Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje spracúvame v internetovom obchode iganabytok.sk (značka „IGA Nábytok“), na aký účel, ako dlho a aké práva máte. Spracúvanie prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je: Grupa Damian Zięba (Damian Zięba – fyzická osoba – podnikateľ, živnostník zapísaný v poľskom registri CEIDG)
Sídlo: ul. Sandomierska 4A, 37-300 Leżajsk, Poľsko
IČO / DIČ / IČ DPH: REGON (poľské štatistické číslo, obdoba IČO): 180933172 · NIP (poľské daňové číslo, obdoba DIČ): 7941720919 · IČ DPH (poľské VAT-EÚ): PL7941720919
E-mail: [email protected]
Zodpovedná osoba (DPO): nie je určená; ak ju určíme, jej kontaktné údaje uvedieme v týchto zásadách

2. Aké údaje spracúvame

Identifikačné a kontaktné údaje: meno a priezvisko, adresa dodania a fakturačná adresa, e-mail, telefónne číslo.
Údaje o objednávke: objednaný tovar, cena, spôsob platby a dodania, číslo objednávky, história nákupov, komunikácia so zákazníckou podporou.
Platobné údaje: údaje o úhrade a číslo bankového účtu pri vrátení peňazí. Údaje o platobnej karte spracúva výlučne poskytovateľ platobných služieb, predávajúci k nim nemá prístup.
Fakturačné údaje podnikateľov: obchodné meno, sídlo, IČO, DIČ, IČ DPH.
Technické údaje: IP adresa, typ zariadenia a prehliadača, identifikátory súborov cookie, údaje o správaní na webe (v rozsahu, na ktorý ste dali súhlas).

3. Účely a právne základy spracúvania

Účel	Právny základ	Doba uchovávania
Vybavenie objednávky, uzavretie a plnenie kúpnej zmluvy, doručenie tovaru, komunikácia o objednávke	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy	počas trvania zmluvy a následne počas plynutia premlčacích lehôt
Vedenie účtovníctva, vystavenie a archivácia faktúr, plnenie daňových povinností vrátane režimu OSS	čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť	účtovné a daňové doklady 5 rokov od konca zdaňovacieho obdobia podľa poľských daňových predpisov; záznamy o predaji v režime OSS 10 rokov (čl. 63c vykonávacieho nariadenia (EÚ) č. 282/2011)
Vybavovanie reklamácií a odstúpení od zmluvy	čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť	počas vybavovania reklamácie, následne počas trvania zodpovednosti za vady (2 roky od dodania tovaru) a počas plynutia premlčacích lehôt
Vedenie zákazníckeho účtu	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o vedení účtu	do zrušenia účtu
Zasielanie newslettera a obchodných oznámení	čl. 6 ods. 1 písm. a) GDPR – súhlas	do odvolania súhlasu
Marketing, remarketing, meranie návštevnosti a personalizácia obsahu prostredníctvom súborov cookie	čl. 6 ods. 1 písm. a) GDPR – súhlas udelený v nástroji na správu súhlasov	do odvolania súhlasu alebo do uplynutia platnosti cookie; záznamy Microsoft Clarity 30 dní; kópia analytických údajov najviac 10 rokov, identifikátor prehliadača sa odstraňuje po 2 rokoch (bod 10.1)
Preukazovanie, uplatňovanie a obhajovanie právnych nárokov, prevencia podvodov, bezpečnosť webu	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem	do uplynutia premlčacích lehôt

3.1 Pripomenutia košíka

Ak v pokladni označíte pole „Pripomeňte mi e-mailom tento košík…“ alebo odoberáte náš newsletter, uložíme vašu e-mailovú adresu a obsah košíka, aby sme vám mohli poslať najviac 3 pripomenutia, ak objednávku nedokončíte. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať odkazom v správe. Údaje o košíku vymažeme 30 dní po jeho poslednej zmene. Po odhlásení uchovávame 180 dní iba nezvratný odtlačok (hash) adresy, nie samotnú adresu, aby sme vám pripomenutia znova neposlali. Správy odosielame prostredníctvom Amazon Web Services (Amazon SES, región EÚ — Frankfurt) ako sprostredkovateľa.

4. Poskytnutie údajov

Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou. Bez nich nie je možné uzavrieť a splniť kúpnu zmluvu. Poskytnutie údajov na marketingové účely je dobrovoľné.

