Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

§I. Všeobecné ustanovenia
  • Tieto Zásady ochrany osobných údajov majú informatívny charakter – opisujú, ako spracúvame osobné údaje používateľov a Zákazníkov internetového obchodu KRL gaming art (ďalej len „Obchod“), vrátane právnych základov, účelov a rozsahu spracúvania údajov a práv dotknutých osôb.
  • Prevádzkovateľom osobných údajov je KRL Group Sp. z o.o. so sídlom v Oławe, ul. 3 Maja 22B, 55-200 Oława, zapísaná v obchodnom registri pod č. 0001144098, NIP 9121947973, REGON 540411038, základné imanie 6 000,00 PLN, e-mail: contact@gamingart.eu, tel. +48 531 579 768 (ďalej len „Prevádzkovateľ“, „my“).
  • Údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a príslušnými vnútroštátnymi predpismi. Text GDPR je dostupný na webovej stránke
  • Používanie Obchodu je dobrovoľné. Poskytnutie osobných údajov je dobrovoľné, môže však byť nevyhnutné na: uzavretie/realizáciu zmluvy, správu účtu, platby, doručenie, vybavenie reklamácií/vratiek, plnenie daňových/účtovných povinností a marketingovú komunikáciu (ak udelíte súhlasy). Neposkytnutie požadovaných údajov môže znemožniť vykonanie týchto činností.
  • Uplatňujeme primerané technické a organizačné opatrenia na zabezpečenie bezpečnosti údajov (vrátane šifrovania prenosu – HTTPS, kontroly prístupu, záloh a minimalizácie údajov).
§2. Kontaktné údaje
  • Prevádzkovateľa môžete kontaktovať na: contact@gamingart.eu, tel. +48 531 579 768, adresa: ul. 3 Maja 22B, 55-200 Oława.
§3. Rozsah údajov a zdroje
  • Spracúvame najmä: meno a priezvisko, e-mailovú adresu, telefón, doručovaciu a/alebo fakturačnú adresu, fakturačné údaje (IČ DPH, názov firmy), údaje o objednávke, informácie o platbách (napr. časť čísla účtu/ID transakcie – bez úplných údajov o karte), korešpondenciu s nami, marketingové preferencie (súhlasy), technické údaje (IP adresa, identifikátory cookies, serverové logy, údaje o aktivite v Obchode).
  • Údaje získavame od vás (formuláre, účet, e-mail/telefón), ako aj – ak je to potrebné – od subjektov zabezpečujúcich platby a doručenie (napr. potvrdenia transakcií/doručenia) a z verejne dostupných registrov (napr. KRS/CEIDG – na účely overenia údajov o spoločnosti).
§4. Účely, právne základy a doby uchovávania
  • Uzavretie a plnenie kúpnej zmluvy / správa účtu a objednávok
    1. Právny základ: čl. 6 ods. 1 písm. b GDPR (nevyhnutné na plnenie zmluvy).
    2. Obdobie: počas plnenia zmluvy a následne do uplynutia premlčacích lehôt nárokov (spravidla do 6 rokov).
  • Vybavovanie reklamácií, odstúpení a záruk
    1. Právny základ: čl. 6 ods. 1 písm. b GDPR (zmluva) a písm. c (právna povinnosť, najmä podľa predpisov o ochrane spotrebiteľa).
    2. Obdobie: do ukončenia postupu plus premlčacie lehoty nárokov.
  • Vyúčtovanie, účtovníctvo a daňové povinnosti
    1. Právny základ: čl. 6 ods. 1 písm. c GDPR (právne povinnosti, najmä podľa zákona o účtovníctve – spravidla 5 rokov počítaných od konca roka, ktorého sa dokumenty týkajú).
  • Komunikácia (otázky, servis)
    1. Právny základ: čl. 6 ods. 1 písm. f GDPR (náš oprávnený záujem – vybavovanie korešpondencie a uplatňovanie nárokov).
    2. Obdobie: do poskytnutia odpovede a preukázania jej poskytnutia; v prípade sporu – do uplynutia premlčacej lehoty.
  • Priamy marketing (napr. newsletter, e-mail/SMS, remarketing)
    1. Právny základ: čl. 6 ods. 1 písm. f GDPR (náš oprávnený záujem – marketing vlastných služieb) a – pre komunikáciu prostredníctvom e-mailu/telefónu – dodatočný súhlas podľa § 10 zákona o elektronických službách / § 172 zákona o elektronických komunikáciách.
    2. Obdobie: do vznesenia námietky proti priamemu marketingu alebo do odvolania súhlasu (v rozsahu, v akom je súhlas vyžadovaný).
  • Analýza, štatistika, bezpečnosť služby (logy, analytika, prevencia zneužitia)
    1. Právny základ: čl. 6 ods. 1 písm. f GDPR (zabezpečenie fungovania a bezpečnosti obchodu, obchodná analytika).
    2. Obdobie: do 26 mesiacov (typické obdobie v analytických nástrojoch) alebo dlhšie, ak si to vyžadujú bezpečnostné dôvody alebo nároky.
  • Určenie, uplatnenie alebo obrana nárokov
    1. Právny základ: čl. 6 ods. 1 písm. f GDPR.
    2. Obdobie: do uplynutia príslušných premlčacích lehôt nárokov.
§5. Príjemcovia údajov a prenos mimo EHP
  • Údaje poskytujeme iba vtedy, ak je to nevyhnutné na dosiahnutie účelov uvedených v bode IV, okrem iného:
    1. Prepravcovia/logistika: DPD, RABEN (údaje na doručenie).
    2. Platobní operátori (ak si zvolíte danú metódu): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – v rozsahu nevyhnutnom na spracovanie platieb.
