Pravidlá ochrany súkromia

1. Prevádzkovateľ

Prevádzkovateľom v zmysle čl. 4 bodu 7 všeobecného nariadenia o ochrane údajov (DSGVO) je:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Nemecko

Zastúpená konateľkou Zeynep Özcelik. E-mail: merhaba@gurbetcicard.com Telefón: +49 151 1097 3162

GurbetciCard je značka spoločnosti WERBUNGMACHER.DE UG (haftungsbeschränkt). Ďalšie údaje o spoločnosti nájdete v tiráži.

Zodpovednú osobu pre ochranu údajov sme nevymenovali. Nie sme na to povinní, pretože nedosahujeme prahové hodnoty § 38 Bundesdatenschutzgesetz. Svoje záležitosti týkajúce sa ochrany údajov posielajte prosím na vyššie uvedenú adresu.

2. Prehľad našich spracovaní

Aby ste nemuseli čítať celé vyhlásenie, keď sa chcete zorientovať:

Na čo Aké údaje Právny základ
Objednávka, platba, poskytnutie Vašej eSIM Meno, adresa, e-mail, údaje o objednávke a platbe, identifikátory Vašej eSIM Plnenie zmluvy
Faktúra a účtovníctvo Fakturačné údaje, prípadne Vaše identifikačné číslo pre daň z pridanej hodnoty právna povinnosť
Zákaznícky účet a inštalačná stránka E-mail, väzba na objednávku, stav Vašej eSIM Plnenie zmluvy
Prevádzka a bezpečnosť obchodu Protokolové údaje, IP adresa na obranu proti zneužitiu oprávnený záujem
Správy nášmu zákazníckemu servisu, live chat čo nám napíšete Plnenie zmluvy, oprávnený záujem
Meranie dosahu, reklama, meranie úspešnosti Údaje o používaní, identifikátory vo Vašom koncovom zariadení Váš súhlas

3. Právne základy

Osobné údaje spracúvame na jednom z týchto základov:

  • Súhlas (čl. 6 ods. 1 písm. a) DSGVO). Môžete ho kedykoľvek s účinnosťou do budúcnosti odvolať. Na ukladanie informácií vo Vašom koncovom zariadení a na prístup k nim platí navyše § 25 ods. 1 zákona o ochrane údajov v telekomunikáciách a digitálnych službách (TDDDG).
  • Plnenie zmluvy (čl. 6 ods. 1 písm. b) DSGVO) vrátane krokov pred uzavretím zmluvy.
  • Právna povinnosť (čl. 6 ods. 1 písm. c) DSGVO), predovšetkým obchodnoprávne a daňovoprávne povinnosti uchovávania.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f) DSGVO). Tam, kde sa oň opierame, uvádzame tento záujem výslovne.

Automatizované rozhodovanie v jednotlivom prípade s právnym účinkom voči Vám v zmysle čl. 22 DSGVO sa nevykonáva. Na prevenciu podvodov objednávky vyhodnocujeme bez toho, aby z toho vyplývalo automatické rozhodnutie o zmluve; podrobnosti v oddiele 10.

4. Vyvolanie našich stránok a prevádzka obchodu

Náš obchod prevádzkuje spoločnosť Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Írsko. Pri vyvolaní stránky spracúva Shopify v našom poverení údaje, ktoré prenáša Váš prehliadač: IP adresu, dátum a čas, vyvolanú adresu, prenesené množstvo údajov, prehliadač a operačný systém, ako aj predtým navštívenú stránku. Účelom je doručenie stránok, stabilita prevádzky a obrana proti útokom. Právnym základom je náš oprávnený záujem na bezpečnej a funkčnej ponuke (čl. 6 ods. 1 písm. f) DSGVO), pri objednávkovom procese navyše plnenie zmluvy.

So spoločnosťou Shopify existuje zmluva o spracúvaní údajov podľa čl. 28 DSGVO. Shopify nasadzuje subdodávateľov spracúvania, okrem iného na hosting, protokolovanie chýb, rozloženie záťaže, doručovanie obsahu a na palubné prostriedky podporované umelou inteligenciou. K týmto subdodávateľom spracúvania patria aj poskytovatelia so sídlom v Spojených štátoch. Aktuálny zoznam vedie Shopify na https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Prenosy do tretích krajín opiera Shopify o záväzné vnútropodnikové pravidlá ochrany údajov a o štandardné zmluvné doložky Európskej komisie; podrobnosti sú uvedené v dodatku o spracúvaní údajov na https://www.shopify.com/legal/dpa.

