1. Kto je prevádzkovateľom osobných údajov

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom internetových obchodov Recosport je RECOSPORT SRL, so sídlom Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumunsko, VAT/CUI RO28735800, obchodný register č. J2011001722123.

• E-mail pre otázky ochrany súkromia a uplatnenie práv: [email protected]
• Telefón: +40 790 871 225 / 0364 264 345
• Kontaktná stránka: /contactus

Ak dodávateľ alebo partner pri určitej operácii samostatne určuje účely a prostriedky spracúvania, môže vystupovať ako samostatný prevádzkovateľ a na spracúvanie vykonávané vo vlastnom mene sa vzťahujú jeho vlastné zásady ochrany osobných údajov.

2. Na koho a kedy sa tieto zásady vzťahujú

Tieto zásady sa vzťahujú na fyzické osoby, ktoré:

• navštevujú alebo používajú web Recosport;
• vytvoria účet, pridávajú produkty do košíka, obľúbených položiek alebo osobných zoznamov;
• zadávajú alebo prijímajú objednávku, aj keď je nákup určený pre spoločnosť, klub, inštitúciu alebo iného profesionálneho zákazníka;
• žiadajú ponuku, podporu, servis, záruku, vrátenie alebo odstúpenie od zmluvy;
• prihlásia sa na newsletter alebo vyjadria marketingové preferencie;
• odosielajú recenzie, otázky alebo inú komunikáciu spoločnosti Recosport.

Pri právnických osobách sa tieto zásady vzťahujú na osobné údaje ich zástupcov, zamestnancov, spolupracovníkov a kontaktných osôb.

3. Aké osobné údaje môžeme zhromažďovať

Podľa spôsobu, akým s nami komunikujete, môžeme spracúvať tieto kategórie:

• Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefón, fakturačná/doručovacia adresa, mesto, kraj/region a štát.
• Údaje účtu: identifikátor účtu, preferencie, obľúbené položky, prezerané produkty, uložené adresy a informácie spojené s autentifikáciou. Heslá majú byť uložené v technicky chránenej podobe, nie ako čitateľný text.
• Údaje o objednávke: objednané produkty, množstvá, ceny, zľavy, spôsoby dopravy a platby, stav objednávky, AWB/sledovanie a história vrátení a záruk.
• B2B fakturačné údaje: názov organizácie, daňový/VAT identifikátor, adresa a podľa potreby údaje zástupcu alebo kontaktnej osoby.
• Platobné údaje: spôsob platby, stav transakcie, identifikátor transakcie a obmedzené informácie od poskytovateľa platieb. Úplné údaje karty sa spravidla zadávajú a spracúvajú v prostredí poskytovateľa platieb a nie sú určené na uchovávanie spoločnosťou Recosport.
• Údaje z komunikácie: obsah správ odoslaných prostredníctvom formulárov, e-mailu, telefónu, chatu, WhatsAppu alebo iných kanálov, ktoré používate na kontakt s nami.
• Technické a používateľské údaje: IP adresa, dátum a čas prístupu, navštívené URL, prehliadač, operačný systém, zariadenie, technické identifikátory, bezpečnostné logy a informácie o interakcii s webom.
• Marketingové preferencie a súhlas: prihlásenie/odhlásenie, dátum a spôsob udelenia súhlasu a preferencie cookies.
• Recenzie: zobrazené meno alebo prezývka, hodnotenie, obsah recenzie a, ak je to potrebné na overenie pravosti, informácia, že produkt bol objednaný.

Úmyselne nezhromažďujeme viac údajov, než je potrebné na účely opísané v týchto zásadách.

4. Odkiaľ údaje pochádzajú

Osobné údaje môžu pochádzať:

• priamo od vás, keď vytvoríte účet, objednáte, vyplníte formulár alebo nás kontaktujete;
• od poskytovateľov platobných služieb na potvrdenie alebo stav transakcie;
• od kuriérov a logistických poskytovateľov na stav doručenia, vrátenia alebo dopravného incidentu;
• z technológií cookies a analytických nástrojov v rozsahu vašich preferencií a platného práva;
• od zástupcu spoločnosti alebo inštitúcie, ktorý nám poskytne údaje kontaktnej osoby na účely obchodného vzťahu;
• z verejných zdrojov alebo od orgánov, iba ak existuje primeraný účel a právny základ.

