Zásady ochrany osobných údajov
Platforma wloski-hurt.com — spracúvanie osobných údajov v súlade s GDPR
Posledná aktualizácia: 26.02.2026
§ 1. Správca osobných údajov
Správcom vašich osobných údajov je:
GHInvestAgency Gracjan Hinz
ul. Bielika 2, 86-005 Murowaniec
NIP: 5543012530
REGON: 525019510
E-mailová adresa: kontakt@wloski-hurt.com
Telefón: +48 784 405 901
Správca nevymenoval zodpovednú osobu pre ochranu údajov (DPO). V záležitostiach týkajúcich sa ochrany osobných údajov nás kontaktujte na e-mailovej adrese: kontakt@wloski-hurt.com.
Osobné údaje sa spracúvajú v súlade s:
- aNariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR),
- bZákonom z 10. mája 2018 o ochrane osobných údajov (konsolidované znenie: Dz.U. 2019 poz. 1781),
- cZákonom z 18. júla 2002 o poskytovaní služieb elektronickou cestou (konsolidované znenie: Dz.U. 2020 poz. 344),
- dZákonom z 16. júla 2004 – Telekomunikačný zákon (v rozsahu súborov cookies).
§ 2. Účely a právne základy spracúvania údajov
Správca spracúva osobné údaje na nasledujúce účely a na nasledujúcich právnych základoch:
2.1. Registrácia a vedenie používateľského účtu
2.2. Spracovanie objednávok a kúpnych zmlúv
2.3. Daňové a účtovné povinnosti
2.4. Komunikácia a zákaznícky servis
2.5. Notifikácie (push, e-mail, v službe)
Odvolanie súhlasu a vypnutie notifikácií:
- aE-mailové notifikácie: kliknite na odkaz odhlásiť sa v e-maile alebo zmeňte nastavenia v paneli Účtu.
- bPush notifikácie: vypnite ich v nastaveniach Účtu alebo priamo v nastaveniach prehliadača.
- cNotifikácie v službe: spravujte ich v nastaveniach Účtu na Platforme.
- dOdvolanie súhlasu s marketingovými notifikáciami nezastaví transakčné notifikácie (stavy objednávok) potrebné na plnenie zmluvy.
- eOdvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
2.6. Marketing a reklama
2.7. Bezpečnosť a prevencia zneužitia
2.8. Analytika a zlepšovanie služby
§ 3. Kategórie spracúvaných údajov
3.1. Osobné údaje (identifikačné a kontaktné)
- ›Meno a priezvisko
- ›E-mailová adresa
- ›Telefónne číslo (s predvoľbou a kódom krajiny)
- ›Adresa bydliska / korešpondenčná adresa
3.2. Firemné / obchodné údaje
- ›Názov firmy (skrátený aj úplný)
- ›Názov butiku / veľkoobchodu
- ›IČ DPH / VAT / iný daňový identifikátor (krajina, typ)
- ›REGON (ak sa uplatňuje)
- ›Adresa sídla spoločnosti
- ›História objednávok a transakcií
3.3. Technické údaje
- ›IP adresa
- ›Typ a verzia prehliadača
- ›Operačný systém
- ›Identifikátory zariadenia
- ›Údaje z cookies a local storage
- ›Push odbery (endpoint, kľúče)
3.4. Transakčné údaje
- ›Čísla objednávok
- ›Hodnoty objednávok (netto, brutto, DPH)
- ›Spôsob platby
- ›Súbory s potvrdeniami o prevodoch
- ›Dátum a sumy úhrad (zálohy, doplatky)
- ›Adresy doručenia
§ 4. Príjemcovia osobných údajov
Vaše osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov:
Poskytovatelia IT a hostingových služieb
Poskytovatelia serverov a cloudovej infraštruktúry (hosting Platformy) a poskytovatelia e-mailových služieb (odosielanie transakčných a marketingových notifikácií).
