← Zona Zliav

Zásady spracúvania osobných údajov

Zóna Zliav s. r. o. · IČO 57207577 · www.zonazliav.sk

Internetový obchod www.zonazliav.sk

Účinné od: 10. 9. 2026 Verzia: návrh na právnu kontrolu

Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame, prečo ich spracúvame, ako dlho ich uchovávame, komu ich poskytujeme a aké práva máte. Sú vydané preto, aby sme splnili informačnú povinnosť podľa čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“) a podľa § 19 a § 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 18/2018 Z. z.“).

Informácie podávame v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, ako to vyžaduje čl. 12 ods. 1 nariadenia GDPR.

1. Kto je prevádzkovateľom vašich osobných údajov

Prevádzkovateľom, teda tým, kto určuje účel a prostriedky spracúvania vašich osobných údajov, je:

(ďalej len „predávajúci“, „my“ alebo „prevádzkovateľ“)

Zodpovedná osoba (DPO): Zodpovednú osobu (DPO) sme neurčili, pretože nespĺňame podmienky podľa čl. 37 nariadenia GDPR. Vo veciach ochrany osobných údajov nás kontaktujte na adrese uvedenej v článku 1.

Vo veciach ochrany osobných údajov nás môžete kedykoľvek kontaktovať e-mailom na zonazliavsk@gmail.com, telefonicky na +421 944 706 366 alebo listom na adresu sídla uvedenú vyššie.

2. Aké osobné údaje o vás spracúvame

Rozsah údajov závisí od toho, čo na našej stránke robíte. Nikdy od vás nepožadujeme viac údajov, než potrebujeme na daný účel (zásada minimalizácie údajov podľa čl. 5 ods. 1 písm. c) nariadenia GDPR).

2.1 Objednávka a kúpna zmluva

• meno a priezvisko,
• fakturačná adresa,
• dodacia adresa alebo zvolené výdajné miesto Packeta (Z-Point, Z-Box),

prípadne osobný odber na výdajnom mieste Jazerná 5, Košice,

• e-mailová adresa,
• telefónne číslo,
• údaje o objednanom tovare, cene, zvolenom spôsobe dopravy a spôsobe platby,
• údaje o úhrade (číslo bankového účtu pri platbe prevodom alebo vrátení

peňazí, variabilný symbol, dátum a suma platby),

• údaje z komunikácie s nami k danej objednávke,
• IP adresa a technické údaje o zariadení, z ktorého bola objednávka odoslaná.

Ak nakupujete ako podnikateľ, spracúvame navyše obchodné meno, sídlo alebo miesto podnikania, IČO, DIČ a IČ DPH. Tieto údaje sú osobnými údajmi len vtedy, ak ide o fyzickú osobu – podnikateľa.

Údaje o platobnej karte pri platbe kartou zadávate priamo v zabezpečenom prostredí poskytovateľa platobných služieb. Polia na číslo karty, dátum platnosti a bezpečnostný kód nie sú súčasťou našej stránky — sú vložené ako samostatné okno prevádzkované poskytovateľom platobných služieb (domény js.stripe.com a m.stripe.com). Úplné číslo platobnej karty ani bezpečnostný kód sa preto na náš server nedostanú a neukladáme ich. Od poskytovateľa platobných služieb dostávame len údaj o výsledku platby, jej sume a čase, typ karty a posledné štvorčíslie.

2.2 Registrácia a zákaznícky účet

Objednávku možno urobiť aj bez registrácie. Ak si vytvoríte zákaznícky účet, spracúvame:

• prihlasovacie meno a e-mailovú adresu,
• heslo (uložené v zašifrovanej podobe, nikdy ho nevidíme v čitateľnej forme),
• fakturačné a dodacie údaje, ktoré si v účte uložíte,
• históriu vašich objednávok,
• dátum registrácie a dátum posledného prihlásenia.

2.3 Kontaktovanie predávajúceho

Ak nám napíšete e-mail alebo zavoláte, spracúvame údaje, ktoré nám v komunikácii sami poskytnete — najmä meno, e-mailovú adresu, telefónne číslo a obsah vašej správy.

Na stránke Kontakt je okrem toho kontaktný formulár. Vypĺňate v ňom meno a priezvisko, e-mailovú adresu, predmet správy a text správy. Odoslaná správa nám príde na e-mailovú adresu uvedenú v článku 1 a ďalej ju spracúvame rovnako ako každú inú správu od zákazníka. Formulár prevádzkuje doplnok WPForms nainštalovaný priamo na našej stránke — údaje z neho sa neodosielajú žiadnej tretej strane na marketingové účely.

Právny základ: ak sa pýtate na konkrétnu objednávku, je ním plnenie zmluvy (čl. 6 ods. 1 písm. b) nariadenia GDPR); pri ostatných otázkach oprávnený záujem odpovedať na položenú otázku (čl. 6 ods. 1 písm. f)).

