Ochrana osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje web byRoman spracúva, na aký účel, na akom právnom základe, ako dlho ich uchováva a aké práva má návštevník a zákazník. Zásady sa vzťahujú na tento web a na e-shop, ktorý je jeho súčasťou.

Spracúvanie sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Kto spracúva osobné údaje

Prevádzkovateľom je Arfrag s. r. o., so sídlom Jazerná 639/27, 925 22 Veľké Úľany, IČO: 57087288, DIČ: 2122560682, IČ DPH: SK2122560682, zapísaný v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 60103/T.

Kontakt vo veciach ochrany osobných údajov: info@byroman.sk, telefón 0918 310 961.

Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu podľa čl. 37 GDPR a zodpovednú osobu neurčil. Vo všetkých otázkach k ochrane údajov sa preto obracajte priamo na kontakt uvedený vyššie.

Aké údaje sa spracúvajú a prečo

Kontaktný formulár

Vo formulári na stránke Kontakt sa vypĺňa meno, e-mailová adresa, nepovinný predmet a text správy. Odoslanie nie je možné bez zaškrtnutia súhlasu so spracovaním údajov.

Správa sa odošle e-mailom na adresu prevádzkovateľa a súčasne sa uloží do databázy tohto webu ako záložný záznam. V databáze sa uchováva meno, e-mailová adresa, text správy a informácia o tom, či sa odoslanie e-mailu podarilo. Predmet správy sa posiela v e-maile, ale do databázy sa neukladá. Záložný záznam si môžu prečítať len administrátori webu.

Účelom je prijať a zodpovedať správu. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ktorý návštevník udeľuje zaškrtnutím políčka vo formulári. Ak sa správa týka objednávky alebo krokov pred uzavretím zmluvy, spracúvanie sa opiera aj o čl. 6 ods. 1 písm. b) GDPR.

Objednávka v e-shope

Pri objednávke sa spracúvajú údaje potrebné na jej vybavenie: meno a priezvisko, fakturačná adresa, dodacia adresa, e-mailová adresa, telefónne číslo, obsah objednávky, cena a spôsob platby a doručenia. Pri nákupe na firmu aj obchodné meno, IČO, DIČ a IČ DPH.

Objednávky sa spracúvajú a ukladajú priamo v databáze tohto webu. Prevádzkovateľ nepoužíva externú e-shopovú platformu.

Účelom je uzavretie a plnenie kúpnej zmluvy, doručenie tovaru, vybavenie prípadnej reklamácie alebo odstúpenia od zmluvy a splnenie daňových a účtovných povinností. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a v časti týkajúcej sa faktúr a účtovných dokladov splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

Poskytnutie týchto údajov je nevyhnutné na uzavretie zmluvy. Bez nich nie je možné objednávku prijať ani doručiť.

Kupujúci si môže pri objednávke vytvoriť zákaznícky účet. V účte sa uchováva e-mailová adresa, meno, fakturačná a dodacia adresa, telefónne číslo a história objednávok. Registrácia je dobrovoľná, nakúpiť sa dá aj bez nej. Účet a údaje v ňom sa zrušia na požiadanie; nedotýka sa to údajov, ktoré musí predávajúci uchovať na faktúrach.

Odber noviniek

Do formulára v pätičke webu sa zadáva iba e-mailová adresa a zaškrtáva sa súhlas so zasielaním noviniek. Bez zaškrtnutého súhlasu formulár prihlásenie neprijme.

K prihláseniu sa v databáze webu ukladá e-mailová adresa, dátum a čas prihlásenia, záznam o udelení súhlasu, verzia znenia súhlasu, na ktoré sa prihlásenie viaže, a IP adresa, z ktorej bolo prihlásenie odoslané. IP adresa a verzia súhlasu slúžia výhradne na preukázanie súhlasu podľa čl. 7 ods. 1 GDPR, na nič iné sa nepoužívajú.

Novinky sa rozosielajú cez službu Ecomail. Ecomail dostane e-mailovú adresu a záznam o udelení súhlasu a spracúva ich v mene prevádzkovateľa ako jeho sprostredkovateľ.

