Ochrana osobných údajov

ÚDAJE O PREVÁDZKOVATEĽOVI	ÚDAJE O PREVÁDZKOVATEĽOVI
Obchodné meno	MERTENS spol. s r.o.
Identifikačné číslo (IČO) (ak bolo pridelené)	47 444 037
Sídlo	N.V.Gogoľa 2446/21, Michalovce 071 01, SR
Email	mertens@mertens.sk

(ďalej aj len „Prevádzkovateľ“)

Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

Zásady ochrany osobných údajov

Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.

Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.

Na základe čoho budú Vaše údaje spracúvané?

Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:

Účelom spracúvania osobných údajov Prevádzkovateľom je	PLNENIE DAŇOVÝCH POVINNOSTÍ
Právny základ	zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov zákon č. 222/2004 Z. z. o dani z pridanej hodnoty zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Kategórie dotknutých osôb	zamestnanci
Kategória osobných údajov	bežné osobné údaje údaje o príjmoch
Lehoty na vymazanie osobných údajov	10 rokov
Kategórie príjemcov	Daňové úrady, Správcovia dane
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	VEDENIE EKONOMICKO-ÚČTOVNEJ AGENDY
Právny základ	Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,
Kategórie dotknutých osôb	Zamestnanci, Dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov Klienti/zákazníci
Kategória osobných údajov	Bežné a kontaktné osobné údaje, Účtovné a ekonomické osobné údaje
Lehoty na vymazanie osobných údajov	po desiatich rokoch nasledujúcich po roku, ktorého sa dokumenty týkajú
Kategórie príjemcov	poverení zamestnanci príslušné orgány štátnej správy, verejnej správy a samospráv
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	VEDENIE PRÁVNEJ AGENDY
Právny základ	Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR spočívajúci v preukazovaní, uplatňovaní a obhajovaní právnych nárokov prevádzkovateľa.
Kategórie dotknutých osôb	Zamestnanci, dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje
Lehoty na vymazanie osobných údajov	Počas trvania súdneho sporu, mimosúdneho vyrovnania ale najviac do zániku predmetného nároku premlčaním alebo preklúziou
Kategórie príjemcov	Externí spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	POSKYTOVANIE SLUŽIEB V SÚLADE SO ZMLUVOU DODRŽIAVAJÚC ZMLUVNÉ ZÁVÄZKY
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby
Kategórie dotknutých osôb	Zmluvné strany
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje, osobné údaje obsiahnuté v zmluve
Lehoty na vymazanie osobných údajov	3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb
Kategórie príjemcov	Externí spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	VEDENIE EVIDENCIE ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV
Právny základ	Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) GDPR spočívajúci v zabezpečení kontaktov v rámci bezporuchového plynutia obchodných vzťahov
Kategórie dotknutých osôb	Zástupcovia dodávateľov a odberateľov
Kategória osobných údajov	kontaktné a identifikačné osobné údaje
Lehoty na vymazanie osobných údajov	3 roky od ukončenia dodávateľského resp. odberateľského vzťahu
Kategórie príjemcov	Poverení zamestnanci
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	ZABEZPEČENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB
Právny základ	Nariadenie GDPR z. č. 18/2018 o ochrane osobných údajov
Kategórie dotknutých osôb	Všetky dotknuté osoby, ktoré uplatnili svoje práva
Kategória osobných údajov	kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby
Lehoty na vymazanie osobných údajov	5 rokov od vybavenia sťažnosti dotknutej osoby
Kategórie príjemcov	Poverení zamestnanci, Úrad na ochranu osobných údajov
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	VEDENIE AGENDY REKLAMAČNÝCH KONANÍ
Právny základ	Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ZMLUVA
Kategórie dotknutých osôb	Dotknutá osoba, ktorá u prevádzkovateľa uplatní vadu/y tovaru a/alebo služieb
Kategória osobných údajov	Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov	4 roky
Kategórie príjemcov	Poverení členovia/zamestnanci
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	DORUČENIE TOVARU ZAKÚPENÉHO V ESHOPE KURIÉROM / DOPRAVCOM
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; pri kontaktnej osobe zmluvného partnera čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na riadnom doručení tovaru
Kategórie dotknutých osôb	Dotknutá osoba, ktorá pri nákupe tovaru na e-shope využije možnosť doručenia kuriérom
Kategória osobných údajov	Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov	2 roky
