Zásady spracúvania osobných údajov
internetového obchodu www.papalasi.sk
Tieto zásady spracúvania osobných údajov („Zásady") vysvetľujú, ako spracúvame Vaše osobné údaje pri návšteve a nákupe v našom internetovom obchode www.papalasi.sk, v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
1. PREVÁDZKOVATEĽ
Prevádzkovateľom Vašich osobných údajov je:
Goldshire s. r. o. sídlo: Budatínska 3230/16A, 851 06 Bratislava – mestská časť Petržalka IČO: 57 262 136 zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 192541/B e-mail: info@papalasi.sk
(ďalej len „My" alebo „Prevádzkovateľ")
Prevádzkovateľ nemá povinnosť vymenovať zodpovednú osobu (DPO).
2. AKÉ OSOBNÉ ÚDAJE SPRACÚVAME
Spracúvame nasledujúce kategórie osobných údajov:
a) identifikačné a kontaktné údaje: meno, priezvisko, doručovacia (prípadne fakturačná) adresa, telefónne číslo, e-mailová adresa;
b) údaje o objednávkach: objednaný tovar, cena, spôsob platby a doručenia, číslo bankového účtu (pri vrátení platby), história objednávok;
c) údaje o užívateľskom účte: prihlasovacie meno (e-mail), heslo (v šifrovanej podobe), údaje uložené v účte;
d) technické údaje: IP adresa, údaje o zariadení a prehliadači, súbory cookies (bližšie v čl. 8).
Osobné údaje získavame priamo od Vás – pri vytvorení objednávky, registrácii užívateľského účtu, prihlásení na odber noviniek alebo pri komunikácii s nami.
3. ÚČELY A PRÁVNE ZÁKLADY SPRACÚVANIA
Vaše osobné údaje spracúvame na tieto účely a na základe týchto právnych základov:
3.1 Plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR
Spracúvanie údajov v rozsahu podľa čl. 2 písm. a) a b) je nevyhnutné na uzavretie a plnenie kúpnej zmluvy – teda na vybavenie a doručenie Vašej objednávky, komunikáciu o objednávke, vybavenie reklamácie alebo odstúpenia od zmluvy. Poskytnutie týchto údajov je zmluvnou požiadavkou; bez nich nie je možné objednávku vybaviť. Toto spracúvanie nie je založené na súhlase a nemožno ho odvolať, kým trvá zmluvný vzťah a s ním súvisiace nároky.
Na tomto právnom základe spracúvame aj údaje potrebné na vedenie Vášho užívateľského účtu, ak si ho zriadite.
3.2 Plnenie zákonných povinností – čl. 6 ods. 1 písm. c) GDPR
Vaše údaje uvedené na daňových dokladoch (faktúrach) spracúvame, pretože nám to ukladajú právne predpisy, najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty. Toto spracúvanie taktiež nezávisí od Vášho súhlasu.
3.3 Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR
Na základe nášho oprávneného záujmu spracúvame osobné údaje na tieto účely:
a) priamy marketing voči existujúcim zákazníkom – ak ste u nás nakúpili, môžeme Vám na Vašu e-mailovú adresu zasielať ponuky podobného tovaru; proti tomuto spracúvaniu môžete kedykoľvek bezplatne namietať (pozri čl. 7) a z odberu sa odhlásiť kliknutím na odkaz v každom e-maile;
b) preukazovanie, uplatňovanie a obhajoba právnych nárokov – napríklad v prípade sporu z kúpnej zmluvy;
c) zaistenie bezpečnosti a funkčnosti E-shopu – vrátane spracúvania IP adresy a technických logov na ochranu pred útokmi a zneužitím.
3.4 Súhlas – čl. 6 ods. 1 písm. a) GDPR
Iba na základe Vášho dobrovoľného súhlasu spracúvame údaje na účely:
a) zasielania marketingových oznámení (newslettera), ak ste sa naň prihlásili bez toho, aby ste u nás nakúpili;
b) používania analytických a marketingových cookies (bližšie v čl. 8).
Súhlas môžete kedykoľvek odvolať – e-mailom na info@papalasi.sk, kliknutím na odkaz na odhlásenie v e-maile alebo zmenou nastavení cookies. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním a nemá vplyv na spracúvanie založené na iných právnych základoch (čl. 3.1 až 3.3).
Zo strany Prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
4. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Osobné údaje uchovávame len po dobu nevyhnutnú na daný účel:
a) údaje spracúvané na plnenie zmluvy – po dobu trvania zmluvného vzťahu a následne po dobu 3 rokov od jeho ukončenia (všeobecná premlčacia doba pre prípadné nároky zo zmluvy);
b) daňové a účtovné doklady – po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade so zákonom o účtovníctve a zákonom o DPH;
c) údaje užívateľského účtu – po dobu existencie účtu; účet môžeme zrušiť po 365 dňoch nečinnosti (pozri VOP);
d) údaje spracúvané na základe súhlasu (newsletter, marketingové cookies) – do odvolania súhlasu, najdlhšie však po dobu 3 rokov od jeho udelenia;
e) údaje spracúvané na účely priameho marketingu na základe oprávneného záujmu – do podania námietky, najdlhšie však po dobu 3 rokov od posledného nákupu.
Po uplynutí doby uchovávania osobné údaje bezpečne vymažeme alebo anonymizujeme.
5. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
Vaše osobné údaje odovzdávame iba osobám, ktoré ich potrebujú na zabezpečenie prevádzky E-shopu a vybavenie Vašej objednávky:
a) prepravná spoločnosť – Packeta Slovakia s. r. o., IČO: 48 136 999 (doručenie tovaru; odovzdávame meno, priezvisko, adresu/výdajné miesto, telefón a e-mail);
b) prevádzkovateľ platobnej brány – ShoptetPay (spracovanie online platieb kartou; platobné údaje spracúva priamo poskytovateľ platobnej brány, my k číslu Vašej karty nemáme prístup);
c) poskytovateľ e-shopovej platformy a hostingu – Shoptet, a.s. (technická prevádzka E-shopu);
d) poskytovateľ účtovných služieb – RVekon, s. r. o. ;
e) poskytovateľ e-mailingového nástroja – Ecomail.cz, s.r.o. ;
f) orgány verejnej moci – ak nám to ukladá právny predpis (napr. daňový úrad, orgány činné v trestnom konaní, SOI).
So sprostredkovateľmi, ktorí spracúvajú osobné údaje v našom mene, máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
6. PRENOS DO TRETÍCH KRAJÍN
Vaše osobné údaje spracúvame primárne v rámci Európskej únie a Európskeho hospodárskeho priestoru.
Niektorí naši dodávatelia analytických a marketingových nástrojov (najmä Google Ireland Ltd., Meta Platforms Ireland Ltd.) môžu osobné údaje prenášať do USA. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework), prípadne na základe štandardných zmluvných doložiek podľa čl. 46 GDPR.
7. VAŠE PRÁVA
V súvislosti so spracúvaním Vašich osobných údajov máte podľa GDPR tieto práva:
a) právo na prístup (čl. 15 GDPR) – právo získať potvrdenie, či spracúvame Vaše osobné údaje, a kópiu týchto údajov;
b) právo na opravu (čl. 16 GDPR) – právo na opravu nesprávnych a doplnenie neúplných údajov;
c) právo na vymazanie (čl. 17 GDPR) – právo na vymazanie údajov, ak už nie sú potrebné na účely, na ktoré sme ich získali, ak odvoláte súhlas alebo úspešne namietnete; toto právo sa neuplatní, ak je spracúvanie potrebné na splnenie zákonnej povinnosti (napr. uchovávanie faktúr) alebo na uplatnenie právnych nárokov;
d) právo na obmedzenie spracúvania (čl. 18 GDPR);
e) právo na prenosnosť údajov (čl. 20 GDPR) – právo získať údaje, ktoré ste nám poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte;
f) právo namietať (čl. 21 GDPR) – proti spracúvaniu na základe oprávneného záujmu; proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a my ho bezodkladne ukončíme;
g) právo odvolať súhlas – kedykoľvek, spôsobmi podľa čl. 3.4.
Svoje práva si môžete uplatniť e-mailom na info@papalasi.sk alebo písomne na adrese nášho sídla. Na Vašu žiadosť odpovieme bezodkladne, najneskôr do jedného mesiaca od jej doručenia; túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať. Uplatnenie práv je bezplatné; pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.
Ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu, ktorým je:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 www.dataprotection.gov.sk e-mail: statny.dozor@pdp.gov.sk
8. COOKIES
Náš E-shop používa súbory cookies – malé textové súbory ukladané do Vášho zariadenia.
a) Nevyhnutné (technické) cookies – zabezpečujú základné fungovanie E-shopu (nákupný košík, prihlásenie do účtu, bezpečnosť). Používame ich na základe nášho oprávneného záujmu na funkčnej prevádzke E-shopu; nevyžadujú Váš súhlas a nemožno ich vypnúť.
b) Analytické cookies – pomáhajú nám pochopiť, ako návštevníci E-shop používajú (napr. Google Analytics). Používame ich len s Vaším súhlasom.
c) Marketingové cookies – slúžia na zobrazovanie relevantnej reklamy (napr. Google Ads). Používame ich len s Vaším súhlasom.
Súhlas s používaním analytických a marketingových cookies udeľujete prostredníctvom cookie lišty pri prvej návšteve E-shopu a kedykoľvek ho môžete zmeniť alebo odvolať v nastaveniach cookies dostupných na webovej stránke E-shopu. Cookies môžete vymazať aj v nastaveniach svojho prehliadača.
[POZN.: ZOZNAM KONKRÉTNYCH COOKIES UPRAVTE PODĽA NÁSTROJOV, KTORÉ REÁLNE POUŽÍVATE. AK NEPOUŽÍVATE ŽIADNE ANALYTICKÉ ANI MARKETINGOVÉ NÁSTROJE, PÍSMENÁ b) A c) VYPUSŤTE.]
9. ZABEZPEČENIE OSOBNÝCH ÚDAJOV
Prijali sme primerané technické a organizačné opatrenia na ochranu Vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, najmä:
a) šifrovanú komunikáciu medzi Vaším prehliadačom a E-shopom (SSL/TLS certifikát);
b) ukladanie hesiel výhradne v šifrovanej (hashovanej) podobe;
c) obmedzenie prístupu k osobným údajom len na oprávnené osoby viazané mlčanlivosťou;
d) zabezpečenie dátových úložísk a dokumentov v listinnej podobe.
10. ZÁVEREČNÉ USTANOVENIA
10.1 Tieto Zásady majú informačný charakter – vysvetľujú, ako spracúvame Vaše osobné údaje. Spracúvanie údajov nevyhnutných na vybavenie objednávky nie je podmienené Vaším súhlasom (pozri čl. 3.1 a 3.2); odoslaním objednávky potvrdzujete, že ste sa s týmito Zásadami oboznámili.
10.2 Tieto Zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov alebo používaných nástrojov. Aktuálna verzia je vždy zverejnená na www.papalasi.sk.
10.3 Tieto Zásady nadobúdajú účinnosť dňa 7. 7. 2026.
Goldshire s. r. o.