Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") vysvetľujú, akým spôsobom spoločnosť RS-HOME s. r. o. spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ?
Prevádzkovateľom osobných údajov je vyššie uvedená spoločnosť. Dozorným orgánom je Úrad na ochranu osobných údajov SR (www.uoou.sk).
2. Aké osobné údaje spracúvame a na akom právnom základe?
Spracúvame iba údaje, ktoré sú nevyhnutné na daný účel. Prehľad:
2.1 Registrácia a správa účtu
- Údaje
- E-mail, meno, telefón, heslo (hash), adresa, firemné údaje (ak B2B), MFA údaje
- Účel
- Správa používateľského účtu, prihlásenie, bezpečnosť
- Právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
- Doba uchovávania
- Po dobu trvania účtu + 3 roky po jeho zrušení
2.2 Spracovanie objednávok a doručenie
- Údaje
- Meno, e-mail, telefón, doručovacia adresa, obsah objednávky, poznámky
- Účel
- Vybavenie objednávky, doručenie zásielky cez Packetu
- Právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
- Doba uchovávania
- 5 rokov od uzatvorenia zmluvy
2.3 Fakturácia a účtovníctvo
- Údaje
- Meno/názov firmy, adresa, e-mail, IČO, DIČ, čiastka, dátum
- Účel
- Vystavenie daňových dokladov, plnenie zákonných povinností
- Právny základ
- Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) – zákon č. 431/2002 Z. z. o účtovníctve
- Doba uchovávania
- 10 rokov (zákonná archivačná lehota)
2.4 Kontaktný formulár
- Údaje
- Meno, e-mail, telefón (nepovinný), predmet, správa
- Účel
- Vybavenie dopytu – správa je preposlaná e-mailom, nie je ukladaná do databázy
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – reakcia na dopyt osoby
- Doba uchovávania
- Po dobu e-mailovej komunikácie, max. 2 roky
2.5 Recenzie produktov
- Údaje
- Väzba používateľského účtu na produkt, hviezdičkové hodnotenie
- Účel
- Zobrazenie overených recenzií (verifiedPurchase)
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
- Doba uchovávania
- Po dobu trvania účtu
2.6 Marketingová komunikácia
- Údaje
- E-mail, meno, dátum udelenia súhlasu
- Účel
- Zasielanie noviniek a propagačných materiálov
- Právny základ
- Súhlas (čl. 6 ods. 1 písm. a) GDPR) – odvolateľný kedykoľvek
- Doba uchovávania
- Do odvolania súhlasu
2.7 Bezpečnosť a ochrana pred zneužitím
- Údaje
- IP adresa (in-memory, nie v databáze)
- Účel
- Rate-limiting – ochrana pred brute-force útokmi na login a registráciu
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
- Doba uchovávania
- Dočasne, automaticky vyprázdnené po reštarte servera
3. Komu sprístupňujeme vaše údaje?
Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu nasledujúcim kategóriám príjemcov:
- WADE Development, s.r.o. ([email protected]) – IT sprostredkovateľ: vývoj, prevádzka a správa e-shopového systému; prístup k osobným údajom je obmedzený na nevyhnutné minimum pre technickú podporu.
- Packeta Slovakia s.r.o. – prepravca fyzických zásielok (meno, telefón, adresa).
- Stripe, Inc. – spracovanie online platieb (platobné transakčné údaje; Stripe sídli v USA a spracúva údaje v súlade so štandardnými zmluvnými doložkami EÚ).
- Poskytovateľ e-mailových služieb – preposlanie kontaktného formulára a odosielanie faktúr.
- Daňový poradca / účtovník – zákonné povinnosti spojené s fakturáciou.
- Orgány verejnej moci – ak to vyžaduje zákon (napr. daňová kontrola).
Osobné údaje nepredávame ani neprenajímame tretím stranám na marketingové účely.
4. Prenos do tretích krajín
Stripe, Inc. sídli v USA. Prenos je zabezpečený Štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou. Ostatní sprostredkovatelia sú usadení v EÚ/EHP.
5. Cookies a technické sledovanie
E-shop používa iba nevyhnutné cookies:
- Session cookie – zabezpečuje prihlásenie (relačná, zaniká zavretím prehliadača).
- Voľba témy (svetlá/tmavá) – uložená v localStorage prehliadača; nejde o osobný údaj.
E-shop nepoužíva analytické, reklamné ani marketingové cookies. Nie sú nasadené žiadne trackery tretích strán (Google Analytics, Meta Pixel a pod.).
6. Vaše práva
Ako dotknutá osoba máte nasledujúce práva:
- Právo na prístup – zistiť, aké údaje o vás spracúvame (čl. 15 GDPR).
- Právo na opravu – opraviť nesprávne alebo neúplné údaje (čl. 16 GDPR).
- Právo na vymazanie – „byť zabudnutý", ak nie je dôvod na ďalšie spracúvanie (čl. 17 GDPR).
- Právo na obmedzenie spracúvania – obmedziť spracúvanie v zákonom stanovených prípadoch (čl. 18 GDPR).
- Právo na prenosnosť – dostať svoje údaje v strojovo čitateľnom formáte (čl. 20 GDPR).
- Právo namietať – voči spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR).
- Právo odvolať súhlas – s marketingovou komunikáciou kedykoľvek (odhlásením alebo e-mailom).
- Právo podať sťažnosť – Úradu na ochranu osobných údajov SR (www.uoou.sk).
Žiadosti zasielajte na e-mail: [email protected]. Odpovieme do 30 dní od doručenia žiadosti.
7. Zabezpečenie osobných údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov:
- Heslá sú ukladané výlučne vo forme kryptografického hash (scrypt).
- Komunikácia medzi prehliadačom a serverom je šifrovaná (HTTPS/TLS).
- Prístup k administrácii je chránený povinnou dvojfaktorovou autentifikáciou (TOTP).
- Platobné údaje (karty) nespracúva ani neukladá náš systém – výlučne Stripe, Inc.
- Prístup k osobným údajom je obmedzený iba na oprávnených pracovníkov.
8. Záverečné ustanovenia
Tieto Zásady nadobúdajú účinnosť dňom uverejnenia na e-shope (august 2026). Predávajúci si vyhradzuje právo ich aktualizovať; o podstatných zmenách informuje registrovaných používateľov e-mailom alebo oznámením v aplikácii.
Pre otázky súvisiace s ochranou osobných údajov nás kontaktujte na: [email protected].