Kategórie príjemcov	Poverení zamestnanci, doručovateľské spoločnosti
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	VEDENIE A SPRÁVA ZÁKAZNÍCKEHO ÚČTU
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
Kategórie dotknutých osôb	Dotknutá osoba, ktorá si zriadi zákaznícky účet na e-shope
Kategória osobných údajov	Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov	Po dobu existencie zákazníckeho účtu. Po jeho zrušení iba v rozsahu a po dobu potrebnú na splnenie zákonných povinností a na ochranu právnych nárokov.
Kategórie príjemcov	Poverení zamestnanci, Poskytovateľ hostingu / SaaS e-shop platformy, Externá IT správa
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	ODPOVEDANIE A NÁSLEDNÁ KOMUNIKÁCIA S OSOBOU, KTORÁ VYUŽILA MOŽNOSŤ ADRESOVAŤ PREVÁDZKOVATEĽOVI SVOJ DOPYT PROSTREDNÍCTVOM KONTAKTNÉHO FORMULÁRA
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby; ak dopyt nesmeruje k uzatvoreniu zmluvy, čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na vybavení komunikácie
Kategórie dotknutých osôb	fyzické osoby, ktoré kontaktovali prevádzkovateľa s dopytom prostredníctvom kontaktného formulára
Kategória osobných údajov	Bežné osobné údaje Identifikačné osobné údaje Kontaktné osobné údaje Predmet resp. obsah formulára
Lehoty na vymazanie osobných údajov	6 mesiacov od poslednej komunikácie
Kategórie príjemcov	Poverení spolupracovníci, poskytovateľ hostingu, externý IT správca
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	ZVYŠOVANIE POVEDOMIA O PODNIKATEĽSKÝCH AKTIVITÁCH V ONLINE PROSTREDÍ (PROSTREDNÍCTVOM SOCIÁLNYCH SIETÍ A WEBSTRÁNKY)
Právny základ	Oprávnený záujem na zvyšovaní povedomia o podnikateľských resp. obchodných aktivitách prevádzkovateľa v online prostredí predovšetkým prostredníctvom sociálnych sietí a webového sídla prevádzkovateľa. alebo Súhlas dotknutej osoby Poučenie: dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním
Kategórie dotknutých osôb	Klient, potenciálny klient Dodávatelia/odberatelia Potenciálni dodávatelia / odberatelia
Kategória osobných údajov	Identifikačné a kontaktné údaje, používateľské meno alebo profil, správy, komentáre, fotografie a údaje o interakcii s obsahom
Lehoty na vymazanie osobných údajov	Po dobu nevyhnutnú na daný účel, najviac 2 roky od poslednej interakcie; pri spracúvaní založenom na súhlase do jeho odvolania, ak právny predpis nevyžaduje dlhšie uchovanie.
Kategórie príjemcov	Poverení členovia/zamestnanci, IT technik
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	ZASIELANIE NOVINIEK, AKCIOVÝCH PONÚK A MARKETINGOVÝCH INFORMÁCIÍ, INFORMOVANIA O NOVÝCH PRODUKTOCH ALEBO SLUŽBÁCH, PERSONALIZÁCIE OBSAHU NA ZÁKLADE VAŠICH PREFERENCIÍ
Právny základ	Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby a § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním. Existujúcemu zákazníkovi možno bez osobitného súhlasu zasielať priamy marketing iba na vlastné podobné tovary alebo služby, ak bol elektronický kontakt získaný v súvislosti s predajom a zákazník dostal jasnú, jednoduchú a bezplatnú možnosť odmietnuť takéto správy pri získaní kontaktu aj v každej správe (§ 116 ods. 15). Takýto kontakt možno použiť najdlhšie jeden rok od skončenia zmluvného vzťahu (§ 116 ods. 16).
Kategórie dotknutých osôb	Zákazníci a ďalšie osoby, ktoré udelili súhlas s priamym marketingom; existujúci zákazníci za podmienok § 116 ods. 15 a 16 zákona č. 452/2021 Z. z.
Kategória osobných údajov	Identifikačné údaje, kontaktné osobné údaje, údaje o interakcii s newsletterom
Lehoty na vymazanie osobných údajov	Údaje spracúvané na základe súhlasu uchovávame po dobu jeho platnosti, najviac 3 roky od udelenia, pokiaľ súhlas neobnovíte. Po odvolaní súhlasu alebo odmietnutí marketingu zasielanie bezodkladne ukončíme. Elektronický kontakt existujúceho zákazníka používame najdlhšie jeden rok od skončenia zmluvného vzťahu. Záznam preukazujúci súhlas uchovávame najmenej štyri roky od jeho odvolania podľa § 116 ods. 5 zákona č. 452/2021 Z. z.; v nevyhnutnom rozsahu môžeme uchovať aj záznam o odhlásení, aby sme ďalšie správy neposielali.
Kategórie príjemcov	Poverení členovia/zamestnanci, IT technik a poskytovateľ hostingu
Označenie tretej krajiny alebo medzinárodnej organizácie	Prenos sa spravidla neuskutočňuje. Ak by k nemu pri využívaní poskytovateľa IT alebo online služby došlo, uskutoční sa iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenie zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenie zmluvy.

