Pravidlá ochrany súkromia
Zásady ochrany osobných údajov
1. Všeobecné informácie
Tieto Zásady ochrany osobných údajov stanovujú pravidlá spracúvania osobných údajov podnikateľom vykonávajúcim hospodársku činnosť pod obchodným menom:
GRUPA SILESIA Aleksandra Bałon, prevádzkujúcim internetový obchod 4kidspoint (ďalej len „Obchod“).
Zásady sa vzťahujú na všetky webové stránky prevádzkované Prevádzkovateľom v rámci predaja na území Európskej únie.
Prevádzkovateľ spracúva osobné údaje v súlade s:
• nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
• vnútroštátnymi predpismi týkajúcimi sa ochrany osobných údajov platnými v členských štátoch Európskej únie, na Slovensku najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
• smernicou 2002/58/ES o súkromí a elektronických komunikáciách (tzv. smernica ePrivacy) a vnútroštátnymi predpismi implementujúcimi túto smernicu v členských štátoch EÚ (v oblasti cookies), na Slovensku najmä zákonom č. 452/2021 Z. z. o elektronických komunikáciách.
2. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov je:
GRUPA SILESIA Aleksandra Bałon
ul. A. Brody 79
43-450 Ustroń
Poľsko
IČ DPH: PL5482585928
Vo veciach týkajúcich sa ochrany osobných údajov je možné kontaktovať Prevádzkovateľa na e-mailovej adrese: info@4kidspoint.eu, pričom do predmetu správy treba uviesť „Osobné údaje“.
Prevádzkovateľ neurčil zodpovednú osobu pre ochranu osobných údajov, pretože na to nie je povinný podľa čl. 37 GDPR.
3. Kategórie osobných údajov
V závislosti od účelu spracúvania môže Prevádzkovateľ spracúvať tieto kategórie osobných údajov:
3.1 Identifikačné údaje
• meno a priezvisko
3.2 Kontaktné údaje
• e-mailová adresa
• telefónne číslo
• korešpondenčná adresa / adresa doručenia
3.3 Údaje týkajúce sa objednávok
• informácie o objednaných produktoch
• história nákupov
• číslo objednávky
3.4 Účtovné údaje
• údaje nevyhnutné na vystavenie faktúry
• údaje vyžadované daňovými predpismi
3.5 Technické a analytické údaje
• IP adresa
• údaje o prehliadači a zariadení
• identifikátory cookies
• údaje o aktivite na stránke
3.6 Marketingové údaje (po udelení súhlasu)
• údaje používané na zasielanie newslettera
• údaje používané na remarketing
• údaje používané v rámci Shopify Audiences
3.7 Údaje poskytnuté dobrovoľne (po udelení súhlasu, ak je vyžadovaný)
• údaje obsiahnuté v kontaktnom formulári
• údaje poskytnuté v rámci chatu (Shopify Inbox)
• údaje poskytnuté v rámci systému hodnotení
4. Účely spracúvania údajov a právne základy
Prevádzkovateľ spracúva osobné údaje na tieto účely:
4.1 Plnenie kúpnej zmluvy
Účel: prijatie objednávky, realizácia doručenia, spracovanie platby, vybavenie reklamácií.
Právny základ: čl. 6 ods. 1 písm. b GDPR (nevyhnutnosť na plnenie zmluvy).
4.2 Vedenie zákazníckeho účtu
Účel: umožnenie registrácie, prihlásenia a správy používateľského účtu.
Právny základ: čl. 6 ods. 1 písm. b GDPR.
4.3 Plnenie zákonných povinností
Účel: vystavovanie faktúr, vedenie účtovnej a daňovej dokumentácie.
Právny základ: čl. 6 ods. 1 písm. c GDPR.
4.4 Newsletter a marketingová komunikácia
Účel: zasielanie obchodných informácií, ponúk a akcií.
Právny základ: čl. 6 ods. 1 písm. a GDPR (súhlas používateľa).
