Zásady ochrany osobných údajov
Podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z.z. o ochrane osobných údajov
Posledná aktualizácia: 2026.05.22.
Nasledujúci text je preklad. Oficiálna a právne záväzná verzia je v maďarskom jazyku — v prípade rozporu rozhoduje maďarská verzia obchodných podmienok. Ako spotrebiteľ s obvyklým pobytom v Slovenskej republike však zachovávate kogentnú ochranu podľa slovenských spotrebiteľských predpisov (čl. 6 nariadenia Rím I, č. 593/2008).
1. Prevádzkovateľ
Barsi Bálint egyéni vállalkozó
DIČ (HU): 91799678-1-42 · Registračné číslo SZČO: 61927423 · Komorové číslo: BU91799678
Sídlo: 1063 Budapest, Szinyei Merse u. 21. I. em. 5. ajtó, Maďarsko
E-mail: hello@almodozoo.hu · E-shop: almodozoo.hu
Zodpovednú osobu (DPO) Prevádzkovateľ neustanovil: ide o malého podnikateľa, spracúvanie nesleduje pravidelné a systematické monitorovanie a nespracúva osobitné kategórie údajov (čl. 37 GDPR).
2. Pojmy (stručne)
- Dotknutá osoba: fyzická osoba, ktorej sa spracúvané údaje týkajú (teda Ty ako Kupujúci alebo záujemca).
- Osobné údaje: akákoľvek informácia, ktorá Ťa dokáže identifikovať (meno, e-mail, adresa, IP-adresa atď.).
- Spracúvanie: akákoľvek operácia s údajmi (zhromažďovanie, uchovávanie, zmena, vymazanie atď.).
- Sprostredkovateľ: tretia strana, ktorá spracúva údaje na pokyn Prevádzkovateľa (napr. hosting, platobná služba).
- Spoločný prevádzkovateľ: ďalší prevádzkovateľ, ktorý spolu s iným prevádzkovateľom spoločne určuje účel spracúvania — NEkoná na náš pokyn (čl. 26 GDPR). Pri prevencii zneužitia dobierky je ním Utánvét Ellenőr Kft. (pozri časť 5/A).
- Tretia krajina: krajina mimo EÚ/EHP, do ktorej sa údaje môžu prenášať (napr. USA).
3. Spracúvané údaje, účely a právne základy
Nasledujúca tabuľka uvádza, aké údaje, na aký účel, na akom právnom základe a ako dlho spracúvame:
| Účel | Spracúvané údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Plnenie objednávky | Priezvisko, meno, e-mail, telefón, fakturačná adresa (PSČ, mesto, ulica, krajina), spôsob doručenia, výdajné miesto alebo doručovacia adresa, objednané položky (vrátane textu nápisu), potvrdenie o vylúčení práva na odstúpenie. | Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy | Do uzavretia zmluvy + 5 rokov (premlčacia lehota § 100 OZ) |
| Fakturácia | Meno, fakturačná adresa, e-mail, telefón, položky, spôsob platby. | Čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť (zákon o účtovníctve) | 8 rokov (maďarský zákon o účtovníctve § 169) |
| Platba kartou | Stripe odovzdávame meno, e-mail, fakturačnú adresu, sumu na úhradu. Údaje karty uchováva Stripe; u Predávajúceho sa NEUKLADAJÚ. | Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy | Podľa pravidiel Stripe (zvyčajne 7 rokov v súvislosti s transakciou) |
| Doručenie zásielky | Meno, adresa, telefón, e-mail (pri Packete aj ID výdajného miesta). Údaje odovzdávame zvolenému dopravcovi (Packeta SK). | Čl. 6 ods. 1 písm. b) a c) GDPR — zmluva a zákonná povinnosť (poštové služby) | Do doručenia zásielky + vlastná doba uchovávania dopravcu |
| Prevencia zneužitia dobierky (ak pri objednávke zvolíš dobierku) | Ak pri podaní objednávky zvolíš platbu na dobierku, tvoj e-mail, telefónne číslo a PSČ sa odovzdajú spoločnosti Utánvét Ellenőr Kft. (SPOLOČNÝ PREVÁDZKOVATEĽ — pozri časť 5/A), ktorá na základe predtým neprevzatých dobierkových zásielok vypočíta reputáciu (profilovanie — pozri 5/A). Pri zlej reputácii nie je dobierka dostupná, objednávku však možno bez obmedzenia podať s platbou kartou vopred (zákazník nie je vylúčený). Ak preto neskôr prejdeš na platbu kartou, k odovzdaniu údajov pri voľbe dobierky UŽ došlo. Ak platíš kartou od začiatku, k takémuto odovzdaniu NEDOCHÁDZA. | Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (prevencia škody z neprevzatých dobierkových zásielok; spoločný test vyváženia záujmov — pozri 5/A). Máš právo namietať (čl. 21). | 8 rokov (spoloční prevádzkovatelia z účtovných/premlčacích dôvodov — pozri časť 5/A) |
