Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) poskytujú informácie o tom, aké osobné údaje spracúvame v rámci internetového obchodu Trstenská keramika (www.trstenskakeramika.live), na aké účely a právne základy tak robíme, komu môžu byť údaje poskytnuté, ako dlho ich uchovávame, či sa prenášajú mimo EÚ, a aké máte v súvislosti so spracúvaním osobných údajov práva. Spracúvanie osobných údajov prevádzkujeme v súlade s Nariadením (EÚ) 2016/679 (GDPR) aj so zákonom č. 18/2018 Z.z. o ochrane osobných údajov.

Prevádzkovateľ a kontakt

Prevádzkovateľom (správcom) osobných údajov je:

  • Obchodné meno: Adriana Hoľmová TRSTENSKÁ KERAMIKA
  • Sídlo: Železničiarov 282/27, 028 01 Trstená, Slovenská republika
  • IČO: 43670733
  • DIČ: 1071984045
  • Kontaktný e-mail: obchod@trstenskakeramika.live
  • Telefón: +421 908 929 076

(Ďalej v texte aj ako „Prevádzkovateľ“ alebo „my“.)

Prevádzkovateľ nemá ustanovenú zodpovednú osobu (DPO), keďže mu to vzhľadom na povahu jeho činností nevyplýva zo zákona. V prípade akýchkoľvek otázok ohľadom spracúvania osobných údajov alebo uplatnenia Vašich práv nás môžete kontaktovať písomne na adrese sídla alebo elektronicky cez uvedený e-mail.

Kategórie spracúvaných osobných údajov

Spracúvame osobné údaje, ktoré nám sami poskytnete alebo ktoré vzniknú z Vašej aktivity na našej webovej stránke. Ide najmä o nasledovné kategórie údajov:

  • Identifikačné údaje: meno, priezvisko, užívateľské meno (pri registrácii účtu).
  • Kontaktné údaje: e-mailová adresa, telefónne číslo, poštová adresa (ulica, číslo, mesto, PSČ, krajina).
  • Údaje o objednávke: informácie o objednanom tovare a službách, množstvo, cena, spôsob doručenia a platby, číslo objednávky, dátum objednania, prípadne aj údaje o reklamácii či odstúpení od zmluvy.
  • Fakturačné a platobné údaje: fakturačné údaje (napr. názov firmy, IČO, DIČ, IČ DPH – ak nakupujete ako podnikateľ), údaje o platbe (spôsob úhrady, informácia o vykonaní platby). Platobné karty ani iné citlivé platobné údaje však priamo nezhromažďujeme – pri platbe kartou ste presmerovaní na zabezpečenú platobnú bránu SumUp, ktorá tieto údaje spracúva vo vlastnom systéme.
  • Údaje o používateľskom účte: ak sa zaregistrujete, spracúvame údaje poskytnuté pri registrácii (napr. meno, priezvisko, e-mail) a údaje o aktivitách v rámci účtu (história objednávok, nastavenia preferencií). Heslá k účtu sú uchovávané v zašifrovanej (hashovanej) podobe.
  • Komunikačné údaje: obsah vzájomnej komunikácie (napr. údaje uvedené v dopytoch cez kontaktný formulár alebo e-mail, vrátane príloh), záznamy o Vašich požiadavkách, otázkach a našich odpovediach.
  • Technické údaje a online identifikátory: IP adresa, súbory cookies, údaje o prehliadači a zariadení, logy (záznamy) o prístupe na web (napr. dátum a čas prístupu, navštívené podstránky, údaje o kliknutiach). Tieto údaje sa zbierajú automaticky pri návšteve webu a môžu byť spájané s Vašim používateľským účtom, ak ste prihlásený/á.

Poskytnutie vyššie uvedených osobných údajov je dobrovoľné, avšak nevyhnutné, ak chcete využiť naše služby (napríklad uskutočniť objednávku, zaregistrovať účet či odoslať dopyt). Bez poskytnutia potrebných údajov by sme Vám danú službu nemohli riadne poskytnúť (napr. bez adresy nemožno doručiť tovar, bez e-mailu nemožno potvrdiť objednávku). Pri návšteve webu bez registrácie a nákupu môžete odmietnuť nevyhnutné technické cookies vo svojom prehliadači, avšak určité funkcie webu potom nemusia pracovať správne.

