Zásady ochrany osobných údajov

Ochrana osobných údajov je pre nás dôležitá. V tomto dokumente zrozumiteľne vysvetľujeme, aké osobné údaje spracúvame, od koho ich získavame, na aké účely a na akom právnom základe ich spracúvame, komu ich poskytujeme, ako dlho ich uchovávame a aké práva máte ako dotknutá osoba.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“), so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a so zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov.

Tieto zásady sa vzťahujú na internetový obchod prevádzkovaný na doméne toyka.sk, na súvisiacu komunikáciu (elektronická pošta, telefón, profily na sociálnych sieťach) a na spoluprácu s osobami, ktoré nám zverujú detský tovar do komisionárskeho predaja.

1. Kto sme a ako nás kontaktovať

1.1 Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:

Prevádzkovateľ: Juraj Ochodnický – Toyka.sk
Miesto podnikania: Moravské Lieskové 690, 916 42 Moravské Lieskové, Slovenská republika
IČO: 50672541
DIČ: 1080590830
Zapísaný v Živnostenskom registri Okresného úradu Nové Mesto nad Váhom, číslo živnostenského registra: 320-18089
Prevádzkovateľ nie je platiteľom dane z pridanej hodnoty.
E-mail: info@toyka.sk
Telefón: +421 910 269 547
Na e-maily aj telefonáty odpovedáme spravidla do 24 hodín v pracovných dňoch.

1.2 Kontakt vo veciach ochrany osobných údajov

Vo všetkých otázkach týkajúcich sa spracúvania osobných údajov a uplatnenia práv dotknutej osoby nás môžete kontaktovať:

elektronickou poštou na adrese info@toyka.sk (odporúčaný a najrýchlejší spôsob),
písomne na adrese uvedenej v bode 1.1.

Aby sme mohli žiadosť spracovať, uveďte, prosím, svoje meno a priezvisko, e-mailovú adresu, ktorú ste použili pri objednávke alebo pri registrácii, a jasne formulujte, ktoré právo si uplatňujete.

1.3 Zodpovedná osoba

Nemáme povinnosť určiť zodpovednú osobu (Data Protection Officer) podľa čl. 37 ods. 1 GDPR. Nie sme orgánom verejnej moci ani verejnoprávnym subjektom, naše hlavné činnosti nespočívajú v spracovateľských operáciách, ktoré by si vyžadovali pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu, a nespracúvame vo veľkom rozsahu osobitné kategórie osobných údajov podľa čl. 9 GDPR ani osobné údaje týkajúce sa uznania viny za trestné činy a priestupky podľa čl. 10 GDPR.

Napriek tomu, že nám zákon túto povinnosť neukladá, agendu ochrany osobných údajov riadime interne a všetky podania vybavujeme prostredníctvom kontaktov uvedených v bode 1.2.

1.4 Náš obchodný model a jeho vplyv na spracúvanie údajov

Predávame použitý detský tovar, ktorý nám do komisionárskeho predaja zverujú súkromné osoby. Voči kupujúcemu vystupujeme ako predávajúci a nesieme voči nemu všetky zákonné aj zmluvné povinnosti. Voči osobe, ktorá nám tovar zverila, vystupujeme ako komisionár.

Z toho vyplýva, že spracúvame osobné údaje viacerých okruhov dotknutých osôb, ktoré popisujeme oddelene v článku 2. Osobné údaje kupujúcich a osobné údaje predajkýň (komitentiek) navzájom neprepájame. Kupujúcemu neposkytujeme totožnosť osoby, od ktorej tovar pochádza, a predajkyni neposkytujeme totožnosť osoby, ktorá tovar kúpila.

2. Aké údaje spracúvame a od koho ich získavame

Osobné údaje získavame predovšetkým priamo od Vás — pri vytvorení objednávky, pri registrácii, pri prihlásení na odber noviniek, pri odovzdaní tovaru do komisionárskeho predaja alebo pri komunikácii s nami. Časť údajov vzniká automaticky pri používaní našej webovej stránky (napríklad technické údaje o zariadení a prehliadači).

Poskytnutie osobných údajov potrebných na uzavretie a plnenie zmluvy je zmluvnou požiadavkou. Bez týchto údajov nemôžeme objednávku vybaviť ani vyplatiť odmenu z komisionárskeho predaja. Poskytnutie údajov na účely zasielania newslettera je dobrovoľné.

2.1 Kupujúci

O kupujúcich spracúvame:

Identifikačné údaje: meno a priezvisko.
Kontaktné údaje: doručovacia adresa (ulica, číslo, obec, poštové smerovacie číslo, štát), fakturačná adresa, ak je odlišná, e-mailová adresa, telefónne číslo.
Údaje o objednávke: história objednávok, objednaný tovar a jeho cena, zvolený spôsob dopravy a platby, číslo objednávky, dátum objednávky, stav objednávky.
Platobné údaje: informácia o vykonaní a spárovaní platby, variabilný symbol, zvolený spôsob platby a identifikátor platby pridelený platobnou bránou; IBAN spracúvame v prípade vrátenia platby (napríklad pri odstúpení od zmluvy po úhrade na dobierku alebo pri vybavení reklamácie vrátením kúpnej ceny). Údaje o platobnej karte nikdy nevidíme ani neuchovávame — číslo karty, dátum jej platnosti ani bezpečnostný kód sa k nám vôbec nedostanú. Zadávate ich priamo v zabezpečenom prostredí platobnej brány spoločnosti Stripe Payments Europe, Limited, ktorá ich spracúva ako poskytovateľ platobnej služby. To isté platí pri platbe cez Apple Pay a Google Pay. Od platobnej brány dostávame len informáciu o tom, či platba prebehla úspešne, jej sumu a niekoľko posledných číslic karty na účely spárovania platby a prípadného vrátenia peňazí.
Obsah komunikácie: správy, ktoré si s nami vymeníte prostredníctvom elektronickej pošty, kontaktného formulára, telefonicky alebo cez naše profily na sociálnych sieťach, vrátane obrazovej dokumentácie, ktorú nám zašlete pri reklamácii.
Údaje o registrovanom účte: prihlasovacie meno (e-mail) a heslo uložené v podobe jednosmerného kryptografického odtlačku, ak si u nás vytvoríte zákaznícky účet.

Ak zadávate doručovacie údaje inej osoby, než ste Vy (napríklad pri darčeku), zodpovedáte za to, že ste túto osobu o spracúvaní jej údajov informovali a odkázali ju na tieto zásady.

2.2 Predajkyne (komitentky)

Ide o osoby, ktoré nám zverujú detský tovar do komisionárskeho predaja. Označenie „predajkyne“ používame pre zrozumiteľnosť; tieto zásady sa vzťahujú rovnako na všetky osoby bez ohľadu na pohlavie.

O predajkyniach spracúvame:

Identifikačné údaje: meno a priezvisko.
Kontaktné údaje: adresa vrátane adresy zvozu tovaru, e-mailová adresa, telefónne číslo.
Bankové údaje: IBAN, prípadne meno majiteľa účtu, na účely výplaty odmeny z predaja.
Údaje o zverenom tovare: zoznam a opis odovzdaných kusov, ich stav a výsledok kvalitatívnej kontroly, stanovené predajné ceny, dátum prevzatia, dátum a cena predaja.
Vyúčtovacie údaje: výška odmeny, odpočet nákladov na zvoz, dátum a suma výplaty, história vyúčtovaní.
Obsah komunikácie: správy vymenené v súvislosti so spoluprácou vrátane fotografií tovaru zaslaných pred jeho prevzatím.

