Zásady ochrany osobných údajov
Tento dokument vysvetľuje, aké osobné údaje Veelyn spracúva, na aký účel, ako dlho a aké práva máš v zmysle Nariadenia EÚ 2016/679 (GDPR) a zákona č. 18/2018 Z. z.
1. Prevádzkovateľ
Vitaz Capital s. r. o. (Veelyn)
Sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava — mestská časť Rača
IČO: 56 181 001
Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 192114/B
E-mail: info@veelyn.sk, telefón: +421 950 890 098
Zodpovednú osobu (DPO) sme nevymenovali; v otázkach ochrany údajov píš na info@veelyn.sk.
2. Aké údaje spracúvame
| Kategória | Konkrétne údaje | Účel |
|---|---|---|
| Objednávka | Meno, priezvisko, adresa alebo výdajné miesto, e-mail, telefón, objednaný tovar, spôsob dopravy a platby; pri firemnej faktúre názov firmy, IČO a DIČ | Vybavenie a doručenie objednávky, fakturácia |
| Platba | Pri platbe kartou identifikátor transakcie z platobnej brány; celé číslo karty nevidíme, len ak ich brána pošle: skrátené číslo (prvých 6 a posledné 4 číslice), platnosť, meno platiteľa, typ karty (napr. vydaná mimo EÚ) a či banka platbu overila (3-D Secure); pri prevode údaje z príchodzej platby (meno a účet platiteľa, suma, variabilní symbol); pri vrátení peňazí po dobierke tvoj IBAN | Spárovanie a vrátenie platby, účtovníctvo |
| Ochrana pred podvodnými objednávkami | Zašifrovaný odtlačok (hash) siete, z ktorej objednávka prišla — samotnú IP adresu neukladáme; typ prehliadača, systému a zariadenia (nie celý identifikátor prehliadača); či objednávka prišla z prehliadača na www.veelyn.sk; ako dlho trvalo vyplnenie pokladne; so súhlasom so štatistikami aj odtlačok náhodného ID zariadenia z hier v Môj účet a väzba objednávky na návštevu webu (odkiaľ si prišiel, koľko času si na webe strávil, ktoré stránky a vône si pozrel). Tieto údaje porovnávame s inými objednávkami (rovnaký telefón, adresa, výdajné miesto, sieť alebo zariadenie pri inom mene) | Odhalenie falošných objednávok a zneužitia zľavových kódov a provízií tvorcov; objednávku s varovaním skontroluje človek, nič sa automaticky nezamieta |
| Newsletter | E-mail, čas a IP adresa súhlasu (len s tvojím súhlasom) | Posielanie noviniek a zliav |
| Můj účet | E-mail, heslo len ako nevratný odtlačok (hash), prihlásenie uložené v prehliadači (30 dní) | Prihlásenie heslom alebo jednorazovým kódom z e-mailu, prehľad tvojich objednávok, nastavenie newslettera |
| Odmeny, kredit a Denné odmeny | E-mail účtu, kredit a jeho pripísanie a použitie (aj e-mailová schránka bez „+“ a bodiek — kredit raz na osobu), kódy a odmeny za nákup, čas a výsledok žrebov, súhlas s pravidlami, nastavenie e-mailu o dennej odmene; odtlačok (hash) siete a náhodného ID zariadenia z prehliadača; staré body a točenia (zbieranie bodov aj Týždenné točenie sme 29. 9. 2026 ukončili) | Vernostný program vrátane kreditu za registráciu a hra Denné odmeny, ochrana pred zneužitím (kredit raz na osobu, 1 žreb denne) |
| E-mail „Denná odmena je dostupná.“ | E-mail účtu, zapnuté alebo vypnuté, dôvod zapnutia (súhlas; pri starších záznamoch zaplatená objednávka) a text súhlasu, čas zmeny a odoslania | Upozornenie najviac raz denne, keď máš v Můj účet pripravenú odmenu; odhlásenie jedným klikom v každom e-maile |
| Veelyn Creators | Meno, e-mail, profil na sociálnej sieti, adresa na balík, IBAN a meno na výplatu, odkazy na videá; v rebríčku tvorcov skrátené meno (napr. Anna N.), sieť, úroveň a počet objednávok cez kód, súhlas so zobrazením na webe a jeho čas; videá tvorcov v Inšpiráciách portálu s @profilom; z ukončenej časti Klipy (nové údaje už nezbierame) potvrdenie veku, účty na sieťach (sieť, @meno) a ich overenie, odkazy na klipy a ich verejné údaje zo siete (meno účtu, popis, náhľad), zhliadnutia, lajky, odmeny za klipy a záznam o stiahnutých záberoch | Program pre tvorcov (podmienky): balík, zľavový kód, výplata provízií a odmien, rebríček tvorcov a inšpirácie v portáli; blok Top tvorcovia na veelyn.sk len s tvojím súhlasom; údaje z ukončenej časti Klipy len na doplatenie odmien, doloženie, ako sme klipy posúdili a odmeny vypočítali, a ochranu právnych nárokov |
