Zásady ochrany osobných údajov v Internetovom obchode a pri práci s osobnými údajmi

Internetový obchod je určený výlučne osobám starším ako 18 rokov. V súvislosti s predajom alkoholických nápojov spracúvame osobné údaje aj na účely overenia splnenia zákonných podmienok predaja alkoholu podľa príslušných právnych predpisov Slovenskej republiky.

Ochrana osobných údajov sa riadi najmä:

• zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
• nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

Tieto právne predpisy chránia základné práva a slobody fyzických osôb, najmä ich právo na ochranu osobných údajov.

Osobné údaje (čl. 4 ods. 1 GDPR) sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“).

Spracúvanie (čl. 4 ods. 2 GDPR) je akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi (napr. získavanie, zaznamenávanie, uchovávanie, používanie, poskytovanie alebo vymazanie).

Podľa čl. 12 a nasl. GDPR má každá dotknutá osoba právo byť informovaná o spracúvaní svojich osobných údajov a o právach, ktoré jej podľa GDPR prináležia.

Údaje o prevádzkovateľovi

• Obchodné meno: CONSTRUCT K. s.r.o.
• Sídlo: Podkošariská 647/17, 029 51 Lokca
• IČO: 47316101
• Kontaktné údaje poverenej osoby:
• e-mail: kukla438@gmail.com
• korešpondenčná adresa: adresa sídla spoločnosti

Tieto informácie sú účinné od 1. 8. 2026. Prevádzkovateľ je oprávnený ich podľa potreby aktualizovať.

Definície pojmov

• GDPR – nariadenie (EÚ) 2016/679.
• Dotknutá osoba – fyzická osoba, ktorej osobné údaje sú spracúvané.
• E-shop – webová aplikácia prevádzkovaná prevádzkovateľom na adrese www.oravskyliehovar.sk, prostredníctvom ktorej je možné objednať tovar/služby online.
• Obchod – kamenná prevádzkareň prevádzkovateľa.
• Osobné údaje – informácie o identifikovanej alebo identifikovateľnej osobe.
• Prevádzkovateľ – ten, kto určuje účel a spôsob spracúvania osobných údajov.
• Spracúvanie osobných údajov – akákoľvek operácia s osobnými údajmi.
• Sprostredkovateľ – subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
• Cookies – malé textové súbory ukladané do zariadenia používateľa.

Na akom základe spracúvame vaše osobné údaje

Spracúvanie je zákonné, ak je splnený aspoň jeden právny základ (čl. 6 GDPR; § 13 zákona č. 18/2018 Z. z.):

• Súhlas – napr. newsletter, marketing.
• Plnenie zmluvy/predzmluvné opatrenia – vybavenie objednávky, doručenie, fakturácia, komunikácia.
• Zákonná povinnosť – účtovníctvo, daňové predpisy, archivácia dokladov.
• Oprávnený záujem – ochrana právnych nárokov, bezpečnosť webu, základná analytika. Vždy zohľadňujeme vaše práva a slobody.

Zásady spracúvania osobných údajov

Dodržiavame zásady čl. 5 GDPR: zákonnosť, spravodlivosť a transparentnosť; obmedzenie účelu; minimalizácia údajov; presnosť; obmedzenie uchovávania; integrita a dôvernosť; zodpovednosť.

Čo ak údaje neposkytnete

• Zákonná povinnosť (čl. 6(1)(c)) – bez poskytnutia údajov nemôžeme splniť povinnosti a môžeme odmietnuť službu/predaj.
• Plnenie zmluvy (čl. 6(1)(b)) – bez údajov nevieme vybaviť objednávku.
• Súhlas (čl. 6(1)(a)) – dobrovoľný; bez neho neposkytneme daný marketingový/pridaný benefit; súhlas možno kedykoľvek odvolať.
• Oprávnený záujem (čl. 6(1)(f)) – spracúvame aj bez súhlasu; máte právo namietať.

Ako vaše údaje získavame

Najčastejšie priamo od vás:

• komunikácia cez formulár/e-mail,
• registrácia účtu alebo objednávka v e-shope,
• ak ste zákazník alebo prejavíte záujem o tovar/služby,
• po doručení tovaru (žiadosť o hodnotenie),
• pri používaní webu prostredníctvom cookies a podobných technológií (viď časť Cookies).

Ako spracúvame vaše osobné údaje

Vaše údaje spracúvame iba v rozsahu, ktorý je nevyhnutný na vybavenie objednávok, splnenie zákonných povinností alebo na základe vášho súhlasu. Nižšie uvádzame prehľad účelov, právnych základov a doby spracúvania:

Príjemcovia osobných údajov

Vaše osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu a výlučne oprávneným príjemcom, najmä:

• orgánom verejnej moci, súdom a orgánom činným v trestnom konaní, ak nám takúto povinnosť ukladá právny predpis alebo právoplatné rozhodnutie,
• poskytovateľom hostingu, správy webovej stránky, IT služieb, technickej podpory, cloudových služieb a informačných systémov,
• poskytovateľom účtovných, daňových, audítorských a právnych služieb,
• poskytovateľom platobných služieb a bankovým inštitúciám pri spracovaní bezhotovostných platieb,
• zmluvným dopravcom a kuriérskym spoločnostiam zabezpečujúcim doručenie objednaného tovaru,
• poskytovateľom analytických, marketingových a komunikačných služieb, ak je ich využitie založené na príslušnom právnom základe,
• ďalším sprostredkovateľom alebo príjemcom, ktorých využitie je nevyhnutné na riadne plnenie zmluvy, splnenie zákonných povinností alebo ochranu oprávnených záujmov prevádzkovateľa.

