Ochrana osobných údajov

INFORMAČNÁ POVINNOSŤ PREVÁDZKOVATEĽA
V OBLASTI OCHRANY OSOBNÝCH ÚDAJOV

podľa článkov 12 až 14 GDPR | webové sídlo sypane.sk

Prevádzkovateľ	TerasKA s.r.o.
Dokument	Informačná povinnosť pri spracúvaní osobných údajov – sypane.sk
Verzia	1.0
Dátum účinnosti	27. 8. 2026
Vlastník dokumentu	TerasKA s.r.o.
Schválil	Miroslava Kučerová

1. Identita a kontaktné údaje prevádzkovateľa

Obchodné meno / názov	TerasKA s.r.o.
Sídlo	Majerský rad 1527/77, 963 01 Krupina
IČO / DIČ	IČO: 56 057 334; DIČ: 2122174373
Obchodný register	Obchodný register Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 48515/S
Webové sídlo	https://www.sypane.sk/
E-mail pre ochranu údajov	sypane.krupina@gmail.com
Telefón	0948 722 708; +421 908 932 751
Konateľka	Miroslava Kučerová
Zodpovedná osoba	Nebola určená; otázky a žiadosti smerujte priamo prevádzkovateľovi.

2. Rozsah a právny rámec

Toto oznámenie vysvetľuje, ako TerasKA s.r.o. spracúva osobné údaje pri prevádzke webového sídla sypane.sk a pri súvisiacich službách. Vychádza najmä z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov, zákona č. 452/2021 Z. z. o elektronických komunikáciách a podľa účelu aj z účtovných, daňových, spotrebiteľských a zmluvných predpisov.

Informácie sú členené podľa jednotlivých účelov spracúvania. Ak by sme chceli údaje použiť na nový nezlučiteľný účel, poskytneme vám pred jeho začatím primerané doplňujúce informácie a, ak je potrebný, vyžiadame nový súhlas.

3. Ako a odkiaľ získavame osobné údaje

priamo od vás, najmä z formulára, objednávky, registrácie, zmluvy, žiadosti, komunikácie alebo pri osobnom kontakte;

od osoby, ktorá za vás alebo pre vás koná, napríklad od vášho zamestnávateľa, obchodného partnera, zástupcu alebo osoby zadávajúcej objednávku;

od banky, platobného partnera, dopravcu, dodávateľa alebo iného príjemcu, ak je to potrebné na plnenie alebo riešenie vašej požiadavky;

automaticky z vášho zariadenia, prehliadača, webového servera, bezpečnostných logov a – iba podľa vašej voľby – z analytických alebo reklamných nástrojov;

z verejne dostupných registrov alebo zdrojov iba ak je to pre konkrétny účel zákonné, primerané a nevyhnutné.

Pri údajoch nezískaných priamo od vás postupujeme podľa článku 14 GDPR a informáciu poskytneme v zákonnej lehote, ak sa neuplatní výnimka.

4. Príjemcovia, sprostredkovatelia a prenosy

Údaje sprístupňujeme iba osobám, ktoré ich potrebujú na konkrétny účel, a v nevyhnutnom rozsahu. Kategórie príjemcov a sprostredkovateľov sú uvedené pri každom účele. So sprostredkovateľmi uzatvárame zmluvy podľa článku 28 GDPR, ak to vyžaduje ich postavenie. Orgánom verejnej moci údaje poskytujeme iba na zákonnom základe.

Pri niektorých cloudových, analytických, reklamných alebo sociálnych službách môže dôjsť k prenosu mimo EÚ/EHP. Taký prenos sa uskutoční iba pri existencii primeraného právneho mechanizmu a záruk; podrobnosť je uvedená pri príslušnom účele.

5. Bezpečnosť osobných údajov

Prijímame technické a organizačné opatrenia primerané riziku, najmä riadenie prístupov, individuálne účty, silné overovanie tam, kde je dostupné, aktualizácie, ochranu zariadení a komunikácie, zálohovanie, mlčanlivosť, školenia, kontrolu dodávateľov a postupy pre bezpečnostné incidenty. Podrobnosti, ktorých zverejnenie by mohlo oslabiť bezpečnosť, nie sú súčasťou verejného oznámenia.

