Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov vás informujú o tom, aké osobné údaje spracúvame pri návšteve stránky dierupps.at, pri objednávkach v internetovom obchode a pri dopytoch, na aké účely ich používame a aké máte práva. Pojmy ako „osobné údaje“, „spracúvanie“ alebo „prevádzkovateľ“ používame v zmysle čl. 4 Všeobecného nariadenia o ochrane údajov (GDPR).

Stav k: 3. novembru 2026

1 Prevádzkovateľ

Gerald Rupp GmbH
Am Anger 18
2465 Höflein
Rakúsko

Číslo v obchodnom registri: FN 124453w
Konateľ: Gerald Rupp
Telefón: +43 2162 63130
E-mail: office@dierupps.at

V prípade otázok o ochrane osobných údajov a na uplatnenie vašich práv nás môžete kontaktovať na tejto adrese. Zodpovednú osobu pre ochranu osobných údajov sme nevymenovali, pretože nám táto povinnosť zo zákona nevyplýva.

2 Prehľad

Typy spracúvaných údajov

• Kmeňové a kontaktné údaje (napr. meno, adresa, e-mailová adresa, telefónne číslo)
• Zmluvné a objednávkové údaje (napr. objednané produkty, ceny, dodacia a fakturačná adresa, história objednávok)
• Údaje o platbách (napr. zvolený spôsob platby, stav platby); údaje o kartách a účtoch spracúvajú naši poskytovatelia platobných služieb, nie my
• Údaje o obsahu (napr. texty v dopytoch a formulároch)
• Údaje o používaní a zariadeniach (napr. navštívené stránky, kliknutia, čas, prehliadač, operačný systém, IP adresa)

Dotknuté osoby

Návštevníčky a návštevníci webovej stránky, zákazníčky a zákazníci, záujemcovia, firemní zákazníci, ako aj odberateľky a odberatelia newslettera.

Účely

• Poskytovanie webovej stránky a jej funkcií, bezpečnosť
• Vybavovanie objednávok, platieb, dodávok, odstúpení od zmluvy a záruky
• Spracovanie dopytov (kontakt, dopyty firemných zákazníkov, newsletter)
• Meranie dosahu a vyhodnocovanie internetového obchodu (iba so súhlasom)
• Reklama a meranie úspešnosti reklamných oznámení (iba so súhlasom)
• Plnenie zákonných povinností, najmä povinností uchovávania údajov podľa daňového a obchodného práva

3 Právne základy

Osobné údaje spracúvame na nasledujúcich právnych základoch:

• Súhlas (čl. 6 ods. 1 písm. a GDPR): pre štatistické a marketingové služby, vložené videá a newsletter. Na ukladanie informácií do vášho zariadenia a prístup k nim (napr. cookies), ktoré nie sú nevyhnutne potrebné, si navyše vyžadujeme váš súhlas podľa § 165 ods. 3 zákona o telekomunikáciách 2021 (TKG 2021).
• Zmluva a predzmluvné opatrenia (čl. 6 ods. 1 písm. b GDPR): pre objednávky, zákaznícke účty, platby, dodania a dopyty k ponukám.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR): napr. na uchovávanie účtovných dokladov.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f GDPR): pre bezpečnú a stabilnú prevádzku webovej stránky, ochranu pred zneužitím a zodpovedanie všeobecných dopytov.

Nevyhnutne potrebné cookies používame bez súhlasu (§ 165 ods. 3 TKG 2021).

4 Hosting a serverové logovacie súbory

Naša webová stránka je prevádzkovaná u spoločnosti Raidboxes GmbH, Münster (Nemecko). Poskytovateľ hostingu spracúva údaje v našom poverení (čl. 28 GDPR). Záložné kópie webovej stránky, ktoré môžu obsahovať osobné údaje, sa ukladajú u poskytovateľa hostingu.

