Právne informácie
Ochrana osobných údajov
Účinnosť od 17. júla 2026
Prevádzkovateľ
Gentlejam s.r.o.
Horný Val 12/25, 010 01 Žilina, Slovenská republika
IČO: 47 850 272 · DIČ: 2024124564 · IČ DPH: SK2024124564
zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 62636/L
I. Úvodné ustanovenia
Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, ako spoločnosť Gentlejam s.r.o. ako prevádzkovateľ spracúva osobné údaje návštevníkov webovej stránky, zákazníkov e-shopu gentlejam.sk, osôb komunikujúcich s prevádzkovateľom a osôb, ktoré sa prihlásili na odber marketingovej komunikácie.
Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími relevantnými právnymi predpismi.
Tieto Zásady sa vzťahujú na spracúvanie osobných údajov získaných najmä pri vytvorení objednávky, vybavení zákazníckej komunikácie, používaní webovej stránky a pri udelení súhlasu s marketingovou komunikáciou.
Tieto Zásady sú dostupné v elektronickej forme na stránke gentlejam.sk/pravne/ochrana-sukromia.
II. Kontaktné údaje prevádzkovateľa
Gentlejam s.r.o., Horný Val 12/25, 010 01 Žilina, Slovenská republika
E-mail: info@gentlejam.sk
Telefón: +421 949 571 356
Prevádzkovateľ neurčil zodpovednú osobu (DPO), keďže mu taká povinnosť podľa čl. 37 GDPR nevznikla. Otázky týkajúce sa ochrany osobných údajov môžete smerovať na uvedené kontaktné údaje.
III. Aké osobné údaje spracúvame
Identifikačné a kontaktné údaje: meno a priezvisko, doručovacia alebo fakturačná adresa, e-mailová adresa, telefónne číslo.
Údaje súvisiace s objednávkou a zmluvným vzťahom: číslo objednávky, objednaný tovar, množstvo, cena, údaje o zvolenej doprave a platbe, dátum a čas objednávky, história objednávok, údaje potrebné na vybavenie reklamácie, vrátenia alebo iného zákazníckeho podnetu.
Údaje o podnikateľovi pri B2B nákupe: obchodné meno, sídlo alebo miesto podnikania, IČO, DIČ, IČ DPH a kontaktná osoba.
Potvrdenie veku pri nákupe alkoholického tovaru: ak objednávka obsahuje tovar s obsahom alkoholu, spracúvame informáciu o tom, že kupujúci potvrdil dovŕšenie 18 rokov veku, a dátum a čas tohto potvrdenia. Nespracúvame číslo ani kópiu dokladu totožnosti.
Platobné údaje v obmedzenom rozsahu: pri platbe bankovým prevodom môžeme spracúvať číslo účtu (IBAN), z ktorého bola platba vykonaná. Údaje o platobnej karte, CVC/CVV a obdobné citlivé platobné údaje prevádzkovateľ nespracúva; tie spracúva poskytovateľ platobnej služby podľa vlastných podmienok a zásad ochrany osobných údajov.
Technické a prevádzkové údaje pri používaní webovej stránky: IP adresa, typ zariadenia, typ a verzia prehliadača, operačný systém, dátum a čas návštevy a údaje potrebné na zabezpečenie prevádzky a bezpečnosti webovej stránky. Ak udelíte súhlas so štatistickými alebo marketingovými cookies, spracúvame aj údaje o návštevnosti, interakcii a konverziách získané cez tieto cookies v rozsahu podľa vašich nastavení súhlasu.
Marketingové údaje, ak ste udelili súhlas: e-mailová adresa, meno a preferencie komunikácie.
IV. Účely spracúvania a právne základy
Vybavenie objednávky a plnenie kúpnej zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Ide najmä o prijatie objednávky, potvrdenie objednávky, komunikáciu so zákazníkom, dodanie tovaru, vybavenie reklamácie, vrátenia alebo odstúpenia od zmluvy a evidenciu súvisiacej komunikácie. Doba uchovávania: počas trvania zmluvného vzťahu a následne po dobu nevyhnutnú na uplatnenie alebo obhajobu nárokov a vybavenie reklamácií.
Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR. Ide najmä o povinnosti podľa predpisov o účtovníctve, daniach a ochrane spotrebiteľa. Osobitnou zákonnou povinnosťou je aj zákaz predaja alkoholických nápojov osobám mladším ako 18 rokov podľa zákona č. 219/1996 Z. z.; na tento účel spracúvame potvrdenie veku kupujúceho. Doba uchovávania: podľa príslušných právnych predpisov, typicky 10 rokov pri účtovných dokladoch.