Súhlas môže byť kedykoľvek odvolaný.
4.5 Opustený košík
Účel: pripomenutie nedokončenej objednávky.
Právny základ: čl. 6 ods. 1 písm. a GDPR (súhlas).
Správy týkajúce sa opusteného košíka majú časovo obmedzený charakter a obsahujú možnosť odvolať súhlas s ďalšou marketingovou komunikáciou (odkaz na zrušenie odberu).
4.6 Vybavovanie otázok a chat (Shopify Inbox)
Účel: poskytovanie odpovedí na otázky zaslané prostredníctvom formulára alebo chatu.
Právny základ:
• čl. 6 ods. 1 písm. a GDPR (súhlas – v rozsahu spracúvania údajov na marketingové účely),
• čl. 6 ods. 1 písm. b GDPR (ak sa kontakt týka uzavretia zmluvy).
4.7 Systém hodnotení Trusted Shops
Účel: umožnenie zanechať hodnotenie nákupu.
Právny základ: čl. 6 ods. 1 písm. a GDPR (súhlas používateľa).
4.8 Behaviorálny marketing, personalizácia reklám a meranie konverzií
Prevádzkovateľ používa nástroje umožňujúce prispôsobiť reklamy záujmom používateľov a analyzovať účinnosť reklamných kampaní.
Na tento účel sa používajú okrem iného:
• Shopify Audiences
• Shopify Network Intelligence
• Google Ads
• Google Enhanced Conversions
• Meta Pixel
• TikTok Pixel
• Pinterest Tag
• Microsoft Ads
V rámci týchto nástrojov môžu byť spracúvané:
• technické údaje (IP adresa, identifikátory cookies),
• informácie o aktivite na stránke,
• údaje týkajúce sa nákupov,
• e-mailová adresa (v zašifrovanej forme – tzv. hash) na účely merania konverzií. Údaje odovzdávané vo forme hash sú spracúvané pseudonymizovaným spôsobom a Prevádzkovateľ odovzdáva výlučne rozsah údajov nevyhnutný na meranie konverzií a optimalizáciu kampaní.
Právny základ: čl. 6 ods. 1 písm. a GDPR (súhlas vyjadrený prostredníctvom cookie banneru).
Profilovanie nevyvoláva právne účinky ani významne neovplyvňuje situáciu používateľa.
4.9 Analýza návštevnosti stránky
Účel: analýza spôsobu používania stránky a zlepšenie jej fungovania.
Používané nástroje:
• Google Analytics
• Microsoft Clarity
Právny základ: čl. 6 ods. 1 písm. a GDPR (súhlas s analytickými cookies).
4.10 Uplatňovanie nárokov a obrana proti nárokom
Účel: zistenie, uplatňovanie alebo obrana nárokov.
Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem Prevádzkovateľa).
4.11 Vybavovanie objednávok a prevádzkové systémy
Na účely riadnej realizácie objednávok Prevádzkovateľ využíva systémy podporujúce obsluhu predaja a účtovníctva, najmä na:
• integráciu systémov predaja a logistiky,
• obsluhu zákazníkov a objednávok,
• účtovníctvo.
Údaje sa spracúvajú v rozsahu nevyhnutnom na realizáciu objednávky, obsluhu zákazníkov a vedenie účtovnej dokumentácie.
Právny základ: čl. 6 ods. 1 písm. b a c GDPR.
4.12 Povinnosť poskytnúť údaje
Poskytnutie osobných údajov v rozsahu nevyhnutnom na realizáciu objednávky je podmienkou uzavretia kúpnej zmluvy. Neposkytnutie týchto údajov znemožní realizáciu objednávky.
Poskytnutie údajov na marketingové účely, vrátane prihlásenia sa na odber newslettera a súhlasu s analytickými a marketingovými cookies, je dobrovoľné a nemá vplyv na možnosť uskutočniť nákup.
