Ochrana osobných údajov
1.Prevádzkovateľ osobných údajov
Tieto informácie vysvetľujú, aké osobné údaje spracúvame pri prevádzkovaní internetového obchodu eurobike.sk, prečo ich potrebujeme, komu ich môžeme sprístupniť, ako dlho ich uchovávame a aké práva má zákazník alebo návštevník stránky. Týkajú sa nákupov, zákazníckeho účtu, komunikácie, reklamácií, vrátenia tovaru a používania webu.
Prevádzkovateľom osobných údajov je Jozef Maťavka SELEKTRA, miesto podnikania Družstevná 1143/24, 958 01 Partizánske, IČO: 11741562 (ďalej len „Prevádzkovateľ“).
S otázkami o spracúvaní údajov a so žiadosťami o uplatnenie práv podľa GDPR nás môžete kontaktovať e-mailom na info@eurobike.sk, telefonicky na 038/749 00 00 alebo písomne na adrese miesta podnikania.
Pri spracúvaní osobných údajov postupujeme podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalších príslušných právnych predpisov. Tieto informácie majú vysvetľujúci charakter a samy osebe nepredstavujú súhlas so spracúvaním údajov.
2.Aké osobné údaje spracúvame
Pri nákupe spracúvame údaje potrebné na identifikáciu a kontaktovanie zákazníka, najmä meno, priezvisko, e-mailovú adresu, telefónne číslo, doručovaciu a fakturačnú adresu. Pri nákupe na podnikateľa spracúvame aj údaje potrebné na vystavenie dokladu.
Na vybavenie objednávky používame aj informácie o objednanom tovare, cenách, platbe, doprave a stave objednávky. Ak zákazník uplatní reklamáciu alebo odstúpi od zmluvy, spracúvame súvisiacu komunikáciu, doklady a údaje potrebné na vybavenie požiadavky. Číslo bankového účtu používame iba v rozsahu potrebnom na vrátenie platby alebo jej vysporiadanie.
Pri vytvorení a používaní zákazníckeho účtu spracúvame prihlasovacie a profilové údaje, kontaktné a adresné údaje, históriu objednávok a údaje potrebné na poskytovanie členských cien a zákazníckych výhod. Po prihlásení môže zákazník sám aktualizovať svoj profil a adresy, pozrieť si objednávky a zmeniť nastavenie odberu newslettera. Zmena profilových údajov nemení spätne údaje na už vystavených účtovných dokladoch.
Pri komunikácii prostredníctvom e-mailu, kontaktného formulára alebo iných dostupných kanálov spracúvame údaje, ktoré nám zákazník uvedie, a obsah komunikácie. Pri používaní webu môžeme spracúvať technické údaje potrebné na jeho prevádzku a zabezpečenie, napríklad IP adresu, údaje o prehliadači, bezpečnostné záznamy a identifikátory cookies.
Údaje získavame predovšetkým priamo od zákazníkov a návštevníkov e-shopu. V nevyhnutnom rozsahu ich môžeme doplniť o informácie od poskytovateľov platobných alebo dopravných služieb, napríklad o potvrdení platby či doručení zásielky.
Dobrovoľne uvedený dátum narodenia. V objednávkovom alebo profilovom formulári môže zákazník nepovinne uviesť dátum narodenia. Tento údaj nie je podmienkou nákupu ani registrácie. Na personalizované narodeninové marketingové ponuky sa použije iba po zabezpečení zodpovedajúceho právneho základu; nie je automaticky spojený s prihlásením do newslettera.
3.Účely a právne základy spracúvania
Objednávky a doručenie. Údaje používame na prijatie objednávky, uzavretie a plnenie kúpnej zmluvy, komunikáciu o jej stave, prijatie platby, doručenie tovaru a prípadné vrátenie peňazí. Právnym základom je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo prijatie opatrení pred jej uzavretím.
Zákaznícky účet a členské výhody. Údaje používame na prevádzku dobrovoľne zriadeného účtu, prístup k histórii objednávok, správu profilu a využívanie členských cien a súvisiacich funkcií. Právnym základom je spravidla čl. 6 ods. 1 písm. b) GDPR. Registrácia nie je všeobecnou podmienkou nákupu. Právny základ priameho marketingu je vysvetlený osobitne.
