Ochrana osobných údajov

Informácie o spracúvaní osobných údajov v internetovom obchode ELNY.sk

1. Kto je prevádzkovateľom osobných údajov

Prevádzkovateľom osobných údajov je:

ELNY.cz,s.r.o.

so sídlom Kovanská 190, 289 31 Bobnice, Česká republika

IČO: 19710500, DIČ: CZ19710500

zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 390489

e-mail: [email protected], telefón: +420 602 418 019

internetový obchod: https://www.elny.sk

Prevádzkovateľ neurčil zodpovednú osobu, pretože mu podľa povahy a rozsahu jeho činnosti nevznikla zákonná povinnosť ju určiť. Vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na e-maile [email protected].

Tento dokument poskytuje informácie podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a nadväzujúcich právnych predpisov, najmä českého zákona č. 110/2019 Sb., o spracovaní osobných údajov, a v uplatniteľnom rozsahu zákona č. 18/2018 Z. z., o ochrane osobných údajov.

2. Aké údaje spracúvame a odkiaľ ich získavame

Spracúvame iba osobné údaje potrebné na nižšie uvedené účely. Podľa konkrétnej situácie môže ísť najmä o meno a priezvisko, fakturačnú a dodaciu adresu, e-mail, telefón, údaje o objednávkach, zakúpenom tovare, platbe a doprave, číslo bankového účtu pri vrátení platby, údaje o reklamáciách a odstúpení od zmluvy, obsah vzájomnej komunikácie, údaje používateľského účtu a technické údaje súvisiace s používaním webu.

Pri žiadosti o overenie vhodnosti náhradného dielu môžeme spracúvať aj údaje z výrobného štítku spotrebiča, jeho fotografiu a obsah vašej otázky. Pred odoslaním fotografie odporúčame zakryť údaje, ktoré nie sú potrebné na overenie dielu.

Údaje získavame predovšetkým priamo od vás pri objednávke, registrácii, komunikácii, reklamácii, vrátení tovaru, prihlásení na odber newslettera alebo používaní webu. Ďalej ich môžeme získať od poskytovateľov platobných služieb, dopravcov, partnera zabezpečujúceho sklad a expedíciu alebo z verejných registrov, ak je to nevyhnutné napríklad na overenie podnikateľa alebo ochranu našich práv.

Zámerne nespracúvame osobitné kategórie osobných údajov, ako sú údaje o zdraví, biometrické údaje alebo údaje o náboženskom vyznaní. Prosíme, aby ste nám takéto údaje neposielali, ak nie sú nevyhnutné na vybavenie konkrétnej požiadavky.

3. Účely, právne základy a doby spracúvania

3.1. Objednávka a plnenie kúpnej zmluvy

Účel: prijatie a spracovanie objednávky, platba, dodanie tovaru, komunikácia o objednávke, vrátenie platby a plnenie ďalších zmluvných povinností.

Právny základ: vykonanie opatrení pred uzatvorením zmluvy a plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Doba uchovávania: počas plnenia zmluvy a následne spravidla 4 roky na ochranu a uplatnenie právnych nárokov. Ak vznikne spor alebo konanie, potrebné údaje môžeme uchovávať do jeho právoplatného skončenia a vysporiadania súvisiacich nárokov.

3.2. Účtovné, daňové a iné zákonné povinnosti

Účel: vedenie účtovníctva, plnenie daňových povinností, evidencia platieb a plnenie povinností voči orgánom verejnej moci.

Právny základ: splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Doba uchovávania: počas obdobia stanoveného príslušnými právnymi predpismi, spravidla 5 alebo 10 rokov podľa druhu dokladu; v odôvodnených prípadoch dlhšie, ak to vyžaduje právny predpis alebo prebiehajúca kontrola či konanie.

