Zásady ochrany osobných údajov

Ochrana Vašich osobných údajov je pre nás dôležitá. V týchto zásadách Vám zrozumiteľne vysvetlíme, aké osobné údaje o Vás spracúvame, keď navštívite stránku www.royalcandles.sk, nakúpite v našom e-shope alebo nám napíšete, na aký účel a na akom právnom základe to robíme, ako dlho údaje uchovávame, komu ich odovzdávame a aké máte práva.

Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a pri cookies aj so zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

1. Kto je prevádzkovateľ a ako nás môžete kontaktovať

Prevádzkovateľom, ktorý rozhoduje o spracúvaní Vašich osobných údajov, je fyzická osoba – podnikateľ:

Mgr. Martina Maršalová
Lichardova 2801/8, 010 01 Žilina, Slovenská republika
číslo živnostenského registra: 580-67137, Okresný úrad Žilina
IČO: 52849856
e-mail: info@royalcandles.sk
telefón: 0910 398 319

So všetkými otázkami a žiadosťami týkajúcimi sa Vašich osobných údajov sa na nás môžete obrátiť e-mailom na info@royalcandles.sk alebo listom na uvedenú adresu. Zodpovednú osobu (DPO) sme nevymenovali – povinnosť určiť ju podľa čl. 37 GDPR sa na nás nevzťahuje, keďže nie sme orgán verejnej moci a našou hlavnou činnosťou nie je rozsiahle a systematické monitorovanie osôb ani rozsiahle spracúvanie osobitných kategórií osobných údajov.

2. Na aké účely a na akom právnom základe Vaše údaje spracúvame

Pri každom účele nižšie uvádzame, aké údaje spracúvame, prečo, na akom právnom základe podľa čl. 6 ods. 1 GDPR, ako dlho ich uchovávame a kto ich od nás dostane.

2.1 Objednávky v e-shope

• Aké údaje: meno, priezvisko, e-mail, telefónne číslo, dodacia adresa (ulica, mesto, PSČ, štát), prípadne odlišná fakturačná adresa (meno, priezvisko, ulica, mesto, PSČ), objednaný tovar, ceny, zvolený spôsob dopravy a platby, uplatnený zľavový kupón, poznámka k objednávke a číslo objednávky (variabilný symbol). Pri produktoch na mieru aj údaje, ktoré k produktu zadáte (napr. text na sviečku, zvolené možnosti) a fotografie, ktoré nahráte. Ak odstúpite od zmluvy cez formulár na stránke Odstúpenie od zmluvy, aj údaje z oznámenia (meno, priezvisko, e-mail, číslo objednávky, ktoré položky vraciate), dátum a čas jeho odoslania a IP adresu, z ktorej ste ho odoslali; ak ste platili na dobierku, aj číslo účtu (IBAN), ktoré uvediete na vrátenie peňazí.
• Na čo: uzavretie a splnenie kúpnej zmluvy – spracovanie objednávky, výroba produktu na mieru, odoslanie tovaru, komunikácia o stave objednávky, platba, vybavenie odstúpenia od zmluvy a reklamácií. Po odoslaní oznámenia o odstúpení Vám e-mailom potvrdíme jeho doručenie a jeho kópiu dostaneme aj my; dátum, čas a IP adresu ukladáme, aby sme vedeli preukázať, kedy bolo oznámenie odoslané, a aby sme formulár chránili pred zneužitím. Údaje o zákazníkovi (meno, e-mail, telefón, adresy) ukladáme v našej databáze a pri ďalšej objednávke s rovnakou e-mailovou adresou ich aktualizujeme.
• Právny základ: plnenie zmluvy a vykonanie opatrení pred jej uzavretím na Vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR); vedenie daňovej evidencie a uchovávanie dokladov k nej ako naša zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR, najmä zákon č. 595/2003 Z. z. o dani z príjmov a zákon č. 563/2009 Z. z. o správe daní); potvrdenie o doručení oznámenia o odstúpení od zmluvy ako naša zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR, § 20a ods. 5 zákona č. 108/2024 Z. z. o ochrane spotrebiteľa); vybavenie reklamácií, preukázanie, uplatnenie a obhajoba právnych nárokov a ochrana formulára na odstúpenie pred zneužitím ako náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Je poskytnutie povinné? Údaje označené vo formulári ako povinné potrebujeme na uzavretie zmluvy. Bez nich objednávku nevieme prijať a doručiť. Číslo účtu pri odstúpení od zmluvy uvádzať nemusíte; ak ho neuvediete a platili ste prevodom, vrátime peniaze na účet, z ktorého prišla platba; pri dobierke si číslo účtu vyžiadame e-mailom.
• Ako dlho: faktúry a ďalšie doklady k daňovej evidencii počas lehoty, v ktorej môže správca dane vyrubiť daň – spravidla 5 rokov od konca roka, v ktorom vznikla povinnosť podať daňové priznanie; ak správca dane v tejto lehote urobí úkon smerujúci k vyrubeniu dane (napr. daňovú kontrolu), lehota sa predĺži, najviac na 10 rokov (§ 69 zákona č. 563/2009 Z. z. o správe daní); údaje o objednávke v databáze a e-maily s objednávkou 5 rokov od vybavenia objednávky a údaje o zákazníkovi 5 rokov od vybavenia jeho poslednej objednávky – počas zodpovednosti za vady (24 mesiacov) a premlčacej doby, v ktorej môžete Vy alebo my uplatniť nároky z kúpnej zmluvy (§ 101 Občianskeho zákonníka); oznámenia o odstúpení od zmluvy (vrátane čísla účtu, dátumu, času a IP adresy) v databáze aj v e-mailovej schránke 5 rokov od ich doručenia, z rovnakého dôvodu; nahraté fotografie k produktom na mieru na serveri aj v e-mailovej schránke 6 mesiacov od doručenia objednávky. Údaje, ktorým uplynula doba uchovávania, vymazávame hromadne raz ročne, preto môžu byť uložené ešte najviac o rok dlhšie. Pri tomto mazaní vymažeme aj fotografie nahraté k objednávke, ktorú ste nedokončili.
• Kto ich dostane: poskytovateľ hostingu, databázy a e-mailu (sprostredkovateľ, pozri bod 4); prepravná spoločnosť, ktorá Vám zásielku doručí – všetky zásielky posielame cez Direct Parcel Distribution SK s.r.o. (DPD); pri platbe bankovým prevodom a pri vrátení peňazí na Váš účet banka, v ktorej vedieme účet (mBank S.A., pobočka zahraničnej banky); pri platbe na dobierku DPD, ktorá platbu vyberá; externá účtovníčka, ktorej odovzdávame faktúry na spracovanie daňovej evidencie a daňového priznania (sprostredkovateľ). DPD a banka spracúvajú údaje ako samostatní prevádzkovatelia.