Reklamácie a odstúpenie od zmluvy. Údaje potrebujeme na posúdenie a vybavenie reklamácií, odstúpení od zmluvy a ďalších zákonných alebo zmluvných práv zákazníkov. Podľa povahy úkonu ide o plnenie zmluvy alebo zákonnej povinnosti podľa čl. 6 ods. 1 písm. b) a c) GDPR.
Účtovné a daňové povinnosti. Fakturačné údaje a účtovné doklady uchovávame a používame v rozsahu stanovenom účtovnými a daňovými predpismi. Právnym základom je čl. 6 ods. 1 písm. c) GDPR.
Komunikácia, bezpečnosť a právne nároky. Na otázky zákazníkov odpovedáme, chránime e-shop pred zneužitím a podľa potreby preukazujeme alebo obhajujeme svoje práva. V primeranom rozsahu ide o oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, konkrétne o riadne poskytovanie zákazníckej podpory, bezpečnosť služieb a ochranu právnych nárokov. Pred použitím tohto základu zohľadňujeme aj práva a záujmy dotknutých osôb.
Newsletter a obchodné ponuky. Ak sa zákazník dobrovoľne prihlási na odber newslettera, môžeme mu po jeho spustení zasielať novinky, informácie o produktoch, zľavách a akciách na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Pri vlastných podobných tovaroch a službách možno za podmienok § 116 zákona č. 452/2021 Z. z. využívať aj kontakty získané pri predaji, ak má spracúvanie príslušný právny základ podľa GDPR. Tieto režimy sa nezamieňajú a zákazník môže marketing odmietnuť.
Cookies a meranie návštevnosti. Na nevyhnutné fungovanie webu používame technológie potrebné napríklad pre košík a prihlásenie. Voliteľné analytické a marketingové cookies a obdobné technológie sa používajú len s príslušným predchádzajúcim súhlasom. Nastavenie súhlasu je možné kedykoľvek zmeniť.
Budúce narodeninové benefity. Ak spustíme zasielanie narodeninových zľavových kupónov, údaje potrebné na ich poskytnutie (najmä dobrovoľne uvedený dátum narodenia a kontaktnú adresu) použijeme iba na základe konkrétne určeného a oznámeného právneho základu, spravidla súhlasu podľa čl. 6 ods. 1 písm. a) GDPR, a v súlade s § 116 zákona č. 452/2021 Z. z.
4.Povinné a dobrovoľné údaje
Údaje označené ako povinné v objednávkovom formulári potrebujeme na vytvorenie a vybavenie objednávky; bez nich nemusí byť možné zmluvu uzavrieť alebo tovar doručiť. Niektoré údaje musíme spracúvať na základe zákona, najmä v oblasti účtovníctva a daní.
Zriadenie zákazníckeho účtu, prihlásenie na newsletter a udelenie súhlasu s analytickými či marketingovými cookies sú dobrovoľné. Dátum narodenia je nepovinný údaj a nie je potrebný na bežný nákup. Samotné jeho vyplnenie neznamená súhlas s reklamnými e-mailmi. Podmienky prípadných narodeninových ponúk sú uvedené v článku 9.
Ak sa niekto obráti na Prevádzkovateľa so žiadosťou podľa GDPR, môžeme v prípade dôvodných pochybností požadovať doplňujúce informácie nevyhnutné na bezpečné overenie totožnosti žiadateľa. Nepožadujeme ich automaticky pri každej žiadosti.
5.Príjemcovia osobných údajov
Pri prevádzke internetového obchodu môže mať prístup k nevyhnutným údajom poskytovateľ e-shopovej platformy Shoptet a dodávatelia technických a IT služieb, ktorí zabezpečujú fungovanie webu, komunikáciu alebo bezpečnosť systémov.
