Zásady ochrany osobných údajov (GDPR)
Informácie o spracúvaní osobných údajov (GDPR) na www.cnnails.sk • Aktualizované 22. 10. 2026
Prevádzkovateľ (správca) osobných údajov a prevádzkovateľ e-shopu: Ing. Milan Bača
Adresa sídla / miesta podnikania: Zárieč-Keblov 171, 013 32 Svederník, Slovenská republika
IČO: 51287480 | DIČ: 1084794216 | Živnostenský register SR (OÚ Žilina): 580-61297
E-mail: info@cnnails.sk | Telefón: +421 911 816 514
E-shop: www.cnnails.sk
Ochrana vášho súkromia a bezpečné spracúvanie osobných údajov sú pre nás prioritou. Tieto zásady vysvetľujú, aké osobné údaje pri prevádzke e-shopu a vybavovaní objednávok spracúvame, z akého dôvodu a aké máte v tejto súvislosti práva podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Základné pravidlo: Osobné údaje spracúvame na vybavenie nákupu, splnenie zákonných povinností a ochranu oprávnených záujmov. Pre dobrovoľné služby, pri ktorých zákon vyžaduje súhlas, ho získavame samostatne. Súhlas s marketingom ani s voliteľnými cookies nie je podmienkou nákupu.
1. Kto je prevádzkovateľom (správcom) osobných údajov?
Prevádzkovateľom (správcom) osobných údajov zákazníkov a návštevníkov e-shopu www.cnnails.sk je Ing. Milan Bača, Zárieč-Keblov 171, 013 32 Svederník, Slovenská republika, IČO: 51287480, DIČ: 1084794216. Prevádzkovateľ určuje účely a prostriedky spracúvania a zodpovedá za plnenie povinností podľa GDPR. Pre otázky a uplatnenie práv týkajúcich sa osobných údajov nás kontaktujte na info@cnnails.sk.
2. Aké osobné údaje spracúvame a z akých zdrojov?
Spracúvame údaje, ktoré nám sami poskytnete pri vytvorení objednávky, registrácii zákazníckeho účtu, pri reklamácii, odstúpení od zmluvy alebo vzájomnej komunikácii, a ďalej technické údaje súvisiace s návštevou webu:
- Identifikačné a adresné údaje: meno a priezvisko, doručovacia a fakturačná adresa (pri podnikajúcich osobách aj obchodné meno, IČO, DIČ a IČ DPH).
- Kontaktné údaje: e-mailová adresa a telefónne číslo potrebné na komunikáciu a doručenie zásielky.
- Údaje o objednávkach a platbách: prehľad objednaného tovaru, cena, zvolený spôsob dopravy a úhrady, číslo bankového účtu (napr. pri platbe prevodom alebo vrátení platieb) a história nákupov v zákazníckom účte.
- Komunikácia a zákaznícke požiadavky: e-mailové správy, údaje z reklamácií, vrátenia tovaru alebo odstúpenia od zmluvy, prípadné fotografie a dokumenty, ktoré nám sami zašlete, vrátane podaní uskutočnených prostredníctvom modulu MB Claim.
- Technické údaje a online identifikátory: IP adresa, prevádzkové záznamy servera a súbory cookies podľa vášho nastavenia.
- Údaje pri dobrovoľných službách: ak si objednáte newsletter, prihlásite sa prostredníctvom externého poskytovateľa identity alebo pridáte hodnotenie výrobku, spracúvame aj údaje nevyhnutné pre vami zvolenú funkciu. Tieto služby nie sú podmienkou bežného nákupu.
3. Účely a právne základy spracúvania
Plnenie kúpnej zmluvy a vedenie účtu (čl. 6 ods. 1 písm. b) GDPR)
Prijatie a vybavenie objednávky, dodanie tovaru, spracovanie platby, informovanie o stave zásielky a správa registrovaného zákazníckeho účtu. Bez poskytnutia týchto údajov nie je možné kúpnu zmluvu uzavrieť ani splniť.
Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)
Vedenie účtovnej a daňovej evidencie, vystavovanie a archivácia dokladov o nákupe, vybavovanie reklamácií (zodpovednosť za vady) a postupy pri uplatnení práva spotrebiteľa na odstúpenie od zmluvy. Spracúvanie vyžadujú platné právne predpisy.
Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)
Bezpečnosť e-shopu, prevencia zneužitia, ochrana právnych nárokov, riešenie sporov a prípadne ponuka vlastného obdobného tovaru existujúcim zákazníkom, ak sú splnené zákonné podmienky na zasielanie obchodných oznámení. Proti spracúvaniu na základe oprávneného záujmu môžete namietať; obchodné oznámenia môžete kedykoľvek odmietnuť.
Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
Dobrovoľné prihlásenie na odber newslettera, ak je na jeho zasielanie potrebný súhlas, a spracúvanie osobných údajov pomocou voliteľných analytických alebo marketingových technológií. Súhlas môžete kedykoľvek odvolať; odmietnutie neobmedzuje dokončenie nákupu.
Reklamácie a vrátenie tovaru: ak je online služba na e-shope aktívna, môžete využiť MB Claim – reklamácie, odstúpenie a vrátenie tovaru. Údaje z formulára používame na vybavenie príslušnej požiadavky. Žiadosti podľa GDPR vybavujeme samostatne cez kontaktný e-mail uvedený vyššie.
4. Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu ich spracúvania:
- Údaje k objednávkam a reklamáciám: po dobu vybavenia objednávky a následne po dobu trvania zákonnej lehoty na vytknutie vád (spravidla 2 roky od prevzatia tovaru) a plynutia premlčacích lehôt pre prípadné uplatnenie či obranu právnych nárokov.
- Účtovné a daňové doklady: po dobu stanovenú právnymi predpismi vzťahujúcimi sa na predávajúceho; pri účtovných dokladoch ide podľa slovenskej legislatívy spravidla o dobu 10 rokov. Presná doba sa riadi druhom dokumentu a zákonným dôvodom jeho uchovávania.
- Zákaznícky účet: po dobu trvania účtu a nevyhnutnú dobu potrebnú na jeho správu. Po zrušení účtu môžu byť údaje o nákupoch naďalej uchované, ak to vyžaduje zákon alebo ochrana právnych nárokov.
- Údaje spracúvané na základe súhlasu: do odvolania súhlasu alebo do uplynutia doby uvedenej pri konkrétnom súhlase.
- Technické záznamy a cookies: po dobu zodpovedajúcu ich účelu a nastaveniu konkrétnej technológie; podrobnosti o cookies sú uvedené v samostatných zásadách používania cookies.
Po uplynutí príslušnej doby sú osobné údaje bezpečne vymazané alebo anonymizované.
5. Príjemcovia osobných údajov a prenos mimo EÚ
Vaše osobné údaje sprístupňujeme tretím stranám (sprostredkovateľom alebo samostatným prevádzkovateľom) výhradne v rozsahu nevyhnutnom na splnenie zmluvy, prevádzku e-shopu alebo plnenie zákonných povinností. Príjemcami môžu byť najmä:
- dopravcovia a prevádzkovatelia výdajných miest (podľa spôsobu doručenia, ktorý si zvolíte v košíku),
- poskytovatelia platobných služieb a bankové inštitúcie,
- poskytovatelia webhostingu, serverovej infraštruktúry a technickej správy systému PrestaShop,
- poskytovatelia účtovných, daňových alebo právnych služieb,
- poskytovatelia služieb pre rozosielanie e-mailov, dobrovoľné externé prihlásenie, analytiku a reklamu, ak sú príslušné funkcie skutočne používané a sú splnené zákonné podmienky; pri voliteľných cookies najmä po udelení požadovaného súhlasu,
- orgány verejnej moci, ak túto povinnosť ukladá zákon.
