Pravidlá ochrany súkromia

Platné od 1. októbra 2026

1. Úvod

Cieľom týchto zásad je poskytnúť transparentné informácie o spracúvaní osobných údajov v internetových obchodoch PulóWear (ďalej len „Obchod“) spoločnosťou EMERZY Group Kft. (ďalej len „Prevádzkovateľ“) podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a maďarského zákona č. CXII/2011 o práve na informačné sebaurčenie a slobode informácií. Zásady platia spolu s prílohou pre príslušnú krajinu (Príloha 1).

S otázkami týkajúcimi sa ochrany osobných údajov sa na nás obracajte na: hello@pulowear.com.

2. Údaje o Prevádzkovateľovi

• Prevádzkovateľ: EMERZY Group Kft.
• Sídlo: 2371 Dabas, Szent János út 347., Maďarsko
• Číslo zápisu v obchodnom registri / daňové číslo: 13-09-221059 / 32009558-2-13
• E-mail: hello@pulowear.com
• Telefón: +36 30 609 1780

Prevádzkovateľ nie je povinný určiť zodpovednú osobu (DPO) a neurčil ju.

3. Základné pojmy

Osobný údaj: akákoľvek informácia o identifikovanej alebo identifikovateľnej fyzickej osobe. Dotknutá osoba: fyzická osoba, ktorej sa osobné údaje týkajú. Spracúvanie: akákoľvek operácia s osobnými údajmi. Sprostredkovateľ: osoba, ktorá spracúva osobné údaje v mene Prevádzkovateľa. Súhlas: slobodný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby. Ďalšie pojmy vymedzuje článok 4 GDPR.

4. Zásady a právne základy spracúvania

Prevádzkovateľ spracúva osobné údaje zákonne, spravodlivo a transparentne, na určené účely, v nevyhnutnom rozsahu, presne, po obmedzenú dobu a s náležitou bezpečnosťou.

Právnym základom spracúvania môže byť: súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR], plnenie zmluvy [písm. b)], splnenie zákonnej povinnosti [písm. c)] alebo oprávnený záujem Prevádzkovateľa [písm. f)].

5. Jednotlivé činnosti spracúvania

5.1. Objednávka a plnenie zmluvy

Účel: vybavenie objednávky a plnenie zmluvy. Spracúvané údaje: meno, doručovacia a fakturačná adresa, telefónne číslo, e-mailová adresa, údaje o objednávke. Právny základ: plnenie zmluvy [čl. 6 ods. 1 písm. b)]. Doba uchovávania: všeobecná premlčacia doba, t. j. 5 rokov. Sprostredkovateľ: Shopify International Limited.

5.2. Online platba

Účel: vykonanie platby kartou a digitálnou peňaženkou (Shop Pay, Apple Pay, Google Pay). Spracúvané údaje: meno, údaje potrebné na platbu, suma a identifikátor nákupu; úplné údaje o karte Prevádzkovateľ nepozná a neukladá. Právny základ: plnenie zmluvy [čl. 6 ods. 1 písm. b)]. Doba uchovávania: 5 rokov. Sprostredkovateľ: Shopify (Shopify Payments).

5.3. Vystavenie faktúry a účtovníctvo

Účel: vystavenie a archivácia faktúry podľa právnych predpisov. Spracúvané údaje: meno, fakturačná adresa a údaje vyžadované predpismi o DPH. Právny základ: splnenie zákonnej povinnosti [čl. 6 ods. 1 písm. c)]. Doba uchovávania: 8 rokov podľa § 169 maďarského zákona č. C/2000 o účtovníctve. Sprostredkovatelia: Billingo Technologies Zrt. (fakturácia), Vödrös Judit (účtovníctvo).

