Pravidlá ochrany súkromia

Vyhlásenie o ochrane osobných údajov

Stav: 08. apríla 2026

Rozsah platnosti tohto vyhlásenia o ochrane osobných údajov

Toto vyhlásenie o ochrane osobných údajov platí pre internetové obchody 040parts.com a mixcover.de. Beide Shops werden von der Mixcover GmbH, Neumann-Reichardt-Str. 27-33, 22041 Hamburg, betrieben (im Folgenden „wir" oder „Verantwortlicher"; die vollständigen Angaben zum Verantwortlichen finden Sie in Abschnitt 1). Sie informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser beiden Websites verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen als betroffener Person zustehen.

Pokiaľ sa jednotlivé ďalej opísané spracovania alebo používané služby vzťahujú iba na jeden z oboch obchodov, bude to na príslušnom mieste označené; inak platia výklady rovnako pre obe domény. Smerodajné pre spracovanie údajov je vždy konkrétna webová stránka, ktorú skutočne navštívite.

Predmetom tohto vyhlásenia o ochrane osobných údajov nie je nami samostatne prevádzkovaná mobilná aplikácia, resp. ponuka dostupná na app.040parts.com Pre túto ponuku platí samostatné, osobitné vyhlásenie o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom v zmysle nariadenia o ochrane osobných údajov (GDPR) a iných národných zákonov o ochrane osobných údajov členských štátov, ako aj ostatných predpisov o ochrane osobných údajov je:

Mixcover GmbH

Neumann-Reichardt-Str. 27-33

22041 Hamburg

Nemecko

E-mail: shop@mixcover.de

Telefón: +49 40 98241564

Registergericht: Amtsgericht Hamburg, HRB 173050

Konatelia: Timo Plogstedt, Philip Bonmann

IČ DPH: DE350528375

Príslušný dozorný orgán pre ochranu osobných údajov:

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. poschodie

20459 Hamburg

Telefón: 040 / 428 54 4040

E-mail: mailbox@datenschutz.hamburg.de

2. Všeobecné informácie o spracovaní údajov

2.1 Rozsah spracovania osobných údajov

Osobné údaje našich používateľov spracovávame zásadne len vtedy, keď je to potrebné na poskytovanie funkčnej webovej stránky, našich obsahov a služieb, ako aj na vybavenie objednávok. Spracovanie osobných údajov sa spravidla uskutočňuje len so súhlasom používateľa. Výnimka platí v takých prípadoch, v ktorých nie je možné získať súhlas vopred zo skutočných dôvodov a spracovanie údajov je povolené zákonnými predpismi.

2.2 Právne základy spracovania osobných údajov

Pokiaľ na spracovateľské operácie osobných údajov získavame súhlas dotknutej osoby, slúži ako právny základ čl. 6 ods. 1 písm. a GDPR.

Pri spracovaní osobných údajov, ktoré sú potrebné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, slúži ako právny základ čl. 6 ods. 1 písm. b GDPR. To platí aj pre spracovateľské operácie potrebné na vykonanie predzmluvných opatrení.

Pokiaľ je spracovanie osobných údajov potrebné na splnenie právnej povinnosti, ktorej podlieha naša spoločnosť, slúži ako právny základ čl. 6 ods. 1 písm. c GDPR.

Ak je spracovanie potrebné na ochranu oprávneného záujmu našej spoločnosti alebo tretej strany a záujmy, základné práva a základné slobody dotknutej osoby neprevažujú nad uvedeným záujmom, slúži ako právny základ pre spracovanie čl. 6 ods. 1 písm. f GDPR.

2.3 Vymazanie a doba uchovávania

Osobné údaje dotknutej osoby sa vymažú alebo zablokujú hneď, ako pominie účel ich uchovávania. Uchovávanie môže navyše prebiehať, ak to bolo stanovené európskym alebo národným zákonodarcom v nariadeniach, zákonoch alebo iných predpisoch únijného práva, ktorým prevádzkovateľ podlieha. Blokovanie alebo vymazanie údajov sa vykoná aj vtedy, keď uplynie zákonom predpísaná lehota uchovávania, pokiaľ neexistuje potreba ďalšieho uchovávania údajov na uzavretie alebo plnenie zmluvy.

3. Šifrovanie SSL alebo TLS

Naša webová stránka používa z bezpečnostných dôvodov a na ochranu prenosu dôverných obsahov, ako sú napríklad objednávky alebo otázky, ktoré nám ako prevádzkovateľovi stránky posielate, šifrovanie SSL alebo TLS. Šifrované spojenie spoznáte podľa toho, že adresný riadok prehliadača prejde z „http://" na „https://" a podľa symbolu zámky v riadku prehliadača.

Ak je aktivované šifrovanie SSL alebo TLS, údaje, ktoré nám odovzdávate, nemôžu byť tretími stranami odčítané.

4. Hosting a doručovanie obsahu

4.1 Shopify

Naša webová stránka je prevádzkovaná na e-commerce platforme Shopify.

Poskytovateľ: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko

Účel: Poskytovanie webovej stránky, spracovanie objednávok, správa zákazníckych účtov, spracovanie platieb a všetky s tým súvisiace funkcie elektronického obchodu.

Spracovávané údaje: Meno, adresa, e-mailová adresa, telefónne číslo, platobné údaje, údaje o objednávke, IP adresa, informácie o prehliadači, cookies, história nákupov a všetky ďalšie údaje, ktoré poskytnete v rámci objednávky alebo vytvorenia účtu.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy) pre spracovanie objednávok; čl. 6 ods. 1 písm. f GDPR (oprávnený záujem) pre technickú prevádzku webovej stránky.

Prenos údajov do tretích krajín: Shopify spracováva údaje čiastočne v Kanade a USA. Prenos sa uskutočňuje na základe štandardných zmluvných klauzúl (Standard Contractual Clauses, SCCs) podľa čl. 46 ods. 2 písm. c GDPR.

Sprostredkovateľské spracovanie: Spoločnosťou Shopify sme uzatvorili zmluvu o spracovaní údajov (AVV) podľa čl. 28 GDPR (Data Processing Addendum, DPA).

Doba uchovávania: Údaje o objednávkach sa uchovávajú počas trvania obchodného vzťahu a aj po jeho skončení v súlade so zákonnými lehotami uchovávania (pozri časť 20.2).

Ďalšie informácie: https://www.shopify.com/legal/privacy

4.2 DigitalOcean

Pre určité doplnkové služby (napr. náš AI chatbot, interné nástroje) využívame servery spoločnosti DigitalOcean.

Poskytovateľ: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA

Účel: Hosting interných aplikácií a doplnkových služieb.

Spracovávané údaje: V závislosti od služby: IP adresy, chatové správy, technické protokolové údaje.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem o spoľahlivú prevádzku našich služieb).

Prenos údajov do tretích krajín: USA. Prenos sa uskutočňuje na základe štandardných zmluvných klauzúl (SCCs) podľa čl. 46 ods. 2 písm. c GDPR.

Ďalšie informácie: https://www.digitalocean.com/legal/privacy-policy

5. Serverové logy

Poskytovateľ hostingu našej webovej stránky (Shopify) automaticky zhromažďuje a ukladá informácie v takzvaných serverových logoch, ktoré nám váš prehliadač automaticky odosiela. Sú to:

  • Typ a verzia prehliadača
  • Používaný operačný systém
  • Referrer URL (predtým navštívená stránka)
  • Hostname pristupujúceho počítača
  • IP adresa
  • Čas serverového dotazu

Zlúčenie týchto údajov s inými zdrojmi údajov sa nevykonáva.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem). Náš oprávnený záujem spočíva v zabezpečení bezporuchovej prevádzky našej webovej stránky a zlepšovaní našej ponuky.

