Účinné od: 3. 9. 2026
1. Kto spracúva vaše údaje
Prevádzkovateľom osobných údajov je GOOD BRANDS s.r.o., so sídlom třída Kpt. Jaroše 1929/10, Černá Pole, 602 00 Brno, Česká republika, IČO: 02397641, zapísaná v obchodnom registri vedenom Krajským súdom v Brne, spisová značka C 81117 (ďalej len „prevádzkovateľ“ alebo „my“).
Kontakt vo veciach ochrany osobných údajov: [email protected], telefón +420 722 400 500 (Po–Pi 9:00–17:00), adresa na doručovanie je zhodná so sídlom.
Tieto zásady sa vzťahujú na spracúvanie osobných údajov v súvislosti s prevádzkou internetového obchodu na adrese www.kafone.eu.
Zodpovednú osobu sme neurčili. Naša hlavná činnosť nespočíva v rozsiahlom pravidelnom a systematickom monitorovaní dotknutých osôb ani v spracúvaní osobitných kategórií údajov vo veľkom rozsahu, povinnosť určiť zodpovednú osobu nám teda podľa čl. 37 GDPR nevzniká.
2. Aké údaje spracúvame
- identifikačné údaje — meno a priezvisko, u podnikateľov obchodné meno, IČO a DIČ,
- kontaktné údaje — e-mailová adresa, telefónne číslo, doručovacia a fakturačná adresa,
- transakčné údaje — údaje o objednávkach, platbách, reklamáciách a odstúpeniach od zmluvy, číslo bankového účtu na vrátenie peňazí,
- údaje o účte — ak u nás máte účet: e-mailová adresa, heslo vo forme, ktorá neumožňuje jeho spätné prečítanie, uložené doručovacie údaje a história objednávok,
- údaje z komunikácie — obsah správ, ktoré nám pošlete,
- technické údaje — nevyhnutné cookies (pozri článok 8), ďalej IP adresa a serverové a bezpečnostné protokoly vznikajúce prevádzkou webu a protokoly o doručení odoslaných e-mailov,
- údaje o správaní na webe — len s vaším súhlasom: ktoré stránky ste si prezreli, aký tovar ste si zobrazili, vložili do košíka a kúpili, odkiaľ ste na web prišli a identifikátory uložené v cookies. Podrobnosti sú v článku 8.
Osobitné kategórie osobných údajov od vás nevyžadujeme a zámerne ich nespracúvame. Ak nám ich napíšete sami — napríklad údaj o alergii v otázke alebo v recenzii — obmedzíme sa na ich nevyhnutné prečítanie a pri najbližšej príležitosti ich odstránime.
3. Prečo údaje spracúvame, na akom základe a ako dlho
| Účel | Právny základ | Doba uloženia | Z čoho doba plynie |
|---|---|---|---|
| Vybavenie objednávky, dodanie tovaru a komunikácia o ňom | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | po dobu plnenia zmluvy | — |
| Vystavenie daňového dokladu a vedenie účtovníctva | plnenie zákonnej povinnosti (písm. c) | 10 rokov od konca zdaňovacieho obdobia, v ktorom sa plnenie uskutočnilo, pri daňových dokladoch; 5 rokov od konca účtovného obdobia pri účtovných dokladoch. Ak je doklad zároveň účtovný aj daňový, platí dlhšia desaťročná lehota | české právo podľa nášho sídla — § 35 zák. č. 235/2004 Zb.; § 31 zák. č. 563/1991 Zb. |
| Odovzdanie údajov dopravcovi na doručenie | plnenie zmluvy (písm. b) | po dobu doručenia | — |
| Spracovanie platby | opatrenia pred uzavretím zmluvy na vašu žiadosť (písm. b) — platba prebieha pred uzavretím zmluvy podľa bodu 4.3 obchodných podmienok | 18 mesiacov od vykonania platby uchovávame identifikátor a stav platby kvôli reklamáciám a vráteniam; doklad ďalej podľa účtovných lehôt vyššie | — |
| Vybavenie reklamácie alebo odstúpenia od zmluvy | plnenie zákonnej povinnosti (písm. c) | po dobu vybavenia a ďalej po dobu premlčacej doby | § 15 a § 17 zák. č. 108/2024 Z. z. |
| Vedenie používateľského účtu, ak ho máte | plnenie zmluvy (písm. b) — účet ste si sami vyžiadali ako samostatnú službu | do zrušenia účtu; zrušiť ho môžete kedykoľvek | — |
