Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 Nariadenia (EÚ) 2016/679 (GDPR) je:

Obchodné meno (sídlo firmy podľa registra): INLEA-SK s.r.o.

Ulica a číslo: Senný trh 3116/7

PSČ a mesto: 94501 Komárno

IČO: 52817628

Telefón: +421 482 304 811

E-mail: info@inlea.sk

2. Právny rámec spracúvania osobných údajov

Osobné údaje sú spracúvané v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR),
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

3. Účely spracúvania osobných údajov, rozsah a právny základ

3.1 Vybavenie objednávky a plnenie kúpnej zmluvy

Právny základ:

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy

Spracúvame najmä tieto údaje:

• meno a priezvisko
• fakturačná adresa
• doručovacia adresa
• telefónne číslo
• e-mailová adresa

Účelom spracúvania je:

• prijatie a spracovanie objednávky,
• komunikácia so zákazníkom,
• dodanie tovaru.

3.2 Účtovné a daňové povinnosti

Právny základ:

čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti

(zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH)

Údaje sú spracúvané na účely:

• vystavenia faktúr,
• vedenia účtovníctva,
• archivácie účtovných dokladov.

3.3 Doručenie tovaru

Právny základ:

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy

Osobné údaje sú v nevyhnutnom rozsahu poskytované prepravnej spoločnosti za účelom doručenia objednaného tovaru.

3.4 Hodnotenie nákupu (Heureka)

Právny základ:

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa

Oprávneným záujmom je získanie spätnej väzby na kvalitu poskytovaných služieb.

V rozsahu:

• meno,
• priezvisko,
• e-mailová adresa,
• informácia o objednanom tovare,

sú osobné údaje poskytované týmto sprostredkovateľom:

• Heureka Shopping s.r.o., Karolínska 650/1, 186 00 Praha, IČO: 02387727

Zásady ochrany osobných údajov spoločnosti Heureka sú dostupné na:
https://www.heureka.sk/podmienky-ochrany-osobnych-udajov/

3.5 E-mailový marketing (newsletter)

Právny základ:

čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby

Osobné údaje sú spracúvané iba v prípade udelenia výslovného súhlasu.

Súhlas je možné kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

3.6 Zber údajov od tretích strán (Google)

Google môže zozbierať údaje o správaní používateľov na našich webových stránkach alebo v rámci marketingových nástrojov (napr. Google Analytics, Google Ads) za účelom analýzy, optimalizácie služieb a zobrazovania reklám.

Zber a používanie údajov spoločnosťou Google sa riadi jej vlastnými zásadami ochrany osobných údajov, ktoré nájdete tu: https://policies.google.com/privacy

Používaním tejto webovej stránky súhlasíte aj so spracovaním údajov tretími stranami podľa ich príslušných zásad ochrany osobných údajov.

3.7 Zber údajov od tretích strán (Meta Platforms, Inc. / Facebook)

Meta môže zhromažďovať údaje o správaní používateľov na našich webových stránkach alebo v rámci marketingových nástrojov (napr. Facebook Pixel, reklamné nástroje) za účelom analýzy, optimalizácie služieb a zobrazovania personalizovaných reklám.

Zber a používanie údajov spoločnosťou Meta sa riadi jej vlastnými zásadami ochrany osobných údajov, ktoré nájdete tu:
https://www.facebook.com/privacy/policy/

Používaním tejto webovej stránky súhlasíte aj so spracúvaním údajov tretími stranami podľa ich príslušných zásad ochrany osobných údajov.

3.8 Profilovanie a personalizovaná reklama

Prevádzkovateľ môže pri poskytovaní služieb využívať automatizované spracúvanie osobných údajov vrátane profilovania na marketingové účely.

Profilovanie znamená automatizované spracúvanie osobných údajov spočívajúce v použití týchto údajov na vyhodnotenie určitých osobných aspektov používateľa, najmä na analýzu alebo predvídanie jeho preferencií, záujmov, správania alebo polohy.

3.8.1 Účel profilovania
Účelom profilovania je:

• prispôsobenie zobrazovaného marketingového obsahu,
• zobrazovanie relevantnej reklamy,
• optimalizácia ponuky produktov a služieb,
• analýza správania používateľov na webovej stránke.

3.8.2 Používané údaje na profilovanie môžu zahŕňať najmä:
IP adresu, cookies identifikátory, informácie o zariadení, údaje o správaní na webovej stránke, históriu nákupov a interakcie s reklamou.

