Pravidlá ochrany súkromia
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV A POUŽÍVANIA SÚBOROV COOKIES
cavowear.com | Posledná aktualizácia: 06.08.2026
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov spracúvaných prostredníctvom cavowear.com je:
BRIGHTFOX TRADING LIMITED, spoločnosť registrovaná v Anglicku a Walese s registračným číslom (Company Number) 15510565, so sídlom 86-90 Paul Street, London, Greater London, England, EC2A 4NE, Spojené kráľovstvo, e-mail vo veciach osobných údajov: support@cavowear.com.
Keďže Prevádzkovateľ ponúka tovar zákazníkom v Slovenskej republike a v ďalších členských štátoch Európskej únie, spracúva osobné údaje predovšetkým v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR"), ktoré sa naň vzťahuje podľa čl. 3 ods. 2 písm. a) tohto nariadenia, ako aj s týmito Zásadami ochrany osobných údajov. Keďže Prevádzkovateľ je zároveň spoločnosťou založenou podľa práva Spojeného kráľovstva, na jeho postavenie prevádzkovateľa sa subsidiárne vzťahuje aj UK GDPR a Data Protection Act 2018.
2. Aké údaje spracúvame
2.1. Údaje pri objednávke: meno a priezvisko; dodacia a fakturačná adresa; e-mailová adresa; obsah objednávky; zvolený spôsob platby; IBAN a meno majiteľa bankového účtu — iba pri vrátení platby za objednávky uhradené formou dobierky. Telefónne číslo spracúvame iba v prípade, že nám ho zákazník pri objednávke dobrovoľne poskytne, prípadne ak je jeho poskytnutie potrebné na účely doručenia zásielky kuriérom.
2.2. Údaje pri registrácii zákazníckeho účtu: e-mailová adresa, heslo (v zašifrovanej podobe), história objednávok, uložené adresy.
2.3. Údaje pri komunikácii: korešpondencia prostredníctvom e-mailu, chatu alebo sociálnych sietí, vrátane fotografického/video materiálu, ktorý poskytnete pri reklamáciách, vrátení tovaru a výmenách.
2.4. Technické údaje: IP adresa, typ zariadenia a prehliadača, údaje zo súborov cookies a podobných technológií, údaje o správaní na e-shope (navštívené stránky, tovar pridaný do košíka). Podrobnosti o súboroch cookies sú uvedené v bode 9 týchto Zásad.
2.5. Platobné údaje: platby sa uskutočňujú formou dobierky prostredníctvom kuriéra; nespracúvame ani neuchovávame údaje o platobných kartách. Pri vrátení platby spracúvame IBAN a meno majiteľa účtu — výlučne na účely vrátenia platby a jeho preukázania.
Cielene nespracúvame osobitné kategórie údajov (citlivé údaje) a neponúkame tovar ani služby určené osobám mladším ako 16 rokov.
3. Účely a právne základy spracúvania
| Účel | Údaje | Právny základ (GDPR) |
|---|---|---|
| Prijatie, vybavenie a doručenie objednávok; vrátenie tovaru, výmeny a reklamácie | bod 2.1–2.3 | čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Vystavenie účtovných dokladov a daňová evidencia | fakturačné a platobné údaje | čl. 6 ods. 1 písm. c) — plnenie zákonnej povinnosti (účtovná a daňová legislatíva Spojeného kráľovstva — Companies Act 2006, požiadavky HMRC, ako aj príslušné daňové povinnosti v EÚ, napr. režim OSS/IOSS pre DPH) |
| Vrátenie platby na osobný bankový účet; kontroly na predchádzanie podvodom | IBAN, meno majiteľa účtu, údaje o objednávke | čl. 6 ods. 1 písm. b) a písm. f) — oprávnený záujem: predchádzanie podvodom a zneužitiu |
| Zákaznícka podpora a vybavovanie otázok | bod 2.3 | čl. 6 ods. 1 písm. b) a písm. f) |
| Priamy marketing (newsletter, akcie) | e-mail, meno | čl. 6 ods. 1 písm. a) — súhlas, ktorý možno kedykoľvek odvolať |
| Remarketing, e-mailový marketing a analýza návštevnosti (Meta, Google Analytics 4, Klaviyo a i.) | technické údaje, súbory cookies, e-mail | čl. 6 ods. 1 písm. a) — súhlas udelený prostredníctvom cookie lišty, resp. prihlásením na odber noviniek |
| Ochrana právnych nárokov | relevantné údaje podľa konkrétneho prípadu | čl. 6 ods. 1 písm. f) — oprávnený záujem |
4. Komu údaje poskytujeme (príjemcovia)
