Ochrana osobných údajov

Informácie podľa článkov 13 a 14 GDPR
účinné od 23. augusta 2026

1. Kto spracúva Vaše údaje

Prevádzkovateľom osobných údajov je:

Mattio s. r. o.
Malé Chyndice 143, 951 54 Malé Chyndice, Slovenská republika
IČO: 54851025
DIČ: 2121803321
IČ DPH: SK2121803321 – registrácia podľa § 7a
Obchodný register Okresného súdu Nitra, oddiel Sro, vložka 58200/N
e-mail pre otázky a uplatnenie práv: predaj.mattio@gmail.com
telefón: +421 915 100 053

Prevádzkovateľ nemá určenú zodpovednú osobu, pretože mu taká povinnosť podľa povahy a rozsahu spracúvania nevznikla. Obrátiť sa môžete priamo na uvedený e-mail.

2. Na koho a na čo sa tieto informácie vzťahujú

Tieto informácie sa týkajú návštevníkov webu, zákazníkov, osôb konajúcich za firemných zákazníkov, príjemcov zásielok, autorov recenzií, záujemcov o newsletter a osôb, ktoré nás kontaktujú, reklamujú tovar alebo odstupujú od zmluvy.

Spracúvame iba údaje potrebné na konkrétny účel. Osobitné kategórie údajov podľa článku 9 GDPR cielene nepožadujeme. Nevkladajte ich do poznámky, správy ani personalizačného podkladu, ak to nie je nevyhnutné a vopred dohodnuté.

3. Aké údaje spracúvame

Podľa spôsobu, akým e-shop používate, môžeme spracúvať najmä:

meno, priezvisko, obchodné meno a meno kontaktnej osoby,
fakturačnú a doručovaciu adresu,
e-mail, telefón a obsah komunikácie,
IČO, DIČ a IČ DPH pri nákupe podnikateľa,
údaje objednávky, vybraný tovar a variant, personalizáciu, cenu, platbu, dopravu a stav vybavenia,
číslo účtu alebo údaje potrebné na vrátenie platby,
texty, fotografie, logá, grafiku, rozmery a iné podklady dodané na personalizáciu,
údaje o reklamácii, odstúpení, žiadosti o nápravu a bezpečnostnom incidente,
používateľské meno, údaje účtu a históriu objednávok, ak je zákaznícky účet dostupný,
meno alebo prezývku, hodnotenie, text recenzie a väzbu na nákup pri overenej recenzii,
IP adresu, dátum a čas, typ zariadenia a prehliadača, bezpečnostné a serverové záznamy,
údaje o návšteve a zdroji objednávky iba v rozsahu povolenom nastavením cookies a súhlasom,
záznam o udelení, odmietnutí alebo odvolaní súhlasu.

4. Účely, právne základy a doby uchovávania

4.1. Otázky a kroky pred uzavretím zmluvy

Účelom je odpovedať na dopyt, pripraviť cenovú ponuku, overiť uskutočniteľnosť výrobku na mieru a komunikovať pred objednávkou. Právnym základom sú kroky na Vašu žiadosť pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b) GDPR a pri všeobecnom dopyte náš oprávnený záujem na zákazníckej komunikácii podľa článku 6 ods. 1 písm. f) GDPR.

Komunikáciu bez objednávky uchovávame spravidla najviac tri roky od jej ukončenia, ak nie je potrebná dlhšie na ochranu právneho nároku.

4.2. Objednávka, platba, výroba, fakturácia a dodanie

Účelom je uzavrieť a plniť kúpnu zmluvu, vyrobiť alebo personalizovať tovar, prijať a priradiť platbu, vystaviť faktúru, doručiť tovar a komunikovať o stave objednávky. Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Údaje, ktoré sú súčasťou účtovných a daňových dokladov, uchovávame počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákona o účtovníctve. Ostatné zmluvné údaje uchovávame počas trvania zmluvy, zákonnej zodpovednosti za vady a premlčacích lehôt; ak sú potrebné na preukazovanie účtovného prípadu alebo právneho nároku, počas príslušnej dlhšej doby.

4.3. Personalizačné podklady a súkromné prílohy

Text, fotografiu, logo, grafiku alebo iný súbor používame iba na prípravu návrhu, výrobu, kontrolu správnosti, doručenie a riešenie vady. Právnym základom je článok 6 ods. 1 písm. b) GDPR.

Podklady uchovávame počas výroby a po dodaní iba tak dlho, ako je primerane potrebné na preukázanie schváleného zadania a riešenie prípadnej vady, spravidla najviac 24 mesiacov od dodania. Dlhšie ich uchováme iba pri prebiehajúcom spore, zákonnej povinnosti alebo s Vaším samostatným súhlasom napríklad na opakovanú výrobu. Po uplynutí účelu sa súbor vymaže alebo nezvratne anonymizuje; základný údaj o objednávke môže zostať v zákonnej evidencii.

