Vaše údaje v dobrých rukách

Keďže máme sídlo v Hongkongu, vzťahuje sa na nás tamojšie právo na ochranu osobných údajov. Predávame však aj domácnostiam v celej Európskej únii a článok 3 ods. 2 všeobecného nariadenia EÚ o ochrane údajov (GDPR) sa vzťahuje na predávajúceho, ktorý robí práve to, nech má sídlo kdekoľvek. GDPR preto upravuje aj zaobchádzanie s údajmi týchto zákazníkov a všade, kde sa tieto dva režimy rozchádzajú, si zákazník z EÚ zachováva silnejšiu z oboch ochrán.

V praxi to znamená, že všetky práva opísané v kapitole „Vaše práva“ patria vám, nech žijete v ktorejkoľvek z krajín, do ktorých doručujeme, a že sťažnosť môžete podať úradu na ochranu osobných údajov vo vlastnej krajine.

Keď zadáte objednávku

Vaše meno a priezvisko; telefónne číslo; ulicu, obec, PSČ a krajinu, kam zásielka smeruje; e-mailovú adresu, ak sa ju rozhodnete uviesť; poznámku, ktorú zanecháte kuriérovi; aký produkt, koľko kusov a celkovú sumu; kedy ste objednali; internetovú adresu, z ktorej bola objednávka odoslaná; a krátke označenie, ktoré zaznamenáva, cez ktorú reklamu alebo stránku ste prišli.

• Aby bolo možné objednávku telefonicky potvrdiť, doručiť vám ju, zaplatiť pri dverách a neskôr vybaviť, ak nasleduje vrátenie tovaru alebo reklamácia. Právny základ: opatrenia prijaté na vašu žiadosť pred uzavretím zmluvy a potom plnenie tejto zmluvy (článok 6 ods. 1 písm. b)).
• Na uchovávanie faktúr a účtovných záznamov. Právny základ: zákonné povinnosti, ktoré sa na nás vzťahujú ako na spoločnosť (článok 6 ods. 1 písm. c)).
• Na odhalenie a zastavenie zneužívania, napríklad záplavy falošných objednávok z jedného pripojenia alebo opakovaných objednávok, ktoré sa nikdy nevyzdvihnú. Právny základ: náš oprávnený záujem na tom, aby obchod fungoval a aby kuriéri boli platení len za skutočné doručenia (článok 6 ods. 1 písm. f)).

Keď objednávate na niektorej z našich stránok pre jednotlivé krajiny

Formulár na týchto stránkach žiada tri údaje: vaše meno, telefónne číslo a adresu doručenia v jednom riadku. Spolu s nimi sa odošle produkt a stránka, na ktorej bol objednaný; internetová adresa a identifikácia prehliadača (user agent), s ktorými bola objednávka odoslaná a ktoré číta náš vlastný server; a označenia kampane, ktoré nesie odkaz, cez ktorý ste prišli — hodnoty utm a subid a identifikátor kliknutia Google (gclid), ak odkaz subid nemá. Všetko to prichádza k nám a pred odoslaním vám zavoláme, aby sme objednávku potvrdili. Ako pri každej objednávke, aj tu záznam nášho servera zaznamenáva internetovú adresu, z ktorej prišla.

• Meno, telefónne číslo a adresa, aby bolo možné objednávku potvrdiť, doručiť vám ju a zaplatiť pri dverách. Právny základ: opatrenia prijaté na vašu žiadosť pred uzavretím zmluvy a potom samotná zmluva (článok 6 ods. 1 písm. b)).
• Internetová adresa a identifikácia prehliadača, aby bolo možné rozlíšiť vymyslené objednávky a objednávky odoslané programami od skutočných. Právny základ: náš oprávnený záujem neposielať kuriérov za objednávkami, ktoré nikto nezadal (článok 6 ods. 1 písm. f)).
• Označenia kampane, aby sa objednávka pripísala reklame, ktorá ju priniesla. Právny základ: náš oprávnený záujem vedieť, ktorá časť našej reklamy funguje (článok 6 ods. 1 písm. f)).

