Zásady ochrany osobných údajov — Váš Zlatník
Verzia: pilot-gdpr-rev7-2026-10-19. Účinnosť od 19. 10. 2026.
1. Kto spracúva vaše údaje
Prevádzkovateľom je Golden eye Diamond s.r.o., Jókaiho 130/25, 984 01 Lučenec, IČO 51 773 830, Obchodný register Okresného súdu Banská Bystrica, oddiel Sro, vložka 34549/S. Kontakt pre ochranu údajov a uplatnenie práv: info@vaszlatnik.sk, +421 907 874 270 alebo adresa sídla a prevádzkarne vyššie.
Zásady pokrývajú opravy šperkov na vaszlatnik.sk a app.vaszlatnik.sk, súvisiace platby, dopravu, komunikáciu, reklamácie a účet. Zahŕňajú aj základné počty otvorení webu, dobrovoľný denný odhad prehliadačov a žiadosť o jedno oznámenie spustenia. Nepokrývajú predaj na goldeneye.sk ani pripravovaný e-shop, bazár, výkup či AI sprievodcu.
2. Aké údaje potrebujeme a prečo
Údaje získavame od vás, pri vybavovaní opravy a od platobnej či dopravnej služby. Ide najmä o meno, kontakty, doručovacie údaje, opis a hodnotu šperku, fotografie, správy a vyjadrenia k objednávke. Pri vybavovaní vznikajú záznamy o stave, hmotnosti, rozsahu a cene práce, platbe a odovzdaní; prípadne video rozbalenia. Pri účte používame prihlasovacie údaje, pri prevádzke nevyhnutné technické údaje vrátane IP adresy a bezpečnostných udalostí. Úplné údaje platobnej karty zadávate platobnej službe, nie do spisu opravy. Neposielajte nesúvisiace citlivé údaje.
| Účel | Právny základ podľa čl. 6 ods. 1 GDPR |
|---|---|
| Posúdenie požiadavky, dohoda a vykonanie opravy, doprava, platba, vrátenie šperku, potrebná komunikácia a vyžiadaný účet alebo prístup bez účtu | písm. b) — kroky na vašu žiadosť pred zmluvou a plnenie zmluvy |
| Zákonné potvrdenia, evidencia a vybavenie reklamácie či odstúpenia; účtovníctvo | písm. c) — zákonné povinnosti, najmä zákony č. 108/2024 Z. z. a č. 431/2002 Z. z. a Občiansky zákonník; samotné zmluvné vysporiadanie podľa písm. b) |
| Dokumentovanie stavu zverenej veci a následný minimálny dôkazový spis | písm. f) — oprávnený záujem preukázať stav a chrániť právne nároky; fotografie potrebné priamo na vykonanie opravy aj podľa písm. b) |
| Bezpečnosť, riešenie porúch a obnova zo záloh; základné súhrnné počty otvorení webu bez nového identifikátora návštevníka | písm. f) — oprávnený záujem na bezpečnej a funkčnej službe a základnom prevádzkovom prehľade |
| Dočasné uloženie nedokončenej objednávky | písm. f) — oprávnený záujem umožniť návrat k rozpracovanej požiadavke |
| Vlastný denný odhad prehliadačov verejného webu | písm. a) — dobrovoľný, odvolateľný analytický súhlas; zapamätanie voľby podľa písm. f) na rešpektovanie vášho výberu, minimálny dôkaz podľa písm. c) a čl. 7 ods. 1 GDPR |
| Jedno oznámenie o spustení | písm. a) — dobrovoľný, odvolateľný súhlas; následný obmedzený dôkaz podľa článku 3 |
Bez údajov potrebných na príslušnú opravu, dopravu či doklad nemožno daný úkon vybaviť. Rozsah závisí od zvolenej služby. Účet ani marketingový súhlas nie sú podmienkou opravy. Pri oprávnených záujmoch zohľadňujeme aj vaše práva; proti tomuto spracúvaniu môžete namietať podľa článku 8.
