Podmienky ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom osobných údajov je:

Frape catering s.r.o.
Logistická ulica 1020/4
917 01 Trnava
Slovenská republika

IČO: 44 178 450
DIČ: 2022611690
IČ DPH: SK2022611690

spoločnosť zapísaná v Obchodnom registri vedenom Okresným súdom Trnava, oddiel Sro, vložka č. 21985/T

E-mail: info@orieshock.eu
Telefón: +421 911 410 115

ďalej len „my“, „Prevádzkovateľ“ alebo „Orieshock“.

Prevádzkujeme internetový obchod:

www.orieshock.sk

Pri prevádzke e-shopu, predaji tovaru, komunikácii so zákazníkmi a marketingových aktivitách spracúvame osobné údaje.

Spracúvanie osobných údajov sa riadi najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 – všeobecným nariadením o ochrane údajov („GDPR“) a súvisiacimi právnymi predpismi Slovenskej republiky a Európskej únie.

Nemáme ustanovenú zodpovednú osobu pre ochranu osobných údajov. V prípade otázok alebo uplatnenia vašich práv nás môžete kontaktovať na info@orieshock.eu.

2. Aké osobné údaje spracúvame a prečo

Spracúvame iba osobné údaje, ktoré potrebujeme na konkrétne účely uvedené nižšie.

2.1 Objednávka, nákup a dodanie tovaru

Ak si u nás objednáte tovar, spracúvame najmä:

meno a priezvisko,
fakturačnú adresu,
dodaciu adresu,
e-mailovú adresu,
telefónne číslo,
údaje o objednanom tovare,
údaje o spôsobe dopravy a platby,
informácie o platbe,
číslo objednávky,
údaje uvedené v poznámke k objednávke,
pri nákupe na podnikateľa aj obchodné meno, IČO, DIČ, IČ DPH a ďalšie fakturačné údaje.

Prečo údaje spracúvame

Tieto údaje potrebujeme najmä na:

prijatie a spracovanie objednávky,
uzatvorenie a plnenie kúpnej zmluvy,
doručenie objednávky,
komunikáciu o stave objednávky,
prijatie a evidenciu platby,
vystavenie účtovných a daňových dokladov,
plnenie našich zákonných povinností.

Právny základ

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy,
čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.

Bez údajov potrebných na vybavenie objednávky s vami spravidla nebudeme môcť uzatvoriť alebo splniť kúpnu zmluvu.

Ako dlho údaje uchovávame

Údaje potrebné na vybavenie objednávky uchovávame počas trvania zmluvného vzťahu a následne po dobu potrebnú na ochranu našich právnych nárokov.

Účtovné a daňové doklady uchovávame počas zákonom ustanovenej archivačnej lehoty, spravidla 10 rokov nasledujúcich po roku, ktorého sa dokumentácia týka, ak právny predpis nevyžaduje dlhšie uchovávanie. Slovenský zákon o účtovníctve stanovuje pri viacerých účtovných záznamoch desaťročnú dobu uchovávania.

2.2 Zákaznícky účet

Ak si na www.orieshock.sk vytvoríte zákaznícky účet, spracúvame najmä:

meno a priezvisko,
e-mailovú adresu,
telefónne číslo, ak ho uvediete,
fakturačné a dodacie údaje,
údaje o vašich objednávkach,
údaje potrebné na prihlásenie a správu účtu,
údaje o príslušnosti k zákazníckej skupine.

Prečo údaje spracúvame

Na:

vytvorenie a správu zákazníckeho účtu,
uloženie údajov pre budúce objednávky,
sprístupnenie histórie nákupov,
poskytovanie funkcií zákazníckeho účtu,
zaradenie do zákazníckych skupín, napríklad B2B, VIP alebo iných skupín s osobitnými cenami alebo výhodami.

Zákaznícky účet vytvárame na vašu žiadosť, nie automaticky samotným uskutočnením nákupu.

Právny základ

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvného vzťahu súvisiaceho so zákazníckym účtom.

Ako dlho údaje uchovávame

Počas existencie zákazníckeho účtu.

Účet môžeme v súlade s našimi Všeobecnými obchodnými podmienkami zrušiť aj pri dlhodobej neaktivite, najmä ak je neaktívny dlhšie ako 5 rokov.

Zrušením účtu však automaticky nezaniká povinnosť uchovávať údaje, ktoré musíme uchovávať z iného právneho dôvodu, napríklad účtovné doklady alebo dokumentáciu súvisiacu s reklamáciami.

