Zásady ochrany osobných údajov

www.topmotory.sk

Účinnosť od: 27. apríl 2023

Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) opisujú, akým spôsobom prevádzkovateľ webovej stránky www.topmotory.sk spracúva osobné údaje svojich návštevníkov, zákazníkov a iných dotknutých osôb. Zásady sú vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o OOÚ“).

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je:

• Obchodné meno: Top Motory
• Sídlo / miesto podnikania: Medvedzie 26, 027 44 Tvrdošín, Slovenská republika
• IČO: 53 199 651
• DIČ: 1125542528
• IČ DPH: SK1125542528
• E-mail: info@topmotory.sk
• Telefón: +421 950 473 586
• Webová stránka: https://www.topmotory.sk

(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ nemá vymenovanú zodpovednú osobu (DPO), nakoľko mu túto povinnosť neukladá čl. 37 GDPR. Vo veciach ochrany osobných údajov nás môžete kedykoľvek kontaktovať na e-mailovej adrese info@topmotory.sk alebo písomne na adrese sídla.

2. Zásady spracúvania osobných údajov

Pri spracúvaní osobných údajov dodržiavame zásady podľa čl. 5 GDPR, najmä zásadu zákonnosti, korektnosti a transparentnosti, obmedzenia účelu, minimalizácie údajov, správnosti, minimalizácie uchovávania, integrity a dôvernosti a zásadu zodpovednosti.

Osobné údaje spracúvame výhradne na základe niektorého z právnych základov uvedených v čl. 6 ods. 1 GDPR (resp. čl. 9 GDPR, ak ide o osobitné kategórie osobných údajov, čo však štandardne nie je náš prípad).

3. Účely spracúvania, kategórie osobných údajov a právne základy

V nasledujúcej tabuľke uvádzame prehľad účelov spracúvania, kategórií osobných údajov, právnych základov a doby uchovávania.

Účel spracúvania	Kategórie osobných údajov	Právny základ	Doba uchovávania
Vybavenie dopytu zaslaného cez kontaktný formulár / e-mail / telefón (poskytnutie informácií o produktoch a službách, cenová ponuka, dohodnutie repasu motora)	Meno a priezvisko, e-mailová adresa, telefónne číslo, predmet a obsah správy, údaje o vozidle (značka, model, VIN, rok výroby), prípadne ďalšie údaje, ktoré dotknutá osoba dobrovoľne uvedie.	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo predzmluvných opatrení vykonaných na žiadosť dotknutej osoby; v prípade neobchodných dopytov čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa odpovedať na otázku.	Maximálne 3 roky od posledného kontaktu, ak nedôjde k uzavretiu zmluvy. Pri uzavretí zmluvy podľa nasledujúceho riadku.
Uzavretie a plnenie kúpnej zmluvy / zmluvy o repase motora vrátane dodania, fakturácie a vybavovania reklamácií	Identifikačné a kontaktné údaje (meno, priezvisko, adresa, e-mail, telefón), platobné a fakturačné údaje, údaje o objednanom tovare/službe, údaje o vozidle.	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.	Po dobu trvania zmluvného vzťahu a následne po dobu plynutia záručnej doby a premlčacích lehôt (spravidla 4 roky).
Plnenie zákonných povinností (najmä účtovných a daňových)	Údaje uvedené na účtovných a daňových dokladoch (faktúrach, dodacích listoch a pod.).	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, zákon č. 595/2003 Z. z. o dani z príjmov).	10 rokov od konca účtovného obdobia, v ktorom sa záznam vyhotovil.
Vybavovanie reklamácií a uplatňovanie práv zo zodpovednosti za vady	Identifikačné a kontaktné údaje, údaje o tovare/službe, údaje o reklamácii.	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (Občiansky zákonník, zákon č. 250/2007 Z. z. o ochrane spotrebiteľa).	4 roky od ukončenia reklamačného konania.
Uplatňovanie a obhajoba právnych nárokov, vymáhanie pohľadávok	Údaje súvisiace so zmluvou alebo dopytom dotknutej osoby.	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na ochrane svojich práv.	Po dobu trvania premlčacej lehoty (spravidla 3 – 4 roky).
Štatistická a analytická činnosť, meranie návštevnosti webu, optimalizácia obsahu a UX	Údaje z cookies a podobných technológií – pseudonymizovaný identifikátor zariadenia, IP adresa (skrátená), údaje o prehliadači a operačnom systéme, navštívené stránky, čas a dĺžka návštevy, prekliky.	Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby udelený prostredníctvom cookie lišty.	Podľa nastavení konkrétneho nástroja (max. 14 mesiacov pri Google Analytics 4, viď bod 7).
Marketing a remarketing – cielená reklama, meranie účinnosti reklamy, prispôsobenie obsahu	Údaje z cookies tretích strán, identifikátory reklamných platforiem, udalosti na webe (zobrazenie produktu, návšteva kontaktu).	Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.	Maximálne 13 mesiacov od udelenia súhlasu, ak nedôjde k jeho skoršiemu odvolaniu.

