Podmienky ochrany osobných údajov

Zásady ochrany osobných údajov

Refresh móde • e-shop na platforme Shoptet

 

1 Kto spracúva vaše osobné údaje

Prevádzkovateľom e-shopu Refresh móde a osobných údajov je KBS Tatry, s.r.o. , so sídlom alebo miestom podnikania Veľký Slavkov 8087, 059 91 Veľký Slvakov, IČO 52587053, zapísaný v OR SR Prešov Sro 496714/p. Webová stránka: www.refreshmode.sk

Vo veciach ochrany osobných údajov nás môžete kontaktovať na e-maile refreshmodesk@gmail.com alebo poštou na adrese Veľký Slavkov 807 , 058 91 Dolný Smokovec. 

Tieto zásady vysvetľujú spracúvanie údajov návštevníkov webu, zákazníkov, osôb, ktoré nás kontaktujú, a obdarovaných osôb. Spracúvanie sa riadi nariadením GDPR a zákonom č. 18/2018 Z. z. E-shop technicky funguje na Shoptete; za naše účely spracúvania a tieto informácie zodpovedáme my.

2 Aké údaje získavame a odkiaľ

Pri objednávke získavame meno, priezvisko, fakturačnú a doručovaciu adresu, e-mail, telefón v rozsahu potrebnom na objednávku a doručenie, objednané produkty, cenu, platbu a komunikáciu. Pri podnikateľskom nákupe spracúvame aj poskytnuté podnikateľské údaje. Pri prevode môžeme vidieť meno platiteľa, číslo účtu a identifikáciu platby.

Pri účte, ak ho e-shop umožňuje, spracúvame registračné údaje, prihlásenia a históriu nákupov. Pri kontaktovaní spracúvame údaje v správe. Pri návšteve webu sa môžu spracúvať IP adresa, čas prístupu, technické údaje zariadenia a prehliadača, bezpečnostné záznamy a údaje získané prostredníctvom cookies podľa vašej voľby.

Pri Tajnom refreshi získavame cez dotazník v Google Forms oslovenie, preferovaný tón a štýl listu a primerané bežné informácie, napríklad záujmy, povolanie, charakterové vlastnosti a osobný detail. Vyžadujeme iba informácie potrebné na zvolenú personalizáciu. Údaje o inej osobe nám môže poskytnúť objednávajúci; nevznikajú u nás nákupom obdarovaného.

Do dotazníka nevkladajte rodné čísla, doklady totožnosti, zdravotné údaje, údaje o náboženstve, sexuálnej orientácii či intímnom živote ani iné citlivé informácie. Romantický štýl listu také údaje nevyžaduje. Nepotrebné údaje nepoužijeme na tvorbu a odstránime. Pri objednávkach pre inú osobu sa postupuje podľa článku 4.

3 Na aké účely a na akom právnom základe

Objednávka, platba, dodanie a tvorba personalizovaného listu pre samotného zákazníka: údaje nevyhnutné na uzatvorenie a plnenie zmluvy spracúvame podľa čl. 6 ods. 1 písm. b) GDPR. Na tento účel nevyžadujeme všeobecný súhlas s ochranou osobných údajov. Bez nevyhnutných údajov nemôžeme objednávku alebo personalizáciu vybaviť.

Zákaznícky účet, ak ho ponúkame: spracúvanie nevyhnutné na poskytovanie účtu na vašu žiadosť podľa čl. 6 ods. 1 písm. b). Poskytnutie údajov pre účet je dobrovoľné, ak možno nakupovať bez registrácie. Predzmluvné otázky vybavujeme na rovnakom právnom základe; ostatnú bežnú komunikáciu na základe oprávneného záujmu odpovedať na otázky podľa písm. f).

Účtovníctvo, daňové doklady a plnenie zákonných spotrebiteľských povinností: čl. 6 ods. 1 písm. c) GDPR, najmä zákon č. 431/2002 Z. z., príslušné daňové predpisy, Občiansky zákonník a zákon č. 108/2024 Z. z. Pri reklamáciách a sporoch sa podľa účelu uplatní aj plnenie zmluvy alebo oprávnený záujem chrániť a preukazovať naše právne nároky.