Ak nám tovar zverujete v rámci svojej podnikateľskej činnosti, spracúvame aj Vaše identifikačné a daňové údaje podnikateľa (obchodné meno, miesto podnikania, IČO, DIČ, prípadne IČ DPH). Údaje podnikateľa, ktorý je fyzickou osobou, sa považujú za osobné údaje a vzťahujú sa na ne tieto zásady.

2.3 Návštevníci webovej stránky

Pri návšteve stránky toyka.sk spracúvame:

Technické a prevádzkové údaje: IP adresa, typ a jazyková verzia prehliadača, typ zariadenia a operačného systému, rozlíšenie obrazovky, dátum a čas prístupu, navštívené podstránky a poradie ich zobrazenia, zdroj návštevy (odkazujúca stránka alebo reklamná kampaň), približná lokalita odvodená z IP adresy na úrovni mesta alebo regiónu.
Identifikátory uložené v koncovom zariadení: súbory cookie a im podobné technológie (pixelové značky, lokálne úložisko prehliadača). Podrobnosti sú v článku 11.

Analytické a marketingové identifikátory ukladáme a čítame až po tom, čo na to udelíte súhlas prostredníctvom lišty na správu súhlasov. Bez Vášho súhlasu spracúvame len technické údaje nevyhnutné na to, aby stránka fungovala a aby bola bezpečná.

2.4 Odberatelia newslettera

Ak sa prihlásite na odber našich noviniek, spracúvame:

Kontaktné údaje: e-mailová adresa, prípadne meno, ak ho dobrovoľne uvediete.
Údaje o udelení súhlasu: dátum, čas a spôsob prihlásenia a prípadného potvrdenia prihlásenia, aby sme vedeli preukázať, že súhlas bol udelený.
Údaje o doručení a interakcii: informácia o doručení správy, o jej otvorení a o kliknutí na odkazy v nej, ak to použitý nástroj umožňuje. Tieto údaje používame na vyhodnotenie kvality obsahu a na vyradenie neaktívnych adries.

3. Účely a právne základy spracúvania

Každé spracúvanie osobných údajov má svoj konkrétny účel a právny základ podľa čl. 6 ods. 1 GDPR. Prehľad uvádzame v nasledujúcej tabuľke.

Účel spracúvania	Kategórie osobných údajov	Právny základ (čl. 6 ods. 1 GDPR)	Doba uchovávania
Vybavenie objednávky a uzavretie kúpnej zmluvy — prijatie a potvrdenie objednávky, rezervácia tovaru, prijatie a spárovanie platby, vystavenie dokladu, informovanie o stave objednávky, správa zákazníckeho účtu	Meno a priezvisko, e-mail, telefón, fakturačná a doručovacia adresa, údaje o objednávke, údaj o platbe, prihlasovacie údaje k účtu	písm. b) — plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, a vykonanie opatrení pred uzatvorením zmluvy na jej žiadosť	Počas trvania zmluvného vzťahu a následne 3 roky od jeho splnenia (všeobecná premlčacia lehota podľa § 101 Občianskeho zákonníka). Doklady, ktoré sú zároveň účtovnými dokladmi, 10 rokov. Zákaznícky účet vedieme do jeho zrušenia.
Doručenie tovaru — odovzdanie zásielky prepravcovi, vygenerovanie prepravného štítku, avizovanie doručenia, riešenie reklamácie prepravy a vrátenej zásielky	Meno a priezvisko, doručovacia adresa, e-mail, telefón, číslo zásielky, suma dobierky	písm. b) — plnenie zmluvy	Počas doručovania a následne po dobu, počas ktorej možno uplatniť nároky z prepravy; u nás najviac 3 roky od doručenia zásielky
Vedenie účtovníctva a plnenie daňových povinností — vystavovanie a evidencia faktúr a dokladov, archivácia účtovných záznamov, plnenie ohlasovacích povinností voči finančnej správe	Meno a priezvisko, fakturačná adresa, prípadne IČO, DIČ a IČ DPH, údaje o objednávke a platbe, údaje o vyúčtovaní komisionárskeho predaja	písm. c) — splnenie zákonnej povinnosti podľa zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v rozsahu registrácie podľa § 7a tohto zákona (platiteľom dane z pridanej hodnoty nie sme) a zákona č. 595/2003 Z. z. o dani z príjmov	10 rokov nasledujúcich po roku, ktorého sa účtovné záznamy týkajú
Vybavovanie reklamácií a odstúpení od zmluvy — prijatie a posúdenie reklamácie, komunikácia o jej priebehu, vedenie evidencie reklamácií, spracovanie odstúpenia od zmluvy v zákonnej lehote, vrátenie kúpnej ceny	Meno a priezvisko, e-mail, telefón, adresa, údaje o objednávke a reklamovanom tovare, obrazová dokumentácia, IBAN pri vrátení platby, obsah komunikácie	písm. c) — splnenie zákonnej povinnosti podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a podľa Občianskeho zákonníka; v rozsahu presahujúcom zákonnú povinnosť písm. b) — plnenie zmluvy vrátane našej zodpovednosti za vady (24 mesiacov; pri použitom tovare 12 mesiacov, ak bola pri objednávke uzavretá dohoda o skrátení)	Počas plynutia záručnej doby a následne 3 roky od vybavenia reklamácie alebo od vrátenia platby; súvisiace účtovné doklady 10 rokov
Komisionárske vyúčtovanie a výplata odmeny predajkyni — evidencia zvereného tovaru, kvalitatívna kontrola, ocenenie, sledovanie predaja, vyúčtovanie odmeny, odpočet nákladov na zvoz, vykonanie úhrady na bankový účet	Meno a priezvisko, adresa, e-mail, telefón, IBAN, zoznam a stav zvereného tovaru, predajné ceny, výška odmeny a odpočtov, história vyúčtovaní	písm. b) — plnenie komisionárskej zmluvy; v časti vyúčtovania a archivácie dokladov písm. c) — splnenie zákonnej povinnosti podľa predpisov o účtovníctve a daniach	Počas trvania spolupráce a následne 3 roky od jej ukončenia; vyúčtovania a doklady o výplate ako účtovné doklady 10 rokov
Komunikácia so zákazníkom a s predajkyňou — odpovedanie na otázky zaslané e-mailom, kontaktným formulárom, telefonicky alebo cez profily na sociálnych sieťach, poskytovanie podpory pred nákupom aj po ňom	Meno a priezvisko, e-mail, telefón, obsah komunikácie, prípadne používateľské meno na sociálnej sieti	písm. b) — ak sa komunikácia týka existujúcej alebo pripravovanej zmluvy; inak písm. f) — oprávnený záujem na tom, aby sme odpovedali na podnety a mali doklad o obsahu komunikácie	3 roky od poslednej výmeny správ; ak sa komunikácia týka objednávky alebo reklamácie, spolu s príslušnou dokumentáciou
Zasielanie newslettera a informácií o novinkách	E-mailová adresa, prípadne meno, údaje o udelení súhlasu, údaje o doručení a otvorení správy	písm. a) — súhlas dotknutej osoby, ktorý možno kedykoľvek odvolať	Do odvolania súhlasu alebo do odhlásenia sa z odberu; údaje preukazujúce udelenie a odvolanie súhlasu uchovávame ešte 3 roky po jeho odvolaní
Marketingová analytika, meranie návštevnosti a remarketing — meranie výkonu webu a reklamných kampaní, tvorba súhrnných štatistík, zobrazovanie našich reklám na stránkach a v službách tretích strán osobám, ktoré už navštívili náš web	Identifikátory v súboroch cookie a im podobných technológiách, IP adresa, technické údaje o zariadení a prehliadači, údaje o správaní na stránke, údaje o zobrazenom a prezretom tovare, údaje o dokončených objednávkach v agregovanej podobe	písm. a) — súhlas dotknutej osoby udelený prostredníctvom lišty na správu súhlasov, v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách	Do odvolania súhlasu; doby platnosti jednotlivých súborov cookie sú uvedené v článku 11
Ochrana pred podvodmi a zneužitím — overenie hodnovernosti objednávky, predchádzanie fiktívnym objednávkam a zneužitiu dobierky, ochrana webovej stránky pred útokmi, zabezpečenie prevádzky a záloh	Meno a priezvisko, e-mail, telefón, adresa, IP adresa, údaje o objednávke a jej histórii, prevádzkové záznamy servera	písm. f) — oprávnený záujem na ochrane nášho majetku, na predchádzaní vzniku škody a na zabezpečení sieťovej a informačnej bezpečnosti	Prevádzkové záznamy najviac 12 mesiacov; údaje o zaznamenanom podvodnom konaní 3 roky
Uplatnenie, preukazovanie a obhajovanie právnych nárokov — vymáhanie neuhradených pohľadávok, obrana v spore, komunikácia s orgánom alternatívneho riešenia sporov alebo so súdom	Všetky údaje potrebné na uplatnenie alebo obhajobu nároku	písm. f) — oprávnený záujem na uplatnení a obhajobe právnych nárokov	Do právoplatného skončenia veci a následne 3 roky