3. Ako dlho údaje uchovávame
| Údaje | Doba alebo kritérium |
|---|---|
| Aktuálna zákazka | počas vybavenia a potrebného vysporiadania; potom iba príslušný obmedzený archív nižšie |
| Minimálny spis opravy, dôkazové fotografie a hmotnosti | 3 roky od ukončenia zákazky |
| Video rozbalenia, ak vzniklo | počas potrebného vybavovania a najviac 12 mesiacov od skutočného vrátenia šperku zákazníkovi; nepotrebné zábery skôr |
| Reklamačný spis | počas vybavovania a potrebné dôkazy 3 roky od vybavenia reklamácie |
| Účtovné doklady | 10 rokov nasledujúcich po roku, ktorého sa týkajú; prípadné zákonné predĺženie podľa § 36 zákona o účtovníctve |
| Aktívna žiadosť o oznámenie spustenia | do odoslania oznámenia, najviac 12 mesiacov od žiadosti; po odvolaní bezodkladne vyradená zo zasielania |
| Minimálny dôkaz súhlasu s oznámením a jeho ukončenia | počas účelu a 4 roky po jeho skončení; po odvolaní zákonná evidencia podľa § 116 ods. 5–6 zákona č. 452/2021 Z. z., pri inom skončení oprávnený záujem preukázať oprávnenosť oslovenia; nikdy na ďalšie ponuky |
| Serverový koncept nedokončenej objednávky | 30 dní od posledného uloženia |
| Vlastné meranie verejného webu | denné identifikátory do miestnej polnoci; súhrnné denné počty dnes a predchádzajúcich 27 dní; minimálny dôkaz analytického súhlasu 210 dní od udelenia |
| Bežné prevádzkové a chybové záznamy | najviac 30 dní od vytvorenia |
| Účet | počas používania; po 2 rokoch od posledného prihlásenia alebo ukončenia poslednej zákazky, podľa neskoršieho dátumu, oznámime plánované zrušenie. Bez prejaveného záujmu do ďalších 30 dní ho zrušíme; nie pri otvorenej zákazke. |
Ukončenie zákazky zahŕňa odovzdanie alebo vrátenie šperku a potrebné vysporiadanie služby a platieb. Samostatný dlh nepredlžuje uchovanie celého profilu; ponecháme iba potrebný spis nároku. Lehota videa sa neodkladá do zaplatenia dlhu. Ak návrat šperku nemožno preukázať alebo už nie je možný, neuchovávame video neobmedzene: určujeme a preskúmavame konkrétny dôvod, rozsah a dobu.
Pri konkrétnom spore, reklamácii alebo bezpečnostnom incidente ponecháme potrebné dôkazy dlhšie iba na ich riešenie, výkon rozhodnutia či ochranu nárokov. Potrebu preskúmavame; nejde o predĺženie celého zákazníckeho profilu. Zohľadníme aj žiadosť o obmedzenie, ak údaje potrebujete pre vlastný nárok.
Obnovovacie zálohy majú 30-dňové okno histórie. Po výmaze z aktívnych systémov môžu zvyškové kópie zostať v obmedzene prístupných zálohách, snímkach a exportoch najviac 45 dní od výmazu; nepoužívajú sa na bežnú prácu ani marketing. Pri obnove pred ďalším používaním znova uplatníme výmazy a obmedzenia. Zákonné archívy sú samostatné. Vyradzovanie môže vykonávať obsluha riadeným ručným postupom; nesľubujeme, že všetky výmazy robí automatický program.
4. Komu údaje sprístupňujeme
Údaje používajú poverené osoby len v potrebnom rozsahu. Podľa služby sa môžu sprístupniť týmto príjemcom alebo dostatočne určeným skupinám:
- Poštový dopravca a výber odberných miest: Slovenská pošta, a. s., Slovensko —
kontakt, adresa a údaje zásielky, hodnoty a reklamácie; pri výbere miesta aj technické údaje prehliadača. Voliteľné služby Google vo výbere opisuje článok 6.
- Platobné a účtovné služby na Slovensku: Tatra banka, a. s. — TatraPay+;
poskytovateľ fakturačného systému a poverený účtovník — potrebné platobné údaje, faktúry a doklady.
- Komunikačné služby: poskytovateľ e-mailu na Slovensku — adresy a správy
vrátane príloh; Twilio Ireland Limited a jeho SMS dodávatelia vrátane Twilio Inc. v USA — telefónne číslo, obsah servisnej SMS a údaje doručenia.
- Technická správa na Slovensku a jej dodávatelia hostingu a úložísk v Nemecku:
údaje potrebné na prevádzku, podporu, bezpečnosť, zálohy a videoarchív.
- Sieťová ochrana a doručovanie webovej prevádzky: Cloudflare — IP adresy a technické
údaje požiadaviek; pri prevádzke cez jeho proxy aj prenášaný obsah formulárov a médií. Službu zabezpečuje naša poverená technická správa. Nejde o presun zákazníckej databázy alebo záloh do Cloudflare.
- Právni zástupcovia, audítori a príslušné orgány: potrebné podklady v rozsahu
konkrétneho poverenia alebo zákona.
