Pravidlá ochrany súkromia
1. Prevádzkovateľ
Prevádzkovateľom v zmysle čl. 4 bodu 7 všeobecného nariadenia o ochrane údajov (DSGVO) je:
WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Nemecko
Zastúpená konateľkou Zeynep Özcelik. E-mail: merhaba@gurbetcicard.com Telefón: +49 151 1097 3162
GurbetciCard je značka spoločnosti WERBUNGMACHER.DE UG (haftungsbeschränkt). Ďalšie údaje o spoločnosti nájdete v tiráži.
Zodpovednú osobu pre ochranu údajov sme nevymenovali. Nie sme na to povinní, pretože nedosahujeme prahové hodnoty § 38 Bundesdatenschutzgesetz. Svoje záležitosti týkajúce sa ochrany údajov posielajte prosím na vyššie uvedenú adresu.
2. Prehľad našich spracovaní
Aby ste nemuseli čítať celé vyhlásenie, keď sa chcete zorientovať:
| Na čo | Aké údaje | Právny základ |
|---|---|---|
| Objednávka, platba, poskytnutie Vašej eSIM | Meno, adresa, e-mail, údaje o objednávke a platbe, identifikátory Vašej eSIM | Plnenie zmluvy |
| Faktúra a účtovníctvo | Fakturačné údaje, prípadne Vaše identifikačné číslo pre daň z pridanej hodnoty | právna povinnosť |
| Zákaznícky účet a inštalačná stránka | E-mail, väzba na objednávku, stav Vašej eSIM | Plnenie zmluvy |
| Prevádzka a bezpečnosť obchodu | Protokolové údaje, IP adresa na obranu proti zneužitiu | oprávnený záujem |
| Správy nášmu zákazníckemu servisu, live chat | čo nám napíšete | Plnenie zmluvy, oprávnený záujem |
| Meranie dosahu, reklama, meranie úspešnosti | Údaje o používaní, identifikátory vo Vašom koncovom zariadení | Váš súhlas |
3. Právne základy
Osobné údaje spracúvame na jednom z týchto základov:
- Súhlas (čl. 6 ods. 1 písm. a) DSGVO). Môžete ho kedykoľvek s účinnosťou do budúcnosti odvolať. Na ukladanie informácií vo Vašom koncovom zariadení a na prístup k nim platí navyše § 25 ods. 1 zákona o ochrane údajov v telekomunikáciách a digitálnych službách (TDDDG).
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) DSGVO) vrátane krokov pred uzavretím zmluvy.
- Právna povinnosť (čl. 6 ods. 1 písm. c) DSGVO), predovšetkým obchodnoprávne a daňovoprávne povinnosti uchovávania.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) DSGVO). Tam, kde sa oň opierame, uvádzame tento záujem výslovne.
Automatizované rozhodovanie v jednotlivom prípade s právnym účinkom voči Vám v zmysle čl. 22 DSGVO sa nevykonáva. Na prevenciu podvodov objednávky vyhodnocujeme bez toho, aby z toho vyplývalo automatické rozhodnutie o zmluve; podrobnosti v oddiele 10.
4. Vyvolanie našich stránok a prevádzka obchodu
Náš obchod prevádzkuje spoločnosť Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Írsko. Pri vyvolaní stránky spracúva Shopify v našom poverení údaje, ktoré prenáša Váš prehliadač: IP adresu, dátum a čas, vyvolanú adresu, prenesené množstvo údajov, prehliadač a operačný systém, ako aj predtým navštívenú stránku. Účelom je doručenie stránok, stabilita prevádzky a obrana proti útokom. Právnym základom je náš oprávnený záujem na bezpečnej a funkčnej ponuke (čl. 6 ods. 1 písm. f) DSGVO), pri objednávkovom procese navyše plnenie zmluvy.
So spoločnosťou Shopify existuje zmluva o spracúvaní údajov podľa čl. 28 DSGVO. Shopify nasadzuje subdodávateľov spracúvania, okrem iného na hosting, protokolovanie chýb, rozloženie záťaže, doručovanie obsahu a na palubné prostriedky podporované umelou inteligenciou. K týmto subdodávateľom spracúvania patria aj poskytovatelia so sídlom v Spojených štátoch. Aktuálny zoznam vedie Shopify na https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Prenosy do tretích krajín opiera Shopify o záväzné vnútropodnikové pravidlá ochrany údajov a o štandardné zmluvné doložky Európskej komisie; podrobnosti sú uvedené v dodatku o spracúvaní údajov na https://www.shopify.com/legal/dpa.
