Ochrana osobných údajov
Zásady ochrany osobných údajov
Účinné od: (doplní sa dňom spustenia e-shopu)
Tento dokument vysvetľuje, aké údaje o vás pri nákupe spracúvame, prečo, ako dlho a komu ich odovzdávame. Je napísaný tak, aby sa dal prečítať — nie tak, aby sa dal odškrtnúť.
1. Kto s vašimi údajmi nakladá
Prevádzkovateľom, teda tým, kto rozhoduje o tom, prečo a ako sa vaše údaje spracúvajú, sme my:
| Obchodné meno | J2NV Group s. r. o. |
| Sídlo | Cestice 308, 044 71 Cestice, Slovenská republika |
| IČO | 56721552 |
| Zápis | Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 61354/V |
| info@kidsplanet.sk | |
| Telefón | +421 910 773 226 |
1.1 Vo veciach ochrany osobných údajov nás kontaktujte na info@kidsplanet.sk. Odpovedáme spravidla do jedného pracovného dňa, najneskôr však v lehotách uvedených v článku 7.
1.2 Nemáme povinnosť určiť zodpovednú osobu (data protection officer) a neurčili sme ju. Nespracúvame osobné údaje vo veľkom rozsahu ani systematicky nesledujeme správanie ľudí.
2. Aké údaje o vás spracúvame
Spracúvame len to, čo nám sami zadáte pri objednávke, a to, čo pri používaní webu nevyhnutne vzniká.
2.1 Údaje, ktoré nám dáte vy:
- meno a priezvisko
- e-mailová adresa
- telefónne číslo
- dodacia adresa — ulica, číslo, mesto, PSČ, krajina; pri doručení na výdajné miesto namiesto adresy označenie výdajného miesta
- obsah objednávky — čo ste si objednali, v akom počte, za akú cenu, aký spôsob dopravy a platby ste zvolili
- číslo bankového účtu (IBAN) — len vtedy, keď od zmluvy odstúpite a peniaze vám nemôžeme vrátiť rovnakou cestou, akou prišli (typicky pri platbe na dobierku)
- obsah správ, ktoré nám napíšete
2.2 Údaje, ktoré vzniknú samy:
- číslo objednávky a časy jednotlivých krokov (kedy objednávka prišla, kedy bola zaplatená, kedy odoslaná)
- IP adresa a bežné technické údaje o prehliadači v prevádzkových záznamoch servera
2.3 Čo nespracúvame. Nikdy nevidíme číslo vašej platobnej karty ani jej kód. Kartu zadávate priamo na platobnej stránke poskytovateľa platieb (článok 4); k nám sa dostane len informácia, či platba prešla.
2.4 Nespracúvame osobitné kategórie údajov — teda údaje o zdraví, náboženstve, politických názoroch a podobne. Prosíme, neposielajte nám ich ani v správach.
2.5 E-shop nie je určený deťom. Objednávku môže urobiť len osoba, ktorá je na to spôsobilá. Údaje o obdarovanom dieťati od vás nepýtame a nepotrebujeme ich.
3. Prečo údaje spracúvame, na akom základe a ako dlho
| Na čo | Právny základ | Ako dlho |
|---|---|---|
| Prijatie a vybavenie objednávky — vrátane krokov, ktoré na vašu žiadosť robíme pred uzavretím zmluvy, a vrátane doručenia tovaru | plnenie zmluvy a predzmluvné vzťahy — čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy |
| Prevádzkové správy k objednávke — potvrdenie prijatia, upozornenie na nedokončenú platbu, oznámenie o zrušení nezaplatenej objednávky | plnenie zmluvy a predzmluvné vzťahy — čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy |
| Vystavenie faktúry a účtovníctvo | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR, zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o DPH | 10 rokov po roku, ktorého sa doklad týka |
| Vybavenie reklamácie a odstúpenia od zmluvy — vrátane písomného potvrdenia, ktoré vám musíme vydať | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR, § 4 ods. 1 písm. j) zákona č. 108/2024 Z. z. | počas vybavovania |
| Obrana pred nárokmi a uplatnenie našich nárokov — vrátane doloženia, ako sa reklamácia vybavila | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | 3 roky odo dňa, keď sa právo dalo uplatniť po prvý raz (§ 101 Občianskeho zákonníka); pri reklamácii sa počíta od jej vybavenia |
| Bezpečnosť webu a prevencia zneužitia (prevádzkové záznamy servera) | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | do najbližšieho nasadenia novej verzie webu, spravidla niekoľko dní |
| Newsletter a marketingové pripomenutie nedokončeného košíka | váš súhlas — čl. 6 ods. 1 písm. a) GDPR | do odvolania súhlasu |
3.1 Lehoty sa neprekrývajú s trvaním zmluvy — bežia od okamihu uvedeného v poslednom stĺpci. Keď údaj prestane byť potrebný pre všetky uvedené účely, vymažeme ho.
