Podmienky ochrany osobných údajov
MysteryGo
Účinné od: dňa zverejnenia na e-shope mysterygo.sk
1. Kto spracúva vaše osobné údaje
MysteryGo je obchodná značka a e-shopový projekt. E-shop na adrese mysterygo.sk právne prevádzkuje spoločnosť:
BAKO trade, s.r.o.
Sídlo: Topoľová 1650/62, 955 01 Topoľčany
IČO: 35 943 297
DIČ: 2022025335
IČ DPH: SK2022025335
Zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č.: 16832/N
E-mail: info@mysterygo.sk
Kontaktný formulár: https://mysterygo.sk/kontakt
Táto spoločnosť je prevádzkovateľom vašich osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR”) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
V týchto zásadách o sebe hovoríme ako „my” alebo „MysteryGo”.
1.1 Zmena prevádzkovateľa v budúcnosti
Ak v budúcnosti dôjde k zmene prevádzkovateľa e-shopu MysteryGo:
- oznámime vám to vopred e-mailom a viditeľným oznámením na e-shope,
- tieto zásady aktualizujeme a uvedieme nového prevádzkovateľa,
- vaše práva podľa týchto zásad ostávajú nezmenené,
- proti prevodu vašich údajov na nového prevádzkovateľa budete môcť namietať a požiadať o výmaz svojho účtu.
1.2 Zodpovedná osoba (DPO)
Zodpovednú osobu podľa čl. 37 GDPR sme neurčili. Naše spracúvanie nespĺňa podmienky, ktoré by jej určenie vyžadovali – nejde o rozsiahle systematické monitorovanie dotknutých osôb ani o rozsiahle spracúvanie osobitných kategórií údajov.
Vo veciach ochrany osobných údajov nás kontaktujte na info@mysterygo.sk.
2. Aké údaje spracúvame, prečo a na akom základe
Nižšie je prehľad. Podrobnosti ku každému účelu nájdete v ďalších kapitolách.
|
Účel |
Údaje |
Právny základ |
|
Vybavenie objednávky a dodanie tovaru |
meno, priezvisko, e-mail, telefón, fakturačná a doručovacia adresa, údaje o objednávke |
plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
|
Nákup na firmu |
názov firmy, IČO, DIČ, IČ DPH |
plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
|
Vystavenie a archivácia faktúry |
fakturačné údaje, údaje o objednávke |
zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR |
|
Spracovanie platby |
údaje o platbe, čiastočné údaje o platobnej karte |
plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
|
Doručenie zásielky |
meno, adresa alebo výdajné miesto, telefón, e-mail |
plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
|
Zákaznícky účet |
prihlasovací e-mail, heslo (v zašifrovanej podobe), história objednávok, uložené adresy |
plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
|
Odpoveď na správu z kontaktného formulára |
meno, e-mail, obsah správy, prípadne číslo objednávky |
oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (odpovedať na dopyt), pri dopyte k objednávke plnenie zmluvy – písm. b) |
|
Reklamácie a odstúpenia od zmluvy |
údaje o objednávke, komunikácia, údaje o vade, číslo účtu na vrátenie peňazí |
zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR |
|
Newsletter |
e-mail, dátum a spôsob udelenia súhlasu |
súhlas – čl. 6 ods. 1 písm. a) GDPR |
|
Analytika návštevnosti (Google Analytics) |
identifikátory v cookies, údaje o zariadení, správanie na webe, približná poloha |
súhlas – čl. 6 ods. 1 písm. a) GDPR |
|
Nevyhnutné cookies a bezpečnosť e-shopu |
technické identifikátory relácie, IP adresa, logy |
plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR (košík, prihlásenie); oprávnený záujem – písm. f) (bezpečnosť) |
|
Uplatnenie alebo obrana právnych nárokov |
údaje potrebné v konkrétnom spore |
oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR |
Osobitné kategórie osobných údajov podľa čl. 9 GDPR (napr. údaje o zdraví, náboženskom vyznaní alebo politických názoroch) nespracúvame.
3. Objednávka a nákup
3.1 Nákup bez registrácie
Nakúpiť môžete aj bez vytvorenia účtu. Aj vtedy od vás potrebujeme údaje, bez ktorých nedokážeme zmluvu splniť:
- meno a priezvisko,
- e-mailovú adresu,
- telefónne číslo,
- fakturačnú adresu,
- doručovaciu adresu alebo zvolené výdajné miesto.
Prečo je telefónne číslo povinné: dopravca ho potrebuje na to, aby vás informoval o doručení zásielky a o čase vyzdvihnutia na výdajnom mieste. Bez neho vám zásielku nevieme spoľahlivo doručiť.
