Zásady ochrany osobných údajov

Účinné od: 21.09.2026
Verzia: znenie z 3. 9. 2026
Posledná aktualizácia: 3. 9. 2026

§0. Stručne o tomto dokumente

Tento dokument vysvetľuje jednoducho a zrozumiteľne, ako Marketstal SK (MARKETSTAL.PL Sp. z o.o., Poľsko) spracúva Vaše osobné údaje, keď navštívite, zaregistrujete sa alebo nakúpite v našom internetovom obchode marketstal.sk.

9 najdôležitejších vecí, ktoré by ste mali vedieť:

1. Kto spravuje Vaše údaje: MARKETSTAL.PL Sp. z o.o. (Poľsko). Kontakt: bok@marketstal.pl
2. Aké údaje zhromažďujeme: meno, priezvisko, adresu, telefón, e-mail, firemné údaje (B2B), históriu objednávok, súbory cookies.
3. Prečo ich zhromažďujeme: na vybavenie objednávok, vystavovanie faktúr, zasielanie noviniek (s Vaším súhlasom), bezpečnosť obchodu, plnenie zákonných povinností.
4. Ako dlho ich uchovávame: počas plnenia zmluvy a následne počas premlčacích a archivačných lehôt, ktoré nám ukladá zákon — podrobne v §5.
5. Komu ich odovzdávame: poskytovateľom prepravných a špedičných služieb, poskytovateľom platobných služieb, poskytovateľovi platformy internetového obchodu, poskytovateľovi účtovných služieb a — ak je to potrebné — advokátovi. Podrobne v §6.
6. Vaše práva: prístup, oprava, vymazanie, prenosnosť, námietka, obmedzenie spracúvania, odvolanie súhlasu, podanie sťažnosti dozornému orgánu.
7. Kde sa sťažovať: u vedúceho dozorného orgánu podľa sídla prevádzkovateľa (Poľsko) alebo u dozorného orgánu podľa miesta Vášho pobytu — Úrad na ochranu osobných údajov Slovenskej republiky. Podrobne v §9.
8. Cookies: samostatné Zásady používania cookies.
9. Deti: náš obchod nie je určený osobám mladším ako 16 rokov (na Slovensku platí súhlas dieťaťa pre služby informačnej spoločnosti od 16 rokov podľa § 15 ods. 1 zákona č. 18/2018 Z. z.).

Všetky podrobnosti — nižšie, v paragrafoch §1 – §13. Ak niečomu nerozumiete, napíšte na bok@marketstal.pl; odpovieme do jedného mesiaca.

§1. Prevádzkovateľ

Prevádzkovateľom Vašich osobných údajov (ďalej len „Prevádzkovateľ“ alebo „Marketstal SK“) je:

MARKETSTAL.PL Sp. z o.o.
Zawada 144
97-200 Tomaszów Mazowiecki
Poľsko

Identifikačné číslo (KRS): 0000400706
Daňové identifikačné číslo (NIP): 7732469935
IČ DPH (Poľsko): PL7732469935
Registrácia: Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS

Kontakt:
E-mail: bok@marketstal.pl
Korešpondenčná adresa: Zawada 144, 97-200 Tomaszów Mazowiecki, Poľsko

Internetový obchod: https://marketstal.sk

Vo všetkých otázkach týkajúcich sa spracúvania osobných údajov sa môžete obrátiť na uvedené kontakty. Odpoveď dostanete do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR). V zložitých prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom Vás však upovedomíme do prvého mesiaca spolu s odôvodnením.

§2. Kontaktné miesto pre ochranu osobných údajov

Marketstal SK nemá povinnosť určiť zodpovednú osobu (Data Protection Officer) podľa čl. 37 GDPR a § 44 zákona č. 18/2018 Z. z., pretože:

• hlavnou činnosťou nie je rozsiahle spracúvanie osobitných kategórií údajov (zdravotných, náboženských, biometrických);
• nevykonávame rozsiahle systematické a pravidelné monitorovanie dotknutých osôb;
• naša činnosť je bežný elektronický obchod B2B a B2C so štandardnými transakčnými údajmi.

