ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

internetového obchodu GastroDokumenty.sk

Účinné od: 10. júla 2026

1. Úvodné ustanovenia

  1. Tieto zásady ochrany osobných údajov vysvetľujú, akým spôsobom spoločnosť Lagoon Bar Group s. r. o. získava, používa, uchováva a chráni osobné údaje návštevníkov webového sídla GastroDokumenty.sk, zákazníkov internetového obchodu, používateľov zákazníckych účtov, odberateľov marketingových správ a ďalších osôb, ktoré s nami komunikujú.
  2. Pri spracúvaní osobných údajov postupujeme najmä podľa:
  • Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecného nariadenia o ochrane údajov, ďalej len „GDPR“,
  • zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení,
  • zákona č. 452/2021 Z. z. o elektronických komunikáciách v platnom znení,
  • ďalších právnych predpisov Slovenskej republiky, ktoré sa vzťahujú na našu činnosť.
  1. Osobným údajom je každá informácia, na základe ktorej možno priamo alebo nepriamo identifikovať konkrétnu fyzickú osobu.
  2. Údaje právnickej osoby samy osebe spravidla nie sú osobnými údajmi. Osobnými údajmi však môžu byť údaje fyzickej osoby – podnikateľa, konateľa, zamestnanca, kontaktnej osoby alebo inej identifikovateľnej fyzickej osoby.

2. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

Lagoon Bar Group s. r. o.
Sídlo: Plavecký Štvrtok 1089, 900 68 Plavecký Štvrtok
Slovenská republika

IČO: 57 144 788
DIČ: 2122586873
Spoločnosť nie je platiteľom DPH

Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 190712/B.

E-mail pre otázky týkajúce sa ochrany osobných údajov: shop@gastrodokumenty.sk
Telefón: +421 915 708 319

Ďalej len „Prevádzkovateľ“, „my“, „nás“ alebo „naša spoločnosť“.


3. Koho osobné údaje spracúvame

Spracúvať môžeme osobné údaje najmä týchto osôb:

  • návštevníkov webového sídla,
  • zákazníkov internetového obchodu,
  • používateľov zákazníckych účtov,
  • fyzických osôb – podnikateľov,
  • konateľov, zamestnancov a kontaktných osôb našich obchodných partnerov,
  • osôb, ktoré nás kontaktujú prostredníctvom e-mailu, telefónu alebo kontaktného formulára,
  • osôb, ktoré uplatnia reklamáciu, odstúpenie od zmluvy alebo iné svoje právo,
  • odberateľov newslettera a marketingových správ,
  • osôb, ktoré nám dobrovoľne poskytnú hodnotenie alebo spätnú väzbu.

4. Aké osobné údaje môžeme spracúvať

V závislosti od spôsobu používania webového sídla môžeme spracúvať najmä tieto kategórie údajov:

4.1 Identifikačné údaje

  • meno a priezvisko,
  • obchodné meno,
  • IČO, DIČ a IČ DPH,
  • postavenie alebo pracovná pozícia kontaktnej osoby,
  • používateľské meno alebo identifikátor zákazníckeho účtu.

4.2 Kontaktné údaje

  • e-mailová adresa,
  • telefónne číslo,
  • fakturačná adresa,
  • adresa sídla alebo miesta podnikania,
  • ďalšie kontaktné údaje, ktoré nám osoba dobrovoľne poskytne.

4.3 Údaje o objednávkach a zmluvnom vzťahu

  • číslo objednávky,
  • objednané digitálne produkty alebo služby,
  • cena a spôsob úhrady,
  • dátum objednávky a úhrady,
  • stav objednávky,
  • história nákupov,
  • údaje o stiahnutí digitálneho produktu,
  • uplatnené zľavy a zľavové kódy,
  • údaje o reklamáciách, odstúpeniach od zmluvy a vrátených platbách,
  • potvrdenie súhlasu s okamžitým dodaním digitálneho obsahu,
  • potvrdenie poučenia o strate práva na odstúpenie od zmluvy,
  • potvrdenie oboznámenia sa so všeobecnými obchodnými podmienkami.

4.4 Platobné údaje

  • zaplatená suma,
  • zvolený spôsob platby,
  • stav platby,
  • dátum a čas platby,
  • identifikátor platobnej transakcie,
  • číslo bankového účtu pri platbe prevodom alebo vrátení platby,
  • obmedzené údaje poskytnuté platobnou bránou.

