Zásady ochrany osobných údajov
Zásady ochrany osobných údajov
Kvetináreň · www.kvetinaren.sk
Účinné od: 25.8.2026 · Verzia 2.0 · Nahrádzajú stránku „Účely spracovania osobných údajov“ z 27. 2. 2025
1. Kto sme a ako nás kontaktovať
Sme kvetinárstvo na Medenej 17 v Bratislave a prevádzkovateľ e-shopu www.kvetinaren.sk. Vaše osobné údaje spracúvame ako prevádzkovateľ podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.
- Prevádzkovateľ: Aprom, s.r.o.
- Sídlo: Haburská 84/13, 821 01 Bratislava – Ružinov
- Prevádzkareň: Medená 17, 811 02 Bratislava
- IČO: 46 961 305
- E-mail pre otázky k údajom: ochranaudajov@kvetinaren.sk
- Všeobecný kontakt: ahoj@kvetinaren.sk · +421 948 880 720
Zodpovednú osobu (DPO) nemáme určenú, pretože nám to zákon neukladá. Na uvedenej adrese Vám odpovie konateľ spoločnosti.
Máme radi konkrétnosť. Tieto Zásady sa snažia napísať, čo naozaj robíme, a nie čo je právne najbezpečnejšie napísať. Ak niečomu nerozumiete alebo Vám niečo nesedí, napíšte nám.
2. Prehľad — čo, prečo a ako dlho
| Účel | Aké údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Vybavenie objednávky | meno, e-mail, telefón, fakturačná a doručovacia adresa, obsah objednávky | plnenie zmluvy — čl. 6/1/b | 2 roky od vybavenia; účtovné doklady 10 rokov |
| Údaje príjemcu zásielky | meno, adresa, telefón príjemcu | oprávnený záujem — čl. 6/1/f | ako pri objednávke |
| Text venovania na kartičke | text, ktorý zadáte | plnenie zmluvy — čl. 6/1/b | 30 dní po doručení, potom vymazávame |
| Účtovníctvo a dane | fakturačné údaje, doklady | zákonná povinnosť — čl. 6/1/c | 10 rokov |
| Používateľský účet | e-mail, heslo (v zašifrovanej podobe), história objednávok, uložené adresy | plnenie zmluvy — čl. 6/1/b | do zrušenia účtu |
| Moji blízki a pripomienky sviatkov | meno blízkej osoby, deň a mesiac sviatku, voliteľne vzťah a adresa | oprávnený záujem — čl. 6/1/f (viď sekcia 5) | do zmazania, max. 24 mesiacov neaktivity |
| Odosielanie pripomienok e-mailom | Váš e-mail | súhlas — čl. 6/1/a | do odvolania |
| Newsletter | e-mail, meno | súhlas — čl. 6/1/a | do odvolania |
| Reklamácie a právne nároky | údaje z objednávky, komunikácia | oprávnený záujem — čl. 6/1/f | 4 roky od vybavenia |
| Cookies, analytika, reklama | identifikátory zariadenia, správanie na webe | súhlas — čl. 6/1/a | podľa nastavenia, viď Zásady cookies |
| Zdroj návštevy pripojený k objednávke | odkiaľ ste na web prišli (Order Attribution) | súhlas — čl. 6/1/a | ako pri objednávke |
| Bezpečnosť a prevádzkové logy | IP adresa, čas prístupu, chybové logy | oprávnený záujem — čl. 6/1/f | 15 dní (rotácia na strane hostingu) |
3. Podrobnejšie k jednotlivým účelom
3.1 Objednávka a doručenie
Bez mena, adresy a kontaktu Vám nevieme kvety doručiť. Poskytnutie týchto údajov je zmluvnou požiadavkou — bez nich objednávku nevieme prijať.
Ak zadáte údaje inej osoby ako príjemcu, spracúvame ich na základe nášho oprávneného záujmu na splnení Vašej objednávky. Príjemcovi neposielame reklamu a jeho údaje neuchovávame na iný účel než doručenie a prípadnú reklamáciu.
3.2 Text venovania
Text, ktorý napíšete na kartičku, je pre nás citlivá informácia. Vidí ho len osoba, ktorá kartičku tlačí, a 30 dní po doručení ho z objednávky natrvalo vymazávame. Nie je súčasťou účtovného dokladu.
3.3 Používateľský účet
Účet je dobrovoľný — nakúpiť sa dá aj bez registrácie. Ak sa prihlasujete cez Facebook alebo Google, prihlasovací poskytovateľ nám odovzdá Vaše meno a e-mailovú adresu.
3.4 Meranie účinnosti reklamy
Ak s tým súhlasíte v cookie lište, používame Meta Pixel a Google Analytics na to, aby sme vedeli, ktorá reklama a ktorý kanál k nám privádza zákazníkov.
