Ochrana osobných údajov

I. Úvodné ustanovenia

Spoločnosť UARTIK, s. r. o., so sídlom Jenisejská 45A, 040 12 Košice – mestská časť Nad jazerom, IČO: 53 938 844, DIČ: 2121541026, zapísaná v Obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka č. 52115/V (ďalej len „prevádzkovateľ” alebo „UARTIK”), ako prevádzkovateľ internetového obchodu www.uart.sk (ďalej len „e-shop”), Vás v súlade s článkom 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR”) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 18/2018 Z. z.”) informuje o spracúvaní Vašich osobných údajov.

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady”) sú určené pre všetky fyzické osoby (zákazníkov, návštevníkov, registrovaných používateľov, odberateľov noviniek), ktorých osobné údaje prevádzkovateľ spracúva.

Prevádzkovateľ pristupuje k ochrane osobných údajov s maximálnou zodpovednosťou a dbá na to, aby Vaše osobné údaje boli v bezpečí a aby boli spracúvané iba v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania.

II. Identifikácia a kontaktné údaje prevádzkovateľa

Prevádzkovateľ: UARTIK, s. r. o.
Sídlo: Jenisejská 45A, 040 12 Košice – mestská časť Nad jazerom, Slovenská republika
IČO: 53 938 844
DIČ: 2121541026
Zápis: Obchodný register Okresného súdu Košice I, oddiel: Sro, vložka č. 52115/V
Telefón: +421 944 205 874
E-mail: info@uart.sk
Webová stránka: https://uart.sk

Prevádzkovateľ neustanovil zodpovednú osobu (DPO), nakoľko mu táto povinnosť nevyplýva zo zákona. V prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov nás môžete kontaktovať e-mailom na info@uart.sk alebo poštou na adresu sídla prevádzkovateľa.

III. Aké osobné údaje spracúvame

Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov:

A. Identifikačné a kontaktné údaje

meno a priezvisko
adresa (fakturačná a doručovacia)
e-mailová adresa
telefónne číslo
v prípade podnikateľov: obchodné meno, IČO, DIČ, IČ DPH, sídlo

B. Údaje o objednávkach a transakciách

história objednávok a nákupov
údaje o platobných transakciách (bez kompletných údajov platobných kariet — tie spracúvajú výlučne poskytovatelia platobných služieb)
údaje o reklamáciách a vrátení tovaru
komunikácia so zákazníckym servisom

C. Údaje pri personalizovaných produktoch

fotografie zaslané zákazníkom za účelom zhotovenia personalizovaného produktu (obrazy na plátne, 3D mesačné lampy Moon Lamp, sady FLIP-UART)
pozn.: ak fotografia obsahuje podobizeň fyzickej osoby, považuje sa za osobný údaj a zákazník zaslaním fotografie potvrdzuje, že má súhlas všetkých osôb zobrazených na fotografii

D. Údaje pri registrácii používateľského účtu

prihlasovacie meno
heslo (uchovávané v zašifrovanej podobe)
preferencie nákupu

E. Technické údaje o návšteve webstránky

IP adresa
typ a verzia prehliadača
operačný systém
údaje o návšteve webstránky (navštívené stránky, čas strávený na stránke, zdroj návštevy)
súbory cookies (podrobnosti v článku IX. týchto Zásad)

F. Marketingové údaje

e-mailová adresa pre zasielanie newslettera
údaje o preferenciách a správaní na webstránke pre cielené reklamy
údaje o reakciách na marketingové kampane

IV. Účely a právne základy spracúvania osobných údajov

Vaše osobné údaje spracúvame na nasledujúce účely a na základe nasledujúcich právnych základov:

1. Plnenie kúpnej zmluvy a poskytovanie služieb

Účel: spracovanie objednávky, uzatvorenie a plnenie kúpnej zmluvy, dodanie tovaru, komunikácia ohľadom objednávky, vybavenie reklamácií a odstúpení od zmluvy, evidencia personalizovaných objednávok.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR (resp. § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.).

Kategórie údajov: identifikačné a kontaktné údaje, údaje o objednávkach, fotografie pri personalizovaných produktoch.

Doba uchovávania: po dobu trvania zmluvného vzťahu a následne 10 rokov od splnenia záväzku (z dôvodu prípadných nárokov z reklamácií a premlčacích lehôt).

2. Plnenie zákonných povinností

Účel: vedenie účtovníctva, vystavovanie faktúr a daňových dokladov, plnenie daňových a archivačných povinností.

Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 431/2002 Z. z. o účtovníctve, zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty a zákonom č. 595/2003 Z. z. o dani z príjmov.

Kategórie údajov: identifikačné a kontaktné údaje, údaje o objednávkach a transakciách.

Doba uchovávania: 10 rokov od konca účtovného obdobia, v ktorom boli údaje vytvorené (podľa zákona č. 431/2002 Z. z.).

