1. Prevádzkovateľ osobných údajov

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov v súvislosti s prevádzkou e-shopu.

2. Aké údaje spracúvame

Podľa spôsobu používania e-shopu spracúvame najmä meno, e-mail, telefón, fakturačné a doručovacie údaje, zvolenú krajinu a jazyk, obsah a históriu objednávok, ceny, zľavy a platobné referencie, údaje o doprave a výdajnom mieste, komunikáciu, reklamácie, odstúpenia a vratky, údaje zákazníckeho účtu a LP VIP, stav overenia e-mailu a nevyhnutné technické, bezpečnostné a prevádzkové údaje. Heslá ukladáme iba v nevratne hashovanej podobe; jednorazové overovacie kódy sú časovo obmedzené.

3. Účely a právne základy podľa GDPR

Údaje spracúvame najmä: (a) na prijatie a splnenie objednávky, vedenie účtu, komunikáciu, dopravu, platbu, odstúpenie a reklamácie – čl. 6 ods. 1 písm. b) GDPR; (b) na účtovné, daňové a iné zákonné povinnosti – čl. 6 ods. 1 písm. c); (c) na zabezpečenie webu a účtu, prevenciu zneužitia, základnú serverovú štatistiku návštevnosti, evidenciu a obhajobu právnych nárokov a primeranú správu zákazníckych vzťahov – čl. 6 ods. 1 písm. f); (d) tam, kde je nepovinná funkcia skutočne založená na súhlase, na čl. 6 ods. 1 písm. a). Súhlas nevyžadujeme na spracúvanie nevyhnutné na zmluvu alebo právnu povinnosť.

Údaje označené ako povinné v objednávke sú zmluvne nevyhnutné na uzavretie a splnenie zmluvy alebo na splnenie súvisiacej právnej povinnosti. Bez týchto údajov spravidla nemožno objednávku uzavrieť, doručiť alebo riadne vybaviť. Nepovinné údaje sú označené ako nepovinné.

4. Zdroje údajov

Väčšinu údajov získavame priamo od vás pri objednávke, registrácii, nastavení účtu alebo komunikácii. Ďalšie údaje vznikajú pri používaní e-shopu alebo pri spracovaní objednávky, napríklad stav platby, dopravy a objednávky. Ak dostaneme údaje od dopravcu, banky, poskytovateľa výdajného miesta alebo iného partnera v súvislosti s vašou objednávkou, spracúvame ich iba v nevyhnutnom rozsahu.

5. Príjemcovia a sprostredkovatelia

V nevyhnutnom rozsahu môžu byť údaje sprístupnené poskytovateľovi hostingu a IT správy, e-mailovej infraštruktúry, účtovníctva, bankových a platobných služieb, zvolenému dopravcovi a výdajnej sieti, poskytovateľovi overovania adries a ďalším dodávateľom nevyhnutným na prevádzku e-shopu alebo vybavenie objednávky. Pri použití sprostredkovateľa požadujeme zodpovedajúce zmluvné a bezpečnostné záruky podľa čl. 28 GDPR. Údaje môžu byť poskytnuté orgánom verejnej moci, ak to ukladá zákon.

6. Prenosy mimo EHP

Prednostne využívame poskytovateľov a spracúvanie v Európskom hospodárskom priestore. Ak konkrétny poskytovateľ prenáša osobné údaje mimo EHP, môže k tomu dôjsť iba pri splnení podmienok GDPR, napríklad na základe rozhodnutia o primeranej ochrane alebo vhodných záruk podľa čl. 46 GDPR. Informáciu o konkrétnom mechanizme poskytneme na požiadanie, ak je relevantná.