Účely a právne základy spracúvania

Vaše osobné údaje spracúvame výlučne na konkrétne vymedzené účely a na základe príslušných právnych titulov podľa čl. 6 ods. 1 GDPR. Konkrétne spracúvame údaje na tieto účely:

  • Vybavenie objednávky a uzavretie kúpnej zmluvy: Aby sme mohli spracovať Vašu objednávku tovaru, dodať Vám objednaný tovar a plniť zmluvu (vrátane komunikácie ohľadom objednávky, potvrdenia objednávky, doručenia, vystavenia faktúry a riešenia prípadných reklamácií či odstúpenia), spracúvame Vaše identifikačné a kontaktné údaje, údaje o objednávke a platbe. Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej zmluvnou stranou ste Vy ako dotknutá osoba, resp. vykonanie opatrení pred uzatvorením zmluvy na Vašu žiadosť. Niektoré údaje spracúvame aj z dôvodu právnej povinnosti (napr. povinnosť evidovať účtovné doklady podľa zákona) – vtedy je právnym základom aj čl. 6 ods. 1 písm. c) GDPR (splnenie zákonnej povinnosti).
  • Doručenie tovaru: Za účelom doručenia zakúpeného tovaru poskytujeme potrebné údaje o Vašej objednávke zvolenému kuriérovi či doručovateľovi (napr. Slovenská pošta, kuriérska spoločnosť) – typicky meno, adresu dodania, telefonický alebo e-mailový kontakt pre avízo doručenia. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  • Registrácia a správa používateľského účtu: Pokiaľ sa rozhodnete zaregistrovať na našej stránke, Vaše registračné údaje spracúvame za účelom vytvorenia a udržiavania Vášho užívateľského konta, umožnenia prihlásenia, evidencie histórie objednávok, uloženia preferencií atď. Právny základ: plnenie zmluvy o užívateľskom účte na Vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).
  • Vypracovanie cenovej ponuky / vybavenie dopytu: Ak nás kontaktujete s dopytom ohľadom našich produktov (napr. prostredníctvom online kontaktného formulára alebo e-mailom), Vaše poskytnuté kontaktné údaje a obsah dopytu spracujeme za účelom odpovede na Vašu požiadavku, poskytnutia vyžiadaných informácií alebo prípravy nezáväznej ponuky. Právny základ: v závislosti od povahy dopytu buď plnenie opatrení pred uzatvorením zmluvy na Vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR), ak ide o dopyt smerujúci k potenciálnej objednávke, alebo náš oprávnený záujem na zodpovedaní Vašej požiadavky a rozvoji podnikania (čl. 6 ods. 1 písm. f) GDPR).
  • Komunikácia so zákazníkmi a podpora: Aby sme Vás mohli kontaktovať v súvislosti s Vašou objednávkou, účtom alebo inými požiadavkami, spracúvame Vaše kontaktné a komunikačné údaje. Sem patrí aj vybavovanie reklamácií, sťažností alebo technickej podpory. Právny základ: plnenie zmluvy (ak ide o komunikáciu nevyhnutnú na splnenie zmluvy alebo služby) alebo oprávnený záujem na poskytovaní kvalitnej podpory a zaistení spokojnosti zákazníkov (čl. 6 ods. 1 písm. f) GDPR). V prípade komunikácie týkajúcej sa uplatnenia zákonných práv (napr. reklamácia, uplatnenie práv podľa GDPR) je právnym základom aj splnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
