Zásady ochrany osobných údajov

Dokument internetového obchodu ASKOZVAR.sk

Účinnosť od: 29. 8. 2026

1. Prevádzkovateľ

Prevádzkovateľom internetového obchodu a webového sídla askozvar.sk je:

ASKOZVAR s.r.o.
Hraničná 2/A
040 17 Košice – mestská časť Barca
Slovenská republika

IČO: 36 175 200
DIČ: 2020044158
IČ DPH: SK2020044158

Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 9504/V.

E-mail: obchod@askozvar.sk
Telefón: +421 55 625 70 78

Ak prevádzkovateľ nemá určenú zodpovednú osobu podľa čl. 37 GDPR, zodpovedná osoba nie je pre účely týchto zásad uvádzaná.

2. Základné informácie o spracúvaní osobných údajov

Prevádzkovateľ spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.

Osobné údaje spracúvame iba v rozsahu potrebnom na konkrétny účel a počas obdobia nevyhnutného na splnenie daného účelu alebo počas obdobia, počas ktorého je prevádzkovateľ povinný údaje uchovávať podľa právnych predpisov.

3. Účely spracúvania a právne základy

3.1 Spracovanie objednávky a plnenie zmluvy

Osobné údaje spracúvame na účely:

prijatia a spracovania objednávky,
potvrdenia objednávky,
dodania tovaru,
komunikácie súvisiacej s objednávkou,
vystavenia dokladov,
vybavenia reklamácií, odstúpenia od zmluvy a ďalších práv zo zmluvy,
riešenia servisných požiadaviek.

Právnym základom je najmä čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy a v prípadoch ustanovených právnymi predpismi aj čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.

Môže ísť najmä o meno a priezvisko, fakturačnú a dodaciu adresu, e-mail, telefónne číslo, údaje o objednávke a platbe a údaje potrebné na vybavenie reklamácie alebo servisnej požiadavky.

3.2 Účtovníctvo a daňové povinnosti

Osobné údaje spracúvame na účely vedenia účtovníctva, vystavovania a evidencie účtovných a daňových dokladov a plnenia ďalších zákonných povinností.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.

Osobné údaje sa uchovávajú počas lehôt stanovených príslušnými právnymi predpismi.

3.3 Zákaznícky účet

Ak zákazník využije možnosť vytvorenia zákazníckeho účtu, osobné údaje sa spracúvajú na účely:

vytvorenia a správy zákazníckeho účtu,
prihlasovania,
správy objednávok,
zobrazovania histórie objednávok,
využívania funkcií zákazníckeho účtu.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.

Údaje zákazníckeho účtu sa spracúvajú počas existencie účtu. Po jeho zrušení môžu byť niektoré údaje naďalej uchovávané, ak je ich uchovávanie potrebné na splnenie zákonnej povinnosti, ochranu právnych nárokov alebo na iný zákonný účel.

3.4 Komunikácia so zákazníkom

Osobné údaje získané prostredníctvom e-mailu, kontaktných formulárov, zákazníckej podpory alebo inej komunikácie spracúvame na účely vybavenia požiadavky, odpovede na otázku, riešenia reklamácie, servisu alebo inej komunikácie súvisiacej s poskytovanými službami.

Právnym základom môže byť podľa konkrétnej situácie:

čl. 6 ods. 1 písm. b) GDPR, ak je komunikácia potrebná na plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením,
čl. 6 ods. 1 písm. c) GDPR, ak ide o splnenie zákonnej povinnosti,
čl. 6 ods. 1 písm. f) GDPR, ak je spracúvanie nevyhnutné na ochranu oprávnených záujmov prevádzkovateľa.

Oprávneným záujmom môže byť najmä riadne vybavenie zákazníckych požiadaviek, ochrana práv a právnych nárokov prevádzkovateľa a zabezpečenie bezpečnosti informačných systémov.

3.5 Bezpečnosť webového sídla

Na zabezpečenie webového sídla, ochranu pred útokmi, podvodným konaním, neoprávneným prístupom a inými bezpečnostnými incidentmi môžu byť spracúvané technické údaje, napríklad IP adresa, čas požiadavky, technické údaje zariadenia alebo záznamy o bezpečnostných udalostiach.

