Ochrana osobných údajov

sudovevino.sk je internetový obchod (e-shop) s vínom. Predávame sudové víno a víno v obale bag in box zákazníkom na Slovensku a v Českej republike a prevádzkujeme aj predajňu v Nitre.

Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len „GDPR“) je Rosema s.r.o., IČO 53 248 295, so sídlom Pri Studničke 4016/25, 949 07 Nitra (ďalej len „prevádzkovateľ“). Spoločnosť zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 39514/S.

Kontaktné údaje prevádzkovateľa sú:

• adresa: Rosema s.r.o., Pri Studničke 4016/25, 949 07 Nitra
• e-mail: info@sudovevino.sk
• telefón: 0948 900 808
• e-mail pre otázky k osobným údajom a k zákazníckemu účtu: podpora@sudovevino.sk

Nakúpiť je možné aj bez registrácie. Zákazník si však môže vytvoriť zákaznícky účet, ktorý slúži na prístup k histórii objednávok, k uloženým doručovacím adresám a ku kontaktným údajom, aby ich nemusel pri každej objednávke zadávať znova. Účet je možné vytvoriť e-mailom a heslom alebo prihlásením prostredníctvom Google (Google Sign-In) – podrobnosti o tomto spôsobe prihlásenia sú v čl. IV.

Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden či viac prvkov fyzickej, fyziologickej, genetickej, mentálnej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

Prevádzkovateľ neurčil zodpovednú osobu za ochranu osobných údajov.

Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky:

• meno a priezvisko
• e-mailová adresa
• poštová adresa
• telefón

Prevádzkovateľ spracúva Vaše identifikačné a kontaktné údaje a údaje potrebné na plnenie zmluvy.

Zákaznícky účet. Ak si vytvoríte zákaznícky účet, spracúvame okrem uvedených údajov aj údaje potrebné na jeho vedenie a na prihlásenie do neho – e-mailovú adresu, ktorá slúži ako prihlasovacie meno, jedinečný identifikátor Vášho účtu v našej prihlasovacej službe, uložené doručovacie adresy a prehľad Vašich objednávok.

Prihlásenie prostredníctvom Google. Zákaznícky účet si môžete vytvoriť alebo sa doň prihlásiť aj prostredníctvom svojho Google účtu (Google Sign-In). Ak si tento spôsob prihlásenia zvolíte, môžeme od spoločnosti Google získať iba tieto údaje:

• jedinečný identifikátor Vášho Google účtu,
• meno a priezvisko,
• e-mailovú adresu,
• informáciu o tom, či bola Vaša e-mailová adresa overená spoločnosťou Google.

Pri prihlásení prostredníctvom Google:

• nezískavame Vaše heslo ku Google účtu ani k inej službe,
• nemáme prístup k Vášmu Gmailu,
• nemáme prístup k Vášmu Google Drive,
• nemáme prístup k Vašim Google Kontaktom,
• nemáme prístup k Vášmu Google Kalendáru,
• nemáme prístup k obsahu žiadnych ďalších služieb Google.

Podrobnosti o prihlásení prostredníctvom Google sú v čl. IV.

Ochrana registrácie a formulárov pred zneužitím. Registrácia zákazníckeho účtu a formuláre internetového obchodu (kontaktný formulár, dopyt na svadobné víno, prihlásenie na odber noviniek a formulár na odstúpenie od zmluvy) sú chránené technickou službou, ktorá rozpoznáva automatizovaný prístup (tzv. captcha). Pri jej použití sa spracúva Vaša IP adresa a základné technické údaje o zariadení, prehliadači a o interakcii so stránkou; captcha si na tento účel ukladá do Vášho zariadenia aj vlastné súbory. Poskytovatelia tejto ochrany sú uvedení v čl. VI.

Zákonným dôvodom spracúvania osobných údajov je

• plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR – vrátane vytvorenia a vedenia zákazníckeho účtu a prihlásenia do neho, ak si účet zriadite,
• splnenie právnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR,
• oprávnený záujem prevádzkovateľa na ochrane zákazníckeho účtu a na predchádzaní jeho zneužitiu podľa čl. 6 ods. 1 písm. f) GDPR,
• oprávnený záujem prevádzkovateľa na ochrane registrácie a formulárov internetového obchodu pred automatizovaným zneužitím podľa čl. 6 ods. 1 písm. f) GDPR,
• oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR,
• Váš súhlas so spracúvaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. a) GDPR v prípade, že nedošlo k objednávke tovaru alebo služby.

