Zásady ochrany osobných údajov

Platné od: 11. 4. 2026

Prevádzkovateľom osobných údajov je:

ePastell.sk, s. r. o.
Sadovnícka 3a
040 15 Košice
IČO: 47997753
E-mail: info@crazystep.sk

(ďalej len „Prevádzkovateľ“ alebo „CRAZYSTEP“)

Kontaktná osoba pre ochranu osobných údajov:
Dušana Tóthová
E-mail: info@crazystep.sk

Prevádzkovateľ spracúva osobné údaje v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu podľa čl. 37 GDPR.

Osobné údaje získavame priamo od dotknutej osoby pri objednávke, registrácii, komunikácii alebo používaní webovej stránky.

2.1 Údaje pri objednávke

• meno a priezvisko,
• fakturačná adresa,
• dodacia adresa,
• e-mailová adresa,
• telefónne číslo,
• údaje o objednanom tovare,
• údaje o platbe (bez údajov o platobnej karte).

2.2 Údaje získané používaním webovej stránky

• IP adresa,
• online identifikátory,
• cookies,
• údaje o zariadení a prehliadači,
• logy návštev,
• správanie na stránke.

Podrobné informácie o cookies sú uvedené v samostatnom dokumente – Zásady používania cookies.

2.3 Údaje na marketingové účely

• meno,
• e-mail,
• história nákupov (pri existujúcich zákazníkoch).

3.1 Plnenie kúpnej zmluvy

Účel: spracovanie objednávky, doručenie tovaru, vybavenie reklamácie.

Právny základ: čl. 6 ods. 1 písm. b GDPR – plnenie zmluvy.

Doba uchovávania:

• účtovné doklady: 10 rokov,
• objednávky: 5 rokov,
• reklamácie: 3 roky.

Poskytnutie údajov je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné uzatvoriť kúpnu zmluvu.

3.2 Marketing – newsletter

Existujúci zákazníci
Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f GDPR.

Oprávnený záujem spočíva v informovaní existujúcich zákazníkov o vlastných podobných produktoch a službách.

Doba uchovávania: do odhlásenia.

Dotknutá osoba má právo kedykoľvek namietať proti spracovaniu osobných údajov na účely priameho marketingu.

Nezákazníci
Právny základ: súhlas podľa čl. 6 ods. 1 písm. a GDPR.

Doba uchovávania: 5 rokov alebo do odvolania súhlasu, podľa toho, čo nastane skôr.

Každý newsletter obsahuje možnosť odhlásenia.

3.3 Cookies, analytika a marketing

Na webovej stránke používame:

• nevyhnutné cookies,
• analytické cookies,
• marketingové cookies.

Analytické a marketingové cookies používame výlučne na základe vášho súhlasu prostredníctvom cookie lišty.

Používame najmä:

Google Analytics
Účel: analýza návštevnosti a správania používateľov.
Právny základ: súhlas.

Údaje môžu byť prenášané do USA na základe rozhodnutia o primeranosti (EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek podľa čl. 46 GDPR.

Facebook Pixel
Účel: meranie účinnosti reklamy a zobrazovanie personalizovaných reklám.
Právny základ: súhlas.

3.4 Platby

Platby kartou sú spracúvané prostredníctvom služby Shoptet Pay poskytovanej spoločnosťou Shoptet, a.s.

Údaje o platobných kartách nie sú spracúvané našou spoločnosťou, ale priamo poskytovateľom platobnej brány v zabezpečenom prostredí.

Právny základ: plnenie zmluvy.

3.5 Ochrana pred podvodmi a bezpečnosť

Účel: ochrana majetku, predchádzanie podvodom a zabezpečenie IT systémov.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f GDPR.

Doba uchovávania: 3 roky.

3.6 Vybavovanie práv dotknutých osôb

Právny základ: zákonná povinnosť podľa čl. 6 ods. 1 písm. c GDPR.

Doba uchovávania: 10 rokov.

Osobné údaje môžu byť sprístupnené:

• účtovnej spoločnosti,
• IT poskytovateľom,
• marketingovým agentúram,
• kuriérskym spoločnostiam,
• poskytovateľovi platobnej brány,
• právnym poradcom.

So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR.

Pri využívaní služieb Google a Meta môže dochádzať k prenosu údajov do USA.

Prenos sa uskutočňuje v súlade s:

• čl. 45 GDPR – rozhodnutie o primeranosti (EU–US Data Privacy Framework), alebo
• čl. 46 GDPR – štandardné zmluvné doložky.

Prevádzkovateľ môže vykonávať základné marketingové profilovanie, napríklad zasielanie ponúk podľa histórie nákupov alebo správania na webovej stránke.

Takéto profilovanie nemá právne účinky ani iné významné dôsledky pre dotknutú osobu.

Nevykonávame automatizované rozhodovanie s právnymi účinkami podľa čl. 22 GDPR.

Máte právo:

• na prístup k osobným údajom,
• na opravu nepresných údajov,
• na výmaz (právo „na zabudnutie“),
• na obmedzenie spracovania,
• na prenosnosť údajov,
• namietať spracovanie,
• odvolať súhlas kedykoľvek.

Svoje práva si môžete uplatniť:

• písomne na adrese sídla spoločnosti, alebo
• e-mailom na: info@crazystep.sk.

Máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
www.dataprotection.gov.sk

Používame primerané technické a organizačné opatrenia na ochranu osobných údajov.

Prenos údajov cez internet však nemôže byť nikdy 100 % bezpečný.

Vyhradzujeme si právo tieto podmienky meniť.

Aktuálna verzia je vždy zverejnená na webovej stránke.