Naša doména a naše poštové schránky sú u spoločnosti IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Server, na ktorom beží náš vlastný middleware a náš backoffice, stojí takisto u IONOS v Nemecku.

5. Objednávka a realizácia zmluvy

Keď objednávate, spracúvame: meno a priezvisko, fakturačnú adresu, e-mailovú adresu, prípadne telefónne číslo a názov firmy, zakúpený dátový balík, cenu, cieľ cesty a obdobie cesty, ako aj Vami zadané označenie pre každú eSIM. Ak ste uviedli identifikačné číslo pre daň z pridanej hodnoty, spracúvame aj toto.

Účelom je vykonanie kúpnej zmluvy, poskytnutie Vašej eSIM, fakturácia a zákaznícky servis. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO, pri faktúre navyše čl. 6 ods. 1 písm. c) DSGVO.

Uvedenie týchto údajov je potrebné na uzavretie zmluvy. Bez nich Vám nemôžeme poskytnúť eSIM ani vystaviť faktúru.

6. Zákaznícky účet

Pre Váš zákaznícky účet na my.gurbetcicard.com používame prihlásenie bez hesla od spoločnosti Shopify. Na svoju e-mailovú adresu dostanete jednorazový kód. Heslo neukladáme. Spracúvajú sa Vaša e-mailová adresa, Vaše objednávky a stav Vašich eSIM. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO. Účet nie je na nákup potrebný.

7. Platba

Spracovanie platby prebieha cez Shopify Payments. Zmluvnou partnerkou je Shopify International Limited; technicky ho realizuje Stripe Payments Europe Ltd., Írsko. Údaje o svojej karte a účte zadávate priamo tam. Nevidíme ich ani ich neukladáme; dozvieme sa len to, či bola platba úspešná.

Podľa toho, aký spôsob platby si vyberiete, prenášajú sa Vaše platobné údaje navyše príslušnému poskytovateľovi. Títo poskytovatelia sú za svoje spracúvanie zodpovední samostatne:

Spôsob platby Poskytovateľ
PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembursko
Klarna Klarna Bank AB, Švédsko
Riverty Riverty Bank S.A., Luxembursko
Apple Pay Apple Inc. a prepojené spoločnosti
Google Pay Google Ireland Limited, Írsko
Shop Pay Shopify International Limited, Írsko

Vyhlásenia o ochrane údajov týchto poskytovateľov nájdete tu:

  • PayPal: www.paypal.com/de/legalhub/privacy-full
  • Klarna: www.klarna.com/de/datenschutz
  • Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
  • Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
  • Google Pay: payments.google.com/legaldocument?family=0.privacynotice
  • Shop Pay: www.shopify.com/legal/privacy

Pri kúpe na faktúru a na splátky preverujú Klarna a Riverty Vašu platobnú schopnosť a dopytujú sa na to úverových registrov. Za toto preverenie zodpovedajú poskytovatelia sami; my sa dozvieme len to, či bol spôsob platby schválený. Právnym základom pre prenos Vami zvolenému poskytovateľovi je čl. 6 ods. 1 písm. b) DSGVO.

Tlačidlo od PayPal sa načíta už pri vyvolaní našich stránok. Váš prehliadač pritom nadviaže spojenie s PayPal a PayPal dostane Vašu IP adresu.

8. Poskytnutie Vašej eSIM

Aby ste svoju eSIM dostali, zadávame objednávku u nášho predodávateľa. Tým je ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Prenášajú sa výhradne interný identifikátor transakcie, kód zakúpeného balíka a suma. Vaše meno, Vašu e-mailovú adresu a Vašu adresu neprenášame. Identifikátor transakcie obsahuje naše číslo objednávky, a je teda pseudonymom, nie anonymnou hodnotou. Späť dostávame technické údaje Vašej eSIM: identifikátor karty ICCID, adresu poskytovacieho servera, inštalačný kód a stav profilu.

Právnym základom je čl. 6 ods. 1 písm. b) DSGVO.

