Zásady spracúvania osobných údajov

internetového obchodu mooncake.sk prevádzkovateľa weise s. r. o.
Účinné od 20. mája 2026

Článok 1Úvodné ustanovenia a prevádzkovateľ

  1. Spoločnosť weise s. r. o. ako prevádzkovateľ internetového obchodu www.mooncake.sk (ďalej len „e‑shop") rešpektuje súkromie svojich zákazníkov a návštevníkov webu. Cieľom týchto zásad je informovať dotknuté osoby o tom, aké osobné údaje spracúvame, na aké účely, na akom právnom základe, ako dlho a komu môžu byť poskytnuté.
  2. Spracúvanie osobných údajov sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
  3. Prevádzkovateľom osobných údajov je:
    Obchodné menoweise s. r. o.
    SídloSvätovavrinecká 13593/2B, 831 01 Bratislava – mestská časť Nové Mesto, Slovenská republika
    IČO56 275 285
    DIČ2122261119
    IČ DPHSK2122261119
    Zápis v registriObchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 178674/B
    Štatutárny orgánIng. Sofia Sekelová, konateľka
    E‑mailinfo@mooncake.sk
    Telefón+421 919 265 292
  4. Prevádzkovateľ neurčil zodpovednú osobu (DPO), pretože mu táto povinnosť nevyplýva z čl. 37 GDPR. Vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov sa môžete obrátiť priamo na prevádzkovateľa prostredníctvom kontaktných údajov uvedených vyššie.

Článok 2Aké osobné údaje spracúvame

  1. V závislosti od konkrétnej situácie (nákup, registrácia, kontaktovanie nás, prihlásenie sa na odber noviniek, návšteva webu) môžeme spracúvať najmä tieto kategórie osobných údajov:
    • Identifikačné a kontaktné údaje: meno, priezvisko, doručovacia a fakturačná adresa, e‑mailová adresa, telefónne číslo.
    • Údaje súvisiace s objednávkou: história objednávok, obsah košíka, zvolený spôsob dopravy a platby, číslo objednávky, číslo faktúry.
    • Platobné údaje: údaje o transakcii (číslo transakcie, suma, dátum); samotné údaje o platobnej karte nespracúvame – tie zadávate priamo v zabezpečenom prostredí platobnej brány Payout.
    • Komunikačné údaje: obsah komunikácie cez e‑mail, telefón, kontaktný formulár alebo sociálne siete.
    • Údaje z používania webu: IP adresa, typ a verzia prehliadača, operačný systém, dátum a čas návštevy, navštívené stránky, zdroj návštevy, identifikátory zariadenia, údaje zo súborov cookies a podobných technológií.
    • Marketingové údaje: e‑mailová adresa pre odber noviniek, reakcie na e‑mailové kampane (otvorenie e‑mailu, kliknutie na odkaz), záujmy odvodené z prehliadania webu.
  2. Neposkytnutie údajov nevyhnutných na uzavretie a plnenie kúpnej zmluvy (napríklad meno, adresa, e‑mail) môže mať za následok, že vašu objednávku nebudeme môcť spracovať a dodať vám tovar.

Článok 3Účely spracúvania a právne základy

  1. Vaše osobné údaje spracúvame výlučne na konkrétne, výslovne uvedené a legitímne účely, a to vždy len v nevyhnutnom rozsahu a po nevyhnutnú dobu. Prehľad účelov a právnych základov:
    Účel spracúvaniaPrávny základ (čl. 6 GDPR)
    Uzavretie a plnenie kúpnej zmluvy (spracovanie objednávky, dodanie tovaru, riešenie reklamácií a vrátení tovaru, komunikácia so zákazníkom)čl. 6 ods. 1 písm. b) – plnenie zmluvy
    Vystavenie a evidencia daňových dokladov a vedenie účtovníctvačl. 6 ods. 1 písm. c) – plnenie zákonnej povinnosti (zákon o účtovníctve, zákon o DPH, daňový poriadok)
    Vybavovanie reklamácií a uplatnenie nárokov zo zodpovednosti za vadyčl. 6 ods. 1 písm. c) – plnenie zákonnej povinnosti (zákon č. 108/2024 Z. z. o ochrane spotrebiteľa, Občiansky zákonník)
    Zasielanie e‑mailových noviniek a marketingovej komunikácie existujúcim zákazníkom o podobných produktochčl. 6 ods. 1 písm. f) – oprávnený záujem (priamy marketing)
    Zasielanie newslettera novým záujemcom, ktorí sa prihlásili na odberčl. 6 ods. 1 písm. a) – súhlas dotknutej osoby
    Zlepšovanie webu, analýza návštevnosti, remarketing a cielená reklama (Google Analytics, Google Ads, Meta Pixel, Hotjar, Google Shopping)čl. 6 ods. 1 písm. a) – súhlas udelený prostredníctvom cookies bannera
    Ochrana oprávnených záujmov prevádzkovateľa (vymáhanie nárokov, evidencia podvodov, zabezpečenie webu)čl. 6 ods. 1 písm. f) – oprávnený záujem
    Odpovede na otázky zaslané cez kontaktný formulár, e‑mail alebo sociálne sietečl. 6 ods. 1 písm. b) – predzmluvné vzťahy, alebo čl. 6 ods. 1 písm. f) – oprávnený záujem
  2. Pri spracúvaní na základe súhlasu máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
  3. Pri spracúvaní na základe oprávneného záujmu máte právo namietať proti takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie (čl. 21 GDPR).