  • Priamy marketing vlastných produktov a služieb: Môžeme Vaše kontaktné údaje využiť na zaslanie obchodných oznámení o našich nových produktoch, zľavách či akciách, ktoré by Vás mohli zaujímať. Takéto marketingové e-maily Vám budeme zasielať len vtedy, ak ste nám na to udelili súhlas, napríklad prihlásením sa na odber newslettera, alebo ak ide o našich existujúcich zákazníkov a máme na zaslanie ponuky oprávnený záujem (napr. ak ste u nás nakúpili, môžeme Vám na základe zákona č. 351/2011 Z.z. o elektronických komunikáciách § 62 ods. 3 v platnom znení zaslať elektronicky ponuku podobných tovarov/služieb, pričom máte jednoduchú možnosť takúto komunikáciu kedykoľvek odmietnuť). Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) pri zákazníkoch, v súlade s platnými predpismi. Každý takýto e-mail bude obsahovať možnosť odhlásiť sa z odberu.
  • Analýza návštevnosti a zlepšovanie webu: Naša webová stránka využíva rôzne analytické nástroje na sledovanie návštevnosti, výkonu a používania webu (napr. vyhodnocovanie, ktoré stránky sú najčastejšie navštevované, odkiaľ k nám návštevníci prichádzajú a pod.), aby sme mohli zlepšovať naše služby a prispôsobiť obsah preferenciám užívateľov. Tieto nástroje typicky používajú súbory cookies alebo podobné technológie a spracúvajú online identifikátory (IP adresu, cookie ID, údaje o zariadení a pod.). Právny základ: súhlas návštevníka so spracúvaním cookies na analytické účely (čl. 6 ods. 1 písm. a) GDPR), ktorý vyjadrujete prostredníctvom nastavenia cookies (viď časť Cookies nižšie). V prípadoch, kde nevyžadujeme súhlas (napr. agregované štatistiky bez identifikácie alebo nevyhnutné analýzy výlučne pre naše interné potreby), sa opierame o náš oprávnený záujem zlepšovať webstránku a užívateľský zážitok (čl. 6 ods. 1 písm. f) GDPR).
  • Marketingové nástroje a personalizovaná reklama: Okrem analytiky môžeme na našom webe využívať aj marketingové nástroje tretích strán (napr. Facebook Pixel, Google Ads a pod.), ktoré nám pomáhajú zobrazovať cielenú reklamu našich produktov na iných platformách alebo merať úspešnosť reklamných kampaní. Tieto nástroje tiež používajú cookies alebo podobné technológie na zbieranie údajov o Vašej interakcii s naším webom a následne Vám na základe toho môžu zobrazovať reklamu prispôsobenú Vašim záujmom. Právny základ: súhlas so spracúvaním marketingových cookies (čl. 6 ods. 1 písm. a) GDPR). Takéto cookies (a s nimi spojené spracúvanie údajov) budú použité len vtedy, ak ich povolíte cez nastavenia cookies. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať (viď časť Cookies).
  • Plnenie zákonných povinností: Vaše údaje spracúvame aj v prípadoch, kedy to od nás vyžaduje zákon. Môže ísť napríklad o uchovávanie účtovných dokladov a daňových záznamov (faktúr) po stanovenú dobu, poskytnutie údajov orgánom činným v trestnom konaní či dozorným orgánom na ich zákonné vyžiadanie, apod. Právny základ: čl. 6 ods. 1 písm. c) GDPR – splnenie právnej povinnosti, ktorá sa na nás vzťahuje (vyplývajúcej najmä z daňových, účtovných, spotrebiteľských a iných predpisov).
  • Ochrana práv a oprávnených záujmov: V nevyhnutnom rozsahu môžeme spracúvať Vaše údaje aj za účelom ochrany našich právnych nárokov (napr. vymáhanie pohľadávok, preukazovanie skutočností v prípadnom spore) alebo obhajoby proti nárokom, resp. pre zaistenie bezpečnosti našich systémov a predchádzanie podvodom. Právny základ: náš oprávnený záujem chrániť naše podnikanie, majetok a právne nároky (čl. 6 ods. 1 písm. f) GDPR).

