ZÁSADY SPRACOVANIA OSOBNÝCH ÚDAJOV (GDPR)

I. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) je obchodná spoločnosť:

REGAL MASTER s.r.o.

so sídlom Pražákova 1008/69, Štýřice, 639 00 Brno

IČO: 07340265

DIČ: CZ07340265

zapísaná v obchodnom registri vedenom Krajským súdom v Brne, oddiel C, vložka 107650

pre predaj tovaru prostredníctvom on-line obchodu umiestneného na internetovej adrese www.vypredaj-regalov.sk

Kontaktné údaje:

E-mail: info@vypredaj-regalov.sk

Telefón: +421 950 103 809

Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

II. Zdroje a kategórie osobných údajov

1. Zdroje osobných údajov

Prevádzkovateľ spracováva osobné údaje, ktoré mu poskytnete alebo ktoré o Vás získa iným zákonným spôsobom, a to najmä:

• pri vytvorení objednávky v internetovom obchode,

• pri registrácii používateľského účtu,

• pri komunikácii prostredníctvom e-mailu, telefónu alebo kontaktného formulára na webovej stránke,

• pri účasti na marketingových akciách, súťažiach alebo odbere newslettera,

• v rámci hodnotenia tovaru a služieb,

• pri vybavení reklamácie alebo odstúpení od zmluvy,

• z verejne dostupných zdrojov (napr. obchodný register, ARES) v prípade podnikajúcich fyzických osôb,

• z prevádzky webovej stránky prostredníctvom cookies a obdobných technológií (v rozsahu uvedenom v zásadách používania cookies).

2. Kategórie spracovávaných údajov

Spracovávané osobné údaje zahŕňajú podľa povahy konkrétneho vzťahu nasledujúce kategórie:

a) Identifikačné údaje

• meno, priezvisko, prípadne názov podnikajúcej fyzickej osoby,

• IČO, DIČ (pokiaľ ide o podnikajúcu fyzickú osobu).

b) Kontaktné údaje

• e-mailová adresa, telefónne číslo, doručovacia a fakturačná adresa.

c) Údaje o objednávkach a zmluvnom vzťahu

• údaje o objednanom tovare, spôsobe a dátume objednania, zvolenom spôsobe dopravy a platby, číslo objednávky, stav vybavenia, dátum doručenia, informácie o prípadných reklamáciách a vrátení tovaru.

d) Údaje o platbách a účtovné doklady

• číslo bankového účtu, čiastka, dátum platby, variabilný symbol, údaje uvedené na daňových dokladoch.

e) Komunikačné údaje

• obsah e-mailovej alebo telefonickej komunikácie, záznamy o požiadavkách a ich vybavení, prípadne spätná väzba zákazníkov.

f) Údaje z prevádzky webových stránok

• IP adresa, identifikátory zariadenia, cookies, údaje o aktivite používateľa (prihlásenie, pohyb na stránke, kliknutie), informácie o prehliadači a operačnom systéme. Tieto údaje sa spracovávajú iba v rozsahu nevyhnutnom pre prevádzku webu, analýzu návštevnosti a marketing na základe súhlasu alebo oprávneného záujmu prevádzkovateľa.

g) Marketingové údaje

• údaje potrebné na zasielanie obchodných oznámení, účasť v súťažiach alebo personalizáciu ponúk (napr. e-mail, história nákupov, preferencie produktov). Tieto údaje sa spracovávajú iba na základe súhlasu dotknutej osoby alebo oprávneného záujmu podľa § 7 ods. 3 zákona č. 480/2004 Zb.

3. Rozsah spracovania

Rozsah spracovávaných údajov sa vždy obmedzuje na to, čo je nevyhnutné pre dosiahnutie konkrétneho účelu – najmä pre uzavretie a plnenie kúpnej zmluvy, splnenie právnych povinností alebo ochranu oprávnených záujmov prevádzkovateľa. Prevádzkovateľ nespracováva osobitné kategórie osobných údajov v zmysle čl. 9 GDPR (napr. údaje o zdravotnom stave, biometrické údaje, náboženské vyznanie a pod.).

