Podmienky ochrany osobných údajov

Tieto informácie vysvetľujú, ako RipNShip s. r. o. spracúva osobné údaje pri prevádzke internetového obchodu www.pokestar.sk, vybavovaní objednávok, komunikácii a verejných vysielaniach RIP AND SHIP. Vzťahujú sa aj na zákaznícke účty, marketing a ďalšie činnosti uvedené nižšie.

Dátum účinnosti: 23.09.2026

1. Prevádzkovateľ a kontakty

Prevádzkovateľom osobných údajov je RipNShip s. r. o., Krížna 1045/35, 925 22 Veľké Úľany, IČO 55 303 170, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka 59857/N. Kontaktovať nás môžete na info@pokestar.sk, telefonicky na +421 948 801 223 alebo písomne na adrese sídla.

Zodpovednú osobu sme neurčili. Otázky a žiadosti týkajúce sa ochrany osobných údajov vybavujeme na uvedených kontaktoch. Spracúvanie sa riadi najmä nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z.

2. Odkiaľ údaje získavame

Údaje získavame najmä priamo od vás pri objednávke, registrácii, komunikácii, prihlásení na odber noviniek alebo účasti vo vysielaní. Údaje o platbe a doručení získavame aj od poskytovateľov platobných a prepravných služieb. Pri používaní webu môžeme získavať technické údaje o zariadení a návšteve v rozsahu vysvetlenom v časti o cookies.

Ak objednávateľ uvedie ako príjemcu zásielky inú osobu, získame jej meno, doručovaciu adresu a potrebný kontakt od objednávateľa. Používame ich na doručenie na základe oprávneného záujmu na vybavení objednávky podľa čl. 6 ods. 1 písm. f) GDPR. Tieto informácie sprístupníme príjemcovi najneskôr pri prvej komunikácii, prípadne prvom poskytnutí údajov ďalšiemu príjemcovi, a v každom prípade do jedného mesiaca od ich získania, ak sa neuplatní zákonná výnimka.

3. Účely spracúvania a doby uchovávania

Objednávky a poskytovanie služieb

Na prijatie a vybavenie objednávky, platbu, otvorenie produktov v dohodnutom formáte, evidenciu a uskladnenie zakúpených kariet, doručenie a súvisiacu komunikáciu spracúvame meno a priezvisko, fakturačné a doručovacie údaje, e-mail, telefón, obsah objednávky, identifikátor zákazníka a informácie o platbe. Pri nákupe na podnikateľské údaje spracúvame aj potrebné identifikačné a daňové údaje. Právnym základom je plnenie zmluvy alebo kroky pred jej uzavretím na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR.

Údaje používame počas vybavovania objednávky a poskytovania dohodnutých služieb. Po ich skončení uchovávame iba údaje potrebné na zákonné povinnosti a ochranu práv podľa nasledujúcich odsekov. Kontaktné údaje zamestnanca alebo zástupcu firemného zákazníka spracúvame na základe oprávneného záujmu na komunikácii a plnení obchodného vzťahu podľa čl. 6 ods. 1 písm. f) GDPR.

Reklamácie a ochrana práv

Pri reklamáciách, odstúpení od zmluvy a zákonom vyžadovanom vybavovaní podnetov spracúvame údaje na splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa Občianskeho zákonníka a zákona č. 108/2024 Z. z. Nevyhnutné doklady o plnení, komunikáciu a dôkazy uchovávame aj na uplatňovanie, preukazovanie alebo obhajovanie právnych nárokov podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je ochrana našich práv a riešenie sporov.

Doba uchovávania sa riadi trvaním povinností a príslušných premlčacích lehôt. Pri bežných spotrebiteľských nárokoch ide spravidla o trojročnú, pri obchodných nárokoch spravidla o štvorročnú premlčaciu dobu, počítanú od okamihu, keď možno príslušné právo uplatniť, nie automaticky od dodania tovaru. Pri dlhšej osobitnej lehote, prerušení či spočívaní jej plynutia alebo konkrétnom spore uchovávame dotknuté podklady po nevyhnutnú dobu do jeho právoplatného skončenia a vysporiadania.

Účtovníctvo a dane

Fakturačné údaje, údaje o platbách a účtovné doklady spracúvame na splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve a príslušných daňových predpisov. Účtovné doklady uchovávame desať rokov nasledujúcich po roku, ktorého sa týkajú; dlhšie iba v prípadoch ustanovených zákonom, napríklad pri neskončenom konaní alebo trvajúcej lehote na vyrubenie dane.

