INFORMAČNÁ POVINNOSŤ PREVÁDZKOVATEĽA V OBLASTI OCHRANY OSOBNÝCH ÚDAJOV
podľa článkov 12 až 14 GDPR | webové sídlo kornuty.sk
Prevádzkovateľ
TerasKA s.r.o.
Dokument
Informačná povinnosť pri spracúvaní osobných údajov – kornuty.sk
Dátum účinnosti
27. 8. 2026
Vlastník dokumentu
TerasKA s.r.o.
Schválil
Miroslava Kučerová
1. Identita a kontaktné údaje prevádzkovateľa
Obchodné meno / názov
TerasKA s.r.o.
Sídlo
Majerský rad 1527/77, 963 01 Krupina
IČO / DIČ
IČO: 56 057 334; DIČ: 2122174373
Obchodný register
Obchodný register Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 48515/S
E-mail pre ochranu údajov
Konateľka
Miroslava Kučerová
Zodpovedná osoba
Nebola určená; otázky a žiadosti smerujte priamo prevádzkovateľovi.
2. Rozsah a právny rámec
Toto oznámenie vysvetľuje, ako TerasKA s.r.o. spracúva osobné údaje pri prevádzke webového sídla kornuty.sk a pri súvisiacich službách. Vychádza najmä z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov, zákona č. 452/2021 Z. z. o elektronických komunikáciách a podľa účelu aj z účtovných, daňových, spotrebiteľských a zmluvných predpisov.
Informácie sú členené podľa jednotlivých účelov spracúvania. Ak by sme chceli údaje použiť na nový nezlučiteľný účel, poskytneme vám pred jeho začatím primerané doplňujúce informácie a, ak je potrebný, vyžiadame nový súhlas.
3. Ako a odkiaľ získavame osobné údaje
- priamo od vás, najmä z formulára, objednávky, registrácie, zmluvy, žiadosti, komunikácie alebo pri osobnom kontakte;
- od osoby, ktorá za vás alebo pre vás koná, napríklad od vášho zamestnávateľa, obchodného partnera, zástupcu alebo osoby zadávajúcej objednávku;
- od banky, platobného partnera, dopravcu, dodávateľa alebo iného príjemcu, ak je to potrebné na plnenie alebo riešenie vašej požiadavky;
- automaticky z vášho zariadenia, prehliadača, webového servera, bezpečnostných logov a – iba podľa vašej voľby – z analytických alebo reklamných nástrojov;
- z verejne dostupných registrov alebo zdrojov iba ak je to pre konkrétny účel zákonné, primerané a nevyhnutné.
Pri údajoch nezískaných priamo od vás postupujeme podľa článku 14 GDPR a informáciu poskytneme v zákonnej lehote, ak sa neuplatní výnimka.
4. Príjemcovia, sprostredkovatelia a prenosy
Údaje sprístupňujeme iba osobám, ktoré ich potrebujú na konkrétny účel, a v nevyhnutnom rozsahu. Kategórie príjemcov a sprostredkovateľov sú uvedené pri každom účele. So sprostredkovateľmi uzatvárame zmluvy podľa článku 28 GDPR, ak to vyžaduje ich postavenie. Orgánom verejnej moci údaje poskytujeme iba na zákonnom základe.
Pri niektorých cloudových, analytických, reklamných alebo sociálnych službách môže dôjsť k prenosu mimo EÚ/EHP. Taký prenos sa uskutoční iba pri existencii primeraného právneho mechanizmu a záruk; podrobnosť je uvedená pri príslušnom účele.
5. Bezpečnosť osobných údajov
Prijímame technické a organizačné opatrenia primerané riziku, najmä riadenie prístupov, individuálne účty, silné overovanie tam, kde je dostupné, aktualizácie, ochranu zariadení a komunikácie, zálohovanie, mlčanlivosť, školenia, kontrolu dodávateľov a postupy pre bezpečnostné incidenty. Podrobnosti, ktorých zverejnenie by mohlo oslabiť bezpečnosť, nie sú súčasťou verejného oznámenia.
6. Vaše práva
Právo na prístup
Môžete získať potvrdenie, či spracúvame vaše osobné údaje, príslušné informácie a kópiu údajov v rozsahu podľa GDPR.
