Pravidlá ochrany súkromia

Zásady ochrany osobných údajov

Platné od: máj 2026

1. Prevádzkovateľ

Prevádzkovateľom v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

PETINKA s.r.o. Klincová 21, 821 08 Bratislava – mestská časť Ružinov, Slovenská republika IČO: 50 756 851 DIČ: 2120461332, IČ DPH: SK2120461332 Zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka číslo: 117947/B

Kontakt: robert.jedlicka@petinka.com, +421 905 291 197

1. Kategórie spracúvaných osobných údajov

V súvislosti s prevádzkou nášho internetového obchodu spracúvame nasledujúce kategórie osobných údajov:

(1) Kontaktné údaje – meno, priezvisko, fakturačná a dodacia adresa, e-mailová adresa, telefónne číslo (2) Údaje o účte – prihlasovacie údaje a nastavenia, ak si zákazník vytvorí účet (3) Údaje o objednávkach a transakciách – zoznam objednaných produktov, dátum a čas, suma, doklad o platbe, doručovacie údaje, história nákupov (4) Platobné údaje – spracúvané poskytovateľmi platobných služieb v zabezpečenom prostredí; my zo zákona pristupujeme len k nevyhnutným údajom (napr. potvrdenie platby) (5) Údaje o komunikácii – obsah e-mailovej, telefonickej alebo formulárovej komunikácie s nami (6) Údaje o zariadení a používaní webu – IP adresa, typ prehliadača, operačný systém, odkazujúca stránka, navštívené stránky, čas strávený na stránke, klikané prvky

1. Zdroje osobných údajov

Osobné údaje získavame: (1) Priamo od vás – pri vytvorení objednávky, registrácii účtu, prihlásení na odber newslettera, kontakte s nami (2) Automaticky pri používaní webu – prostredníctvom cookies a podobných technológií (3) Od našich sprostredkovateľov – platformových služieb (Shopify), platobných spracovateľov, prepravcov (4) Od partnerov a tretích strán – marketingových a analytických platforiem (napr. Meta, Google), pokiaľ ste im dali príslušný súhlas

1. Účely a právne základy spracúvania

(1) Plnenie kúpnej zmluvy

• Účel: vybavenie objednávky, doručenie tovaru, fakturácia, riešenie reklamácií
• Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
• Doba uchovávania: 10 rokov (v rozsahu daňovej a účtovnej povinnosti)

(2) Plnenie zákonných povinností

• Účel: vedenie účtovníctva, daňová evidencia, splnenie informačných povinností voči orgánom verejnej moci
• Právny základ: čl. 6 ods. 1 písm. c) GDPR
• Doba uchovávania: 10 rokov

(3) Marketing a reklama (newsletter, remarketing)

• Účel: zasielanie newslettera, personalizovaná reklama, vytváranie cieľových publík
• Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby; čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem pre priamy marketing existujúcim zákazníkom
• Doba uchovávania: do odvolania súhlasu

(4) Analytika a štatistika

• Účel: analýza návštevnosti, meranie výkonnosti webu, zlepšovanie služieb
• Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas udelený cez cookie banner

(5) Bezpečnosť a prevencia podvodov

• Účel: ochrana pred neoprávneným prístupom, predchádzanie podvodom, ochrana siete
• Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

(6) Komunikácia so zákazníkmi

• Účel: odpovede na otázky, vybavenie sťažností, zasielanie servisných oznámení
• Právny základ: čl. 6 ods. 1 písm. b) alebo f) GDPR
• Doba uchovávania: po dobu nevyhnutnú na vybavenie

1. Príjemcovia a sprostredkovatelia

Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:

(1) Hosting a infraštruktúra: Shopify International Limited (Írsko), Shopify Inc. (Kanada), Shopify (USA) Inc. (USA) (2) Poskytovatelia platobných služieb: Shopify Payments / Stripe, PayPal, ďalšie podľa zvolenej platobnej metódy (3) Prepravcovia: DPD pre účely doručenia tovaru (4) Marketingové a analytické nástroje:

• Meta Platforms Ireland Limited (Írsko) – Meta Pixel a Conversions API pre meranie účinnosti reklám na Facebooku a Instagrame
• Google Ireland Limited (Írsko) – Google Analytics a Google Ads pre analytiku a reklamy (5) E-mailové služby: poskytovatelia využívaní na rozosielanie newslettera a transakčných e-mailov (Shopify Email, prípadne ďalšie) (6) Účtovné a daňové služby: externý účtovník na účely vedenia účtovníctva a daňových povinností (7) Orgány verejnej moci: v rozsahu, v akom nám to ukladá zákon (napr. daňový úrad, súdy)

1. Vzťah so spoločnosťou Shopify

Naše služby sú prevádzkované na platforme Shopify, ktorá v rámci poskytovania platformy pristupuje k osobným údajom o vašom prístupe a používaní nášho obchodu, aby nám túto službu poskytla a zlepšovala.

Údaje, ktoré odošlete v rámci našich služieb, sú prenášané a zdieľané so spoločnosťou Shopify, ako aj s tretími stranami, ktoré sa môžu nachádzať v iných krajinách, ako je krajina vášho pobytu, za účelom poskytovania a zlepšovania týchto služieb.