Zákaznícky účet

Na zriadenie a vedenie účtu spracúvame prihlasovacie, identifikačné a kontaktné údaje, nastavenia účtu a históriu objednávok. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Údaje účtu uchovávame do jeho zrušenia, najdlhšie tri roky od poslednej aktivity. Zrušenie účtu neznamená vymazanie dokladov, ktoré musíme uchovávať na iný právny účel.

Otázky a bežná komunikácia

Pri komunikácii spracúvame vaše meno alebo prezývku, kontakt, obsah správy a potrebné prílohy. Pri otázkach pred objednávkou alebo k objednávke je základom čl. 6 ods. 1 písm. b) GDPR. Pri ostatných otázkach je základom náš oprávnený záujem na vybavovaní komunikácie podľa čl. 6 ods. 1 písm. f) GDPR. Bežnú komunikáciu uchovávame jeden rok od vybavenia. Správy, ktoré preukazujú zmluvné plnenie alebo sú potrebné pri spore, uchovávame podľa pravidiel pre ochranu práv.

Newsletter a priamy marketing

Existujúcim zákazníkom môžeme zasielať e-mailové ponuky našich vlastných podobných tovarov a služieb na základe oprávneného záujmu na ich propagácii podľa čl. 6 ods. 1 písm. f) GDPR a za podmienok § 116 ods. 15 zákona č. 452/2021 Z. z. Kontakt musíme získať v súvislosti s predajom a možnosť jednoducho a bezplatne odmietnuť marketing poskytujeme už pri jeho získaní aj v každej správe. Ak marketing odmietnete, tento postup nepoužijeme.

Ostatným odberateľom zasielame newsletter na základe dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a § 116 zákona č. 452/2021 Z. z. Spracúvame e-mail a záznam o prihlásení. Súhlas nie je podmienkou nákupu. Na marketing údaje používame do námietky alebo odvolania súhlasu; pri zákazníckom marketingu najdlhšie tri roky od posledného nákupu a pri samostatnom odbere najdlhšie tri roky od udelenia alebo obnovenia súhlasu.

Proti priamemu marketingu môžete kedykoľvek bezplatne namietať a súhlas môžete kedykoľvek odvolať cez odhlasovací odkaz alebo na info@pokestar.sk. Marketing pre daný kontakt ukončíme. Odvolanie súhlasu preukázateľne potvrdíme najneskôr do 30 dní. Doklad o súhlase a potvrdenie jeho odvolania uchovávame na splnenie zákonnej povinnosti podľa § 116 ods. 5 a 6 zákona č. 452/2021 Z. z. štyri roky od odvolania. Dlhšie uchovanie je možné len pri inom konkrétnom právnom dôvode.

Po odmietnutí marketingu môžeme viesť minimálny záznam o odmietnutí vrátane e-mailu v zozname vylúčených kontaktov, aby sa kontakt znovu nezaradil do rozosielania. Základom je oprávnený záujem na rešpektovaní vašej voľby a predchádzaní nechceným správam. Záznam uchovávame počas používania databáz, z ktorých by mohlo dôjsť k opätovnému zaradeniu, a odstránime ho, keď toto riziko zanikne. Neslúži na zasielanie reklamy.

Recenzie a hodnotenia

Pri dobrovoľne odoslanej verejnej recenzii spracúvame zvolené zobrazované meno alebo prezývku, obsah hodnotenia a údaje potrebné na overenie jeho väzby na nákup. Právnym základom je náš oprávnený záujem na informovaní zákazníkov o skúsenostiach s tovarom a na overovaní dôveryhodnosti hodnotení podľa čl. 6 ods. 1 písm. f) GDPR. Kontaktné údaje a doklady o nákupe nezverejňujeme. Osobné údaje v recenzii uchovávame najdlhšie tri roky od jej zverejnenia; potom recenziu odstránime alebo nezvratne anonymizujeme. Proti spracúvaniu môžete namietať.