Budú Vaše údaje použité na automatizované individuálne rozhodovanie?

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Aké máte práva?

• Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.

• Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

• Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

• Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

• Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

• Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať návrh Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. +421 2 32 31 32 14, e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Návrh musí obsahovať náležitosti podľa § 100 ods. 3 zákona č. 18/2018 Z. z. Bežný e-mail bez autorizácie je potrebné do troch pracovných dní doplniť v listinnej podobe, autorizovanej elektronickej podobe alebo osobne do zápisnice.

Aktualizované 21. septembra 2026

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom osobných údajov je MERTENS spol. s r. o., N. V. Gogoľa 2446/21, 071 01 Michalovce, IČO: 47 444 037, IČ DPH: SK2023868561 (ďalej len „MERTENS“ alebo „prevádzkovateľ“).

Kontakt pre otázky a uplatnenie práv v oblasti ochrany osobných údajov: mertens@mertens.sk, tel. +421 905 294 399.

2. Aké údaje spracúvame a na aký účel

Rozsah spracúvaných údajov závisí od toho, ako s nami komunikujete a ktoré služby e-shopu využívate. Spracúvame iba údaje, ktoré sú primerané konkrétnemu účelu.

Účel	Údaje	Právny základ	Prečo ich potrebujeme
Objednávka a kúpna zmluva	identifikačné a kontaktné údaje, fakturačné a dodacie údaje, údaje o objednávke a platbe	čl. 6 ods. 1 písm. b) GDPR	uzavretie a plnenie kúpnej zmluvy, dodanie tovaru, komunikácia k objednávke
Účtovníctvo a dane	údaje na účtovných a daňových dokladoch	čl. 6 ods. 1 písm. c) GDPR	plnenie zákonných účtovných, daňových a archivačných povinností
Reklamácie, vrátenie tovaru a servis	identifikačné, kontaktné, objednávkové a reklamačné údaje	čl. 6 ods. 1 písm. b), c) a podľa okolností f) GDPR	vybavenie reklamácie, zákonných nárokov a ochrana práv MERTENS alebo zákazníka
Registrácia zákazníckeho účtu	meno, kontaktné údaje, prihlasovacie údaje a údaje zákazníckeho účtu	čl. 6 ods. 1 písm. b) GDPR	vedenie zákazníckeho účtu a poskytovanie funkcií, ktoré si zákazník vyžiada
Dopyt, e-mail, telefón alebo formulár	údaje, ktoré nám uvediete v správe alebo hovore	čl. 6 ods. 1 písm. b) alebo f) GDPR	odpoveď na dopyt, príprava ponuky a bežná obchodná komunikácia
Newsletter a elektronický marketing na základe súhlasu	najmä e-mail a údaje potrebné na evidenciu súhlasu	čl. 6 ods. 1 písm. a) GDPR	zasielanie noviniek, akcií a ponúk; súhlas možno kedykoľvek odvolať
