ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Obchodné meno: Autocentrum VrM s. r. o.
Sídlo: Mošteníkova 541/8, 017 01 Považská Bystrica
IČO: 56 788 959
DIČ: 2122432994
IČ DPH: SK2122432994
E-mail: info@vrmkaci.sk
Telefón: +421 918 548 522
Webové sídlo: www.vrmkaci.sk

(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov a ďalšími príslušnými právnymi predpismi.

Tieto zásady vysvetľujú, aké osobné údaje Prevádzkovateľ spracúva, na aké účely, na akom právnom základe, komu ich môže poskytovať a aké práva majú dotknuté osoby.

2. Aké osobné údaje spracúvame

V závislosti od spôsobu využívania e-shopu môžeme spracúvať najmä tieto kategórie osobných údajov:

meno a priezvisko,
fakturačnú a dodaciu adresu,
e-mailovú adresu,
telefónne číslo,
údaje o spoločnosti, najmä obchodné meno, IČO, DIČ a IČ DPH,
údaje o objednávke, objednanom tovare, cene, spôsobe platby a dopravy,
údaje súvisiace s platbou v rozsahu potrebnom na evidenciu platby,
údaje uvedené pri reklamácii, odstúpení od zmluvy alebo inom uplatnení práv,
obsah komunikácie so zákazníkom,
údaje o vozidle, ak ich zákazník poskytne na účely identifikácie vhodného autodielu, napríklad VIN, značka a model vozidla, typ motora, rok výroby alebo OE/OEM číslo dielu,
IP adresu, identifikátory zariadenia a údaje získané prostredníctvom cookies alebo obdobných technológií.

3. Účely a právne základy spracúvania

3.1 Vybavenie objednávky a plnenie zmluvy

Osobné údaje spracúvame na účely:

prijatia a spracovania objednávky,
uzatvorenia a plnenia kúpnej zmluvy,
komunikácie týkajúcej sa objednávky,
zabezpečenia platby,
dodania objednaného tovaru,
vedenia zákazníckeho účtu, ak si ho zákazník vytvorí.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.

Poskytnutie údajov potrebných na vybavenie objednávky je nevyhnutné na uzatvorenie a plnenie zmluvy. Bez ich poskytnutia nie je možné objednávku riadne vybaviť.

3.2 Účtovné, daňové a iné zákonné povinnosti

Údaje spracúvame v rozsahu potrebnom na:

vystavovanie a evidenciu účtovných a daňových dokladov,
vedenie účtovníctva,
plnenie daňových a ďalších povinností vyplývajúcich z právnych predpisov.

Právny základ: čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti Prevádzkovateľa.

3.3 Reklamácie, odstúpenie od zmluvy a uplatňovanie práv

Osobné údaje môžeme spracúvať pri:

vybavovaní reklamácií,
odstúpení od zmluvy,
vrátení tovaru,
riešení sťažností,
uplatňovaní, preukazovaní alebo obhajovaní právnych nárokov.

Právny základ: čl. 6 ods. 1 písm. c) GDPR, ak ide o plnenie zákonnej povinnosti, a čl. 6 ods. 1 písm. f) GDPR, ak ide o ochranu oprávnených právnych záujmov Prevádzkovateľa.

Oprávneným záujmom Prevádzkovateľa je najmä ochrana jeho práv, preukazovanie splnenia povinností a riešenie prípadných sporov.

3.4 Komunikácia a zákaznícka podpora

Ak nás zákazník kontaktuje prostredníctvom e-mailu, telefónu alebo kontaktného formulára, môžeme jeho údaje spracúvať na účely:

odpovede na otázku,
overenia dostupnosti alebo vhodnosti tovaru,
technického alebo produktového poradenstva,
riešenia požiadavky zákazníka.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvy, alebo čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na poskytovaní zákazníckej podpory.

3.5 Identifikácia vhodného autodielu

Ak nám zákazník poskytne údaje o vozidle, napríklad VIN, typ motora, rok výroby alebo OE/OEM číslo, spracúvame ich na účely identifikácie vhodného autodielu a vybavenia požiadavky zákazníka.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, ak ide o opatrenia pred uzatvorením zmluvy alebo plnenie zmluvy.

