1.1. Tieto Zásady spracúvania osobných údajov a ochrany súkromia (ďalej len „Zásady“) vysvetľujú, ako spoločnosť Rac Development s. r. o. spracúva osobné údaje v súvislosti s webovými sídlami, softvérovou platformou GoodEshop, prípadne poskytovanou aj pod značkou Fynode, a so súvisiacimi službami, integráciami, API, automatizáciami a funkciami umelej inteligencie.
1.2. Tieto Zásady sa vzťahujú najmä na:
1.3. Ak spracúvame osobné údaje zákazníkov, zamestnancov, dodávateľov alebo iných osôb nášho zákazníka výlučne v jeho mene a podľa jeho pokynov, vystupujeme ako sprostredkovateľ. V takom prípade je za určenie účelov a právnych základov spracúvania a za splnenie informačných povinností voči dotknutým osobám primárne zodpovedný príslušný zákazník.
1.4. Pojmy s veľkým začiatočným písmenom, ktoré nie sú definované v týchto Zásadách, majú význam uvedený vo Všeobecných obchodných podmienkach služby GoodEshop.
2.1. Prevádzkovateľom osobných údajov je:
Rac Development s. r. o. sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača, Slovenská republika IČO: 56 692 293 DIČ: 2122393053 registrácia: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 184241/B e-mail: info@goodeshop.sk webové sídlo: www.goodeshop.sk ďalej len „Poskytovateľ“, „my“ alebo „prevádzkovateľ“.2.2. Otázky, žiadosti a námietky týkajúce sa ochrany osobných údajov môžete zasielať na e-mail info@goodeshop.sk alebo na adresu nášho sídla.
2.3. Ak sme neurčili zodpovednú osobu podľa článku 37 GDPR, kontaktná e-mailová adresa uvedená vyššie je kontaktným miestom pre otázky ochrany osobných údajov a neoznačuje zodpovednú osobu v zmysle GDPR.
3.1. Osobné údaje spracúvame najmä v súlade s:
3.2. V závislosti od účelu spracúvame osobné údaje na základe:
4.1. Pri vytvorení a správe Účtu môžeme spracúvať najmä:
4.2. Tieto údaje spracúvame na účely:
4.3. Právnym základom je plnenie Zmluvy, vykonanie predzmluvných opatrení a náš oprávnený záujem na bezpečnej správe Služby, preukazovaní komunikácie a ochrane našich práv.
4.4. Ak Zákazník vytvorí účet pre svojho zamestnanca alebo inú oprávnenú osobu, príslušné identifikačné a kontaktné údaje môžeme získať od Zákazníka alebo administrátora jeho Účtu.
5.1. Pri objednávaní a úhrade Služby môžeme spracúvať najmä:
5.2. Úplné údaje platobnej karty spravidla nespracúvame ani neuchovávame. Spracúva ich príslušný poskytovateľ platobných služieb. Môžeme dostávať obmedzené údaje, ako sú stav platby, identifikátor transakcie, typ karty, posledné číslice karty alebo dátum jej platnosti.
5.3. Údaje spracúvame na účely:
5.4. Právnym základom je plnenie Zmluvy, plnenie zákonných povinností a náš oprávnený záujem na ochrane majetku, prevencii podvodu a vymáhaní právnych nárokov.
6.1. Ak nás kontaktujete prostredníctvom e-mailu, formulára, telefonicky, prostredníctvom Aplikácie alebo iným komunikačným kanálom, môžeme spracúvať:
6.2. Údaje spracúvame na účely:
6.3. Právnym základom je vykonanie predzmluvných opatrení, plnenie Zmluvy alebo náš oprávnený záujem na komunikácii so zákazníkmi, poskytovaní podpory, zlepšovaní Služby a ochrane právnych nárokov.
6.4. Ak správa zaslaná zákazníckej podpore obsahuje osobné údaje, ktoré spracúvame výlučne v mene Zákazníka, tieto údaje spracúvame ako sprostredkovateľ podľa jeho pokynov.
6.5. Zákazník by nemal v rámci podpory sprístupňovať viac osobných údajov, než je potrebné na vyriešenie požiadavky. Osobitne chránené alebo citlivé údaje by nemali byť zasielané, ak to nie je nevyhnutné a vopred dohodnuté.
7.1. Pri návšteve webového sídla alebo používaní Služby môžeme automaticky získavať:
7.2. Tieto údaje používame najmä na:
7.3. Právnym základom je plnenie Zmluvy a náš oprávnený záujem na bezpečnej, stabilnej a efektívnej prevádzke Služby, ochrane údajov, prevencii zneužitia a ochrane právnych nárokov.
