Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") opisujú, ako spoločnosť Swee Europe s.r.o. (ďalej len „Prevádzkovateľ") spracúva osobné údaje návštevníkov a zákazníkov internetového obchodu www.swee.sk, ako aj práva, ktoré vám v súvislosti so spracúvaním údajov prislúchajú.

Spracúvanie sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.

1. Identifikácia Prevádzkovateľa

Prevádzkovateľom vašich osobných údajov v zmysle čl. 4 ods. 7 GDPR je:

Vzhľadom na povahu, rozsah a účely spracúvania osobných údajov nemá Prevádzkovateľ v zmysle čl. 37 ods. 1 GDPR zákonnú povinnosť určiť zodpovednú osobu (Data Protection Officer – DPO). Kontaktnou osobou vo veciach ochrany osobných údajov je štatutárny zástupca Prevádzkovateľa (Lukáš Říha, konateľ). Vo všetkých otázkach týkajúcich sa spracúvania vašich osobných údajov, uplatnenia vašich práv alebo podania sťažnosti nás kontaktujte na adrese info@swee.sk.

2. Aké osobné údaje spracúvame

V rámci prevádzky Internetového obchodu spracúvame nasledujúce kategórie osobných údajov:

2.1. Identifikačné a kontaktné údaje

meno a priezvisko;
doručovacia adresa a fakturačná adresa;
e-mailová adresa;
telefónne číslo;
pri podnikateľoch: obchodné meno, IČO, DIČ, IČ DPH.

2.2. Údaje súvisiace s objednávkou

obsah objednávky (objednané tovary, množstvo, ceny);
spôsob platby a dopravy;
história objednávok;
údaje z prípadných reklamácií a odstúpení od zmluvy.

2.3. Platobné údaje

typ a stav platby (Prevádzkovateľ nemá prístup k údajom o platobnej karte – tieto spracúva výlučne platobná brána);
IBAN účtu pri vrátení kúpnej ceny.

2.4. Údaje z používateľského účtu

prihlasovacie meno a heslo (heslo je uchovávané iba v zašifrovanej / hashovanej podobe);
predvoľby a história nákupov v účte.

2.5. Údaje z komunikácie

e-mailová a telefonická komunikácia týkajúca sa objednávok, reklamácií, informačných žiadostí;
obsah správ zaslaných cez kontaktný formulár;
obsah konverzácie cez on-line chat na webe (Smartsupp);
nahrávky telefonických hovorov so zákazníckou podporou – ak je hovor nahrávaný, kupujúci je o tom informovaný na začiatku hovoru. Nahrávky slúžia na zlepšenie kvality služieb a riešenie sporných situácií.

2.6. Marketingové údaje (na základe súhlasu)

e-mailová adresa pre zasielanie newslettera (ak ste udelili súhlas);
preferencie a história otvorenia / kliknutia v newsletteroch.

2.7. Technické údaje

IP adresa;
typ a verzia prehliadača, operačného systému;
navštívené stránky, čas návštevy, zdroj návštevy (referer);
identifikátory cookies a podobných technológií.

2.8. Sledovanie dostupnosti tovaru

Ak v Internetovom obchode požiadate o upozornenie na dostupnosť konkrétneho tovaru (tlačidlo „Strážiť dostupnosť" alebo podobné), spracúvame vašu e-mailovú adresu, na ktorú vás upozorníme, len čo bude tovar opäť skladom. Po odoslaní upozornenia (alebo po uplynutí 1 roka) údaj automaticky odstránime.

