1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť CardShrine s. r. o., ktorá určuje účely a prostriedky spracúvania osobných údajov v súvislosti s prevádzkou internetového obchodu.

Prevádzkovateľ nemá určenú zodpovednú osobu, pretože mu podľa jeho súčasného rozsahu a spôsobu spracúvania taká povinnosť nevzniká. So všetkými otázkami a žiadosťami sa môžete obrátiť priamo na vyššie uvedené kontaktné údaje.

2. Aké osobné údaje spracúvame

Podľa spôsobu používania e-shopu môžeme spracúvať najmä:

• identifikačné údaje, najmä meno, priezvisko, obchodné meno, IČO, DIČ a IČ DPH,
• kontaktné údaje, najmä e-mailovú adresu, telefónne číslo, fakturačnú a dodaciu adresu,
• údaje o objednávke, zakúpenom tovare, doprave, platbe, faktúre, reklamácii, vrátení alebo odstúpení od zmluvy,
• údaje zákazníckeho účtu, napríklad prihlasovací identifikátor, história objednávok, uložené adresy a nastavenia účtu,
• obsah komunikácie so zákazníckou podporou,
• údaje o súhlasoch, najmä dátum, čas a spôsob udelenia alebo odvolania súhlasu,
• technické a prevádzkové údaje, napríklad IP adresa, typ zariadenia a prehliadača, protokolové záznamy, cookies a údaje o používaní webového sídla,
• identifikačné údaje poskytnuté službou Google, ak sa používateľ rozhodne prihlásiť prostredníctvom svojho Google účtu.

Prevádzkovateľ prostredníctvom e-shopu bežne nespracúva osobitné kategórie osobných údajov, napríklad údaje o zdraví, biometrické údaje, údaje o vierovyznaní alebo politických názoroch.

Úplné údaje platobnej karty prevádzkovateľ neukladá. Pri platbe kartou ich zákazník zadáva v zabezpečenom platobnom prostredí poskytovateľa platobnej služby.

3. Účely a právne základy spracúvania

Ak je právnym základom oprávnený záujem, prevádzkovateľ pred spracúvaním posudzuje, či nad jeho záujmom neprevažujú práva a slobody dotknutej osoby. Proti spracúvaniu založenému na oprávnenom záujme máte právo namietať.

4. Zdroj osobných údajov

Osobné údaje získavame najmä:

• priamo od vás pri objednávke, registrácii, komunikácii, reklamácii alebo prihlásení na newsletter,
• automaticky pri používaní webového sídla prostredníctvom nevyhnutných cookies a podľa vášho súhlasu aj analytických a reklamných cookies a obdobných technológií,
• od poskytovateľa platobnej služby v rozsahu informácií potrebných na potvrdenie a spárovanie platby,
• od dopravcu v rozsahu informácií o stave a doručení zásielky,
• od spoločnosti Google, ak použijete prihlásenie prostredníctvom Google účtu.

5. Príjemcovia a kategórie príjemcov

Osobné údaje poskytujeme iba v rozsahu nevyhnutnom na splnenie konkrétneho účelu. Príjemcami alebo sprostredkovateľmi môžu byť:

• poskytovateľ e-shopovej platformy Upgates a jeho oprávnení technickí subdodávatelia,
• poskytovateľ platobnej služby Upgates Pay, ktorej technickým poskytovateľom je spoločnosť Comgate, a.s., a ďalší poskytovatelia platobných metód sprístupnených prostredníctvom platobnej brány,
• banka prevádzkovateľa a ďalší poskytovatelia platobných služieb,
• dopravca zvolený zákazníkom v objednávke, najmä Packeta, DPD alebo GLS, podľa aktuálne dostupných spôsobov dopravy,
• účtovník, daňový poradca alebo poskytovateľ účtovného systému,
• poskytovatelia e-mailových, hostingových, bezpečnostných a technických služieb,
• Google v súvislosti s prihlásením prostredníctvom Google účtu alebo používaním služby Google Analytics a Google Ads,
• právni, daňoví a iní odborní poradcovia,
• orgány verejnej moci, súdy alebo orgány dohľadu, ak to vyžaduje právny predpis alebo ochrana právnych nárokov.

Konkrétnemu dopravcovi odovzdávame najmä meno, priezvisko, dodaciu adresu alebo zvolené výdajné miesto, telefónne číslo, e-mailovú adresu, identifikáciu zásielky a prípadne výšku dobierky.

Poskytovateľovi platobnej služby Upgates Pay a jej technickému poskytovateľovi Comgate odovzdávame najmä identifikáciu objednávky, sumu a menu platby, platobný identifikátor, kontaktné údaje zákazníka a ďalšie údaje potrebné na vykonanie, overenie, spárovanie alebo prípadné vrátenie platby.

