Zásady ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV A POUŽÍVANIA SÚBOROV COOKIES

internetový obchod sowosz.com/sk

Verzia 2.0 · účinné od 5. augusta 2026

Záleží nám na tom, aby ste vedeli, čo sa deje s vašimi údajmi, keď navštívite našu stránku, opýtate sa na cenu schodiska alebo si u nás objednáte tovar. Nižšie to popisujeme čo najjednoduchšie — bez zbytočného právnického žargónu.

Tento dokument vychádza predovšetkým z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zo zákona č. 18/2018 Z. z. o ochrane osobných údajov a zo zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý upravuje súbory cookies a priamy marketing.

1. Kto je prevádzkovateľom vašich údajov

Prevádzkovateľom vašich osobných údajov je:

Neurčili sme zodpovednú osobu (DPO) — nemáme takúto povinnosť podľa čl. 37 GDPR. Vo všetkých záležitostiach týkajúcich sa osobných údajov nám píšte na biuro@sowosz.pl s označením „GDPR“ alebo na adresu nášho sídla.

Naša spoločnosť má jedinú prevádzkareň v Poľsku. Vaše údaje preto spracúvame podľa GDPR, ktoré platí rovnako v celej Európskej únii; pravidlá pre súbory cookies a priamy marketing uplatňujeme podľa slovenských predpisov.

2. Koho sa tieto zásady týkajú a odkiaľ máme vaše údaje

Zásady sa týkajú osôb, ktoré:

• navštívia stránku sowosz.com/sk;
• odošlú dopyt cez formulár „Zadajte vlastné rozmery“ alebo cez kontaktný formulár;
• napíšu nám priamo na e-mailovú adresu alebo zavolajú;
• si vytvoria účet a objednajú tovar v internetovom obchode;
• dostanú od nás cenovú ponuku pripravenú v našom systéme ERP;
• podajú reklamáciu, zúčastnia sa súťaže alebo nám napíšu recenziu;
• zastupujú našich obchodných partnerov, dodávateľov alebo montážnikov.

Vo veľkej väčšine prípadov získavame údaje priamo od vás. Výnimočne ich môžeme získať od vášho zamestnávateľa alebo obchodného partnera (ak ste kontaktnou osobou na strane firmy) alebo z verejných registrov.

Ak si naše výrobky kúpite prostredníctvom predajnej platformy — v súčasnosti napr. Allegro, Erli, Castorama alebo Leroy Merlin — údaje potrebné na vybavenie objednávky získavame od prevádzkovateľa danej platformy. Ide spravidla o meno a priezvisko, dodaciu adresu, kontaktné údaje, číslo a obsah objednávky a v prípade žiadosti o faktúru aj fakturačné údaje. Spracúvame ich na účel vybavenia objednávky, jej vyúčtovania a vybavenia prípadnej reklamácie, za podmienok uvedených v bode 3. Zoznam platforiem sa môže v budúcnosti meniť.

3. Na aký účel a na akom právnom základe údaje spracúvame

Nasledujúca tabuľka je najdôležitejšou časťou týchto zásad. Uvádza, prečo údaje spracúvame, na akom právnom základe a ako dlho ich uchovávame.

4. Aké údaje zbierame

Zbierame len tie údaje, ktoré skutočne potrebujeme:

• identifikačné a kontaktné údaje: meno a priezvisko (alebo názov firmy), e-mailová adresa, telefónne číslo;
• technické údaje o plánovanom schodisku: rozmery otvoru, výška, typ a smer ramena, obsah správy;
• údaje potrebné na vybavenie objednávky: dodacia adresa, adresa montáže, fakturačné údaje (vrátane IČ DPH), číslo bankového účtu pri vrátení platby;
• údaje o objednávkach, ponukách, reklamáciách a histórii korešpondencie;
• údaje o účte v obchode: prihlasovacie meno, heslo uchovávané výlučne vo forme nezvratného kryptografického odtlačku, nastavenia, zoznam obľúbených produktov;
• technické údaje: IP adresa, identifikátor súboru cookie, typ prehliadača a zariadenia, približná poloha na úrovni obce, zdroj návštevy, navštívené podstránky;
• údaje o interakcii s našimi e-mailovými správami: doručenie, otvorenie, kliknutie na odkaz, odhlásenie.

Nezbierame a ani nechceme zbierať osobitné kategórie osobných údajov (čl. 9 GDPR), napríklad údaje o zdraví, názoroch či presvedčení. Prosíme, neuvádzajte takéto informácie v správach, ktoré nám posielate.