Naša doména a naše poštové schránky sú u spoločnosti IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Server, na ktorom beží náš vlastný middleware a náš backoffice, stojí takisto u IONOS v Nemecku.
5. Objednávka a realizácia zmluvy
Keď objednávate, spracúvame: meno a priezvisko, fakturačnú adresu, e-mailovú adresu, prípadne telefónne číslo a názov firmy, zakúpený dátový balík, cenu, cieľ cesty a obdobie cesty, ako aj Vami zadané označenie pre každú eSIM. Ak ste uviedli identifikačné číslo pre daň z pridanej hodnoty, spracúvame aj toto.
Účelom je vykonanie kúpnej zmluvy, poskytnutie Vašej eSIM, fakturácia a zákaznícky servis. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO, pri faktúre navyše čl. 6 ods. 1 písm. c) DSGVO.
Uvedenie týchto údajov je potrebné na uzavretie zmluvy. Bez nich Vám nemôžeme poskytnúť eSIM ani vystaviť faktúru.
6. Zákaznícky účet
Pre Váš zákaznícky účet na my.gurbetcicard.com používame prihlásenie bez hesla od spoločnosti Shopify. Na svoju e-mailovú adresu dostanete jednorazový kód. Heslo neukladáme. Spracúvajú sa Vaša e-mailová adresa, Vaše objednávky a stav Vašich eSIM. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO. Účet nie je na nákup potrebný.
7. Platba
Spracovanie platby prebieha cez Shopify Payments. Zmluvnou partnerkou je Shopify International Limited; technicky ho realizuje Stripe Payments Europe Ltd., Írsko. Údaje o svojej karte a účte zadávate priamo tam. Nevidíme ich ani ich neukladáme; dozvieme sa len to, či bola platba úspešná.
Podľa toho, aký spôsob platby si vyberiete, prenášajú sa Vaše platobné údaje navyše príslušnému poskytovateľovi. Títo poskytovatelia sú za svoje spracúvanie zodpovední samostatne:
| Spôsob platby | Poskytovateľ |
|---|---|
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembursko |
| Klarna | Klarna Bank AB, Švédsko |
| Riverty | Riverty Bank S.A., Luxembursko |
| Apple Pay | Apple Inc. a prepojené spoločnosti |
| Google Pay | Google Ireland Limited, Írsko |
| Shop Pay | Shopify International Limited, Írsko |
Vyhlásenia o ochrane údajov týchto poskytovateľov nájdete tu:
- PayPal: www.paypal.com/de/legalhub/privacy-full
- Klarna: www.klarna.com/de/datenschutz
- Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
- Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
- Google Pay: payments.google.com/legaldocument?family=0.privacynotice
- Shop Pay: www.shopify.com/legal/privacy
Pri kúpe na faktúru a na splátky preverujú Klarna a Riverty Vašu platobnú schopnosť a dopytujú sa na to úverových registrov. Za toto preverenie zodpovedajú poskytovatelia sami; my sa dozvieme len to, či bol spôsob platby schválený. Právnym základom pre prenos Vami zvolenému poskytovateľovi je čl. 6 ods. 1 písm. b) DSGVO.
Tlačidlo od PayPal sa načíta už pri vyvolaní našich stránok. Váš prehliadač pritom nadviaže spojenie s PayPal a PayPal dostane Vašu IP adresu.
8. Poskytnutie Vašej eSIM
Aby ste svoju eSIM dostali, zadávame objednávku u nášho predodávateľa. Tým je ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.
Prenášajú sa výhradne interný identifikátor transakcie, kód zakúpeného balíka a suma. Vaše meno, Vašu e-mailovú adresu a Vašu adresu neprenášame. Identifikátor transakcie obsahuje naše číslo objednávky, a je teda pseudonymom, nie anonymnou hodnotou. Späť dostávame technické údaje Vašej eSIM: identifikátor karty ICCID, adresu poskytovacieho servera, inštalačný kód a stav profilu.
Právnym základom je čl. 6 ods. 1 písm. b) DSGVO.