Doba uchovávania: korešpondenciu uchovávame po dobu, počas ktorej môže byť potrebná na vybavenie veci a na preukázanie toho, čo sme si dohodli, najdlhšie však štyri roky od poslednej správy.

2.4 Uplatnenie práv zo zodpovednosti za vady a odstúpenie od zmluvy

Pri vytknutí vady (reklamácii) alebo pri odstúpení od zmluvy do 14 dní spracúvame meno a priezvisko, adresu, e-mail, telefón, údaje o tovare a objednávke, opis vady, fotografie alebo iné podklady, ktoré nám pošlete, a číslo bankového účtu na vrátenie peňazí.

2.5 Odber noviniek (newsletter)

• e-mailová adresa,
• údaj o tom, kedy a akým spôsobom ste súhlas udelili,
• údaje o doručení a otvorení správy a o kliknutí na odkaz v nej.

2.6 Návšteva webovej stránky, meranie a reklama

• IP adresa,
• typ a jazyk prehliadača, operačný systém, rozlíšenie obrazovky,
• navštívené stránky, čas a dĺžka návštevy, poradie prehliadania,
• zdroj návštevy (z ktorej stránky alebo z ktorej reklamy ste prišli),
• identifikátory uložené v súboroch cookie a v obdobných technológiách

(podrobne v článku 5 týchto zásad),

• údaje o dokončených nákupoch, ktoré sa v podobe udalostí odosielajú

reklamným systémom (pozri článok 4.3).

2.7 Údaje, ktoré nespracúvame

Nespracúvame osobitné kategórie osobných údajov podľa čl. 9 nariadenia GDPR (údaje o zdraví, rasovom alebo etnickom pôvode, politických názoroch, náboženskom presvedčení, biometrické a genetické údaje ani údaje o sexuálnom živote). Ak nám takéto údaje pošlete z vlastnej iniciatívy, napríklad v texte e-mailu, nevyžiadali sme si ich a bezodkladne ich odstránime.

Naša ponuka nie je určená deťom mladším ako 16 rokov a vedome od nich osobné údaje nezhromažďujeme.

3. Účel, právny základ a doba uchovávania

Osobné údaje spracúvame len vtedy, ak na to máme niektorý z právnych základov uvedených v čl. 6 ods. 1 nariadenia GDPR. Nižšie uvádzame pre každý účel samostatne, o aký právny základ ide a ako dlho údaje uchovávame.

3.1 Uzatvorenie a plnenie kúpnej zmluvy

• Čo robíme: prijmeme a potvrdíme objednávku, pripravíme a odošleme

tovar, prijmeme platbu, komunikujeme s vami o stave objednávky.

• Právny základ: čl. 6 ods. 1 písm. b) nariadenia GDPR — spracúvanie

je nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť.

• Je poskytnutie údajov povinné: áno, v tomto rozsahu ide o zmluvnú

požiadavku. Bez mena, adresy alebo výdajného miesta, e-mailu a telefónu vám objednávku nedokážeme doručiť a zmluvu nemôžeme uzavrieť.

• Doba uchovávania: po dobu trvania zmluvného vzťahu a následne

3 roky od jeho skončenia, čo zodpovedá všeobecnej trojročnej premlčacej dobe podľa § 101 zákona č. 40/1964 Zb. Občiansky zákonník. Účtovné a daňové doklady sa uchovávajú dlhšie podľa bodu 3.2.

3.2 Vedenie účtovníctva a plnenie daňových povinností

• Čo robíme: vystavujeme a archivujeme faktúry a iné účtovné doklady.
• Právny základ: čl. 6 ods. 1 písm. c) nariadenia GDPR — plnenie

zákonnej povinnosti prevádzkovateľa. Povinnosť vyplýva najmä zo zákona č. 431/2002 Z. z. o účtovníctve a z daňových predpisov.

• Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa doklady

týkajú. [OVERIŤ PRÁVNIKOM: presné ustanovenie zákona č. 431/2002 Z. z. o dobe uchovávania účtovných dokladov; text tohto zákona nebol pri príprave návrhu k dispozícii.]

• Vaše práva: proti tomuto spracúvaniu nemožno namietať a údaje

nemožno vymazať skôr, ako uplynie zákonná lehota (čl. 17 ods. 3 písm. b) nariadenia GDPR).

3.3 Vybavovanie vytknutých vád (reklamácií)

• Čo robíme: prijmeme vytknutie vady, vydáme potvrdenie, posúdime vadu,

zabezpečíme opravu, výmenu, zľavu z ceny alebo odstúpenie od zmluvy a vedieme o tom záznam.

• Právny základ: čl. 6 ods. 1 písm. c) nariadenia GDPR — plnenie

zákonných povinností podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a podľa § 618 až § 626 Občianskeho zákonníka (zodpovednosť za vady, vytknutie vady, odstránenie vady); v rozsahu, v akom ide o plnenie zmluvy, aj čl. 6 ods. 1 písm. b) nariadenia GDPR.

