Erson Acrylic Solutions

Zásady ochrany osobných údajov

Upozorňujeme, že iba nemecká verzia týchto Zásad ochrany osobných údajov, dostupná na adrese erson.de/datenschutz, je právne záväzná. Nižšie uvedený slovenský preklad slúži výlučne na informačné účely a má pomôcť zákazníkom z iných krajín.

erson.de

Stav k dátumu: 30. apríla 2026

1. Prevádzkovateľ a kontakt

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) a nemeckého spolkového zákona o ochrane údajov (Bundesdatenschutzgesetz, BDSG) je:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Poľsko

Daňové identifikačné číslo (NIP): 6391797134

E-mail: [email protected]

Telefón: +48 695 995 270

V prípade otázok k spracúvaniu Vašich osobných údajov alebo k uplatneniu Vašich práv sa prosím obráťte na vyššie uvedené kontaktné údaje.

2. Všeobecné informácie o spracúvaní údajov

2.1 Rozsah spracúvania osobných údajov

Osobné údaje našich používateľov spracúvame zásadne len v rozsahu, v akom je to potrebné na poskytovanie funkčnej webovej stránky a našich obsahov a služieb. Spracúvanie sa spravidla uskutočňuje len na základe súhlasu používateľa alebo ak existuje zákonné oprávnenie.

2.2 Právne základy spracúvania

Osobné údaje spracúvame na týchto právnych základoch:

čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (napr. pre newsletter, voliteľné súbory cookie, záznam relácií);
čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo opatrenia prijaté pred uzavretím zmluvy (napr. vybavenie objednávok, zákaznícky účet);
čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (napr. daňové povinnosti uchovávania dokumentov);
čl. 6 ods. 1 písm. f) GDPR – ochrana oprávnených záujmov (napr. IT bezpečnosť, prevencia podvodov, technicky nevyhnutné súbory cookie).

Ak sa uplatňuje nemecký zákon o ochrane údajov v telekomunikáciách a digitálnych službách (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), pred ukladaním súborov cookie, ktoré nie sú bezpodmienečne nevyhnutné, a pred prístupom k informáciám v koncovom zariadení získavame Váš súhlas (§ 25 ods. 1 TDDDG).

2.3 Vymazanie údajov a doba uchovávania

Osobné údaje sa vymažú alebo zablokujú, len čo odpadne účel ich uchovávania. K ďalšiemu uchovávaniu môže dôjsť, ak to ustanovil európsky alebo vnútroštátny zákonodarca v nariadeniach, zákonoch alebo iných predpisoch, ktorým prevádzkovateľ podlieha (napr. obchodnoprávne a daňové lehoty uchovávania spravidla šesť, resp. desať rokov podľa § 257 nemeckého obchodného zákonníka (Handelsgesetzbuch, HGB) a § 147 nemeckého daňového poriadku (Abgabenordnung, AO)).

3. Poskytovanie webovej stránky a vytváranie logovacích súborov

Pri každom otvorení našej webovej stránky náš systém automaticky zaznamenáva údaje a informácie z počítačového systému pristupujúceho počítača. Pritom sa zhromažďujú tieto údaje:

IP adresa používateľa (skrátená, ak je to technicky možné);
dátum a čas prístupu;
obsah požiadavky (konkrétna stránka);
stav prístupu / stavový kód HTTP;
vždy prenesené množstvo údajov;
webová stránka, z ktorej požiadavka pochádza (referrer);
prehliadač, operačný systém a jeho rozhranie, jazyk a verzia softvéru prehliadača.

Právny základ: čl. 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem spočíva v zabezpečení bezproblémového nadviazania spojenia s webovou stránkou, bezpečnosti a stability systému a v objasňovaní prípadov zneužitia a podvodu. Logovacie súbory sa spravidla po 14 dňoch automaticky vymažú, ak nie je potrebné objasniť bezpečnostne relevantné incidenty.

