Ochrana osobných údajov
IČO: 52 160 971 · DIČ: 2120924982 · IČ DPH: SK2120924982
Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 134663/B
E-mail: obchod@bloomarket.sk · Telefón: +421 910 344 443 (pracovné dni 9:00 – 16:00) · Web: www.bloomarket.sk
Tieto zásady vysvetľujú, aké osobné údaje spracúvame v e-shope www.bloomarket.sk, na aké účely, na akom právnom základe, ako dlho ich uchovávame a aké práva máte. Spracúvame ich v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania, je:
Viamark s. r. o.
Sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava – Rača
IČO: 52 160 971 · DIČ: 2120924982 · IČ DPH: SK2120924982
Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 134663/B
E-mail: obchod@bloomarket.sk · Telefón: +421 910 344 443
Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu (DPO). Vo veciach ochrany osobných údajov nás kontaktujte na uvedenej e-mailovej adrese.
2. Účely spracúvania, právne základy a doby uchovávania
| Účel | Spracúvané údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky a plnenie kúpnej zmluvy spracovanie objednávky, doručenie, komunikácia o stave, reklamácie |
meno a priezvisko, obchodné meno, IČO/DIČ/IČ DPH, fakturačná a dodacia adresa, e-mail, telefón, obsah objednávky | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy a plynutia premlčacích lehôt (spravidla 4 roky od vybavenia objednávky) |
| Vedenie účtovníctva a plnenie daňových povinností vystavovanie a archivácia faktúr a daňových dokladov |
fakturačné údaje, obsah a suma objednávky | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR (zákon o účtovníctve, zákon o DPH) | 10 rokov od konca účtovného obdobia, ktorého sa doklad týka |
| Používateľský účet odberateľa prihlásenie, história objednávok, cenová skupina |
e-mail, heslo (v podobe kryptografického odtlačku), kontaktné a fakturačné údaje, história objednávok | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | počas trvania registrácie; po zrušení účtu do 30 dní, okrem údajov, ktoré musíme archivovať zo zákona |
| Vybavovanie reklamácií a uplatnených nárokov | identifikačné a kontaktné údaje, obsah reklamácie, fotodokumentácia | zákonná povinnosť a plnenie zmluvy — čl. 6 ods. 1 písm. b) a c) GDPR | 4 roky od vybavenia reklamácie |
| Ochrana právnych nárokov a predchádzanie zneužitiu záznam IP adresy pri objednávke, dôkaz o súhlase s obchodnými podmienkami |
IP adresa, čas a verzia odsúhlasených obchodných podmienok | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (preukázanie uzavretia zmluvy a jej obsahu) | 4 roky od vytvorenia objednávky |
| Obchodná komunikácia s existujúcimi odberateľmi informácie o sezónnej ponuke a dostupnosti tovaru |
e-mail, meno / obchodné meno, história nákupov | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (priamy marketing voči vlastným zákazníkom) | najviac 12 mesiacov od posledného nákupu, alebo do podania námietky |
| Meranie návštevnosti e-shopu štatistika návštev, zdrojov, prezeraných produktov a dokončených objednávok v Google Analytics 4 — aby sme vedeli, čo v e-shope nefunguje |
anonymný identifikátor prehliadača (cookie), navštívené stránky, zdroj návštevy, približná poloha na úrovni krajiny a regiónu, typ zariadenia, číslo objednávky, suma a názvy produktov. Ak merací skript v prehliadači zlyhá, odošleme údaj o dokončenej objednávke z nášho servera — v rovnakom rozsahu a takisto len so súhlasom. | súhlas — čl. 6 ods. 1 písm. a) GDPR (kedykoľvek odvolateľný) | 14 mesiacov od udalosti; potom už len súhrnné štatistiky bez možnosti identifikácie osoby |
2.1 Poskytnutie údajov označených v objednávkovom formulári ako povinné je zmluvnou požiadavkou — bez nich nevieme objednávku vybaviť a zmluvu uzavrieť. Poskytnutie fakturačných údajov je zároveň zákonnou požiadavkou.
2.2 Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie s právnymi účinkami pre dotknutú osobu.
3. Príjemcovia osobných údajov
3.1 Osobné údaje sprístupňujeme len v rozsahu nevyhnutnom na dosiahnutie uvedených účelov, a to nasledujúcim kategóriám príjemcov:
- Prepravcovia — vlastná doprava Viamark s. r. o., GLS General Logistics Systems Slovakia s. r. o., DPD SK s. r. o., Slovenská pošta, a. s., Packeta Slovakia s. r. o. (v rozsahu meno, adresa doručenia, telefón, e-mail).
