Vaše soukromí bereme vážně. Tento dokument vysvětluje, jaké osobní údaje zpracováváme při provozu e-shopu www.puffhouse.eu, proč, jak dlouho je uchováváme a jaká máte práva. Zpracování probíhá v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů.
1. Správce
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, IČO: 50 455 605. Kontakt ve věcech osobních údajů: web@puffhouse.eu, +421 911 600 430. Pověřence pro ochranu osobních údajů jsme nejmenovali (není povinný); požadavky vyřizuje pověřený pracovník.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Jméno, e-mail, telefon, jazyk | vedení zákaznického účtu, komunikace o objednávce, doručení | plnění smlouvy (čl. 6 odst. 1 písm. b) | do zrušení účtu (+30 dní na anonymizaci); hosté 3 roky od poslední objednávky |
| Doručovací a fakturační adresa | doručení, fakturace | plnění smlouvy | do zrušení účtu; v účetních dokladech 10 let |
| Objednávky, faktury, dobropisy, platby | plnění smlouvy, účetnictví, daně, reklamace | zákonná povinnost (zákon o účetnictví, zákon o DPH) | 10 let od konce účetního období |
| Ověření věku (výsledek, způsob, čas, reference) | zákonná povinnost prodeje pouze osobám 18+ | zákonná povinnost (čl. 6 odst. 1 písm. c) | 3 roky; doklady totožnosti ani datum narození neuchováváme |
| Platební tokeny (uložená karta) | rychlá platba, doplnění zásob | souhlas | do odstranění karty nebo zrušení účtu; číslo karty vidí pouze platební brána |
| Puff Points, doplnění zásob, oblíbené, uložené košíky | věrnostní program a služby účtu | plnění smlouvy | do zrušení účtu |
| Souhlasy (newsletter, cookies) a preference | prokázání souhlasu, nastavení notifikací | zákonná povinnost / souhlas | 3 roky po odvolání souhlasu |
| E-mail pro newsletter | zasílání novinek a nabídek | souhlas (čl. 6 odst. 1 písm. a); odvolat lze kdykoli odkazem v e-mailu nebo v účtu | do odvolání souhlasu |
| Vyhledávání a prohlížení v e-shopu | zlepšování vyhledávání a nabídky, personalizace | oprávněný zájem (čl. 6 odst. 1 písm. f) – lze namítnout | 90 dní, bez přiřazení k osobě |
| Komunikace s podporou, reklamace, odstoupení | vyřízení požadavků, prokázání splnění povinností | plnění smlouvy / zákonná povinnost | 3 roky, při reklamacích 10 let (doklady) |
| Technické záznamy (IP adresa, čas, zařízení) | bezpečnost, prevence podvodů, ochrana před zneužitím účtu | oprávněný zájem | 90 dní |
| B2B: údaje kontaktních osob firem | velkoobchodní spolupráce, schválení firmy, fakturace | plnění smlouvy / oprávněný zájem | po dobu spolupráce + 10 let (doklady) |
Poskytnutí údajů označených při objednávce jako povinné je podmínkou uzavření smlouvy – bez nich objednávku nemůžeme doručit. Ostatní údaje poskytujete dobrovolně.
3. Komu údaje zpřístupňujeme
- Dopravci – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (jméno, adresa, telefon, e-mail, informace o povinnosti ověřit věk);
- Platební brána – Tatra banka, a.s. (TatrayPay+) a kartové schémata; číslo karty zpracovává výhradně banka;
- Poskytovatelé IT služeb – hosting a provoz e-shopu (server v EU), e-mailová služba (Websupport, s.r.o.), podnikový systém (Microsoft Dynamics 365 Business Central);
- Účetnictví a daňové poradenství, právní zástupci – v rozsahu nezbytném pro plnění zákonných povinností;
- Orgány veřejné moci (SOI, finanční správa, soudy, policie) – pokud to vyžaduje zákon.
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů. Údaje nepředáváme mimo EU/EHP; pokud by to bylo nezbytné (např. cloudová služba s podporou mimo EU), zajistíme jejich standardními smluvními doložkami EU.
4. Cookies a analytika
Nezbytné cookies (košík, přihlášení, ověření věku, souhlasy) používáme vždy. Analytické a marketingové cookies zapneme jen s vaším souhlasem, který můžete kdykoli změnit v patičce stránky (Nastavení cookies). Podrobnosti v Zásadách cookies.
5. Vaše práva
- přístup k údajům a informacím o zpracování (kopii údajů si můžete stáhnout v účtu → Soukromí),
- oprava nepřesných údajů (v účtu nebo na požádání),
- výmaz („právo na zapomenutí“) – údaje anonymizujeme do 30 dnů; doklady, které musíme uchovávat ze zákona, zůstávají bez vazby na vaši osobu,
- omezení zpracování a námitka proti zpracování na základě oprávněného zájmu (např. personalizace) – námitce proti přímému marketingu vždy vyhovíme,
- přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu,
- odvolání souhlasu kdykoli bez vlivu na zákonnost předchozího zpracování,
- právo podat stížnost Úřadu na ochranu osobních údajů SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Práva uplatníte v zákaznickém účtu (Soukromí a údaje) nebo e-mailem na web@puffhouse.eu. Odpovíme do jednoho měsíce; u složitých žádostí lhůtu prodloužíme nejvýše o další dva měsíce a budeme vás o tom informovat. Při pochybnostech o totožnosti žadatele můžeme požádat o dodatečné ověření.
6. Automatizované rozhodování a profilování
Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování s právními účinky. Doporučení produktů a obsah asistenta jsou personalizovány jen v rozsahu, který můžete v účtu vypnout (Personalizace).
7. Bezpečnost
Údaje chráníme šifrovaným přenosem (HTTPS), přístupem omezeným na pověřené osoby, pravidelnými zálohami v EU a zaznamenáváním přístupů. Přihlášení chráníme heslem, přihlašovacím odkazem nebo passkey (Face ID / Touch ID); hesla uchováváme pouze ve formě bezpečného hashe.
8. Změny zásad
Zásady můžeme aktualizovat při změně služeb nebo právních předpisů; aktuální znění je vždy na této stránce. Verze 2026-09, účinná od 12. 9. 2026.