Kuriérske a logistické spoločnosti
Dopravcovia zabezpečujúci doručenie objednávok na území Poľska a EÚ. Údaje sa sprístupňujú v rozsahu nevyhnutnom na doručenie (meno, priezvisko, adresa doručenia, telefón).
Poskytovatelia platobných služieb
Bankové inštitúcie spracúvajúce bankové prevody.
Poskytovatelia analytických a marketingových nástrojov
Meta Platforms (Facebook Pixel, Conversions API) — výlučne so súhlasom Používateľa. Google LLC (reCAPTCHA) — na účely overenia bezpečnosti.
Orgány verejnej moci
Daňový úrad, ZUS a ďalšie štátne orgány — na základe platných právnych predpisov.
Právni a účtovní poradcovia
V rozsahu nevyhnutnom na plnenie právno-daňových povinností.
S každým subjektom, ktorý spracúva osobné údaje v mene Správcu, sú uzatvorené zmluvy o spracúvaní osobných údajov podľa článku 28 GDPR, ktoré garantujú primeranú úroveň ochrany údajov.
§ 5. Prenos údajov do tretích krajín
V súvislosti s využívaním služieb Meta Platforms (Facebook Pixel, Conversions API) a Google LLC (reCAPTCHA) môžu byť osobné údaje prenášané do Spojených štátov amerických.
Právne základy prenosu údajov:
- aEU-US Data Privacy Framework (DPF) — na základe rozhodnutia Európskej komisie z 10. júla 2023, za predpokladu, že daný poskytovateľ je certifikovaný v rámci programu DPF.
- bŠtandardné zmluvné doložky (SCC) — schválené vykonávacím rozhodnutím 2021/914. Používajú sa ako doplnkové alebo alternatívne zabezpečenie.
- cDodatočné bezpečnostné opatrenia — šifrovanie údajov počas prenosu aj pri uložení a pseudonymizácia, ktoré poskytovatelia uplatňujú podľa svojich bezpečnostných politík.
Zabezpečovacia doložka:
V prípade zrušenia alebo spochybnenia rozhodnutia o primeranosti týkajúceho sa EU-US DPF Správca bezodkladne uplatní alternatívne mechanizmy prenosu (článok 46 GDPR), najmä SCC doplnené o dodatočné technické opatrenia. Ak nebude možné zabezpečiť primeranú úroveň ochrany, Správca prenos údajov do danej tretej krajiny ukončí.
Rozsah prenosu:
Meta
Meta Platforms — výlučne na základe súhlasu (kategória Marketing/Tracking). Identifikátory prehliadača, údaje o aktivite, anonymizovaná IP.
Google LLC (reCAPTCHA) — na základe oprávneného záujmu (bezpečnosť systému). Iba údaje nevyhnutné na overenie formulárov.
Zásady ochrany osobných údajov poskytovateľov:
§ 6. Práva dotknutých osôb
Právo na prístup k údajom (článok 15 GDPR)
Právo získať informáciu, či Správca spracúva vaše údaje, a získať kópiu týchto údajov.
Právo na opravu údajov (článok 16 GDPR)
Právo požadovať bezodkladnú opravu nesprávnych údajov alebo doplnenie neúplných údajov. Používateľ si môže údaje upraviť aj sám v nastaveniach Účtu na Platforme.
Právo na vymazanie údajov (článok 17 GDPR — právo byť zabudnutý)
Právo požadovať vymazanie údajov, ak už nie sú potrebné, bol odvolaný súhlas alebo bola podaná účinná námietka. Účet je možné vymazať v nastaveniach Platformy (vyžaduje potvrdenie e-mailom). Nevzťahuje sa na údaje, ktorých uchovávanie je zákonnou povinnosťou.
Právo na obmedzenie spracúvania (článok 18 GDPR)
Právo požadovať obmedzenie spracúvania údajov v zákonom stanovených prípadoch.
Právo na prenosnosť údajov (článok 20 GDPR)
Právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Právo namietať (článok 21 GDPR)
Právo namietať proti spracúvaniu na základe oprávneného záujmu Správcu, vrátane profilovania.