| Zasielanie obchodných oznámení našim zákazníkom | § 116 ods. 15 zák. č. 452/2021 Z. z., ktorý preberá čl. 13 ods. 2 smernice 2002/58/ES. Na samotné rozoslanie sa podmienky čl. 6 ods. 1 GDPR nepoužijú (rozsudok SDEÚ z 13. 11. 2025, C‑654/23) | najviac jeden rok od ukončenia zmluvného vzťahu, alebo do namietnutia či odhlásenia, podľa toho, čo nastane skôr | § 116 ods. 15 a 16 zák. č. 452/2021 Z. z. |
| Evidencia odhlásení a odmietnutí, aby sme vás znovu neoslovili | oprávnený záujem (písm. f) — doložiť, že sme odmietnutie rešpektovali | po dobu, počas ktorej obchodné oznámenia rozosielame | čl. 21 ods. 3 GDPR |
| Uchovanie dokladu o udelenom súhlase, ak bol udelený | plnenie zákonnej povinnosti (písm. c) | najmenej 4 roky od odvolania súhlasu | § 116 ods. 5 zák. č. 452/2021 Z. z. |
| Zverejnenie a kontrola zákazníckych recenzií | oprávnený záujem (písm. f) — informovanie zákazníkov a odstránenie závadného obsahu | do zmazania recenzie | § 5 ods. 1 písm. m) zák. č. 108/2024 Z. z. |
| Vyhodnotenie, odkiaľ k nám návštevník prišiel (atribúcia objednávok) | súhlas (písm. a) | len počas návštevy — údaje sa ukladajú do cookies relácie a zanikajú zatvorením prehliadača | čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zák. č. 452/2021 Z. z. |
| Meranie návštevnosti a správania na webe (Google Analytics 4) | súhlas (čl. 6 ods. 1 písm. a) GDPR) | do odvolania súhlasu; údaje na úrovni jednotlivých udalostí uchováva Google 14 mesiacov | čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zák. č. 452/2021 Z. z. |
| Meranie účinnosti reklamy a ponuka relevantnejšej reklamy mimo tohto webu (Google Ads) | súhlas (písm. a) | do odvolania súhlasu | čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zák. č. 452/2021 Z. z. |
| Ponuka dotazníka spokojnosti po nákupe (Google Hodnotenie zákazníkov) | súhlas (písm. a) — dotazník vám Google ponúkne na stránke potvrdenia objednávky a súhlas vzniká až tým, že ho v jeho okne potvrdíte | do odvolania súhlasu; dotazník sa posiela jednorazovo po predpokladanom doručení | čl. 6 ods. 1 písm. a) GDPR |
| Ochrana a uplatnenie našich právnych nárokov | oprávnený záujem (písm. f) — obrana proti nárokom | po dobu premlčacej doby | — |
Naše oprávnené záujmy sú: viesť evidenciu odhlásení z obchodných oznámení, zverejňovať recenzie a odstraňovať z nich závadný obsah, a brániť sa v prípade sporu. Pri každom sme posúdili, či nad ním neprevažujú vaše záujmy a práva; proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať — pozri článok 6.
Obchodné oznámenia vám posielame len ako našim zákazníkom a len k vlastnému podobnému tovaru. Kontaktné údaje na tento účel použijeme najviac jeden rok od ukončenia zmluvného vzťahu (§ 116 ods. 16 zák. č. 452/2021 Z. z.). Možnosť jednoducho a bezplatne takéto použitie odmietnuť máte už pri získaní adresy a následne v každej doručenej správe.
Poskytnutie údajov je zmluvnou požiadavkou. Bez identifikačných, kontaktných a doručovacích údajov nemôžeme objednávku vybaviť a zmluvu uzavrieť. Poskytnutie údajov na účely marketingu a recenzií je dobrovoľné a ich neposkytnutie nemá na nákup žiadny vplyv.
Automatizované rozhodovanie, ktoré by pre vás malo právne účinky alebo by sa vás obdobne významne dotýkalo, nevykonávame. Ceny tovaru neprispôsobujeme jednotlivým zákazníkom.
Ak súhlasíte s marketingovými cookies, dochádza k profilovaniu na reklamné účely — podľa toho, čo ste si na webe prezreli, vám môžeme prostredníctvom Google Ads zobrazovať relevantnejšiu reklamu. Nemá to žiadny právny účinok, nijako to neovplyvňuje cenu ani podmienky nákupu a súhlas môžete kedykoľvek odvolať v nastaveniach cookies v pätičke.
