Kto spracúva Vaše osobné údaje
Prevádzkovateľom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR) je:
- Obchodné meno: sportparadise s.r.o. (ďalej len „prevádzkovateľ" alebo „sportparadise")
- Sídlo: Hradišťská 1031, 293 06 Kosmonosy, Česká republika
- IČO: 03975479
- Zapísaná v obchodnom registri: Mestský súd v Prahe, oddiel C, vložka 240760
- E-mail pre otázky k ochrane osobných údajov: info@sportparadise.sk
- Telefón: +420 777 838 626 (prevádzková doba: pondelok – piatok, 9:00 – 15:00)
Prevádzkovateľ je spoločnosť so sídlom v Českej republike, ktorá predáva tovar spotrebiteľom na území Slovenskej republiky prostredníctvom e-shopu https://www.sportparadise.sk. Na spracúvanie osobných údajov sa vzťahuje priamo účinné nariadenie GDPR, ktoré je rovnaké vo všetkých členských štátoch EÚ, spolu s vnútroštátnymi predpismi (v ČR zákon č. 110/2019 Sb., v SR zákon č. 18/2018 Z. z.).
Zodpovedná osoba (DPO): Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu (DPO) podľa čl. 37 GDPR a v súčasnosti ju neurčil. Otázky týkajúce sa ochrany osobných údajov vybavuje priamo prevádzkovateľ na kontaktoch uvedených vyššie (e-mail info@sportparadise.sk, telefón +420 777 838 626).
Aké údaje spracúvame
Spracúvame len údaje, ktoré nám poskytnete alebo ktoré vzniknú pri používaní nášho e-shopu:
| Kategória | Konkrétne údaje |
|---|---|
| Identifikačné údaje | meno a priezvisko; pri nákupe na firmu obchodné meno, IČO, DIČ/IČ DPH |
| Kontaktné údaje | e-mailová adresa, telefónne číslo, fakturačná a doručovacia adresa |
| Údaje o objednávke | zoznam a parametre objednaného tovaru, cena, spôsob dopravy a platby, história objednávok, reklamácie a vrátenia tovaru |
| Platobné údaje | údaj o vykonanej platbe, variabilný symbol, číslo bankového účtu pri vrátení platby. Údaje o platobnej karte nespracúvame ani neukladáme — zadávate ich priamo v prostredí platobnej brány |
| Prístupové údaje k účtu | prihlasovací e-mail, heslo v šifrovanej (hashovanej) podobe |
| Komunikácia | obsah e-mailov, chatu a telefonických hovorov so zákazníckou podporou, hodnotenia a recenzie |
| Technické údaje | IP adresa, typ a jazyk prehliadača, operačný systém, identifikátory z cookies a podobných technológií, navštívené stránky, zdroj návštevy |
| Marketingové údaje | udelené a odvolané súhlasy, reakcie na e-maily (otvorenie, prekliknutie), preferencie |
Nespracúvame osobitné kategórie osobných údajov (tzv. citlivé údaje — údaje o zdraví, politických názoroch, náboženstve a pod.).