Právo odvolať súhlas
Súhlas so spracúvaním údajov môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním. Súhlas s cookies odvoláte v cookie banneri na Platforme.
Právo podať sťažnosť na UODO
Právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov (UODO), ul. Stawki 2, 00-193 Varšava, uodo.gov.pl, tel. 606-950-000.
Odvolanie súhlasu s notifikáciami:
- aNastavenia Účtu na Platforme (sekcia Notifikácie).
- bOdkaz odhlásiť sa v e-maile.
- cNastavenia prehliadača (pre push notifikácie).
- dCookie banner na Platforme (pre marketingové a analytické cookies).
- eOdvolanie súhlasu nezastaví transakčné notifikácie potrebné na plnenie zmluvy.
Ako si uplatniť práva:
- aE-mailom: kontakt@wloski-hurt.com
- bPísomne na adresu sídla Správcu
- cProstredníctvom Platformy (zrušenie účtu, úprava údajov, správa súhlasov s cookies)
Správca odpovie na žiadosti bez zbytočného odkladu, najneskôr do 30 dní odo dňa doručenia žiadosti. Vo výnimočných prípadoch môže byť lehota predĺžená o ďalšie dva mesiace; Správca o tom informuje pred uplynutím pôvodnej lehoty.
§ 7. Doba uchovávania údajov
Osobné údaje sa uchovávajú počas nasledujúcich období:
§ 8. Cookies a podobné technológie
8.1. Čo sú cookies?
Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia Používateľa pri používaní Platformy. Slúžia na zabezpečenie správneho fungovania služby, zapamätanie preferencií a — so súhlasom — na analytické a marketingové účely.
8.2. Typy cookies používaných na Platforme
Potrebné na správne fungovanie: prihlásenie, relácie, košík, jazykové a menové preferencie, súhlasy s cookies
Przykłady: Tokeny relácie, jazykové preferencie, cookie-consent-v2, košík (localStorage)
Zber anonymných údajov o spôsobe používania Platformy (štatistiky, najčastejšie navštevované stránky, navigačné cesty)
Przykłady: Identifikátory analytickej relácie, údaje o čase návštevy
Sledovanie konverzií a personalizácia reklám (Facebook Pixel, Conversions API)
Przykłady: _fbp, _fbc, fr (Meta Platforms)
8.3. Local Storage
Platforma používa mechanizmus Local Storage na ukladanie:
- aúdajov nákupného košíka,
- bpreferencií cookies (cookie-consent-v2),
- cautentifikačných tokenov,
- dpreferencií notifikácií,
- ejazykových a menových preferencií,
- fúdajov relácie Service Worker,
- gzakódovaných prihlasovacích údajov (pri voľbe zapamätať si ma).
Local Storage spracúva údaje výhradne v zariadení Používateľa a automaticky sa neodosiela na server (na rozdiel od cookies).
Správanie údajov po odhlásení:
- aRelačné údaje (košík, tokeny) sa po odhlásení odstránia.
- bPreferencie (jazyk, mena, súhlas s cookies) zostávajú po odhlásení pre pohodlie pri ďalšom prihlásení.
- cPrihlasovacie údaje (voľba zapamätať si ma) zostávajú až do manuálneho zrušenia označenia alebo vymazania Local Storage.
Správa Local Storage:
- aÚdaje nemajú automatickú dobu platnosti (aplikácia ich odstraňuje výslovne, napr. pri odhlásení).
- bPoužívateľ môže údaje odstrániť v nastaveniach prehliadača: Súkromie → Vymazať údaje prehliadania → Cookies a iné údaje webov.
- cVymazanie Local Storage môže spôsobiť potrebu opätovného prihlásenia, udelenia súhlasu a stratu obsahu košíka.
8.4. Správa cookies
Pri prvej návšteve sa zobrazí banner, ktorý umožňuje: prijať všetky cookies, uložiť individuálne preferencie (zapnúť/vypnúť analytiku a/alebo marketing) alebo odmietnuť všetky voliteľné cookies.