Vysvetlenie oprávneného záujmu. Pri spracúvaní na základe čl. 6 ods. 1 písm. f) GDPR sme posúdili, či náš záujem prevažuje nad záujmami a základnými právami dotknutej osoby. Ide o bežné spracúvanie údajov v rozsahu, ktorý dotknutá osoba môže odôvodnene očakávať v súvislosti s nákupom alebo s predajom tovaru cez internet. Spracúvame len nevyhnutne potrebné údaje a nespracúvame osobitné kategórie osobných údajov. Proti spracúvaniu na tomto právnom základe môžete kedykoľvek namietať — pozri článok 7.

4. Komu údaje poskytujeme

Osobné údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastné marketingové účely.

Údaje sprístupňujeme len v rozsahu, ktorý je nevyhnutný na dosiahnutie účelov uvedených v článku 3, a to nasledujúcim kategóriám príjemcov.

4.1 Sprostredkovatelia a ďalší príjemcovia

Príjemca	Účel sprístupnenia	Postavenie
Packeta Slovakia s. r. o.	Doručovanie zásielok kupujúcim — doručenie na výdajné miesto, do Z-BOXu alebo kuriérom na adresu, prevádzka výdajných miest, spracovanie dobierky, avizovanie doručenia, riešenie reklamácie prepravy a vrátených zásielok	sprostredkovateľ, prípadne samostatný prevádzkovateľ v rozsahu vlastných zákonných povinností prepravcu
Hostinger (Hostinger International Ltd)	Webhosting internetového obchodu, ukladanie databázy a záloh, prevádzka e-mailových schránok domény toyka.sk	sprostredkovateľ
Externá účtovnícka kancelária (kategória príjemcu; konkrétny subjekt Vám na požiadanie oznámime na info@toyka.sk)	Vedenie účtovníctva, spracovanie daňových priznaní a evidencia komisionárskych vyúčtovaní	sprostredkovateľ
Stripe Payments Europe, Limited (so sídlom v Írskej republike)	Prevádzka platobnej brány — spracovanie online platieb za objednávky uhradených platobnou kartou, cez Apple Pay a cez Google Pay, vrátenie platby a ochrana platobného styku pred podvodom. Platobné údaje zadávate priamo v prostredí poskytovateľa; údaje o platobnej karte nikdy nevidíme ani neuchovávame	samostatný prevádzkovateľ vo vzťahu k údajom, ktoré spracúva na plnenie vlastných zákonných povinností poskytovateľa platobných služieb a na predchádzanie podvodom
Blocksy Companion – Cookies Consent (rozšírenie systému WordPress)	Zobrazenie lišty na správu súhlasov a uloženie záznamu o Vašej voľbe. Rozšírenie beží lokálne na serveri nášho e-shopu a údaje o Vašom rozhodnutí neodovzdáva žiadnej tretej strane	nejde o samostatného príjemcu — spracúvanie prebieha v našom vlastnom prostredí na serveri poskytovateľa hostingu
Nástroj na e-mailový marketing — v súčasnosti žiadny nepoužívame; newsletter zatiaľ nerozosielame. Ak ho začneme používať, doplníme sem konkrétneho poskytovateľa ešte pred prvým odoslaním	Rozosielanie newslettera, správa zoznamu odberateľov a meranie doručenia správ	sprostredkovateľ
Microsoft Ireland Operations Limited a Microsoft Corporation (Microsoft Clarity)	Meranie správania návštevníkov na webe — teplotné mapy klikania a rolovania a anonymizované záznamy priebehu návštevy; slúži na odhalenie miest, kde sa návštevníci na webe strácajú, a na zlepšenie použiteľnosti obchodu	samostatný prevádzkovateľ
Automattic Inc. (Gravatar)	Zobrazenie profilového obrázka pri komentároch; poskytovateľovi sa odovzdáva IP adresa a zahašovaná e-mailová adresa	samostatný prevádzkovateľ
Google Ireland Limited a Google LLC (typografia webu, Google Ads, Google Merchant Center)	Meranie návštevnosti a výkonu webu, správa reklamných kampaní, remarketing, prezentácia ponuky tovaru v nákupných službách. Súhlas s analytickými a marketingovými cookies môžeš kedykoľvek odvolať a nasadzujeme nástroj, ktorý tieto skripty zablokuje ešte pred spustením	samostatný prevádzkovateľ, prípadne spoločný prevádzkovateľ podľa konkrétnej služby
Meta Platforms Ireland Limited a Meta Platforms, Inc. (Facebook, Instagram)	Prevádzka našich profilov na sociálnych sieťach, správa reklamných kampaní, remarketing a meranie ich výkonu. Súhlas s marketingovými cookies môžeš kedykoľvek odvolať a nasadzujeme nástroj, ktorý tieto skripty zablokuje ešte pred spustením; údaje z komunikácie na profiloch spracúva prevádzkovateľ platformy podľa vlastných podmienok	samostatný prevádzkovateľ, prípadne spoločný prevádzkovateľ pri štatistikách o návštevnosti profilu
Dodávatelia systému WordPress/WooCommerce a jeho rozšírení	Prevádzka a údržba redakčného a objednávkového systému internetového obchodu	sprostredkovateľ

Prístup k údajom majú aj osoby, ktoré pre nás zabezpečujú prevádzku obchodu — najmä technická podpora, správa skladu a balenie zásielok. Tieto osoby sú viazané mlčanlivosťou a k údajom pristupujú výlučne na základe našich pokynov.

