Zásady ochrany osobných údajov a používania cookies

(Dátum poslednej úpravy: 02.09.2025)

Vaše súkromie je pre nás prioritou. V tomto dokumente Vám zrozumiteľne vysvetlíme, ako nakladáme s Vašimi osobnými údajmi, na aké účely ich používame, komu ich prípadne poskytujeme a aké práva Vám ako dotknutej osobe prináležia. Spracúvanie údajov prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a príslušnými národnými predpismi – zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

1. Správca osobných údajov

1.1. Správcom Vašich osobných údajov je: NELA BALAS, s.r.o.
Sídlo: Rozvoj 1373/14, 054 01 Levoča
IČO: 57 129 533
DIČ: 21 22 577 270
Zastúpená: Mgr. Petronela Balášová
E-mail: info@nelabalas.com
Telefón: +421 903 780 101

1.2. Tento subjekt rozhoduje o tom, prečo a ako budú Vaše osobné údaje spracúvané, a preto zodpovedá za ich ochranu.

2. Aké údaje spracúvame a na aký účel?

2.1. Spracúvame len tie údaje, ktoré sú nevyhnutné na splnenie našich zmluvných a zákonných povinností alebo ktoré ste nám poskytli na základe súhlasu. Konkrétne ide o:

  • Identifikačné údaje – meno, priezvisko, adresa doručenia (napr. na vystavenie faktúry, doručenie tovaru),
  • Kontaktné údaje – e-mail, telefónne číslo (pre potvrdenie objednávky, reklamácie, komunikáciu),
  • Platobné údaje – číslo účtu, informácie o transakciách (len v nevyhnutnom rozsahu),
  • Technické údaje – IP adresa, cookies, údaje o zariadení a prehliadači.

2.2. Údaje spracúvame najmä na tieto účely:

  • vybavenie objednávky a uzatvorenie kúpnej zmluvy (čl. 6 ods. 1 písm. b) GDPR),
  • doručenie tovaru,
  • vystavenie daňových dokladov a plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR),
  • riešenie reklamácií a sporov,
  • zasielanie marketingových oznámení na základe Vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR),
  • ochrana právnych záujmov, predchádzanie podvodom a zneužitiu (čl. 6 ods. 1 písm. f) GDPR).

3. Právne základy spracúvania

Každé spracovanie osobných údajov sa opiera o konkrétny právny základ v zmysle čl. 6 GDPR:

  • plnenie zmluvy – spracovanie je nevyhnutné pre plnenie zmluvy s Vami,
  • právna povinnosť – napr. účtovníctvo, daňové povinnosti,
  • oprávnený záujem – napr. na ochranu práv alebo na priamy marketing (ak nie je potrebný súhlas),
  • súhlas dotknutej osoby – pri registrácii na newsletter alebo analytických cookies.

4. Komu môžeme údaje sprístupniť?

4.1. Vaše údaje sprístupňujeme len vtedy, ak je to nevyhnutné:

  • prepravcom (kuriérske spoločnosti, Packeta, Slovenská pošta),
  • poskytovateľom platobných služieb (napr. Comgate, banky),
  • poskytovateľom IT služieb (hosting, správa e-shopu, mailing),
  • účtovným a daňovým poradcom,
  • verejným inštitúciám, ak to vyžaduje zákon.

4.2. So všetkými spracovateľmi máme uzavreté zmluvy o spracovaní osobných údajov v zmysle čl. 28 GDPR.

5. Ako dlho uchovávame Vaše údaje?

Doba uchovávania sa odvíja od účelu spracovania:

  • po dobu trvania zmluvného vzťahu,
  • účtovné a daňové údaje – minimálne 10 rokov,
  • údaje na marketingové účely – do odvolania súhlasu, najviac 5 rokov,
  • údaje týkajúce sa reklamácií – 2 roky od vybavenia.

