Zásady ochrany osobných údajov / GDPR

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Lucia Dudová
Čimhová 198
027 12 Liesek
IČO: 50623575
DIČ: 1071815228
E-mail: info@cukrovyatelier.sk
Telefón: 0915 256 025

Prevádzka a osobný odber:
Radničná 125/3
027 44 Tvrdošín

Tieto zásady vysvetľujú, ako spracúvame osobné údaje zákazníkov a návštevníkov e-shopu www.cukrovyatelier.sk.

2. Aké osobné údaje spracúvame

Spracúvame najmä tieto údaje:

meno a priezvisko,
fakturačná adresa,
dodacia adresa,
e-mailová adresa,
telefónne číslo,
údaje o objednávke,
údaje o platbe,
údaje potrebné na doručenie zásielky,
údaje uvedené pri reklamácii alebo odstúpení od zmluvy,
údaje zákazníckeho účtu, ak si ho zákazník vytvorí,
technické údaje o používaní webu, najmä cookies, IP adresa, údaje o zariadení a prehliadači v rozsahu podľa nastavenia cookies.

E-shop nemá kontaktný formulár. Komunikácia prebieha najmä e-mailom, telefonicky alebo cez objednávkový systém.

3. Účely a právne základy spracúvania

Osobné údaje spracúvame na tieto účely:

Vybavenie objednávky a plnenie kúpnej zmluvy
Právny základ: plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy.

Vytvorenie a správa zákazníckeho účtu
Právny základ: plnenie zmluvy alebo súhlas, podľa spôsobu registrácie a nastavení e-shopu.

Platby a účtovníctvo
Právny základ: plnenie zákonných povinností, najmä účtovných a daňových predpisov.

Doručenie tovaru
Právny základ: plnenie zmluvy.

Reklamácie, odstúpenie od zmluvy a zákaznícka komunikácia
Právny základ: plnenie zmluvy, zákonná povinnosť a oprávnený záujem na preukazovaní a vybavovaní nárokov.

Ochrana právnych nárokov
Právny základ: oprávnený záujem prevádzkovateľa.

Marketingová komunikácia
Právny základ: súhlas alebo oprávnený záujem pri existujúcich zákazníkoch, ak to umožňuje zákon. Newsletter: [DOPLNIŤ, či sa používa].

Cookies, analytika a meranie návštevnosti
Právny základ: súhlas pri nepovinných cookies; pri nevyhnutných cookies oprávnený záujem alebo potreba fungovania webu.

4. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté týmto príjemcom:

dopravcovia a výdajné miesta, najmä DPD a Packeta,
poskytovateľ e-shopového riešenia WooCommerce a webhostingu,
poskytovateľ platobnej brány GoPay,
poskytovateľ účtovného alebo fakturačného systému Kros a.s.,
poskytovateľ e-mailových služieb Websupport.sk,
IT správcovia a servisní partneri,
orgány verejnej moci, ak to vyžaduje zákon.

Osobné údaje poskytujeme len v nevyhnutnom rozsahu.

5. Prenos do tretích krajín

Osobné údaje môžu byť prenášané mimo Európskej únie alebo Európskeho hospodárskeho priestoru iba vtedy, ak to vyplýva z používania konkrétnych nástrojov, napríklad analytiky, marketingu, hostingu alebo platobných služieb.

Ak dochádza k prenosu do tretích krajín, prevádzkovateľ zabezpečí primerané záruky podľa GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky.

6. Doba uchovávania osobných údajov

Osobné údaje uchovávame len počas nevyhnutnej doby, a to najmä:

  • údaje k objednávkam a účtovným dokladom počas zákonom stanovenej doby, spravidla 10 rokov,
  • údaje k zákazníckemu účtu počas trvania účtu, prípadne do jeho zrušenia, ak neexistuje iný zákonný dôvod uchovávania,
  • údaje k reklamáciám a právnym nárokom počas doby potrebnej na vybavenie reklamácie a následnú ochranu právnych nárokov,
  • údaje spracúvané na základe súhlasu do odvolania súhlasu,
  • údaje získané prostredníctvom cookies podľa typu cookies, nastavenia cookies lišty a doby uchovávania stanovenej príslušným nástrojom.

Pri používaní analytického nástroja Google Analytics sa údaje uchovávajú podľa nastavenia doby uchovávania údajov v administrácii Google Analytics. Návštevník môže svoj súhlas s analytickými cookies kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na webovej stránke.

Cookies

E-shop používa cookies potrebné na riadne fungovanie webovej stránky, košíka, objednávkového procesu, prihlásenia a zákazníckeho účtu. Tieto cookies sú nevyhnutné na poskytovanie služieb e-shopu a používajú sa bez súhlasu návštevníka.

E-shop používa analytické cookies prostredníctvom nástroja Google Analytics. Google Analytics pomáha prevádzkovateľovi porozumieť návštevnosti webovej stránky, spôsobu používania e-shopu a zlepšovať jeho obsah a funkčnosť. Analytické cookies sa používajú len na základe súhlasu návštevníka udeleného prostredníctvom cookies lišty.

E-shop nepoužíva marketingové cookies, remarketingové nástroje ani reklamné pixely, ako napríklad Meta Pixel alebo Google Ads remarketing, pokiaľ nie je v cookies lište alebo v týchto zásadách uvedené inak.

Používané cookies a nástroje:

  • nevyhnutné cookies WordPress/WooCommerce: áno,
  • analytické cookies: Google Analytics,
  • marketingové cookies: nepoužívajú sa,
  • nástroj na správu súhlasov: cookies lišta dostupná na webovej stránke.

Návštevník môže svoj súhlas s analytickými cookies kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na webovej stránke. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

8. Práva dotknutej osoby

Dotknutá osoba má podľa GDPR najmä tieto práva:

právo na prístup k osobným údajom,
právo na opravu nepresných údajov,
právo na vymazanie,
právo na obmedzenie spracúvania,
právo na prenosnosť údajov,
právo namietať proti spracúvaniu,
právo odvolať súhlas, ak je spracúvanie založené na súhlase,
právo podať sťažnosť dozornému orgánu.

Žiadosť je možné poslať na e-mail info@cukrovyatelier.sk alebo písomne na adresu prevádzkovateľa.

9. Sťažnosť dozornému orgánu

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov je v rozpore s GDPR, môže podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Web: www.dataprotection.gov.sk

10. Bezpečnosť údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením.

Prístup k osobným údajom majú len osoby, ktoré ho potrebujú na plnenie svojich úloh.

11. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami.

12. Záverečné ustanovenia

Tieto zásady sú platné od 13.8.2026.

Prevádzkovateľ môže zásady aktualizovať, najmä pri zmene právnych predpisov, technického riešenia e-shopu alebo používaných nástrojov.