V spoločnosti KULER d.o.o. (ďalej len „poskytovateľ“) si želáme, aby ste sa pri návšteve internetového obchodu TOSN.sk (ďalej len „webová stránka“) cítili bezpečne a pohodlne. Považujeme za mimoriadne dôležité poskytnúť vám právo a možnosť rozhodnúť o používaní vašich údajov. Cieľom tejto politiky ochrany súkromia je informovať zákazníkov alebo návštevníkov webovej stránky o účeloch a základe spracovania osobných údajov poskytovateľom.

V nasledujúcich častiach vás informujeme o druhu, rozsahu a spôsoboch spracovania vašich osobných údajov. Politiku ochrany osobných údajov môžeme kedykoľvek zmeniť alebo doplniť bez predchádzajúceho oznámenia alebo upozornenia. Používaním webovej stránky po týchto zmenách alebo doplneniach vyjadrujete súhlas s týmito zmenami a doplneniami.

Všetky naše aktivity a spracovanie údajov sú v súlade s európskou legislatívou (všeobecné nariadenie o ochrane údajov – GDPR) a vnútroštátnymi zákonmi Slovinskej republiky (ZVOP-1, ZEPT a ZEKom-1). Táto politika ochrany súkromia sa týka nakladania s informáciami a údajmi, ktoré poskytovateľ získava od vás pri návšteve webovej stránky.

1. Všeobecné spracovanie údajov
 Správca osobných údajov je spoločnosť KULER d.o.o., Cesta k Tamu 12, 2000 Maribor, Slovinsko.

Pri otváraní a používaní webovej stránky sa medzi vaším zariadením a serverom vymieňajú rôzne informácie a údaje vrátane osobných údajov podľa všeobecného nariadenia EÚ o ochrane údajov. V nasledujúcich častiach vám predstavujeme túto výmenu údajov a definujeme ich použitie, záujem a dôvody. Softvér na spracovanie údajov a marketingové nástroje, ktoré používame, sú plne v súlade s GDPR, čím je zaistená bezpečnosť vašich údajov.

Webová stránka je dostupná prostredníctvom zabezpečeného protokolu HTTPS, ktorý zaisťuje šifrované spojenie a výmenu údajov, pričom naše servery sú aktualizované na najnovšie verzie, čím sa zvyšuje bezpečnosť.

2. Osobné údaje a spracovanie
 Osobný údaj je informácia, ktorá vás identifikuje ako konkrétnu alebo identifikovateľnú osobu. V súlade s účelmi definovanými v tejto politike ochrany súkromia poskytovateľ zhromažďuje nasledujúce osobné údaje:
- Základné informácie o používateľovi, zhromaždené len pri zadávaní objednávky na webovej stránke (meno, priezvisko, adresa bydliska).
- Údaje o nákupoch používateľov a vydaných faktúrach.
- Informácie z dobrovoľne vyplnených formulárov používateľmi.
- IP adresa zariadenia.
- Dátum a čas prístupu.
- URL adresa webovej stránky a odkazujúci URL (kanál a kampaň – spôsob prístupu návštevníka na webovú stránku).
- Čas strávený na webovej stránke, počet a URL navštívených stránok a celkový čas návštevy.
- Typ prehliadača a použitý operačný systém.

Poskytovateľ nezhromažďuje ani nespracováva vaše osobné údaje, pokiaľ to nepovolíte alebo k tomu nevyjadríte súhlas, alebo ak neexistuje zákonný základ a oprávnený záujem na spracovanie údajov.

3. Spracovanie údajov na základe zákona alebo zmluvného vzťahu

3.1. Nákup v online obchode
 Pri uzatváraní a plnení zmluvy s poskytovateľom (v prípade nákupu v online obchode) je potrebné poskytnúť osobné údaje na účely uzatvorenia zmluvy. Spracovanie objednávok v online obchode nie je možné bez poskytnutia osobných údajov. Preto existuje oprávnený záujem poskytovateľa na plnení zmluvy podľa článku 6 GDPR.

3.2. Zasielanie propagačných správ
 V súlade s článkom 158 ods. 2 zákona ZEKom-1 môže poskytovateľ posielať propagačné správy o predajných akciách alebo novinkách na e-mailovú adresu, ktorú ste poskytli počas objednávky, alebo pri prihlásení cez vyskakovacie okno na webovej stránke. Poskytovateľ za žiadnych okolností neposkytne vašu e-mailovú adresu tretím stranám a kedykoľvek sa môžete odhlásiť z prijímania propagačných správ kliknutím na odkaz v správe. Poskytovateľ rešpektuje váš výber a proces odhlásenia je automatizovaný a začne platiť okamžite.