2.3 Kontaktné formuláre, e-mailová a zákaznícka komunikácia

Ak nás kontaktujete prostredníctvom formulára, e-mailu, telefónu alebo iného komunikačného kanála, môžeme spracúvať najmä:

meno a priezvisko,
e-mail,
telefón,
obsah vašej správy,
údaje o produkte alebo objednávke,
ďalšie informácie, ktoré nám dobrovoľne poskytnete.

Prečo údaje spracúvame

Aby sme:

odpovedali na váš dopyt,
poskytli zákaznícku podporu,
pripravili ponuku,
vykonali opatrenia pred uzatvorením zmluvy,
riešili existujúci zmluvný vzťah.

Právny základ

Podľa charakteru komunikácie:

čl. 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvy,
čl. 6 ods. 1 písm. f) GDPR, ak ide o všeobecnú zákaznícku komunikáciu, ktorej oprávneným záujmom je komunikácia s návštevníkmi a zákazníkmi a vybavovanie ich požiadaviek.

Ako dlho údaje uchovávame

Ak komunikácia nevedie k ďalšiemu zmluvnému vzťahu, spravidla ju uchovávame najviac 3 roky od poslednej relevantnej komunikácie, pokiaľ neexistuje dôvod na dlhšie uchovanie, napríklad ochrana právnych nárokov.

2.4 Reklamácie, odstúpenie od zmluvy, vrátenie tovaru a refundácie

Pri reklamácii, odstúpení od zmluvy alebo vrátení tovaru môžeme spracúvať najmä:

identifikačné a kontaktné údaje,
číslo objednávky a faktúry,
údaje o zakúpenom tovare,
popis vady alebo dôvodu komunikácie,
fotografie alebo inú dokumentáciu, ktorú nám poskytnete,
údaje o spôsobe vybavenia,
bankové údaje, ak sú potrebné na vrátenie platby,
súvisiacu komunikáciu.

Prečo údaje spracúvame

Na:

vybavenie reklamácie,
spracovanie odstúpenia,
vrátenie tovaru,
refundáciu,
splnenie zákonných povinností,
ochranu a preukazovanie právnych nárokov.

Právny základ

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy,
čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť,
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na preukazovaní, uplatňovaní a obhajovaní právnych nárokov.

Ako dlho údaje uchovávame

Počas vybavenia konkrétneho prípadu a následne po dobu potrebnú na ochranu právnych nárokov a splnenie zákonných archivačných povinností.

2.5 Newsletter a priamy marketing existujúcim zákazníkom

Marketingovú komunikáciu rozdeľujeme podľa toho, ako sme váš kontakt získali.

A. Existujúci zákazníci

Ak ste si u nás zakúpili tovar a pri získaní vašej e-mailovej adresy ste neodmietli jej použitie na priamy marketing, môžeme vám zasielať informácie o našich vlastných podobných produktoch, akciách, novinkách, receptoch a ponukách Orieshock.

Zákon č. 452/2021 Z. z. umožňuje za stanovených podmienok priamy marketing vlastných podobných tovarov a služieb na kontaktné údaje získané v súvislosti s predajom. Zákazník musí mať možnosť takéto použitie kontaktu jednoducho a bezplatne odmietnuť už pri získavaní kontaktu a pri každej marketingovej komunikácii.

Právny základ spracúvania osobných údajov

čl. 6 ods. 1 písm. f) GDPR – náš oprávnený záujem na komunikácii s existujúcimi zákazníkmi a podpore predaja vlastných podobných produktov.

Ako marketing odmietnuť

Môžete:

pri objednávke využiť možnosť odmietnuť marketingovú komunikáciu,
kliknúť na odhlasovací odkaz v každom marketingovom e-maile,
napísať na info@orieshock.eu.

Odhlásenie je bezplatné.

B. Osoby, ktoré ešte nie sú našimi zákazníkmi

Ak sa prihlásite na newsletter napríklad cez newsletter formulár bez uskutočnenia nákupu, spracúvame váš e-mail na základe:

čl. 6 ods. 1 písm. a) GDPR – vášho súhlasu.

Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Ecomail

Na správu databázy newsletterových kontaktov, segmentáciu a odosielanie marketingových správ používame službu Ecomail.

