GDPR

Verzia 1.0 · 23. august 2026

Čo ukladáme

Zhromažďujeme len to, čo je potrebné na spracovanie a doručenie objednávky — e-mail a doručovaciu adresu (a meno a telefón pre prepravcu) — plus technické záznamy, ktoré vyžaduje zákon a bezpečnosť (história objednávok na účtovnú archiváciu, bezpečnostné udalosti prihlásenia a platobné referencie u poskytovateľa; čísla kariet nikdy nevidíme).

Neukladáme finančné informácie

Neukladáme finančné informácie — ani čísla kreditných alebo debetných kariet, bankové údaje ani poverenia peňaženky. Tieto údaje zbierajú, ukladajú a spracúvajú len platobní spracovatelia, ktorých používame. Dnes je to Stripe, certifikovaný PCI-DSS. PayPal, Paytrail, Klarna a MobilePay môžu byť ponúkané po zapnutí; každý je certifikovaný PCI-DSS. Obchod dostane len platobnú referenciu a stav platby.

Prihlásenie

Účet si môžete vytvoriť e-mailom a heslom alebo použiť štandardné tlačidlá Google a Facebook. Žiadame najmenšiu potrebnú sadu povolení. Od nich dostaneme len meno a e-mail, nikdy kontakty, príspevky ani priateľov. Ukladáme aj identifikátor používateľa u poskytovateľa, aby sme vás nabudúce spoznali. Rozsahy (citované presne): Google: openid email profile. Facebook: email,public_profile.

Nákupný asistent (umelá inteligencia)

Obchod ponúka voliteľného nákupného asistenta s umelou inteligenciou. Funguje len vtedy, ak ho otvoríte a niečo doň napíšete; všetky ostatné časti obchodu fungujú aj bez neho. To, čo napíšete, a odpoveď, ktorú dostanete, sa odosielajú spoločnosti Google, poskytovateľovi modelu Gemini, ktorý odpoveď vytvára, výhradne na účel zodpovedania vašej otázky. Volanie smeruje na model Gemini v Google Cloud Vertex AI v regióne EÚ europe-north1 — v tom istom regióne beží aj samotný obchod — takže váš text zostáva v EHP; pozrite časť o medzinárodných prenosoch.

Správy pre asistenta sa používajú len na to, aby sme vám odpovedali. Nepoužívame ich na reklamu, profilovanie ani automatizované rozhodovanie a nikdy ich nepredávame. Poskytovateľa modelu využívame v rámci plateného plánu, ktorého podmienky nedovoľujú použiť vaše správy na trénovanie jeho modelov. Asistent nemôže prijať platbu ani zmeniť objednávku; tieto úkony vykonáva človek. Nepíšte doň prosím čísla kariet, heslá ani údaje o zdraví — údaj o strave alebo alergii, ktorý uvediete, sa odosiela spolu s vašou správou.

Konverzácia sa uchováva spolu s vašou reláciou chatu, aby asistent dokázal sledovať priebeh rozhovoru, a najneskôr po 90 dňoch sa automaticky vymaže. Ak si neželáte, aby sa váš text takto spracúval, asistenta jednoducho nepoužívajte: je voliteľný a katalóg, váš účet aj pokladňa fungujú plne aj bez neho.

Žiadny marketingový e-mail

Nikdy vám nepošleme marketingový e-mail, pokiaľ sa výslovne neprihlásite. Predvolené je neposielať žiadny e-mail nad rámec transakčných správ, ktoré objednávka vyžaduje (potvrdenie, zásielka, reset hesla a potvrdenie e-mailu). Odber možno kedykoľvek odvolať.

Prevádzkovateľ a sprostredkovateľ

Prevádzkovateľom je Predávajúci uvedený v pätičke obchodu (obchodné meno, fínsky identifikátor / Y-tunnus a sídlo). Predávajúci rozhoduje, prečo a ako sa spracúvajú vaše osobné údaje.