Úplné údaje platobnej karty prevádzkovateľ CardShrine neukladá. Zákazník ich zadáva v zabezpečenom platobnom rozhraní poskytovateľa platobnej služby.

6. Prihlásenie cez Google a služby Google

6.1 Prihlásenie prostredníctvom Google účtu

Ak sa rozhodnete vytvoriť účet alebo prihlásiť prostredníctvom služby Google, Google nám poskytne údaje v rozsahu, ktorý odsúhlasíte v prihlasovacom rozhraní. Spravidla môže ísť o identifikátor Google účtu, meno, e-mailovú adresu a profilový obrázok.

Použitie prihlásenia cez Google je dobrovoľné. Zákazník môže použiť aj iný spôsob registrácie alebo nákup bez registrácie, ak ho e-shop umožňuje.

6.2 Google Analytics

Na meranie návštevnosti, zisťovanie zdrojov návštev a zlepšovanie internetového obchodu používa prevádzkovateľ službu Google Analytics integrovanú prostredníctvom platformy Upgates.

Používanie služby Google Analytics sa riadi nastavením súhlasu používateľa prostredníctvom cookie lišty. Ukladanie analytických cookies a spracúvanie údajov, ktoré si vyžaduje súhlas, sa uskutočňuje až po jeho udelení.

Používateľ môže analytické cookies odmietnuť alebo svoj súhlas neskôr zmeniť prostredníctvom odkazu na nastavenie cookies v pätičke webového sídla.

Prostredníctvom služby Google Analytics môžu byť spracúvané najmä online identifikátory, technicky spracovaná IP adresa, údaje o zariadení a prehliadači, približná lokalita, zdroj návštevy a údaje o používaní jednotlivých častí webového sídla.

Odmietnutie analytických cookies nebráni uskutočneniu nákupu ani používaniu základných funkcií e-shopu.

6.3 Google Ads

Na propagáciu internetového obchodu a meranie účinnosti reklamných kampaní používa prevádzkovateľ službu Google Ads integrovanú prostredníctvom platformy Upgates.

Prostredníctvom Google Ads môžeme merať, či návštevník po interakcii s reklamou vykonal na e-shope určitú akciu, najmä dokončil objednávku. Na tento účel môžu byť spracúvané najmä online identifikátory, technické údaje o zariadení a prehliadači, informácie o zdroji návštevy, interakcii s reklamou a údaje o uskutočnenej konverzii, napríklad hodnota objednávky.

Používanie reklamných cookies a súvisiace spracúvanie údajov sa riadi voľbou používateľa prostredníctvom cookie lišty. Reklamné cookies a technológie vyžadujúce súhlas sa používajú až po udelení príslušného súhlasu.

Používateľ môže reklamné cookies odmietnuť alebo svoj súhlas kedykoľvek zmeniť prostredníctvom odkazu na nastavenie cookies v pätičke webového sídla.

Odmietnutie reklamných cookies nebráni uskutočneniu nákupu ani používaniu základných funkcií internetového obchodu.

7. Newsletter a obchodné oznámenia

Pri registrácii alebo na inom mieste e-shopu môžete dobrovoľne súhlasiť so zasielaním newslettera. Zaškrtávacie pole pre newsletter nie je vopred označené.

Súhlas môžete kedykoľvek odvolať:

• kliknutím na odkaz na odhlásenie uvedený v každom marketingovom e-maile,
• e-mailom na eshop@cardshrine.sk.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Ak prevádzkovateľ zasiela ponuky vlastných podobných produktov existujúcim zákazníkom na základe zákonnej výnimky, zákazník má pri získaní údajov a v každej správe jednoduchú a bezplatnú možnosť také zasielanie odmietnuť.

8. Cookies a obdobné technológie

Webové sídlo používa cookies a obdobné technológie. Podľa účelu môžu byť rozdelené najmä na:

• nevyhnutné cookies, ktoré sú potrebné na fungovanie košíka, prihlásenia, zabezpečenia, uloženia voľby cookies a ďalších základných funkcií,
• analytické cookies, ktoré pomáhajú merať návštevnosť, zdroj návštevy a spôsob používania e-shopu,
• reklamné cookies, ktoré používame najmä na meranie účinnosti reklamných kampaní a konverzií prostredníctvom služby Google Ads. Reklamné cookies a obdobné technológie sa používajú iba podľa voľby používateľa v nastavení cookies.

