Ochrana osobných údajov

Zásady spracovania osobných údajov (GDPR)

Ak ste naším zákazníkom, odberateľom noviniek alebo návštevníkom webovej stránky www.jubak.sk, zverujete nám svoje osobné údaje. My zodpovedáme za ich ochranu a bezpečné spracovanie.

V týchto zásadách nájdete informácie o tom, aké údaje spracovávame, z akého dôvodu, ako dlho, aké máte práva a akými spôsobmi ich môžete uplatniť v súvislosti s Nariadením (EÚ) 2016/679 (GDPR) a súvisiacou legislatívou.

1. Prevádzkovateľ (správca osobných údajov)

amcolor, s.r.o.
IČO: 46760539
Sídlo: Fatranská 1082, 013 01 Teplička nad Váhom
Zapísaná v ORSR Okresného súdu Žilina, oddiel: Sro, vložka č. 57027/L
Web: www.jubak.sk
E-mail: info@jubak.sk
Telefonický kontakt: +421 905 202 504 (kontakt: Adrián Kupčák)

Prevádzkovateľ určuje účely, prostriedky a dobu spracovania osobných údajov a zodpovedá za ich ochranu.

2. Kontaktné údaje

V prípade akýchkoľvek otázok alebo požiadaviek ohľadom spracovania osobných údajov nás môžete kontaktovať na:

• E-mail: info@jubak.sk
• Telefón: +421 905 202 504

3. Prehlásenie o ochrane osobných údajov

Prehlasujeme, že ako prevádzkovateľ osobných údajov:

• spracúvame osobné údaje na základe právnych základov podľa GDPR,
• plníme informačnú povinnosť podľa čl. 13 GDPR,
• prijímame vhodné technické a organizačné opatrenia na ochranu osobných údajov,
• dodržiavame zásady zákonnosti, minimalizácie, účelového viazania a obmedzenej doby uchovávania,
• podporujeme dotknuté osoby pri uplatňovaní ich práv.

4. Účely spracovania, právne základy a doba uchovávania

4.1. Poskytovanie služieb a plnenie zmluvy

Na účely vybavenia objednávky, dodania tovaru a komunikácie so zákazníkom spracúvame: meno, priezvisko, e-mail, telefónne číslo, fakturačnú adresu a adresu dodania.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Doba uchovávania: po dobu trvania zmluvného vzťahu a najviac 3 roky po jeho skončení (premlčacie lehoty).

4.2. Účtovníctvo a daňové povinnosti

Ako prevádzkovateľ sme povinní viesť účtovníctvo a spracúvať údaje uvedené na daňových dokladoch.

Právny základ: splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
Doba uchovávania: podľa zákona o účtovníctve spravidla 10 rokov.

4.3. Komunikácia a zákaznícka podpora

Pri komunikácii (e-mail, telefón, kontaktný formulár) spracúvame vaše identifikačné a kontaktné údaje a obsah komunikácie za účelom vybavenia vašej požiadavky.

Právny základ: oprávnený záujem prevádzkovateľa na riadnej komunikácii so zákazníkmi a záujemcami (čl. 6 ods. 1 písm. f) GDPR).
Doba uchovávania: najviac 1 rok od ukončenia komunikácie, pokiaľ z iného právneho titulu nevyplýva dlhší čas.

4.4. Marketing – newsletter

Na zasielanie newsletterov a obchodných oznámení spracúvame vaše meno a e-mailovú adresu a údaje o tom, na čo v e-mailoch klikáte a kedy ich najčastejšie otvárate.

Právny základ:

• oprávnený záujem – ak ste naším zákazníkom,
• súhlas – ak ešte nie ste naším zákazníkom.

Doba uchovávania: 5 rokov od poslednej objednávky (zákazníci) alebo 5 rokov od udelenia súhlasu (nezákazníci), prípadne do odvolania súhlasu / namietania spracovania.

4.5. Pokročilý marketing a reklama (remarketing, Facebook Ads, Google Ads)

Na pokročilý marketing (napríklad remarketing, cielená reklama na sociálnych sieťach a vo vyhľadávačoch) môžeme využívať údaje o vašej e-mailovej adrese (v hashovanej podobe), IP adrese, cookies a správaní na webe.

Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR).
Doba uchovávania: 5 rokov od udelenia súhlasu alebo do jeho odvolania.

V rámci týchto aktivít môže dochádzať k profilovaniu, t. j. vyhodnocovaniu vašich preferencií za účelom zobrazovania vhodnejšieho obsahu a reklamy. Takéto profilovanie však nemá žiadne právne účinky ani obdobne významný vplyv na vaše práva.