Poskytnutie osobných údajov v rozsahu potrebnom na uzavretie a plnenie zmluvy alebo na splnenie zákonnej povinnosti je nevyhnutnou požiadavkou; bez ich poskytnutia nie je možné zmluvu uzavrieť, resp. splniť si zákonné povinnosti. Poskytnutie údajov v rozsahu cookies a marketingu je dobrovoľné a založené na súhlase, ktorý môžete kedykoľvek odvolať.

4. Príjemcovia osobných údajov a sprostredkovatelia

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené nasledujúcim kategóriám príjemcov a sprostredkovateľov, s ktorými má prevádzkovateľ uzavreté písomné zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR:

• Poskytovateľ webhostingu a domény (uchovávanie obsahu webu a e-mailovej komunikácie),
• Poskytovateľ účtovných a daňových služieb (vedenie účtovníctva),
• Prepravné a kuriérske spoločnosti (doručenie objednaného tovaru),
• Servisní partneri a technici (zabezpečenie repasu a montáže motora),
• Poskytovatelia IT služieb a technickej údržby webu (WordPress, vývojári, správcovia stránky),
• Poskytovatelia analytických a marketingových nástrojov:
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko – Google Analytics 4, Google Ads,
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko – Meta Pixel (Facebook/Instagram),
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko – Microsoft Clarity,
• Orgány verejnej moci (napr. daňový úrad, súdy, orgány činné v trestnom konaní), ak nám to ukladá osobitný právny predpis,
• Advokáti, exekútori a poisťovne v prípade uplatňovania alebo obhajoby právnych nárokov.

Prevádzkovateľ neposkytuje a nezverejňuje osobné údaje tretím stranám na ich vlastné marketingové účely bez súhlasu dotknutej osoby.

5. Prenos osobných údajov do tretích krajín

Niektorí poskytovatelia analytických a marketingových služieb (najmä Google, Meta, Microsoft) môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru, predovšetkým v Spojených štátoch amerických. Prenos sa uskutočňuje na základe primeraných záruk podľa čl. 46 GDPR, najmä:

• rozhodnutia Európskej komisie o primeranej ochrane (EU-U.S. Data Privacy Framework, vykonávacie rozhodnutie EK 2023/1795 z 10. júla 2023) v prípade certifikovaných prevádzkovateľov, a/alebo
• štandardných zmluvných doložiek schválených Európskou komisiou.

Kópiu týchto záruk je možné vyžiadať na e-mailovej adrese info@topmotory.sk.

6. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba po dobu, ktorá je nevyhnutná na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi. Konkrétne doby sú uvedené v tabuľke v bode 3 vyššie. Po uplynutí doby uchovávania osobné údaje bezpečne zlikvidujeme alebo anonymizujeme.

7. Cookies a podobné technológie

Cookies sú malé textové súbory, ktoré sa po vašom súhlase ukladajú vo vašom prehliadači alebo zariadení a umožňujú nám zabezpečiť funkčnosť stránky, merať jej návštevnosť a zobrazovať relevantnú reklamu.

7.1 Kategórie používaných cookies

• Nevyhnutné (technické) cookies – zabezpečujú základnú funkčnosť stránky (napr. uchovanie nastavenia cookie lišty, zabezpečenie relácie). Spracúvame ich na základe čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na zabezpečení funkčnosti webu. Tieto cookies sa ukladajú aj bez súhlasu, sú však vždy striktne potrebné na chod webu.
• Analytické cookies – pomáhajú nám pochopiť, ako návštevníci používajú web (Google Analytics 4, Microsoft Clarity). Spracúvame ich len s vaším súhlasom podľa čl. 6 ods. 1 písm. a) GDPR.
• Marketingové (reklamné) cookies – umožňujú zobrazovať vám cielenú reklamu vrátane remarketingu (Google Ads, Meta Pixel). Spracúvame ich len s vaším súhlasom podľa čl. 6 ods. 1 písm. a) GDPR.

7.2 Konkrétne nástroje tretích strán

Nástroj	Poskytovateľ	Účel	Doba platnosti / uchovávania
Google Analytics 4	Google Ireland Limited	Meranie návštevnosti, analýza správania používateľov, optimalizácia obsahu.	Maximálne 14 mesiacov.
Google Ads (vrátane remarketingu)	Google Ireland Limited	Meranie účinnosti reklamy, konverzie, remarketing, cielená reklama v sieti Google.	Až 540 dní (podľa typu cookie).
Meta Pixel (Facebook/Instagram)	Meta Platforms Ireland Limited	Meranie účinnosti reklamy, remarketing a cielená reklama v sieti Meta.	Až 90 dní (cookies relácie a perzistentné).
Microsoft Clarity	Microsoft Ireland Operations Limited	Analýza správania používateľov (heatmapy, nahrávky relácií) za účelom zlepšovania UX.	Maximálne 1 rok.

