Ochrana osobných údajov
Zásady ochrany osobných údajov
Platné a účinné od 27. 10. 2026.
Tieto zásady vysvetľujú, aké osobné údaje pri prevádzke e-shopu https://pekarenzito.sk spracúvame, prečo, na akom právnom základe, ako dlho ich uchovávame, komu ich poskytujeme a aké máte práva. Poskytujeme ich podľa čl. 13 nariadenia (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
VINAX s. r. o., sídlo Jelenecká 125/16, 951 01 Nitrianske Hrnčiarovce, IČO: 52878783, zapísaná v obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 50224/N
(ďalej len „my“ alebo „prevádzkovateľ“), prevádzkujúci pekáreň Pekáreň Žito, Jelenecká 125/16, 951 01 Nitrianske Hrnčiarovce.
Kontakt vo veciach ochrany osobných údajov: e-mail info@pekarenzito.sk, telefón +421 907 758 978.
Zodpovednú osobu (DPO) sme nemuseli určiť. Žiadosti týkajúce sa osobných údajov môžete adresovať na vyššie uvedený e-mail.
2. Aké údaje spracúvame, na aké účely a na akom právnom základe
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky (uzavretie a plnenie kúpnej zmluvy, príprava tovaru, komunikácia o objednávke, vrátenie platby) | meno a priezvisko, e-mail, telefón, obsah objednávky, termín vyzdvihnutia, poznámka k objednávke, adresa doručenia (ak je doručenie ponúkané), stav a identifikátor platby | plnenie zmluvy alebo opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR) | po dobu plnenia zmluvy; následne podľa ďalších riadkov tabuľky |
| Účtovné a daňové povinnosti (vystavenie a archivácia faktúr) | meno, e-mail, údaje v objednávke a na faktúre | plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR; zákon o účtovníctve a zákon o DPH) | 10 rokov po skončení účtovného obdobia, v ktorom bol doklad vystavený |
| Zákaznícky účet (história objednávok, uložený košík, obľúbené produkty, zľava) | meno, priezvisko, e-mail, heslo (uložené len v zašifrovanej podobe), telefón a ďalšie údaje, ktoré v účte vyplníte, zaradenie do skupiny zákazníkov, obsah uloženého košíka a zoznam obľúbených produktov | plnenie zmluvy – poskytovanie služby účtu (čl. 6 ods. 1 písm. b) GDPR) | do zrušenia účtu; účet môžete kedykoľvek zrušiť na požiadanie |
| Ochrana právnych nárokov (reklamácie, vytknutie vád, sťažnosti, spory, preukázanie súhlasu s VOP) | údaje z objednávky a komunikácie, záznam o súhlase s VOP a zásadami (čas a IP adresa), prípadné podklady k reklamácii | oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na ochranu pred právnymi nárokmi a na ich uplatnenie | po dobu premlčacej lehoty, spravidla 3 roky od vybavenia objednávky, v prípade sporu do jeho právoplatného skončenia |
| Kontaktný formulár a komunikácia | meno, e-mail alebo telefón, obsah správy | opatrenia pred uzavretím zmluvy na požiadanie a oprávnený záujem na vybavení dopytu (čl. 6 ods. 1 písm. b) a f) GDPR) | po dobu vybavenia dopytu, najdlhšie 12 mesiacov od jeho vybavenia, ak nevznikne zmluvný vzťah |
| Bezpečnosť a ochrana pred zneužitím (ochrana formulárov, ochrana pred robotmi, technické záznamy) | IP adresa, údaje o zariadení a prehliadači, technické záznamy o prístupe; pri zapnutej službe reCAPTCHA aj údaje o interakcii s formulárom | oprávnený záujem na bezpečnosti a ochrane e-shopu (čl. 6 ods. 1 písm. f) GDPR) | technické záznamy najdlhšie 12 mesiacov |
| Analytika návštevnosti (len ak je zapnutá a udelíte súhlas v cookie lište) | cookies a online identifikátory, údaje o používaní stránky | súhlas (čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách) | do odvolania súhlasu, najdlhšie po dobu platnosti cookies (pozri časť 5) |
| Zasielanie noviniek a marketingových informácií (len ak ste s tým vyslovene súhlasili) | meno, e-mail | súhlas (čl. 6 ods. 1 písm. a) GDPR) | do odvolania súhlasu |
Poskytnutie údajov potrebných na vybavenie objednávky (meno, e-mail a ďalšie povinné údaje v pokladni) je zmluvnou požiadavkou; bez nich objednávku nemôžeme vybaviť. Poskytnutie ostatných údajov je dobrovoľné. K automatizovanému rozhodovaniu vrátane profilovania s právnymi účinkami na vás nedochádza.
