Ochrana osobných údajov
Naposledy aktualizované: 28. augusta 2026
Účinné od 1. septembra 2026
1. Kto sme (prevádzkovateľ)
| Prevádzkovateľ | ghstudio s.r.o. |
| Sídlo | Kasárenská 1504/51, 905 01 Senica, Slovenská republika |
| IČO | 36 274 381 |
| Zápis | OR OS Trnava, oddiel: Sro, vložka č. 17428/T |
| info@ghexpo.sk | |
| Telefón | +421 948 073 915 |
| Kontakt pre ochranu údajov | gdpr@ghexpo.sk (odporúčame zriadiť) |
Zodpovednú osobu (DPO) podľa čl. 37 GDPR nemáme určenú, pretože nám túto povinnosť právne predpisy neukladajú. Vo veciach ochrany osobných údajov nás kontaktujte na uvedených adresách.
Spracúvame osobné údaje podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.
2. Aké údaje spracúvame, na aký účel a na akom právnom základe
| Účel | Kategórie údajov | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky, uzavretie a plnenie zmluvy, dodanie tovaru, komunikácia k objednávke | meno a priezvisko, fakturačná a dodacia adresa, e-mail, telefón, údaje o objednávke, IČO/DIČ/IČ DPH pri firmách | čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy | po dobu trvania zmluvy a 4 roky po jej ukončení (premlčacie doby) |
| Grafické podklady dodané zákazníkom na potlač | súbory, prípadné osobné údaje v nich obsiahnuté | čl. 6 ods. 1 písm. b) GDPR | 12 mesiacov od dodania zákazky |
| Účtovné a daňové doklady | fakturačné údaje, údaje o platbách | čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť (zák. č. 431/2002 Z. z., zák. č. 222/2004 Z. z.) | 10 rokov |
| Reklamácie a odstúpenia od zmluvy | údaje o objednávke, komunikácia, doklady | čl. 6 ods. 1 písm. b) a c) GDPR | 4 roky od vybavenia |
| Zákaznícky účet a program X KLUB | prihlasovacie údaje, história objednávok, vernostná úroveň | čl. 6 ods. 1 písm. b) GDPR | po dobu existencie účtu; po zrušení členstva najviac 3 roky |
| Cenové ponuky a dopyty | kontaktné údaje, obsah dopytu | čl. 6 ods. 1 písm. b) a f) GDPR | 3 roky od poslednej komunikácie |
| Komunikácia cez WhatsApp | telefónne číslo, obsah správ | čl. 6 ods. 1 písm. b) a f) GDPR | 12 mesiacov od poslednej správy |
| Newsletter a marketingové e-maily | e-mail, meno | čl. 6 ods. 1 písm. a) GDPR — súhlas | do odvolania súhlasu, najviac 3 roky od poslednej interakcie |
| Priamy marketing existujúcim zákazníkom (ponuka vlastného obdobného tovaru) | e-mail, história nákupov | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem; možnosť odmietnuť v každom e-maile | 3 roky od poslednej objednávky |
| Analytické cookies a meranie návštevnosti | identifikátory zariadenia, IP adresa (skrátená), údaje o správaní na webe | čl. 6 ods. 1 písm. a) GDPR — súhlas + § 109 zák. č. 452/2021 Z. z. | podľa tabuľky cookies, max. 24 mesiacov |
| Marketingové cookies, remarketing a meranie reklamy | identifikátory zariadenia, cookies tretích strán, konverzné údaje | čl. 6 ods. 1 písm. a) GDPR — súhlas | podľa tabuľky cookies, max. 24 mesiacov |
| Hodnotenia a recenzie produktov | meno alebo prezývka, text recenzie, väzba na objednávku | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na overených recenziách | 5 rokov od vloženia |
| Zabezpečenie a prevádzka webu, prevencia podvodov, logy | IP adresa, čas prístupu, technické údaje | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem | 6 mesiacov |
| Uplatnenie a obhajoba právnych nárokov | údaje potrebné na konkrétny spor | čl. 6 ods. 1 písm. f) GDPR | do právoplatného ukončenia + 1 rok |
| Bezpečnosť výrobkov a spätné prevzatie (GPSR) | kontaktné údaje a údaje o objednávke | čl. 6 ods. 1 písm. c) GDPR — nariadenie (EÚ) 2023/988 | 10 rokov od uvedenia výrobku na trh |
| Uchádzači o zamestnanie | údaje v životopise | súhlas / predzmluvné vzťahy | 6 mesiacov, resp. 1 rok pri udelení súhlasu |
Poskytnutie údajov označených v objednávkovom formulári ako povinné je zmluvnou požiadavkou — bez nich objednávku nemôžeme vybaviť. Poskytnutie e-mailu pre newsletter je dobrovoľné a nie je podmienkou nákupu.
