Zásady spracúvania osobných údajov

1. ÚVODNÉ USTANOVENIA

Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) upravujú spôsob, akým spoločnosť Murgapa s.r.o., so sídlom Levočská 35 Sabinov 083 01, IČO: 56 938 136, zapísanej v Obchodnom registri vedenom Okresným súdom Prešov, oddiel: Sro, vložka č. 49874/P (ďalej len „prevádzkovateľ“), ako prevádzkovateľ osobných údajov, spracúva osobné údaje fyzických osôb (ďalej len „dotknuté osoby“) v súvislosti s využívaním webovej stránky www.azonelo.sk najmä pri objednávaní tovaru, registrácii užívateľského účtu, komunikácii so zákazníkmi a zasielaní marketingových oznámení.

V prípade otázok alebo uplatňovania práv sa môžete obrátiť na e-mail: info@azonelo.sk

Tieto Zásady sú vypracované v súlade s:

Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“),

a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení.

Tieto Zásady sa vzťahujú na spracúvanie osobných údajov:

• návštevníkov webovej stránky,
• registrovaných užívateľov e-shopu,
• zákazníkov (kupujúcich),
• a ďalších osôb, ktorých osobné údaje prevádzkovateľ spracúva v rámci svojej činnosti.

2. ÚČELY SPRACÚVANIA A PRÁVNE ZÁKLADY

Prevádzkovateľ spracúva osobné údaje dotknutých osôb na konkrétne a zákonné účely. Nižšie uvedená tabuľka obsahuje zoznam účelov spracúvania, právne základy podľa článku 6 GDPR, kategórie dotknutých osôb a typy spracúvaných osobných údajov:

Účel spracúvania	Právny základ	Kategórie dotknutých osôb	Spracúvané osobné údaje
Registrácia a správa používateľského účtu na e-shope	Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy)	Registrovaní používatelia	Meno, priezvisko, e-mail, heslo (šifrované), IP adresa
Uzatvorenie a plnenie kúpnej zmluvy, vybavenie a doručenie objednávky	Čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť)	Zákazníci	Meno, priezvisko, adresa, údaje o platbe, čísla dokladov
Komunikácia so zákazníkom (objednávky, reklamácie, dotazy)	Čl. 6 ods. 1 písm. b), f) GDPR (plnenie zmluvy, oprávnený záujem)	Zákazníci, registrovaní používatelia	Kontaktné údaje, údaje o objednávke, e-mailová a telefonická komunikácia
Uplatňovanie práv zo zodpovednosti za vady a vybavenie reklamácií	Čl. 6 ods. 1 písm. c), f) GDPR (zákonná povinnosť, oprávnený záujem)	Zákazníci	Meno, kontaktné údaje, opis vady, komunikácia, dokumentácia k reklamácii
Zasielanie obchodných oznámení (newslettery)	Čl. 6 ods. 1 písm. a) GDPR (súhlas)	Osoby prihlásené na odber	E-mailová adresa
Prevádzka a zabezpečenie webovej stránky, analytika, cookies	Čl. 6 ods. 1 písm. a), f) GDPR (súhlas, oprávnený záujem)	Návštevníci webovej stránky	IP adresa, cookies, typ zariadenia, technické údaje o prehliadači, čas prístupu

 

3. PRÍJEMCOVIA A PRENOS ÚDAJOV

Osobné údaje dotknutých osôb môžu byť sprístupnené alebo poskytnuté výlučne v nevyhnutnom rozsahu nasledovným kategóriám príjemcov:

a) poskytovatelia IT služieb, najmä zabezpečujúci hosting webovej stránky, prevádzku e-shopového riešenia a e-mailové komunikačné nástroje,

b) poskytovatelia účtovných a daňových služieb (napr. externý účtovník),

c) kuriérske a doručovacie spoločnosti, za účelom doručenia objednávky,

d) marketingové a reklamné agentúry, a to výlučne v prípade, ak dotknutá osoba udelila súhlas na zasielanie marketingovej komunikácie.

Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru, s výnimkou prípadov, keď dochádza k používaniu služieb, ktoré zaručujú primeranú úroveň ochrany osobných údajov v súlade s článkami 44 a nasl. GDPR (napr. služby využívajúce štandardné zmluvné doložky schválené Európskou komisiou alebo ktoré sú certifikované v rámci mechanizmov ako Data Privacy Framework).

