Podmienky ochrany osobných údajov

PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV A POUŽÍVANIA COOKIES

Účinné od 2. augusta 2026

1. Kto spracúva Vaše údaje

Prevádzkovateľom je:

StrechySC s. r. o.
Bratislavská 1188/3, 903 01 Senec
IČO: 50 495 551
DIČ: 2120348538
IČ DPH: SK2120348538
Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 114065/B
E-mail pre ochranu údajov a uplatnenie práv: info@suntunes.sk
Telefón: +421 908 186 129

(ďalej len „my“ alebo „prevádzkovateľ“).

2. Aké údaje získavame

Podľa spôsobu, akým SunTunes.sk používate, spracúvame najmä:

• identifikačné a kontaktné údaje: meno, priezvisko, fakturačná a doručovacia adresa, e-mail, telefón; pri podnikateľovi obchodné meno, IČO, DIČ a IČ DPH,
• údaje o objednávke a zmluve: objednaný tovar, cena, zľava, spôsob platby a dopravy, stav objednávky, číslo objednávky, komunikácia, odstúpenie a reklamácia,
• platobné údaje v obmedzenom rozsahu: suma, mena, identifikátor a stav transakcie; úplné údaje platobnej karty štandardne spracúva platobná služba, nie my,
• údaje účtu, ak si ho vytvoríte: prihlasovací identifikátor, história objednávok a nastavenia,
• technické a bezpečnostné údaje: IP adresa, čas požiadavky, informácie o zariadení a prehliadači, technické logy a záznam súhlasu s cookies,
• po Vašom súhlase analytické údaje o používaní webu, najmä navštívené stránky, udalosti, približná poloha odvodená z IP adresy a náhodný online identifikátor,
• po Vašom súhlase s profilujúcimi (marketingovými) cookies údaje na meranie reklamy a konverzií, najmä informáciu o návšteve a nákupe, hodnotu a menu objednávky, identifikátor reklamného kliknutia a online identifikátory uložené v reklamných cookies. Rozšírené konverzie nepoužívame; na meranie Google Ads preto neodosielame meno, e-mail, telefón ani poštovú adresu zákazníka.

Údaje získavame najmä priamo od Vás, z platformy Shoptet, od poskytovateľa platby a od dopravcu v rozsahu potrebnom na vykonanie a potvrdenie objednávky.

3. Účely, právne základy a doba uchovávania

3.1 Objednávka, zmluva, platba a doručenie

Účel: prijatie a vybavenie objednávky, uzavretie a plnenie zmluvy, platba, doručenie, informovanie o stave objednávky a zákaznícky účet.

Právny základ: čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy alebo kroky pred jej uzavretím.

Doba: prevádzkové údaje objednávky počas plnenia a potom spravidla 3 roky na ochranu právnych nárokov; údaje, ktoré sú účtovným alebo daňovým dokladom, 10 rokov nasledujúcich po roku, ktorého sa týkajú.

Poskytnutie údajov označených v objednávke ako povinné je potrebné na uzavretie a splnenie zmluvy. Bez nich objednávku nevieme vybaviť.

3.2 Účtovníctvo, dane a zákonné povinnosti

Účel: vedenie účtovníctva, vystavovanie a archivácia dokladov, daňové povinnosti, vybavenie zákonných práv spotrebiteľa a súčinnosť orgánom verejnej moci.

Právny základ: čl. 6 ods. 1 písm. c) GDPR - zákonná povinnosť, najmä zákon o účtovníctve, daňové predpisy, Občiansky zákonník a zákon č. 108/2024 Z. z.

Doba: podľa príslušného predpisu; účtovné doklady 10 rokov nasledujúcich po roku, ktorého sa týkajú.

3.3 Odstúpenia, reklamácie, sťažnosti a právne nároky

Účel: evidencia a vybavenie odstúpenia, vady, reklamácie, sťažnosti, mimosúdneho alebo súdneho sporu a preukázanie splnenia povinností.