Pri každom načítaní webovej stránky server ukladá prístupové údaje (serverové logovacie súbory): IP adresu, dátum a čas, načítanú adresu, prenesený objem dát, stavový kód, referrer (predtým navštívenú stránku), prehliadač a operačný systém. Je to potrebné na doručenie webovej stránky, vyhľadávanie chýb a obranu pred útokmi (čl. 6 ods. 1 písm. f GDPR). Logovacie súbory sa denne archivujú a automaticky vymažú najneskôr po ôsmich dňoch, pokiaľ nie sú potrebné na objasnenie bezpečnostného incidentu.

5 Cookies a súhlas

Pri prvej návšteve sa vás v informačnom okne opýtame, s ktorými kategóriami súhlasíte. Bez vášho súhlasu nenačítavame žiadne štatistické ani marketingové služby a žiadne vložené videá.

• Nevyhnutné: nákupný košík, pokladňa (vrátane prevencie podvodov nášho poskytovateľa platobných služieb Stripe), zákaznícky účet a uloženie vášho výberu. Tieto cookies sú vždy aktívne.
• Štatistika: Google Analytics 4, Google Tag Manager a zaznamenávanie pôvodu objednávky v e-shope.
• Marketing: Google Ads, Meta Pixel a Google Tag Manager.
• Externé médiá: videá z YouTube.

Váš výber ukladáme na 12 mesiacov do cookie „rupp_consent“. Môžete ho kedykoľvek zmeniť alebo odvolať prostredníctvom tlačidla „Spravovať súhlas“ v dolnej časti každej stránky; odvolanie platí do budúcnosti. Ktoré konkrétne cookies sa ukladajú, ako dlho zostávajú uložené a od koho pochádzajú, nájdete v informáciách o cookies.

Používame režim súhlasu od spoločnosti Google (Consent Mode): služby Google dostávajú stav vášho súhlasu. Google Analytics sa načíta až po udelení súhlasu pre „Štatistiku“, Google Ads a Meta Pixel až po udelení súhlasu pre „Marketing“. Google Tag Manager sa načíta, len čo udelíte súhlas s jednou z týchto dvoch kategórií (časť 11).

6 Online shop, objednávka a zákaznícky účet

Na účely vašej objednávky spracúvame údaje z objednávkového formulára (meno, fakturačnú a dodaciu adresu, e-mailovú adresu, telefónne číslo, objednané produkty, spôsob platby a dopravy, vaše poznámky), ako aj potvrdenie zákonného minimálneho veku pre alkoholické nápoje. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR); potvrdenie veku slúži navyše na dodržiavanie ochrany mládeže (čl. 6 ods. 1 písm. c GDPR). Údaje označené ako povinné polia potrebujeme na uzavretie a plnenie zmluvy; bez nich nemôžeme objednávku prijať. Ďalšie údaje sú dobrovoľné. Poskytnutie údajov nie je vašou zákonnou povinnosťou.

S každou objednávkou náš systém e-shopu ukladá aj IP adresu a identifikátor prehliadača, aby bolo možné odhaliť zneužitie a platobný podvod (čl. 6 ods. 1 písm. f GDPR).

Na doručenie postupujeme meno, dodaciu adresu a prípadne telefónne číslo poverenej prepravnej spoločnosti, pokiaľ tovar nedoručujeme sami. Na účely platby postupujeme potrebné údaje poskytovateľovi platobných služieb (časť 7).

Zákaznícky účet

Môžete objednávať aj bez zákazníckeho účtu. Ak si vytvoríte účet, uložíme vaše prihlasovacie údaje, adresy a objednávky, aby ste si ich mohli neskôr prezrieť a rýchlejšie objednávať. Váš účet môžete kedykoľvek nechať zmazať (e-mailom na office@dierupps.at); údaje o objednávkach, ktoré musíme uchovávať, zostávajú uložené až do uplynutia lehoty uchovávania.

Pôvod objednávky

Ak ste udelili súhlas s kategóriou „Štatistika“, náš systém e-shopu (WooCommerce) pomocou cookies („sbjs_“) ukladá pôvod vašej návštevy (napr. vyhľadávač, reklama alebo odkazujúca webová stránka, parametre kampane, typ zariadenia, počet navštívených stránok) a pri objednávke ich priradí k objednávke. Údaje zostávajú u nás a slúžia na vyhodnocovanie našich marketingových opatrení (čl. 6 ods. 1 písm. a GDPR).