| Kontaktný formulár a e-maily | Meno, e-mail, obsah správy | Odpoveď na tvoju otázku, vybavenie požiadavky |
| Odstúpenie od zmluvy a reklamácie | Meno, číslo objednávky, e-mail, dotknuté vône, dátum a čas odoslania, popis a fotky vady | Vybavenie odstúpenia (Odstoupit od smlouvy zde) a reklamácie, potvrdenie na trvanlivom médiu |
| Upozorni ma (Chcem toto dupé) | Vôňa, o ktorú máš záujem, odtlačok (hash) IP adresy, e-mail len ak ho zadáš | Prehľad záujmu o vône, e-mail, keď vôňu spustíme |
| Cookies — nevyhnutné | Košík, prihlásenie, tvoja voľba cookies (v úložisku prehliadača) | Fungovanie webu |
| Cookies — štatistické | Vlastné meranie Veelyn (náhodné ID prehliadača a návštevy, udalosti na stránke — bez mena, e-mailu a IP adresy); Google Analytics 4 a Microsoft Clarity len so súhlasom | Meranie návštevnosti, zlepšovanie webu |
| Cookies — marketingové | Meta Pixel, Google Ads, TikTok Pixel (len so súhlasom) | Reklama a remarketing |
Na adresu v pokladni ti počas písania ponúkame návrhy ulíc z verejnej mapy OpenStreetMap (služba Photon) — posiela sa len text, ktorý do poľa píšeš. Pri nákupe na firmu ti podľa názvu alebo IČO ponúkame firmy z verejného Registra právnických osôb (Štatistický úrad SR); dopyt posiela náš server, nie tvoj prehliadač, a obsahuje len text z poľa Firma alebo IČO.
3. Právny základ spracovania
- Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — objednávky, doručenie, platba, Môj účet, odpoveď na otázky k objednávce
- Program Veelyn Creators (čl. 6 ods. 1 písm. b GDPR) — prihláška tvorcu (meno, e-mail, profil, adresa na balík), zľavový kód, štatistiky objednávok cez kód (bez údajov zákazníkov) a výplata provízií (IBAN); údaje z ukončenej časti Klipy do vyplatenia posledných odmien. Potom ich uchovávame na doloženie, ako sme klipy posúdili a odmeny vypočítali, a na ochranu právnych nárokov. To je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Údaje o vyplatených odmenách uchovávame ako účtovné doklady (čl. 6 ods. 1 písm. c GDPR)
- Vernostný program, kredit a Denné odmeny (čl. 6 ods. 1 písm. b GDPR) — kredit za registráciu, žreby, odmeny za nákup, kódy a staré body; odtlačok siete a zariadenia na ochranu pred zneužitím hier (čl. 6 ods. 1 písm. f GDPR)
- E-mail o dennej odmene — len so súhlasom (čl. 6 ods. 1 písm. a GDPR): prepínač „Denné odmeny a novinky e-mailom“ v pokladni alebo zapnutie v Môj účet; odhlásiš sa kedykoľvek jedným klikom v každom e-maile
- Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) — účtovníctvo, dane, vybavenie odstúpenia od zmluvy a reklamácií podľa zákona č. 108/2024 Z. z. a Občianskeho zákonníka
- Súhlas (čl. 6 ods. 1 písm. a GDPR) — newsletter (aj prepínač „Denné odmeny a novinky e-mailom“ v pokladni a voľba „Upozorni ma + novinky“ pri vypredanej vôni), e-mail pri Upozorni ma, analytické a marketingové cookies, zobrazenie tvorcu v bloku Top tvorcovia na veelyn.sk (súhlas sa dá kedykoľvek odvolať v portáli tvorcu, platí hneď)
- Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — odpoveď na otázky mimo objednávky, vlastné meranie návštevnosti (náhodné ID, bez mena, e-mailu a IP adresy; vypneš ho odmietnutím štatistických cookies), zlepšenie produktu, prevencia podvodov, ochrana právnych nárokov
- Ochrana pred podvodnými objednávkami (čl. 6 ods. 1 písm. f GDPR, oprávnený záujem) — odtlačok siete, typ zariadenia, čas vyplnenia pokladne a porovnanie s inými objednávkami, aby sme nevyexpedovali tovar na falošnú objednávku a nevyplatili províziu za objednávky tvorcu pod cudzími menami. Údaje o návšteve webu a ID zariadenia z hier používame na tento účel len so súhlasom so štatistickými cookies. Proti tomuto spracovaniu môžeš namietať (bod 9)
