Zásady ochrany osobných údajov

Onpira.sk — účinné od 10. 9. 2026

1.Základné ustanovenia

1.1.Prevádzkovateľom osobných údajov podľa čl. 4 bodu 7 GDPR je spoločnosť A.T. Shop s.r.o. uvedená vyššie (ďalej len „prevádzkovateľ“ alebo „my“).

1.2.Vo všetkých záležitostiach týkajúcich sa spracúvania Vašich osobných údajov a uplatnenia Vašich práv sa na nás môžete obrátiť na kontaktných údajoch uvedených v úvode týchto zásad.

1.3.Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.

1.4.Nemenovali sme zodpovednú osobu pre ochranu osobných údajov, pretože nespĺňame žiadnu z podmienok uvedených v čl. 37 ods. 1 GDPR. Vo veciach ochrany osobných údajov sa na nás obracajte na kontaktných údajoch uvedených v úvode týchto zásad.

2.Zdroje a kategórie spracúvaných osobných údajov

2.1.Spracúvame osobné údaje, ktoré ste nám poskytli sami, najmä pri vytvorení objednávky, registrácii užívateľského účtu, prihlásení na odber obchodných oznámení, uplatnení reklamácie alebo pri komunikácii s nami, a ďalej údaje, ktoré vzniknú našou vlastnou činnosťou v súvislosti s plnením Vašej objednávky.

2.2.Spracúvame nasledujúce kategórie osobných údajov:

1. identifikačné údaje: meno a priezvisko, prípadne obchodné meno, IČO a DIČ, ak nakupujete ako podnikateľ;
2. kontaktné údaje: doručovacia a fakturačná adresa, e-mailová adresa, telefónne číslo;
3. údaje o objednávkach: objednaný tovar, cena, spôsob dopravy a platby, história objednávok, reklamácií a odstúpení od zmluvy;
4. platobné údaje: číslo bankového účtu, z ktorého bola platba vykonaná, a údaje o vykonaní platby. K údajom o Vašej platobnej karte nemáme prístup, tie zadávate priamo v prostredí platobnej brány;
5. údaje o užívateľskom účte, ak bol zriadený, vrátane prihlasovacích údajov v zabezpečenej podobe;
6. obsah komunikácie s nami, vrátane e-mailov a konverzácií v online chate na e-shope;
7. údaje z používania e-shopu: IP adresa, identifikátory zariadenia a súborov cookie, informácie o prehliadači a o Vašom pohybe na e-shope. Podrobnosti sú v článku 7 týchto zásad.

2.3.Poskytnutie údajov uvedených v čl. 2.2 písm. a) až d) je zmluvnou požiadavkou nevyhnutnou na uzavretie a plnenie kúpnej zmluvy. Bez nich Vám nemôžeme tovar dodať ani vystaviť daňový doklad. Ostatné údaje poskytujete dobrovoľne.

3.Právny základ a účel spracúvania

3.1.Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Tento základ sa uplatní pri vybavení objednávky, dodaní tovaru, komunikácii o objednávke, vybavení reklamácie alebo odstúpení od zmluvy a pri vedení užívateľského účtu.

3.2.Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR. Tento základ sa uplatní najmä pri vystavovaní a uchovávaní daňových dokladov a účtovných záznamov podľa právnych predpisov o dani z pridanej hodnoty a o účtovníctve a pri plnení povinností podľa predpisov na ochranu spotrebiteľa. Na tieto účely spracúvame Vaše identifikačné a fakturačné údaje v ekonomickom systéme, ktorý na vedenie účtovníctva používame.

3.3.Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Tento základ sa uplatní na:

1. zasielanie obchodných oznámení týkajúcich sa obdobného tovaru zákazníkom, ktorí u nás nakúpili; naším oprávneným záujmom je priamy marketing vlastných produktov;
2. ochranu našich práv a určenie, výkon alebo obhajobu právnych nárokov, najmä pri sporoch z kúpnej zmluvy;
3. zaistenie bezpečnosti a funkčnosti e-shopu a predchádzanie podvodnému konaniu.

Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek podať námietku postupom podľa čl. 8.1 písm. e) týchto zásad.

3.4.Súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Tento základ sa uplatní na zasielanie obchodných oznámení osobám, ktoré u nás doteraz nenakúpili, a na ukladanie a čítanie súborov cookie nad rámec tých, ktoré sú nevyhnutné na fungovanie e-shopu. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať; odvolaním súhlasu nie je dotknutá zákonnosť spracúvania pred jeho odvolaním.

3.5.Nedochádza u nás k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu v zmysle čl. 22 GDPR, ktoré by pre Vás malo právne účinky alebo by sa Vás obdobne významne dotýkalo.