6. Vaše práva

Právo	Základné vysvetlenie
Právo na prístup	Môžete získať potvrdenie, či spracúvame vaše osobné údaje, príslušné informácie a kópiu údajov v rozsahu podľa GDPR.
Právo na opravu	Môžete žiadať opravu nepresných údajov a doplnenie neúplných údajov.
Právo na vymazanie	Môžete žiadať vymazanie, ak sú splnené podmienky článku 17 GDPR. Právo sa neuplatní, ak údaje musíme uchovávať alebo spracúvať zo zákonného dôvodu.
Právo na obmedzenie	Môžete žiadať dočasné obmedzenie spracúvania v prípadoch uvedených v článku 18 GDPR.
Právo na prenosnosť	Uplatňuje sa na údaje, ktoré ste poskytli, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane.
Právo namietať	Môžete namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie.
Námietka proti priamemu marketingu	Proti priamemu marketingu vrátane súvisiaceho profilovania môžete namietať kedykoľvek; po námietke údaje na tento účel ďalej nepoužijeme.
Odvolanie súhlasu	Súhlas môžete kedykoľvek odvolať rovnako jednoduchým spôsobom, ako ste ho udelili. Odvolanie neovplyvní zákonnosť spracúvania pred odvolaním.
Automatizované rozhodovanie	Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ak má právne alebo obdobne významné účinky, okrem prípadov podľa článku 22 GDPR.
Sťažnosť a súdna ochrana	Môžete podať návrh na začatie konania dozornému orgánu a využiť súdny prostriedok nápravy podľa GDPR a vnútroštátneho práva.

7. Ako si uplatniť práva a lehoty

Žiadosť môžete poslať na e-mail sypane.krupina@gmail.com alebo poštou na adresu Majerský rad 1527/77, 963 01 Krupina. Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať iba o doplňujúce informácie potrebné na primerané overenie.

O prijatých opatreniach informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca. Lehotu možno pri zložitosti alebo počte žiadostí predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch informujeme do jedného mesiaca. Informácie a vybavenie práv sú spravidla bezplatné. Pri zjavne neopodstatnenej alebo neprimeranej žiadosti môžeme za podmienok GDPR požadovať primeraný poplatok alebo odmietnuť konať.

8. Dozorný orgán

Ak sa domnievate, že spracúvanie porušuje vaše práva, môžete podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava. Aktuálne kontakty a elektronické služby sú na https://dataprotection.gov.sk/.

9. Deti a údaje uvedené vo voľnom texte

Web a služby nie sú cielene určené na získavanie súhlasu detí. Ak spracúvanie založené na súhlase v súvislosti so službou informačnej spoločnosti využíva osoba mladšia ako 16 rokov, treba posúdiť súhlas alebo schválenie nositeľa rodičovských práv a povinností. Do poznámok, formulárov, recenzií ani príloh neposielajte osobitné kategórie údajov ani údaje tretích osôb, ak to nie je nevyhnutné.

10. Zmeny informačnej povinnosti

Oznámenie môžeme aktualizovať, najmä ak sa zmení účel, právny základ, dodávateľ, prenos, lehota uchovávania, technológia alebo právny predpis. Ak zmena podstatne ovplyvní spracúvanie, informujeme dotknuté osoby primeraným spôsobom pred začatím nového spracúvania.

Príloha 1 – Karty účelov spracúvania

Nasledujúce karty obsahujú podrobnosti požadované článkami 13 a 14 GDPR. Ak sa určitá funkcia na webovom sídle nepoužíva, príslušná karta sa neuplatní, kým nebude funkcia transparentne aktivovaná a nastavená v súlade s týmto oznámením.

