OCHRANA OSOBNÝCH ÚDAJOV A POUČENIE O POUŽÍVANÍ COOKIES

Zásady spracúvania a ochrany osobných údajov internetového obchodu www.termofol.sk

Verzia dokumentu: 13. júla 2026

Tieto zásady vysvetľujú, aké osobné údaje spoločnosť TERMOFOL Slovakia, s.r.o. spracúva, na aké účely ich používa, na akom právnom základe ich spracúva, komu ich môže sprístupniť alebo poskytnúť, ako dlho ich uchováva a aké práva majú dotknuté osoby.

Zásady sa vzťahujú najmä na návštevníkov internetového obchodu www.termofol.sk, zákazníkov, záujemcov o produkty a služby, používateľov zákazníckeho účtu, odberateľov marketingových oznámení a osoby, ktoré využívajú kontaktné, reklamačné, poradenské alebo iné online formuláre.

Prevádzkovateľ spracúva osobné údaje najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a zákona č. 452/2021 Z. z. o elektronických komunikáciách, vždy v ich platnom znení.

I. PREVÁDZKOVATEĽ

1.1. Identifikačné údaje prevádzkovateľa

Prevádzkovateľom osobných údajov je:

Obchodné meno: TERMOFOL Slovakia, s.r.o.

Sídlo: Šášovská 3018/16, 851 06 Bratislava – mestská časť Petržalka, Slovenská republika

IČO: 52 487 482

DIČ: 2121042319

IČ DPH: SK2121042319

Zápis: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 138532/B

Webové sídlo: www.termofol.sk

E-mail: termofol@termofol.sk

Telefón: +421 951 202 810

Ďalej len „Prevádzkovateľ“.

1.2. Kontakt pre otázky ochrany osobných údajov

Dotknutá osoba sa môže v otázkach ochrany osobných údajov alebo pri uplatnení svojich práv obrátiť na Prevádzkovateľa:

• elektronicky na adrese termofol@termofol.sk,
• telefonicky na čísle +421 951 202 810,
• písomne na adrese sídla Prevádzkovateľa.

II. ZÁKLADNÉ ZÁSADY SPRACÚVANIA

2.1. Zásady ochrany osobných údajov

Prevádzkovateľ spracúva osobné údaje:

• zákonným, korektným a transparentným spôsobom,
• iba na konkrétne, výslovne uvedené a legitímne účely,
• iba v rozsahu nevyhnutnom na splnenie príslušného účelu,
• správne a podľa potreby aktualizovane,
• iba počas nevyhnutnej doby,
• spôsobom zabezpečujúcim primeranú ochranu pred neoprávneným alebo nezákonným spracúvaním, stratou, zničením alebo poškodením.

Prevádzkovateľ osobné údaje nepredáva.

III. AKÉ OSOBNÉ ÚDAJE PREVÁDZKOVATEĽ SPRACÚVA A ODKIAĽ ICH ZÍSKAVA

3.1. Kategórie osobných údajov

V závislosti od vzťahu dotknutej osoby k Prevádzkovateľovi môžu byť spracúvané najmä tieto údaje:

3.1.1. Identifikačné údaje

• meno a priezvisko,
• obchodné meno podnikateľa alebo spoločnosti,
• IČO, DIČ a IČ DPH,
• meno kontaktnej osoby alebo osoby oprávnenej konať za zákazníka.

3.1.2. Kontaktné údaje

• e-mailová adresa,
• telefónne číslo,
• fakturačná adresa,
• dodacia adresa,
• korešpondenčná adresa.

3.1.3. Údaje o objednávke a zmluve

• číslo a dátum objednávky,
• číslo faktúry,
• objednaný tovar alebo služba,
• množstvo, cena a uplatnené zľavy,
• spôsob dopravy a platby,
• stav objednávky a platby,
• dátum odoslania a prevzatia zásielky,
• údaje potrebné na technické poradenstvo, návrh, prípravu alebo montáž, ak sa takáto služba poskytuje,
• komunikácia súvisiaca s objednávkou.

3.1.4. Platobné údaje

• informácia o zvolenom spôsobe platby,
• stav platby a identifikátor platobnej transakcie,
• číslo bankového účtu alebo IBAN, ak je potrebný na vrátenie platby alebo ho zákazník poskytne,
• údaje o dobierke.

3.1.5. Údaje zákazníckeho účtu

• registračné a prihlasovacie údaje,
• história objednávok,
• uložené fakturačné a dodacie adresy,
• nastavenia používateľského účtu,
• história úkonov vykonaných v zákazníckom účte.

3.1.6. Údaje pri odstúpení od zmluvy

• meno a priezvisko,
• e-mailová adresa a telefónne číslo,
• adresa zákazníka,
• číslo objednávky alebo faktúry,
• dátum objednávky a prevzatia tovaru,
• označenie vráteného tovaru,
• dátum a čas odoslania oznámenia o odstúpení,
• obsah oznámenia a následnej komunikácie,
• IBAN, ak je potrebný na vrátenie platby bankovým prevodom,
• technický záznam preukazujúci odoslanie a doručenie online odstúpenia.