V Ecomaili môžeme pracovať aj s informáciami o vašich nákupoch, reakciách na marketingové správy a príslušnosti k marketingovým segmentom, aby sme vám mohli zasielať relevantnejšiu komunikáciu.

Ako dlho údaje uchovávame

Údaje na účely marketingu spracúvame:

pri súhlase do jeho odvolania, najviac však počas obdobia, počas ktorého je súhlas alebo marketingový vzťah primerane aktuálny,
pri existujúcich zákazníkoch do vznesenia námietky alebo odhlásenia, prípadne do skončenia primeranej doby trvania marketingového vzťahu.

Po odhlásení môžeme v nevyhnutnom rozsahu uchovať informáciu o tom, že ste marketing odmietli, aby sme zabezpečili, že vám ho opätovne nezačneme posielať bez nového právneho dôvodu.

2.6 Hodnotenie produktov a obchodu

Po nákupe vám môžeme zaslať žiadosť o hodnotenie zakúpeného produktu alebo skúsenosti s e-shopom.

Na tento účel používame najmä funkcionalitu Shoptet, ktorá môže hodnotenie spájať s konkrétnou objednávkou, aby bolo možné rozlíšiť hodnotenie od overeného zákazníka. Shoptet podporuje hodnotenia viazané na objednávku.

Spracúvať môžeme najmä:

meno alebo používateľské označenie,
e-mail,
číslo objednávky,
informáciu o zakúpených produktoch,
obsah hodnotenia,
údaje potrebné na overenie nákupu.

Právny základ

Podľa konkrétneho spôsobu nastavenia:

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na získavaní spätnej väzby a zlepšovaní produktov a služieb,
alebo čl. 6 ods. 1 písm. a) GDPR, ak je konkrétna funkcia nastavená na základe výslovného súhlasu.

Ak ponúkame možnosť odmietnuť zaslanie žiadosti o hodnotenie, rešpektujeme túto voľbu.

Heureka

Ak v budúcnosti aktivujeme službu Heureka Overené zákazníkmi alebo obdobnú službu, môžu byť Heureke v nevyhnutnom rozsahu odovzdané údaje potrebné na zaslanie hodnotiaceho dotazníka a overenie nákupu.

Ak takúto funkcionalitu aktivujeme, budeme jej používanie nastavené v súlade s príslušným právnym základom a aktuálnymi pravidlami služby.

2.7 Analytika, reporting a interné vyhodnocovanie podnikania

Na vyhodnocovanie predaja, objednávok, skladových zásob, zákazníckych skupín a obchodných výsledkov používame interné a externé analytické nástroje.

Môže ísť najmä o:

Qlik,
Asseco Solutions,
analytické funkcionality Shoptetu,
interné reporty.

Spracúvané údaje môžu zahŕňať:

údaje o objednávkach,
produkty,
ceny,
frekvenciu nákupov,
zákaznícke segmenty,
lokality na úrovni potrebnej na obchodnú analýzu,
identifikátory zákazníka, ak je to potrebné.

Tam, kde to nie je potrebné, používame agregované alebo pseudonymizované údaje.

Právny základ

čl. 6 ods. 1 písm. f) GDPR – náš oprávnený záujem na:

finančnom a obchodnom riadení,
analýze predaja,
plánovaní skladových zásob,
vyhodnocovaní výkonnosti e-shopu,
zlepšovaní produktov a služieb,
segmentácii zákazníkov.

2.8 Zákaznícke skupiny a marketingová segmentácia

Zákazníkov môžeme zaradiť do skupín podľa objektívnych kritérií.

V Shoptete

Skupiny môžu slúžiť napríklad na:

B2B ceny,
VIP ceny,
vernostné alebo individuálne zákaznícke výhody,
obchodné podmienky dostupné určitej skupine.

V Ecomaili

Údaje môžu byť používané na segmentáciu marketingovej komunikácie podľa:

nákupnej histórie,
zakúpených kategórií produktov,
frekvencie nákupov,
reakcií na newsletter,
ďalších primeraných marketingových kritérií.

Takéto spracúvanie môže predstavovať profilovanie podľa GDPR.

Nevykonávame však automatizované individuálne rozhodovanie, ktoré by voči vám vyvolávalo právne účinky alebo vás obdobne významne ovplyvňovalo v zmysle čl. 22 GDPR.

2.9 Online analytika, cookies a marketingové technológie

Na našom webe môžeme používať najmä:

Google Analytics 4,
Google Tag Manager,
Google Ads,
Meta Pixel,
Meta Conversions API,
remarketingové a reklamné funkcionality Google a Meta.