Zodpovednú osobu sme preto neurčili. Pre všetky otázky týkajúce sa ochrany osobných údajov sme zriadili kontaktné miesto:

Marketstal SK — ochrana osobných údajov
E-mail: bok@marketstal.pl (predmet: „Ochrana osobných údajov“)
Korešpondenčná adresa: pozri §1

Kontaktné miesto zabezpečuje:

• vybavovanie Vašich žiadostí o uplatnenie práv (pozri §8);
• komunikáciu s dozornými orgánmi;
• vedenie záznamov o spracovateľských činnostiach (čl. 30 GDPR);
• posúdenia vplyvu na ochranu údajov (DPIA) pred zavedením nových procesov s vyšším rizikom.

Ak by v budúcnosti vznikla povinnosť určiť zodpovednú osobu podľa čl. 37 GDPR, určíme ju, oznámime jej kontaktné údaje dozornému orgánu a tento paragraf aktualizujeme.

§3. Spracúvané kategórie osobných údajov

Vaše osobné údaje spracúvame iba v rozsahu, ktorý je nevyhnutný na dosiahnutie každého účelu — v súlade so zásadou minimalizácie údajov (čl. 5 ods. 1 písm. c GDPR). Nižšie uvádzame kategórie podľa účelu spracúvania.

3.1 Registračné údaje (vytvorenie účtu)

Zhromažďujeme ich, keď si vytvoríte používateľský účet:

• meno a priezvisko;
• e-mailová adresa (používa sa na prihlásenie);
• heslo (uchovávame ho výlučne v podobe kryptografického odtlačku; v čitateľnej podobe ho nikdy neuchovávame);
• telefónne číslo (nepovinné);
• pri B2B: názov spoločnosti, IČO, IČ DPH (overované v systéme VIES).

3.2 Údaje o objednávke

Zhromažďujeme ich, keď zadáte objednávku — či už ako registrovaný používateľ alebo ako hosť:

• doručovacia adresa (ulica, číslo domu, PSČ, mesto, krajina);
• fakturačná adresa (ak je odlišná od doručovacej);
• obsah objednávky (tovar, množstvá, ceny, zľavy);
• platobné údaje (spôsob platby, suma, stav platby);
• poznámka k objednávke (ak ju uvediete);
• história objednávok — všetky predchádzajúce objednávky priradené k Vášmu účtu.

Dôležité: úplné číslo platobnej karty spracúva LEN poskytovateľ platobnej služby. Marketstal SK číslo karty nikdy nemá ani neuchováva — dostávame iba stav platby (úspešná / neúspešná) a posledné číslice na účely dokladu.

3.3 Údaje pre zasielanie noviniek

Zhromažďujeme ich, keď sa prihlásite na odber noviniek (s výslovným súhlasom):

• e-mailová adresa;
• meno (nepovinné — používa sa na personalizáciu v e-mailoch);
• dátum a čas udelenia súhlasu;
• IP adresa v čase udelenia súhlasu (na preukázanie súhlasu — čl. 7 ods. 1 GDPR);
• štatistika otvorení e-mailov a kliknutí na odkazy.

3.4 Údaje z cookies a analytické údaje

Automaticky sa zhromažďujú pri Vašej návšteve webu:

• IP adresa;
• typ prehliadača, jeho verzia, jazykové nastavenia;
• typ zariadenia (mobil, tablet, počítač), rozlíšenie obrazovky;
• operačný systém;
• dátum a čas návštevy, zoznam zobrazených stránok, kliky;
• odkazujúca stránka (HTTP referrer);
• údaje generované nástrojom na meranie návštevnosti — iba s Vaším súhlasom prostredníctvom cookies banneru.

