Právne informácie
Zásady ochrany osobných údajov
Aktualizované: 22. júla 2026 · TK Fashion (Odetta s.r.o.)
1. Úvod
Vitajte v TK Fashion („E-shop“), ktorý prevádzkuje spoločnosť ODETTA s.r.o. („ODETTA“, „my“, „náš“).
Ochrana súkromia patrí medzi naše základné priority. Osobné údaje spracúvame zákonne, korektne, transparentne a bezpečne a rešpektujeme práva a slobody každej osoby, ktorej údaje spracúvame.
Tieto Zásady ochrany osobných údajov vysvetľujú, ako zbierame, používame, uchovávame, sprístupňujeme a inak spracúvame vaše osobné údaje, keď:
- navštívite alebo používate E-shop dostupný na www.tk-fashion.com;
- vytvoríte si zákaznícky účet;
- nakúpite produkty prostredníctvom nášho internetového obchodu;
- komunikujete s nami e-mailom, prostredníctvom kontaktných formulárov alebo iných komunikačných kanálov;
- prihlásite sa na odber nášho newslettra alebo dostávate marketingovú komunikáciu;
- komunikujete s nami prostredníctvom našich profilov na sociálnych sieťach;
- zúčastníte sa propagačných akcií, prieskumov alebo iných marketingových aktivít; alebo
- nám inak poskytnete svoje osobné údaje v súvislosti s našou podnikateľskou činnosťou.
Ďalej vysvetľujú:
- aké kategórie osobných údajov spracúvame;
- na aké účely a na akom právnom základe spracúvame vaše osobné údaje;
- ako dlho uchovávame vaše osobné údaje;
- s kým môžeme vaše osobné údaje zdieľať;
- či môžu byť vaše osobné údaje prenesené mimo Európskeho hospodárskeho priestoru („EHP“);
- aké práva máte podľa platných predpisov o ochrane osobných údajov; a
- ako môžete tieto práva uplatniť.
Osobné údaje spracúvame v súlade s:
- Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (Všeobecné nariadenie o ochrane údajov – GDPR);
- zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov;
- zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov (upravujúcim cookies a priamy marketing), zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa a zákonom č. 22/2004 Z. z. o elektronickom obchode; a
- ďalšími príslušnými právnymi predpismi na ochranu osobných údajov.
Tieto Zásady sa vzťahujú len na spracúvanie vykonávané spoločnosťou ODETTA s.r.o. v súvislosti s E-shopom a súvisiacimi podnikateľskými aktivitami.
Nevzťahujú sa na webové stránky, služby ani aplikácie tretích strán, na ktoré môže E-shop odkazovať. Pred poskytnutím svojich údajov takýmto tretím stranám si prosím preštudujte ich vlastné zásady ochrany osobných údajov.
Pred použitím E-shopu alebo poskytnutím akýchkoľvek osobných údajov si prosím prečítajte tieto Zásady. Ďalším používaním E-shopu potvrdzujete, že ste boli o tu opísanom spracúvaní informovaní.
Ak zákon vyžaduje váš súhlas, vždy si ho vyžiadame osobitne pred spracúvaním vašich údajov na daný účel. Samotné používanie E-shopu samo osebe nepredstavuje súhlas tam, kde sa súhlas podľa zákona vyžaduje.
2. Prevádzkovateľ
Prevádzkovateľom vašich osobných údajov v zmysle čl. 4 bod 7 GDPR je:
ODETTA s.r.o.Karola Adlera 1932/1841 02 Bratislava – DúbravkaSlovenská republika
IČO: 57 553 157DIČ: 2122824264IČ DPH: SK2122824264Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 198549/B
E-mail: a.belkina@tk-fashion.comE-shop: https://www.tk-fashion.com
ODETTA s.r.o. je prevádzkovateľom v zmysle platných predpisov o ochrane osobných údajov: určujeme účely a prostriedky spracúvania vašich osobných údajov získaných prostredníctvom E-shopu a súvisiacich podnikateľských aktivít.
Úplný rozsah spracovateľských činností, na ktoré sa tieto Zásady vzťahujú, od registrácie účtu až po marketing a plnenie právnych povinností, je uvedený v časti 3 (Rozsah pôsobnosti týchto Zásad) nižšie.
Sme zodpovední za spracúvanie vašich osobných údajov v súlade s platnými predpismi o ochrane osobných údajov a za zavedenie primeraných technických a organizačných opatrení na ich ochranu pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným sprístupnením alebo prístupom.
Kontakt vo veciach osobných údajov
Ak máte otázky týkajúce sa týchto Zásad, spracúvania vašich osobných údajov, alebo si chcete uplatniť svoje práva podľa GDPR, kontaktujte nás na:
E-mail: a.belkina@tk-fashion.com
Snažíme sa odpovedať bez zbytočného odkladu, v každom prípade v lehotách stanovených zákonom.
Zodpovedná osoba
Spoločnosť ODETTA s.r.o. posúdila svoje povinnosti podľa čl. 37 GDPR a dospela k záveru, že nie je povinná vymenovať zodpovednú osobu (DPO); zodpovedná osoba preto nebola určená.
Všetky žiadosti týkajúce sa spracúvania osobných údajov je potrebné adresovať na vyššie uvedené kontaktné údaje.
3. Rozsah pôsobnosti týchto Zásad
Tieto Zásady sa vzťahujú na spracúvanie osobných údajov, ktoré vykonáva ODETTA s.r.o. v súvislosti s prevádzkou internetového obchodu TK Fashion dostupného na www.tk-fashion.com a všetkých súvisiacich služieb poskytovaných prostredníctvom E-shopu.
Tieto Zásady sa uplatňujú vždy, keď s nami komunikujete, okrem iného vrátane týchto situácií:
- návšteva a prehliadanie nášho E-shopu;
- vytvorenie a správa zákazníckeho účtu;
- zadanie objednávky na produkty ponúkané prostredníctvom E-shopu;
- úhrada platby za objednávku;
- žiadosť o doručenie zakúpených produktov;
- komunikácia s našou zákazníckou podporou e-mailom alebo prostredníctvom kontaktných formulárov;
- prihlásenie na odber newslettra alebo inej marketingovej komunikácie;
- účasť na propagačných kampaniach, prieskumoch alebo súťažiach, ktoré organizujeme;
- kontaktovanie nás prostredníctvom oficiálnych kanálov na sociálnych sieťach;
- uplatňovanie vašich spotrebiteľských práv, vrátane vrátenia tovaru, odstúpenia od zmluvy a reklamácií;
- interakcia s analytickými, reklamnými a bezpečnostnými technológiami použitými na našom E-shope; a
- iné poskytnutie vašich osobných údajov v súvislosti s našou podnikateľskou činnosťou.
Tieto Zásady sa uplatňujú bez ohľadu na to, či k E-shopu pristupujete ako:
- návštevník;
- registrovaný zákazník;
- kupujúci našich produktov;
- odberateľ newslettra;
- alebo akákoľvek iná osoba, ktorej osobné údaje spoločnosť ODETTA s.r.o. spracúva.
E-shop je určený zákazníkom nachádzajúcim sa v Európskej únii. Tieto Zásady sa napriek tomu vzťahujú aj na spracúvanie osobných údajov návštevníkov pristupujúcich k E-shopu mimo Európskej únie, a to v rozsahu vyžadovanom platným právom.
Tieto Zásady upravujú výlučne spracúvanie osobných údajov vykonávané spoločnosťou ODETTA s.r.o. Nevzťahujú sa na osobné údaje spracúvané samostatne tretími stranami, ktorých služby sú dostupné prostredníctvom E-shopu alebo sú s ním prepojené.
Takéto tretie strany môžu okrem iného zahŕňať:
- poskytovateľov platobných služieb;
- poskytovateľov doručovacích služieb;
- platformy sociálnych sietí;
- poskytovateľov analytických nástrojov;
- reklamných partnerov;
- vyhľadávače; a
- iných nezávislých poskytovateľov služieb.
Ak tretia strana vystupuje ako samostatný prevádzkovateľ vašich osobných údajov, takéto spracúvanie sa riadi jej vlastnými zásadami ochrany osobných údajov a podmienkami používania. Odporúčame vám oboznámiť sa s nimi pred použitím jej služieb.
Náš E-shop môže z dôvodu vášho pohodlia obsahovať aj odkazy na stránky alebo služby tretích strán. Nenesieme zodpovednosť za ich postupy ochrany súkromia, bezpečnosť ani obsah; ich návšteva je vašou vlastnou voľbou a podlieha ich vlastným podmienkam.
Ak je E-shop dostupný vo viacerých jazykoch, tieto Zásady sa rovnako vzťahujú na každú jazykovú verziu. V prípade rozporu medzi verziami je rozhodujúca verzia, ktorú ODETTA s.r.o. určí ako záväznú, pokiaľ kogentné právo neustanovuje inak.
Definície
Na účely týchto Zásad majú nižšie uvedené pojmy tento význam, pokiaľ z kontextu nevyplýva inak.
„Prevádzkovateľ“ je spoločnosť ODETTA s.r.o., ktorá určuje účely a prostriedky spracúvania Osobných údajov v zmysle čl. 4 bod 7 GDPR.
„Sprostredkovateľ“ je akákoľvek fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva Osobné údaje v mene Prevádzkovateľa v zmysle čl. 4 bod 8 GDPR.
„Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („Dotknutá osoba“). Identifikovateľnou fyzickou osobou je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
„Spracúvanie“ je akákoľvek operácia alebo súbor operácií s Osobnými údajmi, či už automatizovanými prostriedkami alebo nie, vrátane získavania, zaznamenávania, usporadúvania, štruktúrovania, uchovávania, prepracúvania, zmeny, vyhľadávania, nahliadnutia, použitia, sprístupnenia prenosom, šírenia, obmedzenia, vymazania alebo likvidácie.
„Dotknutá osoba“ je akákoľvek identifikovaná alebo identifikovateľná fyzická osoba, ktorej Osobné údaje Prevádzkovateľ spracúva.
„E-shop“ je internetový obchod prevádzkovaný spoločnosťou ODETTA s.r.o. a dostupný na www.tk-fashion.com, vrátane všetkých súvisiacich webových stránok, funkcií zákazníckeho účtu a súvisiacich online služieb.
„Zákaznícky účet“ je heslom chránený používateľský účet vytvorený zákazníkom na účely zadávania objednávok, správy osobných údajov, zobrazenia histórie objednávok a využívania ďalších funkcií dostupných prostredníctvom E-shopu.
„Objednávka“ je právne záväzná kúpna objednávka zadaná zákazníkom prostredníctvom E-shopu na kúpu produktov ponúkaných Prevádzkovateľom.
