Podmienky ochrany osobných údajov

Podmienky ochrany osobných údajov

I. Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je Mirkos s.r.o., IČO: 50905007, so sídlom Štúrová 102/6, 972 71 Nováky, Slovenská republika (ďalej len: „prevádzkovateľ“).
2. Kontaktné údaje prevádzkovateľa sú:
   adresa: Štúrová 102/6, 972 71 Nováky, Slovenská republika
   email: info@lemes.sk
   telefón: +421902407343

Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

3. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov (DPO).

II. Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli priamo (napr. pri objednávke, v komunikácii so zákazníckou podporou, pri reklamácii alebo odstúpení od zmluvy), alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.
2. Ide najmä o identifikačné a kontaktné údaje (meno, priezvisko, dodacia a fakturačná adresa, e-mail, telefónne číslo), údaje o objednanom tovare a platbe a údaje z Vašej komunikácie s prevádzkovateľom.
3. Prevádzkovateľ ďalej spracúva údaje získané automatizovane prostredníctvom súborov cookies a podobných technológií pri návšteve webovej stránky lemes.sk (napr. IP adresa, údaje o zariadení, správanie na webe), a to prostredníctvom nástrojov Google Analytics 4, Google Ads, Meta Pixel, Microsoft Ads (UET tag implementovaný cez Google Tag Manager) a OpenAI Ads, na základe Vášho súhlasu udeleného prostredníctvom cookie lišty.
4. V prípade udelenia príslušného súhlasu s marketingom a analytikou sa prostredníctvom objednávkovej integrácie e-shopu spracúvajú a odosielajú do služieb Google Ads a Google Analytics 4 aj údaje o nákupe a rozšírené zákaznícke údaje:
   • Údaje o nákupe: identifikátor objednávky (číslo objednávky v Shoptete), mena (EUR), hodnota nákupu a v prípade analytiky aj zakúpené položky tovaru, výška dane a dopravy,
   • Zákaznícke údaje: e-mailová adresa, telefónne číslo, meno, priezvisko a ulica, ktoré sú v odosielaných požiadavkách jednosmerne zahashované (pomocou algoritmu SHA-256), a mesto, poštové smerovacie číslo (PSČ) a krajina, ktoré sa odosielajú v čitateľnej podobe ako adresné komponenty. Hashovanie v tomto procese slúži na párovanie nákupov so zákazníckymi účtami Google a neznamená plnú anonymizáciu údajov. Automatické rozpoznávanie týchto údajov v Google Analytics 4 je vypnuté.

III. Zákonný dôvod a účel spracovania osobných údajov

1. Zákonným dôvodom spracovania osobných údajov je:
   • Plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona (čl. 6 ods. 1 písm. b) GDPR),
   • Plnenie zákonných povinností prevádzkovateľa, najmä v oblasti účtovníctva, daní a archivácie účtovných dokladov, podľa § 13 ods. 1 písm. c) Zákona (čl. 6 ods. 1 písm. c) GDPR),
   • Oprávnený záujem prevádzkovateľa, najmä na zisťovaní spokojnosti zákazníkov s nákupom, na ochrane pred podvodnými alebo zneužívajúcimi objednávkami a na uplatňovaní a obhajobe právnych nárokov, podľa § 13 ods. 1 písm. f) Zákona (čl. 6 ods. 1 písm. f) GDPR),
   • Váš súhlas so spracovaním súborov cookies a súvisiacich údajov na účely analytiky návštevnosti, merania konverzií a cielenej reklamy (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Ads, OpenAI Ads) podľa § 13 ods. 1 písm. a) Zákona (čl. 6 ods. 1 písm. a) GDPR).
2. Účelom spracovania osobných údajov je najmä:
   • Vybavenie Vašej objednávky, spracovanie platby a doručenie tovaru, a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy,
   • Vybavovanie reklamácií a odstúpenia od zmluvy, vrátane komunikácie prostredníctvom portálu Retino,
   • Zákaznícka komunikácia – vybavovanie e-mailových otázok, servisných a B2B dopytov,
   • Vedenie účtovnej a daňovej agendy (vystavovanie a archivácia faktúr),
   • Ochrana pred podvodnými alebo opakovane zneužívanými objednávkami (napr. pri opakovanom neprevzatí dobierky), na základe manuálneho vyhodnotenia zo strany prevádzkovateľa,
   • Meranie návštevnosti webu, analýza správania používateľov, meranie medzi zariadeniami (cross-device) a zlepšovanie fungovania webu prostredníctvom Google Analytics 4,
   • Zobrazovanie cielenej a prispôsobenej reklamy, meranie a priradenie nákupov (rozšírené konverzie) a optimalizácia reklamných kampaní v systémoch Google Ads, Meta Pixel, Microsoft Ads a OpenAI Ads,
   • Zisťovanie spokojnosti zákazníkov s nákupom prostredníctvom programu Heureka Overené zákazníkmi,
   • Uplatňovanie a obhajoba právnych nárokov prevádzkovateľa.
3. Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu vrátane profilovania v zmysle § 28 Zákona (čl. 22 GDPR). Manuálne vyhodnocovanie rizikových objednávok vykonáva vždy poverená fyzická osoba.

