ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV A POUČENIE O COOKIES

Informačná povinnosť prevádzkovateľa podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov a zákona č. 452/2021 Z. z. o elektronických komunikáciách pre internetový obchod www.rochester-napoje.sk.

1. IDENTIFIKÁCIA PREVÁDZKOVATEĽA

Prevádzkovateľ poskytuje dotknutým osobám nasledujúce informácie o spracúvaní osobných údajov.

2. ÚČELY, PRÁVNE ZÁKLADY A DOBY UCHOVÁVANIA

A. Vybavenie objednávky, plnenie kúpnej zmluvy a doručenie tovaru

Účel: prijatie a spracovanie objednávky, uzavretie a plnenie kúpnej zmluvy, evidencia zmluvy, expedícia a doručenie tovaru, spracovanie platby a komunikácia o stave objednávky.

Rozsah údajov: meno, priezvisko, fakturačná a doručovacia adresa, e-mail, telefón, IČO, DIČ a IČ DPH pri podnikateľoch, údaje o objednanom tovare, cena, spôsob platby a dopravy, história objednávok a číslo účtu alebo IBAN, ak ho zákazník poskytne alebo je potrebný na platbu či vrátenie peňažných prostriedkov. Pri objednávke alkoholického nápoja sa spracúva aj potvrdenie kupujúceho o dovŕšení veku 18 rokov; dátum narodenia ani kópia dokladu totožnosti sa prostredníctvom e-shopu nezískavajú.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo opatrenia pred jej uzavretím; pri kontrole zákonných podmienok predaja alkoholu tiež čl. 6 ods. 1 písm. c) GDPR v spojení s príslušnými právnymi predpismi. Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou; bez nich nemožno objednávku vybaviť.

Doba uchovávania: počas plnenia zmluvy. Následne sa údaje uchovávajú podľa častí B a C. Potvrdenie plnoletosti sa neuchováva dlhšie, než je potrebné na preukázanie splnenia podmienok konkrétnej objednávky a ochranu právnych nárokov.

Prevádzkovateľ nezískava údaje o platobnej karte. Tie spracúva poskytovateľ platobnej brány podľa vlastných podmienok.

B. Účtovné a daňové povinnosti

Účel: vystavovanie a evidencia účtovných a daňových dokladov a vedenie účtovníctva.

Rozsah údajov: fakturačné údaje, číslo objednávky a dokladu, zakúpený tovar, cena a spôsob úhrady.

Právny základ: čl. 6 ods. 1 písm. c) GDPR, najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty.

Doba uchovávania: desať rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú, prípadne dlhšie, ak to v konkrétnom prípade vyžaduje osobitný predpis alebo prebiehajúca kontrola.

C. Reklamácie, odstúpenia, sťažnosti a právne nároky

Účel: evidencia a vybavenie vytknutia vady, reklamácie, odstúpenia od zmluvy, sťažnosti alebo iného nároku a preukazovanie, uplatňovanie alebo obhajoba právnych nárokov.

Rozsah údajov: identifikačné a kontaktné údaje, údaje o objednávke, platbe a doručení, vzájomná komunikácia a podklady súvisiace s uplatneným nárokom.

Právny základ: čl. 6 ods. 1 písm. c) GDPR v spojení najmä so zákonom č. 40/1964 Zb. Občiansky zákonník a zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa; pri ochrane právnych nárokov čl. 6 ods. 1 písm. f) GDPR.

Oprávnený záujem: ochrana majetku, práv a právom chránených záujmov prevádzkovateľa a preukazovanie riadneho splnenia zmluvných a zákonných povinností.

Doba uchovávania: počas vybavovania príslušného podania a následne počas uplatniteľných zákonných premlčacích lehôt. Ak sa začne súdne, správne, kontrolné alebo iné konanie, údaje sa uchovávajú do jeho právoplatného skončenia a splnenia nadväzujúcich povinností.

D. Priamy marketing vlastných podobných produktov existujúcim zákazníkom

Účel: zasielanie ponúk vlastných podobných tovarov alebo služieb zákazníkom, ktorých kontaktné údaje prevádzkovateľ získal v súvislosti s predajom.