Právo na opravu
Môžete žiadať opravu nepresných údajov a doplnenie neúplných údajov.
Právo na vymazanie
Môžete žiadať vymazanie, ak sú splnené podmienky článku 17 GDPR. Právo sa neuplatní, ak údaje musíme uchovávať alebo spracúvať zo zákonného dôvodu.
Právo na obmedzenie
Môžete žiadať dočasné obmedzenie spracúvania v prípadoch uvedených v článku 18 GDPR.
Právo na prenosnosť
Uplatňuje sa na údaje, ktoré ste poskytli, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane.
Právo namietať
Môžete namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie.
Námietka proti priamemu marketingu
Proti priamemu marketingu vrátane súvisiaceho profilovania môžete namietať kedykoľvek; po námietke údaje na tento účel ďalej nepoužijeme.
Odvolanie súhlasu
Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili. Odvolanie neovplyvní zákonnosť spracúvania pred odvolaním.
Automatizované rozhodovanie
Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ak má právne alebo obdobne významné účinky, okrem prípadov podľa článku 22 GDPR.
Sťažnosť a súdna ochrana
Môžete podať návrh na začatie konania dozornému orgánu a využiť súdny prostriedok nápravy podľa GDPR a vnútroštátneho práva.
7. Ako si uplatniť práva a lehoty
Žiadosť môžete poslať na e-mail sypane.krupina@gmail.com alebo poštou na adresu Majerský rad 1527/77, 963 01 Krupina. Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať iba o doplňujúce informácie potrebné na primerané overenie.
O prijatých opatreniach informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca. Lehotu možno pri zložitosti alebo počte žiadostí predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch informujeme do jedného mesiaca. Informácie a vybavenie práv sú spravidla bezplatné. Pri zjavne neopodstatnenej alebo neprimeranej žiadosti môžeme za podmienok GDPR požadovať primeraný poplatok alebo odmietnuť konať.
8. Dozorný orgán
Ak sa domnievate, že spracúvanie porušuje vaše práva, môžete podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava. Aktuálne kontakty a elektronická služba sú dostupné na webovom sídle úradu: https://dataprotection.gov.sk/sk/
Web a služby nie sú cielene určené na získavanie súhlasu detí. Ak spracúvanie založené na súhlase v súvislosti so službou informačnej spoločnosti využíva osoba mladšia ako 16 rokov, treba posúdiť súhlas alebo schválenie nositeľa rodičovských práv a povinností. Do poznámok, formulárov, recenzií ani príloh neposielajte osobitné kategórie údajov ani údaje tretích osôb, ak to nie je nevyhnutné.
10. Zmeny informačnej povinnosti
Oznámenie môžeme aktualizovať, najmä ak sa zmení účel, právny základ, dodávateľ, prenos, lehota uchovávania, technológia alebo právny predpis. Ak zmena podstatne ovplyvní spracúvanie, informujeme dotknuté osoby primeraným spôsobom pred začatím nového spracúvania.
Príloha 1 – Karty účelov spracúvania
1. Objednávky a plnenie kúpnej zmluvy
Názov spracovateľskej činnosti
Objednávky a plnenie kúpnej zmluvy
Dotknuté osoby
Zákazníci, osoby preberajúce zásielku a kontaktné osoby zákazníkov – podnikateľov.
Účel
Prijatie, potvrdenie, vybavenie a evidencia objednávky; uzavretie a plnenie kúpnej zmluvy; komunikácia o stave objednávky; ochrana právnych nárokov.
Kategórie údajov
Meno, priezvisko, fakturačná a dodacia adresa, e-mail, telefón, údaje o objednávke, poznámka a komunikácia; pri podnikateľovi obchodné meno, IČO, DIČ/IČ DPH; technický identifikátor objednávky.
Zdroj údajov
Priamo od zákazníka; prípadne od osoby, ktorá objednávku zadala, alebo od platobného či doručovacieho partnera v súvislosti s plnením.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a predzmluvné kroky; písm. c) – účtovné a daňové povinnosti; písm. f) – preukazovanie a obhajovanie nárokov.