„Zákazník“ je akákoľvek fyzická osoba, ktorá si zakúpi produkty, zaregistruje si Zákaznícky účet alebo inak používa E-shop.
„Newsletter“ je elektronická marketingová komunikácia distribuovaná Prevádzkovateľom odberateľom, ktorí na to udelili súhlas, ak sa podľa platného práva vyžaduje.
„Cookies“ sú malé textové súbory a podobné technológie ukladané do zariadenia používateľa pri návšteve E-shopu na účely opísané v týchto Zásadách a v samostatných Zásadách používania cookies.
„Poskytovateľ služieb tretej strany“ je akýkoľvek externý subjekt zapojený Prevádzkovateľom na poskytovanie služieb súvisiacich s prevádzkou E-shopu alebo výkonom podnikateľskej činnosti Prevádzkovateľa, vrátane spracovania platieb, webhostingu, cloudovej infraštruktúry, analytiky, marketingu, komunikácie so zákazníkmi, logistiky a iných technických či prevádzkových služieb.
„GDPR“ je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
„EHP“ je Európsky hospodársky priestor.
Pojmy, ktoré nie sú v týchto Zásadách osobitne definované, majú význam, ktorý im priznáva GDPR a ďalšie platné predpisy o ochrane osobných údajov.
5. Kategórie osobných údajov
Kategórie osobných údajov, ktoré spracúvame, závisia od toho, ako E-shop používate a ktoré služby využívate. Zbierame len údaje, ktoré sú primerané, relevantné a obmedzené na to, čo si tieto účely vyžadujú.
Nasledujúca tabuľka poskytuje prehľad.
| Kategória osobných údajov | Príklady |
|---|---|
| Identifikačné údaje | Meno, priezvisko, titul (ak je uvedený). |
| Kontaktné údaje | Fakturačná adresa, dodacia adresa, e-mailová adresa, telefónne číslo. |
| Údaje o účte | Používateľské meno, zašifrované heslo, preferencie účtu, história prihlásení, stav účtu. |
| Informácie o objednávke | Objednané produkty, číslo objednávky, dátum objednávky, hodnota objednávky, stav objednávky, faktúry, pokyny na doručenie, história vrátení a reklamácií. |
| Platobné informácie | Zvolený spôsob platby, stav platby, referenčné číslo transakcie poskytnuté poskytovateľom platobných služieb. Neuchovávame úplné údaje o platobných kartách. |
| Informácie o doručení | Dodacia adresa, spôsob doručenia, informácie o sledovaní zásielky, stav doručenia. |
| Komunikačné údaje | Korešpondencia so zákazníckou podporou, otázky, reklamácie, žiadosti, spätná väzba a iná komunikácia. |
| Marketingové údaje | Stav odberu newslettra, marketingové preferencie, záznamy o udelení alebo odvolaní súhlasu, účasť na propagačných kampaniach. |
| Technické údaje | IP adresa, typ a verzia prehliadača, operačný systém, informácie o zariadení, jazykové nastavenia, dátum a čas prístupu, odkazujúce URL adresy, informácie o relácii a podobné technické identifikátory. |
| Údaje o používaní E-shopu | Informácie o vašej interakcii s E-shopom, vrátane navštívených stránok, správania pri prehliadaní, navigačných ciest, času stráveného na stránkach a podobné analytické informácie. |
| Cookies a online identifikátory | Identifikátory cookies, online identifikátory a iné technológie opísané v našich Zásadách používania cookies. |
| Právne a compliance údaje | Informácie potrebné na plnenie platných právnych povinností, prevenciu podvodov, riešenie sporov, uplatnenie alebo obhajobu právnych nárokov a spoluprácu s príslušnými orgánmi, ak si to zákon vyžaduje. |
Náš E-shop predáva odevy a súvisiace produkty, preto zámerne nezbierame ani si nevyžadujeme:
- osobitné kategórie Osobných údajov v zmysle čl. 9 GDPR (napr. údaje o zdraví, biometrické údaje, rasový alebo etnický pôvod, politické názory, náboženské či filozofické presvedčenie, členstvo v odboroch, genetické údaje alebo informácie o sexuálnom živote či orientácii);
- informácie týkajúce sa trestných rozsudkov alebo priestupkov;
- čísla platobných kariet, bezpečnostné kódy kariet (CVV/CVC) ani iné citlivé platobné údaje.
Platby spracúvajú priamo naši oprávnení poskytovatelia platobných služieb; my dostávame len potvrdenie o tom, či bola platba úspešná.
Ak nám dobrovoľne poskytnete osobné údaje nad rámec toho, čo si tieto účely vyžadujú, budeme ich spracúvať iba vtedy, ak na to máme primeraný právny základ alebo ak je to potrebné na vybavenie vašej žiadosti.
Prosíme, nezdieľajte s nami osobné údaje o iných osobách, pokiaľ na to nie ste oprávnení a pokiaľ to nie je skutočne potrebné, napríklad meno a adresa príjemcu darčekovej objednávky.
6. Zdroje osobných údajov
6.1 Údaje poskytnuté priamo vami
Osobné údaje získavame z rôznych zdrojov v závislosti od toho, ako E-shop používate. Väčšina pochádza priamo od vás, časť sa však zbiera automaticky alebo od dôveryhodných tretích strán, ktoré nám pomáhajú poskytovať naše služby.
Osobné údaje nám poskytujete priamo, keď:
- si vytvoríte Zákaznícky účet;
- zadáte objednávku prostredníctvom E-shopu;
- poskytnete fakturačné alebo dodacie údaje;
- kontaktujete našu zákaznícku podporu e-mailom alebo prostredníctvom kontaktných formulárov;
- prihlásite sa na odber newslettra alebo inej marketingovej komunikácie;
- podáte žiadosť týkajúcu sa vašich práv podľa platných predpisov o ochrane osobných údajov;
- zúčastníte sa prieskumov, propagačných kampaní alebo súťaží, ktoré organizujeme;
- komunikujete s nami prostredníctvom našich oficiálnych kanálov na sociálnych sieťach; alebo
- nám inak dobrovoľne poskytnete informácie v súvislosti s našimi službami.
Ste zodpovední za to, aby boli osobné údaje, ktoré nám poskytujete, presné a aktuálne, a za to, že nás bezodkladne informujete o akýchkoľvek zmenách.
6.2 Osobné údaje zbierané automaticky
Pri používaní E-shopu sa niektoré technické informácie zbierajú automaticky prostredníctvom vášho prehliadača, zariadenia a technológií, na ktorých E-shop funguje.
V závislosti od vašich nastavení a volieb v našej platforme na správu súhlasu s cookies to môže zahŕňať:
- IP adresu;
- typ a verziu prehliadača;
- operačný systém;
- typ zariadenia;
- jazykové preferencie;
- dátum a čas prístupu;
- odkazujúcu webovú stránku;
- navštívené stránky;
- identifikátory relácie;
- správanie pri prehliadaní;
- technické záznamy potrebné na bezpečnosť a prevenciu podvodov; a
- informácie generované prostredníctvom cookies a podobných technológií.
Tieto informácie nám pomáhajú udržiavať E-shop bezpečný, funkčný a rýchly, porozumieť jeho používaniu a zlepšovať používateľskú skúsenosť.
6.3 Osobné údaje získané od tretích strán
Môžeme tiež získavať obmedzené osobné údaje od starostlivo vybraných poskytovateľov tretích strán, ak je to potrebné na plnenie zmluvy, právnej povinnosti alebo z dôvodu našich oprávnených záujmov.
Príklady zahŕňajú:
- poskytovateľov platobných služieb, na potvrdenie platby a stav transakcie;
- poskytovateľov doručovacích služieb, na sledovanie zásielky a potvrdenie doručenia;
- poskytovateľov služieb prevencie podvodov a bezpečnosti;
- poskytovateľov analytických nástrojov;
- marketingových partnerov, ak ste udelili súhlas s príslušným spracúvaním; a
- orgány verejnej moci, ak si to vyžaduje platné právo.
Nikdy nekupujeme osobné údaje od dátových maklérov ani iných komerčných zdrojov na marketingové účely.
6.4 Informácie získané prostredníctvom cookies a podobných technológií
Niektoré informácie sa tiež automaticky zbierajú prostredníctvom cookies, pixelov a podobných technológií na E-shope.
Ktoré z nich sa uplatňujú, závisí od typu cookie a tam, kde to zákon vyžaduje, od vášho súhlasu.
Úplné informácie – vrátane:
- kategórií použitých cookies;
- ich účelov;
- dôb uchovávania;
- poskytovateľov tretích strán;
- vašich možností týkajúcich sa cookies; a
- spôsobu odvolania alebo zmeny súhlasu,
nájdete v našich samostatných Zásadách používania cookies, ktoré tento dokument dopĺňajú.
6.5 Osobné údaje týkajúce sa tretích osôb
Ak nám poskytnete osobné údaje o inej osobe (napríklad o príjemcovi darčeka), potvrdzujete, že:
- ste oprávnení takéto Osobné údaje poskytnúť;
- informácie sú presné;
- poskytnutie je potrebné na daný účel; a
- ak to platné právo vyžaduje, dotknutá osoba bola informovaná o tom, že jej Osobné údaje boli nám poskytnuté.
V primeranom rozsahu si môžeme vyžiadať dodatočné informácie na overenie tejto skutočnosti.
7. Účely a právne základy spracúvania osobných údajov
Osobné údaje spracúvame len tam, kde nám GDPR poskytuje platný právny základ, a len v rozsahu, ktorý si daný účel skutočne vyžaduje.