E-mailovú adresu alebo iné kontaktné údaje môžeme používať na zasielanie marketingových oznámení, newsletterov, informácií o produktoch, akciách alebo novinkách, pokiaľ máme na takéto spracúvanie príslušný právny základ.

Ak je marketing založený na súhlase:

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

Udelený súhlas je dobrovoľný a je možné ho kedykoľvek odvolať, napríklad prostredníctvom odkazu na odhlásenie uvedeného v marketingovom e-maile alebo kontaktovaním Prevádzkovateľa na adrese info@vrmkaci.sk.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

3.7 Prevádzka webovej stránky a cookies

Na webovej stránke môžeme používať súbory cookies a obdobné technológie.

Nevyhnutné cookies slúžia na správne a bezpečné fungovanie webovej stránky a e-shopu, napríklad na:

zachovanie obsahu nákupného košíka,
zabezpečenie stránky,
správne fungovanie objednávkového procesu,
uloženie nastavení používateľa.

Cookies, ktoré nie sú nevyhnutné na fungovanie stránky, najmä analytické alebo marketingové cookies, používame iba na základe predchádzajúceho súhlasu používateľa, ak právne predpisy neustanovujú inak.

Používateľ môže svoje rozhodnutie o cookies kedykoľvek zmeniť prostredníctvom nastavenia cookies na webovej stránke.

4. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä:

poskytovateľom kuriérskych, poštových a výdajných služieb,
poskytovateľom platobných služieb alebo bankám,
poskytovateľovi e-shopového riešenia,
poskytovateľom hostingu, IT podpory a správy informačných systémov,
poskytovateľovi účtovného alebo ekonomického systému,
účtovníkom, daňovým poradcom alebo audítorom,
dodávateľom alebo výrobcom autodielov, ak je to potrebné na vybavenie objednávky alebo reklamácie,
poskytovateľom analytických a marketingových služieb, ak boli príslušné nástroje aktivované v súlade s právnymi predpismi,
orgánom verejnej moci, súdom, orgánom činným v trestnom konaní alebo iným oprávneným subjektom, ak to vyžaduje zákon alebo právne záväzné rozhodnutie.

Konkrétny dopravca alebo poskytovateľ platobnej služby sa môže líšiť podľa možnosti, ktorú si zákazník vyberie pri objednávke.

5. Prenos osobných údajov do tretích krajín

Prevádzkovateľ sa usiluje využívať najmä poskytovateľov, ktorí spracúvajú údaje v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

Pri používaní niektorých analytických, marketingových, cloudových alebo technologických služieb však môže za určitých okolností dochádzať k prenosu osobných údajov do krajín mimo EÚ/EHP.

V takom prípade sa prenos uskutočňuje iba za podmienok stanovených GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti alebo použitím primeraných záruk podľa GDPR, napríklad štandardných zmluvných doložiek.

6. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia potrebného na splnenie účelu, na ktorý boli získané, prípadne počas obdobia stanoveného právnymi predpismi.

Orientačne:

údaje súvisiace s objednávkami a zmluvami – počas trvania zmluvného vzťahu a následne počas doby potrebnej na ochranu právnych nárokov,
účtovné a daňové doklady – počas obdobia stanoveného príslušnými právnymi predpismi, spravidla 10 rokov,
údaje súvisiace s reklamáciami a uplatnením práv – počas vybavenia prípadu a následne počas príslušnej premlčacej alebo archivačnej doby,
bežná komunikácia so zákazníkom – počas doby potrebnej na vybavenie požiadavky a primerané obdobie po jej vybavení,
údaje spracúvané na základe súhlasu na marketing – do odvolania súhlasu alebo do skončenia účelu spracúvania,
údaje získané prostredníctvom cookies – podľa životnosti jednotlivých cookies uvedenej v nastavení cookies alebo cookie lište.

Ak je potrebné osobné údaje uchovávať dlhšie z dôvodu právnej povinnosti alebo ochrany právnych nárokov, môžu byť uchovávané počas príslušnej zákonnej alebo premlčacej doby.