Rozsah údajov: meno, priezvisko, e-mail, informácia o predchádzajúcom nákupe a údaj o odhlásení alebo námietke.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa, v spojení s § 116 ods. 15 a 16 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Takéto správy sa týkajú iba vlastných podobných produktov alebo služieb. Zákazník musí mať možnosť jednoducho a bezplatne odmietnuť používanie svojho kontaktu už pri jeho získaní a následne v každej marketingovej správe. Po uplatnení námietky sa marketing na tomto právnam základe ukončí.

Doba používania na marketing: najdlhšie jeden rok od ukončenia príslušného zmluvného vzťahu alebo do skoršieho odhlásenia či námietky.

E. Newsletter na základe súhlasu

Účel: zasielanie newslettera, noviniek, akcií a marketingových ponúk osobám, ktoré sa dobrovoľne prihlásili na odber. 

Rozsah údajov: e-mail a prípadne meno a priezvisko.

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby a § 116 ods. 3 zákona č. 452/2021 Z. z.

Súhlas je dobrovoľný, nesmie byť podmienkou nákupu a možno ho kedykoľvek odvolať prostredníctvom odkazu v každom e-maile alebo na info@rochester-napoje.sk. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. 

Doba uchovávania: do odvolania súhlasu, najdlhšie päť rokov od jeho udelenia. Po uplynutí tejto doby sa zasielanie skončí, ak dotknutá osoba neudelí nový súhlas.

Newsletter a marketingovú komunikáciu technicky zabezpečuje Shoptet a.s. a ECOMAIL.CZ, s.r.o. Súčasťou zasielania newslettera je aj štatistické meranie miery otvorenia a preklikov správ s cieľom prispôsobiť obsah vašim záujmom.

F. Evidencia súhlasov, odvolaní a marketingových námietok

Účel: preukázanie udelenia a odvolania súhlasu, vybavenie námietky alebo odhlásenia a zabránenie opätovnému zasielaniu marketingu osobe, ktorá ho odmietla.

Rozsah údajov: e-mail, dátum, čas, zdroj a obsah udeleného súhlasu, údaj o jeho odvolaní, námietke alebo odhlásení a technický záznam potrebný na preukázanie úkonu.

Právny základ: čl. 6 ods. 1 písm. c) GDPR v spojení s povinnosťami podľa GDPR a § 116 zákona č. 452/2021 Z. z.; pri vedení blokovacieho zoznamu aj čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem rešpektovať a preukázať voľbu dotknutej osoby.

Doba uchovávania: počas používania kontaktu na marketing a následne počas doby potrebnej na preukázanie splnenia zákonných povinností, spravidla štyri roky od odvolania súhlasu alebo uplatnenia námietky. V blokovacom zozname sa uchováva iba minimálny rozsah údajov potrebný na zabránenie ďalšiemu zasielaniu.

G. Údaje iného príjemcu zásielky – informácie podľa čl. 14 GDPR

Ak kupujúci uvedie údaje inej osoby ako príjemcu, prevádzkovateľ ich získava nepriamo od kupujúceho.

Účel: expedícia a doručenie zásielky určenej inému príjemcovi a komunikácia o doručení.

Kategórie údajov: meno, priezvisko, doručovacia adresa a telefón; e-mail iba ak ho kupujúci uvedie na doručenie.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa, kupujúceho a príjemcu zabezpečiť riadne doručenie objednaného tovaru.

Príjemcovia: zvolený dopravca, prevádzkovateľ výdajného miesta alebo logistický poskytovateľ.

Doba uchovávania: počas expedície a doručenia a následne počas uplatniteľnej premlčacej lehoty na riešenie nárokov súvisiacich s doručením.

Informácie podľa čl. 14 GDPR sa príjemcovi poskytnú najneskôr pri prvej komunikácii s ním, najneskôr však do jedného mesiaca od získania jeho údajov, najmä prostredníctvom odkazu v správe o doručení, ak sa neuplatní zákonná výnimka.

H. Zisťovanie spokojnosti – Heureka Overené zákazníkmi

Účel: zaslanie dotazníka spokojnosti, overenie nákupu, získanie spätnej väzby a skvalitňovanie služieb.

Rozsah údajov: e-mail, číslo objednávky, informácie o zakúpenom tovare a údaje potrebné na zaslanie a vyhodnotenie dotazníka.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa zisťovať spokojnosť zákazníkov a skvalitňovať vlastné služby, v spojení s § 116 ods. 15 a 16 zákona č. 452/2021 Z. z., ak sú splnené podmienky tohto ustanovenia.

