Ochrana osobných údajov

Prevádzkovateľ

Prevádzkovateľom osobných údajov pre platformové účely systému MALLEKOL je EKOLAS, s.r.o., Paderovce, Poľná ulica 11/2, 919 30 Jaslovské Bohunice, IČO 36227897, DIČ 2020163772, IČ DPH SK2020163772, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 11025/T. Kontaktný e-mail: info@ekolas.sk, telefón: 033/559 20 96.

Aké údaje spracúvame a na aké účely

V závislosti od toho, ako platformu používate, spracúvame tieto kategórie údajov:

• Zákaznícky účet a objednávky: meno, e-mail, telefón, dodacia a fakturačná adresa, pri firemných zákazníkoch IČO/DIČ/IČ DPH, položky a história objednávok, história stavov, reklamácie. Účel: uzavretie a plnenie kúpnej zmluvy, doručenie, vybavenie reklamácií a odstúpení, zákaznícka podpora.
• Daňové doklady a účtovníctvo: fakturačné údaje a platobné informácie (variabilný symbol, stav úhrady; číslo karty nikdy nespracúvame my, ale licencovaný poskytovateľ platieb). Účel: plnenie zákonných povinností (zákon o DPH, o účtovníctve).
• Účet predajcu (vendora): obchodné meno, IČO/DIČ/IČ DPH, sídlo, zápis v registri, bankové spojenie (IBAN), kontaktné údaje, údaje o predajoch a výplatách. Účel: zmluva o používaní platformy, vyhotovovanie faktúr v mene predajcu, výplaty, zákonné oznamovacie povinnosti prevádzkovateľa platformy (DAC7 — zákon č. 250/2022 Z. z.).
• Newsletter: e-mail, voliteľne meno, prihlásené sekcie, IP adresa a čas potvrdenia (double opt-in). Účel: zasielanie noviniek, na ktoré ste sa prihlásili; odhlásiť sa dá jedným klikom v každom e-maile.
• Recenzie: text a hodnotenie, väzba na zákaznícky účet a overenie nákupu. Účel: zverejnenie spotrebiteľskej recenzie s označením overeného nákupu.
• Žiadosť o demo/beta prístup: meno, e-mail, firma, telefón, veľkosť firmy, oblasť záujmu, obsah správy. Účel: vybavenie žiadosti a nadväzujúca komunikácia.
• Technické a bezpečnostné údaje: logy prístupov, IP adresa, bezpečnostné tokeny relácie (cookies — podrobnosti v dokumente Cookies). Účel: prevádzka, bezpečnosť a ochrana pred zneužitím.

Vzťah platformy, predajcov a vendorov

MALLEKOL môže spracúvať údaje používateľov na účely prevádzky platformy, účtu, bezpečnosti, objednávok, komunikácie, inzercie, aukcií a technickej podpory. Pri produktoch, službách, reklamáciách, vráteniach, daňových dokladoch alebo plnení objednávok môže byť samostatným prevádzkovateľom aj konkrétny predajca, vendor, aukčný prevádzkovateľ alebo inzerent, ktorý určuje účel a prostriedky spracúvania pre svoju ponuku. Ak platforma spracúva údaje výlučne v mene konkrétneho vendora, má byť tento vzťah upravený zmluvne podľa GDPR.

Právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR): účty, objednávky, doručenie, reklamácie, vendor vzťah, demo/beta žiadosti smerujúce k zmluve.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR): daňové doklady, účtovníctvo, DAC7 oznamovanie predajcov.
• Súhlas (čl. 6 ods. 1 písm. a GDPR): newsletter (double opt-in), voliteľné analytické cookies. Súhlas môžete kedykoľvek odvolať (odhlásenie v e-maile, nastavenia cookies, alebo info@ekolas.sk) — bez vplyvu na zákonnosť skoršieho spracúvania.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR): bezpečnosť a prevencia zneužitia, zverejňovanie recenzií, priama komunikácia s existujúcimi zákazníkmi. Proti spracúvaniu na základe oprávneného záujmu môžete namietať.

Príjemcovia — sprostredkovatelia a samostatní prevádzkovatelia

Na prevádzku platformy využívame týchto sprostredkovateľov (spracúvajú údaje v našom mene na základe zmlúv podľa čl. 28 GDPR):

• Supabase, Inc. — databáza a backend infraštruktúra (hosting v EÚ; spoločnosť so sídlom v USA),
• Vercel Inc. — hosting webovej aplikácie (USA),
• Resend (Plus Five Five, Inc.) — odosielanie transakčných e-mailov a newslettera (USA),
• Stripe, Inc. — spracovanie kartových platieb (samostatný prevádzkovateľ pre platobné údaje; USA/Írsko).

Samostatnými prevádzkovateľmi sú aj predajcovia pri plnení vašej objednávky (dodanie, doklad, reklamácia — dostanú údaje potrebné na jej vybavenie), dopravcovia a orgány verejnej moci tam, kde to ukladá zákon.

Prenosy do tretích krajín

Časť uvedených poskytovateľov sídli v USA. Prenosy sa uskutočňujú na základe rozhodnutia o primeranosti (EU-U.S. Data Privacy Framework), a ak sa neuplatňuje, na základe štandardných zmluvných doložiek (SCC) s doplnkovými opatreniami. Kópiu záruk poskytneme na požiadanie na info@ekolas.sk.

Doba uchovávania

• Daňové doklady a účtovné záznamy: 10 rokov (zákon o účtovníctve a o DPH).
• Objednávky a zmluvná dokumentácia: po dobu trvania zmluvy a premlčacích lehôt (spravidla 4 roky od dodania).
• Zákaznícky/vendor účet: po dobu existencie účtu; po zrušení sa údaje vymažú alebo anonymizujú okrem tých, ktoré musíme uchovať zo zákona.
• Newsletter: do odvolania súhlasu (odhlásenia).
• Recenzie: po dobu zverejnenia produktu; na žiadosť ich anonymizujeme.
• Demo/beta žiadosti: najviac 12 mesiacov, ak nevznikne zmluvný vzťah.
• Bezpečnostné logy: spravidla najviac 12 mesiacov.

Je poskytnutie údajov povinné?

Poskytnutie údajov označených ako povinné je potrebné na to, aby sme vedeli vašu žiadosť prijať, vyhodnotiť a odpovedať na ňu. Ak tieto údaje neposkytnete, nebudeme vedieť vašu žiadosť spracovať.

Automatizované rozhodovanie a profilovanie

Pri spracúvaní žiadostí o demo alebo beta prístup nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi alebo obdobne významnými účinkami na dotknutú osobu.

Vaše práva

Ako dotknutá osoba máte najmä právo:

• na prístup k údajom,
• na opravu,
• na vymazanie,
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracúvaniu, ak je právnym základom oprávnený záujem,
• odvolať súhlas, ak je právnym základom súhlas,
• podať sťažnosť dozornému orgánu.

Dozorný orgán

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky.

Kontakt

Ak si chcete uplatniť svoje práva alebo máte otázky k spracúvaniu osobných údajov, kontaktujte nás na info@ekolas.sk alebo telefonicky na 033/559 20 96.