Tieto zásady vysvetľujú, aké osobné údaje o vás pri prevádzke internetového obchodu www.e-stierace.sk spracúvame, prečo ich spracúvame, na akom právnom základe, komu ich poskytujeme, ako dlho ich uchovávame a aké práva pri tom máte. Sú vypracované podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania vašich osobných údajov, je:
- Peter Krivoš
- Sídlo: Školská 209/74, 010 04 Žilina – Závodie
- IČO: 10957596, DIČ: 1022424909, IČ DPH: SK1022424909
- Zapísaný v živnostenskom registri pod č. 511-7671, OU-ZA-OZPI-2015/028274-2
- E-mail: info@e-stierace.sk
- Telefón: +421 905 176 550
Prevádzkovateľ nemenoval zodpovednú osobu (poverenca) pre ochranu osobných údajov — rozsah a povaha spracúvania to podľa čl. 37 GDPR nevyžadujú. Vo všetkých otázkach ochrany údajov sa preto obracajte priamo na kontakty uvedené vyššie.
2. Aké údaje, na aký účel a na akom právnom základe spracúvame
Nie na všetko potrebujeme váš súhlas. Väčšinu údajov spracúvame preto, že to vyžaduje zmluva alebo zákon. Nasledujúca tabuľka to rozpisuje podľa jednotlivých účelov.
| Účel spracúvania | Rozsah údajov | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky, dodanie tovaru, komunikácia o objednávke | Meno a priezvisko, fakturačná a dodacia adresa, e-mail, telefón, obsah objednávky, spôsob platby a dopravy | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | Po dobu trvania zmluvy a následne 3 roky (premlčacia doba podľa § 101 Občianskeho zákonníka) |
| Vystavenie a archivácia faktúr a účtovných dokladov | Fakturačné údaje, IČO/DIČ pri podnikateľoch, údaje o platbe | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o DPH | 10 rokov (§ 35 zákona č. 431/2002 Z. z.) |
| Vybavenie reklamácie a odstúpenia od zmluvy | Identifikačné a kontaktné údaje, údaje o objednávke, opis vady, číslo účtu pri vrátení peňazí | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa | 4 roky od vybavenia reklamácie |
| Vedenie zákazníckeho účtu (registrácia) | Meno, e-mail, heslo v zašifrovanej podobe, adresy, história objednávok | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | Do zrušenia účtu; účet neaktívny viac ako 3 roky zrušíme sami |
| Dotazník spokojnosti v programe Heureka Overené zákazníkmi | E-mail, informácia o zakúpenom tovare | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR, priamy marketing vlastných podobných tovarov podľa § 116 zákona č. 452/2021 Z. z. (tzv. soft opt-in) | Do vznesenia námietky, najdlhšie 3 roky od nákupu |
| Zasielanie obchodných oznámení existujúcim zákazníkom | E-mail, meno, história nákupov | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR, § 116 zákona č. 452/2021 Z. z. | Do vznesenia námietky, najdlhšie 3 roky od posledného nákupu |
| Zasielanie noviniek osobám, ktoré u nás nenakúpili | Súhlas — čl. 6 ods. 1 písm. a) GDPR | Do odvolania súhlasu | |
| Odpovede na otázky z kontaktného formulára a živého chatu | Meno, e-mail, telefón, obsah správy | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (vybavenie dopytu); pri chate navyše súhlas s funkčnými cookies podľa čl. 6 ods. 1 písm. a) | 1 rok od poslednej komunikácie |
| Meranie návštevnosti webu (Google Analytics 4) | Identifikátor v cookie, IP adresa v skrátenej podobe, navštívené stránky, typ zariadenia | So súhlasom — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. Bez súhlasu prebieha obmedzené meranie bez cookies na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR | Podľa životnosti cookie, najviac 14 mesiacov |
| Reklama a remarketing (Google Ads), vložené videá YouTube, widget hodnotenia Heureka | Identifikátory v cookies, údaje o návšteve a o dokončených objednávkach | Súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | Podľa životnosti jednotlivých cookies, najviac 13 mesiacov |
| Preukázanie udeleného alebo odmietnutého súhlasu s cookies | Zvolené kategórie, časová pečiatka, verzia cookie lišty, náhodný identifikátor | Zákonná povinnosť preukázať súhlas — čl. 7 ods. 1 GDPR | 1 rok vo vašom prehliadači; kópiu uchováva poskytovateľ nástroja CookieFirst |
| Zabezpečenie a prevádzka webu, ochrana pred zneužitím, serverové logy | IP adresa, typ prehliadača, čas prístupu | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | Najviac 6 mesiacov |
| Uplatnenie a obhajoba právnych nárokov | Údaje potrebné pre konkrétny nárok | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | Do premlčania nároku, pri súdnom spore do jeho právoplatného skončenia |
Poskytnutie údajov. Údaje potrebné na vybavenie objednávky a na vystavenie daňového dokladu sú zmluvnou a zákonnou požiadavkou — bez nich objednávku nedokážeme vybaviť. Ostatné údaje (napríklad e-mail pre newsletter alebo súhlas s cookies) poskytujete dobrovoľne a ich neposkytnutie nemá pre vás žiadne nepriaznivé následky.
Automatizované rozhodovanie. Nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnym účinkom v zmysle čl. 22 GDPR.