Hongkong je treťou krajinou, pre ktorú neexistuje rozhodnutie Európskej komisie o primeranosti. Dohoda o primeraných zárukách podľa čl. 46 DSGVO, napríklad štandardné zmluvné doložky, s touto spoločnosťou v súčasnosti neexistuje. Prenos preto opierame o čl. 49 ods. 1 vetu 1 písm. b) DSGVO: je potrebný na plnenie zmluvy, ktorú ste s nami uzavreli, lebo bez tejto objednávky nedostanete žiadnu eSIM. Prenos pritom obmedzujeme na technicky nevyhnutné a neprenášame žiadne kontaktné údaje.
Keď svoju eSIM používate, vzniká popri tom technická dátová prevádzka, ktorú neriadime a ktorej obsah nevidíme. Podľa nášho merania z 28.08.2026 sa na nej podieľajú:
| Článok | Kto |
|---|---|
| Mobilná sieť v Türkiye | Vodafone Türkiye |
| Sieťový identifikátor Vášho profilu | P4 sp. z o.o. (Play), Poľsko |
| Server na stiahnutie profilu do Vášho zariadenia | Redtea Mobile PTE Ltd., Amsterdam |
| Prechod do internetu | Roamability LLC, Las Vegas, Spojené štáty |
Vaša dátová prevádzka teda pri bežnej prevádzke opúšťa Európsku úniu. To je spôsob fungovania medzinárodnej eSIM a nie osobitné poskytnutie z našej strany. Pre Spojené štáty ako miesto sieťového prechodu neexistuje rozhodnutie o primeranosti, ktoré by tento technický postup pokrývalo; aj tu je prenos potrebný na plnenie Vašej zmluvy (čl. 49 ods. 1 veta 1 písm. b) DSGVO), pretože eSIM bez takéhoto prechodu nevytvorí žiadne spojenie do internetu.
9. Náš vlastný middleware
Medzi obchodom a naším predodávateľom pracuje softvér, ktorý prevádzkujeme sami na vlastnom serveri v Nemecku, dostupný na install.gurbetcicard.com. Poskytuje Vašu eSIM, vytvára Váš inštalačný odkaz a zobrazuje Vám stav Vašej eSIM.
Tam sa spracúvajú:
- väzba na Vašu objednávku, ako aj cieľ cesty, obdobie cesty a balík,
- identifikátory Vašej eSIM, medzi nimi ICCID; inštalačný kód sa ukladá zašifrovane,
- Váš inštalačný odkaz, dátum jeho vypršania a počet vyvolaní,
- nezvratná kontrolná hodnota z Vašej e-mailovej adresy na rozpoznanie viacnásobných objednávok,
- nezvratná kontrolná hodnota identifikátora zariadenia Vašej eSIM, len čo si ju nastavíte,
- denne zhrnutá spotreba dát Vašej eSIM, vždy ako denný súčet,
- Vaše identifikačné číslo pre daň z pridanej hodnoty, pokiaľ ste nejaké uviedli,
- ak eSIM určíte pre inú osobu: jej meno a e-mailová adresa, uložené zašifrovane.
Neukladajú sa tam: Vaše platobné údaje, Vaša fakturačná adresa, Vaša IP adresa ako kupujúcej alebo kupujúceho, údaje z dokladov totožnosti, údaje o polohe a prevádzkové údaje v zmysle toho, kto kedy s kým komunikoval. Z dennej spotreby nevzniká žiadny pohybový ani používateľský profil.
Právnym základom je čl. 6 ods. 1 písm. b) DSGVO, pri oboch kontrolných hodnotách náš oprávnený záujem na obrane proti zneužívajúcim objednávkam a na priradení zariadenia v prípade reklamácie (čl. 6 ods. 1 písm. f) DSGVO).
Ak eSIM určíte pre inú osobu (údaje podľa čl. 14 DSGVO pre túto osobu): Spracúvame potom meno a e-mailovú adresu, ktoré k tejto osobe uvediete. Tieto údaje pochádzajú od Vás, nie od samotnej osoby. Používame ich výhradne na to, aby sme tejto osobe doručili jej eSIM a poslali jej súvisiace správy. Právnym základom je náš oprávnený záujem a Váš záujem na tom, aby sa zakúpená služba dostala k osobe, pre ktorú je určená (čl. 6 ods. 1 písm. f) DSGVO). Príjemcami sú systémy uvedené v tomto vyhlásení; nášmu predodávateľovi tieto údaje neposielame. Vymažú sa 90 dní po uplynutí platnosti eSIM, v texte odoslanej správy zostávajú zachované tak dlho ako objednávka. Osoba môže uplatniť všetky práva uvedené v oddiele 22 a namietať proti spracúvaniu podľa čl. 21 DSGVO. Tieto údaje dostane navyše s našou prvou správou pre ňu.