Bezpečnosť e-shopu a technické záznamy	IP adresa, technické logy, údaje o zariadení v nevyhnutnom rozsahu	čl. 6 ods. 1 písm. f) GDPR	ochrana e-shopu, prevencia zneužitia, riešenie technických incidentov
Analytické a marketingové cookies	online identifikátory a údaje o používaní webu podľa zvolených preferencií	čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.	analytika a marketing iba po predchádzajúcom súhlase; podrobnosti sú v Zásadách používania cookies

3. Ako dlho údaje uchovávame

Osobné údaje uchovávame iba po dobu potrebnú na splnenie účelu, na ktorý boli získané, a následne po dobu, počas ktorej ich musíme uchovávať podľa právnych predpisov alebo ich môžeme odôvodnene potrebovať na uplatnenie alebo obranu právnych nárokov.

Objednávky a účtovné doklady: po dobu trvania zmluvného vzťahu a následne po dobu vyžadovanú účtovnými, daňovými a archivačnými predpismi a relevantnými lehotami na ochranu právnych nárokov.

Zákaznícky účet: po dobu existencie účtu; údaje, ktoré musíme ponechať z iného zákonného dôvodu, uchovávame aj po zrušení účtu v nevyhnutnom rozsahu.

Dopyty a komunikácia: po dobu potrebnú na vybavenie požiadavky a podľa povahy veci následne po dobu potrebnú na ochranu právnych nárokov.

Newsletter: do odvolania súhlasu; v nevyhnutnom rozsahu môžeme uchovať informáciu o odvolaní súhlasu alebo námietke, aby sme zabezpečili, že ďalšiu marketingovú komunikáciu nezašleme v rozpore s vašou voľbou.

Cookies: podľa doby trvania jednotlivých cookies a nastavenia súhlasu uvedeného v Zásadách používania cookies.

4. Komu môžu byť údaje sprístupnené

K osobným údajom môžu mať prístup len osoby a subjekty, ktoré ich potrebujú na splnenie konkrétneho účelu. Podľa využitej služby môžu medzi príjemcov alebo sprostredkovateľov patriť najmä:

Kategória príjemcu	Účel sprístupnenia
Shoptet a technickí poskytovatelia	prevádzka e-shopovej platformy, hosting, technická podpora a bezpečnosť
dopravcovia a výdajné služby	doručenie objednávky; podľa aktuálne zvoleného spôsobu dopravy, napr. DHL Express (Slovakia), Slovenská pošta alebo iný zvolený dopravca
banky a poskytovatelia platieb	spracovanie platby alebo vrátenie peňazí podľa zvoleného spôsobu platby
účtovní, daňoví, IT a právni poskytovatelia	splnenie zákonných povinností, technická správa a ochrana právnych nárokov
marketingové a analytické platformy	iba v rozsahu zodpovedajúcom udelenému súhlasu alebo inému platnému právnemu základu
orgány verejnej moci	ak je poskytnutie údajov uložené zákonom alebo je potrebné na ochranu práv

Ak konkrétny poskytovateľ vystupuje ako sprostredkovateľ, MERTENS s ním zabezpečuje spracúvanie osobných údajov v súlade s čl. 28 GDPR.

