Ochrana osobných údajov

Účinné od: 4 September 2026  |  Verzia: 2.0

Tento dokument vysvetľuje, aké osobné údaje spracúvame, prečo ich spracúvame, ako dlho ich uchovávame a aké práva máte. Postupujeme podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto sme

Prevádzkovateľom osobných údajov je:

SEPRON BB s.r.o.
Sídlo:     Zvolenská cesta 4241/37, 974 05 Banská Bystrica, Slovenská republika
IČO:       50 715 976
DIČ:       2120465633
IČ DPH: SK2120465633

Zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 31536/S
(ďalej len „Prevádzkovateľ“ alebo „my“)

Prevádzka a centrálny sklad: Príboj 557, 976 13 Slovenská Ľupča

Kontakt vo veciach ochrany osobných údajov:
E-mail:   info@shar-x.sk
Telefón:  +421 948 525 767
Poštou:   SEPRON BB s.r.o., Zvolenská cesta 4241/37, 974 05 Banská Bystrica

SHAR-X je obchodná značka Prevádzkovateľa. Nejde o samostatnú právnickú osobu — zmluvným partnerom a prevádzkovateľom osobných údajov je vždy SEPRON BB s.r.o.

Zodpovedná osoba (DPO)

Prevádzkovateľ neurčil zodpovednú osobu podľa čl. 37 GDPR, keďže nespĺňa podmienky, za ktorých je jej určenie povinné. Všetky otázky, žiadosti a podnety týkajúce sa ochrany osobných údajov smerujte na kontakty uvedené vyššie.

2. Aké údaje spracúvame, na aký účel a na akom právnom základe

2.1 Dopyt a cenová ponuka

Naša webová stránka funguje ako katalóg produktov. Ceny neuvádzame, tovar si u nás nekúpite priamo — namiesto toho nám cez formulár pošlete dopyt a my vám pripravíme cenovú ponuku.

Rozsah údajov: meno a priezvisko, názov firmy, IČO, DIČ / IČ DPH, e-mailová adresa, telefónne číslo, fakturačná a dodacia adresa, zoznam produktov v dopyte, text správy.

Právny základ: plnenie zmluvy a predzmluvné vzťahy podľa čl. 6 ods. 1 písm. b) GDPR, ak dopyt podáva fyzická osoba – podnikateľ. Ak dopyt podáva kontaktná osoba právnickej osoby, ide o náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — spočíva v možnosti spracovať obchodný dopyt a komunikovať so zákazníkom.

Poznámka: odoslaný dopyt sa u nás automaticky uloží, prevedie do súboru vo formáte CSV a zašle e-mailom nášmu obchodnému oddeleniu. Kópiu potvrdenia dostanete aj vy na zadanú e-mailovú adresu.

2.2 Uzatvorenie a plnenie zmluvy, dodanie tovaru

Rozsah údajov: identifikačné a fakturačné údaje, dodacia adresa, kontaktné údaje, údaje o objednanom tovare, údaje o platbách.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; pri kontaktných osobách právnických osôb náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

2.3 Fakturácia a vedenie účtovníctva

Rozsah údajov: údaje uvedené na účtovných a daňových dokladoch.

Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR — najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty.

2.4 Komunikácia, reklamácie a podnety

Rozsah údajov: meno a priezvisko, e-mail, telefónne číslo, obsah komunikácie.

Právny základ: náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — spočíva v možnosti odpovedať na vašu správu a evidovať priebeh komunikácie. Pri reklamáciách ide o plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

Ak nám svoje osobné údaje poskytnete dobrovoľne a bez nášho predchádzajúceho vyžiadania, spracujeme ich v rozsahu nevyhnutnom na posúdenie vašej žiadosti a poskytnutie odpovede.

2.5 Newsletter a obchodné oznámenia

Rozsah údajov: e-mailová adresa, dátum a čas udelenia súhlasu, IP adresa v čase udelenia súhlasu.

Právny základ: váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Ak ste u nás už nakúpili, môžeme vám na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR zasielať informácie o podobnom tovare v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

Súhlas je dobrovoľný a môžete ho kedykoľvek bezplatne odvolať — odhlasovacím odkazom v pätičke každého e-mailu alebo správou na info@shar-x.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

2.6 Súťaže na sociálnych sieťach

Niektoré súťaže prebiehajú formou interakcie na našich profiloch na sociálnych sieťach (napríklad komentár alebo zdieľanie na Facebooku či Instagrame).

Rozsah údajov: prihlasovacie meno alebo meno profilu; u výhercu ďalej meno, priezvisko a doručovacia adresa.

Právny základ: váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR vyjadrený dobrovoľným zapojením sa do súťaže. Súhlas môžete kedykoľvek odvolať na uvedených kontaktoch.

