Ochrana osobných údajov
Ochrana osobných údajov
COLETTE Top s.r.o. – Obuv Leda | www.obuvleda.sk
Platné od 1. júna 2026
Pole Informácie
Prevádzkovateľ (čl. 4 ods. 7 GDPR) COLETTE Top s.r.o., Jaltská 968/17, 360 01 Karlovy Vary, Česká republika
IČO / DIČ 26373912 | CZ26373912 (Krájský súd v Plzni, oddiel C, vložka 16258)
E-mail eshop@obuvleda.sk
Telefón +420 728 454 872 (Po–Pi 9:00–17:00 SEČ)
Webová stránka www.obuvleda.sk
Zodpovedná osoba (DPO) Prevádzkovateľ nevymenoval DPO – povinnosť menovania podľa čl. 37 GDPR nevznikla.
Dozorný orgán Úrad na ochranu osobných údajov SR (UOOU SR), Hraničná 12, 820 07 Bratislava (www.dataprotection.gov.sk)
I. Všeobecné ustanovenia
Táto ochrana osobných údajov („Informácia“) informuje dotknuté osoby (zákazníkov a používateľov) o tom, ako spoločnosť COLETTE Top s.r.o. („Prevádzkovateľ“) spracováva osobné údaje v súvislosti s prevádzkou internetového obchodu www.obuvleda.sk a s tým súvisiach služieb. Prevádzkovateľ spracováva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (Všeobecné nariadenie o ochrane údajov – GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (Zákon o OOU).
Táto Informácia sa vzťahuje na všetkých návštevníkov webovej stránky, zákazníkov a iné osoby, ktoré sú v kontakte s prevádzkovateľom prostredníctvom webovej stránky, e-mailu, telefónu alebo iného kanála. Pre spotrebiteľov s bývaliskom v iných členských štátoch EÚ sa uplatnia aj povinné ustanovenia práva štátu ich obyčajného pobytu (Nariadenie Rím I – Nariadenie (ES) č. 593/2008, čl. 6).
II. Aké osobné údaje spracovávame a z akých zdrojov
Prevádzkovateľ spracováva tieto kategórie osobných údajov:
Identifikačné a kontaktné údaje
• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo,
• doručovacia a fakturačná adresa.
Nákupné a transakčné údaje
• číslo objednávky a podrobnosti objednaného tovaru (názov, veľkosť, cena),
• spôsob platby a stav platby,
• stav doručenia a vrátenia,
• komunikácia súvisiaca s objednávkou (reklamácie, dopyty na zákaznícku službu).
Technické a prevádzkové údaje
• IP adresa (anonymizovaná po skončení relácie),
• typ prehliačáča a zariadenie,
• súbory cookie a podobné technológie (pozri čl. VIII),
• dátum a čas prístupu.
Zdroje údajov
Údaje získavame priamo od vás (pri registrácii, objednávke, kontaktovaní), automaticky pri navštívení našej webovej stránky, ako aj od tretích strán (poskytovateľia platobných služieb, dopravcovia, analytické nástroje).
III. Právny základ a účely spracovávania
Prevádzkovateľ spracováva osobné údaje na nasledovných právnych základoch:
a) Plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR
Spracovanie je nevyhnutné na:
• prijatie a vybavenie objednávky (vrátane expedície, spracovania platby a vybavenia reklamácií),
• správu zákazníckeho konta a poskytovanie zákazníckej služby,
• komunikáciu súvisiace s objednávkou.
b) Plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR
Spracovanie je nevyhnutné na:
• vedenie účtovníctva a daňových evidencií (zákon č. 431/2002 Z. z. o účtovníctve; zákon č. 222/2004 Z. z. o dani z pridanej hodnoty),
• plnenie povinností voči orgánom verejnej moci.
c) Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR
Spracovanie je nevyhnutné na ochranu týchto oprávnených záujmov:
• ochrana pred podvodnými objednávkami a zneužívaním služieb,
• analýza návštevnosti webovej stránky a jej zlepšovanie (pseudonymizované údaje),
• priamy marketing voči existujúcom zákazníkom (podobný tovar, pozri nižej),
• uplatnenie a obrana právnych nárokov prevádzkovateľa.
d) Súhlas – čl. 6 ods. 1 písm. a) GDPR
Na základe vášho súhlasu spracovávame údaje na:
• zasielanie obchodných oznámení (newsletter) osobám, ktoré nie sú existujúcimi zákazníkmi,
• remarketing a personalizovanú reklamu na platformách tretích strán (Google, Meta), ak je váš súhlas nevyhnutný.