Účelom je zasielanie noviniek o produktoch a o dianí v značke. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Prihlásenie sa aktuálne potvrdzuje jedným krokom, teda bez overovacieho e-mailu. Odhlásenie z odberu je možné kedykoľvek na požiadanie zaslaním e-mailu na info@byroman.sk. Po odhlásení sa adresa zo zoznamu odstráni.

Prevádzka a bezpečnosť webu

Formuláre na webe sú chránené proti automatizovanému zneužitiu obmedzením počtu odoslaní z jednej IP adresy. IP adresa sa na tento účel ukladá len v podobe nečitateľného odtlačku spolu s počítadlom odoslaní a po piatich minútach sa automaticky vymaže. Nespája sa s obsahom správy ani s objednávkou.

Poskytovateľ hostingu navyše vedie bežné prevádzkové záznamy webového servera, ktoré obsahujú IP adresu, čas prístupu a požadovanú adresu stránky. Slúžia na zaistenie prevádzky a bezpečnosti servera. Prevádzkovateľom servera je Websupport s. r. o. Podľa dokumentácie Websupport sú tieto záznamy dostupné za posledných 14 dní.

Formuláre na webe (kontaktný formulár, odber noviniek, recenzie produktov, prihlásenie, registrácia a obnova hesla) sú navyše chránené službou Cloudflare Turnstile od spoločnosti Cloudflare, Inc. so sídlom v USA. Služba sa načíta až pri práci s formulárom, nie pri bežnom prehliadaní webu. Prihlasovacia stránka administrácie ju načíta hneď pri zobrazení. Na rozlíšenie človeka od automatizovaného programu spracúva IP adresu, údaje o prehliadači (User-Agent, TLS odtlačok) a ďalšie technické signály zariadenia. Obsah formulára nevidí. Pri overení vystupuje Cloudflare ako sprostredkovateľ, technické signály však používa aj ako samostatný prevádzkovateľ na zlepšovanie rozpoznávania automatizovaných programov. Podrobnosti uvádza Turnstile Privacy Addendum spoločnosti Cloudflare. Cloudflare, Inc. je certifikovaná v rámci EU-U.S. Data Privacy Framework, preto sa prenos údajov do USA opiera o rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR. Ak by certifikácia stratila platnosť, Cloudflare sa podľa svojich zmluvných podmienok opiera o štandardné zmluvné doložky podľa čl. 46 GDPR, ktoré používa aj pri prenosoch do iných krajín mimo EÚ a EHP.

Právnym základom je oprávnený záujem prevádzkovateľa na bezpečnej a funkčnej prevádzke webu podľa čl. 6 ods. 1 písm. f) GDPR.

Meranie návštevnosti (Google Analytics)

Ak návštevník v nastaveniach cookies povolí analytické cookies, web načíta nástroj Google Analytics 4 na meranie návštevnosti, a to cez službu Google Tag Manager, ktorá sa spustí až po udelení súhlasu s analytickými alebo marketingovými cookies. Bez tohto súhlasu sa Google Tag Manager ani Google Analytics nenačítajú. Návštevy prihlásených správcov e-shopu sa nemerajú.

Google Analytics zaznamenáva, ako sa web používa: zobrazené stránky, odkiaľ návštevník prišiel (napríklad z vyhľadávača, z odkazu na inom webe alebo z kampane), posúvanie stránky, kliknutia na prvky webu a na odkazy vedúce mimo web, výrazy zadané do vyhľadávania na webe, začatie a odoslanie formulára (bez jeho obsahu) a sťahovanie súborov. Zaznamenáva aj typ stránky, jazyk stránky, menu, v ktorej sa zobrazujú ceny, a to, či je návštevník prihlásený do zákazníckeho účtu. K návšteve pripája technické údaje o zariadení a prehliadači (typ zariadenia, operačný systém, prehliadač, jazyk a rozlíšenie obrazovky) a približnú polohu (krajina, región, mesto) určenú podľa IP adresy. IP adresy návštevníkov z Európskej únie Google podľa svojich informácií neukladá a po určení polohy ich zahodí. Prehliadač sa rozlišuje podľa náhodného identifikátora uloženého v cookies _ga a _ga_*.

