Ochrana osobných údajov

Kto sme (prevádzkovateľ)

Prevádzkovateľom osobných údajov je:

Osobné údaje spracúvame v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Aké údaje spracúvame

• Identifikačné a kontaktné — meno a priezvisko, e-mail, telefón, doručovacia a fakturačná adresa; pri nákupe na firmu názov firmy, IČO, DIČ/IČ DPH.
• Údaje o objednávke — obsah objednávky, cena, spôsob dopravy a platby, poznámka k objednávke, história nákupov, komunikácia k objednávke (vrátane odstúpenia od zmluvy a reklamácií).
• Platobné údaje — informácie potrebné na spracovanie platby (suma, variabilný symbol, stav úhrady). Údaje o platobnej karte zadávate priamo platobnej bráne GoPay; my ich neuchovávame ani k nim nemáme prístup.
• Údaje zákazníckeho účtu — prihlasovacie údaje, uložené adresy, sledované produkty (strážca dostupnosti a ceny).
• Recenzie — text recenzie, hodnotenie a prípadné fotografie, ktoré nám dobrovoľne poskytnete.
• Technické údaje — IP adresa, typ zariadenia a prehliadača, cookies a obdobné identifikátory (bod 10).
• Údaje z prihlásenia cez Google/Apple — meno a e-mailová adresa z vášho profilu (bod 4).

Účely a právne základy spracúvania

• Vybavenie objednávky, doručenie, vybavenie odstúpení a reklamácií — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Účtovníctvo a daňové povinnosti (faktúry) — zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
• Zákaznícky účet, podpora, strážca dostupnosti — plnenie zmluvy, resp. oprávnený záujem (čl. 6 ods. 1 písm. b a f GDPR).
• Newsletter — váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete odoslaním prihlasovacieho formulára; potvrdzovací e-mail (double opt-in) nezasielame. Súhlas môžete kedykoľvek odvolať odkazom v každom e-maile.
• E-maily existujúcim zákazníkom (ponuka podobných produktov, výzva na recenziu, informácia o opustenom košíku po zadaní e-mailu) — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) v spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách; zasielanie môžete kedykoľvek odmietnuť odkazom v e-maile.
• Zverejnenie recenzií — súhlas vyjadrený ich odoslaním (čl. 6 ods. 1 písm. a GDPR); recenzie zverejňujeme s menom, ktoré si zvolíte pri odoslaní (predvyplnené krstným menom z objednávky).
• Analytické a marketingové cookies — súhlas udelený v cookie lište (čl. 6 ods. 1 písm. a GDPR).
• Ochrana pred podvodmi, bezpečnosť, preukazovanie nárokov — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).

Prihlásenie cez Google a Apple

Ak použijete tlačidlo „Prihlásiť cez Google“ alebo „Prihlásiť sa cez Apple“, od príslušnej služby dostaneme vaše meno a e-mailovú adresu, aby sme vás vedeli prihlásiť alebo vytvoriť zákaznícky účet. Prevádzkovateľom prihlasovacej služby je Google Ireland Ltd. (Google), resp. Apple Inc. (Apple); Apple vám navyše umožňuje skutočnú e-mailovú adresu pred nami skryť (dostaneme anonymizovanú adresu Apple prostredníka). Nezískavame vaše heslo ani zoznam priateľov a nepublikujeme nič na váš profil. Toto spracúvanie je nevyhnutné na prihlásenie a vedenie účtu (plnenie zmluvy). Prepojenie účtu môžete kedykoľvek zrušiť v nastaveniach Googlu/Apple alebo nás požiadať o výmaz (bod 9).

Komu údaje sprístupňujeme

Údaje nepredávame. Sprístupňujeme ich len príjemcom, ktorí nám pomáhajú prevádzkovať e-shop, v nevyhnutnom rozsahu:

• Dopravcovia — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — meno, adresa, telefón a e-mail na doručenie zásielky.
• Platobná brána GoPay (GoPay s.r.o.) — spracovanie online platieb; pri platbe kartou vystupuje ako samostatný prevádzkovateľ platobných údajov. Banky — spracovanie prevodov.
• E-mailové služby — Websupport, s.r.o. (SMTP server pre transakčné e-maily) a ECOMAIL.CZ, s.r.o. (rozosielanie newsletterov a marketingových e-mailov).
• Analytika a reklama — Google Ireland Ltd. (Google Analytics 4) a Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — len pri udelenom súhlase s príslušnými cookies (bod 10).
• Našepkávanie adries — Google Ireland Ltd. (Google Places) — text zadávaný do poľa adresy v pokladni sa odosiela na návrhy adries; nič sa neukladá.
• Monitorovanie chýb — Functional Software, Inc. (Sentry), USA — automatické zaznamenávanie technických chýb webu; chybové záznamy môžu obsahovať IP adresu a technické údaje požiadavky (typ prehliadača, navštívená stránka).
• Hosting a IT — poskytovateľ cloudovej infraštruktúry e-shopu a osoby zabezpečujúce jeho vývoj a údržbu.
• Účtovníctvo — účtovný softvér a účtovník (fakturačné údaje).