Podrobný popis kategórií cookies nájdete v samostatných Zásadách používania cookies.

3.5 Kontaktné údaje (komunikácia)

Zhromažďujeme ich, keď nás kontaktujete (e-mailom, kontaktným formulárom, telefonicky):

• meno (ak ho uvediete);
• e-mailová adresa;
• telefónne číslo (ak voláte);
• obsah správy, otázka;
• história komunikácie (na účely riešenia sporov a kontroly kvality).

3.6 Údaje o reklamáciách a vráteniach

Zhromažďujeme ich, keď vytknete vadu tovaru, odstúpite od zmluvy alebo žiadate o vrátenie peňazí:

• číslo objednávky, dátum, tovar;
• opis vady alebo dôvod vrátenia;
• fotografie alebo dokumenty (ak ich pripojíte);
• číslo bankového účtu (ak je potrebné na vrátenie peňazí — IBAN);
• história komunikácie k danej veci.

3.7 Údaje o marketingovom správaní (LEN so súhlasom)

Zhromažďujeme ich iba po výslovnom súhlase (cookies banner, marketingová kategória):

• história nákupov — pre segmentáciu;
• správanie pri prehliadaní — pre odporúčania produktov („podobné produkty“);
• otvorené e-maily s novinkami, kliknuté odkazy;
• sledovanie konverzií reklamných nástrojov, ak sú aktivované.

Toto spracúvanie predstavuje profilovanie v zmysle čl. 4 bodu 4 GDPR: na základe Vášho správania Vás zaraďujeme do marketingových segmentov a podľa nich Vám zobrazujeme odporúčania a reklamy. Profilovanie nemá voči Vám právne účinky a nerozhoduje o podmienkach nákupu — cena ani dostupnosť tovaru sa podľa neho nemenia. Proti profilovaniu môžete kedykoľvek namietať (čl. 21 GDPR) alebo odvolať súhlas.

3.8 Bezpečnostné záznamy (logy)

Zhromažďujeme ich na zabezpečenie obchodu (čl. 32 GDPR):

• pokusy o prihlásenie (úspešné aj neúspešné) s IP adresou, časom a prehliadačom;
• počet neúspešných pokusov o zadanie hesla;
• logy požiadaviek rozhrania (obmedzovanie počtu požiadaviek, prevencia podvodov);
• logy chýb.

3.9 Je poskytnutie údajov povinné?

• Údaje potrebné na uzavretie a plnenie zmluvy (meno, doručovacia a fakturačná adresa, e-mail, pri B2B firemné údaje) sú zmluvnou požiadavkou, respektíve požiadavkou potrebnou na uzavretie zmluvy. Ich poskytnutie je dobrovoľné, bez nich však nemôžeme objednávku prijať ani doručiť.
• Údaje na faktúre sú zákonnou požiadavkou vyplývajúcou z daňových a účtovných predpisov. Bez nich nemôžeme vystaviť daňový doklad.
• Údaje spracúvané na základe súhlasu (novinky, marketingové a analytické cookies, marketingové správanie) sú úplne dobrovoľné. Ich neposkytnutie ani odvolanie súhlasu nemá žiadny vplyv na možnosť nakupovať, na cenu ani na vybavenie objednávky.

3.10 Odkiaľ údaje získavame

Údaje získavame priamo od Vás. Okrem toho:

• stav platby dostávame od poskytovateľa platobnej služby;
• stav zásielky dostávame od prepravcu alebo špedície;
• potvrdenie platnosti IČ DPH získavame dopytom do systému VIES Európskej komisie.

NESPRACÚVAME osobitné kategórie údajov (čl. 9 GDPR): údaje o rasovom alebo etnickom pôvode, politických názoroch, náboženskom vyznaní, členstve v odboroch, genetické a biometrické údaje, údaje o zdravotnom stave, sexuálnej orientácii. Ak takéto údaje neúmyselne uvediete (napr. v komentároch), bezodkladne ich vymažeme.