3. Registrácia používateľského účtu

Účel: vytvorenie a správa zákazníckeho účtu, prístup k histórii objednávok, uľahčenie budúcich nákupov.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR (zmluva o vedení zákazníckeho účtu).

Kategórie údajov: identifikačné údaje, prihlasovacie údaje.

Doba uchovávania: po dobu trvania registrácie účtu. Účet môžete kedykoľvek zrušiť — v takom prípade budú údaje vymazané, okrem údajov, ktoré sme povinní uchovávať na základe zákonnej povinnosti.

4. Priamy marketing — zasielanie newslettera existujúcim zákazníkom

Účel: zasielanie informácií o nových produktoch, akciách, zľavách a podobných ponukách e-mailom existujúcim zákazníkom (tzv. soft opt-in).

Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR v spojení s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Kategórie údajov: e-mailová adresa, meno, údaje o predchádzajúcich nákupoch.

Doba uchovávania: 3 roky od posledného nákupu, alebo do odhlásenia z odberu newslettera (podľa toho, ktorá situácia nastane skôr).

Vaše právo: Proti tomuto spracúvaniu môžete kedykoľvek namietať — buď kliknutím na odkaz „Odhlásiť odber” v každom marketingovom e-maile, alebo zaslaním požiadavky na info@uart.sk.

5. Marketingová komunikácia novým záujemcom na základe súhlasu

Účel: zasielanie newslettera a marketingových informácií osobám, ktoré nie sú zákazníkmi, ale udelili na to súhlas (napr. prihlásenie sa cez formulár na webe).

Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.

Kategórie údajov: e-mailová adresa, prípadne meno.

Doba uchovávania: do odvolania súhlasu, najdlhšie však 3 roky od jeho udelenia.

Vaše právo: Súhlas môžete kedykoľvek odvolať bez akýchkoľvek negatívnych dôsledkov — kliknutím na odkaz „Odhlásiť odber” v e-maile alebo zaslaním požiadavky na info@uart.sk.

6. Marketing — cielené reklamy a remarketing

Účel: zobrazovanie cielených reklám na platformách tretích strán (Google, Meta/Facebook), remarketing pre návštevníkov webu, meranie efektivity reklamných kampaní.

Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR udelený prostredníctvom cookie lišty.

Kategórie údajov: technické údaje, cookies, identifikátory zariadení, údaje o správaní na webstránke.

Doba uchovávania: podľa konkrétneho cookie (max. 2 roky), alebo do odvolania súhlasu.

7. Analýza návštevnosti a zlepšovanie služieb

Účel: štatistická analýza návštevnosti webstránky, meranie konverzií, identifikácia chýb, zlepšovanie používateľského zážitku.

Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR pre analytické cookies; oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR pre základné funkčné cookies.

Kategórie údajov: technické údaje, IP adresa (zvyčajne anonymizovaná), cookies.

Doba uchovávania: podľa konkrétneho cookie (zvyčajne 14 mesiacov pre Google Analytics 4), alebo do odvolania súhlasu.

8. Bezpečnosť webstránky a ochrana pred útokmi

Účel: zabezpečenie webstránky pred kybernetickými útokmi, spam-om, podvodmi, neoprávneným prístupom; logovanie bezpečnostných incidentov.

Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

Kategórie údajov: IP adresa, technické údaje, logy.

Doba uchovávania: 12 mesiacov.

9. Uplatnenie a obhajoba právnych nárokov

Účel: vymáhanie pohľadávok, obhajoba v prípade sporov, súdne a mimosúdne konania.

Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

Doba uchovávania: po dobu trvania premlčacích a prekluzívnych lehôt podľa Občianskeho zákonníka (zvyčajne 3 – 10 rokov).

V. Príjemcovia osobných údajov

Vaše osobné údaje poskytujeme len v nevyhnutnom rozsahu nasledujúcim kategóriám príjemcov:

A. Sprostredkovatelia (spracúvajú údaje v našom mene)

1. Prepravné a doručovacie spoločnosti (pre účely doručenia tovaru):

Slovak Parcel Service s. r. o. (SPS)
Slovenská pošta, a. s.
Packeta Slovakia s. r. o. (Zásielkovňa)
GLS General Logistics Systems Slovakia s. r. o.
DPD CZ s. r. o.
(a ďalší aktuálni prepravcovia podľa výberu zákazníka)

2. Poskytovatelia platobných služieb:

Tatra banka, a. s. — poskytovateľ platobnej brány CardPay (platby kartou)
ComGate Payments, a. s. — poskytovateľ platobnej brány ComGate (Česká republika)
PayPal (Europe) S.à r.l. et Cie, S.C.A. — poskytovateľ platobnej brány PayPal (Luxembursko)

3. Poskytovatelia IT služieb:

poskytovateľ webhostingu a serverovej infraštruktúry
poskytovateľ e-mailovej infraštruktúry
poskytovatelia údržby webovej stránky (WordPress / WooCommerce)
poskytovatelia bezpečnostných služieb (napr. Wordfence Security)

4. Poskytovatelia marketingových služieb a analytiky:

Google Ireland Limited — Google Analytics, Google Ads, Google Tag Manager
Meta Platforms Ireland Limited — Facebook Pixel, Facebook/Instagram reklama
poskytovatelia e-mailového marketingu (newsletter platforma)

5. Účtovné, audítorské a právne kancelárie (v rozsahu nevyhnutnom pre plnenie ich služieb).