Účelom spracúvania osobných údajov je

• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť,
• vytvorenie a správa zákazníckeho účtu,
• overenie identity používateľa pri prihlásení do zákazníckeho účtu,
• prihlásenie prostredníctvom Google, ak si tento spôsob prihlásenia zvolíte,
• vytvorenie zákazníckeho účtu prostredníctvom Google účtu alebo prepojenie existujúceho zákazníckeho účtu s Google účtom,
• sprístupnenie histórie objednávok a uložených údajov v zákazníckom účte,
• ochrana zákazníckeho účtu a predchádzanie jeho zneužitiu,
• ochrana registrácie a formulárov internetového obchodu pred automatizovaným zneužitím (spam a automatizované registrácie),
• plnenie právnych povinností voči štátu,
• zasielanie obchodných oznámení a činenie ďalších marketingových aktivít.

Prihlásenie prostredníctvom Google nie je spracúvaním založeným na Vašom súhlase podľa čl. 6 ods. 1 písm. a) GDPR. Ide o technický spôsob prihlásenia do zákazníckeho účtu, ktorý si dobrovoľne volíte namiesto e-mailu a hesla. Údaje získané pri takomto prihlásení spracúvame na základe čl. 6 ods. 1 písm. b) GDPR, teda na vytvorenie a používanie zákazníckeho účtu, a v rozsahu ochrany účtu a predchádzania jeho zneužitiu na základe čl. 6 ods. 1 písm. f) GDPR.

Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

Táto časť podrobne vysvetľuje prihlásenie do zákazníckeho účtu na sudovevino.sk prostredníctvom služby Google Sign-In.

Na čo Google Sign-In používame

sudovevino.sk je internetový obchod s vínom. Zákaznícky účet slúži na to, aby ste mali prístup k histórii svojich objednávok, k uloženým doručovacím adresám a ku kontaktným údajom a aby ste ich nemuseli zadávať pri každej objednávke.

Google Sign-In je jeden z dvoch spôsobov, ako sa do zákazníckeho účtu prihlásiť; druhým je e-mailová adresa a heslo. Používame ho výlučne na prihlásenie (autentifikáciu) a na vytvorenie alebo prepojenie zákazníckeho účtu. Jeho použitie je dobrovoľné – nákup ani vytvorenie zákazníckeho účtu nie sú prihlásením prostredníctvom Google podmienené.

Samotné prihlasovanie zabezpečuje prihlasovacia služba prevádzkovateľa na adrese auth.sudovevino.sk, ktorá je súčasťou infraštruktúry prevádzkovateľa. Google je v nej nastavený ako jeden z poskytovateľov prihlásenia.

Ktoré údaje od spoločnosti Google získavame

Ak si zvolíte prihlásenie prostredníctvom Google, môžeme od spoločnosti Google získať iba tieto údaje:

• jedinečný identifikátor Vášho Google účtu,
• meno a priezvisko,
• e-mailovú adresu,
• informáciu o tom, či bola Vaša e-mailová adresa overená spoločnosťou Google.

Nezískavame Vaše heslo a nemáme prístup ku Gmailu, Google Drive, Google Kontaktom, Google Kalendáru ani k obsahu žiadnych ďalších služieb Google. Od spoločnosti Google nepožadujeme žiadne ďalšie oprávnenia ani prístup k ďalším rozhraniam Google.

Jednotlivé údaje používame takto:

• jedinečný identifikátor Google účtu – aby sme Vás pri každom ďalšom prihlásení rozpoznali a prihlásili do toho istého zákazníckeho účtu,
• meno a priezvisko – na vedenie zákazníckeho účtu a na vybavenie a doručenie objednávky,
• e-mailová adresa – ako prihlasovací údaj a na komunikáciu o objednávkach a o účte,
• informácia o overení e-mailovej adresy spoločnosťou Google – na overenie, že adresa patrí Vám; využívame ju najmä vtedy, keď k Vášmu zákazníckemu účtu priraďujeme objednávky zadané pod tou istou e-mailovou adresou v našom predchádzajúcom internetovom obchode.

Ak už zákaznícky účet s rovnakou e-mailovou adresou existuje, prihlásenie prostredníctvom Google sa s ním po overení vlastníctva e-mailovej adresy prepojí; nevytvára sa druhý účet.

Ako údaje z Google účtu používame a ako nie

Údaje získané prostredníctvom Google Sign-In používame iba na:

• prihlásenie do zákazníckeho účtu a overenie identity,
• vytvorenie, vedenie a ochranu zákazníckeho účtu,
• funkcie zákazníckeho účtu (história objednávok, uložené doručovacie adresy, kontaktné údaje),
• komunikáciu súvisiacu s objednávkami a so zákazníckym účtom.