Ak získame vaše osobné údaje od tretej strany a článok 14 GDPR vyžaduje, aby sme vás informovali, poskytneme zákonom požadované informácie v príslušnej lehote.

5. Prečo údaje spracúvame a aký je právny základ

Ak sa opierame o oprávnený záujem, posudzujeme nevyhnutnosť spracúvania a jeho dopad na vaše práva a slobody. Za podmienok článku 21 GDPR máte právo namietať.

6. Účty, objednávky a doručenie

Používame údaje potrebné na vytvorenie a správu účtu, spracovanie objednávky, komunikovanie jej stavu, vytváranie obchodných dokumentov a organizovanie doručenia.

Na doručenie môžu byť potrebné údaje odovzdané vybranému kuriérovi alebo logistickému poskytovateľovi. Kuriér môže niektoré údaje spracúvať aj ako samostatný prevádzkovateľ na svoje vlastné povinnosti vrátane riadenia doručenia, potvrdenia o doručení, vrátení a zákonných povinností.

Komunikácie striktne súvisiace s objednávkou, bezpečnosťou, faktúrou, doručením, servisom alebo vrátením nie sú marketingovými správami a môžu sa posielať bez ohľadu na nastavenie newslettera, ak sú potrebné na plnenie zmluvy alebo dodržanie zákona.

7. Platby

Podľa zvoleného spôsobu môže platbu spracúvať banka alebo špecializovaný poskytovateľ platobných služieb. Dostávajú údaje potrebné na autorizáciu a spracovanie transakcie a pri určitých operáciách môžu konať ako samostatní prevádzkovatelia podľa vlastných zákonných povinností.

Recosport spravidla dostáva len informácie potrebné na potvrdenie a spárovanie platby, napríklad stav transakcie, sumu, menu a identifikátor transakcie. Nežiadame vás o zaslanie celého čísla karty, CVV/CVC kódu ani bankových autentifikačných kódov e-mailom alebo formulárom.

8. Vrátenia, odstúpenie, záruky a reklamácie

Na spracovanie vrátenia, uplatnenia práva na odstúpenie, záruky alebo reklamácie môžeme použiť identifikačné a kontaktné údaje, číslo objednávky, dotknutý produkt, relevantné technické dôvody, dokumenty alebo fotografie potrebné na riešenie a históriu komunikácie.

Údaje používame na plnenie zmluvy, dodržiavanie zákonných povinností a, ak je to potrebné, na určenie, výkon alebo obhajobu práv.

Online funkcia na odstúpenie a postupy vrátenia majú zhromažďovať iba informácie potrebné na identifikáciu zmluvy a vybavenie požiadavky.

9. Newsletter, priamy marketing a obchodné preferencie

Ak ste sa prihlásili na newsletter alebo poskytli platný súhlas, môžeme zasielať obchodné správy prostredníctvom zvolených kanálov. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.

Pri existujúcich zákazníkoch možno e-mailovú adresu získanú priamo pri predaji, ak to zákon umožňuje, použiť na komunikáciu o našich podobných produktoch alebo službách, ak je pri získaní aj v každej správe jasne a bezplatne ponúknutá možnosť námietky.

Odhlásenie možno vykonať cez odkaz v obchodných správach alebo e-mailom na [email protected].

10. Cookies, podobné technológie, analytika a reklama

Web používa cookies a podobné technológie. Nevyhnutné cookies možno používať bez súhlasu len v rozsahu povolenom zákonom. Pri nepovinných cookies a technológiách vrátane analytiky, personalizácie alebo reklamy získavame predchádzajúci súhlas, ak ho zákon vyžaduje.