Bez týchto údajov objednávku nevieme prijať ani vybaviť. Ich poskytnutie nie je zákonná povinnosť, ale je nevyhnutné na uzavretie a plnenie kúpnej zmluvy.
3.2 Nákup na firmu
Ak nakupujete ako podnikateľ, spracúvame navyše názov spoločnosti, IČO, DIČ a IČ DPH. Pre spotrebiteľov sú tieto polia nepovinné a nevypĺňajú sa.
3.3 Údaje o objednávke
Ku každej objednávke vedieme: číslo objednávky, zoznam a ceny tovaru, spôsob dopravy a platby, prípadný použitý zľavový kód, stav objednávky a s ňou súvisiacu komunikáciu.
3.4 Transakčné e-maily
V súvislosti s objednávkou vám posielame e-maily, ktoré sú súčasťou plnenia zmluvy: potvrdenie objednávky, potvrdenie platby, informáciu o odoslaní a doručení, faktúru a prípadné informácie o zmene stavu objednávky.
Tieto e-maily nie sú reklama a nedajú sa od nich odhlásiť samostatne – bez nich by sme si nesplnili povinnosti voči vám. Nepatrí sem newsletter, ten posielame len so samostatným súhlasom (kapitola 7).
Po nákupe vám neposielame žiadne výzvy na hodnotenie tovaru ani prieskumy spokojnosti.
4. Platba
Platby kartou, cez Apple Pay a Google Pay spracúva poskytovateľ platobných služieb Stripe.
Údaje o vašej platobnej karte nezískavame ani neukladáme. Zadávate ich priamo v zabezpečenom rozhraní poskytovateľa platobných služieb. My sa dozvieme len to, či platba prebehla úspešne, jej sumu, menu, dátum, typ platobnej metódy a posledné štvorčíslie karty.
Poskytovateľ platobných služieb spracúva vaše údaje aj vo vlastnom mene – najmä na predchádzanie podvodom a na plnenie svojich povinností podľa predpisov o finančných službách a proti praniu špinavých peňazí. V tomto rozsahu vystupuje ako samostatný prevádzkovateľ a riadi sa vlastnými zásadami ochrany osobných údajov.
Podrobnosti nájdete v kapitole 11.
5. Doprava
Aby vám mohla byť zásielka doručená, odovzdávame dopravcovi vaše meno, priezvisko, adresu alebo zvolené výdajné miesto, telefónne číslo, e-mailovú adresu a číslo zásielky.
Dopravca tieto údaje potrebuje na doručenie, na notifikácie o zásielke a na plnenie svojich vlastných povinností. Vo vzťahu k doručovaniu koná vo vlastnom mene a riadi sa vlastnými zásadami ochrany osobných údajov.
Doručujeme na územie Slovenskej republiky a Českej republiky.
6. Zákaznícky účet
Registrácia nie je povinná. Ak si účet vytvoríte, spracúvame prihlasovací e-mail, heslo (uložené len v zašifrovanej podobe – nevieme ho prečítať), vaše uložené fakturačné a doručovacie údaje a históriu objednávok.
Overenie registrácie. Po registrácii vám pošleme e-mail s overovacím odkazom. Účet sa aktivuje až po kliknutí naň. Robíme to preto, aby nikto nemohol zaregistrovať účet na cudziu e-mailovú adresu.
Vek. Účet si môže vytvoriť osoba staršia ako 16 rokov. Ak máte menej ako 18 rokov, môžete u nás nakupovať len v rozsahu primeranom vášmu veku a rozumovej vyspelosti, prípadne so súhlasom zákonného zástupcu.
Zrušenie účtu. Účet môžete kedykoľvek zrušiť v sekcii „Môj účet”. Po zrušení váš profil a prihlasovacie údaje zmažeme. Údaje, ktoré musíme podľa zákona uchovávať – najmä faktúry a účtovné doklady – zmazať nemôžeme; uchovávame ich už len na tento zákonný účel a nepoužívame ich na nič iné.
Neaktívne účty. Ak sa do svojho účtu neprihlásite a nič si u nás neobjednáte 3 roky, účet zrušíme, aby sme neuchovávali údaje dlhšie, než je potrebné. 30 dní vopred vám pošleme upozornenie na váš e-mail – ak sa v tejto lehote prihlásite, účet ostáva zachovaný a lehota sa počíta odznova.
7. Newsletter
Newsletter sú občasné e-maily o novinkách a zľavách MysteryGo. Ak sa naň prihlásite, spracúvame vašu e-mailovú adresu a záznam o tom, kedy a akým spôsobom ste súhlas udelili.