Osobitné kategórie – čl. 9
Nezamýšľa sa. Údaje uvedené dobrovoľne v poznámke sa spracujú len v nevyhnutnom rozsahu; citlivé údaje do poznámky neuvádzajte.
Oprávnený záujem
Preukázanie priebehu objednávky, prevencia zneužitia a ochrana právnych nárokov.
Príjemcovia
Dopravcovia, poskytovatelia platieb, banky, externá účtovníčka, právni poradcovia a orgány verejnej moci v zákonnom rozsahu.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia.
Prenos mimo EHP
Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania
Počas plnenia a následne spravidla 5 rokov na ochranu nárokov; údaje v účtovných dokladoch 10 rokov nasledujúcich po roku, ktorého sa týkajú; dlhšie iba pri spore, kontrole alebo zákonnej povinnosti.
Povaha poskytnutia
Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez nich nemožno objednávku uzavrieť, vybaviť alebo doručiť.
Automatizované rozhodovanie
Nie
2. Zákaznícky účet a história nákupov
Názov spracovateľskej činnosti
Zákaznícky účet a história nákupov
Dotknuté osoby
Registrovaní zákazníci.
Účel
Zriadenie a správa účtu, prihlásenie, zobrazenie histórie nákupov, zjednodušenie ďalších objednávok a bezpečnosť účtu.
Kategórie údajov
Meno, priezvisko, e-mail, telefón, adresy, prihlasovací identifikátor, hash hesla, nastavenia účtu, história objednávok a prihlasovacie či bezpečnostné záznamy.
Zdroj údajov
Priamo od zákazníka; údaje o používaní účtu vznikajú pri jeho používaní.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. b) GDPR – služba účtu vyžiadaná zákazníkom; písm. f) – bezpečnosť, audit a ochrana nárokov.
Osobitné kategórie – čl. 9
Nezamýšľa sa.
Oprávnený záujem
Ochrana účtov, prevencia neoprávneného prístupu a preukázanie vykonaných úkonov.
Príjemcovia
Poverené osoby prevádzkovateľa.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia.
Prenos mimo EHP
Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania
Počas aktivity účtu; účet sa môže zrušiť po 3 rokoch neaktivity po primeranom upozornení. Údaje potrebné pre účtovníctvo alebo nároky sa uchovajú oddelene podľa príslušnej lehoty; bezpečnostné logy spravidla najviac 12 mesiacov.
Povaha poskytnutia
Registrácia je dobrovoľná a nie je podmienkou nákupu, ak je umožnený nákup bez registrácie. Bez registračných údajov nemožno účet vytvoriť.
Automatizované rozhodovanie
Nie
3. Platby a refundácie
Názov spracovateľskej činnosti
Platby a refundácie
Dotknuté osoby
Zákazníci, platitelia a príjemcovia refundácie.
Účel
Prijatie a párovanie úhrady, správa dobierok, bankových a kartových platieb, vrátenie platby, riešenie podvodov a chargebackov.
Kategórie údajov
Meno, identifikátor objednávky a platby, suma, mena, spôsob a stav platby, bankový účet pri prevode alebo refundácii, čas transakcie; prevádzkovateľ nemá prístup k úplným údajom platobnej karty.
Zdroj údajov
Od zákazníka, banky, poskytovateľa platobnej brány alebo dopravcu pri dobierke.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; písm. c) – účtovné a daňové povinnosti; písm. f) – prevencia podvodov a ochrana nárokov.
Osobitné kategórie – čl. 9
Nezamýšľa sa.
Oprávnený záujem
Bezpečnosť transakcií, prevencia podvodov a ochrana právnych nárokov.
Príjemcovia
Banka, poskytovateľ platobnej brány, kartové spoločnosti, dopravca pri dobierke, externá účtovníčka a orgány verejnej moci.
Sprostredkovatelia
Poskytovateľ platobnej brány a technickí poskytovatelia v rozsahu podľa zvoleného spôsobu platby.
Prenos mimo EHP
Podľa konkrétneho poskytovateľa platby; ak by dochádzalo k prenosu mimo EHP, použije sa primeraný mechanizmus a informácia sa uvedie pri platobnej metóde.