Hongkong je treťou krajinou, pre ktorú neexistuje rozhodnutie Európskej komisie o primeranosti. Dohoda o primeraných zárukách podľa čl. 46 DSGVO, napríklad štandardné zmluvné doložky, s touto spoločnosťou v súčasnosti neexistuje. Prenos preto opierame o čl. 49 ods. 1 vetu 1 písm. b) DSGVO: je potrebný na plnenie zmluvy, ktorú ste s nami uzavreli, lebo bez tejto objednávky nedostanete žiadnu eSIM. Prenos pritom obmedzujeme na technicky nevyhnutné a neprenášame žiadne kontaktné údaje.

Keď svoju eSIM používate, vzniká popri tom technická dátová prevádzka, ktorú neriadime a ktorej obsah nevidíme. Podľa nášho merania z 28.08.2026 sa na nej podieľajú:

Článok Kto
Mobilná sieť v Türkiye Vodafone Türkiye
Sieťový identifikátor Vášho profilu P4 sp. z o.o. (Play), Poľsko
Server na stiahnutie profilu do Vášho zariadenia Redtea Mobile PTE Ltd., Amsterdam
Prechod do internetu Roamability LLC, Las Vegas, Spojené štáty

Vaša dátová prevádzka teda pri bežnej prevádzke opúšťa Európsku úniu. To je spôsob fungovania medzinárodnej eSIM a nie osobitné poskytnutie z našej strany. Pre Spojené štáty ako miesto sieťového prechodu neexistuje rozhodnutie o primeranosti, ktoré by tento technický postup pokrývalo; aj tu je prenos potrebný na plnenie Vašej zmluvy (čl. 49 ods. 1 veta 1 písm. b) DSGVO), pretože eSIM bez takéhoto prechodu nevytvorí žiadne spojenie do internetu.

9. Náš vlastný middleware

Medzi obchodom a naším predodávateľom pracuje softvér, ktorý prevádzkujeme sami na vlastnom serveri v Nemecku, dostupný na install.gurbetcicard.com. Poskytuje Vašu eSIM, vytvára Váš inštalačný odkaz a zobrazuje Vám stav Vašej eSIM.

Tam sa spracúvajú:

  • väzba na Vašu objednávku, ako aj cieľ cesty, obdobie cesty a balík,
  • identifikátory Vašej eSIM, medzi nimi ICCID; inštalačný kód sa ukladá zašifrovane,
  • Váš inštalačný odkaz, dátum jeho vypršania a počet vyvolaní,
  • nezvratná kontrolná hodnota z Vašej e-mailovej adresy na rozpoznanie viacnásobných objednávok,
  • nezvratná kontrolná hodnota identifikátora zariadenia Vašej eSIM, len čo si ju nastavíte,
  • denne zhrnutá spotreba dát Vašej eSIM, vždy ako denný súčet,
  • Vaše identifikačné číslo pre daň z pridanej hodnoty, pokiaľ ste nejaké uviedli,
  • ak eSIM určíte pre inú osobu: jej meno a e-mailová adresa, uložené zašifrovane.

Neukladajú sa tam: Vaše platobné údaje, Vaša fakturačná adresa, Vaša IP adresa ako kupujúcej alebo kupujúceho, údaje z dokladov totožnosti, údaje o polohe a prevádzkové údaje v zmysle toho, kto kedy s kým komunikoval. Z dennej spotreby nevzniká žiadny pohybový ani používateľský profil.

Právnym základom je čl. 6 ods. 1 písm. b) DSGVO, pri oboch kontrolných hodnotách náš oprávnený záujem na obrane proti zneužívajúcim objednávkam a na priradení zariadenia v prípade reklamácie (čl. 6 ods. 1 písm. f) DSGVO).

Ak eSIM určíte pre inú osobu (údaje podľa čl. 14 DSGVO pre túto osobu): Spracúvame potom meno a e-mailovú adresu, ktoré k tejto osobe uvediete. Tieto údaje pochádzajú od Vás, nie od samotnej osoby. Používame ich výhradne na to, aby sme tejto osobe doručili jej eSIM a poslali jej súvisiace správy. Právnym základom je náš oprávnený záujem a Váš záujem na tom, aby sa zakúpená služba dostala k osobe, pre ktorú je určená (čl. 6 ods. 1 písm. f) DSGVO). Príjemcami sú systémy uvedené v tomto vyhlásení; nášmu predodávateľovi tieto údaje neposielame. Vymažú sa 90 dní po uplynutí platnosti eSIM, v texte odoslanej správy zostávajú zachované tak dlho ako objednávka. Osoba môže uplatniť všetky práva uvedené v oddiele 22 a namietať proti spracúvaniu podľa čl. 21 DSGVO. Tieto údaje dostane navyše s našou prvou správou pre ňu.