III. Účel a právny základ spracovania

1. Zákonné dôvody spracovania

Prevádzkovateľ spracováva osobné údaje iba vtedy, ak na to existuje niektorý z právnych dôvodov uvedených v čl. 6 ods. 1 GDPR, a to:

a) Plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR

Spracovanie je nevyhnutné pre uzavretie a plnenie kúpnej zmluvy uzatváranej medzi zákazníkom a prevádzkovateľom, a ďalej pre prijatie opatrení pred uzavretím zmluvy na žiadosť zákazníka. Na tomto právnom základe sú spracovávané najmä údaje potrebné pre:

• prijatie a vybavenie objednávky,

• dodanie tovaru,

• komunikáciu ohľadom stavu objednávky,

• vybavenie reklamácií, odstúpenie od zmluvy či iných práv z vadného plnenia,

• vedenie používateľského účtu, pokiaľ ho zákazník vytvorí.

b) Splnenie právnych povinností prevádzkovateľa – čl. 6 ods. 1 písm. c) GDPR

Spracovanie je nevyhnutné pre splnenie zákonných povinností, ktoré sa na prevádzkovateľa vzťahujú, najmä:

• povinnosti podľa zákona č. 563/1991 Zb., o účtovníctve,

• povinnosti podľa zákona č. 235/2004 Zb., o dani z pridanej hodnoty,

• povinnosti podľa zákona č. 634/1992 Zb., o ochrane spotrebiteľa,

• povinnosti vyplývajúce z právnych predpisov v oblasti reklamačného konania a archivácie dokumentov.

c) Oprávnený záujem prevádzkovateľa – čl. 6 ods. 1 písm. f) GDPR

Spracovanie je nevyhnutné pre účely oprávnených záujmov prevádzkovateľa, najmä pre:

• ochranu práv a právom chránených záujmov prevádzkovateľa (napr. vymáhanie pohľadávok, prevencia podvodného konania, vedenie internej evidencie),

• zaistenie bezpečnosti webových stránok a informačných systémov,

• priamy marketing voči existujúcim zákazníkom v zmysle § 7 ods. 3 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti (zasielanie ponúk obdobného tovaru či služieb),

• interné štatistické a analytické účely, pokiaľ nedochádza k identifikácii konkrétnej dotknutej osoby. Prevádzkovateľ vždy starostlivo zvažuje, či nad jeho oprávnenými záujmami neprevažujú práva a slobody dotknutých osôb.

d) Súhlas dotknutej osoby – čl. 6 ods. 1 písm. a) GDPR

Na základe súhlasu spracováva prevádzkovateľ osobné údaje iba vtedy, ak bol súhlas udelený slobodne, konkrétne, informovane a jednoznačne. Tento právny základ sa týka najmä:

• zasielania newsletterov, špeciálnych ponúk a personalizovaných reklamných oznámení,

• používania analytických a marketingových cookies,

• účasti zákazníkov v súťažiach alebo vernostných programoch, pokiaľ nie sú nevyhnutné pre plnenie zmluvy. Udelený súhlas je možné kedykoľvek odvolať, pričom tým nie je dotknutá zákonnosť spracovania pred odvolaním súhlasu.

2. Účely spracovania osobných údajov

Osobné údaje sú spracovávané výhradne za účelom:

• uzavretia a plnenia kúpnych zmlúv, vrátane komunikácie o objednávkach a doručení tovaru,

• správy používateľských účtov a technickej podpory,

• vystavovania daňových a účtovných dokladov, evidencie platieb a splnenia zákonných povinností,

• vybavovania reklamácií, uplatňovania práv a právnych nárokov,

• zasielania obchodných oznámení a marketingovej komunikácie v rozsahu oprávneného záujmu alebo súhlasu,

• analýzy správania zákazníkov, optimalizácie webových stránok a zlepšenia používateľského komfortu,

• ochrany práv prevádzkovateľa a prevencie protiprávneho konania (napr. zabezpečenie systému, obrana v súdnom konaní).

3. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky voči dotknutým osobám. Spracovanie môže zahŕňať základné analytické a marketingové vyhodnocovanie (napr. sledovanie návštevnosti webu alebo hodnotenie efektivity reklám), ale iba v anonymizovanej alebo pseudoanonymizovanej podobe, ktorá neumožňuje identifikovať konkrétnu osobu.