| Newsletter (prihlásenie) | E-mail, meno (voliteľné), zdroj prihlásenia, dátum prihlásenia. | Čl. 6 ods. 1 písm. a) GDPR — výslovný opt-in súhlas | Do odvolania súhlasu (jedno-klik odhlásenie v každom newsletteri) |
| E-mail tracking pixel (1×1 priehľadný obrázok) | Otvorenie e-mailu a jeho čas pri transakčných e-mailoch. IP-adresa sa NEZAZNAMENÁVA. | Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (overenie doručenia oznámenia). Máš právo namietať podľa čl. 21. | Do skončenia aktívneho stavu objednávky (delivered / archived) |
| Náhľad nápisu PNG (order_snapshots) | PNG náhľad textu nápisu objednaného Tovaru (1500×1500 px, max. 1 MB) a samotný text nápisu. | Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy (presná identifikácia v prípade sporu) | 5 rokov |
| E-mailová komunikácia (sťažnosti, zákaznícka podpora) | Obsah, strany a dátum e-mailov. | Čl. 6 ods. 1 písm. b) a f) GDPR — zmluva a oprávnený záujem (preukazovanie vybavenia sťažnosti) | 5 rokov |
| Vlastná anonymná analytika E-shopu | Denne rotujúci hash relácie (SHA-256 z IP + user-agent + denná tajná soľ, neobnoviteľný), URL stránky, externý referrer, UTM-parametre, typ zariadenia, prehliadač, OS, šírka výrezu, kategória udalosti. NEUKLADÁME: IP-adresu, plný user-agent, meno, e-mail. | Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (zlepšenie E-shopu, anonymné meranie). Máš právo namietať. | 24 mesiacov, potom mesačná cron-úloha automaticky vymaže |
4. Okruh dotknutých osôb
Spracúvanie sa vzťahuje na spotrebiteľov — fyzické osoby, ktorí v E-shope nakupujú alebo prejavili záujem. Predávajúci v zmysle obmedzení daňového režimu KATA právnickým osobám nepredáva, preto údaje obchodných kontaktných osôb nespracúva.
E-shop a Tovar sú určené dospelým zákazníkom. Maloletí, ktorí nedosiahli schopnosť uzatvárať primeraný typ právnych úkonov, nemôžu v E-shope platne uzavrieť zmluvu. Ak zistíme, že spracúvame údaje dieťaťa do 14 rokov, údaje bezodkladne vymažeme.
5. Sprostredkovatelia
Nasledujúci sprostredkovatelia dostávajú minimum údajov potrebných na splnenie ich úlohy a konajú výlučne na pokyn Prevádzkovateľa:
| Sprostredkovateľ | Adresa / krajina | Funkcia | Prijímané údaje |
|---|---|---|---|
| Vercel Inc. | 340 S Lemon Ave #4133, Walnut, CA 91789, USA USA | Webtárhely, edge / serverless függvények | minden HTTP-forgalom (látogatói metaadatok, technikai naplók) |
| Neon Inc. | 2261 Market St #4886, San Francisco, CA 94114, USA — szerverek: EU-Central (Frankfurt) USA (anyacég) / EU (szerver) | Adatbázis-tárhely (Postgres) | rendelési, ügyfél- és előfizetői adatok teljes köre |
| Stripe Payments Europe Ltd. | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország Írország (EU) | Bankkártyás online fizetés feldolgozása | név, e-mail, számlázási cím, kártyaadatok (ezeket Stripe tárolja, nálunk NEM) |
| Billingo Technologies Zrt. | 1133 Budapest, Váci út 76. III. em. Magyarország | Számlázás, NAV Online Számla automatikus bejelentés | név, számlázási cím, e-mail, telefonszám, tételek |
| FoxPost Zrt. | 3200 Gyöngyös, Batsányi János utca 9. Magyarország | Csomagautomata és házhozszállítás, utánvét feldolgozás | név, cím, telefonszám, e-mail, csomagpont-azonosító |
| Magyar Posta Zrt. (MPL) | 1138 Budapest, Dunavirág utca 2-6. Magyarország | MPL csomag- és csomagpont-szállítás | név, cím, telefonszám |
| Resend, Inc. | 2261 Market Street, #5039, San Francisco, CA 94114, USA USA | Tranzakciós e-mail küldés (rendelés-visszaigazolás, státusz-értesítések, hírlevél) | e-mail-cím, név, e-mail tartalma |
| ImprovMX | ImprovMX SAS, 137 Boulevard Saint-Michel, 75005 Paris, Franciaország Franciaország (EU) | Bejövő e-mail továbbítás (hello@almodozoo.hu inbound mail routing) | beérkező e-mailek tartalma és metaadatai |
Pri SK-objednávke (od 2026-05-10): Packeta Slovakia s.r.o. (Kopčianska 3338/82A, 851 01 Bratislava, Slovenská republika) — pre doručenie na slovenské výdajné miesto Packeta dostane meno, adresu, telefón, e-mail a ID výdajného miesta.
