Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov používateľov je:

NEOTICA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Michałowska 35

05-860 Wolskie

Poľsko

Daňové identifikačné číslo (NIP): 1182269575

REGON: 526391097

IČ DPH EÚ: PL1182269575

KRS: 0001058075

Kontakt vo veciach osobných údajov:

support@x4race.com

Prevádzkovateľ prevádzkuje nasledujúce webové stránky:

• https://www.x4race.com
• https://support.x4race.com

Tieto Zásady ochrany osobných údajov určujú pravidlá spracúvania osobných údajov používateľov využívajúcich webové stránky X4RACE, najmä v súvislosti s:

• používaním webovej stránky
• vytvorením používateľského účtu
• zadávaním objednávok
• nákupom bez vytvorenia účtu
• prihlásením na odber newslettera
• uverejňovaním recenzií produktov
• používaním kontaktných formulárov
• zasielaním súborov v rámci servisných alebo technických požiadaviek

Prevádzkovateľ môže spracúvať nasledujúce osobné údaje používateľov.

Údaje používateľského účtu

• meno
• priezvisko
• e-mailová adresa
• doručovacia adresa
• fakturačná adresa
• krajina
• telefónne číslo
• heslo (uložené v šifrovanej podobe)

Používateľský účet môže taktiež uchovávať:

• históriu objednávok
• uložené adresy
• fakturačné údaje

Údaje súvisiace s objednávkou

• meno a priezvisko
• doručovacia adresa
• kontaktné údaje
• fakturačné údaje
• história objednávok
• údaje súvisiace s platbou
• IP adresa

Newsletter

• e-mailová adresa
• meno

Prihlásenie na odber newslettera prebieha prostredníctvom formulára na webovej stránke alebo prostredníctvom samostatného zaškrtávacieho políčka počas objednávky.

Prevádzkovateľ používa postup double opt-in, ktorý vyžaduje potvrdenie odberu kliknutím na odkaz zaslaný na e-mailovú adresu používateľa.

Kontaktný formulár

• meno
• e-mailová adresa
• obsah správy
• prílohy zaslané používateľom

Údaje z formulára sa ukladajú v systéme WordPress a môžu byť tiež zaslané na e-mailovú adresu Prevádzkovateľa.

Recenzie produktov

• meno alebo prezývka
• obsah recenzie

Súbory zasielané používateľmi

V rámci vybavovania požiadaviek používateľov môžu používatelia zasielať súbory, najmä:

• fotografie
• snímky obrazovky
• diagnostické súbory

Pri používaní webovej stránky môžu byť automaticky zhromažďované technické údaje, najmä:

• IP adresa
• typ prehliadača
• operačný systém
• typ zariadenia
• čas návštevy
• údaje o spôsobe používania webovej stránky
• analytické údaje o návštevnosti webovej stránky
• cookies

Osobné údaje môžu byť spracúvané na nasledujúce účely:

• správa používateľského účtu
• spracovanie objednávok a realizácia predaja
• spracovanie platieb
• doručenie objednávok
• odpovedanie na otázky používateľov
• vybavovanie technických a servisných požiadaviek
• uverejňovanie recenzií produktov
• zasielanie newsletterov
• vykonávanie štatistických analýz a analytiky návštevnosti webovej stránky
• vykonávanie marketingových aktivít
• remarketing a online reklama
• zabezpečenie bezpečnosti webovej stránky
• predchádzanie podvodom a zneužitiu

Osobné údaje sú spracúvané v súlade s článkom 6 ods. 1 GDPR, najmä na základe:

Článok 6 ods. 1 písm. b) GDPR

– plnenia zmluvy alebo vykonania opatrení pred uzatvorením zmluvy

(vzťahuje sa okrem iného na spracovanie objednávok a vedenie používateľských účtov)

Článok 6 ods. 1 písm. a) GDPR

– súhlasu používateľa

(vzťahuje sa okrem iného na newsletter a niektoré cookies)

Článok 6 ods. 1 písm. c) GDPR

– splnenia zákonnej povinnosti Prevádzkovateľa

(vzťahuje sa na daňové a účtovné povinnosti)

Článok 6 ods. 1 písm. f) GDPR

– oprávnených záujmov Prevádzkovateľa

(vzťahuje sa okrem iného na analytiku, marketing, bezpečnosť systému a prevenciu podvodov)

Prevádzkovateľ môže používať údaje používateľov na štatistické analýzy a na prispôsobenie marketingového obsahu.