Súčasťou merania je aj nákup v e-shope: zobrazené zoznamy produktov a jednotlivé produkty, výber produktu zo zoznamu, pridanie do košíka a odobratie z neho, otvorenie košíka, jednotlivé kroky pokladne vrátane zvoleného spôsobu dopravy a platby a dokončený nákup s číslom objednávky, jej hodnotou, daňou, cenou dopravy, menou, použitým zľavovým kódom a zakúpenými položkami. Meria sa aj prihlásenie do účtu, registrácia, odoslanie kontaktného formulára a prihlásenie na odber noviniek, vždy len to, že k nim došlo, nie vyplnené údaje.

Ak je zákazník prihlásený do zákazníckeho účtu, web odovzdá Google Analytics aj pseudonymný identifikátor. Web ho vypočíta z čísla účtu jednosmernou funkciou s tajným kľúčom, takže Google z neho nezistí číslo účtu ani totožnosť zákazníka; priradiť ho k účtu dokáže len prevádzkovateľ. Identifikátor slúži na to, aby sa návštevy toho istého zákazníka z viacerých zariadení vyhodnotili spolu. Do Google Analytics sa neodosiela meno, e-mailová adresa, telefónne číslo ani adresa. Ak odkaz z e-mailu s novinkami obsahuje e-mailovú adresu príjemcu v parametri ecmid (pozri nižšie), táto adresa sa pred odoslaním do Google Analytics z adresy stránky odstráni.

Google Analytics a Google Tag Manager poskytuje spoločnosť Google Ireland Limited, so sídlom Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írsko, ktorá údaje z Google Analytics spracúva v mene prevádzkovateľa ako jeho sprostredkovateľ podľa zmluvných podmienok Google Ads Data Processing Terms. Google Tag Manager podľa informácií spoločnosti Google údaje o návštevníkoch nezhromažďuje; výnimkou sú súhrnné diagnostické údaje bez IP adries a bežné záznamy o požiadavkách na server, ktoré Google vymaže do 14 dní. Ako Google zaobchádza s údajmi z webov, ktoré používajú jeho služby, opisuje stránka spoločnosti Google.

Účelom je zistiť, ako návštevníci web používajú, ktoré stránky a produkty ich zaujímajú a ako prebieha nákup, a podľa toho web a ponuku zlepšovať. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR, pri ukladaní cookies aj podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas možno kedykoľvek odvolať cez „Nastavenia cookies“ v pätičke webu. Web potom cookies Google Analytics zo svojej domény vymaže a pri ďalšom načítaní stránky Google Analytics nespustí.

Záznamy návštev a tepelné mapy (Microsoft Clarity)

Ak návštevník v nastaveniach cookies povolí analytické cookies, web cez Google Tag Manager načíta aj nástroj Microsoft Clarity. Bez tohto súhlasu sa Microsoft Clarity nenačíta. Návštevy prihlásených správcov e-shopu sa nezaznamenávajú a na stránke s potvrdením objednávky ani na stránke s platbou objednávky sa Microsoft Clarity nespúšťa.

Microsoft Clarity zaznamenáva, ako návštevník stránku používa: zobrazené stránky, kliknutia, pohyb myši, posúvanie stránky a zmeny veľkosti okna, ako aj podobu zobrazenej stránky. Z týchto údajov vznikajú záznamy priebehu návštevy, ktoré si prevádzkovateľ môže prehrať, a súhrnné tepelné mapy toho, kam návštevníci klikajú a ako ďaleko stránku posúvajú. Obsah formulárových polí a výberových zoznamov a čísla a e-mailové adresy zobrazené na stránke Clarity zamaskuje už v prehliadači, takže sa do Clarity neodošlú. Maskujú sa aj ďalšie časti stránky s osobnými údajmi, napríklad adresy v zákazníckom účte. Údaje platobnej karty sa zadávajú do polí, ktoré na stránku vkladá spoločnosť Stripe, a do Clarity sa nedostanú. K návšteve sa pripájajú technické údaje o zariadení a prehliadači (typ zariadenia, operačný systém a prehliadač) a približná poloha určená podľa IP adresy. Prehliadač sa rozlišuje podľa pseudonymného identifikátora uloženého v cookies _clck a _clsk; podľa vlastnej cookie na doméne clarity.ms môže Clarity prehliadač rozpoznať aj na iných weboch, ktoré Clarity používajú.