Právny základ je váš súhlas. Prihlásenie je vždy dobrovoľné, nikdy nie je podmienkou objednávky ani registrácie a nikdy nie je zaškrtnuté vopred.
Potvrdenie prihlásenia. Po zadaní e-mailu vám pošleme správu s potvrdzovacím odkazom. Newsletter vám začneme posielať až po kliknutí naň.
Odhlásenie. Súhlas môžete kedykoľvek odvolať – odkazom „Odhlásiť sa” v pätičke každého newslettera alebo správou cez kontaktný formulár. Odhlásenie je bezplatné, vybavíme ho bez zbytočného odkladu a do 30 dní vám ho potvrdíme e-mailom. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním a nijako neovplyvní vaše objednávky.
Newsletter odosielame priamo z nášho e-shopového systému. Vašu e-mailovú adresu pri tom neodovzdávame žiadnemu externému marketingovému nástroju.
8. Kontaktný formulár
Zákaznícku podporu riešime cez kontaktný formulár na e-shope.
Spracúvame údaje, ktoré vo formulári vyplníte: meno, e-mailovú adresu, prípadne číslo objednávky a obsah vašej správy.
Právny základ: ak sa vaša správa týka existujúcej objednávky, ide o plnenie zmluvy. V ostatných prípadoch je základom náš oprávnený záujem odpovedať na dopyt, ktorý ste nám sami poslali.
Prosíme, neuvádzajte vo formulári údaje o svojom zdravotnom stave, rodné číslo, čísla platobných kariet ani iné citlivé údaje – na vybavenie dopytu ich nepotrebujeme.
9. Reklamácie, odstúpenie od zmluvy a právne nároky
Pri reklamácii alebo odstúpení od zmluvy spracúvame údaje o vás a o objednávke, popis vady, priebeh a výsledok vybavenia a číslo bankového účtu, ak vám máme vrátiť peniaze.
Vedenie záznamov o reklamáciách nám ukladá zákon. Údaje potrebné na uplatnenie alebo obranu právnych nárokov spracúvame na základe nášho oprávneného záujmu, a to počas trvania príslušných premlčacích lehôt.
10. Cookies a analytika
10.1 Čo sú cookies
Cookies sú malé súbory, ktoré sa ukladajú vo vašom prehliadači, keď navštívite náš e-shop. Vďaka nim si stránka pamätá napríklad obsah vášho košíka alebo to, že ste prihlásení. Podobne fungujú aj iné technológie na ukladanie údajov v zariadení (local storage).
10.2 Kategórie cookies, ktoré používame
- Nevyhnutné cookies– bez nich e-shop nefunguje.
|
Účel |
Príklad |
Ako dlho |
|
Udržanie relácie a prihlásenia |
PrestaShop-* |
počas relácie, najviac 20 dní |
|
Obsah nákupného košíka |
PrestaShop-* |
do 20 dní |
|
Zapamätanie vášho rozhodnutia o cookies |
mg_cookie_consent |
6 mesiacov |
|
Ochrana formulárov pred zneužitím |
technický token |
trvanie relácie |
Na tieto cookies sa súhlas nevyžaduje – ich ukladanie je bezpodmienečne potrebné na poskytnutie služby, ktorú ste si výslovne vyžiadali (§ 109 ods. 8 zákona č. 452/2021 Z. z.). Osobné údaje z nich spracúvame na základe plnenia zmluvy (košík a prihlásenie – čl. 6 ods. 1 písm. b) GDPR) a nášho oprávneného záujmu (bezpečnosť – písm. f)). Nedajú sa vypnúť.
- Analytické cookies– nepovinné, len s vaším súhlasom.
|
Účel |
Nástroj |
Ako dlho |
|
Meranie návštevnosti a správania na e-shope |
Google Analytics 4 (_ga, _ga_*) |
až 24 mesiacov |
Pomáhajú nám zistiť, koľko ľudí e-shop navštívi, ktoré stránky si prezerajú a kde nákup opúšťajú. Údaje používame v súhrnnej podobe na zlepšovanie e-shopu.
Marketingové cookies momentálne nepoužívame. Ak by sme ich v budúcnosti nasadili, tieto zásady vopred aktualizujeme a vyžiadame si na ne samostatný súhlas.
10.3 Ako fungujú súhlasy
Pri prvej návšteve vám zobrazíme cookie lištu. Analytické cookies nespustíme skôr, ako nám dáte súhlas. Ak nepovinné cookies odmietnete, e-shop funguje normálne – len nebudeme merať návštevnosť.