3. Komu údaje sprístupňujeme (príjemcovia a sprostredkovatelia)
Osobné údaje nepredávame. Sprístupňujeme ich len týmto kategóriám príjemcov, a to v nevyhnutnom rozsahu a na základe zmluvy o spracúvaní podľa čl. 28 GDPR:
| Kategória | Konkrétny príjemca | Účel |
|---|---|---|
| Prepravcovia | GLS General Logistics Systems Slovakia s.r.o. | doručenie zásielky |
| Platobná brána | ComGate Payments, a.s. | spracovanie platby kartou |
| Banka | Československá obchodná banka, a.s. | prijatie platby |
| Fakturačný a účtovný systém | SUPERFAKTURA, s.r.o. | vystavenie a evidencia dokladov |
| Externá účtovná kancelária | externý dodávateľ účtovných služieb | vedenie účtovníctva |
| Hosting a prevádzka webu | Hetzner Online GmbH (server), WebSupport s.r.o. (správa domény) | prevádzka e-shopu |
| E-mailing | Ecomail.cz, s.r.o. | rozosielanie newslettera |
| Analytika a reklama | Google Ireland Limited (Google Analytics 4, Google Ads), Meta Platforms Ireland Limited (Meta Pixel), Seznam.cz, a.s. (Sklik) | meranie návštevnosti a účinnosti reklamy — len so súhlasom |
| Komunikačné kanály | Meta Platforms Ireland Limited (WhatsApp) | komunikácia so zákazníkom, ak ju zákazník sám zvolí |
| Tlačiari a výrobní subdodávatelia | výrobní partneri poverení zhotovením konkrétnej zákazky | zhotovenie zákazky |
| Právni a daňoví poradcovia, orgány verejnej moci | podľa potreby | plnenie zákonných povinností, obhajoba nárokov |
Aktuálny zoznam sprostredkovateľov vám na požiadanie poskytneme na gdpr@ghexpo.sk.
4. Prenos údajov mimo EÚ
Pri používaní nástrojov spoločností Google a Meta môže dochádzať k prenosu údajov do Spojených štátov amerických. Prenos je zabezpečený na základe rozhodnutia Európskej komisie o primeranosti z 10. 7. 2023 (EU–US Data Privacy Framework), keďže tieto spoločnosti sú certifikované v jeho rámci; doplnkovo sa uplatňujú štandardné zmluvné doložky prijaté Európskou komisiou.
K týmto prenosom dochádza len ak ste udelili súhlas s analytickými, resp. marketingovými cookies.
5. Cookies
Podrobný zoznam používaných cookies, ich účel, poskytovateľa a dobu uloženia nájdete v samostatnom dokumente Zásady používania cookies na www.ghexpo.sk/cookies.
Súhlas s nepovinnými cookies udeľujete v lište zobrazenej pri prvej návšteve webu. Kedykoľvek ho môžete zmeniť alebo odvolať prostredníctvom odkazu „Nastavenie cookies" v pätičke webu, a to rovnako jednoducho, ako ste ho udelili.
6. Profilovanie a automatizované rozhodovanie
Nevykonávame automatizované individuálne rozhodovanie, ktoré by malo voči vám právne účinky alebo vás podobne významne ovplyvňovalo (čl. 22 GDPR).
Ak udelíte súhlas s marketingovými cookies, dochádza k profilovaniu na reklamné účely — na základe vášho správania na webe vám môžu byť zobrazované relevantnejšie reklamy v službách Google a Meta (tzv. remarketing). Toto profilovanie môžete kedykoľvek zastaviť odvolaním súhlasu v Nastavení cookies.
7. Vaše práva
Vo vzťahu k vašim osobným údajom máte tieto práva:
- právo na prístup k údajom a na kópiu spracúvaných údajov (čl. 15),
- právo na opravu nesprávnych a doplnenie neúplných údajov (čl. 16),
- právo na vymazanie („na zabudnutie") (čl. 17),
- právo na obmedzenie spracúvania (čl. 18),
- právo na prenosnosť údajov spracúvaných na základe súhlasu alebo zmluvy (čl. 20),
- právo namietať proti spracúvaniu na základe oprávneného záujmu, vrátane namietania proti priamemu marketingu — v takom prípade údaje na tento účel ďalej nespracúvame (čl. 21),
- právo kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3),
- právo podať sťažnosť dozornému orgánu.
Ako práva uplatniť: e-mailom na gdpr@ghexpo.sk alebo písomne na adresu sídla. Odpovieme najneskôr do 1 mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme lehotu predĺžiť o 2 mesiace, o čom vás budeme informovať. Vybavenie žiadosti je bezplatné.
Dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
tel.: +421 2 32 31 32 14 · e-mail: statny.dozor@pdp.gov.sk · www.dataprotection.gov.sk
Sťažnosť môžete podať aj dozornému orgánu v členskom štáte svojho obvyklého pobytu alebo miesta výkonu práce.
8. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia: šifrovaný prenos (HTTPS/TLS), riadenie prístupových práv a viacfaktorové overenie pre administrátorov, pravidelné zálohovanie, aktualizácie systémov, mlčanlivosť zamestnancov, zmluvy o spracúvaní so sprostredkovateľmi a evidenciu spracovateľských činností podľa čl. 30 GDPR. Prípadné porušenie ochrany osobných údajov oznámime dozornému orgánu do 72 hodín, ak je to potrebné podľa čl. 33 GDPR.
9. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na www.ghexpo.sk/gdpr. O podstatných zmenách vás budeme informovať e-mailom alebo oznámením na webe.
Verzia: 1.0 · Účinné od: 1. septembra 2026