Právny základ: čl. 6 ods. 1 písm. b) a c) GDPR; pri uchovaní na obranu alebo uplatnenie nárokov čl. 6 ods. 1 písm. f) GDPR - náš oprávnený záujem chrániť práva a preukázať riadne vybavenie.

Doba: počas vybavenia a spravidla 3 roky po jeho skončení; dlhšie, ak prebieha konanie alebo právny predpis vyžaduje dlhšiu archiváciu.

3.4 Kontaktný formulár a bežná komunikácia

Účel: odpoveď na otázku, príprava objednávky alebo vyriešenie inej správy.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, ak správa smeruje k zmluve; v ostatných prípadoch čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem odpovedať a viesť zákaznícku komunikáciu.

Doba: do vybavenia správy a spravidla 1 rok potom; ak sa komunikácia stane súčasťou objednávky, reklamácie alebo sporu, platí príslušná dlhšia doba.

3.5 Bezpečnosť a predchádzanie zneužitiu

Účel: ochrana webu, účtov a objednávok, diagnostika chýb, prevencia podvodu a dôkaz bezpečnostného incidentu.

Právny základ: čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem na bezpečnej prevádzke; prípadne čl. 6 ods. 1 písm. c), ak ide o zákonnú povinnosť.

Doba: technické logy sa uchovávajú iba po dobu potrebnú na zabezpečenie, diagnostiku a ochranu práv podľa nastavení a podmienok platformy Shoptet. Záznam konkrétneho incidentu sa môže uchovať počas vyšetrovania a následnej zákonnej premlčacej lehoty.

3.6 Google Analytics 4 a Google Ads

Účel: Google Analytics 4 používame na meranie návštevnosti, fungovania stránok a súhrnného používania e-shopu. Google Ads používame na meranie objednávok po interakcii s reklamou a na vyhodnotenie účinnosti reklamných kampaní.

Právny základ pre analytické a profilujúce (marketingové) cookies, príslušné úložiská a súvisiace spracúvanie: Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.

Doba: používateľské a udalostné údaje v GA4 uchovávame najviac 14 mesiacov; cookies `_ga` a `_ga_<ID>` majú štandardnú platnosť najviac 2 roky a pri ďalšom použití sa môže obnoviť. Cookies začínajúce `_gcl_`, používané na meranie reklamných konverzií, majú štandardnú platnosť najviac 90 dní. Detailné reportovacie údaje Google Ads sú podľa aktuálnej politiky Google dostupné najviac 37 mesiacov a mesačné, štvrťročné a ročné súhrny najviac 11 rokov.

Nastavenie: používame natívne prepojenie Shoptetu s jednou službou Google Analytics 4 `G-C9B0ZBX7DJ` a s meraním Google Ads `AW-16602287581`. Google Tag Manager ani Meta/Facebook Pixel na meranie reklamy alebo remarketing nepoužívame. Shoptetova šablóna však aktuálne načítava základné Meta/Facebook SDK. Pri tomto technickom načítaní môže Meta získať IP adresu, údaje o prehliadači a technické údaje požiadavky; samotné načítanie môže nastať ešte pred Vašou voľbou voliteľných cookies. Voliteľné marketingové cookies Meta nepovoľujeme bez súhlasu. Analytické cookies sa povolia iba po súhlase s analytickými cookies; reklamné cookies a údaje na reklamné účely iba po súhlase s profilujúcimi (marketingovými) cookies.

Shoptet používa Google Consent Mode. Ak súhlas neudelíte alebo ho odmietnete, voliteľné cookies sa neuložia; Google však môže dostať základné anonymizované signály bez týchto cookies spolu so stavom súhlasu „denied“.

Súhlas môžete kedykoľvek odvolať cez trvalý odkaz „Upraviť nastavenia cookies“ v pätičke; odvolanie nemá spätný účinok.

3.7 Dôkaz voľby cookies

Účel: zapamätať voľbu cookies v prehliadači a pri udelenom súhlase preukázať jeho udelenie.

Právny základ: nevyhnutné technické uloženie a čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem preukázať súlad.

Doba: cookie `CookiesConsent` sa uchováva 6 mesiacov alebo do jej vymazania. Záznam udeleného súhlasu uchovávame iba po dobu potrebnú na preukázanie súladu a ochranu práv.