3.8.3 Logika profilovania
Profilovanie prebieha automatizovaným spôsobom prostredníctvom analytických a reklamných nástrojov tretích strán, ktoré vyhodnocujú správanie používateľa na základe sledovania jeho aktivít na webovej stránke a následne zobrazujú personalizovaný obsah alebo reklamu.

3.8.4 Dôsledky profilovania pre dotknutú osobu
Výsledkom profilovania je najmä zobrazovanie personalizovaných reklám alebo ponúk prispôsobených pravdepodobným záujmom používateľa. Profilovanie nemá právne účinky ani iné významné dôsledky pre dotknutú osobu.

3.8.5 Právny základ
Profilovanie na marketingové účely sa vykonáva výlučne na základe súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.

3.8.6 Právo namietať a odvolať súhlas
Dotknutá osoba má právo kedykoľvek namietať profilovanie alebo odvolať udelený súhlas, a to prostredníctvom nastavení cookies alebo kontaktovaním prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

3.9 Zdroj osobných údajov

Prevádzkovateľ spracúva osobné údaje získané priamo od dotknutej osoby, ako aj údaje získané nepriamo prostredníctvom analytických a marketingových nástrojov tretích strán (napr. cookies, reklamné platformy), a to v súlade s udeleným súhlasom používateľa alebo na základe oprávneného záujmu, ak to právne predpisy umožňujú.

4. Príjemcovia osobných údajov

Osobné údaje môžu byť spracúvané aj nasledujúcimi príjemcami (spracovateľmi):

• poskytovatelia prepravných služieb (GLS General Logistics Systems Slovakia s.r.o. , Packeta Slovakia s.r.o. )
• účtovná kancelária,
• poskytovatelia IT a hostingových služieb ( BASE.com, Seyfor Slovensko, a.s., Websupport s. r. o.)
• poskytovatelia marketingových a analytických nástrojov, (Google, Meta)
• hodnotiace portály (Heureka).

4.1 Prenos osobných údajov do tretích krajín

V rámci využívania niektorých služieb tretích strán môže dochádzať k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru (EHP), najmä do Spojených štátov amerických.

Takýto prenos sa uskutočňuje výlučne v súlade s kapitolou V GDPR a len v prípade, ak je zabezpečená primeraná úroveň ochrany osobných údajov, a to najmä prostredníctvom:

• rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR, ak existuje, alebo
• štandardných zmluvných doložiek schválených Európskou komisiou podľa čl. 46 GDPR, alebo
• iných vhodných záruk v zmysle GDPR.

Prevádzkovateľ využíva najmä služby poskytovateľov ako Google LLC a Meta Platforms, Inc., ktorí sa zaviazali dodržiavať príslušné mechanizmy ochrany osobných údajov vrátane štandardných zmluvných doložiek a prípadne aj rámca EU-US Data Privacy Framework, ak je na daného poskytovateľa uplatniteľný.

Dotknutá osoba môže požiadať prevádzkovateľa o informácie týkajúce sa konkrétnych záruk použitých pri prenose osobných údajov do tretích krajín.

5. Doba uchovávania osobných údajov

Poskytnutie osobných údajov je nevyhnutné na uzatvorenie kúpnej zmluvy a splnenie zákonných povinností prevádzkovateľa.
Bez poskytnutia týchto údajov nie je možné vybaviť objednávku ani doručiť tovar.

• údaje súvisiace s objednávkami a fakturáciou: 10 rokov (zákonná povinnosť),
• údaje spracúvané na marketingové účely: po dobu trvania súhlasu, najdlhšie však 5 rokov alebo do jeho odvolania.
• údaje v používateľskom účte: po dobu existencie účtu.

6. Práva dotknutej osoby

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR.
Prostredníctvom marketingových nástrojov tretích strán môže dochádzať k profilovaniu na účely zobrazovania personalizovaných reklám.

Dotknutá osoba má práva v zmysle čl. 15 až 22 GDPR, najmä:

• právo na prístup k osobným údajom (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na vymazanie („právo na zabudnutie“) za splnenia podmienok (čl. 17 GDPR),
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov (čl. 20 GDPR),
• právo namietať spracúvanie (čl. 21 GDPR),
• právo podať sťažnosť dozornému orgánu.

7. Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava 27

www.dataprotection.gov.sk

8. Cookies

Webová stránka prevádzkovateľa používa súbory cookies a podobné technológie sledovania na zabezpečenie správneho fungovania webu, analýzu návštevnosti a marketingové účely.

