Ochrana osobných údajov a cookies
Účinné od: 2. augusta 2026
Ochrane Vašich osobných údajov venujeme náležitú pozornosť. V tomto dokumente vysvetľujeme, aké osobné údaje spracúvame pri prevádzke e-shopu, na aké účely, na akom právnom základe, komu ich môžeme poskytnúť, ako dlho ich uchovávame a aké práva máte.
1. Prevádzkovateľ
StrechySC s.r.o.
Bratislavská 1188/3, 903 01 Senec
IČO: 50 495 551
E-mail: eshop@strechysc.sk
Telefón: +421 908 186 129
StrechySC s.r.o. je prevádzkovateľom osobných údajov podľa čl. 4 bodu 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“). Zodpovedná osoba podľa čl. 37 GDPR nebola určená. Vo všetkých otázkach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať prostredníctvom uvedeného e-mailu.
2. Aké údaje môžeme spracúvať
V závislosti od toho, ako e-shop používate, môžeme spracúvať najmä:
- meno, priezvisko a prípadne obchodné meno alebo názov spoločnosti,
- fakturačnú a dodaciu adresu,
- IČO, DIČ alebo IČ DPH, ak nakupujete ako podnikateľ,
- e-mailovú adresu a telefónne číslo,
- údaje o objednanom tovare, množstve, cene, doprave a platbe,
- stav platby a identifikátor platobnej transakcie,
- obsah vzájomnej komunikácie, reklamácií a požiadaviek,
- údaje potrebné na vytvorenie a správu zákazníckeho účtu, ak si ho vytvoríte,
- technické údaje, napríklad IP adresu, typ zariadenia a prehliadača, čas prístupu, navštívené stránky, bezpečnostné záznamy a identifikátory cookies,
- informáciu o udelení, odmietnutí alebo odvolaní súhlasu s cookies.
Úplné údaje o platobnej karte bežne nezískavame ani neuchovávame. Pri online platbe ich zadávate priamo v zabezpečenom rozhraní poskytovateľa platobnej služby.
Osobitné kategórie osobných údajov, napríklad údaje o zdraví, na účely prevádzky e-shopu nepožadujeme. Prosíme, neposielajte nám ich, ak to nie je nevyhnutné na vybavenie konkrétnej požiadavky.
3. Účely, právne základy a doba uchovávania
| Účel spracúvania | Právny základ | Obvyklá doba uchovávania |
|---|---|---|
| Prijatie a vybavenie objednávky, uzatvorenie a plnenie kúpnej zmluvy, platba a doručenie | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a kroky pred jej uzatvorením | Počas vybavovania objednávky a následne spravidla 3 roky od splnenia zmluvy; dlhšie, ak je to potrebné pre záruku, reklamáciu alebo prebiehajúci spor |
| Reklamácie, uplatnenie práv zo zodpovednosti za vady a vybavovanie spotrebiteľských podnetov | Čl. 6 ods. 1 písm. b) a c) GDPR – plnenie zmluvy a zákonných povinností | Počas trvania príslušných práv a povinností; pri spore až do jeho právoplatného skončenia a uplynutia nadväzujúcich lehôt |
| Účtovníctvo, dane a uchovávanie účtovných dokladov | Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti | 10 rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú, ak právny predpis nevyžaduje dlhšiu dobu |
| Vytvorenie a správa zákazníckeho účtu, ak si ho vytvoríte | Čl. 6 ods. 1 písm. b) GDPR – poskytovanie vyžiadanej služby | Do zrušenia účtu alebo spravidla najviac 3 roky od poslednej aktivity; údaje z objednávok sa môžu naďalej uchovávať podľa ostatných lehôt |
| Odpovede na otázky, žiadosti o cenovú ponuku a predzmluvná komunikácia | Čl. 6 ods. 1 písm. b) GDPR; pri všeobecných otázkach čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem odpovedať na požiadavku | Spravidla 12 mesiacov od poslednej komunikácie, ak nedôjde k uzatvoreniu zmluvy alebo nevznikne potreba údaje uchovať dlhšie |
| Ochrana e-shopu, prevencia zneužitia, riešenie technických a bezpečnostných incidentov | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke e-shopu a ochrane práv | Bezpečnostné a technické záznamy spravidla najviac 6 mesiacov; dlhšie iba pri konkrétnom incidente alebo právnom nároku |
| Evidencia udelenia, odmietnutia alebo odvolania súhlasu s cookies | Čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 7 ods. 1 GDPR – preukázanie splnenia povinnosti; technické uloženie voľby je nevyhnutné na rešpektovanie Vášho nastavenia | Počas platnosti voľby a spravidla najviac 3 roky po jej zmene alebo odvolaní, ak nie je potrebné uchovanie dlhšie na preukázanie právnych skutočností |
| Meranie návštevnosti prostredníctvom Google Analytics 4 | Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | Iba počas platnosti súhlasu; používateľské a udalostné údaje dostupné prevádzkovateľovi v Google Analytics najviac 14 mesiacov |
| Vyhodnotenie reklamy a remarketing prostredníctvom Google Ads | Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | Iba počas platnosti súhlasu; konkrétne doby platnosti jednotlivých cookies sú uvedené v paneli Nastavenie cookies |
| Načítanie prvkov alebo obsahu Facebooku a Instagramu | Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | Prvok sa načíta iba po udelení súhlasu; následné spracúvanie zo strany spoločnosti Meta sa riadi jej vlastnými dobami uchovávania |
Ak spracúvanie zakladáme na oprávnenom záujme, pred jeho začatím posudzujeme, či nad týmto záujmom neprevažujú Vaše záujmy, základné práva alebo slobody. Proti takému spracúvaniu môžete namietať.