Právnym základom je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na zabezpečení a ochrane svojich informačných systémov, webového sídla a právnych nárokov.

3.6 Analytika a meranie návštevnosti

Ak sú na webovom sídle používané analytické nástroje, ktoré nie sú technicky nevyhnutné, ich aktivácia a prípadné spracúvanie osobných údajov sa vykonáva na základe súhlasu návštevníka, ak je takýto súhlas podľa platných právnych predpisov potrebný.

Podrobnosti o používaných analytických cookies a obdobných technológiách sú uvedené v Zásadách používania cookies a v nastavení cookies.

3.7 Marketing a zasielanie obchodných oznámení

Osobné údaje môžu byť spracúvané na účely zasielania obchodných oznámení, newsletterov alebo iných marketingových informácií iba v súlade s príslušnými právnymi predpismi.

Ak je právnym základom súhlas, spracúvanie sa vykonáva na základe čl. 6 ods. 1 písm. a) GDPR. Súhlas je možné kedykoľvek odvolať.

Pri marketingových cookies a obdobných technológiách sa postupuje podľa Zásad používania cookies.

4. Kategórie spracúvaných osobných údajov

Podľa konkrétneho účelu môže prevádzkovateľ spracúvať najmä:

meno a priezvisko,
fakturačnú a dodaciu adresu,
e-mailovú adresu,
telefónne číslo,
údaje o objednávkach,
údaje o platbách a fakturačných dokladoch,
údaje potrebné na vybavenie reklamácie alebo servisnej požiadavky,
prihlasovacie údaje a údaje zákazníckeho účtu,
IP adresu a technické údaje,
údaje obsiahnuté v komunikácii so zákazníkom,
údaje získané na základe súhlasu v rozsahu, v akom bol súhlas udelený.

Prevádzkovateľ nespracúva osobné údaje vo väčšom rozsahu, než je potrebné na konkrétny účel spracúvania.

5. Príjemcovia osobných údajov

Osobné údaje môžu byť podľa konkrétneho účelu sprístupnené alebo poskytnuté najmä:

poskytovateľovi webhostingu a serverových služieb,
poskytovateľovi e-shopovej a technickej infraštruktúry,
poskytovateľom platobných služieb,
bankám,
prepravcom a doručovacím spoločnostiam,
účtovníkovi alebo účtovnej spoločnosti,
poskytovateľom e-mailových služieb,
poskytovateľom IT a servisnej podpory,
poskytovateľom bezpečnostných služieb,
poskytovateľom analytických a marketingových služieb, ak sú príslušné služby aktivované,
orgánom verejnej moci, ak je ich poskytnutie vyžadované právnymi predpismi.

Konkrétny zoznam externých poskytovateľov musí zodpovedať aktuálnemu technickému a organizačnému nastaveniu webového sídla a informačných systémov prevádzkovateľa.

6. Sprostredkovatelia

Ak externý subjekt spracúva osobné údaje v mene prevádzkovateľa, prevádzkovateľ zabezpečuje, aby bol výber sprostredkovateľa vykonaný v súlade s GDPR a aby boli splnené príslušné požiadavky na spracúvanie osobných údajov sprostredkovateľom.

7. Prenosy osobných údajov do tretích krajín

Ak sa osobné údaje prenášajú do krajiny mimo Európskeho hospodárskeho priestoru, prevádzkovateľ zabezpečuje, aby sa takýto prenos uskutočňoval v súlade s kapitolou V GDPR.

Môže ísť najmä o:

rozhodnutie Európskej komisie o primeranosti,
štandardné zmluvné doložky,
primerané záruky podľa GDPR,
alebo inú zákonom prípustnú výnimku.

Pri konkrétnych službách, pri ktorých dochádza k prenosu osobných údajov do tretej krajiny, sa posudzuje aktuálny právny mechanizmus používaný príslušným poskytovateľom.

8. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia potrebného na splnenie účelu, na ktorý boli získané, alebo počas obdobia stanoveného právnymi predpismi.

