Zásady ochrany osobných údajov (GDPR)
1. Identifikácia prevádzkovateľa
Prevádzkovateľom osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochraně fyzických osôb pri spracúvaní osobných údajov (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
Obchodné meno: STELLO s.r.o.
Sídlo: 1.mája 140/14, 900 84 Báhoň, Slovenská republika
IČO: 44725701
DIČ: 2022803123
IČ DPH: SK2022803123
Zápis v OR: Zapísaná v Obchodnom registri Okresného súdu Mestský súd Bratislava III, oddiel: Sro, vložka č.: 57907/B
E-mail: stello@stello.sk
Telefón: +421 915 399 662
Webové sídlo: stello.sk
2. Účely, právne základy a doba spracúvania osobných údajov
Vybavenie a doručenie objednávky
Spracúvané údaje: Meno, priezvisko, adresa doručenia, fakturačná adresa, e-mail, telefónne číslo, údaje o tovare.
Právny základ: Plnenie zmluvy (Čl. 6 ods. 1 písm. b) GDPR).
Doba uchovávania: Po dobu trvania zmluvného vzťahu a trvania záručnej doby.
Vedenie účtovníctva a daňová agenda
Spracúvané údaje: Fakturačné údaje, zmluvy, doklady o platbe.
Právny základ: Plnenie zákonnej povinnosti (Čl. 6 ods. 1 písm. c) GDPR, zákon o účtovníctve).
Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa doklady týkajú.
Správa zákazníckych účtov
Spracúvané údaje: Registračné údaje, história objednávok, nastavenia.
Právny základ: Súhlas dotknutej osoby (Čl. 6 ods. 1 písm. a) GDPR).
Doba uchovávania: Do zrušenia účtu alebo odvolania súhlasu.
Vybavovanie dopytov a kontaktné formuláre
Spracúvané údaje: Meno, e-mail, telefón, obsah správy alebo dopytu.
Právny základ: Oprávnený záujem (Čl. 6 ods. 1 písm. f) GDPR) alebo opatrenia pred uzatvorením zmluvy.
Doba uchovávania: Po dobu potrebnú na vybavenie dopytu, maximálne 12 mesiacov.
Riešenie reklamácií a sporov
Spracúvané údaje: Kontaktné údaje, údaje o reklamovanom tovare, popis vady, priebeh vybavenia.
Právny základ: Zákonná povinnosť (Čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem.
Doba uchovávania: 5 rokov od vybavenia reklamácie, resp. do premlčania právnych nárokov.
Priamy marketing pre existujúcich zákazníkov
Spracúvané údaje: E-mailová adresa, meno.
Právny základ: Oprávnený záujem (Čl. 6 ods. 1 písm. f) GDPR).
Doba uchovávania: Do uplatnenia námietky (odhlásenia z odberu) alebo maximálne 3 roky od poslednej objednávky.
Newsletter a marketing pre neregistrovaných
Spracúvané údaje: E-mailová adresa.
Právny základ: Súhlas dotknutej osoby (Čl. 6 ods. 1 písm. a) GDPR).
Doba uchovávania: Do odvolania súhlasu (prostredníctvom odhlasovacieho odkazu v e-maile).
3. Príjemcovia a sprostredkovatelia osobných údajov
Pre zabezpečenie riadneho chodu e-shopu, výroby, logistiky a plnenia zákonných povinností poskytujeme osobné údaje prevereným partnerom:
Kuriérske a prepravné služby: Zabezpečenie doručenia objednaného tovaru a paletovej dopravy.
Správa e-shopu a objednávkových systémov: Poskytovatelia e-shopovej platformy, e-commerce konektorov (napr. BaseLinker) a skladových či výrobných systémov.
Poskytovatelia platobných služieb: Bankové ústavy a prevádzkovatelia platobných brán pre realizáciu online platieb.
Účtovné a právne služby: Externé účtovné kancelárie, daňoví poradcovia a právne zastúpenie.
IT a hostingové služby: Poskytovatelia serverového hostingu, cloudových služieb a technickej správy webu.
Analytické a marketingové nástroje: Poskytovatelia analytických a reklamných systémov (napr. Google, Meta) – výhradne na základe udeleného súhlasu s cookies.
4. Prenos osobných údajov do tretích krajín
Spracúvanie osobných údajov prebieha prednostne v rámci Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP).
V prípade využívania služieb globálnych dodávateľov (napr. Google LLC, Meta Platforms Inc.) dochádza k prenosu do tretích krajín (USA) výhradne pri dodržaní legislatívnych záruk, ako sú EU-U.S. Data Privacy Framework alebo Štandardné zmluvné doložky (SCC) schválené Európskou komisiou.
5. Práva dotknutej osoby
Podľa nariadenia GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva:
Právo na prístup k údajom (Čl. 15 GDPR): Právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje, a právo na kópiu týchto údajov.
Právo na opravu (Čl. 16 GDPR): Právo na bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie / "právo na zabudnutie" (Čl. 17 GDPR): Právo požadovať vymazanie údajov, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak odvoláte súhlas.
Právo na obmedzenie spracúvania (Čl. 18 GDPR): Právo na pozastavenie spracúvania údajov (napr. počas overovania ich správnosti).
Právo na prenosnosť údajov (Čl. 20 GDPR): Právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
Právo namietať (Čl. 21 GDPR): Právo kedykoľvek namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu alebo na účely priameho marketingu.
Právo odvolat súhlas: Ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek bezplatne odvolat (e-mailom alebo kliknutím na odkaz v e-mailovej správe).
Právo podať sťažnosť: Ak sa domnievate, že pri spracúvaní dochádza k porušeniu Vašich práv, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Adresa: Hraničná 12, 820 07 Bratislava 27
6. Súbory cookie a sledovacie technológie
Naše webové sídlo používa súbory cookie na zabezpečenie správnej funkčnosti webu, meranie návštevnosti a prispôsobenie marketingu.
Nezbytné (technické) cookies: Sú potrebné pre základné fungovanie e-shopu (napr. nákupný košík, prihlásenie). Ich používanie nevyžaduje súhlas.
Analytické a preferenčné cookies: Pomáhajú nám rozumieť správaniu návštevníkov a zlepšovať web. Používajú sa len na základe Vášho súhlasu.
Marketingové cookies: Slúžia na zobrazenie relevantnej reklamy. Používajú sa len na základe Vášho súhlasu.
Svoje preferencie ohľadom súborov cookie môžete kedykoľvek zmeniť alebo odvolať prostredníctvom Cookie lišty na našom webe alebo v nastaveniach internetového prehliadača.
7. Bezpečnosť spracúvania osobných údajov
Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodnou alebo nezákonnou stratou, zničením, zmenou, neoprávneným prístupom alebo zverejnením:
Šifrovanie prenosu dát prostredníctvom šifrovacieho protokolu SSL / TLS.
Antivírusová ochrana, firewally a šifrované zálohy dát.
Kontrola prístupových práv – prístup k osobným údajom majú len poverené a zaškolené osoby.
8. Záverečné ustanovenia
Tieto zásady nadobúdajú platnosť a účinnosť dňom 1. októbra 2026.
Prevádzkovateľ si vyhradzuje právo na aktualizáciu týchto zásad pri zmene legislatívy, technológií alebo procesov spracúvania. Aktuálna verzia je vždy dostupná na webovom sídle prevádzkovateľa.