4. Odkiaľ údaje získavame
Údaje získavame predovšetkým priamo od Vás pri objednávke, registrácii, platbe, komunikácii alebo uplatnení reklamácie. Technické údaje môžu vznikať automaticky pri používaní e-shopu. Informáciu o stave platby alebo doručenia môžeme dostať od poskytovateľa platby alebo dopravy.
5. Príjemcovia údajov
K osobným údajom majú prístup iba osoby a poskytovatelia, ktorí ich potrebujú na splnenie konkrétneho účelu. Podľa charakteru služby môžu vystupovať ako naši sprostredkovatelia alebo ako samostatní prevádzkovatelia.
- Shoptet – platforma, hosting, technická podpora a prevádzka e-shopu,
- Shoptet Pay a zapojení poskytovatelia platobných služieb alebo banky – spracovanie online platieb a informovanie o ich stave,
- PaletExpress – doručenie objednávky, ak je tento spôsob dopravy použitý,
- KJG – výdaj, odber alebo zabezpečenie objednaného tovaru, ak je to pri zvolenom spôsobe plnenia potrebné,
- účtovní, daňoví, právni a IT poskytovatelia – iba v nevyhnutnom rozsahu a pri zachovaní dôvernosti,
- Google – Google Analytics 4 a Google Ads, iba po udelení príslušného súhlasu,
- Meta – Facebook a Instagram prvky, iba po udelení príslušného súhlasu,
- orgány verejnej moci – ak nám poskytnutie údajov ukladá zákon alebo právoplatné rozhodnutie.
Poskytovateľovi dopravy odovzdávame spravidla meno, dodaciu adresu, telefón, e-mail a údaje potrebné na doručenie. Poskytovateľovi platby odovzdávame iba údaje potrebné na uskutočnenie, spárovanie a overenie platby.
Aktuálny zoznam ďalších sprostredkovateľov zapojených jednotlivými hlavnými poskytovateľmi je dostupný v ich dokumentácii o ochrane osobných údajov. Osobné údaje nepredávame.
6. Prenosy mimo Európskeho hospodárskeho priestoru
Pri bežnom vybavení objednávky sa usilujeme využívať služby spracúvané v Európskom hospodárskom priestore. Pri službách Google a Meta však môže dôjsť k spracúvaniu údajov aj v krajinách mimo Európskeho hospodárskeho priestoru vrátane Spojených štátov amerických. Tieto služby sa načítajú iba po udelení príslušného súhlasu.
Ak dôjde k takému prenosu, musí byť založený na rozhodnutí Európskej komisie o primeranosti, pokiaľ sa na konkrétneho príjemcu vzťahuje, alebo na primeraných zárukách podľa čl. 46 GDPR, najmä na štandardných zmluvných doložkách spolu s doplňujúcimi ochrannými opatreniami. Viac informácií nájdete v zásadách ochrany súkromia Google a zásadách ochrany súkromia Meta.
7. Cookies a podobné technológie
Cookies sú malé súbory alebo informácie ukladané do Vášho zariadenia pri návšteve webovej stránky. Obdobný účel môžu mať aj lokálne úložiská, identifikátory, meracie značky, pixely a ďalšie technológie. Nie všetky cookies obsahujú osobné údaje, pravidlá o ich ukladaní a čítaní sa však vzťahujú aj na informácie, ktoré samy osebe osobnými údajmi nie sú.