So všetkými sprostredkovateľmi máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR, ktorá ich zaväzuje spracúvať údaje len na základe našich pokynov, zachovávať mlčanlivosť a prijať primerané technické a organizačné opatrenia.

4.2 Orgány verejnej moci

Osobné údaje poskytujeme orgánom verejnej moci, ak nám to ukladá právny predpis alebo ak o to požiadajú v rozsahu svojich zákonných oprávnení. Ide najmä o:

daňový úrad a finančnú správu,
Slovenskú obchodnú inšpekciu,
Úrad na ochranu osobných údajov Slovenskej republiky,
orgány činné v trestnom konaní a súdy,
subjekty alternatívneho riešenia spotrebiteľských sporov, ak sa na ne obrátite.

Orgány verejnej moci, ktoré prijímajú osobné údaje v rámci konkrétneho zisťovania podľa práva Európskej únie alebo Slovenskej republiky, sa podľa čl. 4 bodu 9 GDPR nepovažujú za príjemcov.

5. Prenos osobných údajov do tretích krajín

5.1 Kedy k prenosu dochádza

Osobné údaje spracúvame prednostne v rámci Európskej únie a Európskeho hospodárskeho priestoru. K prenosu do tretej krajiny — konkrétne do Spojených štátov amerických — dochádza pri používaní služieb spoločností Microsoft (Microsoft Clarity — meranie správania na webe), Meta (Facebook, Instagram, Meta Pixel), Google (typografia webu; a ďalej Google Ads a Google Merchant Center, ak ich nasadíme) a Automattic (Gravatar), pretože tieto spoločnosti spracúvajú údaje aj na serveroch svojich amerických materských spoločností.

Našimi zmluvnými partnermi sú európske subjekty Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited a Google Ireland Limited so sídlom v Írsku. Prenos údajov do Spojených štátov v rámci ich skupín prebieha na základe mechanizmov opísaných nižšie.

Prenosu na účely analytiky a reklamy sa môžete kedykoľvek vyhnúť — odvolaním súhlasu s analytickými a marketingovými cookies, nastavením prehliadača podľa článku 11.5, alebo žiadosťou o výmaz zaslanou na info@toyka.sk, ktorú vybavíme bez zbytočného odkladu. Zároveň nasadzujeme nástroj na správu súhlasov, ktorý bude tieto skripty blokovať ešte pred ich spustením.

5.2 Mechanizmus prenosu

Prenos sa opiera o dva navzájom nezávislé mechanizmy podľa kapitoly V GDPR.

a) Rozhodnutie o primeranosti — rámec EU–US Data Privacy Framework (čl. 45 GDPR).
Európska komisia prijala 10. júla 2023 vykonávacie rozhodnutie (EÚ) 2023/1795 o primeranej úrovni ochrany osobných údajov zabezpečenej rámcom EU–US Data Privacy Framework. Na základe tohto rozhodnutia možno osobné údaje prenášať do Spojených štátov amerických certifikovaným prijímajúcim organizáciám bez potreby ďalšieho povolenia, teda za rovnakých podmienok ako v rámci Európskej únie.

Spoločnosti Microsoft Corporation, Meta Platforms, Inc., Google LLC aj Automattic Inc. sú zapísané v zozname organizácií certifikovaných podľa rámca EU–US Data Privacy Framework, ktorý vedie Ministerstvo obchodu Spojených štátov amerických a ktorý je verejne dostupný na adrese dataprivacyframework.gov. Google to potvrdzuje vo svojej dokumentácii o mechanizmoch prenosu údajov, Meta vo svojich zásadách ochrany súkromia a v dodatku o prenose údajov v Európe.

Platnosť tohto rozhodnutia o primeranosti bola napadnutá na súde Európskej únie. Všeobecný súd Európskej únie žalobu rozsudkom z 3. septembra 2025 vo veci Latombe/Komisia zamietol a rozhodnutie o primeranosti tak zostáva v platnosti. Proti rozsudku bolo podané odvolanie na Súdny dvor Európskej únie, o ktorom sa ku dňu poslednej aktualizácie týchto zásad ešte nerozhodlo.

b) Štandardné zmluvné doložky (čl. 46 ods. 2 písm. c) GDPR).
Nezávisle od rozhodnutia o primeranosti sú súčasťou zmluvných podmienok spoločností Google aj Meta štandardné zmluvné doložky prijaté vykonávacím rozhodnutím Komisie (EÚ) 2021/914 zo 4. júna 2021. Tieto doložky sa uplatnia pre prenosy, na ktoré sa rozhodnutie o primeranosti nevzťahuje, a slúžia zároveň ako záložný mechanizmus pre prípad, že by rozhodnutie o primeranosti prestalo platiť. Obidve spoločnosti k nim uplatňujú aj doplnkové technické a organizačné opatrenia, najmä šifrovanie údajov pri prenose a v úložisku.

Zdrojom informácií o použitom mechanizme sú verejne dostupné dokumenty poskytovateľov — dokument spoločnosti Google „Data transfer frameworks“ (policies.google.com/privacy/frameworks), stránka spoločnosti Meta „Data Privacy Framework“ a Dodatok o prenose údajov v Európe (facebook.com/legal/EU_data_transfer_addendum) — a verejný zoznam certifikovaných organizácií na dataprivacyframework.gov.

5.3 Vaše práva v súvislosti s prenosom

Kópiu alebo odkaz na primerané záruky, na základe ktorých sa prenos uskutočňuje, Vám na požiadanie poskytneme na adrese info@toyka.sk.

Rámec EU–US Data Privacy Framework poskytuje dotknutým osobám z Európskej únie samostatné prostriedky nápravy voči certifikovanej organizácii vrátane bezplatného nezávislého mechanizmu riešenia sporov a možnosti obrátiť sa na Súd pre preskúmanie ochrany údajov (Data Protection Review Court) zriadený v Spojených štátoch. Podanie môžete podať aj prostredníctvom Úradu na ochranu osobných údajov Slovenskej republiky (kontakty v článku 8), ktorý ho postúpi príslušnému orgánu.

Tomuto prenosu sa môžete kedykoľvek vyhnúť tým, že neudelíte súhlas s analytickými a marketingovými cookies, alebo tým, že už udelený súhlas odvoláte — postup je opísaný v článku 11.

6. Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, alebo po dobu, ktorú nám ukladá právny predpis. Konkrétne doby sú uvedené pri každom účele v tabuľke v článku 3. Súhrnne platí:

Kategória údajov	Doba uchovávania	Dôvod
Účtovné doklady a záznamy (faktúry, doklady o platbe, komisionárske vyúčtovania)	10 rokov nasledujúcich po roku, ktorého sa týkajú	Zákon č. 431/2002 Z. z. o účtovníctve
Údaje o objednávke a o zmluvnom vzťahu s kupujúcim	Počas trvania zmluvy a 3 roky po jej splnení	Premlčacia lehota podľa § 101 Občianskeho zákonníka
Dokumentácia k reklamáciám a k odstúpeniam od zmluvy	Počas záručnej doby a 3 roky po vybavení	Zákonná povinnosť a obhajoba právnych nárokov
Údaje predajkyne (komitentky) o spolupráci a o zverenom tovare	Počas trvania spolupráce a 3 roky po jej ukončení	Plnenie zmluvy a obhajoba právnych nárokov
Zákaznícky účet	Do zrušenia účtu na Vašu žiadosť alebo do 3 rokov od poslednej aktivity	Plnenie zmluvy
E-mailová adresa v databáze newslettera	Do odvolania súhlasu alebo do odhlásenia z odberu	Súhlas
Doklad o udelení a odvolaní súhlasu	3 roky od odvolania súhlasu	Preukázanie splnenia povinnosti podľa čl. 7 ods. 1 GDPR
Obsah komunikácie, ktorá sa neviaže na objednávku	3 roky od poslednej výmeny správ	Oprávnený záujem
Prevádzkové záznamy servera	Najviac 12 mesiacov	Bezpečnosť a ochrana pred zneužitím
Súbory cookie a marketingové identifikátory	Podľa doby platnosti jednotlivých súborov, najneskôr do odvolania súhlasu	Súhlas

Po uplynutí uvedených dôb osobné údaje bezpečne vymažeme alebo anonymizujeme tak, aby ich už nebolo možné priradiť ku konkrétnej osobe. Anonymizované súhrnné štatistiky môžeme uchovávať aj naďalej, pretože už nejde o osobné údaje.

Ak sa niektorý údaj spracúva súčasne na viac účelov s rôznou dobou uchovávania, uchovávame ho po dobu najdlhšej z nich.

7. Vaše práva podľa čl. 15 až 22 GDPR

Ako dotknutá osoba máte voči nám nasledujúce práva. Ich uplatnenie je bezplatné.

7.1 Právo na prístup (čl. 15 GDPR)

Máte právo získať potvrdenie o tom, či o Vás spracúvame osobné údaje, a ak áno, máte právo získať k nim prístup a informácie o účeloch spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania, o Vašich právach a o zdroji údajov. Máte právo aj na kópiu spracúvaných osobných údajov; za ďalšie kópie môžeme požadovať primeraný poplatok zodpovedajúci administratívnym nákladom.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú, a na doplnenie neúplných údajov. Ak máte u nás zákaznícky účet, väčšinu údajov si viete opraviť aj sami po prihlásení.

7.3 Právo na výmaz — právo na zabudnutie (čl. 17 GDPR)

Máte právo na vymazanie osobných údajov, najmä ak už nie sú potrebné na účel, na ktorý boli získané, ak odvoláte súhlas a neexistuje iný právny základ spracúvania, ak namietate proti spracúvaniu a neprevažujú oprávnené dôvody na spracúvanie, alebo ak sa údaje spracúvali nezákonne.

Toto právo sa neuplatní v rozsahu, v akom je spracúvanie potrebné na splnenie našej zákonnej povinnosti (napríklad archivácia účtovných dokladov po dobu 10 rokov) alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov. V takom prípade Vám vysvetlíme, ktoré údaje a z akého dôvodu vymazať nemôžeme.

7.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo na to, aby sme obmedzili spracúvanie Vašich údajov — teda aby sme ich len uchovávali a inak s nimi nenakladali — ak napadnete správnosť údajov (počas obdobia overovania), ak je spracúvanie nezákonné a namiesto výmazu žiadate obmedzenie, ak údaje už nepotrebujeme, ale potrebujete ich Vy na uplatnenie právneho nároku, alebo počas overovania Vašej námietky podľa bodu 7.6.

7.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Ak spracúvame Vaše údaje automatizovanými prostriedkami na základe súhlasu alebo na základe zmluvy, máte právo získať tie údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť ich inému prevádzkovateľovi, prípadne žiadať, aby sme ich preniesli priamo my, ak je to technicky možné.

7.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré vykonávame na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR — teda proti spracúvaniu na účely komunikácie mimo zmluvného vzťahu, ochrany pred podvodmi a obhajoby právnych nárokov. Námietku môžete odôvodniť konkrétnou situáciou, v ktorej sa nachádzate. Po jej doručení spracúvanie prerušíme a údaje budeme ďalej spracúvať len vtedy, ak preukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak sú údaje potrebné na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Osobitne máte právo kedykoľvek namietať proti spracúvaniu na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak takúto námietku podáte, spracúvanie na účely priameho marketingu okamžite a bez výnimky ukončíme a Vaše údaje už na tento účel spracúvať nebudeme. Toto právo nemusíte nijako odôvodňovať.

Námietku podáte e-mailom na adrese info@toyka.sk alebo kliknutím na odkaz na odhlásenie z odberu v pätičke ktorejkoľvek našej marketingovej správy.

7.7 Právo odvolať súhlas (čl. 7 ods. 3 GDPR)

Ak spracúvame údaje na základe Vášho súhlasu (newsletter, analytické a marketingové cookies), máte právo súhlas kedykoľvek odvolať. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie a nemá vplyv na zákonnosť spracúvania, ktoré sa vykonalo pred jeho odvolaním. Odvolanie súhlasu nemá žiadne negatívne dôsledky na naše zmluvné vzťahy s Vami.

Súhlas odvoláte:

so zasielaním newslettera — kliknutím na odkaz na odhlásenie v pätičke správy alebo správou na info@toyka.sk,
so súbormi cookie — v nastaveniach lišty na správu súhlasov na našej stránke; postup je uvedený v článku 11.

7.8 Právo nebyť predmetom automatizovaného individuálneho rozhodovania (čl. 22 GDPR)

Máte právo, aby sa na Vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči Vám právne účinky alebo Vás podobne významne ovplyvňuje. Podrobnosti sú v článku 9.

7.9 Ako práva uplatniť a v akej lehote odpovedáme

Ktorékoľvek z uvedených práv si uplatníte:

e-mailom na adrese info@toyka.sk,
písomne na adrese uvedenej v bode 1.1.

Odpovieme Vám do jedného mesiaca od doručenia žiadosti. Ak je žiadosť zložitá alebo ak dostaneme väčší počet žiadostí naraz, môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a o jeho dôvodoch Vás informujeme do jedného mesiaca od doručenia žiadosti.

Pred vybavením žiadosti musíme spoľahlivo overiť Vašu totožnosť, aby sme údaje nesprístupnili nesprávnej osobe. Ak máme odôvodnené pochybnosti, môžeme si vyžiadať doplňujúce informácie — spravidla postačuje, ak žiadosť pošlete z e-mailovej adresy, ktorú ste uviedli pri objednávke. Doklad totožnosti od Vás nepožadujeme a jeho kópiu nám nezasielajte.

Vybavenie žiadosti je bezplatné. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, môžeme podľa čl. 12 ods. 5 GDPR požadovať primeraný poplatok alebo odmietnuť konať. Odmietnutie Vám vždy odôvodníme a poučíme Vás o možnosti podať sťažnosť.

8. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvaním Vašich osobných údajov porušujeme GDPR alebo zákon č. 18/2018 Z. z., máte právo podať sťažnosť — návrh na začatie konania o ochrane osobných údajov — dozornému orgánu. Týmto orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
Telefón (sekretariát a podateľňa): +421 2 32 31 32 14, +421 2 32 31 32 49
Telefón (ústredňa): +421 2 32 31 32 11
E-mail: statny.dozor@pdp.gov.sk
Webové sídlo: https://dataprotection.gov.sk
IČO: 36 064 220

Kontaktné údaje sme overili na webovom sídle úradu ku dňu poslednej aktualizácie týchto zásad. Keďže úrad môže svoje sídlo a kontaktné údaje zmeniť, odporúčame si ich pred podaním overiť priamo na stránke dataprotection.gov.sk.

Sťažnosť máte právo podať aj dozornému orgánu v členskom štáte Európskej únie, v ktorom máte obvyklý pobyt alebo miesto výkonu práce, alebo v ktorom došlo k údajnému porušeniu. Máte tiež právo na účinný súdny prostriedok nápravy voči nám aj voči rozhodnutiu dozorného orgánu podľa čl. 78 a 79 GDPR.

Budeme radi, ak sa najprv obrátite na nás na adrese info@toyka.sk — väčšinu podnetov vieme vyriešiť rýchlo a priamo. Podanie sťažnosti dozornému orgánu tým však nie je nijako podmienené ani obmedzené.

9. Automatizované rozhodovanie a profilovanie

Automatizované individuálne rozhodovanie podľa čl. 22 GDPR nevykonávame. Nepoužívame žiadny systém, ktorý by o Vás rozhodoval výlučne automatizovane a ktorého rozhodnutie by voči Vám malo právne účinky alebo by Vás podobne významne ovplyvňovalo. Objednávky, reklamácie, prijatie tovaru do komisionárskeho predaja aj ocenenie tovaru posudzuje vždy človek.

Profilovanie na marketingové účely vykonávame v obmedzenom rozsahu. Ak udelíte súhlas s marketingovými cookies, služby Google a Meta na základe Vášho správania na našej stránke — najmä podľa prezretého tovaru a tovaru vloženého do košíka — zaraďujú Váš prehliadač do reklamných publík a prispôsobujú obsah reklám, ktoré sa Vám neskôr zobrazia na iných stránkach a v službách týchto poskytovateľov (remarketing). Rovnako sa vyhodnocuje agregovaný výkon reklamných kampaní.

Toto profilovanie:

nemá voči Vám právne účinky ani Vás podobne významne neovplyvňuje — neurčuje cenu tovaru, dostupnosť ponuky, podmienky nákupu ani výsledok reklamácie; ovplyvňuje výlučne to, aké reklamy sa Vám zobrazia,
prebieha výlučne na základe Vášho súhlasu a bez neho k nemu vôbec nedochádza,
môžete ho kedykoľvek ukončiť odvolaním súhlasu v nastaveniach cookies alebo uplatnením práva namietať proti priamemu marketingu podľa bodu 7.6.

Cenu tovaru neurčujeme podľa profilu ani podľa správania konkrétneho návštevníka. Všetkým zákazníkom zobrazujeme rovnaké ceny.

10. Zabezpečenie osobných údajov

Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR, aby sme osobné údaje chránili pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom. Ide najmä o nasledujúce opatrenia.

Technické opatrenia

šifrovaný prenos všetkých údajov medzi Vaším prehliadačom a našou stránkou protokolom HTTPS s platným certifikátom,
ukladanie hesiel výlučne v podobe jednosmerného kryptografického odtlačku, nikdy nie v čitateľnej podobe,
pravidelné zálohovanie databázy a overovanie jej obnoviteľnosti, pravidelná aktualizácia systému, šablón a rozšírení,
ochrana proti neoprávnenému prístupu (obmedzenie počtu pokusov o prihlásenie, požiadavka na silné heslá, dvojfaktorové overenie pri administrátorských prístupoch),
vedenie prevádzkových záznamov o prístupoch do administrácie.

Organizačné opatrenia

prístup k osobným údajom má len obmedzený okruh osôb, a to výlučne v rozsahu potrebnom na plnenie ich úloh,
všetky osoby, ktoré prichádzajú s osobnými údajmi do styku, sú preukázateľne poučené a viazané mlčanlivosťou, ktorá trvá aj po skončení spolupráce,
so sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR a preverujeme, či poskytujú dostatočné záruky,
pravidelne vyhodnocujeme, ktoré údaje ešte potrebujeme, a nepotrebné údaje vymazávame,
listinné doklady uchovávame v uzamykateľných priestoroch.

Postup pri porušení ochrany údajov. Ak by napriek prijatým opatreniam došlo k porušeniu ochrany osobných údajov, oznámime to Úradu na ochranu osobných údajov Slovenskej republiky do 72 hodín od zistenia podľa čl. 33 GDPR. Ak by porušenie pravdepodobne viedlo k vysokému riziku pre Vaše práva a slobody, budeme Vás o ňom bez zbytočného odkladu informovať aj priamo podľa čl. 34 GDPR.

Upozorňujeme, že prenos údajov cez internet nie je nikdy úplne bezpečný. Nikdy Vás nebudeme e-mailom ani telefonicky žiadať o zaslanie hesla, celého čísla platobnej karty ani jednorazového overovacieho kódu. Ak dostanete takúto žiadosť, nereagujte na ňu a kontaktujte nás na adrese info@toyka.sk.

11. Súbory cookie a im podobné technológie

11.1 Čo sú súbory cookie

Súbory cookie sú malé textové súbory, ktoré sa pri návšteve webovej stránky ukladajú do Vášho koncového zariadenia (počítač, tablet, mobilný telefón) a pri ďalšej návšteve sa z neho čítajú. Slúžia na to, aby stránka fungovala, aby si zapamätala Vaše nastavenia, aby sme vedeli merať jej návštevnosť a aby sa Vám mohli zobrazovať relevantné reklamy.

Za súbory cookie v tomto článku považujeme aj im podobné technológie s rovnakým účinkom — najmä pixelové značky (napríklad Meta Pixel), skripty na meranie konverzií, lokálne úložisko prehliadača a identifikátory zariadenia.

Rozlišujeme cookies vlastné, ktoré nastavuje priamo doména toyka.sk, a cookies tretích strán, ktoré nastavujú domény poskytovateľov služieb používaných na stránke, najmä Google a Meta. Podľa doby platnosti rozlišujeme relačné cookies, ktoré sa vymažú po zatvorení prehliadača, a trvalé cookies, ktoré v zariadení zostávajú do uplynutia svojej platnosti alebo do ich manuálneho vymazania.

11.2 Čo o cookies vyžaduje slovenský právny predpis

Ukladanie informácií do koncového zariadenia a získavanie prístupu k nim upravuje § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Podľa tohto ustanovenia je každý, kto ukladá informácie do koncového zariadenia užívateľa alebo získava prístup k informáciám v ňom uloženým, na to oprávnený iba vtedy, ak dotknutý užívateľ udelil preukázateľný súhlas.

