Zásady ochrany osobných údajov
Zásady ochrany osobných údajov
Barak Carpet SRL
Dátum účinnosti: 17. februára 2026
Webová stránka: www.barakcarpet.eu
Barak Carpet SRL („my“, „nás“, „naše“) sa zaväzuje chrániť vaše osobné údaje a rešpektovať vaše práva na súkromie. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, uchovávame, zdieľame a chránime vaše osobné informácie, keď navštívite našu webovú stránku www.barakcarpet.eu („Webová stránka“) a nakupujú u nás produkty.
Tieto Zásady ochrany osobných údajov sa vzťahujú na všetkých používateľov našej webovej stránky v Európskej únii (okrem Rumunska, ktoré je obsluhované samostatnou webovou stránkou).
Vaše osobné údaje spracúvame v súlade s:
· Všeobecné nariadenie o ochrane údajov EÚ (GDPR) – Nariadenie (EÚ) 2016/679
· Smernica o elektronickej komunikácii (ePrivacy Directive) – Smernica 2002/58/ES (v znení neskorších predpisov)
· Rumunský zákon 190/2018 o opatreniach na ochranu údajov
· Platné národné zákony o ochrane údajov vo vašej krajine pobytu
Pre Nemecko a Rakúsko: Táto Zásady ochrany osobných údajov („Datenschutzerklärung“) spĺňa požiadavky transparentnosti podľa článkov 13 a 14 GDPR a nemeckého/rakúskeho národného zákona o ochrane údajov.
Prevádzkovateľ údajov zodpovedný za spracovanie vašich osobných údajov je:
Barak Carpet SRL
Sídlo: Strada Viitorului, č. 12, mesto Medgidia, okres Constanța, Rumunsko
IČO spoločnosti: J13/3080/2017
Daňové identifikačné číslo (CUI): RO38195708
Európsky jedinečný identifikátor (EUID): ROONRC.J13/3080/2017
Email: barakcarpet.eu@gmail.com
Telefón: WhatsApp: +40 761 896 761
Úrad pre dohľad nad ochranou údajov (Rumunsko):
Národný úrad pre dohľad nad spracovaním osobných údajov (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukurešť, Rumunsko
Webová stránka: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Pre Nemecko: Môžete tiež kontaktovať Nemeckého federálneho komisára pre ochranu údajov a slobodu informácií (BfDI) – www.bfdi.bund.de
Pre Rakúsko: Môžete tiež kontaktovať Rakúsky úrad pre ochranu údajov (Datenschutzbehörde) – www.dsb.gv.at
Pre Francúzsko: Môžete tiež kontaktovať Commission Nationale de l'Informatique et des Libertés (CNIL) – www.cnil.fr
Pre Španielsko: Môžete tiež kontaktovať Agencia Española de Protección de Datos (AEPD) – www.aepd.es
Pre Taliansko: Môžete tiež kontaktovať Garante per la Protezione dei Dati Personali – www.garanteprivacy.it
3. Aké osobné údaje zhromažďujeme
Zhromažďujeme a spracúvame nasledujúce kategórie osobných údajov:
3.1 Údaje, ktoré poskytujete priamo
Keď zadávate objednávku (ako hosť alebo s účtom):
· Celé meno (meno a priezvisko)
· Doručovacia adresa (ulica, mesto, PSČ, krajina)
· Fakturačná adresa (ak je odlišná od doručovacej adresy)
· E-mailová adresa
· Telefónne číslo
· Údaje o spoločnosti (názov spoločnosti, DIČ/daňové identifikačné číslo, registračné číslo) – ak objednávate ako firma
Keď si vytvoríte zákaznícky účet:
· E-mailová adresa
· Heslo (zašifrované a bezpečne uložené)
· História objednávok a preferencie
Keď sa prihlásite na odber nášho newslettera:
· E-mailová adresa
· Meno (voliteľné)
· Predvoľby odberu
Keď nás kontaktujete (zákaznícka podpora, dopyty, sťažnosti):
· Meno
· E-mailová adresa
· Telefónne číslo (ak bolo poskytnuté)
· Obsah vašej správy alebo dopytu
3.2 Automaticky zhromažďované údaje
Keď navštívite našu webovú stránku, automaticky zhromažďujeme:
· IP adresa
· Typ a verzia prehliadača
· Operačný systém
· Typ zariadenia (desktop, mobil, tablet)
· Navštívené stránky, čas strávený na stránkach, údaje o kliknutiach
· Odkazujúca webová stránka (ako ste sa dostali na našu stránku)
· Dátum a čas prístupu
Cookies a sledovacie technológie:
Používame cookies, pixely a podobné technológie na zber údajov o vašom prehliadaní. Kompletné informácie nájdete v našej Politike cookies.