10. Preverovanie zneužívajúcich objednávok
Každá objednávka prechádza preverením, ktoré vyhodnocuje nápadnosti. Zohľadňujú sa krajina Vašej fakturačnej adresy, mena, jazyk Vášho prehliadača, množstvo, hodnotenie rizika platformy Shopify, či u nás objednávate prvýkrát, a počet objednávok s rovnakou kontrolnou hodnotou v priebehu 24 hodín. Výsledkom je počet bodov s identifikátorom odôvodnenia; oboje ukladáme k objednávke.
Účelom je zabránenie výpadkom platieb a zneužitiu. Právnym základom je čl. 6 ods. 1 písm. f) DSGVO. Pri nápadnej objednávke sa proces zastaví a my si ho pozrieme ručne. Výlučne automatizované rozhodovanie v zmysle čl. 22 DSGVO s tým nie je spojené. Proti tomuto spracúvaniu môžete namietať podľa čl. 21 DSGVO.
11. Faktúra a účtovníctvo
Vaše objednávkové a fakturačné údaje spracúvame navyše v našom backoffice systéme Odoo. Beží na tom istom vlastnom serveri v Nemecku ako náš middleware. Tam vzniká Vaša faktúra a účtovné doklady. Právnymi základmi sú čl. 6 ods. 1 písm. b) a písm. c) DSGVO v spojení s obchodnoprávnymi a daňovoprávnymi povinnosťami uchovávania.
Ak ste eSIM určili pre inú osobu, jej meno a e-mailová adresa sa v žiadnom dátovom poli tohto systému neukladajú. Na odoslanie správy tejto osobe však údaje odovzdávame systému, ktorý rozposiela naše e-maily; nachádzajú sa potom v texte odoslanej správy a zostávajú tam zachované tak dlho ako príslušná objednávka.
12. E-maily pre Vás
Potvrdenie objednávky, inštalačný odkaz a faktúru posielame cez mailový server, ktorý prevádzkujeme u spoločnosti IONOS SE. Odosielateľom je merhaba@gurbetcicard.com, odpovede idú na support@gurbetcicard.com. Jednotlivé správy okolo Vašej objednávky posiela popri tom Shopify International Limited priamo z obchodu. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO. Reklamu Vám posielame len s Vaším súhlasom a z osobitnej adresy odosielateľa.
13. Live chat
Na našich stránkach je k dispozícii okno chatu, prevádzkované so Shopify Inbox spoločnosti Shopify International Limited. Otvorí sa až vtedy, keď naň kliknete. Ak nám tam napíšete, spracúvame Vašu správu a údaje, ktoré dobrovoľne uvediete, aby sme Vám odpovedali. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO pri otázkach k objednávke, inak náš oprávnený záujem na zodpovedaní Vašej otázky (čl. 6 ods. 1 písm. f) DSGVO). Priebehy chatu mažeme, keď je Vaša požiadavka s konečnou platnosťou vybavená a nebráni tomu žiadna povinnosť uchovávania.
14. Nakupovanie cez aplikáciu Shop a cez asistentov s umelou inteligenciou
Náš sortiment je nájditeľný navyše cez predajný kanál Shop spoločnosti Shopify International Limited, okrem iného v aplikácii Shop. Ak sa prihlásite s účtom Shop alebo zaplatíte cez Shop Pay, spracúva Shopify Vaše údaje pritom aj na vlastné účely a je za to zodpovedná sama.
Náš obchod poskytuje katalógové a kontextové údaje okrem toho tak, aby k nim mohli pristupovať asistenti s umelou inteligenciou. Na to obchod dočasne ukladá údaje o Vami vyvolaných stránkach do relačnej pamäte Vášho prehliadača. Tieto údaje sa vymažú, len čo prehliadač zatvoríte. Právnym základom je náš oprávnený záujem na tom, aby bol náš sortiment nájditeľný tam, kde ho zákazníčky a zákazníci hľadajú (čl. 6 ods. 1 písm. f) DSGVO). Proti tomuto spracúvaniu môžete namietať podľa čl. 21 DSGVO. Ak údaje pritom opustia obchod smerom k poskytovateľovi umelej inteligencie, platia jeho ustanovenia o ochrane údajov.