Článok 4Príjemcovia a sprostredkovatelia osobných údajov

  1. Vaše osobné údaje spracúvame predovšetkým my ako prevádzkovateľ. Časť spracúvania však v našom mene vykonávajú dôveryhodní sprostredkovatelia, s ktorými máme uzavreté zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR. Vaše údaje môžu byť poskytnuté najmä týmto kategóriám príjemcov:
    Príjemca / sprostredkovateľÚčel spracúvania
    Packeta Slovakia s. r. o.doručenie tovaru (meno, adresa, telefón, e‑mail, číslo zásielky)
    Payout, s. r. o. (platobná brána Payout)spracovanie online platieb kartou, Apple Pay, Google Pay
    WebSupport, s. r. o.hosting webu mooncake.sk a e‑mailových schránok
    Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager, Google Nákupy)analýza návštevnosti, online reklama, remarketing, porovnávač Google Nákupy
    Meta Platforms Ireland Limited (Meta Pixel pre Facebook a Instagram)cielená reklama a remarketing na sociálnych sieťach
    Hotjar Ltd.analýza správania návštevníkov webu (heatmapy, nahrávky relácií v anonymizovanej podobe)
    Ecomail.cz, s. r. o.rozosielanie e‑mailových noviniek (newsletter)
    Complianz B.V.správa súhlasov so súbormi cookies (cookie consent)
    Poskytovateľ účtovných a daňových služieb, daňový poradcavedenie účtovníctva a daňových evidencií
    Advokátska kancelária, exekútor, súduplatnenie a vymáhanie právnych nárokov
    Orgány verejnej moci (daňový úrad, SOI, ÚOOÚ, polícia)v rozsahu a za podmienok ustanovených právnymi predpismi
  2. Vaše osobné údaje neposkytujeme tretím stranám na ich vlastné marketingové účely a nepredávame ich.

Článok 5Prenos údajov mimo Európskeho hospodárskeho priestoru

  1. Niektorí naši sprostredkovatelia (najmä Google, Meta a Hotjar) môžu pri poskytovaní svojich služieb prenášať osobné údaje aj mimo Európskeho hospodárskeho priestoru (EHP), predovšetkým do Spojených štátov amerických.
  2. Takéto prenosy sa uskutočňujú v súlade s čl. 44 a nasl. GDPR, a to na základe:
    • rozhodnutia Európskej komisie o primeranej úrovni ochrany v rámci EU‑U.S. Data Privacy Framework (Rámec EÚ – USA pre ochranu osobných údajov) tam, kde je príjemca v tomto rámci certifikovaný;
    • štandardných zmluvných doložiek (Standard Contractual Clauses) schválených Európskou komisiou;
    • prípadne ďalších primeraných záruk podľa GDPR.
  3. Podrobnejšie informácie o prenosoch konkrétnych poskytovateľov nájdete v ich vlastných zásadách ochrany súkromia.

Článok 6Doba uchovávania osobných údajov

  1. Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi:
    Kategória / účelDoba uchovávania
    Údaje o objednávke a kúpnej zmluvepočas trvania zmluvy a následne 10 rokov po jej skončení (premlčacie a archivačné lehoty)
    Účtovné a daňové doklady (faktúry)10 rokov (zákon o účtovníctve, zákon o DPH)
    Reklamácie a doklady o ich vybavení5 rokov od vybavenia reklamácie
    E‑mailová komunikácia so zákazníkmispravidla 3 roky od posledného kontaktu
    Newsletter (na základe súhlasu)do odvolania súhlasu, najdlhšie 5 rokov od posledného aktívneho prejavu záujmu
    Cookies a marketingové identifikátorypodľa typu cookie – pozri článok 8 a nastavenia v cookies banneri (Complianz)
    Údaje spracúvané na základe oprávneného záujmupo dobu trvania oprávneného záujmu, najdlhšie 4 roky
  2. Po uplynutí lehoty uchovávania osobné údaje bezpečne vymažeme alebo anonymizujeme tak, aby ich nebolo možné priradiť ku konkrétnej fyzickej osobe.