B. Iní príjemcovia

Orgány verejnej moci (daňové úrady, súdy, orgány činné v trestnom konaní, orgány sociálneho zabezpečenia) — výlučne na základe zákonnej povinnosti.
Subjekty alternatívneho riešenia sporov (Slovenská obchodná inšpekcia) — v prípade sporu s týmto subjektom.

So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov v zmysle článku 28 GDPR, ktoré zaručujú primeranú úroveň ochrany Vašich osobných údajov.

VI. Prenos osobných údajov do tretích krajín

Niektorí z našich sprostredkovateľov (najmä Google a Meta Platforms) môžu spracúvať osobné údaje aj v krajinách mimo Európskeho hospodárskeho priestoru (EHP), najmä v Spojených štátoch amerických.

V takýchto prípadoch je prenos zabezpečený prostredníctvom:

Rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework — pre certifikovaných príjemcov v USA), alebo
Štandardných zmluvných doložiek schválených Európskou komisiou (Štandardné zmluvné doložky podľa rozhodnutia Komisie (EÚ) 2021/914), prípadne ďalších primeraných záruk v zmysle článku 46 GDPR.

Bližšie informácie o spôsobe ochrany Vašich osobných údajov pri prenose do tretích krajín Vám radi poskytneme na vyžiadanie na e-mailovej adrese info@uart.sk.

VII. Práva dotknutej osoby

V súlade s článkami 15 až 22 GDPR a § 21 až 28 zákona č. 18/2018 Z. z. máte ako dotknutá osoba nasledujúce práva:

Máte právo získať potvrdenie, či o Vás spracúvame osobné údaje, a v kladnom prípade získať prístup k týmto údajom a informácie o ich spracúvaní (účely, kategórie údajov, príjemcovia, doba uchovávania, atď.).

Máte právo na opravu nesprávnych alebo neúplných osobných údajov, ktoré sa Vás týkajú.

Máte právo požadovať vymazanie Vašich osobných údajov, ak:

už nie sú potrebné na účely, na ktoré sa spracúvali,
odvoláte súhlas, na základe ktorého sa spracúvali, a neexistuje iný právny základ,
namietate proti spracúvaniu a neprevažujú oprávnené dôvody na spracúvanie,
údaje boli spracúvané nezákonne,
údaje musia byť vymazané na splnenie zákonnej povinnosti.

Pozn.: Toto právo nie je absolútne — nemôžeme vymazať údaje, ktoré sme povinní uchovávať na základe zákona (napr. účtovné doklady).

Máte právo požadovať obmedzenie spracúvania v určitých prípadoch (napr. ak namietate správnosť údajov).

Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť tieto údaje inému prevádzkovateľovi.

Máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov vykonávanému na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), vrátane profilovania na tomto základe. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu — v takom prípade ihneď ukončíme spracúvanie na tento účel.

Ak je spracúvanie založené na Vašom súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Prevádzkovateľ nevyužíva automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by sa Vás významne dotýkalo.

Ak sa domnievate, že spracúvaním Vašich osobných údajov boli porušené Vaše práva, máte právo podať sťažnosť dozornému orgánu, ktorým je v Slovenskej republike:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 32 31 32 14
E-mail: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk

Spôsob uplatnenia práv

Svoje práva si môžete uplatniť:

e-mailom na adrese info@uart.sk
poštou na adresu sídla prevádzkovateľa: UARTIK, s. r. o., Jenisejská 45A, 040 12 Košice – mestská časť Nad jazerom

Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca od doručenia žiadosti. V odôvodnených prípadoch (vzhľadom na zložitosť a počet žiadostí) môžeme túto lehotu predĺžiť o ďalšie 2 mesiace, o čom Vás budeme informovať.

Vybavenie Vašej žiadosti je bezplatné. V prípade zjavne neopodstatnenej alebo neprimeranej žiadosti (najmä opakujúcej sa) môžeme požadovať primeraný poplatok zohľadňujúci administratívne náklady, alebo môžeme odmietnuť žiadosti vyhovieť.

Na overenie Vašej totožnosti môžeme požadovať dodatočné informácie.