Sub-sprostredkovatelia: niektorí sprostredkovatelia využívajú vlastných subdodávateľov (napr. Vercel a Stripe AWS, Neon AWS). Aktuálny zoznam je v ich verejných DPA; na vyžiadanie zašleme prehľad e-mailom.
5/A. Spoločné spracúvanie — prevencia zneužitia dobierky
Ak pri podaní objednávky zvolíš platbu na dobierku, Prevádzkovateľ a nižšie uvedený ďalší prevádzkovateľ sú podľa čl. 26 GDPR spoločnými prevádzkovateľmi v rozsahu prevencie zneužitia dobierky. Tento ďalší prevádzkovateľ NIE je sprostredkovateľom Prevádzkovateľa (nekoná na náš pokyn), preto nie je v tabuľke v časti 5.
Ďalší spoločný prevádzkovateľ: Utánvét Ellenőr Kft.
8640 Fonyód, Szigligeti utca 10. · IČO/registr.: 14-09-320385 · DIČ: 32393640-2-14
E-mail: hello@utanvet-ellenor.hu
- Opis spracúvania: ak pri objednávke zvolíš dobierku, Prevádzkovateľ odošle do služby Utánvét Ellenőr informáciu o úspešnosti doručenia (prevzal/neprevzal si) a tvoj e-mail, telefónne číslo a PSČ. Utánvét Ellenőr tieto údaje uchová (e-mail v podobe pseudonymizovanej SHA256-hashom) a poskytuje ich na dopyt iným webáruchom využívajúcim službu.
- Rozsah spracúvaných údajov: tvoj e-mail (u Utánvét Ellenőr uložený ako SHA256-hash), telefónne číslo, PSČ, ako aj (pozitívny/negatívny) výsledok objednávky a počet úspešných/neúspešných doručení. K žiadnym ďalším tvojim údajom (napr. meno, sortiment objednaného tovaru) Utánvét Ellenőr nemá prístup (minimalizácia údajov).
- Účel spracúvania: predchádzanie alebo minimalizácia škôd spôsobených porušením zmluvy zo strany zákazníka (neprevzatá dobierka) tým, že systém ponúka platobné možnosti závislé od skutočného prevzatia predchádzajúcich objednávok.
- Právny základ: oprávnený záujem spoločných prevádzkovateľov (čl. 6 ods. 1 písm. f) GDPR) — záujem na znížení škôd spôsobených porušením zmluvy. Výťah z testu vyváženia záujmov nižšie.
- Profilovanie / automatizované rozhodovanie (čl. 13 ods. 2 písm. f, čl. 22): výpočet reputácie je automatizovaná operácia s prvkami profilovania. NEjde však o výlučne automatizované rozhodnutie s významným účinkom podľa čl. 22 GDPR: objednávku možno bez obmedzenia podať s platbou kartou vopred (nie si vylúčený z online nákupu) a ak považuješ zaradenie za nesprávne, môžeš požiadať o ľudské preskúmanie na adrese hello@almodozoo.hu.
- Doba uchovávania: 8 rokov od získania údaja (spoloční prevádzkovatelia z účtovných/premlčacích dôvodov).
- Tvoje práva a námietka: práva dotknutej osoby (prístup, oprava, výmaz, obmedzenie, námietka — čl. 21) môžeš uplatniť u ktoréhokoľvek spoločného prevádzkovateľa, u Prevádzkovateľa na adrese hello@almodozoo.hu. Ak sa tvoja žiadosť týka výslovne spracúvania jedného z prevádzkovateľov, koná v nej daný prevádzkovateľ.
Ako funguje Utánvét Ellenőr?