4. Spracúvanie v rámci objednávok a zákazníckeho účtu

Pri objednávke v našom internetovom obchode spracúvame údaje potrebné na plnenie zmluvy:

oslovenie, meno a priezvisko;
fakturačná a dodacia adresa;
e-mailová adresa, telefónne číslo (nepovinné);
údaje o objednávke (objednané produkty, dátum objednávky, číslo objednávky);
platobné údaje (pozri samostatne „Poskytovatelia platobných služieb"); prípadne daňové číslo / IČ DPH pri obchodných zákazníkoch.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a na splnenie daňových a obchodnoprávnych povinností čl. 6 ods. 1 písm. c) GDPR. Údaje sa uchovávajú počas trvania obchodného vzťahu a potom počas zákonných lehôt uchovávania (spravidla 10 rokov), následne sa vymažú.

5. Poskytovatelia platobných služieb

Na zabezpečenie platieb využívame nižšie uvedených poskytovateľov platobných služieb. Pri výbere príslušného spôsobu platby sa údaje potrebné na spracovanie platby odovzdávajú priamo poskytovateľovi platobných služieb.

5.1 PayPal

Poskytovateľ: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Pri výbere PayPal sa Vaše platobné údaje odovzdávajú spoločnosti PayPal. Odovzdanie Vašich údajov sa uskutočňuje na základe čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na efektívnom spracovaní platieb). Ďalšie informácie nájdete v zásadách ochrany osobných údajov spoločnosti PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Poskytovateľ: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko.

Stripe využívame na spracovanie platieb kreditnými a debetnými kartami (Visa, Mastercard, American Express) a prípadne ďalšími spôsobmi platby podporovanými spoločnosťou Stripe (napr. Apple Pay, Google Pay, SEPA inkaso, Klarna). Pri výbere týchto spôsobov platby sa spoločnosti Stripe odovzdávajú údaje potrebné na spracovanie platby (najmä meno, e-mailová adresa, fakturačná a prípadne dodacia adresa, informácie o platobnom prostriedku, ako je číslo karty / token, suma objednávky). Údaje o karte sa zašifrované odosielajú spoločnosti Stripe priamo z prehliadača používateľa a neukladajú sa na našich serveroch.

Stripe využíva odovzdané údaje ďalej na účely prevencie podvodov a posudzovania rizík (napr. prostredníctvom Stripe Radar). Na tento účel môže Stripe zhromažďovať informácie o zariadení, IP adresu a vzorce správania.

Prenos údajov do tretích krajín: Stripe môže odovzdávať údaje svojej koncernovej spoločnosti Stripe, Inc. v USA. Spoločnosť Stripe, Inc. je certifikovaná podľa rámca EÚ – USA na ochranu údajov (EU-US Data Privacy Framework), a preto existuje rozhodnutie Európskej komisie o primeranosti ochrany podľa čl. 45 GDPR. Spoločnosť Stripe navyše uzavrela štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a čl. 6 ods. 1 písm. f) GDPR (prevencia podvodov).

Ďalšie informácie: https://stripe.com/de/privacy.

5.3 Bankový prevod

Pri platbe bankovým prevodom získavame od našej úverovej inštitúcie údaje obvyklé v platobnom styku (meno, IBAN, účel platby, suma). K odovzdaniu tretím osobám na iné účely nedochádza.

6. Poskytovatelia prepravných služieb

Na dodanie tovaru odovzdávame Vaše meno a dodaciu adresu príslušným zvoleným prepravným spoločnostiam. Spolupracujeme s týmito prepravnými spoločnosťami: Raben, DPD, GLS. Právnym základom je čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy). Ak ste udelili súhlas s tým, že Vaša e-mailová adresa alebo telefónne číslo budú prepravnej spoločnosti odovzdané na účely sledovania zásielky, právnym základom je čl. 6 ods. 1 písm. a) GDPR.

7. Súbory cookie a porovnateľné technológie

Na našej webovej stránke sa používajú súbory cookie a podobné technológie (napr. Local Storage). Súbory cookie sú malé textové súbory ukladané v prehliadači. Rozlišujeme:

7.1 Technicky nevyhnutné súbory cookie

Tieto súbory cookie sú potrebné na to, aby bolo možné webovú stránku používať, napr. na uloženie nákupného košíka alebo na udržanie prihlásenej relácie. Právny základ: čl. 6 ods. 1 písm. f) GDPR v spojení s § 25 ods. 2 č. 2 TDDDG. Tieto súbory cookie nemožno vypnúť.

