Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

Účinné od 21. augusta 2026 | Verzia 2026.08.21

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

evolved s. r. o.
Sídlo: Valaská Belá 482, 972 28 Valaská Belá, Slovenská republika
IČO: 56 841 540
DIČ: 2122462947
IČ DPH: SK2122462947, registrácia podľa § 7a zákona o DPH, spoločnosť nie je platiteľom DPH
Zápis: Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 55563/R
E-mail: info@evolved.sk
Telefón: +421 950 518 572
Web: https://evolved.sk

Otázky a žiadosti k ochrane údajov posielajte na info@evolved.sk. Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu a zodpovednú osobu neurčil.

2. Aké údaje spracúvame

Podľa použitej služby môžeme spracúvať:

• identifikačné a kontaktné údaje, dodaciu a fakturačnú adresu,
• obsah košíka, objednávky, platby, zľavy, doručenia, odstúpenia a reklamácie,
• údaje účtu, prihlásenia a bezpečnostné záznamy,
• serverový dôkaz prijatia podmienok pri vytvorení účtu: väzba na účet, presný serverový čas, verzia a hash obsahu, jazyk a zdroj registrácie, HMAC odtlačok IP adresy a hrubá rodina prehliadača; surovú IP adresu ani celý user-agent do tohto dôkazu neukladáme,
• komunikáciu so zákazníckou podporou,
• údaje recenzie a dôkaz jej pôvodu; verejne zobrazujeme iba údaje uvedené pri formulári,
• e-mail a záznam súhlasu s newsletterom,
• e-mail a serverom vytvorený dôkaz samostatného súhlasu s jednou neutrálnou pripomienkou rozpracovanej objednávky: verzia a presné znenie súhlasu, jazyk, čas, zdrojová stránka, hash IP adresy a skrátený user-agent,
• e-mail a serverom vytvorený záznam o tom, čo sme v pokladni zobrazili k jednému e-mailu so žiadosťou o recenziu, a či zákazník namietal: verzia a presné znenie oznámenia, jazyk, čas, zdrojová stránka, hash IP adresy a skrátený user-agent,
• e-mail zadaný na výslovnú žiadosť o jednorazový zľavový kód, vydaný kód, čas vydania a skončenia platnosti a stav použitia; po odstránení e-mailu sa dočasne uchová iba účelovo oddelený HMAC odtlačok,
• IP adresu, čas, user-agent, technické logy a ochranné identifikátory,
• analytické a marketingové identifikátory iba po príslušnom súhlase,
• e-mail a serverom vytvorený záznam o samostatnom dobrovoľnom súhlase so zaslaním dotazníka spokojnosti Heureka „Overené zákazníkmi“, ak ho zákazník v pokladni udelil: verzia a presné znenie súhlasu, jazyk, čas, zdrojová stránka, hash IP adresy a skrátený user-agent,
• integrácia Google Customer Reviews je v aktuálnej verzii vypnutá a nové objednávkové údaje sa jej neposielajú; jej opätovné zapnutie vyžaduje samostatnú kontrolu informačných povinností a preukázateľného súhlasu,
• údaje partnerov, influencerov a B2B kontaktov potrebné na zmluvu, vyúčtovanie a zákonné povinnosti.

Údaje získavame od dotknutej osoby, osoby konajúcej za zákazníka, platobného alebo doručovacieho partnera a z technického používania služby. Pri načítaní externého technického súboru jeho poskytovateľ nevyhnutne dostane sieťovú IP adresu, user-agent, čas a adresu požadovaného súboru. Evolved pri obrázkoch jsDelivr a fal.media neposiela identifikátor účtu, objednávky ani zákazníka a v prehliadači vyžaduje politiku bez HTTP referrera. Nežiadame údaje o zdraví. Ak ich osoba sama uvedie v komunikácii, použijeme ich iba v nevyhnutnom rozsahu na vybavenie jej žiadosti a obmedzíme prístup.

3. Účely a právne základy

Jeden e-mail so žiadosťou o recenziu po doručení objednávky nie je založený na súhlase. V pokladni pri objednávke zobrazujeme, že ho pošleme, a dá sa tam rovno odmietnuť. Odhlásenie odkazom v tomto e-maile zastaví ďalšie žiadosti o recenziu. Neukončí potvrdenie objednávky ani faktúru, tie sú plnením zmluvy a účtovnou povinnosťou.

