Zásady ochrany osobních údajů

Poslední aktualizace: 2. října 2026

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 nařízení (EU) 2016/679 (dále jen „GDPR“) je:

BenoCode s.r.o.
Sídlo: Rázusova 6, 949 01 Nitra, Slovenská republika
IČO: 55 920 918 — DIČ: SK2122131110
E-mail: contact@svetlanalampe.sk
Telefon: +421 910 610 892

Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, neboť nám to článek 37 GDPR neukládá. Ve všech záležitostech ochrany osobních údajů nás kontaktujte na výše uvedených kontaktních údajích.

2. Kategorie osobních údajů, které zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, poštovní adresa, e-mailová adresa, telefonní číslo.
• Údaje o objednávkách a platbách: obsah objednávky, číslo objednávky, způsob platby (čísla karet v plném znění neukládáme — tato jsou zpracovávána naším platebním procesorem), fakturační údaje.
• Komunikační údaje: e-maily, zprávy a jiná korespondence s námi.
• Technické údaje: IP adresa, typ prohlížeče, identifikátory zařízení, navštívené stránky, URL odkazující stránky, jazyková preference, čas návštěvy, identifikátory cookies.

3. Účely a právní základy zpracování

Účel	Právní základ (čl. 6 GDPR)	Doba uchování
Zpracování a plnění objednávek, zákaznická podpora, vrácení zboží/refundace	Plnění smlouvy — čl. 6 odst. 1 písm. b)	Po dobu trvání smlouvy + zákonné lhůty
Vystavování faktur, účetnictví, daňové záznamy	Splnění právní povinnosti — čl. 6 odst. 1 písm. c)	10 let (slovenský zákon o účetnictví)
Prevence podvodů, IT bezpečnost a diagnostika ze serverových protokolů	Oprávněný zájem — čl. 6 odst. 1 písm. f)	Až 14 měsíců
Nezbytně nutné cookies (relace, košík, bezpečnost)	Nezbytné pro poskytnutí služby — čl. 6 odst. 1 písm. b) / ePrivacy	Až 13 měsíců
Obhajoba nebo uplatňování právních nároků	Oprávněný zájem — čl. 6 odst. 1 písm. f)	Až 4 roky od uzavření smlouvy

4. Příjemci osobních údajů

V souladu s čl. 13 odst. 1 písm. e) GDPR níže uvádíme příjemce (nebo kategorie příjemců) vašich osobních údajů. Osobní údaje sdílíme pouze v nezbytném rozsahu. Pokud tito příjemci zpracovávají osobní údaje naším jménem, jednají jako naši zpracovatelé na základě smlouvy o zpracování podle čl. 28 GDPR:

• GoPay a.s. (Planá 67, 370 01 České Budějovice, Česká republika) — platební brána a zpracování plateb (platební karty, Google Pay, Apple Pay). Čísla platebních karet v plném znění neukládáme; zpracovává je GoPay.
• Sendinblue SAS, vystupující pod značkou Brevo (106 boulevard Haussmann, 75008 Paříž, Francie) — odesílání transakčních e-mailů souvisejících s vaší objednávkou (potvrzení objednávky s fakturou). Newslettery ani marketingové e-maily nezasíláme.
• Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Praha 9, Česká republika) a další subjekty skupiny Packeta — doručování zásilek na výdejní místo a sledování zásilek. Mapa pro výběr výdejního místa se při dokončování objednávky načítá přímo ze serverů Zásilkovny (widget.packeta.com); při jejím načtení Zásilkovna získává technické údaje, jako je vaše IP adresa a informace o prohlížeči.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — síť pro doručování obsahu (CDN), reverzní proxy a ukončování šifrovaného spojení TLS (HTTPS). Veškerý provoz na naše webové stránky a z nich prochází sítí společnosti Cloudflare, která proto zpracovává technické údaje (zejména vaši IP adresu a údaje o požadavcích), aby mohla webové stránky bezpečně doručovat a chránit je před útoky.
• Náš poskytovatel hostingu a infrastruktury — e-shop je provozován na vlastní infrastruktuře provozovatele umístěné v rámci Evropské unie (Slovensko) — provoz serverů, na kterých běží webové stránky a obchod.
• Účetní a daňoví poradci vázaní profesní mlčenlivostí.
• Orgány veřejné moci v případech stanovených zákonem.