5. Musíte údaje poskytnúť

Poskytnutie údajov je dobrovoľné, v niektorých situáciách je však nevyhnutné:

• bez e-mailovej adresy alebo telefónneho čísla vám neodpovieme na dopyt a nepripravíme cenovú ponuku;
• bez údajov potrebných na doručenie, montáž a vyúčtovanie objednávku nezrealizujeme — časť z nich je potrebná na plnenie zmluvy a časť od nás vyžadujú daňové a účtovné predpisy;
• súhlasy s marketingovými súbormi cookies a so správami s prosbou o recenziu sú úplne dobrovoľné — ich neudelenie nemá vplyv na možnosť nákupu ani na cenu.

6. Komu údaje poskytujeme

Vaše údaje nepredávame. Poskytujeme ich výlučne subjektom, ktoré potrebujeme na vykonávanie našej činnosti — a len v nevyhnutnom rozsahu. Sú to:

Spoloční prevádzkovatelia. V rozsahu štatistík našich profilov na Facebooku, Instagrame a Pintereste a v rozsahu údajov zbieraných pixelmi týchto služieb sme spoločnými prevádzkovateľmi spolu s prevádzkovateľmi týchto platforiem. Podstatný obsah týchto dohôd zverejňujú samotné platformy — odkazujeme na ich zásady ochrany osobných údajov. Svoje práva si môžete uplatniť tak voči nám, ako aj voči prevádzkovateľovi platformy.

7. Prenos údajov mimo Európskeho hospodárskeho priestoru

Časť našich dodávateľov — najmä Google, Meta, Pinterest a Elastic Email — má sídlo alebo spracúva údaje mimo EHP, predovšetkým v Spojených štátoch amerických.

V takých prípadoch sa prenos údajov uskutočňuje:

• na základe vykonávacieho rozhodnutia Európskej komisie (EÚ) 2023/1795 z 10. júla 2023 o primeranej úrovni ochrany údajov v rámci EU–US Data Privacy Framework — pokiaľ je daný príjemca uvedený v zozname certifikovaných subjektov vedenom Ministerstvom obchodu USA (dataprivacyframework.gov), alebo
• v ostatných prípadoch a aj pre prípad straty platnosti uvedeného rozhodnutia — na základe štandardných zmluvných doložiek schválených vykonávacím rozhodnutím Komisie (EÚ) 2021/914 zo 4. júna 2021 (čl. 46 ods. 2 písm. c) GDPR), doplnených o dodatočné bezpečnostné opatrenia.

Kópiu použitých záruk môžete získať na adrese biuro@sowosz.pl.

8. Vaše práva

V súvislosti so spracúvaním údajov máte tieto práva:

• právo na prístup k údajom a na získanie ich kópie (čl. 15 GDPR);
• právo na opravu a doplnenie údajov (čl. 16 GDPR);
• právo na vymazanie údajov, teda „právo na zabudnutie“ (čl. 17 GDPR);
• právo na obmedzenie spracúvania (čl. 18 GDPR);
• právo na prenosnosť údajov — ak ich spracúvame na základe súhlasu alebo zmluvy automatizovanými prostriedkami (čl. 20 GDPR);
• právo namietať proti spracúvaniu založenému na našom oprávnenom záujme (čl. 21 ods. 1 GDPR);
• bezvýhradné právo namietať proti priamemu marketingu — po jeho uplatnení okamžite prestaneme údaje na tento účel spracúvať (čl. 21 ods. 2 GDPR);
• právo kedykoľvek odvolať súhlas — odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR);
• právo podať sťažnosť dozornému orgánu.

Ako si tieto práva uplatniť: napíšte na biuro@sowosz.pl alebo na adresu nášho sídla. Odpovedáme bez zbytočného odkladu, najneskôr do jedného mesiaca. V mimoriadne zložitých prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace — o čom vás budeme informovať. Uplatnenie vašich práv je bezplatné.

8.1. Na ktorý dozorný orgán sa môžete obrátiť

Máte právo podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. na slovenský dozorný orgán:

Keďže naša spoločnosť má jedinú prevádzkareň v Poľsku, vedúcim dozorným orgánom je v rámci mechanizmu jednotného kontaktného miesta (čl. 56 GDPR) poľský Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Poľsko (uodo.gov.pl). Podľa čl. 77 GDPR sa však môžete obrátiť na dozorný orgán členského štátu svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia — teda aj priamo na slovenský úrad uvedený vyššie. Ten vec v prípade potreby postúpi vedúcemu dozornému orgánu.

Dohľad nad pravidlami používania súborov cookies a nad priamym marketingom podľa zákona č. 452/2021 Z. z. vykonáva navyše Úrad pre reguláciu elektronických komunikácií a poštových služieb (teleoff.gov.sk).