Conversions API. Pri dokončení objednávky odosielame spoločnosti Meta údaj o uskutočnenom nákupe priamo z nášho servera, nie z Vášho prehliadača. Dôvodom je, že potvrdenie platby k nám prichádza od platobnej brány až po tom, čo sa Vám zobrazí ďakovacia stránka.
3.5 Marketing
Newsletter posielame len na základe Vášho súhlasu, ktorý viete kedykoľvek odvolať odkazom v pätičke každého e-mailu alebo napísaním na ochranaudajov@kvetinaren.sk. Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania.
Segmentácia. Zákazníkov si rozdeľujeme do skupín podľa histórie a objemu nákupov, aby sme neposielali všetkým to isté. Je to profilovanie na marketingové účely, ale nerobíme na jeho základe žiadne automatizované rozhodnutia s právnym účinkom a nemá vplyv na ceny, ktoré Vám ponúkame. Proti tomuto spracúvaniu môžete kedykoľvek namietať.
4. Komu Vaše údaje odovzdávame
Nepredávame ich nikomu. Odovzdávame ich len tým, bez ktorých by e-shop nefungoval:
| Kto | Načo | Kde sídli |
|---|---|---|
| Websupport, s.r.o. | hosting webu a databázy | Slovensko |
| Brevo (Sendinblue SAS) | odosielanie e-mailov | Francúzsko |
| GoPay s.r.o. | spracovanie platieb kartou | Česko |
| Wolt / kuriérska služba Aprom, s.r.o. | doručenie zásielky | Slovensko |
| SuperFaktura s.r.o. | vystavovanie faktúr | Slovensko |
| BenTax s. r. o. | vedenie účtovníctva | Slovensko |
| Nextend (sociálne prihlásenie) | overenie identity cez Facebook alebo Google, ak si túto možnosť zvolíte | EÚ / USA |
| Google Ireland Ltd. | Google Tag Manager, analytika, prihlásenie cez Google | Írsko, servery aj v USA |
| Meta Platforms Ireland Ltd. | Meta Pixel, katalóg produktov, meranie konverzií | Írsko, servery aj v USA |
| Automattic Inc. | interné metriky návštevnosti | USA |
Údaje môžeme odovzdať aj orgánom verejnej moci, ak nám to ukladá zákon.
4.1 Prenosy mimo Európskeho hospodárskeho priestoru
Údaje o objednávkach, o Vašom účte a o Vašich blízkych neopúšťajú EHP. Hosting, e-maily, platby aj doručenie zabezpečujú spoločnosti so sídlom v EÚ.
Pri analytike a reklame (Google, Meta) dochádza k prenosu údajov do Spojených štátov. Tieto nástroje spúšťame len ak nám na to dáte súhlas v cookie lište. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (EU–US Data Privacy Framework) a o štandardné zmluvné doložky. Ak súhlas nedáte, tieto nástroje sa nespustia a k prenosu nedôjde.
5. Moji blízki — údaje o iných ľuďoch
Toto je časť, ktorú si prosím prečítajte, aj keď zvyšok preskočíte.
5.1 Čo táto funkcia robí
Náš e-shop Vám umožňuje uložiť si mená a významné dni ľudí, ktorým chcete poslať kvety, aby sme Vám ich vedeli včas pripomenúť.
Sme si vedomí, že ide o údaje o iných ľuďoch, ktorí o tom spravidla nevedia. Preto k nim pristupujeme prísnejšie než k čomukoľvek inému.
5.2 Čo ukladáme a čo zámerne neukladáme
Ukladáme: meno alebo označenie osoby, deň a mesiac narodenín alebo menín, voliteľne označenie vzťahu, voliteľne doručovaciu adresu z predchádzajúcej objednávky.
Zámerne neukladáme:
- rok narodenia — na pripomienku ho nepotrebujeme a prezrádzal by vek
- e-mailovú adresu danej osoby
- žiadne voľné poznámky, ktoré by mohli obsahovať citlivé informácie
Telefónne číslo príjemcu uchovávame len ako súčasť doručovacej adresy z reálne vybavenej objednávky, aby ste ho nemuseli zadávať znova. Nikdy ho nepoužívame na iný účel než doručenie.
5.3 Čo s údajmi robíme a čo nikdy nerobíme
Robíme: posielame Vám pripomienku blížiaceho sa dňa a predvypĺňame údaje pri opakovanej objednávke.
Nikdy nerobíme:
- nekontaktujeme osobu, ktorú ste si uložili — žiadnou formou
- neposielame jej reklamu ani ju nezaraďujeme do marketingových databáz
- neposkytujeme jej údaje tretím stranám na marketingové účely
- neposielame jej údaje mimo EHP
Ak si u nás pre danú osobu objednáte doručenie, jej meno a adresu odovzdáme doručovateľovi. Inak nie.
5.4 Na akom základe to robíme
Na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR — poskytovať Vám službu, ktorá Vám pomáha nezabudnúť na blízkych. Vykonali sme písomné posúdenie vyváženia záujmov a na požiadanie Vám oznámime jeho závery.