4. Musíš nám údaje poskytnúť?
- Objednávka: meno, adresa alebo výdajné miesto, e-mail a telefón sú zmluvnou požiadavkou — bez nich objednávku nevybavíme ani nedoručíme.
- Faktura: údaje na faktúre vyžaduje zákon o účtovníctve — bez nich tovar predať nemôžeme.
- Odstúpenie a reklamácia: potrebujeme údaje, podľa ktorých objednávku nájdeme; bez nich ich nevybavíme.
- Všetko ostatné je dobrovoľné (Môj účet, newsletter, program tvorcov, hry, Upozorni ma, štatistické a marketingové cookies). Ak údaje neposkytneš, danú službu nevyužiješ; nákup to neovplyvní.
5. Doba uchovania
| Údaj | Doba |
|---|---|
| Objednávky, faktúry a iné účtovné doklady (aj dobropisy) | 10 rokov (zákonná povinnosť — daňová evidencia) |
| Záznamy o odstúpení od zmluvy a reklamáciách | 4 roky od vybavenia (ochrana právnych nárokov); ak sú súčasťou účtovného dokladu, 10 rokov |
| Můj účet | Kým účet nezrušíš (na žiadosť e-mailom); objednávky ostávajú 10 rokov |
| Prihlásenie v prehliadači | 30 dní |
| E-mail v newsletter zozname | Pokiaľ sa neodhlásiš; záznam o súhlase a odhlásení ako dôkaz ešte 4 roky |
| Správy z kontaktného formulára a e-maily | Do vybavenia; ak súvisia s objednávkou, reklamáciou alebo sporom, 4 roky od vybavenia |
| Upozorni ma | Kým vôňu nespustíme a neupozorníme ťa, alebo kým nepožiadaš o výmaz |
| Veelyn Creators | Počas spolupráce; údaje o výplatách a odmenách (IBAN, sumy) 10 rokov ako účtovné doklady; údaje z ukončenej časti Klipy do vyplatenia posledných odmien a potom 4 roky (ochrana právnych nárokov), údaje o vyplatených odmenách za klipy 10 rokov ako účtovné doklady; potom ich vymažeme. Na iný účel ani pre iný projekt ich bez tvojho súhlasu nepoužijeme (bod 11 podmienok tvorcov) |
| Kredit, kódy, žreby, staré body a točenia | Počas účasti vo vernostnom programe |
| Nastavenie e-mailu o dennej odmene | Kým máš účet (odhlásenie ostáva zaznamenané) |
| Odtlačok siete a zariadenia pri hrách | 60 dní |
| Odtlačky siete a zariadenia pri objednávke (ochrana pred podvodmi) | 12 mesiacov od objednávky, potom ich z objednávky vymažeme; stručný súhrn návštevy (čas na webe, počet stránok, zdroj) ostáva pri objednávke |
| Vlastné meranie návštevnosti (udalosti na serveri) | 14 mesiacov |
| Analytické a marketingové cookies v prehliadači | Podľa nástroja, najviac 2 roky (zoznam na stránke Cookies) |
| Tvoja voľba cookies | 12 mesiacov, potom sa ťa spýtame znova |
6. Komu údaje odovzdávame
Údaje nepredávame. Odovzdávame ich len tým, bez ktorých by e-shop nefungoval — sprostredkovateľom, ktorí ich spracúvajú v našom mene podľa zmluvy, a samostatným prevádzkovateľom tam, kde to je uvedené.
