Podmienky ochrany osobných údajov

Účinné od 12. 7. 2026

Informácie podľa článkov 12 až 14 GDPR o spracúvaní osobných údajov na webovom sídle a v internetovom obchode Tommy Needle.

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom osobných údajov je:

Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov. Otázky a žiadosti týkajúce sa spracúvania osobných údajov môžete zasielať na vyššie uvedenú e-mailovú alebo poštovú adresu.

2. Rozsah týchto podmienok

Tieto podmienky vysvetľujú, ako spracúvame osobné údaje návštevníkov webového sídla, zákazníkov internetového obchodu, registrovaných používateľov, obchodných partnerov, osôb komunikujúcich s nami prostredníctvom e-mailu, telefónu, kontaktného formulára alebo online chatu a osôb, ktorých údaje sa nachádzajú v podkladoch dodaných zákazníkom na personalizáciu výrobkov.

Pri spracúvaní osobných údajov postupujeme najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a príslušných právnych predpisov Slovenskej republiky.

3. Aké osobné údaje spracúvame a odkiaľ ich získavame

V závislosti od spôsobu, akým s nami komunikujete alebo využívate naše služby, môžeme spracúvať najmä tieto kategórie osobných údajov:

• identifikačné údaje – meno, priezvisko, obchodné meno, IČO, DIČ a IČ DPH;
• kontaktné údaje – adresa, dodacia a fakturačná adresa, e-mailová adresa a telefónne číslo;
• údaje o objednávke a zmluve – objednaný tovar alebo služba, množstvo, cena, spôsob dopravy, stav objednávky, reklamácie, odstúpenia a súvisiaca komunikácia;
• platobné údaje – zvolený spôsob platby, stav platby, suma, variabilný symbol a identifikátor transakcie; údaje platobnej karty nespracúvame priamo, zadávajú sa v zabezpečenom prostredí poskytovateľa platobnej služby;
• údaje zákazníckeho účtu – prihlasovacie meno, e-mailová adresa, história objednávok a nastavenia účtu;
• údaje potrebné na personalizáciu – meno, dátum, vlastný text, fotografia, logo, grafický návrh, rozmery, farebnosť a ďalšie podklady dodané na vyšívanie, potlač alebo inú zákazkovú výrobu;
• údaje z komunikácie – obsah e-mailov, správ v online chate, kontaktných formulárov, telefonických požiadaviek a príloh;
• technické údaje – IP adresa, identifikátory zariadenia a prehliadača, serverové záznamy, informácie o návšteve webu, cookies a údaje o udelených alebo odmietnutých súhlasoch;
• marketingové preferencie – súhlas s newsletterom, voľby v cookie lište a údaje o odhlásení z marketingovej komunikácie.

Osobné údaje získavame najmä priamo od vás. V nevyhnutnom rozsahu ich môžeme získať aj od osoby, ktorá objednávku vytvorila vo vašom mene, od vášho zamestnávateľa alebo obchodného partnera, od poskytovateľov platobných a doručovacích služieb alebo z verejne dostupných registrov.

4. Účely a právne základy spracúvania

Osobné údaje spracúvame iba na konkrétne účely a na základe príslušného právneho základu podľa článku 6 GDPR:

Účel	Právny základ
Vybavenie dopytu a príprava cenovej ponuky	vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť; článok 6 ods. 1 písm. b) GDPR
Spracovanie objednávky, výroba, personalizácia, dodanie tovaru a poskytnutie služby	plnenie zmluvy; článok 6 ods. 1 písm. b) GDPR
Platba, fakturácia, účtovníctvo a daňové povinnosti	plnenie zmluvy a splnenie zákonných povinností; článok 6 ods. 1 písm. b) a c) GDPR
Reklamácie, odstúpenia, sťažnosti a zákaznícka podpora	plnenie zmluvy, splnenie zákonnej povinnosti a ochrana právnych nárokov; článok 6 ods. 1 písm. b), c) a f) GDPR
Zákaznícky účet a história objednávok	plnenie zmluvy alebo oprávnený záujem na pohodlnom poskytovaní služieb a správe účtu; článok 6 ods. 1 písm. b) alebo f) GDPR
Ochrana webu, prevencia podvodov, bezpečnosť a riešenie technických incidentov	oprávnený záujem na ochrane majetku, systémov, údajov a práv prevádzkovateľa a používateľov; článok 6 ods. 1 písm. f) GDPR
Newsletter a marketingová komunikácia	váš súhlas; článok 6 ods. 1 písm. a) GDPR, prípadne oprávnený záujem a pravidlá priameho marketingu voči existujúcim zákazníkom, ak to právne predpisy umožňujú a vždy s možnosťou jednoduchého odhlásenia
Štatistické a analytické meranie, personalizácia a marketingové technológie	váš súhlas udelený prostredníctvom cookie lišty; článok 6 ods. 1 písm. a) GDPR
Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov	oprávnený záujem; článok 6 ods. 1 písm. f) GDPR

Ak spracúvanie vykonávame na základe oprávneného záujmu, vždy posudzujeme, či nad naším záujmom neprevažujú vaše práva a slobody. Proti takému spracúvaniu môžete namietať.