Počas potvrdzovacieho hovoru a po ňom

Zaznamenáme výsledok hovoru (potvrdené, zmenené, zrušené, nepodarilo sa vás zastihnúť) a každú opravu, ktorú nám oznámite. Ak sa má hovor nahrávať, oznámime vám to na začiatku a môžete to odmietnuť. Právny základ: plnenie zmluvy.

Keď nám napíšete

Téma, ktorú ste zvolili zo zoznamu, meno a e-mailová adresa, ktoré ste zadali, číslo objednávky, ak ste ho mali poruke, samotná správa, okamih jej odoslania a IP adresa, z ktorej prišla. Všetko to slúži jedinému účelu, odpovedať vám; ak sa správa týka objednávky, založí sa k tejto objednávke. Právny základ: váš súhlas, udelený zaškrtnutím políčka vo formulári (článok 6 ods. 1 písm. a)); pri správach týkajúcich sa objednávky aj zmluva. Súhlas môžete kedykoľvek odvolať tak, že nám napíšete; nemá to vplyv na to, čo sa vykonalo predtým.

Keď vraciame peniaze

Dva údaje, meno majiteľa účtu a jeho IBAN, ktoré sa použijú jedenkrát na prevod peňazí. Právny základ: zmluva a povinnosti, ktoré nám ukladá zákon. Čísla kariet, PIN kódy a heslá tu nikto nikdy nežiada, v žiadnej fáze.

Keď si prezeráte stránku

Spoločnosť, ktorá túto stránku hostí, pri poskytovaní stránok zapisuje krátke technické záznamy — ktorá adresa požiadala, v akom okamihu, o akú stránku a s akým prehliadačom — a uchováva ich len tak dlho, ako je potrebné na to, aby stránka fungovala a bola bezpečná. Právny základ: oprávnený záujem. Vaša voľba súborov cookie a niekoľko ďalších položiek, ktoré táto stránka zapisuje do lokálneho úložiska — každá z nich je menovite uvedená na stránke o súboroch cookie, vrátane tých, ktoré zapisujú len stránky pre jednotlivé krajiny —, sa uchovávajú vo vašom vlastnom prehliadači a nikde inde a všetky ich číta len táto stránka. Na objednávkovom formulári stránok pre jednotlivé krajiny sa nespúšťa žiadny skript inej spoločnosti. Reklamná značka sa spúšťa len s vaším súhlasom (článok 6 ods. 1 písm. a)) a značky, ktoré sa používajú, sú uvedené na stránke o súboroch cookie spolu s každým kľúčom podľa názvu, účelu a doby uloženia.

Nič z toho nie je povinné: žiadny zákon od vás nevyžaduje, aby ste nám čokoľvek poskytli. Praktická hranica je jednoducho takáto — zásielku nemožno potvrdiť ani doručiť bez mena, telefónneho čísla, na ktorom to niekto zdvihne, a miesta, kam ju doniesť.

Deti

Tento obchod nie je určený deťom. Žiadnu z našich stránok ani reklám nezameriavame na osoby mladšie ako 16 rokov a vedome o nich nezhromažďujeme údaje. Objednávky majú zadávať dospelí, pretože sa uzatvára zmluva a pri dverách sa odovzdávajú peniaze v hotovosti. Ak sa domnievate, že nám svoje údaje poskytlo dieťa, napíšte na privacy@bonnybuy.com a to, čo máme, vymažeme bez toho, aby sme sa pýtali na dôvod.

Reklamné účty obchodu BonnyBuy, medzi nimi aj účet Google Ads, sú vedené na meno spoločnosti WHATECH MOBILE CO., LIMITED, ktorá ich platí a zodpovedá za každú reklamu, ktorá sa cez ne zobrazí; tá istá spoločnosť vedie reklamu a kampane Google Ads. Google nikdy nedostane vaše meno, adresu, telefónne číslo ani e-mail.