5. Prenos údajov mimo Európskeho hospodárskeho priestoru

Niektoré voliteľné analytické, marketingové alebo technologické služby môžu zahŕňať spracúvanie údajov poskytovateľmi alebo ich partnermi mimo Európskeho hospodárskeho priestoru. Ak k takému prenosu dochádza, MERTENS vyžaduje použitie mechanizmu dovoleného kapitolou V GDPR, napríklad rozhodnutie Európskej komisie o primeranosti (vrátane rámca EU–US Data Privacy Framework, ak je pre konkrétneho príjemcu použiteľný) alebo štandardné zmluvné doložky.

6. Vaše práva

Právo	Čo znamená
Prístup k údajom	máte právo získať potvrdenie, či o vás osobné údaje spracúvame, a za podmienok GDPR k nim získať prístup.
Oprava	môžete požiadať o opravu nepresných alebo doplnenie neúplných údajov.
Vymazanie	za podmienok GDPR môžete požiadať o vymazanie; toto právo nie je absolútne, najmä ak údaje musíme uchovávať zo zákona.
Obmedzenie spracúvania	za podmienok GDPR môžete požiadať o dočasné obmedzenie spracúvania.
Prenosnosť	pri údajoch spracúvaných automatizovane na základe súhlasu alebo zmluvy môžete za podmienok GDPR žiadať ich prenosnosť.
Námietka	môžete namietať proti spracúvaniu založenému na oprávnenom záujme; proti priamemu marketingu môžete namietať kedykoľvek.
Odvolanie súhlasu	ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.
Sťažnosť	ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť Úradu na ochranu osobných údajov SR – dataprotection.gov.sk.

Svoje práva môžete uplatniť e-mailom na mertens@mertens.sk alebo písomne na adrese sídla MERTENS. Pred vybavením žiadosti môžeme primeraným spôsobom overiť totožnosť žiadateľa, aby sme zabránili sprístupneniu údajov neoprávnenej osobe.

7. Povinnosť poskytnúť údaje

Údaje potrebné na uzavretie a splnenie kúpnej zmluvy alebo na splnenie zákonnej povinnosti je potrebné poskytnúť, ak chcete objednávku uskutočniť. Bez údajov nevyhnutných na identifikáciu objednávky, fakturáciu, kontaktovanie a doručenie nemusíme byť schopní objednávku prijať alebo splniť. Poskytnutie údajov na newsletter, analytiku alebo marketingové cookies je dobrovoľné a odmietnutie nemá vplyv na možnosť používať základné funkcie e-shopu.

8. Automatizované rozhodovanie

Pri bežnej prevádzke e-shopu MERTENS nevykonáva výlučne automatizované individuálne rozhodovanie, ktoré by voči zákazníkovi vyvolávalo právne účinky alebo ho podobne významne ovplyvňovalo. Ak by sa tento spôsob spracúvania v budúcnosti zaviedol, informačné povinnosti budú pred jeho použitím aktualizované.

9. Bezpečnosť a zmeny týchto zásad

MERTENS prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo zmenou. Tieto zásady môžeme primerane aktualizovať najmä pri zmene právnych predpisov, používaných služieb alebo spôsobov spracúvania. Aktuálna verzia bude vždy dostupná na www.mertens.sk.

Aktualizované: 7. augusta 2026.

ČASŤ B – ZÁSADY POUŽÍVANIA COOKIES

1. Čo sú cookies

Cookies sú malé textové súbory alebo obdobné technológie, ktoré sa pri návšteve webovej stránky ukladajú do zariadenia používateľa alebo umožňujú prístup k informáciám v zariadení. Pomáhajú zabezpečiť fungovanie e-shopu, zapamätať si zvolené nastavenia a – iba po udelení príslušného súhlasu – merať návštevnosť alebo prispôsobiť marketing.