3. Účely spracúvania a právne základy

Vaše osobné údaje spracúvame iba na vopred určené, výslovne stanovené účely a vždy na základe niektorého z právnych základov podľa čl. 6 ods. 1 GDPR:

Účel spracúvania	Právny základ (čl. 6 ods. 1 GDPR)	Doba uchovávania
Spracovanie objednávky, dodanie tovaru, komunikácia o objednávke	písm. b) – plnenie zmluvy	Po dobu plnenia zmluvy + 4 roky (reklamačné nároky)
Vedenie účtovníctva, vystavovanie faktúr	písm. c) – splnenie zákonnej povinnosti (zákon o účtovníctve, o DPH)	10 rokov (zákonná archivácia)
Vybavovanie reklamácií a vytknutia vád	písm. b), c) – plnenie zmluvy a zákonnej povinnosti	4 roky od vybavenia reklamácie
Vedenie používateľského účtu	písm. b) – plnenie zmluvy	Do zrušenia účtu
Marketing voči vlastným zákazníkom (newsletter o podobných produktoch)	písm. f) – oprávnený záujem Prevádzkovateľa	3 roky od poslednej objednávky; do odhlásenia
Zasielanie newslettera novým záujemcom (registrácia bez nákupu)	písm. a) – súhlas dotknutej osoby	Do odvolania súhlasu
Analytika návštevnosti, optimalizácia obchodu, cielená reklama	písm. a) – súhlas (cez cookie banner)	Podľa konfigurácie cookies (viď sekcia 8)
Ochrana právnych nárokov, riešenie sporov, podvodov	písm. f) – oprávnený záujem	Po dobu trvania nároku alebo sporu

4. Komu zdieľame vaše údaje (sprostredkovatelia a príjemcovia)

Vaše osobné údaje sprístupňujeme tretím stranám iba v rozsahu nevyhnutnom na splnenie účelov uvedených v sekcii 3. So všetkými sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR.

Príjemca / Sprostredkovateľ	Účel spracúvania	Sídlo
Shoptet, a.s. IČO: 28935675	Poskytovateľ e-shopovej platformy a hostingu	Dvořeckého 628/8, 169 00 Praha, ČR (EÚ)
Frogman s.r.o.	Logistický partner – doručovanie objednávok a spracovanie vrátení v rámci SR	Bratislavská 785, 911 05 Trenčín-Záblatie, SR (EÚ)
ComGate Payments, a.s. IČO: 27924505	Platobná brána – spracovanie online platieb kartou, Apple Pay, Google Pay, bankové prevody	Gočárova třída 1754/48b, 500 02 Hradec Králové, ČR (EÚ)
Packeta Slovakia s. r. o.	Dopravca – doručovanie zásielok cez výdajné miesta a kuriérom	Kopčianska 3338/82A, 851 01 Bratislava, SR (EÚ)
General Logistics Systems Slovakia, s.r.o. (GLS)	Dopravca – doručovanie zásielok cez ParcelShop a kuriérom	Lieskovská cesta 13, 962 21 Lieskovec, SR (EÚ)
Slovak Parcel Service s.r.o. (SPS)	Dopravca – doručovanie zásielok kuriérom	Senecká cesta 1, 900 28 Ivanka pri Dunaji, SR (EÚ)
Slovenská pošta, a.s. (Balíkovo)	Doručovateľ – výdajné miesta Balíkovo	Partizánska cesta 9, 975 99 Banská Bystrica, SR (EÚ)
Google Ireland Ltd.	Google Analytics, Google Ads, Google Tag Manager (analytika a marketing) – iba so súhlasom cez cookie banner	Gordon House, Barrow Street, Dublin 4, Írsko (EÚ)
Meta Platforms Ireland Ltd.	Facebook Pixel a Meta reklama – iba so súhlasom cez cookie banner	4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko (EÚ)
Luigi's Box, s. r. o.	Vyhľadávač a personalizácia produktov v Internetovom obchode	Lazaretská 8, 811 08 Bratislava, SR (EÚ)
Heureka Group a.s. IČO: 07822774	Hodnotenie nákupu („Overené zákazníkmi") – zasielanie dotazníka spokojnosti po nákupe	Karolinská 650/1, 186 00 Praha 8 – Karlín, ČR (EÚ)
Leadhub s.r.o. IČO: 04372212	Platforma na rozosielanie newsletterov a marketingových e-mailov	Mariánské náměstí 159/4, 110 00 Praha 1, ČR (EÚ)
Smartsupp.com, s.r.o. IČO: 03668681	On-line chat na webe – komunikácia so zákazníkmi v reálnom čase	Milady Horákové 1957/13, 602 00 Brno, ČR (EÚ)
Web Help s.r.o. (SupportBox) IČO: 24813010	Helpdesk / ticketing systém na spravovanie e-mailovej komunikácie s zákazníkmi	Sokolovská 270/201, 190 00 Praha 9, ČR (EÚ)
Daktela s.r.o. IČO: 27513104	Telefónna ústredňa a kontaktné centrum – evidencia a prípadné nahrávanie hovorov so zákazníkmi	Pod krčským lesem 2016/22, 142 00 Praha 4, ČR (EÚ)
Microsoft Ireland Operations Limited	Microsoft 365 – firemný e-mail a kancelárske služby Prevádzkovateľa (cloudové úložisko korešpondencie)	One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko (EÚ)
Microsoft Corporation (Microsoft Advertising / Bing Ads)	Reklamná sieť Microsoft Advertising (Bing Ads) – cielená reklama a konverzné meranie, iba so súhlasom cez cookie banner	One Microsoft Way, Redmond, WA 98052, USA
Retino.cz s.r.o. IČO: 06045286	Reklamačný systém – spracovanie a evidencia reklamácií, odstúpení od zmluvy a vrátení tovaru	Pražská tržnice, hala 23, Bubenské nábřeží 306/13, 170 00 Praha 7, ČR (EÚ)
RECADA service s.r.o. IČO: 29447968	Spracovanie účtovníctva a daňových povinností	Hasičská 2630, 756 61 Rožnov pod Radhoštěm, ČR (EÚ)
Štátne orgány a verejné inštitúcie	Plnenie zákonných povinností (SOI, daňový úrad, súd) – iba na základe právneho titulu	Slovenská republika / Česká republika

5. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame iba po dobu nevyhnutnú na účely, pre ktoré boli získané, alebo po dobu, ktorú nám ukladajú právne predpisy:

Údaje z objednávky a zmluvy: po dobu plnenia zmluvy + 4 roky pre ochranu právnych nárokov.
Účtovné a daňové doklady (faktúry): 10 rokov v zmysle zákona o účtovníctve a zákona o DPH.
Reklamácie a odstúpenia od zmluvy: 4 roky od ukončenia reklamačného konania.
Používateľský účet: do zrušenia účtu na vašu žiadosť alebo do inaktivity dlhšej ako 3 roky.
Newsletter (so súhlasom): do odvolania súhlasu (kliknutím na odhlasovací odkaz v každom e-maile).
Marketing voči vlastným zákazníkom (oprávnený záujem): 3 roky od poslednej objednávky.
Cookies: podľa kategórie a vašej voľby v cookie baneri (viď sekcia 8).
Komunikácia s ústnym alebo písomným charakterom: spravidla 3 roky od ukončenia komunikácie.

Po uplynutí týchto lehôt sú údaje bezpečne vymazané alebo anonymizované.

6. Prenos údajov do tretích krajín

Prevádzkovateľ ako pravidlo nespracúva osobné údaje mimo Európskeho hospodárskeho priestoru (EHP). Všetky uvedené sprostredkovatelia majú sídla a serverové infraštruktúry v rámci EÚ.

Pri používaní niektorých analytických a reklamných nástrojov (najmä Google Analytics, Google Ads, Meta/Facebook Pixel) môže dochádzať k spracovaniu údajov aj na serveroch v Spojených štátoch amerických. Toto spracovanie sa uskutočňuje:

iba na základe vášho súhlasu udeleného cez cookie banner;
v zmysle Vykonávacieho rozhodnutia Komisie (EÚ) 2023/1795 o EU-US Data Privacy Framework, ku ktorému sú spoločnosti Google LLC a Meta Platforms Inc. certifikované;
doplnkovo na základe štandardných zmluvných doložiek (SCCs) podľa rozhodnutia Komisie (EÚ) 2021/914.

Ak nesúhlasíte s prenosom týchto údajov do USA, môžete odmietnuť analytické a marketingové cookies v cookie baneri alebo neskôr v nastaveniach cookies.