7.2 Voliteľné súbory cookie (analytické, marketingové, komfortné)

Voliteľné súbory cookie sa ukladajú len s Vaším výslovným súhlasom (opt-in prostredníctvom nášho cookie panela). Právny základ: čl. 6 ods. 1 písm. a) GDPR v spojení s § 25 ods. 1 TDDDG. Svoj súhlas môžete kedykoľvek s účinkami do budúcnosti odvolať zmenou nastavení súborov cookie prostredníctvom odkazu „Nastavenia súborov cookie" v pätičke našej webovej stránky.

7.3 Správa nastavení súborov cookie

Prostredníctvom nášho cookie panela môžete súhlas udeliť, odmietnuť ho alebo vybrať jednotlivé kategórie. Súbory cookie môžete ďalej spravovať alebo vymazať v nastaveniach svojho prehliadača. Deaktivácia určitých súborov cookie môže viesť k tomu, že nebudú dostupné všetky funkcie webovej stránky.

8. Webová a produktová analýza pomocou PostHog

Poskytovateľ: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, so spracúvaním údajov v EÚ prostredníctvom PostHog EU Cloud (Frankfurt, Nemecko; prevádzkovaného spoločnosťou AWS).

Využívame PostHog, nástroj na produktovú a webovú analýzu, aby sme porozumeli používaniu našej webovej stránky, odhaľovali technické problémy a zlepšovali našu ponuku. PostHog spracúva údaje výlučne v EÚ (Frankfurt). K prenosu údajov spoločnosti PostHog Inc. v USA dochádza v jednotlivých prípadoch v rámci technickej údržby; na tento účel boli uzavreté štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR.

Zhromažďované údaje:

IP adresa (skracovaná/anonymizovaná spoločnosťou PostHog);
informácie o zariadení (typ prehliadača, operačný systém, rozlíšenie obrazovky);
URL odkazujúcej stránky (referrer) a navštívené stránky;
udalosti kliknutia a interakcie, správanie pri posúvaní stránky;
pseudonymné ID používateľa (cookie/Local Storage);
časové pečiatky akcií.

Záznam relácií (Session Replay):

Dodatočne používame funkciu záznamu relácií (Session Replay) spoločnosti PostHog. Pri nej sa Vaše interakcie s webovou stránkou (pohyby myši, kliknutia, posúvanie, zadávanie z klávesnice v nemaskovaných poliach, prechody medzi stránkami) zaznamenávajú a ukladajú ako prehrávka. PostHog sme nakonfigurovali tak, že:

zadávanie do formulárových polí je v predvolenom nastavení maskované (najmä heslá, platobné údaje a citlivé osobné údaje);
IP adresy sú anonymizované;
záznamy sa používajú výlučne na účely optimalizácie a analýzy chýb.

Právny základ pre PostHog (vrátane záznamu relácií): čl. 6 ods. 1 písm. a) GDPR (súhlas). Záznam relácií sa aktivuje výlučne po Vašom výslovnom súhlase prostredníctvom nášho cookie panela. Svoj súhlas môžete kedykoľvek s účinkami do budúcnosti odvolať.

Doba uchovávania: Záznamy a analytické údaje sa zásadne po najviac 12 mesiacoch vymažú alebo anonymizujú.

Spracúvanie na základe zmluvy: S PostHog sme uzavreli zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

Ďalšie informácie: https://posthog.com/privacy.

9. Nadviazanie kontaktu

Ak nás kontaktujete e-mailom, kontaktným formulárom alebo telefonicky, Vami oznámené údaje (napr. meno, e-mailová adresa, telefónne číslo, obsah dopytu) sú nami uložené na účely vybavenia Vášho dopytu a pre prípad nadväzujúcich otázok.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (ak dopyt slúži na prípravu uzavretia zmluvy), resp. čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na efektívnom vybavovaní dopytov). Údaje sa vymažú, len čo už nie sú potrebné na dosiahnutie účelu, na ktorý boli zhromaždené, a nebránia tomu žiadne zákonné povinnosti uchovávania.