Nasledujúca tabuľka uvádza naše účely, dotknuté kategórie údajov, právny základ podľa čl. 6 GDPR a dobu uchovávania.
| Účel spracúvania | Kategórie osobných údajov | Právny základ (GDPR) | Doba uchovávania |
|---|---|---|---|
| Vytvorenie a správa Zákazníckeho účtu | Identifikačné údaje, Kontaktné údaje, Údaje o účte | Čl. 6 ods. 1 písm. b) – Plnenie zmluvy alebo úkony pred uzavretím zmluvy | Do zrušenia Zákazníckeho účtu a následne po dobu potrebnú na plnenie právnych povinností alebo riešenie sporov |
| Spracovanie a plnenie objednávok zákazníkov | Identifikačné údaje, Kontaktné údaje, Informácie o objednávke, Informácie o doručení | Čl. 6 ods. 1 písm. b) – Plnenie zmluvy | Počas plnenia zmluvy a následne po dobu vyžadovanú platným právom |
| Spracovanie platieb | Identifikačné údaje, Informácie o objednávke, Platobné informácie | Čl. 6 ods. 1 písm. b) – Plnenie zmluvy | Po dobu potrebnú na dokončenie transakcie a plnenie účtovných a daňových predpisov |
| Vystavovanie faktúr a vedenie účtovníctva | Identifikačné údaje, Kontaktné údaje, Informácie o objednávke, Platobné informácie | Čl. 6 ods. 1 písm. c) – Plnenie právnej povinnosti | Po dobu uchovávania vyžadovanú účtovnými a daňovými predpismi |
| Doručovanie produktov a správa zásielok | Identifikačné údaje, Kontaktné údaje, Informácie o doručení | Čl. 6 ods. 1 písm. b) – Plnenie zmluvy | Do dokončenia doručenia a následne, ak je to potrebné pre právne nároky alebo zákonné povinnosti |
| Vybavovanie vrátení, odstúpení od zmluvy a reklamácií | Identifikačné údaje, Kontaktné údaje, Informácie o objednávke, Komunikačné údaje | Čl. 6 ods. 1 písm. b) a čl. 6 ods. 1 písm. c) | Po dobu vyžadovanú predpismi na ochranu spotrebiteľa a inými platnými predpismi |
| Poskytovanie zákazníckej podpory | Identifikačné údaje, Kontaktné údaje, Komunikačné údaje | Čl. 6 ods. 1 písm. b), a prípadne čl. 6 ods. 1 písm. f) – Oprávnené záujmy | Po dobu potrebnú na vybavenie žiadosti a súvisiacich právnych nárokov |
| Odpovedanie na otázky zaslané cez kontaktné formuláre alebo e-mail | Identifikačné údaje, Kontaktné údaje, Komunikačné údaje | Čl. 6 ods. 1 písm. b), alebo čl. 6 ods. 1 písm. f), podľa povahy otázky | Po dobu potrebnú na odpoveď a prípadné následné kroky |
| Zasielanie newslettrov a marketingovej komunikácie | Kontaktné údaje, Marketingové údaje | Čl. 6 ods. 1 písm. a) – Súhlas | Do odvolania súhlasu alebo pokým sa neuplatní iný právny základ |
| Správa marketingových preferencií a záznamov o súhlase | Identifikačné údaje, Kontaktné údaje, Marketingové údaje | Čl. 6 ods. 1 písm. c) a čl. 6 ods. 1 písm. f) | Počas trvania marketingového vzťahu a následne, ak je potrebné preukázať súlad |
| Zabezpečenie E-shopu, prevencia podvodov a ochrana pred zneužitím | Technické údaje, Údaje o používaní E-shopu, Právne a compliance údaje | Čl. 6 ods. 1 písm. f) – Oprávnené záujmy | Po dobu primerane potrebnú na zaistenie bezpečnosti a vyšetrenie incidentov |
| Prevádzka, údržba a zlepšovanie E-shopu | Technické údaje, Údaje o používaní E-shopu | Čl. 6 ods. 1 písm. f) – Oprávnené záujmy | Podľa potreby na prevádzku a zlepšovanie E-shopu |
| Analytika E-shopu (ak sa vyžaduje súhlas) | Technické údaje, Údaje o používaní E-shopu, Cookies a online identifikátory | Čl. 6 ods. 1 písm. a) – Súhlas | Do odvolania súhlasu alebo uplynutia príslušnej doby uchovávania |
| Personalizovaná reklama a marketingové cookies (ak sa vyžaduje súhlas) | Technické údaje, Údaje o používaní E-shopu, Cookies a online identifikátory | Čl. 6 ods. 1 písm. a) – Súhlas | Do odvolania súhlasu alebo uplynutia príslušnej doby uchovávania |
| Uplatnenie, výkon alebo obhajoba právnych nárokov | Akékoľvek údaje relevantné pre konkrétnu vec | Čl. 6 ods. 1 písm. f), a prípadne čl. 6 ods. 1 písm. c) | Do konečného vyriešenia príslušného nároku a na akékoľvek dodatočné obdobie vyžadované zákonom |
| Plnenie právnych povinností a žiadostí orgánov verejnej moci | Akékoľvek údaje vyžadované platným právom | Čl. 6 ods. 1 písm. c) – Plnenie právnej povinnosti | Podľa požiadaviek platnej legislatívy |
Oprávnené záujmy
Ak vychádzame z oprávnených záujmov podľa čl. 6 ods. 1 písm. f) GDPR, starostlivo zvažujeme tieto záujmy voči vašim základným právam a slobodám.
Naše oprávnené záujmy zvyčajne zahŕňajú:
- zabezpečenie bezpečnosti a integrity E-shopu;
- prevenciu podvodov, zneužitia a neoprávneného prístupu;
- zlepšovanie kvality, funkčnosti a výkonu našich služieb;
- odpovedanie na otázky zákazníkov;
- uplatnenie, výkon alebo obhajobu právnych nárokov;
- vedenie primeraných obchodných záznamov; a
- zabezpečenie efektívnej správy nášho podnikania.
Kedykoľvek vychádzame z oprávnených záujmov, uplatňujeme primerané záruky a vopred zvažujeme vplyv na vaše súkromie.
Odvolanie súhlasu
Ak sa spracúvanie zakladá na vašom súhlase, môžete ho kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Súhlas môžete odvolať:
- zmenou preferencií v našej platforme na správu súhlasu s cookies (ak je to relevantné);
- prostredníctvom odkazu na odhlásenie uvedeného v každej marketingovej komunikácii; alebo
- kontaktovaním nás prostredníctvom kontaktných údajov uvedených v týchto Zásadách.
8. Zákaznícky účet
Vytvorenie Zákazníckeho účtu je dobrovoľné. Objednávku môžete zadať aj bez neho, prípadne ako hosť, ak je táto možnosť dostupná.
Účet len uľahčuje budúce nákupy a zlepšuje celkovú používateľskú skúsenosť.
8.1 Účel Zákazníckeho účtu
Zákaznícky účet vám umožňuje:
- spravovať váš osobný profil a kontaktné údaje;
- ukladať a aktualizovať fakturačné a dodacie adresy;
- zobraziť históriu vašich objednávok;
- sledovať stav aktuálnych a predchádzajúcich objednávok;
- spravovať komunikačné preferencie;
- získať prístup k faktúram, ak sú dostupné;
- zjednodušiť budúce nákupy vyhnutím sa opakovanému zadávaniu rovnakých údajov; a
- využívať ďalšie funkcie súvisiace s účtom, ktoré môžu byť postupne zavedené.
Dostupné funkcie sa môžu meniť s ďalším rozvojom E-shopu.
8.2 Spracúvané osobné údaje
Pri vytváraní a používaní Zákazníckeho účtu môžeme spracúvať:
- meno a priezvisko;
- e-mailovú adresu;
- telefónne číslo (ak je poskytnuté);
- fakturačnú a dodaciu adresu;
- zašifrované heslo;
- preferencie účtu;
- históriu objednávok;
- uložené dodacie údaje;
- komunikačné preferencie;
- záznamy o prihlásení;
- záznamy o aktivite účtu potrebné na bezpečnostné účely.
Heslá uchovávame len v zašifrovanej podobe pomocou štandardných bezpečnostných postupov. ODETTA s.r.o. nikdy nemá prístup k ich nešifrovanej verzii.
8.3 Právny základ
Spracúvanie osobných údajov súvisiacich s účtom sa zakladá najmä na:
čl. 6 ods. 1 písm. b) GDPR – spracúvanie potrebné na plnenie zmluvy alebo na vykonanie krokov na žiadosť dotknutej osoby pred uzavretím zmluvy;
a tam, kde je to relevantné, aj na:
čl. 6 ods. 1 písm. f) GDPR – náš oprávnený záujem na zabezpečení účtov, prevencii podvodov, zlepšovaní našich služieb a odstraňovaní technických problémov.
8.4 Bezpečnosť účtu
Ste zodpovední za zachovanie dôvernosti svojich prihlasovacích údajov.
V praxi to znamená, že by ste mali:
- zvoliť si dostatočne silné heslo;
- neposkytovať svoje heslo tretím stranám;
- bez zbytočného odkladu nás informovať, ak máte podozrenie na neoprávnený prístup k vášmu účtu;
- zabezpečiť, aby vaše kontaktné údaje zostali presné a aktuálne.
V primeranom rozsahu môžeme dočasne pozastaviť alebo obmedziť prístup k účtu, ak je to potrebné na ochranu E-shopu, účtu alebo iných používateľov.
8.5 Zrušenie účtu
O zrušenie svojho účtu môžete kedykoľvek požiadať tak, že nás kontaktujete.
Zrušenie účtu automaticky neznamená vymazanie všetkých vašich osobných údajov tam, kde nám zákon ukladá povinnosť ich naďalej spracúvať, alebo kde to GDPR inak umožňuje.
Niektoré údaje si môžeme ponechať najmä z týchto dôvodov:
- plnenie účtovných, daňových alebo spotrebiteľských predpisov;
- uplatnenie, výkon alebo obhajoba právnych nárokov;
- vyšetrenie podvodu alebo bezpečnostného incidentu;
- vybavenie žiadostí príslušných orgánov verejnej moci; alebo
- plnenie iných zákonných povinností spoločnosti ODETTA s.r.o.
Keď ďalšie uchovávanie už nie je potrebné, údaje bezpečne vymažeme alebo anonymizujeme podľa našich postupov uchovávania.
8.6 Neaktívne účty
Účty, ktoré zostanú dlhodobo neaktívne, môžeme deaktivovať alebo zrušiť, ak už uchovávanie nie je potrebné na účel, na ktorý boli údaje zbierané.
Ak je to prakticky možné, pokúsime sa vás pred trvalým zrušením neaktívneho účtu informovať.
Zrušenie neaktívneho účtu nemá vplyv na naše právo alebo povinnosť uchovávať údaje, ktoré vyžaduje zákon.
9. Objednávky a plnenie zmluvy
Keď zadáte objednávku, spracúvame vaše osobné údaje na uzavretie, plnenie a správu kúpnej zmluvy, doručenie vašich produktov, spracovanie platby, plnenie našich zákonných povinností a podporu počas celého priebehu objednávky. Pravidlá upravujúce uzavretie, plnenie a ukončenie kúpnej zmluvy, vrátane doručenia, platby, odstúpenia od zmluvy a reklamácií, sú uvedené v našich Všeobecných obchodných podmienkach.
Spracúvame len to, čo tieto účely skutočne vyžadujú, v súlade so zásadami GDPR.
9.1 Spracovanie objednávok
Zadanie objednávky môže zahŕňať spracovanie:
- identifikačných údajov;
- kontaktných údajov;
- fakturačných informácií;
- dodacích informácií;
- informácií o objednaných produktoch;
- informácií súvisiacich s platbou;
- komunikácie súvisiacej s objednávkou;
- informácií týkajúcich sa vrátenia tovaru, odstúpenia od zmluvy a reklamácií.