4. Spracovanie údajov na základe oprávneného záujmu
 V súlade s GDPR môže poskytovateľ spracovávať údaje aj na základe oprávneného záujmu. Poskytovateľ sa vždy snaží zabezpečiť, aby práva a slobody jednotlivca prevažovali nad týmito záujmami. Ak nechcete, aby sme spracúvali vaše údaje, alebo chcete údaje vymazať alebo ukončiť ich spracovanie, oznámte nám to e-mailom na dpo@kuler.si.

4.1. Všeobecné štatistické spracovanie
 Na optimalizáciu webovej stránky, monitorovanie jej správnej funkcie, analýzu predaja, opakovaných nákupov a správania zákazníkov, ako aj na optimalizáciu podnikania a meranie efektívnosti podnikania používame Google Analytics. Monitorujeme predaje podľa predajných kanálov, počet opakovaných nákupov, množstvo a hodnotu nákupov, reakcie na reklamné kampane a všeobecné štatistiky návštevnosti. IP adresy anonymizujeme, takže vaša IP adresa nie je nikdy prenesená. Po anonymizácii nie je možné identifikovať vašu osobu, takže Google Analytics nemôže spojiť vaše zariadenie s inými údajmi od Google.

4.2. Prístup k histórii objednávok a ďalším údajom
 Pri vašom telefonáte alebo e-maile môžu zamestnanci poskytovateľa pristupovať k histórii vašich objednávok a osobným údajom, ak poskytnete osobné údaje alebo číslo účtu/objednávky. Tento prístup im umožňuje ponúknuť vám lepšie služby a riešenia pre prípadné reklamácie.

4.3. Prispôsobená komunikácia s existujúcimi a potenciálnymi zákazníkmi
 Prispôsobenú komunikáciu (e-mailom, oznámeniami v prehliadači alebo na sociálnych sieťach) používame na prezentáciu relevantných ponúk, zliav a ďalších obsahov, ktoré vás môžu zaujímať na základe vašich predchádzajúcich interakcií s našou webovou stránkou. Používame vaše demografické údaje (pohlavie, vek a miesto), históriu nákupov (zakúpené produkty, počet nákupov), reakcie na produkty (otváranie správ, kliknutia na odkazy) a správanie pri prehliadaní na webovej stránke, čo môže spustiť prispôsobené správy.

Pri prispôsobenej komunikácii nevytvárame používateľské profily ani neanalyzujeme vaše osobné údaje, ale spracovávame údaje na základe väčších skupín, čím sa znemožňuje individuálna identifikácia.

4.4. Použitie reklamného nástroja Facebook „Custom Audience“
 Poskytovateľ tiež používa Facebook Custom Audience v rámci prispôsobenej komunikácie, ako je uvedené v predchádzajúcej časti. Táto služba sa vykonáva na základe oprávneného záujmu alebo na základe vášho súhlasu. Facebook Custom Audience funguje tak, že nahráme vašu e-mailovú adresu, ktorú ste zadali pri nákupnom procese alebo dobrovoľne, na Facebook, ktorý ju spojí s vaším profilom na Facebooku, ak existuje. Potom vás Facebook pridá do zoznamu prispôsobeného publika, čo nám umožní zobraziť vám prispôsobené reklamy.

5. Spracovanie údajov na základe súhlasu
 Poskytovateľ môže spracovávať a zhromažďovať vaše osobné údaje, ak k tomu dáte súhlas, na overenie a zabezpečenie toho, že máte prístup a používate svoj online účet, ktorý ste vytvorili registráciou na webovej stránke, a na zasielanie propagačných správ a ďalších obsahov e-mailom, ak neexistuje iný právny základ a výslovne ste s tým súhlasili. Poskytovateľ môže spracovávať a zhromažďovať vaše osobné údaje aj na iné účely, ale len v prípade, že o týchto účeloch ste boli presne informovaní a dali ste k tomu výslovný súhlas.

Ak nechcete, aby sme spracúvali vaše údaje, alebo chcete údaje vymazať alebo ukončiť ich spracovanie, oznámte nám to e-mailom na dpo@kuler.si.

5.1. Profilovanie potenciálnych a existujúcich zákazníkov na základe výslovného súhlasu
 Na základe poskytnutého súhlasu môže poskytovateľ vykonávať pokročilú prispôsobenú komunikáciu prostredníctvom rôznych marketingových kanálov. To nám umožňuje predstaviť vám najlepšie ponuky prispôsobené na základe vašich demografických údajov, histórie nákupov, správania na webovej stránke a vašich reakcií a kliknutí na webovej stránke. Na základe súhlasu a osobných údajov môžeme tak vytvoriť používateľský profil, aby sme poskytli najlepšie a personalizované ponuky.

6. Použitie kontaktného formulára
 Použitím kontaktného formulára na webovej stránke sa vaše údaje (obsah správy a vaša e-mailová adresa) odošlú na náš poštový server, ktorý vlastní spoločnosť Google. Tieto údaje uchovávame výlučne na účely korešpondencie a neposkytujeme ich tretím stranám, ani ich nepoužívame na marketingové účely.