Doba uchovávania
Transakčné a účtovné doklady 10 rokov nasledujúcich po roku, ktorého sa týkajú; prevádzkové záznamy po dobu potrebnú na reklamácie, refundácie a chargebacky.
Povaha poskytnutia
Údaje sú potrebné na vykonanie zvoleného spôsobu platby alebo refundácie. Bez nich nemožno príslušnú transakciu vykonať.
Automatizované rozhodovanie
Nie
4. Doručovanie a osobný odber
Názov spracovateľskej činnosti
Doručovanie a osobný odber
Dotknuté osoby
Zákazníci, adresáti a osoby preberajúce zásielku.
Účel
Doručenie tovaru, oznámenia o zásielke, osobný odber, riešenie nedoručenia a preukázanie odovzdania.
Kategórie údajov
Meno, priezvisko, dodacia adresa alebo výdajné miesto, e-mail, telefón, číslo objednávky a zásielky, dobierková suma a stav doručenia.
Zdroj údajov
Od zákazníka a následne od dopravcu v súvislosti s doručením.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. b) GDPR – plnenie kúpnej zmluvy; písm. f) – preukázanie doručenia a ochrana nárokov.
Osobitné kategórie – čl. 9
Nezamýšľa sa.
Oprávnený záujem
Preukázanie riadneho doručenia a riešenie straty alebo poškodenia zásielky.
Príjemcovia
Packeta, SPS, prípadne ďalší dopravca zvolený pri objednávke; osoby zabezpečujúce vlastný rozvoz.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia v rozsahu odovzdania údajov dopravcovi.
Prenos mimo EHP
Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania
Po dobu doručenia a následne spravidla 5 rokov na preukázanie zmluvy a nárokov; údaje v účtovných dokladoch 10 rokov.
Povaha poskytnutia
Údaje sú zmluvnou požiadavkou na doručenie. Bez nich nemožno zásielku doručiť alebo pripraviť na osobný odber.
Automatizované rozhodovanie
Nie
5. Fakturácia, účtovníctvo a daňová agenda
Názov spracovateľskej činnosti
Fakturácia, účtovníctvo a daňová agenda
Dotknuté osoby
Zákazníci, platitelia, dodávatelia – fyzické osoby a kontaktné osoby obchodných partnerov.
Účel
Vystavovanie a evidencia faktúr, vedenie účtovníctva, bankovej a pokladničnej evidencie, správa daní a plnenie kontrolných povinností.
Kategórie údajov
Identifikačné a fakturačné údaje, obchodné meno, IČO, DIČ/IČ DPH, bankový účet, údaje o objednávke, faktúre, dodaní, platbe, pohľadávke a komunikácii.
Zdroj údajov
Od zákazníka alebo obchodného partnera; zo systému objednávok, banky a účtovných dokladov.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. c) GDPR – zákon č. 431/2002 Z. z. o účtovníctve, daňový poriadok a príslušné daňové predpisy; písm. f) – ochrana nárokov.
Osobitné kategórie – čl. 9
Nezamýšľa sa.
Oprávnený záujem
Preukázanie účtovných prípadov, kontrola platieb a ochrana nárokov.
Príjemcovia
Externá účtovníčka Ing. Jana Kučerová, IČO 43 273 378; banky; Finančná správa SR; audítor, právny poradca a orgány verejnej moci.
Sprostredkovatelia
Externá účtovníčka a poskytovatelia účtovných či technických systémov podľa zmluvy.
Prenos mimo EHP
Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania
Účtovné doklady, knihy a súvisiace záznamy 10 rokov nasledujúcich po roku, ktorého sa týkajú; dlhšie pri osobitnej povinnosti, kontrole alebo spore.
Povaha poskytnutia
Poskytnutie niektorých údajov je zákonnou alebo zmluvnou požiadavkou. Bez nich nemožno vystaviť požadovaný doklad alebo splniť zákonnú povinnosť.
Automatizované rozhodovanie
Nie
6. Reklamácie, odstúpenie od zmluvy, sťažnosti a právne nároky
Názov spracovateľskej činnosti
Reklamácie, odstúpenie od zmluvy, sťažnosti a právne nároky
Dotknuté osoby
Zákazníci, reklamujúce a sťažujúce sa osoby, osoby odstupujúce od zmluvy a ich zástupcovia.