Článok 7Vaše práva ako dotknutej osoby

  1. V súvislosti so spracúvaním vašich osobných údajov máte podľa GDPR nasledovné práva:
    • Právo na prístup k údajom (čl. 15 GDPR) – právo na potvrdenie, či o vás spracúvame osobné údaje, a ak áno, na získanie kópie týchto údajov spolu s informáciami o spracúvaní.
    • Právo na opravu (čl. 16 GDPR) – právo na opravu nesprávnych údajov a doplnenie neúplných údajov.
    • Právo na vymazanie („právo byť zabudnutý") (čl. 17 GDPR) – právo na vymazanie údajov, ak už nie sú potrebné na účely, na ktoré boli získané, ak ste odvolali súhlas, namietate proti spracúvaniu a neexistujú prevažujúce oprávnené dôvody, alebo ak boli spracúvané nezákonne.
    • Právo na obmedzenie spracúvania (čl. 18 GDPR) – právo, aby sme obmedzili spracúvanie údajov za vymedzených podmienok.
    • Právo na prenosnosť údajov (čl. 20 GDPR) – právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
    • Právo namietať (čl. 21 GDPR) – právo namietať proti spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie, vrátane práva namietať proti spracúvaniu na účely priameho marketingu (vrátane profilovania súvisiaceho s priamym marketingom). Ak namietnete proti priamemu marketingu, prestaneme údaje na tento účel ďalej spracúvať.
    • Právo odvolať súhlas (čl. 7 GDPR) – kedykoľvek odvolať udelený súhlas; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
    • Právo nebyť predmetom automatizovaného rozhodovania vrátane profilovania, ktoré by malo právne účinky alebo by sa vás významne dotýkalo (čl. 22 GDPR). Takéto rozhodovanie pri spracúvaní osobných údajov nevykonávame.
  2. Svoje práva si môžete uplatniť prostredníctvom kontaktných údajov uvedených v článku 1 týchto zásad, najmä e‑mailom na info@mooncake.sk. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej doručenia. V odôvodnených prípadoch sa táto lehota môže predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.
  3. Za účelom overenia vašej totožnosti môžeme od vás požadovať doplňujúce informácie, ak by mali existovať dôvodné pochybnosti o totožnosti osoby uplatňujúcej právo.
  4. Ak sa domnievate, že pri spracúvaní vašich osobných údajov boli porušené vaše práva, máte právo podať sťažnosť dozornému orgánu, ktorým je:

    Úrad na ochranu osobných údajov Slovenskej republiky
    Hraničná 12, 820 07 Bratislava 27
    Tel.: +421 2 32 31 32 14
    E‑mail: statny.dozor@pdp.gov.sk
    Web: www.dataprotection.gov.sk

Článok 8Cookies a podobné technológie

  1. Naša webová stránka používa súbory cookies a podobné technológie (lokálne úložisko prehliadača, pixely, SDK) na zabezpečenie funkčnosti webu, analýzu jeho používania a personalizáciu marketingu.
  2. Cookies sú malé textové súbory, ktoré sa pri návšteve webu ukladajú do vášho zariadenia. Umožňujú webu „pamätať si" informácie o vašej návšteve (napríklad obsah košíka, prihlásenie, jazyk, preferencie).
  3. Na našom webe používame tieto kategórie cookies:
    • Nevyhnutné (funkčné) cookies – zabezpečujú základnú funkčnosť e‑shopu (košík, prihlásenie, bezpečnosť, prenášanie obsahu). Tieto cookies sa ukladajú vždy, ich použitie nevyžaduje súhlas (čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na riadnom fungovaní webu).
    • Analytické cookies – pomáhajú nám pochopiť, ako návštevníci používajú náš web, čo zlepšujeme a aký obsah ich zaujíma. Používame najmä Google Analytics a Hotjar.
    • Marketingové (reklamné) cookies – slúžia na zobrazovanie relevantnej reklamy a meranie účinnosti reklamných kampaní. Používame najmä Google Ads, Meta Pixel (Facebook/Instagram) a Google Nákupy.
  4. Analytické a marketingové cookies používame výlučne na základe vášho súhlasu udeleného prostredníctvom cookies bannera (riešenie Complianz). Súhlas si môžete kedykoľvek zobraziť a zmeniť kliknutím na odkaz na nastavenia cookies, ktorý je dostupný v pätičke webu.
  5. Cookies môžete tiež spravovať a vymazať priamo v nastaveniach svojho webového prehliadača. Pri zablokovaní nevyhnutných cookies však nemusia niektoré časti webu fungovať správne.
  6. Podrobný zoznam jednotlivých cookies, ich poskytovateľov a doby trvania nájdete v cookies banneri v sekcii „Detailné nastavenia" alebo „Zobraziť detaily".

