Rozhodujúce je české znenie tohto dokumentu. Preklady do iných jazykov majú len informatívny charakter.

Tieto zásady ochrany osobných údajov vydáva spoločnosť HOOKAH GARAGE s.r.o., so sídlom Dobrovského 874/29, 702 00 Ostrava, Česká republika, IČO: 08997608 (ďalej len „Prevádzkovateľ"). Týmto dokumentom plníme svoju informačnú povinnosť a zrozumiteľne vás informujeme o tom, aké osobné údaje zhromažďujeme, keď si prezeráte a používate internetové stránky dostupné na adrese www.titaniumcarcare.eu, akým spôsobom s nimi nakladáme, na základe akých právnych titulov ich spracúvame, komu ich odovzdávame a aké práva vám ako dotknutej osobe garantuje Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a zákon č. 110/2019 Zb., zákon o spracúvaní osobných údajov.

1. Prevádzkovateľ osobných údajov

• HOOKAH GARAGE s.r.o.
• Sídlo: Dobrovského 874/29, 702 00 Ostrava, Česká republika
• IČO: 08997608
• DIČ: CZ08997608
• Zápis v obchodnom registri: Krajský súd v Ostrave, oddiel C, vložka 81580
• Kontaktný e-mail prevádzkovateľa: office@titaniumcarcare.eu

2. Rozsah spracúvaných údajov

• Identifikačné údaje: meno, priezvisko, názov firmy, IČO, DIČ.
• Kontaktné údaje: e-mail, telefón, doručovacia/fakturačná adresa.
• Objednávkové údaje: obsah objednávok, história nákupov, platobné a dodacie informácie.
• Údaje o komunikácii: otázky, reklamácie, zákaznícka podpora.
• Technické údaje: IP adresa, údaje o zariadení, logy prístupov, údaje o súhlasoch a akceptáciách dokumentov.
• Údaje o overení prihlásenia: jednorazový kód (uložený ako kryptografický hash) a pridružený overovací token, generovaný pri aktivácii overenia prihlásenia e-mailom zákazníkom (MFA). Ide o údaj spracúvaný na veľmi krátku dobu v nečitateľnej podobe.

3. Účely a právne základy

Osobné údaje sú spracúvané na účely:

• Uzavretia a plnenia kúpnej zmluvy podľa čl. 6 ods. 1 písm. b) GDPR,
• Plnenia právnych povinností prevádzkovateľa (účtovných a daňových povinností) podľa čl. 6 ods. 1 písm. c) GDPR,
• Ochrany oprávnených záujmov prevádzkovateľa (najmä na účely bezpečnosti, prevencie podvodov a vymáhania nárokov) podľa čl. 6 ods. 1 písm. f) GDPR,
• Priameho marketingu (zasielanie newslettera) podľa čl. 6 ods. 1 písm. a) GDPR, ak na to zákazník udelil súhlas, alebo na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), ak ste naším existujúcim zákazníkom.
• Overenia prihlásenia e-mailom (jednorazový kód) a zabezpečenia používateľského účtu, a to na základe čl. 6 ods. 1 písm. b) GDPR, prípadne čl. 6 ods. 1 písm. f) GDPR v rozsahu nevyhnutnom na ochranu bezpečnosti účtu; zákazník túto funkciu aktivuje dobrovoľne a môže ju kedykoľvek deaktivovať v nastaveniach účtu.

4. Kategórie dotknutých osôb

• Zákazníci B2C (spotrebitelia).
• Zákazníci B2B a ich oprávnené kontaktné osoby.
• Potenciálni zákazníci (lead, newsletter).
• Návštevníci webu.