Súhlas môžete kedykoľvek zmeniť alebo odvolať kliknutím na odkaz „Nastavenia cookies” v pätičke e-shopu. Cookies môžete tiež kedykoľvek zmazať priamo v nastaveniach svojho prehliadača.
10.4 Google Analytics
Na meranie návštevnosti používame službu Google Analytics 4 poskytovanú spoločnosťou Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
- Službu spúšťame až po vašom súhlase.
- Máme vypnuté zdieľanie údajov so spoločnosťou Google na jej vlastné účely a funkciu Google Signals.
- Google Analytics 4 neuchováva úplné IP adresy používateľov z EÚ; IP adresu použije len na odvodenie približnej polohy a následne ju zahodí.
- Nepoužívame Google Analytics na cielenie reklamy ani na profilovanie jednotlivých osôb.
- Doba uchovávania údajov na úrovni používateľa je nastavená na 14 mesiacov.
Vo vzťahu k údajom z Google Analytics vystupuje Google ako náš sprostredkovateľ na základe podmienok spracúvania údajov spoločnosti Google. Podrobnosti o spracúvaní údajov spoločnosťou Google: https://policies.google.com/privacy
11. Komu vaše údaje poskytujeme
Vaše údaje nepredávame. Poskytujeme ich len tým, ktorí ich potrebujú na to, aby e-shop fungoval, a len v nevyhnutnom rozsahu.
|
Kto |
Čo pre nás robí |
Postavenie podľa GDPR |
|
Websupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava, IČO 36 421 928 |
hosting e-shopu a e-mailov |
sprostredkovateľ |
|
Stripe Payments Europe, Limited, Írsko |
spracovanie platieb kartou, Apple Pay a Google Pay |
sprostredkovateľ v rozsahu spracovania platby; samostatný prevádzkovateľ v rozsahu prevencie podvodov a plnenia vlastných regulačných povinností |
|
Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava, IČO 48 136 999 |
doručenie zásielok a výdajné miesta |
samostatný prevádzkovateľ / príjemca údajov |
|
SuperFaktura, s.r.o., Fraňa Kráľa 986/35, 811 05 Bratislava, IČO 46 655 034 |
vystavovanie a evidencia faktúr |
sprostredkovateľ |
|
Google Ireland Limited, Dublin, Írsko |
meranie návštevnosti (Google Analytics) |
sprostredkovateľ |
|
Externá účtovná kancelária |
vedenie účtovníctva |
sprostredkovateľ |
|
Advokát, súd, exekútor, orgán verejnej moci |
len ak to vyžaduje zákon alebo je to nevyhnutné na uplatnenie právneho nároku |
príjemca |
Softvér e-shopu (PrestaShop) máme nainštalovaný na vlastnom hostingu. Dodávateľ tohto softvéru nemá prístup k údajom našich zákazníkov. Newsletter odosielame z vlastného systému bez externého marketingového nástroja.
12. Prenos údajov mimo Európskeho hospodárskeho priestoru
Snažíme sa údaje spracúvať v rámci EÚ. Pri niektorých službách však k prenosu mimo EHP dochádza:
- Stripe – prenos do USA v rámci skupiny Stripe. Zabezpečený účasťou americkej entity v rámci EU-U.S. Data Privacy Framework, prípadne štandardnými zmluvnými doložkami schválenými Európskou komisiou.
- Google (Google Analytics) – prenos do USA. Zabezpečený účasťou spoločnosti Google LLC v rámci EU-U.S. Data Privacy Framework, doplnkovo štandardnými zmluvnými doložkami.
Kópiu použitých záruk vám na požiadanie poskytneme.
13. Ako dlho údaje uchovávame
|
Údaje |
Ako dlho |
Prečo |
|
Faktúry a účtovné doklady |
10 rokov od konca účtovného obdobia |
zákon č. 431/2002 Z. z. o účtovníctve |
|
Údaje o objednávke a súvisiaca komunikácia |
4 roky od dodania tovaru |
premlčacie lehoty a možné právne nároky |
|
Zákaznícky účet |
do zrušenia na vašu žiadosť, najdlhšie 3 roky od poslednej aktivity (s upozornením 30 dní vopred) |
plnenie zmluvy |
|
Reklamácie a odstúpenia od zmluvy |
4 roky od vybavenia |
zákonná povinnosť viesť evidenciu a obrana právnych nárokov |
|
Správy z kontaktného formulára |
1 rok od vybavenia; ak sa týkajú objednávky, spolu s objednávkou |
oprávnený záujem |
|
Newsletter |
do odvolania súhlasu; záznam o udelení a odvolaní súhlasu 4 roky od odvolania |
zákonná povinnosť (§ 116 ods. 5 a 6 zákona č. 452/2021 Z. z.) |
|
Súhlas s cookies |
6 mesiacov, potom sa opýtame znova |
preukázanie súhlasu |
|
Google Analytics |
14 mesiacov |
nastavenie v službe |
|
Prevádzkové a bezpečnostné logy servera |
6 mesiacov |
bezpečnosť služby |
Po uplynutí lehoty údaje vymažeme alebo anonymizujeme tak, aby vás už z nich nebolo možné identifikovať.