5. Doba uchovávania údajov
Osobné údaje sa uchovávajú po dobu nie dlhšiu, ako je nevyhnutné na realizáciu účelov, na ktoré boli zhromaždené, so zohľadnením platných právnych predpisov.
5.1 Údaje súvisiace s realizáciou kúpnej zmluvy sa uchovávajú počas trvania zmluvy a po jej skončení po dobu nevyhnutnú na:
• uplatňovanie nárokov alebo obranu proti nárokom (spravidla do 6 rokov),
• plnenie daňových a účtovných povinností (spravidla 5 rokov od konca daňového roka).
5.2 Účtovné údaje sa uchovávajú po dobu vyžadovanú daňovými a účtovnými predpismi, t. j. najmenej 5 rokov od konca daňového roka.
5.3 Údaje spracúvané na základe súhlasu (newsletter, marketing, remarketing, Shopify Audiences, analytické a marketingové cookies) sa uchovávajú do momentu odvolania súhlasu alebo do zániku účelu spracúvania.
5.4 Údaje spracúvané na účely priameho marketingu na základe oprávneného záujmu Prevádzkovateľa (napr. v rozsahu nevyhnutnom na vedenie základnej komunikácie týkajúcej sa služieb) sa uchovávajú do momentu vznesenia námietky. Údaje spracúvané na základe súhlasu (napr. newsletter, správy o opustenom košíku) sa uchovávajú do momentu odvolania súhlasu.
5.5 Údaje súvisiace s používateľským účtom sa uchovávajú počas doby existencie účtu. Po jeho vymazaní môžu byť údaje uchovávané výlučne v rozsahu nevyhnutnom na splnenie zákonných povinností alebo obranu nárokov.
5.6 Údaje spracúvané v rámci analytických a marketingových systémov (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag) sa uchovávajú v súlade s nastaveniami týchto nástrojov, nie však dlhšie ako do momentu odvolania súhlasu alebo uplynutia doby uchovávania určenej v danom systéme.
5.7 Údaje poskytnuté prostredníctvom kontaktného formulára alebo chatu sa uchovávajú po dobu nevyhnutnú na poskytnutie odpovede a po dobu potrebnú na prípadnú obranu nárokov.
6. Príjemcovia údajov a sprostredkovatelia
Osobné údaje môžu byť odovzdávané subjektom spolupracujúcim s Prevádzkovateľom v rozsahu nevyhnutnom na realizáciu účelov spracúvania.
6.1 E-commerce platforma a IT infraštruktúra
• Shopify International Ltd. / Shopify Inc. – platforma obchodu, Shopify Email, Shopify Inbox, Shopify Audiences, Shopify Network Intelligence
• Cloudflare Inc. – CDN služby a bezpečnostné riešenia
Tieto subjekty konajú ako sprostredkovatelia na základe zmlúv o poverení spracúvaním.
6.2 Prevádzkové a účtovné systémy
Prevádzkovateľ využíva dodávateľov informačných systémov podporujúcich obsluhu predaja, logistiky, zákazníckej podpory a vedenie účtovníctva.
Tieto subjekty spracúvajú údaje výlučne v rozsahu nevyhnutnom na realizáciu objednávok, obsluhu zákazníkov a vedenie účtovnej dokumentácie na základe zmlúv o poverení spracúvaním osobných údajov.
6.3 Prevádzkovatelia platieb
• Shopify Payments
• PayPal
• Klarna
• Apple Pay
• Przelewy24 (PayPro S.A.)
Prevádzkovatelia platieb konajú ako samostatní prevádzkovatelia údajov v rozsahu realizácie platieb.
6.4 Logistické spoločnosti
• InPost
• DPD
• Paxy
Tieto subjekty konajú ako samostatní prevádzkovatelia údajov v rozsahu realizácie doručenia.