Ochrana oprávnených záujmov prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR. Ide najmä o ochranu webovej stránky a IT infraštruktúry, predchádzanie podvodom, riešenie sporov, uplatňovanie alebo obhajobu právnych nárokov a primeranú zákaznícku podporu. Doba uchovávania: po dobu trvania príslušného oprávneného záujmu, spravidla najdlhšie do uplynutia relevantných premlčacích lehôt.
Marketingová komunikácia podľa čl. 6 ods. 1 písm. a) GDPR, ak ste nám udelili súhlas. Ak právne predpisy v konkrétnom prípade umožňujú zasielanie marketingovej komunikácie bez predchádzajúceho súhlasu existujúcemu zákazníkovi, vždy máte možnosť jednoducho a bezplatne namietať alebo sa odhlásiť. Doba uchovávania: do odvolania súhlasu alebo do vznesenia námietky.
Cookies a podobné technológie. Nevyhnutné (technické) cookies používame na základe čl. 6 ods. 1 písm. f) GDPR, prípadne čl. 6 ods. 1 písm. b) GDPR. Štatistické (Google Analytics) a marketingové (Google Ads, Meta Pixel) cookies používame iba na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR, ktorý udeľujete cez cookie banner a môžete ho kedykoľvek odvolať. Podrobnosti sú uvedené v dokumente Zásady používania cookies.
V. Príjemcovia osobných údajov
Osobné údaje poskytujeme len v nevyhnutnom rozsahu a len tým subjektom, ktoré sú potrebné na riadne fungovanie e-shopu, splnenie zmluvy alebo splnenie zákonnej povinnosti. Nepredávame osobné údaje tretím stranám ani ich neposkytujeme na ich vlastné marketingové účely.
Pri prevádzke e-shopu využívame týchto konkrétnych poskytovateľov služieb:
| Príjemca | Účel | Rozsah údajov | Umiestnenie | Základ prenosu |
|---|---|---|---|---|
| Vercel Inc. | Hosting a prevádzka webovej stránky a e-shopu | technické údaje o návšteve (IP adresa, typ prehliadača, požiadavky na server), údaje odoslané cez formuláre e-shopu | USA | Certifikácia pod EU-U.S. Data Privacy Framework, doplnkovo štandardné zmluvné doložky (SCC). |
| Supabase Inc. | Databáza a autentifikácia – uloženie objednávok a zákazníckych údajov | identifikačné, kontaktné, objednávkové a fakturačné údaje | Dáta v EÚ – región West EU (Írsko). Poskytovateľ so sídlom v USA. | Poskytovateľ nie je certifikovaný pod EU-U.S. Data Privacy Framework. Prípadný prístup zo strany Supabase Inc. (USA) je zabezpečený štandardnými zmluvnými doložkami (SCC) podľa čl. 46 GDPR vrátane UK dodatku. |
| Stripe | Spracovanie online platieb kartou | meno, e-mail, suma a identifikátor objednávky, platobné údaje zadané priamo v platobnej bráne | Írsko / USA | Certifikácia pod EU-U.S. Data Privacy Framework vrátane UK Extension a Swiss-U.S. DPF; doplnkovo štandardné zmluvné doložky (SCC). |
| Packeta Slovakia s. r. o. | Doručenie objednaného tovaru (výdajné miesta, Z-BOX, kuriér) | meno, adresa alebo zvolené výdajné miesto, e-mail, telefónne číslo, suma dobierky | EÚ – Slovensko / Česká republika | Bez prenosu do tretej krajiny. |
| SuperFaktúra, s. r. o. | Vystavenie a odoslanie faktúr, vedenie fakturačnej evidencie | fakturačné údaje, údaje o objednávke a platbe, pri B2B nákupe údaje o podnikateľovi | EÚ – Slovensko | Bez prenosu do tretej krajiny. |
| Resend, Inc. | Odosielanie transakčných e-mailov (potvrdenie objednávky, platobné údaje) | meno, e-mailová adresa, obsah správy týkajúci sa objednávky | USA | Certifikácia pod EU-U.S. Data Privacy Framework vrátane UK Extension. |
| Google (Google Ireland Ltd. / Google LLC) | Štatistika návštevnosti (Google Analytics 4) a meranie reklamných kampaní (Google Ads) – len po udelení súhlasu s cookies | pseudonymizované identifikátory z cookies, IP adresa (anonymizovaná), údaje o interakcii so stránkou a konverziách | Írsko / USA | Certifikácia pod EU-U.S. Data Privacy Framework; doplnkovo štandardné zmluvné doložky (SCC). |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Meranie konverzií a remarketing (Meta Pixel + Conversions API) – len po udelení súhlasu s cookies | identifikátory z cookies (_fbp/_fbc), údaje o udalostiach; pri Conversions API kontaktné údaje v podobe kryptografického odtlačku (hash) | Írsko / USA | Certifikácia pod EU-U.S. Data Privacy Framework; doplnkovo štandardné zmluvné doložky (SCC). |
Prenosové mechanizmy sme naposledy overili v júli 2026.