5. Personalizované výrobky a údaje iných osôb

Pri zákazkovej výrobe môže zákazník poskytnúť údaje inej osoby, napríklad meno dieťaťa, dátum krstu, fotografiu, meno zamestnanca alebo kontaktné údaje osoby oprávnenej prevziať zásielku. Tieto údaje používame výlučne na splnenie objednávky a súvisiacu komunikáciu.

Osoba, ktorá nám údaje inej osoby poskytuje, zodpovedá za to, že je na ich poskytnutie oprávnená a že dotknutú osobu primerane informovala. Údaje detí spracúvame iba v rozsahu potrebnom na personalizáciu objednaného výrobku; objednávku musí uskutočniť dospelá osoba alebo osoba oprávnená konať za dieťa.

Prosíme, aby ste nám neposielali citlivé osobné údaje, ktoré nie sú na splnenie objednávky nevyhnutné.

6. Povinnosť poskytnúť údaje

Poskytnutie údajov označených ako povinné je zmluvnou alebo zákonnou požiadavkou. Bez týchto údajov spravidla nemôžeme pripraviť ponuku, uzatvoriť a splniť zmluvu, vystaviť účtovný doklad, doručiť objednávku alebo vybaviť reklamáciu.

Poskytnutie údajov na marketingové účely a udelenie súhlasu s analytickými alebo marketingovými cookies je dobrovoľné a nemá vplyv na možnosť uskutočniť nákup.

7. Príjemcovia osobných údajov

Osobné údaje poskytujeme iba v nevyhnutnom rozsahu dôveryhodným partnerom, ktorí nám pomáhajú zabezpečiť prevádzku e-shopu a splniť objednávku. Môže ísť najmä o:

• poskytovateľa hostingu a technickej správy webu, najmä Websupport, s.r.o.;
• poskytovateľov platformy a doplnkov internetového obchodu, najmä WordPress a WooCommerce;
• poskytovateľa platobnej brány Besteron a.s.; Besteron pri spracovaní platby spracúva údaje aj ako samostatný prevádzkovateľ podľa vlastných podmienok ochrany osobných údajov;
• dopravcov a výdajné miesta, najmä Direct Parcel Distribution SK s.r.o. (DPD); DPD pri poskytovaní kuriérskej služby vystupuje ako samostatný prevádzkovateľ;
• poskytovateľa fakturačného systému SuperFaktúra a účtovnú spoločnosť Libertax s.r.o.;
• poskytovateľa online chatu a zákazníckej komunikácie Tidio;
• poskytovateľov analytických a reklamných služieb, najmä Google Ireland Limited, ak ste udelili príslušný súhlas;
• poskytovateľov e-mailových, cloudových, bezpečnostných a IT služieb;
• advokátov, účtovníkov, audítorov, poisťovne, banky a ďalších odborných poradcov, ak je to potrebné;
• orgány verejnej moci a iné oprávnené subjekty, ak nám takú povinnosť ukladá zákon alebo je to potrebné na ochranu právnych nárokov.

Sprostredkovatelia spracúvajú osobné údaje podľa našich pokynov a na základe zmluvných a bezpečnostných záväzkov. Samostatní prevádzkovatelia určujú vlastné účely a podmienky spracúvania v rozsahu svojej služby.

8. Prenosy osobných údajov mimo Európskeho hospodárskeho priestoru

Niektorí technologickí poskytovatelia, najmä Google alebo Tidio, môžu osobné údaje spracúvať aj mimo Európskeho hospodárskeho priestoru alebo umožniť prístup k údajom zo zahraničia.

Takéto prenosy sa uskutočňujú iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti, účasti príjemcu v platnom rámci EÚ – USA pre ochranu údajov, štandardných zmluvných doložiek Európskej komisie alebo iných vhodných záruk. Bližšie informácie možno získať u príslušného poskytovateľa alebo na požiadanie u prevádzkovateľa.