4.Doba uchovávania údajov

4.1.Osobné údaje uchovávame len po dobu nevyhnutnú na daný účel, a to takto:

1. údaje spracúvané na plnenie zmluvy po dobu jej trvania a následne po dobu 4 rokov od jej splnenia, čo zodpovedá premlčacej lehote na uplatnenie vzájomných nárokov s primeranou rezervou;
2. účtovné záznamy po dobu 5 rokov začínajúcich koncom účtovného obdobia, ktorého sa týkajú, podľa § 31 zákona č. 563/1991 Sb., o účetnictví;
3. daňové doklady po dobu 10 rokov od konca zdaňovacieho obdobia, v ktorom sa plnenie uskutočnilo, podľa § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty;
4. údaje spracúvané na zasielanie obchodných oznámení do podania námietky alebo odvolania súhlasu, najdlhšie však 3 roky od posledného nákupu alebo od Vašej poslednej reakcie na obchodné oznámenie;
5. údaje užívateľského účtu po dobu jeho trvania; účet, ktorý nevyužívate dlhšie ako 180 dní, sme oprávnení zrušiť;
6. údaje zo súborov cookie po dobu uvedenú v nastavení cookie na e-shope.

4.2.Ak je vedené súdne, správne alebo iné konanie, uchovávame potrebné údaje po dobu tohto konania a po dobu plynutia lehôt na podanie opravných prostriedkov.

4.3.Po uplynutí doby uchovávania osobné údaje vymažeme alebo anonymizujeme.

5.Príjemcovia osobných údajov

5.1.Vaše osobné údaje odovzdávame len v rozsahu nevyhnutnom na daný účel nasledujúcim príjemcom:

1. dopravcom zaisťujúcim doručenie tovaru, najmä spoločnostiam Direct Parcel Distribution CZ s.r.o. a DHL Freight CZ s.r.o., a to v rozsahu meno, doručovacia adresa, telefónne číslo a e-mailová adresa;
2. spoločnosti Shoptet a.s., so sídlom Dvořeckého 628/8, Břevnov, 169 00 Praha 6, IČO: 289 35 675, ako prevádzkovateľovi e-shopovej platformy;
3. spoločnosti GOPAY s.r.o. ako poskytovateľovi platobnej brány, a to v rozsahu nevyhnutnom na vykonanie a spárovanie platby; poskytovateľ platobnej brány je vo vzťahu k údajom spracúvaným na účely plnenia povinností podľa predpisov proti legalizácii príjmov z trestnej činnosti samostatným prevádzkovateľom;
4. prevádzkovateľovi skladového a pokladničného systému TouchStore, ktorý používame na evidenciu zásob, objednávok a dokladov;
5. spoločnosti ABRA Flexi s.r.o. ako prevádzkovateľovi ekonomického a účtovného systému ABRA Flexi (predtým FlexiBee), ktorý používame na vystavovanie a evidenciu faktúr a daňových dokladov;
6. spoločnosti Heureka Group a.s. na účely zisťovania spokojnosti s nákupom v rámci programu Overené zákazníkmi a prevádzky porovnávača tovaru;
7. spoločnosti Seznam.cz, a.s., so sídlom Radlická 3294/10, 150 00 Praha 5, v súvislosti s reklamným systémom Sklik, porovnávačom Zboží.cz a meraním návštevnosti;
8. spoločnosti Google Ireland Limited v súvislosti so službami Google Analytics a Google Ads;
9. spoločnosti Meta Platforms Ireland Limited v súvislosti s reklamou na sieťach Facebook a Instagram a s meracím nástrojom Meta Pixel;
10. spoločnosti tawk.to inc. ako prevádzkovateľovi online chatu na e-shope;
11. poskytovateľom účtovných, daňových a právnych služieb a poskytovateľom serverových a e-mailových služieb;
12. orgánom verejnej moci, ak nám to ukladá právny predpis.

5.2.S príjemcami, ktorí pre nás spracúvajú osobné údaje ako sprostredkovatelia, máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

5.3.Vaše osobné údaje nepredávame a neodovzdávame tretím osobám na ich vlastné marketingové účely.

5.4.Vašu e-mailovú adresu odovzdávame spoločnosti Heureka Group a.s. na účely zaslania dotazníka spokojnosti s nákupom v rámci programu Overené zákazníkmi. Právnym základom je náš oprávnený záujem na zisťovaní spokojnosti zákazníkov podľa čl. 6 ods. 1 písm. f) GDPR. Zasielanie dotazníkov môžete kedykoľvek odmietnuť odkazom uvedeným v každom dotazníku alebo správou na našu e-mailovú adresu.

6.Odovzdávanie údajov mimo Európsku úniu

6.1.V súvislosti s používaním služieb Google Analytics a Google Ads, s reklamou a meraním na platformách spoločnosti Meta a s prevádzkou online chatu tawk.to môže dochádzať k odovzdávaniu údajov príjemcom so sídlom alebo so servermi v Spojených štátoch amerických. Ostatní príjemcovia uvedení v článku 5 sú usadení v Európskej únii.

