Oznámenie o ochrane osobných údajov

Toto oznámenie o ochrane osobných údajov vysvetľuje, ako spoločnosť Montandor Andorra S.L.U. („Montandor“, „my“) zhromažďuje, používa, uchováva a chráni vaše osobné údaje, keď navštívite stránku securitshop.com, zadáte objednávku alebo komunikujete so svojím prideleným country-managerom prostredníctvom chatu butiku. Je vypracované v súlade s andorrskými právnymi predpismi o ochrane údajov (Llei Qualificada de Protecció de Dades, LQPD), GDPR EÚ ((EÚ) 2016/679), ak sa návštevník nachádza na území Európskej únie, a s platnými vnútroštátnymi predpismi o ochrane údajov v rámci Európy tam, kde sa uplatňujú.

1. Prevádzkovateľ

Montandor Andorra S.L.U., so sídlom na adrese Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Andorrské kniežatstvo. V prípade akéhokoľvek dopytu týkajúceho sa ochrany osobných údajov alebo pri uplatňovaní svojich práv napíšte na [email protected] alebo použite chat butiku a vyberte kategóriu „Ochrana osobných údajov“. Odpovedáme v lehotách stanovených platnými právnymi predpismi a v každom prípade do tridsiatich (30) dní.

2. Údaje, ktoré zhromažďujeme

Zhromažďujeme štyri kategórie údajov, striktne obmedzené na to, čo je nevyhnutné na splnenie vašej objednávky a správu obchodného vzťahu:

• Údaje o účte a objednávke: celé meno, názov spoločnosti (ak existuje), fakturačná a dodacia adresa, e-mail, telefón, identifikátory objednávok, história nákupov. Tieto údaje sú nevyhnutné na uzavretie a plnenie kúpnej zmluvy.
• Platobné údaje: nikdy neuchovávame úplné čísla platobných kariet. Platbu spracúva náš poskytovateľ certifikovaný podľa PCI-DSS Level 1. Uchovávame len transakčný token, posledné štyri číslice karty, platobnú sieť (Visa, Mastercard, Amex), dátum platnosti a stav platby, a to na účely účtovníctva a predchádzania podvodom.
• Údaje o doručení: dodacia adresa, kód od dverí, pokyny na doručenie, sledovacie číslo prepravcu (Chronopost, DHL Express). Zdieľané výhradne s naším prepravcom a poskytovateľom logistiky 3PL na účely realizácie doručenia.
• Technické údaje o pripojení: IP adresa, používateľský agent, približná krajina, zobrazená stránka, časová pečiatka. Napĺňajú naše prístupové protokoly na účely bezpečnosti, predchádzania podvodom a technickej diagnostiky.

Nezhromažďujeme žiadne citlivé údaje v zmysle článku 9 GDPR (etnický pôvod, politické názory, náboženstvo, zdravie, sexuálna orientácia, členstvo v odboroch, biometrické alebo genetické údaje).

3. Účely a právny základ

4. Lehoty uchovávania

• Údaje o objednávke a fakturácii: trvanie obchodného vzťahu plus desať (10) rokov, v súlade s andorrskými a francúzskymi účtovnými povinnosťami.
• Platobné údaje: trinásť (13) mesiacov pre transakčný token a prvky na predchádzanie podvodom, v súlade s usmerneniami CNIL a požiadavkami PCI-DSS.
• Neaktívny zákaznícky účet: tri (3) roky po poslednom prihlásení, potom vymazanie alebo anonymizácia (s výhradou zostatkových účtovných povinností).
• Technické prístupové protokoly: dvanásť (12) mesiacov, potom automatické vymazanie.
• Agregované meranie návštevnosti: trinásť (13) klzavých mesiacov.
• Newsletter: až kým sa neodhlásite, čo je možné okamžite prostredníctvom odkazu v každej správe.

5. Príjemcovia a sprostredkovatelia

Zhromaždené údaje spracúva náš interný tím a obmedzený počet technických sprostredkovateľov striktne nevyhnutných na realizáciu vašej objednávky:

• Hosting infraštruktúry: Microsoft Azure, región West Europe. Údaje uložené v rámci EÚ.
• Platby: platby kartou sa spracúvajú prostredníctvom platobnej brány Redsys (Redsys Servicios de Procesamiento, S.L., Španielsko — EÚ), ktorá je certifikovaná podľa štandardu PCI-DSS Level 1 a zabezpečuje zachytenie údajov karty, autorizáciu, 3-D Secure (PSD2 SCA) a kontrolu podvodov. Zúčtovacou (akvizičnou) bankou je Creand (Creand Crèdit Andorrà, S.A., Andorra), pričom Andorra požíva výhody rozhodnutia Európskej komisie (European Commission) o primeranej úrovni ochrany (2010/625/EU). Úplné čísla kariet nikdy neprijímame ani neuchovávame.
• Logistika a preprava: poskytovateľ logistiky 3PL vo Francúzsku (sklad Grisolles, 82170) a prepravcovia (Chronopost, DHL Express) pre doručenie na poslednej míli.
• Transakčné e-maily: Mailgun (EÚ), na doručovanie potvrdení, faktúr a oznámení o odoslaní.
• Služby Microsoft 365: interný pracovný e-mail, kalendáre, dokumentácia. Tenant Montandor.
• Sadzby prepravy viacerých prepravcov: Upela (Upela SAS, Francúzsko), agregátor prepravcov, ktorý zisťuje sadzby od Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx a DHL. Odosielajú sa len údaje striktne nevyhnutné na cenovú ponuku: cieľové PSČ, mesto, hmotnosť a rozmery zásielky. V tejto fáze sa neodosielajú žiadne osobné údaje.
• Automatické dopĺňanie adries: Google Maps Platform — Maps JavaScript API a Places API (Google Ireland Limited). Skript Google sa načíta až po vašej prvej interakcii s poľom „dodacia adresa“. Pozri policies.google.com/privacy.
• Vyhľadávanie francúzskych podnikov (SIRET / SIREN): francúzsky štátny register podnikov prostredníctvom recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Verejné údaje INSEE/Sirene opätovne použité na základe Licence Ouverte 2.0. Pri B2B nákupoch vo Francúzsku doplnené API societe.com (Société.com SAS, Francúzsko).
• Overovanie IČ DPH EÚ: systém VIES Európskej komisie (DG TAXUD) podľa nariadenia Rady (EÚ) č. 904/2010. Odosiela sa len IČ DPH, ktoré zadáte.

Každý sprostredkovateľ je viazaný zmluvou o spracúvaní údajov (DPA), ktorá pokrýva požadované zmluvné, organizačné a technické záruky, s výnimkou verejných služieb opätovne používaných na základe otvorenej licencie (DataGouv, VIES), ktoré sa neopierajú o bilaterálnu DPA. Aktuálny zoznam je k dispozícii na požiadanie na adrese [email protected].

6. Medzinárodné prenosy

Zhromaždené údaje sa uchovávajú a spracúvajú v rámci Európskeho hospodárskeho priestoru (Microsoft Azure West Europe, francúzsky logistický sklad). Na účely interných administratívnych operácií môže dôjsť k prenosu do Andorrského kniežatstva — Andorra požíva rozhodnutie Európskej komisie o primeranosti (2010/625/EÚ), ktoré zaručuje úroveň ochrany považovanú za rovnocennú. K žiadnemu prenosu do tretej krajiny bez rozhodnutia o primeranosti nedochádza bez štandardných zmluvných doložiek alebo rovnocenných záruk.

7. Bezpečnosť

Na ochranu vašich údajov zavádzame primerané technické a organizačné opatrenia: šifrovanie TLS 1.3 end-to-end, tokenizovaná platba (PCI-DSS Level 1), striktná kontrola prístupu k interným systémom, protokolovanie prístupov, viacfaktorové overovanie pre administrátorské účty, denné šifrované zálohy, oddelenie produkčného a testovacieho prostredia, pravidelné bezpečnostné audity. V prípade porušenia ochrany, ktoré pravdepodobne povedie k riziku pre vaše práva a slobody, oznámime túto skutočnosť príslušnému dozornému orgánu do 72 hodín a v prípade vysokého rizika vás informujeme priamo.

8. Automatizované rozhodovanie a profilovanie

Výlučne automatizovaným spracúvaním sa neprijíma žiadne rozhodnutie s právnymi účinkami alebo s podobne významným vplyvom na návštevníkov. Na platobné transakcie uplatňujeme automatizované pravidlá na predchádzanie podvodom (overenie adresy, detekcia podozrivého správania); akékoľvek rozhodnutie o zablokovaní alebo zrušení možno napadnúť e-mailom na [email protected], čo spustí ľudské preskúmanie členom nášho tímu.

9. Vaše práva

Podľa GDPR a andorrského LQPD máte vo vzťahu k údajom, ktoré sa vás týkajú, tieto práva:

• Právo na prístup k vašim údajom.
• Právo na opravu nesprávnych údajov.
• Právo na vymazanie („právo na zabudnutie“) za podmienok stanovených zákonom.
• Právo na obmedzenie spracúvania.
• Právo na prenosnosť vašich údajov k inému prevádzkovateľovi.
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme.
• Právo odvolať súhlas kedykoľvek pri spracúvaní založenom na súhlase (napr. newsletter).
• Právo stanoviť pokyny pre nakladanie s údajmi po smrti.
• Právo podať sťažnosť andorrskému Úradu na ochranu osobných údajov (APDA), francúzskemu CNIL alebo vášmu miestnemu dozornému orgánu v EÚ.

Na uplatnenie svojich práv napíšte na [email protected] alebo použite chat butiku a vyberte „Ochrana osobných údajov“. Na zabránenie zneužitiu totožnosti môže byť vyžiadaný primeraný doklad o totožnosti.

10. Zmeny tohto oznámenia

Toto oznámenie sa môže vyvíjať. Dátum poslednej aktualizácie je uvedený v hornej časti stránky. Podstatné zmeny (zmena prevádzkovateľa, zmena účelov, pridanie nového významného sprostredkovateľa) budú zvýraznené prostredníctvom osobitného informačného banneru počas tridsiatich (30) dní.