Na aké účely a na akom právnom základe
| # | Účel spracúvania | Právny základ | Kategórie údajov | Doba uchovávania |
|---|---|---|---|---|
| 1 | Vybavenie objednávky — uzavretie a plnenie kúpnej zmluvy, dodanie tovaru, platba, komunikácia o objednávke | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | identifikačné, kontaktné, o objednávke, platobné | po dobu trvania zmluvy a následne po dobu premlčacích lehôt — 10 rokov |
| 2 | Plnenie zákonných povinností — vedenie účtovníctva, daňové povinnosti (vrátane režimu OSS), archivácia dokladov, evidencia reklamácií | zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | identifikačné, o objednávke, platobné | po dobu stanovenú právnymi predpismi — spravidla 10 rokov pri daňových dokladoch |
| 3 | Zákaznícky účet — správa účtu, história objednávok, uložené adresy, obľúbené položky | plnenie zmluvy / súhlas pri registrácii | identifikačné, kontaktné, prístupové, o objednávke | po dobu existencie účtu; po 24 mesiacoch neaktivity účet zrušíme |
| 4 | Vybavenie reklamácie a odstúpenia od zmluvy | plnenie zmluvy + zákonná povinnosť | identifikačné, kontaktné, o objednávke, komunikácia | po dobu trvania zákonných lehôt na uplatnenie práv z vád (24 mesiacov) a následne po dobu premlčacích lehôt — 10 rokov (rovnaká voľba ako pri účele 1) |
| 5 | Zákaznícka podpora — odpovede na otázky, riešenie sťažností | plnenie zmluvy / oprávnený záujem | kontaktné, komunikácia | 3 roky od posledného kontaktu |
| 6 | Zasielanie newslettera a marketingových ponúk | súhlas (čl. 6 ods. 1 písm. a) GDPR) | e-mail, meno, marketingové údaje | do odvolania súhlasu, najdlhšie 3 roky od posledného potvrdenia záujmu |
| 7 | Zasielanie ponúk vlastného podobného tovaru existujúcim zákazníkom | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) + podmienky priameho marketingu podľa § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách | e-mail, údaje o objednávke | do namietnutia / odhlásenia, najviac 1 rok od skončenia zmluvného vzťahu (posledného nákupu) |
| 8 | Analytika návštevnosti a zlepšovanie e-shopu | súhlas (cookies) | technické údaje | podľa doby platnosti cookies — pozri Zásady používania cookies; nahrávky priechodu webom (PostHog) 30 dní, ostatné udalosti a chyby najdlhšie 12 mesiacov |
| 9 | Marketing a remarketing v reklamných sieťach | súhlas (cookies) | technické, marketingové | podľa doby platnosti cookies |
| 10 | Hodnotenie nákupu a zber recenzií | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — zaslanie výzvy na hodnotenie po nákupe s možnosťou kedykoľvek namietať | e-mail, údaje o objednávke | 2 roky od zberu recenzie |
| 11 | Ochrana práv, predchádzanie podvodom, bezpečnosť — logy, ochrana pred zneužitím, uplatňovanie a obrana právnych nárokov | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | technické, o objednávke | 1 rok |
Poskytnutie údajov na účely 1 a 2 je nevyhnutné na uzavretie a plnenie kúpnej zmluvy — bez nich Vám nemôžeme tovar dodať. Poskytnutie údajov na ostatné účely je dobrovoľné.
Komu údaje sprístupňujeme
Vaše osobné údaje neposkytujeme tretím osobám na ich vlastné marketingové účely. Sprístupňujeme ich len príjemcom, ktorí sa podieľajú na dodaní tovaru a prevádzke e-shopu, a to v rozsahu nevyhnutnom na daný účel:
| Kategória zpracovateľa | Účel zpracovania | Konkrétni zpracovatelia |
|---|---|---|
| Hosting a technická infraštruktúra e-shopu | prevádzka databázy zákazníkov a objednávok, uloženie údajov | Amazon Web Services EMEA SARL (región Frankfurt, eu-central-1) |
| Doručovanie e-mailov | potvrdenia objednávok, oznámenia o stave zásielky, obnova hesla | Amazon Web Services EMEA SARL (Amazon SES) |
| CDN, ochrana pred útokmi a doručovanie webu | zrýchlenie webu, ochrana pred automatizovanými útokmi, ochrana formulárov pred zneužitím, uloženie obrázkov | Cloudflare, Inc. |
| Spracovanie platieb | vykonanie platby kartou, overenie 3-D Secure, prípadné vrátenie platby | Adyen N.V. |
| Doručenie zásielky | doručenie tovaru, oznámenia o zásielke, výdajné miesta | podľa Vašej voľby v košíku: Packeta Slovakia s. r. o., Express One Slovakia s. r. o.; pri doručení do ČR ďalej PPL CZ s.r.o., DPD CZ s.r.o., GLS Czech Republic s.r.o., UPS, Spring Global Delivery Solutions, Česká pošta, s.p. (Balíkovna) |