Používateľ môže kedykoľvek zmeniť preferencie cookies kliknutím na odkaz Nastavenia cookies v pätičke Platformy alebo v nastaveniach prehliadača. Zablokovanie nevyhnutných cookies môže znemožniť používanie niektorých funkcií Platformy.
8.5. Externé služby
§ 9. Automatizované rozhodovanie a profilovanie
Správca nepoužíva automatizované rozhodovanie, vrátane profilovania v zmysle čl. 22 GDPR, ktoré by voči Používateľovi vyvolávalo právne účinky alebo ho podobným spôsobom významne ovplyvňovalo.
Systém množstevných zliav na Platforme je založený na pevných, transparentných cenových pravidlách (viditeľných pri každom produkte) a nepredstavuje profilovanie v zmysle GDPR.
Overovanie účtov (NIP/VAT) je manuálny proces vykonávaný správcom Platformy.
§ 10. Bezpečnosť údajov
Správca uplatňuje primerané technické a organizačné opatrenia na zabezpečenie bezpečnosti spracúvaných osobných údajov.
Šifrovanie prenosu údajov:
- aSSL/TLS pripojenie (protokol HTTPS) pre celú komunikáciu s Platformou.
- bŠifrovanie citlivých údajov počas prenosu aj pri uložení.
Kontrola prístupu:
- aK údajom majú prístup iba oprávnené osoby.
- bSystém oprávnení a rolí (administrátor, používateľ).
- cHeslá sa uchovávajú v šifrovanej podobe.
Pravidelné zálohovanie:
- aAutomatické vytváranie záloh databázy.
Bezpečnostný monitoring:
- aMonitoring pokusov o neoprávnený prístup.
- bZaznamenávanie bezpečnostných udalostí (prihlasovacie logy, zmeny stavov).
- creCAPTCHA v3 na ochranu registračných a prihlasovacích formulárov.
Ochrana pred útokmi:
- aRate limiting na API endpointoch.
- bValidácia vstupných údajov.
- cOchrana pred útokmi CSRF, XSS, SQL injection.
§ 11. Porušenia ochrany údajov
V prípade porušenia ochrany osobných údajov, ktoré môže viesť k riziku porušenia práv alebo slobôd fyzických osôb, Správca:
- aOznámi porušenie predsedovi UODO bez zbytočného odkladu, najneskôr do 72 hodín od zistenia porušenia (čl. 33 GDPR).
- bInformuje dotknuté osoby, ak porušenie môže viesť k vysokému riziku porušenia ich práv alebo slobôd (čl. 34 GDPR).
Správca vedie register porušení ochrany osobných údajov.
§ 12. Údaje detí
Platforma nie je určená osobám mladším ako 18 rokov.
Správca vedome nezbiera osobné údaje maloletých osôb.
Platforma je určená výhradne pre podnikateľov (B2B).
§ 13. Zmeny Zásad ochrany osobných údajov
Správca si vyhradzuje právo vykonávať zmeny v týchto Zásadách ochrany osobných údajov.
O všetkých zmenách budú Používatelia informovaní:
- aProstredníctvom oznámenia na Platforme.
- bE-mailom na adresu uvedenú pri registrácii.
Zmeny nadobúdajú účinnosť v termíne uvedenom v oznámení, nie však skôr ako 14 dní odo dňa zverejnenia zmenených Zásad ochrany osobných údajov.
Používanie Platformy po nadobudnutí účinnosti zmien znamená prijatie aktualizovaných Zásad ochrany osobných údajov.
§ 14. Kontakt v otázkach ochrany údajov
Ak máte otázky k spracúvaniu údajov, chcete uplatniť svoje práva alebo máte pochybnosti týkajúce sa ochrany súkromia, kontaktujte nás:
GHInvestAgency Gracjan Hinz
Firemné údaje
Dozorný orgán:
Predseda Úradu na ochranu osobných údajov (UODO)
ul. Stawki 2, 00-193 Varšava
https://uodo.gov.plInfolinka: 606-950-000