Ochrana osobných údajov (GDPR)
Vaše údaje potrebujeme len na to, aby sme vám doručili kyticu. Nikomu ich nepredávame a nepoužívame na nič iné.
Účinné od 4. novembra 2026
1. Kto spracúva vaše údaje
Prevádzkovateľom v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
Firma s.r.o.
Košice
E-mail: kyticelahodne@gmail.com
Telefón: +421 951 498 995
Zodpovednú osobu (DPO) sme nemenovali — nevyplýva nám to zo zákona. V otázkach ochrany údajov sa obracajte priamo na e-mail vyššie.
2. Aké údaje spracúvame a prečo
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky a doručenie | meno, e-mail, telefón, adresa doručenia, meno a telefón obdarovaného, text kartičky, poznámka | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | počas vybavenia objednávky |
| Účtovníctvo a daňové povinnosti | fakturačné údaje, suma, dátum | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR (zák. 431/2002 Z. z.) | 10 rokov |
| Vybavenie reklamácie | údaje z objednávky, popis vady, fotografie | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR | 4 roky |
| Zákaznícky účet — prehľad objednávok a predvyplnenie formulára | e-mail, meno, telefón, adresa z poslednej objednávky | plnenie zmluvy a oprávnený záujem na pohodlnom nákupe — čl. 6 ods. 1 písm. b) a f) GDPR | kým účet nezrušíte (jedným kliknutím v účte) |
| Recenzie produktov | meno (zverejňujeme len krstné meno a začiatočné písmeno priezviska), e-mail (nezverejňujeme), hodnotenie a text | súhlas — čl. 6 ods. 1 písm. a) GDPR | kým súhlas neodvoláte |
| Odpoveď na správu alebo otázku v chate | text správy, prípadne meno a e-mail, ak ich uvediete | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | 1 rok |
| Ochrana pred zneužitím formulárov | IP adresa | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | 6 mesiacov |
Údaje o obdarovanom. Ak zadáte meno a telefón inej osoby, spracúvame ich výlučne na doručenie kytice. Túto osobu, prosím, informujte, že ste nám jej kontakt poskytli.
3. Komu údaje poskytujeme
Okruh príjemcov držíme čo najmenší:
- Poskytovateľ hostingu — Webhouse, s.r.o. (server v EÚ), ako sprostredkovateľ podľa čl. 28 GDPR.
- Doručovateľ — pri zásielkach mimo Košíc odovzdávame kuriérovi meno, adresu a telefón príjemcu.
- Účtovník a daňový úrad — v rozsahu zákonných povinností.
- Anthropic PBC (USA) — poskytovateľ umelej inteligencie pre chat. Dostane len text otázky (a predchádzajúce správy v tom istom rozhovore), a to iba vtedy, keď na ňu nevie odpovedať náš automatický pomocník. E-mail ani meno z chatu mu neposielame. Prenos do USA prebieha na základe štandardných zmluvných doložiek podľa čl. 46 GDPR; podľa zmluvných podmienok poskytovateľa sa tieto údaje nepoužívajú na trénovanie modelov.
S výnimkou chatu uvedenej vyššie údaje neprenášame mimo Európskeho hospodárskeho priestoru. Nepoužívame automatizované rozhodovanie ani profilovanie.
Platobný QR kód generuje služba api.websolutions.sk, ktorá pracuje výlučne s číslom účtu príjemcu, sumou a variabilným symbolom — žiadne vaše osobné údaje sa jej neodovzdávajú a nič sa tam neukladá.
Písma (fonty) hostujeme na vlastnom serveri, takže pri prezeraní webu neodchádza žiadna požiadavka na Google ani inú tretiu stranu.
4. Vaše práva
Podľa čl. 15 – 22 GDPR máte právo:
- na prístup k údajom, ktoré o vás vedieme,
- na opravu nesprávnych údajov,
- na vymazanie („právo byť zabudnutý") — ak už údaje nepotrebujeme na zákonný účel,
- na obmedzenie spracúvania,
- na prenosnosť údajov k inému prevádzkovateľovi,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- odvolať súhlas, ak ste ho udelili (odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania).
Žiadosť pošlite na kyticelahodne@gmail.com. Odpovieme najneskôr do 30 dní.
Ak máte za to, že spracúvame údaje nezákonne, môžete podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
5. Je poskytnutie údajov povinné?
Údaje označené hviezdičkou v objednávkovom formulári sú nevyhnutné na uzavretie a plnenie zmluvy — bez nich objednávku nevieme vybaviť. Ostatné údaje (meno obdarovaného, text kartičky, poznámka) sú dobrovoľné.
6. Zabezpečenie
Web beží na šifrovanom spojení (HTTPS). Prístup do administrácie je chránený heslom a prihlásenie je logované. Databázu aj zálohy držíme na serveri poskytovateľa hostingu v EÚ.
7. Zmeny
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke; dátum účinnosti nájdete hore.