DecorMe - účinné od 22. augusta 2025
V týchto Zásadách ochrany osobných údajov nájdete prehľad, aké údaje o Vás spracúvame, na aké účely a ako ich chránime. Postupujeme vždy v súlade s nariadením GDPR a platnými zákonmi, transparentne a zodpovedne. Prečítajte si, ako dbáme na bezpečnosť vašich údajov a aké práva máte ako zákazník DecorMe.
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) stanovujú, ako spoločnosť We.Create - Patrik Heveši (ďalej len „Prevádzkovateľ“, „my“ alebo „nás“) spracúva a chráni osobné údaje fyzických osôb v súvislosti s prevádzkou internetového obchodu DecorMe dostupného na adrese www.decorme.sk.
We.Create - Patrik Heveši je zároveň:
prevádzkovateľom webovej stránky DecorMe,
predajcom tovaru ponúkaného v e-shope,
správcom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Identifikačné a kontaktné údaje prevádzkovateľa:
Obchodné meno: We.Create - Patrik Heveši
IČO: 55 406 572
DIČ: 10 80 98 70 83
Sídlo: J. Fándlyho 1/7, 971 01
E-mail pre otázky k ochrane údajov: [email protected]
Web: www.decorme.sk
Tieto Zásady sa vzťahujú na všetkých návštevníkov a zákazníkov e-shopu DecorMe, bez ohľadu na to, z ktorej krajiny k nám pristupujú, a vysvetľujú:
aké osobné údaje zhromažďujeme,
na aké účely ich používame,
ako ich chránime,
aké práva máte v súvislosti s ich spracovaním.
Spracovanie údajov prebieha vždy zákonne, transparentne a v súlade s princípmi minimalizácie, integrity a dôvernosti podľa GDPR.
Spracúvame len tie osobné údaje, ktoré sú nevyhnutné na splnenie konkrétneho účelu, a len po dobu, ktorá je na tento účel potrebná. Údaje získavame priamo od vás (napr. pri objednávke alebo registrácii) alebo automatizovane prostredníctvom technológií použiteľných na našej webovej stránke.
Kedy a aké údaje spracúvame:
Pri vytvorení zákazníckeho účtu (bez okamžitej objednávky)
meno, priezvisko
e-mail
prihlasovacie údaje (hashované heslo)
voliteľne: telefón, doručovacia adresa (povinné až pri objednávke)
Pri objednávke tovaru (s registráciou alebo bez nej)
meno, priezvisko
fakturačná adresa
doručovacia adresa (povinná na účely doručenia zásielky)
telefón (povinný na účely komunikácie s kuriérom)
e-mail
údaje o objednanom tovare a platbe
Pri komunikácii (e-mail, kontaktný formulár, live chat)
meno (ak je uvedené)
e-mailová adresa
obsah správy
prípadné prílohy alebo údaje, ktoré dobrovoľne poskytnete
Pri prihlásení na odber newslettera
e-mailová adresa
dátum a čas prihlásenia
IP adresa (na preukázanie súhlasu)
Technické a analytické údaje (pri návšteve webu)
IP adresa
typ a verzia prehliadača, operačný systém
čas a dĺžka návštevy, navštívené podstránky
informácie z cookies a podobných technológií (viď samostatný dokument „Zásady používania cookies“)
Zdroje údajov:
priamo od dotknutej osoby (registrácia, objednávka, formulár, newsletter),
automatizovane prostredníctvom webových nástrojov (cookies, logy servera, analytické služby),
z verejne dostupných registrov v rozsahu povolenom zákonom (napr. overenie IČO).
Čo nespracúvame:
osobitné kategórie osobných údajov podľa čl. 9 GDPR (napr. údaje o zdravotnom stave, politické názory),
údaje o deťoch (DecorMe necieli na osoby mladšie ako 16 rokov).
Vaše osobné údaje spracúvame len v rozsahu, ktorý je nevyhnutný na dosiahnutie konkrétneho účelu, a vždy na základe právneho základu uvedeného v článku 6 nariadenia GDPR.
Prehľad účelov a právnych základov:
Spracovanie objednávok a doručenie tovaru
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR
Popis: Údaje spracúvame na prijatie, potvrdenie a vybavenie objednávky, zabezpečenie platby a doručenie tovaru na vami určenú adresu.
Kategórie údajov: identifikačné údaje, kontaktné údaje, údaje o objednávke a platbe.
Fakturácia a plnenie účtovných a daňových povinností
Právny základ: splnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve a daňovými predpismi SR.
Popis: Uchovávame účtovné doklady a transakčné údaje po zákonom stanovenú dobu.