3. Komu vaše údaje poskytujeme
Vaše údaje nepredávame. Poskytujeme ich len tým, bez ktorých by e-shop nemohol fungovať, a to vždy na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:
| Príjemca | Úloha |
|---|---|
| Bohemiasoft s. r. o., Česká republika | Prevádzkovateľ e-shopového systému WEBAREAL |
| Unihost s. r. o., Česká republika | Správa serverov |
| Casablanca INT a. s., Česká republika | Prevádzkovateľ dátového centra |
| WebSupport s. r. o., Bratislava | Hosting a doménové služby |
| Dalibor Čmolík, IČ: 26298007, Česká republika | Servis a technická údržba e-shopu |
| GOPAY s. r. o., Česká republika | Platobná brána |
| Slovenská pošta, a. s. | Doručenie zásielok |
| Heureka Group a.s., Karolinská 650/1, 186 00 Praha 8, Česká republika | Program Overené zákazníkmi — dotazník spokojnosti a widget hodnotenia |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko | Google Analytics 4, Google Ads, YouTube — len s vaším súhlasom s príslušnou kategóriou cookies |
| Smartsupp.com, s. r. o., Brno, Česká republika | Živý chat — len s vaším súhlasom s funkčnými cookies |
| CookieFirst, Holandsko | Nástroj na správu súhlasov s cookies |
Údaje ďalej poskytujeme orgánom verejnej moci, ak nám to ukladá zákon (napríklad daňovému úradu alebo orgánom činným v trestnom konaní).
4. Prenos údajov mimo Európskej únie
Väčšina našich spracovateľov sídli a spracúva údaje výhradne v rámci EÚ a EHP.
Výnimkou sú služby spoločnosti Google — Google Analytics 4, Google Ads a YouTube. Zmluvným partnerom je Google Ireland Limited so sídlom v Írsku, časť údajov však môže byť spracúvaná materskou spoločnosťou Google LLC v Spojených štátoch amerických. Google LLC je certifikovaný v rámci EU-U.S. Data Privacy Framework, o ktorom Európska komisia rozhodla, že zabezpečuje primeranú úroveň ochrany osobných údajov. Doplnkovo sa uplatňujú štandardné zmluvné doložky schválené Európskou komisiou.
Ak udelíte súhlas so štatistickými alebo marketingovými cookies, prenášajú sa údaje v plnom rozsahu uvedenom v tabuľke vyššie. Ak súhlas neudelíte alebo ho odmietnete, meracie značky Google pracujú v obmedzenom režime (Google Consent Mode) — neukladajú žiadne cookies, ale do spoločnosti Google sa naďalej odosiela obmedzený údaj o zobrazení stránky spolu s IP adresou, typom prehliadača a adresou navštívenej stránky, bez trvalého identifikátora návštevníka. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR a môžete proti nemu namietať podľa bodu 6.
5. Cookies a podobné technológie
Náš web používa cookies a lokálne úložisko prehliadača. Podrobný zoznam jednotlivých súborov, ich účel, expiráciu a poskytovateľa nájdete na samostatnej stránke Používanie cookies.
Súhlas s cookies môžete kedykoľvek zmeniť alebo odvolať kliknutím na plávajúce tlačidlo s ikonou odtlačku prsta v ľavom dolnom rohu obrazovky.
6. Vaše práva
Za podmienok stanovených v GDPR máte tieto práva:
- Právo na prístup (čl. 15) — máte právo vedieť, či o vás spracúvame údaje, ktoré to sú, na aký účel a komu ich poskytujeme, a získať ich kópiu.
- Právo na opravu (čl. 16) — nepresné údaje vám na požiadanie opravíme, neúplné doplníme.
- Právo na vymazanie (čl. 17) — údaje vymažeme, ak už nie sú potrebné, ak odvoláte súhlas alebo ak sme ich spracúvali nezákonne. Právo sa neuplatní tam, kde nám ich uchovanie ukladá zákon (typicky účtovné doklady).
- Právo na obmedzenie spracúvania (čl. 18) — môžete žiadať, aby sme údaje dočasne iba uchovávali, napríklad počas overovania ich správnosti.
- Právo na prenosnosť (čl. 20) — údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy, vám vydáme v strojovo čitateľnom formáte.
- Právo namietať (čl. 21) — proti spracúvaniu založenému na oprávnenom záujme môžete kedykoľvek namietať. Ak namietate proti priamemu marketingu, prestaneme vaše údaje na tento účel spracúvať okamžite a bez ďalšieho posudzovania.
- Právo odvolať súhlas (čl. 7 ods. 3) — súhlas môžete kedykoľvek odvolať rovnako ľahko, ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť (čl. 77) — viď bod 7.
Práva uplatníte e-mailom na info@e-stierace.sk alebo písomne na adrese sídla. Odpovieme vám najneskôr do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred upovedomíme. Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme si vyžiadať dodatočné overenie.
Zasielanie obchodných oznámení odmietnete aj jednoduchým kliknutím na odhlasovací odkaz v pätičke každého takého e-mailu.
7. Dozorné orgány
Ak sa domnievate, že spracúvaním vašich osobných údajov porušujeme GDPR alebo zákon č. 18/2018 Z. z., máte právo podať sťažnosť na:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
E-mail: statny.dozor@pdp.gov.sk
Dodržiavanie pravidiel pre ukladanie informácií do koncového zariadenia (cookies) podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách dozoruje:
Úrad pre reguláciu elektronických komunikácií a poštových služieb
Továrenská 7, 811 09 Bratislava
8. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov — šifrovaný prenos protokolom HTTPS, ukladanie hesiel výhradne v zašifrovanej podobe, obmedzený prístup k údajom len na osoby, ktoré ho potrebujú, a pravidelné zálohovanie. Naši spracovatelia sú zmluvne viazaní rovnakou úrovňou ochrany.
9. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať, najmä ak sa zmení rozsah spracúvania alebo právne predpisy. Aktuálne znenie je vždy dostupné na tejto stránke; pri podstatnej zmene vás upozorníme na webe alebo e-mailom.
Tieto zásady nadobúdajú účinnosť dňom 9. 9. 2026 a nahrádzajú znenie účinné od 18. 5. 2018.