Pri platbe kartou spravidla nezískavame ani neuchovávame úplné číslo platobnej karty, bezpečnostný kód karty ani iné úplné údaje potrebné na vykonanie kartovej transakcie. Tieto údaje spracúva poskytovateľ platobnej brány alebo platobnej služby podľa svojich podmienok ochrany osobných údajov.

4.5 Údaje zákazníckeho účtu

  • prihlasovací e-mail,
  • používateľské meno,
  • heslo uložené v zabezpečenej alebo zahashovanej podobe,
  • história objednávok a stiahnutí,
  • nastavenia účtu,
  • dátum registrácie a posledného prihlásenia.

K heslu v jeho pôvodnej čitateľnej podobe nemáme prístup.

4.6 Údaje z komunikácie

  • obsah e-mailovej, telefonickej alebo formulárovej komunikácie,
  • informácie uvedené v otázke, požiadavke, reklamácii alebo sťažnosti,
  • prílohy a dokumenty, ktoré nám osoba dobrovoľne zašle,
  • záznam o priebehu a vybavení požiadavky.

4.7 Technické a prevádzkové údaje

  • IP adresa,
  • typ a verzia internetového prehliadača,
  • typ zariadenia a operačný systém,
  • približná geografická poloha odvodená z IP adresy,
  • dátum a čas návštevy,
  • navštívené podstránky,
  • zdroj návštevy,
  • identifikátory cookies a podobných technológií,
  • systémové, bezpečnostné a prístupové záznamy,
  • údaje o chybách, pokusoch o prihlásenie a používaní webového sídla.

4.8 Marketingové údaje

  • e-mailová adresa,
  • údaj o udelení alebo odvolaní súhlasu,
  • dátum, čas a spôsob získania súhlasu,
  • údaje o doručení alebo otvorení marketingovej správy, ak je táto funkcia používaná,
  • informácie o kliknutí na odkaz v marketingovej správe,
  • preferencie týkajúce sa marketingovej komunikácie.

4.9 Údaje o uplatňovaní práv

  • identifikačné a kontaktné údaje žiadateľa,
  • obsah žiadosti,
  • údaje potrebné na overenie totožnosti,
  • spôsob a výsledok vybavenia žiadosti,
  • súvisiaca komunikácia.

5. Osobitné kategórie osobných údajov

  1. Bežne nepotrebujeme a zámerne nespracúvame osobitné kategórie osobných údajov, ako sú údaje o zdravotnom stave, náboženskom presvedčení, politických názoroch, biometrické údaje, údaje o sexuálnom živote alebo členstve v odborovej organizácii.
  2. Žiadame používateľov, aby nám takéto údaje neposielali, ak to nie je nevyhnutné na vybavenie konkrétnej požiadavky.
  3. Ak nám osoba sama odošle osobitné kategórie osobných údajov, budeme ich spracúvať iba v nevyhnutnom rozsahu a na zodpovedajúcom právnom základe alebo ich bezpečne vymažeme.

6. Účely, právne základy a doby uchovávania

6.1 Vybavenie objednávky a dodanie digitálneho produktu

Účel spracúvania:

  • prijatie a spracovanie objednávky,
  • uzatvorenie a plnenie zmluvy,
  • prijatie a priradenie platby,
  • vystavenie potvrdenia objednávky,
  • sprístupnenie digitálneho produktu,
  • evidencia oprávnení na stiahnutie,
  • komunikácia súvisiaca s objednávkou,
  • zabezpečenie zákazníckej podpory.

Právny základ:
Plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Doba uchovávania:
Počas trvania zmluvného vzťahu a následne počas obdobia potrebného na ochranu a uplatňovanie právnych nárokov, spravidla tri až štyri roky od splnenia zmluvy. Údaje, ktoré sú súčasťou účtovnej dokumentácie, uchovávame počas zákonom stanovenej doby.

Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné objednávku riadne spracovať a digitálny produkt dodať.


6.2 Registrácia a vedenie zákazníckeho účtu

Účel spracúvania:

  • vytvorenie a správa používateľského účtu,
  • umožnenie prihlasovania,
  • zobrazenie objednávok, faktúr a dostupných súborov,
  • jednoduchšie vykonávanie budúcich nákupov,
  • technická a zákaznícka podpora.