Utánvét Ellenőr uchováva odoslané výsledky objednávok, pseudonymizované (SHA256) e-maily, telefónne číslo a PSČ; na dopyty ich prepája s údajmi od iných webáruchov a odpovedá vypočítaným ukazovateľom, podľa ktorého Prevádzkovateľ na základe vlastného prahu rozhodne o ponuke dobierky.
Test vyváženia záujmov — výťah
Z dôvodu oprávneného záujmu ako právneho základu spoloční prevádzkovatelia vykonali test vyváženia záujmov. Na strane Prevádzkovateľa je oprávneným záujmom ochrana majetku podniku pred preukázateľne významnou škodou z neprevzatých dobierok (spravidla 2 000–4 000 Ft na zásielku, ročne rádovo státisíce Ft). Na strane dotknutej osoby stojí právo na súkromie, ochranu osobných údajov a slobodný výber služieb. Podľa výsledku testu je medzi týmito záujmami rovnováha, keďže Prevádzkovateľ v plnom rozsahu zabezpečuje záruky: transparentnosť a primerané informovanie (táto časť); uľahčenie námietky a ostatných práv; uchovávanie v hash-ovanej (SHA256-pseudonymizovanej) databáze; sprístupnenie iných platobných spôsobov namiesto dobierky (zákazník nie je vylúčený z online nákupu, nie je zablokovaný); účelové viazanie, minimalizácia a obmedzená uchovateľnosť. Dotknutá osoba — ako zákazník Prevádzkovateľa — môže na základe tejto informácie vopred počítať s možnosťou použitia služby a nejde o spracúvanie väčšieho rozsahu údajov, než aké pri objednávke beztak poskytol. Úplný test vyváženia záujmov je dostupný na odkaze nižšie.
Prevádzkovateľ ako webáruh-prevádzkovateľ: Barsi Bálint egyéni vállalkozó · DIČ: 91799678-1-42 · Reg. č. SZČO: 61927423 · Sídlo: 1063 Budapest, Szinyei Merse u. 21. I. em. 5. ajtó · E-mail: hello@almodozoo.hu · Web: almodozoo.hu
Kontakt Utánvét Ellenőr Kft.: 8640 Fonyód, Szigligeti utca 10. · Reg. č.: 14-09-320385 · DIČ: 32393640-2-14 · E-mail: hello@utanvet-ellenor.hu
Podstata spoločného spracúvania (čl. 26 ods. 2 GDPR) je dostupná v týchto dokumentoch: Zmluva o spoločnom spracúvaní · Zhrnutie spoločného spracúvania · Zásady ochrany údajov Utánvét Ellenőr.
Vlastná evidencia dobierok Prevádzkovateľa
Nad rámec uvedeného spoločného spracúvania vedie Prevádzkovateľ aj vlastnú evidenciu objednávok, ktoré zákazník pri platbe na dobierku neprevzal. V takom prípade Prevádzkovateľ uloží e-mail a telefónne číslo zákazníka vo svojom systéme. Pri podaní novej objednávky, ak sa zadaný e-mail alebo telefónne číslo zhoduje s predchádzajúcou neprevzatou objednávkou, platba na dobierku nie je dostupná — objednávku však možno bez obmedzenia podať s platbou kartou vopred (zákazník nie je vylúčený). Právny základ: oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na prevencii škody z neprevzatých dobierkových zásielok. Doba uchovávania: 8 rokov (v súlade s vyššie uvedeným spoločným spracúvaním). Právo namietať (čl. 21) a na výmaz (čl. 17) môžeš uplatniť na adrese hello@almodozoo.hu; pri námietke alebo žiadosti o výmaz — ak neexistujú závažné oprávnené dôvody — údaje z evidencie vymažeme.
6. Prenos údajov do tretích krajín (USA)
Niektorí sprostredkovatelia majú materskú spoločnosť alebo servery v Spojených štátoch: Vercel Inc., Resend, Inc., Neon Inc. (materská v USA, servery v EU-Central regióne — Frankfurt). Primeranú úroveň ochrany pri prenose zabezpečujú:
- Štandardné zmluvné doložky (SZD) podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 — uvedené v verejných DPA partnerov.
- EU-US Data Privacy Framework (DPF) — ak je partner registrovaný v programe (rozhodnutie Komisie z 10.07.2023 o primeranej úrovni ochrany).