7. Cookies a analytické nástroje

Webová stránka môže používať:

Nevyhnutné cookies

Sú potrebné na základné fungovanie webovej stránky a e-shopu a nie je možné ich vypnúť prostredníctvom cookie lišty, pokiaľ sú skutočne nevyhnutné na poskytnutie služby požadovanej používateľom.

Analytické cookies

Slúžia na získavanie informácií o návštevnosti a používaní webovej stránky.

Používajú sa iba po udelení súhlasu používateľa.

Marketingové cookies

Môžu slúžiť na meranie účinnosti reklamy, zobrazovanie relevantnej reklamy alebo vyhodnocovanie marketingových kampaní.

Používajú sa iba po udelení súhlasu používateľa.

E-shop môže v závislosti od aktuálneho nastavenia používať napríklad služby:

Google Analytics,
Google Ads,
Meta Pixel (Facebook Pixel),
Heureka alebo službu Overené zákazníkmi,
ďalšie analytické alebo marketingové nástroje uvedené v nastavení cookies.

Konkrétny zoznam používaných cookies, ich poskytovateľov, účel a dobu platnosti by mal byť uvedený priamo v cookie lište alebo v samostatných pravidlách používania cookies.

Používateľ musí mať možnosť odmietnuť nepovinné cookies rovnako jednoducho, ako ich prijať, a svoje rozhodnutie môže neskôr zmeniť.

8. Práva dotknutej osoby

Dotknutá osoba má za podmienok stanovených GDPR najmä:

právo na prístup k svojim osobným údajom,
právo na opravu nesprávnych alebo neúplných údajov,
právo na vymazanie osobných údajov,
právo na obmedzenie spracúvania,
právo na prenosnosť údajov,
právo namietať proti spracúvaniu založenému na oprávnenom záujme,
právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
právo podať návrh na začatie konania alebo sťažnosť príslušnému dozornému orgánu.

Svoje práva môže dotknutá osoba uplatniť kontaktovaním Prevádzkovateľa na:

E-mail: info@vrmkaci.sk
Adresa: Autocentrum VrM s. r. o., Mošteníkova 541/8, 017 01 Považská Bystrica

Prevádzkovateľ môže v prípade pochybností o totožnosti osoby žiadajúcej o výkon práv požiadať o poskytnutie dodatočných údajov potrebných na overenie totožnosti.

9. Právo namietať

Ak Prevádzkovateľ spracúva osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu z dôvodov týkajúcich sa jej konkrétnej situácie.

Ak sú osobné údaje spracúvané na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na tieto účely.

10. Dozorný orgán

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov dochádza k porušovaniu právnych predpisov, môže sa obrátiť na:

Úrad na ochranu osobných údajov Slovenskej republiky

Aktuálne kontaktné údaje úradu sú dostupné na oficiálnom webovom sídle Úradu na ochranu osobných údajov Slovenskej republiky.

11. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo pre dotknutú osobu právne účinky alebo ju obdobne významne ovplyvňovalo, pokiaľ nie je v konkrétnom prípade uvedené inak.

Bežné analytické alebo marketingové vyhodnocovanie správania používateľov webovej stránky môže prebiehať iba v rozsahu umožnenom nastavením cookies a udeleným súhlasom používateľa.

12. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov s ohľadom na povahu, rozsah, kontext a účely spracúvania.

Cieľom týchto opatrení je najmä ochrana osobných údajov pred:

neoprávneným prístupom,
stratou,
zničením,
zneužitím,
neoprávnenou zmenou alebo sprístupnením.

Prístup k osobným údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností.

13. Zmeny zásad ochrany osobných údajov

Prevádzkovateľ môže tieto zásady primerane aktualizovať, najmä v prípade zmeny právnych predpisov, používaných technológií, poskytovateľov služieb alebo spôsobu spracúvania osobných údajov.

Aktuálne znenie bude vždy zverejnené na webovej stránke www.vrmkaci.sk.

Účinnosť od: 1. 11. 2026