Zákon pripúšťa dve výnimky, pri ktorých sa súhlas nevyžaduje:

ak je jediným účelom prenos alebo uľahčenie prenosu správy prostredníctvom siete,
ak je to bezpodmienečne potrebné na poskytovanie služby informačnej spoločnosti, ktorú si užívateľ výslovne vyžiadal.

Z toho vyplýva, že bez súhlasu môžeme použiť len nevyhnutné (technické) súbory cookie. Všetky ostatné kategórie — funkčné, analytické a marketingové — nastavíme až po tom, čo na to udelíte súhlas. Táto povinnosť sa vzťahuje na ukladanie informácií v zariadení a na prístup k nim bez ohľadu na to, či ide o osobné údaje.

Požiadavky na kvalitu súhlasu sa riadia GDPR a zákonom č. 18/2018 Z. z. Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný a musí byť udelený aktívnym konaním. Nemožno ho vyvodiť z mlčania, z vopred zaškrtnutých políčok, z pokračovania v prehliadaní stránky ani zo zatvorenia lišty. Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie a súhlas sa udeľuje pre každú kategóriu cookies samostatne. Ako prevádzkovateľ musíme byť schopní udelenie súhlasu preukázať.

Dozor nad dodržiavaním § 109 zákona č. 452/2021 Z. z. vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb. Dozor nad zákonnosťou súvisiaceho spracúvania osobných údajov vykonáva Úrad na ochranu osobných údajov Slovenskej republiky.

Naša lišta na správu súhlasov na prvej úrovni umožňuje cookies prijať aj odmietnuť, žiadna voliteľná kategória nie je vopred zapnutá a súhlas je možné kedykoľvek zmeniť alebo odvolať. Zároveň otvorene uvádzame, že lišta zatiaľ neumožňuje zvoliť si jednotlivé kategórie cookies samostatne a neobsahuje odkaz na tieto zásady; na doplnení oboch pracujeme (bod 11.3). Do tej doby bez Vášho súhlasu ukladáme výlučne nevyhnutné (technické) súbory cookie.

11.3 Kategórie súborov cookie, ktoré používame

a) Nevyhnutné (technické) cookies

Umožňujú základné fungovanie stránky — udržanie obsahu košíka počas nákupu, prihlásenie do zákazníckeho účtu a udržanie prihlásenia, priebeh objednávkového procesu, ochranu formulárov pred zneužitím a zapamätanie Vášho rozhodnutia o cookies.

Právny základ: Bez súhlasu — uplatňuje sa výnimka podľa § 109 ods. 8 zákona č. 452/2021 Z. z., pretože ide o cookies bezpodmienečne potrebné na poskytnutie služby, ktorú ste si výslovne vyžiadali. V rozsahu, v akom pri tom dochádza k spracúvaniu osobných údajov, je právnym základom čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnej a funkčnej prevádzke stránky).
Možnosť odmietnutia: Tieto cookies nie je možné vypnúť prostredníctvom našej lišty, pretože bez nich stránka nemôže fungovať. Zablokovať ich môžete v nastaveniach prehliadača, časti stránky však potom nebudú funkčné.

b) Funkčné (preferenčné) cookies

Zapamätajú si Vaše nastavenia a rozšírené funkcie — napríklad jazykovú verziu, spôsob zobrazenia produktov, naposledy prezerané položky alebo zobrazenie vloženého videa či mapy.

Právny základ: Čl. 6 ods. 1 písm. a) GDPR — súhlas, v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z.
Dôsledok neudelenia: Stránka bude naďalej plne funkčná, nezapamätá si však Vaše preferencie a niektoré vložené prvky tretích strán sa nemusia zobraziť.

c) Analytické (štatistické) cookies

Slúžia na meranie návštevnosti a na pochopenie toho, ako sa stránka používa — koľko máme návštevníkov, ktoré podstránky si prezerajú, ako dlho na nich zostávajú, odkiaľ na stránku prichádzajú a v ktorom kroku nákupu ju opúšťajú. Údaje vyhodnocujeme v súhrnnej podobe a používame ich na zlepšovanie stránky. Používame službu Microsoft Clarity poskytovanú spoločnosťami Microsoft Ireland Operations Limited a Microsoft Corporation. Google Analytics na webe nasadené nemáme.

Právny základ: Čl. 6 ods. 1 písm. a) GDPR — súhlas, v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z.
Poznámka: Súhlas môžeš kedykoľvek odvolať postupom podľa článku 11.4 a meranie sa zastaví. Nasadzujeme nástroj na správu súhlasov, ktorý bude analytické skripty blokovať ešte pred ich spustením.

d) Marketingové (reklamné) cookies

Slúžia na zobrazovanie našich reklám osobám, ktoré už navštívili náš web (remarketing), na meranie účinnosti reklamných kampaní a konverzií a na obmedzenie počtu zobrazení tej istej reklamy. Používame nástroje spoločností Google (Google Ads, Google Merchant Center) a Meta (Facebook, Instagram, vrátane technológie Meta Pixel).

Právny základ: Čl. 6 ods. 1 písm. a) GDPR — súhlas, v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z.
Poznámka: Ich používanie zahŕňa profilovanie na marketingové účely (článok 9) a prenos údajov do Spojených štátov amerických (článok 5). Súhlas môžeš kedykoľvek odvolať postupom podľa článku 11.4. Nasadzujeme nástroj na správu súhlasov, ktorý bude marketingové skripty blokovať ešte pred ich spustením.

Konkrétny zoznam technológií, ktoré na našom webe nájdete

Zoznam nižšie zodpovedá stavu overenému priamo v prehliadači na doméne toyka.sk dňa 29. 7. 2026. Ak sa zoznam zmení, aktualizujeme ho.

Nevyhnutné (technické) — ukladajú sa vždy, bez nich by web nefungoval

Označenie	Kto ho nastavuje	Na čo slúži	Ako dlho vydrží
`blocksy_cookies_consent_accepted`	toyka.sk	Uchováva Tvoje rozhodnutie o cookies, aby sme sa Ťa nepýtali opakovane	1 rok
`woocommerce_cart_hash`, `woocommerce_items_in_cart`	toyka.sk	Obsah nákupného košíka	do zatvorenia prehliadača
`wc_cart_hash_…` (lokálne úložisko prehliadača)	toyka.sk	Záložná kópia obsahu košíka	do vymazania údajov prehliadača
`__stripe_mid`	Stripe Payments Europe, Limited	Rozpoznanie zariadenia pri platbe kartou — ochrana pred podvodom	1 rok
`wp-settings-1`, `wp-settings-time-1`	toyka.sk	Nastavenia administračného rozhrania — ukladajú sa iba prihlásenému správcovi obchodu, nie návštevníkom	1 rok
`kodee_message_sent`	Hostinger (podporný chat hostingu)	Stav podporného chatu v administrácii — týka sa iba nás, nie návštevníkov	relácia

Funkčné a atribučné

Označenie	Kto ho nastavuje	Na čo slúži	Ako dlho vydrží
`sbjs_first`, `sbjs_current`, `sbjs_first_add`, `sbjs_current_add`, `sbjs_udata`, `sbjs_migrations`	Sourcebuster — knižnica, ktorá je súčasťou systému WooCommerce a beží na našom serveri	Zaznamenáva, z akého zdroja si na web prišla (vyhľadávač, sociálna sieť, reklama, priamy vstup), aby sme vedeli priradiť objednávku ku kampani	6 mesiacov

