Ochrana osobných údajov

01 Kto sme a ako nás kontaktovať

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania tvojich osobných údajov, je:

Vzhľadom na rozsah a povahu spracúvania nemáme zákonnú povinnosť určiť zodpovednú osobu (DPO). Vo všetkých otázkach týkajúcich sa ochrany osobných údajov nás kontaktuj na info@velour.sk.

Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

02 Aké údaje spracúvame

Údaje, ktoré nám poskytneš

• Identifikačné údaje — meno a priezvisko
• Kontaktné údaje — e-mailová adresa, telefónne číslo
• Doručovacie údaje — adresa doručenia alebo zvolené výdajné miesto Packeta
• Fakturačné údaje — fakturačná adresa, prípadne IČO/DIČ pri nákupe na firmu
• Údaje o objednávke — objednaný tovar, objem, cena, história nákupov
• Obsah komunikácie — správy, ktoré nám pošleš e-mailom, cez kontaktný formulár alebo sociálne siete

Údaje získané automaticky

• Technické údaje — IP adresa, typ a verzia prehliadača, operačný systém, typ zariadenia
• Údaje o správaní na webe — navštívené stránky, čas návštevy, zdroj návštevy, prezerané produkty
• Cookies a podobné technológie — viď článok 07

Osobitné kategórie osobných údajov (údaje o zdraví, biometrické údaje a pod.) nespracúvame. Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami na tvoju osobu.

03 Účely a právne základy spracúvania

a) Vybavenie objednávky a plnenie zmluvy

Údaje: meno, adresa, e-mail, telefón, údaje o objednávke.
Právny základ: plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR.
Poznámka: poskytnutie týchto údajov je zmluvnou požiadavkou; bez nich nevieme objednávku vybaviť a doručiť.

b) Vedenie účtovníctva a plnenie daňových povinností

Údaje: fakturačné údaje, údaje o platbách a objednávkach.
Právny základ: splnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 595/2003 Z. z. o dani z príjmov).

c) Vybavovanie reklamácií a odstúpení od zmluvy

Údaje: identifikačné a kontaktné údaje, údaje o objednávke, obsah komunikácie, fotodokumentácia tovaru.
Právny základ: splnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) GDPR (zákon č. 108/2024 Z. z.).

d) Komunikácia so zákazníkom

Údaje: e-mail, telefón, obsah komunikácie.
Právny základ: plnenie zmluvy alebo oprávnený záujem — čl. 6 ods. 1 písm. b) a f) GDPR. Naším oprávneným záujmom je odpovedať na tvoje otázky a poskytovať zákaznícku podporu.

e) Prevádzka, bezpečnosť a zlepšovanie e-shopu

Údaje: technické údaje, údaje o správaní na webe.
Právny základ: oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je zabezpečiť funkčnosť a bezpečnosť webu, predchádzať podvodom a zneužitiu a zlepšovať ponuku.

f) Analytika a marketingové cookies

Údaje: identifikátory cookies, údaje o správaní na webe.
Právny základ: súhlas — čl. 6 ods. 1 písm. a) GDPR, udelený cez cookie lištu.

g) Uplatnenie a obhajoba právnych nárokov

Údaje: všetky súvisiace údaje o zmluvnom vzťahu.
Právny základ: oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je chrániť svoje práva v prípadnom spore.

04 Ako dlho údaje uchovávame

• Údaje o objednávke a zmluve — po dobu trvania zmluvy a následne 4 roky od jej splnenia (premlčacia doba na uplatnenie nárokov).
• Účtovné a daňové doklady — 10 rokov od konca účtovného obdobia, ktorého sa týkajú (zákon o účtovníctve).
• Reklamačná dokumentácia — 4 roky od vybavenia reklamácie.
• Zákaznícka komunikácia — 2 roky od posledného kontaktu.
• Cookies — podľa doby platnosti jednotlivých cookies, najdlhšie 13 mesiacov.
• Zákaznícky účet — po dobu jeho existencie; po zrušení účtu údaje vymažeme, s výnimkou tých, ktoré musíme uchovať zo zákona.

Po uplynutí uvedených lehôt osobné údaje bezpečne vymažeme alebo anonymizujeme.

05 Komu údaje poskytujeme

Tvoje osobné údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely. Poskytujeme ich len príjemcom, ktorí sú nevyhnutní na fungovanie e-shopu, a to v minimálnom potrebnom rozsahu.

Sprostredkovatelia

• Shopify International Ltd. (Írsko) — prevádzka e-shopovej platformy, hosting, správa objednávok a zákazníckych účtov.
• Packeta Slovakia s. r. o. — doručenie zásielky. Poskytujeme meno, adresu alebo výdajné miesto, e-mail a telefón na účely doručenia.
• Poskytovateľ platobnej brány — spracovanie platby. Karta sa spracúva priamo u neho, my k jej údajom nemáme prístup.
• Poskytovateľ e-mailových služieb — doručovanie transakčných e-mailov týkajúcich sa objednávky.
• Účtovník / účtovná kancelária — spracovanie účtovných dokladov.
• Poskytovatelia analytických a marketingových nástrojov — len ak si na to udelil súhlas cez cookie lištu.

