Ochrana osobných údajov
Zásady ochrany osobných údajov
Účinné od: 11. septembra 2026
Tento dokument vysvetľuje, aké údaje o vás pri nákupe spracúvame, prečo, ako dlho a komu ich odovzdávame. Je napísaný tak, aby sa dal prečítať — nie tak, aby sa dal odškrtnúť.
1. Kto s vašimi údajmi nakladá
Prevádzkovateľom, teda tým, kto rozhoduje o tom, prečo a ako sa vaše údaje spracúvajú, sme my:
| Obchodné meno | J2NV Group s. r. o. |
| Sídlo | Cestice 308, 044 71 Cestice, Slovenská republika |
| IČO | 56721552 |
| Zápis | Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 61354/V |
| info@kidsplanet.sk | |
| Telefón | +421 910 773 226 |
1.1 Vo veciach ochrany osobných údajov nás kontaktujte na info@kidsplanet.sk. Odpovedáme spravidla do jedného pracovného dňa, najneskôr však v lehotách uvedených v článku 7.
1.2 Nemáme povinnosť určiť zodpovednú osobu (data protection officer) a neurčili sme ju. Nespracúvame osobné údaje vo veľkom rozsahu ani systematicky nesledujeme správanie ľudí.
2. Aké údaje o vás spracúvame
Spracúvame len to, čo nám sami zadáte pri objednávke, a to, čo pri používaní webu nevyhnutne vzniká.
2.1 Údaje, ktoré nám dáte vy:
- meno a priezvisko
- e-mailová adresa
- telefónne číslo
- dodacia adresa — ulica, číslo, mesto, PSČ, krajina; pri doručení na výdajné miesto namiesto adresy označenie výdajného miesta
- obsah objednávky — čo ste si objednali, v akom počte, za akú cenu, aký spôsob dopravy a platby ste zvolili
- číslo bankového účtu (IBAN) — len vtedy, keď od zmluvy odstúpite a peniaze vám nemôžeme vrátiť rovnakou cestou, akou prišli (typicky pri platbe na dobierku)
- obsah správ, ktoré nám napíšete
2.2 Údaje, ktoré vzniknú samy:
- číslo objednávky a časy jednotlivých krokov (kedy objednávka prišla, kedy bola zaplatená, kedy odoslaná)
- IP adresa a bežné technické údaje o prehliadači v prevádzkových záznamoch servera
2.3 Čo nespracúvame. Nikdy nevidíme číslo vašej platobnej karty ani jej kód. Kartu zadávate priamo na platobnej stránke poskytovateľa platieb (článok 4); k nám sa dostane len informácia, či platba prešla.
2.4 Nespracúvame osobitné kategórie údajov — teda údaje o zdraví, náboženstve, politických názoroch a podobne. Prosíme, neposielajte nám ich ani v správach.
2.5 E-shop nie je určený deťom. Objednávku môže urobiť len osoba, ktorá je na to spôsobilá. Údaje o obdarovanom dieťati od vás nepýtame a nepotrebujeme ich.
3. Prečo údaje spracúvame, na akom základe a ako dlho
| Na čo | Právny základ | Ako dlho |
|---|---|---|
| Prijatie a vybavenie objednávky — vrátane krokov, ktoré na vašu žiadosť robíme pred uzavretím zmluvy, a vrátane doručenia tovaru | plnenie zmluvy a predzmluvné vzťahy — čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy |
| Prevádzkové správy k objednávke — potvrdenie prijatia, upozornenie na nedokončenú platbu, oznámenie o zrušení nezaplatenej objednávky | plnenie zmluvy a predzmluvné vzťahy — čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy |
| Vystavenie faktúry a účtovníctvo | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR, zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o DPH | 10 rokov po roku, ktorého sa doklad týka |
| Vybavenie reklamácie a odstúpenia od zmluvy — vrátane písomného potvrdenia, ktoré vám musíme vydať | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR, § 4 ods. 1 písm. j) zákona č. 108/2024 Z. z. | počas vybavovania |
| Obrana pred nárokmi a uplatnenie našich nárokov — vrátane doloženia, ako sa reklamácia vybavila | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | 3 roky odo dňa, keď sa právo dalo uplatniť po prvý raz (§ 101 Občianskeho zákonníka); pri reklamácii sa počíta od jej vybavenia |
| Bezpečnosť webu a prevencia zneužitia (prevádzkové záznamy servera) | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | do najbližšieho nasadenia novej verzie webu, spravidla niekoľko dní |
3.1 Lehoty sa neprekrývajú s trvaním zmluvy — bežia od okamihu uvedeného v poslednom stĺpci. Keď údaj prestane byť potrebný pre všetky uvedené účely, vymažeme ho.
