Podmienky ochrany osobných údajov

Internetový obchod âSalut — www.asalut.sk
Verzia z 1. novembra 2026

1. Kto zodpovedá za vaše osobné údaje

Prevádzkovateľom osobných údajov je vlaHan, s. r. o., so sídlom Jána Poničana 6111/1, 841 08 Bratislava, Slovenská republika, IČO: 45 729 492, zapísaná v Obchodnom registri, oddiel Sro, vložka č. 67404/B, ktorá prevádzkuje internetový obchod www.asalut.sk (ďalej len „my“ alebo „prevádzkovateľ“).

Vo veciach ochrany osobných údajov nás môžete kontaktovať na asalut.eshop@gmail.com, telefonicky na +421 903 209 533 alebo poštou na adrese sídla.

Údaje spracúvame podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalších príslušných predpisov. Tieto informácie sú určené zákazníkom, návštevníkom webu, osobám, ktoré nás kontaktujú, a ďalším osobám, ktorých údaje získame v súvislosti s prevádzkou obchodu.

2. Aké údaje získavame a odkiaľ

Spracúvame iba údaje potrebné na konkrétny účel, najmä:

Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefón, fakturačnú a doručovaciu adresu; pri podnikateľoch aj obchodné meno, IČO a ďalšie potrebné fakturačné údaje.
Údaje o nákupe: objednaný tovar, vybrané varianty a dohodnuté úpravy, množstvo, cenu, spôsob dopravy a platby, stav objednávky, informáciu o úhrade a doklady.
Údaje zákazníckeho účtu: registračné údaje, údaje potrebné na prihlásenie a správu účtu a históriu nákupov.
Komunikáciu a uplatnené práva: otázky, žiadosti, reklamácie, odstúpenia, prípadne fotografie vady a ďalšie podklady, ktoré nám poskytnete.
Údaje k vráteniu tovaru a platby: označenie objednávky a vrátených položiek, množstvo, obsah a čas oznámenia, priebeh vybavenia a v potrebnom prípade IBAN alebo iný údaj na vrátenie platby.
Údaje o voľbách a súhlasoch: prihlásenie a odhlásenie z odberu, znenie a čas udelenia alebo odvolania súhlasu a voľby cookies.
Technické údaje: IP adresu, informácie o zariadení a prehliadači, prevádzkové a bezpečnostné záznamy a podľa nastavenia cookies aj identifikátory a údaje o návšteve webu.

Údaje získavame najmä priamo od vás, pri používaní E-shopu a od poskytovateľov platieb a dopravy v súvislosti s vašou objednávkou. Ak objednávateľ uvedie iného príjemcu zásielky, jeho meno, kontakt a doručovaciu adresu získavame od objednávateľa. Tieto údaje používame na doručenie a súvisiacu komunikáciu na základe oprávneného záujmu na splnení objednávky; nepoužívame ich bez ďalšieho na marketing.

Úplné údaje platobnej karty nezadávate do našej bežnej administrácie objednávok, ale do prostredia poskytovateľa platby. Pre vybavenie objednávky získavame najmä informáciu o výsledku platby a identifikáciu transakcie. Do poznámok ani e-mailov nám neposielajte celé číslo karty alebo jej bezpečnostný kód.

3. Na čo údaje používame a na akom právnom základe

3.1. Nákup, dodanie a komunikácia o objednávke

Údaje používame na prípravu a uzavretie zmluvy, dohodnutie vlastností tovaru, prijatie platby, vybavenie objednávky, dodanie a súvisiacu komunikáciu. Právnym základom je plnenie zmluvy alebo vykonanie opatrení pred jej uzavretím na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR. Pri kontaktných osobách firemných zákazníkov je základom oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na obchodnej komunikácii a plnení objednávky.

3.2. Vedenie zákazníckeho účtu

Na vašu žiadosť spravujeme účet, umožňujeme prístup k jeho funkciám a histórii objednávok. Základom je plnenie dohody o vedení účtu podľa čl. 6 ods. 1 písm. b) GDPR. Účet nie je podmienkou nákupu a môžete požiadať o jeho zrušenie.

3.3. Fakturácia a zákonné povinnosti

Údaje spracúvame na vedenie účtovníctva, vystavovanie a uchovávanie dokladov, plnenie daňových povinností a poskytovanie súčinnosti oprávneným orgánom. Právnym základom je zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR.

3.4. Reklamácie, vratky a odstúpenie od zmluvy

Údaje spracúvame na prijatie a vybavenie reklamácie, odstúpenia alebo inej spotrebiteľskej žiadosti, zaslanie potvrdenia, prevzatie tovaru a vrátenie peňazí. Pri plnení zákonných spotrebiteľských povinností je základom čl. 6 ods. 1 písm. c) GDPR; pri osobitne dohodnutom plnení čl. 6 ods. 1 písm. b) GDPR.