Súhlas je dobrovoľný a možno ho kedykoľvek odvolať bez vplyvu na zákonnosť skoršieho spracúvania. Nepoužívame súhlas ako podmienku nákupu, ak dané spracúvanie nie je na nákup potrebné. Odhlásenie cez marketingový odkaz ukončí newsletter aj každú ešte neodoslanú pripomienku rozpracovanej objednávky na daný e-mail. Neukončí potvrdenie objednávky ani faktúru, tie sú plnením zmluvy a účtovnou povinnosťou. Tri informačné správy o zásielke (odoslanie, čaká na výdajnom mieste, doručené) posielame na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR a odhlásiť sa z nich dá odkazom priamo v ktorejkoľvek z nich; potvrdenie objednávky a faktúru dostanete aj potom. Po odoslaní jedinej pripomienky sa účel súhlasu považuje za splnený a ďalšia pripomienka ani zľavová ponuka sa neposiela.

Odoslanie formulára pre jednorazový kód je žiadosťou o konkrétnu jednorazovú správu s kódom, nie súhlasom s newsletterom ani s ďalším marketingom. E-mail na tento účel nepridáme do newslettera a bez samostatného právneho základu naň nepošleme ďalšie ponuky.

4. Príjemcovia a sprostredkovatelia

Údaje dostanú iba osoby, ktoré ich potrebujú na daný účel, najmä:

• Stripe a zapojené banky alebo poskytovatelia platobných metód pri otvorení a spracovaní online platby; Stripe dostáva platobné a fakturačné údaje, e-mail, sumu, identifikátor objednávky a technické údaje potrebné na bezpečnosť a prevenciu podvodu,
• Cloudflare, Inc. ako nevyhnutná reverzná proxy, CDN a bezpečnostná vrstva pre evolved.sk; pri každej HTTP požiadavke dostáva IP adresu, požadovanú URL, HTTP hlavičky, čas a bezpečnostné signály a môže pri ochrane proti útoku vytvoriť nevyhnutný identifikátor výzvy,
• Packeta, Slovenská pošta a dopravca alebo výdajné miesto zvolené v objednávke; dostávajú meno, kontakt, adresu alebo zvolené výdajné miesto a údaje zásielky potrebné na dodanie,
• Fastmail Pty Ltd, aktuálny SMTP poskytovateľ transakčných a, iba po súhlase, marketingových e-mailov; dostáva meno, e-mailovú adresu, obsah správy a technické doručovacie údaje,
• Google: Identity Services iba na používateľom vyžiadané prihlásenie alebo prepojenie účtu; Google Analytics po analytickom súhlase; Google Ads po marketingovom súhlase v prehliadači a zo servera aj meranie konverzie k objednávkam z reklamy, v rozsahu identifikátor kliku, hodnota, mena, čas a číslo objednávky, na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR; Google Customer Reviews je vypnuté,
• Microsoft Ireland Operations Limited / Microsoft Clarity iba po analytickom súhlase,
• SmartBear Software Inc. / Bugsnag u každého návštevníka a aj pri chybe na serveri, na základe nášho oprávneného záujmu na tom, aby web fungoval, čl. 6 ods. 1 písm. f) GDPR; Bugsnag má vypnuté automatické sledovanie relácií, trvalý anonymný identifikátor aj explicitné pole IP v klientskom nastavení, takže do vášho zariadenia nezapisuje nič, hoci sieťový endpoint môže technicky prijať IP spojenia. Prihlasovacie údaje, cookies, e-mail a telefón sú z hlásení odstránené. Proti tomuto spracúvaniu môžete namietať podľa čl. 21 GDPR,
• Heureka Group a.s. pre OCM atribúciu návštevy iba po marketingovom súhlase; do programu „Overené zákazníkmi“ odovzdáme e-mailovú adresu a identifikátory objednaných produktov iba vtedy, ak zákazník v pokladni zaškrtol samostatné, predvolene nezaškrtnuté políčko podľa čl. 6 ods. 1 písm. a) GDPR. Heureka Group a.s. v tomto programe vystupuje ako samostatný prevádzkovateľ a dotazník posiela vo vlastnom mene. Bez tohto súhlasu sa jej neodošle nič,
• Volentio JSD Limited / jsDelivr pri doručení Twemoji obrázkov a Features & Labels Inc. / fal.media pri doručení redakčných obrázkov; pri sieťovej požiadavke dostanú IP adresu, user-agent, čas a adresu súboru, nie identifikátor účtu, zákazníka alebo objednávky od Evolved,
• poskytovatelia hostingu, databázy, zálohovania, bezpečnosti a technickej podpory viazaní mlčanlivosťou,
• účtovník, daňový poradca, audítor, právny poradca a orgány verejnej moci, ak je na to právny dôvod,

