PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV
GRAVIT.SK

Informácie podľa čl. 13 a 14 GDPR • finálne znenie • účinné od 20. augusta 2026

Tento dokument opisuje spracúvanie osobných údajov pri prevádzke e-shopu, objednávkach, zákazkovej výrobe, platbách, doprave, reklamáciách, funkcii „Moja objednávka“, cookies a súvisiacich službách.

1. Prevádzkovateľ osobných údajov

1.1 Prevádzkovateľom osobných údajov je Štefan Šašala – GRAVIT, miesto podnikania: 303, 065 11 Nová Ľubovňa, Slovenská republika, IČO: 46 568 514, DIČ: 1084358319, zapísaný v Živnostenskom registri Okresného úradu Stará Ľubovňa, číslo živnostenského registra 710-12803 (ďalej len „GRAVIT“ alebo „prevádzkovateľ“).

1.2 Kontakt pre ochranu osobných údajov: info@gravit.sk, telefón +421 907 512 862, web www.gravit.sk.

1.3 GRAVIT nemá ustanoveného zodpovedného pracovníka pre ochranu osobných údajov (DPO), keďže podľa aktuálnej povahy a rozsahu spracúvania nevzniká povinnosť takúto osobu ustanoviť.

1.4 Spracúvanie sa riadi najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a pri elektronickej komunikácii a cookies aj príslušnými ustanoveniami zákona č. 452/2021 Z. z. o elektronických komunikáciách v aktuálnom znení.

2. Aké osobné údaje môžeme spracúvať

2.1 Identifikačné a kontaktné údaje: meno a priezvisko, adresa, e-mail, telefón, prípadne firemné a fakturačné údaje fyzickej osoby – podnikateľa alebo kontaktnej osoby.

2.2 Údaje o objednávke: objednané produkty a služby, varianty, personalizácia, množstvo, cena, spôsob dopravy a platby, stav objednávky, číslo objednávky, poznámka zákazníka a história súvisiacej komunikácie.

2.3 Výrobné a personalizačné podklady: texty, mená, dátumy, venovania, fotografie, logá, grafické súbory, telefónne čísla, e-maily, webové adresy, údaje určené pre QR alebo NFC a ďalší obsah, ktorý zákazník dobrovoľne poskytne na výrobu.

2.4 Platobné a transakčné údaje: informácia o zvolenom spôsobe platby, stave úhrady, identifikátoroch transakcie a údajoch potrebných na párovanie platieb. GRAVIT pri štandardnej online platbe nespracúva úplné údaje platobnej karty.

2.5 Technické údaje: IP adresa, údaje o prehliadači a zariadení, relácia, bezpečnostné a prevádzkové záznamy, cookie identifikátory a údaje o používaní webu podľa nastavenia cookies.

2.6 GRAVIT zámerne nevyžaduje osobitné kategórie osobných údajov podľa čl. 9 GDPR. Zákazník by ich nemal uvádzať v poznámkach ani výrobných podkladoch, ak to nie je nevyhnutné.

3. Objednávka, zákazková výroba a plnenie zmluvy

3.1 Účelom spracúvania je prijatie objednávky, komunikácia so zákazníkom, kontrola podkladov, príprava a schválenie grafického návrhu, personalizácia, výroba, úhrada, expedícia, doručenie, osobný odber, storno a ďalšie úkony potrebné na splnenie objednávky.

3.2 Právnym základom je čl. 6 ods. 1 písm. b) GDPR – spracúvanie nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť zákazníka.

3.3 Poskytnutie údajov potrebných na objednávku, výrobu, platbu a doručenie je zmluvnou požiadavkou. Bez nich nemusí byť možné objednávku uzavrieť alebo splniť.

3.4 Pri zákazkovej výrobe môže byť potrebné uchovať komunikáciu a schválený návrh aj po dodaní, aby bolo možné preukázať obsah objednávky, schválenú personalizáciu a riadne splnenie zmluvy.

4. Personalizačné podklady, fotografie, QR a NFC

4.1 Podklady poskytnuté zákazníkom sa používajú predovšetkým na vyhotovenie objednaného výrobku, kontrolu správnosti, prípadnú komunikáciu a riešenie reklamácie.

4.2 Fotografie, mená, venovania, logá alebo iné identifikovateľné podklady zákazníka GRAVIT automaticky nezverejňuje ako referencie, reklamu ani obsah sociálnych sietí.

4.3 Ak by GRAVIT chcel identifikovateľný zákaznícky podklad alebo personalizovaný výrobok zverejniť na marketingový účel a neexistoval by iný primeraný právny základ, vyžiada si samostatný súhlas.