5. Príjemcovia osobných údajov

Vaše údaje môžeme poskytnúť týmto kategóriám príjemcov:

kuriérske, balíkové a špeditérske spoločnosti doručujúce zásielky – podľa zvoleného alebo použitého spôsobu dopravy,
poskytovatelia platobných služieb podľa zvoleného spôsobu platby: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Írsko (platba kartou, Apple Pay, Google Pay, Klarna), Klarna Bank AB (publ), Sveavägen 46, 111 34 Štokholm, Švédsko (pri platbe cez Klarna), PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (pri platbe cez PayPal),
poskytovatelia IT služieb a hostingu (servery v Európskej únii, e-mail, zálohy, technická podpora),
subjekty poskytujúce účtovné, daňové a právne služby – v rozsahu potrebnom na plnenie zákonných povinností a obranu nárokov,
poskytovatelia nástrojov na odosielanie e-mailov (potvrdenia objednávok a newsletter, ak ste sa naň prihlásili),
poskytovatelia analytických a reklamných nástrojov: Google Ireland Limited (Google Analytics 4, Google Tag Manager) a Microsoft Corporation (Microsoft Clarity) — podrobnosti v bode 10,
orgány verejnej moci, ak to vyplýva z právneho predpisu.

6. Prenos údajov mimo Európskeho hospodárskeho priestoru

Ak niektorý z použitých nástrojov spracúva údaje mimo EHP, prenos sa uskutočňuje na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek schválených Európskou komisiou.

Do USA môžu byť údaje prenášané pri používaní nástrojov Google Analytics 4 a Google Tag Manager (Google LLC) a Microsoft Clarity (Microsoft Corporation). Obe spoločnosti sú zapojené do programu EU-US Data Privacy Framework, na ktorý sa vzťahuje rozhodnutie Európskej komisie o primeranosti ochrany z 10. júla 2023; doplnkovo sa uplatňujú štandardné zmluvné doložky. Pri platbách cez Stripe a PayPal môžu byť údaje prenášané aj spoločnostiam ich skupín v USA; títo poskytovatelia na to používajú štandardné zmluvné doložky, záväzné vnútropodnikové pravidlá alebo rámec EU-US Data Privacy Framework.

7. Vaše práva

Ako dotknutá osoba máte právo:

na prístup k svojim údajom a na ich kópiu,
na opravu nesprávnych a doplnenie neúplných údajov,
na vymazanie údajov („právo na zabudnutie“), ak neexistuje iný právny dôvod na ich spracúvanie,
na obmedzenie spracúvania,
na prenosnosť údajov,
namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu,
kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním,
podať sťažnosť dozornému orgánu.

Svoje práva si môžete uplatniť na e-maile [email protected] alebo písomne na adrese sídla prevádzkovateľa. Odpovieme najneskôr do jedného mesiaca od doručenia žiadosti.

8. Dozorné orgány

Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk
Urząd Ochrony Danych Osobowych (Poľsko) – dozorný orgán v štáte sídla prevádzkovateľa, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie, ktoré by malo pre vás právne účinky alebo vás podobne významne ovplyvňovalo. Ak ste udelili súhlas s marketingovými súbormi cookie, môže dochádzať k profilovaniu na účely zobrazovania relevantnejšej reklamy; súhlas môžete kedykoľvek odvolať.

9.1 Prispôsobené reklamy na základe e-mailovej adresy

Ak udelíte súhlas s prispôsobenými reklamami (pole vo formulári newslettera, tlačidlo na stránke potvrdenia odberu alebo na stránke poďakovania za objednávku, pole v pokladni alebo nastavenia newslettera), odovzdávame vašu e-mailovú adresu vo forme nezvratného odtlačku (SHA-256) spoločnostiam Google Ireland Limited a Meta Platforms Ireland Limited, ak vykonávame reklamné kampane. Platformy porovnajú odtlačok so svojimi účtami, aby vám zobrazovali naše reklamy (Google: vyhľadávanie, YouTube, Gmail, Discover; Meta: Facebook, Instagram, Messenger), alebo ich nezobrazovali, ak ste už u nás nakúpili. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať odkazom v našej správe, v nastaveniach newslettera alebo správou nám; po odvolaní odstránime adresu z reklamných zoznamov do 48 hodín. Odvolanie v jednom z našich obchodov platí pre všetky obchody rovnakej značky. Záznam o udelení a odvolaní súhlasu uchovávame ako dôkaz 6 rokov od odvolania.

10. Súbory cookie

Súbory cookie sú malé textové súbory ukladané vo vašom zariadení. Používame:
- nevyhnutné – zabezpečujú fungovanie košíka, prihlásenia a bezpečnosti a tiež vykonanie platby a ochranu pred podvodmi pri platbách cez Stripe (platba kartou, Apple Pay, Google Pay, Klarna) a PayPal, ktorých platobné skripty sa načítavajú na stránkach produktov, košíka a pokladne; ukladajú sa bez súhlasu,
- analytické – merajú návštevnosť a správanie používateľov,
- marketingové – umožňujú zobrazovanie reklamy a remarketing.
Analytické a marketingové súbory cookie ukladáme len na základe vášho súhlasu udeleného v lište súhlasov. Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom lišty súhlasov – otvoriť nastavenia súborov cookie.
Súbory cookie môžete spravovať aj v nastaveniach svojho internetového prehliadača. Zablokovanie nevyhnutných súborov cookie môže znemožniť dokončenie objednávky.
Hlavné používané súbory cookie: nevyhnutné – semtak_consent (uloženie vašej voľby, 1 rok), woocommerce_cart_hash, woocommerce_items_in_cart a wp_woocommerce_session_* (košík a relácia, najviac 2 dni); analytické (len so súhlasom) – _ga a _ga_* (Google Analytics, 2 roky), _clck (1 rok), _clsk (1 deň), CLID (1 rok) a MUID (1 rok; Microsoft Clarity), igb_ga4_q (dočasné uloženie udalostí košíka pre Google Analytics, 15 minút).