Dôvod odstúpenia od zmluvy je dobrovoľný, pokiaľ právny predpis neustanovuje inak.

3.1.7. Údaje pri reklamácii a uplatnení práv zo zodpovednosti za vady

• identifikačné a kontaktné údaje zákazníka,
• údaje o objednávke, faktúre a reklamovanom tovare,
• opis vady a dátum, keď sa vada prejavila,
• fotografie, videá alebo iné podklady zaslané zákazníkom,
• požadovaný spôsob vybavenia,
• servisná, odborná a reklamačná dokumentácia,
• údaje o prijatí a vybavení reklamácie,
• súvisiaca komunikácia.

3.1.8. Údaje z komunikácie a formulárov

• obsah e-mailovej, telefonickej alebo písomnej komunikácie,
• údaje uvedené v kontaktnom, dopytovom alebo poradenskom formulári,
• údaje uvedené pri využití poradcu s výberom vykurovania,
• požiadavky, otázky a technické údaje poskytnuté záujemcom.

3.1.9. Marketingové údaje

• e-mailová adresa,
• informácia o udelení, odmietnutí alebo odvolaní súhlasu,
• dátum a spôsob získania súhlasu,
• informácia o odhlásení z marketingovej komunikácie,
• údaje o doručení a otvorení správy alebo kliknutí na odkaz, ak sa takéto meranie používa,
• história zaslaných marketingových oznámení a žiadostí o hodnotenie nákupu, ak sa zasielajú.

3.1.10. Technické a prevádzkové údaje

• IP adresa,
• dátum a čas návštevy alebo vykonania úkonu,
• adresa navštívenej stránky,
• typ zariadenia, operačný systém a internetový prehliadač,
• jazykové nastavenie,
• približná poloha odvodená z IP adresy,
• zdroj návštevy,
• identifikátory cookies a obdobných technológií,
• serverové, bezpečnostné a chybové záznamy,
• údaje o udelených cookie preferenciách.

Prevádzkovateľ spravidla nemá prístup k úplným údajom platobnej karty. Údaje potrebné na platbu kartou spracúva poskytovateľ platobnej brány alebo platobnej služby podľa vlastných podmienok ochrany osobných údajov.

Prevádzkovateľ zásadne nepožaduje osobitné kategórie osobných údajov, ako sú údaje o zdraví, biometrické údaje alebo údaje o náboženskom či politickom presvedčení. Dotknuté osoby by takéto údaje nemali zasielať, ak to nie je nevyhnutné na riešenie konkrétnej záležitosti.

3.2. Zdroje osobných údajov

Prevádzkovateľ získava osobné údaje najmä:

• priamo od dotknutej osoby pri objednávke, registrácii, komunikácii alebo použití formulára,
• automaticky pri používaní webového sídla a jeho technických funkcií,
• od dopravcov, platobných služieb a distribučných partnerov v rozsahu informácií o stave platby, expedície alebo doručenia,
• z verejne dostupných registrov, ak je to potrebné na overenie alebo doplnenie údajov podnikateľa alebo právnickej osoby.

IV. ÚČELY, PRÁVNE ZÁKLADY A DOBY UCHOVÁVANIA

4.1. Predzmluvná komunikácia a vybavovanie dopytov

Účel spracúvania:

• odpovedanie na otázky,
• príprava cenovej ponuky,
• technické a produktové poradenstvo,
• návrh vhodného riešenia,
• komunikácia pred uzatvorením zmluvy.

Právny základ:

• článok 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby,
• článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na vybavovaní bežnej obchodnej komunikácie, ak nejde o kroky smerujúce k uzatvoreniu zmluvy.

Doba uchovávania:

Údaje sa uchovávajú počas vybavovania dopytu a spravidla najviac jeden rok od poslednej komunikácie. Ak komunikácia vedie k uzatvoreniu zmluvy alebo je potrebná na ochranu právnych nárokov, môže byť uchovávaná podľa lehôt platných pre zmluvnú dokumentáciu.

4.2. Uzatvorenie a plnenie kúpnej alebo inej zmluvy

Účel spracúvania:

• prijatie a potvrdenie objednávky,
• uzatvorenie a plnenie zmluvy,
• evidencia objednávky,
• spracovanie platby,
• príprava, balenie a expedícia tovaru zo skladu Prevádzkovateľa alebo priame odoslanie tovaru zo skladu dodávateľa alebo distribučného partnera,
• komunikácia o stave objednávky,
• zabezpečenie dopravy,
• poskytovanie dohodnutých služieb,
• následná zákaznícka podpora.

Právny základ:

• článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy,
• článok 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností,
• článok 6 ods. 1 písm. f) GDPR – ochrana právnych nárokov, predchádzanie podvodom a vedenie potrebnej evidencie.