Tieto údaje:

• nepredávame,
• nepoužívame na personalizovanú reklamu ani na profilovanie,
• neposkytujeme tretím stranám na ich vlastné marketingové účely.

Ako dlho ich uchovávame

Údaje spojené so zákazníckym účtom vrátane údajov získaných prostredníctvom Google Sign-In uchovávame počas existencie zákazníckeho účtu. Podrobnosti a výnimky, pri ktorých je prevádzkovateľ povinný niektoré údaje uchovávať aj po zrušení účtu, sú v čl. V.

Ako požiadať o zrušenie účtu a vymazanie údajov

O zrušenie zákazníckeho účtu a vymazanie údajov môžete kedykoľvek požiadať e-mailom na adresu podpora@sudovevino.sk. V žiadosti uveďte e-mailovú adresu, ktorou sa do účtu prihlasujete, aby sme žiadosť vedeli priradiť. Žiadosť vyriešime bez zbytočného odkladu; údaje zákazníckeho účtu vymažeme alebo anonymizujeme okrem tých, ktoré sme podľa čl. V povinní ešte uchovávať.

Prepojenie sudovevino.sk s Vaším Google účtom môžete okrem toho kedykoľvek zrušiť aj priamo v nastaveniach svojho Google účtu, v časti so zoznamom aplikácií a služieb tretích strán prepojených s Vaším účtom. Po zrušení prepojenia sa už nebudete môcť do zákazníckeho účtu prihlásiť prostredníctvom Google; samotný zákaznícky účet tým nezaniká a o jeho zrušenie treba požiadať vyššie uvedeným spôsobom.

Prehľad všetkých Vašich práv podľa GDPR vrátane práva na vymazanie je v čl. IX.

Prevádzkovateľ uchováva osobné údaje

• po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu),
• po dobu, než je odvolaný súhlas so spracúvaním osobných údajov na účely marketingu, najdlhšie 5 rokov, ak sú osobné údaje spracúvané na základe súhlasu,
• údaje zákazníckeho účtu vrátane údajov získaných prostredníctvom Google Sign-In po dobu existencie zákazníckeho účtu.

Po zrušení zákazníckeho účtu prevádzkovateľ údaje zákazníckeho účtu bez zbytočného odkladu vymaže alebo anonymizuje, pokiaľ ich ďalšie uchovávanie nie je potrebné

• na splnenie zákonnej povinnosti,
• na účtovné alebo daňové účely,
• na ochranu alebo preukazovanie právnych nárokov,
• na preukázanie splnenia zmluvných povinností.

Zrušenie zákazníckeho účtu preto neznamená vymazanie účtovných a daňových dokladov ani ďalších údajov, ktoré je prevádzkovateľ povinný uchovávať podľa právnych predpisov; tie prevádzkovateľ uchováva po dobu, ktorú tieto predpisy ukladajú.

Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.

Príjemcovia osobných údajov sú osoby

• podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy,
• zaisťujúce služby prevádzkovania e-shopu a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
• zaisťujúce marketingové služby.

Ďalšími príjemcami sú:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko – poskytovateľ služby Google Sign-In, teda prihlásenia do zákazníckeho účtu prostredníctvom Google účtu, a služby reCAPTCHA, ktorá chráni registráciu zákazníckeho účtu pred automatizovaným zneužitím.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – poskytovateľ služby Turnstile, ktorá chráni formuláre internetového obchodu pred automatizovaným zneužitím.

K výmene údajov so spoločnosťou Google dochádza iba vtedy, keď si sami dobrovoľne zvolíte prihlásenie prostredníctvom Google. Google v takom prípade overí Vaše prihlásenie a odovzdá nám údaje uvedené v čl. IV. Ak sa prihlasujete e-mailom a heslom, k prihláseniu prostredníctvom Google ani k výmene údajov so spoločnosťou Google nedochádza.

Spoločnosť Google nie je príjemcom údajov o Vašich objednávkach. Údaje o objednávkach, platbách ani o doručení jej neposkytujeme.

Samostatne od prihlásenia je na stránke Kontakt vložená mapa Google Maps. Jej zobrazením sa Vaša IP adresa a základné technické údaje o zariadení a prehliadači dostanú k spoločnosti Google ako poskytovateľovi tejto mapovej služby. S prihlásením ani so zákazníckym účtom to nijako nesúvisí.