Niektoré údaje pri objednávke sú povinné, pretože bez nich nemožno zmluvu uzavrieť ani plniť. Bez nich nemusíme byť schopní vašu objednávku spracovať.
9.2 Účely spracúvania
Osobné údaje súvisiace s objednávkou spracúvame na účely:
- overenia a potvrdenia vašej objednávky;
- uzavretia a plnenia kúpnej zmluvy;
- spracovania platieb;
- vystavovania faktúr a iných účtovných dokladov;
- prípravy, balenia a expedície produktov;
- zabezpečenia doručenia prostredníctvom našich logistických partnerov;
- poskytovania aktualizácií o objednávke a upozornení o doručení;
- odpovedania na otázky zákazníkov týkajúce sa objednávky;
- spracovania vrátení, odstúpení od zmluvy a reklamácií;
- plnenia zákonných povinností týkajúcich sa účtovníctva, daní, ochrany spotrebiteľa a bezpečnosti produktov;
- prevencie podvodov a ochrany našich oprávnených obchodných záujmov;
- uplatnenia, výkonu alebo obhajoby právnych nárokov, ak je to potrebné.
Vaše údaje nepoužijeme na marketing, pokiaľ na to nemáme riadny právny základ, zvyčajne váš predchádzajúci súhlas, ak sa podľa zákona vyžaduje.
9.3 Právny základ
Spracúvanie osobných údajov súvisiacich s objednávkou sa zakladá najmä na:
čl. 6 ods. 1 písm. b) GDPR – spracúvanie potrebné na plnenie zmluvy alebo na vykonanie krokov na vašu žiadosť pred uzavretím zmluvy;
a tam, kde je to relevantné, aj na:
čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností, vrátane účtovných, daňových a spotrebiteľských predpisov; a
čl. 6 ods. 1 písm. f) GDPR – naše oprávnené záujmy na prevencii podvodov, ochrane našich zákonných práv, riešení sporov a zabezpečení bezpečnej prevádzky.
9.4 Objednávka bez registrácie (ako hosť)
Ak je táto možnosť dostupná, môžete si objednať bez vytvorenia Zákazníckeho účtu.
V takom prípade spracúvame len to, čo je potrebné na splnenie objednávky a plnenie našich zákonných povinností.
Absencia účtu nemení vaše práva podľa GDPR ani predpisov na ochranu spotrebiteľa.
9.5 Komunikácia týkajúca sa objednávky
V súvislosti s vašou objednávkou vám môžeme zasielať komunikáciu potrebnú na plnenie kúpnej zmluvy, napríklad:
- potvrdenie objednávky;
- potvrdenie platby;
- faktúru alebo doklad o kúpe;
- potvrdenie o odoslaní zásielky;
- aktualizácie o doručení;
- upozornenia týkajúce sa oneskorenia alebo problémov s doručením;
- informácie súvisiace s vrátením tovaru alebo reklamáciami;
- dôležité bezpečnostné alebo produktové upozornenia, ak sú relevantné.
Ide o servisnú komunikáciu súvisiacu s plnením zmluvy, nie o marketing, preto si nevyžaduje samostatný marketingový súhlas.
9.6 Overovanie a prevencia podvodov
Na ochranu našich zákazníkov, nášho podnikania a platobných systémov môžeme spracúvať určité osobné údaje na účely odhaľovania, prevencie a vyšetrovania podvodov, zneužitia alebo inej protiprávnej činnosti.
Toto spracúvanie sa zakladá na našich oprávnených záujmoch podľa čl. 6 ods. 1 písm. f) GDPR a je obmedzené na to, čo je potrebné a primerané.
Na účely prevencie podvodov neprijímame rozhodnutia s právnymi alebo podobne významnými účinkami založené výlučne na automatizovanom spracúvaní.
9.7 Uchovávanie záznamov
Informácie súvisiace s objednávkou môžeme uchovávať aj po dokončení zmluvy, ak je to potrebné na:
- plnenie zákonných povinností;
- splnenie účtovných a daňových požiadaviek;
- plnenie predpisov na ochranu spotrebiteľa;
- spracovanie reklamácií, sťažností alebo žiadostí o vrátenie tovaru;
- uplatnenie, výkon alebo obhajobu právnych nárokov; alebo
- iné účely povolené alebo vyžadované platným právom.
Konkrétne doby uchovávania nájdete v časti 17 (Doba uchovávania údajov).
10. Platby
Na dokončenie nákupov spolupracujeme s dôveryhodnými poskytovateľmi platobných služieb tretích strán, ktorí bezpečne spracúvajú elektronické platby.
Nikdy nespracúvame ani neuchovávame úplné čísla platobných kariet, kódy CVV/CVC, prihlasovacie údaje do internetového bankovníctva ani iné dôverné platobné údaje zadávané priamo do rozhraní našich poskytovateľov platieb.
Platby prebiehajú prostredníctvom zabezpečených systémov prevádzkovaných týmito poskytovateľmi, podľa ich vlastných zásad ochrany osobných údajov, bezpečnostných štandardov a zákonných povinností.
10.1 Spôsoby platby
V závislosti od vašej polohy a dostupnosti pri objednávke môžete platiť:
- platobnými kartami;
- prostredníctvom Apple Pay;
- prostredníctvom Google Pay;
- prostredníctvom PayPal;
- SEPA inkasom;
- dobierkou (ak je dostupná); a
- akýmkoľvek iným spôsobom platby, ktorý bude na E-shope postupne sprístupnený.
Dostupnosť jednotlivých spôsobov platby môže závisieť od krajiny doručenia, hodnoty objednávky, technických faktorov alebo kontrol prevencie podvodov.
10.2 Osobné údaje spracúvané na platobné účely
Na platobné účely môžeme spracúvať:
- identifikačné údaje zákazníka;
- kontaktné údaje;
- fakturačnú adresu;
- číslo objednávky;
- hodnotu objednávky;
- zvolený spôsob platby;
- stav platby;
- referenčné číslo transakcie;
- fakturačné údaje; a
- informácie potrebné na vybavenie otázok alebo sporov súvisiacich s platbou.
Citlivé platobné údaje idú priamo poskytovateľovi platby a spoločnosť ODETTA s.r.o. k nim nemá prístup.
10.3 Právny základ
Spracúvanie osobných údajov súvisiacich s platbou sa zakladá na:
čl. 6 ods. 1 písm. b) GDPR – spracúvanie potrebné na plnenie kúpnej zmluvy;
a tam, kde je to relevantné,
čl. 6 ods. 1 písm. c) GDPR – plnenie účtovných, daňových a iných zákonných povinností;
a
čl. 6 ods. 1 písm. f) GDPR – naše oprávnené záujmy na prevencii podvodov, ochrane našich zákonných práv a zabezpečení bezpečnosti platobných transakcií.
10.4 Poskytovatelia platobných služieb
Na bezpečné spracovanie platieb zdieľame osobné údaje potrebné na transakciu s našimi oprávnenými poskytovateľmi platieb, napríklad:
V závislosti od spôsobu platby zvoleného zákazníkom to môže zahŕňať napríklad:
- identifikačné údaje zákazníka;
- fakturačné informácie;
- podrobnosti o objednávke;
- sumu transakcie;
- identifikátory transakcie; a
- ďalšie informácie striktne potrebné na spracovanie platby.
Každý poskytovateľ spracúva osobné údaje podľa vlastných zásad ochrany osobných údajov a v závislosti od činnosti a platného práva môže vystupovať ako samostatný prevádzkovateľ alebo ako náš sprostredkovateľ.
Odporúčame vám pred platbou skontrolovať zásady ochrany osobných údajov zvoleného poskytovateľa.
10.5 Bezpečnosť platieb
Prijímame primerané technické a organizačné opatrenia na ochranu platobných informácií zasielaných prostredníctvom E-shopu.
Platby prebiehajú cez šifrované kanály s využitím štandardných bezpečnostných postupov.
Tam, kde je to technicky dostupné, môžu transakcie vyžadovať aj ďalšie overenie podľa predpisov o platobných službách, vrátane silnej autentifikácie zákazníka (SCA).
10.6 Prevencia podvodov
Na ochranu zákazníkov a nášho podnikania pred podvodmi a neoprávneným použitím platobných prostriedkov môžeme spracúvať určité platobné údaje na účely odhaľovania podvodov.
Toto spracúvanie sa zakladá na našich oprávnených záujmoch podľa čl. 6 ods. 1 písm. f) GDPR a je obmedzené na to, čo je potrebné a primerané pre bezpečnosť platieb.
Ak to zákon vyžaduje, môžeme príslušné informácie zdieľať s orgánmi verejnej moci, poskytovateľmi platieb alebo finančnými inštitúciami.
10.7 Vrátenie platby
Pri vrátení platby spracúvame údaje potrebné na jej vrátenie: pôvodným spôsobom platby, ak je to možné, alebo iným zákonným spôsobom.
To môže zahŕňať výmenu relevantných informácií s poskytovateľmi platieb, finančnými inštitúciami alebo inými subjektmi zapojenými do pôvodnej transakcie.
Osobné údaje súvisiace s vrátením platby neuchovávame dlhšie, než tieto účely alebo zákon vyžadujú.
11. Doručenie
Na doručenie vašej objednávky spolupracujeme s dôveryhodnými logistickými a doručovacími partnermi v rámci EÚ a v prípade potreby aj mimo nej.
Spracúvame a zdieľame len osobné údaje potrebné na efektívnu a bezpečnú prípravu, expedíciu a doručenie vašej objednávky.
11.1 Účel spracúvania
Spracúvanie súvisiace s doručením slúži na tieto účely:
- prípravu vašej objednávky na expedíciu;
- zabezpečenie prepravy zakúpených produktov;
- overenie údajov o doručení;
- komunikáciu informácií súvisiacich s doručením;
- poskytnutie sledovania zásielky, ak je dostupné;
- dokončenie doručenia;
- riešenie neúspešných pokusov o doručenie;
- spracovanie vrátených zásielok;
- riešenie otázok alebo sporov súvisiacich s doručením; a
- plnenie zákonných povinností týkajúcich sa prepravy a ochrany spotrebiteľa.
11.2 Kategórie spracúvaných osobných údajov
Na účely doručenia môžeme spracúvať:
- meno a priezvisko;
- dodaciu adresu;
- fakturačnú adresu (ak je relevantná);
- telefónne číslo (ak si ho vyžaduje prepravca);
- e-mailovú adresu;
- číslo objednávky;
- referenčné číslo zásielky;
- pokyny na doručenie poskytnuté zákazníkom;
- stav doručenia;
- informácie o sledovaní zásielky;
- záznamy o dokončených alebo neúspešných doručeniach.
Nesprístupňujeme osobné údaje, ktoré nie sú potrebné na doručenie vašej objednávky.