VIII. Zdroje osobných údajov

Osobné údaje získavame predovšetkým priamo od Vás — pri:

vytvorení objednávky v e-shope
registrácii používateľského účtu
prihlásení sa k odberu newslettera
komunikácii s nami (e-mail, telefón, kontaktný formulár)
návšteve našej webstránky (technické údaje, cookies)

V obmedzenom rozsahu môžeme získavať údaje aj od:

platobných brán (potvrdenie o platbe)
prepravných spoločností (potvrdenie o doručení)
verejne dostupných zdrojov (napr. obchodný register pri B2B zákazníkoch)

IX. Súbory cookies

Webstránka www.uart.sk používa súbory cookies a podobné technológie. Cookies sú malé textové súbory, ktoré sa ukladajú vo Vašom prehliadači pri návšteve webstránok.

Kategórie cookies, ktoré používame:

1. Nevyhnutné (technické) cookies — sú potrebné pre základné fungovanie webstránky (napr. pre udržanie prihlásenia, obsah nákupného košíka, výber jazyka). Tieto cookies sa spracúvajú na základe oprávneného záujmu prevádzkovateľa a nevyžadujú súhlas.

2. Funkčné cookies — umožňujú zapamätať si Vaše preferencie (jazyk, mena, atď.) a poskytnúť personalizovaný obsah. Spracúvajú sa na základe súhlasu.

3. Analytické / štatistické cookies — pomáhajú nám pochopiť, ako návštevníci používajú webstránku (Google Analytics 4 a podobné nástroje). Spracúvajú sa na základe súhlasu.

4. Marketingové cookies — používajú sa na zobrazovanie relevantnejších reklám (Google Ads, Meta/Facebook Pixel, remarketing). Spracúvajú sa na základe súhlasu.

Správa cookies

Pri prvej návšteve webstránky sa Vám zobrazí cookie lišta, prostredníctvom ktorej môžete:

prijať všetky cookies
odmietnuť všetky cookies (okrem nevyhnutných)
nastaviť detailný výber podľa jednotlivých kategórií

Svoje nastavenia môžete kedykoľvek zmeniť alebo odvolať súhlas kliknutím na odkaz „Nastavenia cookies” v pätičke webstránky. Cookies môžete tiež spravovať alebo vymazať priamo v nastaveniach Vášho prehliadača.

Upozornenie: Zakázanie nevyhnutných cookies môže obmedziť funkčnosť webstránky (napr. nákupný košík nemusí fungovať správne).

X. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu Vašich osobných údajov pred neoprávneným prístupom, stratou, zmenou, zničením alebo zneužitím, najmä:

šifrované pripojenie (HTTPS / SSL certifikát) pri prenose údajov
pravidelné aktualizácie systémov, pluginov a bezpečnostných opráv
bezpečnostný plugin Wordfence Security pre WordPress
obmedzený prístup k údajom (princíp „need-to-know”)
pravidelné zálohovanie údajov
zmluvné záväzky so sprostredkovateľmi v zmysle čl. 28 GDPR
školenie zamestnancov v oblasti ochrany osobných údajov

XI. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevyužíva automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by Vás významne ovplyvňovalo.

V rámci marketingových aktivít (cielené reklamy, remarketing) môže dochádzať k profilovaniu vo všeobecnom zmysle (segmentácia podľa záujmov a správania), avšak toto profilovanie nemá pre Vás právne ani významné účinky a vykonáva sa výlučne na základe Vášho súhlasu udeleného prostredníctvom cookie lišty.

XII. Povinnosť poskytnúť osobné údaje

Poskytnutie osobných údajov na účely uvedené v článku IV. bod 1 (plnenie kúpnej zmluvy) a bod 2 (plnenie zákonných povinností) je zmluvnou požiadavkou / zákonnou požiadavkou. Bez poskytnutia týchto údajov nie je možné uzavrieť kúpnu zmluvu, dodať tovar a vystaviť daňový doklad.

Poskytnutie údajov na ostatné účely (marketing, cookies, atď.) je dobrovoľné a neovplyvňuje Vašu schopnosť uzavrieť kúpnu zmluvu.

XIII. Zmeny zásad ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov aktualizovať a meniť v závislosti od zmien v právnych predpisoch alebo zmien v spôsobe spracúvania osobných údajov.

Aktuálne znenie Zásad je vždy zverejnené na webstránke www.uart.sk. O významných zmenách Vás budeme informovať vhodným spôsobom (e-mailom alebo upozornením na webstránke).

XIV. Záverečné ustanovenia

V prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov nás neváhajte kontaktovať:

📧 E-mail: info@uart.sk
📞 Telefón: +421 944 205 874
🏢 Adresa: UARTIK, s. r. o., Jenisejská 45A, 040 12 Košice – mestská časť Nad jazerom

Tieto Zásady ochrany osobných údajov sú platné a účinné od 15.05.2026.