5.4. Doručenie tovaru

Účel: doručenie objednaného tovaru. Spracúvané údaje: meno, doručovacia adresa, telefónne číslo, e-mailová adresa, pri dobierke suma na vyzbieranie. Právny základ: plnenie zmluvy [čl. 6 ods. 1 písm. b)]. Doba uchovávania: 5 rokov. Sprostredkovateľ: GLS General Logistics Systems Hungary Kft. a partnerská spoločnosť siete GLS v krajine určenia, ktorá zásielku doručuje. Zásielky Prevádzkovateľ odosiela z vlastného skladu v Dabasi.

5.5. Vybavovanie sťažností a reklamácií

Účel: vybavenie sťažností a uplatnených práv zo zodpovednosti za vady. Spracúvané údaje: meno, adresa, telefónne číslo, e-mailová adresa, údaje o nákupe a sťažnosti. Právny základ: splnenie zákonnej povinnosti [čl. 6 ods. 1 písm. c)]. Doba uchovávania: 5 rokov podľa § 17/A maďarského zákona č. CLV/1997 o ochrane spotrebiteľa.

5.6. Kontaktovanie (e-mail, telefón)

Účel: odpoveď na otázky. Spracúvané údaje: meno, e-mailová adresa, telefónne číslo, obsah správy. Právny základ: súhlas dotknutej osoby [čl. 6 ods. 1 písm. a)], pri otázkach k objednávke plnenie zmluvy [písm. b)]. Doba uchovávania: primeranú dobu po vybavení veci, najdlhšie 5 rokov, prípadne do odvolania súhlasu. Sprostredkovateľ: Google Ireland Limited (e-mailová služba Google Workspace).

5.7. Sociálne siete a správy

Prevádzkovateľ prevádzkuje stránku PulóWear na Facebooku, Instagrame a YouTube, kde zobrazuje reklamy a komunikuje so záujemcami prostredníctvom správ.

Účel: prezentácia značky, komunikácia, odpovede na správy. Spracúvané údaje: verejné meno a fotografia profilu používateľa, jeho komentáre, reakcie a obsah správ. Právny základ: oprávnený záujem Prevádzkovateľa na komunikácii značky [čl. 6 ods. 1 písm. f)], pri výmene správ súhlas dotknutej osoby [písm. a)]. Doba uchovávania: primeranú dobu po skončení komunikácie, prípadne kým dotknutá osoba obsah na platforme nezmaže.

Pokiaľ ide o štatistiky stránky na Facebooku a Instagrame (Page Insights), sú Prevádzkovateľ a spoločnosť Meta Platforms Ireland Limited spoločnými prevádzkovateľmi podľa článku 26 GDPR. Podstatný obsah dohody o spoločnom prevádzkovaní je dostupný na stránkach spoločnosti Meta; práva dotknutej osoby možno uplatniť aj voči spoločnosti Meta. Na vlastné spracúvanie údajov platformami sa vzťahujú zásady ochrany osobných údajov spoločností Meta a Google.

5.8. Newsletter a marketing (e-mail, SMS)

Účel: zasielanie newsletterov, ponúk a marketingových správ e-mailom a SMS. Spracúvané údaje: meno, e-mailová adresa, telefónne číslo a údaje slúžiace na preukázanie súhlasu (čas, IP adresa). Právny základ: dobrovoľný súhlas dotknutej osoby [čl. 6 ods. 1 písm. a)], ktorý možno kedykoľvek bezplatne odvolať, napríklad odkazom na odhlásenie v každom newsletteri. Doba uchovávania: do odvolania súhlasu; údaje preukazujúce súhlas 5 rokov potom. Sprostredkovateľ: Klaviyo, Inc. Prihlásenie na odber prebieha oddelene od nákupu, na základe samostatného súhlasu.

5.9. Súťaže

Účel: organizovanie príležitostných súťaží a upovedomenie víťaza. Spracúvané údaje: meno, adresa, telefónne číslo, e-mailová adresa, údaje slúžiace na preukázanie súhlasu. Právny základ: súhlas dotknutej osoby [čl. 6 ods. 1 písm. a)]. Doba uchovávania: pri nevíťazoch do skončenia súťaže; pri víťazoch 8 rokov podľa účtovných predpisov.