Doba uchovávania:

Údaje potrebné na plnenie zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne počas všeobecnej premlčacej doby, spravidla tri roky, ak nie je potrebná dlhšia lehota na ochranu právnych nárokov. Údaje, ktoré sú súčasťou účtovných, daňových alebo obdobných dokladov, sa uchovávajú počas zákonom stanovenej doby, spravidla desať rokov nasledujúcich po roku, ktorého sa príslušné doklady týkajú.

4.3. Zákaznícky účet

Účel spracúvania:

• vytvorenie a prevádzka zákazníckeho účtu,
• uľahčenie opakovaných objednávok,
• zobrazenie histórie objednávok,
• správa údajov zákazníkom.

Právny základ:

• článok 6 ods. 1 písm. b) GDPR – poskytovanie služby zákazníckeho účtu,
• článok 6 ods. 1 písm. f) GDPR – zabezpečenie účtu, predchádzanie zneužitiu a ochrana právnych nárokov.

Doba uchovávania:

Údaje zákazníckeho účtu sa uchovávajú počas existencie účtu. Po jeho zrušení sa odstránia alebo anonymizujú údaje, ktoré už nie sú potrebné. Údaje súvisiace s objednávkami, účtovníctvom, reklamáciami alebo právnymi nárokmi môžu byť uchovávané aj po zrušení účtu podľa príslušných zákonných lehôt.

4.4. Odstúpenie od zmluvy a vrátenie platby

Účel spracúvania:

• prijatie a evidencia oznámenia o odstúpení od zmluvy,
• identifikácia spotrebiteľa a príslušnej zmluvy,
• potvrdenie prijatia online odstúpenia na trvanlivom médiu,
• evidencia dátumu a času odoslania a doručenia oznámenia,
• komunikácia so spotrebiteľom,
• prevzatie alebo evidencia vráteného tovaru,
• vrátenie prijatých platieb,
• splnenie povinností Prevádzkovateľa podľa spotrebiteľských predpisov,
• ochrana a preukazovanie právnych nárokov.

Právny základ:

• článok 6 ods. 1 písm. b) GDPR – úkony súvisiace so zmluvou a jej ukončením,
• článok 6 ods. 1 písm. c) GDPR – splnenie zákonných povinností Prevádzkovateľa,
• článok 6 ods. 1 písm. f) GDPR – evidencia komunikácie a ochrana právnych nárokov.

Doba uchovávania:

Dokumentácia o odstúpení sa uchováva počas vybavenia odstúpenia a následne spravidla tri roky od jeho úplného vybavenia. Ak je dokumentácia súčasťou účtovných alebo daňových dokladov alebo dôkazu o vrátení platby, príslušné údaje sa uchovávajú počas zákonnej lehoty, spravidla desať rokov. Ak vznikne spor alebo právny nárok, údaje sa môžu uchovávať až do jeho právoplatného skončenia a uplynutia príslušných lehôt.

Na spracúvanie údajov potrebných na odstúpenie od zmluvy sa nevyžaduje osobitný súhlas zákazníka.

Platba sa spravidla vracia rovnakým spôsobom, akým bola prijatá. IBAN sa spracúva iba vtedy, ak je potrebný na vrátenie platby bankovým prevodom alebo ak sa na takom spôsobe vrátenia platby Prevádzkovateľ a spotrebiteľ dohodnú.

4.5. Reklamácie a práva zo zodpovednosti za vady

Účel spracúvania:

• prijatie a evidencia reklamácie,
• posúdenie vady,
• komunikácia so zákazníkom,
• servisné alebo odborné posúdenie,
• vybavenie reklamácie,
• splnenie zákonných povinností,
• ochrana právnych nárokov.

Právny základ:

• článok 6 ods. 1 písm. b) GDPR – plnenie povinností zo zmluvy,
• článok 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností,
• článok 6 ods. 1 písm. f) GDPR – ochrana a preukazovanie právnych nárokov.

Doba uchovávania:

Reklamačná dokumentácia sa uchováva počas vybavenia reklamácie a následne spravidla tri roky od jej vybavenia, prípadne dlhšie, ak je to nevyhnutné na ochranu právnych nárokov alebo ak je súčasťou účtovnej či daňovej dokumentácie.

4.6. Účtovníctvo, dane a zákonná evidencia

Účel spracúvania:

• vystavovanie a evidencia faktúr,
• vedenie účtovníctva,
• plnenie daňových povinností,
• archivácia účtovných dokladov,
• poskytovanie súčinnosti oprávneným orgánom.

Právny základ:

• článok 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností Prevádzkovateľa.

Doba uchovávania:

Účtovné, daňové a súvisiace doklady sa uchovávajú počas doby stanovenej príslušnými právnymi predpismi, spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú.