14. Vaše práva
Vo vzťahu k svojim osobným údajom máte tieto práva:
Právo na prístup – môžete si vyžiadať potvrdenie, či o vás spracúvame údaje, aké to sú, na aký účel, komu ich poskytujeme a ako dlho ich uchovávame. Poskytneme vám aj kópiu.
Právo na opravu – ak sú vaše údaje nesprávne alebo neúplné, opravíme ich. Údaje v zákazníckom účte si môžete opraviť aj sami.
Právo na vymazanie („právo na zabudnutie”) – požiadate a údaje vymažeme, ak už nie sú potrebné, ak odvoláte súhlas alebo ak sme ich spracúvali nezákonne. Vymazať však nemôžeme údaje, ktoré musíme uchovávať podľa zákona (napríklad faktúry) alebo ktoré potrebujeme na uplatnenie právneho nároku.
Údaje vymažeme bezodkladne z prevádzkových systémov. V bezpečnostných zálohách môžu zostať najviac 30 dní, kým sa záloha neprepíše; počas tejto doby ich nepoužívame na nič iné než na prípadnú obnovu systému po havárii, a ak by k obnove došlo, výmaz zopakujeme.
Právo na obmedzenie spracúvania – v určitých situáciách (napríklad kým overujeme správnosť vašich údajov) môžete žiadať, aby sme údaje len uchovávali a inak s nimi nepracovali.
Právo na prenosnosť – údaje, ktoré ste nám poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu automatizovanými prostriedkami, vám poskytneme v bežnom strojovo čitateľnom formáte, prípadne ich prenesieme priamo inému prevádzkovateľovi, ak je to technicky možné.
Právo namietať – proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať. Ak nepreukážeme závažné oprávnené dôvody na pokračovanie, spracúvanie ukončíme.
Právo odvolať súhlas – tam, kde spracúvame na základe súhlasu (newsletter, analytické cookies), môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
statny.dozor@pdp.gov.sk, +421 2 3231 3214
www.dataprotection.gov.sk
Ak nakupujete z Českej republiky, sťažnosť môžete podať aj českému dozornému orgánu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
www.uoou.cz
Sťažnosť môžete podať aj v štáte svojho obvyklého pobytu alebo miesta, kde došlo k údajnému porušeniu.
Ako si práva uplatniť
Napíšte nám cez kontaktný formulár alebo na info@mysterygo.sk. Odpovieme do jedného mesiaca od doručenia žiadosti. Ak je žiadosť zložitá alebo ich dostaneme viac, môžeme lehotu predĺžiť o ďalšie dva mesiace – o predĺžení a jeho dôvode vás budeme informovať.
Vybavenie je bezplatné. Ak by boli žiadosti zjavne neopodstatnené alebo neprimerané (najmä opakované), môžeme si účtovať primeraný poplatok alebo žiadosť odmietnuť.
Aby sme údaje nevydali nesprávnej osobe, môžeme vás požiadať o doplňujúce overenie totožnosti – napríklad o zaslanie žiadosti z e-mailu, ktorý máte uvedený pri objednávke.
15. Automatizované rozhodovanie a profilovanie
Nepoužívame automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo. Ceny ani obsah e-shopu vám neprispôsobujeme na základe vášho správania. Zloženie Mystery Boxu sa neurčuje podľa vašich osobných údajov.
16. Bezpečnosť
Vaše údaje chránime primeranými technickými a organizačnými opatreniami. Patrí k nim šifrovaný prenos (HTTPS), šifrované ukladanie hesiel, obmedzený prístup len pre poverené osoby, pravidelná aktualizácia systému a zálohovanie.
Údaje o platobných kartách u nás vôbec neprechádzajú – spracúva ich priamo poskytovateľ platobných služieb.
17. Zmeny týchto zásad
Zásady môžeme aktualizovať, napríklad keď pridáme novú službu alebo zmeníme dodávateľa. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu účinnosti.
O podstatných zmenách vás budeme informovať e-mailom alebo oznámením na e-shope. Ak zmena vyžaduje váš súhlas, vyžiadame si ho vopred.