6. Vaše práva podľa GDPR

Máte právo:

  • na prístup k osobným údajom (čl. 15 GDPR),
  • na opravu nepresných údajov (čl. 16 GDPR),
  • na vymazanie údajov („právo na zabudnutie“, čl. 17 GDPR),
  • na obmedzenie spracovania (čl. 18 GDPR),
  • na prenosnosť údajov k inému prevádzkovateľovi (čl. 20 GDPR),
  • namietať proti spracovaniu (čl. 21 GDPR),
  • odvolať súhlas (ak bol udelený – čl. 7 GDPR),
  • podať sťažnosť dozornému orgánu – pozri bod 10, sekciu „Kontakty na dozorné orgány“

7. Zabezpečenie údajov

Používame technické a organizačné opatrenia na ochranu údajov pred stratou, zneužitím a neoprávneným prístupom – vrátane šifrovania, obmedzenia prístupu, bezpečného zálohovania a auditov.

8. Cookies a sledovacie technológie

8.1. Čo sú cookies?

Cookies sú malé textové súbory ukladané vo Vašom zariadení, ktoré umožňujú webu rozpoznať Vás ako návštevníka, zapamätať si Vaše preferencie alebo analyzovať návštevnosť.

8.2. Typy cookies, ktoré používame:

  • Nevyhnutné – potrebné pre fungovanie webu (napr. prihlásenie, nákupný košík),
  • Preferenčné – pamätajú si Vaše nastavenia (napr. jazyk či lokalitu),
  • Štatistické – anonymne merajú návštevnosť (napr. cez Google Analytics),
  • Marketingové – umožňujú zobrazovanie personalizovanej reklamy na základe Vašich preferencií a predchádzajúcej aktivite (napr. prostredníctvom Meta Pixel).

8.3. Súhlas s používaním cookies

8.3.1. Pri prvej návšteve webu sa zobrazí cookie lišta, kde máte možnosť:

  • prijať všetky cookies,
  • odmietnuť nepovinné cookies,
  • individuálne nastaviť preferencie.

8.3.2. Nevyhnutné cookies sa ukladajú bez potreby súhlasu (čl. 6 ods. 1 písm. f) GDPR).

8.4. Správa cookies

Nastavenia cookies môžete kedykoľvek upraviť alebo vymazať cez Váš prehliadač. Obmedzenie cookies však môže ovplyvniť funkčnosť webovej stránky.

8.5. Cookies tretích strán

Na našej webovej stránke sa môžu nachádzať súbory cookies tretích strán (napr. Google, Facebook, Instagram), ktoré sledujú Vaše správanie naprieč rôznymi webmi. Tieto subjekty vystupujú ako samostatní prevádzkovatelia.

8.6. Doba uchovávania cookies

Každý typ cookie má určenú dobu uchovávania. Niektoré sa vymažú po zatvorení prehliadača (session cookies), iné zostanú v zariadení dlhšie (persistent cookies). Presné trvanie nájdete v nastaveniach Vášho prehliadača alebo v správcovi súhlasu.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.

10. Cezhraničné spracúvanie a kontakt na dozorný orgán

10.1. NELA BALAS, s.r.o. má sídlo v Slovenskej republike a ako správca osobných údajov pri predaji tovaru zákazníkom z viacerých členských štátov Európskej únie vykonáva tzv. cezhraničné spracúvanie údajov v zmysle čl. 4 bod 23 GDPR. V súlade s článkami 56 a 60 GDPR je preto hlavným dozorným orgánom pre ochranu osobných údajov Úrad na ochranu osobných údajov SR, ktorý zodpovedá za dohľad nad spracúvaním údajov vrátane cezhraničných činností.

10.2. Kupujúci z Českej republiky sa môžu v prípade podozrenia na porušenie GDPR obrátiť buď priamo na Úrad na ochranu osobných údajov SR, alebo na český dozorný orgán, ktorý ich podnet následne postúpi v rámci mechanizmu spolupráce medzi členskými štátmi podľa GDPR.

Kontakty na dozorné orgány:

Ak máte ďalšie otázky ohľadom spracovania osobných údajov, kontaktujte nás prosím prostredníctvom e-mailu.