| Hodnotenie nákupu | zasielanie dotazníkov spokojenosti | Heureka Group a.s. |
| Záznam priechodu webom a chýb webu | nahrávky priebehu návštevy, heatmapy a záznam chýb na odhaľovanie a opravu chýb e-shopu — len s Vaším súhlasom s analytickými cookies | PostHog Inc. (dáta uložené v EÚ) |
| Meranie návštevnosti a reklama | štatistiky návštevnosti, remarketing a meranie konverzií | Google Ireland Limited — pripravené, dnes neaktívne (aktivuje sa až s Vaším súhlasom s príslušnou kategóriou cookies) |
| Poskytovatelia IT podpory a vývoja | údržba a rozvoj e-shopu | poskytovatelia IT podpory a vývoja na základe zmluvy o spracovaní osobných údajov |
S príjemcami, ktorí pre nás spracúvajú údaje ako sprostredkovatelia, máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
Prenos údajov mimo EÚ/EHP
Naším cieľom je spracúvať údaje v rámci Európskej únie a Európskeho hospodárskeho priestoru. Nasledujúci zoznam konkretizuje, ktorí z nástrojov uvedených v článku 4 skutočne spôsobujú prenos do tretej krajiny a akým mechanizmom je zabezpečený (doplnené 2026-08-10 podľa reálne používaných/pripravených nástrojov — pri aktivácii nového nástroja treba zoznam aktualizovať):
| Nástroj | Krajina spracovania | Mechanizmus prenosu |
|---|---|---|
| Amazon Web Services (hosting) | EÚ (Frankfurt) — žiadny prenos mimo EÚ/EHP | neaplikovateľné |
| Cloudflare, Inc. (CDN/edge, bezpečnostné funkcie) | primárne EÚ (edge lokality), materská spoločnosť v USA | štandardné zmluvné doložky Európskej komisie (SCC) |
| Amazon SES (transakčné e-maily) | podľa zvoleného AWS regiónu — odporúčané EÚ | ak EÚ región: neaplikovateľné; inak SCC |
| Google Analytics 4, Google Ads (Google Ireland Limited, spracovanie môže prebiehať aj v USA) | EÚ/USA | rámec EU–US Data Privacy Framework (ak je Google certifikovaný) alebo SCC |
| PostHog (PostHog Inc., záznam priechodu webom a chýb) | EÚ (uloženie dát), materská spoločnosť v USA | štandardné zmluvné doložky Európskej komisie (SCC) v zmluve o spracúvaní |
| Heureka.sk (SK spoločnosť) | Slovenská republika | neaplikovateľné (v rámci EÚ) |
| STORMWARE Pohoda (ERP) | Česká republika | neaplikovateľné (v rámci EÚ) |
Prenos, ak k nemu dochádza, je vždy zabezpečený rozhodnutím Európskej komisie o primeranosti (napr. rámec EU–US Data Privacy Framework pri certifikovaných spoločnostiach) alebo štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne ďalšími primeranými zárukami podľa čl. 46 GDPR.
Vaše práva
Vo vzťahu k Vašim osobným údajom máte podľa GDPR tieto práva:
| Právo | Čo znamená |
|---|---|
| Právo na prístup (čl. 15) | Máte právo vedieť, či o Vás spracúvame údaje, aké a na aké účely, a získať ich kópiu. |
| Právo na opravu (čl. 16) | Ak sú Vaše údaje nesprávne alebo neúplné, máte právo na ich opravu či doplnenie. Základné údaje si môžete kedykoľvek upraviť aj vo svojom účte. |
| Právo na vymazanie (čl. 17) | Tzv. „právo byť zabudnutý" — údaje vymažeme, ak už nie sú potrebné, ak odvoláte súhlas alebo ak boli spracúvané neoprávnene. Nemôžeme vymazať údaje, ktoré musíme uchovávať podľa zákona (napr. daňové doklady). |
| Právo na obmedzenie spracúvania (čl. 18) | Môžete žiadať, aby sme údaje dočasne len uchovávali a inak s nimi nenakladali — napr. počas overovania ich správnosti. |
| Právo na prenosnosť (čl. 20) | Údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy a ktoré spracúvame automatizovane, Vám poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich odovzdáme inému prevádzkovateľovi. |
| Právo namietať (čl. 21) | Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať. Proti priamemu marketingu môžete namietať vždy a bez uvedenia dôvodu — spracúvanie na tento účel následne ukončíme. |
| Právo odvolať súhlas | Súhlas (napr. s newsletterom alebo cookies) môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Odvolanie je rovnako jednoduché ako udelenie súhlasu. |
| Právo podať sťažnosť | Máte právo obrátiť sa na dozorný orgán — pozri článok 9. |
Ako práva uplatniť: napíšte nám na info@sportparadise.sk alebo poštou na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať. Vybavenie žiadosti je bezplatné; pri zjavne neodôvodnených alebo opakovaných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.