3.3. Reklamácie, odstúpenie, sťažnosti a zákaznícka podpora

Účel: vybavenie reklamácie, odstúpenia od zmluvy, výmeny alebo vrátenia tovaru, zákazníckej otázky, sťažnosti a overenie vhodnosti náhradného dielu.

Právny základ: plnenie zmluvy, splnenie zákonnej povinnosti a prípadne oprávnený záujem na riadnej starostlivosti o zákazníkov a ochrane práv podľa článku 6 ods. 1 písm. b), c) a f) GDPR.

Doba uchovávania: počas vybavovania požiadavky a následne spravidla 4 roky; doklady podliehajúce účtovným alebo daňovým povinnostiam počas obdobia stanoveného zákonom. Záznam môžeme uchovávať dlhšie, ak je potrebný pre prebiehajúci spor alebo konanie.

3.4. Používateľský účet

Účel: vedenie používateľského účtu, prehľad objednávok, uľahčenie nákupu a zabezpečenie prístupu.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Doba uchovávania: počas existencie účtu. Účet môžeme zrušiť na vašu žiadosť alebo po primeranom období nečinnosti; údaje potrebné na iné účely sa potom uchovávajú iba počas príslušnej doby uvedenej v tomto dokumente.

3.5. Ochrana práv, predchádzanie podvodom a bezpečnosť

Účel: ochrana majetku a práv prevádzkovateľa a tretích osôb, predchádzanie zneužitiu, podvodným objednávkam a bezpečnostným incidentom, evidencia súhlasov a odmietnutí obchodných oznámení.

Právny základ: oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR a v príslušných prípadoch splnenie zákonnej povinnosti podľa písm. c).

Doba uchovávania: podľa povahy záznamu počas obdobia nevyhnutného na ochranu práv, spravidla najviac 4 roky. Bezpečnostné a technické záznamy sa spravidla uchovávajú najviac 12 mesiacov, ak ich nie je potrebné uchovať dlhšie z dôvodu riešenia incidentu. Evidenciu osôb, ktoré odmietli obchodné oznámenia, môžeme viesť počas obdobia potrebného na preukázanie a rešpektovanie tohto odmietnutia.

3.6. Newsletter a obchodné oznámenia

Záujemcom, ktorí nie sú našimi zákazníkmi, zasielame obchodné oznámenia na základe ich súhlasu podľa článku 6 ods. 1 písm. a) GDPR v spojení s § 116 zákona č. 452/2021 Z. z., o elektronických komunikáciách.

Existujúcim zákazníkom môžeme bez predchádzajúceho súhlasu zasielať elektronickou poštou ponuky vlastných podobných tovarov alebo služieb za podmienok § 116 zákona č. 452/2021 Z. z., najmä ak mali pri získaní kontaktu aj pri každej správe možnosť takéto použitie jednoducho a bezplatne odmietnuť. Kontaktné údaje získané v súvislosti s predajom použijeme na tento účel najviac jeden rok od ukončenia zmluvného vzťahu, ak skôr nevznesiete námietku alebo sa neodhlásite.

Každé obchodné oznámenie obsahuje jednoduchú a bezplatnú možnosť odhlásenia. Súhlas môžete kedykoľvek odvolať a proti spracúvaniu na účely priameho marketingu môžete kedykoľvek namietať; potom vám už obchodné oznámenia zasielať nebudeme.

Údaje na marketing založený na súhlase spracúvame do odvolania súhlasu, vznesenia námietky alebo odhlásenia, najdlhšie však 5 rokov od posledného aktívneho prejavu záujmu. Potom môžeme uchovať iba nevyhnutný záznam o odhlásení.

3.7. Otázky a príspevky zverejnené na webe

Ak vložíte otázku, hodnotenie alebo iný príspevok určený na zverejnenie, spracujeme zobrazené meno alebo prezývku a text príspevku. E-mail slúži na komunikáciu a overenie a nezverejňujeme ho. Právnym základom je vaša požiadavka na zverejnenie a náš oprávnený záujem na prevádzke poradne a prezentácii skúseností zákazníkov. Príspevok uchovávame počas jeho zverejnenia; môžete požiadať o odstránenie alebo anonymizáciu, ak tomu nebráni iný oprávnený dôvod.