Pre Nemecko a Rakúsko: Nepodstatné cookies (analytika, marketing) používame iba po vašom výslovnom súhlase cez náš cookie banner.
4. Ako používame vaše osobné údaje (účel a právny základ)
Vaše osobné údaje spracúvame na nasledujúce účely a na právnych základoch podľa článku 6 GDPR:
|
Účel |
Použité údaje |
Právny základ (GDPR čl. 6) |
|
Spracovanie a vybavenie vašej objednávky (platba, doprava, potvrdenie doručenia) |
Meno, adresy, e-mail, telefón, údaje o spoločnosti, údaje o objednávke |
(b) Plnenie zmluvy – nevyhnutné na splnenie našej predajnej zmluvy s vami |
|
Vytváranie a správa vášho zákazníckeho účtu |
E-mail, heslo, história objednávok |
(b) Plnenie zmluvy – nevyhnutné na poskytovanie služieb účtu, ktoré ste požadovali |
|
Odosielanie potvrdení objednávok, aktualizácií dopravy, faktúr |
Meno, e-mail, údaje o objednávke |
(b) Plnenie zmluvy |
|
Riešenie vrátení, výmen, reklamácií, zákaznícka podpora |
Meno, e-mail, telefón, údaje o objednávke, korešpondencia |
(b) Plnenie zmluvy a (f) Oprávnený záujem – na riešenie problémov a poskytovanie podpory |
|
Vystavovanie faktúr a dodržiavanie účtovných, daňových a právnych povinností |
Meno, adresy, DIČ/daňové identifikačné číslo, údaje o objednávke, platobné informácie |
(c) Právna povinnosť – požadované podľa rumunskej a európskej daňovej, účtovnej a obchodnej legislatívy (uchovávanie 10 rokov) |
|
Prevencia podvodov a bezpečnosť webovej stránky |
IP adresa, platobné údaje, vzory objednávok |
(f) Oprávnený záujem – na ochranu nášho podnikania a zákazníkov pred podvodmi a zneužitím |
|
Odosielanie marketingových e-mailov a newsletterov (akcie, odporúčania produktov, novinky) |
E-mail, meno, preferencie |
(a) Súhlas – výslovne ste súhlasili cez zaškrtávacie políčko alebo prihlasovací formulár; súhlas môžete kedykoľvek odvolať |
|
Analytika webovej stránky a optimalizácia výkonu (Google Analytics 4) |
IP adresa (anonymizovaná), údaje o prehliadaní, navštívené stránky, informácie o zariadení |
(a) Súhlas – získané cez banner cookies pred začiatkom sledovania GA4 |
|
Marketing a reklama (Meta Pixel, TikTok Pixel) |
Správanie pri prehliadaní, IP adresa, informácie o zariadení, zobrazené stránky, konverzie |
(a) Súhlas – získané cez banner cookies pred načítaním marketingových pixelov |
|
Tepelné mapy, nahrávky relácií, analýza používateľskej skúsenosti (Hotjar) |
Anonymizované správanie pri prehliadaní, pohyby myši, kliknutia, posúvanie |
(a) Súhlas – získané cez banner cookies; Hotjar anonymizuje osobné údaje |
Pre Nemecko a Rakúsko: Spoliehame sa na výslovný súhlas pre všetky neesenciálne cookies a sledovanie. Súhlas môžete kedykoľvek odvolať v nastaveniach cookies alebo e-mailom.
Pre Francúzsko, Španielsko a Taliansko: Dodržiavame národné pravidlá ePrivacy vyžadujúce predchádzajúci súhlas na cookies, okrem nevyhnutných cookies pre funkčnosť stránky.
5. S kým zdieľame vaše údaje (príjemcovia údajov)
Vaše osobné údaje zdieľame iba s dôveryhodnými tretími stranami, ktoré nám pomáhajú prevádzkovať naše podnikanie. Títo príjemcovia spracúvajú údaje v našom mene na základe prísnych zmlúv o spracovaní údajov (článok 28 GDPR).