Vaše údaje môžu byť v nevyhnutnom rozsahu poskytnuté nasledujúcim kategóriám príjemcov, ktorí konajú ako sprostredkovatelia alebo samostatní prevádzkovatelia:
- Shopify Inc. a jej pridružené spoločnosti — platforma, na ktorej je prevádzkovaný e-shop (hosting, spracovanie objednávok);
- kuriérske a logistické spoločnosti — na účely doručenia zásielok;
- banky a kuriérske spoločnosti vyberajúce platby formou dobierky — na účely prijatia platieb a vykonania vrátenia platieb;
- poskytovatelia softvéru pre zákaznícku podporu, e-mailový marketing a automatizáciu komunikácie (napr. Klaviyo);
- poskytovatelia nástrojov na zber a zobrazovanie recenzií produktov (napr. Judge.me);
- reklamné a analytické platformy (Meta Platforms, Google, Google Analytics 4 a i.) — len na základe vášho súhlasu s príslušnými súbormi cookies;
- poskytovatelia infraštruktúrnych a bezpečnostných služieb, ktorí zabezpečujú ochranu e-shopu pred kybernetickými útokmi a neoprávneným prístupom (napr. Cloudflare);
- účtovníci, audítori, advokáti — v prípade potreby;
- štátne a súdne orgány — v prípade zákonnej povinnosti.
So všetkými sprostredkovateľmi osobných údajov máme uzatvorené zmluvy podľa čl. 28 GDPR.
5. Prenos údajov mimo EÚ/EHP
Prevádzkovateľ je usadený v Spojenom kráľovstve. Prenos údajov medzi EÚ/EHP a Spojeným kráľovstvom sa uskutočňuje voľne na základe rozhodnutí o primeranosti Európskej komisie vo vzťahu k Spojenému kráľovstvu, ako aj na základe uznania primeranosti zo strany Spojeného kráľovstva vo vzťahu k EHP.
Niektorí z našich poskytovateľov (napr. Shopify, Meta, Google, Klaviyo, Cloudflare) môžu spracúvať údaje mimo EÚ/EHP a Spojeného kráľovstva, vrátane USA. V takých prípadoch sa prenos uskutočňuje na základe rozhodnutia o primeranosti (vrátane Rámca EÚ – USA pre ochranu osobných údajov (EU–U.S. Data Privacy Framework) a UK–US Data Bridge) a/alebo štandardných zmluvných doložiek podľa čl. 46 GDPR, resp. UK IDTA/Addendum.
6. Doby uchovávania
- údaje o objednávkach a predaji: do 6 rokov od splnenia zmluvy — na účely zákonnej zodpovednosti za vady, uplatnenia právnych nárokov a v súlade s príslušnými premlčacími lehotami;
- účtovné doklady: 6 rokov od konca príslušného účtovného roka (Companies Act 2006 / požiadavky HMRC), resp. až 10 rokov, ak to vyžaduje príslušná daňová legislatíva v EÚ;
- údaje o vrátených platbách (IBAN): počas doby potrebnej na preukázanie uskutočnenej platby a v súlade s príslušnými premlčacími lehotami;
- zákaznícky účet v e-shope: do jeho zrušenia vami alebo do 3 rokov nečinnosti;
- marketingové súhlasy: do ich odvolania;
- korešpondencia týkajúca sa reklamácií: do 5 rokov od ich ukončenia.
Po uplynutí uvedených lehôt sa údaje vymažú alebo anonymizujú.
7. Vaše práva
Podľa GDPR máte právo na: prístup k svojim osobným údajom; opravu; výmaz („právo na zabudnutie"); obmedzenie spracúvania; prenosnosť údajov; namietanie proti spracúvaniu založenému na oprávnenom záujme, vrátane namietania proti priamemu marketingu; odvolanie súhlasu kedykoľvek, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním; ako aj právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní.
Žiadosti podávajte na support@cavowear.com. Odpovedáme v lehote do 1 mesiaca (s možnosťou predĺženia o ďalšie 2 mesiace v zložitých prípadoch, o čom budete informovaní).
Právo podať sťažnosť: Sťažnosť môžete podať na dozorný orgán v štáte vášho obvyklého pobytu — pre Slovenskú republiku: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
8. Bezpečnosť
Uplatňujeme primerané technické a organizačné opatrenia: šifrovanie prenosu dát protokolom SSL/TLS, kontrolu prístupu, pseudonymizáciu tam, kde je to možné, a zmluvné záväzky mlčanlivosti voči sprostredkovateľom. Platby formou dobierky vyberajú a prevádzajú licencovaní kuriérski/platobní prevádzkovatelia.