4. DOBA UCHOVÁVANIA ÚDAJOV

Prevádzkovateľ uchováva osobné údaje výlučne po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, alebo po dobu ustanovenú všeobecne záväznými právnymi predpismi. Doba uchovávania sa určuje podľa konkrétneho účelu spracúvania nasledovne:

a) na účely plnenia zmluvy a uplatňovania práv a právnych nárokov z nej vyplývajúcich sa osobné údaje uchovávajú počas trvania zmluvného vzťahu a následne po dobu päť (5) rokov odo dňa jeho ukončenia, ak osobitný právny predpis neustanovuje dlhšiu dobu uchovávania,

b) na účely plnenia zákonných povinností v oblasti účtovníctva a daní sa osobné údaje uchovávajú po dobu desať (10) rokov nasledujúcich po roku, v ktorom došlo k vyhotoveniu účtovného dokladu, v súlade s § 35 zákona č. 431/2002 Z. z. o účtovníctve a s príslušnými daňovými predpismi,

c) na účely zasielania obchodných oznámení a marketingu, ktoré sa vykonávajú na základe súhlasu dotknutej osoby, sa osobné údaje uchovávajú do odvolania súhlasu, najviac však po dobu piatich (5) rokov odo dňa jeho udelenia, ak nedôjde k jeho predĺženiu alebo obnoveniu,

d) v prípade udelenia súhlasu na spracúvanie údajov na iný účel, ktorý nevyplýva zo zmluvného vzťahu alebo zákonnej povinnosti, sa údaje uchovávajú po dobu uvedenú v súhlase, najviac však po dobu, počas ktorej je daný účel aktuálny a opodstatnený.

Po uplynutí príslušnej doby uchovávania osobných údajov prevádzkovateľ zabezpečí ich bezpečné vymazanie alebo anonymizáciu, a to v súlade so zásadami spracúvania podľa čl. 5 GDPR, najmä zásadou minimalizácie uchovávania.

5. PRÁVA DOTKNUTÝCH OSÔB

Dotknutá osoba má v súlade s článkami 12 až 23 Nariadenia GDPR a § 19 a nasl. zákona č. 18/2018 Z. z. o ochrane osobných údajov právo na:

a) Prístup k osobným údajom (čl. 15 GDPR): Má právo získať potvrdenie, či prevádzkovateľ spracúva jej osobné údaje, a ak áno, získať prístup k týmto údajom, ako aj informácie o účele spracúvania, kategóriách osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania, práve podať sťažnosť dozornému orgánu, existencii automatizovaného rozhodovania vrátane profilovania a o zdroji údajov, ak neboli získané priamo od dotknutej osoby.

b) Opravu osobných údajov (čl. 16 GDPR): Má právo na opravu nepresných alebo doplnenie neúplných osobných údajov, ktoré sa jej týkajú, bez zbytočného odkladu.

c) Vymazanie osobných údajov – „právo na zabudnutie“ (čl. 17 GDPR): Má právo dosiahnuť vymazanie osobných údajov, ak:

i. už nie sú potrebné na účely, na ktoré sa získali alebo inak spracúvali,

ii. odvolala súhlas a neexistuje iný právny základ pre spracúvanie, 

iii. vzniesla námietku voči spracúvaniu a neprevažujú oprávnené dôvody, 

iv. údaje boli spracúvané nezákonne,

v. údaje musia byť vymazané na splnenie zákonnej povinnosti podľa práva EÚ alebo SR.

Toto právo sa neuplatní, ak je spracúvanie potrebné napr. na uplatnenie právneho nároku alebo splnenie zákonnej povinnosti.

d) Obmedzenie spracúvania (čl. 18 GDPR): Má právo požadovať obmedzenie spracúvania, ak:

i. napadla správnosť údajov (na obdobie overenia správnosti),

ii. spracúvanie je nezákonné a namiesto výmazu požaduje obmedzenie,

iii. prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich požaduje na uplatnenie právnych nárokov, 

iv. vzniesla námietku proti spracúvaniu a čaká sa na overenie oprávnených dôvodov prevádzkovateľa.

e) Prenosnosť osobných údajov (čl. 20 GDPR): Má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo tieto údaje preniesť k inému prevádzkovateľovi, ak sa spracúvajú na základe súhlasu alebo zmluvy a automatizovanými prostriedkami.

f) Namietať proti spracúvaniu (čl. 21 GDPR): Má právo namietať proti spracúvaniu osobných údajov, ktoré je založené na oprávnenom záujme prevádzkovateľa, vrátane profilovania. V takom prípade prevádzkovateľ nesmie ďalej spracúvať údaje, ak nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad právami dotknutej osoby alebo dôvodmi na uplatnenie právneho nároku.

g) Odvolanie súhlasu (čl. 7 GDPR): Ak je právnym základom spracúvania súhlas, má dotknutá osoba právo kedykoľvek tento súhlas odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Súhlas je možné odvolať rovnakým spôsobom, akým bol udelený (napr. elektronicky).

h) Podať sťažnosť dozornému orgánu (čl. 77 GDPR): Má právo obrátiť sa s podnetom alebo sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, web: www.dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk, ak sa domnieva, že došlo k porušeniu jej práv pri spracúvaní osobných údajov.

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 GDPR.