4. Komu údaje poskytujeme

Iba v potrebnom rozsahu ich môžu dostať:

• Shoptet, a.s., Dvořeckého 628/8, 160 00 Praha 6, Česká republika, a príslušné spoločnosti skupiny Shoptet vrátane Shoptet s.r.o., Galvaniho 15/B, 821 04 Bratislava - platforma, hosting, databáza, systémové e-maily a technická podpora; pri zákazníckych údajoch konajú najmä ako sprostredkovatelia,
• Shoptet Pay a jeho platobný partner Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holandsko, prípadne banky, kartové schémy, Apple Pay alebo Google Pay podľa Vami zvolenej platby; pri regulovaných platobných a zákonných povinnostiach môžu konať aj ako samostatní prevádzkovatelia,
• Packeta Slovakia s. r. o., Vajnorská 100/B, 831 04 Bratislava, alebo Slovenská pošta, a. s., Partizánska cesta 9, 975 99 Banská Bystrica - iba dopravca zvolený v objednávke; v rozsahu vlastných poštových a zákonných povinností môže byť samostatným prevádzkovateľom,
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko - pre Google Analytics 4 a Google Ads v rozsahu podľa Vašej voľby cookies a nastavenia súhlasu,
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko - základné Facebook SDK načítané šablónou Shoptetu; pri načítaní môže dostať IP adresu, údaje o prehliadači a technické údaje požiadavky. Facebook Pixel na meranie reklamy ani remarketing nepoužívame,
• náš účtovník, IT podpora, právni a daňoví poradcovia, ak je to potrebné a na základe zmluvnej mlčanlivosti alebo sprostredkovateľskej zmluvy,
• orgány verejnej moci, súdy alebo iné oprávnené osoby, ak to vyžaduje zákon alebo ochrana práv.

Aktuálne podmienky ochrany údajov príjemcov:

• Shoptet: https://www.shoptet.sk/osobne-udaje-a-cookies/
• Packeta: https://www.packeta.sk/dokumenty-pre-zakaznikov
• Slovenská pošta: https://www.posta.sk/ochrana-osobnych-udajov
• Adyen: https://www.adyen.com/privacy-policy
• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy/

Údaje nepredávame.

5. Prenosy mimo Európskeho hospodárskeho priestoru

Shoptet a slovenskí dopravcovia poskytujú základné služby prevažne v EHP. Niektorí poskytovatelia alebo ich subdodávatelia, najmä Google, Meta a skupina Adyen, môžu údaje spracúvať aj v Spojených štátoch alebo inej tretej krajine.

Taký prenos sa uskutoční iba s právnym mechanizmom podľa GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti, rámca EU-US Data Privacy Framework pri certifikovanom príjemcovi alebo štandardných zmluvných doložiek Európskej komisie, prípadne s doplnkovými opatreniami. Kópiu alebo informáciu o zárukách si môžete vyžiadať na info@suntunes.sk.

6. Vaše práva

Za podmienok GDPR máte právo:

• získať potvrdenie, či spracúvame Vaše údaje, a prístup k nim,
• opraviť nepresné a doplniť neúplné údaje,
• požiadať o výmaz, ak už údaje nie sú potrebné alebo chýba právny základ; výmaz sa nevzťahuje na údaje, ktoré musíme uchovať zo zákona alebo na ochranu právnych nárokov,
• požiadať o obmedzenie spracúvania,
• získať údaje, ktoré ste nám poskytli, v prenosnom formáte, ak sa automatizovane spracúvajú na základe zmluvy alebo súhlasu,
• kedykoľvek odvolať súhlas; zákonnosť spracúvania pred odvolaním tým nie je dotknutá,
• namietať proti spracúvaniu založenému na oprávnenom záujme; proti priamemu marketingu možno namietať kedykoľvek a bez ďalšieho posudzovania,
• podať návrh na začatie konania Úradu na ochranu osobných údajov SR, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk/sk/.