Všetci sprostredkovatelia spracúvajú osobné údaje výlučne na základe pokynov prevádzkovateľa, v súlade s GDPR a na základe uzatvorených zmlúv o spracúvaní osobných údajov, ak ich uzatvorenie vyžaduje GDPR.

Kuriérske a doručovateľské spoločnosti

Na účely doručenia objednaného tovaru poskytujeme nevyhnutný rozsah vašich osobných údajov zmluvným kuriérskym a doručovateľským spoločnostiam.

Rozsah poskytovaných údajov:

• meno a priezvisko,
• doručovacia adresa,
• telefónne číslo,
• e-mailová adresa (ak je potrebná na informovanie o doručení zásielky),
• prípadne ďalšie údaje nevyhnutné na riadne doručenie objednávky (napr. číslo dobierky alebo identifikácia zásielky).

Účel spracúvania: Poskytnutie údajov je nevyhnutné na doručenie objednaného tovaru, informovanie o stave zásielky a zabezpečenie riadneho splnenia kúpnej zmluvy.

Právny základ spracúvania:

• čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.

Na poskytnutie týchto údajov dopravcovi sa nevyžaduje váš osobitný súhlas, keďže ide o spracúvanie nevyhnutné na splnenie kúpnej zmluvy a doručenie objednaného tovaru.

Súbory Cookies na našej webovej stránke

Naša webová stránka používa súbory cookies a obdobné technológie na zabezpečenie jej správneho fungovania, analýzu návštevnosti, personalizáciu obsahu a marketingové účely.

Technicky nevyhnutné cookies spracúvame na základe § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Analytické, preferenčné a marketingové cookies používame iba na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek udeliť, odmietnuť alebo odvolať prostredníctvom nastavenia cookies na našej webovej stránke.

Podrobné informácie o používaných cookies, ich účele, dobe uchovávania, jednotlivých poskytovateľoch a možnostiach zmeny nastavení nájdete v samostatnom dokumente „Cookies“, ktorý je dostupný na našej webovej stránke.

Newsletter a obchodné oznámenia

E-maily s novinkami a ponukami zasielame:

• našim zákazníkom na základe oprávneného záujmu,
• osobám, ktoré udelili súhlas so zasielaním newslettera.

Odber môžete kedykoľvek ukončiť kliknutím na odhlasovací odkaz v pätičke každého e-mailu. Prihlásenie k odberu: zaškrtnutím príslušného políčka na www.oravskyliehovar.sk alebo pri dokončení objednávky (double opt-in odporúčaný).
Rozsah údajov: titul, meno, priezvisko, e-mail (príp. telefón pri SMS).
Doba spracúvania: do odvolania súhlasu/namietnutia, najviac 5 rokov.

Zverejnenie osobných údajov

Osobné údaje nezverejňujeme.

Spracúvanie osobných údajov detí

Ochranu súkromia detí považujeme za mimoriadne dôležitú.

• Naša internetová stránka a ponuka výrobkov sú určené výlučne osobám starším ako 18 rokov.
• V súlade s čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z. vedome nespracúvame osobné údaje osôb mladších ako 16 rokov bez súhlasu ich zákonného zástupcu, ak by sa takýto súhlas podľa právnych predpisov vyžadoval.
• Pri predaji alkoholických nápojov spracúvame osobné údaje výlučne na účely overenia splnenia zákonných podmienok predaja alkoholu osobám starším ako 18 rokov.
• Ak zistíme, že sme získali osobné údaje dieťaťa v rozpore s platnými právnymi predpismi, prijmeme bez zbytočného odkladu primerané opatrenia vrátane ich vymazania, pokiaľ ich ďalšie spracúvanie nevyžaduje zákon.
• Ak sa domnievate, že sme omylom spracovali osobné údaje dieťaťa v rozpore s právnymi predpismi, kontaktujte nás prostredníctvom kontaktných údajov uvedených v tomto dokumente. Vaše oznámenie bezodkladne preveríme a prijmeme potrebné opatrenia.

Mlčanlivosť

Naši zamestnanci a spolupracovníci sú viazaní povinnosťou mlčanlivosti, ktorá pretrváva aj po skončení zmluvného vzťahu.

Zabezpečenie osobných údajov

Vaše osobné údaje sú u nás v bezpečí. Aby sme zabránili ich neoprávnenému prístupu, zneužitiu, strate alebo poškodeniu, prijali sme primerané technické a organizačné opatrenia v súlade s GDPR.

