Podmienky ochrany osobných údajov

Účinné od 20. 06. 2026  |  podľa nariadenia GDPR (EÚ) 2016/679 a zákona č. 18/2018 Z. z.

Článok 1 – Úvod

Tieto podmienky informujú dotknuté osoby o spracúvaní ich osobných údajov a o ich právach. Spracúvanie prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „nariadenie" alebo „GDPR") a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon"). Práva dotknutej osoby sú upravené v III. kapitole nariadenia a v § 19 až 30 zákona.

Článok 2 – Prevádzkovateľ

Prevádzkovateľ určuje účel a prostriedky spracúvania osobných údajov spracúvaných prostredníctvom webovej stránky. Prevádzkovateľ nemenoval zodpovednú osobu (DPO), keďže mu táto povinnosť zo zákona nevyplýva.

Článok 3 – Zásady spracúvania osobných údajov

Prevádzkovateľ sa pri spracúvaní osobných údajov riadi v súlade s čl. 5 nariadenia a § 6 až 12 zákona týmito zásadami:

• zákonnosť, spravodlivosť a transparentnosť – údaje spracúva len zákonným, spravodlivým a transparentným spôsobom voči dotknutej osobe;
• obmedzenie účelu – údaje získava na konkrétne určené, výslovne uvedené a legitímne účely;
• minimalizácia údajov – spracúva len údaje primerané, relevantné a obmedzené na nevyhnutný rozsah;
• správnosť – prijíma opatrenia, aby nesprávne údaje boli bezodkladne opravené alebo vymazané;
• minimalizácia uchovávania – uchováva údaje len po dobu nevyhnutnú na daný účel;
• integrita a dôvernosť – zabezpečuje primeranú bezpečnosť údajov vrátane ochrany pred neoprávneným spracúvaním, stratou či poškodením prostredníctvom primeraných technických a organizačných opatrení;
• zodpovednosť – je zodpovedný za dodržiavanie týchto zásad a je povinný súlad na požiadanie preukázať Úradu na ochranu osobných údajov SR.

Článok 4 – Zákonnosť spracúvania

Prevádzkovateľ spracúva osobné údaje iba na základe aspoň jedného z týchto právnych základov:

• dotknutá osoba udelila súhlas na jeden alebo viaceré konkrétne účely (čl. 6 ods. 1 písm. a);
• spracúvanie je nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred jej uzavretím (čl. 6 ods. 1 písm. b);
• spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c);
• spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov (čl. 6 ods. 1 písm. d);
• spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, ak nad nimi neprevažujú záujmy a práva dotknutej osoby (čl. 6 ods. 1 písm. f).

Článok 5 – Rozsah spracúvaných údajov

Spracúvame len údaje nevyhnutné na plnenie zmluvy a zákonných povinností:

• Meno a priezvisko
• Fakturačná a dodacia adresa
• E-mailová adresa
• Telefónne číslo
• Číslo bankového účtu (pri vrátení platby)
• Obsah komunikácie so zákazníckou podporou a virtuálnym asistentom
• Údaje o členstve vo vernostnom programe (stav bodov, história nákupov pre potreby programu)
• IP adresa a súbory cookie (pre technické fungovanie webu a analýzu návštevnosti)

Článok 6 – Účel spracúvania a doba uchovávania

Účel	Právny základ	Kategórie údajov	Doba uchovávania
Vybavenie objednávky (kúpna zmluva)	Plnenie zmluvy – čl. 6/1/b	meno, priezvisko, adresa, e-mail, telefón	Po dobu nevyhnutnú na vybavenie zmluvy
Účtovníctvo a daňové doklady	Zákonná povinnosť – čl. 6/1/c	fakturačné údaje	10 rokov
Registrácia účtu na e-shope	Súhlas – čl. 6/1/a	meno, e-mail, heslo	Do zrušenia účtu / odvolania súhlasu
Vybavenie reklamácie	Zákonná povinnosť – čl. 6/1/c	identifikačné a kontaktné údaje, údaje o tovare	Po dobu stanovenú zákonom
Zasielanie noviniek (newsletter) existujúcim zákazníkom	Oprávnený záujem – čl. 6/1/f	meno, e-mail	Do namietania / odhlásenia
Analytika a marketing (cookie)	Súhlas – čl. 6/1/a	IP adresa, identifikátory cookie	Podľa platnosti cookie / do odvolania súhlasu
Virtuálny asistent (chat StoTenÁčik)	Oprávnený záujem – čl. 6/1/f	obsah konverzácie zadaný používateľom	Počas relácie, resp. krátko na účel poskytnutia odpovede
Vernostný (bonusový) program „StoTenÁčik"	Súhlas – čl. 6/1/a	meno, e-mail, história nákupov, stav bodového konta	Do zrušenia členstva / odvolania súhlasu

Po uplynutí príslušnej doby údaje bezpečne vymažeme alebo anonymizujeme. Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania.