Okrem toho používame niektoré rozšírené funkcie Shopify, ktoré spracúvajú údaje a informácie získané z vašich interakcií s naším obchodom spolu s informáciami od iných obchodníkov a od samotnej spoločnosti Shopify. V rámci týchto rozšírených funkcií je za spracúvanie osobných údajov samostatne zodpovedná spoločnosť Shopify, vrátane vybavovania vašich žiadostí týkajúcich sa práv dotknutej osoby a poskytovania ďalších informácií o spôsobe spracúvania vašich údajov.

Bližšie informácie o spracúvaní osobných údajov spoločnosťou Shopify nájdete v zásadách ochrany osobných údajov Shopify: https://www.shopify.com/legal/privacy

1. Prenos do tretích krajín

Niektorí z našich sprostredkovateľov sídlia mimo Európskej únie (najmä v USA a Kanade). Prenos údajov je zabezpečený takto:

• Pri spoločnostiach certifikovaných v rámci EU-US Data Privacy Framework (napr. Meta, Google, Shopify USA) – rozhodnutím o primeranosti
• Pri Kanade – rozhodnutím o primeranosti Európskej komisie
• V ostatných prípadoch – štandardnými zmluvnými doložkami (čl. 46 GDPR) a doplnkovými ochrannými opatreniami

1. Cookies a podobné technológie

Naša webová stránka používa cookies:

(1) Technicky nevyhnutné cookies (košík, prihlásenie, jazyk, mena) – právny základ čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na funkčnosti webu)

(2) Analytické a marketingové cookies (Meta Pixel, Google Analytics, Google Ads) – právny základ čl. 6 ods. 1 písm. a) GDPR (súhlas udelený cez cookie banner)

Súhlas môžete kedykoľvek odvolať cez nastavenia cookies na webe. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

1. Meta Pixel a Conversions API

Na našom webe používame Meta Pixel a Conversions API (server-side rozhranie) spoločnosti Meta Platforms Ireland Limited. Tieto nástroje nám umožňujú merať účinnosť reklám na Facebooku a Instagrame, vytvárať cieľové publiká a optimalizovať kampane.

Prenášané údaje môžu zahŕňať: IP adresu, informácie o prehliadači, navštívené stránky, vykonané akcie (zobrazenie stránky, pridanie do košíka, nákup), hashované identifikátory (napr. hashovaný e-mail).

PETINKA s.r.o. a Meta sú v rozsahu spracúvania na účely reklamy spoločnými prevádzkovateľmi v zmysle čl. 26 GDPR. Príslušná dohoda je dostupná na: https://www.facebook.com/legal/controller_addendum

Prenos údajov do USA prebieha na základe EU-US Data Privacy Framework, ku ktorému je Meta certifikovaná.

Spracúvanie prebieha výhradne na základe vášho súhlasu udeleného cez cookie banner a možno ho kedykoľvek odvolať.

1. Údaje o deťoch

Naše služby nie sú určené pre osoby mladšie ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí. Ak zistíme, že sme získali osobné údaje od dieťaťa bez overiteľného súhlasu zákonného zástupcu, takéto údaje bezodkladne vymažeme.

Hoci predávame produkty určené pre deti (Montessori nábytok, drevené hračky), tieto produkty kupujú dospelé osoby pre svoje deti. Náš obchod je teda určený pre rodičov, opatrovníkov a dospelé osoby kupujúce darčeky.

Ak ste rodič alebo zákonný zástupca a domnievate sa, že vaše dieťa nám poskytlo osobné údaje, kontaktujte nás na robert.jedlicka@petinka.com.

1. Tretie strany a odkazy

Naša webová stránka môže obsahovať odkazy na webové stránky a služby tretích strán. Nezodpovedáme za zásady ochrany osobných údajov ani za obsah týchto stránok. Pred poskytnutím akýchkoľvek osobných údajov tretím stranám si preštudujte ich zásady.

1. Vaše práva

Ako dotknutá osoba máte voči nám tieto práva (čl. 15–22 GDPR):

• Právo na prístup k vašim osobným údajom
• Právo na opravu nesprávnych alebo neúplných údajov
• Právo na vymazanie („právo na zabudnutie")
• Právo na obmedzenie spracúvania
• Právo na prenosnosť údajov
• Právo namietať spracúvanie, najmä proti priamemu marketingu
• Právo odvolať udelený súhlas
• Právo podať sťažnosť dozornému orgánu

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 www.dataprotection.gov.sk

Pre uplatnenie vašich práv nás kontaktujte na robert.jedlicka@petinka.com.

Pre uplatnenie práv týkajúcich sa spracúvania zo strany spoločnosti Shopify (ak ide o ich samostatné spracúvanie) sa môžete obrátiť priamo na Shopify v zmysle ich zásad ochrany osobných údajov.

1. Zabezpečenie a uchovávanie údajov

Zaviedli sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zničením alebo stratou. Komunikácia na webe je zabezpečená protokolom TLS/SSL.

Údaje uchovávame len po dobu, ktorá je nevyhnutná na účely, pre ktoré boli získané, alebo počas obdobia vyžadovaného právnymi predpismi (napr. 10 rokov pre účtovné doklady).

1. Zmeny týchto zásad

Vyhradzujeme si právo aktualizovať tieto zásady tak, aby vždy zodpovedali aktuálnej právnej úprave alebo zmenám v našich službách. Aktuálna verzia je vždy dostupná na tejto stránke.