Účel
Prijatie, evidencia a vybavenie reklamácie, odstúpenia od zmluvy, sťažnosti alebo nároku; vrátenie tovaru a platby; preukázanie vybavenia.
Kategórie údajov
Identifikačné a kontaktné údaje, číslo objednávky a dokladu, údaje o tovare a vade, opis podania, fotografie, komunikácia, spôsob vybavenia, bankový účet pri refundácii a podpis, ak je nevyhnutný.
Zdroj údajov
Od dotknutej osoby alebo jej zástupcu; od dopravcu, servisu, dodávateľa alebo platobného partnera pri riešení prípadu.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. b) a c) GDPR v spojení so zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa a Občianskym zákonníkom; písm. f) – ochrana právnych nárokov.
Osobitné kategórie – čl. 9
Nezamýšľa sa; ak podanie výnimočne obsahuje citlivý údaj, spracuje sa iba v nevyhnutnom rozsahu a na vhodnom právnom základe.
Oprávnený záujem
Preukázanie riadneho vybavenia, ochrana nárokov a prevencia zneužitia.
Príjemcovia
Dodávateľ alebo servis v nevyhnutnom rozsahu, dopravca, banka/platobná brána, právny poradca, orgány dozoru a súdy.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia; technickí dodávatelia zákazníckej komunikácie.
Prenos mimo EHP
Priamy prenos mimo EÚ/EHP sa nepredpokladá.
Doba uchovávania
Spravidla 5 rokov od konečného vybavenia; pri účtovnom doklade 10 rokov; dlhšie po dobu sporu alebo kontroly.
Povaha poskytnutia
Údaje potrebné na identifikáciu nákupu a uplatneného práva sú zákonnou alebo zmluvnou požiadavkou. Bez nich nemusí byť možné podanie posúdiť alebo vybaviť.
Automatizované rozhodovanie
Nie
7. Kontaktné formuláre, e-mailová a telefonická komunikácia
Názov spracovateľskej činnosti
Kontaktné formuláre, e-mailová a telefonická komunikácia
Dotknuté osoby
Zákazníci, záujemcovia, dodávatelia, sťažovatelia a iné komunikujúce osoby.
Účel
Prijímanie a vybavovanie otázok, dopytov, podnetov a predzmluvnej alebo zmluvnej komunikácie.
Kategórie údajov
Meno, priezvisko, e-mail, telefón, obsah správy a prílohy, dátum a čas, súvisiaca objednávka; technické údaje formulára a IP adresa, ak sa zaznamenávajú. Hovory sa nenahrávajú.
Zdroj údajov
Priamo od komunikujúcej osoby; technické údaje z formulára a webového servera.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. b) GDPR pri predzmluvných krokoch a plnení zmluvy; písm. f) pri bežných dopytoch, organizácii komunikácie a ochrane nárokov; písm. c) pri zákonnej žiadosti.
Osobitné kategórie – čl. 9
Nezamýšľa sa; citlivé údaje neposielajte, ak nie sú nevyhnutné.
Oprávnený záujem
Efektívna komunikácia, bezpečnosť formulára a preukázanie obsahu komunikácie.
Príjemcovia
Poverené osoby, IT podpora a orgány verejnej moci v zákonnom rozsahu.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia; poskytovateľ e-mailu Google.
Prenos mimo EHP
Pri službách Google alebo Meta môže dôjsť k prenosu do USA alebo iných tretích krajín. Prenos sa uskutoční iba pri platnom právnom mechanizme, najmä na základe rozhodnutia o primeranosti (vrátane EU–US Data Privacy Framework, ak je príjemca platne certifikovaný) alebo štandardných zmluvných doložiek. Informácie o zárukách alebo ich kópiu možno získať u prevádzkovateľa alebo u príslušného poskytovateľa.
Doba uchovávania
Bežné dopyty 12 mesiacov od vybavenia; komunikácia k zmluve alebo nároku spravidla 5 rokov; zákonné a účtovné záznamy podľa osobitnej lehoty.
Povaha poskytnutia
Poskytnutie je dobrovoľné, ale bez kontaktných údajov a obsahu správy nemusí byť možné odpovedať alebo vykonať požadovaný predzmluvný krok.