7.4. Ak technické logy obsahujú osobné údaje pochádzajúce zo systémov Zákazníka, môžeme ich v závislosti od okolností spracúvať aj ako sprostredkovateľ.
8.1. Ak Zákazník prepojí Službu s e-shopom, účtovným alebo ERP systémom, marketplace, prepravcom, platobnou službou, bankou, e-mailovou službou, API alebo inou Prepojenou službou, môžeme získavať:
8.2. Autentifikačné údaje používame na vytvorenie a prevádzku integrácie, vykonávanie pokynov Zákazníka a ochranu prepojenia.
8.3. Poskytovateľ Prepojenej služby môže osobné údaje spracúvať ako samostatný prevádzkovateľ alebo sprostredkovateľ podľa svojich podmienok a úlohy v konkrétnom spracúvaní. Zákazník je povinný oboznámiť sa aj s podmienkami ochrany osobných údajov príslušnej tretej strany.
8.4. Ak údaje prenášame medzi Prepojenými službami výlučne podľa konfigurácie a pokynov Zákazníka, konáme vo vzťahu k týmto údajom ako sprostredkovateľ.
9.1. Ak Zákazník aktivuje prepojenie e-mailového účtu alebo e-mailové funkcie, Služba môže podľa jeho nastavení:
9.2. Pri takom spracúvaní spravidla konáme ako sprostredkovateľ Zákazníka. Zákazník zodpovedá za právny základ prístupu k e-mailovej komunikácii, informovanie dotknutých osôb, nastavenie oprávnení a primeranosť používania automatizácie.
9.3. Obsah e-mailovej komunikácie môžeme na vlastné účely spracúvať iba v nevyhnutnom rozsahu na zaistenie bezpečnosti, diagnostiku problému, splnenie právnej povinnosti alebo ochranu právnych nárokov, a to podľa okolností na základe zákonnej povinnosti alebo oprávneného záujmu.
10.1. Služba môže využívať umelú inteligenciu na tvorbu textov, preklady, vyhľadávanie, odporúčania, analýzu produktov, objednávok alebo štatistík, spracovanie komunikácie, chatboty, AI Mailer, AI agentov a ďalšie automatizované funkcie.
10.2. V závislosti od funkcie a nastavení Zákazníka môžu byť AI funkciami spracúvané najmä:
10.3. Ak AI funkcia spracúva osobné údaje Zákazníka alebo jeho zákazníkov podľa pokynov Zákazníka, konáme spravidla ako sprostredkovateľ. Zákazník určuje účel, rozsah údajov, oprávnenia, pokyny a úroveň automatizácie.
10.4. Na prevádzku AI funkcií môžeme využívať externých poskytovateľov AI modelov, cloudovej infraštruktúry alebo technických nástrojov ako ďalších sprostredkovateľov. Poskytovatelia a modely sa môžu meniť podľa dostupnosti, bezpečnosti, kvality, ceny a právnych požiadaviek.
10.5. Údaje neposkytujeme externým poskytovateľom AI na ich nezávislé trénovanie všeobecne dostupných modelov, ak to nie je vopred transparentne uvedené, právne dovolené a pokryté príslušným právnym základom alebo pokynom Zákazníka.
10.6. Na zlepšovanie Služby môžeme používať anonymizované alebo agregované údaje, z ktorých nemožno identifikovať fyzickú osobu ani konkrétneho Zákazníka.
10.7. AI výstupy môžu obsahovať osobné údaje, ak boli súčasťou vstupných údajov alebo dostupného kontextu. Zákazník je povinný nastaviť prístupové oprávnenia tak, aby AI funkcia mala prístup iba k údajom potrebným na určený účel.
10.8. Osobitné kategórie osobných údajov, údaje o trestných činoch alebo iné mimoriadne citlivé údaje by nemali byť vkladané do AI funkcií, pokiaľ daná funkcia nie je na také spracúvanie výslovne určená a neboli zabezpečené potrebné právne, zmluvné a bezpečnostné opatrenia.
11.1. Môžeme analyzovať spôsob používania webových sídiel a Služby na účely:
11.2. Ak analytika využíva informácie uložené v koncovom zariadení alebo k nim pristupuje a nejde o nevyhnutnú technickú funkcionalitu, vykonávame ju na základe súhlasu udeleného prostredníctvom nástroja na správu cookies.
