Spracovanie osobných údajov

Účinné od 5. septembra 2026. Tento dokument vysvetľuje, ktoré osobné údaje e-shop ralpu.sk spracúva, prečo, ako dlho a komu ich odovzdáva. Spracúvanie prebieha v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Ralpu, s. r. o., Ester Šimerovej Martinčekovej 4506/4, 031 01 Liptovský Mikuláš, IČO: 52729028, DIČ: 2121115535, IČ DPH: SK2121115535, zapísaná v obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 73382/L.

Otázky k osobným údajom a žiadosti o uplatnenie práv posielaj cez kontaktný formulár, telefonicky na +421 949 042 755 alebo poštou na adresu sídla. Zodpovedná osoba nie je určená – rozsah spracúvania to nevyžaduje.

2. Čo, prečo a ako dlho

Objednávka a doručenie

Meno, doručovacia a fakturačná adresa, e-mail, telefón, objednaný tovar, spôsob platby a doručenia, vybrané výdajné miesto, história objednávok.

Účel: uzavretie a plnenie kúpnej zmluvy, odoslanie tovaru, potvrdenie objednávky, informácie o stave zásielky, vybavenie reklamácie a odstúpenia od zmluvy. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov objednávku nie je možné vybaviť.

Doba uchovávania: po dobu trvania zmluvy a záručnej doby, najviac 3 roky od doručenia. Faktúry a účtovné doklady 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.

Platba

Pri platbe kartou spracúva údaje o karte výlučne platobná brána Stripe – e-shop ich nevidí ani neukladá. Pri bankovom prevode sú v bankovom výpise viditeľné meno platiteľa, číslo účtu a variabilný symbol. Pri dobierke odovzdáva hotovosť dopravca. Právny základ: plnenie zmluvy a účtovné predpisy (čl. 6 ods. 1 písm. b) a c) GDPR).

Odstúpenie od zmluvy a reklamácie

Údaje z formulára na odstúpenie od zmluvy alebo z reklamácie (meno, e-mail, číslo objednávky, dôvod, číslo účtu na vrátenie platby) a záznam o prijatí. Účel: vybavenie odstúpenia a reklamácie, preukázanie splnenia zákonných povinností. Právny základ: plnenie zákonných povinností podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa (čl. 6 ods. 1 písm. c) GDPR). Doba uchovávania: 3 roky od vybavenia.

Kontaktný formulár a komunikácia

Meno, e-mail a obsah správy. Účel: odpoveď na otázku, poradenstvo k výberu a nastaveniu produktu. Právny základ: opatrenia pred uzavretím zmluvy na tvoju žiadosť a oprávnený záujem na zákazníckej podpore (čl. 6 ods. 1 písm. b) a f) GDPR). Doba uchovávania: do vybavenia, najviac 1 rok.

Upozornenie na dostupnosť

E-mail a produkt, o ktorý máš záujem. Účel: jednorazová správa, keď je produkt naskladnený. Právny základ: opatrenie na tvoju žiadosť (čl. 6 ods. 1 písm. b) GDPR). Doba uchovávania: do odoslania upozornenia, najviac 12 mesiacov. Ak si pri prihlásení zároveň súhlasil s odberom noviniek, platí odsek o newsletteri.

Newsletter

E-mail, dátum a spôsob prihlásenia, prípadne pridelený uvítací zľavový kód. Účel: zasielanie noviniek, akcií a uvítacej zľavy, približne 5 až 7 e-mailov ročne. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR). Doba uchovávania: do odvolania súhlasu. Odhlásiť sa dá odkazom v každom e-maile; odvolanie nemá vplyv na zákonnosť dovtedajšieho spracúvania.

Hodnotenia produktov

Po doručení objednávky ti môže prísť jedna výzva na ohodnotenie kúpeného produktu. Ak hodnotenie napíšeš, zverejní sa tvoje krstné meno a text hodnotenia. Účel: spätná väzba a pomoc ostatným zákazníkom pri výbere. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR); proti výzve aj zverejneniu môžeš kedykoľvek namietať. Doba uchovávania: hodnotenie po dobu, kým je produkt v ponuke, alebo do odvolania.

Reklama a meranie

Údaje o návšteve a nákupe (zobrazené stránky, hodnota objednávky, identifikátory súborov cookie) pre meranie výkonu reklamy Google Ads. Spúšťa sa až po tvojom súhlase v lište cookies; bez súhlasu sa reklamné cookies neukladajú. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Doba uchovávania: podľa nastavenia jednotlivých cookies, najviac 13 mesiacov.

