Zásady ochrany osobných údajov
Ako internetový obchod A Co To na adrese acoto.ooo chráni vaše osobné údaje. Platné od 29. októbra 2026
Kto zodpovedá za vaše údaje
- Prevádzkovateľom vašich osobných údajov je Lucyna Ludwiczak, fyzická osoba – podnikateľka podnikajúca pod obchodným menom "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Poľsko, daňové identifikačné číslo (NIP) 7773132782 ("my").
- So všetkým, čo sa týka vašich údajov, sa obráťte na lucy@acoto.ooo, zavolajte na +48 696 766 760 alebo nám pošlite list na našu adresu. Zodpovednú osobu (DPO) sme nevymenovali, preto odpovedá priamo Lucy.
Aké údaje používame
- Pri objednávke: vaše meno, e-mailová adresa, číslo mobilného telefónu, adresa doručenia alebo výdajné miesto, krajina doručenia, vaše voľby (boxy, doplnky, spôsob doručenia) a stav platby. Úplné údaje vašej karty nikdy nevidíme.
- O dieťati: krstné meno na box, veková kategória a svet, ktorý zvolíte, údaje o vašej ceste (dátum odchodu, ako cestujete a, ak nám to poviete, kam idete) a vaše poznámky.
- Do poznámok, prosím, nepíšte informácie o zdraví. Ak spomeniete napríklad alergiu, aby sme niektorú položku vynechali, použijeme túto informáciu len na zbalenie daného boxu, na základe vášho výslovného súhlasu, ktorý dávate tým, že ju napíšete (čl. 9 ods. 2 písm. a) nariadenia (EÚ) 2016/679, všeobecného nariadenia o ochrane údajov, ďalej len "GDPR").
- Ak posielate darček: meno, adresa a telefónne číslo obdarovaného a váš darčekový odkaz.
- Používame aj to, čo nám napíšete, vašu voľbu týkajúcu sa marketingových e-mailov, recenzie a otázky, ktoré nám pošlete, a technické údaje o vašej návšteve, ako je opísané nižšie.
Objednávky, doručenie a platba
- Údaje z objednávky používame na prijatie vašej objednávky, jej zbalenie a odoslanie, na informovanie o jej stave a na riešenie prípadných problémov. Právnym základom je zmluva s vami a opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR).
- Poskytnutie týchto údajov je dobrovoľné, bez nich však objednávku nemôžeme prijať ani doručiť.
- Platby prebiehajú cez Stripe (jeho európsku spoločnosť v Írsku), ktorý pre nás spracúva platobné údaje. Niektoré údaje Stripe používa aj ako samostatný prevádzkovateľ, napríklad na predchádzanie podvodom a plnenie svojich zákonných povinností, podľa vlastných zásad ochrany osobných údajov.
- Ak platíte cez PayPal, Klarna, BLIK, bankovým prevodom alebo iným spôsobom, poskytovateľ tohto spôsobu platby spracúva vaše údaje ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov.
- Na doručenie odovzdávame vaše meno, adresu alebo výdajné miesto, telefónne číslo a e-mail spoločnosti Apaczka, ktorá vytvára prepravné štítky, a dopravcovi: InPost (vrátane jeho siete Mondial Relay) alebo DPD s jeho miestnymi partnermi (napríklad SEUR v Španielsku a BRT v Taliansku). Dopravcovia tieto údaje používajú na doručenie zásielky a na zasielanie oznámení o doručení.
Účtovníctvo, reklamácie a právne nároky
- Záznamy o objednávkach a platbách uchovávame na plnenie našich účtovných a daňových povinností vrátane pravidiel EÚ v oblasti DPH pri predaji do iných krajín EÚ (čl. 6 ods. 1 písm. c) GDPR v spojení s poľskými účtovnými a daňovými predpismi).
- Vaše údaje používame na vybavovanie reklamácií a odstúpení od zmluvy, ako to vyžadujú predpisy na ochranu spotrebiteľa (čl. 6 ods. 1 písm. c) GDPR).
