Ochrana súkromia & GDPR
Posledná aktualizácia: 22. 9. 2026
Vaše osobné údaje spracovávame v súlade s Nariadením EÚ 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
- Obchodné meno: Ján Hrabovecký – CannaExpress
- Miesto podnikania: Kendice 51, 082 01 Kendice
- IČO: 55 361 064
- Kontakt pre GDPR: gdpr@gasbrain.sk
2. Aké údaje spracovávame
Pri nákupe / registrácii spracovávame:
- Identifikačné: meno, priezvisko
- Kontaktné: e‑mail, telefón, doručovacia adresa
- Transakčné: história objednávok, GasBrain Coins, kupóny
- Technické: IP adresa, typ prehliadača, časy návštev
Citlivé údaje (zdravotný stav, atď.) vedome nezbierame. Ak ich uvedieš dobrovoľne v komentári alebo recenzii, zodpovedáš za ich poskytnutie.
3. Účely spracovania a právny základ
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Vybavenie objednávky | Plnenie zmluvy (čl. 6 ods. 1 b GDPR) | 10 rokov (účtovné doklady) |
| Účet & vernostné body | Plnenie zmluvy + súhlas | Do zrušenia účtu |
| Newsletter | Súhlas (čl. 6 ods. 1 a) | Do odhlásenia |
| Marketingové cookies | Súhlas | Max. 13 mesiacov |
| Analytické cookies | Súhlas | Max. 26 mesiacov (GA4) |
4. Komu údaje odovzdávame (príjemcovia)
- Stripe Payments Europe Ltd – platobná brána (DPA podpísané)
- Packeta Slovakia s.r.o. – doručenie zásielok
- Resend (Resend Inc., USA) – odosielanie transakčných emailov (Standard Contractual Clauses)
- Netlify Inc. (USA) – hosting (SCC)
- Neon / Postgres – databáza, región EÚ
- Google LLC – Analytics 4, Ads (iba s tvojím súhlasom)
- Meta Platforms – Pixel (iba s tvojím súhlasom)
5. Prenos mimo EÚ
Niektorí spracovatelia (Stripe USA, Netlify, Resend) môžu spracovať údaje aj v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami EÚ Komisie (SCCs) a v prípade USA navyše EU‑US Data Privacy Framework.
6. Tvoje práva
Podľa GDPR máš právo:
- Na prístup – ktoré údaje o tebe spracovávame
- Na opravu – nesprávne údaje opravíme
- Na výmaz („právo byť zabudnutý") – zmazanie účtu cez Zákaznícku zónu, alebo e‑mailom
- Na obmedzenie spracovania
- Na prenositeľnosť – export tvojich dát v strojovo čitateľnom formáte
- Namietať proti spracovaniu na základe oprávneného záujmu
- Odvolať súhlas kedykoľvek (newsletter, cookies)
- Podať sťažnosť na ÚOOÚ SR (dataprotection.gov.sk)
Žiadosti vybavujeme do 30 dní. Kontakt: gdpr@gasbrain.sk.
7. Bezpečnosť
Heslá uchovávame v bcrypt hash forme (10 rounds). Komunikácia prebieha cez HTTPS s HSTS. Admin účty chránime dvojfaktorovou autentifikáciou (TOTP). Platobné údaje neukladáme – spracováva ich priamo Stripe (PCI DSS Level 1).
8. Cookies
Detailne v samostatnej Cookie Policy. V skratke:
- Nutné (login, košík) – bez tvojho súhlasu
- Preferenčné, analytické, marketingové – iba s aktívnym súhlasom v cookie banneri
9. Zmeny v politike
O podstatných zmenách informujeme emailom alebo upozornením v e‑shope aspoň 14 dní vopred.
⚠️ Upozornenie: Tento text je šablóna. Pred publikovaním ho dôkladne over s právnikom — najmä zoznam príjemcov (odráža realitu?) a DPA s každým z nich.