Pri online vrátení cez Moju objednávku používame číslo objednávky a e-mail na vyhľadanie príslušnej objednávky a zaslanie odkazu na jej detail. Zaznamenáme vybrané položky, oznámenie a čas odoslania. Dôvod odstúpenia bez uvedenia dôvodu nie je potrebné poskytovať. IBAN používame iba vtedy, keď je potrebný pre dohodnuté vrátenie platby. Odkaz na detail objednávky neposkytujte neoprávneným osobám.

3.5. Ochrana práv a bezpečnosť

V nevyhnutnom rozsahu uchovávame dôkazy o objednávkach a komunikácii, riešime spory, chránime web a účty a predchádzame zneužitiu. Základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na ochrane právnych nárokov, majetku a bezpečnosti. Rozsah a trvanie spracúvania obmedzujeme na to, čo je pre tieto záujmy primerané. Máte právo namietať podľa článku 9.

3.6. Otázky a poradenstvo

Ak nás kontaktujete pred nákupom, údaje spracúvame na vašu žiadosť pri príprave zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Pri ostatných otázkach je základom oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na vybavení vašej komunikácie. Ak sa žiadosť týka výkonu zákonného práva, použijeme základ podľa čl. 6 ods. 1 písm. c) GDPR.

3.7. Newsletter a obchodné oznámenia

Ak sa prihlásite na odber, používame váš e-mail a prípadne meno na zasielanie noviniek a ponúk na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas je dobrovoľný a nie je podmienkou nákupu. Odvolať ho môžete odhlasovacím odkazom v správe alebo e-mailom na asalut.eshop@gmail.com.

Vlastným zákazníkom môžeme ponúknuť naše podobné tovary aj bez osobitného súhlasu, iba ak sú splnené podmienky § 116 zákona č. 452/2021 Z. z., vrátane možnosti odmietnutia pri získaní kontaktu aj v každej správe. Právnym základom spracúvania je v takom prípade oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Túto zákonnú výnimku využívame najviac jeden rok od ukončenia zmluvného vzťahu. Po odmietnutí alebo námietke priamy marketing ukončíme.

3.8. Fotografie a príbehy zákazníčok

Na webe prezentujeme aj fotografie a príbehy zákazníčok. Zverejnenie rozpoznateľnej podobizne, mena, mesta a súvisiaceho príbehu na propagačné účely musí vychádzať zo samostatného dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a z príslušného oprávnenia použiť podobizeň a fotografiu. Rozsah použitia a doba zverejnenia sa určujú v osobitnej dohode alebo súhlase. Samotný nákup alebo zaslanie fotografie automaticky neznamenajú súhlas s verejným použitím. Odvolanie súhlasu nám môžete oznámiť na kontaktný e-mail; nemá vplyv na zákonnosť predchádzajúceho spracúvania.

4. Ktoré údaje sú povinné

Údaje označené ako povinné potrebujeme na vybavenie príslušnej požiadavky alebo splnenie zákona. Bez nevyhnutných údajov nemusí byť možné objednávku prijať, doručiť tovar alebo uskutočniť vrátenie platby. Ak možno požiadavku vybaviť s menším rozsahom údajov, nepožadujeme ďalšie údaje. Súhlas s newsletterom, nepovinnými cookies a zverejnením fotografie nie je potrebný na nákup.

5. Kto môže mať k údajom prístup

Údaje sprístupňujeme iba v potrebnom rozsahu osobám zabezpečujúcim príslušnú službu alebo plniacim zákonné oprávnenie, najmä:

Shoptet: poskytovateľovi platformy, hostingu a technických funkcií E-shopu vrátane účtov, objednávok, fakturácie a online vratiek; informácie o spracúvaní sú dostupné na stránke Shoptetu.
Platobným službám: poskytovateľom zabezpečujúcim platbu cez Shoptet Pay, príslušným bankám a platobným partnerom podľa zvoleného spôsobu platby.
Dopravcom: najmä spoločnostiam Packeta a Slovenská pošta podľa výberu dopravy.
Poskytovateľom komunikácie a IT: prevádzkovateľom e-mailových služieb vrátane služby Gmail spoločnosti Google, technickej podpore a správcom systémov s nevyhnutným prístupom.
Účtovníkom a odborným poradcom: v rozsahu vedenia účtovníctva, splnenia povinností a ochrany práv.
Poskytovateľom analytických a externých webových služieb: podľa skutočne zapnutých funkcií a vašich volieb cookies, najmä službám Google a Meta uvedeným v článku 6 a v informáciách o cookies.
Orgánom verejnej moci a ďalším oprávneným príjemcom: ak to vyžaduje zákon alebo je to nevyhnutné na uplatnenie či obhajobu právnych nárokov.

