúvania
- Právo na prenosnosť – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať – proti spracúvaniu na základe oprávneného záujmu.
- Právo odvolať súhlas – kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
Žiadosť vybavíme do 30 dní. Ak by sme ju vybaviť nemohli, dôvod vám vysvetlíme.
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk
8. Cookies
Používame nevyhnutné cookies, bez ktorých by web nefungoval, a len s vaším súhlasom aj analytické a marketingové cookies. Prehľad je v tabuľke:
| Cookie | Kto ju nastavuje a načo | Platnosť | Druh |
|---|---|---|---|
| tabky_suhlas | My. Zapamätá si, na čo ste v lište súhlasili alebo nesúhlasili, aby sme sa nepýtali pri každej stránke. | 1 rok | Nevyhnutná |
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | My (WooCommerce). Udržia obsah košíka medzi stránkami a priebeh objednávky. | Do zatvorenia prehliadača, relácia košíka 2 dni | Nevyhnutná |
| wordpress_logged_in_*, wordpress_sec_* | My (WordPress). Udržia prihlásenie v zákazníckom konte a v portáli. | Do odhlásenia, najviac 14 dní | Nevyhnutná |
| __stripe_mid, __stripe_sid | Stripe, platobná brána. Ochrana platby kartou pred podvodmi na stránkach s platobným tlačidlom a v pokladni. | __stripe_mid 1 rok, __stripe_sid 30 minút | Nevyhnutná |
| hCaptcha | hCaptcha (Intuition Machines), ktorú pri platbe načítava Stripe. Overuje, že platbu zadáva človek, nie robot. | Určuje hCaptcha, spravidla do zatvorenia prehliadača | Nevyhnutná |
| _ga, _ga_<ID> | Google (Google Analytics 4). Rozlíšia návštevy, aby sme videli, koľko ľudí prišlo a kde nákup opustili. | 2 roky | Analytická, len so súhlasom |
| _clck, _clsk | Microsoft (Microsoft Clarity). Mapa klikov a záznam pohybu po stránke, aby sme videli, čo je na webe nezrozumiteľné. Text, ktorý zadáte do formulárov, sa nezaznamenáva; v pokladni a v účte Clarity nebeží. | _clck 1 rok, _clsk 1 deň | Analytická, len so súhlasom |
| _fbp, _fbc | Meta (Meta Pixel). Spojí návštevu u nás s reklamou na Facebooku a Instagrame, aby sme vedeli, či reklama priniesla nákup, a mohli ju ukázať tým, ktorých môže zaujímať. | 90 dní (_fbc len keď prídete z reklamy na Facebooku alebo Instagrame) | Marketingová, len so súhlasom |
Na nevyhnutné cookies sa súhlas nevyžaduje, bez nich by nefungoval košík, prihlásenie ani platba kartou. Zdroj návštevy (odkiaľ ste na web prišli) do cookies neukladáme.
Analytické a marketingové nástroje sa nenačítajú skôr, než na ne dáte súhlas v lište, ktorá sa zobrazí pri prvej návšteve; každú kategóriu môžete povoliť zvlášť. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Súhlas je dobrovoľný, nákup ani používanie webu od neho nezávisí a môžete ho kedykoľvek odvolať odkazom „Nastavenia cookies" v pätičke — odvolanie nemá vplyv na spracúvanie pred ním. Pri odvolaní cookies týchto nástrojov z prehliadača zmažeme.
Google Analytics prevádzkuje Google Ireland Limited ako náš sprostredkovateľ. Údaje sa môžu prenášať do USA na základe rámca EÚ a USA na ochranu údajov a štandardných zmluvných doložiek.
Microsoft Clarity prevádzkuje Microsoft Ireland Operations Limited ako náš sprostredkovateľ. Záznamy uchováva 30 dní, súhrnné mapy klikov dlhšie. Údaje sa môžu prenášať do USA na základe rámca EÚ a USA na ochranu údajov.
Pri Meta Pixeli sme so spoločnosťou Meta Platforms Ireland Limited spoloční prevádzkovatelia (čl. 26 GDPR) pre zber údajov na našom webe a ich odovzdanie Mete: ktoré stránky ste si pozreli, čo ste vložili do košíka a či ste nakúpili, spolu s technickými údajmi prehliadača. Za informovanie a získanie súhlasu zodpovedáme my, práva môžete uplatniť u nás aj u Mety. Ďalšie spracúvanie po odovzdaní, napríklad na zobrazovanie reklamy, robí Meta ako samostatný prevádzkovateľ podľa svojich pravidiel na facebook.com/privacy/policy. Údaje sa môžu prenášať do USA.
V zákazníckom portáli nemeriame nič: je to prihlásená zóna a vaše správanie v nej nikomu neposielame. Písma načítavame z vlastného servera, nie z cudzieho CDN.
Nezávisle od súhlasu sa v pokladni načítava widget na výber výdajného miesta priamo zo servera Packety, takže sa jej pri otvorení pokladne dozvie vaša IP adresa. Bez neho by sa výdajné miesto nedalo vybrať.
9. Zabezpečenie údajov
- Celý web beží cez šifrované spojenie HTTPS.
- Heslá sa ukladajú výhradne ako kryptografický odtlačok, nie v čitateľnej podobe.
- Prihlásenie a obnova hesla sú obmedzené počtom pokusov, aby sa heslo nedalo uhádnuť.
- V nastaveniach konta vidíte svoje aktívne prihlásenia a môžete ostatné zariadenia odhlásiť.
- Prístup k údajom v portáli je viazaný na konto – každý vidí len to, čo mu patrí.