Ochrana osobných údajov
Platné od 1. 1. 2026 | XOneShopNet s.r.o. | V súlade s nariadením GDPR (EU) 2016/679
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je XOneShopNet s.r.o. (ďalej len "Prevádzkovateľ"), ktorý prevádzkuje platformu XOneShopNet na adrese xoneshop.net.
Kontakt: info@xoneshop.net
2. Aké údaje spracúvame
Obchodníci (prevádzkovatelia e-shopov)
- Meno, priezvisko, e-mail, telefónne číslo
- Fakturačné údaje (IČO, DIČ, adresa sídla)
- Údaje o predplatnom a platbách
Zákazníci e-shopov
- Meno, priezvisko, e-mail
- Doručovacia adresa, telefónne číslo
- História objednávok
3. Účel spracovania
- Poskytovanie služby — prevádzka e-shopov, spracovanie objednávok, fakturácia
- Bezpečnosť — ochrana pred zneužitím, autentifikácia používateľov
- Komunikácia — notifikácie o objednávkach, technická podpora
- Zlepšovanie služby — anonymizovaná analytika (žiadne profilovanie)
4. Právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — registrácia, poskytovanie služby
- Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) — fakturácia, účtovníctvo
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — bezpečnosť platformy
5. Cookies
Platforma používa nasledujúce cookies:
| Názov | Účel | Typ | Doba |
|---|---|---|---|
| XONESHOP_SID | Session — prihlásenie, košík | Nevyhnutná | 2 hodiny |
| xone_consent | Zapamätanie vašej voľby cookies | Nevyhnutná | 1 rok |
| Google Analytics | Meranie návštevnosti | Analytická — len so súhlasom | do 2 rokov |
| Meta Pixel | Meranie účinnosti reklamy | Marketingová — len so súhlasom | do 90 dní |
Analytické (Google Analytics) a marketingové (Meta Pixel) cookies/skripty spustíme iba s vaším predchádzajúcim súhlasom — bez súhlasu sa nenačítajú. Súhlas môžete kedykoľvek zmeniť na stránke Cookies. Webové písma servujeme z vlastného servera (self-hosted), takže sa pri ich načítaní neprenáša vaša IP adresa na tretie strany.
6. Doba uchovávania
- Údaje Obchodníka — po dobu trvania zmluvy + 5 rokov (účtovná povinnosť)
- Údaje zákazníkov — po dobu trvania účtu + 3 roky (reklamačné lehoty)
- Logy a bezpečnostné záznamy — 90 dní
7. Príjemcovia údajov (sprostredkovatelia)
- Stripe Inc. — spracovanie platieb (USA, certifikát EU-US Data Privacy Framework)
- Packeta Slovakia s. r. o. / Zásilkovna s.r.o. — doručenie zásielky na výdajné miesto, ak si ho pri objednávke zvolíte (meno, telefón, e-mail, vybrané miesto)
- Nedokončená objednávka — ak v pokladni zadáte e-mail a objednávku nedokončíte, pošleme vám jednu pripomienku (oprávnený záujem — dokončenie začatej objednávky); údaje mažeme do 30 dní
- Strážny pes — ak si nastavíte stráženie dostupnosti alebo ceny produktu, váš e-mail uchovávame na jednorazovú notifikáciu (najviac 12 mesiacov; zrušiteľné odkazom v e-maile)
- Hostingový poskytovateľ — uloženie dát na serveroch v EÚ
- Poskytovateľ e-mailových služieb (SMTP) — odosielanie transakčných e-mailov (potvrdenia, overenia, upozornenia)
- Google Ireland Ltd. — Google Analytics, len so súhlasom (analytika)
- Meta Platforms Ireland Ltd. — Meta Pixel, len so súhlasom (marketing)
Údaje nepredávame tretím stranám na marketingové účely.
8. Vaše práva
Podľa GDPR máte právo na:
- Prístup — získať kópiu svojich osobných údajov
- Opravu — opraviť nesprávne alebo neúplné údaje
- Vymazanie — požiadať o zmazanie údajov ("právo byť zabudnutý")
- Prenosnosť — získať údaje v strojovo čitateľnom formáte
- Námietku — namietať proti spracovaniu na základe oprávneného záujmu
- Sťažnosť — podať sťažnosť na Úrade na ochranu osobných údajov SR
Svoje práva môžete uplatniť e-mailom na info@xoneshop.net. Na vašu žiadosť odpovieme do 30 dní.
9. Bezpečnosť
Osobné údaje chránime pomocou:
- Šifrovanej komunikácie (HTTPS/TLS)
- Hashovaných hesiel (bcrypt)
- Ochrany proti CSRF, XSS a SQL injection útokom
- Pravidelných bezpečnostných auditov