Bezpečnosť webu a prevencia podvodov: čl. 6 ods. 1 písm. f). Naším oprávneným záujmom je chrániť systém, zákazníkov a majetok; spracúvame iba primerané údaje. Proti spracúvaniu na základe oprávneného záujmu môžete namietať.

Newsletter, ak ho spustíme: podľa tohto návrhu ho posielame iba na základe dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a), pri dodržaní zákona č. 452/2021 Z. z. Súhlas nie je podmienkou objednávky. Môžete ho odvolať cez odhlasovací odkaz v každej správe alebo kontaktovaním nás. Objednávkové e-maily a odkaz na dotazník sú komunikáciou k plneniu zmluvy.

Voliteľné analytické a marketingové technológie: používame ich iba v rozsahu skutočne zapnutých služieb a po príslušnom súhlase. Podrobnosti sú v článku 7 a v nastaveniach cookies. [OVERIŤ zapnuté nástroje; nepoužívané spracúvanie odstrániť.]

4 Údaje obdarovanej osoby pri Tajnom refreshi

Ak darček objednáva niekto iný, objednávajúci je zdrojom údajov obdarovaného. Môže ísť o meno alebo oslovenie, doručovací kontakt a obmedzené bežné informácie potrebné na darček. Zmluva s objednávajúcim sama osebe nie je právnym základom spracúvania údajov obdarovanej osoby.

Na základné údaje potrebné na prípravu a doručenie primeraného darčeka možno uplatniť čl. 6 ods. 1 písm. f) GDPR iba po posúdení nevyhnutnosti a vyvážení záujmov. Oprávneným záujmom je umožniť objednaný darček a jeho doručenie; nesmie prevážiť nad právami a rozumnými očakávaniami obdarovaného. [OVERIŤ a zdokumentovať posúdenie pred spustením tohto postupu.]

Pri rozsiahlejšej osobnej charakteristike nad rámec základnej personalizácie vyžadujeme preukázateľný súhlas samotnej obdarovanej osoby alebo obsah vytvoríme bez takýchto údajov. Súhlas objednávajúceho za inú osobu nestačí. Citlivé údaje na tento produkt nevyžadujeme ani podľa tohto návrhu nespracúvame.

Obdarovanému poskytneme informácie podľa čl. 14 GDPR vrátane zdroja, kategórií údajov, účelov, právneho základu a práv najneskôr do jedného mesiaca od získania údajov, prípadne skôr pri prvej komunikácii alebo prvom poskytnutí údajov ďalšiemu príjemcovi. Pri odovzdaní údajov dopravcovi sa informovanie musí vyriešiť najneskôr v tomto okamihu. Prekvapenie samo osebe nie je dôvodom na vynechanie informačnej povinnosti.

Obdarovaná osoba môže namietať proti spracúvaniu na oprávnenom záujme a uplatniť ďalšie práva podľa článku 9. Jej údaje z darčekovej objednávky nepoužívame na newsletter. 

Využívanie umelej inteligencie pri tvorbe Tajného refreshu

Pri tvorbe Tajného refreshu využívame nástroj ChatGPT od spoločnosti OpenAI ako pomoc pri návrhu textu, jeho štylistickej úprave a tvorivom spracovaní. Výsledný list následne kontrolujeme, upravujeme a prispôsobujeme objednávke.

Do nástroja zadávame všeobecné tvorivé pokyny a informácie upravené tak, aby neumožňovali identifikovať zákazníka ani obdarovanú osobu. Nezadávame celé vyplnené dotazníky, skutočné mená, kontaktné údaje, adresy ani citlivé osobné informácie. Identifikovateľné osobné detaily dopĺňame do výsledného listu mimo nástroja AI.

Použitie AI slúži na tvorbu obsahu a nepredstavuje automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami voči dotknutým osobám.

5 Kto môže mať k údajom prístup

Prístup majú len oprávnené osoby v rozsahu potrebnom na objednávku, tvorbu, podporu a zákonné povinnosti. Externým partnerom poskytujeme iba údaje potrebné na ich úlohu.

Shoptet, a.s., IČO 28935675, Dvořeckého 628/8, Praha 6, Česká republika: poskytuje platformu, hosting a technické služby e-shopu. Pri spracúvaní údajov našich zákazníkov podľa našich pokynov ide o sprostredkovateľa. 