Kategórie údajov: identifikačné údaje, kontaktné údaje, údaje o transakciách.
Zákaznícka podpora a vybavovanie reklamácií
Právny základ: plnenie zmluvy a oprávnený záujem podľa čl. 6 ods. 1 písm. b) a f) GDPR
Popis: Spracúvame údaje potrebné na odpovedanie na vaše otázky, poskytovanie technickej podpory a vybavovanie reklamácií.
Kategórie údajov: kontaktné údaje, obsah komunikácie, údaje o objednávke.
Marketingová komunikácia a zasielanie newslettera
Právny základ: váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR
Popis: Spracúvame e-mailovú adresu na zasielanie noviniek, akcií a ponúk, pričom súhlas môžete kedykoľvek odvolať.
Kategórie údajov: e-mailová adresa, prípadne údaje o interakcii s newsletterom.
Prevádzková bezpečnosť webovej stránky
Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR
Popis: Používame technické údaje a logy na ochranu webu pred zneužitím, detekciu podvodných aktivít a riešenie incidentov.
Kategórie údajov: IP adresa, technické údaje o zariadení, záznamy o prístupe.
Analytika a optimalizácia používateľského zážitku
Právny základ: oprávnený záujem alebo súhlas (v prípade marketingových cookies) podľa čl. 6 ods. 1 písm. f) alebo a) GDPR
Popis: Analyzujeme návštevnosť a správanie používateľov na webe za účelom zlepšenia našich služieb a obsahu.
Kategórie údajov: anonymizované alebo pseudonymizované analytické údaje, cookies.
Na webovej stránke www.decorme.sk používame cookies a podobné technológie s cieľom zabezpečiť jej správne fungovanie, zlepšiť používateľský zážitok a poskytovať obsah a reklamu prispôsobenú vašim preferenciám.
Čo sú cookies:
Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení (počítač, tablet, mobil) pri návšteve našej webovej stránky. Umožňujú webu zapamätať si vaše kroky a preferencie počas určitého obdobia.
Typy cookies, ktoré používame:
Nevyhnutné (technické) cookies
zabezpečujú správne fungovanie webu (napr. fungovanie košíka, prihlásenie do účtu, bezpečnostné funkcie),
bez nich stránka nebude fungovať správne, preto ich ukladanie nevyžaduje súhlas,
uchovávajú sa po dobu potrebnú na splnenie funkcie.
Preferenčné cookies
zapamätávajú si vaše nastavenia (jazyk, región, zobrazenie produktov),
ukladajú sa len po udelení súhlasu.
Štatistické cookies
pomáhajú nám porozumieť, ako návštevníci používajú našu stránku,
využívame nástroje ako Google Analytics (s anonymizovanou IP adresou),
údaje z týchto cookies nepoužívame na vašu identifikáciu.
Marketingové cookies
používame ich na zobrazenie relevantných reklám prostredníctvom služieb ako Google Ads a Meta Pixel,
ukladáme ich iba po vašom súhlase prostredníctvom cookie lišty.
Súhlas s používaním cookies:
Pri prvej návšteve webovej stránky sa vám zobrazí cookie lišta, prostredníctvom ktorej môžete:
udeliť súhlas so všetkými voliteľnými cookies,
odmietnuť ich,
alebo si prispôsobiť nastavenia.
Svoj súhlas môžete kedykoľvek odvolať alebo upraviť v nastaveniach cookies na našom webe.
Viac informácií:
Podrobný zoznam konkrétnych cookies, ich účelov a doby uchovávania nájdete v samostatnom dokumente Zásady používania cookies (Cookie Policy), ktorý je dostupný na našej webovej stránke.
Vaše osobné údaje sprístupňujeme len dôveryhodným partnerom a v rozsahu nevyhnutnom na splnenie konkrétneho účelu, pričom vždy dbáme na dodržanie zásad ochrany osobných údajov podľa GDPR.
Kategórie príjemcov:
Doručovacie a logistické spoločnosti
Slovenská pošta, kuriérske spoločnosti (napr. Packeta, GLS, DPD, UPS)
Účel: doručenie objednávok a komunikácia o zásielke.
Platobné brány a finančné inštitúcie
GoPay, Stripe, TatraPay alebo iný poskytovateľ platobných služieb
Účel: spracovanie platieb za objednávky.
Účtovné a daňové služby
externá účtovná firma
Účel: vedenie účtovníctva a plnenie zákonných povinností.
Poskytovatelia hostingu a IT podpory
Websupport alebo iný hostingový partner v EÚ
Účel: prevádzka webovej stránky a zabezpečenie jej funkčnosti.