1. Objednávky a plnenie kúpnej zmluvy

Názov spracovateľskej činnosti	Objednávky a plnenie kúpnej zmluvy
Dotknuté osoby	Zákazníci, osoby preberajúce zásielku a kontaktné osoby zákazníkov – podnikateľov.
Účel	Prijatie, potvrdenie, vybavenie a evidencia objednávky; uzavretie a plnenie kúpnej zmluvy; komunikácia o stave objednávky; ochrana právnych nárokov.
Kategórie údajov	Meno, priezvisko, fakturačná a dodacia adresa, e-mail, telefón, údaje o objednávke, poznámka a komunikácia; pri podnikateľovi obchodné meno, IČO, DIČ/IČ DPH; technický identifikátor objednávky.
Zdroj údajov	Priamo od zákazníka; prípadne od osoby, ktorá objednávku zadala, alebo od platobného či doručovacieho partnera v súvislosti s plnením.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a predzmluvné kroky; písm. c) – účtovné a daňové povinnosti; písm. f) – preukazovanie a obhajovanie nárokov.
Osobitné kategórie – čl. 9	Nezamýšľa sa. Údaje uvedené dobrovoľne v poznámke sa spracujú len v nevyhnutnom rozsahu; citlivé údaje do poznámky neuvádzajte.
Oprávnený záujem	Preukázanie priebehu objednávky, prevencia zneužitia a ochrana právnych nárokov.
Príjemcovia	Dopravcovia, poskytovatelia platieb, banky, externá účtovníčka, právni poradcovia a orgány verejnej moci v zákonnom rozsahu.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia
Prenos mimo EHP	Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania	Počas plnenia a následne spravidla 5 rokov na ochranu nárokov; údaje v účtovných dokladoch 10 rokov nasledujúcich po roku, ktorého sa týkajú; dlhšie iba pri spore, kontrole alebo zákonnej povinnosti.
Povaha poskytnutia	Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez nich nemožno objednávku uzavrieť, vybaviť alebo doručiť.
Automatizované rozhodovanie	Nie

2. Zákaznícky účet a história nákupov

Názov spracovateľskej činnosti	Zákaznícky účet a história nákupov
Dotknuté osoby	Registrovaní zákazníci.
Účel	Zriadenie a správa účtu, prihlásenie, zobrazenie histórie nákupov, zjednodušenie ďalších objednávok a bezpečnosť účtu.
Kategórie údajov	Meno, priezvisko, e-mail, telefón, adresy, prihlasovací identifikátor, hash hesla, nastavenia účtu, história objednávok a prihlasovacie či bezpečnostné záznamy.
Zdroj údajov	Priamo od zákazníka; údaje o používaní účtu vznikajú pri jeho používaní.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. b) GDPR – služba účtu vyžiadaná zákazníkom; písm. f) – bezpečnosť, audit a ochrana nárokov.
Osobitné kategórie – čl. 9	Nezamýšľa sa.
Oprávnený záujem	Ochrana účtov, prevencia neoprávneného prístupu a preukázanie vykonaných úkonov.
Príjemcovia	Poverené osoby prevádzkovateľa.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia
Prenos mimo EHP	Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania	Počas aktivity účtu; účet sa môže zrušiť po 3 rokoch neaktivity po primeranom upozornení. Údaje potrebné pre účtovníctvo alebo nároky sa uchovajú oddelene podľa príslušnej lehoty; bezpečnostné logy spravidla najviac 12 mesiacov.
Povaha poskytnutia	Registrácia je dobrovoľná a nie je podmienkou nákupu, ak je umožnený nákup bez registrácie. Bez registračných údajov nemožno účet vytvoriť.
Automatizované rozhodovanie	Nie

3. Platby a refundácie

Názov spracovateľskej činnosti	Platby a refundácie
Dotknuté osoby	Zákazníci, platitelia a príjemcovia refundácie.
Účel	Prijatie a párovanie úhrady, správa dobierok, bankových a kartových platieb, vrátenie platby, riešenie podvodov a chargebackov.
Kategórie údajov	Meno, identifikátor objednávky a platby, suma, mena, spôsob a stav platby, bankový účet pri prevode alebo refundácii, čas transakcie; prevádzkovateľ nemá prístup k úplným údajom platobnej karty.
Zdroj údajov	Od zákazníka, banky, poskytovateľa platobnej brány alebo dopravcu pri dobierke.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; písm. c) – účtovné a daňové povinnosti; písm. f) – prevencia podvodov a ochrana nárokov.
Osobitné kategórie – čl. 9	Nezamýšľa sa.
Oprávnený záujem	Bezpečnosť transakcií, prevencia podvodov a ochrana právnych nárokov.
Príjemcovia	Banka, poskytovateľ platobnej brány, kartové spoločnosti, dopravca pri dobierke, externá účtovníčka a orgány verejnej moci.
Sprostredkovatelia	Poskytovateľ platobnej brány a technickí poskytovatelia v rozsahu podľa zvoleného spôsobu platby.
Prenos mimo EHP	Podľa konkrétneho poskytovateľa platby; ak by dochádzalo k prenosu mimo EHP, použije sa primeraný mechanizmus a informácia sa uvedie pri platobnej metóde.
Doba uchovávania	Transakčné a účtovné doklady 10 rokov nasledujúcich po roku, ktorého sa týkajú; prevádzkové záznamy po dobu potrebnú na reklamácie, refundácie a chargebacky.
Povaha poskytnutia	Údaje sú potrebné na vykonanie zvoleného spôsobu platby alebo refundácie. Bez nich nemožno príslušnú transakciu vykonať.
Automatizované rozhodovanie	Nie

