Zásady ochrany osobních údajů (GDPR)

1. Identifikace správce

Správcem osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a příslušných právních předpisů o ochraně osobních údajů je:

  • Obchodní firma: STELLO s.r.o.

  • Sídlo: 1. mája 140/14, 900 84 Báhoň, Slovenská republika

  • IČO: 44725701

  • DIČ: 2022803123

  • IČ DPH: SK2022803123

  • Zápis v OR: Zapsaná v Obchodním rejstříku vedeném Městským soudem Bratislava III, oddíl: Sro, vložka č.: 57907/B

  • E-mail: stello@stello.sk

  • Telefon: +421 915 399 662

  • Webové stránky: stello.sk

2. Účely, právní základy a doba zpracování osobních údajů

Vyřízení a doručení objednávky

  • Zpracovávané údaje: Jméno, příjmení, doručovací adresa, fakturační adresa, e-mail, telefonní číslo, údaje o zboží.

  • Právní základ: Plnění smlouvy (Čl. 6 odst. 1 písm. b) GDPR).

  • Doba uchovávání: Po dobu trvání smluvního vztahu a trvání záruční lhůty.

Vedení účetnictví a daňová agenda

  • Zpracovávané údaje: Fakturační údaje, smlouvy, doklady o platbě.

  • Právní základ: Plnění právní povinnosti (Čl. 6 odst. 1 písm. c) GDPR, zákon o účetnictví).

  • Doba uchovávání: 10 let následujících po roce, kterého se doklady týkají.

Správa zákaznických účtů

  • Zpracovávané údaje: Registrační údaje, historie objednávek, nastavení.

  • Právní základ: Souhlas subjektu údajů (Čl. 6 odst. 1 písm. a) GDPR).

  • Doba uchovávání: Do zrušení účtu nebo odvolání souhlasu.

Vyřizování dotazů a kontaktní formuláře

  • Zpracovávané údaje: Jméno, e-mail, telefon, obsah zprávy nebo dotazu.

  • Právní základ: Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR) nebo opatření před uzavřením smlouvy.

  • Doba uchovávání: Po dobu nezbytnou k vyřízení dotazu, maximálně 12 měsíců.

Řešení reklamací a sporů

  • Zpracovávané údaje: Kontaktní údaje, údaje o reklamovaném zboží, popis vady, průběh vyřízení.

  • Právní základ: Právní povinnost (Čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem.

  • Doba uchovávání: 5 let od vyřízení reklamace, resp. do promlčení právních nároků.

Přímý marketing pro stávající zákazníky

  • Zpracovávané údaje: E-mailová adresa, jméno.

  • Právní základ: Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR).

  • Doba uchovávání: Do uplatnění námitky (odhlášení z odběru) nebo maximálně 3 roky od poslední objednávky.

Newsletter a marketing pro neregistrované

  • Zpracovávané údaje: E-mailová adresa.

  • Právní základ: Souhlas subjektu údajů (Čl. 6 odst. 1 písm. a) GDPR).

  • Doba uchovávání: Do odvolání souhlasu (prostřednictvím odhlašovacího odkazu v e-mailu).

3. Příjemci a zpracovatelé osobních údajů

Pro zajištění řádného chodu e-shopu, výroby, logistiky a plnění zákonných povinností předáváme osobní údaje prověřeným partnerům (zpracovatelům a samostatným správcům):

  • Kurýrní a přepravní služby: Zajištění doručení objednaného zboží a paletové dopravy.

  • Správa e-shopu a objednávkových systémů: Poskytovatelé e-shopové platformy, e-commerce konektorů (např. BaseLinker) a skladových či výrobních systémů.

  • Poskytovatelé platebních služeb: Bankovní ústavy a provozovatelé platebních bran pro realizaci online plateb.

  • Účetní a právní služby: Externí účetní kanceláře, daňoví poradci a právní zastoupení.