Marketingové a analytické služby
Google Ireland Ltd. (Google Ads, Google Analytics)
Meta Platforms Ireland Ltd. (Meta Pixel)
Mailchimp (The Rocket Science Group LLC - s prenášaním údajov mimo EÚ podľa GDPR pravidiel)
Účel: realizácia marketingových kampaní, analýza návštevnosti a správania používateľov.
Orgány verejnej správy
Úrad na ochranu osobných údajov SR, daňové a colné orgány, polícia a iné orgány podľa zákona
Účel: splnenie zákonných povinností alebo poskytnutie súčinnosti.
Záruky ochrany:
Všetci príjemcovia, s ktorými spolupracujeme, sú viazaní zmluvne alebo zákonne povinnosťou mlčanlivosti a spracúvajú údaje v súlade s GDPR. Pri prenosoch mimo EÚ zabezpečujeme primerané záruky, najmä prostredníctvom štandardných zmluvných doložiek (SCC).
Osobné údaje uchovávame len po dobu, ktorá je nevyhnutná na splnenie účelu, na ktorý boli získané, alebo po dobu stanovenú právnymi predpismi. Po uplynutí tejto doby údaje bezpečne vymažeme alebo anonymizujeme.
Lehoty uchovávania podľa kategórií:
Údaje o objednávkach a fakturácii
Uchovávanie: 10 rokov od vystavenia účtovného dokladu
Právny základ: zákon č. 431/2002 Z. z. o účtovníctve a daňové predpisy SR.
Zákaznícke účty
Uchovávanie: po dobu aktívneho využívania účtu + 3 roky od poslednej aktivity
Po uplynutí tejto doby bude účet zmazaný alebo anonymizovaný.
Komunikácia so zákazníkom (e-maily, formuláre, live chat)
Uchovávanie: 2 roky od uzavretia komunikácie alebo vyriešenia požiadavky.
Newsletter a marketingové databázy
Uchovávanie: do odvolania súhlasu alebo odhlásenia sa z odberu.
Technické a analytické údaje
Cookies: podľa typu a nastavení (viď dokument „Zásady používania cookies“)
Serverové logy: maximálne 1 rok, ak nie je potrebné dlhšie uchovávanie z dôvodu bezpečnosti.
Bezpečné vymazanie:
Po uplynutí uvedených lehôt údaje bezpečne odstránime alebo anonymizujeme tak, aby už nebolo možné identifikovať dotknutú osobu.
Ako dotknutá osoba máte podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov tieto práva, ktoré môžete kedykoľvek uplatniť voči prevádzkovateľovi We.Create - Patrik Heveši.
Prehľad práv:
Právo na prístup k údajom
Môžete od nás získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať ich kópiu spolu s informáciami o účele, kategóriách, príjemcoch a dobe uchovávania.
Právo na opravu údajov
Máte právo požadovať opravu nepresných alebo doplnenie neúplných údajov.
Právo na vymazanie („právo byť zabudnutý“)
Môžete žiadať o vymazanie svojich údajov, ak:
údaje už nie sú potrebné na účel, na ktorý boli získané,
odvoláte súhlas, na základe ktorého boli spracúvané,
spracúvanie je nezákonné,
existuje zákonná povinnosť údaje vymazať.
Právo na obmedzenie spracovania
Môžete žiadať o obmedzenie spracovania, napr. počas overovania ich presnosti alebo zákonnosti.
Právo na prenosnosť údajov
Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
Právo namietať proti spracovaniu
Môžete namietať proti spracovaniu údajov, ktoré vykonávame na základe oprávneného záujmu (vrátane priameho marketingu).
Právo odvolať súhlas
Ak je právnym základom spracovania váš súhlas (napr. newsletter), môžete ho kedykoľvek odvolať, bez vplyvu na zákonnosť spracovania pred odvolaním.
Právo podať sťažnosť
Ak sa domnievate, že spracovanie vašich údajov je v rozpore s GDPR, máte právo podať sťažnosť na:
Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
www.dataprotection.gov.sk
Ako práva uplatniť:
Svoje práva môžete uplatniť zaslaním žiadosti na e-mail [email protected] alebo písomne na adresu nášho sídla. Na žiadosti odpovedáme bez zbytočného odkladu, najneskôr do 1 mesiaca od ich doručenia.
Prevádzkovateľ We.Create - Patrik Heveši prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zverejnením, zmenou alebo zničením.
