Zásady ochrany osobních údajů (GDPR)
1. Identifikace správce
Správcem osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a příslušných právních předpisů o ochraně osobních údajů je:
Obchodní firma: STELLO s.r.o.
Sídlo: 1. mája 140/14, 900 84 Báhoň, Slovenská republika
IČO: 44725701
DIČ: 2022803123
IČ DPH: SK2022803123
Zápis v OR: Zapsaná v Obchodním rejstříku vedeném Městským soudem Bratislava III, oddíl: Sro, vložka č.: 57907/B
E-mail: stello@stello.sk
Telefon: +421 915 399 662
Webové stránky: stello.sk
2. Účely, právní základy a doba zpracování osobních údajů
Vyřízení a doručení objednávky
Zpracovávané údaje: Jméno, příjmení, doručovací adresa, fakturační adresa, e-mail, telefonní číslo, údaje o zboží.
Právní základ: Plnění smlouvy (Čl. 6 odst. 1 písm. b) GDPR).
Doba uchovávání: Po dobu trvání smluvního vztahu a trvání záruční lhůty.
Vedení účetnictví a daňová agenda
Zpracovávané údaje: Fakturační údaje, smlouvy, doklady o platbě.
Právní základ: Plnění právní povinnosti (Čl. 6 odst. 1 písm. c) GDPR, zákon o účetnictví).
Doba uchovávání: 10 let následujících po roce, kterého se doklady týkají.
Správa zákaznických účtů
Zpracovávané údaje: Registrační údaje, historie objednávek, nastavení.
Právní základ: Souhlas subjektu údajů (Čl. 6 odst. 1 písm. a) GDPR).
Doba uchovávání: Do zrušení účtu nebo odvolání souhlasu.
Vyřizování dotazů a kontaktní formuláře
Zpracovávané údaje: Jméno, e-mail, telefon, obsah zprávy nebo dotazu.
Právní základ: Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR) nebo opatření před uzavřením smlouvy.
Doba uchovávání: Po dobu nezbytnou k vyřízení dotazu, maximálně 12 měsíců.
Řešení reklamací a sporů
Zpracovávané údaje: Kontaktní údaje, údaje o reklamovaném zboží, popis vady, průběh vyřízení.
Právní základ: Právní povinnost (Čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem.
Doba uchovávání: 5 let od vyřízení reklamace, resp. do promlčení právních nároků.
Přímý marketing pro stávající zákazníky
Zpracovávané údaje: E-mailová adresa, jméno.
Právní základ: Oprávněný zájem (Čl. 6 odst. 1 písm. f) GDPR).
Doba uchovávání: Do uplatnění námitky (odhlášení z odběru) nebo maximálně 3 roky od poslední objednávky.
Newsletter a marketing pro neregistrované
Zpracovávané údaje: E-mailová adresa.
Právní základ: Souhlas subjektu údajů (Čl. 6 odst. 1 písm. a) GDPR).
Doba uchovávání: Do odvolání souhlasu (prostřednictvím odhlašovacího odkazu v e-mailu).
3. Příjemci a zpracovatelé osobních údajů
Pro zajištění řádného chodu e-shopu, výroby, logistiky a plnění zákonných povinností předáváme osobní údaje prověřeným partnerům (zpracovatelům a samostatným správcům):
Kurýrní a přepravní služby: Zajištění doručení objednaného zboží a paletové dopravy.
Správa e-shopu a objednávkových systémů: Poskytovatelé e-shopové platformy, e-commerce konektorů (např. BaseLinker) a skladových či výrobních systémů.
Poskytovatelé platebních služeb: Bankovní ústavy a provozovatelé platebních bran pro realizaci online plateb.
Účetní a právní služby: Externí účetní kanceláře, daňoví poradci a právní zastoupení.
IT a hostingové služby: Poskytovatelé serverového hostingu, cloudových služeb a technické správy webu.
Analytické a marketingové nástroje: Poskytovatelé analytických a reklamních systémov (např. Google, Meta) – výhradně na základě uděleného souhlasu s cookies.
4. Předávání osobních údajů do třetích zemí
Zpracování osobních údajů probíhá přednostně v rámci Evropské unie (EU) a Evropského hospodářského prostoru (EHP).
V případě využívání služeb globálních dodavatelů (např. Google LLC, Meta Platforms Inc.) dochází k předávání do třetích zemí (USA) výhradně při dodržení legislativních záruk, jako jsou EU-U.S. Data Privacy Framework nebo Standardní smluvní doložky (SCC) schválené Evropskou komisí.
5. Práva subjektu údajů
Podle nařízení GDPR máte ve vztahu ke svým osobním údajům následující práva:
Právo na přístup k údajům (Čl. 15 GDPR): Právo získat potvrzení o tom, zda zpracováváme Vaše osobní údaje, a právo na kopii těchto údajů.
Právo na opravu (Čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz / "právo být zapomenut" (Čl. 17 GDPR): Právo požadovat výmaz údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.
Právo na omezení zpracování (Čl. 18 GDPR): Právo na pozastavení zpracování údajů (např. po dobu ověřování jejich přesnosti).
Právo na přenositelnost údajů (Čl. 20 GDPR): Právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku (Čl. 21 GDPR): Právo kdykoli vznést námitku proti zpracování prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu.
Právo odvolat souhlas: Pokud zpracováváme údaje na základě souhlasu, můžete jej kdykoli bezplatně odvolat (e-mailem nebo kliknutím na odkaz v e-mailové zprávě).
Právo podat stížnost: Pokud se domníváte, že při zpracování dochází k porušení Vašich práv, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.gov.cz
6. Soubory cookie a sledovací technologie
Naše webové stránky používají soubory cookie k zajištění správné funkčnosti webu, měření návštěvnosti a přizpůsobení marketingu.
Nezbytné (technické) cookies: Jsou potřebné pro základní fungování e-shopu (např. nákupní košík, přihlášení). Jejich používání nevyžaduje souhlas.
Analytické a preferenční cookies: Pomáhají nám rozumět chování návštěvníků a zlepšovat web. Používají se pouze na základě Vašeho souhlasu.
Marketingové cookies: Slouží k zobrazení relevantní reklamy. Používají se pouze na základě Vašeho souhlasu.
Své preference ohledně souborů cookie můžete kdykoli změnit nebo odvolat prostřednictvím Cookie lišty na našem webu nebo v nastavení Vašeho internetového prohlížeče.
7. Bezpečnost zpracování osobních údajů
Správce uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů před náhodnou nebo nezákonnou ztrátou, zničením, změnou, neoprávněným přístupem nebo zveřejněním:
Šifrování přenosu dat prostřednictvím šifrovacího protokolu SSL / TLS.
Antivirová ochrana, firewally a šifrované zálohy dat.
Kontrola přístupových práv – přístup k osobním údajům mají pouze pověřené a zaškolené osoby.
8. Závěrečná ustanovení
Tyto zásady nabývají platnosti a účinnosti dnem 1. října 2026.
Správce si vyhrazuje právo na aktualizaci těchto zásad při změně legislativy, technologií nebo procesů zpracování. Aktuální verze je vždy dostupná na webových stránkách správce.
