Ochrana osobných údajov

Tieto zásady popisujú, ako SENTORA ONE s.r.o. nakladá s osobnými údajmi návštevníkov a zákazníkov e-shopu https://sentora.sk, v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane osobných údajov, „GDPR“) a zákonom č. 110/2019 Sb., o zpracování osobních údajů.

1. Správca osobných údajov

Správca: SENTORA ONE s.r.o.
IČO: 29850746
Sídlo: Barákova 561/79, Božkov, 326 00 Plzeň
Kontakt pre záležitosti osobných údajov: info@sentora.cz

Zodpovedná osoba pre ochranu osobných údajov nebola menovaná — rozsah ani povaha spracovania ju nevyžadujú.

2. Aké údaje spracúvame, prečo a na akom základe

a) Vybavenie objednávky a plnenie zmluvy

Údaje: meno a priezvisko, doručovacia adresa, e-mail, telefón, obsah objednávky, údaje o platbe (nie čísla kariet) a doručení.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); nadväzujúce uchovanie dokladov plnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
Doba: po dobu vybavenia objednávky a záručných lehôt; daňové doklady 10 rokov od konca zdaňovacieho obdobia (zákon o DPH).
Poskytnutie údajov je zmluvnou požiadavkou — bez nich objednávku nemožno vybaviť.

b) Zákaznícky účet

Údaje: e-mail, heslo (ukladáme výhradne v podobe bezpečného odtlačku — scrypt), meno, história objednávok, obľúbené produkty, obsah košíka; pri prihlásení cez Google identifikátor a e-mail Google účtu.
Právny základ: plnenie zmluvy (vedenie účtu na vašu žiadosť).
Doba: do zrušenia účtu; potom anonymizácia či výmaz, ak tomu nebráni zákonná povinnosť.

c) Newsletter

Údaje: e-mail, dátum a zdroj udelenia súhlasu.
Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), udelený aktívnym prihlásením na odber.
Doba: do odvolania súhlasu — odhlásiť sa možno kedykoľvek odkazom v každom obchodnom e-maile; potom e-mail na tento účel ďalej nespracúvame.

d) Obchodné oznámenia zákazníkom (oprávnený záujem)

Zákazníkom môžeme na e-mail zaslať oznámenie týkajúce sa obdobného tovaru (vrátane pripomenutia nedokončenej objednávky) na základe oprávneného záujmu (recitál 47 GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.). Proti tomuto spracovaniu možno kedykoľvek bezplatne vzniesť námietku — odhlasovací odkaz je v každom takom e-maile.

e) Kontaktný formulár a komunikácia

Údaje: meno, e-mail, prípadne telefón a obsah správy.
Právny základ: oprávnený záujem na vybavení vašej otázky (čl. 6 ods. 1 písm. f) GDPR), pri otázkach k zmluve plnenie zmluvy.
Doba: po dobu vybavenia a primeranú dobu potom (spravidla 1 rok).

f) Recenzie produktov

Údaje: zvolené meno, e-mail, obsah hodnotenia.
Právny základ: oprávnený záujem (transparentné hodnotenie ponuky); recenzie zverejňujeme po schválení.
Na hlasovanie „páči sa mi“ pri recenziách ukladá prehliadač náhodne vygenerovaný identifikátor (localStorage), aby bolo možné hlasovať iba raz. Identifikátor neobsahuje žiadne osobné údaje a nemožno ho spojiť s konkrétnou osobou.

g) Cookies a meranie návštevnosti

Nevyhnutné cookies používame vždy (chod obchodu — prihlásenie, košík, uloženie vašej voľby súhlasu). Analytické a marketingové cookies aktivujeme iba s vaším súhlasom udeleným v cookie lište; súhlas možno kedykoľvek zmeniť v pätičke webu („Nastavenie cookies“). Podrobný prehľad vrátane dôb platnosti obsahujú Zásady používania cookies.