Sprostredkovateľom je Csitea Oy, prevádzkovateľ platformy. Csitea hostí obchod a spracúva osobné údaje len podľa pokynov Predávajúceho, na základe zmluvy o spracúvaní (článok 28 GDPR).

Aké údaje zbierame a prečo

Podľa toho, ako obchod používate, môžeme spracúvať:

• E-mailová adresa — účet, správy o objednávke a doručení a podpora.
• Meno, adresa a telefón doručenia — aby prepravca mohol tovar doručiť.
• Fakturačná adresa — na faktúru požadovanú fínskym účtovným právom.
• Obsah, sumy a stav objednávky — na splnenie zmluvy a účtovníctvo.
• Platobné referencie (nikdy čísla kariet) — platbu drží poskytovateľ; my len referenciu.
• Bezpečnostné udalosti prihlásenia (čas, metóda, IP, prehliadač) — na ochranu účtov.
• Identifikátory sociálneho prihlásenia, ak sa prihlásite cez Google alebo Facebook.
• Spätná väzba, ktorú nám pošlete, ak použijete formulár.
• Vaša voľba súborov cookie, v prehliadači, nie na našich serveroch.
• Správy, ktoré píšete nákupnému asistentovi, a jeho odpovede, ak sa ho rozhodnete použiť.

Právne základy

• Zmluva (GDPR čl. 6(1)(b)) — prijatie a doručenie objednávky.
• Zákonná povinnosť (čl. 6(1)(c)) — účtovné uchovávanie objednávok a faktúr.
• Oprávnený záujem (čl. 6(1)(f)) — bezpečnosť prihlásenia a predchádzanie podvodom.
• Súhlas (čl. 6(1)(a)) — nepotrebné súbory cookie a prípadný marketingový e-mail.
• Oprávnený záujem (článok 6 ods. 1 písm. f)) — odpovedanie na vaše otázky vo voliteľnom nákupnom asistentovi, ktorého otvárate sami.

Kto údaje dostane

• Platobní spracovatelia zapnutí pri pokladni (dnes Stripe; ďalší po zapnutí) — na prijatie platby.
• Prepravca — len meno, telefón a doručovacia adresa.
• Poskytovateľ e-mailu — na transakčnú poštu.
• Google Cloud v EÚ (europe-north1, Fínsko) — aplikácia a databáza.
• Google ako poskytovateľ modelu Gemini za nákupným asistentom — správy, ktoré mu posielate; spracúvajú sa v rovnakom regióne EÚ ako obchod (europe-north1, Fínsko).
• Csitea Oy ako sprostredkovateľ.

Vaše údaje nepredávame. Neprofilujeme vás na reklamné účely a nič z toho, čo napíšete nákupnému asistentovi, sa nepoužíva na reklamu.

Ako dlho ich uchovávame

• Objednávky a faktúry: najmenej šesť rokov podľa fínskeho účtovného zákona; niektoré účtovné záznamy sa môžu uchovávať desať rokov.
• Údaje účtu: kým nepožiadate o vymazanie, okrem záznamov, ktoré musíme uchovať.
• Bezpečnostné udalosti prihlásenia: krátke obdobie potrebné na bezpečnostné prešetrenie.
• Voľba cookie: v prehliadači, zvyčajne až 12 mesiacov.
• Konverzácie s nákupným asistentom: najviac 90 dní, potom sa automaticky vymažú.

Vaše práva

Môžete žiadať prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietať. Súhlas so súbormi cookie alebo marketingom môžete kedykoľvek odvolať. Žiadosť pošlite na e-mail na stránke kontaktov. Možno budeme musieť overiť vašu totožnosť.