| Kategória | Účel a používané služby | Súhlas |
|---|---|---|
| Nevyhnutné | Fungovanie košíka a objednávky, prihlásenie, bezpečnosť, vyrovnávanie záťaže a uloženie Vašej voľby cookies | Nevyžaduje sa, ak je uloženie alebo prístup skutočne nevyhnutný na prenos komunikácie alebo poskytnutie Vami výslovne požadovanej služby |
| Analytické | Google Analytics 4 – meranie návštevnosti, používania stránok a technického fungovania e-shopu | Spustia sa iba po udelení analytického súhlasu |
| Marketingové | Google Ads – meranie konverzií, vyhodnotenie reklamy a remarketing | Spustia sa iba po udelení marketingového súhlasu |
| Externý obsah a sociálne siete | Facebook a Instagram prvky; ich načítaním môže poskytovateľ získať IP adresu, údaje o zariadení, navštívenej stránke a vlastné identifikátory | Načítajú sa iba po udelení príslušného súhlasu |
Pri prvej návšteve môžete nevyhnutné cookies ponechať aktívne a ostatné kategórie prijať, odmietnuť alebo nastaviť samostatne. Analytické ani marketingové cookies nie sú predvolene zapnuté. Samotné pokračovanie v prehliadaní stránky sa nepovažuje za súhlas.
Aktuálny zoznam konkrétnych cookies a podobných technológií, ich poskytovateľov, účelov a dôb platnosti je dostupný v paneli Nastavenie cookies.
Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu Nastavenie cookies v pätičke e-shopu. Odvolanie musí byť rovnako jednoduché ako udelenie súhlasu a nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Po odvolaní zastavíme ďalšie načítavanie príslušných technológií. Už uložené cookies môžete odstrániť aj v nastavení svojho prehliadača.
Meta Pixel ani Conversions API v súčasnosti nepoužívame. Služba Mailchimp a newsletterový modul nie sú v súčasnosti aktívne.
8. Obchodné a prevádzkové správy
Na e-mail zadaný pri objednávke posielame správy potrebné na potvrdenie a vybavenie objednávky, platby, dopravy alebo reklamácie. Nejde o newsletter, ale o komunikáciu potrebnú na plnenie zmluvy.
E-mail z objednávky v súčasnosti nepoužívame na pravidelné zasielanie newslettera. Ak by sme newsletter v budúcnosti zaviedli, pred jeho spustením aktualizujeme tieto informácie a zabezpečíme samostatný právny základ a jednoduché bezplatné odhlásenie v súlade s GDPR a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.
9. Povinnosť poskytnúť údaje
Údaje označené v objednávkovom formulári ako povinné potrebujeme na uzatvorenie a splnenie zmluvy, doručenie tovaru a splnenie zákonných povinností. Bez nich nemusíme vedieť objednávku prijať alebo vybaviť.
Súhlas s analytickými, marketingovými a sociálnymi technológiami je dobrovoľný. Ich odmietnutie nemá vplyv na možnosť nakúpiť v e-shope.
10. Vaše práva
Za podmienok ustanovených GDPR máte právo:
- získať potvrdenie, či spracúvame Vaše osobné údaje, a požiadať o prístup k nim,
- požiadať o opravu nepresných alebo doplnenie neúplných údajov,
- požiadať o vymazanie údajov, ak už nie sú potrebné alebo je splnený iný zákonný dôvod,
- požiadať o obmedzenie spracúvania,
- získať údaje, ktoré ste nám poskytli, v prenosnom formáte, ak je spracúvanie automatizované a založené na súhlase alebo zmluve,
- namietať proti spracúvaniu založenému na našom oprávnenom záujme,
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť skoršieho spracúvania,
- podať sťažnosť alebo návrh na začatie konania dozornému orgánu.
Ak by sa osobné údaje spracúvali na účely priameho marketingu, máte právo kedykoľvek proti takému spracúvaniu namietať. Po uplatnení námietky ich na tento účel ďalej nesmieme spracúvať.
Práva si môžete uplatniť na adrese eshop@strechysc.sk. Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej žiadosti alebo väčšom počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch Vás informujeme v pôvodnej lehote. Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o doplňujúce informácie potrebné na jej overenie.
11. Dozorný orgán
Ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na:
Úrad na ochranu osobných údajov Slovenskej republiky
Web: dataprotection.gov.sk
Informácie o podaní návrhu: konanie o ochrane osobných údajov
12. Automatizované rozhodovanie
Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči Vám malo právne účinky alebo Vás podobne významne ovplyvňovalo. Remarketingové publikum môže byť vytvorené iba po marketingovom súhlase, nejde však o takéto rozhodovanie podľa čl. 22 GDPR.
13. Bezpečnosť údajov
Používame primerané technické a organizačné opatrenia na ochranu údajov pred stratou, neoprávneným prístupom, zmenou alebo zverejnením. Prístup k údajom obmedzujeme podľa potreby, používame zabezpečený prenos a od dodávateľov požadujeme primeranú ochranu a dôvernosť.