Webová stránka prevádzkovateľa môže obsahovať odkazy na externé webové stránky a platformy tretích strán (napr. sociálne siete). Prevádzkovateľ nenesie zodpovednosť za ich obsah, zabezpečenie ani za spracúvanie osobných údajov, ktoré tieto subjekty vykonávajú. Používatelia by si mali preštudovať zásady ochrany osobných údajov týchto stránok pred ich použitím.

V prípade otázok alebo uplatňovania práv dotknutých osôb sa môžete obrátiť na prevádzkovateľa na e-mailovej adrese: info@azonelo.sk

6. COOKIES A ONLINE IDENTIFIKÁCIA

Prevádzkovateľ v rámci prevádzky webovej stránky www.azonelo.sk využíva súbory cookies a obdobné technológie na účely zabezpečenia jej funkčnosti, zlepšenia používateľského zážitku, analýzy návštevnosti a marketingu.

6.1. Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia návštevníka webovej stránky pri jej prehliadaní. Umožňujú stránke rozpoznať zariadenie používateľa, zapamätať si jeho voľby a nastavenia, a poskytovať personalizovaný obsah a reklamu.

6.2. Typy cookies, ktoré používame

a) Nevyhnutné cookies – sú potrebné na zabezpečenie základných funkcií webovej stránky, ako je navigácia, prístup do zabezpečených častí alebo ukladanie položiek do nákupného košíka. Tieto cookies nie je možné vypnúť, pretože bez nich by stránka nefungovala správne.

b) Preferenčné cookies – umožňujú zapamätať si informácie, ktoré menia správanie alebo vzhľad webu (napr. preferovaný jazyk alebo región). 

c) Analytické / štatistické cookies – zhromažďujú anonymné informácie o tom, ako používatelia používajú web (napr. ktoré stránky navštevujú najčastejšie), za účelom zlepšenia jeho funkčnosti. Tieto cookies sú používané len na základe súhlasu používateľa.

d) Marketingové cookies – používajú sa na zobrazovanie relevantných reklám podľa záujmov používateľa, a to aj na iných webových stránkach. Umožňujú napríklad remarketing prostredníctvom nástrojov ako Google Ads, Facebook Pixel a pod. Tieto cookies sú aktivované len na základe výslovného súhlasu používateľa.

6.3. Právny základ

Používanie nevyhnutných cookies je založené na oprávnenom záujme prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR. V prípade analytických a marketingových cookies je právnym základom výslovný súhlas používateľa v súlade s čl. 6 ods. 1 písm. a) GDPR.

6.4. Nastavenia cookies

Používateľ má možnosť vyjadriť alebo odmietnuť súhlas s používaním jednotlivých kategórií cookies prostredníctvom súhlasného banneru pri návšteve webovej stránky. Zároveň môže kedykoľvek zmeniť svoje nastavenia alebo odstrániť cookies vo svojom internetovom prehliadači.

6.5. Ďalšie informácie

Podrobné informácie o spracúvaní cookies a používaných technológiách sú uvedené v samostatnom dokumente „Zásady používania cookies“, dostupnom na webovej stránke prevádzkovateľa.

7. BEZPEČNOSŤ SPRACÚVANIA

Prevádzkovateľ prijal primerané technické a organizačné opatrenia v súlade s článkom 32 GDPR, aby zabezpečil primeranú úroveň ochrany osobných údajov s ohľadom na riziká spojené so spracúvaním, najmä pred ich stratou, zničením, zmenou, neoprávneným sprístupnením alebo prístupom.

Tieto opatrenia zahŕňajú najmä:

a) používanie zabezpečených IT systémov a šifrovanie údajov počas prenosu (napr. SSL),

b) pravidelné aktualizácie softvéru a antivírusovej ochrany,

c) prístup k osobným údajom výlučne pre oprávnené osoby, ktoré sú viazané mlčanlivosťou,

d) uzatvorenie zmlúv o spracúvaní osobných údajov so všetkými sprostredkovateľmi podľa článku 28 GDPR,

e) interné pravidlá a školenia zamestnancov o ochrane osobných údajov.

Prevádzkovateľ pravidelne prehodnocuje a aktualizuje prijaté opatrenia s cieľom zabezpečiť neustálu dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb, ktoré spracúvajú osobné údaje.

8. ZÁVEREČNÉ USTANOVENIA

Tieto Zásady spracúvania osobných údajov nadobúdajú účinnosť dňa 12.08.2025

Aktuálne znenie Zásad je vždy prístupné na webovej stránke www.azonelo.sk. Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek jednostranne zmeniť alebo doplniť, najmä z dôvodu zmien právnych predpisov, technických zmien alebo zmien v rozsahu spracúvaných údajov.

O každej podstatnej zmene bude prevádzkovateľ dotknuté osoby informovať vhodným spôsobom (napr. oznámením na webovej stránke, prostredníctvom e-mailu alebo notifikáciou v užívateľskom účte).

Na spracúvanie osobných údajov sa vždy uplatňuje verzia Zásad, ktorá je účinná ku dňu ich spracúvania.