7. Doba uchovávania

Údaje uchovávame iba po dobu nevyhnutnú na daný účel. Údaje objednávok, fakturácie a platieb uchovávame počas plnenia zmluvy a následne počas zákonných účtovných a daňových lehôt. Záznamy o reklamáciách, odstúpeniach, vratkách a komunikácii môžu byť uchované počas doby potrebnej na preukázanie splnenia povinností a ochranu právnych nárokov. Údaje zákazníckeho účtu sa uchovávajú počas existencie účtu a potom iba v rozsahu nutnom na zákonné povinnosti alebo právne nároky. Bezpečnostné a overovacie záznamy uchovávame iba po technicky a právne primeranú dobu podľa ich účelu. Po odpadnutí účelu údaje vymažeme alebo anonymizujeme, ak ďalšie uchovanie nevyžaduje právo.

8. Vaše práva

Za podmienok GDPR máte právo na prístup k osobným údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť a namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je spracúvanie založené na súhlase, môžete súhlas kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Žiadosť môžete poslať na kontaktný e-mail prevádzkovateľa; pred vybavením môžeme primerane overiť vašu totožnosť.

9. Sťažnosť dozornému orgánu

Máte právo podať sťažnosť príslušnému dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Pre prevádzkovateľa usadeného v ČR je hlavným dozorným orgánom Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Dotknutá osoba na Slovensku sa môže za podmienok GDPR obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky.

10. Automatizácia, LP VIP a rozhodovanie

E-shop môže automaticky vypočítať cenu, zľavu, LP VIP úroveň, dostupnosť dopravy alebo rizikové technické signály. Tieto prevádzkové výpočty nepredstavujú rozhodovanie založené výhradne na automatizovanom spracúvaní, ktoré by voči zákazníkovi malo právne alebo obdobne významné účinky v zmysle čl. 22 GDPR. Ak by sa také rozhodovanie v budúcnosti používalo, zásady budú pred jeho nasadením primerane aktualizované.

11. Cookies a podobné technológie

E-shop používa technické cookies a session údaje nevyhnutné pre košík, jazyk, prihlásenie, bezpečnosť, zachovanie voľby vstupného research gate a základné fungovanie webu. Na základné meranie návštevnosti používame vlastnú serverovú analytiku bez analytických cookies a bez ukladania analytického identifikátora do prehliadača. Na odhad unikátnych a vracajúcich sa návštevníkov server pri požiadavke krátko spracuje štandardné technické údaje spojenia (IP adresu, user-agent a jazyk prehliadača) a prevedie ich na pseudonymný hash; surová IP adresa sa do analytických tabuliek neukladá. Údaje používame iba pre vlastnú štatistiku, prevádzku a zlepšovanie webu a neposkytujeme ich reklamným sieťam.

12. Zabezpečenie

Používame primerané technické a organizačné opatrenia zodpovedajúce povahe e-shopu, napríklad šifrovaný prenos HTTPS, obmedzenie prístupov, hashovanie hesiel, CSRF ochranu a oddelenie administračných oprávnení. Žiadny systém však nemôže zaručiť absolútnu bezpečnosť; opatrenia preto priebežne prispôsobujeme rizikám.

13. Osoby mladšie ako 18 rokov

E-shop a výskumný katalóg sú určené osobám starším ako 18 rokov a osobné údaje detí vedome nezhromažďujeme na účely zákazníckych účtov alebo objednávok. Ak zistíme, že účet alebo objednávku vytvorila osoba, ktorá nespĺňa podmienky prístupu, môžeme prijať primerané kroky vrátane zablokovania účtu, pričom zákonné práva dotknutej osoby zostávajú zachované.

14. Právny rámec a zmeny

Spracúvanie sa riadi najmä nariadením (EÚ) 2016/679 (GDPR), v relevantnom rozsahu zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení účinnom v roku 2026 a predpismi o elektronických komunikáciách; pri prevádzkovateľovi usadenom v ČR aj zákonom č. 110/2019 Sb., ak je použiteľný. Tieto zásady sú účinné od 6. septembra 2026 a môžu byť aktualizované pri zmene prevádzky e-shopu alebo právnych požiadaviek.