Zásady ochrany osobných údajov





Internetový obchod SCANquilt – www.scanquilt.sk

Účinnosť od: 20. 5. 2026

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov spracúvaných v súvislosti s prevádzkou internetového obchodu www.scanquilt.sk je:

Quiltex a.s.
Garbiarska 678
031 01 Liptovský Mikuláš
IČO: 36 386 448
IČ DPH: SK2020126669
Zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sa, vložka číslo: 10191/L

Kontakt vo veciach ochrany osobných údajov:
E-mail: eshop@scanquilt.sk
Telefón: +421 905 879 414 (Po–Pi 8:00 – 16:00)

Prevádzkovateľ nemá určenú zodpovednú osobu (DPO), keďže jeho hlavnou činnosťou nie je spracúvanie osobných údajov vo veľkom rozsahu ani spracúvanie osobitných kategórií údajov.

2. Právne predpisy upravujúce spracúvanie

Pri spracúvaní osobných údajov sa prevádzkovateľ riadi najmä:

  • nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (GDPR),
  • zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
  • zákonom č. 452/2021 Z. z. o elektronických komunikáciách (najmä § 109 upravujúci cookies),
  • zákonom č. 22/2004 Z. z. o elektronickom obchode,
  • zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa.

3. Aké osobné údaje spracúvame

3.1 Údaje poskytnuté pri objednávke a registrácii:

  • meno a priezvisko,
  • doručovacia a fakturačná adresa,
  • e-mailová adresa,
  • telefónne číslo,
  • v prípade podnikateľa: obchodné meno, IČO, DIČ, IČ DPH,
  • prihlasovacie meno a heslo (v zašifrovanej podobe) pri registrácii,
  • história objednávok a komunikácia so zákazníckou podporou.

3.2 Údaje súvisiace s platbou:

  • údaj o spôsobe platby a o úhrade kúpnej ceny.
  • Platobné údaje (číslo karty, CVV) prevádzkovateľ NESPRACÚVA ani neukladá. Tieto údaje spracúva výlučne poskytovateľ platobnej brány.

3.3 Údaje získané pri používaní webu (automaticky):

  • IP adresa, typ zariadenia, typ prehliadača, jazykové nastavenia,
  • údaje o návšteve (navštívené stránky, čas, zdroj návštevy),
  • údaje z cookies a podobných technológií (pozri čl. 10).

3.4 Údaje v rámci hodnotení produktov:

  • meno (resp. iniciály), e-mail, obsah hodnotenia, ak sa zákazník rozhodne ohodnotiť produkt cez platformu Judge.me.

3.5 Údaje pri prihlásení k odberu noviniek:

  • e-mailová adresa,
  • prípadne meno, ak ho dotknutá osoba uvedie.

4. Účely a právne základy spracúvania

Účel spracúvania Právny základ podľa čl. 6 GDPR Doba uchovávania
Spracovanie a vybavenie objednávky (uzatvorenie a plnenie kúpnej zmluvy, dodanie tovaru, prijatie platby, komunikácia so zákazníkom) čl. 6 ods. 1 písm. b) – plnenie zmluvy po dobu plnenia zmluvy + 10 rokov (účtovné a daňové predpisy)
Vedenie účtovníctva a daňová evidencia (fakturácia, evidencia príjmov, DPH) čl. 6 ods. 1 písm. c) – plnenie zákonnej povinnosti 10 rokov
Vybavenie reklamácií a odstúpení od zmluvy čl. 6 ods. 1 písm. b) a c) 5 rokov od ukončenia reklamácie
Registrovaný používateľský účet (správa účtu, prístup k histórii objednávok) čl. 6 ods. 1 písm. b) – plnenie zmluvy o vedení účtu po dobu existencie účtu; účet si môžete kedykoľvek zrušiť
Zasielanie newslettera a marketingovej komunikácie čl. 6 ods. 1 písm. a) – súhlas dotknutej osoby do odvolania súhlasu (link na odhlásenie je v každom e-maile)
Hodnotenia produktov cez Judge.me (zaslanie žiadosti o hodnotenie po úspešnom dodaní) čl. 6 ods. 1 písm. f) – oprávnený záujem (zlepšovanie kvality služieb, transparentnosť pre ďalších zákazníkov) do zrušenia účtu zákazníka alebo na základe námietky
Marketing a personalizácia v e-shope (zobrazenie naposledy prezeraných produktov, odporúčania produktov) čl. 6 ods. 1 písm. f) – oprávnený záujem trvanie relácie, prípadne podľa nastavenia cookies
Reklamné kampane a retargeting (Meta Ads, Google Ads) čl. 6 ods. 1 písm. a) – súhlas s marketingovými cookies do odvolania súhlasu (do 13 mesiacov pre Google Ads)
Štatistika a analýza návštevnosti (Google Analytics, Microsoft Clarity) čl. 6 ods. 1 písm. a) – súhlas s analytickými cookies do odvolania súhlasu (typicky do 14 mesiacov)
Ochrana právnych nárokov a uplatňovanie obrany čl. 6 ods. 1 písm. f) – oprávnený záujem po dobu trvania premlčacích lehôt