Návštevnosť webu meriame vlastným riešením bez cookies: server si na rozlíšenie unikátnych návštev ukladá iba denne obmieňaný, solený odtlačok (hash) IP adresy a prehliadača. Odtlačok nemožno previesť späť na IP adresu, na druhý deň ho nemožno prepojiť s predchádzajúcim a žiadne osobné údaje sa pri ňom neukladajú. Právnym základom je oprávnený záujem na základnom prehľade o návštevnosti (čl. 6 ods. 1 písm. f) GDPR).

3. Príjemcovia a spracovatelia

Údaje odovzdávame iba v rozsahu nevyhnutnom pre daný účel týmto kategóriám príjemcov:

Comgate, a.s.: spracovanie online platieb (samostatný správca pre platobnú transakciu),
Zásilkovna s.r.o. (Packeta): doručenie zásielok (meno, adresa, telefón, e-mail),
Vercel Inc.: hosting a prevádzka webu,
MongoDB, Inc. (Atlas): databázová infraštruktúra,
Google Ireland Limited: prihlásenie účtom Google (len ak ho zvolíte); pri udelení súhlasu s analytickými/marketingovými cookies tiež nástroje Google (Tag Manager, Analytics, Google Ads),
Microsoft Ireland Operations Limited: Microsoft Clarity (anonymizované záznamy relácií a teplotné mapy), len so súhlasom s analytickými cookies,
Meta Platforms Ireland Limited: meranie konverzií a cielenie reklamy na Facebooku a Instagrame, len so súhlasom s marketingovými cookies. Na spárovanie nákupu s reklamou odovzdávame e-mail a telefón výhradne v podobe nezvratného odtlačku (SHA-256), nikdy v čitateľnej podobe,
poskytovatelia e-mailovej infraštruktúry pre transakčné a obchodné oznámenia,
účtovní a daňoví poradcovia, právni zástupcovia a orgány verejnej moci, ak to ukladá zákon.

So spracovateľmi máme uzatvorené zmluvy o spracovaní osobných údajov podľa čl. 28 GDPR. Niektorí poskytovatelia môžu údaje spracúvať aj mimo EÚ/EHP (najmä USA); v takom prípade je odovzdanie založené na rozhodnutí Komisie o zodpovedajúcej ochrane (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložkách.

4. Vaše práva

Právo na prístup: potvrdenie, či údaje spracúvame, a kópiu údajov (čl. 15),
Právo na opravu nepresných či doplnenie neúplných údajov (čl. 16),
Právo na výmaz („byť zabudnutý“), ak tomu nebráni zákonná povinnosť či iný prevažujúci titul (čl. 17),
Právo na obmedzenie spracovania (čl. 18),
Právo na prenosnosť údajov spracúvaných na základe zmluvy či súhlasu (čl. 20),
Právo vzniesť námietku proti spracovaniu z titulu oprávneného záujmu, vrátane priameho marketingu — po námietke proti priamemu marketingu ho ukončíme vždy (čl. 21),
Právo odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť skoršieho spracovania.

Práva uplatníte na info@sentora.cz. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca (v zložitých prípadoch možno lehotu predĺžiť o ďalšie dva mesiace — o tom by sme vás informovali). Podanie je bezplatné; pri zjavne neodôvodnených či neprimeraných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.

Máte tiež právo podať sťažnosť u dozorného úradu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

5. Automatizované rozhodovanie a profilovanie

Nevykonávame žiadne automatizované rozhodovanie ani profilovanie, ktoré by pre vás malo právne či obdobne významné účinky.

6. Zabezpečenie

Údaje chránime technickými a organizačnými opatreniami: všetka komunikácia prebieha šifrovane (HTTPS/TLS), heslá ukladáme výhradne ako bezpečné odtlačky, prístup k systémom je riadený a obmedzený na nevyhnutné osoby. K údajom o platobných kartách nemáme prístup — spracúva ich výhradne platobná brána Comgate.

7. Zmeny týchto zásad

Zásady môžeme aktualizovať, napríklad pri zmene poskytovateľov alebo právnej úpravy. Aktuálne znenie je vždy dostupné na tejto stránke; o podstatných zmenách budeme registrovaných zákazníkov informovať.

Tieto zásady nadobúdajú účinnosť dňom 17. 7. 2026.