Článok 9Newsletter a marketingová komunikácia

  1. Ak sa prihlásite na odber noviniek (newslettera), budeme vám zasielať informácie o našich produktoch, novinkách, akciách a inšpirácii. Newsletter rozosielame prostredníctvom služby Ecomail.
  2. Prihlásením na odber novinky súhlasíte so spracúvaním svojej e‑mailovej adresy (prípadne mena) na účel zasielania newslettera. Tento súhlas môžete kedykoľvek odvolať:
    • kliknutím na odkaz „Odhlásiť sa z odberu" / „Unsubscribe" v ktoromkoľvek z doručených newsletterov;
    • zaslaním žiadosti na adresu info@mooncake.sk.
  3. Ak ste u nás nakúpili, môžeme vám na základe oprávneného záujmu (priamy marketing podľa čl. 6 ods. 1 písm. f) GDPR) zasielať obchodné informácie o našich vlastných podobných produktoch. Voči takémuto zasielaniu môžete kedykoľvek namietať rovnakými spôsobmi ako pri odvolaní súhlasu.
  4. Pri rozosielaní newslettera môžeme sledovať doručenie e‑mailu, jeho otvorenie a kliknutie na odkazy. Tieto údaje slúžia na meranie účinnosti komunikácie a jej zlepšovanie.

Článok 10Sociálne siete

  1. Prevádzkujeme profily na sociálnych sieťach Facebook, Instagram a TikTok. Pri interakcii s našimi profilmi (komentáre, správy, reakcie, sledovanie) môžu byť vaše osobné údaje spracúvané podľa podmienok príslušnej platformy a podľa týchto zásad.
  2. V prípade Facebooku a Instagramu sme vo vzťahu k niektorým spracovateľským činnostiam (najmä štatistiky stránok) tzv. spoločným prevádzkovateľom spolu so spoločnosťou Meta Platforms Ireland Limited v zmysle čl. 26 GDPR. Podrobnosti o tomto vzťahu sú dostupné na: facebook.com/legal/terms/page_controller_addendum.
  3. Pri návšteve nášho webu môžeme používať aj Meta Pixel, ktorý umožňuje meranie účinnosti reklamy na Facebooku/Instagrame a remarketing. Tieto cookies používame len s vaším súhlasom udeleným v cookies banneri.
  4. Zásady ochrany osobných údajov jednotlivých platforiem nájdete tu:

Článok 11Bezpečnosť osobných údajov

  1. Prijali sme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo zverejnením, najmä:
    • šifrovanie prenosu údajov pomocou protokolu HTTPS/TLS;
    • obmedzenie prístupu k údajom len pre poverené osoby viazané povinnosťou mlčanlivosti;
    • používanie zabezpečených hosting a softvérových riešení s pravidelnými aktualizáciami;
    • používanie zmluvných záväzkov mlčanlivosti a zmlúv o spracúvaní osobných údajov so sprostredkovateľmi;
    • pravidelné zálohovanie údajov.
  2. Napriek všetkým prijatým opatreniam nemožno prenos údajov cez internet a ich elektronické uchovávanie považovať za absolútne bezpečné. V prípade incidentu, ktorý by mohol viesť k vysokému riziku pre vaše práva a slobody, vás budeme bez zbytočného odkladu informovať v súlade s čl. 33 a 34 GDPR.

Článok 12Záverečné ustanovenia

  1. Tieto Zásady spracúvania osobných údajov nadobúdajú účinnosť dňa 20. mája 2026.
  2. Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek meniť alebo dopĺňať tak, aby zodpovedali aktuálnemu stavu právnych predpisov, technologickým podmienkam a obchodnej praxi. Aktuálne znenie je vždy zverejnené na adrese www.mooncake.sk.
  3. V prípade významných zmien budeme dotknuté osoby vhodným spôsobom informovať (napríklad oznámením na webe alebo e‑mailom).
  4. Akékoľvek otázky, podnety alebo žiadosti týkajúce sa spracúvania osobných údajov môžete adresovať na info@mooncake.sk.

V Bratislave, dňa 20. mája 2026
weise s. r. o.
Ing. Sofia Sekelová, konateľka