4. Doručovanie a osobný odber

Názov spracovateľskej činnosti	Doručovanie a osobný odber
Dotknuté osoby	Zákazníci, adresáti a osoby preberajúce zásielku.
Účel	Doručenie tovaru, oznámenia o zásielke, osobný odber, riešenie nedoručenia a preukázanie odovzdania.
Kategórie údajov	Meno, priezvisko, dodacia adresa alebo výdajné miesto, e-mail, telefón, číslo objednávky a zásielky, dobierková suma a stav doručenia.
Zdroj údajov	Od zákazníka a následne od dopravcu v súvislosti s doručením.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. b) GDPR – plnenie kúpnej zmluvy; písm. f) – preukázanie doručenia a ochrana nárokov.
Osobitné kategórie – čl. 9	Nezamýšľa sa.
Oprávnený záujem	Preukázanie riadneho doručenia a riešenie straty alebo poškodenia zásielky.
Príjemcovia	Packeta, SPS, prípadne ďalší dopravca zvolený pri objednávke; osoby zabezpečujúce vlastný rozvoz.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia v rozsahu odovzdania údajov dopravcovi.
Prenos mimo EHP	Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania	Po dobu doručenia a následne spravidla 5 rokov na preukázanie zmluvy a nárokov; údaje v účtovných dokladoch 10 rokov.
Povaha poskytnutia	Údaje sú zmluvnou požiadavkou na doručenie. Bez nich nemožno zásielku doručiť alebo pripraviť na osobný odber.
Automatizované rozhodovanie	Nie

5. Fakturácia, účtovníctvo a daňová agenda

Názov spracovateľskej činnosti	Fakturácia, účtovníctvo a daňová agenda
Dotknuté osoby	Zákazníci, platitelia, dodávatelia – fyzické osoby a kontaktné osoby obchodných partnerov.
Účel	Vystavovanie a evidencia faktúr, vedenie účtovníctva, bankovej a pokladničnej evidencie, správa daní a plnenie kontrolných povinností.
Kategórie údajov	Identifikačné a fakturačné údaje, obchodné meno, IČO, DIČ/IČ DPH, bankový účet, údaje o objednávke, faktúre, dodaní, platbe, pohľadávke a komunikácii.
Zdroj údajov	Od zákazníka alebo obchodného partnera; zo systému objednávok, banky a účtovných dokladov.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. c) GDPR – zákon č. 431/2002 Z. z. o účtovníctve, daňový poriadok a príslušné daňové predpisy; písm. f) – ochrana nárokov.
Osobitné kategórie – čl. 9	Nezamýšľa sa.
Oprávnený záujem	Preukázanie účtovných prípadov, kontrola platieb a ochrana nárokov.
Príjemcovia	Externá účtovníčka Ing. Jana Kučerová, IČO 43 273 378; banky; Finančná správa SR; audítor, právny poradca a orgány verejnej moci.
Sprostredkovatelia	Externá účtovníčka a poskytovatelia účtovných či technických systémov podľa zmluvy.
Prenos mimo EHP	Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania	Účtovné doklady, knihy a súvisiace záznamy 10 rokov nasledujúcich po roku, ktorého sa týkajú; dlhšie pri osobitnej povinnosti, kontrole alebo spore.
Povaha poskytnutia	Poskytnutie niektorých údajov je zákonnou alebo zmluvnou požiadavkou. Bez nich nemožno vystaviť požadovaný doklad alebo splniť zákonnú povinnosť.
Automatizované rozhodovanie	Nie