Po uplynutí príslušnej doby uchovávania sa osobné údaje vymažú, anonymizujú alebo sa s nimi naloží iným spôsobom v súlade s platnými právnymi predpismi.

Pri údajoch, pri ktorých nie je možné vopred určiť presnú dobu uchovávania, sa doba určuje podľa kritérií, akými sú najmä:

trvanie zmluvného vzťahu,
zákonné povinnosti uchovávania,
existencia alebo možnosť uplatnenia právneho nároku,
potreba ochrany práv a majetku prevádzkovateľa,
doba platnosti udeleného súhlasu.

9. Práva dotknutej osoby

Dotknutá osoba má za podmienok stanovených GDPR najmä právo:

na prístup k svojim osobným údajom,
na opravu nesprávnych alebo neúplných osobných údajov,
na vymazanie osobných údajov,
na obmedzenie spracúvania,
na prenosnosť osobných údajov,
namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme,
odvolať súhlas, ak je spracúvanie založené na súhlase,
nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ak sú splnené podmienky podľa čl. 22 GDPR,
podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Uplatnením práva na odvolanie súhlasu nie je dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

10. Ako uplatniť práva

Dotknutá osoba môže svoje práva uplatniť písomne alebo elektronicky na kontaktných údajoch prevádzkovateľa:

E-mail: obchod@askozvar.sk

Pri uplatnení práv môže byť potrebné primerané overenie totožnosti žiadateľa, aby sa zabránilo neoprávnenému poskytnutiu osobných údajov inej osobe.

Prevádzkovateľ poskytne informácie o prijatých opatreniach bez zbytočného odkladu a v každom prípade najneskôr do jedného mesiaca od doručenia žiadosti, ak GDPR neurčuje inú možnosť.

V prípade potreby môže byť táto lehota predĺžená o ďalšie dva mesiace s prihliadnutím na zložitosť a počet žiadostí. O predĺžení a jeho dôvodoch bude dotknutá osoba informovaná.

11. Právo podať sťažnosť alebo návrh na začatie konania

Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov došlo k porušeniu práv podľa nariadenia GDPR alebo príslušných právnych predpisov, má právo podať sťažnosť alebo návrh na začatie konania na dozorný orgán.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovensko

Tel.: +421 2 32 31 32 14
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk/

12. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ na účely bežného spracovania objednávok a poskytovania služieb internetového obchodu nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo voči dotknutej osobe právne účinky alebo ju obdobne významne ovplyvňovalo.

Ak by sa takýto spôsob spracúvania zaviedol, prevádzkovateľ poskytne dotknutým osobám príslušné informácie v súlade s čl. 13 a 22 GDPR.

13. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením.

Podľa povahy spracúvania môžu opatrenia zahŕňať najmä:

zabezpečenie komunikácie prostredníctvom HTTPS,
riadenie prístupových oprávnení,
používanie autentifikačných a bezpečnostných mechanizmov,
pravidelnú aktualizáciu používaného softvéru,
zálohovanie,
ochranu informačných systémov pred neoprávneným prístupom,
monitorovanie a riešenie bezpečnostných incidentov.

Rozsah bezpečnostných opatrení sa primerane prispôsobuje rizikám súvisiacim so spracúvaním osobných údajov.

14. Cookies

Webové sídlo ASKOZVAR.sk používa cookies a obdobné technológie.

Podrobné informácie o používaných cookies, ich účele, kategóriách, poskytovateľoch, dobe platnosti a možnostiach správy sú uvedené v samostatnom dokumente:

Zásady používania cookies

Nepovinné cookies a obdobné technológie sa aktivujú v súlade s platnými právnymi predpismi a príslušným súhlasom návštevníka.

15. Získavanie osobných údajov z iných zdrojov

Osobné údaje môžu byť v odôvodnených prípadoch získané aj z iných zdrojov, ak je takéto získanie zákonné a potrebné na konkrétny účel spracúvania.

Ak GDPR vyžaduje poskytnutie informácií podľa čl. 14, prevádzkovateľ poskytne dotknutej osobe príslušné informácie v rozsahu a spôsobom ustanoveným GDPR.