Zásady spracúvania osobných údajov

2. Aké údaje a z akých zdrojov spracúvame

Spracúvame iba údaje zodpovedajúce konkrétnej službe a zásade minimalizácie. Zvyčajne ide o tieto skupiny:

Zdroje údajov

• údaje, ktoré nám uvediete pri objednávke, registrácii, prihlásení na newsletter, strážení dostupnosti alebo komunikácii;
• údaje vzniknuté pri plnení zmluvy, platbe, expedícii, vrátení alebo reklamácii;
• technické údaje vytvorené pri používaní webu;
• potvrdenia a stavové údaje od dopravcov, platobných služieb a ďalších partnerov zapojených do objednávky.

3. Účely a právne základy

Tabuľka uvádza hlavné účely, typické údaje a právne základy podľa článku 6 GDPR. V konkrétnom prípade sa môže uplatniť viac základov.

Pri oprávnenom záujme posudzujeme nevyhnutnosť, primeranosť a vplyv na vaše práva. Ďalšie informácie o konkrétnom balančnom teste poskytneme na požiadanie. Pri priamom marketingu platí osobitné právo kedykoľvek namietať.

4. Povinné a dobrovoľné poskytnutie údajov

Povinné polia objednávky potrebujeme na uzatvorenie a plnenie zmluvy, dodanie tovaru, prijatie platby alebo splnenie zákona. Bez nich nemusí byť možné objednávku prijať alebo vybaviť.

Založenie účtu, newsletter, voliteľné cookies, marketingové voľby a väčšina profilových údajov sú dobrovoľné. Neudelenie alebo odvolanie súhlasu nebráni bežnému nákupu.

5. Príjemcovia a poskytovatelia služieb

Údaje sprístupňujeme iba v nevyhnutnom rozsahu a podľa úlohy príjemcu. Konkrétny partner závisí od zvolenej dopravy, platby, krajiny a aktívnych funkcií.

So sprostredkovateľmi uzatvárame príslušné zmluvy. Niektorí príjemcovia, najmä banky, dopravcovia alebo platobné inštitúcie, môžu pri vlastných činnostiach konať ako samostatní prevádzkovatelia. Aktuálne podrobnosti poskytneme na požiadanie.

6. Prenosy mimo EÚ/EHP

Uprednostňujeme spracúvanie v EÚ/EHP. Niektoré cloudové, bezpečnostné, analytické alebo reklamné služby však môžu zahŕňať prístup alebo prenos do tretej krajiny. Vtedy overujeme právny mechanizmus a primerané doplnkové opatrenia.

Prenos môže byť založený najmä na rozhodnutí o primeranosti, EU–US Data Privacy Framework pre certifikovaného príjemcu, štandardných zmluvných doložkách alebo inej záruke podľa GDPR. Kópiu použitej záruky alebo informáciu o jej dostupnosti si môžete vyžiadať e-mailom.

7. Doba uchovávania

Nepoužívame jeden univerzálny dátum vymazania. Údaje uchovávame počas času potrebného na účel, zákonné povinnosti a obhajobu práv. Orientačne:

Objednávky a účtovné doklady

po dobu vyžadovanú účtovnými a daňovými predpismi, zvyčajne až 10 rokov;

Objednávky, reklamácie a právne nároky

počas plnenia a následne spravidla počas príslušných premlčacích a záručných lehôt;

Zákaznícky účet

počas existencie účtu a potom iba v rozsahu potrebnom pre zákon alebo ochranu nárokov;

Newsletter a marketing

do odhlásenia, námietky alebo odvolania súhlasu; dôkaz súhlasu a záznam odhlásenia môžeme uchovať nevyhnutný čas;

Technické a bezpečnostné logy

zvyčajne od niekoľkých dní do 24 mesiacov podľa účelu, rizika a konfigurácie systému;

Cookies a online identifikátory

podľa lehôt uvedených v samostatných Zásadách používania cookies.

Pri určení doby zohľadňujeme účel, zákonné archivačné lehoty, premlčanie, riziko sporu, bezpečnosť a minimalizáciu. Zálohy sa mažú v bežnom rotačnom cykle.

8. Cookies, newsletter a priamy marketing

Cookies a podobné technológie používame podľa účelu a vašich volieb. Voliteľná analytika a marketing sa aktivujú až po požadovanom súhlase. Podrobnosti, aktuálny zoznam a zmenu voľby nájdete v Zásadách používania cookies.

Newsletter posielame po prihlásení a overení e-mailu, prípadne existujúcim zákazníkom v rozsahu dovolenom zákonom. Každá marketingová správa obsahuje odhlásenie. Odvolanie súhlasu alebo námietka neovplyvní spracúvanie potrebné pre objednávku.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame výlučne automatizované individuálne rozhodovanie podľa článku 22 GDPR s právnymi alebo podobne významnými účinkami. Základné odporúčania produktov, meranie kampaní alebo segmentácia samy osebe takým rozhodovaním nie sú a voliteľné online profilovanie závisí od nastavenia súhlasov.

10. Vaše práva

Za podmienok GDPR máte právo:

• získať potvrdenie o spracúvaní a požiadať o prístup a kópiu;
• opraviť nepresné a doplniť neúplné údaje;
• požiadať o výmaz alebo obmedzenie, ak sú splnené zákonné podmienky;
• získať údaje v prenosnom formáte, ak sa právo uplatní;
• kedykoľvek odvolať súhlas bez vplyvu na skoršie zákonné spracúvanie;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• nebyť predmetom neprípustného výlučne automatizovaného rozhodovania;
• podať sťažnosť príslušnému dozornému orgánu.

11. Uplatnenie práv a sťažnosť

Žiadosť pošlite na info@tipidi.cz. Uveďte uplatňované právo a údaje potrebné na primeranú identifikáciu. Pri dôvodných pochybnostiach môžeme žiadať primerané dodatočné overenie, nie však viac údajov, než je nevyhnutné.

Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitých žiadostiach možno lehotu podľa GDPR predĺžiť o ďalšie dva mesiace; o dôvode vás včas informujeme. Žiadosti sú zásadne bezplatné s výnimkami podľa GDPR.

Sťažnosť môžete podať aj dozornému orgánu v inom členskom štáte, najmä podľa bydliska, pracoviska alebo miesta údajného porušenia. Cezhraničné prípady riešia orgány mechanizmami GDPR.

12. Bezpečnosť, zmeny a kontakty

Používame technické a organizačné opatrenia primerané riziku, najmä šifrovanie, riadenie prístupov, oddelenie rolí, aktualizácie, zálohy, monitoring a postupy riešenia incidentov. Žiadny systém však nie je absolútne bezpečný.

Zásady môžeme aktualizovať pri zmene služieb, partnerov, technológií alebo právnych požiadaviek. Aktuálna verzia a dátum budú vždy na tejto stránke; podstatné zmeny oznámime vhodným spôsobom.

Účinnosť od: 12. 7. 2026.