Ochrana osobných údajov
Platné od 1. 1. 2026 | XOneShopNet s.r.o. | V súlade s nariadením GDPR (EU) 2016/679
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je XOneShopNet s.r.o. (ďalej len "Prevádzkovateľ"), ktorý prevádzkuje platformu XOneShopNet na adrese xoneshop.net.
Kontakt: info@xoneshop.net
2. Aké údaje spracúvame
Obchodníci (prevádzkovatelia e-shopov)
- Meno, priezvisko, e-mail, telefónne číslo
- Fakturačné údaje (IČO, DIČ, adresa sídla)
- Údaje o predplatnom a platbách
Zákazníci e-shopov
- Meno, priezvisko, e-mail
- Doručovacia adresa, telefónne číslo
- História objednávok
3. Účel spracovania
- Poskytovanie služby — prevádzka e-shopov, spracovanie objednávok, fakturácia
- Bezpečnosť — ochrana pred zneužitím, autentifikácia používateľov
- Komunikácia — notifikácie o objednávkach, technická podpora
- Zlepšovanie služby — anonymizovaná analytika (žiadne profilovanie)
4. Právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — registrácia, poskytovanie služby
- Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) — fakturácia, účtovníctvo
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — bezpečnosť platformy
5. Cookies
Platforma používa nasledujúce cookies:
| Názov | Účel | Typ | Doba |
|---|---|---|---|
| XONESHOP_SID | Session — prihlásenie, košík | Nevyhnutná | 2 hodiny |
| cookies_accepted | Zapamätanie súhlasu s cookies | Nevyhnutná | localStorage |
Nepoužívame žiadne marketingové, analytické ani tracking cookies tretích strán.
6. Doba uchovávania
- Údaje Obchodníka — po dobu trvania zmluvy + 5 rokov (účtovná povinnosť)
- Údaje zákazníkov — po dobu trvania účtu + 3 roky (reklamačné lehoty)
- Logy a bezpečnostné záznamy — 90 dní
7. Príjemcovia údajov
- Stripe Inc. — spracovanie platieb (USA, certifikát EU-US Data Privacy Framework)
- Hostingový poskytovateľ — uloženie dát na serveroch v EÚ
Údaje nepredávame tretím stranám na marketingové účely.
8. Vaše práva
Podľa GDPR máte právo na:
- Prístup — získať kópiu svojich osobných údajov
- Opravu — opraviť nesprávne alebo neúplné údaje
- Vymazanie — požiadať o zmazanie údajov ("právo byť zabudnutý")
- Prenosnosť — získať údaje v strojovo čitateľnom formáte
- Námietku — namietať proti spracovaniu na základe oprávneného záujmu
- Sťažnosť — podať sťažnosť na Úrade na ochranu osobných údajov SR
Svoje práva môžete uplatniť e-mailom na info@xoneshop.net. Na vašu žiadosť odpovieme do 30 dní.
9. Bezpečnosť
Osobné údaje chránime pomocou:
- Šifrovanej komunikácie (HTTPS/TLS)
- Hashovaných hesiel (bcrypt)
- Ochrany proti CSRF, XSS a SQL injection útokom
- Pravidelných bezpečnostných auditov