Zásady ochrany osobných údajov

Tento dokument vysvetľuje, akým spôsobom spoločnosť OXY s.r.o. spracúva a chráni vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov, zákonom č. 22/2004 Z. z. o elektronickom obchode a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

1. Prevádzkovateľ osobných údajov a identifikačné údaje

V zmysle čl. 4 bod 7 GDPR a § 4 zákona č. 22/2004 Z. z. o elektronickom obchode je poskytovateľom služieb a prevádzkovateľom vašich osobných údajov:

• Obchodné meno: OXY s.r.o.
• IČO: 48091235
• Sídlo: Roškovce 69, 067 02 Roškovce, Slovenská republika
• DIČ: 2120054728
• DPH štatút: Spoločnosť nie je platiteľom DPH
• Zápis v registri: Obchodný register Okresného súdu Prešov, oddiel: Sro, vložka č. 31377/P
• Príslušný orgán dozoru a kontroly (§ 4 ods. 1 písm. f) zákona 22/2004 Z. z.): Slovenská obchodná inšpekcia (SOI), Inšpektorát SOI pre Prešovský kraj, Obrancov mieru 6, 080 01 Prešov 1
• Dozorný orgán pre ochranu osobných údajov: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27
• Kontaktný e-mail: info@oxy.sk
• Telefón: +421 949 716 266

2. Povaha webového sídla a spracúvanie údajov

Webová stránka oxy.sk funguje výhradne ako prezentačný online katalóg nábytku a zákazkovej výroby. Na stránkach neprevádzkujeme online nákupný košík, platobnú bránu ani okamžité uzatváranie kúpnych zmlúv na diaľku. Odoslaním formulára na stránke dochádza výlučne k zaslaniu nezáväzného dopytu za účelom vypracovania individuálnej cenovej ponuky alebo zodpovedania vašej otázky. Prípadná zmluva o dielo / kúpna zmluva sa uzatvára individuálne po vzájomnom odsúhlasení projektovej dokumentácie.

3. Účely spracúvania a presné právne základy

Osobné údaje spracúvame na základe konkrétnych, transparentne oddelených právnych základov podľa čl. 6 GDPR:

• Príprava nezáväznej cenovej ponuky a technickej špecifikácie (zákazková výroba):
  Právny základ: Vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR – predzmluvné vzťahy).
  Rozsah údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo (nepovinné), špecifikácia nábytku / rozmery / preferencie materiálov.
• Vybavovanie všeobecných otázok, poradenstvo a technická podpora:
  Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na zabezpečení plynulej komunikácie so záujemcami o naše služby a odpovedaní na zákaznícke dopyty.
  Rozsah údajov: Meno, e-mailová adresa, text otázky.
• Realizácia schválenej zákazky a dodanie diela:
  Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) uzatvorenej mimo webového sídla.
  Rozsah údajov: Fakturačné a identifikačné údaje, adresa dodania a montáže, telefónny kontakt.
• Vedenie účtovníctva a plnenie daňových povinností:
  Právny základ: Plnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve).
• Ukladanie preferencií vzhľadu, analytika a marketing (zariadenie používateľa):
  Právny základ: Dobrovoľný a informovaný súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).

4. Informácia o povinnosti poskytnúť údaje a následky ich neposkytnutia (čl. 13 ods. 2 písm. e) GDPR)

Poskytnutie osobných údajov je dobrovoľné. V prípade kontaktného a dopytového formulára je však poskytnutie vášho mena, e-mailovej adresy a popisu požadovanej zákazky zmluvnou požiadavkou nevyhnutnou na vypracovanie cenovej kalkulácie alebo odpovedanie na vašu správu. Poskytnutie telefónneho čísla je nepovinné a slúži iba na urýchlenie konzultácie technických detailov diela. Následok neposkytnutia povinných údajov: V prípade neposkytnutia mena alebo platného e-mailu vám prevádzkovateľ nemôže doručiť odpoveď, vypracovať kalkuláciu ani pristúpiť k uzatvoreniu zmluvy.

5. Doba uchovávania osobných údajov

• Nezáväzné dopyty a kalkulácie (predzmluvné vzťahy bez uzatvorenia zmluvy): Uchovávame po dobu komunikácie, najviac 1 rok od ich doručenia.
• Zmluvné vzťahy a realizované zákazky: Po dobu trvania zmluvy, záručnej lehoty a premlčacích lehôt (spravidla 3 roky od riadneho odovzdania zákazky).
• Účtovné a daňové doklady: Po dobu 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve.
• Záznamy súhlasu s cookies a technológiami zariadenia: Po dobu platnosti súhlasu, najviac 1 rok od udelenia alebo do odvolania súhlasu.

6. Súbory cookie a lokálne úložisko zariadenia (§ 109 ods. 8 zákona č. 452/2021 Z. z.)

V zmysle § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách sa pravidlá ochrany vzťahujú na akékoľvek ukladanie informácií alebo získavanie prístupu k informáciám uloženým v koncovom zariadení užívateľa. Náš web využíva súbory cookie a moderné webové úložisko prehliadača (LocalStorage). Žiadne voliteľné funkčné, analytické ani marketingové technológie sa v zariadení neukladajú ani nespúšťajú bez vášho predchádzajúceho súhlasu.