Súťaže

Ak organizujeme propagačnú súťaž, spracúvame údaje potrebné na registráciu, vyhodnotenie, kontaktovanie výhercu a doručenie výhry na základe plnenia podmienok súťaže podľa čl. 6 ods. 1 písm. b) GDPR. V pravidlách konkrétnej súťaže uvedieme rozsah údajov, spôsob vyhodnotenia, príjemcov a dobu uchovávania. Zákonné daňové a účtovné povinnosti plníme podľa čl. 6 ods. 1 písm. c) GDPR. Zverejnenie celého mena alebo fotografie výhercu na propagáciu vyžaduje samostatný dobrovoľný súhlas; účasť ani odovzdanie výhry ním nepodmieňujeme.

Bežnú súťažnú evidenciu uchovávame jeden rok od skončenia súťaže a odovzdania výhier. Doklady podliehajúce účtovnej povinnosti a údaje potrebné pri konkrétnom spore uchovávame podľa vyššie uvedených pravidiel. Formát BATTLE a jeho automatizované vyhodnotenie je vysvetlený osobitne v časti 8.

Bezpečnosť a vybavovanie práv

Na ochranu webu, účtov a objednávok pred neoprávneným prístupom a zneužitím spracúvame nevyhnutné technické záznamy, najmä IP adresu, čas a typ udalosti, údaje o prehliadači a identifikátor účtu. Právnym základom je oprávnený záujem na bezpečnosti podľa čl. 6 ods. 1 písm. f) GDPR. Bežné záznamy uchovávame najdlhšie 90 dní; záznamy súvisiace s incidentom po dobu nevyhnutnú na jeho vyšetrenie a ochranu práv.

Pri uplatňovaní vašich práv spracúvame kontaktné údaje, obsah žiadosti, údaje potrebné na primerané overenie totožnosti a odpoveď, aby sme splnili povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Minimálny doklad o vybavení následne uchovávame tri roky na základe oprávneného záujmu preukázať riadne vybavenie žiadosti; dlhšie len pri konkrétnom spore alebo konaní.

4. Živé vysielania RIP AND SHIP

Pri objednanej službe verejného otvorenia produktov používame na priradenie produktu ku kupujúcemu prednostne osobitný kód zložený z mena a prvých troch písmen priezviska alebo prezývku, ktorá neobsahuje vaše celé meno ani kontakt. Pre nás ide naďalej o osobný údaj, pretože označenie vieme priradiť k objednávke. Vo vysielaní nezobrazujeme faktúry, doručovacie štítky, adresu, e-mail, telefón ani úplné údaje o platbe.

Právnym základom priradenia a nevyhnutného použitia označenia pri vykonaní výslovne objednanej verejnej služby je čl. 6 ods. 1 písm. b) GDPR. Rozsah obmedzujeme na to, čo je objektívne potrebné na danú službu. Samotný nákup neznamená súhlas so zverejnením celého mena ani s ďalším reklamným využitím osobných údajov.

Celé meno, osobnú podobizeň alebo hlas zákazníka použijeme nad rámec nevyhnutného plnenia len na základe samostatného dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Pri súhlase uvedieme konkrétny údaj, účel, kanál a dobu zverejnenia. Odmietnutie nemá vplyv na vybavenie objednávky pod kódom alebo vhodnou prezývkou.

Vysielania a záznamy sú dostupné na kanáli YouTube Pokestar. Záznam s označením zákazníka ponechávame verejne dostupný najdlhšie 90 dní od vysielania, aby si zákazníci mohli spätne overiť priebeh otvorenia. Základom tohto následného sprístupnenia v minimálnom rozsahu je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Potom záznam odstránime z verejného prístupu alebo nezvratne anonymizujeme. Ak sa údaj zverejňuje na základe súhlasu, rešpektujeme jeho odvolanie aj skôr.

Na riešenie konkrétnej reklamácie alebo sporu môžeme uchovať potrebný neverejný výňatok podľa pravidiel na ochranu práv. Opätovné použitie identifikovateľného zákazníka v reklamnom zostrihu má samostatný účel a vyžaduje samostatný súhlas. Vlastné verejné komentáre na sociálnych sieťach nezávisle spracúva aj prevádzkovateľ danej platformy podľa svojich pravidiel.

Verejný obsah môžu vidieť a kopírovať aj iné osoby. Odvolanie súhlasu nemení zákonnosť skoršieho spracúvania, ale ukončíme ďalšie používanie založené na tomto súhlase a v rozsahu našich povinností podnikneme kroky na odstránenie dotknutých údajov. Samostatné spracúvanie prevádzkovateľmi platforiem môžete riešiť aj priamo s nimi; tým nie sú dotknuté naše vlastné povinnosti.

