Pravidlá ochrany súkromia

Zásady ochrany osobných údajov – SPACEdesign.sk

Účinné od 15. 10. 2026

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je SPACE design Banská Bystrica s.r.o., so sídlom Senická cesta 33, 974 01 Banská Bystrica, IČO: 53 500 792, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 40927/S (ďalej „my“). Kontakt vo veciach ochrany osobných údajov: info@spacedesign.sk, tel. +421 907 380 739, poštou na adrese sídla. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám táto povinnosť podľa čl. 37 GDPR nevzniká.

Osobné údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Výrobca tovaru SPACE UP s.r.o. (IČO 36 846 511, DIČ 2022462156, IČ DPH SK2022462156) Vaše údaje ako samostatný prevádzkovateľ nespracúva; ak sa podieľa na výrobe alebo doručení, koná na základe našich pokynov ako sprostredkovateľ.

2. Účely, právne základy a doba uchovávania

  • Uzavretie a plnenie kúpnej zmluvy (objednávka, platba, doručenie, komunikácia, zákaznícky účet): meno, adresa, e-mail, telefón, objednaný tovar, platobné údaje (platbu kartou spracúva platobná brána – údaje o karte neuchovávame). Právny základ: čl. 6 ods. 1 písm. b) GDPR. Doba: počas trvania zmluvy a po jej splnení do uplynutia premlčacej doby (spravidla 4 roky od dodania); údaje účtu do jeho zrušenia.
  • Plnenie zákonných povinností – účtovníctvo a dane (faktúry, doklady): čl. 6 ods. 1 písm. c) GDPR, zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH. Doba: 10 rokov od konca roka, ktorého sa doklady týkajú.
  • Vybavenie odstúpenia od zmluvy a vytknutých vád (reklamácie): čl. 6 ods. 1 písm. c) GDPR (zákon č. 108/2024 Z. z., Občiansky zákonník). Doba: 4 roky od vybavenia.
  • Uplatňovanie a obrana právnych nárokov, ochrana pred podvodmi a zabezpečenie e-shopu: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Doba: do uplynutia premlčacích lehôt, resp. ukončenia konania.
  • Odpovede na otázky cez kontaktný formulár, e-mail alebo chat: čl. 6 ods. 1 písm. b) alebo f) GDPR. Doba: 1 rok od vybavenia.
  • Zasielanie newslettera a marketingových e-mailov: súhlas, čl. 6 ods. 1 písm. a) GDPR (§ 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách); zákazníkom môžeme posielať ponuky podobného tovaru na základe oprávneného záujmu s možnosťou kedykoľvek odmietnuť. Doba: do odvolania súhlasu alebo odhlásenia (odkaz v každom e-maile).
  • Žiadosti o hodnotenie nákupu (Judge.me) a zverejnenie recenzií: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR; zverejnenie recenzie so svojím menom alebo fotografiou na základe Vášho rozhodnutia. Doba: do odstránenia recenzie alebo vznesenia námietky.
  • Analytika návštevnosti a marketing (Google Analytics, Google Ads, Meta pixel) prostredníctvom cookies: súhlas, čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. Doba: podľa čl. 7, najdlhšie do odvolania súhlasu.

Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou – bez nich nemôžeme zmluvu uzavrieť. Automatizované rozhodovanie s právnymi účinkami ani profilovanie s takými účinkami nevykonávame.