Doba uchovávania: Údaje zo súborov denníka sa automaticky vymažú najneskôr po 90 dňoch, pokiaľ nie je potrebné ich uchovávať dlhšie na účely dokazovania.

6. Cookies a správa súhlasov

6.1 Všeobecné informácie o cookies

Naša webová stránka používa cookies. Cookies sú malé textové súbory, ktoré sa ukladajú v internetovom prehliadači alebo internetovým prehliadačom na počítačovom systéme používateľa. Keď používateľ navštívi webovú stránku, môže sa v operačnom systéme používateľa uložiť cookie.

Používame nasledujúce typy cookies:

Technicky nevyhnutné cookies: Tieto cookies sú nevyhnutne potrebné na prevádzku webovej stránky. Umožňujú základné funkcie, ako je navigácia po stránkach, prístup k zabezpečeným oblastiam webovej stránky, nákupný košík a platobná funkcia. Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem).

Analytické cookies: Tieto cookies nám umožňujú analyzovať používanie webovej stránky a merať jej výkon. Nastavujú sa iba s vaším výslovným súhlasom. Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas).

Marketingové cookies: Tieto cookies sa používajú na zobrazovanie relevantnej reklamy návštevníkom. Nastavujú sa iba s vaším výslovným súhlasom. Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas).

6.2 Správa súhlasov – Shopify Privacy Banner

Na správu vašich súhlasov s cookies používame Shopify Privacy Banner.

Poskytovateľ: Shopify International Limited (pozri oddiel 4.1)

Účel: Shopify Privacy Banner sa zobrazí pri prvej návšteve našej webovej stránky a umožní vám udeliť alebo odmietnuť súhlasy pre rôzne kategórie cookies (nevyhnutné, analytické, marketingové). Vaše preferencie sa uložia a pri každej ďalšej návšteve sa zohľadnia.

Spracovávané údaje: Stav súhlasu (udelený/odmietnutý podľa kategórie), čas udelenia súhlasu, anonymizovaný identifikátor.

Právny základ: Čl. 6 ods. 1 písm. c GDPR (právna povinnosť) v spojení s § 25 TDDDG (zákon o ochrane osobných údajov v telekomunikáciách a digitálnych službách).

Doba uchovávania: Vaše preferencie týkajúce sa cookies sa uchovávajú 12 mesiacov. Potom budete opäť požiadaní o váš súhlas.

Svoje nastavenia cookies môžete kedykoľvek zmeniť alebo odvolať prostredníctvom príslušného odkazu v pätičke našej webovej stránky.

7. Kontakt

7.1 Kontaktný formulár a e-mail

Keď nás kontaktujete prostredníctvom kontaktného formulára alebo e-mailu, vaše údaje (meno, e-mailová adresa, správa a prípadne telefónne číslo) sa u nás uložia na účely spracovania vašej žiadosti a pre prípad nadväzujúcich otázok.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy, resp. predzmluvné opatrenia), ak vaša žiadosť súvisí s plnením zmluvy; inak Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem o spracovanie vašej žiadosti).

Doba uchovávania: Údaje sa vymažú, hneď ako bude žiadosť definitívne vybavená a nebudú tomu brániť žiadne zákonné povinnosti uchovávania. Doba uchovávania spravidla predstavuje 6 mesiacov po ukončení korešpondencie.

7.2 Telefonický kontakt

Keď nás kontaktujete telefonicky, údaje, ktoré nám oznámite (meno, telefónne číslo, záležitosť), sa spracúvajú na účely vybavenia vašej žiadosti.

Právny základ: Čl. 6 ods. 1 písm. b GDPR, resp. Čl. 6 ods. 1 písm. f GDPR.

8. E-commerce a proces objednávky

8.1 Spracovanie objednávky cez Shopify

Keď zadáte objednávku v našom internetovom obchode, spracúvame osobné údaje potrebné na vybavenie kúpnej zmluvy.

Spracovávané údaje:

  • Meno a priezvisko
  • Fakturačná a dodacia adresa
  • E-mailová adresa
  • Telefónne číslo (ak bolo uvedené)
  • Objednané produkty a množstvá
  • Platobné informácie (v závislosti od zvoleného spôsobu platby)
  • IP adresa (z bezpečnostných dôvodov a na prevenciu podvodov)

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Poskytovanie údajov tretím stranám: Na účely plnenia zmluvy poskytujeme vaše údaje nasledujúcim príjemcom, pokiaľ je to potrebné:

  • Prepravné spoločnosti (napr. DHL, DPD, GLS) na doručenie tovaru
  • Poskytovatelia platobných služieb (pozri časť 9)
  • Náš systém na riadenie tovaru Tricoma (pozri časť 16.1)

Doba uchovávania: Údaje o objednávkach sa uchovávajú počas zákonných lehôt na uchovávanie (10 rokov pre doklady relevantné z hľadiska daňového práva podľa § 147 AO, 6 rokov pre dokumenty relevantné z hľadiska obchodného práva podľa § 257 HGB).

8.2 Zákaznícky účet

U nás máte možnosť vytvoriť si zákaznícky účet. Ak si zákaznícky účet vytvoríte, uložíme vami poskytnuté údaje (meno, e-mailovú adresu, adresu) s možnosťou ich kedykoľvek odvolať. Svoj zákaznícky účet môžete kedykoľvek zmazať tak, že nám zašlete správu na adresu shop@mixcover.de.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas), resp. čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

8.3 Tlačidlo na odstúpenie od zmluvy (Händlerbund Legal GmbH)

Do našich obchodov integrujeme funkciu na odstúpenie od zmluvy (tzv. „tlačidlo na odstúpenie od zmluvy“), prostredníctvom ktorej môžete pohodlne a právne bezpečne odvolať svoje prejavenie vôle smerujúce k uzavretiu zmluvy. Tlačidlo na odstúpenie od zmluvy poskytuje ako poskytovateľ služieb spoločnosť Händlerbund Legal GmbH.

Poskytovateľ: Händlerbund Legal GmbH, Kohlgartenstraße 11–13, 04315 Lipsko, Nemecko.

Účel: Poskytovanie a technické spracovanie používateľsky prívetivej možnosti odstúpenia od zmluvy, ako aj plnenie zákonnej povinnosti umožniť spotrebiteľom a spotrebiteľkám uplatnenie ich práva na odstúpenie od zmluvy, zdokumentovanie prijatého odstúpenia a jeho postúpenie nám ako prevádzkovateľovi.

Spracovávané údaje: Meno, e-mailová adresa, identifikácia zmluvy (napr. číslo objednávky alebo zmluvy) a časový okamih vyhlásenia o odstúpení od zmluvy. Na technické poskytovanie tejto funkcie sa používajú technicky nevyhnutné cookies (šifrované ID relácie).

Právny základ: Čl. 6 ods. 1 písm. c GDPR (plnenie zákonnej povinnosti – zákonná povinnosť umožniť odstúpenie od zmluvy), ako aj čl. 6 ods. 1 písm. f GDPR (oprávnený záujem o používateľsky prívetivú digitálnu možnosť odstúpenia od zmluvy pre našich zákazníkov a zákazníčky). Technicky nevyhnutné cookies sú potrebné pre fungovanie tlačidla na odstúpenie od zmluvy a nevyžadujú súhlas (§ 25 ods. 2 č. 2 TDDDG).

Prenos údajov do tretích krajín: Spracovanie vykonáva poskytovateľ so sídlom v Nemecku v rámci Európskej únie; podľa našich vedomostí sa prenos do tretích krajín neuskutočňuje.

Sprostredkovateľské spracovanie: Áno. So spoločnosťou Händlerbund Legal GmbH existuje zmluva o spracovaní objednávok podľa čl. 28 GDPR.

Odstúpenie od zmluvy: Pokiaľ spracovanie spočíva na našom oprávnenom záujme (čl. 6 ods. 1 písm. f GDPR), máte právo kedykoľvek namietať proti tomuto spracovaniu z dôvodov vyplývajúcich z vašej osobitnej situácie (čl. 21 GDPR). Spracovanie údajov potrebných na plnenie našich zákonných povinností týkajúcich sa odstúpenia od zmluvy a dokumentácie (čl. 6 ods. 1 písm. c GDPR) tým nie je dotknuté.

Doba uchovávania: Údaje získané v rámci oznámenia o odstúpení od zmluvy sa uchovávajú počas doby spracúvania odstúpenia od zmluvy, ako aj v rámci zákonných lehôt na uchovávanie a preukazovanie (najmä obchodno-právne a daňové lehoty do desiatich rokov) a následne sa vymažú. Technicky nevyhnutné súbory cookie sa vymažú po uplynutí príslušnej relácie, resp. po uplynutí stanovenej doby platnosti súboru cookie.

9. Poskytovatelia platobných služieb

Na spracovanie platieb spolupracujeme s nasledujúcimi externými poskytovateľmi platobných služieb. V závislosti od zvoleného spôsobu platby sa vaše údaje odovzdávajú príslušnému poskytovateľovi služieb.

9.1 PayPal

Poskytovateľ: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Účel: Spracovanie online platieb (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).

Spracovávané údaje: Meno, adresa, e-mailová adresa, telefónne číslo, IP adresa, bankové spojenie, resp. číslo kreditnej karty (v závislosti od spôsobu platby), údaje o objednávke.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Overovanie bonity / profilovanie: PayPal vykonáva pri určitých spôsoboch platby (napr. nákup na faktúru, platba na splátky) overenie bonity. Vaše údaje pritom poskytne agentúram na poskytovanie ekonomických informácií. Podrobnosti nájdete v oddiele 10 (Automatizované rozhodovanie).

Ďalšie informácie: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.2 Klarna

Poskytovateľ: Klarna Bank AB (publ), Sveavagen 46, 111 34 Stockholm, Švédsko

Účel: Spracovanie platieb faktúrou, nákupu na splátky alebo okamžitej platby.

Spracovávané údaje: Meno, adresa, e-mailová adresa, telefónne číslo, dátum narodenia (ak je to potrebné), IP adresa, údaje o objednávke, história platieb.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Overovanie bonity / profilovanie: Klarna pri výbere spôsobu platby vykonáva overenie totožnosti a bonity. Ďalšie informácie nájdete v oddiele 10.

Prenos údajov do tretích krajín: Spracúvanie údajov sa uskutočňuje predovšetkým v rámci EÚ/EHP. Ak dochádza k prenosu do tretích krajín, deje sa tak na základe štandardných zmluvných doložiek (SCC).

Ďalšie informácie: https://www.klarna.com/de/datenschutz/

9.3 Ratepay

Poskytovateľ: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlín, Nemecko

Účel: Spracovanie platieb faktúrou, na splátky alebo inkasom.

Spracovávané údaje: Meno, adresa, e-mailová adresa, dátum narodenia, IP adresa, údaje o objednávke, informácie o doterajšej platobnej história.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Overovanie bonity / profilovanie: Ratepay vykonáva v rámci spracovania platieb overenie totožnosti a bonity. Podrobnosti v oddiele 10.

Ďalšie informácie: https://www.ratepay.com/legal-payment-dataprivacy/

9.4 Okamžite (Klarna Group)

Poskytovateľ: SOFORT GmbH, Theresienhöhe 12, 80339 Mníchov, Nemecko (spoločnosť skupiny Klarna Group)

Účel: Spracovanie okamžitých platieb (Sofortüberweisung).

Spracovávané údaje: Meno, číslo účtu (IBAN), BIC, suma objednávky, PIN a TAN (odovzdávajú sa výlučne vašej banke a u nás sa neukladajú).

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Ďalšie informácie: https://www.klarna.com/sofort/datenschutz/

9.5 Shopify Payments (Stripe) vrátane Apple Pay a Google Pay

Poskytovateľ: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko; spracovanie platieb vykonáva Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko ("Stripe"). Prostredníctvom Shopify Payments sú ponúkané aj platobné metódy cez peňaženky Apple Pay (Apple Distribution International Ltd., Írsko) a Google Pay (Google Ireland Ltd., Írsko).

Účel: Spracovanie platieb (okrem iného kreditné/debetné karty, peňaženky) ako aj predchádzanie podvodom a platobným zlyhaniam.

Spracovávané údaje: Platobné a transakčné údaje, meno, fakturačná/dodacia adresa, údaje o karte/platobnom prostriedku, IP adresa, informácie o zariadení/prehliadači.

Kontrola bonity / profilovanie: Stripe si vyhradzuje právo vykonať na účely prevencie zlyhania kontrolu bonity na základe matematicko-štatistických postupov (pozri aj oddiel 10).

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy) ako aj čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na predchádzaní podvodom/zlyhaniam).

Prenos údajov do tretích krajín: Spracovanie sa uskutočňuje v zásade v rámci EÚ/EHP; prenos do tretích krajín (okrem iného USA) sa uskutočňuje na základe štandardných zmluvných klauzúl (čl. 46 ods. 2 písm. c GDPR), prípadne rozhodnutia o primeranosti.

Sprostredkovateľské spracovanie: Áno, v súlade s čl. 28 GDPR.

Ďalšie informácie: shopify.com/de/legal/datenschutz, stripe.com/de/privacy.

10. Automatizované rozhodovanie a profilovanie (čl. 22 GDPR)

10.1 Kontroly bonity zo strany poskytovateľov platobných služieb

Pri výbere určitých platobných metód (nákup na faktúru, platba na splátky) vykonávajú naši poskytovatelia platobných služieb PayPal, Klarna a Ratepay automatizované kontroly bonity. Slúžia na ochranu pred platobnými zlyhaniami a sú predpokladom pre ponuku príslušnej platobnej metódy.

Priebeh kontroly bonity:

V rámci kontroly bonity sa vaše osobné údaje (meno, adresa, dátum narodenia, e-mailová adresa) poskytujú agentúram na poskytovanie hospodárskych informácií. Na základe získaných informácií o štatistickej pravdepodobnosti platobného zlyhania sa automatizovane rozhodne, či vám možno požadovanú platobnú metódu ponúknuť.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy) v spojení s čl. 22 ods. 2 písm. a GDPR (rozhodnutie je potrebné na uzavretie alebo plnenie zmluvy).

Vaše práva: Máte právo požiadať o preskúmanie automatizovaného rozhodnutia pracovníkom príslušného poskytovateľa platobných služieb, predložiť svoj vlastný postoj a rozhodnutie napadnúť. Obráťte sa preto na príslušného poskytovateľa platobných služieb alebo na nás na adrese shop@mixcover.de.

10.2 Iné automatizované rozhodovanie

Okrem kontrol bonity vykonávaných poskytovateľmi platobných služieb u nás v zmysle čl. 22 GDPR neprebieha žiadne automatizované rozhodovanie.

11. Newsletter – Brevo

11.1 Opis a rozsah spracúvania údajov

Prostredníctvom našej webovej stránky a nášho internetového obchodu vám ponúkame možnosť prihlásiť sa na odber nášho newslettera. Na zasielanie nášho newslettera využívame službu Brevo.

Poskytovateľ: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, Nemecko

Účel: Zasielanie newsletterov, informácií o produktoch, ponukách a transakčných e-mailov.

Spracovávané údaje: E-mailová adresa (povinný údaj), meno a priezvisko (dobrovoľné), čas prihlásenia, IP adresa pri prihlásení, správanie pri otváraní a klikaní (sledovanie newslettera).

11.2 Postup dvojitého opt-in

Na prihlásenie do nášho newslettera používame takzvaný postup dvojitého opt-in. To znamená, že po vašom prihlásení dostanete e-mail, v ktorom sme vás požiadali o potvrdenie vašej registrácie. Toto potvrdenie je potrebné, aby sa nikto nemohol prihlásiť s cudzou e-mailovou adresou. Prihlásenie na odber newslettera sa zaznamenáva, aby bolo možné preukázať proces registrácie v súlade s právnymi požiadavkami.

11.3 Právny základ

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas). Súhlas s uložením údajov, e-mailovej adresy a ich používaním na zasielanie newslettera môžete kedykoľvek odvolať, napríklad prostredníctvom odkazu „Odhlásiť sa" v newsletteri alebo e-mailom na shop@mixcover.de.

11.4 Sledovanie newslettera

Naše newslettery obsahujú takzvané počítacie pixely. Počítací pixel je miniatúrna grafika vložená do e-mailov, ktorá umožňuje zaznamenávanie a analýzu logovacích súborov. To umožňuje štatistické vyhodnotenie úspešnosti či neúspešnosti online marketingových kampaní. Na základe týchto údajov dokážeme rozpoznať, či a kedy bol e-mail otvorený a na ktoré odkazy v e-maile sa kliklo.

Tieto údaje sú ukladané a vyhodnocované u Brevo. Sledovaniu môžete kedykoľvek namietať tým, že sa z odberu newslettera odhlásite.

11.5 Spracúvanie v rámci poverenia a umiestnenie serverov

Spoločnosťou Brevo (Sendinblue GmbH) sme uzavreli zmluvu o spracúvaní v rámci poverenia (AVV) podľa čl. 28 GDPR. Tá je súčasťou všeobecných obchodných podmienok spoločnosti Brevo.

Umiestnenie serverov: Servery Brevo sa nachádzajú v Nemecku a EÚ. K prenosu osobných údajov do tretích krajín nedochádza.

11.6 Doba uchovávania

Vaša e-mailová adresa bude uchovávaná počas trvania odberu newslettera a po odhlásení bude do 30 dní odstránená z aktívneho distribučného zoznamu. Doklad o súhlase (záznam o postupe dvojitého opt-in) sa uchováva 3 roky, aby sme splnili svoju povinnosť preukázania.

Ďalšie informácie: https://www.brevo.com/de/legal/privacypolicy/

12. Chatbot s umelou inteligenciou (Anthropic Claude)

12.1 Opis a rozsah spracúvania údajov

Na našej webovej stránke ponúkame chatbota s podporou umelej inteligencie, ktorý vám pomáha s otázkami týkajúcimi sa našich produktov a služieb. Chatbot je dostupný prostredníctvom našej webovej stránky.

Poskytovateľ AI: Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (model: Claude)

Hosting: Server chatbota je prevádzkovaný na našich vlastných serveroch u DigitalOcean (pozri oddiel 4.2). Spracúvanie správ umelou inteligenciou prebieha cez API spoločnosti Anthropic.

12.2 Spracúvané údaje

V rámci používania chatbota sa spracúvajú nasledujúce údaje:

  • Chatové správy: Vami zadané textové správy a odpovede chatbota
  • E-mailová adresa: Len v prípade, že ich dobrovoľne poskytnete (napr. pre spätnú väzbu)
  • IP adresa: Uchováva sa v anonymizovanej podobe (posledný oktet sa nastaví na nulu)
  • User-Agent: Technické informácie o vašom prehliadači
  • Časová pečiatka: Dátum a čas správy

12.3 Súhlas a právny základ

Používanie chatbota je dobrovoľné. Pred použitím budete informovaní o spracovaní údajov prostredníctvom predradeného informačného okna (Pre-Chat-Screen) a požiadaní o váš súhlas.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas). Svoj súhlas môžete kedykoľvek odvolať ukončením chatu alebo kontaktovaním nás na adrese shop@mixcover.de.

Súhlas s marketingom: V Pre-Chat-Screen máte možnosť samostatne súhlasiť s prijímaním marketingových správ. Toto začiarkavacie políčko nie je štandardne aktivované (Opt-In).

12.4 Prenos údajov do USA

Vaše chatové správy sú na spracovanie prenášané na servery spoločnosti Anthropic v USA. Prenos sa uskutočňuje na základe štandardných zmluvných klauzúl (SCC) podľa čl. 46 ods. 2 písm. c GDPR.

Spoločnosť Anthropic sa zaviazala nepoužívať prenášané údaje na vlastné účely trénovania (politika nulového uchovávania údajov pre používanie API).

12.5 Doba uchovávania

  • Chatové správy: 6 mesiacov po poslednej správe v konverzácii
  • Protokol o súhlase: 3 roky (povinnosť uchovávania dokladov)
  • Anonymizované štatistiky používania: 12 mesiacov

12.6 Vaše práva

Kedykoľvek môžete požiadať o vymazanie vašich chatových údajov tým, že nás kontaktujete na adrese shop@mixcover.de. Po odvolaní súhlasu budú vaše údaje okamžite vymazané, pokiaľ neexistujú zákonné povinnosti uchovávania.

Ďalšie informácie: https://www.anthropic.com/privacy

13. Interné spracovanie otázok zákazníkov s podporou AI (OpenAI)

13.1 Popis a účel

Na interné zabezpečenie kvality nášho zákazníckeho servisu používame proces spracovania s podporou AI. Prichádzajúce e-maily zákazníkov sú automatizovane analyzované a anonymizované, aby sa z nich generovali často kladené otázky (FAQ) pre náš chatbota zákazníckej podpory. Anonymizácia nahrádza osobné údaje (mená, e-mailové adresy, telefónne čísla, adresy, čísla objednávok) neutrálnymi zástupnými znakmi predtým, ako sú údaje interne ďalej spracované.

Poskytovateľ AI: OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA

Použitý model: GPT-4o mini (používanie API)

13.2 Spracovávané údaje

V rámci tohto procesu sa spracovávajú tieto údaje:

  • Obsah e-mailov: Texty prichádzajúcich e-mailov zákazníkov (otázky, sťažnosti, spätné otázky) sú na účely anonymizácie dočasne prenášané do OpenAI API
  • Žiadne uchovávanie u OpenAI: OpenAI prenášaný obsah trvalo neuchováva a nepoužíva ho na trénovanie modelov AI (nulové uchovávanie údajov pre používanie API)
  • Výsledok: Anonymizované texty sú uchovávané výlučne interne a používané na generovanie FAQ

13.3 Právny základ

Spracovanie sa uskutočňuje na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f GDPR. Unser berechtigtes Interesse besteht in der effizienten und qualitaetsgesicherten Bearbeitung von Kundenanfragen sowie der kontinuierlichen Verbesserung unseres Kundensupports. Die Anonymisierung stellt sicher, dass personenbezogene Daten nach der Verarbeitung nicht mehr einer bestimmten Person zugeordnet werden koennen.

13.4 Spracúvanie objednávok a prenos údajov do USA

Spoločnosťou OpenAI sme uzatvorili zmluvu o spracúvaní objednávok (AVV) podľa čl. 28 GDPR Prenos údajov do USA sa uskutočňuje na základe Štandardných zmluvných klauzúl (SCCs) podľa čl. 46 ods. 2 písm. c GDPR, ktoré sú súčasťou OpenAI Data Processing Addendum.

AVV: https://openai.com/policies/data-processing-addendum

13.5 Doba uchovávania

OpenAI neuchováva vstupy API natrvalo (Zero Data Retention Policy pre používateľov API). Interné anonymizované výsledky uchovávame tak dlho, ako sú relevantné pre zákaznícku podporu, maximálne však 24 mesiacov.

13.6 Právo namietať

Spracúvaniu obsahu vašich e-mailov na tento účel môžete kedykoľvek namietať tým, že nás kontaktujete na shop@mixcover.de. V takom prípade budú vaše budúce e-maily z tohto procesu vyňaté.

Ďalšie informácie: https://openai.com/privacy

14. Sledovanie a analýza

14.1 Shopify Analytics (Trekkie)

Naša webová stránka využíva v Shopifi integrovanú analytickú funkciu (Shopify Trekkie/Analytics).

Poskytovateľ: Shopify International Limited (pozri oddiel 4.1)

Účel: Analýza využívania webovej stránky, sledovanie konverzií, zlepšovanie našej ponuky.

Spracovávané údaje: Zobrazenia stránok, čas strávený na stránke, informácie o zariadení, poloha (na úrovni mesta), referrer, nákupné správanie.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem) pre anonymizované štatistiky; čl. 6 ods. 1 písm. a GDPR (súhlas) pre rozšírené analýzy, ktoré spracúvajú osobné údaje.

Doba uchovávania: Analytické údaje sa uchovávajú v agregovanej forme na dobu neurčitú. Surové osobné údaje sa vymažú po 25 mesiacoch.

14.2 Meta Pixel (Facebook/Instagram)

Na našej webovej stránke používame Meta Pixel ako aj Facebook Conversions API (CAPI) na meranie účinnosti našich reklám na Facebooku a Instagrame.

Poskytovateľ: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko

Účel: Sledovanie konverzií, vytváranie vlastných publik (Custom Audiences) na reklamné účely, meranie dosahu, retargeting.

Spracovávané údaje: Zobrazenia stránok, správanie pri kliknutí, nákupné udalosti (napr. „Pridať do košíka", „Nákup dokončený"), informácie o zariadení, IP adresa (hashovaná), e-mailová adresa (hashovaná, len pri CAPI), ID Facebook cookie.

Funkčnosť:

  • Meta Pixel (na strane klienta): Načíta sa iba po vašom výslovnom súhlase prostredníctvom Shopify Privacy Banner (Strict Mode). Bez súhlasu sa žiadny pixel nenačíta a žiadne údaje sa neodošlú spoločnosti Meta.
  • Facebook Conversions API (na strane servera): Odosiela konverzné udalosti serverovo spoločnosti Meta. Aj tento prenos sa uskutočňuje iba po udelení súhlasu a je viazaný na stav súhlasu v Privacy Banner.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas). Súhlas možno kedykoľvek odvolať prostredníctvom Shopify Privacy Banner.

Prenos údajov do tretích krajín: Spoločnosť Meta Platforms Ireland Limited odovzdáva údaje spoločnosti Meta Platforms, Inc. v USA. Odovzdávanie sa uskutočňuje na základe štandardných zmluvných klauzúl (SCC) podľa čl. 46 ods. 2 písm. c GDPR.

Doba uchovávania: Meta uchováva údaje až 2 roky. Na našej stránke sa údaje o konverzii vymažú po 25 mesiacoch.

Námietka a opt-out: Používaniu Meta Pixelu môžete kedykoľvek namietať tým, že svoj súhlas odvoláte prostredníctvom Shopify Privacy Banner. Okrem toho môžete v nastaveniach Facebooku v časti „Nastavenia > Reklamy" obmedziť používanie vašich údajov na reklamné účely.

Ďalšie informácie: https://www.facebook.com/privacy/policy/

14.3 Shopify Web Pixels Manager

Správa všetkých integrácií pixelov na našej webovej stránke sa vykonáva prostredníctvom Shopify Web Pixels Manager. Ten riadi, ktoré trackovacie pixely sa načítajú, a zabezpečuje, aby sa pixely aktivovali len po udelení súhlasu.

14.4 Google Analytics 4

Táto webová stránka používa Google Analytics 4 od spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

ID vlastnosti: G-E59SRFXKSQ

Účel: Analýza používania webovej stránky, meranie dosahu, sledovanie konverzií.

Spracovávané údaje: Online identifikátory (ID cookies), anonymizovaná IP adresa, informácie o zariadení a prehliadači, navštívené stránky, doba zotrvania, referrer, konverzné udalosti.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas cez cookie banner) v spojení s § 25 ods. 1 TDDDG.

Prenos do tretej krajiny: Google je certifikovaný v rámci EU-U.S. Data Privacy Framework (DPF) (čl. 45 GDPR).

Opt-out: Plugin prehliadača: https://tools.google.com/dlpage/gaoptout

Vyhlásenie o ochrane osobných údajov: https://policies.google.com/privacy

14.5 Google Ads Conversion Tracking

Používame Google Ads Conversion Tracking od spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

ID konverzie: AW-11363516542

Účel: Meranie efektívnosti našich reklamných oznamov Google.

Spracovávané údaje: ID cookie, konverzná akcia (napr. nákup), anonymizovaná IP adresa, informácie o prehliadači.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas cez cookie banner).

Prenos do tretej krajiny: Google je certifikovaný v rámci EU-U.S. Data Privacy Framework (DPF) (čl. 45 GDPR).

Opt-out: https://adssettings.google.com/

14.6 Google Tag Manager

Táto webová stránka používa Google Tag Manager od spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Tag Manager je doména bez cookies a sám o sebe nezachytáva žiadne osobné údaje. Zabezpečuje spúšťanie iných tagov, ktoré za určitých okolností môžu zachytávať údaje.

ID kontajnera: GT-KVHJL98V

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na efektívnej správe webových technológií).

Vyhlásenie o ochrane osobných údajov: https://policies.google.com/privacy

14.7 Google Merchant Center / kanál Google-&-YouTube

Poskytovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

Účel: Prepojenie nášho produktového katalógu s Google Shopping/-reklamou a meranie úspešnosti produktových reklám (identifikácia účtu Merchant Center MC-MDNCLKPBV7). Táto funkcia sa momentálne používa na stránke 040parts.com.

Spracovávané údaje: Údaje o produktoch/katalógu, technické údaje o pripojení (IP adresa, prehliadač/zariadenie), navštívené URL adresy produktov, časové pečiatky, ako aj – pri dokončení nákupu – údaje o meraní udalostí.

Právny základ: Súhlas podľa § 25 ods. 1 veta 1 TDDDG v spojení s čl. 6 ods. 1 písm. a GDPR (pokiaľ ide o cookies/meranie); inak oprávnený záujem na propagácii nášho sortimentu (čl. 6 ods. 1 písm. f GDPR).

Prenos údajov do tretích krajín: USA; spoločnosť Google LLC je certifikovaná v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR), doplnkovo štandardné zmluvné doložky.

Ďalšie informácie: policies.google.com/privacy.

15. Marketingové aplikácie a rozšírenia Shopify

Na našej webovej stránke sa používajú rôzne aplikácie Shopify, ktoré poskytujú dodatočné funkcie. Tieto aplikácie môžu nastavovať vlastné cookies a spracúvať osobné údaje. Aplikácie, ktoré nie sú technicky nevyhnutné, sa aktivujú až po vašom súhlase cez Shopify Privacy Banner.

15.1 EasyGift (aplikácia pre darčeky)

Poskytovateľ: 506 (načítané z cdn.506.io)

Účel: Zobrazovanie darčekových akcií a bezplatných príloh pri objednávkach.

Spracovávané údaje: Údaje o nákupnom košíku, zobrazenia stránok.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na podpore predaja).

15.2 Back in Stock (notifikácia o opätovnej dostupnosti)

Poskytovateľ: useamp (načítané z backinstock.useamp.com)

Účel: Notifikácia zákazníkov e-mailom, keď je vypredaný produkt opäť dostupný.

Spracovávané údaje: E-mailová adresa, ID produktu, čas prihlásenia.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas – aktívne sa prihlasujete na notifikáciu).

Doba uchovávania: Údaje sa vymažú, hneď ako je notifikácia odoslaná alebo svoj súhlas odvoláte.

15.3 Amazon Reviews Widget

Poskytovateľ: Vložené cez cdn.jsdelivr.net

Účel: Zobrazenie recenzií zákazníkov Amazon na našej produktovej stránke.

Spracovávané údaje: IP adresa (prostredníctvom načítania externých skriptov), zobrazenia stránok.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na zobrazovaní recenzií zákazníkov).

15.4 Ecomsend (Newsletter Pop-up)

Poskytovateľ: Ecomsend

Účel: Zobrazenie newsletterového pop-up okna na získanie nových odberateľov.

Spracovávané údaje: E-mailová adresa (pri prihlásení), zobrazenia stránok, interakcia s pop-up oknom.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas pri prihlásení), resp. čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na zobrazovaní pop-up okna).

15.5 UPPromote (Affiliate program)

Poskytovateľ: UPPromote (Shopify aplikácia)

Účel: Správa a sledovanie nášho affiliate/partnerského programu. UPPromote prideľuje objednávky príslušným affiliate partnerom, aby sa provízie správne vyúčtovali. Toto sledovanie je trvalo aktívne a nie je ho možné deaktivovať prostredníctvom cookie banneru, pretože je technicky nevyhnutné na zmluvné vybavenie partnerského programu.

Spracovávané údaje: Referenčné odkazy, údaje o kliknutiach, priradenie konverzií, ID affiliate partnera, ID objednávky.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na správnom vyúčtovaní provízií s affiliate partnermi). Náš oprávnený záujem spočíva v riadnej správe a odmeňovaní našich obchodných partnerov. Opt-out je možný prostredníctvom nastavení vášho prehliadača (vymazanie súborov cookie); to však môže mať za následok, že affiliate odkazy nebudú správne priradené.

15.6 Avada (Upsell)

Poskytovateľ: Avada

Účel: Zobrazovanie produktových odporúčaní a upsell ponúk počas nákupu.

Spracovávané údaje: Údaje o nákupnom košíku, zobrazenia stránok, nákupné správanie.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na podpore predaja).

15.7 Produktové recenzie (Judge.me)

Používame službu recenzií Judge.me pre produktové recenzie v našom online obchode. Poskytovateľom je Judge.me, 96 Mowat Avenue, Toronto, ON M6K 3M1, Kanada.

Spracovávané údaje: Meno a priezvisko (alebo zobrazované meno), e-mailová adresa, text recenzie a hviezdičkové hodnotenie, prípadne nahrané obrázky, dátum nákupu a zakúpený produkt.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na zobrazovaní autentických zákazníckych hodnotení) ako aj čl. 6 ods. 1 písm. a GDPR (súhlas pri aktívnom zadaní hodnotenia).

Prenos do tretej krajiny: Judge.me spracúva údaje v Kanade. Pre Kanadu existuje rozhodnutie o primeranosti Európskej komisie podľa čl. 45 GDPR.

Doba uchovávania: Hodnotenia sú uchovávané tak dlho, ako sú zobrazované na webovej stránke.

Vyhlásenie o ochrane osobných údajov: https://judge.me/privacy

15.8 Zabezpečenie formulárov (hCaptcha)

Používame hCaptcha na ochranu našich formulárov pred automatizovanými vstupmi (spam, boty). Poskytovateľom je Intuition Machines, Inc., 350 Alabama St., Suite 6, San Francisco, CA 94110, USA.

hCaptcha analyzuje správanie návštevníka webovej stránky, aby rozlíšila, či ide o ľudského návštevníka alebo bota. Pritom sa spracúvajú okrem iného tieto údaje: IP adresa, typ a verzia prehliadača, operačný systém, referrer URL, správanie myši a klávesnice, dátum a čas návštevy.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na ochrane našich formulárov pred zneužitím).

Prenos do tretej krajiny: USA — Štandardné zmluvné doložky (SCC) podľa čl. 46 ods. 2 písm. c GDPR.

Vyhlásenie o ochrane osobných údajov: https://www.hcaptcha.com/privacy

15.9 PushOwl (webové push notifikácie)

Poskytovateľ: PushOwl, prevádzkovaný spoločnosťou Brevo CRM Solutions Private Limited, 2nd Floor, 421/J, Binnamangala, Sri Krishna Temple Road, Indiranagar, Bengaluru, Karnataka 560038, India (súčasť skupiny Brevo/Sendinblue), domény powl.io / api.powl.io. Diese Funktion wird derzeit auf 040parts.com eingesetzt.

Účel: Zasielanie webových push notifikácií prostredníctvom vášho prehliadača, resp. vášho zariadenia, aby ste boli – po vašom súhlase – informovaní o ponukách, akciách a opätovnej dostupnosti produktov.

Spracovávané údaje: Token push odberu (push subscription/endpoint), informácie o zariadení a prehliadači (napr. typ prehliadača, operačný systém), IP adresa, interakčné údaje (doručenie, zobrazenie a kliknutia na notifikácie) ako aj údaje o súhlase a stave (čas a rozsah udeleného push súhlasu).

Technológia: Na zasielanie notifikácií sa vo vašom prehliadači používajú service worker ako aj cookies, resp. porovnateľné technológie.

Právny základ: Súhlas podľa § 25 ods. 1 vety 1 TDDDG (ukladanie informácií do vášho koncového zariadenia, resp. prístup k nim) v spojení s čl. 6 ods. 1 písm. a GDPR (spracúvanie push údajov). Príjem notifikácií predpokladá, že ste zasielanie push správ aktívne povolili prostredníctvom výzvy vášho prehliadača/zariadenia.

Prenos údajov do tretích krajín: Spracúvanie môže prebiehať v tretích krajinách mimo EÚ/EHP (okrem iného v Indii a prípadne v USA). Pokiaľ tam neexistuje rozhodnutie o primeranosti, prenos sa zakladá na štandardných zmluvných doložkách (čl. 46 ods. 2 písm. c GDPR); pokiaľ je príslušný príjemca v USA certifikovaný v rámci EU-U.S. Data Privacy Framework, prenos sa v tomto rozsahu uskutočňuje navyše na základe rozhodnutia o primeranosti Európskej komisie (čl. 45 GDPR).

Sprostredkovateľské spracovanie: S poskytovateľom existuje zmluva o spracúvaní objednávok podľa čl. 28 GDPR.

Odstúpenie od zmluvy: Príjem webových push notifikácií môžete kedykoľvek ukončiť s účinnosťou do budúcnosti tým, že v nastaveniach vášho prehliadača, resp. zariadenia deaktivujete povolenie notifikácií pre našu webovú stránku. Odvolanie nemá vplyv na zákonnosť spracúvania uskutočneného dovtedy.

Doba uchovávania: Údaje sa uchovávajú, kým je push odber aktívny, resp. kým neodvoláte svoj súhlas; potom sa token a príslušné údaje o odbere vymažú alebo anonymizujú, pokiaľ nebránia zákonné povinnosti uchovávania.

16. Riadenie tovaru a ERP

16.1 Tricoma

Na správu našich objednávok, skladových zásob a faktúr používame systém riadenia tovaru Tricoma.

Poskytovateľ: Tricoma AG, Bavorsko, Nemecko

Účel: Spracúvanie objednávok, správa skladu, vystavovanie faktúr, správa zákazníkov.

Spracovávané údaje: Meno, adresa, údaje o objednávke, fakturačné údaje, e-mailová adresa, telefónne číslo.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy) a čl. 6 ods. 1 písm. c GDPR (zákonné povinnosti uchovávania).

Sprostredkovateľské spracovanie: S firmou Tricoma sme uzavreli zmluvu o spracúvaní údajov (AVV) podľa čl. 28 GDPR.

Umiestnenie serverov: Nemecko. Prenos osobných údajov do tretích krajín sa neuskutočňuje.

Doba uchovávania: Podľa zákonných lehôt uchovávania (pozri oddiel 20.2).

17. Sociálne médiá a messengre

17.1 WhatsApp Business

Ponúkame vám možnosť kontaktovať nás cez WhatsApp Business.

Poskytovateľ: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko (spoločnosť skupiny Meta)

Účel: Komunikácia so zákazníkmi, odpovedanie na otázky.

Spracovávané údaje: Telefónne číslo, chatové správy, prípadne zdieľané médiá (obrázky, súbory), časové pečiatky, meno profilu.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas – aktívne nás kontaktujete cez WhatsApp), prípadne čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy pri otázkach súvisiacich s objednávkou).

Prenos údajov do tretích krajín: WhatsApp Ireland Limited prenáša údaje spoločnosti Meta Platforms, Inc. v USA. Prenos sa uskutočňuje na základe štandardných zmluvných doložiek (SCC) podľa čl. 46 ods. 2 písm. c GDPR.

Upozornenie: Upozorňujeme, že samotný WhatsApp spracúva metadáta (napr. čas komunikácie, telefónne číslo). Na toto spracúvanie zo strany WhatsApp nemáme žiadny vplyv. Prosím, rešpektujte vyhlásenie o ochrane údajov spoločnosti WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Doba uchovávania: Chatové správy sa mažú po 6 mesiacoch, pokiaľ neexistujú zákonné povinnosti uchovávania (napr. pri korešpondencii súvisiacej s objednávkou: 6 rokov podľa § 257 HGB).

18. Cloudové služby

18.1 Dropbox

Na internú spoluprácu a ukladanie dát využívame Dropbox.

Poskytovateľ: Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Írsko

Účel: Cloudové ukladanie súborov a spolupráca.

Spracovávané údaje: Interné obchodné dokumenty. Zákaznícke údaje sa v zásade neukladajú v Dropboxe, pokiaľ to nie je potrebné na interné spracovanie obchodných procesov.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na efektívnej internej spolupráci).

Prenos údajov do tretích krajín: Dropbox spracúva údaje čiastočne v USA. Prenos sa uskutočňuje na základe štandardných zmluvných doložiek (SCC) podľa čl. 46 ods. 2 písm. c GDPR.

Ďalšie informácie: https://www.dropbox.com/privacy

19. Prenos údajov do tretích krajín

Niektorí z našich poskytovateľov služieb majú sídlo mimo Európskej únie, resp. Európskeho hospodárskeho priestoru (EHP). V takýchto prípadoch zabezpečíme, aby bola zaručená primeraná úroveň ochrany údajov.

19.1 Prehľad prenosov do tretích krajín

Služba Sídlo Právny základ prenosu
Shopify Kanada/USA Štandardné zmluvné doložky (SCC), čl. 46 ods. 2 písm. c GDPR
Google (Analytics, Ads, GTM, YouTube) USA/EÚ Rámec EÚ–USA pre ochranu súkromia údajov (DPF), čl. 45 GDPR
Meta Platforms (Facebook/Instagram/WhatsApp) USA Štandardné zmluvné doložky (SCC), čl. 46 ods. 2 písm. c GDPR
PayPal USA Rámec EÚ–USA pre ochranu súkromia údajov (DPF), čl. 45 GDPR
Anthropic (Claude) USA Štandardné zmluvné doložky (SCC), čl. 46 ods. 2 písm. c GDPR
OpenAI USA Štandardné zmluvné doložky (SCC), čl. 46 ods. 2 písm. c GDPR
DigitalOcean USA Štandardné zmluvné doložky (SCC), čl. 46 ods. 2 písm. c GDPR
Dropbox USA Štandardné zmluvné doložky (SCC), čl. 46 ods. 2 písm. c GDPR
hCaptcha / Intuition Machines USA Štandardné zmluvné doložky (SCC), čl. 46 ods. 2 písm. c GDPR
Judge.me Kanada Rozhodnutie o primeranosti Európskej komisie (čl. 45 GDPR)
Klarna Švédsko (EÚ) Prenos do tretej krajiny sa nevyžaduje

19.2 Štandardné zmluvné doložky (SCCs)

Štandardné zmluvné doložky sú zmluvné ustanovenia schválené Európskou komisiou, ktoré zabezpečujú primeranú ochranu osobných údajov aj pri prenose do krajín mimo EHP (čl. 46 ods. 2 písm. c GDPR). So všetkými príslušnými poskytovateľmi služieb sme uzavreli príslušné dohody na základe aktuálnych SCCs (vykonávacie rozhodnutie (EÚ) 2021/914).

19.3 Doplnkové opatrenia

Okrem SCCs prijímame na ochranu vašich údajov tieto doplnkové opatrenia:

  • Šifrovanie údajov pri prenose (TLS/SSL)
  • Kde je to možné: anonymizácia alebo pseudonymizácia údajov pred prenosom
  • Pravidelná kontrola opatrení na ochranu údajov našich poskytovateľov služieb

20. Doba uchovávania

Vaše osobné údaje uchovávame len tak dlho, ako je to potrebné na príslušný účel spracúvania, alebo ak to vyžadujú zákonné lehoty uchovávania.