Prístup majú iba poverené osoby. Pri spracúvaní v našom mene sa uplatní zmluva podľa čl. 28 GDPR a pokyny prevádzkovateľa. Niektorí príjemcovia, napríklad banky, platobné inštitúcie alebo dopravcovia, môžu pri vlastných zákonných účeloch vystupovať ako samostatní prevádzkovatelia. O svojom spracúvaní informujú vo vlastných zásadách.

6. Cookies, analytika a externé služby

Nevyhnutné technológie zabezpečujú košík, prihlásenie, bezpečnosť a uloženie vašich volieb. Na ukladanie alebo čítanie údajov v zariadení pri technológiách nevyhnutných pre vami požadovanú službu sa uplatní zákonná výnimka zo súhlasu. Následné spracúvanie osobných údajov má základ podľa konkrétneho účelu, najmä plnenie zmluvy alebo oprávnený záujem na bezpečnosti.

Nepovinné analytické a marketingové technológie sa majú aktivovať až na základe príslušného súhlasu. Analytické funkcie môžu zahŕňať Google Analytics 4; externé funkcie sociálnych sietí môžu zahŕňať Facebook SDK spoločnosti Meta. Sociálny modul nie je totožný s reklamným nástrojom Meta Pixel. Konkrétne aktívne nástroje, ich poskytovatelia, účely a doby platnosti cookies sa uvádzajú v Zásadách používania súborov cookies a príslušnom nastavení cookies.

Svoj výber môžete zmeniť cez „Upraviť nastavenie cookies“ v pätičke webu. Odmietnutie nepovinných cookies nebráni nákupu. Zmena alebo odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním. Samotná návšteva stránky ani prijatie obchodných podmienok nepredstavujú súhlas s nepovinnými cookies.

Ak kliknete na odkaz na Instagram, Facebook alebo inú externú stránku, jej prevádzkovateľ spracúva údaje aj podľa vlastných pravidiel. Pri vloženom externom obsahu môže k prenosu údajov, napríklad IP adresy, dôjsť už pri jeho načítaní; preto sa aj na takéto funkcie uplatnia príslušné pravidlá ochrany súkromia a súhlasu.

7. Prenosy mimo Európskeho hospodárskeho priestoru

Pri službách medzinárodných poskytovateľov, najmä Google a Meta, môže dochádzať k spracúvaniu alebo prístupu k údajom aj mimo EHP vrátane USA. Prenos sa môže uskutočniť iba za podmienok kapitoly V GDPR: na základe platného rozhodnutia o primeranosti pre príslušný prenos alebo vhodných záruk, najmä štandardných zmluvných doložiek a potrebných doplňujúcich opatrení.

Pri prenose do USA možno rámec EU–US Data Privacy Framework použiť iba pri príslušnom certifikovanom príjemcovi a spracúvaní, na ktoré sa certifikácia vzťahuje; nie je automatickou zárukou pre každú službu alebo príjemcu. Informácie o konkrétnom použitom mechanizme a kópiu príslušných záruk môžete žiadať na našom kontaktnom e-maile. Informácie poskytujeme s primeranou ochranou dôverných údajov.

8. Ako dlho údaje uchovávame

Objednávky a ich plnenie: počas vybavovania a trvania súvisiacich zmluvných a zákonných povinností. Po ich skončení ponechávame iba údaje potrebné na účtovníctvo alebo ochranu práv.
Účtovné doklady: spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákona č. 431/2002 Z. z.; osobitné prípady sa riadia zákonom. Táto lehota sa automaticky nevzťahuje na všetku komunikáciu alebo marketingové údaje.
Reklamácie, odstúpenia a spory: počas vybavovania a následne počas príslušných premlčacích lehôt, spravidla troch rokov od okamihu, keď bolo možné uplatniť príslušný nárok. Ak platí iná zákonná lehota alebo prebieha konanie, nevyhnutné podklady uchovávame do jeho právoplatného skončenia a vysporiadania súvisiacich nárokov. Účtovné časti podliehajú vlastnej lehote.
Zákaznícky účet: počas jeho vedenia do zrušenia; zrušenie účtu nevedie k vymazaniu dokladov, ktoré musíme uchovať z iného zákonného dôvodu.
Bežné otázky: do vybavenia a skončenia nadväzujúcej komunikácie; ak vznikne zmluva alebo spor, relevantné časti sa uchovávajú podľa príslušného účelu uvedeného vyššie.
Newsletter so súhlasom: počas trvania súhlasu, najdlhšie po dobu a na účel, na ktoré bol udelený, s pravidelným posudzovaním potrebnosti. Po odvolaní sa kontakt nepoužíva na ďalšie zasielanie na tomto základe. Pri zákonnej zákazníckej výnimke platí najviac jeden rok od skončenia zmluvného vzťahu.
Dôkazy marketingového súhlasu: v zákonnom rozsahu najmenej štyri roky od jeho odvolania podľa § 116 zákona č. 452/2021 Z. z. Minimálny záznam o odmietnutí ponechávame po dobu potrebnú na dodržanie vášho rozhodnutia; neslúži na ďalší marketing.
Fotografie a príbehy: podľa doby a účelu osobitného súhlasu, najdlhšie do jeho odvolania pre ďalšie použitie na tomto základe. Nevyhnutný dôkaz o súhlase možno ponechať na ochranu práv počas príslušnej premlčacej lehoty.
Cookies a prevádzkové záznamy: podľa konkrétnej technológie a jej účelu; podrobnosti o cookies sú v samostatných informáciách. Bezpečnostné záznamy uchovávame len po dobu potrebnú na zistenie a vyriešenie incidentov a ochranu súvisiacich právnych nárokov.