10. Preverovanie zneužívajúcich objednávok

Každá objednávka prechádza preverením, ktoré vyhodnocuje nápadnosti. Zohľadňujú sa krajina Vašej fakturačnej adresy, mena, jazyk Vášho prehliadača, množstvo, hodnotenie rizika platformy Shopify, či u nás objednávate prvýkrát, a počet objednávok s rovnakou kontrolnou hodnotou v priebehu 24 hodín. Výsledkom je počet bodov s identifikátorom odôvodnenia; oboje ukladáme k objednávke.

Účelom je zabránenie výpadkom platieb a zneužitiu. Právnym základom je čl. 6 ods. 1 písm. f) DSGVO. Pri nápadnej objednávke sa proces zastaví a my si ho pozrieme ručne. Výlučne automatizované rozhodovanie v zmysle čl. 22 DSGVO s tým nie je spojené. Proti tomuto spracúvaniu môžete namietať podľa čl. 21 DSGVO.

11. Faktúra a účtovníctvo

Vaše objednávkové a fakturačné údaje spracúvame navyše v našom backoffice systéme Odoo. Beží na tom istom vlastnom serveri v Nemecku ako náš middleware. Tam vzniká Vaša faktúra a účtovné doklady. Právnymi základmi sú čl. 6 ods. 1 písm. b) a písm. c) DSGVO v spojení s obchodnoprávnymi a daňovoprávnymi povinnosťami uchovávania.

Ak ste eSIM určili pre inú osobu, jej meno a e-mailová adresa sa v žiadnom dátovom poli tohto systému neukladajú. Na odoslanie správy tejto osobe však údaje odovzdávame systému, ktorý rozposiela naše e-maily; nachádzajú sa potom v texte odoslanej správy a zostávajú tam zachované tak dlho ako príslušná objednávka.

12. E-maily pre Vás

Potvrdenie objednávky, inštalačný odkaz a faktúru posielame cez mailový server, ktorý prevádzkujeme u spoločnosti IONOS SE. Odosielateľom je merhaba@gurbetcicard.com, odpovede idú na support@gurbetcicard.com. Jednotlivé správy okolo Vašej objednávky posiela popri tom Shopify International Limited priamo z obchodu. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO. Reklamu Vám posielame len s Vaším súhlasom a z osobitnej adresy odosielateľa.

13. Live chat

Na našich stránkach je k dispozícii okno chatu, prevádzkované so Shopify Inbox spoločnosti Shopify International Limited. Otvorí sa až vtedy, keď naň kliknete. Ak nám tam napíšete, spracúvame Vašu správu a údaje, ktoré dobrovoľne uvediete, aby sme Vám odpovedali. Právnym základom je čl. 6 ods. 1 písm. b) DSGVO pri otázkach k objednávke, inak náš oprávnený záujem na zodpovedaní Vašej otázky (čl. 6 ods. 1 písm. f) DSGVO). Priebehy chatu mažeme, keď je Vaša požiadavka s konečnou platnosťou vybavená a nebráni tomu žiadna povinnosť uchovávania.

14. Nakupovanie cez aplikáciu Shop a cez asistentov s umelou inteligenciou

Náš sortiment je nájditeľný navyše cez predajný kanál Shop spoločnosti Shopify International Limited, okrem iného v aplikácii Shop. Ak sa prihlásite s účtom Shop alebo zaplatíte cez Shop Pay, spracúva Shopify Vaše údaje pritom aj na vlastné účely a je za to zodpovedná sama.