Analytické a marketingové technológie, ktoré vyžadujú súhlas, aktivujeme až na základe vášho nastavenia cookie lišty.

Shoptet uvádza, že pri analytických a marketingových cookies je potrebný aktívny súhlas používateľa.

Podrobnosti o cookies, používaných službách, kategóriách a správe súhlasu uvádzame v samostatných Zásadách používania cookies a v nastaveniach cookie lišty.

2.10 Bezpečnosť, prevencia podvodov a ochrana právnych nárokov

V primeranom rozsahu môžeme spracúvať údaje aj na:

ochranu E-shopu a zákazníckych účtov,
prevenciu zneužitia,
riešenie bezpečnostných incidentov,
preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
ochranu nášho majetku a práv.

Právny základ

čl. 6 ods. 1 písm. f) GDPR – náš oprávnený záujem na ochrane informačných systémov, majetku a práv.

3. Kto môže mať k osobným údajom prístup

Osobné údaje neposkytujeme tretím stranám bez dôvodu.

Prístup k nim majú iba osoby a spoločnosti, ktoré ich potrebujú na splnenie konkrétnych účelov uvedených v týchto zásadách alebo ktorým ich musíme poskytnúť na základe zákona.

Ide najmä o tieto kategórie príjemcov:

E-shop a technická infraštruktúra

Shoptet a.s.
prevádzkovateľ platformy www.orieshock.sk.

Platobné služby

Shoptet Pay a poskytovatelia platobných služieb zapojení do platobnej metódy, ktorú si vyberiete.

Platobným spoločnostiam sa poskytujú iba údaje potrebné na vykonanie, overenie a spracovanie platby.

Doprava a logistika

Najmä:

Packeta Slovakia s. r. o.
General Logistics Systems Slovakia s.r.o.

Dopravcom poskytujeme údaje potrebné na doručenie zásielky, najmä meno, adresu, telefón, e-mail a údaje o zásielke.

ERP, sklad, fakturácia a spracovanie objednávok

Asseco Solutions, a.s.

E-mail marketing

Ecomail.cz, s.r.o.

Analytika a reporting

Najmä:

Qlik,
Google,
Shoptet,
Asseco Solutions.

Online reklama a analytika

Najmä:

spoločnosti skupiny Google,
spoločnosti skupiny Meta Platforms.

Komunikácia a interná spolupráca

Microsoft – najmä v rozsahu využívania služieb Microsoft 365 alebo iných komunikačných, kancelárskych alebo analytických služieb.

Hodnotenia

Shoptet,
v prípade budúcej aktivácie aj Heureka alebo iný poskytovateľ hodnotiacej služby.

Odborní partneri

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené aj:

účtovníkom,
daňovým poradcom,
audítorom,
právnym poradcom,
IT dodávateľom,
marketingovým alebo analytickým dodávateľom,

ak je to potrebné na poskytovanie ich služieb.

Orgány verejnej moci

Údaje môžeme poskytnúť orgánom verejnej moci, súdom alebo iným oprávneným subjektom, ak nám takú povinnosť ukladá právny predpis.

4. Prenosy osobných údajov mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia, ktorých služby používame, sú súčasťou medzinárodných skupín alebo používajú infraštruktúru, v rámci ktorej môže dochádzať k spracúvaniu alebo prístupu k údajom aj mimo Európskeho hospodárskeho priestoru („EHP“).

Ide najmä o niektoré služby spoločností Google, Meta, Microsoft a ďalších globálnych technologických poskytovateľov.

Ak dochádza k prenosu osobných údajov mimo EHP, zabezpečujeme, aby bol uskutočnený v súlade s kapitolou V GDPR, najmä:

na základe rozhodnutia Európskej komisie o primeranosti, alebo
s využitím štandardných zmluvných doložiek schválených Európskou komisiou a prípadných ďalších potrebných záruk.

GDPR upravuje medzinárodné prenosy osobných údajov osobitne v čl. 44 a nasl.

5. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie, ktoré by voči vám malo právne účinky alebo vás obdobne významne ovplyvňovalo.

Pri analytike, marketingu, zákazníckych skupinách a reklamných systémoch však môže dochádzať k profilovaniu, napríklad:

segmentácii zákazníkov podľa nákupov,
vytváraniu marketingových publík,
remarketingu,
prispôsobovaniu marketingovej komunikácie,
vyhodnocovaniu pravdepodobných záujmov používateľov.