3.8. Analytika, personalizácia a online reklama

Ak nám udelíte súhlas prostredníctvom cookie lišty, môžeme spracúvať online identifikátory, údaje o zariadení a správaní na webe na meranie návštevnosti, vyhodnocovanie kampaní, personalizáciu obsahu a reklamy alebo remarketing.

Právny základ: súhlas podľa článku 6 ods. 1 písm. a) GDPR a súhlas s ukladaním alebo získavaním informácií v koncovom zariadení podľa § 109 ods. 8 zákona č. 452/2021 Z. z., o elektronických komunikáciách.

Doba uchovávania: podľa platnosti konkrétnej cookie alebo obdobného identifikátora uvedenej v aktuálnom nastavení cookies, najdlhšie do odvolania súhlasu. Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavenia cookies dostupného na webe.

4. Komu môžu byť osobné údaje sprístupnené

Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu. Príjemcami alebo sprostredkovateľmi môžu byť najmä:

prevádzkovateľ e-shopovej a hostingovej platformy a dodávatelia IT podpory (najmä systém BSSHOP);
poskytovateľ podnikového a účtovného systému (najmä systém POHODA spoločnosti STORMWARE s.r.o.) a účtovní, daňoví alebo právni poradcovia;
poskytovateľ skladovania, kompletizácie a expedície objednávok Shipmall s.r.o. a poskytovatelia súvisiacich integračných služieb;
dopravcovia a prevádzkovatelia výdajných miest podľa spôsobu dopravy zvoleného zákazníkom, najmä Packeta / Zásielkovňa a GLS;
poskytovatelia platobných služieb, najmä Comgate, banky a prevádzkovatelia platobných prostriedkov zvolených zákazníkom;
poskytovateľ systému zákazníckej komunikácie a podpory (najmä SupportBox);
poskytovatelia e-mailingu, analytiky a online reklamy, ak je ich použitie založené na súhlase alebo inom platnom právnom základe;
orgány verejnej moci a ďalšie osoby, ak nám sprístupnenie ukladá zákon alebo je nevyhnutné na ochranu našich práv.

Niektorí príjemcovia, najmä banky, poskytovatelia platobných služieb, dopravcovia alebo prevádzkovatelia reklamných platforiem, môžu v určitom rozsahu vystupovať ako samostatní prevádzkovatelia. V takom prípade spracúvajú údaje podľa vlastných informačných dokumentov.

5. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Údaje sa snažíme spracúvať prednostne v Európskom hospodárskom priestore. Pri používaní globálnych poskytovateľov technických, analytických, reklamných alebo komunikačných služieb však môžu byť niektoré údaje sprístupnené aj príjemcom v tretích krajinách, najmä v Spojených štátoch amerických.

Takýto prenos sa uskutočňuje iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti, certifikácie príjemcu v rámci EU–US Data Privacy Framework, štandardných zmluvných doložiek schválených Európskou komisiou alebo inej zákonnej záruky. Informáciu o konkrétnom mechanizme prenosu alebo jeho kópiu vám na požiadanie poskytneme, ak tým nebudú dotknuté práva tretích osôb.

6. Cookies a podobné technológie

Nevyhnutné cookies používame na technické fungovanie webu, zabezpečenie, nákupný košík, prihlásenie a zapamätanie nastavení. Súhlas sa nevyžaduje, ak sú nevyhnutné na poskytnutie služby, ktorú si používateľ výslovne vyžiadal. Súvisiace spracúvanie je založené na plnení zmluvy alebo našom oprávnenom záujme na bezpečnej a funkčnej prevádzke webu.