IV. Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutnú vzhľadom na účel ich spracovania, a to najmä:

• Údaje z objednávky a zmluvného vzťahu – po dobu trvania zmluvného vzťahu a následne 4 roky po jeho skončení (všeobecná premlčacia doba), pokiaľ dlhšiu dobu nevyžaduje osobitný predpis alebo prebiehajúci spor,
• Účtovné a daňové doklady (napr. faktúry) – 10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade so zákonom o účtovníctve a zákonom o dani z pridanej hodnoty,
• Reklamácie a odstúpenie od zmluvy – po dobu vybavovania a následne 4 roky na účely preukázania splnenia povinností a uplatnenia právnych nárokov,
• Údaje spracúvané na základe súhlasu prostredníctvom cookies a analyticko-marketingových nástrojov (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Ads, OpenAI Ads) – po dobu platnosti udeleného súhlasu, najviac po dobu nastavenú v príslušnom nástroji, ktorú si môžete kedykoľvek zmeniť v nastaveniach cookies na webe,
• Vyhodnocovanie rizikových/podvodných objednávok (napr. história neprevzatých dobierok) – 5 rokov od poslednej relevantnej objednávky na účely ochrany pred škodami z opakovaného neprevzatia tovaru.

Po uplynutí príslušnej doby uchovávania prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje.

V. Príjemcovia osobných údajov (sprostredkovatelia a subdodávatelia prevádzkovateľa)

1. Príjemcovia osobných údajov sú najmä:
   • poskytovateľ e-shopovej platformy (Shoptet a.s.) – na účely prevádzky e-shopu a hostingu údajov,
   • ComGate Payments, a.s. – spracovanie a zúčtovanie online platieb,
   • prepravné spoločnosti zabezpečujúce doručenie objednávky – Slovenská pošta, a.s., GLS General Logistics Systems Slovakia s.r.o., Packeta Slovakia s.r.o.,
   • Retino (Retino.cz s.r.o.) – spracovanie vrátenia tovaru a reklamácií,
   • externý účtovník / účtovná spoločnosť – vedenie účtovnej a daňovej agendy,
   • Google Ireland Limited – nástroje Google Analytics 4, Google Ads a Google Tag Manager,
   • Meta Platforms Ireland Limited – nástroj Meta Pixel,
   • Microsoft Ireland Operations Limited – nástroj Microsoft Ads (UET tag),
   • OpenAI Ireland Limited – nástroj OpenAI Ads pre používateľov v EHP,
   • Heureka Shopping s.r.o. (portál Heureka.sk) – v rozsahu uvedenom v bode 3 nižšie.
2. V súvislosti s používaním analytických a reklamných nástrojov spoločnosti Google a ostatných partnerov môže dochádzať k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (najmä do USA). Tento prenos je zabezpečený v zmysle GDPR – ak je príjemca certifikovaný v rámci Data Privacy Framework (DPF), prenos sa opiera o rozhodnutie Európskej komisie o primeranosti; v ostatných prípadoch sa uplatňujú štandardné zmluvné doložky (SCC) schválené Európskou komisiou.
3. Na stránke je spustený skript od Heureka.sk:

Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § 116 zák. č. 452/2021 Z. z. o elektronických komunikáciách, v znení neskorších predpisov, neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk, ktorému na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.