4. Komu údaje odovzdávame
| Príjemca | Rola | Prečo |
|---|---|---|
| PPL CZ s.r.o. | samostatný prevádzkovateľ | doručenie zásielky |
| Comgate, a.s. | samostatný prevádzkovateľ | vykonanie platby |
| Hetzner Online GmbH (Nemecko) | sprostredkovateľ | prevádzka e-shopu a jeho databázy |
| Amazon Web Services EMEA SARL (Luxembursko) | sprostredkovateľ | odosielanie transakčných e-mailov; infraštruktúru írskeho regiónu prevádzkuje Amazon Data Services Ireland Limited |
| Google Ireland Limited (Írsko) | sprostredkovateľ | prevádzka e-mailovej schránky, do ktorej prichádza vaša komunikácia; Google LLC (USA) je jedným zo subdodávateľov |
| Google Ireland Limited — Google Analytics 4 | sprostredkovateľ | len s vaším súhlasom: meranie návštevnosti a správania na webe |
| Google Ireland Limited — Google Ads | sprostredkovateľ; na vlastné účely vystupuje Google podľa svojich podmienok ako samostatný prevádzkovateľ | len s vaším súhlasom: meranie účinnosti reklamy a ponuka relevantnejšej reklamy. Súčasťou je rozšírené meranie konverzií — vaša e-mailová adresa, telefónne číslo a fakturačná adresa sa odovzdávajú v podobe zahašovanej vaším prehliadačom, aby sa dal nákup priradiť k reklame |
| Google Ireland Limited — Hodnotenie zákazníkov | samostatný prevádzkovateľ — dotazník vám posiela Google vo svojom mene | ak v jeho okne súhlasíte: číslo objednávky, e-mailová adresa, krajina doručenia, predpokladaný dátum doručenia a kódy EAN zakúpeného tovaru |
| orgány verejnej moci | — | ak plníme zákonnú povinnosť |
So sprostredkovateľmi máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Dopravca a poskytovateľ platobnej služby spracúvajú údaje ako samostatní prevádzkovatelia podľa vlastných zásad.
Účtovníctvo vedieme vlastnými silami; externej účtovnej službe údaje neodovzdávame.
5. Odovzdávanie údajov mimo Európskej únie
Prevádzka e-shopu aj odosielanie e-mailov prebieha primárne na území Európskej únie — servery Hetzner sa nachádzajú v Nemecku, Amazon SES je prevádzkovaný v regióne Írsko. Voľba regiónu určuje, kde sú údaje primárne uložené; sama osebe nevylučuje prístup podpory alebo subdodávateľov mimo Európskej únie. Zmluva s Hetzner Online GmbH spracúvanie mimo Európskej únie a Európskeho hospodárskeho priestoru výslovne vylučuje.
Našimi sprostredkovateľmi sú spoločnosti usadené v Európskej únii — Hetzner Online GmbH (Nemecko), Amazon Web Services EMEA SARL (Luxembursko) a Google Ireland Limited (Írsko). Vaše údaje teda mimo Európskej únie neodovzdávame my.
Títo sprostredkovatelia však môžu pri poskytovaní služby zapojiť vlastných subdodávateľov aj mimo Európskej únie — pri Googli je jedným z nich Google LLC v Spojených štátoch amerických, ďalší pôsobia aj v iných krajinách. Za záruky pri týchto nadväzujúcich odovzdaniach zodpovedá podľa zmluvy uzavretej s nami podľa čl. 28 GDPR sám sprostredkovateľ; sú nimi buď rozhodnutie Európskej komisie o primeranej ochrane, alebo štandardné zmluvné doložky schválené Európskou komisiou.
Ak súhlasíte s analytickými alebo marketingovými cookies, môžu byť údaje o vašom správaní na webe sprístupnené aj Google LLC v Spojených štátoch. Odovzdanie sa opiera o rozhodnutie Európskej komisie o primeranej ochrane z 10. 7. 2023 (EU-US Data Privacy Framework), ktorého je Google LLC certifikovaným účastníkom, a doplnkovo o štandardné zmluvné doložky podľa rozhodnutia (EÚ) 2021/914. Bez vášho súhlasu k tomuto odovzdaniu nedochádza.
Aktuálne zoznamy subdodávateľov a krajín, v ktorých pôsobia, zverejňujú poskytovatelia na svojich stránkach. Opis záruk vám na požiadanie poskytneme.
6. Aké máte práva
- na prístup — vedieť, či vaše údaje spracúvame, a získať ich kópiu,
- na opravu nesprávnych alebo doplnenie neúplných údajov,
- na vymazanie, ak už na spracúvanie nemáme dôvod; vymazanie nemôžeme vykonať tam, kde nám uchovanie ukladá zákon (typicky daňové doklady),
- na obmedzenie spracúvania, ak namietate správnosť údajov alebo ak je spracúvanie protiprávne,
- na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu, v strojovo čitateľnom formáte,
- namietať proti spracúvaniu na základe oprávneného záujmu. Ak namietnete proti spracúvaniu na účely priameho marketingu, prestaneme vaše údaje na tento účel spracúvať bez ďalšieho skúmania,
- odvolať súhlas tam, kde je spracúvanie na súhlase založené; odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním.