4.7. Priamy marketing, newsletter a žiadosť o hodnotenie nákupu

Účel spracúvania:

• zasielanie informácií o produktoch, službách, akciách a novinkách,
• zaslanie žiadosti o hodnotenie uskutočneného nákupu alebo zakúpeného produktu, ak s tým zákazník súhlasil,
• evidencia udeleného alebo odvolaného súhlasu,
• evidencia odhlásenia z marketingovej komunikácie,
• vyhodnocovanie úspešnosti marketingovej komunikácie, ak sa takéto vyhodnocovanie používa.

Právny základ:

• článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, najmä pri newsletteri, marketingovej komunikácii a žiadosti o hodnotenie, ak sa vyžaduje súhlas,
• vo vzťahu k existujúcim zákazníkom môže byť za splnenia zákonných podmienok právnym základom článok 6 ods. 1 písm. f) GDPR – oprávnený záujem na ponuke vlastných podobných produktov alebo služieb.

Marketingové správy budú existujúcim zákazníkom bez osobitného súhlasu zasielané iba vtedy, ak sú splnené podmienky právnych predpisov upravujúcich elektronickú komunikáciu a zákazník má pri získaní kontaktu a v každej správe jednoduchú a bezplatnú možnosť ďalšie zasielanie odmietnuť.

Doba uchovávania:

Údaje spracúvané na základe súhlasu sa používajú do jeho odvolania. Údaje spracúvané na účely priameho marketingu na základe oprávneného záujmu sa používajú do uplatnenia námietky. Po odvolaní súhlasu alebo uplatnení námietky môže Prevádzkovateľ uchovávať v nevyhnutnom rozsahu informáciu o odhlásení, aby zabránil opätovnému neželanému zasielaniu správ, a záznam potrebný na preukázanie zákonnosti predchádzajúceho spracúvania.

Súhlas s marketingom alebo so žiadosťou o hodnotenie je dobrovoľný a nie je podmienkou uskutočnenia nákupu.

4.8. Analytika a meranie návštevnosti

Účel spracúvania:

• meranie návštevnosti webového sídla,
• získavanie štatistických informácií o používaní webového sídla,
• zisťovanie zdroja návštevy,
• vyhodnocovanie fungovania a použiteľnosti webového sídla,
• zlepšovanie obsahu a používateľského prostredia.

Právny základ:

• článok 6 ods. 1 písm. a) GDPR – súhlas návštevníka, ak analytické technológie spracúvajú osobné údaje alebo ukladajú informácie do zariadenia používateľa a nejde o technológie nevyhnutné na fungovanie stránky.

Doba uchovávania:

Doba uchovávania závisí od konkrétnej analytickej technológie, nastavenia služby a životnosti príslušného súboru cookie. Aktuálne doby sú uvedené v nástroji na správu súhlasov a v aktuálnom zozname používaných cookies a služieb.

4.9. Online reklama a marketingové profilovanie

Účel spracúvania:

• meranie úspešnosti reklamných kampaní,
• zobrazovanie relevantnejšej reklamy,
• vytváranie reklamných publík,
• opätovné oslovovanie návštevníkov,
• obmedzovanie opakovaného zobrazovania tej istej reklamy,
• vyhodnocovanie správania návštevníkov po udelení súhlasu.

Právny základ:

• článok 6 ods. 1 písm. a) GDPR – súhlas návštevníka.

Doba uchovávania:

Doba uchovávania závisí od konkrétnej služby a príslušnej technológie. Aktuálne informácie sú uvedené v nástroji na správu súhlasov a v informáciách poskytovateľa príslušnej služby.

Marketingové a reklamné technológie sa nesmú aktivovať pred udelením príslušného súhlasu, ak na ich použitie nie je daná zákonná výnimka.

4.10. Bezpečnosť webového sídla a predchádzanie zneužitiu

Účel spracúvania:

• ochrana webového sídla, zákazníckych účtov a informačných systémov,
• zisťovanie a riešenie technických problémov,
• predchádzanie podvodom, útokom, neoprávnenému prístupu a zneužitiu,
• vedenie bezpečnostných a serverových záznamov,
• zabezpečenie dostupnosti a integrity systémov.

Právny základ:

• článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na bezpečnom a spoľahlivom fungovaní webového sídla a ochrane svojho majetku, zákazníkov a informačných systémov,
• článok 6 ods. 1 písm. c) GDPR, ak spracúvanie vyžaduje osobitný právny predpis.

Doba uchovávania:

Bežné bezpečnostné a technické záznamy sa uchovávajú iba počas nevyhnutnej doby, spravidla najviac 12 mesiacov. Záznamy súvisiace s konkrétnym bezpečnostným incidentom, podvodom alebo právnym nárokom sa môžu uchovávať až do úplného vyriešenia prípadu.

4.11. Evidencia súhlasov a nastavení ochrany súkromia

Účel spracúvania:

• evidencia udelených, odmietnutých a odvolaných súhlasov,
• uchovanie nastavenia cookie preferencií,
• preukázanie splnenia zákonných povinností,
• zabezpečenie toho, aby sa nepovinné technológie nespúšťali bez súhlasu.