5. Príjemcovia osobných údajov

Údaje sprístupňujeme v potrebnom rozsahu osobám zabezpečujúcim chod e-shopu, vybavenie objednávok a plnenie zákonných povinností, najmä:

poskytovateľovi e-shopovej platformy Shoptet a súvisiacich technických služieb a doplnkov;
zvoleným prepravcom, najmä Packeta a Slovenská pošta, a poskytovateľom platieb vrátane služieb využívaných pod označením Shoptet Pay a Fio banke;
externým poskytovateľom účtovníctva, IT podpory a podľa potreby právneho poradenstva;
poskytovateľovi newslettera, aktívnym analytickým a marketingovým službám a prevádzkovateľom platforiem, na ktorých vysielame alebo komunikujeme;
orgánom verejnej moci, ak to vyžaduje zákon alebo ochrana práv; pri verejných recenziách a vysielaniach aj návštevníkom webu a verejnosti v opísanom rozsahu.

Sprostredkovatelia spracúvajú údaje podľa našich pokynov a na základe zmluvných podmienok podľa čl. 28 GDPR. Banky, niektorí dopravcovia, právni poradcovia alebo prevádzkovatelia platforiem môžu pri vlastných účeloch vystupovať ako samostatní prevádzkovatelia. Pri spoločnom určovaní účelu a prostriedkov môže ísť o spoločných prevádzkovateľov; podstatu príslušnej dohody sprístupníme pri danej službe.

6. Prenosy mimo Európskeho hospodárskeho priestoru

Pri externých službách môže dochádzať k prenosu údajov alebo vzdialenému prístupu z krajín mimo Európskeho hospodárskeho priestoru. Pri konkrétnom prenose musí byť zabezpečený príslušný mechanizmus podľa kapitoly V GDPR. Rozhodnutie o primeranosti pre USA v rámci EU–US Data Privacy Framework sa vzťahuje iba na oprávnené organizácie zaradené do príslušného zoznamu a na spracúvanie pokryté ich účasťou. Nevzťahuje sa automaticky na každého amerického poskytovateľa ani na iné krajiny.

Ak sa na prenos nevzťahuje rozhodnutie o primeranosti, používajú sa vhodné záruky, napríklad štandardné zmluvné doložky Európskej komisie, spolu s posúdením podmienok prenosu a prípadnými doplnkovými opatreniami. Informáciu o uplatnenom mechanizme a kópiu príslušných záruk, s ochranou práv iných osôb a dôverných údajov, môžete získať na info@pokestar.sk.

7. Cookies a obdobné technológie

Cookies a obdobné technológie slúžia na fungovanie webu, zapamätanie volieb a pri vašom súhlase aj na meranie návštevnosti a marketing. Nevyhnutné technológie používame bez súhlasu iba v rozsahu výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z., napríklad na fungovanie košíka, prihlásenie alebo zapamätanie voľby cookies. Pri súvisiacom spracúvaní osobných údajov je základom podľa konkrétneho účelu plnenie požadovanej služby alebo oprávnený záujem na bezpečnom fungovaní webu.

Analytické technológie používame na zisťovanie návštevnosti a používania stránok. Marketingové technológie používame na meranie reklamy, jej personalizáciu a opätovné oslovenie návštevníkov. Môžu spracúvať online identifikátory, IP adresu, údaje o prehliadači, návštevách a interakciách. Voliteľné technológie a súvisiace spracúvanie povoľujeme až po vašom súhlase pre príslušný účel podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.

Pokračovanie v prehliadaní, posúvanie stránky ani zatvorenie lišty nepredstavuje súhlas. Voliteľné kategórie sú predvolene vypnuté. Môžete prijať všetky, odmietnuť všetky voliteľné technológie alebo si zvoliť jednotlivé kategórie. Voľbu môžete kedykoľvek zmeniť cez odkaz „Upraviť nastavenie cookies“ v pätičke webu. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie. Odmietnutie nebráni bežnému nákupu.

Podrobnosti o konkrétnych technológiách, ich poskytovateľoch, účeloch a maximálnych dobách uloženia uvádza nasledujúci prehľad. Doba uloženia cookie v zariadení sa môže líšiť od doby uchovávania údajov u poskytovateľa; obe doby uvádzame samostatne.

