Pravidlá ochrany súkromia
Naposledy aktualizované: 18. júl 2026
Tieto zásady ochrany osobných údajov vysvetľujú, ako spracúvame osobné údaje pri používaní e-shopu One by One Design, pri nákupe tovaru alebo služieb, pri prihlásení na newsletter, pri komunikácii so zákazníckou podporou a pri používaní súvisiacich funkcií e-shopu.
Prevádzkovateľom osobných údajov je JK Foto Studio s.r.o., so sídlom Priemyselná 10, 918 38 Trnava, Slovenská republika, IČO: 44101511, DIČ: 2022597225, IČ DPH: SK2022597225, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 21830/T.
Kontakt pre otázky ochrany osobných údajov a uplatnenie práv dotknutej osoby: jana@onebyone.sk, telefón: +421 905 326 618, poštová adresa: JK Foto Studio s.r.o., Priemyselná 10, 918 38 Trnava, Slovenská republika.
E-shop funguje na platforme Shopify. Shopify nám poskytuje technickú infraštruktúru e-shopu, pokladne, zákazníckych účtov, bezpečnostných nástrojov a súvisiacich služieb. Informácie o tom, ako Shopify spracúva osobné údaje používateľov a zákazníkov, nájdete aj v zásadách Shopify: Zásady ochrany osobných údajov spotrebiteľov Shopify a na portáli Shopify Privacy Portal.
Aké osobné údaje spracúvame
Spracúvame najmä tieto kategórie osobných údajov, podľa toho, ako s nami komunikujete a aké služby používate:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefón, fakturačná adresa, dodacia adresa a údaje uvedené v zákazníckom účte.
- Údaje o objednávke a transakcii: objednané produkty alebo služby, varianty, ceny, zľavy, darčekové poukazy, darčekové balenie alebo venovanie, spôsob dopravy, spôsob platby, stav objednávky, vrátenie tovaru, reklamácia a súvisiaca komunikácia.
- Platobné údaje: informácie potrebné na spracovanie platby a potvrdenie platby. Úplné čísla platobných kariet nespracúvame priamo my; spracúva ich príslušný poskytovateľ platobnej služby alebo Shopify.
- Komunikácia: obsah e-mailov, správ, formulárov, otázok, spätnej väzby, recenzií alebo inej komunikácie, ktorú nám pošlete.
- Newsletter a marketingové preferencie: e-mailová adresa, informácia o prihlásení alebo odhlásení z newslettera, prípadne údaje o doručení a otvorení marketingovej komunikácie, ak takúto funkcionalitu používame.
- Technické a analytické údaje: IP adresa, identifikátory zariadenia a prehliadača, údaje o používaní e-shopu, zobrazené stránky, interakcie s produktmi, košíkom alebo pokladňou, súbory cookies a podobné technológie.
Zdroje osobných údajov
Osobné údaje získavame najmä priamo od vás, keď vytvoríte objednávku, účet, vyplníte formulár, prihlásite sa na newsletter alebo nás kontaktujete. Niektoré údaje vznikajú automaticky pri používaní e-shopu, napríklad technické údaje, údaje o zariadení a súbory cookies. Niektoré údaje môžeme dostať od našich poskytovateľov služieb, najmä od Shopify, platobných brán, dopravcov, technických nástrojov, marketingových nástrojov alebo nástrojov na prevenciu podvodov.