11.3 Zdieľanie osobných údajov s poskytovateľmi doručovacích služieb
Na dokončenie doručenia môžeme zdieľať potrebné osobné údaje s našimi logistickými a doručovacími partnermi, obmedzené na to, čo daná služba primerane potrebuje, napríklad:
- identifikačné údaje zákazníka;
- dodaciu adresu;
- kontaktné telefónne číslo;
- e-mailovú adresu;
- referenčné číslo zásielky;
- pokyny na doručenie, ak sú relevantné.
Poskytovatelia doručovacích služieb spracúvajú osobné údaje v súlade s platným právom na ochranu osobných údajov a svojimi vlastnými zásadami.
11.4 Sledovanie zásielky
Ak je sledovanie dostupné, môžete sledovať priebeh doručenia.
Informácie o sledovaní môžu pochádzať:
- priamo od nás;
- od príslušného poskytovateľa doručovacích služieb; alebo
- prostredníctvom odkazov na sledovací systém prepravcu.
Slúžia výlučne na to, aby ste mohli sledovať svoju zásielku.
11.5 Neúspešné doručenia a vrátené zásielky
Ak doručenie zlyhá (nesprávna adresa, opakované neúspešné pokusy, odmietnutie prevzatia zásielky alebo podobne), môžeme naďalej spracúvať príslušné údaje na účely:
- kontaktovania zákazníka;
- zabezpečenia opätovného doručenia, ak je to vhodné;
- spracovania vrátených zásielok;
- vybavenia vrátenia platby, ak je to relevantné;
- riešenia sporov týkajúcich sa doručenia.
11.6 Právny základ
Spracúvanie súvisiace s doručením sa zakladá najmä na:
čl. 6 ods. 1 písm. b) GDPR – spracúvanie potrebné na plnenie kúpnej zmluvy;
a tam, kde je to relevantné,
čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností;
a
čl. 6 ods. 1 písm. f) GDPR – naše oprávnené záujmy na zabezpečení spoľahlivých doručovacích služieb, prevencii podvodov a riešení sporov súvisiacich s doručením.
11.7 Uchovávanie informácií o doručení
Informácie súvisiace s doručením môžeme uchovávať tak dlho, ako je potrebné na:
- preukázanie riadneho plnenia kúpnej zmluvy;
- spracovanie reklamácií a vrátení tovaru;
- uplatnenie, výkon alebo obhajobu právnych nárokov;
- plnenie účtovných, daňových a spotrebiteľských predpisov; a
- plnenie iných zákonných povinností spoločnosti ODETTA s.r.o.
Konkrétne doby nájdete v časti 17 (Doba uchovávania údajov).
12. Zákaznícka podpora a komunikácia
Kvalitná zákaznícka podpora je pre nás dôležitá. Keď nás kontaktujete, spracúvame len osobné údaje potrebné na to, aby sme vám mohli odpovedať, vybaviť vašu žiadosť, vyriešiť problémy s objednávkou alebo splniť naše zákonné povinnosti.
12.1 Ako nás môžete kontaktovať
Kontaktovať nás môžete prostredníctvom:
- e-mailu;
- kontaktných formulárov;
- zákazníckeho účtu (ak je dostupný);
- kanálov sociálnych sietí prevádzkovaných spoločnosťou ODETTA s.r.o.; a
- ďalších komunikačných kanálov, ktoré môžeme postupne zaviesť.
Dostupné kanály sa môžu meniť s vývojom našich služieb.
12.2 Kategórie spracúvaných osobných údajov
V závislosti od vašej otázky môžeme spracúvať:
- vaše meno;
- e-mailovú adresu;
- telefónne číslo (ak je poskytnuté);
- číslo objednávky;
- informácie o zákazníckom účte (ak je relevantné);
- korešpondenciu s vami;
- informácie súvisiace s vašou otázkou, žiadosťou, reklamáciou alebo vrátením tovaru;
- prílohy, ktoré ste dobrovoľne poskytli (napr. fotografie produktu, ak sú potrebné na posúdenie reklamácie);
- záznamy predchádzajúcej komunikácie, ak sú relevantné pre vašu žiadosť.
Prosíme, zdieľajte s nami len to, čo skutočne potrebujeme na to, aby sme vám mohli pomôcť.
12.3 Účely spracúvania
Osobné údaje súvisiace s komunikáciou spracúvame na účely:
- odpovedania na otázky;
- poskytovania zákazníckej podpory;
- overenia totožnosti zákazníka, ak je to vhodné;
- spracovania vrátení, reklamácií a záručných nárokov;
- vyšetrenia problémov s doručením alebo platbou;
- riešenia technických problémov súvisiacich s E-shopom alebo Zákazníckym účtom;
- zlepšovania kvality našich zákazníckych služieb;
- vedenia záznamov o komunikácii so zákazníkmi, ak je to potrebné;
- uplatnenia, výkonu alebo obhajoby právnych nárokov; a
- plnenia platných zákonných povinností.
12.4 Právny základ
V závislosti od vašej žiadosti sa spracúvanie zakladá na jednom alebo viacerých z týchto právnych základov:
čl. 6 ods. 1 písm. b) GDPR – ak je spracúvanie potrebné na plnenie zmluvy alebo na vykonanie krokov na vašu žiadosť pred uzavretím zmluvy;
čl. 6 ods. 1 písm. c) GDPR – ak je spracúvanie potrebné na plnenie zákonnej povinnosti;
čl. 6 ods. 1 písm. f) GDPR – ak je spracúvanie potrebné na naše oprávnené záujmy, vrátane udržiavania efektívnej zákazníckej podpory, ochrany našich zákonných práv a riešenia sporov.
12.5 Záznamy komunikácie
Na účely zabezpečenia kvality, školení, riešenia sporov a plnenia zákonných povinností môžeme uchovávať záznamy komunikácie so zákazníkmi po dobu, ktorú tieto účely vyžadujú.
Vašu korešpondenciu nepoužívame na marketing, pokiaľ na to nemáme primeraný právny základ.
12.6 Prílohy a podporné dokumenty
Ak nám to pomôže vybaviť vašu otázku, vrátenie tovaru alebo reklamáciu, môžete dobrovoľne zaslať podporné dokumenty alebo obrázky, napríklad:
Napríklad môžete zaslať:
- fotografie produktu;
- fotografie obalu poškodeného pri preprave;
- dokumenty potvrdzujúce problémy s doručením;
- iné dokumenty relevantné pre vašu žiadosť.
Uistite sa prosím, že takéto dokumenty obsahujú len to, čo je potrebné na vyriešenie vašej žiadosti, a žiadne zbytočné osobné údaje o iných osobách.
12.7 Lehoty na odpoveď
Snažíme sa odpovedať na otázky v primeranom čase.
Žiadosti týkajúce sa vašich práv podľa GDPR vybavujeme v zákonom stanovených lehotách.
12.8 Bezpečnosť komunikácie
Používame primerané technické a organizačné opatrenia na ochranu našej komunikácie s vami, hoci žiadny spôsob elektronickej komunikácie nemožno zaručiť ako úplne bezpečný.
Odporúčame vám pri kontaktovaní nás nezasielať zbytočné dôverné informácie ani osobitné kategórie údajov, pokiaľ sme si ich výslovne nevyžiadali a zákon to nevyžaduje.
13. Marketingová komunikácia
Marketingovú komunikáciu zasielame len tam, kde to zákon umožňuje a kde na to máme primeraný právny základ.
Rešpektujeme vaše preferencie: vy máte kontrolu nad tým, či a ako od nás budete dostávať informácie.
13.1 Typy marketingovej komunikácie
V súlade s platným právom vám môžeme zasielať komunikáciu o:
- nových produktoch;
- sezónnych kolekciách;
- propagačných ponukách;
- zľavách a špeciálnych kampaniach;
- exkluzívnych výhodách pre zákazníkov;
- módnej inšpirácii a odporúčaniach štýlu;
- newslettroch;
- pozvánkach na podujatia alebo propagačné aktivity organizované značkou TK Fashion.
Marketingové správy vás môžu osloviť prostredníctvom:
- e-mailu;
- iných elektronických komunikačných kanálov, ktoré ste si zvolili používať; alebo
- iných spôsobov komunikácie povolených platným právom.
13.2 Právny základ
Osobné údaje na marketingové účely spracúvame len tam, kde nám GDPR poskytuje primeraný právny základ.
V závislosti od situácie to môže byť:
Súhlas
Tam, kde to zákon vyžaduje, zasielame marketing až po získaní vášho predchádzajúceho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.
Váš súhlas musí byť slobodne daný, konkrétny, informovaný a jednoznačný.
Existujúci zákaznícky vzťah
Tam, kde to zákon umožňuje, môžeme existujúcich zákazníkov informovať o našich vlastných podobných produktoch alebo službách po predchádzajúcom nákupe, za predpokladu, že:
- sa marketing týka produktov alebo služieb podobných tým, ktoré ste si predtým zakúpili;
- ste boli o tejto možnosti jasne informovaní pri zbere vašich kontaktných údajov; a
- máte kedykoľvek možnosť bezplatne namietať proti takejto komunikácii.
Ak vychádzame z tohto právneho základu, vždy rešpektujeme vaše právo odhlásiť sa z budúceho marketingu.
Podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách, v znení zákona č. 297/2025 Z. z. (účinného od 12. novembra 2025), je táto výnimka časovo obmedzená: kontaktné údaje získané v súvislosti s predajom možno na tento typ marketingu použiť len počas vymedzeného obdobia po skončení zákazníckeho vzťahu, po ktorom sa vyžaduje nový súhlas. Naše marketingové zoznamy udržiavame v súlade s týmto obmedzením.
13.3 Prihlásenie na odber newslettra
Na odber nášho newslettra sa môžete prihlásiť zadaním e-mailovej adresy prostredníctvom formulára na E-shope.
Tam, kde sa vyžaduje súhlas, sa vaše prihlásenie stane účinným až po dokončení príslušného overovacieho kroku (napríklad dvojité potvrdenie, tzv. double opt-in, ak ho používame).
Tam, kde to zákon vyžaduje, uchovávame záznamy o tom, kedy a akým spôsobom ste súhlas udelili.
13.4 Odvolanie súhlasu a odhlásenie sa z odberu
Svoj marketingový súhlas môžete kedykoľvek odvolať:
Môžete tak urobiť:
- kliknutím na odkaz „Odhlásiť sa“ uvedený v každom marketingovom e-maile;
- aktualizáciou komunikačných preferencií vo svojom Zákazníckom účte (ak je dostupný); alebo
- kontaktovaním nás prostredníctvom kontaktných údajov uvedených v týchto Zásadách.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Odhlásenie z marketingu nemá vplyv na servisné správy týkajúce sa vašich objednávok, platieb, doručení, vrátení, reklamácií alebo iných zmluvných záležitostí.
