Pravidlá ochrany súkromia
| Dátum | Stiahnuť súbor PDF |
| 21.09.2025 |
Zásady ochrany osobných údajov
minilegends.sk
Tento dokument predstavuje zásady ochrany osobných údajov (ďalej len „Zásady ochrany osobných údajov“) internetového obchodu minilegends.sk (ďalej len „Webová stránka“), ktoré majú predstavovať pravidlá týkajúce sa spracúvania osobných údajov spoločnosti MINI LEGENDS sp. z o.o. so sídlom vo Wrocławi, na adrese ALEKSANDRA OSTROWSKIEGO 30A, Wrocław 53-238, Poľská republika, zapísanej v obchodnom registri vedenom Okresným súdom pre Wrocław-Fabryczna vo Wrocławi, VI. obchodné oddelenie Národného súdneho registra pod číslom KRS: 0001200079, NIP: 8943271076, REGON: 543006752, so základným imaním: 20 000,00 PLN (ďalej len „Správca“, „My“, „Nám“), ktorá je prevádzkovateľom Webovej stránky.
Rešpektujeme súkromie tých, ktorí používajú alebo len navštevujú našu webovú stránku (ďalej len „používatelia“). Tento dokument upravuje spracúvanie osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z.z. o ochrane osobných údajov a zákonom č. 452/2021 Z.z. o elektronických komunikáciách (v platnom znení).
1. Účely a právny základ pre spracovanie osobných údajov používateľov
1.1. Prostredníctvom našej webovej stránky spracovávame nasledujúce typy osobných údajov používateľov:
|
Typ osobných údajov |
Spôsob zhromažďovania |
Účel spracovania |
|
Meno a priezvisko |
kontaktný formulár, objednávkový formulár, zasielanie newsletteru, e-mail a tradičná pošta, telefonický kontakt |
Nákup, založenie a správa účtu, zasielanie newsletteru, kontakt, obrana proti prípadným reklamáciám/nárokom |
|
Telefónne číslo |
kontaktný formulár, objednávkový formulár, zasielanie newsletteru, e-mail a tradičná pošta, telefonický kontakt |
Nákup, kontakt, ochrana proti prípadným reklamáciám/nárokom |
|
Adresa bydliska / korešpondenčná adresa |
kontaktný formulár, objednávkový formulár, zasielanie newsletteru, e-mail a tradičná pošta, telefonický kontakt |
Nákup, kontakt, ochrana proti prípadným reklamáciám/nárokom |
|
E-mailová adresa |
kontaktný formulár, objednávkový formulár, zasielanie newsletteru, e-mail a tradičná pošta, telefonický kontakt |
Nákup, založenie a správa účtu, zasielanie newsletteru, kontakt, obrana proti prípadným reklamáciám/nárokom |
|
IP adresy zariadenia používateľa a prípadné osobné údaje obsiahnuté v súboroch cookies |
Návšteva webových stránok používateľom, pohyb po webových stránkach, používanie jednotlivých funkcií webových stránok |
Správne fungovanie webovej stránky, zachovanie dôvernosti a bezpečnosti, používanie analytiky webovej stránky, zasielanie cieleného marketingového obsahu |
|
Daňové identifikačné číslo a názov spoločnosti |
Objednávkový formulár, e-mail a tradičná pošta |
Fakturácia, nákupy, kontakt |
1.2. Osobné údaje našich používateľov spracovávame v súlade s platnými právnymi základmi:
|
Účel spracovania |
Právny základ |
Doba uchovávania |
|
Uzatváranie a plnenie zmlúv v rámci webovej stránky |
čl. 6 ods. 1 písm. b) GDPR |
Do doby splnenia príslušnej zmluvy (napr. úplné dokončenie nákupu) |
|
Založenie a správa užívateľského účtu na webovej stránke |
čl. 6 ods. 1 písm. b) GDPR |
Do doby zrušenia používateľského účtu |
|
Implementácia služby newsletter |
Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem správcu) |
Do odhlásenia sa používateľa z odberu noviniek, odvolania súhlasu alebo podania námietky |
|
Plnenie právnych povinností, ktoré nám boli uložené (vystavovanie faktúr, pokladničných dokladov, uchovávanie účtovných dokladov) |
čl. 6 ods. 1 písm. c) GDPR |
Do splnenia stanovených zákonných povinností (napr. skončenie povinnosti uchovávať faktúry) |
|
Komunikácia s používateľmi |
čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem Správca) |
Do ukončenia kontaktu s používateľom (napr. zodpovedanie otázok používateľa) |
|
Údržba a prevádzka webových stránok |
Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem správcu) |
Do vypršania platnosti súborov cookie, odstránenia súborov cookie alebo ukončenia príslušnej relácie. |
|
Zasielanie marketingového obsahu a vykonávanie analýz Webové stránky |
čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem správcu) |
Do vypršania platnosti súboru cookies, odstránenia súborov cookies alebo ukončenia príslušnej relácie, odvolania súhlasu alebo podania námietky. |
|
Vyšetrovanie a obrana proti prípadným nárokom |
čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem) |
Okamžik uplynutia premlčacej lehoty potenciálnych nárokov/reklamácií (zpravidla 3 roky) |
1.3. Osobné údaje sú poskytované dobrovoľne, avšak ich poskytnutie je nevyhnutné na poskytovanie služieb prostredníctvom webovej stránky alebo na uzatváranie a plnenie zmlúv.