Mapa na stránke „Kde nás nájdete“ používa mapový podklad OpenFreeMap (vektorové dlaždice zo servera tiles.openfreemap.org), ktorého dátovým zdrojom sú mapy OpenStreetMap © prispievatelia OpenStreetMap. Mapa sa načítava bez cookies a bez identifikátorov pre sledovanie; pri jej zobrazení sa na server mapového podkladu prenáša iba technicky nevyhnutná požiadavka na načítanie dlaždíc (vrátane IP adresy, ako pri každom načítaní obsahu z internetu).
Ďalšími príjemcami môžu byť:
- poskytovatelia účtovných, daňových, právnych alebo administratívnych služieb, ak je to potrebné na splnenie našich povinností alebo ochranu našich práv,
- banka prevádzkovateľa pri spracovaní platieb bankovým prevodom,
- orgány verejnej moci, ak to vyžaduje zákon alebo právoplatné rozhodnutie príslušného orgánu.
Ak tretia strana spracúva osobné údaje v našom mene, používame ju ako sprostredkovateľa len vtedy, ak poskytuje primerané záruky ochrany osobných údajov a ak je viazaná príslušnou zmluvou podľa čl. 28 GDPR. Ak tretia strana určuje účely a prostriedky spracúvania sama, vystupuje ako samostatný prevádzkovateľ a za svoje spracúvanie zodpovedá samostatne. Pri poskytovateľoch platobných a doručovacích služieb môže ísť aj o postavenie samostatného prevádzkovateľa v rozsahu, v akom spracúvajú údaje na plnenie vlastných zákonných povinností.
VI. Prenos do tretích krajín
Osobné údaje sa snažíme spracúvať prednostne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru. Pri používaní niektorých technologických alebo platobných služieb uvedených v článku V však môže dôjsť aj k prenosu osobných údajov do tretích krajín vrátane Spojených štátov amerických.
Ak dochádza k prenosu do tretej krajiny, uskutočňuje sa len vtedy, ak je zabezpečená primeraná úroveň ochrany osobných údajov, najmä na základe rozhodnutia Európskej komisie o primeranosti, vrátane rámca EU-U.S. Data Privacy Framework, alebo na základe vhodných záruk podľa čl. 46 GDPR, najmä štandardných zmluvných doložiek (SCC). Konkrétny mechanizmus pre každého príjemcu je uvedený v tabuľke v článku V.
Príjemcovia v Európskej únii
Packeta Slovakia s. r. o. a SuperFaktúra, s. r. o. spracúvajú osobné údaje v rámci Európskej únie. Pri týchto príjemcoch k prenosu do tretej krajiny nedochádza.
Databáza e-shopu – dáta zostávajú v EÚ
Databáza e-shopu je umiestnená v Európskej únii, v regióne West EU (Írsko). Vaše objednávkové, kontaktné a fakturačné údaje sú teda uložené na serveroch v EÚ a k ich prenosu do Spojených štátov amerických pri bežnej prevádzke nedochádza.
Poskytovateľ databázovej služby, spoločnosť Supabase Inc., má však sídlo v Spojených štátoch amerických a nie je certifikovaný pod rámcom EU-U.S. Data Privacy Framework. Prístup k údajom zo strany poskytovateľa preto nemožno vylúčiť, napríklad pri poskytovaní technickej podpory. Takýto prístup je zabezpečený štandardnými zmluvnými doložkami (SCC) podľa čl. 46 GDPR vrátane dodatku pre Spojené kráľovstvo; poskytovateľ zároveň sprístupňuje posúdenie vplyvu prenosu (Transfer Impact Assessment).
Príjemcovia v Spojených štátoch amerických
Spoločnosti Vercel Inc., Stripe, Resend, Inc., Google a Meta sú certifikované pod rámcom EU-U.S. Data Privacy Framework na základe rozhodnutia Európskej komisie o primeranosti z 10. júla 2023. Pri viacerých z nich sú ako doplnkový mechanizmus uzatvorené aj štandardné zmluvné doložky (SCC); pri spoločnostiach Stripe a Resend certifikácia zahŕňa aj rozšírenie pre Spojené kráľovstvo (UK Extension) a pri spoločnosti Stripe aj Swiss-U.S. DPF. Údaje spoločnostiam Google a Meta sa poskytujú iba po udelení súhlasu s príslušnými cookies.