IV. Zabezpečenie osobných údajov

1. Základné zásady zabezpečenia

Prevádzkovateľ prijal vhodné technické a organizačné opatrenia podľa čl. 24, 25 a 32 nariadenia GDPR, aby zaistil úroveň zabezpečenia zodpovedajúcu rizikám, ktoré predstavuje povaha spracovania osobných údajov. Cieľom týchto opatrení je zabrániť najmä:

• neoprávnenému prístupu k osobným údajom,

• ich strate, zničeniu, poškodeniu, zmene alebo neoprávnenému zverejneniu,

• zneužitiu údajov alebo inému protiprávnemu spracovaniu.

2. Technické opatrenia

Prevádzkovateľ využíva nasledujúce technické riešenia:

• Šifrovaný prenos dát prostredníctvom zabezpečeného protokolu HTTPS a platného SSL certifikátu;

• Bezpečné ukladanie dát na serveroch poskytovateľa hostingu, ktorý spĺňa štandardy kybernetickej bezpečnosti a spracovateľské zmluvy podľa čl. 28 GDPR;

• Pravidelné zálohovanie dát a ich obnova v prípade technickej poruchy;

• Aktualizácia softvéru a bezpečnostných systémov, vrátane antivírusovej ochrany a firewallu;

• Obmedzený prístup k dátam prostredníctvom individuálnych používateľských účtov a hesiel s viacfaktorovým overením;

• Automatické logovanie prístupov k databázam a administrácii systému;

• Oddelené úložisko záloh a šifrovanie prenosných médií, pokiaľ sú používané.

3. Organizačné opatrenia

Prevádzkovateľ súčasne uplatňuje organizačné opatrenia, ktoré dopĺňajú technickú ochranu:

• prístup k osobným údajom majú iba osoby poučené a poverené prevádzkovateľom, ktoré sú viazané povinnosťou mlčanlivosti;

• zamestnanci a spolupracovníci prevádzkovateľa pravidelne absolvujú školenia o bezpečnom zaobchádzaní s osobnými údajmi;

• pri odovzdávaní údajov spracovateľom (napr. dopravca, účtovník, prevádzkovatelia e-shopovej platformy) je vždy uzavretá spracovateľská zmluva podľa čl. 28 GDPR, ktorá ukladá povinnosť dodržiavať bezpečnostné štandardy;

• prevádzkovateľ vykonáva pravidelné kontroly a vyhodnocovanie rizík spracovania, vrátane testovania funkčnosti bezpečnostných opatrení;

• osobné údaje v listinnej podobe (napr. faktúry, dodacie listy, reklamačné formuláre) sú uchovávané v uzamknutých priestoroch s obmedzeným prístupom.

4. Reakcia na bezpečnostné incidenty

V prípade, že by došlo k porušeniu zabezpečenia osobných údajov (napr. únik alebo neoprávnený prístup), prevádzkovateľ:

• bez zbytočného odkladu posúdi pravdepodobnosť dopadov na práva a slobody fyzických osôb,

• prijme nápravné opatrenia na minimalizáciu následkov,

• v prípade potreby oznámi incident Úradu na ochranu osobných údajov, a pokiaľ je to nevyhnutné, informuje aj dotknuté osoby.

5. Spracovanie u spracovateľov a tretích osôb

Prevádzkovateľ spolupracuje iba s takými spracovateľmi, ktorí poskytujú dostatočné záruky implementácie vhodných technických a organizačných opatrení tak, aby spracovanie spĺňalo požiadavky GDPR a zaisťovalo ochranu práv dotknutých osôb. So všetkými spracovateľmi má prevádzkovateľ uzavreté písomné zmluvy o spracovaní osobných údajov.

6. Záverečné ustanovenia k bezpečnosti

Prevádzkovateľ priebežne preskúmava a aktualizuje prijaté opatrenia tak, aby zodpovedali aktuálnym technickým možnostiam, rozsahu spracovania a identifikovaným rizikám.

V. Práva dotknutej osoby

1. Právo na prístup

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie, či osobné údaje, ktoré sa jej týkajú, sú alebo nie sú spracovávané. Pokiaľ tomu tak je, má právo získať prístup k týmto osobným údajom a k informáciám uvedeným v čl. 15 GDPR.

2. Právo na opravu a doplnenie

Dotknutá osoba má právo, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. S prihliadnutím na účely spracovania má ďalej právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom dodatočného vyhlásenia.