11.3. Základnú prevádzkovú a bezpečnostnú analytiku nevyhnutnú na fungovanie a ochranu Služby môžeme vykonávať na základe nášho oprávneného záujmu bez použitia voliteľných cookies.
11.4. Kde je to možné, na analytické a štatistické účely používame agregované alebo pseudonymizované údaje.
12.1. Osobné údaje môžeme spracúvať na:
12.2. Marketingové správy zasielame:
12.3. Každá marketingová e-mailová správa obsahuje možnosť odhlásenia alebo informáciu o inom jednoduchom spôsobe vznesenia námietky.
12.4. Odvolanie súhlasu alebo námietka proti priamemu marketingu nemá vplyv na zasielanie nevyhnutných prevádzkových, bezpečnostných, fakturačných alebo zmluvných oznámení.
12.5. Môžeme evidovať informáciu, že si osoba neželá dostávať marketingové správy, aby sme zabezpečili dodržiavanie jej voľby.
13.1. Naše webové sídla a Aplikácia môžu používať cookies, lokálne úložisko, pixely, SDK a obdobné technológie.
13.2. Podľa účelu môžeme používať:
13.3. Nevyhnutné cookies používame bez súhlasu v rozsahu dovolenom právnymi predpismi. Preferenčné, analytické a marketingové cookies používame na základe súhlasu, ak je súhlas vyžadovaný.
13.4. Aktuálne informácie o používaných cookies, ich poskytovateľoch, účele a dobe uloženia sú uvedené v nástroji na správu cookies dostupnom na príslušnom webovom sídle.
13.5. Súhlas možno kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
13.6. Cookies možno spravovať aj prostredníctvom nastavení prehliadača. Blokovanie nevyhnutných cookies môže spôsobiť, že niektoré funkcie nebudú dostupné alebo nebudú fungovať správne.
14.1. Môžeme prevádzkovať profily na sociálnych sieťach a spracúvať údaje osôb, ktoré s nimi komunikujú, najmä identifikátor profilu, verejne dostupné údaje, reakcie, komentáre a správy.
14.2. Údaje spracúvame na účely komunikácie, podpory, budovania obchodných vzťahov a propagácie Služby na základe nášho oprávneného záujmu alebo súhlasu, ak je potrebný.
14.3. Prevádzkovateľ sociálnej siete môže osobné údaje spracúvať na vlastné účely podľa svojich podmienok. Pri niektorých štatistických funkciách môžeme s prevádzkovateľom platformy vystupovať ako spoloční prevádzkovatelia v rozsahu určenom právnymi predpismi a podmienkami platformy.
14.4. Naše webové sídla môžu obsahovať odkazy na webové sídla tretích osôb. Nezodpovedáme za ich pravidlá ochrany súkromia ani spracúvanie osobných údajov.
15.1. Pri vzťahoch s dodávateľmi a obchodnými partnermi môžeme spracúvať identifikačné, kontaktné, pracovné, zmluvné, fakturačné a komunikačné údaje ich zástupcov a kontaktných osôb.
15.2. Právnym základom je plnenie zmluvy, plnenie zákonných povinností a náš oprávnený záujem na správe obchodných vzťahov a ochrane právnych nárokov.
15.3. Ak sa osoba uchádza o zamestnanie alebo spoluprácu, môžeme spracúvať životopis, kontaktné údaje, informácie o vzdelaní, skúsenostiach a ďalšie údaje poskytnuté v rámci výberového konania.
15.4. Údaje uchádzača spracúvame na účely výberového konania na základe predzmluvných opatrení. Uchovanie údajov na účely budúcich výberových konaní je založené na súhlase.
16.1. Zákazník môže prostredníctvom Služby spracúvať osobné údaje pochádzajúce najmä z:
16.2. Také údaje môžu zahŕňať najmä mená, kontaktné údaje, adresy, objednávky, nákupnú históriu, fakturačné a prepravné údaje, obsah komunikácie, zákaznícke identifikátory a technické údaje.
16.3. Ak účel a podstatné prostriedky tohto spracúvania určuje Zákazník, je Zákazník prevádzkovateľom a my sme jeho sprostredkovateľom.
16.4. Ako sprostredkovateľ:
16.5. Podrobné podmienky spracúvania podľa článku 28 GDPR sú súčasťou Všeobecných obchodných podmienok služby GoodEshop.
16.6. Dotknuté osoby, ktorých údaje spracúvame výlučne v mene Zákazníka, by sa mali so žiadosťou o uplatnenie svojich práv obrátiť prednostne na príslušného Zákazníka. Ak takú žiadosť dostaneme, postúpime ju Zákazníkovi alebo mu poskytneme primeranú súčinnosť, ak nám právny predpis neukladá iný postup.
