Ochrana osobných údajov

Tento dokument poskytuje transparentné informácie o spracúvaní a ochrane osobných údajov dotknutých osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o OOU“).

Tieto zásady sa vzťahujú na návštevníkov webového sídla, osoby využívajúce online rezerváciu konzultácie v showroome, zákazníkov e-shopu a zákazníkov kamennej predajne/showroomu svadobných a snubných obrúčok.

Článok I. — Prevádzkovateľ osobných údajov

Lívia Tkáčová
IČO: 55151043
Prevádzkareň (showroom): Sama Chalúpku 1227/1, 071 01 Michalovce
E-mail: info@sperkyvia.sk
Telefón: +421 949 515 940

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov a zodpovedá za ich spracúvanie v súlade s nariadením GDPR a príslušnými právnymi predpismi.

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO), keďže nie je orgánom verejnej moci a nespracúva osobné údaje v rozsahu vyžadujúcom jej povinné určenie podľa článku 37 Nariadenia GDPR. Všetky otázky a žiadosti týkajúce sa ochrany osobných údajov vybavuje priamo prevádzkovateľ prostredníctvom vyššie uvedených kontaktných údajov.

Článok II. — Základné pojmy a zásady spracúvania

1. Osobný údaj: Akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (dotknutej osoby), ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na meno, identifikačné číslo, lokačné údaje či sieťový identifikátor.

2. Dotknutá osoba: Fyzická osoba, ktorej osobné údaje sa spracúvajú (zákazník e-shopu, zákazník showroomu, záujemca o rezerváciu konzultácie, návštevník webu).

3. Prevádzkovateľ: Vyššie uvedená fyzická osoba – podnikateľ, ktorá určuje účely a prostriedky spracúvania osobných údajov.

4. Sprostredkovateľ: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa (napr. poskytovateľ účtovníctva, kuriér, IT podpora).

5. Zásady spracúvania: Prevádzkovateľ spracúva osobné údaje v súlade so zásadami zákonnosti, spravodlivosti a transparentnosti, obmedzenia účelu, minimalizácie údajov, správnosti, minimalizácie uchovávania, integrity a dôvernosti.

Článok III. — Účely, právne základy a rozsah spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje výlučne na vymedzené, legitímne účely a v nevyhnutnom rozsahu:

1. Online rezervácia osobnej konzultácie v showroome alebo u zákazníka doma

Účel spracúvania: Rezervácia, potvrdenie, zmena a organizačné zabezpečenie osobnej konzultácie v showroome prevádzkovateľa alebo na mieste dohodnutom so zákazníkom, vrátane komunikácie o termíne a prípravy prezentácie šperkov.
Právny základ: Čl. 6 ods. 1 písm. b) nariadenia GDPR – vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby.
Rozsah spracúvaných údajov: Meno a priezvisko, telefónne číslo, nepovinne e-mailová adresa, zvolený typ návštevy, dátum a čas rezervácie, prípadná poznámka zákazníka a adresa uskutočnenia domácej návštevy, ak je potrebná na zabezpečenie konzultácie.
Poskytnutie údajov: Meno, telefónne číslo a údaje potrebné na dohodnutie termínu sú nevyhnutné na vybavenie rezervácie. E-mailová adresa a poznámka zákazníka sú nepovinné. Pri domácej návšteve je potrebné poskytnúť aj miesto jej uskutočnenia.

2. Uzatvorenie a plnenie kúpnych zmlúv

Účel spracúvania: Uzatváranie a plnenie kúpnych zmlúv, prijímanie a spracúvanie objednávok, zákazková výroba šperkov, komunikácia so zákazníkom, evidencia platieb, odovzdanie alebo doručenie tovaru a vystavovanie príslušných dokladov.
Právny základ: Čl. 6 ods. 1 písm. b) nariadenia GDPR – plnenie zmluvy alebo vykonanie opatrení pred jej uzavretím na žiadosť dotknutej osoby.
Rozsah spracúvaných údajov: Meno a priezvisko, kontaktné údaje, fakturačné a doručovacie údaje v potrebnom rozsahu, údaje o objednávke, zvolených parametroch výrobku, platbe a dodaní tovaru.
Poskytnutie údajov: Poskytnutie údajov nevyhnutných na uzavretie a plnenie kúpnej zmluvy je zmluvnou požiadavkou. Bez potrebných údajov nemusí byť možné objednávku vybaviť.