Náš obchod poskytuje katalógové a kontextové údaje okrem toho tak, aby k nim mohli pristupovať asistenti s umelou inteligenciou. Na to obchod dočasne ukladá údaje o Vami vyvolaných stránkach do relačnej pamäte Vášho prehliadača. Tieto údaje sa vymažú, len čo prehliadač zatvoríte. Právnym základom je náš oprávnený záujem na tom, aby bol náš sortiment nájditeľný tam, kde ho zákazníčky a zákazníci hľadajú (čl. 6 ods. 1 písm. f) DSGVO). Proti tomuto spracúvaniu môžete namietať podľa čl. 21 DSGVO. Ak údaje pritom opustia obchod smerom k poskytovateľovi umelej inteligencie, platia jeho ustanovenia o ochrane údajov.

15. Cookies a ukladanie vo Vašom koncovom zariadení

Náš obchod ukladá informácie vo Vašom koncovom zariadení a znova ich z neho číta. Na všetko, čo na to nie je bezpodmienečne potrebné, si vopred vyžiadame Váš súhlas (§ 25 ods. 1 TDDDG). Pri prvej návšteve na to uvidíte upozornenie, v ktorom sa môžete rozhodnúť jednotlivo.

Bezpodmienečne potrebné, a preto bez súhlasu sú tie uloženia, bez ktorých obchod nefunguje: Váš nákupný košík, Vaša relácia, Váš výber jazyka a krajiny, ako aj uloženie samotného Vášho rozhodnutia o súhlase. Bez posledného menovaného by sme sa Vás museli na každej stránke pýtať nanovo.

Súhlas vyžadujú všetky ostatné uloženia, medzi nimi zoznam naposledy prezeraných produktov, meranie dosahu a všetky služby opísané v oddieloch 17 až 19. Bez Vášho súhlasu sa nenačítajú a nevykonajú.

Popri tom ukladá prihlasovacia funkcia „Sign in with Shop" spoločnosti Shopify International Limited vlastné hodnoty vo Vašom koncovom zariadení, len čo sa načíta stránka. Táto funkcia patrí k platforme a nedá sa nami jednotlivo vypnúť; podlieha vyhláseniu o ochrane údajov spoločnosti Shopify na https://www.shopify.com/legal/privacy.

Svoje rozhodnutie môžete kedykoľvek zmeniť. Upozornenie vyvoláte znova cez odkaz „Tvoje nastavenia ochrany údajov" v pätičke každej stránky. Odvolanie pôsobí do budúcnosti.

16. Meranie dosahu v obchode

Shopify International Limited meria pre nás, ako sa náš obchod používa: zobrazenia stránok, relácie, dokončené nákupy a obraty. Na to sa Vašej návšteve priradí identifikátor, ktorý sa uloží v koncovom zariadení. Zaznamenávajú sa pritom udalosti ako zobrazenie stránky, prezeranie produktu alebo zmena nákupného košíka.

Účelom je vyhodnotenie a zlepšenie našej ponuky. Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa toto meranie nevykonáva. Príjemkyňou je Shopify; na spracúvanie v poverení a na tretie krajiny platí oddiel 4.

17. Google

Používame služby spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Google Ireland môže odovzdávať údaje spoločnosti Google LLC v Spojených štátoch a prepojeným spoločnostiam.

Právnym základom pre všetky služby uvedené v tomto oddiele je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa nenačíta žiadna služba Google a spoločnosti Google sa neprenášajú žiadne údaje. Svoje odvolanie vyhlásite cez nastavenia cookies; pôsobí do budúcnosti.

Google Analytics vyhodnocuje, ako sa naša ponuka používa: vyvolané stránky, spustené udalosti, dokončené nákupy, približnú polohu na základe IP adresy, zariadenie a prehliadač. Vaša IP adresa sa pritom spoločnosťou Google neprotokoluje. Údaje prepojené na úrovni používateľa sa po 14 mesiacoch vymažú; lehota začína pri každej novej návšteve odznova. Zhrnuté vyhodnotenia tým nie sú dotknuté.

Google Ads meriame, či reklama viedla k nákupu, a znova oslovujeme návštevníčky a návštevníkov nášho obchodu na iných stránkach. Na to sa vo Vašom koncovom zariadení ukladajú identifikátory; identifikátor kliknutia na reklamu uchováva Google 90 dní, identifikátor na opätovné oslovenie až 13 mesiacov. Aby bolo možné nákupy priradiť presnejšie, môže sa pritom preniesť zašifrovaná kontrolná suma Vašej e-mailovej adresy. Deje sa to len vtedy, ak ste súhlasili s použitím na reklamné účely.