17.1. Osobné údaje získavame najmä:
17.2. Ak nám Zákazník poskytuje osobné údaje iných osôb, zodpovedá za to, že ich získal a sprístupnil zákonným spôsobom a že dotknutým osobám poskytol potrebné informácie.
18.1. Osobné údaje môžeme sprístupniť iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:
18.2. Nie každý príjemca je sprostredkovateľom. Niektorí príjemcovia môžu vystupovať ako samostatní prevádzkovatelia, najmä banky, poskytovatelia platobných služieb, orgány verejnej moci, právni poradcovia alebo prevádzkovatelia niektorých Prepojených služieb.
18.3. Od sprostredkovateľov vyžadujeme primerané zmluvné záväzky týkajúce sa ochrany údajov, dôvernosti, bezpečnosti a používania údajov iba podľa našich pokynov.
18.4. Aktuálny zoznam významných ďalších sprostredkovateľov môžeme sprístupniť na webovom sídle, v Aplikácii alebo na požiadanie, ak tým neohrozíme bezpečnosť alebo dôvernosť našich systémov.
19.1. Prednostne využívame poskytovateľov a umiestnenia v Európskom hospodárskom priestore. Niektorí poskytovatelia, najmä poskytovatelia cloudových, analytických, komunikačných alebo AI služieb, však môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru.
19.2. Prenos do krajiny mimo Európskeho hospodárskeho priestoru uskutočníme iba pri existencii platného právneho mechanizmu, najmä:
19.3. Ak je to potrebné, posudzujeme riziká prenosu a prijímame doplňujúce zmluvné, technické alebo organizačné opatrenia.
19.4. Informácie o príslušnom mechanizme prenosu alebo kópiu relevantných záruk možno vyžiadať prostredníctvom kontaktných údajov uvedených v článku 2, pričom môžeme chrániť obchodné tajomstvo a bezpečnostné informácie.
20.1. Osobné údaje uchovávame iba počas doby potrebnej na účel, na ktorý boli získané, alebo počas doby vyžadovanej právnymi predpismi.
20.2. Všeobecne uplatňujeme najmä tieto lehoty:
20.3. Údaje spracúvané ako sprostredkovateľ uchovávame počas trvania Zmluvy a následne podľa pokynov Zákazníka, Všeobecných obchodných podmienok a technických cyklov vymazania.
20.4. Údaje v zálohách sa vymazávajú v rámci pravidelných cyklov prepisovania záloh. Do vymazania zostávajú chránené a nepoužívajú sa na bežné prevádzkové účely.
20.5. Lehotu môžeme predĺžiť, ak je to potrebné na splnenie právnej povinnosti, vyšetrovanie bezpečnostného incidentu, riešenie sporu alebo uplatnenie, preukazovanie či obhajobu právneho nároku.
20.6. Po uplynutí príslušnej lehoty údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovávanie nie je zákonne potrebné.
21.1. Prijímame primerané technické a organizačné opatrenia zodpovedajúce povahe, rozsahu, kontextu a účelom spracúvania a pravdepodobnosti a závažnosti rizík.
21.2. Opatrenia môžu podľa okolností zahŕňať najmä:
21.3. Konkrétne opatrenia sa môžu meniť v závislosti od vývoja technológií, hrozieb a Služby. Z bezpečnostných dôvodov nezverejňujeme podrobnosti, ktoré by mohli uľahčiť obchádzanie ochranných mechanizmov.
21.4. Žiadny systém nemožno považovať za absolútne bezpečný. Zákazníci a Používatelia sú povinní chrániť prihlasovacie údaje, používať primerane bezpečné heslá, nastaviť vhodné oprávnenia a bezodkladne nám oznámiť podozrenie na neoprávnený prístup.
22.1. Pri spracúvaní osobných údajov na naše vlastné účely spravidla nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči dotknutej osobe právne účinky alebo ju podobne významne ovplyvňovalo v zmysle článku 22 GDPR.
22.2. Môžeme vykonávať obmedzenú automatizovanú analýzu na účely bezpečnosti, detekcie zneužitia, prispôsobenia používateľského prostredia, analytiky alebo marketingu. Také spracúvanie spravidla nemá právne ani obdobne významné účinky.