Takéto profilovanie používame najmä na zlepšenie relevancie komunikácie a vyhodnocovanie marketingu.

V prípade online marketingových technológií ho vykonávame v rozsahu zodpovedajúcom vašim nastaveniam súhlasu s cookies.

6. Cookies

Na www.orieshock.sk používame súbory cookies a obdobné technológie.

Používame najmä:

nevyhnutné cookies – potrebné na fungovanie stránky, košíka, objednávky, zákazníckeho účtu a bezpečnosti,
preferenčné cookies – ak ich používame, slúžia na zapamätanie používateľských nastavení,
analytické cookies – slúžia na meranie návštevnosti a používania webu,
marketingové cookies – slúžia na reklamné, remarketingové a personalizačné účely.

Nevyhnutné cookies môžeme používať bez vášho súhlasu v rozsahu nevyhnutnom na poskytovanie požadovanej služby.

Analytické a marketingové cookies, ktoré súhlas vyžadujú, používame až po jeho udelení. Shoptet túto logiku podporuje vo svojej natívnej cookie lište.

Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies dostupných na E-shope.

Podrobný zoznam cookies a ďalšie informácie budú uvedené v samostatných Zásadách používania cookies.

7. Vaše práva

V súvislosti so spracúvaním osobných údajov máte za podmienok stanovených GDPR najmä:

Právo na prístup

Máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup a príslušné informácie.

Právo na opravu

Ak sú údaje nesprávne alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie.

Právo na výmaz

V prípadoch ustanovených GDPR môžete požiadať o vymazanie osobných údajov.

Právo na výmaz však nie je absolútne. Niektoré údaje nemôžeme vymazať napríklad vtedy, ak ich musíme uchovávať na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania

Za podmienok uvedených v GDPR môžete požadovať obmedzenie spracúvania.

Právo na prenosnosť údajov

Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane, môžete mať právo dostať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo požiadať o ich prenos inému prevádzkovateľovi.

Právo namietať

Máte právo namietať proti spracúvaniu založenému na našom oprávnenom záujme.

Ak ide o spracúvanie osobných údajov na účely priameho marketingu, môžete namietať kedykoľvek. Po vznesení námietky už vaše údaje na tento účel nebudeme spracúvať.

Právo odvolať súhlas

Ak spracúvame údaje na základe vášho súhlasu, môžete ho kedykoľvek odvolať.

Odvolanie nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Právo podať návrh na začatie konania

Ak sa domnievate, že pri spracúvaní vašich údajov porušujeme GDPR alebo vaše práva, máte právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky

Aktuálne informácie a spôsob podania návrhu sú dostupné na oficiálnom webovom sídle úradu. Úrad výslovne uvádza, že dotknutá osoba sa naň môže obrátiť napríklad vtedy, ak prevádzkovateľ jej žiadosti nevyhovie alebo s jeho postupom nie je spokojná.

8. Ako si môžete uplatniť svoje práva

Svoje práva si môžete uplatniť najmä:

e-mailom:
info@orieshock.eu

poštou:
Frape catering s.r.o.
Logistická ulica 1020/4
917 01 Trnava
Slovenská republika

Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od jej doručenia; za podmienok GDPR môže byť táto lehota predĺžená. Úrad na ochranu osobných údajov uvádza základnú lehotu jedného mesiaca na vybavenie žiadosti dotknutej osoby.

Ak budeme mať odôvodnené pochybnosti o totožnosti osoby uplatňujúcej právo, môžeme požiadať o dodatočné informácie potrebné na overenie jej totožnosti.

9. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred:

neoprávneným prístupom,
stratou,
zničením,
zmenou,
neoprávneným sprístupnením,
iným protiprávnym spracúvaním.

Prístup k osobným údajom majú iba osoby a dodávatelia, ktorí ich potrebujú na výkon svojej práce alebo poskytnutie konkrétnej služby.

10. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať, najmä ak:

sa zmení spôsob spracúvania osobných údajov,
zavedieme nový nástroj alebo službu,
sa zmenia naši dodávatelia,
dôjde k zmene právnych predpisov.

Aktuálne znenie bude vždy zverejnené na www.orieshock.sk.

Tieto Zásady ochrany osobných údajov sú účinné od 19.8.2026