- Vaše údaje môžeme používať na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, čo je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
- Ak sa výrobok, ktorý sme predali, ukáže ako nebezpečný alebo sa sťahuje z trhu, použijeme vaše kontaktné údaje na to, aby sme vás varovali, ako to vyžadujú predpisy o bezpečnosti výrobkov (čl. 6 ods. 1 písm. c) GDPR v spojení s nariadením (EÚ) 2023/988 o všeobecnej bezpečnosti výrobkov).
Keď nám napíšete
- Ak nám pošlete e-mail, zavoláte alebo napíšete, vašu správu a kontaktné údaje použijeme na odpoveď. Ak ide o objednávku, právnym základom je zmluva (čl. 6 ods. 1 písm. b) GDPR). Inak je to náš oprávnený záujem na odpovedaní na otázky (čl. 6 ods. 1 písm. f) GDPR).
E-maily
- O vašej objednávke vám posielame e-maily: potvrdenie, platobné údaje, ak ich váš spôsob platby vyžaduje, správu, keď je zásielka na ceste, správu pri probléme s doručením a deň pred cestou krátku správu s tipmi na cestu. Stripe vám pošle aj svoje potvrdenie o platbe. Právnym základom je zmluva (čl. 6 ods. 1 písm. b) GDPR).
- E-maily posielame cez Resend (Resend, Inc.), ktorý ich uchováva na serveroch v EÚ a mimo Európskeho hospodárskeho priestoru (EHP) ich môže spracúvať na základe štandardných zmluvných doložiek.
- Môžeme vám posielať aj tipy na cestovanie s deťmi, novinky, žiadosť o recenziu po ceste a občas ponuku, najviac 2 e-maily mesačne.
- V krajinách, kde zákon vyžaduje váš predchádzajúci súhlas, vrátane Poľska, vám takéto e-maily posielame len vtedy, ak pri objednávke zaškrtnete políčko. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR).
- V ostatných krajinách posielame kupujúcim e-maily o našich vlastných podobných produktoch, pokiaľ pri objednávke nezaškrtnú "Nie, ďakujem" alebo sa neskôr neodhlásia. Právnym základom je náš oprávnený záujem na priamom marketingu voči našim zákazníkom (čl. 6 ods. 1 písm. f) GDPR), ako to umožňujú vnútroštátne pravidlá o e-mailoch existujúcim zákazníkom.
- Ak necháte objednávku nezaplatenú a zaškrtli ste políčko, že chcete dostávať naše e-maily, môžeme vám poslať jednu pripomienku s obrázkom vášho boxu a zľavovým kódom. Bez tohto zaškrtnutia ju neposielame.
- Ak sa prihlásite na pripomienku cesty alebo nás požiadate, aby sme vám dali vedieť, keď budeme doručovať do vašej krajiny, váš e-mail použijeme len na tento účel, na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR).
- Ak priateľ objedná s vaším odporúčacím kódom, pošleme vám e-mailom vašu odmenu. Právnym základom je odporúčacia ponuka, do ktorej ste sa zapojili (čl. 6 ods. 1 písm. b) GDPR). Nikdy vám neprezradíme, kto bol tento priateľ.
- Každý marketingový e-mail obsahuje odkaz na odhlásenie a ich zasielanie môžete zastaviť aj odpoveďou na ktorýkoľvek náš e-mail. Odhlásenie je bezplatné a nemá vplyv na e-maily o vašich objednávkach. Uchovávame záznam o vašej voľbe a o tom, kedy ste ju urobili.
Recenzie
- Ak nám pošlete recenziu, uchovávame vaše hviezdičky, text, meno, ktoré uvediete, a prípadnú fotografiu, spolu s vašou objednávkou, ak ste prišli z odkazu v našom e-maile. Používame ich na zlepšovanie našich boxov na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR).
- Vašu recenziu zverejníme na našej webovej stránke a sociálnych sieťach len vtedy, ak zaškrtnete, že ju môžeme citovať. Je to na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať tak, že nám napíšete. Potom ju z našej webovej stránky odstránime.
- Fotografie detí nám, prosím, posielajte len vtedy, ak ste ich rodič alebo zákonný zástupca, a len fotografie osôb, ktoré s tým súhlasia.
