Pravidlá ochrany súkromia

Platí od 30. septembra 2026.

Tieto Zásady ochrany osobných údajov a súborov cookies vysvetľujú, kto spracúva osobné údaje Používateľov obchodu CraftPoint, na aké účely, na akom právnom základe, komu sú údaje odovzdávané, ako dlho sa uchovávajú a aké práva Používateľom prislúchajú. Opisujú tiež súbory cookies a podobné technológie používané v Obchode.

1. Prevádzkovateľ údajov

Prevádzkovateľom osobných údajov je WolfBrothers Sp. z o.o. so sídlom v Krakove, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, zapísaná v Registri podnikateľov Štátneho súdneho registra pod č. KRS 0000823695, NIP 6793194923, REGON 38530495400000 (ďalej len „Prevádzkovateľ").

Kontakt vo veciach osobných údajov: hello@craft-point.com alebo písomne na adresu sídla.

2. Definície

  • Obchod – internetový obchod CraftPoint dostupný na adresách craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro a craft-point.es.
  • Používateľ – každá osoba používajúca Obchod, vrátane Zákazníka, ktorý zadáva objednávku.
  • GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov).

3. Účely, právne základy a doba uchovávania údajov

  • Uzatvorenie a plnenie kúpnej zmluvy (prijatie objednávky, platba, doprava, kontakt vo veci objednávky) – čl. 6 ods. 1 písm. b) GDPR. Údaje uchovávame počas plnenia zmluvy a následne až do uplynutia premlčacej lehoty nárokov.
  • Reklamácie, vrátenie tovaru a odstúpenie od zmluvy – čl. 6 ods. 1 písm. b) a c) GDPR – počas vybavovania veci a do uplynutia premlčacej lehoty nárokov.
  • Účtovné a daňové povinnosti (faktúry, dokumentácia predaja) – čl. 6 ods. 1 písm. c) GDPR – počas 5 rokov, počítaných od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane.
  • Zákaznícky účet (ak bol založený) – čl. 6 ods. 1 písm. b) GDPR – do zrušenia účtu.
  • Odpoveď na správu zaslanú prostredníctvom kontaktného formulára, e-mailu alebo komunikátora – čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem spočívajúci v poskytnutí odpovede) – do ukončenia korešpondencie a počas 1 roka od jej ukončenia.
  • Newsletter a marketingové správy – čl. 6 ods. 1 písm. a) GDPR (súhlas) – do odvolania súhlasu.
  • Hodnotenie nákupu (žiadosť o hodnotenie nákupu prostredníctvom Trusted Shops) – čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem spočívajúci v zbieraní hodnotení) – do vznesenia námietky alebo splnenia účelu.
  • Štatistika a analýza návštevnosti s využitím analytických súborov cookies – čl. 6 ods. 1 písm. a) GDPR (súhlas vyjadrený v lište cookies) – do odvolania súhlasu alebo uplynutia platnosti súboru cookie.
  • Meranie objednávok bez identifikátorov (počet zobrazení a nákupov, zdroj návštevy) – čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem spočívajúci v hodnotení efektívnosti Obchodu).
  • Reklama a remarketing (Google Ads, vrátane porovnania zoznamu zákazníkov opísaného v bode 7) – čl. 6 ods. 1 písm. a) GDPR (súhlas) – do odvolania súhlasu.
  • Bezpečnosť Obchodu a prevencia zneužitia (vrátane logov servera) – čl. 6 ods. 1 písm. f) GDPR.

Poskytnutie údajov je dobrovoľné, ale nevyhnutné na zadanie objednávky, založenie účtu alebo doručenie odpovede. Neprijímame rozhodnutia založené výhradne na automatizovanom spracúvaní, ktoré by voči Používateľovi mali právne účinky.

4. Príjemcovia údajov

Údaje odovzdávame výhradne v rozsahu nevyhnutnom na daný účel nasledujúcim príjemcom:

  • Shopify International Limited (Dublin, Írsko) – platforma, na ktorej Obchod funguje: hosting, správa košíka a pokladne, platby Shopify Payments a Shop Pay.
  • Poskytovatelia platobných služieb, v závislosti od zvolenej platobnej metódy: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznaň, Poľsko) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembursko).
  • Prepravcovia, v závislosti od zvolenej formy doručenia a krajiny: InPost Sp. z o.o. (Krakov, Poľsko), DPD Polska Sp. z o.o. (Varšava, Poľsko), DHL.
  • Google Ireland Limited (Dublin, Írsko) – Google Analytics 4, Google Ads a Google Tag Manager (štatistika a reklama – v rozsahu opísanom v bodoch 6 a 7).
  • Trusted Shops SE (Kolín nad Rýnom, Nemecko) – známka kvality a hodnotenia Obchodu; po nákupe môžeme odovzdať meno, e-mailovú adresu a číslo objednávky, aby sme umožnili vystavenie hodnotenia.
  • OVH SAS (Roubaix, Francúzsko) – poskytovateľ servera v Nemecku (Frankfurt nad Mohanom), na ktorom beží vlastný merací server Prevádzkovateľa (signal.wolfempire.eu) obsluhujúci lištu cookies a meranie objednávok.
  • Subjekty podporujúce prevádzku činnosti: účtovná kancelária, poskytovatelia IT služieb a elektronickej pošty – na základe zmlúv o spracúvaní osobných údajov.
  • Orgány verejnej moci – výhradne vtedy, keď to vyžadujú právne predpisy.