Preferencie možno zmeniť prostredníctvom nástroja súhlasu dostupného na webe. Odvolanie súhlasu má byť rovnako jednoduché ako jeho udelenie.

Informácie o kategóriách cookies, poskytovateľoch, účele a trvaní nájdete v Zásadách cookies a paneli preferencií.

Nástroje na správu tagov, analytiku a reklamu sa nemajú aktivovať pred súhlasom, ak ich používanie zahŕňa prístup k informáciám na zariadení alebo ich ukladanie a neuplatňuje sa zákonná výnimka.

11. Recenzie, sociálne siete a komunikácia cez platformy tretích strán

Ak odošlete recenziu, môžeme zverejniť informácie, ktoré ste sa rozhodli sprístupniť spolu s recenziou. Ďalšie údaje môžu byť interne použité na overenie pravosti a moderovanie bez zverejnenia.

Ak nás kontaktujete cez WhatsApp, Facebook, Instagram, YouTube alebo inú platformu, osobné údaje spracúva Recosport na odpoveď aj prevádzkovateľ príslušnej platformy podľa vlastných zásad. Odporúčame neposielať cez tieto kanály citlivé informácie ani platobné údaje.

12. Osobitné kategórie osobných údajov a údaje detí

Ak takéto údaje dobrovoľne poskytnete a spracúvanie je potrebné, obmedzíme ich použitie na účel, na ktorý boli poskytnuté, a použijeme podmienku dovolenú článkom 9 GDPR, napríklad výslovný súhlas alebo nevyhnutnosť na určenie, výkon alebo obhajobu právnych nárokov. Ak neexistuje právna podmienka ani potreba, údaje minimalizujeme alebo odstránime.

Pri službách informačnej spoločnosti ponúkaných priamo dieťaťu a založených na súhlase sa, kde je to relevantné, uplatňujú pravidlá článku 8 GDPR o veku 16 rokov a súhlase osoby vykonávajúcej rodičovskú zodpovednosť.

13. Komu môžeme údaje sprístupniť

Osobné údaje nepredávame. Ak je to potrebné a primerané, údaje môžu byť sprístupnené týmto kategóriám príjemcov:

• poskytovateľom hostingu, infraštruktúry, údržby softvéru, bezpečnosti a IT služieb;
• spracovateľom platieb, bankám a poskytovateľom finančných služieb;
• kuriérom, prevádzkovateľom boxov a logistickým poskytovateľom;
• poskytovateľom fakturácie, účtovníctva, ERP a administratívnych služieb;
• poskytovateľom e-mailu, SMS, podpory a marketingu len na dovolené účely;
• poskytovateľom analytiky a reklamy len na základe súhlasu a podľa pravidiel cookies;
• výrobcom, dovozcom alebo autorizovaným servisom, ak je to potrebné pre záruku, opravu alebo technickú pomoc;
• poradcom, advokátom, audítorom, poisťovniam alebo iným odborníkom viazaným mlčanlivosťou;
• orgánom verejnej moci, súdom alebo orgánom činným v trestnom konaní, ak zverejnenie vyžaduje alebo povoľuje zákon.

Ak poskytovateľ spracúva osobné údaje výlučne v našom mene, vzťah sa podľa potreby riadi požiadavkami článku 28 GDPR.

14. Prenosy osobných údajov mimo Európskeho hospodárskeho priestoru

Niektoré technologické služby môžu zahŕňať prístup k údajom alebo ich ukladanie mimo Európskeho hospodárskeho priestoru. Takýto prenos sa uskutoční len vtedy, ak existuje mechanizmus dovolený kapitolou V GDPR, napríklad:

• rozhodnutie Európskej komisie o primeranosti;
• štandardné zmluvné doložky schválené Európskou komisiou a, ak je to potrebné, doplňujúce opatrenia;
• iné záruky alebo výnimky stanovené GDPR, ak sú použiteľné.

Prostredníctvom kontaktných údajov v týchto zásadách môžete požiadať o ďalšie informácie o zárukách vzťahujúcich sa na konkrétny prenos.