Predávajúci nepredáva osobné údaje. Poskytovateľ platby alebo dopravca môže pri vlastných zákonných účeloch vystupovať aj ako samostatný prevádzkovateľ; jeho informácie sa uplatnia popri týchto zásadách.

5. Prenosy mimo EHP

Uprednostňujeme spracúvanie v Európskom hospodárskom priestore. Niektorí globálni poskytovatelia môžu údaje spracúvať aj mimo EHP. V takom prípade sa použije rozhodnutie o primeranosti, EÚ-US Data Privacy Framework pre oprávneného príjemcu alebo štandardné zmluvné doložky Európskej komisie, podľa potreby s doplňujúcimi opatreniami. Informáciu o konkrétnom mechanizme poskytneme na žiadosť.

6. Doba uchovávania

• objednávky, faktúry a účtovné doklady: 10 rokov po roku, ktorého sa týkajú, alebo dlhšie, ak to vyžaduje prebiehajúca kontrola,
• zmluvná a reklamačná dokumentácia: počas vybavenia a následne spravidla 4 roky, dlhšie pri neukončenom nároku,
• rozpracované objednávky automaticky zrušené pre nezaplatenie alebo nepotvrdenie, ktoré nikdy neboli zaplatené, potvrdené ani odovzdané na plnenie: najviac 90 dní od vytvorenia; potom sa záznam vymaže alebo anonymizuje, ak sa musí samostatne zachovať minimálny dôkaz súhlasu,
• jednorazovo vyžiadaný zľavový kód: štandardne platí 14 dní alebo do dátumu zobrazeného pri vydaní; e-mail uchováme počas platnosti a najviac 30 dní po jej skončení na doručenie a podporu, potom kód deaktivujeme a surový e-mail odstránime; účelovo oddelený HMAC odtlačok môžeme uchovať najviac 4 roky od skončenia platnosti na preukázanie vydania, zamedzenie zneužitia a obranu konkrétneho nároku, potom odstránime aj odtlačok a záznam už neidentifikuje osobu,
• účet zákazníka: do zrušenia účtu a potom iba údaje potrebné na zákonné povinnosti a nároky,
• nemenný dôkaz verzie podmienok prijatej pri vytvorení účtu: počas existencie účtu a po jeho zrušení iba v minimálnom rozsahu potrebnom na splnenie zákonných povinností alebo na preukazovanie a obranu konkrétnych právnych nárokov,
• podpora a bežná komunikácia: spravidla 3 roky od uzavretia veci,
• kontaktný záznam v B2B lead pipeline: počas vybavovania a 3 roky od označenia leadu za získaný alebo stratený; po lehote sa kontakt a názov prevádzky anonymizujú, pričom prípadná následná zmluva a účtovné podklady majú samostatnú lehotu uvedenú nižšie,
• dobrovoľná spätná väzba k doručenej objednávke: 3 roky od odoslania; potom sa hviezdičky a voľný text anonymizujú bez vymazania účtovného záznamu objednávky,
• vybavené a s objednávkou spárované online odstúpenie: 4 roky od uzavretia veci; nespárované alebo odmietnuté podanie najviac 180 dní a technicky neúplný starší záznam najviac 30 dní; otvorené spárované podanie sa neanonymizuje pred jeho uzavretím,
• verejné recenzie: počas zverejnenia; neverejný dôkaz pôvodu, súhlasu a moderácie spravidla počas zverejnenia a 4 roky po odstránení alebo dlhšie počas konkrétneho nároku,
• partnerské, influencer a B2B zmluvné a vyúčtovacie záznamy: počas vzťahu a spravidla 4 roky po jeho skončení; faktúry, daňové a účtovné podklady 10 rokov po príslušnom roku,
• 2FA dôveryhodné zariadenie: 7 dní od posledného použitia; ukladá sa HMAC odtlačok IP, hrubá rodina prehliadača a nanajvýš krajina, nie surová IP, celý user-agent ani mesto,
• bezpečnostné a prevádzkové logy: spravidla 30 až 90 dní, dlhšie iba pri incidente; krátkodobé antifraud údaje pri objednávke používajú HMAC odtlačok IP a hrubú rodinu prehliadača, nie plnú IP a celý user-agent, a automaticky sa odstránia najneskôr po 90 dňoch,