3. Právo na výmaz („právo byť zabudnutý") a obmedzenie spracovania

Dotknutá osoba má právo požadovať, aby prevádzkovateľ osobné údaje bez zbytočného odkladu vymazal, pokiaľ nastane niektorý z dôvodov uvedených v čl. 17 GDPR (napr. údaje už nie sú potrebné pre účely, pre ktoré boli zhromaždené, alebo bol odvolaný súhlas so spracovaním). Dotknutá osoba má ďalej právo požadovať obmedzenie spracovania osobných údajov v prípadoch uvedených v čl. 18 GDPR.

4. Právo namietať

Proti spracovaniu, ktoré je založené na oprávnenom záujme prevádzkovateľa alebo tretej osoby, má dotknutá osoba právo kedykoľvek namietať. Pokiaľ dotknutá osoba namietala proti spracovaniu pre účely priameho marketingu, nebudú jej osobné údaje už pre tento účel ďalej spracovávané.

5. Právo na odvolanie súhlasu

Ak je spracovanie osobných údajov založené na súhlase dotknutej osoby, má dotknutá osoba právo tento súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracovania vykonávaného pred jeho odvolaním. Odvolanie súhlasu je možné vykonať zaslaním e-mailu na adresu: info@vypredaj-regalov.sk.

6. Právo na prenositeľnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v bežne používanom a strojovo čitateľnom formáte a má právo tieto údaje odovzdať inému prevádzkovateľovi, prípadne požadovať ich priame odovzdanie medzi prevádzkovateľmi, pokiaľ je to technicky možné (čl. 20 GDPR).

7. Právo podať sťažnosť

V prípade, že je dotknutá osoba nespokojná so spôsobom, akým prevádzkovateľ spracováva jej osobné údaje, môže sa obrátiť na prevádzkovateľa prostredníctvom vyššie uvedených kontaktných údajov. Dotknutá osoba má rovnako právo podať sťažnosť na Úrade na ochranu osobných údajov, so sídlom Pplk. Sochora 27, 170 00 Praha 7, web: https://www.uoou.cz.

ZÁSADY POUŽÍVANIA SÚBOROV COOKIES

I. Účel dokumentu

Tieto Zásady používania súborov cookies (ďalej len „Zásady") stanovujú, akým spôsobom spoločnosť REGAL MASTER s.r.o., IČO: 073 40 265, so sídlom Pražákova 1008/69, 619 00 Brno – Horní Heršpice, zapísaná v obchodnom registri vedenom Krajským súdom v Brne, oddiel C, vložka 107650 (ďalej len „Spoločnosť" alebo „prevádzkovateľ"), využíva súbory cookies a obdobné technológie pri prevádzke svojich webových stránok www.vypredaj-regalov.sk.

Zásady sú vydané v súlade s:

• čl. 5 ods. 3 smernice Európskeho parlamentu a Rady 2002/58/ES o súkromí a elektronických komunikáciách (tzv. ePrivacy smernica),

• nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),

• a § 89 ods. 3 zákona č. 127/2005 Zb., o elektronických komunikáciách.

II. Čo sú súbory cookies

Súbory cookies sú malé textové súbory, ktoré sú pri návšteve webových stránok ukladané do vášho zariadenia (napríklad počítača, mobilného telefónu alebo tabletu). Umožňujú rozpoznať vaše zariadenie, zapamätať si určité informácie o vašich preferenciách či predchádzajúcej činnosti na webe a zefektívniť tak jeho používanie.

Okrem cookies môže Spoločnosť využívať aj ďalšie technológie obdobnej povahy, ako sú tzv. webové signály (pixel tags), local storage alebo fingerprinting. Tieto technológie fungujú na podobnom princípe a riadia sa týmito Zásadami obdobne.

III. Kategórie cookies

Na webových stránkach Spoločnosti sú používané nasledujúce kategórie cookies:

1. Nevyhnutné (technické) cookies

Tieto cookies sú nevyhnutné pre fungovanie webových stránok a ich základných funkcií, ako je navigácia, prístup k zabezpečeným sekciám webu alebo spracovanie objednávok. Bez ich použitia by webové stránky nefungovali správne. Spracovanie týchto cookies nevyžaduje súhlas používateľa. Doba uchovávania: po dobu relácie alebo po dobu nevyhnutnú pre zaistenie fungovania webu.

2. Funkčné (preferenčné) cookies

Tieto cookies umožňujú zapamätať si vaše voľby (napr. jazykové nastavenie, región, prihlásenie do účtu a pod.), a tým zlepšujú používateľský komfort. Používame ich iba na základe vášho súhlasu. Doba uchovávania: spravidla do 6 mesiacov.