Veková hranica: na odber newslettera a účasť v súťažiach sa môžu prihlásiť iba osoby staršie ako 16 rokov (článok 8 GDPR).

6. Profilovanie a automatizované rozhodovanie

Prevádzkovateľ samostatne nerobí rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali pre dotknutú osobu právne účinky.

Pri používaní reklamných a remarketingových nástrojov (Google Ads, Meta Pixel, TikTok Pixel) môže na základe súhlasu so súbormi cookies dochádzať k profilovaniu na účely cielenia reklamy. Právnym základom je súhlas dotknutej osoby, ktorý možno v nastaveniach cookies kedykoľvek zmeniť alebo odvolať.

Pri online platbách môže Shopify vykonávať automatizovanú kontrolu rizík a podvodov (napríklad dočasné zablokovanie čísla karty alebo IP adresy pri podozrivej transakcii). Táto kontrola nemá pre dotknutú osobu významné právne účinky.

7. Súbory cookies

Obchod používa súbory cookies. Nevyhnutné cookies sú potrebné na fungovanie Obchodu (cookies relácie, košíka a uloženia súhlasu s cookies); ich právnym základom je oprávnený záujem Prevádzkovateľa. Štatistické a marketingové cookies sa používajú iba na základe predchádzajúceho výslovného súhlasu dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

V lište cookies, ktorá sa zobrazí pri prvej návšteve Obchodu, môže návštevník udeliť alebo odmietnuť súhlas podľa kategórií (vrátane možnosti „odmietnuť všetko“) a svoj výber neskôr kedykoľvek zmeniť. Nástroje vyžadujúce súhlas sa do jeho udelenia neaktivujú.

• Nevyhnutné cookies: cookies relácie, košíka a uloženia súhlasu potrebné na fungovanie obchodu Shopify.
• Štatistické cookies (so súhlasom): Google Analytics.
• Marketingové cookies (so súhlasom): Google Ads, Meta Pixel, TikTok Pixel.

Návštevník môže cookies kedykoľvek zablokovať alebo vymazať aj v nastaveniach svojho prehliadača; zablokovanie iných než nevyhnutných cookies môže obmedziť niektoré funkcie.

8. Sprostredkovatelia

Prevádzkovateľ využíva týchto sprostredkovateľov:

• Shopify International Limited – Victoria Buildings, 2. poschodie, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko (platforma obchodu, hosting, Shopify Payments)
• Billingo Technologies Zrt. – 1133 Budapešť, Árbóc utca 6. III. emelet, Maďarsko (fakturácia)
• Vödrös Judit – 8000 Székesfehérvár, Zámoly utca 56., Maďarsko (účtovníctvo)
• GLS General Logistics Systems Hungary Kft. – 2351 Alsónémedi, GLS Európa utca 2., Maďarsko (doprava), a partner siete GLS v krajine určenia
• Klaviyo, Inc. – 125 Summer Street, Boston, MA 02110, USA (e-mailový a SMS marketing)
• Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Írsko (e-mailová služba, webová analytika, reklama)
• Meta Platforms Ireland Limited – 4 Grand Canal Square, Dublin 2, Írsko (reklama, sociálne siete)
• TikTok Technology Limited – 10 Earlsfort Terrace, Dublin 2, D02 T380, Írsko (reklama)

Online funkciu na odstúpenie od zmluvy v Obchode (EU Withdrawal Form) zabezpečuje spoločnosť herrlich media GmbH; údaje uvedené vo vyhlásení o odstúpení (meno, e-mailová adresa, číslo objednávky, pri dobierke číslo bankového účtu) spracúvame na účely vybavenia odstúpenia na základe splnenia zákonnej povinnosti [čl. 6 ods. 1 písm. c)], po dobu 5 rokov. Prevádzkovateľ využíva iba sprostredkovateľov, ktorí sa zaväzujú plniť povinnosti podľa článku 28 GDPR (zmluva o spracúvaní osobných údajov – DPA).