Ochrana pred automatizovaným zneužitím (captcha). Registráciu zákazníckeho účtu chráni služba Google reCAPTCHA, formuláre internetového obchodu chráni služba Cloudflare Turnstile. Pri ich použití sa k príslušnému poskytovateľovi dostane Vaša IP adresa a základné technické údaje o zariadení, prehliadači a o interakcii so stránkou. Obsah, ktorý do formulára napíšete, im neodovzdávame – posiela sa iba kontrolný údaj vygenerovaný samotnou captchou spolu s IP adresou. Bez tejto ochrany by boli registrácia aj formuláre vystavené automatizovanému zneužitiu (spam a hromadné zakladanie účtov). Podrobnosti o spracúvaní údajov týmito poskytovateľmi nájdete v pravidlách ochrany osobných údajov spoločnosti Google a v pravidlách ochrany osobných údajov spoločnosti Cloudflare.

Prevádzkovateľ neprenáša osobné údaje do tretích krajín ani medzinárodným organizáciám z vlastnej iniciatívy a servery, na ktorých je internetový obchod prevádzkovaný, sú umiestnené v Európskej únii.

Niektorí poskytovatelia technických služieb, ktorých prevádzkovateľ pri prevádzke internetového obchodu využíva, však môžu osobné údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, prípadne k nim môžu mať prístup ich subdodávatelia so sídlom mimo Európskeho hospodárskeho priestoru.

Prípadný prenos osobných údajov mimo Európskeho hospodárskeho priestoru sa uskutočňuje iba pri splnení podmienok GDPR (čl. 44 a nasl.), najmä na základe

• rozhodnutia Európskej komisie o primeranej úrovni ochrany osobných údajov v danej krajine,
• štandardných zmluvných doložiek prijatých Európskou komisiou,
• alebo iného platného právneho mechanizmu podľa GDPR.

Na požiadanie Vám poskytneme informáciu o tom, aké záruky sa na konkrétny prenos vzťahujú.

Spracúvanie osobných údajov vykonáva prevádzkovateľ. Osobné údaje pre prevádzkovateľa ďalej spracúvajú:

• SDS (sds.sk) - kuriérska služba zabezpečujúca doručenie zásielky. Odovzdávame meno a priezvisko, doručovaciu adresu, telefónne číslo a e-mailovú adresu; pri platbe na dobierku aj sumu a variabilný symbol objednávky.
• Nexi (XPay) - poskytovateľ platobnej brány pri platbe kartou. Platobné údaje zadáva kupujúci priamo u poskytovateľa platobnej brány a prevádzkovateľ k nim nemá prístup.
• PostHog - analytika návštevnosti internetového obchodu. Spracúva sa výlučne na základe Vášho súhlasu s analytickými cookies, ktorý môžete kedykoľvek odvolať v nastaveniach cookies. Prevádzkovateľ používa PostHog Cloud EU, takže údaje sú spracúvané v rámci Európskej únie.

Servery a dátové úložisko, na ktorých je internetový obchod prevádzkovaný, sú súčasťou infraštruktúry prevádzkovateľa. To platí aj pre prihlasovaciu službu na adrese auth.sudovevino.sk, ktorá vedie prihlasovacie údaje zákazníckych účtov.

Za podmienok stanovených v GDPR máte

• právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
• právo na opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracúvania podľa čl. 18 GDPR,
• právo na vymazanie osobných údajov podľa čl. 17 GDPR,
• právo namietať proti spracúvaniu podľa čl. 21 GDPR,
• právo na prenositeľnosť údajov podľa čl. 20 GDPR,
• právo odvolať súhlas so spracúvaním písomne alebo elektronicky na adresu alebo e-mail prevádzkovateľa uvedené v čl. I týchto informácií.

Svoje práva môžete uplatniť na kontaktných údajoch podľa čl. I; vo veciach zákazníckeho účtu, jeho zrušenia a vymazania údajov použite e-mail podpora@sudovevino.sk.

Ďalej máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov, prípadne sa obrátiť na súd.

Prevádzkovateľ prehlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov.

Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe.

Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup iba ním poverené osoby.

Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste sa oboznámili s týmito informáciami o spracúvaní osobných údajov.

Prevádzkovateľ je oprávnený tieto informácie o spracúvaní osobných údajov zmeniť. Novú verziu zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu na Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytli.

Tieto informácie o spracúvaní osobných údajov nadobúdajú účinnosť dňom 31. 7. 2026.