Google Forms a súvisiace úložisko: využívame na prijatie dotazníka pre Tajný refresh. 

Dopravcovia: údaje potrebné na doručenie dostane vybraný dopravca z možností v košíku.  Dopravca môže vystupovať ako samostatný prevádzkovateľ podľa svojej služby a zákonných povinností.

Banky a platobné služby: banka spracúva platby podľa vlastných zákonných povinností. Ak aktivujeme kartu alebo Shoptet Pay, doplníme konkrétneho poskytovateľa, jeho úlohu a odkaz na informácie. Shoptet Pay nie je automaticky aktívny len preto, že e-shop používa Shoptet.

Ďalší príjemcovia podľa reálneho nastavenia. Údaje môžu dostať aj právni poradcovia a orgány verejnej moci v zákonnom rozsahu. Sprostredkovatelia musia byť zmluvne viazaní podľa čl. 28 GDPR; samostatní prevádzkovatelia zodpovedajú za vlastné spracúvanie.

Prípadné externé nástroje na tvorbu textu vrátane AI:. Bez doplnenia tejto informácie a posúdenia podmienok do nich neposielame identifikovateľné dotazníky. Samotné nahradenie mena iniciálou nemusí údaje anonymizovať.

6 Prenosy údajov mimo EHP

Poskytnutie údajov partnerovi v Českej republike je spracúvanie v rámci Európskeho hospodárskeho priestoru. Niektoré cloudové služby alebo ich dodávatelia však môžu spracúvať údaje aj mimo EHP.

Pred takýmto prenosom overíme konkrétnu krajinu, príjemcu a platný mechanizmus podľa kapitoly V GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky s potrebnými doplnkovými opatreniami. Pri mechanizme EU–US Data Privacy Framework treba overiť platnosť a certifikáciu konkrétneho príjemcu.

] O informácie a kópiu relevantných záruk môžete požiadať na našom kontaktnom e-maile.

7 Cookies a nastavenie súkromia

Cookies sú malé súbory uložené vo vašom zariadení. Nevyhnutné technológie umožňujú fungovanie košíka, prihlásenia, bezpečnosti a uloženia vašej voľby cookies. Na ich ukladanie alebo čítanie nevyžadujeme súhlas, pokiaľ sú skutočne nevyhnutné na požadovanú službu. Pri osobných údajoch sa právny základ určuje podľa účelu, najmä plnenie zmluvy alebo oprávnený záujem na bezpečnej prevádzke.

Voliteľné analytické technológie slúžia na meranie návštevnosti a marketingové na reklamu a meranie jej účinnosti. Aktivujeme ich až po príslušnom súhlase. Súhlas môžete odmietnuť bez straty možnosti nakupovať a kedykoľvek zmeniť cez „Upraviť nastavenia cookies“ v pätičke e-shopu. Odvolanie neovplyvní zákonnosť skoršieho spracúvania.

Prehľad reálne používaných technológií s účelom, poskytovateľom, dobou trvania a prípadným prístupom tretích strán je dostupný na [DOPLNIŤ skutočný odkaz na prehľad cookies]. Odmietnutie cookies samo osebe nesmie byť obchádzané odosielaním identifikovateľných údajov iným kanálom.

[OVERIŤ Google Analytics, Google Ads, Meta Pixel, Conversions API, reklamné doplnky a vložený externý obsah. Ak sú používané, doplniť ich konkrétne spracúvanie a prenosy. Ak nie sú, neuvádzať ich ako aktívne.] Súbory cookies môžete spravovať aj v prehliadači; zablokovanie nevyhnutných cookies môže obmedziť technické funkcie.

8 Ako dlho údaje uchovávame

Údaje uchovávame len po čas potrebný na účel a zákonné povinnosti. Nasledujúce lehoty sú pravidlá navrhnuté pre tento e-shop 

Objednávkové údaje a komunikáciu v potrebnom rozsahu uchovávame počas plnenia objednávky a následne spravidla 3 roky od jej splnenia na ochranu právnych nárokov. Pri konkrétnom spore alebo odlišnej zákonnej lehote uchováme nevyhnutné údaje do jeho skončenia alebo uplynutia príslušnej lehoty. Toto nie je dôvod ponechať celý osobný dotazník neobmedzene.