Profilovanie môže spočívať najmä v analýze:

• spôsobu používania webovej stránky
• histórie nákupov
• aktivity používateľa

Profilovanie nespôsobuje právne účinky týkajúce sa používateľa ani ho podobne významne neovplyvňuje.

Osobné údaje môžu byť sprístupnené subjektom spolupracujúcim s Prevádzkovateľom v rozsahu nevyhnutnom na poskytovanie služieb.

Poskytovatelia platieb

• Stripe
• PayPal
• Klarna
• AutoPay
• operátori platobných kariet (Visa, Mastercard)
• platobný systém BLIK

Kuriérske a logistické spoločnosti

• DPD
• DHL
• InPost
• UPS
• GLS
• FedEx
• Poczta Polska

Logistické systémy

• BaseLinker

Poskytovatelia technických služieb

• hosting CyberFolks
• Google (Google Analytics, Google Tag Manager, Google Ads)
• FluentCRM

Tieto subjekty spracúvajú údaje iba v rozsahu nevyhnutnom na poskytovanie služieb a na základe príslušných zmlúv o spracúvaní osobných údajov v súlade s článkom 28 GDPR.

• Google Analytics
• Google Tag Manager
• Google Ads (remarketing)

Tieto nástroje umožňujú analyzovať spôsob používania webovej stránky a vykonávať marketingové aktivity.

Google Analytics používa mechanizmy anonymizácie IP adresy.

Webová stránka používa cookies s cieľom:

• zabezpečiť správne fungovanie webovej stránky
• analyzovať návštevnosť webovej stránky
• zapamätať si preferencie používateľa
• vykonávať marketingové aktivity

Webová stránka môže používať nasledujúce typy cookies:

nevyhnutné cookies

umožňujú správne fungovanie webovej stránky

analytické cookies

umožňujú analýzu návštevnosti webovej stránky

marketingové cookies

umožňujú reklamné aktivity

Správa súhlasov s cookies je zabezpečená pomocou nástroja Complianz.

Používatelia môžu tiež zmeniť nastavenia cookies vo svojom webovom prehliadači.

V dôsledku používania služieb, ako sú Google Analytics alebo Google Ads, môžu byť údaje používateľov prenášané mimo Európskeho hospodárskeho priestoru.

Takéto prenosy sa uskutočňujú v súlade s GDPR, najmä na základe štandardných zmluvných doložiek (SCC).

• do vymazania používateľského účtu
• po dobu vyžadovanú daňovými a účtovnými predpismi
• do odvolania súhlasu (napr. newsletter)
• po dobu nevyhnutnú na splnenie účelov spracúvania

Používatelia majú právo na:

• prístup k svojim údajom
• opravu údajov
• vymazanie údajov
• obmedzenie spracúvania
• prenosnosť údajov
• namietať proti spracúvaniu údajov
• odvolanie súhlasu so spracúvaním údajov

Používatelia majú právo podať sťažnosť dozornému orgánu:

predsedovi Úradu na ochranu osobných údajov (UODO)

ak sa domnievajú, že spracúvanie údajov porušuje ustanovenia GDPR.

Poskytnutie osobných údajov je dobrovoľné, avšak v niektorých prípadoch môže byť nevyhnutné na:

• spracovanie objednávky
• uzatvorenie kúpnej zmluvy
• vytvorenie používateľského účtu
• odpoveď na otázku

Neposkytnutie požadovaných údajov môže znemožniť poskytovanie vyššie uvedených služieb.

Webová stránka nie je určená pre osoby mladšie ako 16 rokov.

Prevádzkovateľ vedome nespracúva osobné údaje detí.

Prevádzkovateľ zavádza primerané technické a organizačné opatrenia na ochranu osobných údajov pred:

• neoprávneným prístupom
• stratou údajov
• neoprávnenou zmenou
• neoprávneným sprístupnením

Prevádzkovateľ môže tieto Zásady ochrany osobných údajov aktualizovať v prípade:

• zmien právnych predpisov
• technologických zmien
• zmien funkčnosti webovej stránky

Aktuálna verzia dokumentu je zverejnená na webovej stránke.