Prenos údajov sa môže uskutočňovať v rámci EÚ a Európskeho hospodárskeho priestoru (EHP). Ak konkrétna využívaná služba spôsobuje prenos osobných údajov do tretej krajiny mimo EHP, zabezpečíme zákonný mechanizmus podľa kapitoly V GDPR (napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky, ak sú použiteľné). Informácie o konkrétnych poskytovateľoch a prípadných prenosoch musia zodpovedať skutočne používaným službám.
6. Vaše práva v súvislosti so spracúvaním osobných údajov
Za podmienok stanovených v GDPR máte voči prevádzkovateľovi nasledujúce práva:
- Právo na prístup k údajom (čl. 15 GDPR): právo získať potvrdenie, či spracúvame vaše osobné údaje, a právo získať ich kópiu.
- Právo na opravu (čl. 16 GDPR): právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov.
- Právo na vymazanie – „právo na zabudnutie“ (čl. 17 GDPR): právo požadovať vymazanie údajov, ak pominul účel spracúvania, odvoláte súhlas a neexistuje iný právny dôvod na ich ďalšie uchovávanie (napr. zákonná archivačná povinnosť).
- Právo na obmedzenie spracúvania (čl. 18 GDPR): právo požadovať dočasné obmedzenie spracúvania v stanovených prípadoch.
- Právo na prenosnosť údajov (čl. 20 GDPR): právo získať osobné údaje, ktoré ste nám poskytli na základe zmluvy alebo súhlasu, v štruktúrovanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21 GDPR): právo kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme prevádzkovateľa; pri priamom marketingu bude spracúvanie po vznesení námietky bezodkladne ukončené.
- Právo odvolať súhlas (čl. 7 ods. 3 GDPR): ak je spracúvanie založené na vašom súhlase, môžete ho kedykoľvek s účinkami do budúcnosti odvolať.
- Právo nebyť predmetom výlučne automatizovaného rozhodovania (čl. 22 GDPR): v stanovených prípadoch sa na vás nevzťahuje rozhodnutie založené výlučne na automatizovanom spracúvaní, ktoré má pre vás právne alebo podobne významné účinky.
Svoju žiadosť môžete zaslať e-mailom na info@cnnails.sk alebo písomne na adresu prevádzkovateľa. Žiadosť sa spravidla vybavuje bezplatne. Ak máme dôvodné pochybnosti o totožnosti žiadateľa, môžeme požiadať o primerané doplňujúce údaje na jej overenie.
Lehota na odpoveď: Na žiadosť týkajúcu sa práv podľa GDPR odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených zložitejších prípadoch je možné lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás budeme informovať v priebehu prvého mesiaca.
7. Zabezpečenie údajov, profilovanie a súbory cookies
Na zabezpečenie osobných údajov používame primerané technické a organizačné opatrenia, vrátane šifrovaného prenosu prostredníctvom HTTPS a obmedzenia prístupových oprávnení. Pri bežnom vybavovaní objednávok nepoužívame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by pre zákazníka malo právne alebo podobne významné účinky. Prípadné reklamné meranie a personalizácia sa riadia vaším nastavením cookies a ďalšími uplatniteľnými pravidlami.
Podrobnosti o nevyhnutných, analytických a marketingových technológiách a možnostiach zmeny súhlasu sú uvedené v samostatnom dokumente „Podrobne o cookies“, ktorý je dostupný na informačných stránkach internetového obchodu. Voliteľné cookies smú byť aktivované až po získaní požadovaného predchádzajúceho súhlasu.
8. Dozorné orgány a záverečné ustanovenia
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu GDPR, môžete podať sťažnosť (návrh na začatie konania) dozornému orgánu. S ohľadom na sídlo prevádzkovateľa sa môžete obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky (prípadne v ČR na Úřad pro ochranu osobních údajů ČR). Tým nie je dotknuté vaše právo na súdnu ochranu.
Tieto zásady môžeme v prípade zmeny právnych predpisov alebo technického fungovania e-shopu primerane aktualizovať. Aktuálne znenie je vždy zverejnené na tejto stránke a je účinné od 22. 10. 2026.
Ing. Milan Bača · CN Nails | www.cnnails.sk | Aktualizované: 22. 10. 2026