8.1 Čo sú cookies
Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia používateľa pri návšteve webovej stránky. Umožňujú webovej stránke rozpoznať zariadenie používateľa a zapamätať si určité informácie o jeho preferenciách alebo predchádzajúcich aktivitách.

8.2 Typy používaných cookies

a) Nevyhnutné (technické) cookies
Tieto cookies sú potrebné na správne fungovanie webovej stránky a nie je možné ich vypnúť. Spracúvanie prebieha na právnom základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.

b) Analytické cookies
Používajú sa na získanie štatistických údajov o používaní webovej stránky (napr. počet návštev, zdroje návštevnosti). Spracúvanie prebieha len na základe súhlasu používateľa podľa čl. 6 ods. 1 písm. a) GDPR.

c) Marketingové cookies
Používajú sa na zobrazovanie relevantnej reklamy a sledovanie správania používateľov na webovej stránke. Spracúvanie prebieha len na základe súhlasu používateľa podľa čl. 6 ods. 1 písm. a) GDPR.

8.3 Používané nástroje tretích strán
Prevádzkovateľ môže používať služby tretích strán, ktoré ukladajú cookies alebo používajú podobné technológie, najmä:

• Google Analytics
• Google Ads
• Meta Pixel

Tieto subjekty môžu spracúvať údaje v súlade so svojimi vlastnými zásadami ochrany osobných údajov.

8.4 Doba uchovávania cookies
Cookies môžu byť:

• dočasné (session cookies) – ukladajú sa len počas relácie prehliadača,
• trvalé (persistent cookies) – zostávajú uložené v zariadení používateľa po určitú dobu alebo do ich vymazania.

Konkrétna doba uchovávania závisí od typu cookies a je uvedená v nastaveniach cookie lišty.

8.5 Správa cookies a odvolanie súhlasu
Používateľ môže kedykoľvek zmeniť alebo odvolať svoj súhlas so spracúvaním cookies prostredníctvom nastavení cookie lišty dostupnej na webovej stránke. Cookies je možné spravovať alebo vymazať aj v nastaveniach internetového prehliadača.

Obmedzenie používania cookies môže mať vplyv na funkčnosť niektorých častí webovej stránky.

9. Medzinárodný predaj a cezhraničné spracúvanie osobných údajov

Prevádzkovateľ vykonáva predaj tovaru aj do iných členských štátov Európskej únie. Spracúvanie osobných údajov zákazníkov z týchto krajín sa riadi Nariadením (EÚ) 2016/679 (GDPR) a príslušnými právnymi predpismi Slovenskej republiky ako štátu sídla prevádzkovateľa.

Prevádzkovateľ nevykonáva samostatné miestne spracúvanie osobných údajov v jednotlivých krajinách, ale všetky údaje spracúva centrálne na území Slovenskej republiky.

9.1 Krajiny doručenia tovaru

Prevádzkovateľ dodáva tovar najmä do týchto štátov Európskej únie:

• Slovensko
• Maďarsko
• Rumunsko
• Chorvátsko
• Slovinsko
• Bulharsko

Prenos osobných údajov do týchto krajín sa nepovažuje za prenos do tretích krajín, keďže ide o členské štáty Európskej únie, v ktorých sa uplatňuje jednotná právna úprava ochrany osobných údajov podľa GDPR.

9.2 Rozhodné právo a dozorný orgán

Na spracúvanie osobných údajov sa primárne vzťahuje právo Slovenskej republiky. Dotknuté osoby však majú právo podať sťažnosť aj dozornému orgánu v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia GDPR.

9.3 Jazyk komunikácie

Informácie o spracúvaní osobných údajov môžu byť poskytované vo viacerých jazykových verziách. V prípade rozdielov medzi jazykovými verziami je rozhodujúca verzia v slovenskom jazyku, pokiaľ právne predpisy konkrétneho štátu nevyžadujú inak.

9.4 Fakturácia a daňový režim

Všetky objednávky sú fakturované spoločnosťou so sídlom v Slovenskej republike. Daňový režim pri cezhraničnom predaji sa riadi systémom One Stop Shop (OSS) podľa príslušných právnych predpisov Európskej únie.

10. Záverečné ustanovenia

Tieto zásady spracúvania osobných údajov sú platné a účinné odo dňa 1.2.2026.