• Doba uchovávania: počas plynutia lehoty na uplatnenie práv zo

zodpovednosti za vady (dva roky od dodania tovaru) a následne 3 roky podľa § 101 Občianskeho zákonníka.

3.4 Odstúpenie od zmluvy do 14 dní

• Čo robíme: prijmeme oznámenie o odstúpení, prevezmeme vrátený tovar

a vrátime vám platby.

• Právny základ: čl. 6 ods. 1 písm. c) nariadenia GDPR — plnenie

zákonných povinností podľa § 19 až § 22 zákona č. 108/2024 Z. z.

• Doba uchovávania: rovnako ako pri bode 3.3; doklad o vrátení platby

je zároveň účtovným dokladom podľa bodu 3.2.

3.5 Zákaznícky účet

• Čo robíme: vedieme vám účet, aby ste nemuseli pri každom nákupe

zadávať údaje znova a videli históriu objednávok.

• Právny základ: čl. 6 ods. 1 písm. b) nariadenia GDPR — plnenie

zmluvy o vedení zákazníckeho účtu, ktorú uzatvárate registráciou. Registrácia je dobrovoľná, nakupovať možno aj bez nej.

• Doba uchovávania: po dobu existencie účtu. Účet môžete kedykoľvek

zrušiť napísaním na zonazliavsk@gmail.com; po zrušení účet a údaje v ňom vymažeme, okrem údajov, ktoré musíme uchovať podľa bodov 3.2 až 3.4. Registrácia zákazníckych účtov je v obchode vypnutá, zákaznícke účty preto nevedieme. Objednávky spracúvame bez registrácie.

3.6 Odpovedanie na otázky, podnety a sťažnosti

• Čo robíme: odpovieme na váš e-mail alebo telefonát a uchováme si

záznam komunikácie.

• Právny základ: čl. 6 ods. 1 písm. f) nariadenia GDPR — náš oprávnený

záujem odpovedať zákazníkom a záujemcom a mať prehľad o vybavených podnetoch. Ak sa otázka týka už uzavretej objednávky, je právnym základom čl. 6 ods. 1 písm. b) nariadenia GDPR.

• Doba uchovávania: 1 rok od ukončenia komunikácie, ak z komunikácie

nevznikne zmluvný vzťah alebo reklamácia; inak podľa bodov 3.1 a 3.3.

• Vaše právo: proti tomuto spracúvaniu môžete namietať podľa čl. 21

ods. 1 nariadenia GDPR.

3.7 Zasielanie noviniek (newsletter)

• Čo robíme: posielame vám e-maily o novom tovare, zľavách a akciách.
• Právny základ: čl. 6 ods. 1 písm. a) nariadenia GDPR — váš súhlas.

Súhlas je dobrovoľný, jeho neudelenie nemá vplyv na možnosť nakupovať.

• Doba uchovávania: do odvolania súhlasu, najviac však 3 roky od jeho

udelenia alebo od poslednej interakcie s našimi e-mailami; potom vás požiadame o jeho obnovenie alebo e-mailovú adresu z databázy odstránime.

• Odvolanie: súhlas môžete kedykoľvek odvolať kliknutím na odkaz

„odhlásiť sa“ v pätičke každého e-mailu alebo napísaním na zonazliavsk@gmail.com. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie a nemá vplyv na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3 nariadenia GDPR).

3.8 Meranie návštevnosti a analytika

• Čo robíme: zisťujeme, koľko ľudí stránku navštívilo, ktoré stránky

si prezerali a odkiaľ prišli, aby sme obchod zlepšovali.

• Právny základ: čl. 6 ods. 1 písm. a) nariadenia GDPR — váš súhlas

s analytickými súbormi cookie.

• Doba uchovávania: podľa platnosti jednotlivých cookies uvedenej

v článku 5; súhrnné štatistiky, ktoré už neumožňujú identifikovať konkrétnu osobu, uchovávame bez časového obmedzenia.

3.9 Reklama, remarketing a meranie účinnosti reklamy

• Čo robíme: zobrazujeme reklamu na náš obchod na platformách Google

a Meta (Facebook, Instagram), vrátane opakovaného oslovenia návštevníkov, ktorí si u nás prezerali tovar, a merania, ktorá reklama viedla k nákupu.

• Právny základ: čl. 6 ods. 1 písm. a) nariadenia GDPR — váš súhlas

s reklamnými (marketingovými) súbormi cookie a s odovzdávaním údajov o vašom správaní reklamným platformám.

• Doba uchovávania: podľa platnosti jednotlivých cookies uvedenej

v článku 5, najdlhšie 13 mesiacov. Ďalšiu dobu uchovávania určujú Google a Meta ako samostatní alebo spoloční prevádzkovatelia.

3.10 Predchádzanie podvodom pri platbách

• Čo robíme: poskytovateľ platobnej brány vyhodnocuje rizikovosť

platby, aby zabránil zneužitiu odcudzenej platobnej karty.