Článok 7 – Súbory cookie

Webová stránka používa súbory cookie a podobné technológie. Nevyhnutné cookie spracúvame bez súhlasu, analytické a marketingové cookie len na základe vášho súhlasu udeleného cez cookie lištu, ktorý môžete kedykoľvek odvolať. Podrobný prehľad jednotlivých cookie, ich účelu a doby platnosti nájdete v samostatnom dokumente Zásady používania súborov cookie.

Článok 8 – Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené nasledujúcim príjemcom alebo sprostredkovateľom:

• Shoptet a.s. – poskytovateľ e-shopového riešenia a súvisiacich služieb
• Shoptet Pay – poskytovateľ platobných služieb
• WebSupport s.r.o. – webhosting a technická infraštruktúra
• ASAP Consulting s.r.o. – vedenie účtovníctva a plnenie zákonných povinností
• Slovenská pošta, a.s.; Packeta Slovakia s.r.o.; – prepravné a doručovacie služby
• GALANDR COMMUNICATION s.r.o. – prevádzka vernostného programu „StoTenÁčik" (Ellity)
• Google Ireland Limited / Google LLC (Google Analytics, Google Ads, Google Tag Manager, Google AI Studio / Gemini API – prevádzka virtuálneho asistenta StoTenÁčik)
• Meta Platforms Ireland Limited (Facebook, Instagram, Meta Pixel)
• Microsoft Ireland Operations Limited – technické, cloudové a analytické služby
• Vercel Inc. (USA) – hosting a technická prevádzka virtuálneho asistenta StoTenÁčik
• Poskytovatelia IT, cloudových, bezpečnostných a technických služieb
• Orgány verejnej moci, súdy a iné oprávnené subjekty, ak tak ustanovuje právny predpis

Aktuálny zoznam zmluvných partnerov a sprostredkovateľov môže prevádzkovateľ primerane aktualizovať podľa potrieb prevádzky e-shopu.

Článok 9 – Virtuálny asistent StoTenÁčik

Na webovej stránke prevádzkujeme virtuálneho asistenta (chat) StoTenÁčik. Jeho front-end je technicky hostovaný na infraštruktúre spoločnosti Vercel Inc. (USA) a odpovede sú generované prostredníctvom služby Google AI Studio (Gemini API spoločnosti Google). Obsah, ktorý do chatu zadáte, sa spracúva za účelom poskytnutia odpovede.

Článok 10 – Prenos osobných údajov do tretích krajín

Niektorí poskytovatelia služieb, najmä spoločnosti Google, Meta a Vercel, môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Takýto prenos sa uskutočňuje výlučne v súlade s nariadením GDPR (EÚ) 2016/679, na základe rozhodnutia Európskej komisie o primeranosti ochrany alebo prostredníctvom primeraných záruk podľa článkov 44 až 49 GDPR (napr. štandardné zmluvné doložky).

Článok 11 – Práva dotknutých osôb

Právo na prístup k osobným údajom

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, právo na prístup k nim a k informáciám o účele spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania a vašich právach. Prvú kópiu poskytujeme bezplatne.

Právo na opravu a vymazanie („zabudnutie")

Máte právo na opravu nesprávnych a doplnenie neúplných údajov. Máte tiež právo na vymazanie údajov, najmä ak už nie sú potrebné na pôvodný účel, ak odvoláte súhlas a neexistuje iný právny základ, ak namietate proti spracúvaniu, alebo ak sa spracúvali nezákonne. Vymazanie nie je možné, ak je spracúvanie potrebné na splnenie zákonnej povinnosti (napr. archivácia účtovných dokladov).

Právo na obmedzenie spracúvania

Máte právo na obmedzenie spracúvania, najmä ak napadnete správnosť údajov, ak je spracúvanie protizákonné a namiesto vymazania žiadate obmedzenie, ak údaje potrebujete na uplatnenie právnych nárokov, alebo ak ste namietli proti spracúvaniu (do overenia oprávnených dôvodov).

Právo na prenosnosť údajov

Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovane, máte právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak je to technicky možné.

Právo namietať proti spracúvaniu

Máte právo kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme alebo verejnom záujme, vrátane profilovania. Ak namietate proti spracúvaniu na účely priameho marketingu, prevádzkovateľ údaje na tento účel ďalej nespracúva.

Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, máte právo ho kedykoľvek odvolať, bez vplyvu na zákonnosť spracúvania pred odvolaním. Súhlas odvoláte e-mailom na info@stoten.sk alebo odhlásením z odberu newslettra priamo v doručenej správe.

Právo podať návrh na začatie konania (sťažnosť)

Ak sa domnievate, že spracúvaním vašich údajov došlo k porušeniu vašich práv, máte právo podať návrh na začatie konania o ochrane osobných údajov dozornému orgánu.

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo podobne významný vplyv na dotknuté osoby.

Článok 12 – Kontakt a dozorný orgán

Dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel.: +421 2 3231 3220, e-mail: statny.dozor@pdp.gov.sk, web: dataprotection.gov.sk.