VI. Vaše práva

1. Za podmienok stanovených v Zákone a GDPR máte:
   • právo na prístup k svojim osobným údajom podľa § 21 Zákona (čl. 15 GDPR),
   • právo na opravu osobných údajov podľa § 22 Zákona (čl. 16 GDPR),
   • právo na obmedzenie spracúvania podľa § 24 Zákona (čl. 18 GDPR),
   • právo na výmaz osobných údajov podľa § 23 Zákona (čl. 17 GDPR),
   • právo vzniesť námietku proti spracúvaniu podľa § 27 Zákona (čl. 21 GDPR),
   • právo na prenositeľnosť údajov podľa § 26 Zákona (čl. 20 GDPR),
   • právo kedykoľvek odvolať súhlas so spracovaním (pri cookies priamo cez odkaz na webe, prípadne písomne/emailom na kontakty prevádzkovateľa).
2. Máte tiež právo podať sťažnosť (návrh na začatie konania o ochrane osobných údajov) na Úrad na ochranu osobných údajov Slovenskej republiky (so sídlom Hraničná 12, 820 07 Bratislava 27, web: dataprotection.gov.sk), ak sa domnievate, že dochádza k porušovaniu Vašich práv.

VII. Súbory cookies a riadenie súhlasov (Google Consent Mode)

1. Pri návšteve webovej stránky lemes.sk sa zobrazuje cookie lišta platformy Shoptet, prostredníctvom ktorej udeľujete súhlas s používaním jednotlivých voliteľných kategórií cookies a prenosom údajov.
2. Používame nasledovné kategórie:
   • nevyhnutné (technické) cookies – potrebné pre základné fungovanie webu a nákupného procesu, nevyžadujú súhlas,
   • analytické cookies (Google Analytics 4) – slúžia na meranie návštevnosti, interakcií a správania na webe, používané len s Vaším súhlasom,
   • marketingové cookies (Google Ads, Meta Pixel, Microsoft Ads, OpenAI Ads) – slúžia na zobrazovanie cielenej reklamy, meranie nákupov a optimalizáciu kampaní, používané len s Vaším súhlasom.
3. Na odovzdanie Vašej voľby meracím a reklamným nástrojom používame technologické rozhranie Google Consent Mode:
   • Udelenie súhlasu s marketingom a analytikou aktivuje odosielanie parametrov pre ukladanie reklamných/analytických súborov a odovzdanie údajov na reklamné účely a personalizáciu reklám (parametre ad_storage, ad_user_data, ad_personalization a analytics_storage). V takom prípade sa pri dokončení objednávky odosielajú aj rozšírené údaje zákazníka v rozsahu podľa čl. II týchto podmienok.
   • Pri odmietnutí voliteľných kategórií súhlasu sa v kontrolovaných požiadavkách neukladajú žiadne marketingové ani analytické cookies a neodosielajú sa rozšírené zákaznícke údaje. Na účely zachovania základného modelovania a štatistík sa však v súlade s technológiou Google Consent Mode odosiela obmedzený nákupný signál, ktorý obsahuje výhradne anonymné technické parametre bez osobných väzieb (hodnotu, menu a číslo objednávky).
4. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu na nastavenie cookies v pätičke webovej stránky.

VIII. Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ prehlasuje, že prijal všetky primerané technické a organizačné opatrenia k zabezpečeniu osobných údajov pred neoprávneným prístupom, stratou či poškodením.
2. Osobné údaje sú spracúvané v zabezpečenom informačnom systéme e-shopu na platforme Shoptet a u uvedených sprostredkovateľov výhradne na základe zmluvných garancií.
3. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené a poučené osoby viazané mlčanlivosťou.

IX. Záverečné ustanovenia

1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste sa oboznámili s týmito podmienkami ochrany osobných údajov.
2. Prevádzkovateľ je oprávnený tieto podmienky meniť a dopĺňať (najmä pri zmene technológií alebo legislatívy). Aktuálne platné znenie je vždy zverejnené na stránke lemes.sk.

Tieto podmienky nadobúdajú účinnosť dňa 28.10.2026.