6.5 Marketing a analytika
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube) https://policies.google.com/privacy
• Meta Platforms (Meta Pixel) https://www.facebook.com/privacy/explanation
• Shopify Inc. https://www.shopify.com/legal/privacy
• TikTok Technology Limited (TikTok Pixel) https://www.tiktok.com/legal/privacy-policy
• Pinterest Europe Ltd. (Pinterest Tag) https://policy.pinterest.com/privacy-policy
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity) https://privacy.microsoft.com
• Trusted Shops GmbH https://www.trustedshops.com/imprint/
V závislosti od služby tieto subjekty konajú ako samostatní prevádzkovatelia údajov alebo ako sprostredkovatelia na základe uzatvorených zmlúv. Podrobné informácie týkajúce sa úloh a rozsahu zodpovednosti jednotlivých subjektov vyplývajú z ich zásad ochrany osobných údajov a podmienok poskytovania služieb.
V prípade niektorých služieb môžu byť údaje odovzdávané do tretích krajín v súlade so zásadami opísanými v bode 7 týchto Zásad.
7. Prenos údajov do tretích krajín (mimo EHP)
V súvislosti s využívaním služieb technologických a marketingových dodávateľov môžu byť osobné údaje odovzdávané do tretích krajín, najmä do Spojených štátov amerických (USA). V závislosti od štruktúry služieb môžu dodávatelia spracúvať údaje tak v Európskom hospodárskom priestore, ako aj mimo neho.
Týka sa to najmä služieb poskytovaných spoločnosťami:
• Shopify (Shopify International Ltd./Shopify Inc.),
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube),
• Meta Platforms,
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity),
• TikTok Technology Limited,
• Cloudflare Inc.
Prenos údajov sa uskutočňuje na základe:
• rozhodnutia Európskej komisie konštatujúceho primeranú úroveň ochrany (EU-US Data Privacy Framework), alebo
• štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.
Prevádzkovateľ zabezpečuje, že prenos údajov sa uskutočňuje s použitím primeraných záruk vyžadovaných GDPR, najmä prostredníctvom uplatňovania rozhodnutí o primeranej úrovni ochrany (EU–US Data Privacy Framework), štandardných zmluvných doložiek (SCC), ako aj technických a organizačných opatrení, ako je šifrovanie prenosu údajov a obmedzenie rozsahu odovzdávaných informácií na nevyhnutné minimum. Informácia o právnom základe prenosu pre konkrétneho dodávateľa môže byť poskytnutá na žiadosť používateľa.
V prípade dodávateľov, ktorí nie sú zahrnutí do EU–US Data Privacy Framework, sa používajú štandardné zmluvné doložky.
8. Súbory cookies a správa súhlasu
8.1 Druhy súborov cookies
Stránka využíva nasledujúce kategórie súborov cookies a podobných technológií:
a) Nevyhnutné cookies
Zabezpečujú správne fungovanie stránky (napr. košík, prihlásenie, bezpečnosť).
Nevyžadujú súhlas používateľa.
b) Funkčné cookies
Umožňujú zapamätať si nastavenia používateľa (napr. jazykové preferencie) a zlepšujú používanie stránky. Inštalujú sa výlučne po získaní súhlasu, pokiaľ nie sú nevyhnutné na fungovanie služby požadovanej používateľom.
c) Analytické cookies
Slúžia na analýzu návštevnosti a zlepšenie fungovania stránky.
Používané nástroje: Google Analytics, Microsoft Clarity.
Analytické nástroje sa neaktivujú pred získaním súhlasu používateľa.
d) Marketingové cookies
Slúžia na personalizáciu reklám a meranie účinnosti kampaní.
Používané nástroje: Shopify Audiences, Shopify Network Intelligence, Google Ads, Google Enhanced Conversions, Meta Pixel, TikTok Pixel, Pinterest Tag, Microsoft Ads.
Inštalujú sa výlučne po získaní súhlasu používateľa.
8.2 Správa súhlasu
Používateľ môže kedykoľvek:
• udeliť súhlas pre vybrané kategórie cookies,
• odmietnuť súhlas,
• odvolať predtým udelený súhlas
prostredníctvom panelu správy súhlasu dostupného na webovej stránke.