15. Cookies a ukladanie vo Vašom koncovom zariadení
Náš obchod ukladá informácie vo Vašom koncovom zariadení a znova ich z neho číta. Na všetko, čo na to nie je bezpodmienečne potrebné, si vopred vyžiadame Váš súhlas (§ 25 ods. 1 TDDDG). Pri prvej návšteve na to uvidíte upozornenie, v ktorom sa môžete rozhodnúť jednotlivo.
Bezpodmienečne potrebné, a preto bez súhlasu sú tie uloženia, bez ktorých obchod nefunguje: Váš nákupný košík, Vaša relácia, Váš výber jazyka a krajiny, ako aj uloženie samotného Vášho rozhodnutia o súhlase. Bez posledného menovaného by sme sa Vás museli na každej stránke pýtať nanovo.
Súhlas vyžadujú všetky ostatné uloženia, medzi nimi zoznam naposledy prezeraných produktov, meranie dosahu a všetky služby opísané v oddieloch 17 až 19. Bez Vášho súhlasu sa nenačítajú a nevykonajú.
Popri tom ukladá prihlasovacia funkcia „Sign in with Shop" spoločnosti Shopify International Limited vlastné hodnoty vo Vašom koncovom zariadení, len čo sa načíta stránka. Táto funkcia patrí k platforme a nedá sa nami jednotlivo vypnúť; podlieha vyhláseniu o ochrane údajov spoločnosti Shopify na https://www.shopify.com/legal/privacy.
Svoje rozhodnutie môžete kedykoľvek zmeniť. Upozornenie vyvoláte znova cez odkaz „Tvoje nastavenia ochrany údajov" v pätičke každej stránky. Odvolanie pôsobí do budúcnosti.
16. Meranie dosahu v obchode
Shopify International Limited meria pre nás, ako sa náš obchod používa: zobrazenia stránok, relácie, dokončené nákupy a obraty. Na to sa Vašej návšteve priradí identifikátor, ktorý sa uloží v koncovom zariadení. Zaznamenávajú sa pritom udalosti ako zobrazenie stránky, prezeranie produktu alebo zmena nákupného košíka.
Účelom je vyhodnotenie a zlepšenie našej ponuky. Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa toto meranie nevykonáva. Príjemkyňou je Shopify; na spracúvanie v poverení a na tretie krajiny platí oddiel 4.
17. Google
Používame služby spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Google Ireland môže odovzdávať údaje spoločnosti Google LLC v Spojených štátoch a prepojeným spoločnostiam.
Právnym základom pre všetky služby uvedené v tomto oddiele je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa nenačíta žiadna služba Google a spoločnosti Google sa neprenášajú žiadne údaje. Svoje odvolanie vyhlásite cez nastavenia cookies; pôsobí do budúcnosti.
Google Analytics vyhodnocuje, ako sa naša ponuka používa: vyvolané stránky, spustené udalosti, dokončené nákupy, približnú polohu na základe IP adresy, zariadenie a prehliadač. Vaša IP adresa sa pritom spoločnosťou Google neprotokoluje. Údaje prepojené na úrovni používateľa sa po 14 mesiacoch vymažú; lehota začína pri každej novej návšteve odznova. Zhrnuté vyhodnotenia tým nie sú dotknuté.
Google Ads meriame, či reklama viedla k nákupu, a znova oslovujeme návštevníčky a návštevníkov nášho obchodu na iných stránkach. Na to sa vo Vašom koncovom zariadení ukladajú identifikátory; identifikátor kliknutia na reklamu uchováva Google 90 dní, identifikátor na opätovné oslovenie až 13 mesiacov. Aby bolo možné nákupy priradiť presnejšie, môže sa pritom preniesť zašifrovaná kontrolná suma Vašej e-mailovej adresy. Deje sa to len vtedy, ak ste súhlasili s použitím na reklamné účely.