Automatizované rozhodovanie
Nie
8. Hodnotenia produktov a recenzie
Názov spracovateľskej činnosti
Hodnotenia produktov a recenzie
Dotknuté osoby
Zákazníci a osoby zverejňujúce hodnotenie.
Účel
Zverejnenie a správa hodnotenia produktu, overenie väzby na nákup, moderovanie nezákonného alebo nevhodného obsahu a ochrana dôveryhodnosti recenzií.
Kategórie údajov
Meno alebo zvolená prezývka, hodnotenie, text recenzie, dátum, identifikátor produktu a objednávky, prípadne e-mail a technické údaje potrebné na overenie.
Zdroj údajov
Od autora recenzie; údaje o nákupe zo systému objednávok.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. f) GDPR – informovanie zákazníkov, dôveryhodnosť a moderovanie recenzií; ak sa zverejňuje údaj nad nevyhnutný rozsah, čl. 6 ods. 1 písm. a) – súhlas.
Osobitné kategórie – čl. 9
Nezamýšľa sa; citlivé údaje do recenzie neuvádzajte.
Oprávnený záujem
Transparentná prezentácia skúseností zákazníkov, overovanie autenticity a ochrana pred zneužitím.
Príjemcovia
Návštevníci webu pri zverejnenej recenzii; orgány verejnej moci alebo právni poradcovia pri spore.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia a prípadný poskytovateľ modulu hodnotení.
Prenos mimo EHP
Podľa poskytovateľa modulu; prípadný prenos sa uskutoční iba s primeranými zárukami.
Doba uchovávania
Po dobu zverejnenia alebo do oprávneného odstránenia; podklady potrebné na ochranu nárokov spravidla 5 rokov.
Povaha poskytnutia
Zverejnenie recenzie je dobrovoľné. Bez údajov potrebných na overenie nemusí byť možné označiť recenziu ako overenú alebo ju zverejniť.
Automatizované rozhodovanie
Nie
9. Newsletter a priama elektronická reklama
Názov spracovateľskej činnosti
Newsletter a priama elektronická reklama
Dotknuté osoby
Odberatelia newslettera a zákazníci, pri ktorých sú splnené podmienky zákonnej výnimky pre vlastné podobné tovary.
Účel
Zasielanie newsletterov a ponúk, správa prihlásení a odhlásení, preukazovanie súhlasu a vedenie potlačovacieho zoznamu.
Kategórie údajov
E-mail, prípadne meno; dátum, čas, zdroj a text súhlasu; záznam odhlásenia alebo námietky; doručovacie a interakčné údaje, ak je meranie zapnuté a transparentne oznámené.
Zdroj údajov
Priamo od odberateľa; pri zákonnej výnimke z predchádzajúceho nákupu.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. a) GDPR – súhlas; § 116 zákona č. 452/2021 Z. z. Pri vlastných podobných tovaroch sa výnimka podľa § 116 ods. 15 použije iba pri splnení všetkých podmienok a možnosti jednoducho a bezplatne namietať.
Osobitné kategórie – čl. 9
Nezamýšľa sa.
Oprávnený záujem
Pri zákonnej výnimke primeraná propagácia vlastných podobných tovarov a vedenie minimálneho záznamu o námietke.
Príjemcovia
Poverené osoby a poskytovateľ e-mailovej alebo newsletterovej služby.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia; poskytovateľ e-mailu Google alebo iný zmluvný newsletterový systém.
Prenos mimo EHP
Pri službách Google alebo Meta môže dôjsť k prenosu do USA alebo iných tretích krajín. Prenos sa uskutoční iba pri platnom právnom mechanizme, najmä na základe rozhodnutia o primeranosti (vrátane EU–US Data Privacy Framework, ak je príjemca platne certifikovaný) alebo štandardných zmluvných doložiek. Informácie o zárukách alebo ich kópiu možno získať u prevádzkovateľa alebo u príslušného poskytovateľa.
Doba uchovávania
Do odvolania súhlasu alebo ukončenia účelu; dôkaz súhlasu najmenej 4 roky od jeho odvolania podľa § 116 ods. 5; minimálny záznam námietky po dobu potrebnú na zabezpečenie, aby sa marketing ďalej neposielal.