Právny základ:
Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Doba uchovávania:
Počas existencie zákazníckeho účtu. Neaktívny účet môžeme zrušiť po troch rokoch bez aktivity, ak údaje nemusíme ďalej uchovávať z dôvodu zákonnej povinnosti alebo ochrany právnych nárokov.

Používateľ môže kedykoľvek požiadať o zrušenie účtu. Zrušením účtu sa automaticky nevymažú údaje, ktoré musíme uchovávať podľa zákona alebo na ochranu právnych nárokov.


6.3 Účtovníctvo, dane a plnenie zákonných povinností

Účel spracúvania:

  • vystavovanie a evidencia účtovných dokladov,
  • vedenie účtovníctva,
  • plnenie daňových povinností,
  • evidencia prijatých a vrátených platieb,
  • plnenie povinností voči orgánom verejnej moci,
  • preukazovanie uskutočnených obchodných transakcií.

Právny základ:
Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Doba uchovávania:
Účtovné doklady a údaje, ktoré sú ich súčasťou, uchovávame spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú, prípadne dlhšie, ak to vyžaduje osobitný právny predpis alebo prebiehajúce konanie.

Poskytnutie niektorých údajov je zákonnou požiadavkou. Bez ich poskytnutia nemusí byť možné vystaviť správny účtovný doklad alebo dokončiť objednávku.


6.4 Vybavovanie otázok a kontaktných formulárov

Účel spracúvania:

  • odpovedanie na otázky,
  • poskytovanie informácií o produktoch,
  • príprava ponuky,
  • riešenie technických problémov,
  • predzmluvná komunikácia,
  • evidencia a nadväzovanie na komunikáciu.

Právny základ:

  • vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR, ak sa komunikácia týka možného nákupu,
  • oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR pri ostatnej bežnej komunikácii.

Naším oprávneným záujmom je riadne komunikovať so zákazníkmi a záujemcami, odpovedať na ich otázky a viesť evidenciu vybavených požiadaviek.

Doba uchovávania:
Spravidla najviac dva roky od ukončenia komunikácie. Ak komunikácia vedie k uzatvoreniu zmluvy alebo sa týka právneho nároku, môže byť uchovávaná počas dlhšieho obdobia podľa príslušného účelu.


6.5 Reklamácie, odstúpenia od zmluvy, sťažnosti a žiadosti o nápravu

Účel spracúvania:

  • prijatie a vybavenie reklamácie,
  • riešenie odstúpenia od zmluvy,
  • vrátenie platby,
  • riešenie sťažnosti alebo žiadosti o nápravu,
  • komunikácia so zákazníkom,
  • preukazovanie spôsobu a lehoty vybavenia.

Právny základ:

  • plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR,
  • plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR,
  • oprávnený záujem na ochrane právnych nárokov podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania:
Počas vybavovania požiadavky a následne spravidla tri až štyri roky od jej konečného vybavenia. Ak vznikne spor alebo konanie, údaje môžeme uchovávať až do jeho právoplatného ukončenia a vysporiadania súvisiacich nárokov.


6.6 Ochrana a uplatňovanie právnych nárokov

Účel spracúvania:

  • preukazovanie uzatvorenia a obsahu zmluvy,
  • ochrana autorských a licenčných práv,
  • riešenie neoprávneného šírenia digitálnych produktov,
  • vymáhanie pohľadávok,
  • obrana proti uplatneným nárokom,
  • riešenie súdnych, správnych alebo iných konaní.

Právny základ:
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Naším oprávneným záujmom je chrániť majetok, licenčné práva, obchodné záujmy a právne nároky našej spoločnosti.

Doba uchovávania:
Počas trvania príslušných premlčacích lehôt, spravidla tri až štyri roky. Ak sa začne súdne, správne, exekučné alebo iné konanie, údaje uchovávame až do právoplatného ukončenia konania a vysporiadania súvisiacich nárokov.


6.7 Bezpečnosť webového sídla a prevencia zneužitia

Účel spracúvania:

  • ochrana webového sídla, účtov a digitálnych produktov,
  • zisťovanie neoprávnených prístupov,
  • prevencia podvodov a zneužitia platobných služieb,
  • blokovanie škodlivej prevádzky,
  • diagnostika technických chýb,
  • vytváranie bezpečnostných a systémových záznamov,
  • zálohovanie a obnova údajov.

Právny základ:
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Naším oprávneným záujmom je zabezpečiť spoľahlivé a bezpečné fungovanie internetového obchodu, chrániť zákazníkov, údaje a naše digitálne produkty.