Po odvolaní súhlasu môžeme vaše údaje v obmedzenom rozsahu ďalej spracúvať na základe oprávneného záujmu, a to po dobu nevyhnutnú na preukázanie zákonnosti spracúvania alebo na uplatnenie právnych nárokov (spravidla 3 roky).

2.7 Prevádzka a bezpečnosť webovej stránky

Rozsah údajov: IP adresa, typ a verzia prehliadača, operačný systém, navštívené stránky, čas prístupu, odkazujúca stránka, technické logy servera.

Právny základ: náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — spočíva v zabezpečení funkčnosti a bezpečnosti stránky a v ochrane pred zneužitím. Pri cookies, ktoré nie sú nevyhnutné, je právnym základom váš súhlas — pozri článok 6.

2.8 Vymáhanie pohľadávok a uplatňovanie právnych nárokov

Právny základ: náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — spočíva v ochrane našich majetkových a právnych záujmov.

3. Odkiaľ údaje získavame

Osobné údaje získavame predovšetkým priamo od vás — z formulárov na našej stránke, z e-mailovej a telefonickej komunikácie, z objednávok a zo zmluvnej dokumentácie.

V obmedzenom rozsahu môžeme údaje získať aj z verejne dostupných zdrojov, najmä z Obchodného registra SR, Živnostenského registra SR, registra platiteľov DPH a z verejných webových stránok vašej spoločnosti — a to na overenie identity obchodného partnera a jeho platobnej spoľahlivosti.

4. Je poskytnutie údajov povinné?

Poskytnutie osobných údajov je dobrovoľné. Niektoré údaje sú však potrebné na to, aby sme vám vedeli poskytnúť službu:

• Dopyt a cenová ponuka: bez kontaktných údajov vám nevieme ponuku doručiť. Ide o zmluvnú požiadavku a bez jej splnenia dopyt nespracujeme.
• Uzatvorenie zmluvy a fakturácia: ide o zmluvnú aj zákonnú požiadavku. Bez týchto údajov nemôžeme zmluvu uzavrieť ani vystaviť daňový doklad.
• Newsletter: úplne dobrovoľné. Neposkytnutie nemá žiadny vplyv na ostatné služby.

5. Ako dlho údaje uchovávame

Po uplynutí uvedených lehôt osobné údaje vymažeme alebo anonymizujeme, ak nemáme iný zákonný dôvod na ich ďalšie spracúvanie (napríklad prebiehajúce súdne alebo správne konanie).

6. Cookies a podobné technológie

Naša stránka používa súbory cookie a podobné technológie. Nevyhnutné cookies, bez ktorých stránka nemôže fungovať (napríklad uchovanie obsahu košíka alebo nastavenia súhlasu), používame na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.

Analytické, marketingové a preferenčné cookies používame len na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas udeľujete cez lištu, ktorá sa zobrazí pri prvej návšteve, a môžete ho kedykoľvek zmeniť alebo odvolať v nastaveniach cookies.

Podrobný zoznam používaných súborov cookie, ich účel a dobu platnosti nájdete v samostatnom dokumente Zásady používania súborov cookie.

Obsah tretích strán

Na našej stránke zobrazujeme obsah zo sociálnych sietí (napríklad feed z Instagramu) a odkazujeme na naše profily na Facebooku, Instagrame a YouTube. Ak takýto obsah načítame, prevádzkovateľ danej platformy môže získať vašu IP adresu a nastaviť vlastné súbory cookie. Tento obsah preto blokujeme, kým nám na to nedáte súhlas.

7. Komu údaje sprístupňujeme

Vaše osobné údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastné marketingové účely.

Údaje sprístupňujeme len v nevyhnutnom rozsahu týmto kategóriám príjemcov:

• Poskytovateľ webhostingu a domény — WebSupport s.r.o., Karadžičova 7608/12, 821 08 Bratislava, IČO: 36 421 928
• Dodávateľ účtovného a skladového softvéru — STORMWARE s.r.o. (systém POHODA)
• Poskytovatelia e-mailových a doručovacích služieb —  Websupport mail
• Prepravné a kuriérske spoločnosti — Slovak Parcel Service, GLS, Packeta
• Poskytovatelia analytických a marketingových nástrojov — Google Ireland Limited pre Google Analytics
• Externí dodávatelia IT a programátorských služieb — v rozsahu potrebnom na správu a údržbu webovej stránky
• Právni, ekonomickí a daňoví poradcovia a audítori — v rozsahu potrebnom na poskytnutie poradenstva
• Orgány verejnej moci — súdy, daňové orgány, polícia a iné orgány, ak nám to ukladá zákon

So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Aktuálny zoznam konkrétnych sprostredkovateľov vám na požiadanie poskytneme na info@shar-x.sk.

Sociálne siete

Ak s nami komunikujete cez naše profily na Facebooku alebo Instagrame, vystupujeme spolu so spoločnosťou Meta Platforms Ireland Limited ako spoloční prevádzkovatelia podľa čl. 26 GDPR v rozsahu štatistík o návštevnosti profilu. Na spracúvanie údajov samotnou platformou sa vzťahujú jej vlastné podmienky ochrany súkromia.