Počas nákupu (košík, vyplnený objednávkový formulár, zľavový kupón, nahraté fotografie) sú údaje uložené dočasne v relácii (session) na našom serveri. Po dokončení objednávky reláciu vyprázdnime; neukončená relácia zanikne po zatvorení prehliadača a jej údaje server po krátkom čase sám vymaže.

2.2 Kontaktný formulár a e-mailová komunikácia

• Aké údaje: meno, e-mailová adresa, text správy a ďalšie údaje, ktoré nám v správe sami uvediete. Ak nám napíšete priamo e-mailom alebo zavoláte, spracúvame údaje, ktoré nám takto poskytnete.
• Na čo: odpoveď na Vašu otázku alebo podnet.
• Právny základ: náš oprávnený záujem odpovedať na Vaše otázky (čl. 6 ods. 1 písm. f) GDPR); ak sa otázka týka objednávky alebo budúceho nákupu, vykonanie opatrení pred uzavretím zmluvy alebo plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Ochrana pred spamom: formulár chránime vlastnou kontrolou na našom serveri, bez služieb tretích strán (skryté pole, ktoré vyplní len robot, a minimálny čas vyplnenia). Ak kontrola správu vyhodnotí ako spam, správu zahodíme a do chybového záznamu servera zapíšeme len IP adresu odosielateľa (bod 2.7). Právnym základom je náš oprávnený záujem chrániť formulár pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).
• Ako dlho: počas vybavenia a následne 1 rok; ak sa správa týka objednávky, platí doba podľa bodu 2.1. Mažeme raz ročne ako v bode 2.1. Správy z kontaktného formulára neukladáme do databázy, prídu nám len e-mailom.
• Kto ich dostane: poskytovateľ hostingu a e-mailu (sprostredkovateľ).