Povaha poskytnutia
Poskytnutie je dobrovoľné a nemá vplyv na nákup. Súhlas možno kedykoľvek odvolať odkazom v správe alebo kontaktovaním prevádzkovateľa.
Automatizované rozhodovanie
Nevykonáva sa rozhodovanie s právnymi alebo obdobne významnými účinkami. Ak sa vyhodnocuje otvorenie či kliknutie, ide iba o obmedzené marketingové vyhodnotenie opísané v oznámení.
10. Cookies, analytika a online reklama
Názov spracovateľskej činnosti
Cookies, analytika a online reklama
Dotknuté osoby
Návštevníci webového sídla kornuty.sk.
Účel
Technická prevádzka webu a košíka; uloženie voľby cookies; meranie návštevnosti a výkonu; analýza používania; vyhodnocovanie kampaní, remarketing a online reklama iba podľa voľby používateľa.
Kategórie údajov
Online identifikátory, cookie ID, IP adresa podľa nastavenia, údaje o zariadení a prehliadači, navštívené stránky, udalosti, zdroj návštevy, čas, približná lokalita a údaje o kampani.
Zdroj údajov
Zariadenie a prehliadač návštevníka; poskytovateľ systému na prevádzku a správu e-shopu, webový server a podľa udeleného súhlasu Google Analytics, Google Ads alebo Meta Pixel.
Právny základ podľa čl. 6
Nevyhnutné technológie: čl. 6 ods. 1 písm. f) GDPR a výnimka podľa § 109 ods. 8 zákona č. 452/2021 Z. z.; analytické a marketingové technológie: čl. 6 ods. 1 písm. a) GDPR a súhlas podľa § 109 ods. 8.
Osobitné kategórie – čl. 9
Nezamýšľa sa.
Oprávnený záujem
Bezpečná, stabilná a používateľom vyžiadaná prevádzka webu pri nevyhnutných technológiách.
Príjemcovia
Google Ireland/Google LLC, Meta Platforms Ireland/Meta Platforms Inc., poskytovateľ e-shopu, webhosting, správca cookie lišty a marketingový alebo IT dodávateľ podľa skutočného nastavenia.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia; poskytovateľ webhostingu, platformy na správu súhlasov a analytických či reklamných nástrojov.
Prenos mimo EHP
Pri službách Google alebo Meta môže dôjsť k prenosu do USA alebo iných tretích krajín. Prenos sa uskutoční iba pri platnom právnom mechanizme, najmä na základe rozhodnutia o primeranosti (vrátane EU–US Data Privacy Framework, ak je príjemca platne certifikovaný) alebo štandardných zmluvných doložiek. Informácie o zárukách alebo ich kópiu možno získať u prevádzkovateľa alebo u príslušného poskytovateľa.
Doba uchovávania
Podľa životnosti konkrétnej technológie uvedenej v aktuálnom zozname cookies v centre nastavení. Návrhové maximum: analytické údaje 14 mesiacov, reklamné publiká 180 dní; záznam voľby/súhlasu počas jeho platnosti a následne 4 roky na preukázanie.
Povaha poskytnutia
Nevyhnutné technológie sú potrebné na požadovanú funkciu webu. Analytické a marketingové technológie sú dobrovoľné, pred súhlasom sa nesmú aktivovať a odmietnutie nesmie obmedziť základný nákup. Voľbu možno kedykoľvek zmeniť v centre nastavení cookies.
Automatizované rozhodovanie
Nevykonáva sa rozhodovanie s právnymi alebo obdobne významnými účinkami. Reklamné platformy môžu pri súhlase vytvárať publiká alebo profily na účely personalizácie reklamy.
11. Bezpečnosť webu, používateľské účty, logy a zálohy
Názov spracovateľskej činnosti
Bezpečnosť webu, používateľské účty, logy a zálohy
Dotknuté osoby
Návštevníci, zákazníci, administrátori a dodávatelia s oprávneným prístupom.
Účel
Autentifikácia, správa oprávnení, ochrana webu a účtov, diagnostika chýb a incidentov, obnova dostupnosti a vedenie záloh.