NESPRACÚVAME údaje osôb mladších ako 16 rokov — pozri §11.

§4. Účely spracúvania a právny základ

Podľa čl. 6 ods. 1 GDPR a § 13 zákona č. 18/2018 Z. z. spracúvame Vaše údaje na týchto právnych základoch:

Odvolanie súhlasu

Súhlas môžete kedykoľvek odvolať:

• pre novinky — kliknutím na „Odhlásiť odber“ (unsubscribe) v ktoromkoľvek našom e-maile alebo napísaním na bok@marketstal.pl;
• pre cookies — kliknutím na „Cookies“ v päte stránky a zmenou nastavení, alebo vymazaním cookies v prehliadači;
• pre marketingové správanie — e-mailom na bok@marketstal.pl.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR). Po odvolaní Vaše údaje spracúvané na základe súhlasu vymažeme; uchováme len záznam o samotnom odvolaní, a to po dobu nevyhnutnú na preukázanie splnenia povinnosti.

Posúdenie oprávneného záujmu (LIA)

Pre prípady oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) sme vykonali Posúdenie oprávneného záujmu (Legitimate Interest Assessment, LIA), v ktorom sme náš záujem porovnali s ochranou Vašich základných práv a slobôd. Posúdenie je zdokumentované interne. Súhrn posúdenia môžete získať napísaním na bok@marketstal.pl.

§5. Doby uchovávania údajov

Vaše údaje uchovávame iba na čas nevyhnutný na dosiahnutie účelu alebo počas obdobia, ktoré vyžaduje zákon. Po uplynutí lehoty údaje nenávratne vymažeme alebo anonymizujeme (ak ich potrebujeme pre štatistiku).

Predĺženie lehoty

V niektorých prípadoch sa lehota uchovávania môže predĺžiť, ak sú údaje potrebné:

• na prebiehajúci alebo hroziaci právny spor — do skončenia sporu a uplynutia premlčacej doby;
• na kontrolu zo strany orgánov verejnej moci — do ukončenia kontroly;
• na uplatňovanie nárokov — do uplynutia premlčacej doby.

§6. Príjemcovia osobných údajov

Vaše osobné údaje odovzdávame iba nevyhnutným tretím stranám, ktoré nám pomáhajú vykonávať našu činnosť (sprostredkovatelia podľa čl. 28 GDPR), alebo ktorým ich odovzdávame na základe zákona. So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov (Data Processing Agreement, DPA).

Nižšie uvádzame kategórie príjemcov. Konkrétneho príjemcu v rámci kategórie Vám na požiadanie oznámime — napíšte na bok@marketstal.pl.

Systém VIES (VAT Information Exchange System) nie je príjemcom Vašich údajov — pri objednávke B2B doň zasielame dopyt na overenie platnosti IČ DPH a späť dostávame len odpoveď o platnosti čísla.

Dôležité:

• NEPREDÁVAME Vaše osobné údaje. Nikomu, nikdy.
• NEODOVZDÁVAME Vaše údaje tretím stranám na ich vlastné marketingové účely.
• So všetkými sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 ods. 3 GDPR.
• Zoznam sprostredkovateľov môže byť aktualizovaný — o podstatných zmenách Vás budeme informovať vopred.

§7. Prenos údajov mimo EHP

Hlavné spracúvanie Vašich údajov prebieha v rámci Európskeho hospodárskeho priestoru (EHP) — v Poľskej republike (sídlo prevádzkovateľa, platforma obchodu, účtovníctvo) a v Slovenskej republike (doručovanie zásielok).

Niektorí poskytovatelia služieb — predovšetkým nástroje na meranie návštevnosti a marketingové nástroje — však môžu mať infraštruktúru aj mimo EHP, spravidla v Spojených štátoch amerických. Takéto nástroje aktivujeme iba s Vaším súhlasom; ak súhlas neudelíte, k prenosu nedochádza.