• Právny základ: čl. 6 ods. 1 písm. f) nariadenia GDPR — oprávnený

záujem náš aj poskytovateľa platobných služieb na ochrane pred podvodmi; v rozsahu, v akom to vyžadujú predpisy o platobných službách, aj čl. 6 ods. 1 písm. c) nariadenia GDPR.

• Doba uchovávania: určuje poskytovateľ platobnej brány; identifikátor

cookie použitý na tento účel má platnosť uvedenú v článku 5.

3.11 Bezpečnosť a prevádzka webovej stránky

• Čo robíme: vedieme prevádzkové záznamy (logy) servera, chránime

stránku pred útokmi a preťažením.

• Právny základ: čl. 6 ods. 1 písm. f) nariadenia GDPR — oprávnený

záujem na bezpečnej a funkčnej prevádzke obchodu.

• Doba uchovávania: po dobu nevyhnutnú na zaistenie bezpečnosti a prevádzky služby

3.12 Uplatňovanie a obhajovanie právnych nárokov

• Čo robíme: uchovávame doklady potrebné na preukázanie, uplatnenie

alebo obhajovanie právnych nárokov.

• Právny základ: čl. 6 ods. 1 písm. f) nariadenia GDPR — oprávnený

záujem na ochrane našich práv.

• Doba uchovávania: 3 roky podľa § 101 Občianskeho zákonníka; ak sa

začne súdne, správne alebo iné konanie, do jeho právoplatného skončenia a uplynutia lehôt na uplatnenie opravných prostriedkov.

3.13 Ako určujeme dobu uchovávania

Ak sa na tie isté údaje vzťahuje viac dôb uchovávania, uchovávame ich po najdlhšiu z nich. Po uplynutí doby údaje vymažeme alebo anonymizujeme tak, aby už neumožňovali identifikovať konkrétnu osobu.

4. Komu vaše osobné údaje poskytujeme

Vaše osobné údaje nepredávame. Poskytujeme ich len tým, bez ktorých by sme obchod nedokázali prevádzkovať, a to vždy len v rozsahu potrebnom na konkrétny účel.

Väčšina nižšie uvedených subjektov je v postavení sprostredkovateľa podľa čl. 28 nariadenia GDPR — spracúvajú údaje pre nás, podľa našich pokynov a na základe zmluvy o spracúvaní osobných údajov. Niektorí (najmä Google a Meta) určujú účely a prostriedky spracúvania aj sami, a preto sú v tom rozsahu samostatnými alebo spoločnými prevádzkovateľmi.

S príjemcami, ktorí spracúvajú osobné údaje v našom mene, máme uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 nariadenia GDPR; u poskytovateľov služieb sú ich súčasťou obchodné podmienky prijaté pri zriadení účtu.

4.1 Doručovanie tovaru

Packeta / Zásielkovňa s. r. o. — doručenie zásielky na vami zvolené výdajné miesto (Z-Point, Z-Box). Poskytované údaje: meno a priezvisko, adresa alebo označenie výdajného miesta, telefónne číslo, e-mailová adresa, údaj o dobierkovej sume. Účel: dodanie tovaru, informovanie o stave zásielky, výber dobierky. Právny základ poskytnutia: čl. 6 ods. 1 písm. b) nariadenia GDPR. Packeta Slovakia s. r. o., Vajnorská 100/B, 831 04 Bratislava – mestská časť Nové Mesto, IČO 48136999, IČ DPH SK2120099014, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel s.r.o., vložka č. 105158/B

4.2 Platby

Stripe (prostredníctvom riešenia WooPayments) — spracovanie platieb platobnou kartou. Poskytované údaje: platobné údaje, suma, identifikátor objednávky, technické identifikátory prehliadača (domény js.stripe.com a m.stripe.com), cookies __stripe_mid a __stripe_sid.

Sift (doména hexagon-analytics.com) — subdodávateľ spoločnosti Stripe, vyhodnocuje rizikovosť platby a predchádza podvodom. Poskytované údaje: identifikátor uložený v cookie __ssid a údaje o správaní na stránke.

hCaptcha (Intuition Machines, Inc., USA) — subdodávateľ spoločnosti Stripe. Pri platbe kartou overuje, či objednávku odosiela človek a nie automat. Poskytované údaje: IP adresa, technické údaje o prehliadači a spôsob ovládania stránky. Právny základ: oprávnený záujem na ochrane pred podvodmi a zneužitím platobných kariet.

GoPay — pripravovaná platobná brána, ktorá nahradí doterajšie riešenie. Po jej spustení bude spracúvať platobné údaje v rovnakom rozsahu a účele ako doterajší poskytovateľ. Po spustení platobnej brány GoPay tu doplníme jej prevádzkovateľa a dátum spustenia.

Pri platbe prevodom na účet sa údaje o platbe spracúvajú v banke Revolut Bank UAB, kde má predávajúci vedený účet.