Vyhľadávanie v obchode v iných jazykoch

Ak vyhľadávate v anglickej, slovenskej alebo maďarskej verzii obchodu, nový hľadaný výraz jednorazovo preložíme do nemčiny prostredníctvom rozhrania Gemini od spoločnosti Google, aby vyhľadávanie našlo zodpovedajúce produkty. Prenáša sa iba hľadaný výraz, bez vašej IP adresy alebo iných údajov o vašej osobe. Hľadaný výraz a výsledok ukladáme, aby sa rovnaký výraz nemusel prenášať znova (čl. 6 ods. 1 písm. f GDPR; oprávnený záujem na fungujúcom vyhľadávaní). Do vyhľadávacieho poľa nezadávajte žiadne osobné údaje.

Doba uchovávania

Údaje o objednávkach a faktúrach uchovávame sedem rokov (§ 132 spolkového daňového poriadku [Bundesabgabenordnung], § 212 obchodného zákonníka [Unternehmensgesetzbuch]), nad tento rámec iba dovtedy, kým je možné uplatniť záručné alebo iné nároky.

7 Poskytovatelia platobných služieb

Platby v e-shope spracúvame prostredníctvom spoločnosti Stripe Payments Europe, Limited, Dublin (Írsko). Na výber sú platobná a debetná karta, bankový prevod eps, Klarna a Link. Stripe dostáva údaje potrebné na platbu (napr. meno, e-mailovú adresu, fakturačnú adresu, sumu, číslo objednávky, platobné údaje) a kontroluje platby z hľadiska podvodov. Údaje o svojej karte a účte zadávate priamo v službe Stripe; my ich nedostávame. Pokladňa za týmto účelom načíta skript zo serverov Stripe; na predchádzanie podvodom tam Stripe nastavuje súbory cookie „__stripe_mid“ a „__stripe_sid“. Stripe môže údaje prenášať aj spoločnosti Stripe, Inc. v USA (odsek 15). Informácie o ochrane osobných údajov spoločnosti Stripe: stripe.com/at/privacy.

Ak si vyberiete možnosť Klarna, vaše údaje budú odovzdané spoločnosti Klarna Bank AB (publ), Štokholm (Švédsko). Klarna môže pri platbách na faktúru alebo na splátky vykonať overenie totožnosti a bonity a sama za to nesie zodpovednosť. Informácie o ochrane osobných údajov spoločnosti Klarna: klarna.com/at/datenschutz.

Služba Link vám umožňuje uložiť si svoje platobné údaje v službe Stripe, aby ste mohli v budúcnosti platiť rýchlejšie. Toto uloženie sa uskutoční iba na vašu žiadosť a na zodpovednosť spoločnosti Stripe.

Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR); kontrola podvodov je založená na našom oprávnenom záujme a oprávnenom záujme poskytovateľa platobných služieb (čl. 6 ods. 1 písm. f GDPR).

8 Kontakt, dopyty a formuláre

Ak nás kontaktujete e-mailom, telefonicky alebo prostredníctvom formulára, spracúvame vaše údaje za účelom vybavenia vašej požiadavky (čl. 6 ods. 1 písm. b GDPR pri dopytoch k objednávkam a ponukám, v ostatných prípadoch čl. 6 ods. 1 písm. f GDPR).

• Dopyt pre firemných zákazníkov: Požadované produkty, vaše firemné a kontaktné údaje, vašu správu, čas a IP adresu (na ochranu pred zneužitím) ukladáme spolu s dopytom a vám aj nám pošleme potvrdenie e-mailom.
• Online odstúpenie od zmluvy: Ukladáme číslo objednávky, meno, e-mailovú adresu, tovar, pri ktorom bolo uplatnené odstúpenie od zmluvy, a čas odstúpenia od zmluvy a zašleme vám potvrdenie o prijatí.
• Prihlásenie na odber noviniek: pozri odsek 9.