Účely a právne základy spracúvania
| Účel spracúvania | Právny základ |
|---|---|
| Vybavenie objednávky, uzavretie a plnenie kúpnej zmluvy alebo zmluvy o poskytnutí služby, dodanie tovaru, platba, zákaznícky účet a súvisiaca komunikácia. | Plnenie zmluvy alebo opatrenia pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. |
| Vystavenie a uchovávanie účtovných a daňových dokladov, plnenie zákonných informačných povinností, evidencia práv spotrebiteľa. | Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. |
| Vybavenie odstúpenia od zmluvy, vrátenia tovaru, reklamácie, žiadosti zákazníka alebo sťažnosti. | Plnenie zmluvy, plnenie zákonnej povinnosti a oprávnený záujem podľa čl. 6 ods. 1 písm. b), c) a f) GDPR. |
| Priama komunikácia so zákazníkom, odpovede na otázky, technická podpora a ochrana práv obchodníka alebo zákazníka. | Plnenie zmluvy alebo oprávnený záujem podľa čl. 6 ods. 1 písm. b) a f) GDPR. |
| Zabezpečenie e-shopu, prevencia podvodov, riešenie bezpečnostných incidentov, ochrana platobného a nákupného procesu. | Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, prípadne plnenie zákonnej povinnosti. |
| Zasielanie newslettera a marketingových e-mailov, ak sa na ne prihlásite. | Súhlas podľa čl. 6 ods. 1 písm. a) GDPR, prípadne oprávnený záujem pri komunikácii so zákazníkmi v rozsahu povolenom právnymi predpismi. |
| Analytika návštevnosti, meranie výkonu e-shopu a zlepšovanie používateľského zážitku prostredníctvom Shopify Analytics, Google Analytics a Microsoft Clarity. Clarity pred analytickým súhlasom pracuje bez nepovinných identifikátorov. | Súhlas podľa čl. 6 ods. 1 písm. a) GDPR pri identifikátorovom meraní; oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR pri nevyhnutnej technickej diagnostike bez nepovinných identifikátorov. |
| Marketingové cookies, reklamné pixely, meranie kampaní, remarketing a tvorba publík prostredníctvom Google Merchant Center, GLAMI, Meta Pixel pre Facebook a Instagram a Pinterest Tag. | Súhlas podľa čl. 6 ods. 1 písm. a) GDPR a pravidiel pre ukladanie alebo čítanie informácií z koncového zariadenia. |
Komu osobné údaje poskytujeme
Osobné údaje poskytujeme iba v rozsahu potrebnom na uvedené účely. Príjemcami alebo sprostredkovateľmi môžu byť najmä:
- Shopify a spoločnosti zo skupiny Shopify, ktoré zabezpečujú prevádzku e-shopu, pokladne, zákazníckych účtov, bezpečnostných a analytických funkcií,
- poskytovatelia platobných služieb a digitálnych peňaženiek dostupných v pokladni, napríklad platobné karty, Apple Pay alebo Google Pay, ak ich pri platbe použijete,
- dopravcovia, výdajné miesta a logistickí partneri podľa zvoleného spôsobu doručenia,
- technickí dodávatelia e-shopu, hostingové, vývojárske, bezpečnostné a servisné nástroje, vrátane aplikácií použitých na špecifické funkcie e-shopu, napríklad darčekové balenie alebo zákaznícke formuláre,
- nástroje na e-mailovú komunikáciu a newsletter, ak ich používame,
- analytickí a marketingoví partneri Shopify, Google, Microsoft Clarity, GLAMI, Meta Platforms Ireland Limited, Pinterest Europe Ltd. a Pinterest, Inc., v rozsahu príslušného súhlasu alebo nevyhnutnej technickej diagnostiky bez nepovinných identifikátorov,
- účtovní, daňoví, právni a iní odborní poradcovia,
- orgány verejnej moci, súdy, dozorné orgány alebo iné osoby, ak nám takú povinnosť ukladá zákon alebo je to potrebné na ochranu našich práv.
Ak tretia strana vystupuje ako samostatný prevádzkovateľ, spracúva osobné údaje podľa vlastných zásad ochrany osobných údajov. Týka sa to najmä niektorých platobných služieb, doručovacích služieb, reklamných platforiem a sociálnych sietí.
Shopify a medzinárodné prenosy
Keďže e-shop je postavený na platforme Shopify, osobné údaje sa môžu prenášať a spracúvať aj mimo Slovenskej republiky alebo Európskeho hospodárskeho priestoru. Ak dochádza k prenosu osobných údajov do tretích krajín, spoliehame sa na primerané záruky podľa GDPR, najmä štandardné zmluvné doložky Európskej komisie, rozhodnutie o primeranosti alebo iný zákonný mechanizmus.
Shopify môže v závislosti od nastavení e-shopu a služieb spracúvať údaje aj na účely prevádzky, bezpečnosti, zlepšovania služieb, prevencie podvodov, analytiky alebo funkcií siete Shopify. Podrobnosti nájdete v dokumentoch Shopify uvedených vyššie.
Cookies a podobné technológie
E-shop používa cookies, pixely a podobné technológie. Nevyhnutné a funkčné technológie zabezpečujú e-shop, košík, pokladňu, bezpečnosť, lokalizáciu a platobné možnosti. Analytické a marketingové technológie založené na identifikátoroch používame iba po udelení príslušného súhlasu. Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení súhlasu na stránke.