7.3 Súhlas a jeho odvolanie

Pri prvej návšteve webu sa zobrazí cookie lišta, prostredníctvom ktorej môžete súhlas s analytickými a marketingovými cookies udeliť, odmietnuť alebo si nastaviť jednotlivé kategórie individuálne. Súhlas môžete kedykoľvek bezplatne odvolať alebo zmeniť kliknutím na odkaz „Nastavenia cookies“ v pätičke webovej stránky alebo zmazaním cookies vo vašom prehliadači.

Cookies môžete spravovať aj priamo v nastaveniach vášho prehliadača (Chrome, Firefox, Safari, Edge a pod.). Upozorňujeme, že odmietnutie nevyhnutných cookies môže obmedziť funkčnosť stránky.

8. Práva dotknutej osoby

V súvislosti so spracúvaním osobných údajov má dotknutá osoba nasledujúce práva podľa čl. 15 – 22 GDPR a § 21 – 28 Zákona o OOÚ:

• Právo na prístup k osobným údajom (čl. 15 GDPR) – právo získať potvrdenie, či sú vaše údaje spracúvané, a získať kópiu týchto údajov.
• Právo na opravu (čl. 16 GDPR) – právo na opravu nesprávnych a doplnenie neúplných údajov.
• Právo na vymazanie („právo na zabudnutie“) (čl. 17 GDPR) – ak údaje už nie sú potrebné, ak ste odvolali súhlas, namietli ich spracúvanie a pod.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) – v zákonom stanovených prípadoch.
• Právo na prenosnosť údajov (čl. 20 GDPR) – v prípade automatizovaného spracúvania na základe súhlasu alebo zmluvy.
• Právo namietať spracúvanie (čl. 21 GDPR), najmä proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR), ak je spracúvanie založené na súhlase, bez toho aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo nebyť predmetom automatizovaného rozhodovania vrátane profilovania s právnymi alebo obdobne závažnými účinkami (čl. 22 GDPR). Prevádzkovateľ takéto rozhodovanie nevykonáva.
• Právo podať sťažnosť dozornému orgánu, ktorým je v Slovenskej republike Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, web:

https://www.dataprotection.gov.sk

Svoje práva si môžete uplatniť písomne na adrese sídla prevádzkovateľa alebo elektronicky na e-mailovej adrese info@topmotory.sk. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia. Túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie 2 mesiace, o čom vás budeme informovať.

Vybavenie žiadosti je bezplatné. Ak je však žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúci sa charakter, môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.

9. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, najmä:

• šifrovaný prenos údajov prostredníctvom protokolu HTTPS (SSL/TLS),
• riadenie prístupových oprávnení a používanie silných hesiel,
• pravidelné zálohovanie a aktualizácie systému,
• zmluvné zaviazanie sprostredkovateľov k mlčanlivosti a dodržiavaniu GDPR,
• interné poučenie osôb, ktoré prichádzajú do styku s osobnými údajmi.

10. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie s právnym účinkom alebo obdobne závažným vplyvom na dotknuté osoby v zmysle čl. 22 GDPR. Marketingové nástroje tretích strán môžu vykonávať obmedzené profilovanie iba na účely zobrazovania relevantnej reklamy, a to výlučne na základe vášho súhlasu udeleného prostredníctvom cookie lišty.

11. Spracúvanie osobných údajov detí

Naše služby a webová stránka nie sú určené osobám mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje takýchto osôb. Ak zistíme, že sme získali osobné údaje dieťaťa bez súhlasu zákonného zástupcu, takéto údaje bezodkladne vymažeme.

12. Zmeny zásad ochrany osobných údajov

Tieto Zásady môžeme priebežne aktualizovať tak, aby zodpovedali aktuálnemu stavu spracúvania osobných údajov a platným právnym predpisom. Aktuálne znenie je vždy k dispozícii na stránke www.topmotory.sk v sekcii „Zásady ochrany osobných údajov“. O podstatných zmenách vás budeme vhodným spôsobom informovať.

Dátum účinnosti tohto znenia: 9. máj 2026.

13. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov alebo uplatnenia vašich práv nás neváhajte kontaktovať:

• E-mail: info@topmotory.sk
• Telefón: +421 950 473 586
• Adresa: Top Motory, Medvedzie 26, 027 44 Tvrdošín, Slovenská republika