5. Príjemcovia osobných údajov a sprostredkovatelia

• Dopravcovia a logistickí partneri: Geis CZ s.r.o., GLS Czech Republic s.r.o., Zásilkovna s.r.o. (Packeta) a prípadní ďalší zmluvní dopravcovia – na účely doručenia zásielky sa im odovzdávajú nasledujúce informácie: meno, doručovacia adresa a telefónne číslo príjemcu. Odovzdanie osobných údajov dopravcom na účely doručenia zásielky je nevyhnutné na plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Ak dopravcovia spracúvajú osobné údaje na svoje vlastné prevádzkové, reklamačné alebo zákonné účely, môžu v tomto rozsahu vystupovať ako samostatní prevádzkovatelia.
• Poskytovatelia platobných služieb: ComGate Payments, a.s. (platobná brána pre platby kartou, bankovým prevodom a BLIK) – osobné a platobné údaje sú spracúvané podľa obchodných podmienok a zásad ochrany osobných údajov ComGate. Tento poskytovateľ vystupuje ako samostatný prevádzkovateľ v rozsahu, v ktorom určuje účely a prostriedky spracúvania na poskytovanie platobných služieb a na plnenie svojich právnych povinností.
• Poskytovatelia IT infraštruktúry, hostingu, e-mailových a podporných nástrojov: pre prevádzkovateľa zaisťujú prevádzku e-shopu, ERP systému a súvisiacich služieb; tieto subjekty spravidla vystupujú ako sprostredkovatelia osobných údajov a spracúvajú údaje len v nevyhnutnom rozsahu podľa pokynov prevádzkovateľa.
• Účtovní, daňoví alebo právni poradcovia: externí špecialisti poskytujúci prevádzkovateľovi služby v nevyhnutnom rozsahu. Tieto osoby môžu v závislosti od povahy poskytovaných služieb vystupovať buď ako sprostredkovatelia, alebo ako samostatní prevádzkovatelia osobných údajov (najmä advokáti a daňoví poradcovia).
• Orgány verejnej moci: Štátne orgány a inštitúcie (napr. daňový úrad), ak to ukladá právny predpis alebo záväzné rozhodnutie príslušného orgánu.

6. Prenosy mimo EHP

Osobné údaje môžu byť výnimočne odovzdané mimo Európskeho hospodárskeho priestoru (EHP), najmä ak niektorý z používaných poskytovateľov služieb ukladá alebo sprístupňuje dáta z tretej krajiny. V takom prípade prevádzkovateľ zaistí, aby k odovzdaniu došlo len v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranej ochrane alebo štandardných zmluvných doložiek.

7. Doba uchovávania

• Údaje na plnenie zmluvy (objednávky, doručovacie a fakturačné údaje): počas trvania zmluvného vzťahu a ďalej 4 roky od jeho ukončenia na účely ochrany právnych nárokov (s ohľadom na premlčaciu lehotu podľa § 629 zákona č. 89/2012 Zb., občiansky zákonník (ďalej len „OZ"), navýšenú o časovú rezervu pre prípadné spory v budúcnosti vzniknuté).
• Účtovné a daňové doklady (faktúry, daňové doklady): 10 rokov od konca zdaňovacieho obdobia, v ktorom vznikla povinnosť ich vystaviť (zákon č. 563/1991 Zb., o účtovníctve; zákon č. 235/2004 Zb., o DPH).
• Marketingové súhlasy (newsletter): do odvolania súhlasu; záznamy o súhlase sú uchovávané 3 roky od odvolania ako dôkaz zákonnosti spracúvania.
• Audítné údaje o akceptácii podmienok (najmä B2B): 5 rokov od ukončenia zmluvného vzťahu, resp. počas doby nutnej na plnenie zákonných povinností.
• Technické logy a bezpečnostné záznamy: maximálne 12 mesiacov od ich vzniku, ak zákon neustanovuje inak.
• Kódy na overenie prihlásenia (e-mailové MFA): jednorazový kód je uložený výhradne ako nevratný kryptografický odtlačok (hash) a je platný najviac 10 minút; po uplynutí platnosti je automaticky zneplatnený. Hash kódu a overovací token sú periodickou úlohou automaticky a trvalo zmazané najneskôr do 20 minút od vygenerovania, bez ohľadu na to, či bol kód použitý.
• Zmazané zákaznícke/účtové záznamy (B2C aj B2B): ak trvá zákonná povinnosť uchovania (najmä účtovná/daňová agenda alebo ochrana právnych nárokov), záznam je najprv pseudonymizovaný (soft delete) a skrytý z bežných prevádzkových výpisov; identifikačné údaje sú trvalo odstránené (anonymizované) až po uplynutí príslušnej zákonnej retenčnej lehoty.