Doba uchovávania:
Bežné bezpečnostné a prístupové záznamy uchovávame spravidla najviac šesť mesiacov. Pri bezpečnostnom incidente alebo podozrení na protiprávne konanie môžu byť relevantné záznamy uchovávané dlhšie, až do jeho úplného vyriešenia.

Záložné kópie sa uchovávajú počas obmedzeného rotačného obdobia podľa nastavenia zálohovacieho systému.


6.8 Newsletter a marketing na základe súhlasu

Účel spracúvania:

  • zasielanie newslettera,
  • informovanie o nových dokumentoch a balíkoch,
  • zasielanie zliav, akcií a obchodných ponúk,
  • vyhodnocovanie úspešnosti marketingových správ, ak je táto funkcia používaná.

Právny základ:
Súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Doba uchovávania:
Do odvolania súhlasu alebo ukončenia marketingovej činnosti. Po odvolaní súhlasu môžeme počas primeraného obdobia uchovávať minimálny záznam o udelení a odvolaní súhlasu, spravidla najviac štyri roky, aby sme vedeli preukázať zákonnosť predchádzajúceho spracúvania.

Súhlas je dobrovoľný a možno ho kedykoľvek odvolať:

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.


6.9 Ponuka podobných produktov existujúcim zákazníkom

Ak nám právne predpisy umožňujú použiť kontaktné údaje existujúceho zákazníka na ponuku vlastných podobných produktov, môžeme mu zaslať primeranú obchodnú informáciu aj bez osobitného súhlasu.

Právny základ:
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR v spojení s pravidlami elektronickej komunikácie a priameho marketingu.

Naším oprávneným záujmom je informovať existujúcich zákazníkov o vlastných podobných produktoch a aktualizáciách, ktoré môžu súvisieť s ich predchádzajúcim nákupom.

Každá takáto správa bude obsahovať jednoduchú a bezplatnú možnosť odmietnuť ďalšie zasielanie. Proti priamemu marketingu možno namietať kedykoľvek. Po uplatnení námietky už osobné údaje na tento účel nebudeme používať.

Údaje na tento účel používame počas existencie zákazníckeho vzťahu a primerané obdobie po poslednom nákupe, spravidla najviac tri roky, ak osoba marketing neodmietne skôr.


6.10 Analytické a marketingové cookies

Účel spracúvania:

  • meranie návštevnosti,
  • zisťovanie spôsobu používania webového sídla,
  • tvorba štatistík,
  • vyhodnocovanie reklamných kampaní,
  • zobrazovanie personalizovanej alebo opakovanej reklamy, ak je táto funkcia aktivovaná.

Právny základ:
Súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Doba uchovávania:
Podľa druhu konkrétneho súboru cookie a nastavenia príslušného poskytovateľa. Presná doba je uvedená v nastaveniach cookies alebo v zozname používaných cookies.

Analytické a marketingové cookies sa neuložia pred udelením súhlasu, pokiaľ nejde o technológiu, ktorú možno podľa právnych predpisov použiť bez súhlasu.


6.11 Vybavovanie žiadostí podľa GDPR

Účel spracúvania:

  • overenie totožnosti žiadateľa,
  • posúdenie a vybavenie uplatneného práva,
  • vedenie evidencie žiadostí,
  • preukazovanie splnenia povinností Prevádzkovateľa.

Právny základ:

  • plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR,
  • oprávnený záujem na preukazovaní splnenia povinností podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania:
Spravidla päť rokov od konečného vybavenia žiadosti, prípadne dlhšie, ak sa žiadosť stane predmetom kontroly, konania alebo právneho sporu.


6.12 Hodnotenia a referencie

Ak je na webovom sídle aktivovaná možnosť zverejniť hodnotenie produktu, môžeme spracúvať meno alebo zvolené označenie autora, obsah hodnotenia, hodnotenie produktu a súvisiace technické údaje.

Právny základ:

  • súhlas podľa článku 6 ods. 1 písm. a) GDPR, ak zákazník súhlasí so zverejnením svojho mena alebo identifikovateľnej referencie,
  • oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR pri primeranom zverejnení používateľského hodnotenia bez nadbytočných osobných údajov.

Doba uchovávania:
Počas zverejnenia hodnotenia alebo do jeho odstránenia. Autor môže požiadať o odstránenie alebo anonymizáciu hodnotenia, ak ďalšiemu uchovávaniu nebráni iný právny dôvod.