5.1 Príjemcovia so sídlom v EÚ/EHP
|
Príjemca |
Účel |
Zdieľané údaje |
Poloha |
|
GLS (General Logistics Systems) |
Doručenie a preprava zásielok |
Meno, doručovacia adresa, telefón, referenčné číslo objednávky |
EÚ (Rumunsko a miestni partneri GLS v cieľových krajinách) |
|
Shopify Inc. |
Hosting platformy elektronického obchodu |
Všetky údaje o objednávkach a účtoch |
EÚ/Kanada/USA (s platnými štandardnými zmluvnými doložkami) |
5.2 Príjemcovia z tretích krajín (mimo EÚ/EHP)
Niektorí naši poskytovatelia služieb sa nachádzajú mimo Európskeho hospodárskeho priestoru. Zabezpečujeme primerané ochranné opatrenia podľa požiadaviek GDPR kapitoly V.
|
Príjemca |
Účel |
Zdieľané údaje |
Poloha |
Ochranné opatrenia |
|
Stripe (Shopify Payments) |
Spracovanie platieb |
Meno, e-mail, fakturačná adresa, údaje o platobnej karte (tokenizované) |
USA (certifikované podľa rámca ochrany údajov EÚ-USA) |
Rozhodnutie o primeranosti + štandardné zmluvné doložky (SCC) |
|
PayPal |
Spracovanie platieb |
Meno, e-mail, fakturačná adresa |
USA (certifikované podľa rámca ochrany údajov EÚ-USA) |
Rozhodnutie o primeranosti + štandardné zmluvné doložky (SCC) |
|
Google LLC (Google Analytics 4) |
Analytika webovej stránky |
Anonymizovaná IP, údaje o prehliadaní, informácie o zariadení |
USA (certifikované podľa rámca ochrany údajov EÚ-USA) |
Rozhodnutie o primeranosti + anonymizácia IP + SCC |
|
Meta Platforms Inc. (Facebook/Instagram Pixel) |
Marketing a reklama |
Správanie pri prehliadaní, zobrazené stránky, konverzie, zahashovaný e-mail |
USA (certifikované podľa rámca ochrany údajov EÚ-USA) |
Rozhodnutie o primeranosti + SCC + minimalizácia údajov |
|
TikTok Technology Limited |
Marketing a reklama |
Správanie pri prehliadaní, zobrazené stránky, konverzie |
Singapur/USA |
Štandardné zmluvné doložky (SCC) |
|
Hotjar Ltd. |
Analýza používateľskej skúsenosti (tepelné mapy, nahrávky relácií) |
Anonymizované správanie pri prehliadaní, pohyby myši |
Malta (EÚ) / USA (uloženie údajov) |
Anonymizácia IP + minimalizácia údajov + štandardné zmluvné doložky pre ukladanie v USA |
Pre Nemecko a Rakúsko: Prenosy do tretích krajín (USA) sú založené na rozhodnutí o primeranosti rámca EU-USA o ochrane údajov (2023) a/alebo štandardných zmluvných doložkách schválených Európskou komisiou. Máte právo požiadať o kópie týchto záruk kontaktovaním nás.
6. Ako dlho uchovávame vaše údaje (doby uchovávania)
Vaše osobné údaje uchovávame len tak dlho, ako je potrebné na účely, na ktoré boli zhromaždené, alebo ako to vyžaduje zákon.
|
Kategória údajov |
Doba uchovávania |
Dôvod |
|
Údaje o objednávkach (faktúry, pokladničné doklady, účtovné záznamy) |
10 rokov od konca fiškálneho roka |
Zákonná povinnosť podľa rumunskej účtovnej a daňovej legislatívy (Legea contabilității 82/1991) |
|
Údaje o zákazníckom účte |
Až do vymazania účtu zákazníkom alebo 3 roky nečinnosti (po ktorých vás môžeme pred vymazaním upozorniť) |
Plnenie zmluvy; vymazané na požiadanie |
|
Marketingové/newsletter údaje |
Až do odhlásenia alebo odvolania súhlasu |
Na základe súhlasu; vymazané okamžite po odvolaní |
|
Cookies a sledovacie údaje |
Pozri Zásady používania súborov cookie (zvyčajne 13–24 mesiacov pre analytické/marketingové cookies) |
Na základe súhlasu; vymazané alebo anonymizované po uplynutí platnosti |
|
Korešpondencia zákazníckej podpory |
3 roky od posledného kontaktu |
Oprávnený záujem na riešení sporov a zlepšovaní služieb |
|
Záznamy o prevencii podvodov |
Až 5 rokov |
Oprávnený záujem a zákonná povinnosť |
Po uplynutí doby uchovávania bezpečne vymažeme alebo anonymizujeme vaše osobné údaje.
Ako dotknutá osoba v EÚ máte nasledujúce práva:
7.1 Právo na prístup (článok 15)
Máte právo požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
7.2 Právo na opravu (článok 16)
Máte právo opraviť nepresné alebo neúplné osobné údaje.
7.3 Právo na vymazanie / „Právo byť zabudnutý“ (článok 17)
Máte právo požiadať o vymazanie svojich osobných údajov, ak:
· Údaje už nie sú potrebné na účely, na ktoré boli zhromaždené.