- Poskytovatelia platobných služieb — Stripe Payments Europe, Ltd. (platba kartou vrátane Apple Pay a Google Pay; údaje o platobnej karte zadávate priamo tomuto poskytovateľovi a prevádzkovateľ k nim nemá prístup) a banka prevádzkovateľa (bezhotovostný prevod).
- Poskytovateľ IT služieb a hostingu, ktorý zabezpečuje prevádzku a zálohovanie e-shopu.
- Účtovná kancelária spracúvajúca účtovnú a daňovú agendu prevádzkovateľa.
- Poskytovateľ analytiky — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko (Google Analytics 4), a to len ak ste na to dali súhlas v cookie lište. Prenášame údaje o pohybe po e-shope, číslo objednávky, sumu a názvy produktov — nie vaše meno, e-mail, telefón ani adresu.
- Orgány verejnej moci — ak nám to ukladá právny predpis (daňový úrad, súdy, orgány činné v trestnom konaní, Slovenská obchodná inšpekcia).
3.2 So všetkými sprostredkovateľmi máme uzatvorenú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Osobné údaje nepredávame ani neposkytujeme tretím stranám na ich vlastné marketingové účely.
4. Prenos do tretích krajín
4.1 Údaje o objednávkach, zákazníckych účtoch a fakturácii spracúvame výlučne na území Európskej únie — na serveroch v EÚ, kde je e-shop umiestnený.
4.2 K prenosu mimo EHP dochádza len pri štatistickom meraní návštevnosti (Google Analytics 4), a to iba ak ste na to dali súhlas. Údaje môžu byť spracúvané na serveroch v Spojených štátoch amerických. Prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti pre EU-U.S. Data Privacy Framework, do ktorého je Google zapojený, a doplnkovo štandardnými zmluvnými klauzulami Európskej komisie. Ak súhlas nedáte alebo ho odvoláte, k žiadnemu takému prenosu nedochádza.
5. Cookies
5.1 E-shop používa technicky nevyhnutné súbory cookie potrebné na fungovanie košíka, prihlásenia a ochrany formulárov, a s vaším súhlasom aj štatistické cookies Google Analytics 4 na anonymné meranie návštevnosti. Reklamné ani remarketingové cookies nepoužívame. Súhlas môžete kedykoľvek odvolať odkazom „Nastavenia cookies“ v pätičke stránky. Podrobnosti vrátane zoznamu cookies obsahujú Zásady používania cookies.
6. Vaše práva
6.1 Ako dotknutá osoba máte podľa GDPR nasledujúce práva:
- Právo na prístup (čl. 15) — získať potvrdenie o spracúvaní a kópiu svojich údajov.
- Právo na opravu (čl. 16) — dať opraviť nesprávne alebo doplniť neúplné údaje. Registrovaní odberatelia si údaje môžu kedykoľvek upraviť vo svojom účte.
- Právo na vymazanie (čl. 17) — dať údaje vymazať, ak už nie sú potrebné na účel, na ktorý boli získané. Právo sa neuplatní na údaje, ktoré musíme archivovať zo zákona (najmä účtovné doklady).
- Právo na obmedzenie spracúvania (čl. 18).
- Právo na prenosnosť údajov (čl. 20) — získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21) — kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu. Ak namietnete proti priamemu marketingu, na tento účel vaše údaje ďalej spracúvať nebudeme.
- Právo odvolať súhlas — kedykoľvek, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Právo podať sťažnosť dozornému orgánu.
6.2 Svoje práva uplatníte e-mailom na obchod@bloomarket.sk alebo písomne na adresu sídla. Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Za ďalšie kópie údajov nad rámec prvej môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.
6.3 Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
7. Bezpečnosť osobných údajov
7.1 Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä: šifrovaný prenos údajov (HTTPS/TLS), ukladanie hesiel výlučne v podobe kryptografického odtlačku, obmedzenie prístupu k údajom na poverené osoby, ochrana pred neoprávneným prístupom (CSRF ochrana formulárov, bezpečnostné atribúty cookies), pravidelné zálohovanie a fyzická ochrana priestorov.
7.2 K osobným údajom majú prístup výlučne poverení zamestnanci prevádzkovateľa a preverení sprostredkovatelia viazaní mlčanlivosťou.
8. Záverečné ustanovenia
8.1 Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na www.bloomarket.sk/ochrana-osobnych-udajov/. O podstatných zmenách budeme registrovaných odberateľov informovať e-mailom.
8.2 Odoslaním objednávky potvrdzujete, že ste sa s týmito zásadami oboznámili.
Verzia 2026-08-21, účinné od 21. augusta 2026.