Naše webové sídlo je postavené na platforme WordPress a využíva aj ďalšie softvérové riešenia (napríklad PrestaShop pre e-shop katalóg) a rôzne zásuvné moduly (pluginy) vrátane modulov tretích strán. Tieto moduly a nástroje sa môžu v čase meniť (priebežne aktualizujeme alebo nahrádzame marketingové a analytické nástroje podľa potreby), avšak osobné údaje budú vždy spracúvané len v medziach vyššie uvedených účelov a na základe platných právnych základov. V prípade zmeny nástrojov, ktoré by zásadne ovplyvnila povahu spracovania osobných údajov, upravíme podľa toho aj tieto Zásady.

Príjemcovia osobných údajov

Pri našej činnosti dbáme na dôvernosť osobných údajov a k Vašim údajom má prístup predovšetkým Prevádzkovateľ a jeho poverení spolupracovníci, ktorí ich potrebujú na splnenie uvedených účelov (napr. zamestnanci alebo externí pomocníci zabezpečujúci vybavenie objednávok). Osobné údaje nezverejňujeme ani neposkytujeme tretím stranám na ich vlastné marketingové účely bez Vášho súhlasu. Na zabezpečenie niektorých služieb však využívame overených partnerov a dodávateľov, ktorým môžu byť Vaše údaje poskytnuté v nevyhnutnom rozsahu. Ide najmä o nasledujúce kategórie príjemcov (sprostredkovateľov alebo samostatných prevádzkovateľov):

  • Doručovateľské spoločnosti: Ako uvádzame vyššie, Vaše meno, adresu a kontakt poskytneme prepravcovi alebo kuriérskej službe, ktorú si zvolíte (prípadne ktorú zabezpečujeme my) na doručenie tovaru. Tieto subjekty vystupujú ako samostatní prevádzkovatelia, keďže spracúvajú údaje pre účely doručenia na základe zmluvy s Vami. Príkladmi takýchto príjemcov môžu byť Slovenská pošta, Zásielkovňa, DHL, UPS, GLS a pod. (konkrétna služba podľa Vášho výberu).
  • Platobné služby (platobná brána): Na prijímanie online platieb kartou využívame službu SumUp, ktorá spracúva platobné údaje (číslo karty, údaje o transakcii) v súlade s požiadavkami bezpečnosti. SumUp môže vystupovať ako samostatný prevádzkovateľ pri spracúvaní Vašich platobných údajov, pričom my od SumUp získavame iba informáciu o výsledku platby (úspešná/neúspešná transakcia) a prípadne Vaše meno či e-mail pre spárovanie platby.
  • Webhosting a IT infraštruktúra: Naša webová stránka je hostovaná na serveroch spoločnosti WebSupport, ktorá pre nás zabezpečuje webhostingové služby. WebSupport tak v postavení sprostredkovateľa uchováva všetky dáta (vrátane databázy s osobnými údajmi) na svojich serveroch. S touto spoločnosťou máme uzavretú zmluvu o spracúvaní osobných údajov a sú zavedené opatrenia na zabezpečenie ochrany údajov.
  • Poskytovatelia IT riešení a pluginov: Využívame rôzne softvérové nástroje, moduly a služby tretích strán, ktoré nám pomáhajú zabezpečiť funkcionalitu webu, e-shopu, či komunikácie. Tieto subjekty môžu pri svojej činnosti spracúvať určité údaje ako sprostredkovatelia na náš pokyn. Patria sem napríklad:
    • Platformy a modul e-shopu: (napr. modul internetového obchodu PrestaShop a súvisiaci dodávatelia)
    • Analytické nástroje: (napr. Google Analytics, ak je nasadený – Google Ireland Limited)
    • Marketingové nástroje: (napr. Facebook Ireland Ltd. v prípade Facebook Pixel, Google Ireland pre Google Ads, prípadne iné reklamné systémy)
    • Pluginy pre funkčnosť webu: (napr. plugin pre kontaktný formulár, pre zabezpečenie webu proti spamu – tieto môžu spracovať napr. Vašu IP adresu alebo e-mail v rámci overenia)
    • E-mailové a komunikačné služby: (napr. poskytovateľ e-mailového servera na odosielanie transakčných e-mailov z webu, prípadne newsletterová služba ak by sme rozosielali hromadné e-maily)
    • So všetkými týmito dodávateľmi máme, pokiaľ to vyžaduje zákon, uzavreté zmluvy o spracúvaní osobných údajov a zdieľame s nimi len údaje nevyhnutné pre fungovanie danej služby. Aktuálny zoznam hlavných používaných nástrojov nájdete v časti Cookies alebo si ho môžete vyžiadať kontaktovaním Prevádzkovateľa.
  • Účtovníci a daňoví poradcovia: Pokiaľ využívame externé účtovnícke služby na spracovanie nášho účtovníctva, môžu mať naše zmluvné účtovné firmy prístup k údajom na faktúrach a dokladoch (ktoré obsahujú Vaše meno, adresu a údaje o nákupe) za účelom splnenia našich zákonných povinností v oblasti účtovníctva a daní. Títo partneri sú zaviazaní mlčanlivosťou.
  • Orgány verejnej moci: V prípadoch, keď nám to ukladá zákon alebo ak to bude nevyhnutné na ochranu našich práv, môžeme poskytnúť Vaše údaje aj orgánom, ako sú súdy, polícia, orgány činné v trestnom konaní, daňové úrady alebo dozorné orgány (napr. Úrad na ochranu osobných údajov), a to výlučne v medziach zákonných povinností či našich právnych nárokov.