    3. Poskytovateľ hostingu/IT, účtovná kancelária, právne kancelárie/vymáhanie pohľadávok – v rozsahu nevyhnutnom na poskytovanie služieb pre nás.
    4. Poskytovatelia analytických/marketingových nástrojov (napr. Google Analytics, Meta/Facebook – Pixel) – v rozsahu online identifikátorov/cookies.
  • Údaje môžu byť v súvislosti s používaním technologických poskytovateľov prenášané mimo EHP (napr. do USA). V takýchto prípadoch uplatňujeme mechanizmy stanovené GDPR (napr. štandardné zmluvné doložky a – ak je to potrebné – dodatočné opatrenia na zabezpečenie primeranej úrovne ochrany). Text GDPR a mechanizmy prenosu upravuje právo EÚ.
§6. Práva dotknutých osôb
  • Máte právo na: prístup k údajom, ich opravu, vymazanie („právo byť zabudnutý“), obmedzenie spracúvania, prenosnosť údajov, namietať spracúvanie (vrátane priameho marketingu), ako aj právo kedykoľvek odvolať súhlas (bez vplyvu na zákonnosť spracúvania pred odvolaním). Základ a rozsah týchto práv vyplýva z článkov 15–21 GDPR.
  • Máte právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varšava, tel. +48 22 531 03 00; podrobnosti na webovej stránke UODO.
  • Na uplatnenie svojich práv nás kontaktujte e-mailom (contact@gamingart.eu) alebo poštou (adresa Prevádzkovateľa uvedená v bode I.2). V prípade žiadostí týkajúcich sa údajov získaných prostredníctvom externých nástrojov (napr. Google/Meta) môžete využiť aj mechanizmy poskytované týmito dodávateľmi.
§7. Cookies, logy a analytika
  • Obchod používa súbory cookie a podobné technológie (local storage, pixel) na:
    1. fungovanie služby a udržiavanie relácií (prihlásenie, košík, ukladanie preferencií),
    2. analytiky a štatistiky,
    3. marketingu (remarketing, meranie účinnosti kampaní).
  • Nastavenia cookies môžete zmeniť vo svojom prehliadači (blokovanie/obmedzovanie, mazanie) – vypnutie niektorých cookies môže obmedziť funkcie Obchodu (napr. košík/objednávku).
  • Google Analytics – používame na analýzu štatistík (agregované a anonymizované údaje, napr. zdroje návštevnosti, udalosti, približná geolokácia, online identifikátory). Z Google Analytics sa môžete odhlásiť inštaláciou doplnku do prehliadača („Google Analytics Opt-out Browser Add-on“).
  • Meta (Facebook) Pixel – používa sa na remarketing a meranie účinnosti reklám na platformách Meta; rozsah zahŕňa online identifikátory a udalosti súvisiace s aktivitou v Obchode.
  • Doba platnosti jednotlivých cookies závisí od ich funkcie (relačné cookies do zatvorenia prehliadača; trvalé cookies – zvyčajne 1 až 24 mesiacov). Presné trvania sa môžu líšiť v závislosti od nastavení nástrojov a prehliadača.
  • Serverové logy (napr. IP adresa, časová značka, informácie o prehliadači/systéme) sa spracúvajú na účely zabezpečenia bezpečnosti, diagnostiky technických problémov a štatistiky – po dobu nevyhnutnú na tieto účely.
§8. Marketingová komunikácia (súhlasy)
  • Zasielanie newsletterov/obchodných správ e-mailom a používanie koncových telekomunikačných zariadení na účely priameho marketingu (napr. SMS/telefón) vyžaduje váš predchádzajúci súhlas. Súhlas môžete kedykoľvek odvolať – bez vplyvu na zákonnosť doterajšieho spracúvania.
  • Odvolanie súhlasu a námietku proti priamemu marketingu môžete uplatniť priamo zo správy (odhlasovací odkaz) alebo nás kontaktovať (bod II).
§9. Automatizované rozhodovanie a profilovanie
  • Môžeme používať marketingové profilovanie (napr. pripomienky opusteného košíka, odporúčania, zľavové kódy). Neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by voči vám mali právne účinky alebo vás podobným spôsobom významne ovplyvňovali (čl. 22 GDPR).
  • Vždy môžete vzniesť námietku proti profilovaniu na účely priameho marketingu (bod VI.1).
§10. Deti
  • Obchod a služby nie sú určené osobám mladším ako 16 rokov; ak máte menej ako 16 rokov, na využívanie služieb je potrebný súhlas rodiča/opatrovníka (čl. 8 GDPR).
§11. Spôsoby platby a informácie o poskytovateľoch
  • Podrobné informácie o dostupných spôsoboch platby a platobných operátoroch (vrátane identifikačných údajov poskytovateľov) nájdete v sekcii „Spôsoby platby“. Výber danej metódy znamená, že nevyhnutné údaje budú poskytnuté príslušnému operátorovi na účely realizácie platby.
§12. Zmeny Zásad ochrany osobných údajov
  • Túto Politiku môžeme aktualizovať najmä v prípade zmien právnych predpisov, technológií alebo rozsahu spracúvania.
  • O podstatných zmenách vás budeme informovať prostredníctvom oznámenia v Obchode (a ak máte účet alebo ste udelili marketingový súhlas, aj e-mailom). Nová verzia je účinná odo dňa uvedeného v úvode.