Ochrana osobných údajov

Kto sme (prevádzkovateľ)

Prevádzkovateľom osobných údajov je:

Osobné údaje spracúvame v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Aké údaje spracúvame

• Identifikačné a kontaktné — meno a priezvisko, e-mail, telefón, doručovacia a fakturačná adresa; pri nákupe na firmu názov firmy, IČO, DIČ/IČ DPH.
• Údaje o objednávke — obsah objednávky, cena, spôsob dopravy a platby, poznámka k objednávke, história nákupov, komunikácia k objednávke (vrátane odstúpenia od zmluvy a reklamácií).
• Platobné údaje — informácie potrebné na spracovanie platby (suma, variabilný symbol, stav úhrady). Údaje o platobnej karte zadávate priamo platobnej bráne GP webpay (Global Payments); my ich neuchovávame ani k nim nemáme prístup.
• Údaje zákazníckeho účtu — prihlasovacie údaje, uložené adresy, sledované produkty (strážca dostupnosti a ceny).
• Recenzie — text recenzie, hodnotenie a prípadné fotografie, ktoré nám dobrovoľne poskytnete.
• Technické údaje — IP adresa, typ zariadenia a prehliadača, cookies a obdobné identifikátory (bod 10).
• Údaje z prihlásenia cez Facebook/Google — meno a e-mailová adresa z vášho profilu (bod 4).

Účely a právne základy spracúvania

• Vybavenie objednávky, doručenie, vybavenie odstúpení a reklamácií — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Účtovníctvo a daňové povinnosti (faktúry) — zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
• Zákaznícky účet, podpora, strážca dostupnosti — plnenie zmluvy, resp. oprávnený záujem (čl. 6 ods. 1 písm. b a f GDPR).
• Newsletter — váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete odoslaním prihlasovacieho formulára; potvrdzovací e-mail (double opt-in) nezasielame. Súhlas môžete kedykoľvek odvolať odkazom v každom e-maile.
• E-maily existujúcim zákazníkom (ponuka podobných produktov, výzva na recenziu, informácia o opustenom košíku po zadaní e-mailu) — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) v spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách; zasielanie môžete kedykoľvek odmietnuť odkazom v e-maile.
• Zverejnenie recenzií — súhlas vyjadrený ich odoslaním (čl. 6 ods. 1 písm. a GDPR); recenzie zverejňujeme s krstným menom.
• Analytické a marketingové cookies — súhlas udelený v cookie lište (čl. 6 ods. 1 písm. a GDPR).
• Ochrana pred podvodmi, bezpečnosť, preukazovanie nárokov — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).

Prihlásenie cez Facebook a Google

Ak použijete tlačidlo „Prihlásiť cez Facebook“ alebo „Prihlásiť cez Google“, od príslušnej služby dostaneme vaše meno a e-mailovú adresu, aby sme vás vedeli prihlásiť alebo vytvoriť zákaznícky účet. Nezískavame vaše heslo ani zoznam priateľov a nepublikujeme nič na váš profil. Toto spracúvanie je nevyhnutné na prihlásenie a vedenie účtu (plnenie zmluvy). Prepojenie účtu môžete kedykoľvek zrušiť v nastaveniach Facebooku/Google alebo nás požiadať o výmaz (bod 9).

Komu údaje sprístupňujeme

Údaje nepredávame. Sprístupňujeme ich len príjemcom, ktorí nám pomáhajú prevádzkovať e-shop, v nevyhnutnom rozsahu:

• Hosting a infraštruktúra — Hetzner Online GmbH (Nemecko; servery, na ktorých beží e-shop a jeho databáza) a netcup GmbH (Nemecko; serverová infraštruktúra a zálohy). Dáta sú uložené výlučne v dátových centrách v EÚ; s oboma poskytovateľmi máme uzavretú zmluvu o spracúvaní údajov podľa čl. 28 GDPR.
• Dopravcovia — Packeta Slovakia s. r. o. a Direct Parcel Distribution SK s.r.o. (DPD) — meno, adresa, telefón a e-mail na doručenie zásielky.
• Platobná brána GP webpay (Global Payments s.r.o.) — spracovanie online platieb; pri platbe kartou vystupuje ako samostatný prevádzkovateľ platobných údajov. Banky — spracovanie prevodov.
• E-mailové služby — Websupport, s.r.o. (SMTP server pre transakčné e-maily) a ECOMAIL.CZ, s.r.o. (rozosielanie newsletterov a marketingových e-mailov).
• Analytika a reklama — Google Ireland Ltd. (Google Analytics 4) a Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — len pri udelenom súhlase s príslušnými cookies (bod 10).
• Našepkávanie adries — Google Ireland Ltd. (Google Places) — text zadávaný do poľa adresy v pokladni sa odosiela na návrhy adries; nič sa neukladá.
• Správa súhlasov s cookies — Cookie-Script (Objectis, UAB).
• Hosting a IT — poskytovateľ cloudovej infraštruktúry e-shopu a osoby zabezpečujúce jeho vývoj a údržbu.
• Účtovníctvo — účtovný softvér a účtovník (fakturačné údaje).

Prenos mimo EÚ

Niektorí poskytovatelia (najmä Google a Meta) môžu spracúvať údaje aj mimo EÚ/EHP, predovšetkým v USA. Prenos je zabezpečený vhodnými zárukami podľa GDPR — rozhodnutím o primeranosti pre EU-U.S. Data Privacy Framework, resp. štandardnými zmluvnými doložkami Európskej komisie.

Doba uchovávania

• Objednávky a s nimi súvisiaca komunikácia — po dobu trvania zodpovednosti za vady a premlčacích lehôt (spravidla 4 roky od nákupu).
• Faktúry a účtovné doklady — 10 rokov (zákon o účtovníctve a zákon o DPH).
• Zákaznícky účet — do jeho zrušenia.
• Newsletter a marketing — do odvolania súhlasu alebo namietnutia.
• Recenzie — po dobu zverejnenia produktu, resp. do odvolania súhlasu.
• Cookies — podľa životnosti jednotlivých cookies (bod 10).

Vaše práva

Podľa GDPR máte právo na:

• prístup k údajom a ich kópiu,
• opravu nesprávnych a doplnenie neúplných údajov,
• výmaz („právo byť zabudnutý“) a obmedzenie spracúvania,
• prenosnosť údajov,
• namietať proti spracúvaniu na základe oprávneného záujmu a proti priamemu marketingu,
• kedykoľvek odvolať udelený súhlas.

Práva si uplatníte e-mailom na [email protected]. Ak sa domnievate, že spracúvame údaje nezákonne, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Zmazanie údajov

O vymazanie osobných údajov (vrátane údajov získaných prihlásením cez Facebook alebo Google) môžete kedykoľvek požiadať e-mailom na [email protected] s predmetom „Zmazanie údajov“. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do 30 dní; údaje, ktoré musíme uchovať zo zákona (napr. vystavené faktúry), vymažeme po uplynutí zákonnej lehoty.

Cookies

Web používa súbory cookies a obdobné technológie v troch kategóriách: nevyhnutné (košík, prihlásenie, uložený súhlas — bežia vždy), štatistické (Google Analytics 4) a marketingové (Meta Pixel, Ecomail) — tie sa spúšťajú len s vaším súhlasom udeleným v cookie lište (Cookie-Script); voľbu môžete kedykoľvek zmeniť. Neudelenie súhlasu neobmedzuje nákup. Podrobnosti — konkrétne nástroje, životnosť cookies a spôsob zmeny súhlasu — nájdete v samostatnom dokumente Zásady cookies.

Zmeny týchto zásad

Zásady môžeme aktualizovať; aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu účinnosti.