Zákazník môže odoslanie dotazníka odmietnuť v objednávke označením možnosti „Nezasielať dotazník spokojnosti v rámci programu Overené zákazníkmi“ a tiež spôsobom uvedeným v doručenej správe.

Doba uchovávania: počas obdobia potrebného na odoslanie a vyhodnotenie dotazníka a následne podľa zmluvných a informačných podmienok programu Heureka Overené zákazníkmi. Prevádzkovateľ pravidelne preveruje, či údaje už nie sú potrebné.

Poskytovateľom programu je Heureka Group a.s., Karolinská 706/3, Karlín, 186 00 Praha 8, Česká republika.

I. Google Customer Reviews

Účel: umožnenie zákazníkovi dobrovoľne sa prihlásiť na odber dotazníka Google Customer Reviews a získať hodnotenie nákupu.

Rozsah údajov: e-mail, identifikátor objednávky, krajina, predpokladaný dátum doručenia a údaje o zakúpených produktoch v rozsahu požadovanom službou.

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas zákazníka udelený v rozhraní Google Customer Reviews po dokončení objednávky.

Doba uchovávania: do odvolania súhlasu alebo počas obdobia určeného podmienkami služby Google Customer Reviews. Prevádzkovateľ neovplyvňuje dobu, počas ktorej Google spracúva údaje ako samostatný prevádzkovateľ.

Príjemcom je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

J. Kontaktný formulár a zákaznícka podpora

Účel: vybavenie otázok, žiadostí a komunikácie zaslanej formulárom, e-mailom alebo telefonicky.

Rozsah údajov: meno, priezvisko, e-mail, telefón, text správy a údaje, ktoré dotknutá osoba dobrovoľne poskytne.

Právny základ: čl. 6 ods. 1 písm. b) GDPR pri predsmluvnej alebo zmluvnej komunikácii; v ostatných prípadoch čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem odpovedať na dopyty a viesť potrebnú zákaznícku komunikáciu.

Doba uchovávania: počas vybavenia dopytu, najdlhšie jeden rok od ukončenia komunikácie. Ak komunikácia vedie k zmluve, reklamácii alebo právnemu nároku, údaje sa ďalej uchovávajú podľa príslušnej časti týchto zásad.

K. Používateľský účet

Účel: zriadenie a správa používateľského účtu, zjednodušenie nákupu a sprístupnenie histórie objednávok.

Rozsah údajov: meno, priezvisko, e-mail, telefón, adresa, prihlasovacie a autentifikačné údaje v technicky zabezpečenej podobe a história objednávok.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o používateľskom účte.

Doba uchovávania: počas trvania účtu, najdlhšie do jeho zrušenia používateľom alebo prevádzkovateľom. Prevádzkovateľ môže účet zrušiť najmä pri neaktivite dlhšej ako 365 dní v súlade s obchodnými podmienkami; nejde o automatické vymazanie po 365 dňoch. Zrušenie účtu nemá vplyv na uchovávanie údajov o objednávkach, účtovníctve, reklamáciách a právnych nárokoch podľa ostatných častí.

L. Recenzie, hodnotenia a komentáre na e-shope

Účel: prijatie, overenie, moderovanie a zverejnenie hodnotenia produktu alebo obchodu, informovanie ostatných zákazníkov a ochrana dôveryhodnosti recenzií.

Rozsah údajov: e-mail používaný interne na overenie nákupu, meno alebo prezývka určené na zverejnenie, hodnotený produkt, počet hviezdičiek, text a dátum recenzie, údaj o overení nákupu a súvisiace technické údaje. E-mail sa verejne nezverejňuje.

Právny základ pri recenzii vloženej cez e-shop: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa získavať a zverejňovať autentické hodnotenia, informovať zákazníkov a predchádzať falošným recenziám. Dotknutá osoba môže proti spracúvaniu namietať.

Recenzie získané e-mailom alebo zo sociálnych sietí: zverejnia sa iba na základe predchádzajúceho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR, v rozsahu dohodnutom so zákazníkom. Súhlas možno kedykoľvek odvolať na info@rochester-napoje.sk; recenzia sa následne odstráni alebo anonymizuje.

Prevádzkovateľ môže recenziu nezverejniť alebo odstrániť, ak nesúvisí s produktom, obsahuje osobné údaje tretích osôb, protiprávny obsah, vulgarizmy, reklamu alebo spam, prípadne porušuje pravidlá hodnotenia. Vecný obsah recenzie sa nemení podľa toho, či je pozitívny alebo negatívny.