3.2 Súhlas si od vás pýtame len na jednu vec — na otvorenie mapy výdajných miest Packety (článok 6.5). Na vybavenie objednávky ho inak nepotrebujeme. Prevádzkové správy k už odoslanej objednávke (napríklad upozornenie na nedokončenú platbu) nie sú marketing a chodia bez súhlasu. Marketingové e-maily ani pripomienky opusteného košíka neposielame — keby sme s tým začali, najprv si vyžiadame váš samostatný súhlas a tieto zásady sa zmenia.
3.3 Ak sa opierame o oprávnený záujem, máte právo namietať — pozri článok 7.
4. Komu údaje odovzdávame
Údaje neodovzdávame nikomu, koho na vybavenie vašej objednávky nepotrebujeme. Nepredávame ich a nevymieňame za nič iné.
| Kto | Načo | Čo dostane |
|---|---|---|
| Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava – mestská časť Petržalka, IČO 48 136 999 | doručenie zásielky a výdajné miesta | meno, adresa alebo výdajné miesto, e-mail, telefón, číslo zásielky, pri dobierke jej suma |
| Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Írsko | platba kartou | e-mail, suma, číslo objednávky a údaje, ktoré zadáte priamo do platobnej stránky |
| Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | odosielanie e-mailov o objednávke | e-mail, meno a obsah správy |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Nemecko | prevádzka servera, na ktorom e-shop beží | technicky všetky údaje uložené v e-shope |
| orgány verejnej moci | keď to ukladá zákon | podľa toho, čo zákon žiada |
4.1 S každým, kto pre nás údaje spracúva, máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.
4.2 Poskytovateľ platieb je v niektorých veciach samostatný prevádzkovateľ. Stripe spracúva časť údajov na vlastnú zodpovednosť — najmä na odhaľovanie podvodov a na plnenie svojich zákonných povinností. Na to sa vzťahujú jeho zásady ochrany osobných údajov, nie tieto.
4.3 Výdajné miesta si vyberáte v okne, ktoré poskytuje Packeta. Toto okno sa načíta zo servera Packety, a tým sa jej dozvie vaša IP adresa; Packeta si pri ňom ukladá do vášho prehliadača aj vlastné analytické súbory cookie (článok 6.5). Okno sa načíta až po kliknutí na tlačidlo „Súhlasím a vybrať výdajné miesto" — nie predtým. Podrobnosti sú v zásadách Packety.
5. Prenos mimo Európskej únie
5.1 Server, na ktorom e-shop beží, je v Nemecku. Doprava aj platby sa vybavujú v Európskej únii.
5.2 Jedinou výnimkou je odosielanie e-mailov. Službu Resend prevádzkuje americká spoločnosť a e-maily sa spracúvajú v Spojených štátoch. Prenos je krytý dvoma nezávislými zárukami:
- spoločnosť je certifikovaná v rámci rámca EÚ – USA pre ochranu údajov (EU–U.S. Data Privacy Framework), o ktorom Európska komisia rozhodla, že zabezpečuje primeranú úroveň ochrany, a
- máme s ňou uzavreté štandardné zmluvné doložky schválené Európskou komisiou.
5.3 Kópiu záruk vám na požiadanie pošleme — napíšte na info@kidsplanet.sk.
6. Súbory cookie
6.1 Na našom webe nepoužívame analytické ani reklamné súbory cookie. Nemeriame návštevnosť cez cudzie služby, nemáme na webe reklamné značky ani tlačidlá sociálnych sietí, ktoré by sa načítavali z cudzích serverov. Preto na tomto webe nie je lišta so súhlasom, ktorú treba odklikať. Jedinou výnimkou je mapa výdajných miest Packety (článok 6.5) — súhlas s ňou dávate priamo tlačidlom, ktorým ju otvárate.
6.2 Používame päť súborov cookie a všetky sú nevyhnutné na to, aby e-shop fungoval:
| Názov | Načo je | Ako dlho |
|---|---|---|
session | drží váš košík a rozpracovanú objednávku; vznikne až pri prvom vložení tovaru do košíka | 2 hodiny |
session.sig | podpis, ktorý bráni podvrhnutiu predchádzajúceho súboru | 2 hodiny |
objednavka | umožní vám po odoslaní objednávky zobraziť si jej zhrnutie | 2 hodiny |
objednavka-kluc | pri platbe kartou overí, že nezaplatená objednávka patrí práve vám | 2 hodiny |
objednavka-platba | pri platbe kartou vám umožní vrátiť sa k nedokončenej platbe | 2 hodiny |
6.3 Všetky sú nastavené tak, že k nim nemá prístup žiadny skript v stránke (`httpOnly`) a neodosielajú sa na cudzie weby (`sameSite: lax`). Na ostrej prevádzke sa prenášajú len šifrovaným spojením (`secure`).
6.4 Súbory cookie si môžete v prehliadači kedykoľvek vymazať. Bez nich vám ale nezostane obsah košíka a objednávku nedokončíte.