9. Súbory cookies a podobné technológie
9.1. Súbory cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení pri návšteve e-shopu. Používame tiež podobné technológie — pixely, lokálne úložisko (local storage) a SDK — spoločne označované ako „súbory cookies“. Právny rámec ich používania tvorí najmä zákon č. 452/2021 Z. z. o elektronických komunikáciách (§ 109 ods. 8), smernica 2002/58/ES („ePrivacy”) a jej transpozícia, ako aj čl. 6 GDPR.
9.2. Aké súbory cookies používame:
Nevyhnutné (technické, vždy aktívne). Zabezpečujú základné funkcie e-shopu: nákupný košík, proces objednávky, prihlásenie do zákazníckeho účtu, bezpečnosť, uloženie nastavení súhlasu. Bez nich e-shop nemôže fungovať. Právny základ: nevyhnutnosť na poskytnutie výslovne požadovanej služby. Zahŕňajú technické súbory cookies platformy Shopify (napr. cart, secure_session_id, cookie consent), ako aj bezpečnostné súbory cookies poskytovateľa Cloudflare, ktoré slúžia na ochranu e-shopu pred zneužitím a kybernetickými útokmi (napr. __cf_bm).
Analytické/štatistické (na základe súhlasu). Pomáhajú nám pochopiť, ako sa e-shop používa — navštívené stránky, zdroje návštevnosti, správanie pri nakupovaní (napr. Google Analytics 4 (GA4), Shopify Analytics). Údaje sa používajú v agregovanej podobe na zlepšovanie e-shopu.
Marketingové/reklamné (na základe súhlasu). Umožňujú zobrazovanie relevantných reklám a meranie účinnosti kampaní na platformách ako Meta (Facebook/Instagram Pixel, Conversions API), Google Ads, TikTok, Klaviyo a i. Tieto súbory cookies môžu sledovať vašu aktivitu aj na iných webových stránkach.
Funkčné (na základe súhlasu). Zapamätajú si vaše preferencie — jazyk, mena, naposledy prezerané produkty, prípadne vašu interakciu s recenziami produktov (napr. prostredníctvom nástroja Judge.me).
9.3. Doby uchovávania cookies: Session cookies sa vymažú po zatvorení prehliadača. Trvalé súbory cookies sa uchovávajú v rozmedzí od 24 hodín do 24 mesiacov, v závislosti od konkrétneho súboru cookie. Aktuálny zoznam konkrétnych súborov cookies, ich poskytovateľov a dôb uchovávania je dostupný v paneli na správu súhlasu na e-shope.
9.4. Správa súhlasu: Pri prvej návšteve e-shop zobrazí cookie lištu, prostredníctvom ktorej môžete prijať všetky súbory cookies, odmietnuť všetky (okrem nevyhnutných) alebo nastaviť jednotlivé kategórie samostatne. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu „Nastavenia súborov cookies" v päte e-shopu, ako aj vymazať súbory cookies v nastaveniach svojho prehliadača. Odmietnutie analytických a marketingových súborov cookies neobmedzuje vašu možnosť nakupovať.
9.5. Cookies tretích strán a medzinárodný prenos: Súbory cookies tretích strán (Meta, Google, Klaviyo a i.) spravujú príslušní poskytovatelia ako samostatní alebo spoloční prevádzkovatelia. V takom prípade je možné spracúvanie mimo EÚ/EHP za podmienok opísaných v bode 5 týchto Zásad.
9.6. Dozorný orgán pre súbory cookies: Dohľad nad dodržiavaním pravidiel o používaní súborov cookies v Slovenskej republike vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb (RÚ), www.teleoff.gov.sk, ako aj Úrad na ochranu osobných údajov Slovenskej republiky vo vzťahu k spracúvaniu osobných údajov prostredníctvom súborov cookies, dataprotection.gov.sk.
10. Povinnosť poskytnutia údajov
Údaje uvedené v bode 2.1 sú nevyhnutné na uzavretie a plnenie zmluvy — bez nich nemôžeme vašu objednávku vybaviť. Všetky ostatné údaje (marketing, reklamné súbory cookies) sa poskytujú dobrovoľne.
11. Zmeny týchto Zásad
Vyhradzujeme si právo tieto Zásady priebežne aktualizovať, pričom aktuálne znenie zverejníme na tejto stránke spolu s dátumom poslednej aktualizácie. O podstatných zmenách vás budeme informovať vhodným spôsobom.