Doba uchovávania: počas zverejnenia recenzie a jej relevantnosti, najdlhšie päť rokov od zverejnenia, ak nie je potrebné dlhšie uchovanie na riešenie sporu. Pri recenzii založenej na súhlase najdlhšie do jeho odvolania; súhlas a jeho odvolanie možno evidovať podľa časti F.

M. Technická prevádzka, bezpečnosť a serverové záznamy

Účel: zabezpečenie funkčnosti a ochrany e-shopu, diagnostika chýb, predchádzanie zneužitiu, podvodom a neoprávnenému prístupu a preukazovanie bezpečnostných udalostí.

Rozsah údajov: IP adresa, dátum a čas prístupu, požadovaná adresa, typ prehliadača a zariadenia, operačný systém, technické identifikátory, chybové a bezpečnostné logy.

Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na bezpečnej a spoľahlivej prevádzke e-shopu.

Doba uchovávania: počas obdobia potrebného na zabezpečenie, diagnostiku a preverenie incidentu, spravidla najviac šesť mesiacov, ak bezpečnostná udalosť alebo právny nárok neodôvodňuje dlhšie uchovanie.

N. Analýza správania používateľov (Smartlook)

Účel: Zlepšovanie používateľského prostredia e-shopu, odhaľovanie technických chýb a analýza toho, ako návštevníci interagujú s webom.

Rozsah údajov: Záznam používateľských relácií (nahrávanie obrazovky), kliknutia, pohyb myši, rolovanie stránky, navigácia na webe a technické údaje o zariadení a prehliadači. Všetky vstupné polia a formuláre (ako heslá, e-maily a platobné údaje) sú systémovo maskované a prevádzkovateľ k nim nemá prístup.

Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (udelený prostredníctvom cookie lišty pre kategóriu "Analytické"). Služba sa nespúšťa bez tohto súhlasu.
.
Príjemca údajov: Službu Smartlook prevádzkuje spoločnosť Smartlook.com, s.r.o., patriaca pod Cisco Systems, Inc.

Doba uchovávania: Záznamy relácií sú uchovávané maximálne po dobu 13 mesiacov (alebo menej, podľa aktuálneho tarifu služby), následne sú automaticky vymazané.

Prenosy mimo EÚ/EHP: Dáta môžu byť spracúvané na serveroch spoločnosti Cisco, pričom prenos do USA je zabezpečený v rámci certifikácie EU-US Data Privacy Framework (čl. 45 GDPR) a štandardných zmluvných doložiek.

3. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ neposkytuje osobné údaje neoprávneným osobám. Podľa účelu ich môžu spracúvať sprostredkovatelia, spoloční alebo samostatní prevádzkovatelia. Ich konkrétne postavenie závisí od služby a právnych alebo zmluvných podmienok.

Prevádzkovateľ zoznam pravidelne kontroluje a aktualizuje podľa skutočne používaných služieb. Google Ads, remarketing a Meta/Facebook Pixel nie sú v čase tejto aktualizácie používané; pred ich prípadnou aktiváciou prevádzkovateľ aktualizuje tieto zásady, cookie nastavenia a informačnú povinnosť.

4. PRENOSY DO TRETÍCH KRAJÍN

Osobné údaje sa primárne spracúvajú v EÚ alebo EHP. Pri niektorých službách môže dôjsť k prenosu údajov alebo vzdialenému prístupu z krajín mimo EÚ/EHP, najmä z USA.

Ak je príslušný americký príjemca platne certifikovaný v rámci EU–US Data Privacy Framework, prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR. V ostatných prípadoch sa použijú primerané záruky podľa čl. 46 GDPR, najmä štandardné zmluvné doložky, a podľa potreby doplňujúce bezpečnostné opatrenia. Informácie o konkrétnych zárukách alebo ich kópiu možno vyžiadať na info@rochester-napoje.sk, s prihliadnutím na ochranu obchodného tajomstva a bezpečnosti.

5. COOKIES A OBDOBNÉ TECHNOLÓGIE

5.1 Základné informácie

Cookies sú malé textové súbory ukladané do zariadenia návštevníka. Web môže používať aj obdobné technológie, najmä lokálne úložisko, pixely, značky a skripty. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. sa súhlas nevyžaduje pri technológiách nevyhnutných na prenos komunikácie alebo poskytnutie služby, ktorú si používateľ výslovne vyžiadal. Analytické a marketingové technológie sa používajú iba po aktívnom súhlase.