3. Zákazková výroba obrúčok na mieru a gravírovanie

Účel spracúvania: Zákazková výroba svadobných a snubných obrúčok podľa individuálnych parametrov klienta, záznam nameraných veľkostí prstov, realizácia personalizovaného gravírovania.
Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – plnenie zmluvy o zákazkovej výrobe.
Rozsah spracúvaných údajov: Presná veľkosť prsta, požadovaný text gravírovania (napr. mená snúbencov, dátum svadby, iniciály, osobné venovanie).
Poskytnutie údajov: Nevyhnutné na zhotovenie individualizovaného šperku na mieru.

4. Vedenie účtovníctva a daňová evidencia

Účel spracúvania: Vystavovanie faktúr a predajných dokladov, vedenie účtovných kníh a daňovej evidencie, plnenie povinností voči daňovým úradom a orgánom štátnej správy.
Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR – plnenie zákonnej povinnosti podľa zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a zákona č. 595/2003 Z. z. o dani z príjmov.
Rozsah spracúvaných údajov: Meno, priezvisko, bydlisko / miesto podnikania, IČO, DIČ, IČ DPH, fakturovaná suma, číslo účtu (IBAN), údaje o zakúpenom tovare.

5. Vybavovanie reklamácií a plnenie puncových povinností

Účel spracúvania: Evidencia a vybavenie uplatnených vád tovaru (reklamácií), vyhotovenie reklamačných protokolov a plnenie evidenčných povinností predajcu drahých kovov voči Puncovému úradu SR.
Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR – plnenie zákonnej povinnosti podľa Občianskeho zákonníka, zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a zákona č. 94/2013 Z. z. o puncovníctve a skúšaní drahých kovov.
Rozsah spracúvaných údajov: Meno, priezvisko, adresa, telefón, e-mail, číslo dokladu o kúpe, popis reklamovanej vady, údaje o hmotnosti, kove a rýdzosti šperku.

6. Priamy marketing voči existujúcim zákazníkom

Účel spracúvania: Zasielanie obchodných oznámení o vlastných podobných výrobkoch a službách existujúcim zákazníkom prevádzkovateľa.
Právny základ: Čl. 6 ods. 1 písm. f) nariadenia GDPR – oprávnený záujem prevádzkovateľa na priamom marketingu, pri súčasnom dodržaní podmienok podľa § 116 ods. 15 a 16 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Rozsah spracúvaných údajov: Kontaktné údaje získané v súvislosti s predajom tovaru alebo služby a údaje nevyhnutné na určenie podobnosti ponúkaných výrobkov alebo služieb.
Právo namietať: Zákazník má právo kedykoľvek bezplatne namietať proti spracúvaniu osobných údajov na účely priameho marketingu. Možnosť odmietnuť marketingové oznámenia sa poskytuje pri získaní kontaktných údajov a v každej marketingovej správe.
Prevádzkovateľ používa kontaktné údaje na uvedený účel len počas obdobia prípustného podľa príslušných právnych predpisov.

7. Marketingový newsletter a informácie o akciách (ne-zákazníci)

Účel spracúvania: Zasielanie inšpirácií, noviniek a akciových ponúk osobám, ktoré sa dobrovoľne prihlásili na odber newslettera cez webový formulár bez predchádzajúceho nákupu.
Právny základ: Čl. 6 ods. 1 písm. a) Nariadenia GDPR – výslovný, dobrovoľný súhlas dotknutej osoby.
Rozsah spracúvaných údajov: E-mailová adresa, prípadne meno.
Odvolanie súhlasu: Udelený súhlas je možné kedykoľvek bezplatne odvolať kliknutím na odkaz v e-maile alebo správou na kontaktný e-mail prevádzkovateľa.

8. Uplatňovanie a obhajoba právnych nárokov

Účel spracúvania: Ochrana majetkových a právnych záujmov prevádzkovateľa, vymáhanie neuhradených pohľadávok, obrana v prípadných súdnych či správnych sporoch.
Právny základ: Čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem prevádzkovateľa na ochrane svojich práv.
Rozsah spracúvaných údajov: Údaje zo zmlúv, faktúr, vzájomnej komunikácie a reklamačnej agendy.

