Ochrana osobných údajov

Posledná aktualizácia: 2. októbra 2026

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom vašich osobných údajov v zmysle čl. 4 ods. 7 nariadenia (EÚ) 2016/679 (ďalej len „GDPR“) a § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

BenoCode s.r.o.
Sídlo: Rázusova 6, 949 01 Nitra, Slovenská republika
IČO: 55 920 918 — IČ DPH: SK2122131110
E-mail: contact@svetlanalampe.sk
Telefón: +421 910 610 892

Nezmenovali sme zodpovednú osobu (DPO), keďže nám táto povinnosť nevyplýva z čl. 37 GDPR. Vo všetkých veciach súvisiacich s ochranou osobných údajov nás prosím kontaktujte prostredníctvom vyššie uvedených kontaktných údajov.

2. Kategórie osobných údajov, ktoré spracúvame

Identifikačné a kontaktné údaje: meno, priezvisko, poštová adresa, e-mailová adresa, telefónne číslo.
Údaje o objednávke a platbe: obsah objednávky, ID objednávky, spôsob platby (úplné čísla kariet neukladáme — tieto spracúva náš platobný procesor), fakturačné informácie.
Komunikačné údaje: e-maily, správy a iná korešpondencia s nami.
Technické údaje: IP adresa, typ prehliadača, identifikátory zariadení, navštívené stránky, odkazujúca URL adresa, jazykové nastavenie, čas návštevy, identifikátory súborov cookie.

3. Účely a právne základy spracúvania

Účel	Právny základ (čl. 6 GDPR)	Doba uchovávania
Spracovanie a vybavovanie objednávok, zákaznícka podpora, vrátenie tovaru/peňazí	Plnenie zmluvy — čl. 6 ods. 1 písm. b)	Po dobu trvania zmluvy + zákonné lehoty
Vystavovanie faktúr, účtovníctvo, daňová evidencia	Zákonná povinnosť — čl. 6 ods. 1 písm. c)	10 rokov (zákon č. 431/2002 Z. z. o účtovníctve)
Prevencia podvodov, IT bezpečnosť a diagnostika zo serverových protokolov	Oprávnený záujem — čl. 6 ods. 1 písm. f)	Najviac 14 mesiacov
Nevyhnutne potrebné súbory cookie (relácia, košík, bezpečnosť)	Nevyhnutné na poskytovanie služby — čl. 6 ods. 1 písm. b) / smernica ePrivacy	Najviac 13 mesiacov
Uplatňovanie alebo obhajoba právnych nárokov	Oprávnený záujem — čl. 6 ods. 1 písm. f)	Najviac 4 roky od uzatvorenia zmluvy

4. Príjemcovia osobných údajov

V súlade s čl. 13 ods. 1 písm. e) GDPR nižšie uvádzame príjemcov (alebo kategórie príjemcov) vašich osobných údajov. Osobné údaje zdieľame len v nevyhnutnej miere. Pokiaľ títo príjemcovia spracúvajú osobné údaje v našom mene, konajú ako naši sprostredkovatelia na základe zmluvy o spracúvaní podľa čl. 28 GDPR:

GoPay a.s. (Planá 67, 370 01 České Budějovice, Česká republika) — platobná brána a spracovanie platieb (platobné karty, Google Pay, Apple Pay). Úplné čísla platobných kariet neukladáme; spracúva ich GoPay.
Sendinblue SAS, vystupujúca pod značkou Brevo (106 boulevard Haussmann, 75008 Paríž, Francúzsko) — odosielanie transakčných e-mailov týkajúcich sa vašej objednávky (potvrdenie objednávky s faktúrou). Newslettere ani marketingové e-maily neposielame.
Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Praha 9, Česká republika) a ďalšie subjekty skupiny Packeta — doručovanie zásielok na výdajné miesto a sledovanie zásielok. Mapa na výber výdajného miesta sa v pokladni načítava priamo zo serverov Packeta (widget.packeta.com); pri jej načítaní Packeta získava technické údaje, ako je vaša IP adresa a údaje o prehliadači.
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — sieť na doručovanie obsahu (CDN), reverzné proxy a ukončenie šifrovania TLS (HTTPS). Všetka komunikácia s našou webovou stránkou prechádza sieťou Cloudflare, preto Cloudflare spracúva technické údaje (najmä vašu IP adresu a údaje o požiadavke), aby mohol webovú stránku bezpečne doručiť a chrániť ju pred útokmi.
Náš poskytovateľ hostingu a infraštruktúry — e-shop je prevádzkovaný na vlastnej infraštruktúre prevádzkovateľa umiestnenej v rámci Európskej únie (Slovensko) — prevádzka serverov, na ktorých beží webová stránka a obchod.
Účtovníci a daňoví poradcovia viazaní povinnosťou mlčanlivosti.
Orgány verejnej moci v prípadoch vyžadovaných zákonom.