Právny základ:

• článok 6 ods. 1 písm. c) GDPR – plnenie povinnosti preukázať zákonnosť spracúvania,
• článok 6 ods. 1 písm. f) GDPR – oprávnený záujem na evidencii nastavení používateľa a ochrane právnych nárokov.

Doba uchovávania:

Záznamy sa uchovávajú počas platnosti nastavenia alebo súhlasu a následne počas doby potrebnej na preukázanie zákonnosti spracúvania a ochranu právnych nárokov.

V. POSKYTNUTIE ÚDAJOV A JEHO NEVYHNUTNOSŤ

5.1. Povinné a dobrovoľné údaje

Poskytnutie osobných údajov je dobrovoľné, ak právny predpis alebo povaha požadovanej služby neustanovujú inak.

Niektoré údaje sú potrebné na:

• uzatvorenie a splnenie zmluvy,
• doručenie objednávky,
• vystavenie účtovného dokladu,
• spracovanie platby,
• vybavenie reklamácie,
• identifikáciu objednávky pri odstúpení od zmluvy,
• splnenie zákonných povinností Prevádzkovateľa.

Ak dotknutá osoba neposkytne údaje, ktoré sú nevyhnutné na určitý účel, Prevádzkovateľ nemusí byť schopný objednávku, dopyt, reklamáciu alebo odstúpenie riadne vybaviť. Údaje označené vo formulári ako nepovinné nie je dotknutá osoba povinná poskytnúť.

VI. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

6.1. Kategórie príjemcov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä:

• zamestnancom a oprávneným spolupracovníkom Prevádzkovateľa,
• poskytovateľom webhostingu, serverových, cloudových, zálohovacích a bezpečnostných služieb,
• poskytovateľom správy, údržby a zabezpečenia webového sídla,
• poskytovateľom e-mailových, komunikačných, formulárových a poradenských nástrojov,
• dodávateľom účtovných, daňových a audítorských služieb,
• poskytovateľom právnych a poradenských služieb,
• dopravcom a výdajným miestam podľa spôsobu dopravy zvoleného zákazníkom,
• poskytovateľom platobnej brány, bankám a poskytovateľom platobných služieb,
• dodávateľom alebo distribučným partnerom, ktorí v konkrétnom prípade pripravujú alebo odosielajú tovar priamo zákazníkovi,
• servisným technikom, odborným posudzovateľom a dodávateľom zapojeným do vybavenia reklamácie,
• externým montážnym alebo realizačným partnerom, ak zákazník využije takúto službu a poskytnutie údajov je potrebné na jej zabezpečenie,
• poskytovateľom služby hodnotenia nákupu, ak je takáto služba použitá a zákazník s ňou súhlasil,
• poskytovateľom analytických, reklamných a marketingových služieb iba v rozsahu zodpovedajúcom udelenému súhlasu,
• orgánom verejnej moci, súdom, orgánom činným v trestnom konaní, daňovým a kontrolným orgánom, ak to vyžaduje právny predpis,
• iným osobám, ak je to potrebné na ochranu práv a právnych nárokov Prevádzkovateľa alebo zákazníka.

6.2. Hlavní externí poskytovatelia a partneri

V závislosti od zvoleného spôsobu dopravy, platby, spôsobu vybavenia objednávky a udelených súhlasov môžu byť osobné údaje poskytnuté najmä týmto subjektom:

• Direct Parcel Distribution SK s.r.o., Pri letisku 5, 821 04 Bratislava – mestská časť Ružinov, IČO 35 834 498 – doručovanie zásielok prostredníctvom DPD.
• GLS General Logistics Systems Slovakia s.r.o., Budča 1039, 962 33 Budča, IČO 36 624 942 – doručovanie zásielok prostredníctvom GLS.
• TOPTRANS EU, a.s., Na Priehon 50, 949 01 Nitra, IČO 36 703 923 – preprava rozmerných a ťažkých zásielok.
• Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, Česká republika, IČO 279 24 505 – spracovanie online platieb.
• Seyfor Slovensko, a.s., Plynárenská 7/C, 821 09 Bratislava, IČO 36 237 337 – poskytovanie slovenskej fakturačnej agendy iDoklad.
• Seyfor, a. s., Drobného 555/49, 602 00 Brno, Česká republika, IČO 015 72 377 – prevádzka, vývoj a technické zabezpečenie aplikácie iDoklad.
• Green Eco s.r.o., Petržílkova 2583/13, Stodůlky, 158 00 Praha, Česká republika, IČO 171 72 799 – príprava, expedícia alebo priame doručenie objednaného tovaru zákazníkovi v prípadoch, keď sa tovar odosiela priamo zo skladu dodávateľa; zásielka môže byť odoslaná zo skladu na adrese Kbelnice 86, 506 01 Jičín, Česká republika.
• Google Ireland Limited – služby Google Analytics, Google Ads a súvisiace analytické alebo reklamné služby, ak návštevník udelil príslušný súhlas.
• Meta Platforms Ireland Limited – Meta Pixel a súvisiace reklamné služby, ak návštevník udelil príslušný súhlas.