4.4. Účtovníctvo, dane a ostatné zákonné povinnosti

Údaje spracúvame na vystavenie a archiváciu dokladov, plnenie daňových a účtovných povinností, vybavenie práv spotrebiteľa, súčinnosť orgánom verejnej moci a plnenie povinností pri bezpečnosti výrobkov. Právnym základom je článok 6 ods. 1 písm. c) GDPR.

Doba uchovávania vyplýva z príslušného zákona; účtovné doklady sa uchovávajú desať rokov nasledujúcich po roku, ktorého sa týkajú.

4.5. Reklamácie, odstúpenia, vrátenie platieb a spory

Účelom je prijať a vybaviť reklamáciu alebo odstúpenie, poskytnúť zákonné potvrdenie, vrátiť platbu, riešiť žiadosť o nápravu, alternatívny alebo súdny spor a chrániť právne nároky. Právnym základom je plnenie zmluvy, zákonná povinnosť a oprávnený záujem podľa článku 6 ods. 1 písm. b), c) a f) GDPR.

Dokumentáciu uchovávame počas vybavenia a následne spravidla tri roky, alebo dlhšie, ak plynie osobitná lehota, prebieha spor alebo je dokument súčasťou účtovnej evidencie.

4.6. Doprava

Meno, adresu, e-mail, telefón, číslo zásielky a nevyhnutné údaje objednávky poskytujeme zvolenému dopravcovi, aby mohol zásielku doručiť a informovať o doručení. Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

4.7. Zákaznícky účet

Ak je vytvorenie účtu dostupné, údaje účtu spracúvame na jeho správu, prihlásenie a zobrazenie objednávok na základe článku 6 ods. 1 písm. b) GDPR. Neaktívny účet môžeme po 36 mesiacoch bez prihlásenia alebo objednávky zrušiť; zákonné záznamy objednávok zostanú uchované alebo anonymizované v rozsahu, ktorý vyžaduje zákon.

4.8. Recenzie

Pri odoslaní recenzie spracúvame údaje potrebné na jej zverejnenie, moderovanie, ochranu pred zneužitím a overenie väzby na nákup. Právnym základom je náš oprávnený záujem na dôveryhodnom informovaní zákazníkov a ochrane e-shopu podľa článku 6 ods. 1 písm. f) GDPR. Recenziu zverejníme pod menom alebo prezývkou zvolenou autorom; e-mail nezverejňujeme.

Recenziu a overovací záznam uchovávame počas jej zverejnenia. Po odstránení môžeme nevyhnutný záznam uchovať najviac tri roky, ak je to potrebné na ochranu práv alebo preukázanie spôsobu overenia.

4.9. Bezpečnosť webu, prevencia zneužitia a právne nároky

Technické a bezpečnostné záznamy používame na zabezpečenie webu, diagnostiku, prevenciu podvodu a útokov, dostupnosť služby a ochranu právnych nárokov. Právnym základom je článok 6 ods. 1 písm. f) GDPR.

Bežné bezpečnostné a serverové logy uchovávame podľa závažnosti spravidla najviac 12 mesiacov; záznam týkajúci sa konkrétneho incidentu alebo nároku počas jeho riešenia a príslušnej premlčacej lehoty.

Newsletter posielame iba po samostatnom súhlase alebo v inom rozsahu výslovne povolenom zákonom. Právnym základom súhlasného marketingu je článok 6 ods. 1 písm. a) GDPR. Súhlas možno kedykoľvek odvolať odkazom v správe alebo e-mailom na predaj.mattio@gmail.com.

Kontaktný údaj používame do odvolania súhlasu. Záznam o udelení a odvolaní súhlasu môžeme na účely preukázania zákonnosti uchovať počas zákonom stanovenej doby, pri priamom marketingu najmenej v rozsahu požadovanom zákonom o elektronických komunikáciách.

4.11. Analytika a nepovinné cookies

Údaje z nepovinných analytických alebo marketingových nástrojov spracúvame iba po príslušnom súhlase podľa článku 6 ods. 1 písm. a) GDPR. Súhlas môžete odmietnuť alebo odvolať rovnako jednoducho, ako ho udelíte. Podrobnosti vrátane lehôt sú v Zásadách používania cookies.

5. Odkiaľ údaje získavame

Väčšinu údajov získavame priamo od Vás pri objednávke, komunikácii, personalizácii, reklamácii, odstúpení, recenzii alebo udelení súhlasu. Technické údaje vznikajú pri používaní webu. Informáciu o platbe môžeme získať od banky a stav doručenia od dopravcu. Ak objednávku vytvára iná osoba pre príjemcu, kontaktné údaje príjemcu získame od objednávateľa; objednávateľ musí byť oprávnený tieto údaje poskytnúť.

