Informácie o spracúvaní osobných údajov v internetovom obchode Spod hory (prevádzkovateľ Partridge labs, s. r. o.) podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z., účinné od 3. 10. 2026.
1. Prevádzkovateľ
- 1.1Prevádzkovateľom osobných údajov je Partridge labs, s. r. o., so sídlom Raková 1839, 023 51 Raková, IČO 55 404 600, ktorý prevádzkuje internetový obchod Spod hory na adrese spodhory.sk. Kontakt vo veciach osobných údajov: info@spodhory.sk.
2. Aké údaje spracúvame a prečo
- 2.1Objednávka, jej doručenie, reklamácie a vrátenie. Meno a priezvisko, e-mail, telefón, adresa (doručovacia a fakturačná; pri doručení na výdajné miesto fakturačná a označenie výdajného miesta), poznámka, objednané položky a komunikácia k objednávke. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov nie je možné objednávku vybaviť.
- 2.2Daňové doklady. Meno, fakturačná adresa a údaje o nákupe. Právny základ: zákonná povinnosť podľa zákona č. 222/2004 Z. z. o DPH a zákona č. 431/2002 Z. z. o účtovníctve (čl. 6 ods. 1 písm. c) GDPR).
- 2.3Prístup k objednávkam bez hesla. E-mail, na ktorý sa posiela prihlasovací odkaz, a záznam o prihlásení. Právny základ: plnenie zmluvy a oprávnený záujem na zabezpečení prístupu (čl. 6 ods. 1 písm. b) a f) GDPR).
- 2.4Prosba o vrátenie dizajnu z archívu. E-mail, správa a voliteľne meno. Právny základ: opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR).
- 2.5Prevádzka webu. Záznamy o chybách aplikácie a o doručení e-mailov k objednávke (adresát, predmet, stav, obsah). Právny základ: oprávnený záujem na spoľahlivej a bezpečnej prevádzke a na preukázaní odoslania správ (čl. 6 ods. 1 písm. f) GDPR).
3. Príjemcovia údajov
- 3.1Packeta Slovakia s. r. o. (doručenie): meno, telefón, e-mail, doručovacia adresa, pri doručení na výdajné miesto jeho označenie, hodnota zásielky.
- 3.2Comgate, a.s. (platobná brána): číslo objednávky, suma a e-mail. Údaje o karte zadáva zákazník priamo na stránke brány, prevádzkovateľ k nim nemá prístup.
- 3.3Amplitude, Inc. (meranie používania webu, len so súhlasom): anonymný identifikátor zariadenia, zobrazené stránky a produkty, kroky nákupu, kód a suma objednávky, nahrávka priebehu návštevy bez obsahu formulárov; dáta sú uložené v EÚ. Bez mena, e-mailu a adresy.
- 3.4Simple Analytics B.V. (Holandsko; počítanie návštev bez cookies): zobrazená stránka, odkiaľ návštevník prišiel, typ zariadenia a prehliadača, krajina. Bez cookies, bez IP adresy a bez akéhokoľvek identifikátora návštevníka.
- 3.5Google Ireland Limited (meranie účinnosti reklamy v Google Ads, len so súhlasom): anonymný identifikátor prehliadača, navštívené stránky obchodu a pri dokončenej objednávke jej kód a suma. Bez mena, e-mailu a adresy.
- 3.6Sprostredkovatelia technickej prevádzky, ktorí údaje spracúvajú len na pokyn prevádzkovateľa: poskytovateľ hostingu, databázy a úložiska dokladov, služba na odosielanie e-mailov, nástroj na evidenciu chýb aplikácie (bez údajov zákazníkov) a poskytovateľ e-mailovej schránky. Údaje z daňových dokladov dostáva externá účtovníčka a na základe zákona orgány verejnej moci.
- 3.7Niektorí z týchto poskytovateľov majú sídlo alebo servery v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo o štandardné zmluvné doložky.
4. Doba uchovávania
- 4.1Objednávky a daňové doklady 10 rokov od konca roka vystavenia dokladu (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH). Zrušené a nezaplatené objednávky 1 rok od zrušenia.
- 4.2Prihlasovacie odkazy 15 minút; prihlásenie do prehľadu objednávok 30 dní; prístup k jednej objednávke z prehliadača, v ktorom bola vytvorená, 7 dní. Prosba z archívu a e-mailová komunikácia najviac 1 rok od poslednej správy. Záznamy o doručení e-mailov a záznamy o činnosti v obchode (kto a kedy objednal, zaplatil, prihlásil sa) 2 roky, záznamy o chybách 90 dní. Analytické údaje o používaní webu 1 rok, nahrávky návštev 30 dní, reklamné cookies Google najviac 90 dní.
5. Cookies a meranie návštevnosti
- 5.1Nevyhnutné cookies nevyžadujú súhlas a neslúžia na sledovanie: obsah košíka (do zatvorenia prehliadača), prihlásenie zákazníka k objednávkam (najviac 30 dní), prihlásenie administrátora a zapamätanie voľby cookies (1 rok).
- 5.2Počítanie návštev bez cookies (Simple Analytics) beží pre všetkých návštevníkov: zaznamenáva len zobrazené stránky, zdroj návštevy, typ zariadenia a krajinu, neukladá nič do prehliadača a neidentifikuje návštevníka, takže z nej nemožno zistiť, kto web navštívil. Právny základ: oprávnený záujem na prehľade o návštevnosti webu (čl. 6 ods. 1 písm. f) GDPR).
- 5.3Analytické cookies používame len so súhlasom udeleným v lište na webe; voľbu možno kedykoľvek zmeniť cez odkaz „cookies“ v pätičke. Meranie cez Amplitude zaznamenáva, ktoré stránky a produkty si návštevník zobrazil, čo pridal do košíka a ako prešiel nákupom, vrátane anonymnej nahrávky priebehu návštevy (text vyplnený do formulárov sa nezaznamenáva). Slúži to na zlepšovanie obchodu a vyhodnotenie reklamy; pri objednávke sa k nej uloží identifikátor zariadenia a zdroj návštevy (napr. odkaz z reklamy). Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR). Bez súhlasu sa nič z toho nemeria.
- 5.4Reklamné cookies nastavuje značka Google (gtag.js), takisto len so súhlasom. Slúžia na priradenie objednávky k reklame, na ktorú návštevník klikol, aby bolo vidieť, či sa reklama oplatí; Google ich používa aj na zobrazovanie reklamy tohto obchodu na iných weboch. Odovzdáva sa kód a suma objednávky, nie jej obsah ani údaje zákazníka. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR). Bez súhlasu sa značka vôbec nenačíta.
- 5.5Mapa výdajných miest sa načítava zo serverov Packeta podľa jej vlastných zásad.
6. Práva dotknutej osoby
- 6.1Dotknutá osoba má právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Vymazať nemožno údaje, ktoré musí prevádzkovateľ uchovať zo zákona (daňové doklady) alebo potrebuje na preukazovanie nárokov zo zmluvy; tie sa vymažú po uplynutí doby podľa článku 4.
- 6.2Žiadosť sa podáva z e-mailu použitého pri objednávke na info@spodhory.sk; prevádzkovateľ odpovie do 1 mesiaca. Sťažnosť možno podať na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