Odmietnutie súhlasu s analytickými a marketingovými cookies nemá vplyv na možnosť používať Obchod.
9. Práva dotknutých osôb
Každej dotknutej osobe prislúchajú tieto práva:
9.1 Právo na prístup k údajom (čl. 15 GDPR)
Používateľ má právo získať informáciu o tom, či sa jeho osobné údaje spracúvajú, a ak áno, získať k nim prístup a obdržať kópiu údajov.
9.2 Právo na opravu údajov (čl. 16 GDPR)
Používateľ má právo požadovať bezodkladnú opravu nesprávnych osobných údajov alebo ich doplnenie.
9.3 Právo na vymazanie údajov („právo byť zabudnutý“, čl. 17 GDPR)
Používateľ má právo požadovať vymazanie osobných údajov, ak je splnený jeden z predpokladov uvedených v čl. 17 GDPR, najmä ak údaje už nie sú nevyhnutné na účely, na ktoré boli zhromaždené.
9.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)
Používateľ má právo požadovať obmedzenie spracúvania údajov v prípadoch uvedených v čl. 18 GDPR.
9.5 Právo na prenosnosť údajov (čl. 20 GDPR)
Používateľ má právo získať osobné údaje, ktoré poskytol Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sa spracúvanie vykonáva na základe súhlasu alebo zmluvy a automatizovaným spôsobom.
9.6 Právo namietať (čl. 21 GDPR)
Používateľ má právo namietať proti spracúvaniu údajov založenému na oprávnenom záujme Prevádzkovateľa, vrátane spracúvania na účely priameho marketingu.
V prípade vznesenia námietky proti priamemu marketingu sa údaje na tento účel nebudú ďalej spracúvať.
9.7 Právo odvolať súhlas
Ak sa spracúvanie vykonáva na základe súhlasu, používateľ má právo ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
9.8 Právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní (čl. 22 GDPR)
Používateľ má právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní údajov vrátane profilovania, ktoré voči nemu vyvoláva právne účinky alebo ho podobným spôsobom významne ovplyvňuje. Prevádzkovateľ takéto rozhodnutia v rámci fungovania Obchodu neuplatňuje.
10. Dozorný orgán a právo podať sťažnosť
Používateľ má právo podať sťažnosť dozornému orgánu príslušnému podľa miesta svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov porušuje ustanovenia GDPR.
V prípade činnosti vykonávanej Prevádzkovateľom je vedúcim dozorným orgánom v zmysle čl. 56 GDPR:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Poľsko
www.uodo.gov.pl
V súlade so zásadou tzv. „one-stop-shop“ môže byť v prípade cezhraničného spracúvania príslušný aj dozorný orgán v inom členskom štáte Európskej únie.
11. Vekové obmedzenia
Internetový obchod nie je určený pre osoby mladšie ako 16 rokov bez súhlasu zákonného zástupcu. Prevádzkovateľ vedome nespracúva údaje detí bez požadovaného súhlasu.
12. Zmeny Zásad ochrany osobných údajov
Prevádzkovateľ si vyhradzuje právo vykonávať zmeny týchto Zásad ochrany osobných údajov, najmä v prípade:
• zmeny právnych predpisov,
• zmeny spôsobu spracúvania údajov,
• zavedenia nových služieb, nástrojov alebo technológií,
• zmeny rozsahu vykonávanej činnosti.
Aktuálna verzia Zásad ochrany osobných údajov je zverejnená na webovej stránke Obchodu.
V prípade zavedenia podstatných zmien ovplyvňujúcich práva používateľov ich môže Prevádzkovateľ dodatočne informovať prostredníctvom e-mailu alebo oznámenia na webovej stránke.
V prípade zmien vyžadujúcich získanie nového súhlasu používateľa Prevádzkovateľ takýto súhlas získa pred začatím spracúvania údajov v novom rozsahu.
Zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia.
Dátum poslednej aktualizácie: 28.05.2026