7. Vaše práva ako dotknutej osoby

V súlade s čl. 15 až 22 GDPR máte v súvislosti so spracúvaním vašich osobných údajov nasledujúce práva:

Ako uplatniť svoje práva

Svoje práva môžete uplatniť kedykoľvek e-mailom na info@swee.sk alebo poštou na adresu sídla Prevádzkovateľa. Vašu žiadosť posúdime a odpovieme bezodkladne, najneskôr do 30 dní od jej doručenia (v zložitých prípadoch v zmysle čl. 12 ods. 3 GDPR až do 90 dní s informáciou o predĺžení).

Vybavenie žiadosti je bezplatné; v prípade zjavne neopodstatnenej alebo neprimeranej (najmä opakovanej) žiadosti môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.

8. Cookies a sledovacie technológie

Naša webová stránka používa cookies a podobné technológie. Cookie je malý textový súbor uložený vo vašom prehliadači, ktorý umožňuje rozpoznať vaše zariadenie pri opakovanej návšteve.

Kategórie cookies, ktoré používame

Nevyhnutné cookies – zabezpečujú základné fungovanie stránky (košík, prihlásenie, jazyk). Nevyžadujú súhlas.
Funkčné cookies – ukladajú vaše preferencie (napr. nedávno zobrazené produkty, ID konverzácie v on-line chate Smartsupp). Vyžadujú súhlas.
Analytické cookies – pomáhajú nám merať návštevnosť a vylepšovať obsah (Google Analytics, Luigi's Box). Vyžadujú súhlas.
Marketingové cookies – slúžia na cielenú reklamu, remarketing a hodnotenie nákupu (Google Ads, Meta/Facebook Pixel, Heureka). Vyžadujú súhlas.

Pri prvej návšteve stránky vám zobrazíme cookie banner, kde môžete jednotlivé kategórie cookies prijať alebo odmietnuť. Vaše nastavenie môžete kedykoľvek zmeniť kliknutím na odkaz „Upraviť nastavenie cookies" v zápätí stránky.

Cookies a sledovacie technológie na slovenskom území upravuje aj zákon č. 452/2021 Z. z. o elektronických komunikáciách.

Ako vypnúť cookies v prehliadači

Cookies môžete zakázať alebo vymazať aj v nastaveniach vášho prehliadača (Chrome, Firefox, Safari, Edge atď.). Upozorňujeme, že zákaz cookies môže obmedziť funkčnosť stránky.

9. Zabezpečenie údajov

Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, najmä:

šifrované spojenie cez protokol HTTPS/TLS pre celú stránku;
bezpečné uloženie hesiel v zašifrovanej (hashovanej) podobe;
obmedzený prístup k údajom iba pre poverené osoby;
pravidelné aktualizácie e-shopovej platformy (Shoptet);
zmluvy o spracúvaní osobných údajov so všetkými sprostredkovateľmi;
pravidelné zálohy a obnova v prípade incidentu.

V prípade bezpečnostného incidentu, ktorý by mal pravdepodobne za následok vysoké riziko pre vaše práva a slobody, vás budeme bez zbytočného odkladu informovať v zmysle čl. 34 GDPR.

10. Zmeny týchto Zásad

Tieto Zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, technologických postupov alebo rozsahu spracúvania. Aktuálna verzia je vždy bezplatne dostupná na adrese https://www.swee.sk/gdpr/ s uvedením dátumu účinnosti.

O podstatných zmenách budeme informovať na úvodnej stránke Internetového obchodu alebo e-mailom (ak ide o zmeny týkajúce sa registrovaných používateľov).

11. Kontakt a sťažnosti

Kontakt na Prevádzkovateľa

Ak máte otázky, žiadosti alebo pripomienky k spracúvaniu vašich osobných údajov, kontaktujte nás:

Právo podať sťažnosť na dozornom orgáne

Ak sa domnievate, že spracúvaním vašich osobných údajov boli porušené vaše práva, máte právo podať sťažnosť na dozornom orgáne. Vecne príslušným orgánom v Slovenskej republike je:

Sťažnosť môžete podať aj na dozornom orgáne v krajine vášho obvyklého pobytu.