Microsoft Clarity poskytuje spoločnosť Microsoft Ireland Operations Limited, so sídlom One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko. Podľa podmienok používania služby Microsoft Clarity nie je Microsoft sprostredkovateľom prevádzkovateľa: prevádzkovateľ aj Microsoft sú vo vzťahu k týmto údajom samostatnými prevádzkovateľmi a každý z nich za ne zodpovedá sám. Microsoft údaje z Clarity získava aj na poskytovanie svojej reklamnej služby Microsoft Advertising a podľa svojho vyhlásenia o ochrane osobných údajov ich môže použiť na vlastné účely, napríklad na poskytovanie a zlepšovanie svojich produktov a služieb a na vytváranie profilov používateľov na účely, medzi ktoré patrí aj reklama. Súhlas s ukladaním údajov súvisiacich s reklamou web nástroju Microsoft Clarity odovzdá, len ak návštevník povolí aj marketingové cookies. Ako Microsoft s údajmi zaobchádza a ako si u neho možno uplatniť práva, opisuje vyhlásenie spoločnosti Microsoft o ochrane osobných údajov.

Účelom je zistiť, ako návštevníci web používajú a kde pri prehliadaní a nákupe narážajú na ťažkosti, napríklad na nefunkčné prvky alebo nejasné kroky, a podľa toho web zlepšovať. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR, pri ukladaní cookies aj podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas možno kedykoľvek odvolať cez „Nastavenia cookies“ v pätičke webu. Web potom cookies Microsoft Clarity zo svojej domény vymaže a pri ďalšom načítaní stránky Microsoft Clarity nespustí. Zoznam cookies a doba ich platnosti sú uvedené na stránke Zásady používania cookies.

Sledovanie návštev pre novinky (Ecomail)

Ak návštevník v nastaveniach cookies povolí marketingové cookies, web cez Google Tag Manager načíta aj sledovací kód služby Ecomail. Ten zaznamenáva zobrazené stránky webu spolu so základnými technickými údajmi o prehliadači (napríklad jazyk a rozlíšenie obrazovky) a ukladá do prehliadača náhodný identifikátor (cookies _sp_id a _sp_ses a záznamy v lokálnom úložisku prehliadača). Odkazy v e-mailoch rozoslaných cez Ecomail môžu obsahovať parameter ecmid s e-mailovou adresou príjemcu. Keď príjemca cez taký odkaz príde na web a má povolené marketingové cookies, Ecomail priradí jeho prehliadač k jeho kontaktu a prezerané stránky k nemu ukladá aj pri ďalších návštevách.

Účelom je vyhodnocovať, o čo sa príjemcovia noviniek na webe zaujímajú, a podľa toho im prispôsobovať obsah noviniek. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR, pri ukladaní cookies aj podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách; bez neho sa sledovací kód nenačíta. Súhlas možno kedykoľvek odvolať cez „Nastavenia cookies“ v pätičke webu; od ďalšieho načítania stránky sa sledovací kód už nespustí. Ecomail tieto údaje spracúva v mene prevádzkovateľa ako jeho sprostredkovateľ. Zoznam cookies a doba ich platnosti sú uvedené na stránke Zásady používania cookies.

Pripomienka nedokončeného nákupu

Keď v pokladni zadáš e-mailovú adresu a nákup nedokončíš, pošleme ti na ňu najviac dve pripomienky s obsahom košíka: prvú približne 3 hodiny a druhú približne 48 hodín po tvojej poslednej aktivite v pokladni. Upozorní ťa na to aj riadok pod e-mailovým poľom v pokladni. Pripomienka neodíde, ak s touto adresou v posledných 7 dňoch vznikla objednávka. Ukladá sa e-mailová adresa, obsah košíka (produkty, varianty, množstvá a použité zľavové kódy), jazyk a mena stránky a časy aktivity a odoslania pripomienok.

Odkaz v pripomienke platí 7 dní. Po jeho otvorení sa košík obnoví v prehliadači, ktorý odkaz otvoril, a uloží sa v relácii e-shopu (súbor cookie košíka, najviac 2 dni); e-mailová adresa sa do pokladne nevyplní.