Údaje označené ako povinné polia potrebujeme na spracovanie vášho dopytu. Naše formuláre chránime pred spamom bez služieb tretích strán. Aby sme obmedzili príliš veľa dopytov v krátkom čase, neukladáme samotnú IP adresu, ale nevratný kontrolný súčet (hash) vytvorený pomocou tajného kľúča. Jeho platnosť vyprší jednu hodinu po poslednom dopyte a potom sa automaticky vymaže.

Záznamy z formulárov vymažeme hneď, ako je dopyt vybavený a neexistuje žiadna archivačná povinnosť; toto pravidelne kontrolujeme.

9 Newsletter

Ak sa prihlásite na odber nášho newslettera, použijeme vašu e-mailovú adresu a, ak je uvedené, vaše meno na zasielanie informácií o produktoch, novinkách a akciách. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a GDPR, § 174 TKG 2021). Ako dôkaz uchovávame čas registrácie, stránku a znenie súhlasu.

Z odberu newslettera sa môžete kedykoľvek odhlásiť, napr. e-mailom na office@dierupps.at. Potom vašu adresu vymažeme z databázy príjemcov; dôkaz o vašom predchádzajúcom súhlase uchovávame po dobu, počas ktorej môžu byť voči nám uplatnené nároky (čl. 6 ods. 1 písm. f GDPR).

10 Odosielanie e-mailov

Potvrdenia objednávok, faktúry a odpovede na dopyty odosielame prostredníctvom e-mailového servera spoločnosti ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Nemecko), ktorá koná v našom mene (čl. 28 GDPR).

11 Google Analytics 4 a Google Tag Manager

Ak ste udelili súhlas s kategóriou „Štatistika“, používame službu Google Analytics 4 od spoločnosti Google Ireland Limited, Dublin (Írsko). Google Analytics nastavuje súbory cookie (napr. „_ga“) a zaznamenáva, ako návštevníci webovú stránku používajú: navštívené stránky, dĺžku návštevy, zdroj návštevy, zariadenie, prehliadač, približnú polohu, ako aj udalosti, ako je zobrazenie produktov a zoznamov produktov, pridanie alebo odstránenie z košíka, začatie procesu objednávky, objednávky (číslo objednávky, produkty, sumy, zľavový kód, spôsob platby a dopravy, či ide o prvú objednávku), hľadané výrazy vo vyhľadávaní e-shopu, kliknutia na odkazy pre telefón, e-mail, WhatsApp a navigáciu, prihlásenie na odber newslettera a odoslanie dopytu firemného zákazníka (bez jeho obsahu), registráciu a prihlásenie do zákazníckeho účtu, ako aj prehrávanie vložených videí. Z toho získavame vyhodnotenia s cieľom zlepšovať našu ponuku. IP adresy sa v Google Analytics 4 neukladajú. Údaje sa uchovávajú maximálne 14 mesiacov.

Funkciu Google Signals (vyhodnocovanie naprieč zariadeniami a charakteristiky ako vek a záujmy pre používateľov s účtom Google) a zdieľanie údajov na účely personalizovanej reklamy povoľujeme iba vtedy, ak ste dodatočne vyjadrili súhlas s kategóriou „Marketing“.

Google Tag Manager (rovnako Google Ireland Limited) je nástroj na správu značiek na webových stránkach. Načíta sa až po vašom súhlase s kategóriou „Štatistika“ alebo „Marketing“; Google pritom získa vašu IP adresu. V súčasnosti cez Tag Manager neintegrujeme žiadne ďalšie služby. Ak by sa to zmenilo, tieto služby budú rešpektovať váš súhlas a my toto vyhlásenie o ochrane osobných údajov doplníme.

Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a GDPR). Spoločnosť Google môže údaje prenášať aj do USA (odsek 15). Informácie o ochrane osobných údajov spoločnosti Google: policies.google.com/privacy.