Microsoft Clarity pred udelením analytického súhlasu pracuje v režime bez cookies: odosiela technické údaje o požiadavke a interakcii so stránkou bez uloženia alebo čítania identifikátorov Clarity. Identifikátorový režim sa zapne až po analytickom súhlase. Technické meranie bez nepovinných identifikátorov vykonávame na základe oprávneného záujmu na bezpečnom a funkčnom e-shope; identifikátorové analytické a marketingové spracúvanie je založené na súhlase podľa čl. 6 ods. 1 písm. a) GDPR.
| Kategória a poskytovateľ | Cookies alebo identifikátory | Účel a príjemca | Doba a aktivácia |
|---|---|---|---|
| Nevyhnutné a preferenčné – Shopify / Shop |
_shopify_essential, localization, _shop_app_essential
|
Prevádzka, bezpečnosť, voľba krajiny/jazyka a funkcie Shop. Príjemcom je Shopify a skupina Shopify. | Najviac 365 dní; dostupné bez marketingového alebo analytického súhlasu. Shopify môže pri košíku, pokladni, účte a prevencii podvodov použiť aj ďalšie nevyhnutné cookies uvedené vo svojich zásadách. |
| Funkčné / platobné – Google Pay |
NID na doméne .google.com
|
Zobrazenie a fungovanie platobnej možnosti a zapamätanie preferencií služieb Google. Google vystupuje podľa svojich vlastných zásad. | Približne 183 dní; pri zobrazení rámca Google Pay sa môže uložiť ešte pred voľbou súhlasu. |
| Analytické a marketingové – Shopify |
_shopify_s, _shopify_y, _shopify_analytics, _shopify_marketing
|
Meranie relácií, výkonu obchodu a marketingovej atribúcie. Príjemcom je Shopify a skupina Shopify. | 30 minút; 365 dní; 365 dní; 365 dní. Až po príslušnom analytickom alebo marketingovom súhlase. |
| Analytické a marketingové – Google Analytics / Merchant Center |
_ga, _ga_MQ5T7X5HPL, _ga_97WPZ9J3XM
|
Meranie návštevnosti, správania, konverzií a výkonu produktových kampaní. Príjemcom je Google. | Najviac 400 dní. Až po analytickom alebo marketingovom súhlase. |
| Analytické – Microsoft Clarity |
_clck, _clsk, ANONCHK, MR, SM, MUID, SRM_B na našej doméne a doménach .clarity.ms a .bing.com
|
Technická diagnostika a pochopenie používania stránok. Príjemcom je Microsoft. Pred súhlasom a po jeho odvolaní môže Clarity odosielať požiadavky bez týchto identifikátorov. | 365 dní; 1 deň; 10 minút; 7 dní; relácia; 390 dní; 390 dní. Identifikátory až po analytickom súhlase. |
| Marketingové – GLAMI |
gp_s, gp_e, glm_usr, glm_usr_tmp na našej doméne a doméne .glami.sk
|
Meranie návštev, produktových interakcií a objednávok, atribúcia kampaní a remarketing. Príjemcom je GLAMI. | Na tomto e-shope bolo namerané najviac 400 dní pri gp_s/gp_e a 365 dní pri glm_usr/glm_usr_tmp. Až po marketingovom súhlase. |
| Marketingové – Meta Pixel pre Facebook a Instagram |
_fbp, _fbc a fr; Meta môže používať aj súvisiace identifikátory |
Meranie návštev, košíka, pokladne a nákupov, atribúcia, tvorba publík a personalizácia reklamy na Facebooku a Instagrame. Príjemcom je Meta Platforms Ireland Limited; pri rozšírenom párovaní môže Meta dostať povolené kontaktné údaje v zahashovanej podobe. | Najviac 90 dní podľa zásad Meta. Až po marketingovom súhlase. |
| Marketingové – Pinterest Tag |
_pinterest_sess, _pinterest_ct, _pinterest_ct_rt, _epik, _derived_epik, _pin_unauth, _pinterest_ct_ua, _routing_id, _pin_aem
|
Meranie návštev, košíka, pokladne a nákupov, atribúcia, tvorba publík a personalizácia reklamy na Pintereste. Príjemcami sú Pinterest Europe Ltd. a Pinterest, Inc.; _pin_aem môže obsahovať zahashované údaje pri automatickom rozšírenom párovaní. |
Najviac 1 rok podľa dokumentácie Pinterest. Až po marketingovom súhlase. |
Po odvolaní súhlasu prestaneme odosielať nové nepovinné analytické a marketingové udalosti. Niektoré cookies, ktoré už poskytovateľ uložil, môžu zostať v prehliadači do uplynutia ich doby alebo do manuálneho vymazania; samotná prítomnosť uloženého cookie po odvolaní neznamená, že ho e-shop ďalej používa na nové meranie.
Poskytovatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. V takom prípade sa používajú príslušné mechanizmy podľa GDPR, najmä rozhodnutie o primeranosti, rámec ochrany údajov medzi EÚ a USA alebo štandardné zmluvné doložky. Podrobnosti a aktuálne zoznamy poskytovateľov nájdete v dokumentoch Shopify, Google, Microsoft Clarity, GLAMI, Meta a Pinterest.
Newsletter a marketingová komunikácia
Na newsletter sa môžete prihlásiť dobrovoľne. Prihlásenie na newsletter nie je podmienkou nákupu. Z odberu newslettera sa môžete kedykoľvek odhlásiť prostredníctvom odkazu v marketingovom e-maile alebo kontaktovaním obchodníka na jana@onebyone.sk. Odhlásenie z newslettera nemá vplyv na zákonnosť spracúvania pred odvolaním súhlasu a nebráni tomu, aby sme vám posielali nevyhnutnú transakčnú komunikáciu k objednávke.
Ako dlho osobné údaje uchovávame
Osobné údaje uchovávame iba po dobu potrebnú na účely, na ktoré boli získané, alebo po dobu vyžadovanú právnymi predpismi. Typicky platí:
- údaje súvisiace s objednávkou uchovávame po dobu potrebnú na plnenie zmluvy, vybavenie práv zo zmluvy, reklamácií, odstúpení a ochranu právnych nárokov,
- účtovné a daňové doklady uchovávame počas zákonom vyžadovanej doby, spravidla 10 rokov,
- údaje zo zákazníckeho účtu uchovávame počas existencie účtu alebo kým ich potrebujeme na vyššie uvedené účely,
- newsletterové údaje uchovávame do odhlásenia z newslettera, odvolania súhlasu alebo ukončenia používania newslettera,
- údaje z reklamácií, vrátení tovaru, sťažností a právnych nárokov uchovávame po dobu potrebnú na ich vybavenie a následnú ochranu práv,
- cookies a podobné technológie sa uchovávajú podľa ich účelu, typu a nastavenia konkrétneho nástroja alebo prehliadača.
Vaše práva
Za podmienok ustanovených GDPR máte najmä tieto práva:
- právo na prístup k osobným údajom,
- právo na opravu nepresných alebo neúplných údajov,
- právo na vymazanie osobných údajov,
- právo na obmedzenie spracúvania,
- právo namietať proti spracúvaniu založenému na oprávnenom záujme vrátane námietky proti priamemu marketingu,
- právo na prenosnosť údajov,
- právo odvolať súhlas, ak je spracúvanie založené na súhlase,
- právo podať sťažnosť alebo návrh na začatie konania na dozorný orgán.
Vaše práva môžete uplatniť e-mailom na jana@onebyone.sk alebo poštou na adresu prevádzkovateľa. Pred vybavením žiadosti môžeme primerane overiť vašu totožnosť, aby sme chránili vaše údaje pred neoprávneným sprístupnením.
Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, web: https://dataprotection.gov.sk/.
Automatizované rozhodovanie a profilovanie
Pri prevádzke e-shopu nevykonávame automatizované individuálne rozhodovanie podľa čl. 22 GDPR, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo. Niektorí poskytovatelia platobných, bezpečnostných alebo reklamných služieb môžu používať automatizované nástroje na prevenciu podvodov, bezpečnostné vyhodnocovanie, analytiku alebo marketingové profilovanie podľa svojich vlastných zásad a príslušných právnych základov.
Údaje detí
E-shop nie je určený pre osoby mladšie ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí bez potrebného súhlasu zákonného zástupcu. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a situáciu preveríme.
Bezpečnosť
Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov. Žiadny spôsob prenosu alebo uchovávania údajov však nie je absolútne bezpečný. Odporúčame, aby ste nám neposielali citlivé alebo dôverné informácie nezabezpečenými kanálmi, ak to nie je nevyhnutné.
Odkazy na tretie strany
E-shop môže obsahovať odkazy na webové stránky alebo profily tretích strán, najmä sociálne siete, platobné služby, dopravcov alebo iné služby. Za spracúvanie osobných údajov na týchto stránkach zodpovedajú ich prevádzkovatelia podľa vlastných zásad ochrany osobných údajov.
Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä pri zmene právnych predpisov, nastavení Shopify, používaných aplikácií, marketingových nástrojov alebo spôsobov spracúvania osobných údajov. Aktuálna verzia je vždy dostupná na tejto stránke.