Vyhradzujeme si právo nezverejniť alebo odstrániť hodnotenie, ktoré je protiprávne, urážlivé, nepravdivé, nesúvisí s produktom alebo obsahuje osobné údaje tretích osôb.


7. Oprávnené záujmy

Ak spracúvame osobné údaje na základe oprávneného záujmu, pred začatím spracúvania posudzujeme:

  • či existuje konkrétny oprávnený záujem,
  • či je spracúvanie potrebné na jeho dosiahnutie,
  • či nad naším záujmom neprevažujú práva a slobody dotknutej osoby,
  • či môže osoba takéto spracúvanie rozumne očakávať.

Medzi naše oprávnené záujmy patria najmä:

  • ochrana webového sídla a zákazníckych účtov,
  • predchádzanie podvodom a neoprávnenému používaniu produktov,
  • ochrana autorských a licenčných práv,
  • uplatňovanie a obrana právnych nárokov,
  • zabezpečenie efektívnej zákazníckej komunikácie,
  • vedenie základnej podnikateľskej evidencie,
  • ponuka vlastných podobných produktov existujúcim zákazníkom, ak to právne predpisy umožňujú,
  • zlepšovanie kvality služieb bez použitia voliteľných cookies.

Dotknutá osoba má právo namietať proti spracúvaniu založenému na oprávnenom záujme.


8. Z akých zdrojov údaje získavame

Osobné údaje získavame najmä:

  • priamo od dotknutej osoby pri objednávke,
  • pri registrácii zákazníckeho účtu,
  • pri prihlásení na newsletter,
  • prostredníctvom kontaktného formulára,
  • prostredníctvom e-mailovej alebo telefonickej komunikácie,
  • pri reklamácii alebo uplatnení iného práva,
  • automaticky pri používaní webového sídla,
  • od poskytovateľa platobnej služby v súvislosti so stavom platby,
  • od banky pri bankovom prevode,
  • od poskytovateľov analytických alebo reklamných služieb, ak osoba udelila príslušný súhlas,
  • z verejne dostupných registrov, ak je to potrebné na overenie podnikateľských údajov alebo ochranu právnych nárokov.

Ak získame osobné údaje z iného zdroja než priamo od dotknutej osoby, splníme informačnú povinnosť v rozsahu a lehote požadovanej právnymi predpismi, ak sa neuplatní zákonná výnimka.


9. Príjemcovia osobných údajov

Osobné údaje neposkytujeme tretím osobám na ich vlastné marketingové účely bez zodpovedajúceho právneho základu.

V nevyhnutnom rozsahu môžu mať k osobným údajom prístup najmä tieto kategórie príjemcov:

  • poskytovateľ webhostingu, domény a serverovej infraštruktúry,
  • poskytovateľ redakčného systému, e-shopového riešenia a používaných doplnkov,
  • poskytovateľ technickej správy a údržby webového sídla,
  • poskytovateľ e-mailových služieb,
  • poskytovateľ cloudového úložiska a zálohovania,
  • poskytovateľ platobnej brány alebo platobných služieb,
  • banky a finančné inštitúcie,
  • poskytovateľ fakturačného alebo účtovného systému,
  • účtovník, daňový poradca alebo audítor,
  • poskytovateľ newslettera a marketingovej komunikácie,
  • poskytovateľ analytických a reklamných služieb, ak bol udelený súhlas,
  • poskytovatelia bezpečnostných a protispamových služieb,
  • advokáti, právni poradcovia, exekútori, znalci a inkasné spoločnosti,
  • súdy, orgány činné v trestnom konaní, daňové orgány, kontrolné orgány a iné orgány verejnej moci,
  • iné osoby, ak je poskytnutie potrebné na splnenie zákonnej povinnosti alebo ochranu našich práv.

Ak príjemca spracúva osobné údaje v našom mene, vystupuje ako sprostredkovateľ a osobné údaje spracúva iba na základe našich pokynov a príslušnej zmluvy.

Niektorí príjemcovia, najmä banky, poskytovatelia platobných služieb alebo orgány verejnej moci, môžu vystupovať ako samostatní prevádzkovatelia a spracúvať údaje podľa vlastných pravidiel.