Analytika a cookies
- Návštevy počítame vlastnou analytikou (analytics.plud.net). Predvolene funguje bez cookies: do vášho zariadenia sa nič neukladá a nevytvára sa žiadny profil. Právnym základom je náš oprávnený záujem vedieť, ako sa náš obchod používa (čl. 6 ods. 1 písm. f) GDPR).
- Ak v lište cookies súhlasíte, analytika uloží vo vašom prehliadači náhodný identifikátor návštevníka, aby sme vedeli, ktoré návštevy viedli k objednávke, a načítame reklamné tagy platforiem, na ktorých inzerujeme, na meranie našich reklám: Meta pixel (Meta Platforms Ireland Ltd.), tag Google Ads (Google Ireland Ltd.) a TikTok pixel (TikTok Technology Limited, Írsko). Keď zaplatíte, Meta, Google a TikTok dostanú informáciu o nákupe spolu s vašou e-mailovou adresou v hašovanej podobe, aby mohli objednávku priradiť k reklame, ktorú ste videli. Tieto údaje môžu spracúvať mimo EHP na základe štandardných zmluvných doložiek alebo rámca ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework).
- Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Svoje rozhodnutie môžete kedykoľvek zmeniť cez odkaz "Nastavenia cookies" v päte stránky; odmietnutím sa uložený identifikátor odstráni. Po 12 mesiacoch sa vás opýtame znova.
- Bez žiadosti o súhlas ukladáme len to, čo stránka potrebuje, aby fungovala tak, ako očakávate: vašu voľbu cookies, vašu nedokončenú objednávku, zvolenú krajinu doručenia, odporúčací kód z odkazu od priateľa a reláciový súbor cookie s vašou krajinou, ktorú určujeme z vašej IP adresy, aby sme vám navrhli ceny a doručenie. Platobná stránka Stripe používa vlastné cookies na bezpečné spracovanie platieb a predchádzanie podvodom.
Otázky pre asistenta v FAQ
- Ak do poľa "Položte vlastnú otázku…" v našich FAQ napíšete otázku, odpovie na ňu model AI od spoločnosti Anthropic (Anthropic, PBC). Anthropic dostane vašu otázku a naše vlastné informácie o produktoch a môže ich spracúvať mimo EHP na základe štandardných zmluvných doložiek. Neuvádzajte, prosím, osobné údaje.
- Otázky a odpovede uchovávame na zlepšovanie FAQ spolu s jazykom stránky, krajinou doručenia a kódom vytvoreným z vašej IP adresy, ktorý sa každý deň mení a slúži len na zabránenie zneužitiu. Vašu IP adresu neukladáme. Otázky sa vymazávajú po 12 mesiacoch.
- Právnym základom je náš oprávnený záujem odpovedať na vaše otázky a zlepšovať obchod (čl. 6 ods. 1 písm. f) GDPR).
- Ak ste prijali cookies, k otázke uložíme aj váš identifikátor návštevníka z analytiky, aby sme videli, či odpoveď pomohla pri vašej návšteve. Táto časť je založená na vašom súhlase, ktorý môžete kedykoľvek odvolať cez odkaz "Nastavenia cookies" v päte stránky.
Hosting a bezpečnosť
- Naša webová stránka a objednávkový systém bežia na Netlify (Netlify, Inc.) a databázu objednávkového systému poskytuje Neon. Spracúvajú údaje pre nás na účely hostingu stránky a servery zaznamenávajú technické údaje, ako je vaša IP adresa, na doručovanie stránok a ochranu webu. Právnym základom je náš oprávnený záujem na funkčnom a bezpečnom obchode (čl. 6 ods. 1 písm. f) GDPR).
Kto dostáva vaše údaje
- Spoločnosti, ktoré pre nás spracúvajú údaje na základe zmluvy so sprostredkovateľom: Stripe (platby), Apaczka (prepravné štítky), Resend (e-maily), Netlify a Neon (hosting a databáza), Anthropic (asistent v FAQ) a naša analytická služba analytics.plud.net.
- Samostatní prevádzkovatelia, každý podľa vlastných zásad ochrany osobných údajov: dopravcovia (InPost, DPD a ich miestni partneri), poskytovatelia platieb, ktorých si zvolíte (napríklad PayPal alebo Klarna), a len ak prijmete cookies, Meta, Google a TikTok.