12 Google Ads, sledovanie konverzií a remarketing

Ak ste udelili súhlas s kategóriou „Marketing“, používame Google Ads od spoločnosti Google Ireland Limited, Dublin (Írsko). Tým meriame, či návšteva alebo objednávka pochádza z niektorej z našich reklám (sledovanie konverzií – Conversion-Tracking), a osobám, ktoré prejavili záujem o naše produkty, môžeme na iných webových stránkach a na Google zobrazovať vhodné reklamy (remarketing, aj s prezeranými produktmi). Na tento účel Google ukladá súbory cookie (napr. „_gcl_au“) a získava údaje o navštívených stránkach, zobrazených produktoch a zoznamoch produktov, produktoch vložených do košíka (čísla produktov, množstvá, ceny) a objednávkach (číslo objednávky, hodnota, produkty, informácia o tom, či ide o prvú objednávku). Ak meriame ako úspech aj dopyty, Google navyše získa informáciu o tom, že bolo odoslané prihlásenie na odber noviniek alebo dopyt firemného zákazníka, spolu s ich hodnotou (bez obsahu).

Rozšírené konverzie: Pri objednávke prenášame spoločnosti Google navyše vašu e-mailovú adresu, telefónne číslo, vaše meno a priezvisko, ako aj obec, PSČ a krajinu. E-mailová adresa, telefónne číslo a meno sú vopred na našom serveri hašované (SHA-256), teda premenené na nevratný reťazec znakov. Google porovnáva tieto hodnoty s účtami Google, aby bolo možné presnejšie priradiť objednávky k reklamám.

Pre reklamy s našimi produktmi okrem toho prenášame do Google Merchant Center údaje o produktoch (názov, cena, dostupnosť, obrázky); tieto neobsahujú žiadne osobné údaje.

Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a GDPR). Google môže prenášať údaje aj do USA (oddiel 15). Personalizovanú reklamu môžete navyše spravovať na stránke myadcenter.google.com.

13 Meta Pixel

Ak ste udelili súhlas s kategóriou „Marketing“, používame Meta Pixel od spoločnosti Meta Platforms Ireland Limited, Dublin (Írsko). Tým meriame účinnosť našich reklám na platformách Facebook a Instagram a osobám, ktoré navštívili našu webovú stránku, môžeme zobrazovať vhodné reklamy. Meta ukladá súbory cookie (napr. „_fbp“, „_fbc“) a získava údaje o navštívených stránkach, zobrazených produktoch a kategóriách, nákupnom košíku, začatí procesu objednávky, objednávkach (číslo objednávky, hodnota, produkty), hľadaných výrazoch, kliknutiach na telefónne, e-mailové, WhatsApp odkazy a odkazy na trasu, ako aj o prihlásení na odber noviniek, dopytoch firemných zákazníkov a registráciách (bez ich obsahu).

Rozšírené porovnávanie: V pokladni a pri objednávke prenášame e-mailovú adresu, telefónne číslo, meno a priezvisko, obec, PSČ, krajinu a pri zákazníckom účte pseudonymné zákaznícke číslo. Tieto údaje sa pred prenosom hašujú (SHA-256): v pokladni prostredníctvom nástroja Meta Pixel vo vašom prehliadači, pri objednávke na našom serveri. Meta ich porovnáva s účtami Meta, aby bolo možné reklamy vyhodnocovať presnejšie.

Za zhromažďovanie a prenos údajov spoločnosti Meta sme zodpovední spoločne so spoločnosťou Meta (čl. 26 GDPR); dohodu o tom nájdete na facebook.com/legal/controller_addendum. Za ďalšie spracovanie nesie zodpovednosť výlučne Meta. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a GDPR). Meta môže údaje prenášať aj do USA (oddiel 15). Informácie o ochrane údajov spoločnosti Meta: facebook.com/privacy/policy.

14 Videá, mapy a sociálne siete

YouTube: Videá integrujeme prostredníctvom režimu „youtube-nocookie.com“ spoločnosti Google Ireland Limited. Načítajú sa až vtedy, keď udelíte súhlas s kategóriou „Externé médiá“ alebo spustíte jednotlivé video. Vtedy získa Google vašu IP adresu a údaje o prehrávaní; YouTube môže ukladať súbory cookie (čl. 6 ods. 1 písm. a GDPR).