Kategórie údajov
Používateľský identifikátor, rola, autentifikačné tokeny alebo hashe, IP adresa, údaje zariadenia, dátum a čas prihlásenia a úkonov, chybové a bezpečnostné logy; kópie údajov v zálohách.
Zdroj údajov
Používatelia, administrátori, zariadenia, webový server a technickí dodávatelia.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. f) GDPR – bezpečnosť, kontinuita, prevencia zneužitia a ochrana nárokov; písm. c) v rozsahu povinnosti zabezpečiť spracúvanie podľa článkov 5, 24 a 32 GDPR.
Osobitné kategórie – čl. 9
Nezamýšľa sa; v zálohe môže byť kópia údajov z iných zákonných účelov.
Oprávnený záujem
Bezpečnosť sietí a informácií, prevencia neoprávneného prístupu, kontinuita a obnova.
Príjemcovia
Poverení administrátori a orgány verejnej moci pri bezpečnostnom incidente.
Sprostredkovatelia
Poskytovateľ systému na prevádzku a správu e-shopu a jeho technickí subdodávatelia; webhosting, poskytovateľ e-mailu, IT servis a poskytovateľ zálohovania.
Prenos mimo EHP
Podľa technického dodávateľa; pri službách Google sa môže uplatniť prenos opísaný vyššie.
Doba uchovávania
Bežné diagnostické logy spravidla 3 mesiace; bezpečnostné logy najviac 12 mesiacov, ak incident nevyžaduje dlhšie uchovanie; zálohy v rotačnom cykle spravidla najviac 12 mesiacov.
Povaha poskytnutia
Časť technických údajov je nevyhnutná na bezpečnú prevádzku služby. Bez nej nemusí byť možné web alebo účet bezpečne používať.
Automatizované rozhodovanie
Nie
12. Uplatňovanie práv dotknutých osôb
Názov spracovateľskej činnosti
Uplatňovanie práv dotknutých osôb
Dotknuté osoby
Osoby uplatňujúce práva podľa GDPR a ich zástupcovia.
Účel
Prijatie, overenie, evidencia a vybavenie žiadostí podľa článkov 15 až 22 GDPR a preukázanie splnenia povinností.
Kategórie údajov
Identifikačné a kontaktné údaje, obsah žiadosti, údaje potrebné na vyhľadanie záznamov, komunikácia, spôsob vybavenia a primerané údaje na overenie totožnosti pri odôvodnených pochybnostiach.
Zdroj údajov
Od žiadateľa alebo jeho zástupcu; z vlastných evidencií prevádzkovateľa a od príjemcov, ktorých súčinnosť je potrebná.
Právny základ podľa čl. 6
Čl. 6 ods. 1 písm. c) GDPR – splnenie povinností podľa GDPR a zákona č. 18/2018 Z. z.; písm. f) – preukázanie vybavenia a ochrana nárokov.
Osobitné kategórie – čl. 9
Iba ak sú predmetom žiadosti a ich spracovanie je nevyhnutné na vybavenie.
Oprávnený záujem
Preukázanie riadneho vybavenia, dodržanie lehôt a ochrana nárokov.
Príjemcovia
Žiadateľ alebo jeho zástupca, dotknutí príjemcovia, sprostredkovatelia, Úrad na ochranu osobných údajov SR, súdy a právny poradca.
Sprostredkovatelia
Technickí dodávatelia, ktorých súčinnosť je potrebná na vyhľadanie, obmedzenie alebo výmaz údajov.
Prenos mimo EHP
Podľa pôvodného účelu a príslušného dodávateľa; prenos sa nerozširuje nad nevyhnutný rozsah.
Doba uchovávania
Evidencia žiadosti a doklad o vybavení spravidla 5 rokov od konečného vybavenia. Nadbytočný doklad použitý iba na overenie totožnosti sa odstráni bez zbytočného odkladu po overení.
Povaha poskytnutia
Poskytnutie je dobrovoľné, ale bez údajov umožňujúcich identifikovať žiadateľa a vyhľadať údaje nemusí byť možné žiadosť vybaviť.
Automatizované rozhodovanie
Nie
Dátum účinnosti: 27. 8. 2026
← Späť na úvodnú stránku