Ak Green Eco s.r.o. zabezpečuje priame odoslanie tovaru, poskytujú sa jej iba údaje potrebné na prípravu a doručenie zásielky, najmä meno a priezvisko, dodacia adresa, e-mail, telefónne číslo, objednané položky, množstvo a prípadné pokyny k doručeniu.

Dopravcovia, poskytovatelia platobných služieb, poskytovatelia fakturačných služieb, dodávatelia a niektorí ďalší partneri môžu pri časti spracúvania vystupovať ako samostatní prevádzkovatelia. V iných prípadoch môžu spracúvať údaje ako sprostredkovatelia na základe pokynov Prevádzkovateľa. Prevádzkovateľ poskytuje príjemcom iba údaje potrebné na splnenie príslušného účelu.

VII. PRENOS ÚDAJOV MIMO EURÓPSKEHO HOSPODÁRSKEHO PRIESTORU

7.1. Prenos do tretích krajín

Prevádzkovateľ uprednostňuje spracúvanie osobných údajov v Európskej únii a Európskom hospodárskom priestore. Poskytnutie údajov spoločnostiam v Českej republike nie je prenosom do tretej krajiny, keďže Česká republika je členským štátom Európskej únie.

Pri používaní niektorých analytických, reklamných, cloudových alebo technických služieb však môže dôjsť k spracúvaniu osobných údajov alebo prístupu k nim aj z krajín mimo Európskeho hospodárskeho priestoru, najmä zo Spojených štátov amerických.

Takýto prenos sa môže uskutočniť najmä na základe:

• rozhodnutia Európskej komisie o primeranosti,
• rámca EU–US Data Privacy Framework, ak je konkrétny príjemca platne certifikovaný,
• štandardných zmluvných doložiek schválených Európskou komisiou,
• ďalších primeraných záruk podľa GDPR.

Ak sa pri konkrétnej službe uplatňuje prenos do tretej krajiny, bližšie informácie sú uvedené v zásadách ochrany osobných údajov daného poskytovateľa alebo ich možno vyžiadať od Prevádzkovateľa.

VIII. COOKIES A OBDOBNÉ TECHNOLÓGIE

8.1. Čo sú cookies

Cookies sú malé textové súbory, ktoré webové sídlo alebo tretia strana ukladá do zariadenia používateľa pri návšteve webovej stránky.

Cookies môžu umožniť napríklad:

• zabezpečenie základného fungovania stránky,
• zapamätanie obsahu košíka,
• zapamätanie prihlásenia alebo používateľských nastavení,
• meranie návštevnosti,
• vyhodnocovanie používania stránky,
• meranie a personalizáciu reklamy.

Podobnú funkciu môžu mať aj ďalšie technológie, napríklad lokálne úložisko prehliadača, pixely, značky, identifikátory zariadenia alebo skripty.

8.2. Kategórie cookies

8.2.1. Nevyhnutné cookies

Nevyhnutné cookies sú potrebné na fungovanie webového sídla alebo na poskytnutie služby, ktorú si používateľ výslovne vyžiadal. Môžu zabezpečovať najmä fungovanie nákupného košíka a pokladne, prihlásenie do zákazníckeho účtu, bezpečnosť webového sídla, zapamätanie nastavení ochrany súkromia, odoslanie formulára a technické fungovanie platby alebo objednávky. Na použitie nevyhnutných cookies sa nevyžaduje súhlas v rozsahu, v akom sú skutočne potrebné na prenos komunikácie alebo poskytnutie používateľom vyžiadanej služby.

8.2.2. Preferenčné cookies

Preferenčné cookies umožňujú zapamätať si niektoré voľby používateľa, napríklad jazyk, región alebo spôsob zobrazenia stránky. Ak je uloženie preferencie nevyhnutné na službu výslovne požadovanú používateľom, môže sa použiť bez súhlasu. V ostatných prípadoch sa preferenčné cookies používajú iba na základe súhlasu.

8.2.3. Štatistické a analytické cookies

Štatistické cookies pomáhajú porozumieť tomu, ako návštevníci používajú webové sídlo, ktoré stránky navštevujú a či sa pri používaní stránky vyskytujú chyby. Používajú sa iba na základe súhlasu používateľa, pokiaľ sa na konkrétnu technológiu nevzťahuje zákonná výnimka.

8.2.4. Marketingové a reklamné cookies

Marketingové cookies a obdobné technológie sa používajú najmä na meranie reklamných kampaní, vytváranie reklamných publík, zobrazovanie relevantnejšej reklamy, remarketing a vyhodnocovanie konverzií. Používajú sa iba na základe predchádzajúceho súhlasu používateľa.

8.3. Súhlas s cookies

Pri prvej návšteve webového sídla môže používateľ:

• prijať všetky nepovinné cookies,
• odmietnuť všetky nepovinné cookies,
• nastaviť jednotlivé kategórie,
• uložiť zvolené preferencie.