Google Merchant Center a spojenie s Google a YouTube. Naše produktové údaje odovzdávame do Google Merchant Center, aby sa naše eSIM balíky mohli zobrazovať vo vyhľadávaní Google, v oblasti Shopping a v reklamách. Odovzdávajú sa pritom údaje o samotnom produkte — označenie, popis, cena, dostupnosť, obrázok a číslo tovaru —, žiadne zákaznícke údaje. K tomuto spojeniu patrí identifikátor v našom obchode, pomocou ktorého môže Google priradiť, či nákup vychádza z reklamy, alebo zo záznamu v oblasti Shopping. Toto priradenie prebieha rovnako ako pri ostatných službách Google iba s Vaším súhlasom; bez neho sa identifikátor nespustí. Porovnanie samotných produktových údajov prebieha nezávisle od toho, pretože sa netýka Vašej osoby.
Google Signals. V Google Analytics je funkcia „Google Signals" zapnutá. Dopĺňa naše meranie o údaje používateliek a používateľov, ktorí sú prihlásení k účtu Google a tam súhlasili s personalizovanou reklamou. Google tak môže ich návštevy u nás zlúčiť naprieč zariadeniami a doplniť ich o údaje z účtu Google, napríklad o veku, pohlaví a záujmoch. Z toho vidíme iba zhrnuté vyhodnotenia, nikdy jednotlivé osoby.
Či sa Vás to týka, rozhodujete sami na dvoch miestach: prostredníctvom svojho súhlasu v našom obchode a prostredníctvom nastavenia „Personalizovaná reklama" vo svojom účte Google na adrese https://myadcenter.google.com. Ak ho tam deaktivujete, k zlučovaniu naprieč zariadeniami nedochádza. Právnym základom je aj tu Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG).
Google Tag Manager používame na správu týchto služieb. Časť z toho beží na serveri, ktorý prevádzkujeme sami na adrese gtm.gurbetcicard.com. Za tento server sme zodpovední my; Google dostane údaje až vtedy, keď sa odtiaľ osloví niektorá služba. Aj Tag Manager sa načíta až po Vašom súhlase.
Vaše rozhodnutie o súhlase odovzdávame spoločnosti Google ako signál, aby sa služby Google podľa neho riadili. Predvolené nastavenie znie: žiadny súhlas.
Tretia krajina. Google LLC je certifikovaná v rámci EU-US Data Privacy Framework, pre ktorý Európska komisia vydala rozhodnutie o primeranosti. Trvanie tohto rozhodnutia je v súčasnosti napadnuté na súde. Doplnkovo platia štandardné zmluvné doložky Európskej komisie.
Námietka a ďalšie informácie. Vyhlásenie o ochrane údajov spoločnosti Google: https://policies.google.com/privacy. Nastavenia reklamy: https://adssettings.google.com. Rozšírenie prehliadača na deaktiváciu Google Analytics: https://tools.google.com/dlpage/gaoptout.
18. Meta: Facebook a Instagram
Používame reklamné služby spoločnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko.
Meta pixel a Conversions API. Oboje meria, aké úkony v našom obchode vykonávate a či reklama viedla k nákupu, a vytvára cieľové skupiny pre reklamu. Spracúvajú sa Vaša IP adresa, údaje o prehliadači a zariadení, vyvolané stránky, udalosti ako prezeranie produktu alebo nákup, ako aj identifikátory vo Vašom koncovom zariadení. Conversions API prenáša tie isté udalosti navyše z nášho servera. Kontaktné údaje ako Vaša e-mailová adresa sa pritom prenášajú len ako zašifrovaná kontrolná suma. Takáto kontrolná suma zostáva osobným údajom, pretože ju Meta používa práve na porovnanie s vlastnými databázami.
Spoločná zodpovednosť. Za zhromažďovanie týchto údajov v našom obchode a za ich prenos spoločnosti Meta sme spoločne zodpovední my a Meta Ireland v zmysle čl. 26 DSGVO. Rozdelenie vyplýva z dodatku pre prevádzkovateľov, ktorý Meta na adrese https://www.facebook.com/legal/controller_addendum sprístupňuje. To podstatné z neho:
- My sme zodpovední za to, aby zhromažďovanie prebiehalo zákonne, najmä za to, aby sme si vyžiadali Váš súhlas, a za to, aby sme Vás o tom informovali.
- Meta je od prijatia údajov zodpovedná za ďalšie spracúvanie, rovnako za bezpečnosť tohto spracúvania a za naplnenie Vašich práv.