4.3 Reklama a meranie

Google Ireland Limited — reklamné a meracie nástroje Google Ads (identifikátor konverzného účtu AW-18376215895), Google Tag Manager (GTM-5Q3C8MM2), Google Merchant Center (účet 5839380218), ďalej mapy a písma Google používané na stránke. Poskytované údaje: identifikátory v súboroch cookie (_gcl_au, IDE), IP adresa, údaje o navštívených stránkach a o uskutočnených objednávkach (hodnota a obsah objednávky). Účel: zobrazovanie reklamy vrátane remarketingu, meranie účinnosti reklamy, zobrazovanie ponuky tovaru vo vyhľadávaní a nákupných službách Google.

Meta Platforms Ireland Limited — reklamné a meracie nástroje Facebook a Instagram: merací kód (pixel) s identifikátormi 1204061701916319 a 1077360448217552, katalóg produktov 1408788411158306 a rozhranie Conversions API. Poskytované údaje: identifikátory v súboroch cookie (_fbp), IP adresa, údaje o navštívených stránkach, o vložení tovaru do košíka a o dokončených objednávkach.

> Upozornenie na spôsob prenosu — Conversions API. > Okrem meracieho kódu, ktorý pracuje vo vašom prehliadači, používame > aj rozhranie Conversions API. To znamená, že časť údajov o vašom > správaní a o objednávke sa spoločnosti Meta odosiela priamo z nášho > servera, nie z vášho prehliadača. Blokovanie skriptov v prehliadači, > blokovanie súborov cookie ani režim súkromného prehliadania takémuto > odoslaniu sami osebe nezabránia. Preto je na tento prenos potrebný váš > súhlas a preto ho môžete kedykoľvek odvolať postupom podľa článku 5.4. > odosielajú sa udalosti PageView a ViewContent; pri ViewContent identifikátor produktu, jeho názov, cena a mena

unpkg.com (prevádzkuje Cloudflare, Inc.) — obsahová doručovacia sieť, z ktorej sa načítava skript zásuvného modulu pre nástroje Meta. Poskytované údaje: technické údaje o pripojení, najmä IP adresa, typ prehliadača a adresa stránky, z ktorej sa skript načítal.

4.4 Štatistika návštevnosti

Automattic Inc. (služba Jetpack, domény stats.wp.com a pixel.wp.com) — meranie návštevnosti stránky. Poskytované údaje: IP adresa, údaje o prehliadači a o navštívených stránkach.

4.5 E-mailový marketing

MailPoet — odosielanie noviniek. Poskytované údaje: e-mailová adresa, údaje o doručení a otvorení správy. Automattic Inc. (služba MailPoet), 60 29th Street #343, San Francisco, CA 94110, USA

4.6 Hosting a e-mail

Hostinger — hosting internetového obchodu a odosielanie e-mailov z domény obchodu. Má technický prístup ku všetkým údajom uloženým na serveri obchodu. Hostinger International Ltd, Cyprus

4.7 Ďalší príjemcovia

• Orgány verejnej moci — súdy, orgány činné v trestnom konaní, daňové

orgány, Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov Slovenskej republiky a ďalšie orgány, ak nám povinnosť poskytnúť údaje ukladá zákon alebo ak je to potrebné na uplatnenie a obhajovanie právnych nárokov. Orgány verejnej moci, ktoré údaje dostanú na základe vyšetrovania alebo kontroly, sa podľa čl. 4 bodu 9 nariadenia GDPR za príjemcov nepovažujú.

• **Účtovník, daňový poradca, advokát, prípadne subjekt vymáhajúci

pohľadávky** — v rozsahu potrebnom na poskytnutie ich služby. Účtovné doklady spracúvame sami. Ak by sme poverili externého poskytovateľa účtovných služieb, bude viazaný zmluvou podľa čl. 28 nariadenia GDPR.

4.8 Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Časť príjemcov uvedených vyššie patrí do skupín so sídlom mimo Európskeho hospodárskeho priestoru (najmä v Spojených štátoch amerických) alebo tam môže mať technické zázemie. Týka sa to najmä spoločností Google, Meta, Stripe (vrátane subdodávateľa Sift), Cloudflare a Automattic. V ich prípade preto môže dochádzať k prenosu vašich osobných údajov do tretej krajiny.

Takýto prenos je prípustný len pri splnení podmienok kapitoly V nariadenia GDPR (čl. 44 a nasl.). Uskutočňuje sa najmä na základe:

• rozhodnutia Európskej komisie o primeranosti podľa čl. 45

nariadenia GDPR, ak je príjemca certifikovaný v Rámci na ochranu údajov medzi EÚ a USA (EU–US Data Privacy Framework), alebo

• štandardných zmluvných doložiek prijatých Európskou komisiou podľa

čl. 46 ods. 2 písm. c) nariadenia GDPR, doplnených o ďalšie technické a organizačné opatrenia.