Účtovné doklady a ďalšie dokumenty, ktoré podliehajú zákonnej archivácii, uchovávame podľa príslušného predpisu; účtovné doklady spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú. Tieto lehoty sa nevzťahujú automaticky na všetky údaje v účte a všetky prílohy.

Odpovede v dotazníku a pracovné verzie Tajného refreshu uchovávame najviac 90 dní od dodania, následne ich odstránime, ak nie sú nevyhnutné na riešenie konkrétnej reklamácie alebo sporu. Minimálny súhrn potrebný na pokračovanie série a finálny list možno uchovať najviac 12 mesiacov od dodania na tento osobitný účel pri zodpovedajúcom právnom základe a informovaní dotknutej osoby. Údaje obdarovaného bez vlastnej objednávky neposudzujeme ako plnenie zmluvy s ním.

Účet, ak ho ponúkame, uchovávame do jeho zrušenia; pri 24 mesiacoch neaktivity upozorníme na plánované zrušenie. Zrušenie účtu neznamená výmaz zákonne archivovaných dokladov. Bežné otázky bez objednávky uchovávame najviac 12 mesiacov od vybavenia.

Newsletterový kontakt uchovávame do odvolania súhlasu, najviac 3 roky od jeho udelenia bez obnovenia. Minimálny záznam o súhlase a jeho odvolaní možno uchovať 3 roky na preukázanie zákonnosti. Záznam odhlásenia uchovávame len v potrebnom rozsahu na zabránenie ďalšiemu zasielaniu.

Bezpečnostné záznamy uchovávame spravidla najviac 90 dní; údaje o konkrétnom incidente počas riešenia a ochrany nárokov. Doby trvania cookies sú v ich prehľade. Údaje v zálohách sa odstránia alebo prepíšu v cykle , bez opätovného používania na bežné účely.

9 Vaše práva

V rozsahu GDPR môžete žiadať prístup k svojim údajom a ich kópiu, opravu, výmaz a obmedzenie spracúvania. Pri spracúvaní na súhlase alebo zmluve automatizovanými prostriedkami máte za zákonných podmienok právo na prenosnosť údajov. Výmaz nie je absolútny, najmä ak údaje musíme uchovávať zo zákona alebo sú nevyhnutné na právne nároky.

Proti oprávnenému záujmu môžete namietať z dôvodov týkajúcich sa vašej situácie. Ak nepreukážeme závažné oprávnené dôvody prevažujúce nad vašimi právami alebo potrebu ochrany nárokov, spracúvanie ukončíme. Pri priamom marketingu námietke vždy vyhovieme. Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili; skoršie spracúvanie tým nie je dotknuté.

Žiadosť zašlite na refreshmodesk@gmail.com alebo našu poštovú adresu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitosti alebo počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme v prvom mesiaci. Žiadosti vybavujeme spravidla bezplatne; zákonné výnimky pre zjavne neopodstatnené alebo neprimerané žiadosti zostávajú zachované.

Pri odôvodnených pochybnostiach môžeme primerane overiť totožnosť. Ak žiadosti nevyhovieme, oznámime dôvody a možnosti ochrany. Môžete podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, a obrátiť sa na súd.

10 Zabezpečenie automatizácia a zmeny

Prijímame primerané technické a organizačné opatrenia, najmä obmedzenie prístupov, zabezpečenie účtov, zariadení a prenosov a kontrolu oprávnených osôb. Konkrétne opatrenia zavádzame podľa rizík a používaných služieb; tieto zásady nie sú zárukou absolútnej bezpečnosti.

[OVERIŤ pred zverejnením:] Nevykonávame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré majú právne alebo obdobne závažné účinky podľa čl. 22 GDPR. Prípadnú personalizáciu reklamy alebo iné profilovanie doplníme podľa skutočne zapnutých nástrojov. Tvorba personalizovaného listu sama osebe nie je takým rozhodnutím.

Pri zmene služieb alebo účelov zásady aktualizujeme a podľa potreby vás informujeme alebo získame nový súhlas. Dátum účinnosti: 1.10.2026.