- Svoje práva môžete uplatniť priamo voči spoločnosti Meta. Ak sa s tým obrátite na nás, postúpime Vašu požiadavku bezodkladne, najneskôr do siedmich kalendárnych dní, spoločnosti Meta.
Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa nič nenačíta a nič neprenesie.
Doba uchovávania. Meta neuvádza pre tieto údaje pevnú lehotu, ale ukladá ich tak dlho, ako sú potrebné na uvedené účely. Identifikátory vo Vašom koncovom zariadení majú platnosť až dva roky.
Tretia krajina. Meta Platforms Ireland môže prenášať údaje spoločnosti Meta Platforms, Inc. v Spojených štátoch. Spoločnosť je certifikovaná v rámci EU-US Data Privacy Framework; doplnkovo platia štandardné zmluvné doložky. Trvanie rozhodnutia o primeranosti je napadnuté na súde.
Námietka. Vaše nastavenia reklamy u Meta: https://www.facebook.com/adpreferences. Zásady ochrany údajov spoločnosti Meta: https://www.facebook.com/privacy/policy.
Naše prezentácie na Facebooku a Instagrame. Keď navštívite naše stránky v týchto sieťach, zhromažďuje Meta údaje o používaní a poskytuje nám z nich zhrnuté štatistiky. Na samotné zhromažďovanie nemáme žiadny vplyv. Za tieto štatistiky sme spoločne zodpovední my a Meta Ireland; rozdelenie je uvedené v dodatku pre prevádzkovateľov stránok na https://www.facebook.com/legal/terms/page_controller_addendum. Právnym základom je náš oprávnený záujem na prezentácii našej značky v sociálnych sieťach (čl. 6 ods. 1 písm. f) DSGVO). V našom obchode tieto siete vložené nie sú; len na ne odkazujeme.
19. TikTok
Používame reklamné služby spoločnosti TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Írsko. TikTok pixel a Events API merajú, aké úkony v našom obchode vykonávate a či reklama viedla k nákupu, a vytvárajú cieľové skupiny pre reklamu. Spracúvajú sa Vaša IP adresa, údaje o prehliadači a zariadení, vyvolané stránky a udalosti, ako aj identifikátory vo Vašom koncovom zariadení a identifikátor kliknutia na reklamu. Kontaktné údaje sa prenášajú len ako zašifrovaná kontrolná suma.
Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa nič nenačíta a nič neprenesie. TikTok následne spracúva prenesené údaje na vlastné účely a je za to zodpovedná sama.
Doba uchovávania. TikTok neuvádza žiadnu pevnú lehotu, ale ukladá údaje tak dlho, ako sú potrebné na uvedené účely, a potom ich vymaže alebo anonymizuje.
Tretia krajina. TikTok ukladá údaje používateliek a používateľov z Európskeho hospodárskeho priestoru podľa vlastných údajov prednostne v európskych dátových centrách v Írsku a Nórsku. Prístupy z tretích krajín, okrem iného zo Spojených štátov, sú v jednotlivom prípade možné a sú zabezpečené štandardnými zmluvnými doložkami Európskej komisie.
Námietka. Nastavenia reklamy na TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Zásady ochrany údajov: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
20. Ako dlho údaje uchovávame
Osobné údaje mažeme, len čo účel odpadol a už neexistuje žiadna zákonná povinnosť uchovávania. Podrobne:
| Údaje | Lehota |
|---|---|
| Faktúry a účtovné doklady | osem rokov po konci kalendárneho roka |
| Knihy a záznamy účtovníctva | desať rokov po konci kalendárneho roka |
| Obchodné listy, napríklad korešpondencia k objednávke | šesť rokov po konci kalendárneho roka |
| Meno a e-mailová adresa osoby, pre ktorú ste určili eSIM, v texte našej odoslanej správy | tak dlho ako príslušná objednávka |
| Objednávkové a zmluvné údaje v backoffice | ako príslušné doklady |
| Identifikátory Vašej eSIM a údaje k transakcii | kým musí byť transakcia obchodne doložená |
| Meno a e-mailová adresa osoby, pre ktorú ste určili eSIM | 90 dní po uplynutí platnosti eSIM, potom automatické vymazanie |
| Váš inštalačný odkaz | 30 dní po vypršaní; potom sa kontrolná hodnota odstráni, samotná transakcia zostáva zachovaná ako doklad |
| Denná spotreba dát a udalosti Vašej eSIM | 90 dní po uplynutí platnosti eSIM |
| Kontrolná hodnota identifikátora zariadenia | s profilom Vašej eSIM |
| Identifikačné číslo pre daň z pridanej hodnoty | ako príslušný doklad |
| Prevádzkové protokoly nášho middleware | 180 dní |
| Prístupové protokoly servera | 14 dní |
| Otázky nášmu zákazníckemu servisu | do konečného vybavenia, potom v rámci povinností uchovávania |
Lehoty 90 a 180 dní sme určili my. Vyplývajú z obdobia, v ktorom podľa skúseností ešte prichádzajú doplňujúce otázky a reklamácie k ceste.