Na doručenie objednávky odovzdávame potrebné kontaktné a doručovacie údaje zvolenému dopravcovi, napríklad DPD, Packeta alebo pri príslušnom spôsobe doručenia GEIS. Pri online platbe či splátkach môžu potrebné údaje spracúvať poskytovatelia zvolenej platobnej alebo finančnej služby (napríklad služby platby kartou, Home Credit alebo Quatro) podľa podmienok konkrétnej služby. Údaje neposkytujeme všetkým uvedeným subjektom pri každom nákupe.
Ak je to potrebné, údaje môžu dostať účtovníci, daňoví a právni poradcovia, servisní partneri, výrobcovia alebo distribútori pri riešení reklamácie a orgány verejnej moci v rozsahu požadovanom právnymi predpismi.
Ak je na e-shope aktivovaná analytická alebo marketingová služba, určité technické a identifikačné údaje môžu spracúvať aj jej poskytovatelia, napríklad prevádzkovatelia reklamných či analytických platforiem. Konkrétny rozsah závisí od skutočne zapnutých služieb, nastavenia cookies a udeleného súhlasu. Poskytovateľ môže podľa povahy služby vystupovať ako sprostredkovateľ alebo samostatný prevádzkovateľ.
Osobné údaje nepredávame tretím osobám na ich samostatný marketing. Pri každom sprístupnení údajov vychádzame z príslušného právneho základu a rozsahu nevyhnutného na daný účel.
6.Prenos osobných údajov do zahraničia
Pri využívaní niektorých technických, analytických alebo marketingových služieb môže dochádzať k prenosu osobných údajov do krajín mimo Európskeho hospodárskeho priestoru (EHP). Rozsah prípadných prenosov závisí od skutočne používaných služieb.
Takéto prenosy uskutočňujeme len v súlade s GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti ochrany alebo primeraných záruk, napríklad štandardných zmluvných doložiek. Informácie o použitých zárukách a možnostiach získania ich kópie poskytneme na požiadanie.
7.Uchovávanie osobných údajov
Údaje súvisiace s objednávkou uchovávame počas vybavenia a plnenia zmluvy a potom iba v rozsahu potrebnom na zákonnú archiváciu, vybavenie práv z vád alebo preukázanie a ochranu právnych nárokov. Lehoty sa odvíjajú od konkrétneho dokumentu a účelu; pri právnych nárokoch sa prihliada na príslušné premlčacie lehoty.
Účtovné doklady a údaje, ktoré tvoria ich súčasť, uchovávame spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákona č. 431/2002 Z. z. a súvisiacich predpisov.
Profilové údaje používame počas existencie zákazníckeho účtu. Po prihlásení môže zákazník meniť svoje údaje a skontrolovať históriu objednávok. Ak požiada o zrušenie účtu, údaje, pre ktoré už nemáme právny dôvod na uchovávanie, vymažeme alebo anonymizujeme. To sa nevzťahuje na údaje, ktoré musíme ponechať napríklad na účtovné účely alebo pri existujúcom právnom nároku; staršie faktúry sa zmenou profilu spätne neprepisujú.
Komunikáciu a zákaznícke podnety uchovávame počas ich vybavovania a následne po primeraný čas, pokiaľ je to potrebné na nadväzujúcu komunikáciu alebo ochranu práv. Ak dôvod ďalšieho uchovávania zanikne, údaje vymažeme alebo anonymizujeme.
Kontakty prihlásené na odber newslettera spracúvame na marketingový účel počas trvania príslušného súhlasu a len dovtedy, kým je spracúvanie potrebné na tento účel. Pri marketingu vlastných podobných tovarov bez osobitného súhlasu rešpektujeme podmienky § 116 ods. 15 a 16 zákona č. 452/2021 Z. z. vrátane limitu jedného roka od ukončenia zmluvného vzťahu. Záznamy potrebné na preukázanie zákonom vyžadovaného marketingového súhlasu uchovávame podľa § 116 ods. 5 najmenej štyri roky od jeho odvolania. Po odhlásení môžeme ponechať iba minimálny údaj potrebný na evidenciu zákazu ďalšieho oslovovania a preukázanie splnenia povinností.