13.5 Marketingové preferencie
Snažíme sa, aby bol marketing relevantný a nie nadmerný.
Svoje preferencie môžete kedykoľvek aktualizovať, keď je táto funkcia dostupná.
Budeme rešpektovať vaše rozhodnutia týkajúce sa:
- prijímania newslettrov;
- propagačnej komunikácie;
- personalizovaných ponúk;
- marketingu založeného na cookies alebo podobných technológiách (ak je relevantné).
13.6 Personalizácia
Ak ste udelili súhlas alebo sa uplatňuje iný zákonný základ, môžeme použiť obmedzené informácie o vašej aktivite na E-shope a histórii nákupov na to, aby bol marketing pre vás relevantnejší.
Toto slúži len na zlepšenie vašej skúsenosti. Nejde o automatizované rozhodovanie s právnymi alebo podobne významnými účinkami podľa čl. 22 GDPR.
13.7 Marketing tretích strán
Vaše osobné údaje nepredávame ani neprenajímame tretím stranám na ich vlastný marketing.
Ak naše newslettre distribuujú alebo naše kampane spravujú tretie strany, spracúvajú osobné údaje len na základe našich pokynov alebo vlastných zákonných povinností, a to za primeraných zmluvných a právnych záruk.
13.8 Uchovávanie marketingových údajov
Marketingové preferencie, stav odberu a záznamy o súhlase uchovávame len po dobu potrebnú na preukázanie súladu, vedenie nášho marketingu a ochranu našich zákonných práv.
Konkrétne doby nájdete v časti 17 (Doba uchovávania údajov).
14. Cookies a podobné technológie
Náš E-shop používa cookies a podobné technológie na zabezpečenie riadnej prevádzky, zlepšenie bezpečnosti a funkčnosti, analýzu návštevnosti a, s vaším súhlasom tam, kde to zákon vyžaduje, na podporu marketingu a personalizovaného obsahu.
Táto časť poskytuje všeobecný prehľad. Podrobnosti o jednotlivých cookies, ich poskytovateľoch, účeloch, dobách uchovávania a vašich možnostiach nájdete v našich samostatných Zásadách používania cookies.
14.1 Čo sú cookies?
Cookies sú malé textové súbory ukladané do vášho zariadenia pri návšteve webovej stránky.
V závislosti od účelu môžu:
- umožniť základnú funkčnosť E-shopu;
- zapamätať si vaše preferencie a nastavenia;
- zlepšiť výkon webovej stránky;
- pomôcť nám pochopiť, ako návštevníci používajú E-shop;
- podporiť bezpečnosť a prevenciu podvodov;
- merať účinnosť marketingových kampaní.
Používame aj podobné technológie (pixely, značky/tagy, skripty, lokálne úložisko) tam, kde je to vhodné. Pre jednoduchosť všetky tieto technológie v týchto Zásadách označujeme spoločne ako „cookies“.
14.2 Kategórie cookies
V závislosti od účelu môže náš E-shop používať:
Nevyhnutné cookies
Tieto udržiavajú E-shop funkčný a bezpečný.
Zabezpečujú základné funkcie, ako sú:
- navigácia;
- bezpečné prihlásenie;
- funkčnosť nákupného košíka;
- prevencia podvodov;
- vyváženie záťaže;
- bezpečnostný monitoring; a
- ďalšie funkcie potrebné na riadnu prevádzku E-shopu.
Keďže sú potrebné na fungovanie E-shopu, spravidla si nevyžadujú váš súhlas tam, kde to zákon umožňuje.
Funkčné cookies
Tieto si zapamätajú vaše preferencie a pridávajú funkcie, napríklad:
- preferovaný jazyk;
- zvolenú menu;
- uložené používateľské preferencie;
- vylepšenú používateľskú skúsenosť.
Tam, kde to zákon vyžaduje, ich používame len po udelení vášho súhlasu.
Analytické cookies
Tieto nám pomáhajú pochopiť, ako návštevníci používajú E-shop.
Môžu zbierať napríklad:
- navštívené stránky;
- navigačné cesty;
- dĺžku trvania relácie;
- interakcie s funkciami E-shopu;
- technický výkon E-shopu.
Tieto informácie používame na zlepšenie kvality, použiteľnosti a výkonu E-shopu.
Tam, kde to zákon vyžaduje, sa aktivujú až po udelení vášho súhlasu.
Marketingové cookies
Tieto sa môžu použiť na:
- meranie účinnosti reklamných kampaní;
- obmedzenie opakovaného zobrazovania reklám;
- poskytovanie relevantnejšej reklamy;
- analýzu interakcií s marketingovými kampaňami.
Tieto cookies sa používajú len po udelení vášho súhlasu, pokiaľ platné právo neustanovuje inak.
14.3 Súhlas s cookies
Pri prvej návšteve nášho E-shopu sa vám zobrazí lišta cookies, ktorá vám umožní zvoliť si, ktoré kategórie nepovinných cookies chcete prijať.
Môžete:
- prijať všetky cookies;
- odmietnuť všetky nepovinné cookies; alebo
- prispôsobiť si svoje preferencie cookies.
Svoje preferencie môžete kedykoľvek zmeniť pomocou možnosti „Nastavenia cookies“ dostupnej na našom E-shope.
Odvolanie alebo zmena súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred zmenou vašich preferencií.
14.4 Technológie tretích strán
Niektoré cookies a podobné technológie môžu umiestňovať alebo prevádzkovať dôveryhodní poskytovatelia služieb tretích strán, ktorí nám pomáhajú so službami, ako sú:
- analytika webovej stránky;
- reklama a marketing;
- bezpečnosť;
- výkon webovej stránky;
- vložený obsah;
- platobná funkcionalita.
Takéto tretie strany môžu spracúvať určité informácie v súlade so svojimi vlastnými zásadami ochrany osobných údajov a platnými právnymi požiadavkami.
14.5 Správa cookies
Väčšina webových prehliadačov vám umožňuje:
- zobraziť uložené cookies;
- vymazať cookies;
- blokovať cookies;
- dostávať upozornenia pred uložením cookies; a
- nastaviť možnosti prehliadača týkajúce sa cookies.
Upozorňujeme, že vypnutie určitých cookies môže ovplyvniť funkčnosť, výkon alebo dostupnosť niektorých častí E-shopu.
Svoje preferencie cookies môžete kedykoľvek zmeniť pomocou odkazu „Cookie settings“, dostupného v pätičke každej stránky E-shopu.
14.6 Zásady používania cookies
Úplné informácie – vrátane:
- cookies používaných na našom E-shope;
- ich poskytovateľov;
- ich účelov;
- dôb uchovávania;
- právneho základu spracúvania;
- kategórií cookies;
- pokynov na správu cookies; a
- informácií o poskytovateľoch tretích strán,
nájdete v našich samostatných Zásadách používania cookies dostupných na:
https://www.tk-fashion.com/cookie-policy
Zásady používania cookies dopĺňajú informácie o ochrane osobných údajov, ktoré poskytujeme.
15. Príjemcovia osobných údajov
S vašimi osobnými údajmi zaobchádzame ako s dôvernými a sprístupňujeme ich len tam, kde je to potrebné na účely opísané v týchto Zásadách, kde to vyžaduje platné právo, alebo kde ste takéto sprístupnenie inak povolili.
Príjemcovia dostávajú len to, čo potrebujú na výkon svojej činnosti, a musia to spracúvať v súlade s platným právom na ochranu osobných údajov.
15.1 Kategórie príjemcov
V závislosti od účelu môžeme osobné údaje zdieľať s týmito kategóriami príjemcov.
| Kategória príjemcu | Účel sprístupnenia |
|---|---|
| Poskytovatelia platobných služieb | Spracovanie elektronických platieb, overovanie platieb, prevencia podvodov a vrátenie platieb. |
| Poskytovatelia logistických a doručovacích služieb (najmä FHB Group, s.r.o., náš fulfillmentový a skladový partner) | Vybavenie objednávok, sledovanie zásielok a doručenie zakúpených produktov. |
| Poskytovatelia IT hostingu a cloudovej infraštruktúry | Prevádzka, údržba a zabezpečenie E-shopu a podporných systémov. |
| Poskytovatelia vývoja a technickej podpory E-shopu | Údržba, riešenie problémov, bezpečnostné aktualizácie a vývoj funkcií E-shopu. |
| Poskytovatelia e-mailovej komunikácie | Zasielanie transakčných e-mailov, potvrdení objednávok, faktúr a, ak je to povolené, marketingovej komunikácie. |
| Poskytovatelia analytiky | Meranie výkonu E-shopu, zlepšovanie použiteľnosti a porozumenie správaniu návštevníkov. |
| Poskytovatelia reklamných a marketingových služieb | Správa reklamných kampaní a meranie ich účinnosti tam, kde ste udelili potrebný súhlas. |
| Poskytovatelia zákazníckej podpory | Pomoc pri odpovedaní na otázky zákazníkov a vybavovaní ich žiadostí, ak sa využíva externá podpora. |
| Odborní poradcovia | Advokáti, audítori, účtovníci, daňoví poradcovia a iní odborní poradcovia, ak je sprístupnenie potrebné na poskytnutie odborných služieb. |
| Orgány verejnej moci | Súdy, orgány činné v trestnom konaní, daňové orgány, dozorné orgány a iné verejné orgány, ak to vyžaduje zákon alebo je to potrebné na ochranu zákonných práv. |
15.2 Poskytovatelia služieb
Na prevádzku E-shopu a efektívne poskytovanie našich služieb spolupracujeme so starostlivo vybranými poskytovateľmi tretích strán.
Osobné údaje spracúvajú len:
- na základe našich zdokumentovaných pokynov, ak vystupujú ako sprostredkovatelia;
- na svoje vlastné účely, ak vystupujú ako samostatní prevádzkovatelia podľa platného práva; alebo
- v inom postavení uznanom platnými predpismi o ochrane osobných údajov.
Tam, kde to vyžaduje čl. 28 GDPR, máme s našimi sprostredkovateľmi uzatvorené zmluvy o spracúvaní údajov, aby údaje zostali bezpečné, dôverné a používané len na povolené účely.
15.3 Medzinárodní poskytovatelia technológií
Niektorí naši poskytovatelia technológií môžu spracúvať osobné údaje mimo EHP.
V takom prípade postupujeme podľa kapitoly V GDPR a uplatňujeme záruky opísané v časti 16 (Medzinárodné prenosy).