Práva uplatníte na adrese [email protected] alebo písomne na adrese sídla. Odpovieme vám najneskôr do jedného mesiaca; v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás upovedomíme.
Právo podať sťažnosť dozornému orgánu
Máte právo obrátiť sa na dozorný orgán v členskom štáte svojho pobytu, miesta výkonu práce alebo miesta údajného porušenia (čl. 77 GDPR). Prichádzajú do úvahy najmä:
- Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk — ak máte pobyt na Slovensku;
- Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, Česká republika, uoou.gov.cz — dozorný orgán príslušný podľa nášho sídla.
Najprv nás však prosím kontaktujte — väčšinu vecí vyriešime rýchlejšie priamo.
7. Zabezpečenie údajov
Prijali sme technické a organizačné opatrenia zodpovedajúce riziku: šifrovaný prenos dát (HTTPS), obmedzenie prístupu k údajom len na osoby, ktoré ich potrebujú, ukladanie hesiel vo forme neumožňujúcej ich spätné prečítanie, pravidelné zálohovanie a priebežnú aktualizáciu systému.
Ak dôjde k porušeniu ochrany osobných údajov, ktoré bude pravdepodobne znamenať vysoké riziko pre vaše práva a slobody, budeme vás o tom bez zbytočného odkladu informovať.
8. Cookies a prístup k údajom vo vašom zariadení
Ukladať informácie do vášho koncového zariadenia alebo k nim získavať prístup smieme len s vaším preukázateľným súhlasom (§ 109 ods. 8 zák. č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas sa nevyžaduje pri ukladaní alebo prístupe, ktorého jediným účelom je prenos správy, alebo ktorý je bezpodmienečne potrebný na poskytnutie služby, ktorú ste si výslovne vyžiadali — teda pri nevyhnutných cookies.
Bez súhlasu používame výlučne nevyhnutné cookies, a to na tieto účely:
| účel | poznámka |
|---|---|
| obsah nákupného košíka | bez toho by sa košík medzi stránkami stratil |
| relácia a prihlásenie do účtu | ak účet máte |
| zabezpečenie formulárov proti zneužitiu | |
| zapamätanie vašej voľby v lište cookies | aby sme sa nepýtali pri každej stránke |
Na tieto cookies sa súhlas nevyžaduje — sú bezpodmienečne potrebné na poskytnutie služby, ktorú ste si výslovne vyžiadali (§ 109 ods. 8 druhá veta).
Analytické a marketingové cookies
Nasadzujú sa až po vašom súhlase udelenom v lište pri prvej návšteve. Súhlas udeľujete osobitne pre analytiku a osobitne pre marketing a kedykoľvek ho odvoláte odkazom Nastavenia cookies v pätičke.
| cookie | kategória | účel | životnosť |
|---|---|---|---|
_ga |
analytika | rozlíšenie návštevníkov | 12 mesiacov |
_ga_<ID> |
analytika | udržanie stavu relácie | 12 mesiacov |
_gcl_au |
marketing | priradenie objednávky k reklame | 90 dní |
_gcl_aw |
marketing | uchovanie identifikátora prekliku z reklamy | 90 dní |
sbjs_* (7 súborov) |
marketing | zapamätanie zdroja návštevy pre atribúciu objednávky | do zatvorenia prehliadača |
Poskytovateľom je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
Ako to funguje bez súhlasu. Značka Googlu sa načíta na každej stránke, ale dovtedy, kým súhlas nedáte, jej výslovne oznamujeme, že súhlas chýba (režim Consent Mode v2). V takom prípade neuloží žiadnu cookie a neodovzdá žiadny identifikátor; Googlu odíde iba anonymná informácia bez údajov o vás. Uvádzame to preto, že ide o spojenie so serverom Googlu — nie o uloženie údajov do vášho zariadenia.
Uchovanie údajov v Google Analytics máme nastavené na 14 mesiacov. Podľa vyjadrenia Googlu sa IP adresy v Google Analytics nezaznamenávajú ani neukladajú; slúžia len na odvodenie približnej polohy v okamihu zberu.
9. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, ak sa zmení spôsob spracúvania alebo právna úprava. Aktuálne znenie je vždy dostupné na www.kafone.eu; podstatné zmeny vám oznámime e-mailom, ak u nás máte účet alebo odoberáte obchodné oznámenia.