Ochrana osobných údajov

1. Totožnosť a kontaktné údaje prevádzkovateľa

Spoločnosť Alysum cs, s. r. o. (ďalej len „prevádzkovateľ") spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

2. Aké osobné údaje spracúvame

V závislosti od účelu spracúvania zbierame a spracúvame tieto kategórie osobných údajov:

2.1 Identifikačné a kontaktné údaje

• Meno a priezvisko
• Doručovacia adresa (ulica, číslo, PSČ, mesto, štát)
• E-mailová adresa
• Telefónne číslo

2.2 Objednávkové a transakčné údaje

• Obsah objednávky (produkty, množstvo)
• Celková cena a platobné informácie (nespracúvame čísla platobných kariet – tieto spracúva platobný procesor Stripe)
• Dátum a čas objednávky
• Stav objednávky a históriu komunikácie

2.3 Technické a prevádzkové údaje

• IP adresa
• Typ prehliadača a operačného systému
• Cookies a analytické identifikátory (len so súhlasom)
• Dátum a čas prístupu na web

3. Účely a právny základ spracúvania

Účel spracúvania	Právny základ	Doba uchovávania
Vybavenie objednávky a uzatvorenie kúpnej zmluvy	Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	5 rokov po skončení zmluvy
Vystavenie daňového dokladu a účtovné povinnosti	Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)	10 rokov podľa zákona o účtovníctve
Riešenie reklamácií a sťažností	Zákonná povinnosť / oprávnený záujem (čl. 6 ods. 1 písm. c)/f) GDPR)	3 roky od uplatnenia nároku
Zasielanie obchodných oznámení existujúcim zákazníkom	Oprávnený záujem (§ 116 ods. 14 zákona č. 452/2021 Z. z.)	Do odvolania súhlasu alebo 3 roky od posledného nákupu
Analytické cookies a štatistika návštevnosti	Súhlas (čl. 6 ods. 1 písm. a) GDPR)	Do odvolania súhlasu, max. 2 roky
Ochrana pred podvodmi a bezpečnosť webu	Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)	12 mesiacov

4. Príjemcovia osobných údajov

Vaše osobné údaje môžeme poskytnúť týmto kategóriám príjemcov (sprostredkovateľov):

• Packeta Slovakia s.r.o. / Zásilkovna s.r.o. – doručenie objednávky; spracúva meno, adresu, telefón a e-mail výlučne na účely doručenia. Sídlo v EÚ (SR/CZ). Podrobnosti: packeta.sk/ochrana-osobnych-udajov
• Stripe, Inc. – spracovanie platieb kartou; sídlo v USA, certifikovaný podľa EU-U.S. Data Privacy Framework. Podrobnosti: stripe.com/privacy
• Hostinger International Ltd. – webhosting, MySQL databáza a e-mailové schránky. Dáta uložené v EÚ (data centrá v Litve / Holandsku). Podrobnosti: hostinger.com/privacy-policy
• Google LLC (Google Tag Manager / Google Analytics) – analytické a marketingové cookies pre meranie návštevnosti, konverzií a optimalizáciu reklamy. Údaje sú anonymizované a spracúvané iba na základe vášho súhlasu cez cookie banner. Sídlo v USA, certifikované podľa EU-U.S. Data Privacy Framework. Podrobnosti: policies.google.com/privacy
• Účtovná a daňová kancelária / poskytovateľ fakturačnej služby (iDoklad) – v nevyhnutnom rozsahu pre vedenie účtovníctva a vystavovanie daňových dokladov
• Orgány verejnej moci – na základe zákonnej povinnosti (napr. Finančná správa SR, polícia, súd)

Osobné údaje nepredávame tretím stranám na marketingové účely bez vášho výslovného súhlasu.

5. Prenos osobných údajov do tretích krajín

Hlavný hosting (Hostinger – databáza, e-mail) ako aj doručovateľ (Packeta) sú prevádzkovaní v rámci EÚ. Jediný poskytovateľ so sídlom mimo EÚ je Stripe, Inc. (USA), ktorý je certifikovaný podľa EU-U.S. Data Privacy Framework. Prenos osobných údajov do USA je zabezpečený prostredníctvom:

• EU-U.S. Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti č. 2023/1795)
• Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou

Ďalší prenos do tretích krajín bez primeranej úrovne ochrany nevykonávame.

6. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z. z. máte nasledujúce práva:

• Právo na prístup (čl. 15 GDPR) – právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup
• Právo na opravu (čl. 16 GDPR) – právo na opravu nesprávnych alebo neúplných osobných údajov
• Právo na vymazanie – „právo byť zabudnutý" (čl. 17 GDPR) – právo na výmaz osobných údajov, ak pominul účel spracúvania alebo odvolali ste súhlas
• Právo na obmedzenie spracúvania (čl. 18 GDPR) – právo požiadať o obmedzenie spracúvania vašich osobných údajov
• Právo na prenosnosť údajov (čl. 20 GDPR) – právo získať vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte
• Právo namietať (čl. 21 GDPR) – právo namietať spracúvanie osobných údajov na základe oprávneného záujmu, vrátane priameho marketingu
• Právo odvolať súhlas – ak spracúvame vaše údaje na základe súhlasu, môžete ho kedykoľvek odvolať bez ujmy na zákonnosti spracúvania pred odvolaním

Svoju žiadosť môžete podať e-mailom na adresu info@alysum.sk alebo písomne na adresu sídla spoločnosti. Na vašu žiadosť odpovieme do 30 dní od jej doručenia.

7. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje platné predpisy, máte právo podať sťažnosť dozornému orgánu:

8. Automatizované rozhodovanie a profilovanie

Na vašich osobných údajoch nevykonávame automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo pre vás právne účinky alebo podobne závažné dôsledky.

9. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zverejnením, zmenou alebo zničením. Medzi tieto opatrenia patrí:

• Šifrovanie dát pri prenose (SSL/TLS protokol, HSTS, povinné HTTPS)
• Prístupová kontrola a autentifikácia s bcrypt hashovaným heslom + bezpečné session cookies (HttpOnly, Secure, SameSite=Strict)
• Server-side validácia všetkých vstupov, prepared statements (ochrana pred SQL injection)
• CSRF tokeny pre administratívne operácie
• Bezpečnostné HTTP hlavičky (X-Content-Type-Options, X-Frame-Options, Referrer-Policy)
• Pravidelné zálohovanie databázy (denne, na strane Hostingeru)
• Obmedzenie prístupu k osobným údajom len na oprávnené osoby

10. Cookies a sledovacie technológie

Naša webstránka používa súbory cookie. Podrobné informácie o typoch cookies, ich účeloch a možnostiach nastavenia nájdete v našich Zásadách cookies.

11. Zmeny zásad ochrany osobných údajov

Tieto zásady môžeme z čas na čas aktualizovať. O podstatných zmenách vás budeme informovať prostredníctvom upozornenia na webstránke alebo e-mailom. Odporúčame pravidelne kontrolovať aktuálnosť tohto dokumentu.

Aktuálna verzia je dostupná vždy na adrese eshop.b52energydrink.sk/ochrana-osobnych-udajov.html

12. Kontakt

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov alebo chcete uplatniť niektoré z vašich práv, kontaktujte nás: