Ochrana osobných údajov

OCHRANA OSOBNÝCH ÚDAJOV

Zásady spracúvania a ochrany osobných údajov v internetovom obchode a mobilnej aplikácii Top Trendy

Ochrana vašich osobných údajov a súkromia je pre nás zásadná. V tomto dokumente vysvetľujeme, ako spoločnosť ToanThang s.r.o., prevádzkovateľ e-shopu Top-Trendy.cz a mobilnej aplikácie Top Trendy (spoločne „služby“), spracúva a chráni údaje zákazníkov, návštevníkov a používateľov.

Údaje spracúvame v súlade s platnými predpismi, najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), českým zákonom č. 110/2019 Sb. o spracúvaní osobných údajov a zásadami ochrany súkromia služby Google Play.

1. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV

Prevádzkovateľom osobných údajov je:

ToanThang s.r.o.
IČO: 05841267
DIČ: CZ05841267

Sídlo:
Na Schodech 1618/3
Ústí nad Labem-centrum
400 01, Ústí nad Labem
Czechia

Kontakt:
E-mail: kontakt@top-trendy.cz
Telefón: +420 608 802 206
Web: https://www.top-trendy.cz

Spoločnosť je zapísaná v obchodnom registri Krajského súdu v Ústí nad Labem, oddiel C, vložka 39114.
Spoločnosť nevymenovala zodpovednú osobu pre ochranu osobných údajov.

2. AKÉ OSOBNÉ ÚDAJE SPRACÚVAME

Podľa spôsobu používania e-shopu alebo aplikácie spracúvame najmä:
– Identifikačné údaje: meno a priezvisko.
– Kontaktné údaje: fakturačná a doručovacia adresa, e-mail, telefón.
– Objednávky a nákupy: história objednávok, zakúpený tovar, ceny, spôsob dopravy a platby.
– Fakturačné a účtovné údaje: informácie potrebné na vystavenie daňových dokladov a plnenie zákonných povinností.
– Reklamácie a podpora: údaje o vrátení tovaru do 14 dní, uplatnení 24-mesačnej záruky a komunikácii s podporou.
– Technické a sieťové údaje (web aj aplikácia): IP adresa, typ a verzia zariadenia, operačný systém, informácie o sieti, cookies (web).
– Mobilné reklamné identifikátory (iba aplikácia): Google Advertising ID (AD_ID) na analýzu a personalizáciu reklamy, výlučne po výslovnom súhlase používateľa podľa GDPR.

*Poznámka:* Spoločnosť ToanThang s.r.o. neukladá údaje o platobných kartách. Online platby spracúvajú bezpečné brány licencovaných poskytovateľov platobných služieb.

3. ÚČELY A PRÁVNE ZÁKLADY SPRACÚVANIA

A) Vybavenie objednávky a plnenie kúpnej zmluvy

– Prijatie, potvrdenie a odoslanie objednávky.
– Zabezpečenie doručenia vybraným dopravcom.
– Spracovanie platieb a komunikácia so zákazníkom.
– Vybavenie odstúpenia od zmluvy a reklamácií.
*Právny základ:* Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

B) Plnenie zákonných povinností

– Vedenie účtovníctva a plnenie daňových povinností (zákon o DPH a účtovníctve).
– Plnenie predpisov na ochranu spotrebiteľa (občiansky zákonník a zákon o ochrane spotrebiteľa).
*Právny základ:* Splnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

C) Ochrana našich oprávnených záujmov

– Ochrana právnych nárokov a vymáhanie pohľadávok.
– Bezpečnosť a stabilita e-shopu, mobilnej aplikácie a servera API.
– Prevencia podvodov a ochrana IT infraštruktúry.
*Právny základ:* Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

D) Marketing a analýza návštevnosti

– Zasielanie obchodných oznámení a noviniek e-mailom s možnosťou okamžitého odhlásenia.
– Meranie konverzií a optimalizácia reklamy (Meta / Facebook Ads, Google Ads).
*Právny základ:* Výslovný súhlas podľa čl. 6 ods. 1 písm. a) GDPR, prípadne oprávnený záujem pri existujúcich zákazníkoch podľa § 7 ods. 3 českého zákona č. 480/2004 Sb.

4. MOBILNÁ APLIKÁCIA A REKLAMNÉ IDENTIFIKÁTORY (GOOGLE PLAY POLICY)

Mobilná aplikácia Top Trendy pre Android rešpektuje zásady súkromia:
1. Súhlas používateľa (GDPR Consent Dialog): Pri prvom spustení sa zobrazí voľba „Prijať všetko“ alebo „Iba nevyhnutné“.
2. Google Advertising ID (AD_ID): Po súhlase môže aplikácia spracúvať AD_ID na vyhodnocovanie kampaní Meta Ads. Pri voľbe „Iba nevyhnutné“ sa zber AD_ID úplne vypne.
3. Zmena preferencií: Súhlas a reklamné nastavenia možno kedykoľvek zmeniť v aplikácii: Profil ➔ Nastavenia súkromia a reklamy (GDPR).

5. PLATOBNÉ SLUŽBY

Údaje potrebné na online platbu spracúva príslušný poskytovateľ:
– GoPay, bankový prevod, dobierka, Apple Pay, Google Pay.
Poskytovateľ vystupuje ako samostatný prevádzkovateľ v súlade s bezpečnostnými štandardmi PCI-DSS. Spoločnosť ToanThang s.r.o. nemá prístup k úplným údajom z platobnej karty.

6. DOPRAVA A LOGISTIKA

Na doručenie zásielok poskytujeme nevyhnutné kontaktné a dodacie údaje (meno, adresu, telefón, e-mail) zmluvným dopravcom:
– Zásilkovna / Packeta (Packeta s.r.o.).
– Zmluvné kuriérske služby podľa výberu zákazníka.
Dopravcovia môžu tieto údaje používať iba na doručenie a informovanie o stave zásielky SMS alebo e-mailom.

7. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

V nevyhnutnom rozsahu môžu byť údaje poskytnuté:
– Poskytovateľom IT infraštruktúry, webhostingu, databáz a mobilného API.
– Logistickým a doručovacím službám.
– Poskytovateľom platobných brán.
– Účtovným, daňovým a právnym poradcom.
– Marketingovým a analytickým poskytovateľom: Meta Platforms Ireland Ltd. (Meta Ads / Conversions API) a Google Ireland Ltd. (Google Analytics / Google Play Services).
– Orgánom verejnej moci, ak to vyžaduje zákon.

8. PRENOS ÚDAJOV MIMO EÚ / EHP

Primárne používame servery a cloudové služby v EÚ (Česká republika, Nemecko). Pri medzinárodných partneroch, napr. Google a Meta, zabezpečujeme prenos podľa kapitoly V GDPR na základe rozhodnutia Európskej komisie o primeranej ochrane (Data Privacy Framework) alebo štandardných zmluvných doložiek (SCC).

9. DOBA UCHOVÁVANIA ÚDAJOV

Údaje uchovávame len počas nevyhnutného obdobia:
– Nákupy a zmluvy: počas zmluvného vzťahu a následne počas záručných a premlčacích lehôt (spravidla 3–5 rokov).
– Účtovné a daňové doklady: počas zákonnej lehoty (až 10 rokov od konca zdaňovacieho obdobia).
– Marketingové údaje založené na súhlase: do jeho odvolania alebo odhlásenia odberu.
Po uplynutí lehôt údaje bezpečne vymažeme alebo anonymizujeme.

10. VAŠE PRÁVA PODĽA GDPR

Ako dotknutá osoba máte právo:
– Na prístup (čl. 15 GDPR): vedieť, aké údaje spracúvame.
– Na opravu (čl. 16 GDPR): opraviť nepresné údaje.
– Na výmaz (čl. 17 GDPR): požiadať o vymazanie, keď pominul dôvod spracúvania.
– Na obmedzenie spracúvania (čl. 18 GDPR).
– Na prenosnosť údajov (čl. 20 GDPR).
– Namietať (čl. 21 GDPR) proti spracúvaniu založenému na oprávnenom záujme.
– Kedykoľvek odvolať udelený súhlas.

11. ŽIADOSŤ O VYMAZANIE ÚČTU A ÚDAJOV (GOOGLE PLAY ACCOUNT DELETION)

V súlade s GDPR a pravidlami Google Play môžu používatelia webu aj aplikácie požiadať o úplné vymazanie údajov a účtu:
1. V aplikácii: V záložke *Profil* kliknite na „Žiadosť o vymazanie údajov a účtu“.
2. Webový formulár: Na oficiálnej stránke https://www.top-trendy.cz/odstraneni-udaju.
3. E-mailom: Pošlite žiadosť na kontakt@top-trendy.cz s predmetom „Žiadosť o vymazanie osobných údajov“.

Údaje, ktoré nie sme zákonne povinní archivovať (napr. faktúry pre daňový úrad), sa po prijatí žiadosti nenávratne odstránia najneskôr do 30 dní.

12. PRÁVO PODAŤ SŤAŽNOSŤ DOZORNÉMU ORGÁNU

Ak si myslíte, že spracúvanie porušuje zákon, môžete kontaktovať:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: https://www.uoou.cz

13. ZABEZPEČENIE ÚDAJOV

Prenos údajov medzi aplikáciou, webom a serverom je šifrovaný moderným protokolom HTTPS (TLS/SSL). Databázy a servery sú chránené viacerými úrovňami zabezpečenia, firewallmi a prístupovými právami.

14. KONTAKTNÉ MIESTO PRE OTÁZKY

S otázkami k tomuto dokumentu alebo k uplatneniu svojich práv kontaktujte:
ToanThang s.r.o.
Na Schodech 1618/3, 400 01, Ústí nad Labem, Czechia
E-mail: kontakt@top-trendy.cz
Telefón: +420 608 802 206