Ako to vyžaduje čl. 15 ods. 2 nariadenia GDPR, na požiadanie vám oznámime, aké primerané záruky sa na konkrétny prenos vzťahujú, prípadne vám poskytneme kópiu príslušných dokumentov.

na základe štandardných zmluvných doložiek schválených Európskou komisiou alebo iného právneho nástroja podľa kapitoly V nariadenia GDPR

5. Súbory cookie a obdobné technológie

Súbor cookie je malý textový súbor, ktorý sa uloží vo vašom zariadení pri návšteve stránky a pri ďalšej návšteve sa načíta späť. Používame aj obdobné technológie — merací kód (pixel) a rozhranie na odosielanie údajov zo servera (pozri článok 4.3).

Ukladanie údajov do vášho zariadenia a prístup k nim je nad rámec toho, čo je nevyhnutne potrebné na poskytnutie služby, prípustné len s vaším súhlasom. Ak sa v cookie nachádza identifikátor, ktorý vás umožňuje odlíšiť od iných návštevníkov, ide zároveň o spracúvanie osobných údajov, ktorého právnym základom je čl. 6 ods. 1 písm. a) nariadenia GDPR.

5.1 Nevyhnutné súbory cookie

Bez nich obchod nefunguje — udržiavajú obsah košíka, prihlásenie a bezpečnosť platby. Na ich používanie sa súhlas nevyžaduje.

5.2 Analytické súbory cookie — vyžadujú súhlas

Pomáhajú nám pochopiť, ako sa obchod používa a odkiaľ k nám návštevníci prichádzajú.

5.3 Reklamné (marketingové) súbory cookie — vyžadujú súhlas

Umožňujú zobrazovať vám reklamu na náš obchod na iných stránkach a v sociálnych sieťach a merať jej účinnosť. Zahŕňajú profilovanie — z vášho správania sa vytvára odhad vašich záujmov (pozri článok 8).

5.4 Ako súhlas udelíte, zmeníte alebo odvoláte

Súhlas udeľujete v lište, ktorá sa zobrazí pri prvej návšteve obchodu. Máte tri možnosti: Prijať všetko, Odmietnuť alebo Nastavenia, kde si viete zapnúť len analytické alebo len marketingové súbory cookie.

Kým súhlas neudelíte, analytické ani marketingové nástroje sa vôbec nespustia — nenačítajú sa ich skripty a nenastavia sa ich súbory cookie.

Súhlas môžete kedykoľvek zmeniť alebo odvolať: vymažte súbor cookie zz_suhlas v nastaveniach prehliadača a lišta sa zobrazí znova. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie (čl. 7 ods. 3 nariadenia GDPR).

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sa uskutočnilo na základe súhlasu pred jeho odvolaním.

Nezávisle od nastavenia na našej stránke môžete súbory cookie kedykoľvek odstrániť alebo zakázať v nastaveniach svojho prehliadača. Upozorňujeme, že zakázanie nevyhnutných súborov cookie znemožní dokončenie objednávky a platby. Zakázanie súborov cookie v prehliadači samo osebe nezabráni odosielaniu údajov cez rozhranie Conversions API opísané v článku 4.3.

Reklamu, ktorá sa vám zobrazuje, môžete obmedziť aj priamo u reklamných spoločností — v nastaveniach reklám svojho účtu Google a v nastaveniach reklám svojho účtu na Facebooku a Instagrame.

6. Aké máte práva

Nariadenie GDPR vám v čl. 15 až 22 priznáva práva, ktoré sú prevzaté aj do § 21 až § 28 zákona č. 18/2018 Z. z. Uplatniť si ich môžete kedykoľvek a bezplatne.

6.1 Právo na prístup k údajom (čl. 15 nariadenia GDPR, § 21 zákona)

Máte právo dozvedieť sa, či o vás vôbec spracúvame osobné údaje, a ak áno, získať k nim prístup spolu s informáciami o účeloch spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania, o vašich ďalších právach, o zdroji údajov a o existencii automatizovaného rozhodovania. Máte tiež právo na kópiu spracúvaných údajov. Za ďalšie kópie môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom (čl. 15 ods. 3). Právo na kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných (čl. 15 ods. 4).

6.2 Právo na opravu (čl. 16 nariadenia GDPR, § 22 zákona)

Ak sú údaje, ktoré o vás vedieme, nesprávne, máte právo na ich opravu bez zbytočného odkladu. Ak sú neúplné, máte právo na ich doplnenie. Údaje v zákazníckom účte si môžete opraviť aj sami po prihlásení.

6.3 Právo na vymazanie, „právo na zabudnutie“ (čl. 17 nariadenia GDPR, § 23 zákona)

Máte právo žiadať vymazanie svojich údajov, najmä ak už nie sú potrebné na účel, na ktorý boli získané, ak odvoláte súhlas a neexistuje iný právny základ, ak úspešne namietate proti spracúvaniu, alebo ak sa údaje spracúvali nezákonne.