Cookie	Vydavateľ	Účel	Doba
_ga, _ga_*	Google	analytika (Google Analytics 4)	2 roky
_fbp	Meta	marketing (Facebook pixel)	3 mesiace
SRV_id / shoptet cookies	Shoptet	nevyhnutné – košík, prihlásenie	relačné

8. Automatizované vyhodnocovanie a profilovanie

Pri formáte BATTLE sa používa automatizované vyhodnotenie podľa pravidiel konkrétneho produktu s cenovými údajmi platformy starsystem.sk. Ak sú výsledky spojené s účastníkom, ide aj pri použití kódu o spracúvanie jeho osobných údajov. Podrobnosti o použitých údajoch, postupe a dôsledkoch musia zodpovedať pravidlám daného formátu.

Ak povolíte personalizovanú reklamu, používané reklamné nástroje môžu vyhodnocovať vaše návštevy a interakcie a zaradiť vás do skupiny záujmov. Toto spracúvanie sa riadi rozsahom marketingového súhlasu a môžete ho vypnúť cez nastavenie cookies. Konkrétne aktívne nástroje uvádzame v častiach 5 až 7.

9. Vaše práva

Podľa podmienok GDPR máte právo:

získať potvrdenie o spracúvaní, prístup k údajom a ich kópiu;
požiadať o opravu nesprávnych a doplnenie neúplných údajov;
požiadať o vymazanie údajov, ak už nemajú právny dôvod na ďalšie spracúvanie, a o obmedzenie spracúvania v zákonom určených prípadoch;
získať údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sa spracúvajú automatizovane na základe súhlasu alebo zmluvy;
odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;
uplatniť ochranu pred výlučne automatizovaným rozhodovaním za podmienok čl. 22 GDPR a podať sťažnosť dozornému orgánu alebo využiť súdnu ochranu.

Právo namietať

Ak údaje spracúvame na základe oprávneného záujmu, môžete z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať. V spracúvaní budeme pokračovať iba vtedy, ak preukážeme závažné oprávnené dôvody prevažujúce nad vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie či obhajovanie právnych nárokov. Pri priamom marketingu vrátane súvisiaceho profilovania nemusíte námietku odôvodniť a po námietke údaje na tento účel ďalej nespracúvame.

Žiadosť pošlite na info@pokestar.sk alebo na adresu sídla. Vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia. Pri zložitosti alebo počte žiadostí môžeme lehotu predĺžiť o ďalšie dva mesiace; o predĺžení aj dôvodoch vás informujeme už v prvom mesiaci. Pri odôvodnených pochybnostiach môžeme vyžiadať len dodatočné údaje potrebné na overenie totožnosti.

Práva sa uplatňujú spravidla bezplatne. Pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme za podmienok GDPR účtovať primeraný poplatok alebo odmietnuť konať; dôvody musíme preukázať. Ak žiadosti nevyhovieme, vysvetlíme dôvody a možnosti nápravy. Vymazanie môže byť obmedzené najmä zákonnou povinnosťou uchovávať doklady alebo potrebou ochrany právnych nárokov.

Sťažnosť môžete podať najmä Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk. Obrátiť sa môžete aj na dozorný orgán v členskom štáte svojho obvyklého pobytu, pracoviska alebo miesta namietaného porušenia.

10. Poskytnutie údajov a aktualizácie

Údaje označené pri objednávke ako povinné potrebujeme na uzavretie a plnenie zmluvy; bez nevyhnutných údajov nemusíme vedieť objednávku prijať, doručiť alebo vybaviť platbu. Fakturačné údaje môžu vyžadovať právne predpisy. Údaje na dobrovoľný newsletter, recenziu alebo zverejnenie celého mena vo vysielaní poskytnúť nemusíte. Neposkytnutie dobrovoľných údajov ani odvolanie súhlasu samo osebe nebráni bežnému nákupu.

Údaje chránime primeranými technickými a organizačnými opatreniami a prístup obmedzujeme na oprávnené osoby. Po uplynutí príslušnej doby ich vymažeme alebo nezvratne anonymizujeme. Ak zmeníme účel alebo spôsob spracúvania, tieto informácie aktualizujeme a podľa povahy zmeny vás včas informujeme aj priamo. Zmena dokumentu sama osebe nenahrádza nový súhlas tam, kde je potrebný.