Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Obchodné meno: Chytrý maklér s.r.o.
IČO: 54624797
DIČ: 2121735341
Sídlo: Borievková 2886/2, 040 22 Košice
E-mail: floresaslovakia@gmail.com
Internetový obchod: floresa.sk

(ďalej len „prevádzkovateľ")

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov:

a) Údaje poskytnuté pri objednávke

Meno a priezvisko
E-mailová adresa
Telefónne číslo (voliteľné)
Dodacia adresa (ulica, mesto, PSČ, krajina)
Fakturačná adresa (ak sa líši od dodacej)

b) Údaje o objednávke

Číslo objednávky, položky, ceny
Spôsob platby a doručenia
Stav objednávky a platby
Faktúra (číslo, dátum, suma)

c) Údaje pri registrácii zákazníckeho účtu

Meno a priezvisko, e-mailová adresa
Telefónne číslo (voliteľné)

d) Technické údaje (analytika)

Anonymizovaná IP adresa (posledný oktet je nahradený nulou)
Typ prehliadača a zariadenia
Odkazujúca stránka (referrer)
Navštívené stránky a produkty

3. Účel a právny základ spracúvania

Účel	Právny základ	Doba uchovávania
Vybavenie objednávky, doručenie tovaru, komunikácia o objednávke	Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR	Po dobu trvania zmluvného vzťahu + 5 rokov
Vystavenie a archivácia faktúr, vedenie účtovníctva, daňové povinnosti	Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR; zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH	10 rokov od konca účtovného obdobia
Reklamácie, odstúpenie od zmluvy, záručný servis	Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR; zákon č. 250/2007 Z. z. o ochrane spotrebiteľa	5 rokov od uplynutia záručnej doby
Analytika návštevnosti a zlepšovanie služieb	Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR	26 mesiacov (anonymizované údaje)
Marketingové cookies (Google Analytics, Meta Pixel, Clarity)	Súhlas — čl. 6 ods. 1 písm. a) GDPR; § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách	Do odvolania súhlasu, max. 26 mesiacov

4. Príjemcovia a sprostredkovatelia osobných údajov

Osobné údaje môžu byť sprístupnené nasledovným tretím stranám výlučne za účelom plnenia zmluvy alebo zákonných povinností:

Prepravné spoločnosti — kuriérska služba, Packeta (Zásilkovna s.r.o.) — meno, adresa, telefón, e-mail pre účely doručenia
Platobná brána — Stripe, Inc. — údaje o platbe sú spracúvané priamo servermi Stripe; prevádzkovateľ neuchováva čísla platobných kariet
Poskytovateľ e-mailových služieb — Google (Gmail/SMTP) — pre odosielanie transakčných e-mailov
Analytické služby — Google Analytics, Meta Platforms, Microsoft Clarity — len so súhlasom (cookies)
Štátne orgány — daňový úrad, súdy — na základe zákonnej povinnosti

Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo EÚ/EHP, s výnimkou služieb Stripe a Meta, ktoré dodržiavajú EU-US Data Privacy Framework.

5. Cookies a sledovacie technológie

a) Nevyhnutné cookies (bez súhlasu)

Tieto cookies sú nevyhnutné pre základné fungovanie e-shopu a nevyžadujú váš súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z.:

Session cookie — uchovanie obsahu košíka a prihlásenia; platnosť: do zatvorenia prehliadača
CSRF token — ochrana formulárov pred zneužitím; platnosť: session
Cookie consent — zapamätanie vášho rozhodnutia o cookies; platnosť: 1 rok

b) Analytické a marketingové cookies (vyžadujú súhlas)

Nasledovné cookies sa aktivujú len po udelení vášho výslovného súhlasu cez cookie banner:

Google Analytics — meranie návštevnosti a správania na webe
Google Tag Manager — správa skriptov
Meta Pixel (Facebook) — meranie efektivity reklám
Microsoft Clarity — analýza používateľského správania

Svoj súhlas môžete kedykoľvek odvolať vymazaním cookies v nastaveniach prehliadača. Po vymazaní sa cookie banner zobrazí znova.

6. Vaše práva ako dotknutej osoby

Podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov máte nasledovné práva:

Právo na prístup (čl. 15 GDPR) — právo získať potvrdenie o spracúvaní a kópiu vašich osobných údajov
Právo na opravu (čl. 16 GDPR) — právo požiadať o opravu nesprávnych alebo neúplných údajov
Právo na vymazanie (čl. 17 GDPR) — právo na zabudnutie, ak pominul účel spracúvania a neexistuje zákonná povinnosť údaje uchovávať
Právo na obmedzenie spracúvania (čl. 18 GDPR) — právo požiadať o dočasné obmedzenie spracúvania
Právo na prenosnosť údajov (čl. 20 GDPR) — právo získať údaje v štruktúrovanom, bežne používanom formáte
Právo namietať (čl. 21 GDPR) — právo namietať proti spracúvaniu na základe oprávneného záujmu
Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania

Svoje práva si môžete uplatniť zaslaním e-mailu na floresaslovakia@gmail.com. Na vašu žiadosť odpovieme do 30 dní.

7. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane:

Šifrovaný prenos údajov (HTTPS/TLS)
Šifrované ukladanie prihlasovacích údajov
Obmedzený prístup k údajom len pre oprávnené osoby
Pravidelné zálohovanie databázy
Ochrana proti CSRF a XSS útokom
IP anonymizácia v analytike

8. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo sa vás obdobne významne dotýkalo.

9. Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s nariadením GDPR alebo zákonom č. 18/2018 Z. z., máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
Web: dataprotection.gov.sk

10. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov sú platné a účinné od 24. marca 2026.

Prevádzkovateľ si vyhradzuje právo tieto zásady aktualizovať. Aktuálna verzia bude vždy zverejnená na tejto stránke. O podstatných zmenách budú zákazníci informovaní e-mailom alebo oznámením na webovej stránke.