4.6. Bezpečnosť webu a prevádzky

Na účely zabezpečenia našich systémov a ochrany pred zneužitím spracúvame najmä IP adresu, logy o prístupoch a technické údaje o vašom zariadení.

Právny základ: oprávnený záujem prevádzkovateľa na bezpečnej prevádzke webu (čl. 6 ods. 1 písm. f) GDPR).
Doba uchovávania: spravidla 6 mesiacov.

5. Cookies

Pri prechádzaní našich webových stránok zaznamenávame vašu IP adresu, ako dlho sa na stránke zdržíte a z ktorej stránky prichádzate. Cookies používame na:

• zabezpečenie fungovania webových stránok (nevyhnutné cookies),
• meranie návštevnosti a zlepšovanie webu (analytické cookies),
• cielenie reklamy (marketingové cookies).

Cookies pre meranie návštevnosti a prispôsobenie zobrazenia webových stránok môžeme v odôvodnených prípadoch spracúvať na základe oprávneného záujmu, avšak pri použití externých nástrojov (napr. Google Analytics, Facebook Pixel) spravidla vyžadujeme váš súhlas prostredníctvom cookie lišty.

Naše webové stránky môžete používať aj v režime, ktorý neumožňuje zbieranie cookies, okrem tých nevyhnutných. Používanie cookies môžete zakázať v nastaveniach svojho prehliadača.

Príklady používaných cookies

6. Spracovatelia a tretie strany

Vaše osobné údaje môžu byť spracúvané týmito kategóriami spracovateľov a príjemcov:

• poskytovateľ webhostingu a IT služieb (napr. Google Cloud),
• účtovná firma,
• kuriérske a doručovacie spoločnosti (napr. Slovenská pošta, kuriérske služby),
• poskytovateľ mailingových služieb (napr. Mailchimp, SmartEmailing alebo iný používaný nástroj),
• poskytovatelia platobných brán,
• poskytovatelia analytických a marketingových nástrojov (Google, Meta a pod.).

Všetci spracovatelia s nami majú uzatvorenú zmluvu o spracovaní osobných údajov a spĺňajú požiadavky GDPR.

7. Prenos údajov mimo Európskej únie

Niektoré služby, ktoré využívame (napr. Google, Meta), môžu spracúvať osobné údaje aj mimo Európskej únie. V takom prípade dochádza k prenosu údajov len vtedy, ak je zaistená primeraná úroveň ochrany, napríklad:

• na základe rozhodnutia Európskej komisie o primeranosti, alebo
• využitím štandardných zmluvných doložiek (SCC).

8. Profilovanie

V rámci marketingových aktivít môže dochádzať k profilovaniu, najmä pri využívaní analytických a marketingových nástrojov, ktoré vyhodnocujú vaše správanie na webe (napr. navštívené stránky, kliknutia, čas na stránke) a umožňujú nám zobrazovať relevantnejšiu reklamu.

Takéto profilovanie nemá žiadne právne účinky ani iný významný vplyv na vaše práva.

9. Bezpečnosť osobných údajov

Chránime osobné údaje v maximálnej možnej miere pomocou moderných technológií, ktoré zodpovedajú stupňu technického rozvoja, a prijímame všetky rozumné technické a organizačné opatrenia na zamedzenie zneužitia, poškodenia alebo zničenia vašich údajov.

• logovanie prístupov k osobným údajom,
• prihlásenie do administračného rozhrania cez dvojfaktorovú autentifikáciu (2FA),
• šifrovanie databázových záloh,
• používanie zabezpečeného protokolu HTTPS,
• uchovávanie listinných dokumentov v uzamknutých priestoroch,
• obmedzenie prístupových práv len na osoby, ktoré ich nevyhnutne potrebujú,
• pravidelné aktualizácie softvéru a bezpečnostné opatrenia.

V prípade podozrenia na únik alebo zneužitie osobných údajov budeme konať v súlade s GDPR a v prípade potreby ohlásime incident Úradu na ochranu osobných údajov do 72 hodín od zistenia.

10. Vaše práva v súvislosti s ochranou osobných údajov

Máte viacero práv, ktoré vám GDPR garantuje. Nižšie uvádzame ich prehľad a spôsob ich uplatnenia.

Právo na informácie

Máte právo na informácie o spracovaní vašich osobných údajov. Toto právo je plnené už touto informačnou stránkou so zásadami spracovania osobných údajov.