4.4 Pri QR a NFC produktoch zákazník určuje obsah, ktorý má byť do produktu vložený. Zákazník má zvážiť, ktoré údaje chce po načítaní QR/NFC sprístupniť tretím osobám. GRAVIT spracúva tieto údaje iba v rozsahu potrebnom na výrobu a súvisiacu službu.

5. Funkcia „Moja objednávka“ a storno

5.1 Funkcia „Moja objednávka“ umožňuje zákazníkovi po zadaní požadovaných údajov zobraziť detail svojej objednávky a vykonať dostupné úkony vrátane storna v stavoch, v ktorých ho systém umožňuje.

5.2 Na tento účel sa spracúva najmä číslo objednávky, e-mail použitý pri objednávke, údaje o stave objednávky a údaje potrebné na vykonanie požadovanej operácie.

5.3 Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Zákazník je povinný chrániť údaje umožňujúce prístup k objednávke pred neoprávnenými osobami.

6. Platby a Shoptet Pay

6.1 Pri online platbe môžu údaje potrebné na vykonanie transakcie spracúvať Shoptet Pay, banky, kartové spoločnosti a ďalší poskytovatelia zapojení do zákazníkom zvolenej platobnej metódy.

6.2 Pri použití Google Pay, Apple Pay alebo inej podporovanej platobnej metódy sa uplatňujú aj pravidlá príslušného poskytovateľa platobnej služby.

6.3 GRAVIT získava iba údaje potrebné na evidenciu a spárovanie platby, vybavenie objednávky, vrátenie platby a splnenie účtovných alebo zákonných povinností.

6.4 Právnym základom je najmä plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR.

7. Doprava a doručenie

7.1 Pri doručení zásielky odovzdáva GRAVIT zvolenému dopravcovi údaje nevyhnutné na prepravu a komunikáciu o zásielke, najmä meno, doručovaciu adresu alebo výdajné miesto, telefón, e-mail a údaje o zásielke.

7.2 Aktuálne možnosti dopravy sa zobrazujú zákazníkovi v košíku. GRAVIT používa najmä služby Slovenskej pošty a môže používať aj ďalších dopravcov podľa aktuálnej ponuky.

7.3 Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

8. Účtovníctvo, dane a zákonné povinnosti

8.1 Údaje z objednávok, faktúr, platieb a súvisiacich dokladov spracúvame v rozsahu potrebnom na splnenie účtovných, daňových, archivačných a ďalších zákonných povinností.

8.2 Právnym základom je čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.

8.3 Doklady sa uchovávajú počas lehôt stanovených príslušnými právnymi predpismi.

9. Reklamácie, spory a ochrana právnych nárokov

9.1 Osobné údaje môžeme spracúvať na vybavenie reklamácie, odstúpenia, storna, vrátenia platby, riešenie neprevzatej zásielky, preukazovanie schválenia návrhu, ochranu majetku a uplatňovanie alebo obranu právnych nárokov.

9.2 Právnym základom je podľa situácie plnenie zmluvy, zákonná povinnosť alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na ochrane a preukazovaní práv prevádzkovateľa.

9.3 Pri oprávnenom záujme GRAVIT posudzuje, či jeho záujem neprevažujú práva a slobody dotknutej osoby.

10. Platforma Shoptet a technická prevádzka

10.1 E-shop GRAVIT.SK je prevádzkovaný na platforme Shoptet. Shoptet môže ako sprostredkovateľ spracúvať údaje zákazníkov uložené alebo prenášané prostredníctvom e-shopu v rozsahu potrebnom na poskytovanie platformy.

10.2 Spracúvanie môže zahŕňať najmä identifikačné a kontaktné údaje, IP adresu, údaje o objednávkach, nákupoch, dopytoch a ďalšie údaje vložené do e-shopu.

10.3 Shoptet môže za podmienok svojej zmluvnej dokumentácie využívať ďalších sprostredkovateľov. Pri aktivácii doplnku tretej strany môže údaje spracúvať aj poskytovateľ daného doplnku podľa jeho úlohy a podmienok.

11. Cookies, Google Analytics a súhlas

11.1 GRAVIT.SK používa nevyhnutné cookies potrebné na fungovanie e-shopu, bezpečnosť, reláciu, košík a zapamätanie voľby používateľa. Tieto technológie sa používajú v rozsahu potrebnom na poskytnutie služby, ktorú si návštevník vyžiadal.

11.2 Analytické a marketingové cookies alebo obdobné technológie, pri ktorých je potrebný súhlas, sa aktivujú až po aktívnej voľbe používateľa v cookie lište.

11.3 Cookie lišta GRAVIT.SK je nastavená v režime „Potrebný súhlas“. Návštevník má priamo dostupné možnosti súhlas udeliť, odmietnuť alebo otvoriť podrobné nastavenie.

