Ochrana osobných údajov

Podmienky ochrany osobných údajov (GDPR) – STAP, spol. s r.o.

I. Základné ustanovenia

1. Prevádzkovateľ (správca) osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len "GDPR") je:
   STAP, spol. s r.o., Kubranská 9/18, 911 01 Trenčín, Slovenská republika, IČO: 34125809, DIČ: 2020386731, IČ DPH: SK2020386731.

2. Kontaktné údaje prevádzkovateľa (pre GDPR):
   Adresa / prevádzka: Súvoz 1, 911 01 Trenčín
   E-mail: stap@stap.sk
   Telefón: +421 911 410 810

3. Osobné údaje sú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe (napr. meno, adresa, e-mail, telefón, IP adresa a pod.).

4. Zodpovedná osoba (DPO): Prevádzkovateľ nemá zákonnú povinnosť určiť zodpovednú osobu a neurčil ju; pre všetky otázky môžete kontaktovať prevádzkovateľa na vyššie uvedených kontaktoch.

II. Zdroje a kategórie spracúvaných osobných údajov

1. Prevádzkovateľ spracúva osobné údaje, ktoré mu poskytnete najmä:

   • pri vytvorení objednávky v e-shope,

   • cez kontaktný formulár / e-mail / telefón,

   • pri reklamácii alebo odstúpení od zmluvy,

   • pri prihlásení na odber noviniek (newsletter), ak je dostupný.

2. Prevádzkovateľ spracúva najmä tieto kategórie údajov:

   • identifikačné údaje (meno, priezvisko; pri firme aj názov/IČO, ak je uvedené),

   • kontaktné údaje (e-mail, telefón, adresa doručenia/fakturácie),

   • údaje o objednávke (zakúpený tovar, spôsob dopravy/platby, história komunikácie),

   • údaje potrebné pre účtovníctvo a dane (fakturačné údaje),

   • technické údaje (napr. IP adresa, cookies, údaje o zariadení a prehliadači – podľa nastavení cookies).

III. Zákonný dôvod a účel spracúvania osobných údajov

1. Zákonné dôvody spracúvania (čl. 6 GDPR) sú najmä:

   • plnenie zmluvy (spracovanie objednávky, dodanie tovaru, komunikácia) podľa čl. 6 ods. 1 písm. b) GDPR,

   • plnenie zákonnej povinnosti (účtovníctvo, daňové povinnosti, vybavovanie reklamácií) podľa čl. 6 ods. 1 písm. c) GDPR,

   • oprávnený záujem prevádzkovateľa (napr. ochrana právnych nárokov, bezpečnosť webu, základná štatistika) podľa čl. 6 ods. 1 písm. f) GDPR,

   • súhlas (napr. marketing/newsletter, niektoré cookies) podľa čl. 6 ods. 1 písm. a) GDPR.

2. Účely spracúvania:

   • vybavenie objednávky, doručenie tovaru, komunikácia so zákazníkom,

   • vedenie účtovníctva a plnenie právnych povinností,

   • vybavenie reklamácií, odstúpení od zmluvy, servisných požiadaviek,

   • ochrana právnych nárokov (napr. pri sporoch alebo vymáhaní),

   • zasielanie informácií o objednávke a zákazníckej podpore,

   • marketing (newsletter/ponuky) – iba ak máte súhlas alebo ak to umožňuje právny režim pre existujúcich zákazníkov podľa pravidiel elektronickej komunikácie.

3. Automatizované rozhodovanie / profilovanie: Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie podľa čl. 22 GDPR, ktoré by malo právne účinky alebo obdobne významný vplyv.

IV. Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje:

1. po dobu nevyhnutnú na plnenie zmluvy a následne na ochranu právnych nárokov (spravidla počas trvania zmluvného vzťahu a primeraný čas po jeho skončení),

2. účtovné a daňové doklady podľa príslušných právnych predpisov (spravidla 10 rokov, resp. podľa aktuálnej zákonnej lehoty),

3. marketing (newsletter) – do odvolania súhlasu alebo odhlásenia; najdlhšie po dobu primeranú účelu (typicky do 5 rokov od poslednej aktivity), ak zákon nevyžaduje inak.

Po uplynutí príslušnej lehoty prevádzkovateľ osobné údaje vymaže alebo anonymizuje.

V. Príjemcovia osobných údajov (kto môže mať prístup)

Osobné údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu týmto príjemcom:

1. dopravcovia / prepravné spoločnosti (doručenie objednávky),

2. poskytovatelia platobných služieb / banky (spracovanie platieb),

3. účtovnícke a daňové služby (účtovníctvo),

4. poskytovatelia IT a hostingu e-shopu (prevádzka webu, správa systému),

5. marketingové a analytické služby (iba ak sú používané a podľa nastavení cookies/súhlasu).

Prenos do tretích krajín mimo EÚ/EHP:
Ak prevádzkovateľ využíva služby, ktorých dodávatelia môžu spracúvať údaje mimo EÚ/EHP (napr. cloud, e-mailing, analytika), zabezpečí primerané záruky (napr. štandardné zmluvné doložky), ak je to potrebné.

VI. Vaše práva

Za podmienok GDPR máte najmä:

1. právo na prístup k údajom (čl. 15 GDPR),

2. právo na opravu (čl. 16 GDPR),

3. právo na výmaz ("právo byť zabudnutý") (čl. 17 GDPR),

4. právo na obmedzenie spracúvania (čl. 18 GDPR),

5. právo na prenosnosť (čl. 20 GDPR),

6. právo namietať proti spracúvaniu (čl. 21 GDPR),

7. právo odvolať súhlas kedykoľvek (ak je spracúvanie založené na súhlase).

Svoje práva si môžete uplatniť e-mailom na stap@stap.sk.

Právo podať sťažnosť:
Ak sa domnievate, že spracúvanie je v rozpore s GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Námestie 1. mája 18, 811 06 Bratislava.

VII. Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ vyhlasuje, že prijal primerané technické a organizačné opatrenia na ochranu osobných údajov (napr. prístupové práva, heslá, aktualizácie, zabezpečenie serverov, ochrana pred škodlivým kódom).

2. K osobným údajom majú prístup iba poverené osoby alebo zmluvní partneri v nevyhnutnom rozsahu.

VIII. Cookies a online identifikátory

1. Web môže používať nevyhnutné cookies na zabezpečenie funkčnosti a bezpečnosti.

2. Analytické a marketingové cookies (ak sú nasadené) sa spracúvajú na základe súhlasu používateľa cez cookies lištu.

3. Podrobnosti o cookies (typy, účely, doby uchovania) sú uvedené v samostatnom dokumente "Cookies" alebo priamo v cookies nastaveniach na stránke.

IX. Záverečné ustanovenia

1. Odoslaním objednávky a/alebo odoslaním formulára potvrdzujete, že ste sa oboznámili s týmito podmienkami.

2. Prevádzkovateľ je oprávnený tieto podmienky aktualizovať; aktuálna verzia je vždy zverejnená na webovej stránke stap.sk.

3. Tieto podmienky nadobúdajú účinnosť dňa 17.01.2026.