So všetkými sprostredkovateľmi máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

Iní príjemcovia

Údaje môžeme poskytnúť orgánom verejnej moci (daňový úrad, SOI, Úrad na ochranu osobných údajov, súdy, orgány činné v trestnom konaní), ak nám to ukladá zákon alebo ak je to nevyhnutné na uplatnenie našich právnych nárokov.

06 Prenos údajov mimo EÚ

Niektorí z našich sprostredkovateľov (najmä poskytovatelia cloudových, analytických a marketingových služieb) môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, predovšetkým v Spojených štátoch amerických.

Takýto prenos sa uskutočňuje výlučne na základe primeraných záruk podľa kapitoly V GDPR, najmä:

• rozhodnutia Európskej komisie o primeranosti (EU–US Data Privacy Framework), ak je príjemca v tomto rámci certifikovaný, alebo
• štandardných zmluvných doložiek schválených Európskou komisiou, doplnených o dodatočné technické a organizačné opatrenia.

O konkrétnych zárukách pri jednotlivých príjemcoch ťa radi informujeme na požiadanie na info@velour.sk.

07 Cookies a podobné technológie

Cookies sú malé textové súbory, ktoré sa ukladajú vo tvojom zariadení pri návšteve webu. Používame ich v týchto kategóriách:

• Nevyhnutné cookies — zabezpečujú základné fungovanie webu: nákupný košík, prihlásenie, bezpečnosť, uchovanie tvojej voľby v cookie lište. Bez nich by e-shop nefungoval, preto sa ukladajú bez potreby súhlasu na základe nášho oprávneného záujmu.
• Funkčné cookies — pamätajú si tvoje preferencie (jazyk, naposledy prezerané produkty). Ukladajú sa na základe súhlasu.
• Analytické cookies — pomáhajú nám pochopiť, ako sa web používa, a zlepšovať ho. Ukladajú sa na základe súhlasu.
• Marketingové cookies — umožňujú zobrazovať relevantnú reklamu a merať jej účinnosť. Ukladajú sa na základe súhlasu.

Cookies môžeš blokovať aj priamo v prehliadači. Upozorňujeme, že blokovanie nevyhnutných cookies môže znemožniť dokončenie objednávky.

08 Tvoje práva

Ako dotknutá osoba máš podľa GDPR tieto práva:

• Právo na prístup (čl. 15) — získať potvrdenie, či o tebe spracúvame údaje, a kópiu týchto údajov.
• Právo na opravu (čl. 16) — opraviť nesprávne alebo doplniť neúplné údaje.
• Právo na výmaz (čl. 17) — takzvané „právo byť zabudnutý“. Neuplatní sa na údaje, ktoré musíme uchovávať zo zákona (napríklad účtovné doklady).
• Právo na obmedzenie spracúvania (čl. 18) — napríklad počas overovania správnosti údajov.
• Právo na prenosnosť údajov (čl. 20) — získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
• Právo namietať (čl. 21) — proti spracúvaniu na základe oprávneného záujmu. Proti spracúvaniu na účely priameho marketingu môžeš namietať kedykoľvek a spracúvanie na tento účel okamžite ukončíme.
• Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, bez uvedenia dôvodu. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť dozornému orgánu (čl. 77).

Ako práva uplatniť

Napíš nám na info@velour.sk alebo na adresu sídla. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do 1 mesiaca od doručenia. Túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie 2 mesiace — o predĺžení a jeho dôvodoch ťa budeme informovať.

Vybavenie žiadosti je bezplatné. Pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť. Ak máme odôvodnené pochybnosti o tvojej totožnosti, môžeme si vyžiadať dodatočné informácie na jej overenie.

09 Bezpečnosť údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zničením alebo stratou, najmä:

• šifrovaný prenos údajov protokolom HTTPS/TLS na celom webe;
• prístup k údajom majú len osoby, ktoré ho nevyhnutne potrebujú, viazané povinnosťou mlčanlivosti;
• zabezpečenie prístupov silnými heslami a dvojfaktorovým overením;
• pravidelné zálohovanie a aktualizácia použitých systémov;
• výber sprostredkovateľov, ktorí poskytujú dostatočné záruky podľa čl. 28 GDPR.

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre tvoje práva a slobody, ťa o tom bez zbytočného odkladu informujeme.

10 Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene rozsahu spracúvania, použitých nástrojov alebo právnych predpisov. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu účinnosti.

Pri podstatnej zmene, ktorá sa dotýka tvojich práv, ťa budeme informovať e-mailom alebo oznámením na webe.

Tieto zásady nadobúdajú účinnosť dňa 20. júla 2026.

Súvisiace dokumenty: Obchodné podmienky · Reklamačný poriadok · Odstúpenie od zmluvy