Súhlas je dobrovoľný a možno ho kedykoľvek odvoláť (pozri čl. VII), bez vplyvu na zákonnosť spracovania pred jeho odvolaním.
IV. Priamy marketing voči existujúcom zákazníkom
Prevádzkovateľ je oprávnený zasielať obchodné oznámenia existujúcim zákazníkom o podobnom tovare alebo službách na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR v súlade s § 62 ods. 3 zákona č. 351/2011 Z. z. o elektronických komunikáciách. Máte právo kedykoľvek bezplatne namietať voči takémuto spracovávaniu kliknutím na odkaz na odhlásenie v každom newsletteri alebo zaslaním e-mailu na adresu eshop@obuvleda.sk.
V. Doba uchovávania osobných údajov
Kategória údajov Doba uchovávania
Účtovné doklady a daňové evidencie (faktúry, účtovné záznamy) 10 rokov od konca účtovného obdobia (§ 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve)
Evidencia DPH (faktúry na Účely DPH) 10 rokov od konca roku, v ktorom nastal daňový doklad (§ 70 ods. 2 zákona č. 222/2004 Z. z.)
Kúpne zmluvy, reklamácie 3 roky od zaniknutia zmluvného vzťahu (§ 397 zákona č. 40/1964 Z. z. – Občiansky zákonník – všeobecná premlčacia lehota)
Zákaznícke konto (aktívne) Po dobu trvania konta + 3 roky po poslednej aktivite
Marketingový súhlas Do odvolania súhlasu, max. 3 roky
Serverové logy (IP adresy) 90 dní, následne anonymizácia alebo vymazanie
VI. Príjemcovia a Sprostredkovatelia spracovávania
Osobné údaje môžu byť odovzdané týmto kategóriám príjemcov:
Sprostredkovatelia (spracovávajú výhradne podľa pokynov prevádzkovateľa)
• kuriérske a poštové služby (DHL, Slovak Parcel Service s.r.o. – SPS) – na účel doručenia,
• poskytovatelia platobných služieb (GoPay s.r.o.) – na účel spracovania platieb,
• prevádzkovateľ e-commerce platformy BSshop/BSadmin – technické prevádzkovanie obchodu,
• poskytovatelia e-mailových služieb (napr. Mailkit) – na účel zasielania newsletterov,
• RETINO (spracovanie vrátení a reklamácií),
• účtovníci, daňoví poradcovia, auditóri – na plnenie zákonných povinností.
Samostatní prevádzkovatelia (spracovávajú podľa vlastných zásad ochrany súkromia)
• Google LLC (Google Analytics, Google Ads) – analýza návštevnosti a reklama,
• Meta Platforms Ireland Ltd. (Facebook/Instagram Ads) – remarketing,
• orgány verejnej moci – na základe zákonnej povinnosti alebo úradného rozhodnutia.
Prenos údajov do tretích krajín
Osobné údaje môžu byť odovzdané do krajín mimo Európskeho hospodárskeho priestoru (EHP), napr. spoločnosti Google LLC so sídlom v USA. V takých prípadoch je prenos zabezpečený:
• štandardnými zmluvnými doložičkami schválenými Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR),
• rámcom EÚ–USA pre ochranu osobných údajov („Data Privacy Framework“) (ak je príjemca certifikovaný),
• inými vhodnými zárukami v zmysle GDPR.
VII. Práva dotknutej osoby
Voči prevádzkovateľovi máte tieto práva:
• Právo na príustup (čl. 15 GDPR): môžete získať potvrdenie o tom, či spracovávame vaše osobné údaje, a požiadať o ich kópiu.
• Právo na opravu (čl. 16 GDPR): môžete požiadať o opravu nepresných alebo doplnenie neúplných údajov.