Právo na prístup k osobným údajom

Vďaka právu na prístup nás môžete kedykoľvek vyzvať a my vám v zákonnej lehote doložíme údaje o tom, aké vaše osobné údaje spracovávame, na aké účely, z akých zdrojov pochádzajú a komu sú poskytované.

Právo na opravu a doplnenie

Ak sa u vás niečo zmení alebo ak sú vaše osobné údaje neaktuálne či neúplné, máte právo na ich opravu alebo doplnenie.

Právo na obmedzenie spracovania

Právo na obmedzenie spracovania môžete využiť, ak sa domnievate, že spracovávame vaše nepresné údaje, myslíte si, že spracovanie prebieha nezákonne, ale nechcete všetky údaje vymazať, alebo ak ste vzniesli námietku proti spracovaniu. Obmedziť môžete rozsah osobných údajov alebo účelov spracovania. (Napríklad odhlásením z newslettera obmedzujete účel spracovania pre zasielanie obchodných oznámení.)

Právo na prenosnosť údajov

Ak by ste chceli svoje osobné údaje vziať a preniesť k niekomu inému, budeme postupovať podobne ako pri uplatnení práva na prístup – s tým rozdielom, že vám informácie dodáme v štruktúrovanej, bežne používanej a strojovo čitateľnej podobe. Na spracovanie tejto žiadosti môžeme potrebovať až 30 dní.

Právo na výmaz (právo byť zabudnutý)

Vašim ďalším právom je právo na vymazanie (byť zabudnutý). Ak si to budete priať, máte právo, aby sme vymazali všetky vaše osobné údaje z našich systémov a zo systémov všetkých našich spracovateľov a záloh, pokiaľ nie je ich ďalšie uchovávanie vyžadované zákonom.

V niektorých prípadoch sme viazaní zákonnou povinnosťou, napríklad musíme evidovať vystavené daňové doklady po dobu stanovenú zákonom. V takom prípade zmažeme všetky osobné údaje, ktoré nie sú viazané iným právnym predpisom. O dokončení výmazu vás budeme informovať e-mailom. Na zabezpečenie práva na výmaz môžeme potrebovať až 30 dní.

Právo namietať spracovanie

Ak spracovávame vaše osobné údaje na základe oprávneného záujmu (napr. marketing voči existujúcim zákazníkom), máte právo kedykoľvek vzniesť námietku proti takémuto spracovaniu. V takom prípade spracovanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody na pokračovanie spracovania, ktoré prevažujú nad vašimi právami a slobodami.

Právo odvolať súhlas so spracovaním

Ak spracúvame vaše osobné údaje na základe súhlasu (napr. newsletter pre nezákazníkov, remarketing), máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred jeho odvolaním.

Sťažnosť na Úrade na ochranu osobných údajov

Ak máte pocit, že s vašimi osobnými údajmi nezaobchádzame v súlade so zákonom, máte právo kedykoľvek obrátiť sa so svojou sťažnosťou na:

Úrad na ochranu osobných údajov SR
Hraničná 12
820 07 Bratislava 27
dataprotection.gov.sk

Budeme veľmi radi, pokiaľ nás o svojom podozrení informujete najskôr priamo, aby sme mohli prípadné pochybenie odstrániť.

Odhlásenie zo zasielania newsletterov a obchodných oznámení

E-maily s inšpiráciou, novinkami o produktoch, článkami, súťažami či informáciami o službách vám zasielame, ak ste náš zákazník, na základe nášho oprávneného záujmu. Ak zákazníkom ešte nie ste, zasielame vám ich na základe vášho súhlasu.

V oboch prípadoch môžete ukončiť odber našich e-mailov stlačením odhlasovacieho odkazu, ktorý sa nachádza v pätičke každého zaslaného e-mailu. Odhlásenie je okamžité.

11. Mlčanlivosť

Dovoľujeme si vás uistiť, že naši zamestnanci aj spolupracovníci, ktorí budú spracovávať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo bezpečnosť vašich osobných údajov. Táto mlčanlivosť trvá aj po skončení zmluvného alebo iného vzťahu s nami. Bez vášho súhlasu nebudú vaše osobné údaje poskytnuté žiadnej inej tretej strane, pokiaľ to nevyžaduje zákon.

12. Platnosť zásad

Tieto zásady spracovania osobných údajov sú platné od 1. 1. 2025 a nahrádzajú všetky predchádzajúce verzie dokumentu „Ochrana osobných údajov“.