15. Ako dlho údaje uchovávame

Osobné údaje neuchovávame dlhšie, než je potrebné. Keďže lehoty sa líšia podľa druhu informácie a zákonných povinností, používame tieto kritériá:

Po uplynutí príslušnej doby sa údaje vymažú, anonymizujú alebo archivujú podľa toho, čo zákon povoľuje alebo vyžaduje.

16. Ako chránime osobné údaje

Používame technické a organizačné opatrenia primerané riziku vrátane kontroly prístupu, dôvernosti, integrity a dostupnosti systémov, záloh, aktualizácií, monitoringu a postupov riadenia incidentov podľa povahy spracúvania.

Žiadny prenos cez internet nemožno zaručiť ako úplne bezrizikový. Zodpovednosť za bezpečnosť spracúvania sa však neprenáša na používateľa: Recosport a jeho poskytovatelia musia uplatňovať opatrenia vyžadované zákonom.

V prípade porušenia ochrany osobných údajov uplatníme povinnosti posúdenia, dokumentácie a oznámenia podľa GDPR vrátane oznámenia dozornému orgánu a, ak je to potrebné, dotknutým osobám.

17. Vaše práva

Za podmienok stanovených GDPR máte tieto práva:

Žiadosti môžete poslať na [email protected]. Na ochranu údajov môžeme požadovať primerané informácie na overenie totožnosti.

Odpovieme bez zbytočného odkladu a spravidla najneskôr do jedného mesiaca od prijatia žiadosti. Lehota môže byť v prípadoch povolených GDPR predĺžená až o ďalšie dva mesiace, pričom vás o tom informujeme v prvom mesiaci. Uplatnenie práv je v zásade bezplatné, s výnimkami pre zjavne neopodstatnené alebo neprimerané žiadosti.

18. Profilovanie a výlučne automatizované rozhodnutia

Personalizácia obsahu, segmentácia reklamy alebo analýza správania môžu predstavovať profilovanie, ak sa používajú, ale takéto činnosti musia mať primeraný právny základ a pri nepovinných technológiách rešpektovať súhlas s cookies.

Recosport prostredníctvom svojich internetových obchodov bežne nepoužíva rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo vás obdobne významne ovplyvnili. Ak by sa taký mechanizmus zaviedol, dostanete informácie a záruky podľa článku 22 GDPR vrátane, kde je to vhodné, možnosti ľudského zásahu a napadnutia rozhodnutia.

Poskytovatelia platieb môžu používať vlastné systémy prevencie podvodov ako samostatní prevádzkovatelia podľa svojich zásad a zákonných povinností.

19. Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje platné právo na ochranu údajov, odporúčame najprv kontaktovať nás, aby sme mohli situáciu preveriť a podľa potreby napraviť.

Máte tiež právo podať sťažnosť príslušnému dozornému orgánu. V Rumunsku:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, PSČ 010336
Telefón: +40 31 805 92 11
E-mail: [email protected]
Web: www.dataprotection.ro

Podľa platného práva máte tiež právo na účinný súdny prostriedok nápravy.

20. Odkazy a služby tretích strán

Web môže obsahovať odkazy, mapy, tlačidlá sociálnych sietí, platobné služby alebo iné komponenty prevádzkované tretími stranami. Pri použití služby tretej strany môže jej prevádzkovateľ spracúvať osobné údaje podľa vlastných zásad ochrany súkromia. Odporúčame oboznámiť sa s jeho informáciami.

Prítomnosť odkazu neznamená, že Recosport kontroluje všetky spracovateľské činnosti príslušného poskytovateľa.

21. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať tak, aby odrážali právne, technologické alebo prevádzkové zmeny. Aktuálna verzia a dátum aktualizácie sú zverejnené na tejto stránke.

Ak zmena podstatne mení spôsob používania osobných údajov a zákon vyžaduje informovanie alebo nový súhlas, prijmeme príslušné opatrenia pred začatím nového spracúvania.