Aktuálne informácie o konkrétnych poskytovateľoch použitých na spracúvanie platieb, analytiku, reklamu alebo marketing sú uvedené aj v rozhraní nastavení cookies alebo priamo pri príslušnej službe.


10. Prenos údajov mimo Európskeho hospodárskeho priestoru

  1. Prednostne používame poskytovateľov, ktorí spracúvajú osobné údaje v Európskej únii alebo Európskom hospodárskom priestore.
  2. Niektorí poskytovatelia technických, cloudových, analytických, platobných alebo marketingových služieb môžu mať sídlo alebo infraštruktúru mimo Európskeho hospodárskeho priestoru.
  3. Ak dochádza k prenosu osobných údajov do tretej krajiny, uskutočňuje sa iba v súlade s kapitolou V GDPR, najmä na základe:
  • rozhodnutia Európskej komisie o primeranosti,
  • štandardných zmluvných doložiek schválených Európskou komisiou,
  • iného zákonného mechanizmu poskytujúceho primerané záruky.
  1. V prípade potreby prijmeme aj doplňujúce technické, organizačné alebo zmluvné opatrenia.
  2. Informácie o konkrétnom prenose a použitých zárukách možno získať na e-mailovej adrese shop@gastrodokumenty.sk.

11. Platobné služby

  1. Pri elektronickej platbe môžu byť údaje kupujúceho odovzdané poskytovateľovi platobnej brány, banke alebo inému poskytovateľovi platobných služieb.
  2. Poskytovateľ platobnej služby môže spracúvať údaje najmä na účely:
  • vykonania platby,
  • overenia platobného prostriedku,
  • prevencie podvodov,
  • plnenia povinností podľa finančných a bezpečnostných predpisov,
  • riešenia reklamácií a spätných platieb.
  1. Poskytovateľ platobnej služby môže pri niektorých spracovateľských činnostiach vystupovať ako samostatný prevádzkovateľ.
  2. Prevádzkovateľ internetového obchodu spravidla dostane iba informáciu o úspešnosti platby, identifikátor transakcie, zaplatenú sumu a ďalšie obmedzené údaje potrebné na priradenie platby k objednávke.

12. Cookies a podobné technológie

12.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa pri návšteve webového sídla ukladajú do zariadenia používateľa. Môžu zabezpečovať základné fungovanie webu, zapamätať si nastavenia alebo pomáhať pri meraní návštevnosti a reklame.

12.2 Nevyhnutné cookies

Nevyhnutné cookies sú potrebné najmä na:

  • fungovanie nákupného košíka,
  • dokončenie objednávky,
  • prihlásenie do zákazníckeho účtu,
  • uloženie preferencií ochrany súkromia,
  • ochranu formulárov a webového sídla,
  • zabezpečenie platobného procesu,
  • udržanie používateľskej relácie.

Nevyhnutné cookies môžeme používať bez osobitného súhlasu, pretože bez nich by webové sídlo alebo služba požadovaná používateľom nemohli správne fungovať.

12.3 Preferenčné cookies

Preferenčné cookies umožňujú zapamätať si voľby používateľa a prispôsobiť niektoré funkcie webového sídla. Použijú sa iba podľa nastavenia a právneho základu uvedeného v cookie lište.

12.4 Analytické cookies

Analytické cookies nám pomáhajú porozumieť, ako návštevníci používajú webové sídlo. Používajú sa iba po udelení súhlasu, ak nejde o technické riešenie, ktoré právne predpisy umožňujú použiť bez súhlasu.

12.5 Marketingové cookies

Marketingové cookies sa používajú na vyhodnocovanie reklamy, vytváranie publík, opakované zobrazovanie reklamy alebo sledovanie výsledkov kampaní. Používajú sa iba po udelení súhlasu.

12.6 Správa súhlasu

Používateľ môže:

  • prijať všetky voliteľné cookies,
  • odmietnuť všetky voliteľné cookies,
  • vybrať si jednotlivé kategórie,
  • svoje rozhodnutie neskôr zmeniť prostredníctvom odkazu „Nastavenia cookies“.

Odmietnutie voliteľných cookies nesmie brániť nákupu ani používaniu základných funkcií internetového obchodu.

Konkrétny zoznam cookies, ich poskytovateľ, účel a doba platnosti sú uvedené v nastaveniach cookies dostupných na webovom sídle.