9. Doba uchovávania osobných údajov

Údaje uchovávame iba počas doby potrebnej na účel, na ktorý boli získané, a následne počas období vyžadovaných právnymi predpismi alebo potrebných na ochranu právnych nárokov. Spravidla platia tieto lehoty:

• dopyty a cenové ponuky, ktoré neviedli k objednávke – najviac 2 roky od poslednej komunikácie;
• objednávky, zmluvná komunikácia a údaje potrebné na preukázanie splnenia zmluvy – počas trvania zmluvy a následne počas príslušných zákonných premlčacích lehôt;
• účtovné a daňové doklady – 10 rokov nasledujúcich po roku, ktorého sa týkajú, ak právny predpis nevyžaduje dlhšiu dobu;
• reklamácie, odstúpenia a sťažnosti – počas vybavovania a spravidla 3 roky po ich ukončení; pri prebiehajúcom spore až do právoplatného skončenia a vysporiadania nárokov;
• zákaznícky účet – počas jeho existencie; neaktívny účet môžeme vymazať po 3 rokoch bez aktivity, ak neexistuje dôvod na ďalšie uchovávanie údajov;
• grafické a výrobné podklady k personalizovaným objednávkam – spravidla 5 rokov od poslednej súvisiacej objednávky, aby sme mohli vybaviť opakovanú výrobu alebo reklamáciu; na žiadosť ich vymažeme skôr, ak nám v tom nebráni zákonná povinnosť alebo ochrana právnych nárokov;
• online chat a zákaznícka komunikácia – spravidla 2 roky od uzavretia požiadavky;
• newsletter – do odvolania súhlasu alebo odhlásenia; nevyhnutný záznam o odhlásení môžeme uchovať na účel preukázania, že ďalšie správy nemajú byť zasielané;
• serverové a bezpečnostné záznamy – spravidla najviac 12 mesiacov, ak bezpečnostný incident alebo právny nárok neodôvodňuje dlhšie uchovanie;
• cookies a analytické údaje – podľa doby uvedenej v nastaveniach cookie lišty a podmienkach konkrétneho poskytovateľa.

10. Cookies a podobné technológie

Webové sídlo používa cookies a podobné technológie. Bezpodmienečne potrebné cookies sa používajú na fungovanie košíka, pokladne, prihlásenia, zabezpečenia a uloženie vašich volieb súhlasu. Na ich použitie sa súhlas nevyžaduje, pretože sú nevyhnutné na poskytnutie služby, ktorú ste si vyžiadali.

Preferenčné, štatistické a marketingové cookies používame iba po vašom preukázateľnom súhlase. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu „Spravovať súhlas“ alebo nastavení cookie lišty. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Aktuálny zoznam používaných cookies, ich poskytovateľov, účelov a dôb platnosti je dostupný priamo v nastaveniach cookie lišty na webovom sídle.

11. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie, ktoré by voči vám vyvolávalo právne účinky alebo vás podobne významne ovplyvňovalo.

Ak udelíte súhlas s analytickými alebo marketingovými technológiami, poskytovatelia týchto služieb môžu vyhodnocovať používanie webu a vytvárať marketingové segmenty. Takéto spracúvanie je možné ovládať prostredníctvom cookie lišty.

12. Vaše práva

Za podmienok ustanovených GDPR máte najmä právo:

• získať potvrdenie, či spracúvame vaše osobné údaje, a právo na prístup k nim;
• požadovať opravu nepresných alebo doplnenie neúplných údajov;
• požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky;
• požadovať obmedzenie spracúvania;
• získať údaje v prenosnom formáte a preniesť ich inému prevádzkovateľovi, ak sú splnené zákonné podmienky;
• namietať spracúvanie založené na oprávnenom záujme; proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek;
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase;
• podať sťažnosť dozornému orgánu alebo sa obrátiť na súd.

Žiadosť môžete poslať na e-mail tommyneedle@tommyneedle.sk alebo poštou na adresu sídla. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Ak máme oprávnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o primerané overenie totožnosti.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, webové sídlo: https://dataprotection.gov.sk.

13. Zabezpečenie osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zverejnením. Prístup k údajom majú iba osoby, ktoré ich potrebujú na plnenie pracovných alebo zmluvných povinností a sú viazané mlčanlivosťou.

Bezpečnostné opatrenia priebežne prispôsobujeme povahe spracúvania, technickému vývoju a primeraným rizikám.

14. Záverečné ustanovenia

Tieto podmienky sú informačným dokumentom. Na spracúvanie údajov potrebných na vybavenie objednávky sa nevyžaduje všeobecný súhlas s týmito podmienkami. Samostatný súhlas požadujeme iba tam, kde je súhlas príslušným právnym základom, najmä pri newsletteri a voliteľných cookies.

Podmienky môžeme aktualizovať najmä pri zmene právnych predpisov, používaných služieb alebo spôsobov spracúvania. Aktuálne znenie bude vždy zverejnené na webovom sídle.

Tieto podmienky nadobúdajú účinnosť 12. 7. 2026.