Čo o tom rozhoduje

Vaša odpoveď na otázku o súboroch cookie a nič iné. Ak poviete nie, značka Google Ads zostane v obmedzenom režime: žiadny reklamný súbor cookie sa nemá ako zapísať a spoločnosti Google sa neoznámi nič, čo by mohlo identifikovať vašu návštevu. Ak poviete áno, to, čo smie robiť, je opísané nižšie a položku po položke na stránke o súboroch cookie.

Google (Google Ireland Limited, Írsko)

Keď je značka Google Ads zapnutá, funguje v režime Google Consent Mode v2. Kým nesúhlasíte s reklamnými súbormi cookie, je v obmedzenom režime: nezapisuje súbory cookie, nečíta ich a spoločnosti Google posiela len signály bez súborov cookie, napríklad informáciu, že sa stránka načítala, a to bez reklamných identifikátorov. Ak súhlasíte, môže potom nastaviť vlastné súbory cookie spoločnosti Google, aby si zapamätala, že vás sem priviedla reklama, a potvrdzovacia obrazovka oznámi dokončený predaj s jeho hodnotou v eurách a číslom objednávky. To, kto ste, sa s tým neposiela: ani vaše meno, ani adresa, ani telefónne číslo či e-mail. Nepoužívame ani žiadnu funkciu, ktorá by spoločnosti Google odovzdávala údaje o zákazníkoch.

Google koná ako náš sprostredkovateľ pri meraní, ktoré vykonáva v našom mene, a ako samostatný prevádzkovateľ pri tom, čo s tými istými údajmi robí na vlastné účely, podľa vlastných zásad ochrany súkromia. Údaje môže spracúvať mimo Európskeho hospodárskeho priestoru, okrem iného v Spojených štátoch.

Právny základ pre všetko v tejto časti: váš súhlas, udelený prostredníctvom karty o súboroch cookie a kedykoľvek odvolateľný cez „Nastavenia súborov cookie“ v spodnej časti každej stránky. Jeho odvolaním značky od tej chvíle prestanú používať súbory cookie; nemôže to však vrátiť späť to, čo bolo oznámené, kým súhlas platil.

Neurčitý zoznam nikomu nepomôže, preto uvádzame, kto skutočne spracúva vaše údaje, čo každý z nich robí a kde sídli. Ak niekedy pribudne ďalší, nájdete ho v tomto zozname.

• Vercel Inc. (Spojené štáty americké), náš poskytovateľ hostingu a registrátor našej domény. Vercel hostí túto webovú stránku, poskytuje každú stránku, ktorú vidíte, a uchováva technické záznamy požiadaviek najviac 12 mesiacov, ako uvádza kapitola „Ako dlho ich uchovávame“. Keďže táto stránka nemá databázu zákazníkov, objednávka alebo správa sa najprv zapíše do tohto záznamu servera, kde ju naši zamestnanci čítajú, aby ju mohli vybaviť. Vercel je náš sprostredkovateľ na základe zmluvy o spracúvaní údajov a nič z toho nepoužíva na vlastné účely.
• Vaše údaje prichádzajú k nám. Ak pre nás pracuje poskytovateľ služieb — pri telefonickom potvrdení vašej objednávky alebo pri technických činnostiach —, koná podľa našich pokynov, vidí len to, čo daná úloha vyžaduje, a nesmie to použiť na nič vlastné.
• Kuriérska spoločnosť alebo poštový podnik v krajine, do ktorej zásielka smeruje. Dostane vaše meno, adresu doručenia, telefónne číslo, prípadnú poznámku pre kuriéra a sumu, ktorú má vybrať pri dverách. Pri preprave zásielky je samostatným prevádzkovateľom, a preto vás môže v súvislosti s doručením kontaktovať priamo. Kuriérsku spoločnosť vyberáme pre každú krajinu zvlášť; ktorá to je, vám povieme počas potvrdzovacieho hovoru alebo kedykoľvek sa opýtate.
• Colné orgány, ak zásielka prekračuje hranicu, v rozsahu, ktorý vyžaduje zákon.
• Účtovníci, audítori a daňové orgány, v rozsahu, ktorý vyžaduje zákon, a naša banka, keď vám posielame vrátené peniaze.
• Súdy, polícia alebo regulačné orgány, ak sme zo zákona povinní niečo odovzdať.