6. Reklamácie, odstúpenie od zmluvy, sťažnosti a právne nároky

Názov spracovateľskej činnosti	Reklamácie, odstúpenie od zmluvy, sťažnosti a právne nároky
Dotknuté osoby	Zákazníci, reklamujúce a sťažujúce sa osoby, osoby odstupujúce od zmluvy a ich zástupcovia.
Účel	Prijatie, evidencia a vybavenie reklamácie, odstúpenia od zmluvy, sťažnosti alebo nároku; vrátenie tovaru a platby; preukázanie vybavenia.
Kategórie údajov	Identifikačné a kontaktné údaje, číslo objednávky a dokladu, údaje o tovare a vade, opis podania, fotografie, komunikácia, spôsob vybavenia, bankový účet pri refundácii a podpis, ak je nevyhnutný.
Zdroj údajov	Od dotknutej osoby alebo jej zástupcu; od dopravcu, servisu, dodávateľa alebo platobného partnera pri riešení prípadu.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. b) a c) GDPR v spojení so zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa a Občianskym zákonníkom; písm. f) – ochrana právnych nárokov.
Osobitné kategórie – čl. 9	Nezamýšľa sa; ak podanie výnimočne obsahuje citlivý údaj, spracuje sa iba v nevyhnutnom rozsahu a na vhodnom právnom základe.
Oprávnený záujem	Preukázanie riadneho vybavenia, ochrana nárokov a prevencia zneužitia.
Príjemcovia	Dodávateľ alebo servis v nevyhnutnom rozsahu, dopravca, banka/platobná brána, právny poradca, orgány dozoru a súdy.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia; technickí dodávatelia zákazníckej komunikácie.
Prenos mimo EHP	Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania	Spravidla 5 rokov od konečného vybavenia; pri účtovnom doklade 10 rokov; dlhšie po dobu sporu alebo kontroly.
Povaha poskytnutia	Údaje potrebné na identifikáciu nákupu a uplatneného práva sú zákonnou alebo zmluvnou požiadavkou. Bez nich nemusí byť možné podanie posúdiť alebo vybaviť.
Automatizované rozhodovanie	Nie

7. Kontaktné formuláre, e-mailová a telefonická komunikácia

Názov spracovateľskej činnosti	Kontaktné formuláre, e-mailová a telefonická komunikácia
Dotknuté osoby	Zákazníci, záujemcovia, dodávatelia, sťažovatelia a iné komunikujúce osoby.
Účel	Prijímanie a vybavovanie otázok, dopytov, podnetov a predzmluvnej alebo zmluvnej komunikácie.
Kategórie údajov	Meno, priezvisko, e-mail, telefón, obsah správy a prílohy, dátum a čas, súvisiaca objednávka; technické údaje formulára a IP adresa, ak sa zaznamenávajú. Hovory sa nenahrávajú.
Zdroj údajov	Priamo od komunikujúcej osoby; technické údaje z formulára a webového servera.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. b) GDPR pri predzmluvných krokoch a plnení zmluvy; písm. f) pri bežných dopytoch, organizácii komunikácie a ochrane nárokov; písm. c) pri zákonnej žiadosti.
Osobitné kategórie – čl. 9	Nezamýšľa sa; citlivé údaje neposielajte, ak nie sú nevyhnutné.
Oprávnený záujem	Efektívna komunikácia, bezpečnosť formulára a preukázanie obsahu komunikácie.
Príjemcovia	Poverené osoby, IT podpora a orgány verejnej moci v zákonnom rozsahu.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia; poskytovateľ e-mailu Google.
Prenos mimo EHP	Pri službách Google alebo Meta môže dôjsť k prenosu do USA alebo iných tretích krajín. Prenos sa uskutoční iba pri platnom právnom mechanizme, najmä na základe rozhodnutia o primeranosti (vrátane EU–US Data Privacy Framework, ak je príjemca platne certifikovaný) alebo štandardných zmluvných doložiek. Informácie o zárukách alebo ich kópiu možno získať u prevádzkovateľa alebo u príslušného poskytovateľa.
Doba uchovávania	Bežné dopyty 12 mesiacov od vybavenia; komunikácia k zmluve alebo nároku spravidla 5 rokov; zákonné a účtovné záznamy podľa osobitnej lehoty.
Povaha poskytnutia	Poskytnutie je dobrovoľné, ale bez kontaktných údajov a obsahu správy nemusí byť možné odpovedať alebo vykonať požadovaný predzmluvný krok.
Automatizované rozhodovanie	Nie