Ak si želáte získať bližšie informácie o konkrétnom prenose a použitých zárukách vrátane kópie príslušných záruk, môžete nás kontaktovať na info@gentlejam.sk.
VII. Doba uchovávania osobných údajov
Údaje súvisiace s objednávkou a plnením zmluvy uchovávame po dobu trvania zmluvného vzťahu a následne po dobu potrebnú na vybavenie reklamácií, vrátení, uplatnenie alebo obhajobu nárokov.
Účtovné a daňové doklady uchovávame po dobu vyžadovanú príslušnými právnymi predpismi, spravidla 10 rokov.
Údaje spracúvané na základe oprávneného záujmu uchovávame po dobu trvania príslušného účelu, najdlhšie však po dobu primeranú povahe a riziku konkrétneho spracúvania.
Marketingové údaje uchovávame do odvolania súhlasu, do vznesenia námietky alebo po dobu primeranú konkrétnemu účelu marketingovej komunikácie.
Po uplynutí príslušnej doby uchovávania osobné údaje bezpečne vymažeme, anonymizujeme alebo inak vyradíme z ďalšieho spracúvania, ak ich ďalšie uchovanie nevyžaduje právny predpis alebo oprávnený záujem prevádzkovateľa.
VIII. Povinnosť poskytnúť osobné údaje
Poskytnutie osobných údajov potrebných na vytvorenie a vybavenie objednávky je zmluvnou požiadavkou; bez ich poskytnutia nemôžeme objednávku uzatvoriť, spracovať ani doručiť.
Poskytnutie niektorých údajov môže byť aj zákonnou požiadavkou, najmä pri vystavení účtovného alebo daňového dokladu a pri potvrdení veku v prípade nákupu alkoholického tovaru.
Poskytnutie údajov na marketingové účely je dobrovoľné; ich neposkytnutie nemá vplyv na možnosť uskutočniť nákup.
IX. Vaše práva ako dotknutej osoby
- právo na prístup k osobným údajom podľa čl. 15 GDPR,
- právo na opravu nesprávnych alebo neúplných osobných údajov podľa čl. 16 GDPR,
- právo na vymazanie osobných údajov v prípadoch podľa čl. 17 GDPR,
- právo na obmedzenie spracúvania podľa čl. 18 GDPR,
- právo na prenosnosť údajov podľa čl. 20 GDPR, ak sa spracúvanie vykonáva automatizovanými prostriedkami a je založené na súhlase alebo zmluve,
- právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo kedykoľvek namietať proti spracúvaniu na účely priameho marketingu podľa čl. 21 GDPR,
- právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; tým nie je dotknutá zákonnosť spracúvania pred jeho odvolaním,
- právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu.
Vaše práva môžete uplatniť e-mailom na info@gentlejam.sk alebo písomne na adresu sídla prevádzkovateľa. Na vybavenie žiadosti môžeme v primeranom rozsahu overiť vašu totožnosť, aby sme chránili vaše osobné údaje pred neoprávneným sprístupnením. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca, pričom v odôvodnených prípadoch môže byť táto lehota predĺžená v súlade s GDPR.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika, web: dataprotection.gov.sk.
X. Automatizované individuálne rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo voči dotknutej osobe právne účinky alebo ju podobne významne ovplyvňovalo. Ak by sa to v budúcnosti zmenilo, tieto Zásady primerane aktualizujeme.
XI. Bezpečnosť osobných údajov
Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov s ohľadom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká pre práva a slobody dotknutých osôb. Prístup k zákazníckym údajom je obmedzený na oprávnené osoby, prenos údajov medzi prehliadačom a serverom je šifrovaný. Opatrenia pravidelne primerane prehodnocujeme a aktualizujeme podľa vývoja rizík a technického stavu.
XII. Záverečné ustanovenia
Tieto Zásady sú platné a účinné od 17. júla 2026.
Prevádzkovateľ je oprávnený tieto Zásady primerane aktualizovať, najmä ak dôjde k zmene právnych predpisov, zmenám vo fungovaní e-shopu alebo k zmene okruhu využívaných služieb a partnerov. Aktuálne znenie bude vždy zverejnené na stránke gentlejam.sk/pravne/ochrana-sukromia.
V prípade otázok týkajúcich sa ochrany osobných údajov nás kontaktujte na info@gentlejam.sk alebo na adrese sídla prevádzkovateľa.
V Žiline, dňa 17. júla 2026
Gentlejam s.r.o., Mgr. Matej Hrabovský, konateľ