3. Komu osobné údaje poskytujeme
Osobné údaje poskytujeme len v nevyhnutnom rozsahu týmto príjemcom:
- Prevádzkovateľ platobnej brány GP webpay – Global Payments s. r. o., organizačná zložka, Vajnorská 100/B, 831 04 Bratislava, IČO: 50 010 301. Údaje o platobnej karte zadávate priamo na stránke platobnej brány; my k nim prístup nemáme a neukladáme ich. Platobná brána spracúva tieto údaje na zabezpečenie platby ako samostatný prevádzkovateľ podľa svojich zásad (www.globalpayments.sk/sk-sk/gdpr). Od platobnej brány dostávame len informáciu o výsledku a identifikátore platby.
- Poskytovateľ hostingu a serverovej infraštruktúry a poskytovateľ e-mailových služieb (odosielanie potvrdení a faktúr) – ako sprostredkovatelia, ktorí spracúvajú údaje na základe zmluvy podľa čl. 28 GDPR.
- Účtovník / poskytovateľ účtovných služieb – na vedenie účtovníctva a plnenie daňových povinností.
- Google Ireland Limited – pri použití služby reCAPTCHA (ochrana formulárov), zobrazení mapy na stránke Kontakt a, ak je zapnutá a udelíte súhlas, analytiky Google Analytics.
- Orgány verejnej moci, súdy a dohľadové orgány – ak nám to ukladá zákon alebo je to nevyhnutné na ochranu našich právnych nárokov.
Osobné údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastné marketingové účely.
4. Prenos údajov do tretích krajín
Pri službách spoločnosti Google môže dôjsť k prenosu údajov (najmä IP adresy) do Spojených štátov amerických. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti ochrany (Rámec ochrany osobných údajov medzi EÚ a USA) alebo na základe štandardných zmluvných doložiek. Ostatné údaje spracúvame v Európskom hospodárskom priestore.
5. Cookies a podobné technológie
E-shop používa nevyhnutné cookies, ktoré zabezpečujú jeho fungovanie a na ktoré súhlas nie je potrebný: zito_shop_session (relácia, prihlásenie), zito_shop_csrf (ochrana formulárov), zito_cookie_consent (uloženie vášho výberu), zito_remember (zapamätanie prihlásenia – len ak ho zvolíte, 30 dní) a úložisko prehliadača zito-cart (obsah košíka). Ak je zapnutá ochrana formulárov reCAPTCHA, načítava sa na stránkach pokladne a kontaktu a Google používa vlastné cookies (napr. _GRECAPTCHA). Analytické cookies (napr. _ga) používame len ak je analytika zapnutá a vy ste s nimi vyslovili súhlas. Svoj výber môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Cookies“ v pätičke stránky.
Písma používané na webe sú hostované priamo na našom serveri. Mapa na stránke Kontakt je vložená zo služby Google Maps, ktorej sa pri načítaní stránky Kontakt prenesie vaša IP adresa.
6. Vaše práva
Voči nám máte tieto práva, ktoré môžete uplatniť e-mailom na info@pekarenzito.sk alebo písomne na adrese sídla:
- právo na prístup k osobným údajom a na kópiu údajov (čl. 15 GDPR),
- právo na opravu nesprávnych a doplnenie neúplných údajov (čl. 16),
- právo na vymazanie („právo byť zabudnutý“), ak sú splnené zákonné podmienky (čl. 17),
- právo na obmedzenie spracúvania (čl. 18),
- právo na prenosnosť údajov, ktoré sme od vás získali na základe zmluvy alebo súhlasu, v bežne používanom strojovo čitateľnom formáte (čl. 20),
- právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3).
Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Pred vybavením môžeme požiadať o overenie vašej totožnosti.
7. Právo podať sťažnosť
Ak sa domnievate, že pri spracúvaní osobných údajov došlo k porušeniu vašich práv, máte právo podať sťažnosť alebo návrh na začatie konania na dozornom orgáne:
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk, web: dataprotection.gov.sk.
Máte tiež právo obrátiť sa na dozorný orgán v inom členskom štáte EÚ, v ktorom máte bydlisko alebo pracovisko.
8. Zabezpečenie údajov
Osobné údaje chránime primeranými technickými a organizačnými opatreniami: heslá ukladáme len v zašifrovanej podobe, formuláre sú chránené proti zneužitiu, komunikácia s e-shopom prebieha šifrovane (HTTPS) a prístup k údajom majú len poverené osoby. Údaje o platobnej karte neukladáme.
9. Zmeny zásad
Tieto zásady môžeme aktualizovať, napríklad pri zmene právnych predpisov alebo služieb e-shopu. Aktuálne znenie je vždy zverejnené na tejto stránke. Súvisiace obchodné podmienky nájdete v dokumente Všeobecné obchodné podmienky.