Naše ochranné opatrenia pri prenose mimo EHP

• Všetky prenosy údajov mimo EHP vykonávame iba s primeranými ochrannými opatreniami podľa čl. 44 – 49 GDPR;
• opierame sa o rozhodnutia o primeranosti (napr. rámec EU-US Data Privacy Framework, rozhodnutie Európskej komisie z 10. 7. 2023) a o štandardné zmluvné doložky (rozhodnutie Európskej komisie 2021/914 zo 4. 6. 2021);
• pri rozsiahlom prenose vykonávame posúdenie vplyvu prenosu (Transfer Impact Assessment);
• sledujeme platnosť rozhodnutí o primeranosti — ak by bolo rozhodnutie zrušené (ako sa stalo s rámcom Privacy Shield 16. 7. 2020), prejdeme na štandardné zmluvné doložky a dodatočné opatrenia.

Vaše právo na informáciu

Môžete si vyžiadať kópiu štandardných zmluvných doložiek alebo iných ochranných opatrení používaných pri prenose Vašich údajov tak, že napíšete na bok@marketstal.pl. Odpovieme do jedného mesiaca (čl. 13 ods. 1 písm. f GDPR).

§8. Práva dotknutej osoby

Podľa kapitoly III GDPR (čl. 12 – 22) a § 21 – 28 zákona č. 18/2018 Z. z. máte tieto práva:

Obmedzenia práv

Niektoré práva môžu byť obmedzené z dôvodu zákonných povinností. Napríklad:

• Právo na vymazanie sa nevzťahuje na faktúry — sme povinní ich uchovávať podľa daňových a účtovných predpisov;
• Právo na vymazanie sa nevzťahuje na neuzatvorené reklamácie — kým plynie premlčacia doba;
• Právo na prenosnosť sa vzťahuje iba na údaje spracúvané na základe zmluvy alebo súhlasu a automatizovanými prostriedkami.

Ak nemôžeme Vašu žiadosť vybaviť, vysvetlíme prečo a uvedieme právny základ.

Ako uplatniť práva — 3 spôsoby

1. spôsob — e-mailom (odporúčané, najrýchlejšie):

Napíšte na bok@marketstal.pl s predmetom „Práva dotknutej osoby — [čl. GDPR]“.

Príklad: „Práva dotknutej osoby — žiadam o vymazanie údajov (čl. 17 GDPR). Číslo mojej objednávky“

2. spôsob — poštou:

MARKETSTAL.PL Sp. z o.o.
Zawada 144
97-200 Tomaszów Mazowiecki
Poľsko

(s poznámkou „Ochrana osobných údajov — žiadosť dotknutej osoby“)

Naša lehota na odpoveď

• Do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR);
• pri zložitých alebo viacerých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom Vás však upovedomíme do prvého mesiaca s uvedením dôvodov predĺženia;
• odpoveď je bezplatná;
• iba pri zjavne neopodstatnených alebo neprimeraných žiadostiach (najmä pri opakovaných žiadostiach) môžeme účtovať primeraný administratívny poplatok alebo žiadosť odmietnuť — vždy odôvodnene.

Overenie totožnosti

Aby sme chránili Vaše údaje pred tretími osobami, môžeme pred vybavením žiadosti požiadať o overenie totožnosti (čl. 12 ods. 6 GDPR):

• e-mailom — z adresy priradenej k Vášmu účtu;
• žiadosťou o uvedenie čísla objednávky alebo iných identifikačných údajov;
• v mimoriadnych prípadoch (rozsiahly export údajov) — žiadosťou o doplňujúce údaje potrebné na Vašu identifikáciu.

O doplňujúce informácie Vás požiadame bezodkladne a žiadosť vybavíme v lehote podľa predchádzajúceho bodu.

§9. Podanie sťažnosti dozornému orgánu

Ak sa domnievate, že sme porušili Vaše práva pri ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu (čl. 77 GDPR).