| Příjemce | Čo a prečo | Kde |
|---|---|---|
| Packeta Slovakia s. r. o. | Doručení: meno, adresa alebo výdajné miesto, telefón, e-mail | EÚ |
| ComGate, a. s. (Česko) | Platobná brána: platba kartou, Apple Pay a Google Pay (meno, e-mail, suma) | EÚ |
| Fio banka, a. s. | Bankové prevody na náš účet; banka je samostatný prevádzkovateľ, my čítame pohyby na účte, aby sme spárovali platbu | EÚ |
| Resend, Inc. | Odosielanie e-mailov: potvrdenie objednávky, faktúra, prihlasovacie kódy, odpovede, upozornenia (e-mail, meno, obsah e-mailu) | USA |
| MailerLite, UAB (Litva) | Newsletter (len so súhlasom) a e-maily zákazníkom k objednávce a nedokončenému košíku | EÚ, niektorí jeho podsprostredkovatelia v USA |
| Google Ireland Ltd. | Google Workspace (naša e-mailová schránka info@veelyn.sk), Google Fonts (písmo webu — pri načítaní IP adresa); so súhlasom Google Analytics 4, Google Ads a Google Tag Manager | EÚ a USA |
| Meta Platforms Ireland Ltd. | Meta Pixel a Conversions API (nákup zo servera, e-mail a telefón len ako odtlačok) — meranie reklám na Facebooku a Instagrame (len so súhlasom) | EÚ a USA |
| TikTok Technology Ltd. (Írsko) | TikTok Pixel — meranie reklám na TikToku (len so súhlasom) | EÚ, USA a ďalšie krajiny podľa TikToku |
| Microsoft Ireland Operations Ltd. | Microsoft Clarity — mapy kliknutí a záznamy pohybu po stránke (len so súhlasom) | EÚ a USA |
| Usercentrics A/S (Dánsko) | Cookiebot — lišta súhlasu a záznam tvojej voľby cookies | EÚ |
| Cloudflare, Inc. | Hosting webu a sieť na doručenie obsahu (IP adresa a technické údaje požiadavky) | USA a EÚ |
| Railway Corporation | Server a databáza e-shopu: objednávky, účty, program tvorcov, hry, vlastné meranie, Upozorni ma, odstúpenia | USA |
| komoot GmbH (Photon) | Návrhy adresy pri písaní v pokladni (napísaný text adresy) | EÚ |
| Poskytovateľ účtovníckych služieb | Faktúry a doklady na vedenie účtovníctva | Slovensko |
| Orgány verejnej moci | Len keď to vyžaduje zákon (napríklad daňový úrad, SOI, súd) | Slovensko |
Faktúry vystavujeme vo vlastnom systéme e-shopu, externý fakturačný program nepoužívame.
Spoločné spracúvanie s Metou
Ak v lište povolíš marketingové cookies, odovzdávame spoločnosti Meta Platforms Ireland Ltd. (Facebook, Instagram) údaje o tvojej návšteve a nákupe: prezreté produkty, košík, pokladňu, nákup, identifikátory cookies, IP adresu a údaje o prehliadači; pri nákupe aj e-mail, telefón, meno a adresu, ale len ako odtlačok (hash). Právny základ je tvoj súhlas (čl. 6 ods. 1 písm. a GDPR). Bez súhlasu Mete nič z toho neodovzdávame.
Pri zbere a odovzdaní týchto údajov sme s Metou spoloční prevádzkovatelia podľa čl. 26 GDPR, na základe dodatku Mety pre prevádzkovateľov. Za zber na našom webe, informovanie a súhlas zodpovedáme my. Pri ďalšom spracúvaní, ktoré nasleduje po odovzdaní, je Meta samostatný prevádzkovateľ, podrobnosti sú v zásadách ochrany súkromia Mety. Svoje práva môžeš uplatniť u nás aj u Mety.
Súhlas môžeš kedykoľvek zmeniť alebo odvolať tlačidlom „Nastavenia cookies“ v päte stránky. Personalizovanú reklamu si môžeš spravovať aj v nastaveniach reklám na svojom účte Meta a na stránke youronlinechoices.eu.
7. Prenos údajov mimo EÚ
Resend, Railway, Cloudflare, Google, Meta, Microsoft, TikTok a niektorí podsprostredkovatelia MailerLite spracúvajú údaje aj mimo Európskej únie, najmä v USA. Prenos je chránený rozhodnutím Európskej komisie o primeranosti ochrany EU-US Data Privacy Framework (10. 7. 2023) pri firmách, ktoré sú v ňom certifikované, inak štandardnými zmluvnými doložkami EÚ (rozhodnutie Komisie 2021/914) v zmluvách o spracúvaní. Kópiu týchto záruk ti na požiadanie pošleme.