Doba uloženia jednotlivých cookies a podobných identifikátorov závisí od typu technológie a nastavenia príslušnej služby. Nastavenia cookies umožňujú zmeniť súhlas s nepovinnými kategóriami.
Po uplynutí príslušných lehôt alebo zániku účelu zabezpečíme vymazanie alebo anonymizáciu osobných údajov, pokiaľ ich uchovávanie naďalej nevyžaduje právny predpis alebo oprávnený účel. Technické lehoty vymazania zo systémov a záloh posudzujeme podľa možností konkrétnych poskytovateľov.
8.Cookies a podobné technológie
Nevyhnutné cookies a podobné technológie umožňujú fungovanie nákupného košíka, prihlásenie zákazníka, bezpečnosť a základné funkcie e-shopu. Ak sú skutočne nevyhnutné na poskytovanú službu, nevyžaduje sa na ich používanie súhlas podľa pravidiel elektronických komunikácií.
Analytické cookies môžu pomáhať zisťovať, ako návštevníci používajú stránku; marketingové cookies a obdobné technológie môžu slúžiť na meranie reklamných kampaní a zobrazovanie relevantnejšej reklamy. Nepovinné technológie aktivujeme iba po získaní príslušného súhlasu.
Pri prvej návšteve stránky je možné nepovinné cookies odmietnuť, prijať alebo si podrobne nastaviť jednotlivé kategórie. Nevyhnutné cookies zostávajú aktívne. Samotné pokračovanie v prehliadaní stránky neznamená súhlas.
Súhlas možno neskôr zmeniť alebo odvolať cez odkaz „Upraviť nastavenie cookies“ v pätičke e-shopu. Odvolanie súhlasu nemá spätný vplyv na spracúvanie, ktoré prebehlo pred jeho odvolaním v súlade so zákonom.
Rovnaké pravidlá súhlasu musia dodržiavať aj vlastné analytické a reklamné skripty vložené do stránky mimo štandardných nastavení platformy. Rozsah aktuálne používaných nástrojov je potrebné pravidelne preverovať.
9.Newsletter a marketing
Na odber newslettera sa možno prihlásiť dobrovoľne prostredníctvom formulára na našej stránke. Registrovaný zákazník môže nastavenie odberu meniť aj vo svojom účte. Newslettery zatiaľ nemusia byť pravidelne rozosielané; ak ich začneme zasielať, môžu obsahovať novinky, informácie o produktoch, akcie, zľavy a zákaznícke benefity. Na evidenciu odberu spracúvame predovšetkým e-mailovú adresu a údaje umožňujúce preukázať prihlásenie a odhlásenie.
Kontakty získané pri predaji môžeme použiť na ponuky vlastných podobných tovarov alebo služieb bez osobitného súhlasu iba za splnenia podmienok § 116 ods. 15 a 16 zákona č. 452/2021 Z. z. Zákazník musí mať možnosť takúto komunikáciu jednoducho a bezplatne odmietnuť už pri získaní kontaktu a pri každej ďalšej správe. V tomto režime možno kontakty využívať najviac jeden rok po ukončení zmluvného vzťahu. Samotná registrácia alebo nákup neznamenajú automatický neobmedzený súhlas s reklamou.
Z newslettera sa možno odhlásiť prostredníctvom odkazu v každej marketingovej správe, nastavenia zákazníckeho účtu alebo kontaktovaním Prevádzkovateľa. Odhlásenie z marketingu neovplyvňuje existujúce objednávky, členské ceny ani nevyhnutnú komunikáciu o platbe, doručení, reklamácii či vrátení tovaru.
Údaje o nákupoch a členstve spracúvame na poskytovanie funkcií vernostného programu, ak je taká funkcia súčasťou služby zákazníckeho účtu. Ak v budúcnosti zavedieme ďalšie marketingové segmentovanie alebo profilovanie, pred jeho začatím posúdime právny základ, nevyhnutnosť údajov a informačné povinnosti podľa GDPR.