9. Súbory cookies a sledovacie technológie

9.1. Čo sú cookies

Súbory cookies sú malé textové súbory ukladané vo vašom zariadení. Podobne fungujú aj ďalšie technológie, ktoré používame: sledovacie pixely, tagy, značky v e-mailových správach, lokálne úložisko prehliadača a identifikátory zariadenia.

Podľa usmernení Európskeho výboru pre ochranu údajov 2/2023 môžu tieto technológie podliehať rovnakým pravidlám ako súbory cookies — najmä vtedy, keď ukladajú informácie vo vašom zariadení alebo získavajú prístup k informáciám, ktoré sú v ňom už uložené. Neplatí to pre prípady, v ktorých právne predpisy umožňujú použitie danej technológie bez súhlasu, okrem iného keď je nevyhnutná na poskytnutie služby, o ktorú ste sami požiadali (§ 109 ods. 8 zákona č. 452/2021 Z. z.).

9.2. Lišta súhlasov — Cookiebot

Pri prvej návšteve stránky sowosz.com/sk zobrazujeme lištu súhlasov obsluhovanú nástrojom Cookiebot (Usercentrics A/S, Dánsko). Jej úlohou je blokovať súbory cookies a skripty iné než nevyhnutné dovtedy, kým sa nerozhodnete. Môžete:

• prijať všetky kategórie,
• odmietnuť všetky voliteľné kategórie — jediným kliknutím, rovnako ľahko ako prijať,
• vybrať jednotlivé kategórie v podrobných nastaveniach.

Svoje rozhodnutie môžete kedykoľvek zmeniť kliknutím na ikonu súhlasu s cookies v rohu stránky. Aktuálny, automaticky aktualizovaný zoznam všetkých súborov cookies spolu s ich poskytovateľom, účelom a dobou uchovávania nájdete vo vyhlásení o cookies zobrazenom v tom istom paneli.

9.3. Kategórie súborov cookies, ktoré používame

9.4. Tretie strany a vložený obsah

Na našej stránke vkladáme obsah pochádzajúci od externých poskytovateľov. Jeho načítanie môže byť spojené s uložením súborov cookies a s odovzdaním vašej IP adresy týmto subjektom:

• Google Ireland Ltd. — Google Tag Manager, Google Analytics, Google Ads, Google Maps (mapa na stránke Kontakt), YouTube (videá na stránke a na blogu);
• Meta Platforms Ireland Ltd. — pixel Facebooku, sociálne pluginy, tlačidlá odkazujúce na naše profily na Facebooku a Instagrame;
• Pinterest — Pinterest Tag a tlačidlá „Pripnúť“;
• poskytovateľ služby CallTracker — dynamická zámena telefónneho čísla a priradenie hovoru k zdroju návštevy;
• Cloudflare — ochrana pred útokmi a zrýchlenie načítania stránky.

Spúšťanie tohto obsahu a skriptov riadi lišta súhlasov: kým neudelíte súhlas s danou kategóriou, snažíme sa ich nenačítavať. Časť vloženého obsahu — napríklad mapa Google alebo video YouTube — však môže nadviazať spojenie so serverom poskytovateľa už pri zobrazení podstránky, na ktorej sa nachádza. Ak sa tomu chcete vyhnúť, odmietnite voliteľné súhlasy v lište a použite nastavenia súkromia svojho prehliadača.

9.5. Nastavenia prehliadača

Nezávisle od našej lišty môžete súbory cookies spravovať v nastaveniach svojho prehliadača — zablokovať ich, vymazať alebo nastaviť upozorňovanie na ich uloženie. Nezabudnite, že zablokovanie nevyhnutných cookies môže znemožniť používanie košíka a prihlásenia.

10. Cenové ponuky z nášho systému ERP a rozosielanie správ

Chceme, aby bol tento proces pre vás úplne transparentný:

• Cenové ponuky pripravujeme v našom internom systéme ERP dostupnom na adrese system.sowosz.pl. Ide o platformu určenú výlučne pre našich zamestnancov — neslúži na prezentáciu obchodnej ponuky, nie je indexovaná vyhľadávačmi a nemáte k nej priamy prístup.
• Ponuku posielame vždy výlučne ako odpoveď na váš dopyt — podaný cez formulár, e-mailom, telefonicky alebo osobne. Nikdy neposielame ponuky osobám, ktoré o ne nepožiadali.
• Na rozosielanie správ s ponukami používame službu Elastic Email. Umožňuje nám overiť, či bola správa prijatá vaším poštovým serverom a či sme nedostali hlásenie o chybe doručenia. Na tento účel váš súhlas nepotrebujeme, pretože takto nepristupujeme k vášmu zariadeniu.
• Služba zaznamenáva aj to, či bola správa otvorená a či sa kliklo na odkazy v nej obsiahnuté. Túto informáciu využívame výlučne na technický účel — aby sme overili, či sa ponuka zobrazuje správne a či odkazy v nej fungujú. Nehodnotíme na tomto základe vaše záujmy ani správanie a neposielame vám preto žiadne ďalšie správy. Ak si to neželáte, stačí nám napísať na biuro@sowosz.pl — túto funkciu pre vašu adresu vypneme.
• Statusy doručenia a informácie o otvoreniach a kliknutiach vidíme výlučne v administračnom paneli Elastic Email a len počas 7 dní od odoslania správy. Po tomto čase k nim nemáme prístup. Neprenášame ich do nášho systému ERP ani do žiadneho iného nástroja a nevytvárame na ich základe profil zákazníka.
• Dlhšie uchovávame výlučne zoznam adries vylúčených z rozosielania. Dostávajú sa naň adresy, z ktorých sa vrátila trvalá informácia o chybe (neexistujúca adresa alebo neexistujúca schránka), adresy nahlásené ako nevyžiadaná pošta a adresy osôb, ktoré odmietli naše správy. Tento zoznam slúži presne jednému účelu: aby sme vám nenapísali znova proti vašej vôli. Na nič iné ho nepoužívame.
• V správach marketingovej povahy uvádzame možnosť jednoducho a bezplatne odmietnuť ďalšie takéto správy. Odmietnutie marketingu nemá vplyv na korešpondenciu nevyhnutnú na vybavenie vášho dopytu, ponuky, objednávky, reklamácie alebo na plnenie zmluvy — tie správy budete dostávať naďalej. V akejkoľvek veci nám môžete napísať aj na biuro@sowosz.pl.
• Správy s prosbou o recenziu realizovanej objednávky a pozvánky do súťaží posielame výlučne osobám, ktoré u nás nakúpili a udelili na to súhlas. Osoby, ktoré sa len opýtali na cenu a objednávku nezadali, od nás takéto správy nedostávajú.

11. Profilovanie a automatizované rozhodovanie

Neprijímame voči vám rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní a mali by voči vám právne účinky alebo by vás podobne významne ovplyvňovali (čl. 22 GDPR).

Profilovanie v obmedzenom rozsahu prebieha výlučne v reklamných nástrojoch (Google, Meta, Pinterest). Deje sa na základe vášho súhlasu a nemá vplyv na cenu výrobku ani na podmienky zmluvy.

Neprofilujeme vás naopak na základe informácie o otvorení e-mailovej správy alebo o kliknutí na odkaz v nej. Tieto údaje slúžia výlučne na technické posúdenie, či sa ponuka zobrazila správne a či odkazy fungujú — nehodnotíme na ich základe vaše vlastnosti ani správanie, nevytvárame segmenty ani bodové hodnotenia.

12. Bezpečnosť údajov

Uplatňujeme technické a organizačné opatrenia primerané riziku, okrem iného:

• šifrovanie spojenia so stránkou a so systémom ERP protokolom TLS (HTTPS);
• heslá k účtom uchovávané výlučne vo forme nezvratného kryptografického odtlačku — vaše heslo nepoznáme a nedokážeme ho obnoviť;
• kontrolu prístupu — k údajom majú prístup výlučne poverení zamestnanci, v rozsahu nevyhnutnom na plnenie ich úloh;
• poverenia na spracúvanie údajov a záväzky mlčanlivosti;
• pravidelné zálohovanie a aktualizácie softvéru;
• zmluvy o spracúvaní osobných údajov uzatvárané s dodávateľmi, ktorí spracúvajú údaje v našom mene.

Ak by napriek tomu došlo k porušeniu ochrany osobných údajov, ktoré môže viesť k riziku pre práva a slobody fyzických osôb, oznámime ho dozornému orgánu bez zbytočného odkladu — podľa možnosti najneskôr do 72 hodín od zistenia porušenia. Ak porušenie môže viesť k vysokému riziku pre vaše práva a slobody, budeme o ňom informovať aj vás, okrem prípadov uvedených v čl. 34 ods. 3 GDPR.

13. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať — najčastejšie v súvislosti so zmenou právnych predpisov, so spustením novej funkcie na stránke alebo so zmenou dodávateľa služby. Aktuálna verzia je vždy dostupná na adrese sowosz.com/sk. Na konci dokumentu uvádzame číslo verzie a dátum jej účinnosti. O podstatných zmenách budeme informovať aj na hlavnej stránke.

Verzia 2.0 · dátum účinnosti: 5. augusta 2026