Google Merchant Center a spojenie s Google a YouTube. Naše produktové údaje odovzdávame do Google Merchant Center, aby sa naše eSIM balíky mohli zobrazovať vo vyhľadávaní Google, v oblasti Shopping a v reklamách. Odovzdávajú sa pritom údaje o samotnom produkte — označenie, popis, cena, dostupnosť, obrázok a číslo tovaru —, žiadne zákaznícke údaje. K tomuto spojeniu patrí identifikátor v našom obchode, pomocou ktorého môže Google priradiť, či nákup vychádza z reklamy, alebo zo záznamu v oblasti Shopping. Toto priradenie prebieha rovnako ako pri ostatných službách Google iba s Vaším súhlasom; bez neho sa identifikátor nespustí. Porovnanie samotných produktových údajov prebieha nezávisle od toho, pretože sa netýka Vašej osoby.

Google Signals. V Google Analytics je funkcia „Google Signals" zapnutá. Dopĺňa naše meranie o údaje používateliek a používateľov, ktorí sú prihlásení k účtu Google a tam súhlasili s personalizovanou reklamou. Google tak môže ich návštevy u nás zlúčiť naprieč zariadeniami a doplniť ich o údaje z účtu Google, napríklad o veku, pohlaví a záujmoch. Z toho vidíme iba zhrnuté vyhodnotenia, nikdy jednotlivé osoby.

Či sa Vás to týka, rozhodujete sami na dvoch miestach: prostredníctvom svojho súhlasu v našom obchode a prostredníctvom nastavenia „Personalizovaná reklama" vo svojom účte Google na adrese https://myadcenter.google.com. Ak ho tam deaktivujete, k zlučovaniu naprieč zariadeniami nedochádza. Právnym základom je aj tu Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG).

Google Tag Manager používame na správu týchto služieb. Časť z toho beží na serveri, ktorý prevádzkujeme sami na adrese gtm.gurbetcicard.com. Za tento server sme zodpovední my; Google dostane údaje až vtedy, keď sa odtiaľ osloví niektorá služba. Aj Tag Manager sa načíta až po Vašom súhlase.

Vaše rozhodnutie o súhlase odovzdávame spoločnosti Google ako signál, aby sa služby Google podľa neho riadili. Predvolené nastavenie znie: žiadny súhlas.

Tretia krajina. Google LLC je certifikovaná v rámci EU-US Data Privacy Framework, pre ktorý Európska komisia vydala rozhodnutie o primeranosti. Trvanie tohto rozhodnutia je v súčasnosti napadnuté na súde. Doplnkovo platia štandardné zmluvné doložky Európskej komisie.

Námietka a ďalšie informácie. Vyhlásenie o ochrane údajov spoločnosti Google: https://policies.google.com/privacy. Nastavenia reklamy: https://adssettings.google.com. Rozšírenie prehliadača na deaktiváciu Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook a Instagram

Používame reklamné služby spoločnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko.

Meta pixel a Conversions API. Oboje meria, aké úkony v našom obchode vykonávate a či reklama viedla k nákupu, a vytvára cieľové skupiny pre reklamu. Spracúvajú sa Vaša IP adresa, údaje o prehliadači a zariadení, vyvolané stránky, udalosti ako prezeranie produktu alebo nákup, ako aj identifikátory vo Vašom koncovom zariadení. Conversions API prenáša tie isté udalosti navyše z nášho servera. Kontaktné údaje ako Vaša e-mailová adresa sa pritom prenášajú len ako zašifrovaná kontrolná suma. Takáto kontrolná suma zostáva osobným údajom, pretože ju Meta používa práve na porovnanie s vlastnými databázami.

Spoločná zodpovednosť. Za zhromažďovanie týchto údajov v našom obchode a za ich prenos spoločnosti Meta sme spoločne zodpovední my a Meta Ireland v zmysle čl. 26 DSGVO. Rozdelenie vyplýva z dodatku pre prevádzkovateľov, ktorý Meta na adrese https://www.facebook.com/legal/controller_addendum sprístupňuje. To podstatné z neho:

  • My sme zodpovední za to, aby zhromažďovanie prebiehalo zákonne, najmä za to, aby sme si vyžiadali Váš súhlas, a za to, aby sme Vás o tom informovali.
  • Meta je od prijatia údajov zodpovedná za ďalšie spracúvanie, rovnako za bezpečnosť tohto spracúvania a za naplnenie Vašich práv.
  • Svoje práva môžete uplatniť priamo voči spoločnosti Meta. Ak sa s tým obrátite na nás, postúpime Vašu požiadavku bezodkladne, najneskôr do siedmich kalendárnych dní, spoločnosti Meta.

Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa nič nenačíta a nič neprenesie.

Doba uchovávania. Meta neuvádza pre tieto údaje pevnú lehotu, ale ukladá ich tak dlho, ako sú potrebné na uvedené účely. Identifikátory vo Vašom koncovom zariadení majú platnosť až dva roky.

Tretia krajina. Meta Platforms Ireland môže prenášať údaje spoločnosti Meta Platforms, Inc. v Spojených štátoch. Spoločnosť je certifikovaná v rámci EU-US Data Privacy Framework; doplnkovo platia štandardné zmluvné doložky. Trvanie rozhodnutia o primeranosti je napadnuté na súde.

Námietka. Vaše nastavenia reklamy u Meta: https://www.facebook.com/adpreferences. Zásady ochrany údajov spoločnosti Meta: https://www.facebook.com/privacy/policy.

Naše prezentácie na Facebooku a Instagrame. Keď navštívite naše stránky v týchto sieťach, zhromažďuje Meta údaje o používaní a poskytuje nám z nich zhrnuté štatistiky. Na samotné zhromažďovanie nemáme žiadny vplyv. Za tieto štatistiky sme spoločne zodpovední my a Meta Ireland; rozdelenie je uvedené v dodatku pre prevádzkovateľov stránok na https://www.facebook.com/legal/terms/page_controller_addendum. Právnym základom je náš oprávnený záujem na prezentácii našej značky v sociálnych sieťach (čl. 6 ods. 1 písm. f) DSGVO). V našom obchode tieto siete vložené nie sú; len na ne odkazujeme.

19. TikTok

Používame reklamné služby spoločnosti TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Írsko. TikTok pixel a Events API merajú, aké úkony v našom obchode vykonávate a či reklama viedla k nákupu, a vytvárajú cieľové skupiny pre reklamu. Spracúvajú sa Vaša IP adresa, údaje o prehliadači a zariadení, vyvolané stránky a udalosti, ako aj identifikátory vo Vašom koncovom zariadení a identifikátor kliknutia na reklamu. Kontaktné údaje sa prenášajú len ako zašifrovaná kontrolná suma.

Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) DSGVO, § 25 ods. 1 TDDDG). Bez Vášho súhlasu sa nič nenačíta a nič neprenesie. TikTok následne spracúva prenesené údaje na vlastné účely a je za to zodpovedná sama.

Doba uchovávania. TikTok neuvádza žiadnu pevnú lehotu, ale ukladá údaje tak dlho, ako sú potrebné na uvedené účely, a potom ich vymaže alebo anonymizuje.

Tretia krajina. TikTok ukladá údaje používateliek a používateľov z Európskeho hospodárskeho priestoru podľa vlastných údajov prednostne v európskych dátových centrách v Írsku a Nórsku. Prístupy z tretích krajín, okrem iného zo Spojených štátov, sú v jednotlivom prípade možné a sú zabezpečené štandardnými zmluvnými doložkami Európskej komisie.

Námietka. Nastavenia reklamy na TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Zásady ochrany údajov: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Ako dlho údaje uchovávame

Osobné údaje mažeme, len čo účel odpadol a už neexistuje žiadna zákonná povinnosť uchovávania. Podrobne:

Údaje Lehota
Faktúry a účtovné doklady osem rokov po konci kalendárneho roka
Knihy a záznamy účtovníctva desať rokov po konci kalendárneho roka
Obchodné listy, napríklad korešpondencia k objednávke šesť rokov po konci kalendárneho roka
Meno a e-mailová adresa osoby, pre ktorú ste určili eSIM, v texte našej odoslanej správy tak dlho ako príslušná objednávka
Objednávkové a zmluvné údaje v backoffice ako príslušné doklady
Identifikátory Vašej eSIM a údaje k transakcii kým musí byť transakcia obchodne doložená
Meno a e-mailová adresa osoby, pre ktorú ste určili eSIM 90 dní po uplynutí platnosti eSIM, potom automatické vymazanie
Váš inštalačný odkaz 30 dní po vypršaní; potom sa kontrolná hodnota odstráni, samotná transakcia zostáva zachovaná ako doklad
Denná spotreba dát a udalosti Vašej eSIM 90 dní po uplynutí platnosti eSIM
Kontrolná hodnota identifikátora zariadenia s profilom Vašej eSIM
Identifikačné číslo pre daň z pridanej hodnoty ako príslušný doklad
Prevádzkové protokoly nášho middleware 180 dní
Prístupové protokoly servera 14 dní
Otázky nášmu zákazníckemu servisu do konečného vybavenia, potom v rámci povinností uchovávania