Google Maps a sociálne siete: Na Google Maps (plánovanie trasy), Instagram, Facebook a YouTube odkazujeme iba prostredníctvom odkazov. Až po kliknutí na odkaz otvoríte stránku poskytovateľa a začnú platiť jeho ustanovenia o ochrane osobných údajov. Ak ste udelili súhlas s kategóriou „Štatistika“ alebo „Marketing“, zaznamenávame kliknutie na odkaz trasy ako udalosť (oddiely 11 a 13).

Naše profily na sociálnych sieťach: Keď nám napíšete na platformách Instagram, Facebook alebo YouTube alebo komentujete príspevky, spracúvame vaše údaje, aby sme vám mohli odpovedať (čl. 6 ods. 1 písm. f GDPR). Za štatistiky našich stránok na Facebooku a Instagrame sme zodpovední spoločne so spoločnosťou Meta (Dodatok k prehľadom stránky).

Písma a obrázky: Písma a obrázky sa nachádzajú na našom vlastnom serveri; žiadne údaje sa preto neprenášajú do služieb ako Google Fonts alebo Gravatar. Skripty tretích strán načítavame iba v pokladni (Stripe, oddiel 7) a po vašom súhlase (Google, Meta, YouTube).

15 Prenos do tretích krajín

Niektorí poskytovatelia (Google, Meta, Stripe) môžu prenášať údaje do USA. Tieto spoločnosti sú certifikované podľa EU-US Data Privacy Framework; vzťahuje sa na ne rozhodnutie Európskej komisie o primeranosti z 10. júla 2023 (čl. 45 GDPR). V potrebnom rozsahu sú navyše dohodnuté štandardné zmluvné doložky Európskej komisie (čl. 46 GDPR). Zoznam certifikovaných spoločností nájdete na dataprivacyframework.gov.

16 Bezpečnosť

Všetky údaje prenášame šifrovane (HTTPS) a prijímame technické a organizačné opatrenia podľa čl. 32 GDPR. Na ochranu pred hádaním hesiel ukladáme pri neúspešných pokusoch o prihlásenie IP adresu iba ako kontrolný súčet (hash) najviac na 15 minút; po viacerých neúspešných pokusoch sa prihlásenie z tejto adresy na krátky čas zablokuje (čl. 6 ods. 1 písm. f GDPR).

17 Doba uchovávania

Osobné údaje uchovávame len tak dlho, ako je to potrebné na príslušný účel alebo ako to vyžadujú zákonné lehoty uchovávania. Lehoty pre jednotlivé spracovania sú uvedené v odsekoch vyššie. Pre účtovné doklady platí lehota uchovávania sedem rokov (§ 132 BAO, § 212 UGB). Po uplynutí lehôt údaje vymažeme alebo anonymizujeme.

18 Vaše práva

Podľa GDPR máte právo na

• prístup k vašim uloženým údajom (čl. 15 GDPR),
• opravu nesprávnych údajov (čl. 16 GDPR),
• vymazanie (čl. 17 GDPR) a obmedzenie spracúvania (čl. 18 GDPR),
• prenosnosť údajov (čl. 20 GDPR),
• námietku proti spracúvaniu na základe oprávnených záujmov (čl. 21 GDPR); proti priamemu marketingu môžete namietať kedykoľvek,
• odvolanie udelených súhlasov s účinkom do budúcnosti (čl. 7 ods. 3 GDPR), v prípade cookies cez „Spravovať súhlas“, inak e-mailom.

Obráťte sa na tento účel na office@dierupps.at.

Ak sa domnievate, že spracúvanie vašich údajov porušuje právne predpisy o ochrane údajov, môžete podať sťažnosť na dozornom orgáne. V Rakúsku je to Datenschutzbehörde, Barichgasse 40–42, 1030 Viedeň, www.dsb.gv.at.

Nevykonávame žiadne výlučne automatizované rozhodnutia v zmysle čl. 22 GDPR. Overenie bonity pri platbe cez Klarna vykonáva spoločnosť Klarna na vlastnú zodpovednosť (odsek 7).

19 Zmeny

Tieto zásady ochrany osobných údajov upravujeme v prípade zmeny nášho spracúvania údajov alebo právneho stavu. Platí vždy verzia zverejnená na tomto mieste.