Nepovinné cookies a obdobné technológie sa nesmú aktivovať pred udelením príslušného súhlasu. Nečinnosť používateľa, pokračovanie v prehliadaní stránky alebo vopred označené políčko sa nepovažujú za platný súhlas. Odmietnutie nepovinných cookies nesmie používateľovi zabrániť v bežnom nákupe alebo používaní základných funkcií stránky.

8.4. Odvolanie alebo zmena súhlasu

Používateľ môže svoj súhlas kedykoľvek odvolať alebo zmeniť prostredníctvom odkazu alebo tlačidla „Spravovať súhlas“, ktoré je dostupné na webovom sídle.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie.

8.5. Aktuálny zoznam cookies a služieb

Aktuálny zoznam používaných cookies a obdobných technológií je dostupný v nástroji na správu súhlasov na webovom sídle.

Pri každej používanej službe by mali byť uvedené najmä:

• názov služby alebo poskytovateľa,
• účel použitia,
• kategória,
• používané cookies alebo identifikátory,
• doba platnosti,
• informácia o prípadnom prenose údajov mimo Európskeho hospodárskeho priestoru.

Keďže používané technológie a ich názvy sa môžu meniť, aktuálny dynamický zoznam v nástroji na správu súhlasov má prednosť pred všeobecným opisom v tomto dokumente.

8.6. Nastavenia internetového prehliadača

Používateľ môže cookies vymazať alebo blokovať aj prostredníctvom nastavení svojho internetového prehliadača. Zablokovanie všetkých cookies vrátane nevyhnutných môže spôsobiť, že niektoré funkcie webového sídla, zákaznícky účet, nákupný košík alebo pokladňa nebudú fungovať správne.

IX. AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

9.1. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči dotknutej osobe právne účinky alebo by ju podobne významne ovplyvňovalo podľa článku 22 GDPR.

9.2. Marketingové profilovanie

Po udelení súhlasu môžu poskytovatelia analytických alebo reklamných služieb vyhodnocovať správanie používateľa na webovom sídle, priraďovať návštevu k reklamnej kampani alebo vytvárať reklamné publikum. Takéto spracúvanie môže predstavovať marketingové profilovanie, nemá však samo osebe za následok automatické rozhodnutie s právnymi alebo obdobne významnými účinkami voči používateľovi. Používateľ môže takéto spracúvanie odmietnuť alebo ukončiť odvolaním súhlasu s marketingovými cookies.

X. PRÁVA DOTKNUTÝCH OSÔB

10.1. Právo na prístup

Dotknutá osoba má právo získať potvrdenie, či Prevádzkovateľ spracúva jej osobné údaje, a ak áno, má právo získať prístup k týmto údajom a informáciám o ich spracúvaní. Má tiež právo získať kópiu spracúvaných osobných údajov, ak tým nebudú nepriaznivo dotknuté práva a slobody iných osôb.

10.2. Právo na opravu

Dotknutá osoba má právo požadovať opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov.

10.3. Právo na vymazanie

Dotknutá osoba má právo požadovať vymazanie osobných údajov, ak sú splnené podmienky GDPR, najmä ak údaje už nie sú potrebné na pôvodný účel, dotknutá osoba odvolala súhlas a neexistuje iný právny základ, oprávnene namietala proti spracúvaniu, údaje boli spracúvané nezákonne alebo vymazanie vyžaduje právny predpis. Právo na vymazanie sa neuplatní, ak je ďalšie spracúvanie potrebné napríklad na splnenie zákonnej povinnosti, vedenie účtovníctva alebo preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

10.4. Právo na obmedzenie spracúvania

Dotknutá osoba má právo požadovať obmedzenie spracúvania najmä vtedy, ak napáda správnosť údajov, spracúvanie je nezákonné a namiesto vymazania žiada jeho obmedzenie, Prevádzkovateľ už údaje nepotrebuje, ale potrebuje ich dotknutá osoba na právny nárok, alebo dotknutá osoba namietala proti spracúvaniu a posudzuje sa oprávnenosť námietky.

10.5. Právo na prenosnosť údajov

Ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má za podmienok GDPR právo získať údaje, ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Ak je to technicky možné, môže požiadať o prenos údajov priamo inému prevádzkovateľovi.

10.6. Právo namietať

Dotknutá osoba má právo namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa jej konkrétnej situácie. Prevádzkovateľ po vznesení námietky nebude v spracúvaní pokračovať, ak nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad právami a záujmami dotknutej osoby, alebo ak údaje nepotrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

10.7. Námietka proti priamemu marketingu

Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane súvisiaceho profilovania. Po uplatnení námietky sa osobné údaje na účely priameho marketingu ďalej nepoužijú.