15.4 Zákonné sprístupnenie
Osobné údaje môžeme sprístupniť, ak sa dôvodne domnievame, že je to potrebné na:
- plnenie platných zákonov alebo zákonných povinností;
- vybavenie zákonných žiadostí príslušných orgánov;
- ochranu práv, majetku alebo bezpečnosti spoločnosti ODETTA s.r.o., našich zákazníkov alebo iných osôb;
- vyšetrenie podozrenia z podvodu, bezpečnostného incidentu alebo protiprávnej činnosti;
- uplatnenie, výkon alebo obhajobu právnych nárokov; alebo
- ochranu integrity a bezpečnosti E-shopu.
15.5 Obchodné transakcie
Ak spoločnosť ODETTA s.r.o. prejde zlúčením, akvizíciou, reštrukturalizáciou, prevodom majetku alebo podobnou transakciou, osobné údaje sa môžu preniesť na nástupnícky subjekt, a to v rozsahu povolenom zákonom.
Každý takýto príjemca zostáva viazaný povinnosťou mlčanlivosti a platným právom na ochranu osobných údajov.
15.6 Minimalizácia údajov
Kedykoľvek zdieľame osobné údaje s tretími stranami, uplatňujeme zásadu minimalizácie údajov.
Zdieľa sa len to, čo si dané konkrétne sprístupnenie skutočne vyžaduje.
Príjemcov neoprávňujeme používať osobné údaje na účely nezlučiteľné s týmito Zásadami.
Príloha č. 1 – Hlavní poskytovatelia služieb
Pre transparentnosť uvádzame v tabuľke nižšie hlavné kategórie poskytovateľov služieb, ktorých v súčasnosti využívame pri prevádzke E-shopu. Tento zoznam sa môže s vývojom našich služieb meniť.
Poznámka: konkrétni poskytovatelia sa môžu časom meniť. Ak niektorého nahradíme iným poskytujúcim v podstate rovnocenné služby, tieto Zásady zostávajú v platnosti bez potreby okamžitej zmeny, pokiaľ spracúvanie zostáva v súlade s tu opísanými účelmi a platným právom.
| Poskytovateľ | Účel |
|---|---|
| Stripe | Spracovanie platieb |
| PayPal | Spracovanie platieb |
| Vercel | Hosting E-shopu |
| Railway | Backendová infraštruktúra |
| Cloudflare | Bezpečnosť, CDN a výkon |
| Cloudinary | Hosting a optimalizácia obrázkov |
| Sanity | Systém na správu obsahu (CMS) |
| Resend | Doručovanie transakčných e-mailov |
| FHB Group, s.r.o. (Fulfillment by FHB) | Vybavovanie objednávok, skladovanie a spracovanie doručení/vrátení |
| Analytika E-shopu a súvisiace služby (ak je relevantné) | |
| Meta | Marketingové a reklamné služby (ak je relevantné a so súhlasom) |
| TikTok | Marketingové a reklamné služby (ak je relevantné a so súhlasom) |
16. Medzinárodné prenosy osobných údajov
Ako slovenská spoločnosť spracúva ODETTA s.r.o. väčšinu osobných údajov v rámci Európskeho hospodárskeho priestoru („EHP“).
Keďže však využívame určitých poskytovateľov technológií, cloudových, platobných, komunikačných a analytických služieb, niektoré osobné údaje môžu byť prenesené do, sprístupnené z, alebo spracúvané v krajinách mimo EHP.
Kdekoľvek k tomu dôjde, zabezpečujeme súlad s kapitolou V GDPR a primeranú úroveň ochrany vašich osobných údajov.
16.1 Kedy môže dôjsť k medzinárodnému prenosu
K medzinárodným prenosom môže dôjsť napríklad tam, kde:
- poskytovateľ služieb uchováva údaje mimo EHP;
- technická podpora sa poskytuje mimo EHP;
- cloudová infraštruktúra zahŕňa medzinárodné spracúvanie;
- komunikačné služby fungujú prostredníctvom globálnych sietí;
- analytické alebo marketingové platformy spracúvajú informácie mimo EHP; alebo
- medzinárodné spracovanie platieb si vyžaduje prenos obmedzených transakčných informácií.
Nie každý medzinárodný poskytovateľ vedie k tomu, že údaje skutočne opustia EHP. Závisí to od konkrétnej služby a infraštruktúry poskytovateľa.
16.2 Záruky pre medzinárodné prenosy
Ak osobné údaje opustia EHP, spoliehame sa na jednu alebo viaceré záruky uznané GDPR, vrátane:
- rozhodnutia o primeranosti prijatého Európskou komisiou;
- štandardných zmluvných doložiek (SCC) schválených Európskou komisiou;
- iných prenosových mechanizmov uznaných podľa kapitoly V GDPR; alebo
- výnimky výslovne povolenej podľa čl. 49 GDPR, ak je to relevantné.
Pred zapojením poskytovateľa, ktorý by mohol zahŕňať medzinárodné prenosy, posudzujeme dané spracúvanie a v prípade potreby zavádzame primerané zmluvné, organizačné a technické záruky.
16.3 Dodatočné ochranné opatrenia
Tam, kde je to vhodné, môžeme uplatniť doplnkové záruky na ochranu osobných údajov prenášaných mimo EHP, napríklad:
V závislosti od okolností môžu tieto opatrenia zahŕňať:
- šifrovanie počas prenosu a uchovávania;
- kontrolu prístupu;
- postupy overovania totožnosti;
- pseudonymizáciu, ak je to vhodné;
- zmluvné povinnosti mlčanlivosti;
- pravidelné bezpečnostné hodnotenia; a
- starostlivý výber a monitorovanie poskytovateľov služieb.
Konkrétne opatrenia, ktoré uplatňujeme, sa líšia v závislosti od spracúvania a zapojeného poskytovateľa.
16.4 Prenosy do krajín s rozhodnutím o primeranosti
Ak osobné údaje smerujú do krajiny, ktorú Európska komisia uznala ako poskytujúcu primeranú úroveň ochrany, prenos sa zakladá na tomto rozhodnutí o primeranosti podľa čl. 45 GDPR.
16.5 Prenosy založené na štandardných zmluvných doložkách
Tam, kde sa neuplatňuje rozhodnutie o primeranosti, sa môžeme spoliehať na štandardné zmluvné doložky prijaté Európskou komisiou, spolu s akýmikoľvek dodatočnými opatreniami, ktoré si dané spracúvanie vyžaduje.
16.6 Vaše práva
Môžete nás požiadať o ďalšie informácie o zárukách uplatňovaných pri medzinárodných prenosoch vašich osobných údajov.
Tam, kde to zákon umožňuje, môžeme poskytnúť zhrnutie príslušných záruk, pričom chránime dôverné obchodné informácie a bezpečnosť našich poskytovateľov.
16.7 Budúce zmeny
Mechanizmy medzinárodného prenosu údajov sa môžu vyvíjať v dôsledku zmien legislatívy, usmernení dozorných orgánov alebo rozhodnutí príslušných súdov a orgánov.
Tam, kde je to potrebné, aktualizujeme naše prenosové mechanizmy a tieto Zásady, aby sme zabezpečili trvalý súlad s platnými predpismi o ochrane osobných údajov.
17. Doba uchovávania údajov
17.1 Štandardné doby uchovávania
Nasledujúca tabuľka uvádza naše štandardné doby uchovávania. Môžu byť predĺžené, ak to vyžaduje zákon alebo ak je to potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov.
| Kategória osobných údajov | Doba uchovávania |
|---|---|
| Informácie o Zákazníckom účte | Do zrušenia Zákazníckeho účtu, a následne len po dobu potrebnú na plnenie zákonných povinností alebo riešenie sporov. |
| Objednávky a záznamy o nákupoch | Po dobu vyžadovanú platnými účtovnými, daňovými a spotrebiteľskými predpismi. |
| Účtovné a daňové doklady | 10 rokov od konca účtovného obdobia, ktorého sa doklad týka, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty. |
| Záznamy o platobných transakciách | Po dobu potrebnú na spracovanie transakcie a plnenie platných zákonných povinností. |
| Informácie o doručení | Do dokončenia doručenia a na akékoľvek dodatočné obdobie potrebné na vybavenie reklamácií, vrátení tovaru alebo právnych nárokov. |
| Korešpondencia so zákazníckou podporou | Po dobu primerane potrebnú na vybavenie otázky a súvisiacich právnych záležitostí. |
| Dokumentácia k reklamáciám a zárukám | Počas trvania reklamačného alebo záručného konania a akejkoľvek následnej zákonnej doby uchovávania. |
| Záznamy o prihlásení na odber newslettra | Do odvolania súhlasu alebo do zániku iného zákonného základu. |
| Záznamy preukazujúce súhlas | Po dobu potrebnú na preukázanie súladu s platnými právnymi požiadavkami. |
| Technické záznamy a bezpečnostné záznamy | Po dobu potrebnú na udržanie bezpečnosti, vyšetrenie incidentov a ochranu E-shopu. |
| Analytické informácie | V súlade s nastaveniami uchovávania platnými pre príslušnú analytickú službu a vašimi preferenciami cookies. |
| Marketingové preferencie | Do ich aktualizácie, odvolania alebo dovtedy, kým už nie sú potrebné na účely preukázania súladu. |
Osobné údaje uchovávame len po dobu potrebnú na splnenie účelov, na ktoré boli zbierané, na plnenie našich zákonných povinností, na riešenie sporov a na uplatnenie, výkon alebo obhajobu právnych nárokov.
Pri určovaní doby uchovávania zohľadňujeme:
- povahu a citlivosť Osobných údajov;
- naše zmluvné povinnosti;
- platné zákonné a regulačné požiadavky;
- zákonné premlčacie doby;
- potrebu ochrany našich oprávnených obchodných záujmov; a
- odporúčania a usmernenia vydané príslušnými dozornými orgánmi.
Po uplynutí doby uchovávania a ak sa neuplatňuje iný zákonný základ, údaje bezpečne vymažeme, anonymizujeme alebo inak zlikvidujeme pomocou primeraných opatrení.
17.2 Zákonné povinnosti
Niektoré kategórie osobných údajov musíme uchovávať dlhšie, ak to vyžaduje zákon, najmä:
Môže ísť najmä o:
- účtovné záznamy;
- daňovú dokumentáciu;
- dokumentáciu týkajúcu sa spotrebiteľských práv;
- záznamy potrebné na prevenciu podvodov;
- informácie potrebné na súdne konania;
- dokumentáciu vyžadovanú príslušnými orgánmi verejnej moci.
Tam, kde nám zákon ukladá povinnosť uchovávať údaje, ich vymažeme až po uplynutí zákonnej doby uchovávania.
17.3 Právne nároky
Ak sú osobné údaje relevantné na uplatnenie, výkon alebo obhajobu právnych nárokov, môžeme si ich ponechať až do uplynutia príslušnej premlčacej doby a ukončenia súvisiaceho konania.