Samotné odosielanie pripomienkových e-mailov je oddelené a stojí na Vašom súhlase, ktorý viete kedykoľvek odvolať jedným kliknutím.
5.5 Ako dlho
Kým ich nezmažete. Ak sa do účtu neprihlásite 24 mesiacov, uložené údaje o blízkych automaticky vymažeme — 30 dní vopred Vás na to upozorníme e-mailom.
5.6 Ako ich chránime
Meno a adresa uloženej osoby sú v databáze uložené v zašifrovanej podobe. Prístup k nim je obmedzený a zaznamenávaný. Neexistuje obrazovka, ktorá by komukoľvek zobrazila zoznam všetkých uložených osôb.
5.7 Ak ste sa dozvedeli, že si Vás niekto uložil
Prečo sme Vás neinformovali skôr: vo väčšine prípadov na Vás nemáme žiadny kontaktný údaj, takže Vás nemáme ako osloviť. Čl. 14 ods. 5 GDPR v takom prípade umožňuje sprístupniť informáciu verejne — presne to robíme touto stránkou a stránkou Informácia pre príjemcov.
Máte plné práva podľa sekcie 7 nižšie vrátane práva namietať a práva na výmaz. Žiadosti o výmaz vybavujeme bezodkladne a bez skúmania dôvodov. Napíšte na ochranaudajov@kvetinaren.sk.
6. Cookies a sledovacie technológie
Podrobnosti o tom, aké cookies používame a ako ich vypnúť, nájdete v samostatných Zásadách používania cookies.
V skratke: nevyhnutné cookies (košík, prihlásenie, bezpečnosť) fungujú vždy, pretože bez nich by e-shop nefungoval. Analytické a marketingové cookies spúšťame len s Vaším súhlasom, ktorý viete kedykoľvek zmeniť.
7. Vaše práva
Voči nám máte tieto práva. Uplatniť ich môžete na ochranaudajov@kvetinaren.sk — bezplatne a bez formulárov.
| Právo | Čo znamená |
|---|---|
| Prístup | Môžete si vypýtať kópiu údajov, ktoré o Vás máme, a informáciu, čo s nimi robíme |
| Oprava | Ak máme niečo nesprávne alebo neúplné, opravíme to |
| Výmaz | Môžete žiadať zmazanie údajov, ak už nie sú potrebné, ak ste odvolali súhlas alebo ak spracúvame protiprávne |
| Obmedzenie | Môžete žiadať, aby sme údaje dočasne „zmrazili“ namiesto zmazania |
| Prenosnosť | Údaje, ktoré spracúvame na základe súhlasu alebo zmluvy, Vám vydáme v strojovo čitateľnom formáte |
| Námietka | Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Proti priamemu marketingu môžete namietať vždy a bez uvedenia dôvodu — spracúvanie okamžite zastavíme |
| Odvolanie súhlasu | Kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania |
| Sťažnosť | Máte právo obrátiť sa na dozorný orgán |
Lehota: odpovieme do jedného mesiaca. Pri zložitejších žiadostiach môžeme lehotu predĺžiť o dva mesiace — v takom prípade Vám to oznámime aj s dôvodom.
Overenie totožnosti: ak nebudeme vedieť spoľahlivo určiť, že žiadosť podávate Vy, môžeme si vyžiadať dodatočné informácie. Nikdy od Vás nebudeme žiadať kópiu občianskeho preukazu.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk · statny.dozor@pdp.gov.sk
8. Ako údaje chránime
- prenos medzi Vaším zariadením a naším serverom je šifrovaný (HTTPS)
- heslá ukladáme len v podobe kryptografického odtlačku, nie čitateľne
- najcitlivejšie údaje (mená a adresy uložených blízkych osôb) sú šifrované aj v samotnej databáze
- so všetkými dodávateľmi, ktorí sa k údajom dostanú, máme uzavreté zmluvy o spracúvaní
- osoby, ktoré u nás vidia objednávky, sú viazané mlčanlivosťou
Ak by napriek tomu došlo k porušeniu ochrany údajov s pravdepodobne vysokým rizikom pre Vás, budeme Vás bez zbytočného odkladu informovať.
9. Deti
E-shop nie je určený osobám mladším ako 16 rokov a účet u nás si nemôžu zriadiť. Vedome nezhromažďujeme údaje detí. Ak zistíte, že nám dieťa poskytlo údaje, napíšte nám a bezodkladne ich vymažeme.
10. Zmeny týchto Zásad
Zásady môžeme aktualizovať. Aktuálne znenie je vždy na tejto stránke s dátumom účinnosti. Ak pôjde o podstatnú zmenu, upozorníme na ňu registrovaných zákazníkov e-mailom.
Archív predchádzajúcich znení Vám na požiadanie poskytneme na ochranaudajov@kvetinaren.sk.