Lehoty 90 a 180 dní sme určili my. Vyplývajú z obdobia, v ktorom podľa skúseností ešte prichádzajú doplňujúce otázky a reklamácie k ceste.

21. Prehľad prenosov do tretích krajín

Príjemca Krajina Základ
Subdodávatelia spracúvania spoločnosti Shopify okrem iného Spojené štáty záväzné vnútropodnikové pravidlá ochrany údajov a štandardné zmluvné doložky
ESIM ACCESS LIMITED Hongkong žiadne rozhodnutie o primeranosti, žiadna záruka podľa čl. 46; potrebné na plnenie zmluvy, čl. 49 ods. 1 veta 1 písm. b). Prenášajú sa len identifikátor transakcie, kód balíka a suma
Sieťový prechod pri prevádzke Vašej eSIM Spojené štáty žiadna záruka podľa čl. 46; potrebné na plnenie zmluvy, čl. 49 ods. 1 veta 1 písm. b)
Google LLC Spojené štáty EU-US Data Privacy Framework, doplnkovo štandardné zmluvné doložky
Meta Platforms, Inc. Spojené štáty EU-US Data Privacy Framework, doplnkovo štandardné zmluvné doložky
TikTok v jednotlivom prípade mimo EÚ štandardné zmluvné doložky

22. Vaše práva

Voči nám máte tieto práva:

  • Prístup k údajom uloženým o Vás (čl. 15 DSGVO),
  • Oprava nesprávnych údajov (čl. 16 DSGVO),
  • Vymazanie (čl. 17 DSGVO),
  • Obmedzenie spracúvania (čl. 18 DSGVO),
  • Prenosnosť údajov (čl. 20 DSGVO),
  • Námietka proti spracúvaniam, ktoré opierame o oprávnený záujem (čl. 21 DSGVO). Ak namietate, Vaše údaje už nespracúvame, ibaže preukážeme naliehavé oprávnené dôvody hodné ochrany. Proti priamej reklame môžete namietať kedykoľvek a bez odôvodnenia,
  • Odvolanie súhlasu s účinnosťou do budúcnosti (čl. 7 ods. 3 DSGVO). Zákonnosť spracúvania do okamihu odvolania tým zostáva nedotknutá.

Na všetky tieto záležitosti postačí správa na merhaba@gurbetcicard.com. Odpovedáme bezodkladne, najneskôr do jedného mesiaca.

23. Právo na sťažnosť

Nezávisle od iných opravných prostriedkov sa môžete sťažovať na dozornom orgáne pre ochranu údajov, ak sa domnievate, že Vaše údaje nespracúvame zákonne (čl. 77 DSGVO). Príslušný je najmä orgán Vášho obvyklého pobytu, Vášho pracoviska alebo miesta predpokladaného porušenia. Pre nás je príslušný krajinský splnomocnenec pre ochranu údajov a slobodu informácií spolkovej krajiny Baden-Württemberg.

24. Bezpečnosť

Vaše údaje chránime technickými a organizačnými opatreniami podľa čl. 32 DSGVO. Spojenie s našimi stránkami je priebežne šifrované. Osobitne chránené údaje, napríklad inštalačný kód Vašej eSIM a kontaktné údaje osoby, pre ktorú ste určili eSIM, sú v našej databáze uložené navyše zašifrovane. Prístup k Vašim údajom majú len osoby, ktoré ho potrebujú na svoju úlohu.

25. Zmeny tohto vyhlásenia

Toto vyhlásenie prispôsobujeme, keď sa zmení naše spracúvanie alebo právny stav. Vždy platí tu zverejnená verzia.