22.3. Zákazníci môžu prostredníctvom Služby nakonfigurovať AI funkcie alebo automatizácie, ktoré spracúvajú údaje ich zákazníkov alebo iných osôb. V takom prípade Zákazník určuje účel a pravidlá spracúvania a zodpovedá za posúdenie, či ide o automatizované rozhodovanie podľa článku 22 GDPR, ako aj za zabezpečenie príslušného právneho základu, informácií, ľudského zásahu a ďalších práv dotknutých osôb.
22.4. Ak by sme na vlastné účely zaviedli automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami, poskytneme dotknutým osobám informácie vyžadované GDPR vrátane informácií o použitej logike, význame a predpokladaných dôsledkoch spracúvania.
23.1. Poskytnutie osobných údajov je spravidla dobrovoľné. Niektoré údaje sú však potrebné na:
23.2. Bez poskytnutia potrebných údajov nemusíme byť schopní uzatvoriť Zmluvu, vytvoriť Účet, spracovať Objednávku alebo poskytnúť požadovanú Službu.
23.3. Poskytnutie údajov na voliteľnú analytiku alebo marketing je dobrovoľné a odmietnutie súhlasu nemá vplyv na základné používanie platenej Služby.
24.1. Za podmienok stanovených GDPR máte právo:
24.2. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
24.3. Právo na vymazanie nie je absolútne. Údaje nemusíme vymazať, ak je ich spracúvanie potrebné najmä na splnenie zákonnej povinnosti, výkon práva na slobodu prejavu a informácie alebo na uplatnenie, preukazovanie či obhajobu právnych nárokov.
24.4. Námietku proti spracúvaniu založenému na oprávnenom záujme posúdime podľa konkrétnych okolností. V spracúvaní môžeme pokračovať, ak preukážeme závažné oprávnené dôvody prevažujúce nad právami dotknutej osoby alebo ak je spracúvanie potrebné na právne nároky.
24.5. Námietke proti priamemu marketingu vyhovieme bez ďalšieho posudzovania a údaje na tento účel prestaneme používať.
25.1. Svoje práva môžete uplatniť e-mailom na info@goodeshop.sk alebo písomne na adresu sídla prevádzkovateľa.
25.2. V žiadosti uveďte dostatočné informácie na identifikáciu osoby, ktorej sa žiadosť týka, a práva, ktoré si uplatňujete. Nezasielajte nám kópie dokladov totožnosti, pokiaľ vás o ne výslovne nepožiadame.
25.3. Ak máme dôvodné pochybnosti o totožnosti žiadateľa, môžeme požadovať doplňujúce informácie potrebné na overenie totožnosti. Totožnosť overujeme primeraným spôsobom, aby sme údaje nesprístupnili neoprávnenej osobe.
25.4. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej žiadosti alebo vyššom počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás informujeme.
25.5. Žiadosti vybavujeme bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre opakujúcu sa povahu, môžeme požadovať primeraný poplatok alebo odmietnuť konať v rozsahu dovolenom GDPR.
25.6. Ak osobné údaje spracúvame výlučne ako sprostredkovateľ konkrétneho Zákazníka, môžeme žiadosť postúpiť tomuto Zákazníkovi alebo vás požiadať, aby ste ju adresovali priamo jemu.
26.1. Ak sa domnievate, že osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu.
26.2. Dozorným orgánom v Slovenskej republike je:
Úrad na ochranu osobných údajov Slovenskej republiky webové sídlo: https://dataprotection.gov.sk/26.3. Právo obrátiť sa na dozorný orgán nemá vplyv na iné prostriedky správnej alebo súdnej nápravy. Pred podaním sťažnosti nás môžete kontaktovať, aby sme mali možnosť vašu požiadavku preveriť a vyriešiť.
27.1. Tieto Zásady môžeme aktualizovať najmä v dôsledku zmien Služby, používaných technológií, poskytovateľov, právnych predpisov alebo spôsobov spracúvania.
27.2. Aktuálne znenie zverejníme na webovom sídle alebo v Aplikácii spolu s dátumom účinnosti.
27.3. O podstatnej zmene, ktorá významne ovplyvňuje spôsob spracúvania osobných údajov, informujeme primeraným spôsobom, napríklad oznámením v Aplikácii alebo e-mailom. Ak je na nové spracúvanie potrebný súhlas, vyžiadame si ho pred začatím takého spracúvania.
27.4. Predchádzajúce verzie môžeme uchovávať na účely preukázania plnenia informačných povinností a ochrany právnych nárokov.
28.1. Tieto Zásady nadobúdajú účinnosť dňa 24.08.2026.