Môžete podať sťažnosť fínskemu ombudsmanovi na ochranu údajov (Tietosuojavaltuutettu): tietosuoja.fi

Medzinárodné prenosy

Obchod a databáza bežia v EÚ/EHP (Google Cloud europe-north1). Model Gemini za nákupným asistentom beží v tom istom regióne EÚ (Google Cloud Vertex AI, europe-north1) a Google je jeho subdodávateľom, takže to, čo asistentovi napíšete, sa mimo EHP neprenáša. Poskytovateľ platieb spracúva údaje mimo EHP; tento prenos sa opiera o štandardné zmluvné doložky Európskej komisie a o podmienky poskytovateľa podľa GDPR. Na žiadny iný účel vaše údaje mimo EHP neprenášame.

Kontakt

Otázky k tomuto oznámeniu: použite e-mail na stránke kontaktov. Predávajúci je prevádzkovateľ; Csitea Oy je sprostredkovateľ.

Zodpovedná osoba za ochranu údajov (DPO) — Длъжностно лице по защита на данните

Prevádzkovateľ platformy vymenúva zodpovednú osobu za ochranu údajov (DPO). Žiadosti o ochranu údajov posielajte na kontaktné údaje na tejto stránke. Verejný fínsky register spoločností: finder.fi

Záznamy o spracovateľských činnostiach (článok 30 GDPR)

Článok 30 GDPR ukladá prevádzkovateľovi viesť záznamy o svojich spracovateľských činnostiach. Toto sú tie záznamy pre jedinú činnosť, ktorú obchod vykonáva — vedenie zákazníckeho registra — a sú zverejnené tu, aby ste si ich mohli prečítať bez toho, aby ste o ne museli žiadať.

1. Prevádzkovateľ

Prevádzkovateľom je Predávajúci, ktorý je obchodníkom vašej objednávky. Jeho právny názov, identifikačné číslo podniku, právna forma, sídlo, ako aj ulicová a poštová adresa — ulica, poštové smerovacie číslo a obec — sú uvedené v časti „Prevádzkovateľ“ nižšie na tejto stránke. Načítavajú sa z konfigurácie obchodu pri zostavovaní stránky, takže stránka vždy zobrazuje platné údaje, a nie kópiu, ktorá môže potichu zastarať.

Kontaktné údaje pre otázky týkajúce sa týchto záznamov: Predávajúci nezverejnil telefónne číslo ani samostatnú e-mailovú adresu pre otázky ochrany údajov. Kým tak neurobí, použite kontakt pre ochranu údajov prevádzkovateľa platformy — názov spoločnosti, meno kontaktnej osoby, ulicová adresa, poštové smerovacie číslo a obec, telefónne číslo a e-mailová adresa — uvedený v častiach „Sprostredkovateľ“ a „Zodpovedná osoba za ochranu údajov“ nižšie na tejto stránke. Žiadosti prijaté tam sa postupujú Predávajúcemu.

Zodpovedná osoba za ochranu údajov, ak sa uplatňuje: v záznamoch obchodu nie je pre Predávajúceho uvedená zodpovedná osoba za ochranu údajov a článok 30 ods. 1 písm. a) vyžaduje tento kontakt len vtedy, ak bola taká osoba určená. Prevádzkovateľ platformy však uvádza kontaktnú osobu pre ochranu údajov; jej meno, adresa, poštové smerovacie číslo a obec, telefónne číslo a e-mailová adresa sú v časti „Zodpovedná osoba za ochranu údajov“ nižšie na tejto stránke.

2. Dotknuté osoby

Záznamy sa vzťahujú na tieto osoby:

• Zákazníci, ktorí objednávajú s účtom — držiteľ účtu a osoba uvedená ako príjemca dodávky, ak ide o niekoho iného.
• Zákazníci, ktorí objednávajú bez účtu a sú identifikovaní len e-mailovou adresou a dodacími údajmi zadanými pri platbe.
• Osoby, ktoré si vytvorili účet, ale neobjednali, vrátane tých, ktoré sa prihlásili účtom Google alebo Facebook.
• Osoby, ktoré nám píšu cez formulár spätnej väzby.
• Osoby, ktoré používajú nepovinného nákupného asistenta s umelou inteligenciou.
• Vlastní používatelia administrácie obchodu, ktorých prihlásenia a ktorých zmeny objednávok, produktov a cien sa zaznamenávajú.