Nevyhnutné cookies sa používajú bez súhlasu v rozsahu potrebnom na poskytnutie služby požadovanej používateľom. Analytické a marketingové cookies sa používajú až podľa príslušnej voľby používateľa v cookie lište.

Podrobnosti o jednotlivých cookies, ich poskytovateľoch, účeloch a dobách platnosti sú uvedené v nastavení cookies dostupnom prostredníctvom cookie lišty alebo odkazu „Nastavenie cookies“ v pätičke stránky.

9. Prenosy osobných údajov mimo EÚ a EHP

Niektorí poskytovatelia technických služieb, najmä spoločnosti skupiny Google, môžu spracúvať alebo sprístupňovať osobné údaje aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru.

V takom prípade sa prenos uskutočňuje iba pri splnení podmienok GDPR, najmä:

• na základe rozhodnutia Európskej komisie o primeranosti,
• na základe štandardných zmluvných doložiek,
• alebo prostredníctvom iného platného mechanizmu podľa GDPR.

Bližšie informácie o konkrétnom mechanizme prenosu možno vyžiadať na adrese eshop@cardshrine.sk.

10. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas doby nevyhnutnej na účel, na ktorý boli získané, a následne počas doby potrebnej na splnenie zákonných povinností alebo ochranu právnych nárokov.

Pri určovaní konkrétnej doby prihliadame najmä na:

• trvanie zmluvného alebo zákazníckeho vzťahu,
• zákonné účtovné, daňové a archivačné povinnosti,
• lehoty na reklamáciu, odstúpenie a uplatnenie práv,
• všeobecné a osobitné premlčacie lehoty,
• dobu platnosti súhlasu a jeho odvolanie,
• technické a bezpečnostné potreby systému.

Po zániku účelu údaje vymažeme alebo anonymizujeme, pokiaľ ich ďalšie uchovávanie nevyžaduje právny predpis alebo ochrana právnych nárokov.

11. Povinnosť alebo dobrovoľnosť poskytnutia údajov

Poskytnutie údajov potrebných na uzatvorenie a plnenie zmluvy je zmluvnou požiadavkou. Bez mena, kontaktných údajov, dodacej adresy alebo údajov potrebných na platbu a fakturáciu nemusí byť možné objednávku uzavrieť alebo vybaviť.

Niektoré údaje musíme spracúvať na základe zákona, najmä fakturačné a účtovné údaje.

Poskytnutie súhlasu na newsletter, analytické cookies alebo reklamné cookies je dobrovoľné. Odmietnutie alebo odvolanie súhlasu nebráni nákupu ani používaniu základných funkcií e-shopu.

12. Práva dotknutej osoby

Za podmienok ustanovených GDPR máte najmä právo:

• požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup,
• požadovať opravu nesprávnych alebo doplnenie neúplných údajov,
• požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky,
• požadovať obmedzenie spracúvania,
• získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sa uplatní právo na prenosnosť,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
• podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Práva môžete uplatniť e-mailom na eshop@cardshrine.sk alebo poštou na adresu sídla prevádzkovateľa.

Pred vybavením žiadosti môžeme primeraným spôsobom overiť vašu totožnosť, aby sme osobné údaje neposkytli neoprávnenej osobe. Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej alebo početnej žiadosti možno lehotu predĺžiť za podmienok stanovených GDPR.

13. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo.

Analytické nástroje môžu vytvárať štatistické alebo technické segmenty návštevnosti, nejde však o rozhodovanie s právnym alebo obdobne významným účinkom voči konkrétnemu zákazníkovi.

14. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s ohľadom na povahu, rozsah, kontext a účely spracúvania a na riziká pre práva dotknutých osôb.

Opatrenia zahŕňajú podľa okolností najmä:

• obmedzenie prístupu k údajom iba na oprávnené osoby,
• používanie zabezpečeného prenosu údajov,
• správu prístupových oprávnení a hesiel,
• aktualizáciu a zabezpečenie používaných systémov,
• zálohovanie a opatrenia na obnovu dostupnosti údajov,
• zmluvné zabezpečenie sprostredkovateľov a povinnosti mlčanlivosti.

15. Zmeny a záverečné ustanovenia

Tento dokument môžeme primerane aktualizovať najmä pri zmene používaných služieb, účelov spracúvania alebo právnych predpisov. Aktuálna verzia bude vždy zverejnená na tejto stránke s uvedením čísla verzie a dátumu účinnosti.

Ak by sa zmena podstatne dotýkala spôsobu spracúvania osobných údajov alebo práv dotknutých osôb, informujeme o nej primeraným spôsobom.

Tieto informácie o spracúvaní osobných údajov nadobúdajú účinnosť dňa 15. 8. 2026.