3. Analytické a štatistické cookies

Slúžia na získavanie anonymizovaných informácií o návštevnosti a používaní webových stránok, čo nám umožňuje web ďalej rozvíjať a zlepšovať. Tieto cookies sú používané iba s vaším súhlasom. Doba uchovávania: spravidla do 13 mesiacov.

4. Marketingové cookies

Marketingové cookies umožňujú prispôsobenie reklamy vašim preferenciám a sledovanie správania návštevníka naprieč webovými stránkami. Používajú sa pre účely remarketingu a personalizácie reklám prostredníctvom externých služieb, ako sú napr. Google Ads, Meta (Facebook), Seznam Sklik a pod. Používame ich iba s vaším súhlasom. Doba uchovávania: spravidla do 13 mesiacov alebo do odvolania súhlasu.

5. Cookies tretích strán

Niektoré cookies môžu byť spravované tretími stranami (napr. poskytovateľmi analytických a marketingových služieb). Tieto subjekty spracovávajú údaje v súlade so svojimi vlastnými zásadami ochrany osobných údajov. Aktuálny zoznam cookies tretích strán a ich poskytovateľov je uvedený v paneli nastavení cookies, ktorý je dostupný z každej stránky webu.

IV. Právny základ spracovania

Používanie cookies je možné iba na základe:

• súhlasu používateľa (čl. 6 ods. 1 písm. a) GDPR) – v prípade všetkých cookies, ktoré nie sú nevyhnutné pre fungovanie webu, alebo

• oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – pri cookies nevyhnutných pre zaistenie technickej prevádzky webu a poskytovania služieb, ktoré si používateľ výslovne vyžiadal.

Súhlas s používaním cookies je udeľovaný prostredníctvom cookie lišty pri prvej návšteve webu a je možné ho kedykoľvek odvolať alebo zmeniť v paneli nastavení cookies.

V. Správa a nastavenie cookies

Používateľ môže kedykoľvek zmeniť alebo odvolať svoj súhlas prostredníctvom panelu nastavení cookies alebo nastavení svojho internetového prehliadača.

Nastavenie cookies je možné spravovať aj priamo v jednotlivých prehliadačoch:

• Google Chrome: https://support.google.com/chrome/answer/95647

• Mozilla Firefox: https://support.mozilla.org/sk/kb/povolenie-zakazanie-cookies

• Safari: https://support.apple.com/sk-sk/guide/safari/sfri11471/mac

• Microsoft Edge: https://support.microsoft.com/sk-sk/help/4027947

Odmietnutie alebo vymazanie cookies môže mať za následok obmedzenie funkčnosti niektorých častí webových stránok.

VI. Spracovanie osobných údajov

V prípade, že prostredníctvom cookies dochádza k spracovaniu osobných údajov (napr. IP adresa, identifikátory zariadenia, správanie pri prehliadaní), Spoločnosť tieto údaje spracováva v súlade s GDPR a svojimi internými zásadami ochrany osobných údajov.

Podrobné informácie o spracovaní osobných údajov, vrátane vašich práv, sú uvedené v dokumente „Zásady spracovania osobných údajov (GDPR)", ktorý je dostupný na webových stránkach Spoločnosti.

VII. Doba uchovávania údajov

Doba uchovávania údajov z cookies sa líši podľa ich typu:

• nevyhnutné cookies: po dobu relácie alebo nevyhnutnú dobu na zaistenie funkčnosti webu,

• funkčné cookies: obvykle do 6 mesiacov,

• analytické a marketingové cookies: spravidla do 13 mesiacov alebo do odvolania súhlasu.

VIII. Zmeny Zásad

Spoločnosť je oprávnená tieto Zásady kedykoľvek zmeniť alebo aktualizovať, najmä v prípade legislatívnych zmien alebo úprav prevádzky webových stránok. Aktuálne znenie Zásad je vždy k dispozícii na webových stránkach Spoločnosti.

IX. Záverečné ustanovenia

Tieto zásady sú zverejnené na webovej stránke www.vypredaj-regalov.sk a nadobudli účinnosť dňom 21.10.2025. Prevádzkovateľ ich môže meniť, pričom vždy zverejní nové znenie a v prípade zásadných zmien o nich informuje používateľov primeraným spôsobom.