2.3 Dopyt pre firmy (stránka /pre-firmy)

• Aké údaje: meno a priezvisko, názov firmy, e-mail, telefón (nepovinný), IČO a DIČ / IČ DPH (nepovinné), typ zákazníka, parametre dopytu (veľkosť darčeka, počet kusov, termín, vôňa, text na etiketu), logo, ktoré priložíte, Vaša správa a z toho vypočítaná orientačná cena. Ak sú k dispozícii, aj údaje o tom, z ktorej reklamy alebo kampane ste na stránku prišli (parametre UTM, pozri bod 2.6).
• Na čo: príprava cenovej ponuky a komunikácia o dopyte; zaslanie potvrdenia o prijatí dopytu na Váš e-mail.
• Právny základ: vykonanie opatrení pred uzavretím zmluvy na Vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR); ak dopyt posielate v mene firmy, náš oprávnený záujem vybaviť dopyt firmy, ktorú zastupujete (čl. 6 ods. 1 písm. f) GDPR).
• Kde sú uložené: dopyty neukladáme do databázy. Prídu e-mailom na adresu info@royalcandles.sk a Vám pošleme potvrdenie. Priložené logo uložíme na náš server do priečinka, ktorý nie je prístupný z webu, a pošleme ho ako prílohu e-mailu. Ak formulár vyhodnotíme ako spam alebo pri jeho spracovaní nastane chyba, do chybového záznamu servera sa môže zapísať IP adresa odosielateľa alebo e-mailová adresa.
• Ako dlho: dopyty v e-mailovej schránke a logá na serveri aj v schránke 1 rok od vybavenia dopytu, ak z neho nevznikne objednávka; ak vznikne, platí doba podľa bodu 2.1. Mažeme raz ročne ako v bode 2.1.
• Kto ich dostane: poskytovateľ hostingu a e-mailu (sprostredkovateľ); pri doručení objednávky dopravca DPD. Ak ste udelili súhlas s marketingovými cookies, aj spoločnosť Meta v rozsahu podľa bodu 2.5.

2.4 Meranie návštevnosti (Google Analytics 4)

• Aké údaje: online identifikátory uložené v cookies (_ga, _ga_3R17T41F3T), IP adresa (podľa spoločnosti Google sa v Google Analytics 4 neukladá, používa sa len na určenie približnej polohy), údaje o zariadení a prehliadači, navštívené stránky, čas návštevy, odkiaľ ste na stránku prišli a udalosti na stránke (napr. odoslanie dopytu pre firmy so zvolenou veľkosťou darčeka a počtom kusov).
• Na čo: štatistiky návštevnosti, aby sme vedeli, ako sa stránka používa, a mohli ju zlepšovať; vyhodnotenie úspešnosti kampaní.
• Právny základ: Váš súhlas s analytickými cookies (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.). Kým súhlas neudelíte, Google Analytics sa vôbec nespustí – nenastaví cookies a neodošle ani anonymné signály (základný režim Google Consent Mode v2).
• Ako dlho: cookies 2 roky; údaje v Google Analytics 14 mesiacov (ak stránku znova navštívite, táto lehota sa pre údaje viazané na Váš identifikátor počíta odznova).
• Kto ich dostane: Google Ireland Limited ako náš sprostredkovateľ podľa zmluvných podmienok Google o spracúvaní údajov. Google signály a zdieľanie údajov s Google na jeho vlastné účely máme vypnuté; údaje môžu byť prenesené do USA (bod 5).

2.5 Marketing a remarketing (Meta Pixel a Meta Conversions API)

• Aké údaje – Meta Pixel: identifikátory v cookies (_fbp, _fbc, prípadne cookies Meta v doméne facebook.com), IP adresa, údaje o prehliadači a zariadení, adresa navštívenej stránky a udalosti „PageView“ (zobrazenie stránky) a „Lead“ (odoslaný dopyt pre firmy).
• Aké údaje – Conversions API: keď odošlete dopyt z /pre-firmy, náš server pošle spoločnosti Meta udalosť „Lead“ s Vaším e-mailom, telefónom, menom a priezviskom v hashovanej podobe (algoritmus SHA-256), Vašou IP adresou, údajmi o prehliadači (user agent), hodnotami cookies _fbp a _fbc, adresou stránky, z ktorej ste dopyt odoslali, zvolenou veľkosťou darčeka, počtom kusov a orientačnou hodnotou dopytu. Hashovanie je jednosmerné zakódovanie – Meta z neho nezistí pôvodný údaj, vie ho však porovnať s údajmi svojich používateľov a priradiť udalosť k Vášmu účtu na Facebooku alebo Instagrame, ak ho máte. Ide preto stále o osobné údaje (pseudonymizované).
• Na čo: meranie a optimalizácia našich reklamných kampaní na Facebooku a Instagrame a zobrazovanie reklám ľuďom, ktorí našu stránku navštívili (remarketing).
• Právny základ: Váš súhlas s marketingovými cookies (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.). Bez tohto súhlasu sa Meta Pixel cookies nenastavujú a náš server Mete nič neposiela.
• Ako dlho: cookies _fbp a _fbc 90 dní; údaje odoslané Mete uchováva Meta podľa svojich zásad. Na našom serveri údaje pre Conversions API neuchovávame; ak sa odoslanie nepodarí, do chybového záznamu servera zapíšeme len identifikátor udalosti a chybovú odpoveď spoločnosti Meta, nie údaje o Vás.
• Kto ich dostane: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko; údaje môžu byť prenesené do USA (bod 5).