8. Automatizované rozhodovanie
Pri nákupe o tebe automaticky nerozhodujeme a profilovanie s právnymi účinkami nepoužívame. Varovanie pri podozrivej objednávke (napr. rovnaký telefón pri inom mene) objednávku nezamietne ani nezruší — len ju označí, aby ju pred odoslaním skontroloval človek. Výnimkou sú hry v Môj účet a kredit za registráciu, kde systém na ochranu pred zneužitím sám rozhodne:
- odmietne žreb, ak v ten deň už hralo to isté zariadenie (náhodné ID uložené v prehliadači) alebo ak z tej istej siete (rovnaká časť IP adresy) prišlo viac pokusov, než dovoľuje limit hry;
- pripíše kredit za registráciu a hru len raz na jednu e-mailovú schránku (adresy s „+“ a bodkami v Gmaile sú jedna schránka);
- odmenu za nákup pripíše len k zaplatenej objednávke a pri zrušení alebo vrátení objednávky ju vezme späť.
Odtlačky siete a zariadenia ukladáme len ako hash a po 60 dňoch ich mažeme. Ak si myslíš, že ťa systém odmietol neprávom, napíš na info@veelyn.sk — rozhodnutie preverí človek, môžeš vyjadriť svoj názor a rozhodnutie napadnúť (čl. 22 ods. 3 GDPR).
9. Tvoje práva
V zmysle GDPR máš právo:
- Na prístup — opýtať sa, aké údaje o tebe máme, a dostať ich kópiu
- Na opravu — opraviť nesprávne údaje
- Na vymazanie („právo byť zabudnutý“) — žiadať vymazanie
- Na obmedzenie spracovania
- Na prenosnosť — dostať svoje údaje vo formáte vhodnom na prenos
- Namietať proti spracovaniu na základe oprávneného záujmu, najmä proti priamemu marketingu
- Odvolať súhlas kedykoľvek — newsletter odkazom „Odhlásiť“ v každom e-maile, cookies tlačidlom „Nastavenia cookies“ v pätičke, zobrazenie v rebríčku tvorcov v portáli, Upozorni ma e-mailom. Odvolanie neovplyvní spracúvanie pred ním.
- Podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 — dataprotection.gov.sk
Ako si práva uplatniť
- Napíš na info@veelyn.sk (alebo poštou na adresu sídla), čo žiadaš — napríklad kópiu údajov, opravu alebo zmazanie účtu.
- Overíme, že žiadosť posielaš ty — spravidla stačí napísať z e-mailu, ktorý máme pri objednávke alebo účte. Ak to nestačí, opýtame sa napríklad na číslo objednávky.
- Odpovieme bez zbytočného odkladu, nejpozději do 1 mesiaca. Pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie 2 mesiace; vopred ti to oznámime aj s dôvodom.
- Vybavenie je bezplatné. Poplatok môžeme účtovať len pri zjavne neopodstatnenej alebo opakovanej žiadosti.
Zmazanie účtu: napíš z e-mailu účtu na info@veelyn.sk. Účet, kredit a staré body vymažeme; objednávky a faktúry musíme zo zákona ponechať 10 rokov.
10. Cookies
Keď Cookiebot zobrazí lištu so súhlasom, vyberieš si, ktoré kategórie povolíš:
- Nevyhnutné — vždy zapnuté (košík, prihlásenie, tvoja voľba cookies)
- Štatistické — vlastné meranie Veelyn, Google Analytics 4, Microsoft Clarity
- Marketingové — Meta Pixel, Google Ads, TikTok Pixel (remarketing)
Nastavenia môžeš kedykoľvek zmeniť tlačidlom „Nastavenia cookies“ v päte stránky. Google Analytics, Microsoft Clarity a reklamné nástroje sa bez tvojho súhlasu nespúšťajú (Google Consent Mode v2); vlastné meranie Veelyn sa zastaví, keď štatistické cookies odmietneš. Úplný zoznam s dobami uloženia: Cookies.
11. Zabezpečenie
- Celý web beží na HTTPS (TLS 1.3)
- Heslá a tokeny sú uložené šifrovane
- Heslo k účtu (ak si ho nastavíš) ukladáme len ako nevratný odtlačok (hash) — samotné heslo nevidí nikto, ani my
- Platobné údaje neukladáme — spracúva ich certifikovaná platobná brána (PCI DSS Level 1)
- Prístup k údajom má len obmedzený okruh osôb v rámci Vitaz Capital s. r. o.
12. Zmeny týchto zásad
Aktualizujeme tento dokument, keď meníme procesy alebo pridáme nového sprostredkovateľa. Pri podstatnej zmene ťa o tom informujeme e-mailom (ak si v newsletter zozname).