Ochrana osobných údajov

1. Identifikačné údaje prevádzkovateľa

Prevádzkovateľom vašich osobných údajov je:

2. Aké osobné údaje spracúvame, na aký účel a na akom právnom základe?

Osobné údaje spracúvame vždy len v rozsahu nevyhnutnom pre konkrétny účel:

A. Vybavenie objednávky a plnenie kúpnej zmluvy

• Rozsah údajov: Meno, priezvisko, doručovacia adresa, fakturačná adresa, e-mail, telefónne číslo, údaje o objednanom tovare a platbe.
• Účel: Prijatie a vybavenie objednávky, doručenie tovaru, komunikácia so zákazníkom, vystavenie dokladov a riešenie prípadných reklamácií.
• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Doba uchovávania: Po dobu trvania zmluvného vzťahu a následne počas záručnej lehoty.

B. Vedenie účtovníctva a plnenie zákonných povinností

• Rozsah údajov: Fakturačné údaje, meno, priezvisko, adresa, údaje o platbách.
• Účel: Plnenie povinností vyplývajúcich zo zákona o účtovníctve a daňových predpisov.
• Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
• Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa týkajú.

C. Zákaznícky účet (registrácia)

• Rozsah údajov: Meno, priezvisko, e-mail, adresa, história objednávok, heslo (v zašifrovanej podobe).
• Účel: Zjednodušenie opätovných nákupov, prehľad histórie objednávok a správa používateľského profilu.
• Právny základ: Plnenie zmluvy a súhlas dotknutej osoby pri registrácii (čl. 6 ods. 1 písm. a) a b) GDPR).
• Doba uchovávania: Po dobu trvania registrácie alebo do zrušenia zákazníckeho účtu.

D. Zasielanie newsletterov a marketingová komunikácia

• Rozsah údajov: E-mailová adresa, meno (ak je poskytnuté).
• Účel: Zasielanie informácií o novinkách, zľavách a akciách e-shopu GINGERBOMB.
• Právny základ:
  • Pre existujúcich zákazníkov: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
  • Pre ostatných odberateľov: Súhlas dotknutej osoby udelený pri prihlásení do odberu (čl. 6 ods. 1 písm. a) GDPR).
• Doba uchovávania: 5 rokov alebo do odvolania súhlasu / namietania voči spracúvaniu (odhlásenie je možné jedným kliknutím v pätke každého e-mailu).

E. Hodnotenie spokojnosti s nákupom (Heureka – Overené zákazníkmi)

• Rozsah údajov: E-mailová adresa a informácie o zakúpenom tovare.
• Účel: Zisťovanie vašej spokojnosti s nákupom a generovanie overených recenzií.
• Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
• Doba uchovávania: Po dobu potrebnú na vyhodnotenie dotazníka spokojnosti alebo kým nevznesiete námietku.

F. Analytika, remarketing a súbory cookies

• Rozsah údajov: IP adresa, identifikátory cookies, údaje o prehliadaní webu, geografická poloha, typ zariadenia.
• Účel: Analýza návštevnosti webu, optimalizácia fungovania e-shopu a meranie efektivity reklám (Google Analytics 4, Google Ads, Meta Pixel, Google Search Console).
• Právny základ: Súhlas dotknutej osoby udelený prostredníctvom cookie lišty (čl. 6 ods. 1 písm. a) GDPR).
• Doba uchovávania: Podľa nastavení jednotlivých typov cookies (od jednorazovej relácie po max. 24 mesiacov).

3. Komu vaše údaje poskytujeme? (Príjemcovia a sprostredkovatelia)

Vaše osobné údaje nepredávame ani voľne neposkytujeme tretím stranám. Pre zabezpečenie chodu e-shopu, doručenie tovaru a marketing však využívame overených partnerov (sprostredkovateľov):