13. Sociálne siete a externý obsah

  1. Webové sídlo môže obsahovať odkazy na sociálne siete alebo externé webové stránky.
  2. Samotný odkaz na externú stránku nemusí automaticky znamenať odovzdanie osobných údajov. Po kliknutí na odkaz však používateľ prechádza na webové sídlo iného prevádzkovateľa.
  3. Ak je na našom webovom sídle vložený externý obsah, video, mapa, sociálny modul alebo iný prvok, ktorý prenáša údaje tretej strane, takýto prvok sa aktivuje až po udelení potrebného súhlasu, ak je súhlas podľa právnych predpisov potrebný.
  4. Za spracúvanie údajov na externom webovom sídle zodpovedá jeho prevádzkovateľ podľa vlastných zásad ochrany osobných údajov.

14. Automatizované rozhodovanie a profilovanie

  1. Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo.
  2. Môžeme používať základné automatizované procesy potrebné na:
  • spracovanie objednávky,
  • automatické zaslanie odkazu na stiahnutie,
  • kontrolu platby,
  • ochranu pred spamom alebo škodlivými prístupmi,
  • segmentáciu marketingovej komunikácie podľa nákupu alebo prejaveného záujmu.
  1. Takéto bežné automatizované procesy samy osebe nepredstavujú rozhodovanie s významným právnym účinkom podľa článku 22 GDPR.
  2. Poskytovateľ platobnej služby môže vykonávať vlastné automatizované posudzovanie rizika platby alebo podvodu. Za takéto spracúvanie môže zodpovedať ako samostatný prevádzkovateľ.

15. Zabezpečenie osobných údajov

Na ochranu osobných údajov prijímame primerané technické a organizačné opatrenia zodpovedajúce povahe, rozsahu a riziku spracúvania.

Ide najmä o:

  • šifrovaný prenos údajov prostredníctvom HTTPS,
  • riadenie a obmedzenie prístupových oprávnení,
  • používanie silných hesiel a bezpečnostných mechanizmov,
  • pravidelné aktualizácie systému WordPress, WooCommerce, tém a doplnkov,
  • bezpečnostné zálohovanie,
  • ochranu pred škodlivým softvérom a neoprávnenými prístupmi,
  • zaznamenávanie bezpečnostných udalostí,
  • primerané zmluvné zabezpečenie poskytovateľov služieb,
  • pravidelné preverovanie potrebnosti uchovávaných údajov,
  • školenie a poučenie osôb, ktoré majú prístup k osobným údajom.

Žiadny spôsob prenosu ani uchovávania údajov však nemožno považovať za úplne bezrizikový. Pri prípadnom porušení ochrany osobných údajov budeme postupovať podľa GDPR a zákona o ochrane osobných údajov.


16. Práva dotknutej osoby

Za podmienok ustanovených GDPR má dotknutá osoba najmä tieto práva:

16.1 Právo na prístup

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup a informácie o ich spracúvaní.

16.2 Právo na opravu

Máte právo požiadať o opravu nesprávnych údajov alebo doplnenie neúplných údajov.

16.3 Právo na vymazanie

Za zákonných podmienok máte právo požiadať o vymazanie svojich osobných údajov.

Právo na vymazanie nie je absolútne. Údaje nemusíme vymazať napríklad vtedy, ak je ich spracúvanie potrebné na:

  • splnenie zákonnej povinnosti,
  • vedenie účtovníctva,
  • ochranu alebo uplatňovanie právnych nárokov,
  • preukázanie uzatvorenia a plnenia zmluvy.

16.4 Právo na obmedzenie spracúvania

Máte právo požiadať o dočasné obmedzenie spracúvania, najmä ak namietate správnosť údajov alebo zákonnosť ich spracúvania.

16.5 Právo na prenosnosť údajov

Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami, máte právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

16.6 Právo namietať

Máte právo namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie.

Ak sú osobné údaje spracúvané na účely priameho marketingu, máte právo namietať kedykoľvek a bez uvedenia dôvodu. Po uplatnení námietky už údaje na účely priameho marketingu nebudeme používať.

16.7 Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, súhlas môžete kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

16.8 Právo nebyť predmetom automatizovaného rozhodovania

Máte právo nebyť za zákonných podmienok predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne účinky alebo vás obdobne významne ovplyvňuje.

16.9 Právo podať návrh na začatie konania

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať návrh na začatie konania o ochrane osobných údajov na Úrade na ochranu osobných údajov Slovenskej republiky.