Analytické, personalizačné a marketingové cookies alebo obdobné technológie aktivujeme iba na základe predchádzajúceho súhlasu, ak právny predpis neustanovuje inak. Odmietnutie voliteľných cookies nesmie brániť bežnému nákupu. Súhlas musí byť možné udeliť aj odmietnuť podľa jednotlivých účelov a následne rovnako jednoducho zmeniť alebo odvolať.

Aktuálny zoznam používaných cookies, ich poskytovateľov, účelov a dôb platnosti musí byť uvedený v podrobnom nastavení cookie lišty. Tento zoznam je potrebné priebežne aktualizovať podľa skutočne nasadených nástrojov na webe.

7. Automatizované rozhodovanie

Nevykonávame automatizované individuálne rozhodovanie v zmysle článku 22 GDPR, ktoré by pre vás malo právne účinky alebo by sa vás podobným spôsobom významne dotýkalo. Ak povolíte marketingové cookies, môže dochádzať k obmedzenému profilovaniu na výber relevantnejšej reklamy alebo meranie kampaní; takéto profilovanie samo osebe nemá právne ani obdobne významné účinky.

8. Vaše práva

Za podmienok stanovených GDPR máte najmä právo:

získať potvrdenie, či spracúvame vaše osobné údaje, a právo na prístup k nim;
požadovať opravu nepresných alebo doplnenie neúplných údajov;
požadovať vymazanie osobných údajov, ak neexistuje právny dôvod na ďalšie spracúvanie;
požadovať obmedzenie spracúvania;
získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sú splnené podmienky prenosnosti;
namietať proti spracúvaniu založenému na oprávnenom záujme; proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez ďalšieho posudzovania vašej námietke vyhovieme;
kedykoľvek odvolať súhlas bez toho, aby tým bola dotknutá zákonnosť spracúvania pred jeho odvolaním;
podať sťažnosť dozornému orgánu, najmä Úradu na ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, web: https://uoou.gov.cz; keďže ponúkame tovar osobám na Slovensku, môžete sa obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, web: https://dataprotection.gov.sk.

Svoje práva môžete uplatniť e-mailom na [email protected] alebo písomne na adrese sídla. Spravidla odpovieme do jedného mesiaca. Pred vybavením žiadosti môžeme primeraným spôsobom overiť vašu totožnosť, aby sme údaje neposkytli neoprávnenej osobe.

9. Je poskytnutie údajov povinné?

Poskytnutie údajov potrebných na objednávku, platbu a dodanie tovaru je zmluvnou požiadavkou. Bez týchto údajov nemožno objednávku uzatvoriť alebo splniť. Údaje vyžadované účtovnými a daňovými predpismi musíme spracúvať zo zákona.

Poskytnutie údajov na newsletter, voliteľné cookies, analytiku a marketing je dobrovoľné. Neudelenie alebo odvolanie súhlasu nemá vplyv na možnosť nakúpiť ani na zákonnosť spracúvania, ktoré prebehlo pred odvolaním súhlasu.

10. Zabezpečenie osobných údajov

Prijímame primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie prístupových oprávnení, ochranu používateľských účtov a zariadení, zabezpečenie prenosu a ukladania údajov, zálohovanie, aktualizácie systémov, zmluvnú ochranu pri využívaní dodávateľov a poučenie osôb, ktoré s údajmi pracujú.

K osobným údajom majú prístup iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností, a iba v nevyhnutnom rozsahu.

11. Platnosť a zmeny týchto informácií

Toto znenie je účinné od 18. augusta 2026. Informácie môžeme primerane aktualizovať najmä pri zmene právnych predpisov, používaných služieb alebo spôsobov spracúvania. Aktuálna verzia je vždy zverejnená na www.elny.sk.

Tento dokument je informačným dokumentom, nie súhlasom so spracúvaním. Ak je na určité spracúvanie potrebný súhlas, vyžiadame si ho samostatne, slobodne a konkrétne.