20.1 Prehľad lehôt uchovávania

Kategória údajov Doba uchovávania Právny základ
Objednávkové údaje, faktúry 10 rokov § 147 AO, § 257 HGB
Obchodná korešpondencia (obchodné e-maily, potvrdenia objednávok) 6 rokov § 257 HGB
Účtovné podklady 10 rokov § 147 AO
Údaje o zákazníckom účte Do vymazania účtu + 30 dní čl. 17 GDPR
Odber newsletteru Do odvolania + 30 dní čl. 7 ods. 3 GDPR
Dôkaz o súhlase s newsletterom (Protokol Double-Opt-In) 3 roky Povinnosť preukázania, čl. 7 ods. 1 GDPR
Údaje z chatu (AI chatbot) 6 mesiacov čl. 6 ods. 1 písm. a GDPR
Dôkaz o súhlase s chatbotom 3 roky Povinnosť preukázania, čl. 7 ods. 1 GDPR
Správy WhatsApp 6 mesiacov (nesúvisiace s objednávkou) / 6 rokov (súvisiace s objednávkou) Čl. 6 ods. 1 písm. a / § 257 HGB
Serverové log súbory 90 dní čl. 6 ods. 1 písm. f GDPR
Údaje o súhlase so súbormi cookie 12 mesiacov § 25 TDDDG
Dopyty cez kontaktný formulár 6 mesiacov po ukončení spracovania čl. 6 ods. 1 písm. f GDPR
Analytické/marketingové údaje (Meta Pixel, Shopify Analytics) 25 mesiacov čl. 6 ods. 1 písm. a GDPR
Notifikácie o opätovnom naskladnení Až do odoslania notifikácie alebo odvolania čl. 6 ods. 1 písm. a GDPR

20.2 Zákonné lehoty uchovávania

Bez ohľadu na vyššie uvedené lehoty sme zo zákona povinní uchovávať určité údaje:

  • 10 rokov: Účtovné doklady, faktúry, ročné závierky, inventúry (§ 147 ods. 1 č. 1 a 4 AO, § 257 ods. 1 č. 1 a 4 HGB)
  • 6 rokov: Prijaté a odoslané obchodné listy, ako aj iné dokumenty, ktoré sú významné pre zdačovanie (§ 147 ods. 1 č. 2, 3 a 5 AO, § 257 ods. 1 č. 2 a 3 HGB)

21. Práva dotknutej osoby

Ako dotknutá osoba máte voči nám ako prevádzkovateľovi nasledujúce práva. Na uplatnenie svojich práv nás môžete kedykoľvek kontaktovať na adrese shop@mixcover.de alebo poštou na vyššie uvedenú adresu.

21.1 Právo na informácie (čl. 15 GDPR)

Máte právo od nás získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú. Ak áno, máte právo na informácie o týchto osobných údajoch a o informáciách uvedených jednotlivo v čl. 15 GDPR.

21.2 Právo na opravu (čl. 16 GDPR)

Máte právo od nás bezodkladne požadovať opravu nesprávnych osobných údajov, ktoré sa vás týkajú, a prípadne doplnenie neúplných osobných údajov.

21.3 Právo na vymazanie (čl. 17 GDPR)

Máte právo od nás požadovať, aby osobné údaje, ktoré sa vás týkajú, boli bezodkladne vymazané, ak je daný niektorý z dôvodov uvedených v čl. 17 GDPR. Právo na vymazanie neexistuje, ak je spracovanie potrebné na splnenie právnej povinnosti (napr. zákonné lehoty uchovávania).

21.4 Právo na obmedzenie spracovania (čl. 18 GDPR)

Máte právo od nás požadovať obmedzenie spracovania, ak je splnená niektorá z podmienok uvedených v čl. 18 GDPR, napr. ak spochybňujete správnosť svojich údajov.

21.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo odovzdať tieto údaje inému prevádzkovateľovi, ak spracovanie spočíva na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

21.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať z dôvodov vyplývajúcich z vašej konkrétnej situácie proti spracovaniu osobných údajov, ktoré sa vás týkajú a ktoré sa vykonáva na základe čl. 6 ods. 1 písm. f GDPR (oprávnený záujem).

Námietka proti priamej reklame: Pokiaľ spracúvame vaše osobné údaje na účely priamej reklamy, máte právo kedykoľvek namietať proti ich spracúvaniu. Ak namiete proti spracúvaniu na účely priamej reklamy, vaše osobné údaje nebudú na tieto účely ďalej spracúvané.

21.7 Právo na odvolanie súhlasu (čl. 7 ods. 3 GDPR)

Pokiaľ spracúvanie spočíva na súhlase, máte právo kedykoľvek svoj súhlas odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním. Odvolanie môžete uskutočniť tým, že:

  • použijete banner ochrany súkromia Shopify (pre súhlasy týkajúce sa cookies),
  • kliknete na odkaz „Odhlásiť sa" v newsletteri (pre súhlas s newsletterom),
  • ukončíte chat (pre súhlas s chatbotom),
  • nás kontaktujete e-mailom na shop@mixcover.de.

21.8 Automatizované rozhodnutia v jednotlivých prípadoch (čl. 22 GDPR)

Máte právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní – vrátane profilovania – a ktoré má voči vám právne účinky alebo vás podobným spôsobom významne ovplyvňuje. Toto právo sa neuplatní, ak je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy (napr. kontrola bonity pri nákupe na faktúru). V takom prípade máte právo na zásah osoby zo strany prevádzkovateľa, na vyjadrenie vlastného stanoviska a na napadnutie rozhodnutia. Bližšie informácie nájdete v oddiele 10.

22. Právo podať sťažnosť u dozorného orgánu (čl. 77 GDPR)

Bez toho, aby bol dotknutý akýkoľvek iný správny alebo súdny prostriedok nápravy, máte právo podať sťažnosť u dozorného orgánu, najmä v členskom štáte vášho pobytu, pracoviska alebo miesta údajného porušenia, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR.

Pre nás príslušný dozorný orgán je:

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. poschodie

20459 Hamburg

Telefón: 040 / 428 54 4040

E-mail: mailbox@datenschutz.hamburg.de

Webová stránka: https://datenschutz-hamburg.de

23. Upozornenie k online riešeniu sporov (ODR)

Európska komisia poskytuje platformu na online riešenie sporov (ODR), ktorú nájdete na tomto odkaze:

https://ec.europa.eu/consumers/odr/

Našu e-mailovú adresu nájdete vyššie v impresume. Nie sme ochotní ani povinní zúčastňovať sa konaní o riešení sporov pred orgánom na mimosúdne riešenie spotrebiteľských sporov.

24. Zmena tohto vyhlásenia o ochrane osobných údajov

Vyhradzujeme si právo prispôsobiť toto vyhlásenie o ochrane osobných údajov, aby vždy zodpovedalo aktuálnym právnym požiadavkám alebo aby sa v ňom premietli zmeny našich služieb, napr. pri zavádzaní nových služieb. Pre vašu opätovnú návštevu potom platí nové vyhlásenie o ochrane osobných údajov.

Aktuálna verzia tohto vyhlásenia o ochrane osobných údajov nesie dátum 08. apríla 2026.

V prípade otázok týkajúcich sa ochrany osobných údajov nás môžete kedykoľvek kontaktovať:

Mixcover GmbH

Neumann-Reichardt-Str. 27-33

22041 Hamburg

E-mail: shop@mixcover.de