  • IT a hostingové služby: Poskytovatelé serverového hostingu, cloudových služeb a technické správy webu.

  • Analytické a marketingové nástroje: Poskytovatelé analytických a reklamních systémov (např. Google, Meta) – výhradně na základě uděleného souhlasu s cookies.

4. Předávání osobních údajů do třetích zemí

Zpracování osobních údajů probíhá přednostně v rámci Evropské unie (EU) a Evropského hospodářského prostoru (EHP).

V případě využívání služeb globálních dodavatelů (např. Google LLC, Meta Platforms Inc.) dochází k předávání do třetích zemí (USA) výhradně při dodržení legislativních záruk, jako jsou EU-U.S. Data Privacy Framework nebo Standardní smluvní doložky (SCC) schválené Evropskou komisí.

5. Práva subjektu údajů

Podle nařízení GDPR máte ve vztahu ke svým osobním údajům následující práva:

  1. Právo na přístup k údajům (Čl. 15 GDPR): Právo získat potvrzení o tom, zda zpracováváme Vaše osobní údaje, a právo na kopii těchto údajů.

  2. Právo na opravu (Čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných nebo doplnění neúplných osobních údajů.

  3. Právo na výmaz / "právo být zapomenut" (Čl. 17 GDPR): Právo požadovat výmaz údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.

  4. Právo na omezení zpracování (Čl. 18 GDPR): Právo na pozastavení zpracování údajů (např. po dobu ověřování jejich přesnosti).

  5. Právo na přenositelnost údajů (Čl. 20 GDPR): Právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

  6. Právo vznést námitku (Čl. 21 GDPR): Právo kdykoli vznést námitku proti zpracování prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu.

  7. Právo odvolat souhlas: Pokud zpracováváme údaje na základě souhlasu, můžete jej kdykoli bezplatně odvolat (e-mailem nebo kliknutím na odkaz v e-mailové zprávě).

  8. Právo podat stížnost: Pokud se domníváte, že při zpracování dochází k porušení Vašich práv, máte právo podat stížnost u dozorového úřadu:

    • Úřad pro ochranu osobních údajů (ÚOOÚ)

    • Adresa: Pplk. Sochora 27, 170 00 Praha 7

    • Web: www.uoou.gov.cz 

6. Soubory cookie a sledovací technologie

Naše webové stránky používají soubory cookie k zajištění správné funkčnosti webu, měření návštěvnosti a přizpůsobení marketingu.

  • Nezbytné (technické) cookies: Jsou potřebné pro základní fungování e-shopu (např. nákupní košík, přihlášení). Jejich používání nevyžaduje souhlas.

  • Analytické a preferenční cookies: Pomáhají nám rozumět chování návštěvníků a zlepšovat web. Používají se pouze na základě Vašeho souhlasu.

  • Marketingové cookies: Slouží k zobrazení relevantní reklamy. Používají se pouze na základě Vašeho souhlasu.

Své preference ohledně souborů cookie můžete kdykoli změnit nebo odvolat prostřednictvím Cookie lišty na našem webu nebo v nastavení Vašeho internetového prohlížeče.

7. Bezpečnost zpracování osobních údajů

Správce uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů před náhodnou nebo nezákonnou ztrátou, zničením, změnou, neoprávněným přístupem nebo zveřejněním:

  • Šifrování přenosu dat prostřednictvím šifrovacího protokolu SSL / TLS.

  • Antivirová ochrana, firewally a šifrované zálohy dat.

  • Kontrola přístupových práv – přístup k osobním údajům mají pouze pověřené a zaškolené osoby.

8. Závěrečná ustanovení

  • Tyto zásady nabývají platnosti a účinnosti dnem 1. října 2026.

  • Správce si vyhrazuje právo na aktualizaci těchto zásad při změně legislativy, technologií nebo procesů zpracování. Aktuální verze je vždy dostupná na webových stránkách správce.