5. Príjemcovia a kategórie príjemcov osobných údajov

Osobné údaje spracúvajú v mene prevádzkovateľa sprostredkovatelia, ktorí poskytujú dostatočné záruky v zmysle čl. 28 GDPR a so všetkými má prevádzkovateľ uzavretú zmluvu o spracúvaní osobných údajov (Data Processing Agreement, DPA).

5.1 Kategórie sprostredkovateľov

Prevádzkovateľ využíva najmä týchto sprostredkovateľov:

  • poskytovatelia e-commerce platformy a webhostingu – zabezpečenie prevádzky e-shopu, ukladanie údajov o objednávkach a používateľských účtoch,
  • poskytovatelia platobných brán a bankové inštitúcie – spracovanie platieb kartou a online platobných príkazov; platobné údaje (číslo karty, CVV) prevádzkovateľ nespracúva ani neukladá, ide ich výlučne poskytovateľ platobnej brány,
  • kuriérske a prepravné spoločnosti – doručenie tovaru kupujúcemu,
  • poskytovatelia účtovných a podnikových informačných systémov (ERP) – fakturácia, účtovníctvo, evidencia objednávok,
  • poskytovatelia marketingových, analytických a e-mailových nástrojov – odosielanie newslettrov, analýza návštevnosti, správa cookies a súhlasov,
  • právni a daňoví poradcovia – v rozsahu nevyhnutnom pre výkon poradenstva a ochranu právnych nárokov prevádzkovateľa.

5.2 Konkrétne uvádzaní príjemcovia v tretích krajinách

Vzhľadom na rozsah spracúvania a prenos údajov mimo Európskeho hospodárskeho priestoru prevádzkovateľ osobitne uvádza nasledovných príjemcov:

  • Google Ireland Limited (Írsko) – Google Analytics, Google Ads, Google Tag Manager; spätný prenos do USA (Google LLC),
  • Meta Platforms Ireland Limited (Írsko) – Meta Pixel, reklamy na Facebooku a Instagrame; spätný prenos do USA (Meta Platforms, Inc.),
  • Judge.me Inc. (Kanada) – zber a publikovanie zákazníckych recenzií.

Podrobnosti o prenose do tretích krajín a o použitých zárukách sú uvedené v čl. 6 týchto zásad.

5.3 Iní príjemcovia

  • orgány verejnej moci, ak to vyžaduje právny predpis (napr. Finančná správa SR, SOI, Úrad na ochranu osobných údajov),
  • vymáhači pohľadávok v prípade súdneho alebo iného sporu.

Aktuálny zoznam konkrétnych sprostredkovateľov je k dispozícii na vyžiadanie na e-maile eshop@scanquilt.sk.

6. Prenos osobných údajov do tretích krajín

6.1 Niektorí sprostredkovatelia – najmä menovaní v čl. 5.2 (Google, Meta, Judge.me) a niektorí ďalší v kategóriách marketingových a analytických nástrojov – môžu osobné údaje prenášať do tretích krajín mimo Európskeho hospodárskeho priestoru, najmä do Spojených štátov amerických a Kanady.

6.2 Prenos je zabezpečený jedným z mechanizmov uvedených v kapitole V GDPR, najmä:

  • rozhodnutím Európskej komisie o primeranosti (napr. EU-US Data Privacy Framework pre certifikované americké spoločnosti, rozhodnutie o primeranosti pre Kanadu),
  • štandardnými zmluvnými doložkami (SCCs) podľa rozhodnutia EK 2021/914,
  • prípadne ďalšími zárukami v zmysle čl. 46 GDPR.