Ubezpečujeme Vás, že všetci naši partneri, ktorí spracúvajú osobné údaje ako sprostredkovatelia v našom mene, spracúvajú údaje na základe zmluvy, ktorá vyžaduje zachovanie dôvernosti a zavedenie primeraných bezpečnostných opatrení. Vaše údaje nebudú poskytované žiadnym neoprávneným osobám.

Prenos údajov do tretích krajín

Prenos do tretích krajín (mimo Európskej únie/Európskeho hospodárskeho priestoru) v zásade nevykonávame, alebo sa mu snažíme vyhnúť. Servery nášho webhostingu sa nachádzajú v EÚ (typicky na území Slovenskej alebo Českej republiky). Väčšina našich partnerov a služieb spracúva údaje v rámci EÚ/EHP.

Niektoré analytické a marketingové nástroje, ktoré používame, však môžu prenášať údaje aj do krajín mimo EÚ, najmä do USA (napr. ak používame služby spoločností Google, Meta/Facebook a pod., ich servery sa môžu nachádzať aj v USA). V takých prípadoch dbáme na to, aby bol každý prenos údajov do tretej krajiny v súlade s kapitolou V GDPR, t.j. buď do krajiny, ktorá je predmetom rozhodnutia Európskej komisie o primeranosti ochrany údajov, alebo na základe štandardných zmluvných doložiek EÚ (Standard Contractual Clauses, SCC) či iných primeraných záruk ochrany údajov podľa GDPR. Naši dodávatelia služieb (napr. Google, Meta) sa zaväzujú dodržiavať európske štandardy ochrany súkromia.

Upozorňujeme, že služby poskytované globálnymi spoločnosťami v USA môžu byť predmetom monitoringu tamojšími úradmi, a preto v prípade, že si neželáte, aby k prenosu došlo, môžete odmietnuť používanie týchto nástrojov (napr. nepovoliť marketingové/analytické cookies). Ak by sme v budúcnosti zamýšľali preniesť Vaše osobné údaje priamo do tretej krajiny za iným účelom, než je uvedené vyššie, budeme Vás o tom vopred informovať a zabezpečíme zákonom požadované mechanizmy ochrany.

Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý ich spracúvame, alebo po dobu vyžadovanú všeobecne záväznými predpismi. Doby uchovávania sa líšia podľa povahy údajov a účelu spracovania:

  • Údaje o objednávkach a zmluvách: Údaje poskytnuté pri objednávke, vrátane fakturačných údajov, uchovávame počas trvania zmluvného vzťahu (vybavenie a dodanie objednávky) a následne po dobu trvania záručnej doby či lehoty na uplatnenie práv zo zmluvy. Následne relevantné údaje archivujeme počas doby stanovenej právnymi predpismi – napr. faktúry a účtovné záznamy sme povinní uchovávať 10 rokov od ich vystavenia (v zmysle zákona o účtovníctve a daňových predpisov). Údaje týkajúce sa uzatvorených zmlúv môžeme uchovať aj dlhšie, a to po dobu behu premlčacích lehôt (typicky 3 až 4 roky od ukončenia zmluvy) pre prípad uplatnenia právnych nárokov.
  • Údaje o užívateľskom účte: Údaje spojené s Vašim registrovaným účtom uchovávame, kým máte u nás aktívny účet. Po zrušení (vymazaní) účtu Vaše údaje buď bezodkladne vymažeme, alebo anonymizujeme, pokiaľ ich ďalej nepotrebujeme na iný zákonný účel. Údaje o objednávkach uskutočnených cez účet však budú ďalej uchovávané podľa pravidiel pre údaje o objednávkach (viď vyššie). Ak je účet neaktívny po dlhú dobu (napr. viac ako 2 roky), môžeme Vás kontaktovať s dotazom, či si želáte jeho ďalšie zachovanie, a pri nepotvrdení môžeme účet zmazať.
  • Komunikácia a dopyty: Údaje z bežnej e-mailovej alebo formulárovej komunikácie (dopyty, otázky) uchovávame počas vybavovania Vašej požiadavky a následne ešte maximálne 1 rok od poslednej komunikácie, pre možnosť nadviazania v prípade ďalších otázok alebo pre kontrolu kvality našej odpovede. Ak komunikácia vedie k uzavretiu zmluvy (napr. objednáte si tovar e-mailom), riadi sa potom archivácia údajov pravidlami pre objednávky.
  • Marketingové účely: Kontaktné údaje pre zasielanie newslettera alebo marketingových ponúk spracúvame, kým neodvoláte svoj súhlas (resp. nevyslovíte nesúhlas v prípade oprávneného záujmu) alebo kým ukončíme zasielanie marketingových správ. V zásade sa snažíme súhlasy zákazníkov obnovovať každých niekoľko rokov, aby sme mali istotu, že máte o komunikáciu stále záujem. Ak zistíme, že e-mailová adresa je nefunkčná, vyradíme ju zo zoznamu skôr.
  • Analytické údaje o návštevnosti: Doba uchovania údajov získaných z analytických nástrojov (napr. Google Analytics) je nastavená podľa našich potrieb, spravidla na 14 mesiacov alebo kratšie, pokiaľ v príslušnom nástroji nastavíme kratšiu dobu. Agregované štatistické údaje bez osobných identifikátorov môžeme uchovávať dlhodobo. Cookies majú rôznu životnosť podľa svojho druhu – podrobnosti nájdete v Zásadách používania cookies.
  • Logy a bezpečnosť: Záznamy o prístupe na web (serverové logy obsahujúce IP adresy) uchovávame obmedzený čas (typicky 90 dní až 1 rok) za účelom zabezpečenia stránky a odhalenia prípadných bezpečnostných incidentov.
  • Údaje o platbách: Údaje o platbách (napr. záznamy o transakciách) uchovávame po dobu vyžadovanú účtovnými a daňovými predpismi (viď údaje o objednávkach) a pre prípad reklamácií platby (napr. storno transakcie). Citlivé platobné údaje ako čísla kariet však neuchovávame vôbec (tými disponuje iba banka/poskytovateľ platby).
  • Právne nároky: Ak je to potrebné, určité údaje môžeme uchovávať až do uplynutia relevantných zákonných lehôt alebo do právoplatného ukončenia prípadného sporu (napr. ak sme v súdnom spore, údaje dôležité pre spor uchovávame do jeho skončenia aj keď iné lehoty už uplynuli).

Po uplynutí príslušných lehôt na uchovávanie alebo splnení účelu pristupujeme k vymazaniu alebo anonymizácii osobných údajov. To znamená, že údaje bezpečne zlikvidujeme, alebo ich upravíme tak, aby sa už nedali priradiť ku konkrétnej osobe.

Práva dotknutej osoby

Ako dotknutá osoba (t.j. osoba, ktorej údaje spracúvame) máte v súvislosti s ochranou osobných údajov viaceré práva, ktoré môžete kedykoľvek uplatniť. Vaše práva vyplývajú z kapitoly III GDPR a § 19 a nasl. zákona č. 18/2018 Z.z. Konkrétne máte:

  • Právo na prístup k osobným údajom: Máte právo získať od nás potvrdenie, či spracúvame Vaše osobné údaje, a ak áno, máte právo získať k nim prístup. Na požiadanie Vám poskytneme kópiu Vašich osobných údajov, ktoré spracúvame, spolu s informáciami o účele spracúvania, kategóriách údajov, príjemcoch, dobe uchovania a o Vašich právach (tieto informácie sú obsiahnuté aj v týchto Zásadách). Prvú kópiu Vám poskytneme bezplatne, za ďalšie môžeme účtovať primeraný poplatok.
  • Právo na opravu: Ak zistíte, že o Vás evidujeme nepresné alebo neaktuálne osobné údaje (napr. zmenili ste priezvisko alebo adresu), máte právo požadovať ich opravu alebo doplnenie. Dbáme na to, aby boli Vaše údaje aktuálne, avšak budeme vďační, ak nás na prípadné zmeny upozorníte.
  • Právo na vymazanie („právo na zabudnutie“): V určitých prípadoch máte právo žiadať, aby sme Vaše osobné údaje vymazali. Môžete tak urobiť napríklad, ak údaje už nie sú potrebné na účely, na ktoré boli získané, alebo ak odvoláte súhlas a neexistuje iný právny základ spracúvania, alebo ak namietate spracúvanie založené na oprávnenom záujme a neprevažujú naše oprávnené dôvody, prípadne ak by sme spracúvali údaje nezákonne či museli údaje vymazať podľa práva EÚ alebo SR. Majte však na pamäti, že právo na vymazanie nie je absolútne – nemôžeme vymazať údaje, ktoré musíme uchovávať zo zákona alebo na ochranu našich právnych nárokov (viď vyššie Doba uchovania). V takom prípade Vás budeme informovať o dôvodoch, prečo vymazanie nie je možné.
  • Právo na obmedzenie spracúvania: Za určitých okolností môžete od nás žiadať, aby sme dočasne obmedzili spracúvanie Vašich údajov (okrem ich uloženia). Toto právo môžete uplatniť napríklad ak napadnete presnosť údajov (po dobu kým overíme ich správnosť), alebo ak namietate voči spracúvaniu (po dobu, kým overujeme, či naše oprávnené dôvody prevažujú), alebo ak je spracúvanie protizákonné, ale namiesto výmazu požadujete len obmedzenie, či ak už údaje nepotrebujeme, ale žiadate ich ponechať pre uplatnenie Vášho právneho nároku. Počas obmedzenia spracúvania môžeme údaje len uchovávať a ďalšie spracúvanie je podmienené Vaším súhlasom (okrem nevyhnutných spracovaní, napr. uchovanie pre účely právnych nárokov). O zrušení obmedzenia Vás vopred informujeme.
  • Právo na prenosnosť údajov: V prípadoch, kde spracúvame Vaše osobné údaje automatizovane na základe Vášho súhlasu alebo na základe zmluvy, máte právo získať od nás tieto údaje v bežne používanom elektronickom formáte (napr. CSV) a preniesť ich inému prevádzkovateľovi. Ak je to technicky možné, na Vašu žiadosť prenesieme tieto údaje priamo inému prevádzkovateľovi. Uplatnenie práva na prenosnosť nesmie mať nepriaznivé dôsledky na práva iných osôb (napr. nemôžeme poskytnúť údaje, ktoré by odhalili osobné údaje iných ľudí).
  • Právo namietať spracúvanie: Ak spracúvame Vaše údaje na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) alebo pre účely priameho marketingu, máte právo namietať takéto spracúvanie. Ak podáte námietku voči marketingu, bez ďalšieho zastavíme spracúvanie Vašich údajov na marketingové účely (napr. prestaneme Vám posielať newsletter). Ak namietate spracúvanie založené na oprávnenom záujme (ktorý nesúvisí s marketingom), prestaneme Vaše údaje spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi právami alebo dôvody na uplatnenie právnych nárokov.
  • Právo kedykoľvek odvolať súhlas: V prípadoch, kde je právnym základom spracúvania Váš súhlas (napr. pri zasielaní newslettera, spracúvaní cookies na analytics/marketing), máte právo Váš udelený súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá spätný dopad na zákonnosť spracúvania pred odvolaním (t.j. do času odvolania bolo spracúvanie platné). Súhlas môžete odvolať rovnakým spôsobom, akým ste ho udelili – napr. kliknutím na odhlasovací link v e-maile (v prípade newslettera), zmenou nastavení cookies, alebo zaslaním žiadosti na náš kontaktný e-mail. Po odvolaní súhlasu príslušné údaje už nebudeme na daný účel používať.
  • Právo nebyť predmetom automatizovaného rozhodnutia s právnymi účinkami: Máte právo, aby sa na Vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní (vrátane profilovania), ktoré by pre Vás malo právne účinky alebo Vás obdobne významne ovplyvnilo. U nás takémuto rozhodovaniu v zásade nepodliehate – nevykonávame voči Vám žiadne automatizované rozhodovanie bez ľudského posúdenia, ktoré by malo právny alebo podobne závažný dopad.
  • Právo podať sťažnosť dozornému orgánu: Ak sa domnievate, že spracúvanie Vašich osobných údajov nie je v súlade s právnymi predpismi na ochranu osobných údajov, máte právo podať sťažnosť na dozorný orgán. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov SR, so sídlom Hraničná 12, 820 07 Bratislava 27, web: www.dataprotection.gov.sk, tel.: +421 2 3231 3220, e-mail: statny.dozor@pdp.gov.sk. Budeme však radi, ak najprv budete riešiť prípadné podnety priamo s nami – ochrane osobných údajov venujeme vážnu pozornosť a radi Vám vyjdeme v ústrety.