Spracovatelia smú konať iba v poverenom rozsahu podľa čl. 28 GDPR. Dopravca a banka pri vlastných zákonných úlohách konajú samostatne; to platí aj pre vlastnú účtovú a prevádzkovú agendu komunikačných poskytovateľov. Konkrétnych príjemcov svojich údajov môžete zistiť uplatnením práva na prístup. Údaje nepredávame na cudzí marketing.
5. Prenosy mimo Európskeho hospodárskeho priestoru
Hosting, zálohy a videoarchív sú v Nemecku. SMS cez Twilio sa spracúvajú aj v USA, najmä telefónne číslo, text a údaje doručenia. Na doručení a ochrane správ sa podieľa medzinárodný dodávateľský reťazec a podpora; nejde o odovzdanie celého spisu opravy. Rozsah uvádza zoznam dodávateľov Twilio.
Pre prenosy k Twilio Inc. pokryté certifikáciou sa používa rozhodnutie o primeranosti EU–US Data Privacy Framework. Pre relevantné prenosy mimo tohto pokrytia určuje DPA Twilio záväzné vnútropodnikové pravidlá (BCR), prípadne štandardné zmluvné doložky (SCC), podľa ich rozsahu a poradia. Jedna certifikácia nenahrádza záruky všetkých ďalších príjemcov; bližšie aj register DPF.
Pri povolení služieb Google vo výbere miest pošty môže dochádzať k prenosom mimo EHP, najmä Google LLC v USA. Pre pokryté prenosy Google uvádza DPF, pri ostatných podľa potreby SCC; pozri právne rámce Google. Súhlas s voliteľnou funkciou nie je náhradou záruk prenosu. Informácie a kópiu príslušných záruk získate na info@vaszlatnik.sk, s primeranou ochranou práv iných osôb.
Cloudflare používa medzinárodnú sieť a dodávateľov; pri prenose prevádzky a podpore môže dochádzať k spracúvaniu mimo EHP vrátane USA. Jeho DPA upravuje záruky prenosov: pre pokryté prenosy rámec EU–US Data Privacy Framework, pre ostatné relevantné prenosy štandardné zmluvné doložky a príslušné opatrenia. Rozsah reťazca uvádza zoznam dodávateľov Cloudflare. Informácie a kópiu príslušných záruk získate na našom kontakte. Umiestnenie hostingu v Nemecku neznamená, že všetka sieťová prevádzka zostáva výlučne v EHP.
6. Cookies a podobné úložiská
Používame cookies aj iné úložiská prehliadača. Bez súhlasu ukladáme alebo čítame iba informácie spĺňajúce zákonnú výnimku, najmä nevyhnutné pre výslovne vyžiadanú službu. Ostatné ukladanie či čítanie vyžaduje predchádzajúci súhlas.
| Funkcia v aplikácii | Životnosť |
|---|---|
| Prihlásenie a bezpečnostná ochrana požiadaviek | pri jednej vydanej cookie najviac 24 hodín; pri obnovení môže začať nová lehota |
| Rozpracovaný formulár, prístup k zákazke a priebeh platby | relácia karty alebo prehliadača; niektoré údaje sa odstránia po dokončení kroku |
| Údaje používateľa pre zobrazenie rozhrania | bez vlastnej časovej expirácie; odstránia sa pri výslovnom odhlásení alebo zistení neplatnej relácie |
| Zvolený vzhľad a zatvorenie sprievodných rád | do zmeny alebo odstránenia v prehliadači, bez vlastnej časovej expirácie |
Úložiská môžete odstrániť v nastaveniach prehliadača; môžete tým stratiť prihlásenie alebo rozpísaný formulár. Písma, ikony a bežné obrázky načítavame z vlastných súborov.
Výber odberných miest Slovenskej pošty sa načíta až pri jeho otvorení. Pošta vtedy získava technické údaje požiadaviek vrátane IP adresy. Jej widget ponúka vlastné voľby cookies; môže použiť aj predtým uloženú voľbu. Google Maps a Google Analytics zapája až po povolení analytiky. Aj pri odmietnutí možno miesto vyhľadať a vybrať bez mapy. Poloha zariadenia vyžaduje samostatné povolenie.
Cookie s voľbou pošty vrátane odmietnutia má životnosť 2 roky od uloženia či obnovenia. Samostatné úložisko jej widgetu pre voľbu a naposledy vybrané miesta nemá vlastnú časovú expiráciu; zostáva do odstránenia alebo vyradenia poskytovateľom či prehliadačom. Nastavenia zmeníte a súhlas odvoláte cez „Cookies“/„Zmeniť nastavenia cookies“ vo widgete alebo odstránením údajov pošty v prehliadači. Podrobnosti: cookies pošty, ochrana údajov pošty, Google súkromie a Google cookies.