Právnym základom je oprávnený záujem prevádzkovateľa pripomenúť rozpracovaný nákup (čl. 6 ods. 1 písm. f) GDPR). Proti tomuto spracúvaniu môžeš kedykoľvek namietať odkazom „Odhlásiť sa z podobných e-mailov“ v každej pripomienke alebo e-mailom na info@byroman.sk. Odhlásenú adresu si ponecháme len ako jednosmerný odtlačok, aby ti pripomienky už neprišli, ani na jej varianty (napríklad s časťou za znakom „+“).

Pripomienky odosielame z e-mailového servera prevádzkovateľa u spoločnosti Websupport s. r. o.; nijakému ďalšiemu príjemcovi sa údaje neposkytujú.

Ako dlho sa údaje uchovávajú

Účel	Údaje	Doba uchovávania
Kontaktný formulár	meno, e-mail, text správy	najviac 90 dní od odoslania, potom sa záznam automaticky vymaže
Objednávka, plnenie zmluvy	objednávkové a doručovacie údaje	počas trvania zmluvy a po dobu zákonnej zodpovednosti za vady
Faktúry a účtovné doklady	fakturačné údaje	10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o DPH
Odber noviniek	e-mail, dátum, záznam o súhlase, IP adresa	do odvolania súhlasu
Pripomienka nedokončeného nákupu	e-mailová adresa, obsah košíka, jazyk a mena, časy aktivity	30 dní od poslednej aktivity v pokladni; odtlačok odhlásenej adresy bez časového obmedzenia
Ochrana formulárov	odtlačok IP adresy	5 minút
Meranie návštevnosti (Google Analytics)	pseudonymné identifikátory, zobrazené stránky a udalosti na webe vrátane nákupov, údaje o zariadení a približnej polohe	údaje o udalostiach 14 mesiacov, údaje viazané na identifikátor 14 mesiacov od poslednej návštevy, potom ich Google automaticky vymaže (súhrnné štatistiky bez identifikátorov zostávajú)
Záznamy návštev a tepelné mapy (Microsoft Clarity)	pseudonymný identifikátor, záznamy pohybu po stránke (kliknutia, pohyb myši, posúvanie), údaje o zariadení a približnej polohe	v službe Clarity: záznamy návštev 30 dní; náhodne vybraná vzorka záznamov, záznamy označené prevádzkovateľom, tepelné mapy a súhrnné údaje o kliknutiach najviac 9 mesiacov, potom ich Microsoft vymaže aj zo záloh; ako dlho Microsoft uchováva údaje, ktoré používa na vlastné účely, určuje jeho vyhlásenie o ochrane osobných údajov; identifikátor v prehliadači (cookie _clck) najviac 1 rok
Sledovanie návštev pre novinky (Ecomail)	náhodný identifikátor prehliadača, zobrazené stránky, pri príchode z e-mailu priradenie ku kontaktu	záznamy priradené ku kontaktu najdlhšie dovtedy, kým je kontakt evidovaný v službe Ecomail (na žiadosť o výmaz ho prevádzkovateľ natrvalo vymaže); identifikátor v prehliadači najviac 2 roky

Správy z kontaktného formulára uchovávame na webe 90 dní od ich odoslania, potom ich automaticky vymažeme. Ak je súhlas odvolaný skôr, údaje spracúvané na jeho základe sa vymažú bez zbytočného odkladu. To sa netýka údajov, ktoré musí prevádzkovateľ uchovať zo zákona, napríklad údajov na faktúre.

Komu sa údaje sprístupňujú

Údaje sa nepredávajú. Tretím stranám na ich vlastné marketingové účely sa neposkytujú; výnimkou je spoločnosť Microsoft, ktorá môže údaje zo služby Microsoft Clarity ako samostatný prevádzkovateľ použiť aj na vlastné účely vrátane reklamy (pozri vyššie). Sprístupňujú sa iba tým, ktorí sú potrební na vybavenie objednávky, na rozosielanie noviniek, na meranie návštevnosti a analýzu používania webu alebo na prevádzku webu, a to v rozsahu nevyhnutnom na daný účel:

• poskytovateľ webhostingu, ktorý prevádzkuje server s databázou webu: Websupport s. r. o., so sídlom Karadžičova 7608/12, 821 08 Bratislava, IČO: 36421928
• poskytovateľ e-mailových služieb, cez ktorý sa odosielajú e-maily z webu: Websupport s. r. o., so sídlom Karadžičova 7608/12, 821 08 Bratislava, IČO: 36421928
• prepravca, ktorý doručuje objednávku: Packeta Slovakia s. r. o., so sídlom Vajnorská 100/B, 831 04 Bratislava, IČO: 48136999
• osoba alebo spoločnosť vedúca účtovníctvo a poskytovateľ systému, v ktorom sa vystavujú faktúry a dobropisy k objednávkam (meno a adresa zákazníka, objednané položky, platba): BILVAO s. r. o., so sídlom Janka Jesenského 564/9, 957 01 Bánovce nad Bebravou, IČO: 53399978
• poskytovateľ platobných služieb, ktorý spracúva platby kartou (aj cez Apple Pay a Google Pay): Stripe Payments Europe, Limited, so sídlom One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írsko, registračné číslo 513174
• poskytovateľ služby na rozosielanie noviniek a na sledovanie návštev webu (sledovanie len so súhlasom s marketingovými cookies): ECOMAIL.CZ, s.r.o., so sídlom Na příkopě 388/1, Staré Město, 110 00 Praha 1, Česká republika, IČO: 02762943
• poskytovateľ služieb Google Analytics (meranie návštevnosti) a Google Tag Manager (načítanie meracích kódov), len so súhlasom s analytickými alebo marketingovými cookies: Google Ireland Limited, so sídlom Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írsko, registračné číslo 368047
• poskytovateľ služby Microsoft Clarity (záznamy návštev a tepelné mapy), len so súhlasom s analytickými cookies, ktorý údaje spracúva ako samostatný prevádzkovateľ: Microsoft Ireland Operations Limited, so sídlom One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko
• orgány verejnej moci, ak to prevádzkovateľovi ukladá právny predpis

S každým z uvedených príjemcov, ktorý spracúva údaje v mene prevádzkovateľa, je uzavretá zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR.

Čo web nepoužíva

Okrem nástrojov opísaných vyššie (Google Tag Manager, Google Analytics, Microsoft Clarity a sledovací kód Ecomail), ktoré sa načítajú len so súhlasom návštevníka, web nepoužíva žiadne ďalšie analytické ani sledovacie nástroje tretích strán. Nie je na ňom nasadený Meta Pixel ani iný reklamný nástroj. Nie sú v ňom vložené sociálne widgety ani prehrávače tretích strán.

Písma sú uložené na vlastnom serveri, nenačítavajú sa z Google Fonts. Kým návštevník nepovolí analytické ani marketingové cookies, načítanie stránky preto nevyvolá požiadavku na server tretej strany a IP adresa návštevníka sa pri prehliadaní webu k nikomu inému nedostane. Po udelení takého súhlasu sa prehliadač pripája aj k serverom spoločnosti Google (Google Tag Manager, Google Analytics), pri analytických cookies aj k serverom spoločnosti Microsoft (Microsoft Clarity) a pri marketingových cookies aj k serverom siete Amazon CloudFront, cez ktoré Ecomail poskytuje svoj sledovací kód.

Prenos mimo Európskej únie

Údaje sa spracúvajú prevažne v rámci Európskej únie. Web a e-mailové schránky e-shopu sú uložené na serveroch spoločnosti Websupport s. r. o. v dátovom centre Perpetuus v Bratislave a zálohy v ďalšom dátovom centre v Bratislave. Websupport podľa svojich obchodných podmienok spracúva osobné údaje v krajinách EÚ a EHP a do tretích krajín ich môže preniesť len pri primeranej úrovni ochrany alebo pri vhodných zárukách.

Stripe Payments Europe, Limited môže údaje o platbe preniesť svojej materskej spoločnosti Stripe, LLC so sídlom v USA. Stripe, LLC je certifikovaná v rámci EU-U.S. Data Privacy Framework, preto sa tento prenos opiera o rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR.

Ecomail ukladá údaje v Európskej únii. Niektorí jeho subdodávatelia ich môžu preniesť do USA, a to na základe EU-U.S. Data Privacy Framework alebo štandardných zmluvných doložiek podľa čl. 46 GDPR.