5. Odovzdávanie údajov mimo Európsky hospodársky priestor

Niektorí príjemcovia patria do kapitálových skupín so sídlom mimo EHP. Shopify môže odovzdávať údaje do Kanady (krajina uznaná Európskou komisiou za zabezpečujúcu primeranú úroveň ochrany) a do USA. Google môže odovzdávať údaje spoločnosti Google LLC v USA. Odovzdávanie údajov do USA prebieha na základe rozhodnutia Európskej komisie o rámci ochrany údajov EÚ – USA (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek schválených Európskou komisiou. Kópiu záruk je možné získať na základe žiadosti zaslanej na adresu uvedenú v bode 1.

6. Súbory cookies a podobné technológie

Súbory cookies sú malé súbory ukladané do zariadenia Používateľa. Obchod využíva aj pamäť prehliadača (localStorage), ktorá funguje obdobne. Pri prvej návšteve zobrazujeme lištu cookies, v ktorej sa Používateľ rozhoduje, s ktorými kategóriami súhlasí. Voľbu je možné kedykoľvek zmeniť alebo odvolať – pomocou ikony nastavení cookies v rohu stránky – alebo odstrániť súbory cookies v nastaveniach prehliadača.

Nevyhnutné – fungujú bez súhlasu, pretože bez nich by Obchod nefungoval správne (čl. 6 ods. 1 písm. b) a f) GDPR):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – relácia, obsah košíka, mena a jazyková verzia; od 14 dní do 1 roka.
  • _shop_app_essential (Shop Pay, shop.app) – rýchle platby Shop Pay; 1 rok.
  • wolfsignal_consent (pamäť prehliadača) – zapamätanie volieb vykonaných v lište cookies.
  • wolfsignal_landing, wolfsignal_attr (pamäť prehliadača) – vstupná stránka a zdroj návštevy (napr. názov kampane), bez identifikátora Používateľa; slúžia na zistenie, odkiaľ objednávka pochádza.
  • Pamäť prehliadača PayPal – fungovanie platobného tlačidla PayPal.

Analytické – iba po vyjadrení súhlasu:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – štatistika návštevnosti; do 13 mesiacov.
  • _shopify_analytics (Shopify) – štatistika obchodu; 1 rok.
  • _wsid (merací server Prevádzkovateľa, signal.wolfempire.eu) – spájanie zobrazení do jednej návštevy na účely štatistiky; do 13 mesiacov.

Marketingové – iba po vyjadrení súhlasu:

  • _gcl_au, _gcl_ls (Google Ads) – meranie účinnosti reklám; 90 dní.
  • IDE (Google, doubleclick.net) – zobrazovanie a meranie reklám; do 13 mesiacov.
  • _shopify_marketing (Shopify) – marketingové aktivity obchodu; 1 rok.

Obchod využíva režim súhlasu Google (Google Consent Mode v2). Kým Používateľ neudelí súhlas, nástroje Google neukladajú súbory cookies a prijímajú iba signály bez identifikátorov (napr. informáciu o zobrazení stránky a stave súhlasu), ktoré Google využíva na odhad súhrnných štatistík. Meriaci server Prevádzkovateľa bez súhlasu zaznamenáva iba udalosti bez identifikátora Používateľa (napr. zobrazenie stránky alebo zadanie objednávky).

Servery Obchodu automaticky ukladajú do logov technické údaje, ako je IP adresa, typ prehliadača a čas návštevy. Logy slúžia výhradne na zabezpečenie bezpečnosti a správneho fungovania Obchodu.

7. Reklamy Google – porovnanie zoznamu zákazníkov (Customer Match)

Ak Používateľ v lište cookies udelí súhlas s marketingom (vrátane odovzdávania údajov spoločnosti Google na reklamné účely a personalizovaných reklám), Prevádzkovateľ môže odovzdať e-mailovú adresu a telefónne číslo uvedené v objednávkovom formulári spoločnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) v hašovanej podobe (prevedené jednosmernou hašovacou funkciou SHA-256). Google tieto údaje porovnáva s účtami Google výlučne na účely zobrazovania reklám E-shopu Používateľovi, zacielenia reklám na osoby s podobnými záujmami alebo nezobrazovania reklám osobám, ktoré už nakúpili. Právnym základom spracúvania je súhlas Používateľa (čl. 6 ods. 1 písm. a) GDPR). Súhlas je možné kedykoľvek odvolať v nastaveniach cookies na Webovej stránke alebo e-mailom na adresu hello@craft-point.com – údaje budú potom zo zoznamu odstránené pri jeho najbližšej aktualizácii. Viac informácií: https://policies.google.com/privacy.

8. Práva Používateľa

Používateľovi prislúcha právo na:

  • prístup k svojim údajom a získanie ich kópie,
  • opravu údajov,
  • vymazanie údajov,
  • obmedzenie spracúvania,
  • prenosnosť údajov,
  • vznesenie námietky proti spracúvaniu založenému na oprávnenom záujme Prevádzkovateľa, vrátane priameho marketingu,
  • odvolanie súhlasu kedykoľvek – bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním,
  • podanie sťažnosti predsedovi Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Poľsko, alebo dozornému orgánu v členskom štáte EÚ, v ktorom Používateľ býva.

Na uplatnenie svojich práv stačí napísať na adresu hello@craft-point.com.

9. Bezpečnosť údajov

Používame technické a organizačné opatrenia chrániace údaje pred neoprávneným prístupom, stratou alebo zničením, vrátane šifrovaného pripojenia (HTTPS) na všetkých stránkach Obchodu. Prístup k údajom majú výhradne oprávnené osoby.

10. Zmeny zásad

Zásady môžu byť aktualizované, napr. v súvislosti so zmenou právnych predpisov, nástrojov alebo funkcií Obchodu. Aktuálna verzia je vždy dostupná v Obchode a dátum jej účinnosti je uvedený na začiatku dokumentu. Otázky týkajúce sa týchto zásad prosím zasielajte na adresu hello@craft-point.com.