9. Prenos údajov do tretích krajín

Niektorí sprostredkovatelia (Klaviyo a niektoré služby spoločností Google, Meta, TikTok a Shopify) môžu osobné údaje prenášať aj mimo Európskeho hospodárskeho priestoru (EHP), spravidla do Spojených štátov amerických alebo Kanady.

Prenos prebieha so zárukami podľa kapitoly V GDPR: na základe rozhodnutia Európskej komisie o primeranosti ochrany (vrátane Kanady a Rámca EÚ – USA pre ochranu osobných údajov), prípadne štandardných zmluvných doložiek (SCC) podľa čl. 46 ods. 2 písm. c) GDPR. S ohľadom na rozsudok Súdneho dvora EÚ vo veci C-311/18 (Schrems II) Prevádzkovateľ upozorňuje, že úroveň ochrany údajov v krajinách mimo EHP sa môže od úrovne v EÚ líšiť.

10. Zabezpečenie údajov

Prevádzkovateľ zabezpečuje bezpečnosť osobných údajov vhodnými technickými a organizačnými opatreniami proti neoprávnenému prístupu, zmene, prenosu, zverejneniu, vymazaniu, zničeniu a poškodeniu, najmä šifrovaním, obmedzením prístupu, zálohovaním a pravidelným preskúmaním opatrení. V prípade porušenia ochrany osobných údajov postupuje Prevádzkovateľ podľa článkov 33 – 34 GDPR.

11. Práva dotknutej osoby a opravné prostriedky

Dotknutá osoba má právo na informácie, prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať, a pri spracúvaní založenom na súhlase aj právo súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania.

Žiadosť možno podať na adrese hello@pulowear.com. Prevádzkovateľ na žiadosť odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca; s ohľadom na zložitosť žiadosti možno túto lehotu predĺžiť o ďalšie dva mesiace, o čom Prevádzkovateľ dotknutú osobu informuje. Poskytnutie informácií je bezplatné.

Dotknutá osoba môže podať sťažnosť:

• na dozornom orgáne podľa sídla Prevádzkovateľa: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapešť, Falk Miksa utca 9–11., Maďarsko, telefón: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu;
• na dozornom orgáne v mieste svojho obvyklého pobytu (článok 77 GDPR) – kontakt je uvedený v prílohe pre príslušnú krajinu.

Pri porušení svojich práv sa dotknutá osoba môže obrátiť aj na súd, aj na súd v krajine svojho bydliska.

12. Súvisiace právne predpisy

• nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR);
• maďarský zákon č. CXII/2011 o práve na informačné sebaurčenie a slobode informácií;
• maďarský Občiansky zákonník (zákon č. V/2013);
• maďarský zákon č. C/2000 o účtovníctve;
• maďarský zákon č. CLV/1997 o ochrane spotrebiteľa;
• a miestne právne predpisy uvedené v prílohe pre príslušnú krajinu.

13. Záverečné ustanovenia

Prevádzkovateľ si vyhradzuje právo tieto zásady zmeniť; zmenené zásady zverejní v Obchode. Tieto zásady nadobúdajú účinnosť 1. októbra 2026.

Príloha 1 – Príloha pre Slovenskú republiku

• Obchod: pulowear.sk
• Jazyk zásad: slovenčina
• Kontakt vo veciach ochrany osobných údajov: hello@pulowear.com, +36 30 609 1780
• Doručenie: zásielku doručuje slovenský partner siete GLS, ktorý na tento účel dostane meno, adresu, telefónne číslo a e-mailovú adresu príjemcu
• Miestny dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, telefón: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk, web: www.dataprotection.gov.sk
• Miestne právne predpisy: zákon č. 18/2018 Z. z. o ochrane osobných údajov; zákon č. 452/2021 Z. z. o elektronických komunikáciách (cookies, obchodné správy, newsletter)