10.8. Právo odvolať súhlas

Ak sa spracúvanie zakladá na súhlase, dotknutá osoba ho môže kedykoľvek odvolať. Súhlas možno odvolať najmä prostredníctvom odkazu na odhlásenie v marketingovom e-maile, zmenou nastavení v nástroji „Spravovať súhlas“, e-mailom na termofol@termofol.sk alebo písomne na adrese sídla Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

10.9. Právo podať sťažnosť alebo návrh na začatie konania

Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané v rozpore s právnymi predpismi, môže sa obrátiť na Prevádzkovateľa alebo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky.

XI. UPLATNENIE PRÁV

11.1. Spôsob uplatnenia práv

Dotknutá osoba môže svoje práva uplatniť:

E-mailom: termofol@termofol.sk

Písomne: TERMOFOL Slovakia, s.r.o., Šášovská 3018/16, 851 06 Bratislava – mestská časť Petržalka, Slovenská republika

Žiadosť by mala obsahovať dostatočné informácie na identifikáciu žiadateľa a práva, ktoré si uplatňuje.

11.2. Overenie totožnosti

Ak má Prevádzkovateľ odôvodnené pochybnosti o totožnosti žiadateľa, môže požiadať o doplnenie informácií potrebných na potvrdenie totožnosti. Prevádzkovateľ nebude požadovať viac údajov, než je na overenie totožnosti primerane potrebné.

11.3. Lehota na vybavenie žiadosti

Prevádzkovateľ poskytne informácie o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.

Vzhľadom na zložitosť alebo počet žiadostí môže byť lehota predĺžená o ďalšie dva mesiace. O predĺžení a jeho dôvodoch bude dotknutá osoba informovaná v pôvodnej jednomesačnej lehote.

Informácie a úkony sú spravidla bezplatné. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže požadovať primeraný poplatok alebo žiadosť odmietnuť v rozsahu povolenom GDPR.

XII. DOZORNÝ ORGÁN

12.1. Úrad na ochranu osobných údajov

Dozorným orgánom je:

Úrad: Úrad na ochranu osobných údajov Slovenskej republiky

Adresa: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika

E-mail: statny.dozor@pdp.gov.sk

Telefón: +421 2 32 31 32 14

Webové sídlo: www.dataprotection.gov.sk

Dotknutá osoba môže podať sťažnosť alebo návrh na začatie konania aj dozornému orgánu v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia GDPR.

XIII. ZABEZPEČENIE OSOBNÝCH ÚDAJOV

13.1. Bezpečnostné opatrenia

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s prihliadnutím na povahu, rozsah, kontext a účely spracúvania a na riziká pre práva dotknutých osôb.

Opatrenia môžu zahŕňať najmä:

• riadenie prístupových oprávnení,
• používanie zabezpečeného prenosu údajov,
• ochranu administrátorských a zákazníckych účtov,
• zálohovanie,
• aktualizáciu webového sídla a jeho komponentov,
• ochranu proti škodlivému kódu a neoprávnenému prístupu,
• evidenciu bezpečnostných udalostí,
• zmluvné zabezpečenie externých dodávateľov,
• pravidelné preverovanie primeranosti zabezpečenia.

Žiadny spôsob elektronického prenosu alebo uchovávania údajov však nemožno považovať za absolútne bezpečný.

XIV. ZÁVEREČNÉ USTANOVENIA

14.1. Vzťah k ostatným dokumentom

Tieto zásady sú samostatným informačným dokumentom o spracúvaní osobných údajov.

Súvisiace pravidlá môžu byť upravené aj v ďalších dokumentoch Prevádzkovateľa, najmä:

• vo Všeobecných obchodných podmienkach,
• v Reklamačnom poriadku,
• v poučení o práve spotrebiteľa odstúpiť od zmluvy,
• v online formulári na odstúpenie od zmluvy,
• v reklamačnom formulári,
• v nástroji na správu súhlasov s cookies.

V prípade rozdielu medzi všeobecným opisom cookies v tomto dokumente a aktuálnym technickým zoznamom cookies je rozhodujúci aktuálny zoznam uvedený v nástroji na správu súhlasov, ak poskytuje presnejšie a aktuálnejšie informácie.

14.2. Zmeny dokumentu

Prevádzkovateľ môže tieto zásady primerane meniť, najmä ak dôjde k:

• zmene právnych predpisov,
• zmene spôsobu spracúvania osobných údajov,
• zmene používaných poskytovateľov alebo technológií,
• zmene funkcií internetového obchodu.

Aktuálne znenie bude vždy zverejnené na webovom sídle www.termofol.sk s uvedením dátumu účinnosti alebo verzie dokumentu. Ak by zmena podstatne ovplyvňovala práva dotknutých osôb, Prevádzkovateľ ich o nej primeraným spôsobom informuje.

14.3. Platnosť a účinnosť

Tieto Zásady ochrany osobných údajov a poučenie o používaní cookies nadobúdajú platnosť a účinnosť dňom ich zverejnenia na webovom sídle www.termofol.sk.

Verzia dokumentu: 13. júla 2026