• Právo na vymazanie – „právo byť zabudnutý“ (čl. 17 GDPR): môžete požiadať o vymazanie údajov, ak sú splné zákonné podmienky (napr. zanikol účel spracovávania a neexistuje povinnosť archivácie).
• Právo na obmedzenie spracovávania (čl. 18 GDPR): môžete požiadať o obmedzenie spracovávania, napr. počas overávania presnosti údajov alebo po podaní námietky.
• Právo na prenosnosť údajov (čl. 20 GDPR): môžete získať údaje spracovávané automatizovane na základe zmluvy alebo súhlasu v štruktúrovanom, strojovo čitateľom formáte.
• Právo namietať voči (čl. 21 GDPR): môžete kedykoľvek namietať voči spracovávaniu na základe oprávneného záujmu vrátane priameho marketingu. Po namietní priameho marketingu prevádzkovateľ bezodkladne ukončí spracovávanie.
• Právo odvoláť súhlas (čl. 7 ods. 3 GDPR): skôr udelený súhlas môžete kedykoľvek odvoláť; tým nie je dotknutá zákonnosť spracovania pred jeho odvolaním.
• Právo podať sťažnosť (čl. 77 GDPR): máte právo podať sťažnosť na UOOU SR (www.dataprotection.gov.sk) alebo na dozorný orgán členského štátu vašho obyčajného pobytu (čl. 77 ods. 1 GDPR).
Vašu žiadosť zasielajte e-mailom na eshop@obuvleda.sk alebo písomne na adresu sídla prevádzkovateľa. Prevádzkovateľ odpovedá na žiadosti bez zbytočného odkladu, najneskôr do 1 mesiaca (v zložitých prípadoch do 3 mesiacov, čl. 12 ods. 3 GDPR). Na overenie totožnosti môžeme požiadať o primeraný doklad.
VIII. Súbory cookie a sledovacie technológie
Naša webová stránka používa súbory cookie a podobné technológie. Rozdeľujeme ich do týchto kategórií:
• Technicky nevyhnutné cookie: nevyhnutné na správne fungovanie webovej stránky (košík, prihlásenie, bezpečnosť). Nevyžadujú súhlas.
• Analytické cookie: anonymizované meranie návštevnosti (Google Analytics). Vyžadujú váš súhlas podľa § 55 ods. 5 zákona č. 351/2011 Z. z. o elektronických komunikáciách.
• Marketingové cookie: remarketing a personalizovaná reklama (Google, Meta). Vyžadujú súhlas podľa § 55 ods. 5 zákona č. 351/2011 Z. z.
Súhlas s nevyhnutnými cookie vyjadrujete prostredníctvom lišty na správu cookie pri prvej návšteve webovej stránky. Súhlas môžete kedykoľvek odvoláť v nastavení cookie na www.obuvleda.sk alebo v nastavení prehliačáča.
IX. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by podobným spôsobom významne ovplyvňovalo dotknuté osoby. Analytické nástroje používajú pseudonymizované alebo anonymizované údaje.
X. Bezpečnosť osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia v zmysle čl. 32 GDPR, zodpovedajúce riziku spracovávania:
• šifrovaný prenos dát (SSL/TLS),
• prístup k osobným údajom len pre oprávnené osoby,
• pravidelné zálohovanie a aktualizácia systémov,
• fyzické zabezpečenie listinných dokumentov,
• využívanie overiteľných sprostredkovateľov, ktorí sú zmluvne povinní zabezpečíť ochranu dát.
Absolútna bezpečnosť nemôže byť garantovaná; v prípade porušenia ochrany osobných údajov prevádzkovateľ postupuje podľa čl. 33–34 GDPR (oznámenie dozornému orgánu a prípadné informovanie dotknutých osôb).
XI. Záverečné ustanovenia
Táto Informácia nadobúda účinnosť 1. júna 2026. Prevádzkovateľ si vyhradzuje právo jednostranne zmeniť Informáciu; o podstatných zmenách vás vopred informuje (napr. e-mailom alebo upozornením na webovej stránke).
Aktuálne znenie Informácie je vždy dostupné na www.obuvleda.sk.
Táto Informácia bola vypracovaná v súlade s GDPR (Nariadenie 2016/679), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a príslušnými slovenskými právnymi predpismi.