17.4 Vymazanie a anonymizácia
Keď osobné údaje už nie sú potrebné, budeme ich:
- bezpečne vymazávať;
- nezvratne anonymizovať; alebo
- inak likvidovať pomocou primeraných technických a organizačných opatrení.
Spôsob vymazania závisí od typu údajov, spôsobu uchovávania a zákonných požiadaviek.
17.5 Preskúmanie dôb uchovávania
Pravidelne preskúmavame naše postupy uchovávania údajov, aby sme sa uistili, že údaje neuchovávame dlhšie, než je potrebné.
Doby uchovávania sa môžu meniť v dôsledku legislatívy, usmernení dozorných orgánov alebo vývoja našej vlastnej činnosti.
18. Vaše práva podľa GDPR
GDPR vám priznáva viacero práv týkajúcich sa vašich osobných údajov. Chceme, aby ste ich mohli uplatniť jednoducho, transparentne a účinne.
Uplatnenie vašich práv je vo všeobecnosti bezplatné. Ak je však žiadosť zjavne neopodstatnená, neprimeraná alebo sa opakuje, môžeme účtovať primeraný poplatok alebo odmietnuť konať, ako to umožňuje čl. 12 GDPR.
18.1 Právo na prístup
Môžete nás požiadať o potvrdenie, či spracúvame vaše osobné údaje.
Ak áno, môžete požiadať o prístup k nim, ako aj o informácie, ako sú:
- účely spracúvania;
- kategórie dotknutých Osobných údajov;
- príjemcovia alebo kategórie príjemcov;
- predpokladaná doba uchovávania alebo kritériá jej určenia;
- vaše práva podľa GDPR;
- zdroj Osobných údajov, ak neboli získané priamo od vás;
- informácie o medzinárodných prenosoch, ak sú relevantné; a
- informácie o automatizovanom rozhodovaní, ak to zákon vyžaduje.
Môžete tiež požiadať o kópiu spracúvaných osobných údajov.
18.2 Právo na opravu
Môžete nás požiadať o opravu nepresných alebo neúplných osobných údajov bez zbytočného odkladu.
Ak je to možné, niektoré údaje si môžete aktualizovať aj priamo prostredníctvom svojho Zákazníckeho účtu.
18.3 Právo na vymazanie („práve byť zabudnutý“)
Môžete nás požiadať o vymazanie vašich osobných údajov, ak sa uplatňuje niektorý z dôvodov uvedených v čl. 17 GDPR.
Toto právo nie je absolútne.
Niektoré údaje môžeme naďalej spracúvať tam, kde je uchovávanie potrebné, napríklad:
- na plnenie zákonných povinností;
- na uplatnenie, výkon alebo obhajobu právnych nárokov;
- na výkon práva na slobodu prejavu a informácií;
- z dôvodov verejného záujmu uznaných platným právom; alebo
- ak sa uplatňuje iná výnimka podľa čl. 17 GDPR.
18.4 Právo na obmedzenie spracúvania
Za určitých okolností nás môžete požiadať o dočasné obmedzenie spracúvania vašich Osobných údajov.
Počas obmedzenia údaje spravidla len uchovávame, pokiaľ ďalšie spracúvanie neumožňuje GDPR.
18.5 Právo na prenosnosť údajov
Ak sa spracúvanie zakladá na vašom súhlase alebo na plnení zmluvy a vykonáva sa automatizovanými prostriedkami, môžete požiadať o poskytnutie osobných údajov, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Tam, kde je to technicky možné, nás môžete tiež požiadať o zaslanie týchto údajov priamo inému prevádzkovateľovi.
18.6 Právo namietať
Ak spracúvame osobné údaje na základe našich oprávnených záujmov podľa čl. 6 ods. 1 písm. f) GDPR, môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie.
Ak spracúvame údaje na účely priameho marketingu, môžete namietať kedykoľvek.
Ak namietate proti priamemu marketingu, bez zbytočného odkladu prestaneme vaše údaje na tento účel spracúvať.
18.7 Právo odvolať súhlas
Ak sa spracúvanie zakladá na vašom súhlase, môžete ho kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
18.8 Práva súvisiace s automatizovaným rozhodovaním
Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má voči vám právne účinky alebo vás podobne významne ovplyvňuje, pokiaľ sa neuplatňuje výnimka podľa čl. 22 GDPR.
Ku dňu vydania týchto Zásad spoločnosť ODETTA s.r.o. nevykonáva automatizované rozhodovanie s právnymi alebo podobne významnými účinkami na zákazníkov.
18.9 Ako si uplatniť svoje práva
Svoje práva môžete kedykoľvek uplatniť tak, že nás kontaktujete prostredníctvom údajov uvedených v týchto Zásadách.
Na ochranu súkromia a bezpečnosti vašich údajov si môžeme pred vybavením vašej žiadosti vyžiadať dodatočné informácie na overenie vašej totožnosti.
Snažíme sa odpovedať bez zbytočného odkladu, najneskôr do jedného mesiaca, pokiaľ GDPR neumožňuje dlhšiu lehotu z dôvodu zložitosti alebo počtu žiadostí.
Ak lehotu na odpoveď predĺžime, informujeme vás o dôvodoch v zákonom stanovených lehotách.
18.10 Podanie sťažnosti
Ak sa domnievate, že naše spracúvanie vašich osobných údajov porušuje platné právo, môžete podať sťažnosť príslušnému dozornému orgánu.
Pre spoločnosť ODETTA s.r.o. je to:
Úrad na ochranu osobných údajov Slovenskej republikyHraničná 12820 07 Bratislava 27Slovenská republika
Webová stránka: https://dataprotection.gov.sk
Máte tiež právo domáhať sa súdnej ochrany tam, kde to zákon umožňuje.
19. Bezpečnosť údajov
Spoločnosť ODETTA s.r.o. sa zaväzuje chrániť Osobné údaje pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným sprístupnením alebo neoprávneným prístupom.
Uplatňujeme technické a organizačné opatrenia primerané rizikám, pričom zohľadňujeme povahu, rozsah, kontext a účel spracúvania, ako aj pravdepodobnosť a závažnosť akéhokoľvek rizika pre práva a slobody osôb.
V závislosti od povahy spracúvania môžu naše bezpečnostné opatrenia zahŕňať:
- kontrolu prístupu založenú na zásade najmenších privilégií;
- overovanie a ochranu heslom;
- bezpečnú hostingovú infraštruktúru;
- opatrenia firewallu a sieťovej bezpečnosti;
- monitorovanie a zaznamenávanie bezpečnostných udalostí;
- pravidelné softvérové aktualizácie a bezpečnostné záplaty;
- postupy zálohovania a obnovy po havárii;
- povinnosti mlčanlivosti pre oprávnený personál; a
- pravidelné preskúmanie bezpečnostných postupov a organizačných záruk.
Konkrétne opatrenia, ktoré uplatňujeme, sa môžu meniť s vývojom technológií, právnych požiadaviek a kybernetických bezpečnostných rizík.
19.2 Dôvernosť
Prístup k osobným údajom je obmedzený na osoby, ktoré ho potrebujú na výkon svojej práce alebo poskytovanie služieb v mene spoločnosti ODETTA s.r.o.
Každý, kto je oprávnený spracúvať osobné údaje, je viazaný povinnosťou mlčanlivosti.
19.3 Porušenie ochrany osobných údajov
Ak dôjde k porušeniu ochrany osobných údajov, prijímame primerané kroky na jeho zvládnutie, vyšetrenie a nápravu.
Tam, kde to zákon vyžaduje, oznamujeme takéto porušenie príslušnému dozornému orgánu a v prípade potreby aj dotknutým osobám v lehotách stanovených GDPR.
19.4 Žiadna absolútna bezpečnosť
Napriek našim zárukám nemožno žiadny spôsob elektronického prenosu alebo uchovávania zaručiť ako úplne bezpečný.
Preto, hoci používame komerčne primerané opatrenia na ochranu vašich údajov, nemôžeme zaručiť absolútnu bezpečnosť.
20. Zmeny týchto Zásad
Tieto Zásady môžeme z času na čas aktualizovať, aby odrážali:
- zmeny platnej legislatívy;
- usmernenia vydané dozornými orgánmi;
- súdne rozhodnutia;
- zmeny našich služieb;
- zavedenie nových technológií;
- zmeny našej podnikateľskej činnosti; alebo
- iné okolnosti ovplyvňujúce spracúvanie Osobných údajov.
Ak sú zmeny významné, podnikneme primerané kroky, aby sme vás o nich informovali, prostredníctvom E-shopu alebo iným vhodným spôsobom, ak to zákon vyžaduje.
Aktualizované Zásady nadobúdajú účinnosť dňom uvedeným na začiatku dokumentu.
Odporúčame vám pravidelne si tieto Zásady prekontrolovať, aby ste boli informovaní o tom, ako spracúvame a chránime vaše údaje.
21. Kontaktné údaje
Ak máte otázky týkajúce sa týchto Zásad, spracúvania vašich osobných údajov, alebo si chcete uplatniť svoje práva podľa GDPR, kontaktujte nás na:
ODETTA s.r.o.Sídlo: Karola Adlera 1932/1, 841 02 Bratislava – Dúbravka, Slovenská republikaIČO: 57 553 157DIČ: 2122824264IČ DPH: SK2122824264Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 198549/B
E-mail: a.belkina@tk-fashion.com
E-shop: https://www.tk-fashion.com
Ku dňu vydania týchto Zásad spoločnosť ODETTA s.r.o. nevymenovala zodpovednú osobu podľa čl. 37 GDPR, keďže na to nie je povinná.
Ak sa táto skutočnosť zmení, kontaktné údaje zodpovednej osoby budú zverejnené na E-shope a tieto Zásady budú zodpovedajúcim spôsobom aktualizované.
22. Záverečné ustanovenia
Tieto Zásady sa riadia slovenským právom a priamo uplatniteľnou legislatívou EÚ, vrátane GDPR.
Tam, kde sa na konkrétnu spracovateľskú činnosť uplatňuje kogentné právo iného členského štátu EÚ na ochranu spotrebiteľa alebo osobných údajov, zostáva toto kogentné právo nedotknuté.
Ak je alebo sa stane niektoré ustanovenie týchto Zásad neplatným, protiprávnym alebo nevykonateľným, zostávajúce ustanovenia zostávajú v plnej platnosti.
Tieto Zásady sú súčasťou informácií, ktoré spoločnosť ODETTA s.r.o. poskytuje o spracúvaní osobných údajov v súvislosti s prevádzkou E-shopu a jeho službami.
Ak máte právne otázky alebo otázky týkajúce sa zásad, kontaktujte nás pomocou údajov uvedených na stránke Kontakt.