· Odvolávate súhlas (ak bolo spracovanie založené na súhlase).
· Namietate spracovanie na základe oprávneného záujmu a nemáme žiadne prevažujúce oprávnené dôvody.
· Údaje boli spracované nezákonne.
Výnimky: Môžeme odmietnuť vymazanie, ak sme povinní uchovávať údaje z dôvodu právnych, účtovných alebo daňových povinností (napr. faktúry po dobu 10 rokov).
7.4 Právo na obmedzenie spracovania (článok 18)
Máte právo požiadať, aby sme obmedzili spracovanie vašich údajov za určitých okolností (napr. počas overovania presnosti alebo vašej námietky).
7.5 Právo na prenosnosť údajov (článok 20)
Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. CSV, JSON) a preniesť ich inému správcovi.
7.6 Právo namietať (článok 21)
· Máte právo kedykoľvek namietať proti spracovaniu založenému na oprávnenom záujme (napr. priama reklama, prevencia podvodov).
· Máte absolútne právo namietať proti priamej reklame kedykoľvek (vrátane profilovania na marketingové účely).
7.7 Právo odvolať súhlas (článok 7)
Ak je spracovanie založené na súhlase (napr. cookies, newsletter), môžete súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracovania pred jeho odvolaním.
Ako odvolať súhlas:
· Cookies: Použite náš banner nastavení cookies alebo nastavenia prehliadača.
· Newsletter: Kliknite na "odhlásiť sa" v akomkoľvek marketingovom e-maile alebo nás kontaktujte.
Ak sa domnievate, že sme porušili vaše práva na ochranu údajov, máte právo podať sťažnosť na:
· ANSPDCP (Rumunsko): www.dataprotection.ro
· Váš miestny orgán na ochranu údajov EÚ (pozri zoznam v časti 2)
Ak chcete uplatniť niektoré z vyššie uvedených práv, kontaktujte nás na:
Email: barakcarpet.eu@gmail.com
Telefón: WhatsApp: +40 761 896 761
Adresa: Strada Viitorului, Nr 12, Municipiul Medgidia, Județul Constanța, Rumunsko
Na vašu žiadosť odpovieme do jedného mesiaca (s možnosťou predĺženia o ďalšie dva mesiace pri zložitých žiadostiach).
Pre Nemecko a Rakúsko: Poskytneme informácie bezplatne pri vašej prvej žiadosti. Pri opakovaných alebo zjavne neopodstatnených žiadostiach môžeme účtovať primeraný administratívny poplatok alebo žiadosť odmietnuť v súlade s GDPR článkom 12(5).
8. Cookies a sledovacie technológie
Na našej webovej stránke používame cookies, pixely a podobné sledovacie technológie. Pre úplné informácie si pozrite našu Politiku cookies.
Kľúčové body:
· Nezbytné cookies: Nevyhnutné pre funkčnosť webu (napr. nákupný košík, správa relácie) – nie je potrebný súhlas.
· Analytické cookies (Google Analytics 4): Používa sa na pochopenie návštevnosti webu a správania používateľov – vyžaduje sa súhlas.
· Marketingové cookies (Meta Pixel, TikTok Pixel): Používa sa pre cielenú reklamu a sledovanie konverzií – vyžaduje sa súhlas.
· Cookies pre používateľskú skúsenosť (Hotjar): Používa sa pre heatmapy a nahrávanie relácií (anonymizované) – vyžaduje sa súhlas.
Pre Nemecko, Rakúsko, Francúzsko, Španielsko a Taliansko: Získavame výslovný súhlas prostredníctvom cookie banneru pred načítaním neesenciálnych cookies. Svoje preferencie môžete kedykoľvek spravovať cez banner alebo nastavenia prehliadača.
Implementujeme vhodné technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo zverejnením, vrátane:
· Šifrovanie: HTTPS/TLS šifrovanie pre dáta počas prenosu; šifrovanie platobných údajov našimi platobnými spracovateľmi.
· Prístupové kontroly: Obmedzený prístup k osobným údajom na základe potreby vedieť; systémy chránené heslom.
· Bezpečný hosting: Naša webová stránka je hostovaná na bezpečnej cloudovej infraštruktúre Shopify s pravidelnými bezpečnostnými auditmi.
· Zmluvy o spracovaní údajov: Všetci spracovatelia tretích strán sú viazaní zmluvami o spracovaní údajov v súlade s GDPR.
· Pravidelné zálohy: Automatizované zálohy na zabránenie strate údajov.