10.1 Google Analytics 4 a Google Signals

Po udelení súhlasu s analytickými súbormi cookie používame Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko), spúšťaný prostredníctvom Google Tag Manager, na meranie návštevnosti obchodu: odkiaľ návštevníci prichádzajú, ktoré stránky a produkty si prezerajú, ako prebieha nákupný proces a v ktorom kroku sa prerušuje. Bez vášho súhlasu Google Analytics neukladá súbory cookie — môžu sa odosielať len signály bez súborov cookie a trvalých identifikátorov, na základe ktorých Google odhaduje štatistiky (režim Google Consent Mode).

Ak udelíte aj súhlas s marketingovými súbormi cookie a vo svojom účte Google máte zapnutú personalizáciu reklám, Google môže prepojiť údaje o vašich návštevách obchodu s vaším účtom Google (funkcia Google Signals). Dostávame potom výlučne súhrnné, anonymné štatistiky — napr. vekové skupiny, pohlavie, záujmy, používanie viacerých zariadení — a môžeme vytvárať skupiny publika pre reklamy. Nedostávame údaje, podľa ktorých by vás bolo možné identifikovať. Personalizáciu reklám vo svojom účte spravujete na stránke myadcenter.google.com.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas). Google Analytics uchováva údaje o udalostiach najviac 14 mesiacov. Údaje sa môžu prenášať do USA — spoločnosť Google LLC je zapojená do programu EU-US Data Privacy Framework, na ktorý sa vzťahuje rozhodnutie Európskej komisie o primeranosti (bod 6). Viac: zásady ochrany súkromia Google a ako Google používa údaje z webov partnerov.

Údaje o udalostiach z Google Analytics denne exportujeme do služby Google BigQuery (servery v Európskej únii), kde sa uchovávajú najviac 60 dní, a prenášame ich do nášho systému na správu predaja, kde slúžia na analýzy a štatistiky — napr. ktoré stránky vedú k nákupu a v ktorom kroku zákazníci nákup ukončia. V našom systéme ukladáme identifikátor prehliadača zo súboru cookie len vo forme odtlačku (hash, pseudonymizácia) a po 2 rokoch ho odstraňujeme — staršie údaje už nie je možné priradiť k žiadnemu prehliadaču ani osobe. Tieto údaje uchovávame najviac 10 rokov.

10.2 Microsoft Clarity (mapy kliknutí a záznamy relácií)

Po udelení súhlasu s analytickými súbormi cookie používame nástroj Microsoft Clarity od spoločnosti Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity zaznamenáva spôsob používania webu — kliknutia, posúvanie a pohyby kurzora — a vytvára z nich mapy kliknutí a záznamy relácií, ktoré nám pomáhajú zlepšovať obchod. Obsah zadávaný do polí formulárov je maskovaný a stránky pokladne, potvrdenia objednávky a zákazníckeho účtu sú maskované celé — údaje na nich zobrazené sa do spoločnosti Microsoft neodosielajú.

Clarity ukladá súbory cookie (okrem iného _clck, _clsk, CLID, MUID) len s vaším súhlasom; po jeho odvolaní v nastaveniach súborov cookie sa nástroj prestane spúšťať. Microsoft uchováva záznamy relácií 30 dní.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas). Údaje sa môžu prenášať do USA — spoločnosť Microsoft Corporation je zapojená do programu EU-US Data Privacy Framework (bod 6). Viac: vyhlásenie spoločnosti Microsoft o ochrane osobných údajov.

11. Bezpečnosť

Prenos údajov je šifrovaný protokolom TLS (HTTPS). Prijali sme primerané technické a organizačné opatrenia na ochranu údajov pred stratou, zneužitím a neoprávneným prístupom, vrátane obmedzenia prístupu na poverené osoby a zmluvného zaviazania sprostredkovateľov.

12. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene právnych predpisov alebo použitých nástrojov. Aktuálne znenie je vždy dostupné na tejto stránke. Verzia platná od: 24. augusta 2026, posledná aktualizácia: 8. októbra 2026 (poskytovatelia platobných služieb). Posledná aktualizácia: 30. septembra 2026 (prispôsobené reklamy — bod 9.1, pripomenutia košíka — bod 3.1, Google Analytics 4 a Google Signals — bod 10.1, Microsoft Clarity — bod 10.2).