3.2 Súhlas si pýtame len na marketing. Na samotné vybavenie objednávky súhlas nepotrebujeme a nepýtame si ho. Prevádzkové správy k už odoslanej objednávke (napríklad upozornenie na nedokončenú platbu) nie sú marketing a chodia aj bez súhlasu.
3.3 Súhlas môžete kedykoľvek odvolať — odkazom v každom marketingovom e-maile alebo správou na info@kidsplanet.sk. Odvolanie súhlasu nemá vplyv na to, čo sa spracovalo predtým.
3.4 Ak sa opierame o oprávnený záujem, máte právo namietať — pozri článok 7.
4. Komu údaje odovzdávame
Údaje neodovzdávame nikomu, koho na vybavenie vašej objednávky nepotrebujeme. Nepredávame ich a nevymieňame za nič iné.
| Kto | Načo | Čo dostane |
|---|---|---|
| Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava – mestská časť Petržalka, IČO 48 136 999 | doručenie zásielky a výdajné miesta | meno, adresa alebo výdajné miesto, e-mail, telefón, číslo zásielky, pri dobierke jej suma |
| Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Írsko | platba kartou | e-mail, suma, číslo objednávky a údaje, ktoré zadáte priamo do platobnej stránky |
| Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | odosielanie e-mailov o objednávke | e-mail, meno a obsah správy |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Nemecko | prevádzka servera, na ktorom e-shop beží | technicky všetky údaje uložené v e-shope |
| orgány verejnej moci | keď to ukladá zákon | podľa toho, čo zákon žiada |
4.1 S každým, kto pre nás údaje spracúva, máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.
4.2 Poskytovateľ platieb je v niektorých veciach samostatný prevádzkovateľ. Stripe spracúva časť údajov na vlastnú zodpovednosť — najmä na odhaľovanie podvodov a na plnenie svojich zákonných povinností. Na to sa vzťahujú jeho zásady ochrany osobných údajov, nie tieto.
4.3 Výdajné miesta si vyberáte v okne, ktoré poskytuje Packeta. Toto okno sa načíta zo servera Packety, a tým sa jej dozvie vaša IP adresa; môže si tiež uložiť údaje do vášho prehliadača. Okno sa načíta až vtedy, keď si doručenie na výdajné miesto naozaj zvolíte — nie predtým. Podrobnosti sú v zásadách Packety.
5. Prenos mimo Európskej únie
5.1 Server, na ktorom e-shop beží, je v Nemecku. Doprava aj platby sa vybavujú v Európskej únii.
5.2 Jedinou výnimkou je odosielanie e-mailov. Službu Resend prevádzkuje americká spoločnosť a e-maily sa spracúvajú v Spojených štátoch. Prenos je krytý dvoma nezávislými zárukami:
- spoločnosť je certifikovaná v rámci rámca EÚ – USA pre ochranu údajov (EU–U.S. Data Privacy Framework), o ktorom Európska komisia rozhodla, že zabezpečuje primeranú úroveň ochrany, a
- máme s ňou uzavreté štandardné zmluvné doložky schválené Európskou komisiou.
5.3 Kópiu záruk vám na požiadanie pošleme — napíšte na info@kidsplanet.sk.
6. Súbory cookie
6.1 Nepoužívame analytické ani reklamné súbory cookie. Nemeriame návštevnosť cez cudzie služby, nemáme na webe reklamné značky ani tlačidlá sociálnych sietí, ktoré by sa načítavali z cudzích serverov. Preto od vás nepýtame súhlas so súbormi cookie — a preto na tomto webe nie je lišta, ktorú treba odklikať.
6.2 Používame tri súbory cookie a všetky sú nevyhnutné na to, aby e-shop fungoval:
| Názov | Načo je | Ako dlho |
|---|---|---|
session | drží váš košík a rozpracovanú objednávku | 1 rok |
session.sig | podpis, ktorý bráni podvrhnutiu predchádzajúceho súboru | 1 rok |
objednavka | umožní vám po zaplatení zobraziť si zhrnutie objednávky | 2 hodiny |
6.3 Všetky tri sú nastavené tak, že k nim nemá prístup žiadny skript v stránke (`httpOnly`) a neodosielajú sa na cudzie weby (`sameSite: lax`). Na ostrej prevádzke sa prenášajú len šifrovaným spojením (`secure`).