Toto je úplný zoznam k dátumu uvedenému v hornej časti tejto stránky. Údaje nepredávame, neodovzdávame ich obchodníkom s údajmi a nezdieľame ich so žiadnym iným internetovým obchodom. Google je opísaný samostatne v predchádzajúcej časti: jeho značka sa spúšťa len tak, ako je tam opísané, a reklamné súbory cookie až po vašom súhlase. Reklamné účty, ktorým táto značka posiela hlásenia, sú vedené na meno spoločnosti WHATECH MOBILE CO., LIMITED, ktorá ich platí a zodpovedá za ne.

Každý poskytovateľ, ktorý spracúva údaje v našom mene, tak robí na základe písomnej zmluvy, ktorá ho obmedzuje na naše pokyny, zaväzuje ho k mlčanlivosti a primeranej bezpečnosti a končí vymazaním alebo vrátením údajov.

Dva z vyššie opísaných vzťahov prekračujú hranicu a máte právo vedieť, na akom základe.

K nám, v Hongkongu. Tam má spoločnosť sídlo a pre toto územie neexistuje žiadne rozhodnutie Európskej komisie o primeranosti. K nám sa tam dostane to, čo si prijatie, potvrdenie a doručenie vašej objednávky skutočne vyžaduje, a na tomto základe tam smie ísť, pretože článok 49 ods. 1 písm. b) GDPR povoľuje prenos potrebný na plnenie práve tej zmluvy, o ktorú ste požiadali. Nič iné touto cestou necestuje. Pri záznamoch, ktoré uchovávame dlhšie ako samotnú objednávku — účtovných —, sú základom štandardné zmluvné doložky Európskej komisie, ktoré nás zmluvne zaväzujú chrániť údaje na úrovni, akú by ste mali v rámci Únie.

Nášmu poskytovateľovi hostingu v Spojených štátoch. Spoločnosť Vercel Inc. je založená tam. Tento prenos je zákonný vďaka štandardným zmluvným doložkám Európskej komisie, uzavretým ako súčasť našej zmluvy s ňou, spolu so zárukami, ktoré by ste pri nich očakávali: šifrovaným spojením s touto stránkou po celý čas a záznamami s údajmi o objednávkach alebo správach, ktoré môžu otvoriť len naši vlastní zamestnanci.

Opýtajte sa nás na privacy@bonnybuy.com a povieme vám, ktorá záruka sa vzťahuje na konkrétneho poskytovateľa, a pošleme vám jej kópiu bez obchodne dôverných ustanovení.

Lehoty, nie prívlastky. Každá sa počíta od udalosti uvedenej pri nej.

• Doručené objednávky, faktúry a záznamy o vrátení peňazí: 7 rokov, počítané od konca účtovného roka, do ktorého objednávka patrí. Túto lehotu pre obchodné záznamy stanovuje hongkonský zákon o daniach z príjmov (Inland Revenue Ordinance) a nič na tejto stránke sa neuchováva dlhšie.
• Objednávky zrušené, nepotvrdené počas hovoru alebo vrátené k nám nevyzdvihnuté: 90 dní od dátumu objednávky, potom sa vymažú alebo sa zredukujú na riadok, ktorý nemožno spojiť so žiadnou osobou.
• Všetko, čo nám napíšete, cez formulár alebo e-mailom: 24 mesiacov po našej poslednej odpovedi. Ak sa korešpondencia týka objednávky, založí sa k tejto objednávke a platí pre ňu lehota uvedená vyššie.
• Bankové údaje poskytnuté na vrátenie peňazí: vymažú sa do 30 dní od pripísania prevodu. Samotná platba zostáva v účtovných záznamoch, bez čísla účtu.
• Technické záznamy webového servera (IP adresa, čas, požadovaná stránka, prehliadač): 12 mesiacov, na účely bezpečnosti a odhaľovania zneužitia.
• Záznam o vašej voľbe súborov cookie: 12 mesiacov, uložený vo vašom vlastnom prehliadači a nikde inde, potom sa vás opäť opýtame.