11.4 Na cookie lište je aktívne tlačidlo na odmietnutie všetkých nepovinných cookies. Nastavenie súhlasu je zároveň dostupné v pätičke e-shopu, aby mohol používateľ svoje rozhodnutie neskôr zmeniť alebo súhlas odvolať.

11.5 Opätovné pripomenutie cookie súhlasu je na GRAVIT.SK nastavené na 180 dní. Používateľ môže svoju voľbu zmeniť aj skôr prostredníctvom nastavenia v pätičke alebo odstránením cookies v prehliadači.

11.6 GRAVIT používa služby Google na analytické účely podľa aktuálnej konfigurácie. Shoptet podporuje Google Consent Mode, ktorým sa voľba používateľa odovzdáva integrovaným službám Google.

11.7 Odmietnutie analytických alebo marketingových cookies nebráni bežnému nákupu ani používaniu základných funkcií e-shopu.

11.8 Podrobnosti o kategóriách cookies, ich účele a zmene nastavenia sú uvedené v samostatnom dokumente „Zásady používania cookies“ a v aktuálnej cookie lište GRAVIT.SK.

12. Newsletter a priamy marketing

12.1 GRAVIT v čase účinnosti týchto podmienok neprevádzkuje pravidelný newsletter a zákazníci nie sú samotným nákupom automaticky zaraďovaní do newsletterovej databázy.

12.2 Ak GRAVIT v budúcnosti newsletter alebo nový marketingový kanál zavedie, pred jeho používaním nastaví príslušný právny základ, informačnú povinnosť, evidenciu súhlasu alebo námietky a jednoduchý spôsob odhlásenia podľa aktuálnych právnych požiadaviek.

12.3 Údaje získané na vybavenie objednávky sa nepoužívajú automaticky na neobmedzené zasielanie marketingových správ.

13. Komu môžu byť osobné údaje sprístupnené

13.1 Údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä: poskytovateľovi e-shopovej platformy a technickej infraštruktúry; poskytovateľom platobných služieb a bankám; dopravcom; účtovným, daňovým alebo právnym službám; poskytovateľom IT podpory; poskytovateľom analytických služieb podľa nastavenia súhlasu; a orgánom verejnej moci, ak to vyžaduje zákon.

13.2 Príjemcovia získavajú iba údaje potrebné na konkrétny účel. GRAVIT osobné údaje zákazníkov nepredáva.

13.3 Ak príjemca vystupuje ako sprostredkovateľ, spracúva údaje podľa pokynov prevádzkovateľa a príslušnej zmluvnej úpravy; niektorí poskytovatelia môžu pri vlastných službách vystupovať ako samostatní prevádzkovatelia.

14. Prenosy mimo Európskeho hospodárskeho priestoru

14.1 Pri niektorých technologických službách, najmä službách globálnych poskytovateľov, môže za určitých okolností dochádzať k spracúvaniu alebo prenosu údajov mimo Európskeho hospodárskeho priestoru.

14.2 Takýto prenos sa uskutočňuje iba pri existencii mechanizmu dovoleného kapitolou V GDPR, napríklad rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo iných vhodných záruk podľa konkrétneho poskytovateľa.

15. Ako dlho údaje uchovávame

15.1 Údaje potrebné na vybavenie objednávky uchovávame počas plnenia zmluvy a následne počas doby potrebnej na splnenie zákonných povinností a ochranu právnych nárokov.

15.2 Účtovné a daňové doklady uchovávame počas lehôt určených právnymi predpismi.

15.3 Výrobné podklady, schválené návrhy a súvisiacu komunikáciu uchovávame iba počas doby primeranej účelu výroby, reklamácie a ochrany právnych nárokov, pokiaľ neexistuje dôvod na skoršie vymazanie alebo zákonná povinnosť dlhšieho uchovania.

15.4 Údaje spracúvané na základe súhlasu sa uchovávajú do odvolania súhlasu alebo do skončenia daného účelu, podľa toho, čo nastane skôr, ak neexistuje iný právny dôvod na ich ďalšie spracúvanie.

15.5 Cookie voľba je podľa aktuálneho nastavenia GRAVIT.SK opätovne vyžiadaná po 180 dňoch; jednotlivé technické cookies môžu mať vlastné doby platnosti podľa ich účelu a konfigurácie.

16. Odkiaľ osobné údaje získavame

16.1 Väčšinu údajov získavame priamo od zákazníka pri objednávke, registrácii, komunikácii, zaslaní podkladov, reklamácii alebo používaní funkcie „Moja objednávka“.