- Orgány verejnej moci, napríklad daňové úrady, súdy alebo orgány ochrany spotrebiteľa a dozoru nad bezpečnosťou výrobkov, ak to vyžaduje zákon.
- Vaše údaje nikdy nepredávame.
Údaje mimo EHP
- Niektoré z týchto spoločností alebo ich subdodávatelia sídlia v Spojených štátoch alebo môžu mať prístup k údajom z krajín mimo Európskeho hospodárskeho priestoru. Umožňujeme to len s primeranými zárukami, ktoré vyžaduje GDPR: na základe rámca ochrany údajov medzi EÚ a USA, ak je spoločnosť podľa neho certifikovaná, alebo štandardných zmluvných doložiek schválených Európskou komisiou.
- Môžete nás požiadať o ďalšie informácie o týchto zárukách a o ich kópiu.
Ako dlho uchovávame údaje
- Údaje o objednávke: tak dlho, ako je to potrebné na vybavenie objednávky a riešenie reklamácií a nárokov, a potom tak dlho, ako nám daňové predpisy ukladajú uchovávať záznamy o objednávkach: 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota na zaplatenie dane, a pri záznamoch o predaji do iných krajín EÚ 10 rokov od konca roka predaja (systém jednotného kontaktného miesta EÚ pre DPH, One Stop Shop).
- Údaje na právne nároky: kým sa nároky nepremlčia.
- Marketingové e-maily: kým sa neodhlásite, nevznesiete námietku alebo neodvoláte súhlas. Potom vašu adresu uchovávame na zozname adries, na ktoré e-maily neposielame, aby sme vám znova nenapísali, a záznam o vašej voľbe ako dôkaz.
- Pripomienky cesty a prihlásenia "dajte mi vedieť": kým vám tento e-mail nepošleme alebo kým sa neodhlásite.
- Recenzie: zverejnené, kým nás nepožiadate o ich odstránenie, ostatné, kým nám pomáhajú zlepšovať naše boxy.
- Otázky v FAQ: 12 mesiacov. Identifikátor návštevníka z analytiky zostáva vo vašom prehliadači, kým neodmietnete cookies alebo kým platnosť vášho súhlasu po 12 mesiacoch neskončí.
- Správy, ktoré nám pošlete: tak dlho, ako je to potrebné na vybavenie veci, a potom do premlčania súvisiacich nárokov.
Vaše práva
- Máte právo na prístup k svojim údajom a na ich kópiu, na ich opravu, vymazanie alebo obmedzenie ich spracúvania a na to, aby ste údaje, ktoré ste nám poskytli, dostali v bežne používanom formáte alebo aby sme ich preniesli inému prevádzkovateľovi.
- Proti používaniu vašich údajov na priamy marketing môžete kedykoľvek namietať. Potom s tým prestaneme.
- Proti iným spôsobom použitia založeným na našom oprávnenom záujme môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie.
- Ak sa opierame o váš súhlas, môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
- Ak chcete uplatniť svoje práva, napíšte na lucy@acoto.ooo. Je to bezplatné a odpovieme bez zbytočného odkladu, najneskôr však do jedného mesiaca.
- Nerobíme o vás rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo by vás podobne významne ovplyvňovali.
Sťažnosť dozornému orgánu
- Ak si myslíte, že s vašimi údajmi zaobchádzame nezákonne, môžete podať sťažnosť poľskému dozornému orgánu pre ochranu údajov, predsedovi Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Poľsko, uodo.gov.pl.
- Sťažnosť môžete podať aj dozornému orgánu v krajine EÚ, v ktorej žijete alebo pracujete, alebo v ktorej podľa vás došlo k porušeniu. Zoznam dozorných orgánov všetkých krajín EÚ uvádza Európsky výbor pre ochranu údajov na stránke edpb.europa.eu.
Zmeny týchto zásad
- Tieto zásady aktualizujeme, keď sa zmení spôsob, akým údaje používame. Aktuálna verzia je vždy na tejto stránke. Ak je zmena pre vás dôležitá, oznámime vám ju aj e-mailom.