Technické opatrenia:
šifrovanie prenosu dát prostredníctvom protokolu HTTPS/TLS,
zabezpečené úložisko dát s prístupom chráneným heslom a viacfaktorovou autentifikáciou,
pravidelné zálohovanie a obnova dát,
firewall a antivírusová ochrana na serveroch.
Organizačné opatrenia:
prístup k osobným údajom majú len oprávnené osoby viazané mlčanlivosťou,
školenie osôb, ktoré s údajmi pracujú, o zásadách GDPR a informačnej bezpečnosti,
prísne riadenie oprávnení na spracúvanie údajov,
interné postupy pre riešenie bezpečnostných incidentov.
Postup pri porušení ochrany údajov:
ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva a slobody fyzických osôb, nahlásime incident Úradu na ochranu osobných údajov SR do 72 hodín,
ak je to potrebné, informujeme aj dotknuté osoby o povahe incidentu a prijatých opatreniach.
Primárne spracúvame a uchovávame osobné údaje na území Slovenskej republiky a v rámci Európskej únie alebo Európskeho hospodárskeho priestoru (EHP).
K prenosu údajov mimo EÚ/EHP môže dôjsť iba v prípadoch, keď:
je to nevyhnutné na splnenie zmluvy medzi vami a nami (napr. doručenie tovaru prostredníctvom zahraničného partnera),
používame služby poskytovateľov so sídlom mimo EÚ/EHP (napr. Mailchimp - USA) na účely marketingu alebo komunikácie,
ste s prenosom výslovne súhlasili.
Záruky ochrany pri prenose mimo EÚ/EHP:
využívame len poskytovateľov, ktorí poskytujú primeranú úroveň ochrany podľa rozhodnutia Európskej komisie (napr. program EU-US Data Privacy Framework), alebo
uzatvárame s príjemcami tzv. štandardné zmluvné doložky (SCC) schválené Európskou komisiou,
uplatňujeme dodatočné technické opatrenia (napr. pseudonymizácia, šifrovanie dát).
Aktuálne prenosy mimo EÚ/EHP:
Mailchimp (The Rocket Science Group LLC, USA) - zasielanie newsletterov a marketingová komunikácia, zabezpečené prostredníctvom SCC a/alebo EU-US Data Privacy Framework.
Všetky prenosy údajov mimo EÚ/EHP sú realizované v súlade s kapitolou V GDPR.
V rámci prevádzky e-shopu DecorMe nevykonávame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by sa vás významne dotýkalo v zmysle článku 22 GDPR.
Čo to znamená:
nerozhodujeme o vás výlučne na základe automatizovaného spracovania osobných údajov bez ľudského zásahu,
nevyužívame algoritmy, ktoré by samostatne určovali vaše práva, povinnosti alebo podmienky nákupu,
personalizácia obsahu (napr. odporúčané produkty) prebieha len v rozsahu bežných marketingových praktík a nemá právne účinky pre používateľa.
Ak by sme v budúcnosti zaviedli automatizované rozhodovanie alebo profilovanie s právnym účinkom, urobíme tak len:
na základe vášho výslovného súhlasu alebo
ak to bude nevyhnutné na uzavretie alebo plnenie zmluvy,
a zároveň vás budeme vopred informovať o logike spracovania, jeho význame a predpokladaných dôsledkoch.
Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov, spôsobu, akým spracúvame vaše údaje, alebo chcete uplatniť svoje práva podľa kapitoly 7, môžete nás kontaktovať týmito spôsobmi:
Prevádzkovateľ:
We.Create - Patrik Heveši
IČO: 55 406 572
DIČ: 10 80 98 70 83
Sídlo: J. Fándlyho 1/7, 971 01, Prievidza, Slovensko
E-mail: [email protected]
Web: www.decorme.sk
Dozorový orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3220
Web: www.dataprotection.gov.sk
Na všetky žiadosti a otázky odpovedáme bez zbytočného odkladu, najneskôr do 1 mesiaca od ich doručenia. V odôvodnených prípadoch môže byť lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme včas informovať.
Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch spracúvania údajov, právnych predpisoch alebo technológiách, ktoré používame.
Ako postupujeme pri zmene:
každú podstatnú zmenu zverejníme na našej webovej stránke www.decorme.sk v sekcii „Ochrana osobných údajov“,
dátum poslednej aktualizácie bude vždy uvedený na začiatku dokumentu,
ak pôjde o zmenu, ktorá môže mať významný vplyv na vaše práva alebo povinnosti, oznámime vám ju aj prostredníctvom e-mailu alebo iným vhodným spôsobom.
Dátum účinnosti týchto Zásad:
22. august 2025