8. Hodnotenia produktov a recenzie

Názov spracovateľskej činnosti	Hodnotenia produktov a recenzie
Dotknuté osoby	Zákazníci a osoby zverejňujúce hodnotenie.
Účel	Zverejnenie a správa hodnotenia produktu, overenie väzby na nákup, moderovanie nezákonného alebo nevhodného obsahu a ochrana dôveryhodnosti recenzií.
Kategórie údajov	Meno alebo zvolená prezývka, hodnotenie, text recenzie, dátum, identifikátor produktu a objednávky, prípadne e-mail a technické údaje potrebné na overenie.
Zdroj údajov	Od autora recenzie; údaje o nákupe zo systému objednávok.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. f) GDPR – informovanie zákazníkov, dôveryhodnosť a moderovanie recenzií; ak sa zverejňuje údaj nad nevyhnutný rozsah, čl. 6 ods. 1 písm. a) – súhlas.
Osobitné kategórie – čl. 9	Nezamýšľa sa; citlivé údaje do recenzie neuvádzajte.
Oprávnený záujem	Transparentná prezentácia skúseností zákazníkov, overovanie autenticity a ochrana pred zneužitím.
Príjemcovia	Návštevníci webu pri zverejnenej recenzii; orgány verejnej moci alebo právni poradcovia pri spore.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia a prípadný poskytovateľ modulu hodnotení.
Prenos mimo EHP	Podľa poskytovateľa modulu; prípadný prenos sa uskutoční iba s primeranými zárukami.
Doba uchovávania	Po dobu zverejnenia alebo do oprávneného odstránenia; podklady potrebné na ochranu nárokov spravidla 5 rokov.
Povaha poskytnutia	Zverejnenie recenzie je dobrovoľné. Bez údajov potrebných na overenie nemusí byť možné označiť recenziu ako overenú alebo ju zverejniť.
Automatizované rozhodovanie	Nie

9. Newsletter a priama elektronická reklama

Názov spracovateľskej činnosti	Newsletter a priama elektronická reklama
Dotknuté osoby	Odberatelia newslettera a zákazníci, pri ktorých sú splnené podmienky zákonnej výnimky pre vlastné podobné tovary.
Účel	Zasielanie newsletterov a ponúk, správa prihlásení a odhlásení a preukazovanie súhlasu ,
Kategórie údajov	E-mail, prípadne meno; dátum, čas, zdroj a text súhlasu; záznam odhlásenia alebo námietky; doručovacie a interakčné údaje, ak je meranie zapnuté a transparentne oznámené.
Zdroj údajov	Priamo od odberateľa; pri zákonnej výnimke z predchádzajúceho nákupu.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. a) GDPR – súhlas; § 116 zákona č. 452/2021 Z. z. Pri vlastných podobných tovaroch sa výnimka podľa § 116 ods. 15 použije iba pri splnení všetkých podmienok a možnosti jednoducho a bezplatne namietať.
Osobitné kategórie – čl. 9	Nezamýšľa sa.
Oprávnený záujem	Pri zákonnej výnimke primeraná propagácia vlastných podobných tovarov a vedenie minimálneho záznamu o námietke.
Príjemcovia	Poverené osoby a poskytovateľ e-mailovej alebo newsletterovej služby.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia; poskytovateľ e-mailu Google alebo iný zmluvný newsletterový systém.
Prenos mimo EHP	Pri službách Google alebo Meta môže dôjsť k prenosu do USA alebo iných tretích krajín. Prenos sa uskutoční iba pri platnom právnom mechanizme, najmä na základe rozhodnutia o primeranosti (vrátane EU–US Data Privacy Framework, ak je príjemca platne certifikovaný) alebo štandardných zmluvných doložiek. Informácie o zárukách alebo ich kópiu možno získať u prevádzkovateľa alebo u príslušného poskytovateľa.
Doba uchovávania	Do odvolania súhlasu alebo ukončenia účelu; dôkaz súhlasu najmenej 4 roky od jeho odvolania podľa § 116 ods. 5; minimálny záznam námietky po dobu potrebnú na zabezpečenie, aby sa marketing ďalej neposielal.
Povaha poskytnutia	Poskytnutie je dobrovoľné a nemá vplyv na nákup. Súhlas možno kedykoľvek odvolať odkazom v správe alebo kontaktovaním prevádzkovateľa.
Automatizované rozhodovanie	Nevykonáva sa rozhodovanie s právnymi alebo obdobne významnými účinkami. Ak sa vyhodnocuje otvorenie či kliknutie, ide iba o obmedzené marketingové vyhodnotenie opísané v oznámení.