17. Ako si možno uplatniť práva

Svoje práva si môžete uplatniť:

E-mailom: shop@gastrodokumenty.sk

Písomne:
Lagoon Bar Group s. r. o.
Plavecký Štvrtok 1089
900 68 Plavecký Štvrtok
Slovenská republika

V žiadosti odporúčame uviesť:

  • meno a priezvisko,
  • e-mailovú adresu použitú pri objednávke alebo registrácii,
  • opis uplatňovaného práva,
  • údaje potrebné na vyhľadanie príslušných záznamov.

Ak máme primerané pochybnosti o totožnosti žiadateľa, môžeme požiadať o dodatočné informácie potrebné na overenie jeho totožnosti. Nebudeme požadovať viac údajov, ako je na overenie nevyhnutné.

Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace. O predĺžení a jeho dôvodoch budeme žiadateľa informovať v pôvodnej jednomesačnej lehote.

Uplatnenie práv je bezplatné. Ak je však žiadosť zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakovania, môžeme požadovať primeraný poplatok alebo odmietnuť konať v rozsahu, ktorý povoľujú právne predpisy.


18. Dozorný orgán

Dozorným orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

Dotknutá osoba sa môže obrátiť na dozorný orgán najmä vtedy, ak sa domnieva, že jej osobné údaje sú spracúvané v rozpore s GDPR alebo zákonom o ochrane osobných údajov.

Odporúčame však najskôr kontaktovať nás na shop@gastrodokumenty.sk, aby sme mali možnosť situáciu bezodkladne preveriť a vyriešiť.


19. Údaje detí

  1. Internetový obchod a predávané produkty sú určené predovšetkým dospelým osobám a podnikateľom.
  2. Vedome nezhromažďujeme osobné údaje detí na marketingové účely.
  3. Ak zistíme, že nám dieťa poskytlo osobné údaje bez potrebného právneho základu alebo súhlasu zákonného zástupcu, prijmeme primerané opatrenia na ich vymazanie.

20. Doba uchovávania a vymazávanie údajov

  1. Osobné údaje uchovávame len počas obdobia potrebného na účel, na ktorý boli získané, alebo počas obdobia vyžadovaného právnymi predpismi.
  2. Pri určovaní doby uchovávania prihliadame najmä na:
  • trvanie zmluvného vzťahu,
  • zákonné archivačné lehoty,
  • premlčacie lehoty,
  • existenciu reklamácie, sporu alebo konania,
  • potrebu ochrany právnych nárokov,
  • platnosť udeleného súhlasu,
  • bezpečnostné a technické potreby.
  1. Po uplynutí príslušnej doby údaje:
  • bezpečne vymažeme,
  • anonymizujeme tak, aby ich už nebolo možné priradiť ku konkrétnej osobe,
  • alebo ich spracúvanie obmedzíme, ak ich dočasne musíme uchovať z právneho dôvodu.
  1. Osobné údaje sa môžu dočasne nachádzať aj v záložných kópiách. Zo záloh sa odstránia v rámci bežného cyklu ich prepisovania, pokiaľ ich nie je potrebné obnoviť z bezpečnostného dôvodu.

21. Zmeny týchto zásad

  1. Tieto zásady môžeme primerane aktualizovať najmä v prípade:
  • zmeny právnych predpisov,
  • zmeny používaných technológií alebo poskytovateľov,
  • zavedenia nových funkcií webového sídla,
  • zmeny spôsobu spracúvania osobných údajov,
  • potreby spresniť alebo zlepšiť poskytované informácie.
  1. Aktuálne znenie bude vždy zverejnené na webovom sídle GastroDokumenty.sk s uvedením dátumu účinnosti.
  2. Ak by zmena podstatne ovplyvnila práva dotknutých osôb alebo spôsob používania ich údajov, informujeme ich primeraným spôsobom.
  3. Ak je spracúvanie založené na súhlase a zmena by si vyžadovala nový súhlas, údaje na nový účel nezačneme používať bez získania zodpovedajúceho súhlasu.

22. Kontakt

Otázky týkajúce sa spracúvania osobných údajov alebo uplatnenia práv môžete zasielať na:

shop@gastrodokumenty.sk

alebo písomne na adresu:

Lagoon Bar Group s. r. o.
Plavecký Štvrtok 1089
900 68 Plavecký Štvrtok
Slovenská republika

Tieto zásady ochrany osobných údajov sú účinné od 10. júla 2026.