3. Účel používania osobných údajov

Záznamy sa vedú na týchto právnych základoch:

• Osobné údaje sa spracúvajú na základe zákazníckeho vzťahu — plnenia kúpnej zmluvy, ktorú uzatvárate pri platbe (článok 6 ods. 1 písm. b) GDPR). Zahŕňa to objednávku, dodanie a účet, z ktorého ju zadávate.
• Osobné údaje sa spracúvajú na splnenie zákonnej povinnosti (článok 6 ods. 1 písm. c)) — uchovávanie objednávok a faktúr, ktoré vyžadujú fínske účtovné predpisy.
• Osobné údaje sa spracúvajú na základe oprávneného záujmu (článok 6 ods. 1 písm. f)) — zabezpečenie účtov, predchádzanie podvodom a zneužitiu, odpovedanie na správy, ktoré nám posielate, a odpovedanie na otázky, ktoré kladiete nákupnému asistentovi.
• Osobné údaje sa spracúvajú na základe súhlasu (článok 6 ods. 1 písm. a)) — nepotrebné súbory cookie, meranie rýchlosti stránok, ktoré umožňujú, a marketingové e-maily. Každý z týchto súhlasov možno kedykoľvek odvolať.

Účelmi spracúvania sú:

• Prijatie, spoplatnenie, doručenie a v prípade potreby vrátenie peňazí za vašu objednávku a informovanie vás o nej.
• Udržiavanie zákazníckeho vzťahu — vedenie vášho účtu, umožnenie prihlásenia a zobrazovanie vašej vlastnej histórie objednávok.
• Odpovedanie na správy a otázky, ktoré nám posielate cez formulár spätnej väzby alebo nákupného asistenta.
• Zabezpečenie účtov a obchodu — odhaľovanie a vyšetrovanie neoprávnených prihlásení, podvodov a zneužitia.
• Vedenie účtovníctva a vystavovanie faktúr, ktoré vyžadujú fínske účtovné predpisy.
• Informovanie o produktoch obchodu, len ak ste sa výslovne prihlásili na odber. Predvolene sa neposiela nič a odber možno kedykoľvek zrušiť.

4. Osobné údaje uchovávané v záznamoch

Zákaznícky register obsahuje tieto údaje v podobe, v akej ich aplikácia skutočne uchováva:

• Účet: e-mailová adresa; meno a priezvisko; telefónne číslo; heslo, uchovávané len ako nezvratný odtlačok a nikdy v čitateľnej podobe; vami zvolený jazyk obchodu; rola vášho účtu; čas vytvorenia účtu; čas potvrdenia vašej e-mailovej adresy; čas vášho posledného prihlásenia; či ste sa prihlásili na odber marketingových e-mailov, kedy a odkiaľ; a profilová fotografia, ak ju nahráte.
• Objednávka: číslo objednávky; dodacia a fakturačná adresa presne tak, ako boli zadané pri platbe — meno príjemcu, ulica, poštové smerovacie číslo, obec, krajina a telefónne číslo; e-mailová adresa uvedená pri objednávke bez účtu; objednané produkty, množstvá a ceny; sumy, daň a cena doručenia; mena; jazyk, v ktorom bola platba dokončená; stav objednávky a história jeho zmien; dopravca, kód a odkaz na sledovanie; prípadné vrátenia peňazí; a číslo faktúry s dátumom vystavenia a splatnosti.
• Platba: názov použitého poskytovateľa platobných služieb; platobná referencia, ktorú vracia; typ spôsobu platby; a dvojpísmenový kód krajiny vydavateľa karty, ktorý hlási poskytovateľ platobných služieb a ktorý rozhoduje o tom, ktoré spôsoby platby vám obchod smie ponúknuť. Obchod neuchováva čísla kariet, bankové údaje ani prihlasovacie údaje k peňaženke — tie zostávajú u poskytovateľa platobných služieb.
• Prihlásenie cez sociálnu sieť: ak sa prihlásite cez Google alebo Facebook — názov poskytovateľa, identifikátor používateľa, ktorý nám poskytne, a e-mailová adresa, ktorú vráti.
• Bezpečnosť: udalosti prihlásenia — čas, e-mailová adresa, spôsob prihlásenia, IP adresa a identifikácia prehliadača; jednorazové tokeny na obnovenie hesla a potvrdenie e-mailu, uchovávané len ako odtlačok; a pri používateľoch administrácie záznam o zmenách objednávok, produktov a cien s časom, osobou a IP adresou.
• Spätná väzba: meno, e-mailová adresa, predmet a správa, ktoré posielate; stránka, z ktorej ste ich odoslali; váš jazyk a identifikácia vášho prehliadača; ako aj stav vybavenia a interné poznámky obchodu k vašej správe.
• Nákupný asistent: relácia rozhovoru a jej jazyk, správy, ktoré píšete, a odpovede, ktoré dostávate.
• Meranie rýchlosti stránok: ak prijmete kategóriu analytických súborov cookie — vlastné merania obchodu o tom, ako rýchlo sa stránky načítavajú: cesta stránky, ukazovateľ a hodnota spolu s identifikáciou vášho prehliadača, odosielané na vlastný server obchodu a žiadnej tretej strane.
• Diagnostika chýb: ak prijmete kategóriu analytických súborov cookie — záznam o technických poruchách, na ktoré váš prehliadač narazil na stránkach obchodu: metóda požiadavky, adresa stránky bez časti s dopytom, kód odpovede alebo názov chyby, vlastný kód chyby obchodu a referenčné číslo, ktoré identifikuje záznam, nie vás — odoslané na vlastný server obchodu a žiadnej tretej strane. Text chyby, obsah požiadaviek a odpovedí ani žiadne heslá, tokeny, e-mailové adresy či čísla kariet sa nikdy nezbierajú.
• Voľba súborov cookie: uchováva sa vo vašom vlastnom prehliadači, nie na serveroch obchodu.

V záznamoch nie sú žiadne iné osobné údaje. Obchod nepožaduje ani neuchováva rodné číslo, dátum narodenia, údaje o zdraví ani žiadnu inú osobitnú kategóriu osobných údajov. Keď svoj účet vymažete na stránke účtu, vyššie uvedené údaje sa vymažú alebo nahradia anonymnou značkou, vaše prepojenia na prihlásenie cez sociálne siete a nepoužité tokeny sa vymažú a vaše rozhovory s asistentom sa začiernia; objednávky a faktúry, ktoré účtovné predpisy ukladajú obchodu uchovávať, zostávajú; správa spätnej väzby, ktorú ste poslali, sa zbaví vášho mena, vašej adresy aj svojho textu, takže ostane len anonymný záznam o tom, že podnet existoval; a udalosť prihlásenia si ponecháva svoj čas, spôsob a sieťovú adresu ako bezpečnostný záznam, pričom vaša e-mailová adresa sa nahradí tou istou anonymnou značkou ako pri účte.

Tieto záznamy pokrývajú zákaznícky register. Obchod navyše spracúva jedno telefónne číslo na účel, ktorý nemá so zákazníkmi nič spoločné: vlastné firemné číslo prevádzkovateľa, už zverejnené na stránkach kontaktu a spätnej väzby, je nastavené tak, aby prijalo automatickú správu, keď je obchod nedostupný alebo nefunguje, aby sa výpadok zistil v priebehu minút a nie hodín. Tieto správy odosiela Google Cloud Monitoring a ďalej ich doručuje mobilný operátor, ktorého nedokážeme určiť; každá nesie len názov služby, stav a časovú značku, nikdy zákaznícke ani objednávkové údaje, a o odoslaných správach si nevedieme žiadnu evidenciu. Osobné údaje žiadneho zákazníka sa tým nedotýkajú.