Analytické

Technológia	Poskytovateľ	Na čo slúži
Microsoft Clarity	Microsoft Ireland Operations Limited a Microsoft Corporation (USA)	Meria správanie na webe — teplotné mapy klikania a rolovania a záznamy priebehu návštevy v anonymizovanej podobe. Nástroj si vo Tvojom prehliadači ukladá vlastné identifikátory. Prehliadanie zaznamenáva bez obsahu vyplnených polí formulárov

Marketingové

Označenie	Kto ho nastavuje	Na čo slúži	Ako dlho vydrží
`_fbp`	Meta Platforms Ireland Limited (Meta Pixel, cez rozšírenie Facebook for WooCommerce)	Rozpoznáva prehliadač pre remarketing a meranie konverzií našich reklám na Facebooku a Instagrame	3 mesiace

Ďalšie externé zdroje, ktoré síce neukladajú súbory cookie, ale odovzdávajú Tvoju IP adresu prevádzkovateľovi

Zdroj	Poskytovateľ	Na čo slúži
`fonts.googleapis.com`, `fonts.gstatic.com`	Google Ireland Limited / Google LLC	Načítanie typografie webu
`secure.gravatar.com`	Automattic Inc.	Zobrazenie profilových obrázkov pri komentároch
`cdn.tailwindcss.com`, `unpkg.com`	Tailwind Labs Inc. / Cloudflare Inc.	Načítanie štýlov a pomocných skriptov, ktoré sú súčasťou použitých rozšírení

Nástroj na správu súhlasov (cookie lišta): Aktuálne používame rozšírenie Blocksy Companion – Cookies Consent pre redakčný systém WordPress. Rozšírenie beží lokálne na serveri nášho e-shopu, nejde o službu tretej strany a záznam o Tvojej voľbe sa neodovzdáva žiadnemu externému poskytovateľovi.

Poznámka o súčasnom stave lišty. Otvorene uvádzame, že naša cookie lišta v aktuálnej podobe neponúka granulárny výber jednotlivých kategórií súborov cookie — funkčné, analytické a marketingové si zatiaľ nemožno zvoliť samostatne — a neobsahuje odkaz na tieto zásady. Pracujeme na nasadení plnohodnotného nástroja na správu súhlasov, ktorý bude jednotlivé kategórie oddeľovať a analytické a marketingové skripty spúšťať až po udelení súhlasu. Kým to nie je hotové, môžeš svoje súkromie chrániť aj priamo v prehliadači — návod je v článku 11.5 — a kedykoľvek nás môžeš požiadať o výmaz údajov na info@toyka.sk.

11.4 Ako súhlas udeliť, zmeniť a odvolať

Udelenie súhlasu. Pri prvej návšteve stránky sa Vám zobrazí lišta na správu súhlasov. Môžete prijať všetky kategórie alebo odmietnuť všetky voliteľné kategórie. Samostatná voľba jednotlivých kategórií zatiaľ na lište dostupná nie je; pripravujeme ju (bod 11.3). Kým voľbu nevykonáte, nastavené sú len nevyhnutné cookies.

Zmena a odvolanie súhlasu. Svoju voľbu môžete kedykoľvek zmeniť alebo súhlas úplne odvolať vymazaním súborov cookie v prehliadači podľa bodu 11.5, prostredníctvom odkazu na nastavenia cookies, ak je na stránke dostupný, alebo správou na adresu info@toyka.sk. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie a nemá vplyv na zákonnosť spracúvania pred odvolaním. Po odvolaní súhlasu prestaneme príslušné cookies nastavovať; už uložené súbory odporúčame vymazať v prehliadači podľa bodu 11.5.

Platnosť súhlasu. Záznam o Vašom rozhodnutí si uchovávame spolu s dátumom a rozsahom voľby, aby sme udelenie súhlasu vedeli preukázať a aby sme Vás pri každej návšteve nemuseli opakovane vyrušovať. O obnovenie voľby Vás požiadame najneskôr po uplynutí 12 mesiacov a vždy, keď dôjde k podstatnej zmene v používaných nástrojoch.

11.5 Ako cookies spravovať v prehliadači

Nezávisle od našej lišty môžete súbory cookie spravovať priamo v nastaveniach svojho prehliadača — môžete ich zobraziť, vymazať, zablokovať ich prijímanie alebo si nechať zobrazovať upozornenie pred ich uložením. Nastavenia nájdete spravidla v ponuke Nastavenia → Súkromie a zabezpečenie:

Google Chrome: Nastavenia → Ochrana osobných údajov a zabezpečenie → Súbory cookie tretích strán,
Mozilla Firefox: Nastavenia → Súkromie a bezpečnosť → Cookies a údaje stránok,
Microsoft Edge: Nastavenia → Súbory cookie a povolenia stránok,
Safari na systéme macOS: Safari → Nastavenia → Súkromie,
Safari na systéme iOS a prehliadače na systéme Android: Nastavenia zariadenia → príslušný prehliadač → Súkromie.

Väčšina prehliadačov ponúka aj režim anonymného prehliadania, v ktorom sa cookies po zatvorení okna automaticky vymažú.

Upozorňujeme, že blokovanie všetkých cookies vrátane nevyhnutných môže spôsobiť, že sa Vám nepodarí dokončiť objednávku, prihlásiť sa do účtu alebo používať iné funkcie stránky. Vymazanie cookies v prehliadači zároveň odstráni aj záznam o Vašej voľbe, takže sa Vám lišta na správu súhlasov zobrazí znova.

Odhlásenie priamo u poskytovateľov. Personalizovanú reklamu môžete vypnúť aj v nastaveniach jednotlivých služieb — v nastaveniach reklám Google na adrese myadcenter.google.com a v nastaveniach reklamných preferencií vo Vašom účte Meta pre siete Facebook a Instagram.

12. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, najmä ak sa zmení rozsah alebo spôsob spracúvania osobných údajov, ak začneme používať nový nástroj alebo ak si to vyžiada zmena právnych predpisov alebo rozhodovacej praxe dozorných orgánov.

Aktuálne znenie je vždy zverejnené na stránke toyka.sk. Pri každej zmene aktualizujeme dátum účinnosti uvedený nižšie. Ak pôjde o podstatnú zmenu, ktorá sa dotýka Vašich práv, upozorníme na ňu zreteľne priamo na webovej stránke a registrovaným zákazníkom aj odberateľom newslettera pošleme oznámenie elektronickou poštou.

Ak sa niektoré spracúvanie zakladá na Vašom súhlase a zmena rozšíri jeho účel alebo rozsah, vyžiadame si nový súhlas. Zmena zásad nikdy nepredstavuje odvolanie už udeleného súhlasu z Vašej strany ani ho nenahrádza.

Odporúčame Vám oboznámiť sa s aktuálnym znením pri každom nákupe. Predchádzajúce znenie Vám na požiadanie poskytneme na adrese info@toyka.sk.

Tieto zásady nadobúdajú účinnosť dňa 29. 7. 2026.