Aby sme predišli poskytnutiu údajov nesprávnej osobe, môžeme Vás požiadať o overenie totožnosti (napr. odpoveď z e-mailu registrovaného v účte alebo doplňujúce údaje k objednávke).
Automatizované rozhodovanie a profilovanie
8.1 Nepoužívame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo pre Vás právne účinky alebo Vás podobne významne ovplyvňovalo (čl. 22 GDPR).
8.2 Používame však jednoduché profilovanie na marketingové účely — napr. odporúčanie tovaru na základe prehliadaných produktov alebo segmentáciu newslettera. Toto profilovanie prebieha na základe súhlasu (cookies) alebo oprávneného záujmu a môžete proti nemu namietať.
8.3 Personalizované ceny na základe automatizovaného rozhodovania nepoužívame. Ak by sme ich v budúcnosti začali používať, zákazník o tom musí byť upozornený pred odoslaním objednávky (§ 15 ods. 1 písm. d) zákona č. 108/2024 Z. z.) — toto ustanovenie sa uplatní, len ak sa súčasný stav zmení.
Kde sa môžete sťažovať
Ak sa domnievate, že spracúvaním Vašich osobných údajov porušujeme GDPR, uvítame, ak sa najprv obrátite priamo na nás na info@sportparadise.sk — väčšinu vecí vieme vyriešiť rýchlo.
Máte však právo podať sťažnosť dozornému orgánu, a to najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slovenská republika tel.: +421 2 3231 3214 (podateľňa) · e-mail: statny.dozor@pdp.gov.sk (dozorové otázky) · web: dataprotection.gov.sk
Keďže má prevádzkovateľ sídlo v Českej republike, môžete sa obrátiť aj na dozorný orgán podľa jeho sídla:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7, Česká republika tel.: +420 234 665 111 · e-mail: posta@uoou.cz · web: uoou.gov.cz
Zabezpečenie osobných údajov
10.1 Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zničením alebo stratou, najmä:
- šifrovaný prenos údajov medzi Vaším prehliadačom a e-shopom (HTTPS/TLS),
- ukladanie hesiel výlučne v podobe nespätne odvodených (hashovaných) hodnôt,
- riadenie prístupov — k údajom majú prístup len poverené osoby v rozsahu nevyhnutnom pre výkon ich práce, viazané povinnosťou mlčanlivosti,
- pravidelné zálohovanie a aktualizácie systémov,
- zmluvné zabezpečenie ochrany údajov u všetkých sprostredkovateľov.
10.2 V prípade porušenia ochrany osobných údajov s vysokým rizikom pre Vaše práva Vás budeme bez zbytočného odkladu informovať.
Deti
E-shop nie je určený osobám mladším ako 16 rokov. Vedome nespracúvame osobné údaje detí. Ak zistíme, že sme získali údaje dieťaťa bez súhlasu zákonného zástupcu, bezodkladne ich vymažeme.
Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä pri zmene rozsahu spracúvania, použitých nástrojov alebo právnych predpisov. Aktuálne znenie je vždy dostupné na https://www.sportparadise.sk. Pri podstatnej zmene Vás budeme informovať e-mailom alebo oznámením v e-shope.
Tieto zásady sú účinné od 10. augusta 2026. Posledná zmena 25. septembra 2026: doplnený PostHog (príjemca a prenos mimo EÚ/EHP).