Keď lehota uplynie, údaje sa vymažú alebo sa zredukujú na čísla, ktoré už nemožno priradiť ku konkrétnej osobe. Jediná výnimka: ak je v čase uplynutia lehoty otvorená sťažnosť, reklamácia alebo právny spor, uchovávame to, čo sa ich týka, kým sa neskončia a neuplynie lehota na odvolanie.

Kedykoľvek a bezplatne môžete:

• opýtať sa, či o vás máme údaje, a dostať ich kópiu (prístup);
• dať opraviť nesprávne alebo neúplné údaje;
• požadovať vymazanie, keď ich už nepotrebujeme, keď odvoláte udelený súhlas alebo na základe námietky, ktorú nedokážeme prevážiť silnejším dôvodom;
• pozastaviť to, čo s nimi smieme robiť, kým sa nevyrieši nejaká otázka, ktorá sa ich týka;
• získať to, čo ste nám poskytli, ako bežný elektronický súbor alebo požiadať, aby sme ho poslali priamo inej spoločnosti (prenosnosť);
• namietať proti spracúvaniu založenému na našich oprávnených záujmoch, z dôvodov týkajúcich sa vašej situácie;
• odvolať udelený súhlas vrátane voľby súborov cookie, s účinkom do budúcnosti;
• požiadať, aby každé rozhodnutie prijaté automatizovanými prostriedkami preskúmal človek.

Napíšte na privacy@bonnybuy.com alebo na našu poštovú adresu. Na vašu ochranu vás pred vybavením môžeme požiadať o číslo objednávky a telefónne číslo použité pri objednávke; doklad totožnosti žiadame len vtedy, keď niet iného spôsobu, ako si overiť, že ste to vy. Odpovedáme do 30 dní. Ak je žiadosť naozaj zložitá, môžeme potrebovať ešte najviac dva mesiace a oznámime vám to aj s dôvodom v priebehu prvých tridsiatich dní.

Dajte nám prvú príležitosť to napraviť: napíšte na privacy@bonnybuy.com. Je to prosba, nie podmienka. Dozorný orgán vás vypočuje, kedykoľvek budete chcieť, bez toho, aby ste sa najprv obrátili na nás, a obrátením sa naň neprichádzate o žiadne iné prostriedky nápravy. Orgánom príslušným pre miesto, kde máme sídlo, je Úrad komisára pre ochranu osobných údajov v Hongkongu (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk).

Ak žijete v Európskej únii, môžete nás úplne obísť a obrátiť sa na dozorný orgán v mieste, kde žijete, kde pracujete alebo kde podľa vás problém vznikol. Ten musí sťažnosť prijať a musí vás informovať o tom, ako sa s ňou naložilo. Otvorené sú vám aj súdy vašej vlastnej krajiny.

Stránka sa poskytuje cez šifrované spojenie. Oba formuláre obsahujú jednorazový token, takže objednávku alebo správu možno odoslať len zo stránky tohto webu, a kontaktný formulár potichu zahadzuje automatizované odoslania, ktoré tvoria väčšinu toho, čo prichádza. Údaje o objednávkach a správach môžu čítať len zamestnanci, ktorí ich vybavujú, cez hostingový účet chránený individuálnymi prihláseniami a druhým faktorom overenia. Žiadny systém nie je dokonale bezpečný; ak by vás porušenie ochrany niekedy vystavilo riziku, informujeme vás aj dozorný orgán, ako to vyžaduje zákon.

Každá zmena týchto zásad posunie dátum uvedený v ich hornej časti. Ak by zmena ovplyvnila to, čo sa stane s údajmi, ktoré už máme, spôsobom, ktorý by ste nemohli predvídať, napíšeme vám o tom priamo, ak máme spôsob, ako vás zastihnúť.