Spoločné prevádzkovateľstvo s Meta. Podľa rozsudku Súdneho dvora EÚ vo veci Fashion ID (C-40/17) sme pri zbere údajov na našej stránke cez Meta Pixel a pri ich odovzdaní spoločnosti Meta (aj cez Conversions API) spoločnými prevádzkovateľmi so spoločnosťou Meta Platforms Ireland Limited (čl. 26 GDPR). Naše vzájomné povinnosti upravuje Dodatok pre prevádzkovateľov (Meta Controller Addendum). My zodpovedáme za to, že máme na zber a odovzdanie Váš súhlas a že Vás o ňom informujeme. Ďalšie spracúvanie údajov, ktoré už Meta dostala, nie je spoločné – za neho zodpovedá Meta ako samostatný prevádzkovateľ podľa svojich Zásad ochrany súkromia. Svoje práva môžete uplatniť u nás aj priamo u spoločnosti Meta; žiadosti, ktoré sa týkajú spracúvania u Meta, jej postúpime.

2.6 Zdroj návštevy z reklamy (UTM)

• Aké údaje: parametre UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term) z odkazu, cez ktorý ste na stránku prišli.
• Na čo: aby sme pri dopyte z /pre-firmy vedeli, z ktorej reklamy alebo kampane prišiel, a mohli vyhodnotiť, ktoré kampane fungujú.
• Ako a ako dlho – bez súhlasu: parametre nikde neukladáme (ani do cookies, ani do iného úložiska prehliadača). Až keď odošlete dopyt z /pre-firmy, stránka ich prečíta z adresy aktuálnej stránky a odošle spolu s formulárom; náš server ich pripojí k e-mailu s dopytom a uchovávame ich spolu s ním (bod 2.3).
• Ako a ako dlho – so súhlasom s analytickými cookies: parametre uložíme do cookie rc_utm na 90 dní (vždy len poslednú kampaň – nová kampaň prepíše predošlú), aby sa zdroj priradil k dopytu aj pri neskoršej návšteve. Pri odoslaní dopytu sa pripoja k e-mailu ako vyššie. Ak súhlas odvoláte, cookie vymažeme.
• Identifikátor kliknutia fbclid: Facebook a Instagram ho pridávajú do odkazu z reklamy. Náš kód ho nečíta ani neukladá; spracúva ho len Meta Pixel (cookie _fbc), a to iba s Vaším súhlasom s marketingovými cookies (bod 2.5).
• Právny základ: prečítanie parametrov z adresy stránky a ich pripojenie k e-mailu s dopytom – náš oprávnený záujem zistiť, ktorá kampaň priniesla dopyt, a vyhodnocovať účinnosť našej reklamy (čl. 6 ods. 1 písm. f) GDPR); uloženie do cookie rc_utm – Váš súhlas s analytickými cookies (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.).

2.7 Technická prevádzka a bezpečnosť stránky

• Aké údaje: IP adresa, dátum a čas prístupu, navštívená adresa, údaje o prehliadači (user agent) v prístupových a chybových záznamoch servera (ak sa nepodarí odoslať potvrdenie dopytu z /pre-firmy, chybový záznam obsahuje aj e-mailovú adresu, na ktorú malo odísť); nevyhnutné cookies (PHPSESSID, rc_consent).
• Na čo: bezpečná a funkčná prevádzka stránky, odhaľovanie chýb a zneužitia, zapamätanie Vašej voľby cookies.
• Právny základ: náš oprávnený záujem na bezpečnej a funkčnej prevádzke stránky (čl. 6 ods. 1 písm. f) GDPR); pri nevyhnutných cookies výnimka zo súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z.
• Ako dlho: cookies podľa Podmienok používania súborov cookies; prístupové a chybové záznamy servera uchováva poskytovateľ hostingu 14 dní, potom sa automaticky vymažú.
• Externé služby pri načítaní stránky: niektoré písma načítavame zo služby Google Fonts (Google Ireland Limited) a niektoré skripty zo siete jsDelivr. Pri ich načítaní Váš prehliadač odovzdá týmto poskytovateľom IP adresu a technické údaje o prehliadači. Robíme to na základe oprávneného záujmu na rýchlom a funkčnom zobrazení stránky (čl. 6 ods. 1 písm. f) GDPR).