3. Príjemcovia a sprostredkovatelia

  • Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Írsko – platforma e-shopu, hosting, pokladňa, e-maily (sprostredkovateľ).
  • Platobné služby – Shopify Payments (Stripe Payments Europe Ltd., Írsko), prípadne PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembursko, Apple Pay / Google Pay – spracovanie platby.
  • Dopravcovia a prepravné spoločnosti (aktuálne napr. Slovenská pošta, a.s., GLS General Logistics Systems Slovakia s.r.o., TOPTRANS EU, a.s. – podľa zvoleného spôsobu doručenia) – meno, adresa, telefón, e-mail, pri dobierke suma (samostatní prevádzkovatelia/sprostredkovatelia).
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko – Google Analytics 4 (G-PKTFE679FT), Google Ads a remarketing (AW-859144129), Google tag (GT-K522LN8), Merchant Center, reCAPTCHA – len so súhlasom s cookies.
  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko – Meta (Facebook/Instagram) pixel ID 922631973272134 – len so súhlasom; pri pixeli sme s Meta spoločnými prevádzkovateľmi pre zber a prenos údajov (čl. 26 GDPR, Meta Controller Addendum).
  • Judge.me Ltd. – hodnotenia a recenzie produktov, e-maily so žiadosťou o recenziu.
  • PageFly (aplikácia na tvorbu stránok) a ďalšie aplikácie Shopify, ktoré môžu pristupovať k údajom.
  • Účtovná/daňová kancelária, poskytovateľ e-mailových služieb, právni zástupcovia, orgány verejnej moci (SOI, finančná správa, súdy, polícia) v rozsahu podľa zákona.

Prenos do tretích krajín: niektorí poskytovatelia (Shopify Inc., Google LLC, Meta Platforms Inc., Stripe Inc., PayPal) môžu údaje spracúvať v USA alebo Kanade. Prenos sa uskutočňuje na základe rozhodnutia Komisie o primeranosti (Kanada; USA – rámec EÚ–USA na ochranu osobných údajov pre certifikované spoločnosti) alebo štandardných zmluvných doložiek (čl. 46 GDPR).

4. Vaše práva

  • právo na prístup k údajom (čl. 15), na opravu (čl. 16), na vymazanie (čl. 17), na obmedzenie spracúvania (čl. 18) a na prenosnosť (čl. 20);
  • právo namietať proti spracúvaniu na základe oprávneného záujmu a kedykoľvek proti priamemu marketingu (čl. 21);
  • právo kedykoľvek odvolať súhlas (napr. v nastaveniach cookies v pätičke webu alebo odhlásením z newslettera) bez vplyvu na zákonnosť predchádzajúceho spracúvania;
  • právo podať sťažnosť / návrh na začatie konania dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel. +421 2 3231 3214, www.dataprotection.gov.sk.

Žiadosti posielajte na info@spacedesign.sk. Vybavíme ich bezplatne, najneskôr do jedného mesiaca (v odôvodnených prípadoch o ďalšie dva mesiace, o čom Vás budeme informovať). Môžeme Vás požiadať o overenie totožnosti.

5. Zabezpečenie

Prijímame primerané technické a organizačné opatrenia: šifrované spojenie (HTTPS), zabezpečená platforma Shopify (PCI DSS), obmedzený prístup k údajom, silné heslá a dvojfaktorové overenie administrátorských účtov.

6. Deti

E-shop nie je určený osobám mladším ako 16 rokov; vedome od nich osobné údaje nezískavame.

7. Cookies

Cookies sú malé súbory ukladané vo Vašom zariadení. Nevyhnutné cookies (košík, pokladňa, prihlásenie, bezpečnosť, uloženie Vašej voľby súhlasu – napr. _shopify_essential, cart, _shopify_y/_shopify_s v nevyhnutnom rozsahu) používame bez súhlasu, pretože sú potrebné na fungovanie e-shopu. Analytické cookies (Google Analytics: _ga, _ga_*; Shopify analytika) a marketingové cookies (Google Ads: _gcl_au a pod.; Meta: _fbp, _fbc) používame iba s Vaším predchádzajúcim súhlasom, ktorý udelíte v cookie lište a ktorý môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Nastavenia cookies“ v pätičke. Doba uloženia: relácia až 2 roky podľa typu cookie (napr. _ga 2 roky, _fbp 3 mesiace). Prehľad aktuálnych cookies nájdete v cookie lište. Cookies môžete tiež vymazať alebo blokovať v nastaveniach prehliadača.

8. Zmeny

Tieto zásady môžeme aktualizovať; aktuálne znenie s dátumom účinnosti je vždy zverejnené na tejto stránke.