Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Roman Babčan INkarus, Tajov 265, 976 34 Tajov, IČO: 37 328 344, DIČ: 1020059920, IČ DPH: SK1020059920, e-mail: info@tonerymaxim.sk, mobil: +421917859206.

2. Rozsah spracúvaných údajov

Pri nákupe, registrácii a správe účtu spracúvame meno, priezvisko, e-mail, telefón, fakturačné a jednu alebo viac dodacích adries, firemné identifikačné údaje, obsah košíka, údaje o objednávke, zvolenej doprave a platbe, stave objednávky, reklamácii, odstúpení, vernostných bodoch a komunikácii.

Ak sa návštevník pokúsi prihlásiť e-mailom, pre ktorý na novom webe ešte neexistuje účet, krátkodobo evidujeme zadanú e-mailovú adresu, čas a počet takýchto pokusov. Údaj používame iba na vyhodnotenie problémov pri prechode na nový zákaznícky účet; heslo, IP adresu ani obsah relácie do tejto evidencie neukladáme.

Neuchovávame číslo platobnej karty, CVC ani prihlasovacie údaje do banky. Pri platbe GoPay dostávame iba údaje potrebné na identifikáciu a potvrdenie platby.

Pri ochrane webu spracúvame nevyhnutné technické údaje, najmä IP adresu alebo jej hash, čas, požadovanú adresu, bezpečnostnú udalosť a údaje pre rate-limit. Analytiku návštevnosti spúšťame až po súhlase a nemeriame košík, pokladňu, platbu, prihlásenie, reset hesla ani zákaznícky účet.

3. Účely a právne základy

• Objednávka, platba, doručenie, účet a zákaznícka podpora: plnenie zmluvy alebo opatrenia pred jej uzatvorením.
• Pomoc pri prechode na nový účet: oprávnený záujem na identifikácii a odstránení prekážok, ktoré bránia existujúcim zákazníkom vytvoriť si účet na novom webe; evidencia sa nepoužíva na automatické marketingové oslovovanie.
• Faktúry, účtovníctvo, dane a povinná evidencia: plnenie zákonnej povinnosti.
• Reklamácie, odstúpenia a právne nároky: plnenie zmluvy, zákonná povinnosť a oprávnený záujem na ochrane práv.
• Bezpečnosť, prevencia podvodov a prevádzkové logy: oprávnený záujem na bezpečnej prevádzke e-shopu; vždy posudzujeme primeranosť a minimalizujeme údaje.
• Voliteľná analytika a marketing: súhlas, ktorý možno kedykoľvek odvolať v nastavení cookies bez vplyvu na zákonnosť predchádzajúceho spracúvania.

4. Príjemcovia a poskytovatelia

Údaje poskytujeme iba v rozsahu potrebnom na konkrétnu službu:

• DPD – Direct Parcel Distribution SK s.r.o. a GLS General Logistics Systems Slovakia s.r.o. pri zvolenom doručení alebo výdajnom mieste,
• GoPay pri online platbe; platobné údaje zadávate na zabezpečenej platobnej bráne GoPay,
• WordPress/WooCommerce ako objednávkovému a zákazníckemu systému a poskytovateľovi hostingu, e-mailu, zálohovania a technickej správy,
• účtovníkovi, banke, daňovému poradcovi a oprávneným orgánom, ak to vyžaduje zmluva alebo zákon,
• Google Ireland Limited iba pri udelenom súhlase s príslušnou kategóriou cookies a aktivovanej službe Google Tag Manager/Analytics alebo reklamných službách,
• Heureka Group a.s. pri otvorení profilu/recenzií Heureka a, iba ak zákazník v pokladni udelí dobrovoľný súhlas so službou Overené zákazníkmi, aj na odoslanie e-mailového dotazníka spokojnosti. V takom prípade Heureke odovzdáme e-mailovú adresu, číslo objednávky a identifikátory objednaných produktov. Neudelenie súhlasu nemá vplyv na dokončenie ani vybavenie objednávky,
• OpenAI Ireland Limited pri dobrovoľnom použití AI poradcu. Pred odoslaním sa správa automaticky zbavuje rozpoznaného e-mailu, telefónu, IBAN-u a čísla objednávky; napriek tomu do poradcu nevkladajte osobné ani platobné údaje,
• api.orsf.sk pri dobrovoľnom vyhľadaní firmy podľa IČO v pokladni. Posiela sa iba zadané IČO; ORSF je neoficiálny agregátor verejných registrov a výsledok treba skontrolovať.

Packeta na tomto e-shope nie je ponúkaným dopravcom a údaje jej neposkytujeme.

5. Prenosy mimo EHP

Niektorí technickí poskytovatelia môžu zapojiť spoločnosti alebo infraštruktúru mimo Európskeho hospodárskeho priestoru. Ak k prenosu dôjde, vyžadujeme právny mechanizmus podľa GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky, a primerané doplňujúce opatrenia.

6. Doba uchovávania

• objednávky a zmluvná dokumentácia: počas vybavenia zmluvy a následne počas zákonných lehôt a lehoty potrebnej na ochranu právnych nárokov,
• účtovné a daňové doklady: po dobu vyžadovanú účtovnými a daňovými predpismi, spravidla 10 rokov,
• zákaznícky účet: počas jeho používania; po žiadosti o zrušenie vymažeme údaje, ktoré už nemusíme uchovávať zo zákona,
• evidencia pokusu o prihlásenie bez existujúceho účtu na novom webe: najviac 30 dní,
• reset hesla: odkaz platí 1 hodinu,
• kontaktné, reklamačné a odstupovacie podania: počas vybavenia a následne počas primeranej doby na ochranu práv,
• bezpečnostné a prevádzkové záznamy: len po nevyhnutnú dobu podľa účelu a rizika,
• cookies a analytické identifikátory: podľa tabuľky na stránke Cookies alebo do odvolania súhlasu.

7. Automatizované rozhodovanie

Objednávky nepodliehajú rozhodnutiu založenému výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo podobne významné účinky. AI poradca poskytuje iba pomocné odpovede a nerozhoduje o objednávke, reklamácii ani platbe.

8. Vaše práva

Podľa podmienok GDPR máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť, námietku proti spracúvaniu založenému na oprávnenom záujme a právo kedykoľvek odvolať súhlas. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca. Ak potrebujeme overiť totožnosť, požiadame iba o primerané doplňujúce údaje.

9. Bezpečnosť

Používame HTTPS, bezpečnostné hlavičky, ochranu proti podvrhnutým požiadavkám a opakovaným pokusom, serverové prepočítanie ceny a skladu, heslá spravované autentifikačným systémom WordPress/WooCommerce, HTTP-only relácie a šifrovanie lokálne ukladaných prevádzkových dát. Prístupy a tajné kľúče nie sú odosielané do prehliadača.

Žiadny systém však nemožno označiť za absolútne bezpečný. Pri podozrení na incident nás bezodkladne kontaktujte.

10. Kontakt a aktualizácia

Posledná aktualizácia: 29. augusta 2026. Pri významnej zmene účelu alebo poskytovateľa túto stránku aktualizujeme ešte pred začatím nového spracúvania.