8. Práva dotknutých osôb

Dotknuté osoby majú nasledujúce práva:

• Právo na prístup k osobným údajom.
• Právo na opravu nepresných údajov.
• Právo na výmaz, ak sú splnené podmienky GDPR.
• Ak je okamžitý úplný výmaz v rozpore so zákonnou povinnosťou (napr. účtovnou/daňovou), spracúvanie je obmedzené na nevyhnutné minimum a identifikátory sú anonymizované do skončenia zákonnej retenčnej lehoty.
• Právo na obmedzenie spracúvania.
• Právo na prenosnosť údajov.
• Právo vzniesť námietku proti spracúvaniu.
• Právo vzniesť námietku proti spracúvaniu osobných údajov na účely priameho marketingu.
• Právo podať sťažnosť na Úrade na ochranu osobných údajov (ČR).

8a. Odvolanie súhlasu s marketingom

• Súhlas so zasielaním marketingových oznámení (newsletter) môžete kedykoľvek odvolať, najmä cez odhlasovací odkaz v e-maile alebo žiadosťou na kontaktnom e-maile prevádzkovateľa.
• Odvolanie súhlasu je bez sankcie a je účinné do budúcnosti; neovplyvňuje zákonnosť spracúvania pred odvolaním.
• Odvolanie marketingového súhlasu nemá vplyv na zasielanie transakčných správ nevyhnutných na plnenie zmluvy (napr. potvrdenie objednávky, fakturačné a stavové e-maily).

9. Cookies a online identifikátory

• Webové stránky používajú výhradne technické (nevyhnutné a funkčné) cookies, ktoré sú nevyhnutné na zaistenie riadnej a bezpečnej prevádzky e-shopu (napr. udržanie prihlásenia používateľa, fungovanie nákupného košíka, jazykové nastavenie či ochrana pred CSRF útokmi). Tieto cookies sú ukladané na základe oprávneného záujmu prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR a nevyžadujú váš predchádzajúci súhlas. Analytické, štatistické ani marketingové cookies tretích strán (slúžiace na sledovanie návštevnosti alebo personalizáciu reklamy) nie sú na webe nasadené. Podrobnosti sú uvedené nižšie v samostatnej sekcii „Zásady používania cookies".

10. Zabezpečenie údajov

• Technické a organizačné opatrenia: Prevádzkovateľ vyhlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zaistenie maximálnej bezpečnosti osobných údajov. Medzi tieto opatrenia patrí najmä striktné riadenie prístupových práv, logovanie systémových prístupov, pravidelné zálohovanie dát a šifrovanie dátových prenosov (vrátane povinného používania zabezpečeného protokolu HTTPS na webových stránkach). Prístup k údajom je obmedzený na oprávnené osoby, ktoré ich nevyhnutne potrebujú na plnenie pracovných úloh alebo zmluvných úloh. Tieto osoby sú preškolené a viazané zákonnou či zmluvnou povinnosťou mlčanlivosti.
• S tými partnermi, ktorí pri poskytovaní služieb vystupujú v role sprostredkovateľov osobných údajov (v zmysle čl. 28 GDPR), má prevádzkovateľ uzavreté písomné zmluvy o spracúvaní osobných údajov (DPA). Tieto zmluvy sprostredkovateľov zaväzujú k implementácii rovnako prísnych technických a organizačných opatrení, aké uplatňuje sám prevádzkovateľ. V prípade zistenia bezpečnostného incidentu, ktorý môže ohroziť práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu, najneskôr do 72 hodín, incident oznámi Úradu na ochranu osobných údajov (čl. 33 GDPR). Ak incident predstavuje vysoké riziko, sú bez zbytočného odkladu informované aj dotknuté osoby (čl. 34 GDPR).

11. Automatizované rozhodovanie

• Prevádzkovateľ štandardne nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky pre dotknuté osoby, ak nie je výslovne uvedené inak.

11a. Ochrana údajov detí

• Služby e-shopu nie sú určené osobám mladším ako 16 rokov. Prevádzkovateľ vedome nezhromažďuje osobné údaje detí mladších ako 16 rokov. Ak máte dôvod sa domnievať, že sme takéto údaje omylom dostali, kontaktujte nás na office@titaniumcarcare.eu a tieto údaje bez zbytočného odkladu vymažeme.

12. Kontaktné miesto a zmeny zásad

• Otázky a žiadosti k ochrane osobných údajov zasielajte na: office@titaniumcarcare.eu.
• Tieto zásady môže prevádzkovateľ primerane aktualizovať; aktuálna verzia je zverejnená v eShope.