5. Medzinárodné prenosy

Vaše osobné údaje sú spracúvané predovšetkým v rámci Európskej únie / Európskeho hospodárskeho priestoru: náš hosting a sprostredkovatelia GoPay, Brevo a Packeta sú usadení v EÚ (Slovensko, Česká republika a Francúzsko).

Výnimkou je spoločnosť Cloudflare, Inc. so sídlom v Spojených štátoch amerických, ktorá spracúva technické údaje (najmä IP adresy), ako je uvedené v časti 4. Prenos do Cloudflare sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti pre rámec ochrany údajov EÚ – USA (EU–US Data Privacy Framework) (čl. 45 GDPR), v rámci ktorého je Cloudflare certifikovaný, a doplnkovo na základe štandardných zmluvných doložiek prijatých Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR), ktoré sú súčasťou zmluvy o spracúvaní údajov so spoločnosťou Cloudflare. Okrem toho vaše osobné údaje do tretích krajín mimo EHP neprenášame. Kópiu týchto záruk si môžete vyžiadať kontaktovaním nás.

6. Súbory cookie a podobné technológie

Naša webová stránka používa len malý počet nevyhnutných a funkčných súborov cookie a podobných úložísk v prehliadači (local storage a session storage). Nepoužívame žiadne analytické, reklamné ani cudzie sledovacie súbory cookie. Úplný zoznam nájdete na stránke Nastavenia cookies a lištu cookies môžete kedykoľvek znova otvoriť odkazom „Nastavenia cookies“ v päte stránky. Používame:

Nevyhnutne potrebné — vyžadujú sa na fungovanie webovej stránky, napr. nákupný košík a vaša voľba súhlasu s cookies. Nie je možné ich deaktivovať.
Funkčné — pamätajú si vami zvolenú menu, jazyk a farebný motív.

V súčasnosti nenastavujeme žiadne analytické ani marketingové súbory cookie. Ak by sme ich v budúcnosti zaviedli, vopred si vyžiadame váš súhlas a tieto Zásady, ako aj stránku Nastavenia cookies, zodpovedajúcim spôsobom aktualizujeme.

7. Vaše práva podľa GDPR

Za podmienok stanovených GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov máte právo:

Na prístup k vašim osobným údajom (čl. 15);
Na opravu nepresných údajov (čl. 16);
Na vymazanie („právo na zabudnutie“, čl. 17);
Na obmedzenie spracúvania (čl. 18);
Na prenosnosť údajov (čl. 20);
Namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu (čl. 21);
Odvolať súhlas kedykoľvek bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním (čl. 7 ods. 3);
Podať sťažnosť dozornému orgánu (pozri oddiel 8).

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na contact@svetlanalampe.sk. Odpovieme do jedného (1) mesiaca.

8. Právo podať sťažnosť

Príslušným dozorným orgánom pre našu spoločnosť je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
Telefón: +421 2 32 31 32 14 — E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

Sťažnosť môžete podať aj dozornému orgánu členského štátu EÚ/EHP, v ktorom máte bydlisko.

9. Automatizované rozhodovanie

Nezapájame sa do automatizovaného rozhodovania vrátane profilovania, ktoré by malo právne účinky týkajúce sa vás alebo by vás podobne výrazne ovplyvňovalo v zmysle čl. 22 GDPR.

10. Deti

Obchod je určený pre dospelých. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a tieto údaje vymažeme.

11. Bezpečnosť

Zavádzame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov, vrátane šifrovania HTTPS, prístupu riadeného na základe rolí, pravidelných bezpečnostných kontrol našich sprostredkovateľov a bezpečného spracúvania platieb.

12. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme pravidelne aktualizovať, aby odrážali zmeny v našich postupoch alebo platných právnych predpisoch. Dátum „Poslednej aktualizácie“ v hornej časti uvádza, kedy boli zásady naposledy zmenené. O podstatných zmenách budeme výrazne informovať na webovej stránke.