2. Aké kategórie cookies používame

Kategória	Účel	Kedy sa používa
Nevyhnutné	Potrebné na technické fungovanie e-shopu, bezpečnosť, prihlásenie, košík a uloženie vašej voľby cookies.	Súhlas sa nevyžaduje, ak sú splnené podmienky zákonnej výnimky pre nevyhnutné technické uloženie alebo prístup.
Analytické	Pomáhajú merať návštevnosť a spôsob používania webu, aby sme vedeli zlepšovať jeho obsah a funkcie.	Aktivujú sa až po vašom predchádzajúcom súhlase.
Marketingové / profilujúce	Môžu slúžiť na meranie účinnosti reklamy, remarketing, personalizáciu reklamy alebo funkcie marketingových platforiem.	Aktivujú sa až po vašom predchádzajúcom súhlase.

3. Právny základ

Nevyhnutné technické cookies môžeme používať bez súhlasu iba v rozsahu, v ktorom je uloženie alebo prístup bezpodmienečne potrebný na poskytnutie služby informačnej spoločnosti, ktorú používateľ výslovne požaduje, alebo na prenos komunikácie. Pri ostatných cookies sa vyžaduje predchádzajúci preukázateľný súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách; ak sa prostredníctvom cookies spracúvajú osobné údaje, súhlas musí spĺňať podmienky GDPR.

4. Cookies používané platformou Shoptet

E-shop www.mertens.sk je prevádzkovaný na platforme Shoptet. Podľa aktuálnej dokumentácie Shoptetu sa v základnom režime môžu používať najmä nasledujúce technické cookies; konkrétny zoznam sa môže meniť podľa aktívnych funkcií a verzie platformy.

Názov	Poskytovateľ	Účel	Trvanie
CookiesConsent	Shoptet	uloženie voľby používateľa týkajúcej sa cookies	6 mesiacov
externalFontsLoaded	Shoptet	pomoc pri načítaní fontov	1 mesiac
informationBanner	Shoptet	stav informačného prúžku, ak je funkcia používaná	24 hodín
pcart	Shoptet	prepojenie používateľa s aktuálne uloženým nákupným košíkom	1 mesiac
PHPSESSID	Shoptet	relačná identifikácia návštevy	do ukončenia návštevy
SRV_ID	Shoptet	technické zabezpečenie vysokej dostupnosti služby	do ukončenia návštevy

Zdroj pre základné Shoptet cookies: Shoptet Podpora – „GDPR – otázky a odpovede“. Presný technický zoznam je vhodné pri významnej zmene e-shopu alebo doplnkov znovu overiť.

5. Analytické a marketingové služby

V závislosti od aktuálne aktivovaných doplnkov môže e-shop používať analytické alebo marketingové služby tretích strán, napríklad nástroje Google alebo Meta/Facebook. Takéto nástroje musia byť nastavené tak, aby sa nepovinné cookies alebo obdobné sledovacie technológie aktivovali až po udelení zodpovedajúceho súhlasu používateľa.

Pri službách tretích strán sa môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru. V takom prípade sa uplatnia pravidlá pre medzinárodné prenosy uvedené v Zásadách ochrany osobných údajov.

6. Ako súhlas udeľujete, odmietnete alebo odvoláte

Pri prvej návšteve e-shopu môžete nepovinné cookies prijať, odmietnuť alebo si zvoliť jednotlivé kategórie. Analytické a marketingové kategórie nesmú byť predvolene zapnuté. Samotné prezeranie, scrollovanie alebo pokračovanie v používaní stránky sa nepovažuje za súhlas.

Svoje rozhodnutie môžete kedykoľvek zmeniť prostredníctvom odkazu „Upraviť nastavenie cookies“ v pätičke e-shopu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

7. Kontakt

Ak máte otázky k používaniu cookies alebo spracúvaniu osobných údajov, kontaktujte nás na mertens@mertens.sk alebo na adrese MERTENS spol. s r. o., N. V. Gogoľa 2446/21, 071 01 Michalovce.

Aktualizované: 7. augusta 2026.