---

Zásady používania cookies (SK)

Tieto zásady používania cookies dopĺňajú hlavné Zásady ochrany osobných údajov spoločnosti HOOKAH GARAGE s.r.o. a podrobne vysvetľujú, ako na našich internetových stránkach www.titaniumcarcare.eu pracujeme s týmito súbormi. Na našom e-shope využívame výhradne technické a funkčné cookies, ktoré sú nevyhnutné na zaistenie základnej prevádzky (napr. na fungovanie nákupného košíka, udržanie prihlásenia alebo ochranu pred kybernetickými útokmi). Pretože nenasadzujeme žiadne marketingové ani reklamné cookies na sledovanie používateľov, nepoužívame vyskakovaciu cookie lištu. O tom, aké konkrétne súbory do vášho zariadenia ukladáme, vás však v súlade s legislatívou transparentne informujeme nižšie.

1. Čo sú cookies?

Cookies sú malé textové súbory, ktoré sú ukladané do vášho zariadenia (počítač, tablet, mobilný telefón) pri návšteve webových stránok. Cookies umožňujú webovým stránkam zapamätať si vaše preferencie, udržať vás prihlásených alebo zhromažďovať anonymné štatistiky o návštevnosti.

2. Aké cookies používame?

2.1 Nevyhnutné cookies

Tieto cookies sú nutné pre základné fungovanie e-shopu. Bez nich by nebolo možné vykonávať nákupy ani sa prihlásiť k účtu. Nie je možné ich zakázať.

Názov	Účel	Doba platnosti
sessionid	Uchovanie prihlasovacej session	Relácia / 2 týždne
csrftoken	Ochrana formulárov pred CSRF útokmi	1 rok

2.2 Funkčné cookies

Tieto cookies si pamätajú vaše voľby (jazyk, mena) a zlepšujú komfort používania.

Názov	Účel	Doba platnosti
django_language	Uloženie zvoleného jazyka	1 rok

2.3 Platobné technické cookies

Pri platbe kartou či bankovým prevodom používame platobnú bránu ComGate. ComGate môže ukladať vlastné technické cookies nevyhnutné na bezpečné spracovanie platby. Tieto cookies spadajú pod podmienky ochrany súkromia spoločnosti ComGate (comgate.eu), ktorá za ne zodpovedá.

3. Cookies tretích strán

Na stránkach môžu byť prítomné technológie tretích strán (platobná brána). Tieto tretie strany môžu nastavovať vlastné cookies v súlade so svojimi podmienkami. Nemáme úplnú kontrolu nad cookies tretích strán.

Tretí poskytovatelia a ich zásady:

• ComGate Payments, a.s. – platobné spracovanie; comgate.eu/cs/ochrana-soukromi

4. Právny základ spracúvania

Všetky vyššie uvedené súbory cookies (nevyhnutné, funkčné aj platobné technické cookies) spracúvame na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) nariadenia GDPR. Bez týchto súborov by nebolo technicky možné zaistiť riadnu, bezpečnú a funkčnú prevádzku e-shopu (najmä nie je možné dokončiť nákupný proces, udržať vás prihlásených alebo bezpečne vykonať platbu). Ukladanie týchto cookies je plne v súlade s § 89 ods. 3 zákona č. 127/2005 Zb., o elektronických komunikáciách, a preto na ich používanie nevyžadujeme váš predchádzajúci súhlas.

5. Ako cookies spravovať alebo zakázať?

Cookies je možné spravovať priamo vo vašom prehliadači:

• Google Chrome: Nastavenia → Súkromie a zabezpečenie → Cookies a dáta webov
• Mozilla Firefox: Možnosti → Súkromie a zabezpečenie → Cookies a dáta webov
• Safari: Predvoľby → Súkromie
• Microsoft Edge: Nastavenia → Súkromie, vyhľadávanie a služby → Cookies

Upozorňujeme, že zakázanie nevyhnutných cookies môže spôsobiť nefunkčnosť e-shopu (nie je možné nakupovať ani sa prihlásiť).

6. Kontakt

V prípade otázok k spracúvaniu cookies nás kontaktujte na: office@titaniumcarcare.eu

Prevádzkovateľ osobných údajov:

HOOKAH GARAGE s.r.o.

Dobrovského 874/29, 702 00 Ostrava, Česká republika

IČO: 08997608 | DIČ: CZ08997608

Aktuálne znenie účinné od verzie uvedenej v záhlaví dokumentu.