7. Odoslanie objednávky v online obchode
 Pri zadaní objednávky v online obchode sa na server zaznamenajú nasledujúce údaje:
- IP adresa zariadenia, dátum a čas objednávky
- Vaša e-mailová adresa a telefónne číslo, ak ste ich zadali
- Vaše meno, priezvisko a fakturačná adresa, ako aj prípadná adresa doručenia, ak sa líši od fakturačnej adresy
- Daňové číslo spoločnosti a názov spoločnosti, ak ste tieto údaje zadali
- Objednané produkty, spôsob platby a doručenia
- Ak ste si zvolili platbu kreditnou kartou alebo PayPal, naša webová stránka nikdy neuchováva ani neuchováva údaje o kreditných kartách alebo prístupových údajoch k platobným procesorom, ktoré nie sú v našom vlastníctve.

Náš server pri spracovaní objednávky prenáša vaše údaje do účtovného programu, ktorý vlastní slovinská spoločnosť a spĺňa normy požadované všeobecným nariadením EÚ. Vaše údaje tiež prenášame do programu DPD d.o.o., pretože je to potrebné na spracovanie a odoslanie produktov na vašu adresu.

8. Súbory cookie
 Na zabezpečenie vynikajúceho používateľského zážitku, udržiavanie štatistík a monitorovanie výkonu webovej stránky používame súbory cookie. Naše analytické súbory cookie anonymizujú IP adresu, takže vaše osobné údaje nie sú zdieľané s tretími stranami. Viac informácií o súboroch cookie nájdete tu.

9. Uchovávanie osobných údajov
 Poskytovateľ uchováva vaše údaje tak dlho, ako je potrebné na dosiahnutie účelu, na ktorý boli osobné údaje zhromaždené a spracované. Ak konkrétny zákon vyžaduje uchovávanie údajov na určitú dobu, poskytovateľ spracúva tieto údaje v súlade s týmto zákonom.

Ak ste zadali, dokončili a prevzali objednávku, údaje o objednávke uchovávame na serveri 2 roky odo dňa prevzatia. Údaje uchovávame výlučne na účely rýchleho riešenia prípadných reklamácií v rámci poskytnutej záruky. Ak požiadate o vymazanie vašich údajov z našich databáz, môžeme ich vymazať skôr, okrem údajov na faktúre, ktoré nie je možné vymazať podľa právnych predpisov a musia sa uchovávať 5 rokov.

Údaje v analytických nástrojoch (Google Analytics) sa vymažú po uplynutí 26 mesiacov.

10. Spracovanie osobných údajov na základe zmluvy
 Používaním webovej stránky beriete na vedomie, že poskytovateľ môže zveriť vaše osobné údaje iným zmluvným spracovateľom, ktorí môžu údaje spracovávať výlučne v mene poskytovateľa a v rámci jeho oprávnení. Spoločnosť spolupracuje s týmito zmluvnými spracovateľmi:
- Poskytovateľ účtovného programu a programu na správu vzťahov so zákazníkmi (Cebelca.biz),
- Účtovná služba,
- Poskytovateľ e-mailových služieb (napr. Google Mail, Mailerlite)
- Poskytovateľ platobných systémov (napr. PayPal, Stripe)
- Poskytovatelia riešení pre webovú reklamu (napr. Facebook, Google)

Vaše súkromie je pre nás dôležité, preto poskytovateľ nikdy neposkytne vaše osobné údaje neoprávneným tretím stranám. Poskytovateľ výlučne vyberá overených zmluvných spracovateľov, ktorí majú softvér v súlade s GDPR. Spracovatelia údajov neodosielajú údaje do tretích krajín mimo EÚ, okrem USA. Všetci zmluvní spracovatelia so sídlom v USA sú členmi združenia Privacy Shield.

11. Vaše práva týkajúce sa spracovania údajov a kontaktná osoba
 V súlade s článkami 15, 16, 17, 18, 20 a 21 všeobecného nariadenia EÚ o ochrane osobných údajov máte právo na získanie informácií o vašich osobných údajoch, ktoré sú u nás uložené, právo na opravu a doplnenie údajov, právo na vymazanie údajov, právo na obmedzenie spracovania údajov, právo na námietku a právo na prenosnosť údajov.

Žiadosť o vymazanie údajov, ktoré uchovávame, môžete podať e-mailom na adresu dpo@kuler.si alebo písomne na adresu spoločnosti (KULER d.o.o., Cesta k Tamu 12, 2000 Maribor). Na túto e-mailovú adresu môžete tiež podať žiadosť o vymazanie alebo úpravu údajov.

Pre viac informácií o spracovaní údajov a ďalšie otázky sa môžete obrátiť na zástupcu našej spoločnosti, Mateja Korena, prostredníctvom vyššie uvedeného e-mailu alebo zaslaním písomnej žiadosti na adresu spoločnosti.