2. Technológia. Prenos osobných údajov do tretích krajín
2.1. S cieľom zabezpečiť poskytovanie služieb najvyššej kvality v našom internetovom obchode využívame technológie poskytované externými dodávateľmi. To môže byť spojené s prenosom osobných údajov používateľov do krajín mimo Európskeho hospodárskeho priestoru (EHP).
2.2. Správca používa technológie poskytované:
a) Google Ireland Ltd. (Google Analytics – analytický nástroj, Google Ads a Google Workspace);
b) Microsoft Ireland Operations Limited (Microsoft 365);
c) Shopify International Limited (platforma internetového obchodu);
d) Meta Platforms Ireland Ltd. (Facebook Pixel – marketingový nástroj);
e) TikTok Information Technologies UK Limited (TikTok Pixel – marketingový nástroj);
f) Klaviyo, Inc. (technológia pre službu newsletter).
Osobné údaje používateľov sú najčastejšie spracúvané na serveroch v rámci EHP. V niektorých prípadoch však môžu byť prenesené aj iným subjektom v rámci obchodných skupín poskytovateľov (napr. materským spoločnostiam Google LLC alebo Meta Platforms Inc.). K prenosu údajov dochádza vtedy, keď to vyžadujú právne predpisy alebo je to nevyhnutné na zabezpečenie kontinuity služieb.
2.3. Prenos osobných údajov mimo EHP sa vykonáva v súlade s požiadavkami právnych predpisov:
a) Spojené štáty americké: Prenos údajov spoločnostiam Google LLC, Microsoft Corporation, Klaviyo, Inc. a Meta Platforms Inc. sa zakladá na rozhodnutia Európskej komisie z 10. júla 2023, ktorým sa potvrdzuje primeranosť ochrany údajov podľa rámca ochrany osobných údajov medzi EÚ a USA;
b) Kanada: Spoločnosť Shopify International Limited prenáša údaje na základe rozhodnutia Európskej komisie z 20. decembra 2001 (2002/2/ES), ktorým bola uznaná primeraná úroveň ochrany osobných údajov v Kanade;
c) Spojené kráľovstvo: Prenos údajov (TikTok Information Technologies UK Limited) sa zakladá na vykonávacom nariadení Komisie (EÚ) 2021/1772 z 28. júna 2021, ktorým sa potvrdzuje súlad ochrany osobných údajov v Spojenom kráľovstve s požiadavkami EÚ.
Spoločnosti Google Ireland Ltd., Microsoft Ireland Operations Limited, Klaviyo, Inc., Shopify International Limited, TikTok Information Technologies UK Limited a Meta Platforms Ireland Ltd. môžu ďalej používať štandardné zmluvné doložky schválené Európskou komisiou na prenos osobných údajov mimo EHP.
2.4. Spoločnosti Google Ireland Ltd. (Google Analytics a Google Ads), TikTok Information Technologies UK Limited a Meta Platforms Ireland Ltd. spracovávajú údaje pochádzajúce predovšetkým zo súborov cookies, ktoré sa používajú na analýzu návštevnosti webovej stránky a na marketingové účely. Spoločnosť Shopify International Limited môže spracúvať širokú škálu osobných údajov uvedených v bode 1.1. týchto zásad ochrany osobných údajov súvisiacich s prevádzkou internetového obchodu.
3. Príjemcovia údajov. Spracovanie. Spoločné spravovanie
3.1. Osobné údaje používateľov môžu byť sprístupnené (poskytnuté) iným správcom, ktorí sú príjemcami údajov, iba ak povinnosť ich sprístupnenia vyplýva z platných právnych predpisov. Právny základ je v tomto ohľade stanovený v bode 1.2. Zásad ochrany osobných údajov. Príjemcami údajov môžu byť orgány verejnej moci (daňové úrady, prokuratúra, polícia, dozorné orgány) alebo subjekty poskytujúce poštové alebo kuriérske služby na základe poštových právnych predpisov. Samostatným príjemcom osobných údajov je tiež spoločnosť TikTok Information Technologies UK Limited v rozsahu nášho používania marketingového nástroja TikTok Pixel. Správca zodpovedá výlučne za účely spracovania uvedené v bode 1.2. týchto zásad ochrany osobných údajov a nenesie zodpovednosť za účely a spôsoby spracovania osobných údajov týchto poskytovateľov služieb.