Na verejnom webe používame vlastný denný odhad prehliadačov iba po vašom analytickom súhlase. V lište možno rovnako ľahko prijať aj odmietnuť; odmietnutie neobmedzí službu. Voľbu zapamätáme na 180 dní. Náhodné denné ID platí iba do polnoci v Bratislave; dni nespájame, nesledujeme cestu návštevníka a údaje nespájame s e-mailom alebo zákazkou. Nejde o presný počet ľudí. Denné odtlačky sa nezálohujú. Súhlas kedykoľvek zmeníte alebo odvoláte cez „Nastavenia cookies“ v päte verejného webu. Podrobnosti uvádzajú informácie o cookies.
Správanie v aplikácii ani inštalácie PWA týmto meraním nesledujeme. Google Analytics ani reklamné pixely Google/Meta teraz nepoužívame. Základné počty otvorení webu sú samostatné a nepoužívajú denné ID. Prípadné budúce meranie alebo reklama vyžadujú vlastné informovanie a potrebnú voľbu súhlasu pred spustením; voľba vo widgete pošty ich nepovoľuje.
7. Správy, fotografie a prístup k zákazke
Servisné správy potrebujeme na vybavenie zákazky. „Informovať ma o spustení“ znamená iba jedno oznámenie, nie newsletter. Žiadosť vzniká odoslaním formulára; informačný e-mail nevyžaduje ďalšie potvrdenie. Súhlas odvoláte odkazom v e-maile alebo na našom kontakte; vyradenie zo zasielania je bezodkladné, odvolanie potvrdíme najneskôr do 30 dní. Aktívny zoznam je oddelený od obmedzeného dôkazu v článku 3. Historický príznak iného formulára nie je automaticky súhlas s ďalšou reklamou.
Fotografie a prípadné video rozbalenia slúžia na opravu a dôkaz stavu, nie na sociálne siete, reklamu, tréning AI či hodnotenie pracovníkov. Záber obmedzujeme na potrebný obsah. Vaše právo na prístup platí aj pre interný záznam, pri ochrane práv ďalších osôb. Marketingové zverejnenie potrebuje samostatné posúdenie a základ.
Sledovací odkaz bez účtu chráňte ako prístupový údaj; je opakovane použiteľný a platí 90 dní od vydania. Jeho skončenie neznamená výmaz zákazky. Pri neplatnom odkaze možno prístup na odstúpenie overiť zákazkou a e-mailom bez registrácie; tým nevzniká marketingový súhlas. Podozrenie na zneužitie oznámte na našom kontakte.
O opraviteľnosti, rozsahu a konečnej cene rozhoduje človek po obhliadke; aplikácia porovná cenu s už schváleným limitom. V takto organizovanej službe nerozhodujeme výlučne automatizovane s významnými účinkami podľa čl. 22 GDPR. Môžete žiadať ľudské preverenie; obchodné podmienky vysvetľujú VOP.
8. Vaše práva a kontakt
Za podmienok GDPR máte právo na informáciu, prístup a kópiu údajov, opravu, výmaz alebo obmedzenie spracúvania. Výmaz sa nevzťahuje na údaje potrebné na zákonnú povinnosť alebo konkrétny právny nárok; výnimka neplatí automaticky na celý profil. Údaje poskytnuté na základe súhlasu alebo zmluvy a spracúvané automatizovane môžete žiadať v prenosnom strojovo čitateľnom formáte; priamy prenos závisí aj od technickej uskutočniteľnosti a práv iných osôb.
Proti oprávnenému záujmu môžete namietať z dôvodov svojej konkrétnej situácie. Pokračovať môžeme len pri preukázaní prevažujúcich oprávnených dôvodov alebo potreby právnych nárokov. Proti priamemu marketingu možno namietať kedykoľvek bezplatne; potom na tento účel údaje nepoužijeme. Súhlas môžete odvolať bez vplyvu na zákonnosť skoršieho spracúvania.
Píšte na info@vaszlatnik.sk alebo adresu z článku 1. Opatrenia oznámime bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zákonnom predĺžení najviac o ďalšie dva mesiace vám počas prvého mesiaca oznámime dôvod. Pri odôvodnenej pochybnosti môžeme primerane overiť totožnosť. Žiadosti sú spravidla bezplatné; výnimku zákon pripúšťa pri zjavne neopodstatnených alebo neprimeraných žiadostiach. Môžete podať sťažnosť alebo návrh na konanie na Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
Chránime údaje primeranými technickými a organizačnými opatreniami, riadením prístupov a pravidlami dodávateľov. Nový účel oznámime vopred; zmena textu sama nenahrádza právny základ alebo súhlas. Toto znenie je účinné od 19. 10. 2026.