2.8 Vybavenie Vašich žiadostí o uplatnenie práv

Ak uplatníte niektoré z Vašich práv (bod 7), spracúvame údaje potrebné na overenie Vašej totožnosti a vybavenie žiadosti. Právnym základom je naša zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR). Záznam o vybavení uchovávame 5 rokov od vybavenia žiadosti, aby sme vedeli preukázať, že sme ju vybavili riadne a včas (čl. 5 ods. 2 GDPR).

3. Sociálne siete

V pätičke stránky sú len obyčajné odkazy na naše profily na Facebooku a Instagrame, nie vložené zásuvné moduly. Kým na odkaz nekliknete, Facebooku ani Instagramu cez ne neodovzdávame žiadne údaje. Keď navštívite náš profil priamo na Facebooku alebo Instagrame, platia zásady ochrany súkromia spoločnosti Meta. Pri štatistikách o návštevnosti nášho profilu (tzv. Page Insights) sme so spoločnosťou Meta Platforms Ireland Limited spoločnými prevádzkovateľmi; podrobnosti nájdete v dodatku Meta k štatistikám stránok.

4. Sprostredkovatelia a ďalší príjemcovia

Vaše osobné údaje nepredávame. Odovzdávame ich len tým, ktorí nám pomáhajú prevádzkovať e-shop alebo Vám doručiť tovar, a len v potrebnom rozsahu:

• Websupport s. r. o., Karadžičova 12, 821 08 Bratislava, IČO: 36 421 928 – hosting webovej stránky, databáza a e-mailové služby (odosielanie e-mailov z objednávok a formulárov, e-mailová schránka). Sprostredkovateľ; vzájomné povinnosti upravuje sprostredkovateľská zmluva podľa čl. 28 GDPR, ktorá je súčasťou Všeobecných obchodných podmienok Websupport (čl. 16, časť B). Údaje sa spracúvajú v Európskej únii a Európskom hospodárskom priestore.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko – Google Analytics 4 a Google Tag Manager (sprostredkovateľ) a Google Fonts.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko – Meta Pixel a Conversions API (spoločný prevádzkovateľ pri zbere a odovzdaní údajov, bod 2.5).
• Direct Parcel Distribution SK s.r.o. (DPD), Pri letisku 5, 821 04 Bratislava, IČO: 35 834 498 – doručenie zásielok a výber dobierky. Samostatný prevádzkovateľ.
• Banka – mBank S.A., pobočka zahraničnej banky (prijímanie platieb bankovým prevodom) – samostatný prevádzkovateľ.
• Externá účtovníčka – spracovanie daňovej evidencie a daňového priznania z našich dokladov (faktúr). Sprostredkovateľ; údaje spracúva len na tento účel a podľa našich pokynov.
• Orgány verejnej moci (napr. daňový úrad, súd, orgány činné v trestnom konaní) – len ak nám to ukladá zákon.

5. Prenos údajov mimo Európskej únie

Údaje e-shopu (objednávky, databáza, e-maily) sú uložené na serveroch v EÚ. Pri službách Google a Meta môžu byť údaje prenesené aj do USA materským spoločnostiam Google LLC a Meta Platforms, Inc. Prenos je založený na rozhodnutí Európskej komisie o primeranosti ochrany v rámci EU-US Data Privacy Framework (rámec ochrany údajov EÚ – USA) z 10. 7. 2023; obe spoločnosti sú v tomto rámci certifikované (zoznam certifikovaných spoločností). Doplnkovo tieto spoločnosti používajú štandardné zmluvné doložky schválené Európskou komisiou.

6. Automatizované rozhodovanie a profilovanie

Nerobíme o Vás žiadne rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali pre Vás právne účinky alebo by Vás podobne významne ovplyvňovali (čl. 22 GDPR). Ak udelíte súhlas s marketingovými cookies, spoločnosť Meta môže na základe údajov z Meta Pixelu a Conversions API zaradiť Vás do skupiny ľudí, ktorým zobrazí naše reklamy (remarketing). Tento súhlas môžete kedykoľvek odvolať.