Vedúci dozorný orgán. Prevádzkovateľ má hlavnú prevádzkareň v Poľskej republike, preto je vedúcim dozorným orgánom Urząd Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, Poľská republika, https://uodo.gov.pl).

Dozorný orgán podľa miesta Vášho pobytu. Sťažnosť môžete podať aj dozornému orgánu členského štátu Vášho obvyklého pobytu alebo miesta výkonu práce. Na Slovensku je ním:

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa: Hraničná 12, 820 07 Bratislava 27, Slovenská republika
E-mail: statny.dozor@pdp.gov.sk
Webové sídlo: https://dataprotection.gov.sk

Odporúčanie — najprv k nám:

Pred podaním sťažnosti Vám odporúčame obrátiť sa najskôr priamo na nás — bok@marketstal.pl. Nie je to však povinná podmienka — sťažnosť môžete podať okamžite, bez predchádzajúceho kontaktu s nami.

Právo obrátiť sa na súd:

Okrem sťažnosti dozornému orgánu máte tiež právo obrátiť sa na príslušný súd so žalobou o náhradu škody (čl. 79 – 82 GDPR; v Slovenskej republike sa konanie spravuje zákonom č. 160/2015 Z. z. Civilný sporový poriadok).

§10. Zásady používania cookies

Marketstal SK používa cookies (po slovensky aj „súbory cookie“) a podobné technológie (lokálne úložisko, pixely, SDK). Podrobné informácie o kategóriách cookies, ich účele a životnosti nájdete v samostatnom dokumente:

Zásady používania cookies — /informacie/zasady-pouzivania-cookies

Krátke zhrnutie:

• Nevyhnutné cookies (košík, relácia, bezpečnosť, ochrana proti CSRF) — vždy aktívne, na základe zákonnej výnimky podľa § 109 zákona č. 452/2021 Z. z.;
• Analytické cookies — LEN s Vaším súhlasom prostredníctvom cookies banneru;
• Marketingové cookies — LEN s Vaším súhlasom;
• Preferenčné cookies (jazyk, mena, naposledy zobrazené produkty) — LEN s Vaším súhlasom;
• banner ponúka 3 vizuálne rovnocenné možnosti: „Súhlasím so všetkými“, „Odmietnuť všetky“, „Spravovať nastavenia“ — všetky tri rovnakej veľkosti, kontrastu a umiestnenia;
• platnosť súhlasu — najviac 12 mesiacov, potom žiadame opätovne;
• súhlas môžete kedykoľvek odvolať kliknutím na „Cookies“ v päte stránky.

§11. Osobné údaje detí

Marketstal SK je B2B a B2C obchod pre dospelých. Náš tovar — oceľové výrobky, ploty, profily — nie je určený deťom a my vedome NESPRACÚVAME údaje osôb mladších ako 16 rokov.

Podľa § 15 ods. 1 zákona č. 18/2018 Z. z. o ochrane osobných údajov v spojení s čl. 8 GDPR je na Slovensku súhlas dieťaťa so spracúvaním osobných údajov v súvislosti so službami informačnej spoločnosti platný od dovŕšenia 16 rokov. Rovnakú vekovú hranicu 16 rokov uplatňujeme aj na ostatných trhoch, na ktorých pôsobíme.

Praktické pravidlá

Ak máte menej ako 16 rokov:

• prosíme, NEREGISTRUJTE SA v obchode;
• NEPOSKYTUJTE nám svoje osobné údaje;
• nákup môžu uskutočniť iba Vaši rodičia alebo zákonní zástupcovia, vo vlastnom mene;
• odber noviniek Vám nie je povolený.

Ak sme nedopatrením získali údaje od dieťaťa

Ak zistíme (z vlastnej iniciatívy alebo na základe upozornenia rodičov), že sme nedopatrením získali údaje od osoby mladšej ako 16 rokov bez riadneho súhlasu rodičov alebo zákonných zástupcov:

1. bezodkladne ukončíme spracúvanie;
2. bezodkladne vymažeme všetky získané údaje;
3. informujeme rodičov alebo zákonných zástupcov (ak je kontakt známy).