6.2.Také odovzdanie sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany pre rámec ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework) z 10. júla 2023, ak je príjemca v tomto rámci certifikovaný, alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR spolu s dodatočnými technickými a organizačnými opatreniami.

6.3.Kópiu použitých záruk Vám na požiadanie poskytneme na kontaktných údajoch uvedených v úvode týchto zásad.

7.Cookies a nástroje na meranie a marketing

7.1.E-shop používa súbory cookie. Nevyhnutné cookie zaisťujú základné funkcie e-shopu, ako je obsah košíka alebo prihlásenie k účtu, a ukladajú sa bez Vášho súhlasu. Analytické a marketingové cookie ukladáme iba na základe Vášho súhlasu udeleného prostredníctvom cookie lišty.

7.2.Svoj súhlas s používaním cookie môžete kedykoľvek zmeniť alebo odvolať v nastavení cookie na e-shope.

7.3.Na e-shope využívame nasledujúce nástroje tretích strán:

1. Google Analytics na meranie návštevnosti a Google Ads na reklamu a meranie jej účinnosti (Google Ireland Limited);
2. Sklik na reklamu, porovnávač Zboží.cz a meranie návštevnosti (Seznam.cz, a.s.);
3. porovnávač tovaru a program Overené zákazníkmi (Heureka Group a.s.);
4. reklamu na sieťach Facebook a Instagram a merací nástroj Meta Pixel (Meta Platforms Ireland Limited);
5. online chat pre zákaznícku podporu (tawk.to inc.).

Analytické a marketingové nástroje sa aktivujú až po udelení príslušného súhlasu v cookie lište. Online chat je nevyhnutný na poskytnutie podpory, o ktorú nás sami požiadate, a spracúva obsah konverzácie, IP adresu a údaje o zariadení.

8.Vaše práva

8.1.Za podmienok stanovených v GDPR máte:

1. právo na prístup k svojim osobným údajom podľa čl. 15 GDPR;
2. právo na opravu nepresných a doplnenie neúplných osobných údajov podľa čl. 16 GDPR;
3. právo na vymazanie osobných údajov podľa čl. 17 GDPR;
4. právo na obmedzenie spracúvania podľa čl. 18 GDPR;
5. právo namietať proti spracúvaniu podľa čl. 21 GDPR, a to najmä proti spracúvaniu na účely priameho marketingu; ak podáte námietku proti spracúvaniu na priamy marketing, prestaneme Vaše údaje na tento účel spracúvať;
6. právo na prenosnosť údajov podľa čl. 20 GDPR;
7. právo kedykoľvek odvolať súhlas so spracúvaním, ak bol udelený, bez toho, aby tým bola dotknutá zákonnosť spracúvania pred jeho odvolaním.

8.2.Svoje práva uplatníte na kontaktných údajoch uvedených v úvode týchto zásad. Vyjadríme sa najneskôr do jedného mesiaca od doručenia žiadosti; túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom Vás upovedomíme.

8.3.Zasielanie obchodných oznámení môžete kedykoľvek odmietnuť odkazom uvedeným v každom takom oznámení alebo správou na našu e-mailovú adresu.

8.4.Ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu. Ako spotrebiteľ s bydliskom v Slovenskej republike sa môžete obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, internetová adresa: https://dataprotection.gov.sk. Vzhľadom na to, že sme usadení v Českej republike, je vedúcim dozorným orgánom Úřad pro ochranu osobních údajů, so sídlom Pplk. Sochora 27, 170 00 Praha 7, internetová adresa: https://www.uoou.gov.cz. Uvítame, ak sa najprv obrátite na nás.

9.Zabezpečenie osobných údajov

9.1.Prijali sme vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov, najmä zabezpečený prenos dát prostredníctvom protokolu HTTPS, riadenie prístupu k dátovým úložiskám a zabezpečenie dokumentov v listinnej podobe.

9.2.K osobným údajom majú prístup iba nami poverené osoby, ktoré sú viazané povinnosťou mlčanlivosti.

10.Záverečné ustanovenia

10.1.Tieto zásady majú informatívnu povahu a plnia našu informačnú povinnosť podľa čl. 13 a 14 GDPR. Nevyžadujeme a nepodmieňujeme ich odsúhlasenie; spracúvanie osobných údajov prebieha na právnych základoch uvedených v článku 3.

10.2.Tieto zásady sme oprávnení meniť. Aktuálne znenie vždy zverejníme na tejto stránke s uvedením dátumu účinnosti. Ak dôjde k podstatnej zmene, ktorá sa dotkne Vašich práv, upozorníme Vás na ňu s dostatočným predstihom e-mailom, ak máte u nás zriadený užívateľský účet alebo ak odoberáte naše obchodné oznámenia.

10.3.Tieto zásady nadobúdajú účinnosť dňa 10. 9. 2026.