Údaje však nevymažeme v rozsahu, v akom je ich spracúvanie potrebné na splnenie našej zákonnej povinnosti alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov (čl. 17 ods. 3 nariadenia GDPR). V praxi to znamená, že faktúru a doklady o objednávke musíme uchovať aj po vašej žiadosti o vymazanie, a to po dobu uvedenú v článku 3.2.

6.4 Právo na obmedzenie spracúvania (čl. 18 nariadenia GDPR, § 24 zákona)

Môžete žiadať, aby sme s vašimi údajmi dočasne nič nerobili — len ich uchovávali. Toto právo máte, ak namietate správnosť údajov (na čas, kým ju overíme), ak je spracúvanie nezákonné, ale nechcete vymazanie, ak údaje už nepotrebujeme, ale vy ich potrebujete na uplatnenie právnych nárokov, alebo kým overíme dôvodnosť vašej námietky podľa čl. 21 ods. 1. Pred zrušením obmedzenia vás o tom vopred informujeme (čl. 18 ods. 3).

6.5 Právo na prenosnosť údajov (čl. 20 nariadenia GDPR, § 26 zákona)

Ak spracúvame vaše údaje automatizovanými prostriedkami na základe súhlasu alebo na základe plnenia zmluvy, máte právo dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. Ak je to technicky možné, prenos uskutočníme priamo.

6.6 Právo namietať (čl. 21 nariadenia GDPR, § 27 zákona)

• Proti spracúvaniu na základe oprávneného záujmu (body 3.6, 3.10,

3.11 a 3.12 týchto zásad) môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Údaje potom ďalej spracúvať nesmieme, ibaže preukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

• Proti spracúvaniu na účely priameho marketingu vrátane profilovania

(body 3.7 a 3.9) môžete namietať kedykoľvek a bez uvedenia dôvodu. Ak namietnete, na tieto účely už vaše údaje spracúvať nesmieme — bez výnimky (čl. 21 ods. 3 nariadenia GDPR).

Na toto právo vás výslovne upozorňujeme, ako to vyžaduje čl. 21 ods. 4 nariadenia GDPR.

6.7 Právo odvolať súhlas (čl. 7 ods. 3 nariadenia GDPR)

Ak je spracúvanie založené na súhlase (odber noviniek, analytické a reklamné súbory cookie), môžete súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním a musí byť rovnako jednoduché ako jeho udelenie.

6.8 Právo nebyť predmetom automatizovaného rozhodovania (čl. 22 nariadenia GDPR, § 28 zákona)

Máte právo, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči vám právne účinky alebo vás podobne významne ovplyvňuje. Podrobne v článku 8.

6.9 Ako si práva uplatníte a čo sa stane potom

Žiadosť nám pošlite:

• e-mailom na zonazliavsk@gmail.com, alebo
• listom na adresu **Zóna Zliav s. r. o., Račianska 88 B, 831 02

Bratislava – mestská časť Nové Mesto**.

Žiadosť nemusí mať predpísanú formu. Uveďte v nej, čo žiadate, a údaje, podľa ktorých vás vieme nájsť (najmä e-mail použitý pri objednávke alebo číslo objednávky).

Overenie totožnosti. Ak budeme mať odôvodnené pochybnosti o vašej totožnosti, môžeme požiadať o dodatočné informácie potrebné na jej potvrdenie (čl. 12 ods. 6 nariadenia GDPR). Robíme to preto, aby sme vaše údaje neposkytli cudzej osobe.

Lehota. Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu môžeme v prípade zložitej alebo opakovanej žiadosti predĺžiť najviac o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás upovedomíme do jedného mesiaca (čl. 12 ods. 3 nariadenia GDPR).

Poplatok. Vybavenie žiadosti je bezplatné. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre svoju opakujúcu sa povahu, môžeme požadovať primeraný poplatok alebo odmietnuť konať; dôvodnosť takého postupu musíme preukázať my (čl. 12 ods. 5 nariadenia GDPR).

Ak nekonáme. Ak na základe vašej žiadosti neprijmeme opatrenia, bezodkladne, najneskôr do jedného mesiaca, vám oznámime dôvody a poučíme vás o možnosti podať sťažnosť dozornému orgánu a obrátiť sa na súd (čl. 12 ods. 4 nariadenia GDPR a § 29 ods. 4 zákona č. 18/2018 Z. z.).

Oznámenie príjemcom. Každú opravu, vymazanie alebo obmedzenie spracúvania oznámime každému príjemcovi, ktorému sme vaše údaje poskytli, okrem prípadu, keď sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie. Na požiadanie vám oznámime, o ktorých príjemcov ide (čl. 19 nariadenia GDPR).

7. Právo podať sťažnosť a obrátiť sa na súd

Ak sa domnievate, že spracúvaním vašich osobných údajov porušujeme nariadenie GDPR alebo zákon č. 18/2018 Z. z., budeme radi, ak sa najskôr obrátite na nás — väčšinu vecí vieme vyriešiť rýchlo a priamo.