Rodičia a zákonní zástupcovia — čo robiť?

Ak ste si všimli, že Vaše dieťa (mladšie ako 16 rokov) sa zaregistrovalo v našom obchode alebo nám poskytlo údaje, prosíme, kontaktujte nás:

E-mail: bok@marketstal.pl
Predmet: „Vymazanie údajov dieťaťa“

Údaje bezodkladne vymažeme a dostanete potvrdenie.

§12. Bezpečnosť — ako chránime Vaše údaje

Používame primerané technické a organizačné opatrenia, aby sme chránili Vaše osobné údaje pred neoprávneným prístupom, stratou, náhodným zničením, neoprávnenou zmenou alebo zverejnením (čl. 32 GDPR, § 39 zákona č. 18/2018 Z. z.). Bezpečnostné opatrenia pravidelne prehodnocujeme a aktualizujeme.

12.1 Technické opatrenia

• Šifrovaný prenos údajov — komunikácia medzi Vaším prehliadačom a serverom obchodu prebieha cez protokol HTTPS.
• Ochrana hesiel — heslá sa v databáze uchovávajú výlučne v podobe kryptografického odtlačku. Heslá v čitateľnej podobe nikdy neuchovávame a naši zamestnanci ich nemôžu vidieť.
• Izolácia údajov platobných kariet — celé číslo platobnej karty spracúva výlučne poskytovateľ platobnej služby. My máme iba posledné číslice na účely dokladu a stav platby.
• Zálohovanie a bezpečnostné aktualizácie — zabezpečuje ich poskytovateľ platformy internetového obchodu v rozsahu dohodnutom v zmluve o spracúvaní osobných údajov.
• Ochrana pred útokmi na aplikačnej úrovni a obmedzovanie počtu požiadaviek pri prihlásení, registrácii a obnove hesla.
• Pseudonymizácia tam, kde je to možné — pre analýzy používame pseudonymy, nie skutočné identifikátory používateľa.

Časť technických opatrení zabezpečuje poskytovateľ platformy internetového obchodu ako sprostredkovateľ; ich rozsah je upravený v zmluve podľa čl. 28 GDPR.

12.2 Organizačné opatrenia

• Prístup podľa rolí — každý pracovník vidí iba tie údaje, ktoré potrebuje na výkon svojej práce (zásada minimálnych oprávnení).
• Dvojfaktorové overovanie pre administračné účty tam, kde to príslušná služba umožňuje.
• Záväzky o mlčanlivosti pre osoby, ktoré majú k údajom prístup.
• Školenia o ochrane údajov pre tím.
• Plán reakcie na bezpečnostný incident — oznámenie dozornému orgánu do 72 hodín od zistenia (čl. 33 GDPR) a Vám (čl. 34 GDPR) v prípade vysokého rizika, bez zbytočného odkladu.
• Vedenie záznamov o spracovateľských činnostiach (čl. 30 GDPR).
• Posúdenie vplyvu na ochranu údajov (DPIA) pred zavedením nových procesov alebo služieb s vyšším rizikom (čl. 35 GDPR).
• Posúdenie sprostredkovateľov pred uzavretím zmluvy podľa čl. 28 GDPR.
• Zdokumentované záznamy o incidentoch.

12.3 Oznámenie o porušení ochrany údajov

Ak dôjde k porušeniu ochrany osobných údajov, ktoré môže predstavovať vysoké riziko pre Vaše práva a slobody:

1. do 72 hodín oznámime porušenie dozornému orgánu (čl. 33 GDPR);
2. bez zbytočného odkladu Vás budeme informovať priamo — e-mailom registrovaným používateľom a cez hlavnú stránku obchodu (čl. 34 GDPR);
3. v oznámení uvedieme povahu porušenia, dotknuté typy údajov, možné dôsledky, opatrenia, ktoré sme prijali, a odporúčania pre Vás.