10. Cookies, analytika a online reklama

Názov spracovateľskej činnosti	Cookies, analytika a online reklama
Dotknuté osoby	Návštevníci webového sídla sypane.sk.
Účel	Technická prevádzka webu a košíka; uloženie voľby cookies; meranie návštevnosti a výkonu; analýza používania; vyhodnocovanie kampaní, remarketing a online reklama iba podľa voľby používateľa.
Kategórie údajov	Online identifikátory, cookie ID, IP adresa podľa nastavenia, údaje o zariadení a prehliadači, navštívené stránky, udalosti, zdroj návštevy, čas, približná lokalita a údaje o kampani.
Zdroj údajov	Zariadenie a prehliadač návštevníka; Shoptet, webový server a podľa udeleného súhlasu Google Analytics, Google Ads alebo Meta Pixel.
Právny základ podľa čl. 6	Nevyhnutné technológie: čl. 6 ods. 1 písm. f) GDPR a výnimka podľa § 109 ods. 8 zákona č. 452/2021 Z. z.; analytické a marketingové technológie: čl. 6 ods. 1 písm. a) GDPR a súhlas podľa § 109 ods. 8.
Osobitné kategórie – čl. 9	Nezamýšľa sa.
Oprávnený záujem	Bezpečná, stabilná a používateľom vyžiadaná prevádzka webu pri nevyhnutných technológiách.
Príjemcovia	Google Ireland/Google LLC, Meta Platforms Ireland/Meta Platforms Inc., poskytovateľ e-shopu, webhosting, správca cookie lišty a marketingový alebo IT dodávateľ podľa skutočného nastavenia.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia; poskytovateľ webhostingu, platformy na správu súhlasov a analytických či reklamných nástrojov.
Prenos mimo EHP	Pri službách Google alebo Meta môže dôjsť k prenosu do USA alebo iných tretích krajín. Prenos sa uskutoční iba pri platnom právnom mechanizme, najmä na základe rozhodnutia o primeranosti (vrátane EU–US Data Privacy Framework, ak je príjemca platne certifikovaný) alebo štandardných zmluvných doložiek. Informácie o zárukách alebo ich kópiu možno získať u prevádzkovateľa alebo u príslušného poskytovateľa.
Doba uchovávania	Podľa životnosti konkrétnej technológie uvedenej v aktuálnom zozname cookies v centre nastavení. Návrhové maximum: analytické údaje 14 mesiacov, reklamné publiká 180 dní; záznam voľby/súhlasu počas jeho platnosti a následne 4 roky na preukázanie.
Povaha poskytnutia	Nevyhnutné technológie sú potrebné na požadovanú funkciu webu. Analytické a marketingové technológie sú dobrovoľné, pred súhlasom sa nesmú aktivovať a odmietnutie nesmie obmedziť základný nákup. Voľbu možno kedykoľvek zmeniť v centre nastavení cookies.
Automatizované rozhodovanie	Nevykonáva sa rozhodovanie s právnymi alebo obdobne významnými účinkami. Reklamné platformy môžu pri súhlase vytvárať publiká alebo profily na účely personalizácie reklamy.

11. Bezpečnosť webu, používateľské účty, logy a zálohy

Názov spracovateľskej činnosti	Bezpečnosť webu, používateľské účty, logy a zálohy
Dotknuté osoby	Návštevníci, zákazníci, administrátori a dodávatelia s oprávneným prístupom.
Účel	Autentifikácia, správa oprávnení, ochrana webu a účtov, diagnostika chýb a incidentov, obnova dostupnosti a vedenie záloh.
Kategórie údajov	Používateľský identifikátor, rola, autentifikačné tokeny alebo hashe, IP adresa, údaje zariadenia, dátum a čas prihlásenia a úkonov, chybové a bezpečnostné logy; kópie údajov v zálohách.
Zdroj údajov	Používatelia, administrátori, zariadenia, webový server a technickí dodávatelia.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. f) GDPR – bezpečnosť, kontinuita, prevencia zneužitia a ochrana nárokov; písm. c) v rozsahu povinnosti zabezpečiť spracúvanie podľa článkov 5, 24 a 32 GDPR.
Osobitné kategórie – čl. 9	Nezamýšľa sa; v zálohe môže byť kópia údajov z iných zákonných účelov.
Oprávnený záujem	Bezpečnosť sietí a informácií, prevencia neoprávneného prístupu, kontinuita a obnova.
Príjemcovia	Poverení administrátori a orgány verejnej moci pri bezpečnostnom incidente.
Sprostredkovatelia	Shoptet a jeho technickí subdodávatelia; webhosting, poskytovateľ e-mailu, IT servis a poskytovateľ zálohovania.
Prenos mimo EHP	Podľa technického dodávateľa; pri službách Google sa môže uplatniť prenos opísaný vyššie.
Doba uchovávania	Bežné diagnostické logy spravidla 3 mesiace; bezpečnostné logy najviac 12 mesiacov, ak incident nevyžaduje dlhšie uchovanie; zálohy v rotačnom cykle spravidla najviac 12 mesiacov.
Povaha poskytnutia	Časť technických údajov je nevyhnutná na bezpečnú prevádzku služby. Bez nej nemusí byť možné web alebo účet bezpečne používať.
Automatizované rozhodovanie	Nie