16.2 Niektoré údaje môžeme získať od platobnej služby, banky, dopravcu alebo iného partnera v súvislosti so stavom platby, doručením alebo vybavením objednávky.

16.3 Technické údaje vznikajú pri používaní webu a jeho systémov. Analytické údaje sa spracúvajú podľa aktuálneho nastavenia cookies a súhlasu.

17. Automatizované rozhodovanie a profilovanie

17.1 GRAVIT v súčasnosti nevykonáva automatizované individuálne rozhodovanie podľa čl. 22 GDPR, ktoré by voči zákazníkovi vyvolávalo právne účinky alebo ho obdobne významne ovplyvňovalo.

17.2 Bežné vyhľadávanie, technické odporúčanie produktov, radenie obsahu alebo anonymné či štatistické vyhodnocovanie používania e-shopu sa za takéto rozhodovanie nepovažuje, pokiaľ nemá uvedené významné účinky.

18. Práva dotknutej osoby

18.1 Právo na prístup: môžete žiadať potvrdenie, či spracúvame vaše osobné údaje, informácie o spracúvaní a kópiu údajov podľa čl. 15 GDPR.

18.2 Právo na opravu: môžete žiadať opravu nepresných alebo doplnenie neúplných údajov.

18.3 Právo na vymazanie: za podmienok čl. 17 GDPR môžete žiadať vymazanie údajov. Toto právo nie je absolútne, najmä ak údaje musíme uchovávať zo zákona alebo na určenie, výkon či obhajobu právnych nárokov.

18.4 Právo na obmedzenie spracúvania: v prípadoch podľa čl. 18 GDPR môžete žiadať dočasné obmedzenie spôsobu, akým údaje používame.

18.5 Právo na prenosnosť: pri splnení podmienok čl. 20 GDPR môžete dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo žiadať ich prenos inému prevádzkovateľovi, ak je to technicky možné.

18.6 Právo namietať: ak je spracúvanie založené na oprávnenom záujme podľa čl. 6 ods. 1 písm. f) GDPR, môžete z dôvodov týkajúcich sa vašej konkrétnej situácie namietať proti takému spracúvaniu. Pri priamom marketingu možno namietať kedykoľvek.

18.7 Odvolanie súhlasu: ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

18.8 Právo podať sťažnosť alebo návrh: ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky.

18.9 Žiadosť môžete poslať na info@gravit.sk. GRAVIT môže pred vybavením žiadosti primerane overiť totožnosť žiadateľa, aby údaje neposkytol neoprávnenej osobe.

18.10 Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od jej doručenia; v prípadoch dovolených GDPR môže byť lehota vzhľadom na zložitosť a počet žiadostí predĺžená, o čom bude dotknutá osoba informovaná.

19. Bezpečnosť osobných údajov

19.1 GRAVIT prijíma primerané technické a organizačné opatrenia s ohľadom na povahu údajov, rozsah spracúvania a riziká, aby chránil údaje pred neoprávneným prístupom, stratou, zmenou, zneužitím alebo zničením.

19.2 Prístup k údajom majú iba osoby a poskytovatelia, ktorí ho potrebujú na plnenie svojich úloh a sú viazaní príslušnými povinnosťami ochrany údajov.

19.3 Pri porušení ochrany osobných údajov GRAVIT postupuje podľa čl. 33 a 34 GDPR, incident primerane zdokumentuje a ak sú splnené zákonné podmienky, oznámi ho dozornému orgánu a dotknutým osobám.

20. Zmeny týchto podmienok

20.1 GRAVIT môže tieto podmienky primerane aktualizovať pri zmene používaných služieb, technológií, právnych požiadaviek alebo spôsobu spracúvania.

20.2 Ak sa zavedie nový významný účel spracúvania, newsletter, nový analytický alebo marketingový nástroj, nový typ zákazníckej analytiky alebo iný významný poskytovateľ, GRAVIT pred jeho používaním posúdi právny základ a podľa potreby aktualizuje tieto informácie a súvisiace nastavenia.

20.3 Aktuálne znenie bude zverejnené na www.gravit.sk.

21. Súvisiace dokumenty

21.1 Tieto podmienky treba čítať spolu so Všeobecnými obchodnými podmienkami GRAVIT, Reklamačným poriadkom, Poučením o odstúpení od zmluvy a dokumentom Zásady používania cookies.

21.2 Aktuálne nastavenie cookies a možnosť zmeniť alebo odvolať súhlas sú dostupné prostredníctvom cookie lišty a odkazu na nastavenie cookies v pätičke e-shopu.

21.3 Toto znenie je účinné od 20. augusta 2026.

 

GRAVIT • www.gravit.sk • info@gravit.sk • +421 907 512 862