Narodeninové zľavy a kupóny. Dátum narodenia je nepovinný. Do budúcnosti môžeme zákazníkom ponúknuť narodeninové alebo iné personalizované výhody; na ich zasielanie e-mailom využijeme tento údaj len pri existencii platného právneho základu a splnení pravidiel priameho marketingu. Samotné vyplnenie dátumu narodenia nie je súhlasom s reklamou. Ak zákazník súhlas na tento účel neudelil alebo ho odvolal, údaj nepoužijeme na zasielanie narodeninových obchodných oznámení.
Pri získaní marketingového súhlasu evidujeme jeho obsah, dátum a spôsob udelenia tak, aby bolo možné preukázať jeho platnosť; odvolanie alebo odhlásenie zohľadníme bez zbytočného odkladu. Ak budú zavedené samostatné typy marketingových správ, rozsah jednotlivých súhlasov a nastavení tomu prispôsobíme.
10.Vaše práva
Podľa okolností má dotknutá osoba právo získať prístup k svojim osobným údajom (čl. 15 GDPR), požiadať o opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a namietať spracúvanie založené na oprávnenom záujme (čl. 21). Časť údajov môže registrovaný zákazník opraviť aj priamo vo svojom účte.
Ak je právnym základom spracúvania súhlas, možno ho kedykoľvek odvolať. Odvolanie neovplyvňuje zákonnosť spracúvania vykonaného pred jeho odvolaním.
Proti spracúvaniu osobných údajov na účely priameho marketingu možno namietať kedykoľvek. Po takejto námietke sa osobné údaje na účely priameho marketingu ďalej nepoužívajú.
Žiadosť možno poslať na kontakty uvedené v článku 1. Odpovedáme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od doručenia. Ak je to v súlade s GDPR potrebné, môžeme lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a jeho dôvodoch žiadateľa informujeme.
Právo na vymazanie nie je absolútne. Údaje môžeme ponechať v rozsahu, v akom ich potrebujeme na plnenie právnej povinnosti alebo preukazovanie, uplatňovanie či obhajovanie právnych nárokov. Samostatná zmena profilu zákazníka preto napríklad neznamená spätnú úpravu faktúr.
Ak má osoba za to, že jej údaje spracúvame v rozpore so zákonom, môže podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky alebo sa obrátiť na súd.
11.Automatizované rozhodovanie a profilovanie
Pri bežnom nákupe v eurobike.sk nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo pre zákazníka právne účinky alebo obdobne významné dôsledky podľa čl. 22 GDPR.
Automatické uplatnenie členskej ceny či zľavy podľa pravidiel obchodu spravidla nie je takýmto rozhodovaním. Ak by sme v budúcnosti zaviedli spracúvanie podľa čl. 22 GDPR, poskytneme o ňom požadované informácie a zabezpečíme príslušné práva.
12.Zabezpečenie osobných údajov
Používame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, neoprávnenou zmenou, stratou alebo zneužitím. Ich rozsah prispôsobujeme povahe údajov a rizikám súvisiacim s ich spracúvaním.
K osobným údajom majú prístup iba oprávnené osoby v rozsahu potrebnom na plnenie ich úloh. Zamestnanci a ďalšie osoby, ktoré s údajmi pracujú, sú viazaní dôvernosťou alebo primeranými zákonnými a zmluvnými povinnosťami.
Ak máme dôvodnú pochybnosť o totožnosti osoby žiadajúcej o prístup k údajom alebo o zásah do účtu, môžeme vykonať primerané dodatočné overenie totožnosti a bezpečnostné opatrenia.
13.Záverečné ustanovenia
Tento dokument plní informačnú povinnosť podľa GDPR. Jeho zverejnenie ani potvrdenie, že sa zákazník s ním oboznámil, nie je udelením marketingového súhlasu alebo iného súhlasu vyžadovaného zákonom.
Tieto informácie môžeme aktualizovať pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania údajov. Aktuálne znenie bude dostupné na eurobike.sk. Ak to vyžaduje zákon alebo povaha zmeny, dotknuté osoby budeme informovať aj ďalším vhodným spôsobom.
Tieto informácie sú platné a účinné od 1. 10. 2026.