Napriek našim snahám nie je žiadny online systém 100 % bezpečný. Nemôžeme zaručiť absolútnu bezpečnosť, ale zaväzujeme sa vás a príslušný dozorný orgán včas informovať o akomkoľvek úniku údajov, ako to vyžaduje článok 33 GDPR.
Naša webová stránka a služby nie sú určené pre deti mladšie ako 16 rokov. Osobné údaje od detí mladších ako 16 rokov bez overiteľného súhlasu rodičov vedome nezbierame.
Ak zistíme, že sme získali osobné údaje od dieťaťa mladšieho ako 16 rokov bez súhlasu rodičov, tieto údaje okamžite vymažeme.
Pre Nemecko: Veková hranica podľa GDPR je 16 rokov; pre niektoré služby môže nemecký zákon vyžadovať súhlas rodičov pre deti mladšie ako 18 rokov.
11. Newsletter a marketingová komunikácia
Na náš newsletter sa môžete prihlásiť:
· Zadaním vašej e-mailovej adresy do nášho formulára na odber newslettera na webovej stránke.
· Zaškrtnutím políčka pre odber newslettera pri objednávke (voliteľné).
Pri prihlásení súhlasíte s prijímaním propagačných e-mailov, odporúčaní produktov, noviniek a špeciálnych ponúk od Barak Carpet SRL približne 1–2-krát za mesiac.
Právny základ: Súhlas (článok 6 ods. 1 písm. a) GDPR).
Svoj súhlas môžete kedykoľvek odvolať a odhlásiť sa:
· Kliknutím na odkaz "odhlásiť sa" v akomkoľvek marketingovom e-maile.
· Prihlásením sa do vášho zákazníckeho účtu a aktualizáciou nastavení e-mailov.
· Kontaktovaním nás na barakcarpet.eu@gmail.com s predmetom "Odhlásiť sa."
Akonáhle sa odhlásite, prestaneme vám posielať marketingové e-maily do 48 hodín. Môžeme vám však naďalej posielať transakčné e-maily súvisiace s vašimi objednávkami (potvrdenia objednávok, aktualizácie o doprave a pod.), ktoré sú nevyhnutné na splnenie našej zmluvy s vami.
11.3 Nástroje e-mailového marketingu
Môžeme používať služby e-mailového marketingu tretích strán (napr. Shopify Email, Klaviyo, Mailchimp) na správu a zasielanie newsletterov. Títo poskytovatelia spracúvajú vašu e-mailovú adresu a meno v našom mene na základe zmlúv o spracovaní údajov v súlade s GDPR.
12. Automatizované rozhodovanie a profilovanie
Nepoužívame automatizované rozhodovanie (vrátane profilovania), ktoré má právne účinky alebo vás podobne významne ovplyvňuje.
Môžeme používať základnú analytiku a segmentáciu na marketingové účely (napr. zasielanie odporúčaní produktov na základe minulých nákupov), ale vždy máte právo namietať proti takémuto spracovaniu a požiadať o ľudskú kontrolu.
Naša webová stránka môže obsahovať odkazy na webové stránky tretích strán (napr. platformy sociálnych médií, poskytovateľov platieb, stránky na sledovanie kuriérov). Nie sme zodpovední za zásady ochrany osobných údajov ani obsah týchto externých stránok.
Odporúčame vám prečítať si zásady ochrany osobných údajov akýchkoľvek tretích strán, ktoré navštívite.
14. Zmeny týchto Zásad ochrany osobných údajov
Tieto Zásady ochrany osobných údajov môžeme občas aktualizovať, aby odrážali zmeny v našich postupoch, technológiách, právnych požiadavkách alebo iných faktoroch.
Zmeny budú zverejnené na tejto stránke s novým „Dátumom účinnosti.“ Podstatné zmeny budú zvýraznené alebo oznámené e-mailom, ak máte účet alebo ste prihlásený na odber nášho newslettera.
Vaše pokračujúce používanie našej webovej stránky po zverejnení zmien znamená súhlas s upravenými Zásadami ochrany osobných údajov.
Ak máte akékoľvek otázky, obavy alebo požiadavky týkajúce sa týchto Zásad ochrany osobných údajov alebo spôsobu, akým spracúvame vaše osobné údaje, kontaktujte nás:
Barak Carpet SRL
Email: barakcarpet.eu@gmail.com
Telefón: WhatsApp: +40 761 896 761
Adresa: Strada Viitorului, č. 12, Mesto Medgidia, Okres Constanța, Rumunsko
Dohľadový orgán (Rumunsko):
ANSPDCP – www.dataprotection.ro – anspdcp@dataprotection.ro
Koniec Zásad ochrany osobných údajov
