Ochrana osobných údajov
Vaše údaje spracúvame len v rozsahu, ktorý potrebujeme na vybavenie objednávky a na splnenie zákonných povinností. Nižšie sa dozviete, čo presne spracúvame, prečo, ako dlho a aké máte práva.
Kto spracúva vaše údaje
Prevádzkovateľom, ktorý určuje, prečo a ako sa vaše osobné údaje spracúvajú, je Paatchi s.r.o., so sídlom Podkerepušky 2717/32, 841 06 Bratislava, Slovenská republika, IČO: 52 867 196, DIČ: 2121188212.
- Vo veciach ochrany osobných údajov nás kontaktujte na [email protected] alebo na telefónnom čísle +421 911 86 86 06.
- Zodpovednú osobu (DPO) nemáme určenú — zákon nám túto povinnosť neukladá, keďže nespracúvame osobitné kategórie údajov ani nevykonávame rozsiahle systematické monitorovanie.
Aké údaje spracúvame
- Identifikačné a kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo.
- Doručovacie údaje: adresa dodania, prípadne zvolené výdajné miesto.
- Fakturačné údaje: fakturačná adresa a pri firemných zákazníkoch názov firmy, IČO, DIČ a IČ DPH.
- Údaje o objednávke: objednaný tovar, suma, spôsob dopravy a platby, komunikácia k objednávke.
- Údaje o účte, ak si ho vytvoríte: e-mail, zahashované heslo, uložené adresy a história objednávok.
- Technické údaje: IP adresa a záznamy o prihláseniach, ktoré nám pomáhajú brániť sa proti zneužitiu.
- Hodnotenie produktu, ak sa ho rozhodnete napísať: meno (alebo jeho skrátená podoba), počet hviezdičiek a text.
- Údaje o platbe kartou nevidíme ani neukladáme — spracúva ich priamo platobná brána.
Prečo údaje spracúvame a ako dlho
Ku každému účelu uvádzame právny základ podľa čl. 6 GDPR a dobu, po ktorej údaje vymažeme.
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Vybavenie objednávky, doprava a komunikácia k nej | plnenie zmluvy (čl. 6 ods. 1 písm. b) | počas plnenia zmluvy a potom do uplynutia premlčacej lehoty (najviac 4 roky) |
| Overenie firemných údajov pri nákupe na firmu (doplnenie podľa IČO, overenie IČ DPH) | plnenie zmluvy (čl. 6 ods. 1 písm. b) | spolu s objednávkou |
| Vystavenie a archivácia faktúr a účtovných dokladov | zákonná povinnosť (čl. 6 ods. 1 písm. c), zákon č. 431/2002 Z. z. | 10 rokov od konca účtovného obdobia |
| Vybavenie reklamácie alebo odstúpenia od zmluvy | zákonná povinnosť (čl. 6 ods. 1 písm. c) | po dobu vedenia evidencie reklamácií a premlčacej lehoty, najviac 4 roky od vybavenia |
| Spárovanie platby prevodom s objednávkou | plnenie zmluvy (čl. 6 ods. 1 písm. b) | spolu s účtovnými dokladmi |
| Zákaznícky účet a overovací kód pri prihlásení | plnenie zmluvy (čl. 6 ods. 1 písm. b) | do zrušenia účtu; overovací kód platí 10 minút |
| Zasielanie noviniek a akcií (newsletter) | súhlas (čl. 6 ods. 1 písm. a), ktorý môžete kedykoľvek odvolať | do odvolania súhlasu |
| Jednorazová žiadosť o hodnotenie nákupu e-mailom | oprávnený záujem (čl. 6 ods. 1 písm. f) na zisťovaní spokojnosti zákazníkov | odoslanie raz po doručení objednávky; z ďalších žiadostí sa dá odhlásiť |
| Zverejnenie vášho hodnotenia produktu | súhlas (čl. 6 ods. 1 písm. a) udelený odoslaním hodnotenia | do odvolania súhlasu alebo zmazania hodnotenia |
| Ochrana e-shopu pred zneužitím (overenie, že formulár vypĺňa človek, obmedzenie počtu pokusov o prihlásenie) | oprávnený záujem (čl. 6 ods. 1 písm. f) na bezpečnej prevádzke | počítadlá pokusov najviac 1 hodinu, technické záznamy servera najviac 30 dní |
Komu údaje poskytujeme
Údaje nepredávame. Poskytujeme ich len tým, bez ktorých by sme objednávku nedokázali vybaviť, a vždy len v nevyhnutnom rozsahu. Sprostredkovatelia spracúvajú údaje výlučne podľa našich pokynov na základe zmluvy podľa čl. 28 GDPR.
