Podmienky ochrany osobných údajov

1. Úvodné ustanovenia a právny rámec

Tento dokument predstavuje informačnú povinnosť prevádzkovateľa voči dotknutým osobám v zmysle čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“).

Prevádzkovateľ týmto transparentne informuje o podmienkach spracúvania osobných údajov pri prevádzke internetového obchodu dostupného na webovej stránke:

www.aquazahrada.sk

Spracúvanie osobných údajov prebieha v súlade s:

  • GDPR

  • zákonom č. 18/2018 Z. z. o ochrane osobných údajov

  • ďalšími všeobecne záväznými právnymi predpismi

Prevádzkovateľ dbá na dodržiavanie zásady minimalizácie údajov, proporcionality a transparentnosti.

2. Identifikácia prevádzkovateľa

Obchodné meno:Alexandra Kašková
IČO:43337279
DIČ: SK1077143903
Sídlo:Hlavná 203/49, 076 83 Svätuše
Zápis: Živnostenský register – číslo živnostenského oprávnenia: 870‑11051

Kontaktné údaje:
E-mail:alexandrakaskova@centrum.sk

Telefón: +421907364008

(ďalej len „prevádzkovateľ“)

3. Charakter a rozsah spracúvaných údajov

Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na naplnenie účelov spracúvania, pričom ide najmä o:

  • identifikačné údaje (meno, priezvisko)

  • kontaktné údaje (e-mail, telefón)

  • adresné údaje (doručovacia a fakturačná adresa)

  • transakčné údaje (objednávky, platby)

  • technické údaje (IP adresa, cookies, identifikátory zariadenia)

Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR.

4. Účely spracúvania a právne základy

4.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Osobné údaje sú spracúvané za účelom uzatvorenia a riadneho plnenia kúpnej zmluvy, vrátane:

  • spracovania objednávky

  • vystavenia dokladov

  • doručenia tovaru

  • komunikácie so zákazníkom

Bez poskytnutia osobných údajov nie je možné zmluvu uzatvoriť.

4.2 Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

Prevádzkovateľ spracúva osobné údaje na účely:

  • vedenia účtovníctva

  • plnenia daňových povinností

  • archivácie dokumentov

4.3 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, najmä:

  • ochrana práv a právnych nárokov

  • evidencia a riešenie reklamácií

  • prevencia podvodov

  • základná zákaznícka komunikácia

Prevádzkovateľ vykonal test proporcionality a dospel k záveru, že tieto záujmy neprevažujú nad právami dotknutej osoby.

4.4 Priamy marketing (čl. 6 ods. 1 písm. a) a f) GDPR)

Prevádzkovateľ spracúva osobné údaje za účelom zasielania obchodných oznámení:

  • na základe súhlasu dotknutej osoby

  • alebo na základe oprávneného záujmu vo vzťahu k existujúcim zákazníkom

Dotknutá osoba má právo kedykoľvek namietať spracúvanie na marketingové účely.

4.5 Analytika a marketingové nástroje (čl. 6 ods. 1 písm. a) GDPR)

Na základe súhlasu dochádza k spracúvaniu údajov prostredníctvom nástrojov:

  • Google Analytics 4

  • Meta Pixel

  • reklamné systémy spoločností Google a Meta Platforms

Účelom je analýza správania používateľov a personalizácia reklamy.

5. Doba uchovávania údajov

Osobné údaje sú uchovávané po dobu nevyhnutnú na splnenie účelu:

  • zmluvné údaje: počas trvania zmluvy + 4 roky

  • účtovné doklady: 10 rokov

  • marketing: do odvolania súhlasu, max. 3 roky

  • cookies: podľa nastavenia

6. Príjemcovia a sprostredkovatelia

Osobné údaje sú poskytované tretím stranám výlučne v nevyhnutnom rozsahu.

Ide najmä o:

  • prevádzkovateľa platformy Shoptet

  • dopravné spoločnosti (napr. Packeta, GLS, DPD)

  • poskytovateľov platobných služieb

  • marketingové nástroje (Google, Meta)

  • poskytovateľov hostingu a IT služieb

  • účtovné a právne služby

Všetky subjekty spracúvajú údaje na základe zmluvy o spracúvaní osobných údajov.

7. Prenos do tretích krajín

Pri využívaní služieb spoločností Google a Meta Platforms môže dochádzať k prenosu údajov do USA.

Prenos je zabezpečený prostredníctvom:

  • štandardných zmluvných doložiek (SCC)

  • rozhodnutí o primeranosti (ak sú relevantné)

8. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi účinkami.

Dochádza však k profilovaniu na marketingové účely (napr. remarketing), a to výlučne na základe súhlasu.

9. Práva dotknutej osoby

Dotknutá osoba má práva podľa čl. 15 až 22 GDPR, najmä:

  • právo na prístup

  • právo na opravu

  • právo na výmaz

  • právo na obmedzenie spracúvania

  • právo na prenosnosť údajov

  • právo namietať spracúvanie

  • právo odvolať súhlas

10. Právo podať sťažnosť

Dotknutá osoba má právo podať návrh na začatie konania na:

Úrad na ochranu osobných údajov SR


11. Cookies a online identifikátory

Webová stránka využíva cookies na:

  • zabezpečenie funkčnosti stránky

  • meranie návštevnosti

  • marketingové účely

Cookies sú spracúvané len na základe súhlasu, s výnimkou nevyhnutných cookies.

Používateľ má možnosť spravovať cookies prostredníctvom cookie lišty implementovanej na stránke.

12. Bezpečnostné opatrenia

Prevádzkovateľ prijal primerané technické a organizačné opatrenia podľa čl. 32 GDPR, najmä:

  • zabezpečenie prístupov

  • šifrovanie komunikácie (SSL)

  • pravidelné zálohovanie

  • kontrolu prístupových práv

13. Záverečné ustanovenia

Tieto zásady môžu byť aktualizované v prípade zmien právnych predpisov alebo spracovateľských procesov.

14. Účinnosť

VSvätuši, dňa 18.3.2026