8. Prenos údajov mimo Európskej únie

Naše servery a hlavné systémy sú prevádzkované v rámci Európskej únie.

K prenosu osobných údajov do tretích krajín, najmä do Spojených štátov amerických, môže dôjsť pri používaní služieb sociálnych sietí a analytických nástrojov ( Google). Tieto prenosy sa uskutočňujú na základe:

• rozhodnutia Európskej komisie o primeranosti ochrany údajov v rámci EU–U.S. Data Privacy Framework, ak je príslušný poskytovateľ v tomto rámci certifikovaný, alebo
• štandardných zmluvných doložiek schválených Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR spolu s doplnkovými technickými a organizačnými opatreniami.

Ak si prajete kópiu záruk vzťahujúcich sa na konkrétny prenos, napíšte nám na info@shar-x.sk.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo.

10. Vaše práva

Vo vzťahu k vašim osobným údajom máte nasledujúce práva:

• Právo na prístup (čl. 15 GDPR) — máte právo vedieť, či vaše údaje spracúvame, a ak áno, získať k nim prístup a informácie o účeloch, kategóriách údajov, príjemcoch, dobe uchovávania a zdroji údajov. Poskytneme vám aj kópiu spracúvaných údajov.
• Právo na opravu (čl. 16 GDPR) — máte právo na opravu nesprávnych údajov a na doplnenie neúplných údajov.
• Právo na vymazanie, tzv. právo „na zabudnutie“ (čl. 17 GDPR) — máte právo žiadať vymazanie údajov, ak už nie sú potrebné na účel, na ktorý boli získané, ak odvoláte súhlas a neexistuje iný právny základ, ak úspešne namietate proti spracúvaniu, ak sa údaje spracúvali nezákonne alebo ak to ukladá zákon. Toto právo sa neuplatní, ak je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, na uplatnenie alebo obhajovanie právnych nárokov alebo na účely archivácie, vedeckého či historického výskumu alebo na štatistické účely.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) — máte právo žiadať obmedzenie spracúvania, ak namietate správnosť údajov (počas doby overovania), ak je spracúvanie nezákonné a namiesto vymazania žiadate obmedzenie, ak údaje už nepotrebujeme, ale vy ich potrebujete na uplatnenie právneho nároku, alebo počas overovania vašej námietky.
• Právo na prenosnosť údajov (čl. 20 GDPR) — ak spracúvame vaše údaje na základe súhlasu alebo zmluvy a robíme to automatizovanými prostriedkami, máte právo získať ich v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi. Uplatnenie tohto práva nesmie mať nepriaznivé dôsledky na práva iných osôb.
• Právo namietať (čl. 21 GDPR) — máte právo kedykoľvek namietať proti spracúvaniu, ktoré je založené na našom oprávnenom záujme. V takom prípade údaje ďalej nespracúvame, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na uplatnenie právnych nárokov. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu — v takom prípade údaje na tento účel okamžite prestaneme spracúvať.
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — ak spracúvame údaje na základe vášho súhlasu, môžete ho kedykoľvek bezplatne odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť (čl. 77 GDPR) — máte právo podať návrh na začatie konania o ochrane osobných údajov na dozornom orgáne.

Ako si práva uplatniť

Žiadosť nám pošlite na info@shar-x.sk alebo poštou na adresu sídla. Odpovieme vám do jedného mesiaca od doručenia žiadosti. Ak je žiadosť zložitá alebo ich máme viac, môžeme lehotu predĺžiť najviac o ďalšie dva mesiace — o predĺžení a jeho dôvodoch vás budeme informovať.

Vybavenie žiadosti je bezplatné. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, môžeme účtovať primeraný poplatok alebo odmietnuť konať.

Ak máme odôvodnené pochybnosti o vašej totožnosti, môžeme vás požiadať o dodatočné informácie potrebné na jej overenie.

Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Telefón: +421 2 3231 3214
E-mail:   statny.dozor@pdp.gov.sk
Web:      dataprotection.gov.sk

11. Bezpečnosť údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím. Patrí k nim najmä šifrovaný prenos údajov protokolom HTTPS, riadenie prístupových práv, pravidelné zálohovanie a aktualizácie použitých systémov.

Naši zamestnanci a spolupracovníci, ktorí prichádzajú do styku s osobnými údajmi, sú viazaní povinnosťou mlčanlivosti.

12. Zmeny týchto podmienok

Tieto podmienky môžeme priebežne aktualizovať, najmä ak sa zmení spôsob spracúvania údajov alebo právna úprava. Aktuálne znenie je vždy dostupné na tejto stránke spolu s dátumom účinnosti a číslom verzie. Pri podstatných zmenách vás budeme informovať vhodným spôsobom, napríklad oznámením na webovej stránke alebo e-mailom.