5. Mezinárodní předávání údajů

Vaše osobní údaje jsou zpracovávány především v rámci Evropské unie / Evropského hospodářského prostoru: náš hosting i zpracovatelé GoPay, Brevo a Zásilkovna se nacházejí v EU (Slovensko, Česká republika a Francie).

Výjimkou je společnost Cloudflare, Inc. se sídlem ve Spojených státech amerických, která zpracovává technické údaje (zejména IP adresy) způsobem popsaným v oddílu 4. Předávání údajů společnosti Cloudflare je založeno na rozhodnutí Evropské komise o odpovídající ochraně osobních údajů v rámci rámce EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework) (čl. 45 GDPR), podle něhož je společnost Cloudflare certifikována, a dále na standardních smluvních doložkách přijatých Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), které jsou součástí dodatku o zpracování osobních údajů uzavřeného se společností Cloudflare. S touto výjimkou vaše osobní údaje do třetích zemí mimo EHP nepředáváme. Kopii těchto záruk si můžete vyžádat prostřednictvím našich kontaktních údajů.

6. Cookies a podobné technologie

Náš web používá pouze malý počet nezbytných a funkčních souborů cookie a podobných úložišť v prohlížeči (místní úložiště a úložiště relace, tzv. local storage a session storage). Nepoužíváme žádné analytické, reklamní ani cizí sledovací soubory cookie. Úplný seznam najdete na stránce Nastavení cookies; lištu cookies můžete kdykoli znovu otevřít prostřednictvím odkazu „Nastavení cookies“ v zápatí stránky. Používáme:

• Nezbytně nutné — vyžadují se pro fungování webu, např. nákupní košík a vaše volba souhlasu s cookies. Nelze je zakázat.
• Funkční — pamatují si vámi zvolenou měnu, jazyk a barevný režim.

V současnosti nenastavujeme žádné analytické ani marketingové soubory cookie. Pokud bychom je v budoucnu zavedli, předem si vyžádáme váš souhlas a tyto Zásady i stránku Nastavení cookies odpovídajícím způsobem aktualizujeme.

7. Vaše práva podle GDPR

Za podmínek stanovených GDPR máte právo:

• Na přístup ke svým osobním údajům (čl. 15);
• Na opravu nepřesných údajů (čl. 16);
• Na výmaz („právo být zapomenut“, čl. 17);
• Na omezení zpracování (čl. 18);
• Na přenositelnost údajů (čl. 20);
• Vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu (čl. 21);
• Odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním (čl. 7 odst. 3);
• Podat stížnost u dozorového úřadu (viz oddíl 8).

Chcete-li uplatnit některé z těchto práv, napište nám na contact@svetlanalampe.sk. Odpovíme vám do jednoho (1) měsíce.

8. Právo podat stížnost u dozorového úřadu

Příslušným dozorovým úřadem pro naši společnost je:

Úrad na ochranu osobných údajov Slovenskej republiky
(Úřad na ochranu osobních údajů Slovenské republiky)
Hraničná 12, 820 07 Bratislava 27, Slovensko
Telefon: +421 2 32 31 32 14 — E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

Jako alternativní dozorový úřad pro stížnosti podávané z území České republiky můžete rovněž kontaktovat:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: www.uoou.cz

Stížnost můžete podat také u dozorového úřadu členského státu EU/EHP, ve kterém máte bydliště.

9. Automatizované rozhodování

Nezabýváme se automatizovaným rozhodováním, včetně profilování, které by vůči vám vyvolávalo právní účinky nebo vás podobně významně ovlivňovalo ve smyslu článku 22 GDPR.

10. Děti

Obchod je určen dospělým osobám. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě poskytlo své osobní údaje, kontaktujte nás a my je vymažeme.

11. Bezpečnost

Zavádíme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně šifrování HTTPS, řízení přístupu na základě rolí, pravidelných bezpečnostních kontrol našich zpracovatelů a bezpečného zpracování plateb.

12. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nebo platných právních předpisech. Datum „Poslední aktualizace“ v záhlaví tohoto dokumentu uvádí, kdy byly zásady naposledy revidovány. O podstatných změnách budeme na webu informovat výrazným upozorněním.