Uplatnenie práv: Vaše práva môžete uplatniť kontaktovaním Prevádzkovateľa písomne, e-mailom alebo osobne v sídle. Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia. V prípade potreby a vzhľadom na zložitosť alebo počet žiadostí môžeme lehotu predĺžiť o ďalšie 2 mesiace, o čom Vás budeme informovať. K žiadosti môžeme požadovať poskytnutie dodatočných informácií na overenie Vašej identity (aby sme predišli neoprávnenému sprístupu k údajom). Výkon práv dotknutej osoby je v zásade bezplatný; ak by však boli Vaše žiadosti zjavne neodôvodnené alebo neprimerané (najmä opakujúce sa), môžeme si účtovať primeraný poplatok alebo odmietnuť konať.

Cookies a sledovacie technológie

Na našej webovej stránke používame cookies a obdobné technológie (ako pixelové značky, lokalne úložisko prehliadača a pod.) na zaistenie funkčnosti webu, ukladanie Vašich preferencií, analytické vyhodnocovanie návštevnosti a personalizáciu obsahu či reklám. Cookie je malý súbor, ktorý sa ukladá vo Vašom zariadení a slúži napr. na rozpoznanie prehliadača pri ďalšej návšteve.

Používanie cookies môžete ovplyvniť – pri prvej návšteve nášho webu Vás žiadame o nastavenie súhlasu s nepovinnými cookies (analytickými a marketingovými). Nevyhnutné (technické) cookies, ktoré zaisťujú chod stránky a základné funkcie (napr. pridanie produktu do košíka, uloženie obsahu formulára), používame na základe nášho oprávneného záujmu a nevyžadujú súhlas. Iné cookies používame iba na základe Vášho súhlasu, ktorý môžete kedykoľvek zmeniť alebo odvolať pomocou nastavení cookies na našom webe (odkaz nájdete v pätičke stránky) alebo úpravou nastavení Vášho prehliadača (môžete vymazať alebo blokovať cookies).

Podrobné informácie o tom, aké cookies používame, na aké účely a akú majú platnosť, ako aj o možnostiach správy cookies, nájdete v našom samostatnom dokumente „Zásady používania súborov cookies“ (dostupnom na našej webovej stránke). Tento dokument o cookies je súčasťou našich opatrení na ochranu súkromia a odporúčame Vám oboznámiť sa s ním.

Upozorňujeme, že ak zablokujete alebo odmietnete niektoré cookies, môže to ovplyvniť funkčnosť našej stránky alebo dostupnosť určitých služieb.

Zabezpečenie osobných údajov

Prijali sme primerané technické a organizačné opatrenia na zabezpečenie Vašich osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou alebo zničením. K údajom majú prístup iba oprávnené osoby viazané povinnosťou mlčanlivosti. Webová komunikácia (najmä prenos citlivých údajov) je šifrovaná protokolom HTTPS. Priebežne aktualizujeme naše systémy a používame bezpečnostné prvky (antivírus, firewall atď.), aby sme minimalizovali riziko narušenia bezpečnosti. Napriek tomu žiadny prenos údajov cez internet alebo úložisko nie je stopercentne bezpečné, a preto nemôžeme garantovať absolútnu bezpečnosť údajov. V prípade, že by aj napriek našej snahe došlo k porušeniu ochrany osobných údajov, ktoré by mohlo predstavovať vysoké riziko pre Vaše práva, bezodkladne Vás o tom budeme informovať v súlade s platnými predpismi.

Záverečné ustanovenia

Tieto Zásady môžeme podľa potreby aktualizovať alebo meniť, najmä ak nastanú zmeny v spracúvaní osobných údajov u Prevádzkovateľa alebo zmeny legislatívy. Aktuálna verzia Zásad bude vždy zverejnená na našej webovej stránke. O podstatných zmenách Vás môžeme informovať aj prostredníctvom e-mailu alebo viditeľného oznámenia na webe.

Tieto Zásady ochrany osobných údajov sú platné a účinné od 21. apríla 2025. Byť informovaný o ochrane osobných údajov považujeme za dôležité – ak máte akékoľvek otázky k tomuto dokumentu, neváhajte nás kontaktovať. Vaše súkromie je pre nás dôležité a robíme maximum pre jeho ochranu.