Zásady ochrany osobných údajov (GDPR) 

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochraně fyzických osôb pri spracúvaní osobných údajov (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

  • Obchodné meno: STELLO s.r.o.

  • Sídlo: 1.mája 140/14, 900 84 Báhoň, Slovenská republika

  • IČO: 44725701

  • DIČ: 2022803123

  • IČ DPH: SK2022803123

  • Zápis v OR: Zapísaná v Obchodnom registri Okresného súdu Mestský súd Bratislava III, oddiel: Sro, vložka č.: 57907/B

  • E-mail: stello@stello.sk

  • Telefón: +421 915 399 662

  • Webové sídlo: stello.sk

2. Účely, právne základy a doba spracúvania osobných údajov

Vybavenie a doručenie objednávky

  • Spracúvané údaje: Meno, priezvisko, adresa doručenia, fakturačná adresa, e-mail, telefónne číslo, údaje o tovare.

  • Právny základ: Plnenie zmluvy (Čl. 6 ods. 1 písm. b) GDPR).

  • Doba uchovávania: Po dobu trvania zmluvného vzťahu a trvania záručnej doby.

Vedenie účtovníctva a daňová agenda

  • Spracúvané údaje: Fakturačné údaje, zmluvy, doklady o platbe.

  • Právny základ: Plnenie zákonnej povinnosti (Čl. 6 ods. 1 písm. c) GDPR, zákon o účtovníctve).

  • Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa doklady týkajú.

Správa zákazníckych účtov

  • Spracúvané údaje: Registračné údaje, história objednávok, nastavenia.

  • Právny základ: Súhlas dotknutej osoby (Čl. 6 ods. 1 písm. a) GDPR).

  • Doba uchovávania: Do zrušenia účtu alebo odvolania súhlasu.

Vybavovanie dopytov a kontaktné formuláre

  • Spracúvané údaje: Meno, e-mail, telefón, obsah správy alebo dopytu.

  • Právny základ: Oprávnený záujem (Čl. 6 ods. 1 písm. f) GDPR) alebo opatrenia pred uzatvorením zmluvy.

  • Doba uchovávania: Po dobu potrebnú na vybavenie dopytu, maximálne 12 mesiacov.

Riešenie reklamácií a sporov

  • Spracúvané údaje: Kontaktné údaje, údaje o reklamovanom tovare, popis vady, priebeh vybavenia.

  • Právny základ: Zákonná povinnosť (Čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem.

  • Doba uchovávania: 5 rokov od vybavenia reklamácie, resp. do premlčania právnych nárokov.

Priamy marketing pre existujúcich zákazníkov

  • Spracúvané údaje: E-mailová adresa, meno.

  • Právny základ: Oprávnený záujem (Čl. 6 ods. 1 písm. f) GDPR).

  • Doba uchovávania: Do uplatnenia námietky (odhlásenia z odberu) alebo maximálne 3 roky od poslednej objednávky.

Newsletter a marketing pre neregistrovaných

  • Spracúvané údaje: E-mailová adresa.

  • Právny základ: Súhlas dotknutej osoby (Čl. 6 ods. 1 písm. a) GDPR).

  • Doba uchovávania: Do odvolania súhlasu (prostredníctvom odhlasovacieho odkazu v e-maile).

3. Príjemcovia a sprostredkovatelia osobných údajov

Pre zabezpečenie riadneho chodu e-shopu, výroby, logistiky a plnenia zákonných povinností poskytujeme osobné údaje prevereným partnerom:

  • Kuriérske a prepravné služby: Zabezpečenie doručenia objednaného tovaru a paletovej dopravy.

  • Správa e-shopu a objednávkových systémov: Poskytovatelia e-shopovej platformy, e-commerce konektorov (napr. BaseLinker) a skladových či výrobných systémov.

  • Poskytovatelia platobných služieb: Bankové ústavy a prevádzkovatelia platobných brán pre realizáciu online platieb.

  • Účtovné a právne služby: Externé účtovné kancelárie, daňoví poradcovia a právne zastúpenie.

  • IT a hostingové služby: Poskytovatelia serverového hostingu, cloudových služieb a technickej správy webu.

  • Analytické a marketingové nástroje: Poskytovatelia analytických a reklamných systémov (napr. Google, Meta) – výhradne na základe udeleného súhlasu s cookies.

4. Prenos osobných údajov do tretích krajín

Spracúvanie osobných údajov prebieha prednostne v rámci Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP).

V prípade využívania služieb globálnych dodávateľov (napr. Google LLC, Meta Platforms Inc.) dochádza k prenosu do tretích krajín (USA) výhradne pri dodržaní legislatívnych záruk, ako sú EU-U.S. Data Privacy Framework alebo Štandardné zmluvné doložky (SCC) schválené Európskou komisiou.

5. Práva dotknutej osoby

Podľa nariadenia GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva:

  1. Právo na prístup k údajom (Čl. 15 GDPR): Právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje, a právo na kópiu týchto údajov.

  2. Právo na opravu (Čl. 16 GDPR): Právo na bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov.

  3. Právo na vymazanie / "právo na zabudnutie" (Čl. 17 GDPR): Právo požadovať vymazanie údajov, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak odvoláte súhlas.

  4. Právo na obmedzenie spracúvania (Čl. 18 GDPR): Právo na pozastavenie spracúvania údajov (napr. počas overovania ich správnosti).

  5. Právo na prenosnosť údajov (Čl. 20 GDPR): Právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.

  6. Právo namietať (Čl. 21 GDPR): Právo kedykoľvek namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu alebo na účely priameho marketingu.

  7. Právo odvolat súhlas: Ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek bezplatne odvolat (e-mailom alebo kliknutím na odkaz v e-mailovej správe).

  8. Právo podať sťažnosť: Ak sa domnievate, že pri spracúvaní dochádza k porušeniu Vašich práv, máte právo podať sťažnosť dozornému orgánu:

6. Súbory cookie a sledovacie technológie

Naše webové sídlo používa súbory cookie na zabezpečenie správnej funkčnosti webu, meranie návštevnosti a prispôsobenie marketingu.

  • Nezbytné (technické) cookies: Sú potrebné pre základné fungovanie e-shopu (napr. nákupný košík, prihlásenie). Ich používanie nevyžaduje súhlas.

  • Analytické a preferenčné cookies: Pomáhajú nám rozumieť správaniu návštevníkov a zlepšovať web. Používajú sa len na základe Vášho súhlasu.

  • Marketingové cookies: Slúžia na zobrazenie relevantnej reklamy. Používajú sa len na základe Vášho súhlasu.

Svoje preferencie ohľadom súborov cookie môžete kedykoľvek zmeniť alebo odvolať prostredníctvom Cookie lišty na našom webe alebo v nastaveniach internetového prehliadača.

7. Bezpečnosť spracúvania osobných údajov

Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodnou alebo nezákonnou stratou, zničením, zmenou, neoprávneným prístupom alebo zverejnením:

  • Šifrovanie prenosu dát prostredníctvom šifrovacieho protokolu SSL / TLS.

  • Antivírusová ochrana, firewally a šifrované zálohy dát.

  • Kontrola prístupových práv – prístup k osobným údajom majú len poverené a zaškolené osoby.

8. Záverečné ustanovenia

  • Tieto zásady nadobúdajú platnosť a účinnosť dňom 1. októbra 2026.

  • Prevádzkovateľ si vyhradzuje právo na aktualizáciu týchto zásad pri zmene legislatívy, technológií alebo procesov spracúvania. Aktuálna verzia je vždy dostupná na webovom sídle prevádzkovateľa.