Pokračovanie v prehliadaní ani rolovanie stránky sa nepovažuje za súhlas. Odmietnutie musí byť rovnako jednoduché ako udelenie súhlasu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

5.2 Kategórie

• Nevyhnutné: košík, prihlásenie, bezpečnosť, technická prevádzka a uloženie voľby cookies. Používajú sa bez súhlasu.
• Analytické: meranie návštevnosti a používania e-shopu. Používajú sa iba so súhlasom.
• Marketingové: meranie reklamy, remarketing a personalizácia reklamy. Používajú sa iba so súhlasom. V čase tejto aktualizácie Google Ads, remarketing ani Meta Pixel nie sú aktívne.

5.3 Aktuálne používané technológie

Pri staršom type lišty sa môže objaviť aj CookiesOK s dobou 14 dní; aktuálna lišta „Potrebný súhlas“ používa CookiesConsent. Presný zoznam sa môže meniť podľa aktualizácie Shoptetu, šablóny, aktívnych doplnkov a značiek vložených cez Google Tag Manager. Zoznam treba pravidelne porovnať s aktuálnou dokumentáciou Shoptetu a s reálnym technickým skenom webu. Ak sa aktivuje Google Ads, Meta Pixel, remarketing alebo iný nový nástroj, ešte pred aktiváciou sa doplnia jeho identifikátory, účel, poskytovateľ a doba trvania.

5.4 Správa súhlasov

Používateľ môže voliteľné cookies odmietnuť, povoliť podľa kategórií alebo povoliť všetky. Svoj výber môže kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu „Nastavenia cookies“ v päte webu. Cookies možno odstrániť aj v prehliadači; samotné odstránenie však nenahrádza zmenu súhlasu uloženého pre web.

6. PRÁVA DOTKNUTÝCH OSÔB

Dotknutá osoba má podľa podmienok GDPR najmä:

• právo na prístup k osobným údajom a ich kópiu podľa čl. 15;
• právo na opravu alebo doplnenie podľa čl. 16;
• právo na vymazanie podľa čl. 17, ak neexistuje zákonný dôvod na ďalšie uchovávanie;
• právo na obmedzenie spracúvania podľa čl. 18;
• právo na prenosnosť podľa čl. 20, ak je spracúvanie automatizované a založené na súhlase alebo zmluve;
• právo namietať podľa čl. 21 proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa jej konkrétnej situácie;
• právo kedykoľvek namietať proti priamemu marketingu; po takej námietke sa údaje na priamy marketing ďalej nespracúvajú;
• právo kedykoľvek odvolať súhlas s účinkom do budúcna;
• právo podať sťažnosť dozornému orgánu.

Práva možno uplatniť na info@rochester-napoje.sk alebo poštou na adresu prevádzkovateľa. Prevádzkovateľ môže primeraným spôsobom overiť totožnosť žiadateľa.

Informáciu o prijatých opatreniach poskytne bezodkladne, najneskôr do jedného mesiaca. Lehotu možno s prihliadnutím na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch bude dotknutá osoba informovaná do jedného mesiaca.

Informácie a úkony sú spravidla bezplatné. Pri zjavne neopodstatnených alebo neprimeraných, najmä opakovaných žiadostiach môže prevádzkovateľ požadovať primeraný poplatok alebo odmietnuť konať. Ak žiadosti nevyhovie, do jedného mesiaca oznámi dôvody a poučenie o možnosti podať sťažnosť a uplatniť súdny prostriedok nápravy.

7. AUTOMATIZOVANÉ ROZHODOVANIE

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR, ktoré by malo pre dotknutú osobu právne účinky alebo ju podobne významne ovplyvňovalo.

8. DOZORNÝ ORGÁN

9. ZÁVEREČNÉ USTANOVENIA

Tieto zásady sú účinné odo dňa zverejnenia na www.rochester-napoje.sk. Prevádzkovateľ ich pravidelne kontroluje a aktualizuje najmä pri zmene účelov, dodávateľov, technológií alebo právnych predpisov. Ak by zmena významne ovplyvnila práva dotknutých osôb alebo spôsob spracúvania, prevádzkovateľ ich o nej primerane informuje; nestačí iba formálne zverejniť nové znenie.

Posledná aktualizácia: 20. 7. 2026.