Informácie o spracovaní osobných údajov

ZÁKLADNÉ ZHRNUTIE

Spoločnosť Jan Mihuc vykonáva spracúvanie Vašich osobných údajov, pretože je to nevyhnutné na splnenie zmluvy uzatvorenej s Vámi v súvislosti s predajom tovaru (alebo na vykonanie opatrení prijatých pred uzatvorením takejto zmluvy), ako aj na splnenie zákonných povinností vyplývajúcich z verejnoprávnych a daňových predpisov. Na marketingové účely a pokročilé meranie návštěvnosti spracúva prevádzkovateľ údaje iba na základe Vášho dobrovoľného súhlasu.

1. TOTOŽNOSŤ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA

1.1. Prevádzkovateľom Vašich osobných údajov v zmysle čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len „nariadenie“ alebo „GDPR“) je:

Meno/Názov: Jan Mihuc
Sídlo: Biele Vody 265, 053 76 Mlynky, Slovensko
Identifikačné číslo (IČO): 454 570 085
(ďalej len „prevádzkovateľ“).

1.2. Kontaktné údaje prevádzkovateľa sú nasledujúce:

Adresa na doručovanie: Biele Vody 265, 053 76 Mlynky, Slovensko
Adresa elektronickej pošty: info@e-regaly.sk
Telefón: +421 944 470 465, +421 220 283 878

1.3. Prevádzkovateľ nemenoval zodpovednú osobu na ochranu osobných údajov.

2. PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV

2.1. Právnym základom spracúvania Vašich osobných údajov je skutočnosť, že toto spracúvanie je nevyhnutné na:

2.1.1. Plnenie zmluvy medzi Vami a prevádzkovateľom alebo na vykonanie opatrení prevádzkovateľom pred uzatvorením takejto zmluvy v zmysle čl. 6 ods. 1 písm. b) GDPR.
2.1.2. Splnenie právnych povinností, ktoré sa na prevádzkovateľa vzťahujú, v zmysle čl. 6 ods. 1 písm. c) GDPR, a to konkrétne najmä splnenie povinností uložených prevádzkovateľovi všeobecne záväznými právnymi predpismi (najmä zákonom o dani z pridanej hodnoty, zákonom o dani z príjmov a zákonom o účtovníctve).
2.1.3. Oprávnený zájem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení stávajúcim zákazníkom) podľa čl. 6 ods. 1 písm. f) GDPR. Ak ste naším zákazníkom, máme právo Vám zasielať ponuky súvisiaceho tovaru, kým sa neodhlásíte.
2.1.4. Váš výslovný súhlas so spracúvaním na účely poskytovania priameho marketingu (zasielanie newsletterov v prípade, že nie ste zákazníkom) a na analytické a marketingové účely (používanie cookies, personalizácia reklám, pokročilé meranie) podľa čl. 6 ods. 1 písm. a) GDPR v spojení so zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

3. ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV

3.1. Účelom spracúvania Vašich osobných údajov je plnenie zmluvy medzi Vami a prevádzkovateľom, vrátane doručenia tovaru, vybavenia platieb a riešenia práv zo zodpovednosti za vady (reklamácie), či vykonanie opatrení prevádzkovateľom pred uzatvorením takejto zmluvy a ďalej plnenie súvisiacich verejnoprávnych a účtovných povinností prevádzkovateľom.

3.2. Pokročilé meranie a marketingové nástroje Google Ads a GA4 Na našich webových stránkach využívame analytické a reklamné kódy spoločnosti Google Ireland Limited (Google Analytics 4 a Google Ads). Za účelom optimalizácie kampaní a presnejšieho vyhodnocovania investícií do reklamy využívame tieto funkcie:

Rozšírené konverzie (Enhanced Conversions): Pri odoslaní objednávky alebo registrácii sú Vaše identifikačné údaje (e-mailová adresa, prípadne telefónne číslo) priamo vo Vašom prehliadači automaticky zašifrované pomocou jednosmerného kryptografického algoritmu SHA-256. Do systémov spoločnosti Google sa prenášajú výhradne v tejto pseudonymizovanej podobe (como bezpečný reťazec znakov) za účelom presnejšieho spárovania s účtom Google a merania efektivity reklám. Spoločnosť Google tieto údaje v čitateľnej podobe nezískava.
Zákaznícke zoznamy (Custom Lists / Customer Match): Pri registrácii do e-shopu a vytvorení zákazníckeho účtu môže byť Vaša e-mailová adresa v zašifrovanej podobe (SHA-256) zaradená do zoznamov v Google Ads. Tieto zoznamy neslúžia na priame cielenie na Vás ako jednotlivca, ale pomáhajú systému analyzovať nákupné vzorce a identifikovať potenciálnych nových zákazníkov s podobnými záujmami.

Spracúvanie dát pre Rozšírené konverzie a Custom Listy prebieha výhradne na báze Vášho dobrovoľného súhlasu s marketingovými cookies, ktorý udeľujete prostredníctvom cookie lišty. Súhlas môžete kedykoľvek odvolať v nastaveniach cookie lišty v päte webu alebo vo svojom zákazníckom účte.

3.3. Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 nariadenia.

4. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

4.1. Vaše osobní údaje budú spracúvané po dobu trvania účinkov práv a povinností zo zmluvy (vrátane záručnej lehoty a premlčacích lehôt) a ďalej po dobu nutnú na účely archivácie podľa príslušných všeobecne záväzných právnych predpisov (napr. daňové doklady a faktúry musia byť uchovávané po dobu 10 rokov).

4.2. Osobné údaje spracúvané na základe Vášho súhlasu (marketingové účely, zaradenie do Custom Listov) sú uchovávané po dobu 3 rokov od udelenia súhlasu, prípadne do doby, než svoj súhlas odvoláte. Analytické dáta v nástroji Google Analytics 4 sú uchovávané po dobu 14 mesiacov.

5. ĎALŠÍ PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SPOZREDKOVATELIA)

5.1. Ďalšími príjemcami Vašich osobných údajov sú osoby podieľajúce sa na realizácii kúpnej zmluvy a prevádzke e-shopu:

prepravné a doručovacie spoločnosti (za účelom doručenia tovaru),
poskytovatelia platobných brán a bankové ústavy (za účelom realizácie platieb),
subjekty zaisťujúce pre prevádzkovateľa technické, vývojové a IT služby súvisiace s prevádzkou e-shopu, vrátane prevádzky softvéru a ukladania dát.

5.2. Príjemcom Vašich osobných údajov je spoločnosť Google Ireland Limited (so sídlom v Írsku), ktorá nám poskytuje reklamné a analytické služby (Google Ads, Google Analytics 4). Dáta o Vašom nákupe a zašifrované kontaktné údaje (e-mail, telefón) pre účely Rozšírených konverzií a Custom Listov odovzdávame spoločnosti Google výhradne v prípade, že k tomu udelíte výslovný súhlas v rámci režimu súhlasu (Google Consent Mode v2). Ak súhlas neposkytnete, tieto funkcie sú automaticky zablokované a dáta sa neodosielajú.

5.3. Príjemcami Vašich osobných údajov spracúvaných za účlem plnenia zákonných povinností môžu byť rovnako orgány finančnej správy alebo iné príslušné úrady, ak nám takúto povinnosť ukladajú právne predpisy.

5.4. Prevádzkovateľ nemá v úmyslu aktívne odovzdávať Vaše osobné údaje do tretej krajiny (mimo EÚ). Spoločnosť Google Ireland Limited však môže v rámci svojich globálnych služieb prenášať technologické dáta do tretích krajín (napr. USA). Tieto prenosy prebiehajú plne v súlade s právnymi predpismi na základe schváleného rámca pre ochranu osobných údajov (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek schválených Európskou komisiou.

6. PRÁVA DOTKNUTEJ OSOBY

6.1. Za podmienok stanovených v GDPR máte ako dotknutá osoba:

právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracúvania podľa čl. 18 GDPR,
právo na vymazanie osobných údajov (právo na zabudnutie) podľa čl. 17 GDPR,
právo namietať proti spracúvaniu podľa čl. 21 GDPR (najmä pri spracúvaní na základe oprávneného záujmu),
právo na prenosnosť údajov podľa čl. 20 GDPR,
právo odvolať súhlas so spracúvaním písomne alebo elektronicky na e-mail prevádzkovateľa uvedený v čl. 1 týchto podmienok. Odvolať súhlas s marketingovým meraním môžete kedykoľvek vo svojom vlastnom účte zákazníka alebo zmenou preferencií v cookie lište.

6.2. Ak sa domnievate, že spracúvaním Vašich osobných údajov bolo porušené alebo je porušované nariadenie GDPR, máte právo podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, SR).

6.3. Nemáte zákonnú povinnosť osobné údaje poskytnúť. Poskytnutie Vašich základných osobných údajov (meno, adresa, kontakt) je však nutnou požiadavkou pre uzatvorenie a plnenie kúpnej zmluvy. Bez poskytnutia týchto údajov nie je možné zmluvu uzatvoriť či ju zo strany prevádzkovateľa splniť.

7. PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV

7.1. Prevádzkovateľ vyhlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov.

7.2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe. Medzi tieto opatrenia patrí najmä zabezpečený a šifrovaný prístup na web (protokol HTTPS / SSL certifikát), šifrovanie hesiel zákazníkov v databáze, jednosmerné hashovanie dát (SHA-256) pred prenosom partnerom, pravidelné aktualizácie systému a pravidelné zálohovanie.

7.3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup iba ním poverené osoby, ktoré sú viazané mlčanlivosťou.

8. ZÁVEREČNÉ USTANOVENIA

8.1. Odoslaním objednávky prostredníctvom internetového objednávkového formulára potvrdzujete, že ste sa oboznámili s týmito podmienkami ochrany osobných údajov.

8.2. S týmito podmienkami vyjadrujete súhlas zaškrtnutím príslušného políčka v internetovom formulári (pri registrácii či prihlásení na odber newsletteru), prípadne potvrdením voľby v cookie lište pre analytické a marketingové účely.

8.3. Prevádzkovateľ je oprávnený tieto podmienky z dôvodu legislativných či technologických zmien upravovať. Novú verziu vždy zverejní na svojich internetových stránkach.

Tieto podmienky nadobúdajú účinnosť dňom 7. 7. 2026.