6.3 Bližšie informácie o prenosoch sú dostupné v zásadách ochrany súkromia jednotlivých sprostredkovateľov.

7. Cookies a podobné technológie

7.1 Naša webstránka používa cookies a podobné technológie. Cookies sú malé textové súbory, ktoré sa pri návšteve stránky uložia vo vašom prehliadači a slúžia na rozpoznanie zariadenia, zapamätanie si nastavení a meranie návštevnosti.

7.2 Používame nasledujúce kategórie cookies:

  • Nevyhnutné (technické) cookies – sú potrebné pre základné fungovanie webu (napr. nákupný košík, prihlásenie). Tieto cookies sa spracúvajú na základe oprávneného záujmu a nie je možné ich vypnúť.
  • Preferenčné cookies – zapamätajú si vaše voľby (jazyk, posledne prezerané produkty).
  • Štatistické cookies – pomáhajú nám porozumieť, ako návštevníci používajú webstránku (Google Analytics, Microsoft Clarity).
  • Marketingové cookies – slúžia na zobrazovanie relevantných reklám (Meta Pixel, Google Ads, retargeting).

7.3 Voliteľné cookies (preferenčné, štatistické, marketingové) spracúvame iba na základe vášho súhlasu, ktorý môžete kedykoľvek udeliť, odmietnuť alebo zmeniť v lište cookies alebo v Nastavení cookies v päte stránky.

7.4 Detailný a aktuálny zoznam jednotlivých cookies, ich účelov a dôb uchovávania je dostupný v nástroji na správu súhlasov priamo na webstránke cez ikonu v ľavom dolnom rohu stránky alebo v časti Zásady používania cookies.

8. Profilovanie a automatizované rozhodovanie

8.1 V rámci e-shopu používame jednoduché odporúčacie mechanizmy (napr. zobrazenie naposledy prezeraných produktov, odporúčaných produktov v kategórii) a remarketing na reklamných platformách Meta a Google.

8.2 Tieto činnosti predstavujú profilovanie v zmysle GDPR, nemajú však právne ani podobne významné účinky na dotknutú osobu (v zmysle čl. 22 GDPR). Slúžia výlučne na zlepšenie nákupného zážitku a personalizáciu reklamy.

8.3 Voči spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania má dotknutá osoba právo kedykoľvek namietať (pozri čl. 9).

9. Práva dotknutej osoby

Dotknutá osoba má vo vzťahu k svojim osobným údajom v zmysle GDPR a zákona č. 18/2018 Z. z. tieto práva:

  • Právo na prístup k osobným údajom (čl. 15 GDPR) – môžete požiadať o potvrdenie, či spracúvame vaše údaje, a o ich kópiu.
  • Právo na opravu (čl. 16 GDPR) – môžete žiadať opravu nepresných alebo doplnenie neúplných údajov.
  • Právo na vymazanie („právo na zabudnutie") (čl. 17 GDPR) – môžete žiadať vymazanie vašich údajov, ak už nie sú potrebné na účely, na ktoré boli získané, alebo ak odvoláte súhlas.
  • Právo na obmedzenie spracúvania (čl. 18 GDPR).
  • Právo na prenosnosť údajov (čl. 20 GDPR) – môžete získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
  • Právo namietať proti spracúvaniu (čl. 21 GDPR), najmä proti spracúvaniu na základe oprávneného záujmu a proti priamemu marketingu.
  • Právo odvolať súhlas kedykoľvek (čl. 7 ods. 3 GDPR) – odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
  • Právo podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Uplatnenie práv: žiadosť môžete podať e-mailom na eshop@scanquilt.sk alebo písomne na adresu sídla prevádzkovateľa. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca odo dňa jej doručenia. V odôvodnených prípadoch (zložitosť, počet žiadostí) môže byť lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme informovať.

10. Bezpečnosť spracúvania

10.1 Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, zverejnením, zmenou alebo zničením, najmä:

  • šifrovaný prenos údajov (HTTPS),
  • riadenie prístupov a autentifikácia zamestnancov,
  • pravidelné aktualizácie a zálohovanie systémov,
  • zmluvné zabezpečenie u sprostredkovateľov (DPA podľa čl. 28 GDPR),
  • školenia zamestnancov.

11. Záverečné ustanovenia

11.1 Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia v e-shope. Prevádzkovateľ si vyhradzuje právo zásady kedykoľvek aktualizovať, najmä v reakcii na zmeny právnych predpisov, používaných technológií alebo rozsahu spracúvania.

11.2 Aktuálne znenie zásad je vždy dostupné na adrese www.scanquilt.sk v sekcii „Ochrana osobných údajov".