Údaje z Google Analytics a Google Tag Manager môže Google spracúvať aj mimo Európskej únie, najmä v USA prostredníctvom spoločnosti Google LLC. Google LLC je certifikovaná v rámci EU-U.S. Data Privacy Framework, preto sa tento prenos opiera o rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR. Pre prenosy, na ktoré sa tento rámec nevzťahuje, alebo ak by certifikácia stratila platnosť, sa Google podľa svojich zmluvných podmienok opiera o štandardné zmluvné doložky podľa čl. 46 GDPR.

Údaje zo služby Microsoft Clarity sa ukladajú v cloudovej službe Microsoft Azure a Microsoft Ireland Operations Limited ich môže preniesť prepojenej spoločnosti Microsoft Corporation so sídlom v USA. Microsoft Corporation je certifikovaná v rámci EU-U.S. Data Privacy Framework, preto sa tento prenos opiera o rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR. Microsoft podľa svojich informácií používa pri prenosoch medzi týmito spoločnosťami aj štandardné zmluvné doložky podľa čl. 46 GDPR.

Cookies a lokálne úložisko

Web používa cookies a lokálne úložisko prehliadača. Ide prevažne o nevyhnutné cookies, ktoré zabezpečujú fungovanie košíka, objednávky a prihlásenia. Úplný zoznam s účelom a dobou platnosti každého záznamu je na stránke Zásady používania cookies.

Analytické a marketingové cookies, napríklad cookies Google Analytics, Microsoft Clarity a sledovacieho kódu Ecomail, sa ukladajú len so súhlasom návštevníka. Súhlas sa udeľuje v lište, ktorú web zobrazí pri prvej návšteve, a dá sa kedykoľvek zmeniť alebo odvolať cez „Nastavenia cookies“ v pätičke webu.

Cookies sa dajú blokovať alebo mazať v nastaveniach prehliadača. Pri zablokovaní nevyhnutných cookies však prestane fungovať košík a objednávka.

Práva dotknutej osoby

Podľa GDPR má každá osoba, ktorej údaje sa spracúvajú, tieto práva:

• právo na prístup k údajom a na kópiu spracúvaných údajov (čl. 15)
• právo na opravu nesprávnych alebo neúplných údajov (čl. 16)
• právo na vymazanie údajov, ak už nie sú potrebné alebo bol odvolaný súhlas (čl. 17)
• právo na obmedzenie spracúvania (čl. 18)
• právo na prenosnosť údajov v strojovo čitateľnom formáte (čl. 20)
• právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21)
• právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3)
• právo podať sťažnosť dozornému orgánu (čl. 77)

Žiadosť stačí poslať e-mailom na info@byroman.sk. Prevádzkovateľ ju vybaví najneskôr do jedného mesiaca od doručenia. Ak je žiadosť zložitá alebo ich je viac, lehota sa môže predĺžiť o ďalšie dva mesiace, o čom bude žiadateľ informovaný.

Žiadosť o výpis údajov aj žiadosť o vymazanie pokrývajú všetky údaje, ktoré tento web ukladá, teda správy z kontaktného formulára aj prihlásenie na odber noviniek. Ak nie je zrejmé, kto žiadosť podáva, prevádzkovateľ si môže vyžiadať doplňujúce overenie totožnosti.

Pri spracúvaní nedochádza k automatizovanému rozhodovaniu podľa čl. 22 GDPR, ktoré by malo voči dotknutej osobe právne účinky alebo by ju podobne významne ovplyvňovalo. Prispôsobovanie obsahu noviniek podľa stránok prezeraných na webe (Ecomail, len so súhlasom s marketingovými cookies) je profilovaním, ktoré takéto účinky nemá.

Dozorný orgán

Ak sa niekto domnieva, že jeho údaje sú spracúvané v rozpore s právnymi predpismi, môže podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
web: dataprotection.gov.sk

Zmeny týchto zásad

Zásady sa môžu meniť, ak sa zmení spôsob spracúvania údajov alebo právne predpisy. Aktuálne znenie je vždy dostupné na tejto stránke.

Toto znenie je účinné od 4. 11. 2026.