Bezpečnosť a prevádzka e-shopu

IP adresa, typ prehliadača, čas požiadavky a technické záznamy. Účel: fungovanie stránky, ochrana pred zneužitím formulárov a podvodnými objednávkami, riešenie chýb. Právny základ: oprávnený záujem na bezpečnej prevádzke (čl. 6 ods. 1 písm. f) GDPR). Doba uchovávania: najviac 12 mesiacov.

3. Cookies

Stránka používa nevyhnutné cookies (košík, prihlásenie, bezpečnosť) bez súhlasu. Analytické, funkčné a reklamné cookies sa ukladajú až po tvojom súhlase v lište cookies, ktorá sa zobrazí pri prvej návšteve. Voľbu môžeš kedykoľvek zmeniť vymazaním cookies v prehliadači – lišta sa pri ďalšej návšteve zobrazí znova. Súhlas je odovzdaný aj službám Google cez režim Consent Mode, takže bez súhlasu Google nedostane žiadne reklamné ani analytické údaje.

4. Komu údaje odovzdávam

Údaje spracúvajú iba subjekty, ktoré e-shop potrebuje na svoju prevádzku, každý len v rozsahu svojej úlohy a na základe zmluvy o spracúvaní:

• Shopify International Ltd. (Írsko) – platforma e-shopu, uloženie objednávok a zákazníckych účtov, odosielanie systémových e-mailov, lišta cookies.
• Packeta Slovakia s. r. o. – doručenie zásielky na výdajné miesto alebo na adresu; dostane meno, adresu, telefón, e-mail a pri dobierke sumu na inkaso.
• Stripe Payments Europe, Ltd. (Írsko) – platby kartou.
• Fio banka, a. s. – prijatie platby prevodom a vrátenie platby pri odstúpení (banka je samostatným prevádzkovateľom).
• SuperFaktura, s. r. o. – vystavenie a archivácia faktúr.
• Hetzner Online GmbH (Nemecko) – server interného systému na spracovanie objednávok, evidenciu odstúpení a upozornení na dostupnosť, vrátane šifrovaných záloh.
• WebSupport, s. r. o. – odosielanie e-mailov o dostupnosti a potvrdení odstúpenia.
• Judge.me – výzvy na hodnotenie a zobrazenie hodnotení.
• Google Ireland Ltd. – meranie reklamy Google Ads (len so súhlasom).
• externý účtovník – spracovanie účtovníctva a daňových priznaní.

Orgánom verejnej moci (daňový úrad, súd, Slovenská obchodná inšpekcia) sa údaje poskytujú len na základe zákona.

5. Prenos mimo EÚ

Shopify, Stripe, Google a Judge.me majú časť infraštruktúry mimo Európskej únie (Kanada, USA, Spojené kráľovstvo). Prenos prebieha výlučne so zárukami podľa kapitoly V GDPR – na základe rozhodnutia Európskej komisie o primeranosti (Kanada, Spojené kráľovstvo, rámec EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek. Kópiu záruk si môžeš vyžiadať cez kontaktný formulár.

6. Tvoje práva

• Prístup – potvrdenie, či sa tvoje údaje spracúvajú, a kópia týchto údajov.
• Oprava – doplnenie alebo oprava nepresných údajov.
• Výmaz – vymazanie údajov, ktoré už nie sú potrebné; nevzťahuje sa na doklady, ktoré musí e-shop uchovávať zo zákona.
• Obmedzenie spracúvania – pozastavenie spracúvania na čas riešenia námietky alebo overenia presnosti údajov.
• Prenosnosť – údaje, ktoré si poskytol na základe zmluvy alebo súhlasu, v strojovo čitateľnom formáte.
• Námietka – proti spracúvaniu založenému na oprávnenom záujme, vrátane výziev na hodnotenie; po námietke sa spracúvanie na daný účel ukončí.
• Odvolanie súhlasu – kedykoľvek, s účinkom do budúcna.

Žiadosť vybavím bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri žiadosti môžem požiadať o overenie totožnosti, aby sa údaje nedostali k nesprávnej osobe.

Ak sa domnievaš, že spracúvanie porušuje GDPR, môžeš podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel. +421 2 3231 3214, e-mail statny.dozor@pdp.gov.sk, dataprotection.gov.sk.

7. Ďalšie informácie

E-shop je určený osobám starším ako 16 rokov. Údaje sa nepoužívajú na automatizované individuálne rozhodovanie ani na profilovanie s právnym účinkom. Údaje sú chránené šifrovaným prenosom (HTTPS), obmedzeným prístupom a pravidelnými zálohami.

Tento dokument sa môže zmeniť pri zmene služieb alebo predpisov. Aktuálna verzia je vždy na ralpu.sk/policies/privacy-policy, dátum účinnosti je uvedený v úvode.