Žiadosť pošlite na info@suntunes.sk. Odpovieme spravidla do jedného mesiaca. Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme primerane požiadať o údaje potrebné na jej overenie.

Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo právne alebo podobne významné účinky.

7. Cookies a podobné technológie

Cookie je malý súbor uložený v zariadení. Nevyhnutné cookies používame bez súhlasu iba na prenos komunikácie alebo poskytnutie funkcie, o ktorú ste výslovne požiadali, napríklad košíka, relácie, bezpečnosti a zapamätania voľby cookies. Analytické a profilujúce (marketingové) cookies používame iba po preukázateľnom súhlase.

7.1 Nevyhnutné Shoptet cookies

• `CookiesConsent` - uloženie voľby cookies; 6 mesiacov,
• `externalFontsLoaded` - informácia o načítaní fontov; 1 mesiac,
• `informationBanner` - zapamätanie zatvorenia informačného prúžku, ak je aktívny; 24 hodín,
• `pcart` - spojenie návštevníka s uloženým košíkom; 1 mesiac,
• `PHPSESSID` - relácia návštevníka; do ukončenia relácie,
• `SRV_ID` - interné smerovanie a vysoká dostupnosť; do ukončenia relácie.

7.2 Analytické cookies - iba po súhlase

• `_ga` - rozlíšenie návštevníkov; štandardne 2 roky,
• `_ga_<container-id>` pre GA4 `G-C9B0ZBX7DJ` - uchovanie stavu relácie; štandardne 2 roky.

Poskytovateľ: Google Ireland Limited. Účel: súhrnné meranie návštevnosti a používania. Právny základ pre cookies a analytické úložisko: súhlas. Používateľské a udalostné údaje v GA4: 14 mesiacov.

7.3 Profilujúce (marketingové) cookies Google Ads - iba po súhlase

• `_gcl_*` - priradenie reklamného kliknutia ku konverzii a meranie výkonu kampaní; štandardne najviac 90 dní.

Poskytovateľ: Google Ireland Limited. Účel: meranie objednávok po interakcii s reklamou a vyhodnotenie účinnosti kampaní. Právny základ: súhlas. Konkrétny názov cookie závisí od technickej implementácie Google; zoznam po nasadení overujeme podľa cookies reálne uložených v prehliadači.

Na webe sú cez natívne nastavenia Shoptetu nasadené GA4 G-C9B0ZBX7DJ a Google Ads AW-16602287581. Google Tag Manager ani Meta/Facebook Pixel na meranie reklamy alebo remarketing nie sú nasadené.

7.4 Meta/Facebook SDK

Shoptetova šablóna aktuálne načítava základné Meta/Facebook SDK. Pri technickom načítaní môže Meta získať IP adresu, údaje o prehliadači a technické údaje požiadavky; samotné načítanie môže nastať ešte pred Vašou voľbou voliteľných cookies. Facebook Pixel na meranie reklamy ani remarketing nepoužívame. Voliteľné marketingové cookies Meta nepovoľujeme bez súhlasu. Ak sa neskôr pridá nový nástroj alebo cookie, pred spustením aktualizujeme tento zoznam, právny základ, príjemcu, prenosy a cookie lištu.

8. Ako zmeniť nastavenie cookies

V prvej vrstve cookie lišty môžete prijať všetky cookies, odmietnuť všetky voliteľné cookies alebo otvoriť podrobné nastavenia. Nevyhnutné cookies zostávajú aktívne, pretože bez nich nefunguje košík, bezpečnosť alebo zapamätanie Vašej voľby. Analytické aj profilujúce (marketingové) cookies sú predvolene vypnuté a v podrobných nastaveniach ich možno povoliť oddelene.

Pokračovanie v prehliadaní samo osebe nie je súhlas. Odmietnutie je rovnako dostupné ako prijatie. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Upraviť nastavenie cookies“ v pätičke webu.

9. Záverečné informácie

Tieto podmienky platia od 2. augusta 2026. Pri podstatnej zmene nástrojov, účelov, príjemcov alebo dôb uchovávania ich aktualizujeme. Nový súhlas si vyžiadame, ak sa zmení účel súhlasového spracúvania.