6.5 Mapa výdajných miest Packety. Keď si zvolíte doručenie na výdajné miesto alebo do automatu, výdajné miesto vyberáte na mape, ktorú poskytuje Packeta (článok 4.3). Mapa sa načíta až po kliknutí na tlačidlo „Súhlasím a vybrať výdajné miesto" — dovtedy sa zo servera Packety nenačíta nič. Kliknutím dávate súhlas s tým, že Packeta pri mape uloží do vášho prehliadača aj vlastné analytické súbory cookie (služby Microsoft Application Insights a Google Analytics). Za tieto súbory cookie zodpovedá Packeta podľa svojich zásad ochrany osobných údajov. Súhlas sa týka len toho jedného otvorenia mapy — nabudúce sa vás spýtame znova tým istým tlačidlom. Ak súhlas nechcete dať, mapu neotvárajte a zvoľte doručenie kuriérom na adresu; objednávku dokončíte rovnako. Súbory cookie Packety si môžete kedykoľvek vymazať v prehliadači.
7. Aké máte práva
Voči nám máte tieto práva. Uplatníte ich jednou správou na info@kidsplanet.sk — nepotrebujete na to formulár ani dôvod.
7.1 Právo na prístup (čl. 15 GDPR) — môžete sa nás spýtať, či o vás niečo spracúvame, a žiadať kópiu.
7.2 Právo na opravu (čl. 16 GDPR) — keď je niečo nesprávne alebo neúplné, opravíme to.
7.3 Právo na vymazanie (čl. 17 GDPR) — údaje vymažeme, keď už nie sú potrebné, keď odvoláte súhlas alebo keď úspešne namietnete. Vymazať nemôžeme to, čo nám ukladá uchovávať zákon — najmä faktúry (článok 3). Vtedy vám povieme, čo a prečo zostáva.
7.4 Právo na obmedzenie spracúvania (čl. 18 GDPR) — napríklad na čas, kým preveríme vašu námietku.
7.5 Právo na prenosnosť (čl. 20 GDPR) — údaje, ktoré ste nám dali a spracúvame ich na základe zmluvy alebo súhlasu, vám vydáme v bežnom strojovo čitateľnom formáte, prípadne ich pošleme inému prevádzkovateľovi.
7.6 Právo namietať (čl. 21 GDPR) — proti spracúvaniu, ktoré staviame na oprávnenom záujme. Ak namietnete proti priamemu marketingu, prestaneme okamžite a bez posudzovania.
7.7 Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — kedykoľvek a rovnako jednoducho, ako ste ho dali.
7.8 Do kedy odpovieme. Do jedného mesiaca od doručenia žiadosti. Pri zložitej žiadosti sa lehota môže predĺžiť najviac o ďalšie dva mesiace — o predĺžení a jeho dôvode vám dáme vedieť do jedného mesiaca.
7.9 Koľko to stojí. Nič. Poplatok môžeme žiadať len pri zjavne neopodstatnenej alebo neprimerane opakovanej žiadosti — a aj vtedy vám najprv vysvetlíme prečo.
7.10 Overenie totožnosti. Ak budeme mať dôvodné pochybnosti, kto žiadosť poslal, môžeme si vyžiadať doplňujúcu informáciu. Nikdy od vás nebudeme pýtať kópiu občianskeho preukazu.
8. Sťažnosť dozornému orgánu
8.1 Ak si myslíte, že s vašimi údajmi nakladáme v rozpore s právom, budeme radi, keď to najprv skúsite s nami — väčšina vecí sa dá vyriešiť jednou správou.
8.2 Právo obrátiť sa na dozorný orgán tým však nie je nijako dotknuté (čl. 77 GDPR). Naším dozorným orgánom je:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slovenská republika https://dataprotection.gov.sk
8.3 Sťažnosť môžete podať aj v krajine, kde bývate alebo pracujete, prípadne tam, kde k údajnému porušeniu došlo.
9. Automatizované rozhodovanie a profilovanie
Nerobíme ho. O ničom, čo sa vás týka, nerozhoduje automat bez človeka a nevytvárame vaše profily. Neposudzujeme vás ani bonitne — cena je pre všetkých rovnaká a nemení sa podľa toho, kto si ju pozerá.
10. Čo sa stane, keď údaje neposkytnete
10.1 Údaje uvedené v článku 2.1 potrebujeme na to, aby zmluva mohla vzniknúť a aby sme vám tovar doručili. Nie je to zákonná povinnosť — ale bez nich objednávku vybaviť nevieme.
10.2 Marketingové e-maily neposielame, takže od vás nepotrebujeme ani súhlas s nimi. Keby sme s tým raz začali, bolo by to len s vaším samostatným, dobrovoľným súhlasom — a bez neho by ste nakúpili úplne rovnako.
11. Zmeny týchto zásad
11.1 Zásady môžeme zmeniť, keď sa zmení to, čo robíme, alebo keď to bude vyžadovať právo. Nová verzia platí odo dňa, ktorý je uvedený na jej začiatku.
11.2 Zmena zásad vám nemôže ubrať práva, ktoré máte podľa GDPR.