7. Vaše práva

Ako dotknutá osoba máte tieto práva:

• Právo na prístup (čl. 15 GDPR) – môžete od nás žiadať potvrdenie, či o Vás spracúvame osobné údaje, a ich kópiu spolu s informáciami o spracúvaní.
• Právo na opravu (čl. 16 GDPR) – nesprávne alebo neúplné údaje opravíme alebo doplníme.
• Právo na vymazanie (čl. 17 GDPR) – údaje vymažeme, ak ich už nepotrebujeme, ak odvoláte súhlas, ak úspešne namietate alebo ak boli spracúvané nezákonne. Toto právo nie je absolútne – údaje, ktoré musíme uchovávať podľa zákona (napr. účtovné doklady) alebo potrebujeme na právne nároky, vymazať nemôžeme.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) – napr. kým overujeme správnosť údajov alebo ak ich potrebujete na uplatnenie právnych nárokov.
• Právo na prenosnosť (čl. 20 GDPR) – údaje, ktoré ste nám poskytli a spracúvame ich na základe súhlasu alebo zmluvy automatizovane, Vám poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich odovzdáme inému prevádzkovateľovi.
• Právo namietať (čl. 21 GDPR) – kedykoľvek môžete namietať spracúvanie založené na našom oprávnenom záujme. Ďalej ho budeme spracúvať, len ak preukážeme závažné oprávnené dôvody alebo ak ide o právne nároky.
• Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR) – súhlas s cookies odvoláte alebo zmeníte kliknutím na odkaz Nastavenia cookies (nájdete ho aj v pätičke každej stránky). Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť (čl. 77 GDPR) – ak sa domnievate, že Vaše údaje spracúvame v rozpore s predpismi, môžete podať návrh na začatie konania o ochrane osobných údajov (§ 100 zákona č. 18/2018 Z. z.) dozornému orgánu:
  Úrad na ochranu osobných údajov Slovenskej republiky
  Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
  telefón: +421 2 32 31 32 14
  e-mail: statny.dozor@pdp.gov.sk
  web: dataprotection.gov.sk
  Sťažnosť môžete podať aj dozornému orgánu v štáte EÚ, v ktorom máte bydlisko alebo pracujete.

Svoje práva uplatníte e-mailom na info@royalcandles.sk alebo listom na našu adresu. Žiadosť vybavíme bezplatne a bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom Vás včas informujeme (čl. 12 ods. 3 GDPR). Ak budeme mať pochybnosti o Vašej totožnosti, môžeme Vás požiadať o doplňujúce informácie.

8. Ako Vaše údaje chránime

Stránka komunikuje cez zabezpečený protokol HTTPS a e-maily s objednávkami a dopytmi odosielame cez šifrované spojenie. Prístup k údajom e-shopu (administrácia, databáza) majú len osoby, ktoré ho potrebujú na vybavenie objednávok a prevádzku stránky. Priečinok s logami z dopytov pre firmy nie je prístupný z webu.

Ak by došlo k porušeniu ochrany osobných údajov, ktoré by mohlo viesť k riziku pre Vaše práva, oznámime ho Úradu na ochranu osobných údajov SR do 72 hodín od zistenia. Ak by išlo o vysoké riziko, bez zbytočného odkladu budeme informovať aj Vás (čl. 33 a 34 GDPR).

9. Odkazy na iné stránky

Na našej stránke odkazujeme aj na stránky tretích strán (napr. Facebook, Instagram). Tie majú vlastné zásady ochrany osobných údajov, za ktoré nezodpovedáme. Odporúčame Vám prečítať si ich.

10. Zmeny týchto zásad

Tieto zásady priebežne aktualizujeme, napríklad keď začneme používať novú službu alebo sa zmenia právne predpisy. Aktuálne znenie je vždy zverejnené na tejto stránke.

Tieto zásady sú účinné od 24. 10. 2026 a nahrádzajú znenie účinné od 19. 10. 2026.

Kontaktujte nás

Ak máte akékoľvek otázky alebo podnety, napíšte nám.

Mgr. Martina Maršalová
Lichardova 2801/8
010 01 Žilina
Slovenská republika

Web: www.royalcandles.sk
E-mail: info@royalcandles.sk
Telefón: 0910 398 319