Po skončení príslušného účelu a lehôt údaje vymažeme alebo anonymizujeme. Rovnaký údaj môže byť potrebný pre viacero účelov; po skončení jedného účelu ho môžeme ponechať iba v rozsahu potrebnom pre iný platný účel. Pri zálohách sa odstránenie vykonáva v príslušnom cykle ich obnovy a prepisovania; údaje sa nemajú vracať do bežného spracúvania bez oprávneného dôvodu.

9. Vaše práva

Za podmienok GDPR máte právo:

získať informácie a prístup k svojim údajom vrátane ich kópie;
požiadať o opravu nepresných a doplnenie neúplných údajov;
požiadať o vymazanie alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky;
získať údaje, ktoré ste poskytli a ktoré spracúvame automatizovane na základe súhlasu alebo zmluvy, v prenosnom formáte a prípadne žiadať ich prenos inému prevádzkovateľovi;
kedykoľvek odvolať súhlas bez vplyvu na zákonnosť jeho predchádzajúceho použitia;
podať sťažnosť dozornému orgánu.

Právo namietať: proti spracúvaniu na základe oprávneného záujmu môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Ďalej budeme spracúvať údaje iba vtedy, ak preukážeme zákonné dôvody, ktoré prevažujú nad vašimi právami, alebo ak sú potrebné na právne nároky. Proti priamemu marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu; na tento účel potom údaje ďalej nepoužijeme.

Žiadosť zašlite na asalut.eshop@gmail.com alebo poštou na naše sídlo. Ak máme odôvodnené pochybnosti o totožnosti, môžeme požiadať o primerané doplňujúce overenie. Nepožadujeme automaticky kópiu občianskeho preukazu.

O vybavení informujeme bez zbytočného odkladu, spravidla do jedného mesiaca od doručenia žiadosti. V zákonných prípadoch možno lehotu predĺžiť o ďalšie dva mesiace; o dôvode a predĺžení informujeme v prvom mesiaci. Žiadosti vybavujeme bezplatne, s výnimkou zákonom dovolených prípadov zjavne neopodstatnených alebo neprimeraných žiadostí.

Právo na vymazanie nie je absolútne, najmä ak údaje potrebujeme pre zákonnú povinnosť alebo právne nároky. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, informácie o podaní sťažnosti alebo návrhu sú na dataprotection.gov.sk. Môžete sa obrátiť aj na príslušný dozorný orgán v mieste obvyklého pobytu, pracoviska alebo údajného porušenia.

10. Bezpečnosť a automatizované rozhodovanie

Pri spracúvaní uplatňujeme primerané technické a organizačné opatrenia zodpovedajúce rizikám, najmä riadenie prístupov a používanie zabezpečených služieb. Údaje sprístupňujeme len osobám, ktoré ich potrebujú na oprávnený účel. Prenos cez internet nemôže byť absolútne bez rizika; prípadné bezpečnostné udalosti riešime podľa GDPR vrátane oznamovacích povinností, ak vzniknú.

V rámci bežného vybavenia nákupov neuskutočňujeme výlučne automatizované individuálne rozhodovanie s právnymi alebo obdobne závažnými účinkami podľa čl. 22 GDPR. Automatické potvrdenie objednávky alebo technické spracovanie platby samo osebe neznamená takéto rozhodovanie. Informácie o samostatnom spracúvaní poskytovateľmi platobných služieb sú v ich vlastných zásadách.

11. Aktualizácia informácií

Tieto informácie boli aktualizované 1. novembra 2026. Aktuálne znenie zverejňujeme na tejto stránke; pri zmene účelov alebo ďalších podstatných okolností poskytujeme nové informácie spôsobom vyžadovaným GDPR. Zverejnenie nového znenia nenahrádza získanie nového súhlasu, ak je potrebný.

Kontakt pre ochranu osobných údajov: asalut.eshop@gmail.com

Podmienky ochrany osobných údajov