- Dopravcovia, ktorí doručujú zásielku (Packeta, DPD) — meno, adresa alebo výdajné miesto, telefón a e-mail kvôli avizovaniu zásielky.
- Platobná brána pri platbe kartou (Stripe) — údaje potrebné na platbu; číslo karty sa k nám vôbec nedostane.
- Banka, na ktorej účet platíte prevodom (Fio banka) — údaje uvedené v platobnom príkaze.
- Poskytovateľ hostingu, na ktorého serveroch beží e-shop a databáza (DigitalOcean, dátové centrum vo Frankfurte).
- Poskytovateľ e-mailových služieb, cez ktorého odosielame potvrdenia objednávok, overovacie kódy a newsletter (Brevo, Francúzsko).
- Poskytovateľ e-mailovej schránky, do ktorej prichádza vaša korešpondencia (Migadu, Švajčiarsko).
- Poskytovateľ ochrany webu a overenia, že formulár vypĺňa človek (Cloudflare).
- Pri nákupe na firmu: verejné registre firiem (Štatistický úrad SR – register RPO, český register ARES) na vyhľadanie firmy podľa IČO a Európska komisia (overenie IČ DPH v systéme VIES).
- Účtovník/čka — účtovné doklady na vedenie účtovníctva.
- Orgány verejnej moci, ak nám to ukladá zákon.
Prenos mimo Európskej únie
- Vaše údaje spracúvame v Európskej únii. Servery e-shopu sú vo Frankfurte.
- Niektorí dodávatelia sú spoločnosti so sídlom v USA (DigitalOcean, Stripe, Cloudflare). Prenos je zabezpečený ich certifikáciou v rámci EU–US Data Privacy Framework, prípadne štandardnými zmluvnými doložkami schválenými Európskou komisiou.
- Poskytovateľ e-mailovej schránky sídli vo Švajčiarsku, pre ktoré Európska komisia vydala rozhodnutie o primeranej úrovni ochrany.
Vaše práva
Ako dotknutá osoba máte podľa čl. 15 až 22 GDPR tieto práva. Uplatniť si ich môžete napísaním na [email protected] a vybavíme ich do jedného mesiaca.
- Právo na prístup — dozvedieť sa, aké údaje o vás spracúvame, a dostať ich kópiu.
- Právo na opravu nesprávnych alebo neúplných údajov.
- Právo na vymazanie („právo na zabudnutie“), ak už údaje nepotrebujeme a nebráni tomu zákonná povinnosť, napríklad archivácia faktúr.
- Právo na obmedzenie spracúvania.
- Právo na prenosnosť údajov — dostať svoje údaje v bežne používanom formáte alebo ich preniesť k inému prevádzkovateľovi.
- Právo namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek namietať proti priamemu marketingu.
- Právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk, prípadne dozornému orgánu v štáte vášho bydliska.
Je poskytnutie údajov povinné?
- Údaje potrebné na vybavenie objednávky (meno, adresa, e-mail, telefón) sú zmluvnou požiadavkou — bez nich vám objednávku nevieme doručiť ani vystaviť doklad.
- Ostatné údaje, napríklad prihlásenie do newslettera alebo napísanie hodnotenia, sú dobrovoľné a ich neposkytnutie nemá žiadny vplyv na nákup.
Ako vaše údaje chránime
- Komunikácia s e-shopom je šifrovaná (HTTPS), heslá ukladáme len v zahashovanej podobe a pri prihlásení vyžadujeme overovací kód zaslaný e-mailom.
- Prístup k údajom majú len osoby, ktoré ich potrebujú na vybavenie objednávky, a to cez chránené prihlásenie.
- Databázu pravidelne a šifrovane zálohujeme a obnovu zo zálohy pravidelne testujeme.
Ak by došlo k úniku údajov
- Každé porušenie ochrany osobných údajov zdokumentujeme a posúdime jeho riziko.
- Ak by porušenie mohlo ohroziť vaše práva, do 72 hodín ho oznámime Úradu na ochranu osobných údajov SR. Ak by hrozilo vysoké riziko, bez zbytočného odkladu vás o ňom budeme informovať aj priamo.
- Ak máte podozrenie na zneužitie svojich údajov, ozvite sa nám na [email protected] alebo +421 911 86 86 06.
Automatizované rozhodovanie
- Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo by vás podobne významne ovplyvnilo.
Zmeny týchto zásad
- Zásady môžeme priebežne aktualizovať, napríklad pri zmene dodávateľov alebo rozsahu služieb. Aktuálne znenie je vždy na tejto stránke a nájdete pri ňom dátum poslednej aktualizácie.
Posledná aktualizácia: 8. 10. 2026