6.4 Súbory cookie si môžete v prehliadači kedykoľvek vymazať. ⚠️ Bez nich vám ale nezostane obsah košíka a objednávku nedokončíte.
6.5 Výnimkou je okno na výber výdajného miesta (článok 4.3) — to patrí Packete a riadi sa jej pravidlami.
7. Aké máte práva
Voči nám máte tieto práva. Uplatníte ich jednou správou na info@kidsplanet.sk — nepotrebujete na to formulár ani dôvod.
7.1 Právo na prístup (čl. 15 GDPR) — môžete sa nás spýtať, či o vás niečo spracúvame, a žiadať kópiu.
7.2 Právo na opravu (čl. 16 GDPR) — keď je niečo nesprávne alebo neúplné, opravíme to.
7.3 Právo na vymazanie (čl. 17 GDPR) — údaje vymažeme, keď už nie sú potrebné, keď odvoláte súhlas alebo keď úspešne namietnete. ⚠️ Vymazať nemôžeme to, čo nám ukladá uchovávať zákon — najmä faktúry (článok 3). Vtedy vám povieme, čo a prečo zostáva.
7.4 Právo na obmedzenie spracúvania (čl. 18 GDPR) — napríklad na čas, kým preveríme vašu námietku.
7.5 Právo na prenosnosť (čl. 20 GDPR) — údaje, ktoré ste nám dali a spracúvame ich na základe zmluvy alebo súhlasu, vám vydáme v bežnom strojovo čitateľnom formáte, prípadne ich pošleme inému prevádzkovateľovi.
7.6 Právo namietať (čl. 21 GDPR) — proti spracúvaniu, ktoré staviame na oprávnenom záujme. Ak namietnete proti priamemu marketingu, prestaneme okamžite a bez posudzovania.
7.7 Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — kedykoľvek a rovnako jednoducho, ako ste ho dali.
7.8 Do kedy odpovieme. Do jedného mesiaca od doručenia žiadosti. Pri zložitej žiadosti sa lehota môže predĺžiť najviac o ďalšie dva mesiace — o predĺžení a jeho dôvode vám dáme vedieť do jedného mesiaca.
7.9 Koľko to stojí. Nič. Poplatok môžeme žiadať len pri zjavne neopodstatnenej alebo neprimerane opakovanej žiadosti — a aj vtedy vám najprv vysvetlíme prečo.
7.10 Overenie totožnosti. Ak budeme mať dôvodné pochybnosti, kto žiadosť poslal, môžeme si vyžiadať doplňujúcu informáciu. ⛔ Nikdy od vás nebudeme pýtať kópiu občianskeho preukazu.
8. Sťažnosť dozornému orgánu
8.1 Ak si myslíte, že s vašimi údajmi nakladáme v rozpore s právom, budeme radi, keď to najprv skúsite s nami — väčšina vecí sa dá vyriešiť jednou správou.
8.2 Právo obrátiť sa na dozorný orgán tým však nie je nijako dotknuté (čl. 77 GDPR). Naším dozorným orgánom je:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slovenská republika https://dataprotection.gov.sk
8.3 Sťažnosť môžete podať aj v krajine, kde bývate alebo pracujete, prípadne tam, kde k údajnému porušeniu došlo.
9. Automatizované rozhodovanie a profilovanie
Nerobíme ho. O ničom, čo sa vás týka, nerozhoduje automat bez človeka a nevytvárame vaše profily. Neposudzujeme vás ani bonitne — cena je pre všetkých rovnaká a nemení sa podľa toho, kto si ju pozerá.
10. Čo sa stane, keď údaje neposkytnete
10.1 Údaje uvedené v článku 2.1 potrebujeme na to, aby zmluva mohla vzniknúť a aby sme vám tovar doručili. Nie je to zákonná povinnosť — ale bez nich objednávku vybaviť nevieme.
10.2 Súhlas s marketingom je úplne dobrovoľný. Ak ho nedáte, nakúpite úplne rovnako.
11. Zmeny týchto zásad
11.1 Zásady môžeme zmeniť, keď sa zmení to, čo robíme, alebo keď to bude vyžadovať právo. Nová verzia platí odo dňa, ktorý je uvedený na jej začiatku.
11.2 Zmena zásad vám nemôže ubrať práva, ktoré máte podľa GDPR.