Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Initra Energija d.o.o. ("my", "nás", "prevádzkovateľ") zhromažďuje, používa, uchováva a chráni vaše osobné údaje, keď navštívite naše webové stránky (tigoenergy.shop a všetky regionálne domény tigoenergy.*), vytvoríte si účet, zadáte objednávku alebo iným spôsobom využívate naše služby. Zaviazali sme sa chrániť vaše súkromie v súlade so všeobecným nariadením EÚ o ochrane údajov (nariadenie (EÚ) 2016/679, "GDPR") a slovinským zákonom o ochrane osobných údajov (ZVOP-2).

1. Prevádzkovateľ údajov

Prevádzkovateľom zodpovedným za spracovanie vašich osobných údajov je: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovinsko. IČ DPH: SI62518313. Registračné číslo: 9624007000. E-mail: support@tigoenergy.shop. Môžete nás kedykoľvek kontaktovať ohľadom vašich osobných údajov prostredníctvom vyššie uvedených kontaktných údajov.

2. Osobné údaje, ktoré zhromažďujeme

Zhromažďujeme nasledujúce kategórie osobných údajov: (a) Identifikačné údaje: meno, priezvisko, názov spoločnosti (pre B2B zákazníkov). (b) Kontaktné údaje: e-mailová adresa, telefónne číslo, fakturačná adresa, dodacia adresa. (c) Finančné údaje: údaje o bankovom účte (pre refundácie), IČ DPH (pre B2B zákazníkov). Čísla kreditných kariet neukladáme — všetky kartové platby spracovávajú externí poskytovatelia platobných služieb. (d) Údaje o transakciách: história objednávok, sumy objednávok, platobné záznamy, faktúry, žiadosti o vrátenie. (e) Údaje o účte: e-mailová adresa, hashované heslo, preferencie účtu, komunikačné preferencie. (f) Technické údaje: IP adresa, typ a verzia prehliadača, operačný systém, typ zariadenia, nastavenie časového pásma, navštívené stránky, čas strávený na stránkach, zdroj odkázania. (g) Komunikačné údaje: záznamy korešpondencie s naším tímom podpory, vrátane tiketov podpory, e-mailov a prípadných príloh. (h) Marketingové údaje: vaše preferencie na prijímanie marketingových oznámení a vaša interakcia s nimi.

3. Právny základ spracovania

Vaše osobné údaje spracovávame na základe nasledujúcich právnych základov podľa článku 6 GDPR: (a) Plnenie zmluvy (čl. 6 ods. 1 písm. b)): spracovanie nevyhnutné na vybavenie vašej objednávky, spracovanie platieb, zabezpečenie doručenia, riešenie vrátení a poskytovanie zákazníckej podpory. (b) Právna povinnosť (čl. 6 ods. 1 písm. c)): spracovanie nevyhnutné na splnenie daňových, účtovných a regulačných požiadaviek (napr. uchovávanie faktúr, vykazovanie DPH v rámci schémy OSS, povinnosti v oblasti boja proti podvodom). (c) Oprávnené záujmy (čl. 6 ods. 1 písm. f)): spracovanie nevyhnutné pre naše oprávnené obchodné záujmy, vrátane zlepšovania našich služieb, analýzy webových stránok, prevencie podvodov, vymáhania pohľadávok a ochrany našich právnych záujmov, za predpokladu, že tieto záujmy neprevažujú nad vašimi základnými právami a slobodami. (d) Súhlas (čl. 6 ods. 1 písm. a)): ak ste udelili výslovný súhlas, napríklad s marketingovými e-mailmi alebo nepovinnými súbormi cookie. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracovania vykonaného pred odvolaním.