Prenos mimo EÚ

Niektorí poskytovatelia (najmä Google, Meta, Apple a Sentry — Functional Software, Inc.) môžu spracúvať údaje aj mimo EÚ/EHP, predovšetkým v USA. Prenos je zabezpečený vhodnými zárukami podľa GDPR — rozhodnutím o primeranosti pre EU-U.S. Data Privacy Framework, resp. štandardnými zmluvnými doložkami Európskej komisie (Sentry).

Doba uchovávania

• Objednávky a s nimi súvisiaca komunikácia — po dobu trvania zodpovednosti za vady a premlčacích lehôt (spravidla 4 roky od nákupu).
• Faktúry a účtovné doklady — 10 rokov (zákon o účtovníctve a zákon o DPH).
• Zákaznícky účet — do jeho zrušenia.
• Newsletter a marketing — do odvolania súhlasu alebo namietnutia.
• Recenzie — po dobu zverejnenia produktu, resp. do odvolania súhlasu.
• Cookies — podľa životnosti jednotlivých cookies (bod 10).

Vaše práva

Podľa GDPR máte právo na:

• prístup k údajom a ich kópiu,
• opravu nesprávnych a doplnenie neúplných údajov,
• výmaz („právo byť zabudnutý“) a obmedzenie spracúvania,
• prenosnosť údajov,
• namietať proti spracúvaniu na základe oprávneného záujmu a proti priamemu marketingu,
• kedykoľvek odvolať udelený súhlas.

Práva si uplatníte e-mailom na [email protected]. Ak sa domnievate, že spracúvame údaje nezákonne, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Zmazanie údajov

O vymazanie osobných údajov (vrátane údajov získaných prihlásením cez Google alebo Apple) môžete kedykoľvek požiadať e-mailom na [email protected] s predmetom „Zmazanie údajov“. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do 30 dní; údaje, ktoré musíme uchovať zo zákona (napr. vystavené faktúry), vymažeme po uplynutí zákonnej lehoty.

Cookies

Web používa súbory cookies a obdobné technológie v troch kategóriách: nevyhnutné (košík, prihlásenie, uložený súhlas — bežia vždy), štatistické (Google Analytics 4) a marketingové (Meta Pixel, Ecomail) — tie sa spúšťajú len s vaším súhlasom udeleným v našej vlastnej cookie lište priamo na webe (žiadny externý nástroj); voľbu môžete kedykoľvek zmeniť. Neudelenie súhlasu neobmedzuje nákup. Podrobnosti — konkrétne nástroje, životnosť cookies a spôsob zmeny súhlasu — nájdete v samostatnom dokumente Zásady cookies.

AI asistenti (ChatGPT, Claude a ďalší)

Prevádzkujeme verejné rozhranie (MCP server na adrese mcp.handymade.store). Cez neho môžu AI asistenti, ako ChatGPT (OpenAI) alebo Claude (Anthropic), na vašu žiadosť vyhľadávať v našom katalógu, v receptoch a v dokumentoch kvality.

• Aké údaje dostávame: len obsah dopytu, ktorý nám asistent pošle (napr. hľadaný produkt, kód produktu, jazyk), a technické údaje požiadavky (IP adresa servera poskytovateľa asistenta, označenie aplikácie). Rozhranie nevyžaduje prihlásenie. Nedostávame vaše meno, e-mail, históriu konverzácie ani údaje z vášho účtu u poskytovateľa asistenta.
• Účel: odpoveď na dopyt, bezpečná prevádzka a ochrana pred zneužitím a v súhrnnej podobe zlepšovanie vyhľadávania.
• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Doba uchovávania: technické záznamy sa priebežne prepisujú a pri každej aktualizácii nášho systému vymazávajú, spravidla ich uchovávame len niekoľko dní. Súhrnné štatistiky bez osobných údajov môžeme uchovávať dlhšie.
• Príjemcovia: naši sprostredkovatelia pre prevádzku webu (hosting, Cloudflare). Spracúvanie u poskytovateľa AI asistenta sa riadi jeho zásadami ochrany súkromia.
• Odkazy v odpovediach asistenta obsahujú značku zdroja (UTM), aby sme vedeli, koľko návštev prišlo z AI asistentov. Na našom webe potom platia pravidlá pre súbory cookies.
• Objednávku a platbu vždy dokončujete na našom webe. Vtedy platia ostatné časti týchto zásad.

Zmeny týchto zásad

Zásady môžeme aktualizovať; aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu účinnosti.