1. E-shopová platforma a hosting:
   • Shoptet a.s. (Dvořeckého 528/8, 169 00 Praha 6, ČR) – prevádzka e-shopového systému a správa dát.
2. Platobné služby:
   • Shoptet Pay / Shoptet a.s. – sprostredkovanie bezpečných online platieb.
3. Kuriérske a doručovateľské služby:
   • Packeta Slovakia s.r.o. (Kopčianska 3338/82A, 851 01 Bratislava)
   • GLS General Logistics Systems Slovakia s.r.o. (Lieskovská cesta 13, 962 21 Lieskovec)
4. E-mailový marketing a newsletter:
   • Ecomail.cz s.r.o. (Na Zderaze 1275/15, 120 00 Praha 2, ČR) – rozosielanie e-mailových kampaní.
5. Hodnotenie nákupov:
   • Heureka Group a.s. (Karolinská 650/1, 186 00 Praha 8, ČR) – program Overené zákazníkmi.
6. Účtovníctvo a správa dokladov:
   • Externá účtovná spoločnosť / účtovníčka viazaná zmluvou o mlčanlivosti a spracúvaní osobných údajov.
7. Analytické a marketingové nástroje:
   • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) – Google Analytics 4, Google Ads, Google Search Console.
   • Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írsko) – Meta Pixel / Facebook Pixel.

4. Prenos osobných údajov do tretích krajín

Primárne spracúvame vaše údaje v rámci Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP).

V prípade využívania služieb spoločností Google a Meta môže dochádzať k prenosu anonymizovaných alebo pseudonymizovaných údajov do USA. Tento prenos je zabezpečený v súlade s právnymi predpismi na základe rámca EU-U.S. Data Privacy Framework alebo prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.

5. Súbory cookies

Náš e-shop www.gingerbomb.sk používa súbory cookies na zabezpečenie správneho fungovania webu, personalizáciu obsahu a analýzu návštevnosti.

Pri prvej návšteve e-shopu sa vám zobrazí cookie lišta, prostredníctvom ktorej môžete udeliť alebo odmietnuť súhlas s jednotlivými kategóriami cookies (analytické, marketingové). Nevyhnutné (funkčné) cookies sú spracúvané automaticky, keďže sú potrebné na prevádzku e-shopu a nákupného košíka.

Svoje nastavenia cookies môžete kedykoľvek zmeniť alebo odvolať v pätke našej webovej stránky.

6. Aké sú vaše práva podľa GDPR?

Ako dotknutá osoba máte v súvislosti so spracúvaním osobných údajov nasledujúce práva:

• Právo na prístup k údajom (čl. 15 GDPR): Máte právo požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup.
• Právo na opravu (čl. 16 GDPR): Máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne alebo doplnili neúplné údaje.
• Právo na výmaz / zabudnutie (čl. 17 GDPR): Máte právo požadovať vymazanie osobných údajov, ak už nie sú potrebné pre účely, na ktoré sa získali, alebo ak odvoláte súhlas.
• Právo na obmedzenie spracúvania (čl. 18 GDPR): Máte právo na obmedzenie spracúvania napríklad počas preverovania správnosti údajov.
• Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať svoje údaje v štruktúrovanom, bežne používanom formáte a preniesť ich k inému prevádzkovateľovi.
• Právo namietať (čl. 21 GDPR): Máte právo kedykoľvek namietať voči spracúvaniu údajov na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas: Ak spracúvame vaše údaje na základe súhlasu, môžete ho kedykoľvek odvolať zaslaním žiadosti na e-mail info@gingerbomb.sk alebo kliknutím na odkaz v e-maili.
• Právo podať sťažnosť: Ak sa domnievate, že pri spracúvaní vašich údajov porušujeme predpisy, máte právo podať sťažnosť na dozorný orgán:
  Úrad na ochranu osobných údajov Slovenskej republiky
  Hraničná 12, 820 07 Bratislava 27
  Web: www.dataprotection.gov.sk

7. Bezpečnosť osobných údajov

Pre ochranu vašich osobných údajov sme prijali primerané technické a organizačné opatrenia (vrátane šifrovania dát prostredníctvom SSL certifikátu na e-shope, zabezpečenia prístupových hesiel a obmedzenia prístupu autorizovaným osobám), aby sme zamedzili ich neoprávnenému prístupu, zneužitiu, strate či poškodeniu.

8. Záverečné ustanovenia

Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov v prípade potreby meniť alebo dopĺňať (najmä pri zmene legislatívy či zavedení nových technológií). Aktuálna verzia je vždy zverejnená na stránkach e-shopu.

Tieto zásady nadobúdajú účinnosť dňa 24.9.2026.

V Banskej Bystrici, dňa 24.9.2026.

HARILAND s. r. o.