Článok IV. — Kategórie príjemcov osobných údajov

Prevádzkovateľ neposkytuje osobné údaje neoprávneným tretím stranám. Osobné údaje sú v nevyhnutnom rozsahu sprístupňované zmluvným sprostredkovateľom a partnerom, ktorí zabezpečujú riadny chod prevádzky:

1. Dopravné a kuriérske spoločnosti: Na účely doručenia tovaru zákazníkovi (napr. Slovenská pošta, a.s., Packeta Slovakia s.r.o., prípadne DPD/GLS).

2. Poskytovatelia IT služieb a webhostingu: Spoločnosti zabezpečujúce prevádzku e-shopu, serverový hosting, databázové úložisko a technickú správu webu.

3. Poskytovateľ rezervačného softvéru: Poskytovateľ online kalendára a rezervačného systému pre showroom.

4. Poskytovatelia online platobných brán a bankové ústavy: Na účely bezpečného spracovania bezhotovostných online platieb kartou a prevodov.

5. Externý účtovník / účtovná kancelária: Na účely zákonného spracovania účtovníctva a miezd.

6. Orgány verejnej moci a štátne inštitúcie: Daňové úrady, Slovenská obchodná inšpekcia, Puncový úrad SR, súdy, notári, exekútori alebo orgány činné v trestnom konaní, výlučne na základe ich zákonnej právomoci a písomnej žiadosti.

Článok V. — Prenos údajov do tretích krajín a automatizované rozhodovanie

1. Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP). V prípade, ak niektorý z technologických sprostredkovateľov (napr. cloudové úložisko alebo e-mailingový nástroj) spracúva dáta na serveroch v tretích krajinách (napr. USA), prenos sa uskutočňuje výlučne na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework) alebo na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.

2. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle článku 22 Nariadenia GDPR, ktoré by malo pre dotknuté osoby právne účinky alebo by ich významne ovplyvňovalo.

Článok VI. — Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú na dosiahnutie príslušného účelu spracúvania:

1. Účtovná a daňová agenda: Faktúry a súvisiace účtovné doklady sa uchovávajú po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú, v zmysle zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o DPH.

2. Plnenie kúpnej zmluvy a uplatňovanie práv zo zodpovednosti za vady: Osobné údaje spracúvané na účely uzatvorenia a plnenia kúpnej zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne v rozsahu nevyhnutnom na splnenie zákonných povinností, vybavenie práv zo zodpovednosti za vady a uplatňovanie alebo obhajobu právnych nárokov, najdlhšie po dobu odôvodnenú príslušným účelom a právnymi predpismi.

3. Rezervácia termínu v showroome: Údaje z rezervačného formulára sa uchovávajú po dobu do uskutočnenia dohodnutej konzultácie a následne maximálne 60 dní pre prípad dohodnutia náhradného termínu (ak nedošlo k uzatvoreniu zmluvy).

4. Priamy marketing existujúcim zákazníkom: Kontaktné údaje získané v súvislosti s predajom vlastných podobných výrobkov alebo služieb sa na účely priameho marketingu bez predchádzajúceho súhlasu používajú najdlhšie počas obdobia dovoleného podľa § 116 ods. 16 zákona č. 452/2021 Z. z., najviac však do uplatnenia námietky alebo odmietnutia takejto komunikácie zákazníkom.

5. Marketingový newsletter (súhlas): Do momentu odvolania súhlasu dotknutou osobou, najdlhšie však po dobu 5 rokov od udelenia súhlasu.

6. Vybavovanie reklamácií: Po dobu 5 rokov od vybavenia reklamácie na účely preukázania splnenia zákonných povinností pred orgánmi trhového dozoru (SOI).

Po uplynutí uvedených lehôt sú osobné údaje bezpečne a nevratne vymazané alebo anonymizované.

Článok VII. — Práva dotknutej osoby podľa Nariadenia GDPR

Dotknutá osoba má vo vzťahu k svojim osobným údajom nasledujúce zákonné práva:

1. Právo na prístup k údajom (čl. 15 GDPR): Právo získať od prevádzkovateľa potvrdenie o tom, či sa jej osobné údaje spracúvajú, a ak áno, právo získať k nim prístup a informácie o účeloch, kategóriách údajov, príjemcoch a dobe uchovávania, ako aj bezplatnú kópiu spracúvaných údajov.