21. Prehľad prenosov do tretích krajín
| Príjemca | Krajina | Základ |
|---|---|---|
| Subdodávatelia spracúvania spoločnosti Shopify | okrem iného Spojené štáty | záväzné vnútropodnikové pravidlá ochrany údajov a štandardné zmluvné doložky |
| ESIM ACCESS LIMITED | Hongkong | žiadne rozhodnutie o primeranosti, žiadna záruka podľa čl. 46; potrebné na plnenie zmluvy, čl. 49 ods. 1 veta 1 písm. b). Prenášajú sa len identifikátor transakcie, kód balíka a suma |
| Sieťový prechod pri prevádzke Vašej eSIM | Spojené štáty | žiadna záruka podľa čl. 46; potrebné na plnenie zmluvy, čl. 49 ods. 1 veta 1 písm. b) |
| Google LLC | Spojené štáty | EU-US Data Privacy Framework, doplnkovo štandardné zmluvné doložky |
| Meta Platforms, Inc. | Spojené štáty | EU-US Data Privacy Framework, doplnkovo štandardné zmluvné doložky |
| TikTok | v jednotlivom prípade mimo EÚ | štandardné zmluvné doložky |
22. Vaše práva
Voči nám máte tieto práva:
- Prístup k údajom uloženým o Vás (čl. 15 DSGVO),
- Oprava nesprávnych údajov (čl. 16 DSGVO),
- Vymazanie (čl. 17 DSGVO),
- Obmedzenie spracúvania (čl. 18 DSGVO),
- Prenosnosť údajov (čl. 20 DSGVO),
- Námietka proti spracúvaniam, ktoré opierame o oprávnený záujem (čl. 21 DSGVO). Ak namietate, Vaše údaje už nespracúvame, ibaže preukážeme naliehavé oprávnené dôvody hodné ochrany. Proti priamej reklame môžete namietať kedykoľvek a bez odôvodnenia,
- Odvolanie súhlasu s účinnosťou do budúcnosti (čl. 7 ods. 3 DSGVO). Zákonnosť spracúvania do okamihu odvolania tým zostáva nedotknutá.
Na všetky tieto záležitosti postačí správa na merhaba@gurbetcicard.com. Odpovedáme bezodkladne, najneskôr do jedného mesiaca.
23. Právo na sťažnosť
Nezávisle od iných opravných prostriedkov sa môžete sťažovať na dozornom orgáne pre ochranu údajov, ak sa domnievate, že Vaše údaje nespracúvame zákonne (čl. 77 DSGVO). Príslušný je najmä orgán Vášho obvyklého pobytu, Vášho pracoviska alebo miesta predpokladaného porušenia. Pre nás je príslušný krajinský splnomocnenec pre ochranu údajov a slobodu informácií spolkovej krajiny Baden-Württemberg.
24. Bezpečnosť
Vaše údaje chránime technickými a organizačnými opatreniami podľa čl. 32 DSGVO. Spojenie s našimi stránkami je priebežne šifrované. Osobitne chránené údaje, napríklad inštalačný kód Vašej eSIM a kontaktné údaje osoby, pre ktorú ste určili eSIM, sú v našej databáze uložené navyše zašifrovane. Prístup k Vašim údajom majú len osoby, ktoré ho potrebujú na svoju úlohu.
25. Zmeny tohto vyhlásenia
Toto vyhlásenie prispôsobujeme, keď sa zmení naše spracúvanie alebo právny stav. Vždy platí tu zverejnená verzia.