§13. Zmeny zásad

Máme právo aktualizovať tieto Zásady ochrany osobných údajov z rôznych dôvodov:

• pri nadobudnutí účinnosti nových právnych predpisov alebo usmernení dozorných orgánov;
• pri spustení novej služby, funkcie alebo produktovej kategórie;
• pri zmene príjemcov údajov;
• pri vzniku nových bezpečnostných hrozieb alebo lepších ochranných opatrení;
• pri opravách chýb, spresňovaní terminológie a doplnení informácií.

Notifikácia o zmenách

• Dátum poslednej aktualizácie je vždy uvedený v záhlaví dokumentu.
• Podstatné zmeny (nové účely spracúvania, noví príjemcovia mimo EHP, zmena rozsahu súhlasu, predĺženie doby uchovávania) — zverejníme vopred na týchto miestach:
  • na hlavnej stránke obchodu (informačný banner s odkazom na zmeny);
  • e-mailom všetkým registrovaným používateľom (osobitná správa so súhrnom zmien);
  • v tomto dokumente — s jasne uvedeným dátumom účinnosti a zoznamom zmien.
• Nepodstatné zmeny (oprava preklepov, aktualizácia kontaktných údajov, vylepšenie formulácií bez zmeny obsahu) — zverejníme iba v tomto dokumente.
• Ak zmeny ovplyvňujú už udelené súhlasy, požiadame Vás o súhlas opätovne pred spracúvaním údajov podľa nových podmienok.

Označenie verzie a archív

Predchádzajúce znenia archivujeme a sú k dispozícii na základe Vašej žiadosti — napíšte na bok@marketstal.pl s predmetom „Archív znení zásad ochrany osobných údajov“.

Právne odkazy (referencia)

• GDPR (EÚ 2016/679) — Všeobecné nariadenie o ochrane osobných údajov
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov — slovenská úprava (§ 13, § 15, § 21 – 28, § 39, § 44)
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách — § 109 (ukladanie informácií v koncovom zariadení, cookies), § 116 (nevyžiadaná komunikácia, soft opt-in)
• Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty — § 76 (uchovávanie faktúr)
• Zákon č. 431/2002 Z. z. o účtovníctve — § 35 (uchovávanie účtovných dokladov)
• Občiansky zákonník (40/1964 Zb.) — § 101 (premlčacia doba), § 612 – 626 (spotrebiteľská kúpna zmluva a zodpovednosť za vady)
• Obchodný zákonník (513/1991 Zb.) — § 397 (premlčacia doba v obchodných vzťahoch)
• Zákon č. 108/2024 Z. z. o ochrane spotrebiteľa — od 1. 7. 2024 nahradil zákon č. 250/2007 Z. z. aj zákon č. 102/2014 Z. z.; § 19 ods. 1 písm. c) (výnimka pri tovare vyrobenom na mieru)
• Zákon č. 160/2015 Z. z. Civilný sporový poriadok
• Usmernenia dozorných orgánov k cookies — 3 vizuálne rovnocenné možnosti, platnosť súhlasu najviac 12 mesiacov
• EU-US Data Privacy Framework — rozhodnutie o primeranosti z 10. 7. 2023
• Štandardné zmluvné doložky (SCC) — rozhodnutie Európskej komisie 2021/914 zo 4. 6. 2021
• EDPB Guidelines — 02/2021 (Cookies), 05/2020 (Consent)
• SDEÚ C-673/17 Planet49 — vopred zaškrtnuté políčka nie sú platným súhlasom

Verzia: znenie z 3. 9. 2026
Účinné od: dátum účinnosti sa doplní pri publikácii v Internetovom obchode
Posledná aktualizácia: 3. 9. 2026