Stav externých meracích nástrojov: V aktuálnej verzii webu nie sú vložené žiadne aktívne produkčné sledovacie kódy (Google Analytics, Meta Pixel). Meracie skripty sú technicky zablokované a neukladajú žiadne cookies tretích strán. V prípade ich budúceho nasadenia budú aktivované výlučne s vaším výslovným súhlasom a podložené serverovým auditným záznamom súhlasu.

Svoje nastavenia cookies a funkčného úložiska môžete kedykoľvek upraviť alebo odvolať kliknutím na odkaz Nastavenia cookies v pätičke webu.

7. Príjemcovia osobných údajov a postavenie tretích strán

Vaše osobné údaje spracúvame interne a nepredávame ich tretím stranám. Pre zabezpečenie chodu webu a realizáciu zákaziek využívame nasledujúcich partnerov:

• Doručovateľské a kuriérske služby: Pri expedícii zákaziek odovzdávame potrebné údaje (meno, adresa, telefón) dopravným spoločnostiam (napr. DPD SK s.r.o., Packeta Slovakia s.r.o., Slovenská pošta a.s.). Tieto spoločnosti spracúvajú údaje ako samostatní prevádzkovatelia na základe poštovej licencie a platných poštových podmienok.
• Poskytovateľ webhostingu a dátového centra: Zabezpečuje prevádzku serverovej infraštruktúry a databázy v pozícii sprostredkovateľa viazaného zmluvou podľa čl. 28 GDPR, so servermi umiestnenými v EÚ.
• Poskytovateľ zabezpečeného prenosu pošty (SMTP / Mail server): Zabezpečuje bezpečný prenos správ z kontaktného formulára do schránky prevádzkovateľa so servermi v EÚ.
• Účtovná spoločnosť: Vedenie účtovnej evidencie a zákonných dokladov na základe zmluvy o spracúvaní osobných údajov.
• Poskytovatelia analytických a marketingových služieb (výhradne pri udelení súhlasu): Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) pre službu Google Analytics s implementovaným maskovaním IP adries (pseudonymizácia); Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írsko) pre službu Meta Pixel.

8. Prenos do tretích krajín a záruky

Dáta z webového formulára sa spracúvajú výlučne na území Slovenskej republiky a členských štátov EÚ/EHP. K cezhraničnému prenosu do tretích krajín (napr. USA) prostredníctvom webu v súčasnosti nedochádza, keďže reklamné a analytické nástroje tretích strán sú technicky zablokované. V prípade budúcej aktivácie meracích nástrojov (výlučne po udelení vášho výslovného súhlasu v cookie lište) dochádza k prenosu pseudonymizovaných údajov do USA materským spoločnostiam Google LLC a Meta Platforms, Inc. na základe rozhodnutia Európskej komisie o primeranosti v zmysle Rámca pre ochranu osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework) a štandardných zmluvných doložiek (SCC) podľa čl. 46 ods. 2 písm. c) GDPR.

9. Vaše práva podľa GDPR a uplatnenie nárokov

Ako dotknutá osoba máte podľa nariadenia GDPR právo:

• Právo na prístup k údajom (čl. 15): získať potvrdenie a kópiu spracúvaných údajov,
• Právo na opravu (čl. 16): opraviť nepresné či neúplné údaje,
• Právo na výmaz / zabudnutie (čl. 17): vymazanie údajov, ak pominul účel ich spracúvania,
• Právo na obmedzenie spracúvania (čl. 18),
• Právo na prenosnosť údajov (čl. 20),
• Právo namietať (čl. 21): namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR),
• Právo kedykoľvek odvolať súhlas: bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

So svojimi žiadosťami sa môžete obrátiť na: info@oxy.sk alebo písomne na adrese sídla OXY s.r.o. Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

10. Alternatívne riešenie spotrebiteľských sporov (ARS)

V súlade so zákonom č. 391/2015 Z. z. o alternatívnom riešení spotrebiteľských sporov a zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa má spotrebiteľ právo obrátiť sa na prevádzkovateľa so žiadosťou o nápravu, ak nie je spokojný so spôsobom vybavenia dopytu či reklamácie. Ak prevádzkovateľ odpovedal zamietavo alebo neodpovedal do 30 dní odo dňa odoslania žiadosti, spotrebiteľ má právo podať návrh na začatie alternatívneho riešenia sporu subjektu alternatívneho riešenia sporov (ARS). Príslušným orgánom je Slovenská obchodná inšpekcia (www.soi.sk) alebo iný oprávnený subjekt zapísaný v zozname subjektov ARS vedenom Ministerstvom hospodárstva SR. Informácie o mimosúdnom riešení spotrebiteľských sporov a cezhraničných nárokoch v rámci EÚ poskytuje portál Európskej komisie (consumer-redress.ec.europa.eu).