4. Ako používame vaše údaje

Vaše osobné údaje používame na nasledujúce účely: spracovanie a vybavenie objednávok; správa vášho zákazníckeho účtu; spracovanie platieb a vystavovanie faktúr; zabezpečenie prepravy a doručenia (zdieľanie nevyhnutných údajov s prepravcami, ako je DPD); riešenie vrátení, refundácií a záručných reklamácií; poskytovanie zákazníckej podpory a odpovedanie na otázky; odosielanie transakčných e-mailov (potvrdenia objednávok, aktualizácie doručenia, doručenie faktúr); odosielanie marketingových oznámení, ak ste sa prihlásili na ich odber; vykonávanie analytiky webových stránok na zlepšenie používateľského zážitku a výkonu stránky; predchádzanie podvodom a neoprávnenému prístupu; plnenie právnych a regulačných povinností (daňové vykazovanie, účtovníctvo, ochrana spotrebiteľa); uplatňovanie alebo obhajovanie právnych nárokov.

5. Zdieľanie údajov a tretie strany

Vaše osobné údaje zdieľame iba v nevyhnutných prípadoch a s primeranými zárukami: (a) Prepravcovia (napr. DPD, GLS): vaše meno, adresa, telefónne číslo a e-mail na účely doručenia a sledovania zásielky. (b) Poskytovatelia platobných služieb: platobné údaje nevyhnutné na spracovanie vašej transakcie. K vašim úplným údajom o karte nemáme prístup. (c) Poskytovatelia hostingu a infraštruktúry (napr. Vercel, Supabase): vaše údaje sú uložené na serveroch prevádzkovaných týmito poskytovateľmi, ktorí vystupujú ako sprostredkovatelia na základe písomných zmlúv o spracovaní údajov. (d) Poskytovatelia e-mailových služieb: pre transakčné a marketingové e-maily. (e) Daňové a účtovné orgány: ak to vyžaduje zákon (napr. údaje z faktúr na účely vykazovania DPH). (f) Odborní poradcovia: právnici, účtovníci a audítori, ak je to nevyhnutné na ochranu našich právnych záujmov. (g) Orgány činné v trestnom konaní alebo regulačné orgány: ak to vyžaduje zákon alebo na základe platnej právnej žiadosti. Vaše osobné údaje nepredávame, neprenajímame ani neobchodujeme s tretími stranami na ich marketingové účely.

6. Medzinárodné prenosy údajov

Vaše osobné údaje sa primárne spracovávajú v rámci Európskeho hospodárskeho priestoru (EHP). V prípade prenosu údajov mimo EHP (napr. poskytovateľom cloudových služieb so servermi v Spojených štátoch) zabezpečujeme primerané záruky, vrátane: štandardných zmluvných doložiek EÚ (SCC) schválených Európskou komisiou; rozhodnutí o primeranosti vydaných Európskou komisiou (napr. rámec EÚ-USA pre ochranu údajov); alebo vášho výslovného súhlasu, ak je požadovaný. Informácie o konkrétnych zárukách uplatňovaných pri prenosoch vašich údajov si môžete vyžiadať kontaktovaním nás.

7. Uchovávanie údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené: (a) Údaje o účte: po dobu aktívnosti účtu a 3 roky po jeho zrušení. (b) Údaje o objednávkach a transakciách: 10 rokov od dátumu transakcie, ako vyžaduje slovinská daňová a účtovná legislatíva (ZDavP-2). (c) Údaje o faktúrach: 10 rokov podľa zákonných požiadaviek. (d) Záznamy komunikácie (tikety podpory): 5 rokov od dátumu poslednej komunikácie. (e) Záznamy o marketingovom súhlase: po dobu platnosti súhlasu plus 3 roky po odvolaní na účely dokumentácie súladu. (f) Technické/analytické údaje: až do 26 mesiacov. (g) Údaje o súboroch cookie: pozrite si naše Zásady používania súborov cookie pre konkrétne doby uchovávania. Po uplynutí príslušnej doby uchovávania sú údaje bezpečne vymazané alebo anonymizované.