10. Príjemcovia a sprostredkovatelia

Príjemcami Vašich osobných údajov môžu byť:

poskytovatelia prepravných služieb (Raben, DPD, GLS);
poskytovatelia platobných služieb (PayPal, Stripe);
poskytovatelia IT a hostingových riešení (napr. cloudový hosting webovej stránky, poskytovateľ e-mailu);
poskytovatelia služieb webovej a produktovej analýzy (PostHog – EU Cloud Frankfurt);
daňoví poradcovia, audítori, poskytovatelia účtovných služieb;
orgány verejnej moci, súdy alebo právni zástupcovia v rámci zákonných povinností.

So všetkými sprostredkovateľmi sme uzavreli zmluvy podľa čl. 28 GDPR.

11. Prenos údajov do tretích krajín

K prenosu osobných údajov do tretích krajín (mimo EÚ/EHP) dochádza len vtedy, ak je to nevyhnutné na plnenie zmluvy, ak to vyžaduje zákon, ak ste udelili výslovný súhlas, alebo ak existuje jedna z nasledujúcich záruk podľa čl. 44 a nasl. GDPR:

rozhodnutie Európskej komisie o primeranosti ochrany (napr. rámec EÚ – USA na ochranu údajov – EU-US Data Privacy Framework – pre certifikované spoločnosti z USA);
štandardné zmluvné doložky EÚ (SCC) podľa čl. 46 ods. 2 písm. c) GDPR;
záväzné vnútropodnikové pravidlá (Binding Corporate Rules).

V súčasnosti sa to týka najmä možných prenosov spoločnosti Stripe, Inc. (USA – certifikácia DPF + SCC) a prípadne prístupov na účely údržby zo strany PostHog Inc. (USA – SCC).

12. Vaše práva ako dotknutej osoby

Voči nám Vám vo vzťahu k Vašim osobným údajom patria tieto práva:

právo na prístup (čl. 15 GDPR);
právo na opravu (čl. 16 GDPR);
právo na vymazanie (čl. 17 GDPR);
právo na obmedzenie spracúvania (čl. 18 GDPR);
právo na prenosnosť údajov (čl. 20 GDPR);
právo namietať proti spracúvaniu (čl. 21 GDPR);
právo odvolať udelený súhlas (čl. 7 ods. 3 GDPR) – zákonnosť spracúvania uskutočneného do odvolania súhlasu zostáva nedotknutá.

Na uplatnenie Vašich práv postačí neformálne oznámenie na adresu [email protected].

Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa Vás týkajú a ktoré sa uskutočňuje na základe čl. 6 ods. 1 písm. e) alebo písm. f) GDPR. Ak sa údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa Vás týkajú, na účely takéhoto marketingu.

13. Právo podať sťažnosť dozornému orgánu

Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týkajú, porušuje GDPR.

V Nemecku je dozorným orgánom príslušným pre poskytovateľa spravidla orgán na ochranu údajov spolkovej krajiny sťažovateľa. Zoznam nájdete na adrese: https://www.bfdi.bund.de/.

14. Bezpečnosť údajov

Používame primerané technické a organizačné opatrenia na ochranu Vašich údajov pred náhodnou alebo úmyselnou manipuláciou, čiastočnou alebo úplnou stratou, zničením alebo neoprávneným prístupom. Osobné údaje sa prenášajú prostredníctvom internetu v zašifrovanej podobe (SSL/TLS).

15. Aktuálnosť a zmena týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov sú aktuálne platné a majú stav k 30. aprílu 2026. V dôsledku ďalšieho vývoja našej webovej stránky a ponuky alebo v dôsledku zmenených zákonných či úradných požiadaviek môže byť potrebné tieto Zásady ochrany osobných údajov zmeniť. Aktuálne Zásady ochrany osobných údajov si môžete kedykoľvek zobraziť na webovej stránke na adrese erson.de/datenschutz.