12. Uplatňovanie práv dotknutých osôb

Názov spracovateľskej činnosti	Uplatňovanie práv dotknutých osôb
Dotknuté osoby	Osoby uplatňujúce práva podľa GDPR a ich zástupcovia.
Účel	Prijatie, overenie, evidencia a vybavenie žiadostí podľa článkov 15 až 22 GDPR a preukázanie splnenia povinností.
Kategórie údajov	Identifikačné a kontaktné údaje, obsah žiadosti, údaje potrebné na vyhľadanie záznamov, komunikácia, spôsob vybavenia a primerané údaje na overenie totožnosti pri odôvodnených pochybnostiach.
Zdroj údajov	Od žiadateľa alebo jeho zástupcu; z vlastných evidencií prevádzkovateľa a od príjemcov, ktorých súčinnosť je potrebná.
Právny základ podľa čl. 6	Čl. 6 ods. 1 písm. c) GDPR – splnenie povinností podľa GDPR a zákona č. 18/2018 Z. z.; písm. f) – preukázanie vybavenia a ochrana nárokov.
Osobitné kategórie – čl. 9	Iba ak sú predmetom žiadosti a ich spracovanie je nevyhnutné na vybavenie.
Oprávnený záujem	Preukázanie riadneho vybavenia, dodržanie lehôt a ochrana nárokov.
Príjemcovia	Žiadateľ alebo jeho zástupca, dotknutí príjemcovia, sprostredkovatelia, Úrad na ochranu osobných údajov SR, súdy a právny poradca.
Sprostredkovatelia	Technickí dodávatelia, ktorých súčinnosť je potrebná na vyhľadanie, obmedzenie alebo výmaz údajov.
Prenos mimo EHP	Podľa pôvodného účelu a príslušného dodávateľa; prenos sa nerozširuje nad nevyhnutný rozsah.
Doba uchovávania	Evidencia žiadosti a doklad o vybavení spravidla 5 rokov od konečného vybavenia. Nadbytočný doklad použitý iba na overenie totožnosti sa odstráni bez zbytočného odkladu po overení.
Povaha poskytnutia	Poskytnutie je dobrovoľné, ale bez údajov umožňujúcich identifikovať žiadateľa a vyhľadať údaje nemusí byť možné žiadosť vybaviť.
Automatizované rozhodovanie	Nie

Praktické informácie o cookies a formulároch

Aktuálny zoznam jednotlivých cookies, poskytovateľov, účelov a životnosti má byť dostupný priamo v centre nastavení cookies na webovom sídle. Nevyhnutné cookies môžu byť aktívne bez súhlasu iba v rozsahu potrebnom na prenos komunikácie alebo na službu výslovne požadovanú používateľom. Analytické, marketingové, reklamné pixely a obdobné technológie sa aktivujú až po slobodnom, konkrétnom, informovanom a preukázateľnom súhlase. Tlačidlá na prijatie a odmietnutie majú byť rovnako dostupné a zmena voľby má byť možná kedykoľvek.

Pri každom formulári na sypane.sk má byť pri tlačidle odkaz na túto informačnú povinnosť. Ak je právnym základom zmluva, zákon alebo oprávnený záujem, nepoužíva sa povinné políčko „súhlas so spracúvaním“; súhlas sa žiada len na skutočne dobrovoľné účely, napríklad newsletter, marketingové cookies alebo zverejnenie identifikovateľnej referencie.