7. Doby uchovávania
Konkrétne doby uchovávania pri jednotlivých účeloch sú v § 3. Súhrnne:
- Účtovné doklady: 8 rokov (povinnosť podľa maďarského zákona o účtovníctve)
- Údaje objednávky: 5 rokov (premlčanie podľa § 100 Občianskeho zákonníka)
- Newsletter-prihlásenie: do odvolania súhlasu
- Tracking-záznam e-mailov: do skončenia aktívneho stavu objednávky
8. Práva dotknutej osoby
Podľa GDPR Ti patria nasledujúce práva:
- Právo na prístup (čl. 15): môžeš požiadať o kópiu svojich spracúvaných údajov.
- Právo na opravu (čl. 16): nepresné alebo neúplné údaje opravíme.
- Právo na vymazanie / „zabudnutie" (čl. 17): môžeš požiadať o výmaz — okrem prípadov, keď ich musíme zachovať na základe zákona alebo premlčania (napr. faktúra 8 rokov).
- Právo na obmedzenie spracúvania (čl. 18).
- Právo na prenosnosť údajov (čl. 20): v strojovo čitateľnom formáte.
- Právo namietať (čl. 21): najmä proti spracúvaniu založenému na oprávnenom záujme (e-mail tracking pixel, re-engagement newsletter, vlastná anonymná analytika, reputácia dobierky — spoločné spracúvanie 5/A). Námietku oznám na hello@almodozoo.hu.
- Ľudské preskúmanie (profilovanie, 5/A): ak považuješ zaradenie reputácie dobierky za nesprávne, na adrese hello@almodozoo.hu môžeš požiadať o ľudské preskúmanie; dovtedy možno objednávku podať s platbou kartou vopred.
- Odvolanie súhlasu: z newsletteru sa kedykoľvek odhlásiš jedným kliknutím (link je v každom newsletteri).
Pre uplatnenie týchto práv napíš na hello@almodozoo.hu — odpovieme do 30 dní.
Slovenský dozorný orgán (čl. 77 GDPR — môžeš podať sťažnosť dozornému orgánu členského štátu svojho obvyklého pobytu):
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika — +421 2 323 132 20 — statny.dozor@pdp.gov.sk — dataprotection.gov.sk
Súdna ochrana: môžeš sa obrátiť aj na súd príslušný podľa Tvojho bydliska (čl. 18 nariadenia Brusel I-A).
9. Bezpečnosť údajov a riadenie incidentov
- TLS/HTTPS na celej HTTP-komunikácii (Vercel spravuje certifikáty s automatickou obnovou).
- Heslo k databáze výlučne v environmentálnej premennej — nikdy nie v zdrojovom kóde.
- Údaje o platobnej karte NEUKLADÁME — Stripe (PCI DSS Level 1) ich spracúva vo svojom prostredí.
- Administrátorské rozhranie chránené Basic Auth, prístup má iba Prevádzkovateľ.
Pri porušení ochrany osobných údajov incident oznámime dozornému orgánu (HU NAIH) do 72 hodín od jeho zistenia (čl. 33 GDPR). Ak má incident vysoké riziko pre práva dotknutých osôb, bezodkladne informujeme aj Teba e-mailom (čl. 34 GDPR).
10. Newsletter a odhlásenie
Prihlásenie na newsletter prebieha výlučne na výslovnom opt-in súhlase — políčko pri pokladnici alebo na newsletter-stránke je predvolene neoznačené (rozhodnutie SD EÚ vo veci Planet49, C-673/17).
V každom newsletteri je jedno-klikový link na odhlásenie. Odhlásiť sa môžeš aj e-mailom na hello@almodozoo.hu.
11. Cookies a lokálne úložisko
Almodozoo.hu nepoužíva cookies. Lokálne úložisko (LocalStorage) používame iba na funkčne nevyhnutné účely (košík, preferencia doručenia, potvrdenie cookie-banneru). Externé marketingové či analytické sledovače nepoužívame. Pri SK-objednávke widget Packeta na výber výdajného miesta používa funkčné cookies (`branchId`, `favorite-pickups`) — ide o súčasť košíkového procesu, nie o tracking. Detaily v Zásadách cookies.
12. Záverečné ustanovenia
Tieto zásady nadobúdajú účinnosť 17. mája 2026 (posledná zmena: zavedenie spoločného spracúvania pri prevencii zneužitia dobierky — časť 5/A). Prevádzkovateľ ich jednostranne zmení iba z opodstatneného dôvodu (zmena legislatívy, zaradenie nového sprostredkovateľa a pod.) a o zmene Ťa primerane informuje vopred.
Tieto zásady sa riadia maďarským právom; slovenský dotknutý subjekt si však môže uplatniť kogentnú ochranu slovenských predpisov o ochrane osobných údajov, najmä cez Úrad na ochranu osobných údajov SR.