• audit privilegovaných úkonov administrátorov: 12 mesiacov na zodpovednosť, vyšetrovanie zneužitia a ochranu zákazníckych a účtovných záznamov; používa HMAC odtlačok IP, hrubú rodinu prehliadača a šablónu endpointu bez query parametrov, pričom uložené telo požiadavky sa filtruje od hesiel, tokenov a platobných tajomstiev,
• verejný endpoint interných návštevníckych udalostí je v aktuálnej verzii vypnutý a payloady neukladá; prípadné staršie interné analytické udalosti a Web Vitals sa odstránia do 90 dní; neidentifikujúce prevádzkové metriky (šablóna route, metóda, stav, latencia, veľkosti a cache stav) sa podľa druhu uchovávajú 7 až 90 dní,
• newsletter: do odhlásenia alebo najviac 3 roky od poslednej preukázateľnej aktivity bez obnovenia súhlasu,
• dôkaz súhlasu alebo odhlásenia vrátane samostatného dôkazu k jedinej pripomienke rozpracovanej objednávky: počas trvania súhlasu a 4 roky po jeho skončení,
• Google Analytics: používateľské a eventové údaje najviac 14 mesiacov podľa nastavenia služby; jeho prehliadačové cookies môžu mať inú technickú životnosť uvedenú v cookie registri,
• Microsoft Clarity: prehrávanie záznamu 30 dní a click/heatmap údaje a označené alebo obľúbené relácie najviac 9 mesiacov podľa aktuálnej dokumentácie Microsoftu,
• Bugsnag: obmedzená lehota nastavená v účte alebo aktuálna lehota programu poskytovateľa,
• záznamy o súhlase so službou Heureka „Overené zákazníkmi“ sa uchovávajú ako dôkaz po vyššie uvedenú lehotu; údaje o objednávke odovzdáme Heureke iba pri platnom súhlase udelenom v pokladni. Historické záznamy o prípadnom súhlase so službou Google Customer Reviews sa uchovávajú iba ako dôkaz, aktuálna verzia jej nové objednávkové údaje neposiela,
• technické záznamy požiadaviek jsDelivr a fal.media: podľa bezpečnostných a prevádzkových lehôt príslušného CDN; Evolved tieto externé logy neurčuje ani nemá k nim bežný prístup,
• technické a bezpečnostné záznamy Cloudflare: podľa zmluvného nastavenia a zverejnených bezpečnostných lehôt Cloudflare; Evolved uchová vlastné odvodené prevádzkové logy spravidla 30 až 90 dní,

Po uplynutí doby údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovanie nevyžaduje zákon alebo konkrétny nárok.

7. Automatizované rozhodovanie

Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo podobne významné účinky. Automatické kontroly podvodu môžu objednávku označiť na manuálne preskúmanie.

8. Práva dotknutej osoby

Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť, námietku proti oprávnenému záujmu a odvolanie súhlasu. Máte aj právo nebyť predmetom zakázaného automatizovaného rozhodovania. Žiadosť pošlite na info@evolved.sk. Môžeme primerane overiť totožnosť a odpovieme spravidla do jedného mesiaca.

Sťažnosť možno podať na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

9. Bezpečnosť a zmeny

Používame primerané organizačné a technické opatrenia vrátane šifrovaného prenosu, riadenia prístupu, záloh a evidencie bezpečnostných udalostí. Žiadny systém však nemožno označiť za absolútne bezpečný.

Zásadnú zmenu oznámime primeraným spôsobom. Nový účel, ktorý nie je zlučiteľný s pôvodným, nepoužijeme bez nového právneho základu a potrebnej informácie alebo súhlasu. Publikované verzie uchovávame oddelene.