Dbáme na to, aby:

• pravidelne kontrolujeme účinnosť prijatých bezpečnostných opatrení,
• priebežne ich zlepšujeme podľa aktuálneho technického vývoja,
• používame postupy a technológie, ktoré poskytujú primeranú úroveň ochrany,
• naše opatrenia sú pravidelne aktualizované tak, aby zodpovedali súčasným rizikám a osvedčenej praxi.

Kategórie dotknutých osôb

Zákazníci e-shopu, registrovaní používatelia, záujemcovia o tovar/služby, odberatelia newslettera, obchodní partneri, uchádzači o zamestnanie.

Práva dotknutých osôb podľa GDPR a zákona o ochrane osobných údajov

Vaše osobné údaje sú vaše údaje a pri ich spracúvaní v našom e-shope máte viacero práv. Tieto práva vyplývajú z Nariadenia (EÚ) 2016/679 (GDPR) a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Aké práva máte?

• Právo na prístup
  (čl. 15 GDPR, § 21 zákona)
  Môžete si vyžiadať potvrdenie, či vaše údaje spracúvame, a ak áno, získať kópiu údajov spolu s informáciou, ako ich používame (napr. v rámci objednávok a účtovných dokladov).
• Právo na opravu
  (čl. 16 GDPR, § 22 zákona)
  Ak sú vaše údaje nepresné alebo neúplné (napr. nesprávna adresa doručenia), môžete nás požiadať o ich opravu alebo doplnenie.
• Právo na vymazanie („právo byť zabudnutý“)
  (čl. 17 GDPR, § 23 zákona)
  V určitých prípadoch môžete požiadať o vymazanie vašich údajov (napr. ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas). Nie vždy však môžeme vymazanie vykonať – napríklad ak zákon vyžaduje uchovávanie údajov (účtovníctvo, dane).
• Právo na obmedzenie spracúvania
  (čl. 18 GDPR, § 24 zákona)
  Môžete nás požiadať, aby sme vaše údaje dočasne prestali používať (napr. ak spochybňujete ich presnosť alebo zákonnosť spracúvania).
• Právo na prenosnosť údajov
  (čl. 20 GDPR, § 26 zákona)
  Môžete požiadať, aby sme údaje, ktoré ste nám poskytli pri objednávke alebo na základe súhlasu, preniesli k inému prevádzkovateľovi v technicky uskutočniteľnej forme.
• Právo namietať
  (čl. 21 GDPR, § 27 zákona)
  Máte právo namietať proti spracúvaniu, ktoré vykonávame na základe oprávneného záujmu (napr. marketing alebo štatistika). V takom prípade budeme vaše údaje ďalej používať len vtedy, ak preukážeme závažné dôvody, ktoré prevažujú nad vašimi právami.
• Práva pri automatizovanom rozhodovaní a profilovaní
  (čl. 22 GDPR, § 28 zákona)
  Máte právo odmietnuť, aby ste boli predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ak by to pre vás malo právne alebo podobne významné účinky. (V našom e-shope takéto rozhodovanie nevyužívame.)
• Právo odvolať súhlas
  (čl. 7 ods. 3 GDPR, § 14 zákona)
  Ak spracúvame vaše údaje na základe súhlasu (napr. zasielanie marketingových e-mailov alebo newslettera), môžete súhlas kedykoľvek odvolať.
• Právo podať sťažnosť
  (čl. 77 GDPR, § 100 zákona)
  Ak si myslíte, že spracúvame vaše údaje nezákonne, môžete podať sťažnosť na:

Úrad na ochranu osobných údajov SR, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, Web: dataprotection.gov.sk

👉 Budeme však radi, ak sa v prípade otázok alebo pochybností obrátite najskôr priamo na nás – urobíme maximum, aby sme vašu žiadosť vybavili k vašej spokojnosti.

Ako si uplatniť svoje práva

Žiadosť adresujte prevádzkovateľovi (alebo zodpovednej osobe, ak je ustanovená) písomne alebo elektronicky. Uveďte identifikačné údaje (napr. číslo objednávky, zákaznícke ID, e-mail použitý pri nákupe), aby sme vás vedeli spoľahlivo identifikovať. Odpovedáme do 30 dní; pri zložitých/početných žiadostiach môžeme lehotu predĺžiť o 60 dní (vopred vás informujeme). Opakované/zjavne neodôvodnené žiadosti môžeme spoplatniť primeraným administratívnym poplatkom. Automatizované rozhodovanie ani profilovanie nepoužívame.

Záver

Ak máte akékoľvek otázky týkajúce sa spracúvania a ochrany osobných údajov, môžete nás kontaktovať e-mailom alebo poštou na adrese sídla prevádzkovateľa. Radi vám poskytneme všetky potrebné informácie.

Pri vybavovaní vašich žiadostí o uplatnenie práv podľa GDPR (napr. prístup k údajom, oprava či vymazanie) musíme overiť vašu totožnosť, aby sme zabránili neoprávnenému prístupu k údajom. Ak by sme si nevedeli byť istí, že žiadosť pochádza priamo od vás, môžeme vás požiadať o doplnenie informácií potrebných na potvrdenie totožnosti.