8. Vaše práva podľa GDPR

Podľa GDPR máte nasledujúce práva týkajúce sa vašich osobných údajov: (a) Právo na prístup (čl. 15): môžete požiadať o kópiu osobných údajov, ktoré o vás uchovávame. (b) Právo na opravu (čl. 16): môžete požiadať o opravu nepresných alebo neúplných údajov. (c) Právo na vymazanie (čl. 17): môžete požiadať o vymazanie vašich osobných údajov, ak neexistuje závažný dôvod na pokračujúce spracovanie ("právo byť zabudnutý"). Toto právo podlieha zákonným povinnostiam uchovávania. (d) Právo na obmedzenie (čl. 18): môžete požiadať, aby sme za určitých okolností obmedzili spracovanie vašich údajov. (e) Právo na prenosnosť údajov (čl. 20): môžete požiadať o poskytnutie vašich osobných údajov v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte (JSON). Toto právo môžete uplatniť prostredníctvom funkcie exportu údajov GDPR dostupnej v nastaveniach vášho účtu. (f) Právo namietať (čl. 21): môžete namietať proti spracovaniu na základe oprávnených záujmov alebo na účely priameho marketingu. (g) Právo odvolať súhlas: ak je spracovanie založené na súhlase, môžete ho kedykoľvek odvolať. Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na support@tigoenergy.shop. Odpovieme do 30 dní. Pred spracovaním vašej žiadosti môžeme požadovať overenie totožnosti.

9. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by voči vám vyvolávalo právne účinky alebo vás podobne významne ovplyvňovalo, ako je definované v článku 22 GDPR.

10. Ochrana súkromia detí

Naše služby nie sú určené osobám mladším ako 18 rokov. Vedome nezhromažďujeme osobné údaje od detí. Ak zistíme, že sme zhromaždili osobné údaje od osoby mladšej ako 18 rokov bez súhlasu rodičov, prijmeme opatrenia na bezodkladné vymazanie týchto údajov. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás na support@tigoenergy.shop.

11. Súbory cookie

Na našej webovej stránke používame súbory cookie a podobné sledovacie technológie. Podrobné informácie o typoch súborov cookie, ktoré používame, ich účeloch a o tom, ako spravovať vaše preferencie súborov cookie, nájdete v našich samostatných Zásadách používania súborov cookie dostupných na odkaze "Zásady používania súborov cookie" v pätičke našej webovej stránky.

12. Bezpečnostné opatrenia

Zavádzame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Tieto opatrenia zahŕňajú: šifrovanie údajov pri prenose (TLS/SSL); bezpečnú hostingovú infraštruktúru s kontrolou prístupu; pravidelné bezpečnostné posúdenia; prístup obmedzený na oprávnených pracovníkov na základe princípu potreby poznať; bezpečné hashovanie hesiel. Hoci sa snažíme chrániť vaše osobné údaje, žiadny spôsob prenosu cez internet ani elektronické uchovávanie nie je 100 % bezpečný a nemôžeme zaručiť absolútnu bezpečnosť.

13. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať, aby odrážali zmeny v našich postupoch, právnych požiadavkách alebo prevádzkových potrebách. Aktualizované zásady budú zverejnené na našej webovej stránke s upraveným dátumom "poslednej aktualizácie". Odporúčame vám pravidelne tieto zásady kontrolovať. Podstatné zmeny budú oznámené prostredníctvom výrazného upozornenia na našej webovej stránke alebo prípadne e-mailom.

14. Kontakt pre záležitosti ochrany osobných údajov

V prípade akýchkoľvek otázok, žiadostí alebo sťažností týkajúcich sa týchto Zásad ochrany osobných údajov alebo spracovania vašich osobných údajov nás prosím kontaktujte: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovinsko. E-mail: support@tigoenergy.shop. Vynaložíme maximálne úsilie na promptné vyriešenie vašich podnetov.

15. Právo podať sťažnosť

Ak sa domnievate, že spracovanie vašich osobných údajov porušuje právne predpisy o ochrane údajov, máte právo podať sťažnosť dozornému orgánu. Dozorným orgánom pre Slovinsko je: Informacijski pooblaščenec (Informačný komisár Slovinskej republiky), Dunajska cesta 22, 1000 Ljubljana, Slovinsko, e-mail: gp.ip@ip-rs.si, webová stránka: www.ip-rs.si. Sťažnosť môžete podať aj dozornému orgánu v členskom štáte EÚ vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.