6. Komu údaje poskytujeme

Údaje poskytujeme iba v potrebnom rozsahu najmä týmto príjemcom alebo kategóriám príjemcov:

Websupport s. r. o. a ďalším zmluvným poskytovateľom hostingu, domény, zálohovania a technickej podpory,
poskytovateľom WordPress/WooCommerce a bezpečnostných nástrojov iba v rozsahu, v akom majú pri podpore alebo prevádzke prístup k údajom,
Google Ireland Limited a súvisiacim spoločnostiam pri doručovaní e-mailov cez Gmail SMTP; pri Google Analytics iba po príslušnom súhlase,
spoločnostiam skupiny Packeta alebo osobe zabezpečujúcej vlastnú dopravu MGardenPro,
banke a poskytovateľom platobnej infraštruktúry pri bankovom prevode,
internej fakturačnej a objednávkovej aplikácii Mattio a jej zmluvnému cloudovému alebo technickému poskytovateľovi,
účtovníkovi, daňovému poradcovi, právnemu zástupcovi a zmluvnej IT podpore,
orgánom verejnej moci, súdom, Slovenskej obchodnej inšpekcii alebo iným oprávneným osobám, ak to vyžaduje zákon alebo ochrana práv.

Predajom databáz ani poskytovaním osobných údajov tretím osobám na ich vlastný marketing sa nezaoberáme.

7. Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí dodávatelia, najmä globálni poskytovatelia e-mailových, analytických, bezpečnostných alebo cloudových služieb, môžu spracúvať údaje aj mimo EHP. Prenos sa uskutoční iba pri splnení podmienok GDPR, napríklad na základe rozhodnutia o primeranosti, rámca uznaného Európskou komisiou alebo štandardných zmluvných doložiek a doplňujúcich ochranných opatrení. Informácie o konkrétnom mechanizme poskytneme na požiadanie v rozsahu, ktorý máme k dispozícii.

8. Povinné a nepovinné údaje

Údaje označené v objednávke ako povinné potrebujeme na uzavretie a plnenie zmluvy alebo splnenie zákonnej povinnosti. Bez nich objednávku nemusíme vedieť prijať, vyrobiť, vyfakturovať alebo doručiť. Personalizačné údaje sú povinné iba pri výrobku, ktorý ich vyžaduje. Newsletter, nepovinné cookies a marketing sú dobrovoľné a ich odmietnutie nebráni bežnému nákupu.

9. Automatizované rozhodovanie

Nevykonávame automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami ani automatizované určovanie individuálnej ceny. Bežné automatické úkony e-shopu, napríklad kontrola dostupného spôsobu dopravy podľa hmotnosti a krajiny, nepredstavujú takéto rozhodovanie.

10. Vaše práva

Za podmienok GDPR máte právo:

získať potvrdenie, či Vaše údaje spracúvame, a prístup k nim,
požiadať o opravu nepresných alebo doplnenie neúplných údajov,
požiadať o vymazanie údajov, ak už neexistuje zákonný dôvod na ich uchovanie,
požiadať o obmedzenie spracúvania,
namietať proti spracúvaniu založenému na oprávnenom záujme,
získať údaje v prenosnom formáte pri spracúvaní na základe súhlasu alebo zmluvy automatizovanými prostriedkami,
kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním,
podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Žiadosť pošlite na predaj.mattio@gmail.com. Pred vybavením môžeme primerane overiť Vašu totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; v zložitom prípade možno lehotu za podmienok GDPR predĺžiť, o čom Vás informujeme.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk.

11. Bezpečnosť a zálohy

Používame primerané technické a organizačné opatrenia, najmä šifrované spojenie, riadenie prístupov, aktualizácie, ochranu administrácie, súkromné ukladanie zákazníckych príloh a zálohovanie. Žiadny systém však nemožno považovať za absolútne bezpečný. Technické zálohy sa cyklicky prepisujú podľa zálohovacieho plánu a nepoužívajú sa na iný účel než obnovu a ochranu systému.

12. Deti

E-shop nie je určený na samostatné nakupovanie deťmi. Ak zistíme, že sme bez primeraného právneho základu získali údaje dieťaťa, vykonáme kroky na ich odstránenie.

13. Zmeny dokumentu

Tento dokument môžeme aktualizovať pri zmene služieb, dodávateľov alebo právnych požiadaviek. Aktuálne znenie a dátum účinnosti budú vždy zverejnené na tejto stránke. Podstatnú zmenu, ktorá ovplyvňuje už prebiehajúce spracúvanie, oznámime primeraným spôsobom.