2. Právo na opravu (čl. 16 GDPR): Právo požadovať bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov.

3. Právo na výmaz / právo „na zabudnutie“ (čl. 17 GDPR): Právo na vymazanie osobných údajov, ak už nie sú potrebné na pôvodné účely, ak dotknutá osoba odvolala súhlas a neexistuje iný právny základ, alebo ak boli údaje spracúvané nezákonne. Právo na výmaz sa neuplatní, ak je spracúvanie potrebné na plnenie zákonnej povinnosti (napr. uchovávanie faktúr) alebo na uplatňovanie právnych nárokov.

4. Právo na obmedzenie spracúvania (čl. 18 GDPR): Právo požadovať pozastavenie spracúvania údajov (napr. počas overovania ich správnosti pri vznesení námietky).

5. Právo na prenosnosť údajov (čl. 20 GDPR): Právo získať osobné údaje, ktoré prevádzkovateľovi poskytla na základe zmluvy alebo súhlasu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť ich ďalšiemu prevádzkovateľovi.

6. PRÁVO NAMIETAŤ (čl. 21 GDPR):

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie voči spracúvaniu údajov vykonávanému na základe oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Prevádzkovateľ nesmie ďalej údaje spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody prevažujúce nad záujmami dotknutej osoby.
Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa na tieto účely už nesmú spracúvať.

7. Právo odvolať súhlas (čl. 7 ods. 3 GDPR): Ak sa spracúvanie zakladá na súhlase, dotknutá osoba má právo svoj súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

8. Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): Ak sa dotknutá osoba domnieva, že dochádza k porušovaniu jej práv, má právo podať sťažnosť alebo návrh na začatie konania dozornému orgánu, ktorým je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel. č.: +421 2 3231 3214 / +421 2 3231 3220
E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk/uoou

Článok VIII. — Postup pri uplatnení práv dotknutej osoby

1. Dotknutá osoba môže svoje práva uplatniť:

elektronicky zaslaním e-mailu na adresu: info@sperkyvia.sk
písomne poštou na adresu miesta podnikania / prevádzkarne: Sama Chalúpku 1227/1, 071 01 Michalovce

Prevádzkovateľ vybaví žiadosť dotknutej osoby bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej doručenia. V prípade mimoriadne komplexných žiadostí alebo väčšieho počtu žiadostí môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom bude dotknutá osoba vopred s odôvodnením informovaná.

2. Všetky oznámenia a úkony spojené s uplatnením práv sa poskytujú bezplatne.

Článok IX. — Súbory cookies a online sledovacie nástroje

1. Webové sídlo prevádzkovateľa využíva súbory cookies na zabezpečenie funkčnosti e-shopu a rezervačného formulára:

a) Nevyhnutné (funkčné) cookies: Sú nevyhnutné na správne fungovanie webu, nákupného košíka a bezpečnosť. Na ich ukladanie sa nevyžaduje súhlas dotknutej osoby.

b) Analytické a marketingové cookies: Slúžia na analýzu návštevnosti a personalizáciu reklamy. Tieto cookies sú ukladané výlučne na základe dobrovoľného súhlasu udeleného dotknutou osobou v cookie lište pri vstupe na web v súlade s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

2. Návštevník webového sídla môže svoj súhlas s používaním analytických a marketingových cookies kedykoľvek odvolať alebo zmeniť prostredníctvom funkcie „Nastavenia cookies“, ktorá je trvalo dostupná na webovom sídle prevádzkovateľa (odkaz v pätičke každej stránky). Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie a nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Podrobnosti o jednotlivých cookies nájdete na stránke Cookies.

Článok X. — Záverečné ustanovenia

1. Tieto Zásady ochrany osobných údajov sú zverejnené a trvalo prístupné na webovom sídle prevádzkovateľa a v tlačenej podobe k dispozícii v priestoroch showroomu.

2. Prevádzkovateľ si vyhradzuje právo tieto zásady aktualizovať v nadväznosti na legislatívny vývoj alebo zmeny v technologických procesoch. Nové znenie zásad nadobúda účinnosť dňom jeho zverejnenia na webovom sídle.

3. Tieto zásady nadobúdajú platnosť a účinnosť dňom 1. 10. 2026.