Máte však právo obrátiť sa priamo na dozorný orgán. Podľa čl. 77 nariadenia GDPR máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo v mieste údajného porušenia. Na Slovensku je dozorným orgánom:

Podanie sa robí formou návrhu na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. Návrh musí obsahovať:

• meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
• označenie toho, proti komu návrh smeruje (obchodné meno, sídlo a IČO),
• predmet návrhu s označením práv, ktoré mali byť porušené,
• dôkazy na podporu tvrdení uvedených v návrhu,
• kópiu dokladu preukazujúceho, že ste si právo uplatnili u nás, alebo

uvedenie dôvodov hodných osobitného zreteľa, prečo ste tak neurobili.

Vzor návrhu Úrad zverejňuje na svojom webovom sídle (§ 100 ods. 4 zákona č. 18/2018 Z. z.).

Nezávisle od sťažnosti máte právo na účinný súdny prostriedok nápravy (čl. 79 nariadenia GDPR) a právo na náhradu škody, ktorá vám porušením nariadenia vznikla (čl. 82 nariadenia GDPR).

8. Automatizované rozhodovanie a profilovanie

Profilovanie u nás prebieha. Uvádzame to otvorene.

Reklamné a meracie nástroje spoločností Google a Meta opísané v článkoch 4.3 a 5.3 vyhodnocujú vaše správanie v našom obchode — ktorý tovar ste si prezerali, čo ste vložili do košíka, čo ste kúpili — a na základe toho odhadujú vaše záujmy. Podľa tohto odhadu sa vám potom zobrazuje reklama na náš obchod na iných stránkach a v sociálnych sieťach. Ide o profilovanie v zmysle čl. 4 bodu 4 nariadenia GDPR.

Toto profilovanie:

• prebieha len na základe vášho súhlasu s reklamnými súbormi cookie

(čl. 6 ods. 1 písm. a) nariadenia GDPR),

• nemá voči vám právne účinky ani vás podobne významne neovplyvňuje —

neurčuje, či s vami uzavrieme zmluvu, ani za akú cenu; ceny tovaru sú pre všetkých rovnaké a nemenia sa podľa toho, kto sa na stránku pozerá,

• môžete proti nemu kedykoľvek namietať podľa čl. 21 ods. 2 nariadenia

GDPR alebo odvolať súhlas; potom sa na tieto účely vaše údaje spracúvať prestanú.

Pri platbe kartou vyhodnocuje poskytovateľ platobných služieb rizikovosť transakcie automatizovane (článok 3.10). Výsledkom môže byť odmietnutie platby. Kritériá tohto vyhodnotenia určuje poskytovateľ platobných služieb, nie my. Automatizované rozhodovanie s právnym účinkom pre vás nevykonávame. Poskytovateľ platobnej brány môže z dôvodu prevencie podvodov platbu zamietnuť; v takom prípade môžete zvoliť iný spôsob platby alebo nás kontaktovať.

Okrem uvedeného nevykonávame žiadne rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo.

9. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom, ako to vyžaduje čl. 32 nariadenia GDPR. Prenos údajov medzi vaším prehliadačom a naším serverom je šifrovaný. Prístup k údajom majú len osoby, ktoré ho potrebujú na plnenie svojich úloh, a sú viazané mlčanlivosťou.

Ak by napriek tomu došlo k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre vaše práva a slobody, oznámime vám to bez zbytočného odkladu (čl. 34 nariadenia GDPR), a porušenie ohlásime Úradu na ochranu osobných údajov Slovenskej republiky (čl. 33 nariadenia GDPR, § 40 zákona č. 18/2018 Z. z.).

komunikácia so stránkou je šifrovaná protokolom HTTPS, prístup do správy obchodu má obmedzený okruh osôb s vlastnými prihlasovacími údajmi, servery prevádzkuje poskytovateľ hostingu s vlastnými bezpečnostnými opatreniami

10. Zmeny týchto zásad

Tieto zásady môžeme priebežne meniť, najmä ak sa zmenia použité nástroje, príjemcovia údajov alebo právne predpisy.

Aktuálne znenie je vždy dostupné na www.zonazliav.sk. Pri každej zmene uvedieme dátum účinnosti nového znenia. Ak pôjde o podstatnú zmenu, ktorá sa dotýka vašich práv alebo rozsahu spracúvania, upozorníme na ňu zreteľne priamo na stránke a registrovaným zákazníkom aj e-mailom, a to v primeranom čase pred nadobudnutím účinnosti.

Ak zmena spočíva v novom účele spracúvania, na ktorý je potrebný súhlas, požiadame vás o nový súhlas — samotné zverejnenie zmenených zásad súhlas nenahrádza.

11. Kontakt

Vo všetkom, čo sa týka vašich osobných údajov, sa na nás obráťte:

Zodpovedná osoba (DPO): ---

Obchodné podmienky · Odstúpiť od zmluvy tu · Kontakt