3.2. V rámci prevádzky našej webovej stránky zverujeme osobné údaje používateľov externým spoločnostiam, ktoré nám poskytujú služby. Osobné údaje zverujeme:
a) poskytovateľovi hostingu webovej stránky;
b) poskytovateľom služieb Google Workspace a Microsoft 365
c) externým účtovným spoločnostiam zabezpečujúcim vedenie účtovníctva správcu;
d) poskytovateľom CRM nástrojov;
e) poskytovateľom marketingových nástrojov;
f) prevádzkovateľom online platforiem (v prípade nákupov mimo webovú stránku);
g) poskytovateľom nástrojov na zasielanie newsletterov;
h) poskytovateľom infraštruktúry internetového obchodu (Shopify International Ltd.), t. j. našej webovej stránky.
3.3. V rámci používania nástroja Facebook Pixel od spoločnosti Meta Platforms Ireland Ltd. dochádza k spoločnému spravovaniu osobných údajov používateľov. Správca zodpovedá výlučne za účely spracúvania uvedené v bode 1.2. týchto zásad ochrany osobných údajov a nenesie zodpovednosť za účely a spôsoby spracúvania osobných údajov týmto poskytovateľom.
4. Profilovanie (automatizované rozhodovanie)
4.1. Správca v rámci webových stránok nepoužíva techniky profilovania ani automatizovaného rozhodovania v zmysle GDPR.
5. Práva používateľov
5.1. Každý používateľ má právo:
a) ak je právnym základom súhlas – kedykoľvek jednoducho odvolať svoj súhlas bez akýchkoľvek nákladov (odvolanie súhlasu);
b) prístup k osobným údajom, ktoré o ňom spracúvame (prístup k osobným údajom);
c) získať informácie o spracúvaní svojich osobných údajov (právo na informácie);
d) požadovať opravu, aktualizáciu alebo vymazanie neaktuálnych osobných údajov (právo na opravu);
e) získať kópiu poskytnutých osobných údajov na účely ich odovzdania inému správcovi (právo na prenositeľnosť);
f) požadovať vymazanie osobných údajov, ktoré spracúvame (právo na vymazanie);
g) požadovať obmedzenie spracúvania svojich osobných údajov, napr. ak sa domnieva, že spracúvame viac údajov, ako je nevyhnutné (právo na obmedzenie spracúvania);
h) vzniesť námietku proti spracúvaniu osobných údajov na základe oprávneného záujmu Správcu (čl. 6 ods. 1 písm. f) GDPR). V prípade oprávnenej námietky prestaneme používateľovi osobné údaje na tomto právnom základe spracúvať. Námietka nemusí byť uznaná, ak preukážeme, že naše záujmy prevážia nad právami a slobodami používateľa (napr. spracúvanie osobných údajov na účely obhajoby proti prípadným nárokom). Námietku možno uplatniť okrem iného v prípade priameho marketingu.
Bez ohľadu na vyššie uvedené práva má každý používateľ právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika, www.dataprotection.gov.sk).
6. Kontakt
6.1. V prípade akýchkoľvek pochybností o zákonnosti spracovania osobných údajov, výkonu práv uvedených v bode 5 Zásad ochrany osobných údajov, podozrení na porušenie ochrany osobných údajov alebo zasielaní otázok, zašlite prosím správu na e-mailovú adresu: kontakt@minilegendy.pl, alebo písomne na adresu: Ul. Metalowców 31 lok.3 54-156 Wrocław, Poľská republika
6.2. Do správy uveďte:
a) meno, priezvisko a kontaktné údaje oznamujúcej osoby;
b) popis situácie alebo otázky
c) požadovaného vysvetlenia žiadosti.
7. Zásady používania súborov Cookies
7.1. Podrobné informácie o používaní súborov cookies správcom nájdete na adrese: https://minilegendy.sk/pages/zasady-pouzivania-suborov-cookies
8. Záverečné ustanovenia
8.1. Vyhradzujeme si právo vykonávať zmeny týchto Zásad ochrany osobných údajov, ak to bude potrebné na zabezpečenie primeranej úrovne súladu s informačnou povinnosťou podľa GDPR. Zásady ochrany osobných údajov sú platné od 21.09.2025
8.2. V otázkach, ktoré nie sú upravené, sa primerane uplatňujú ustanovenia GDPR.